عندكم؟ · الخصوصية
سياسة الخصوصية — تطبيق «عندكم؟»
المتحكم بالبيانات: EHC — إبراهيم هاشم، المملكة العربية السعودية · indkom@hashem.sa · www.hashem.sa
آخر تحديث: 6 سبتمبر 2026 · النسخة: 0.1
هذه السياسة مُعدّة وفق نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، ونظام التجارة الإلكترونية ولائحته. نعرضها لك قبل جمع أي بيانات، ولا نجمع إلا ما يلزم لتشغيل الخدمة.
1. ما نجمعه ولماذا
| البيانات | الغرض | الأساس | المدة |
|---|---|---|---|
| رقم الجوال السعودي | إنشاء الحساب وتسجيل الدخول برمز مؤقت | تنفيذ الخدمة | حتى حذف الحساب |
| الاسم الظاهر والصورة (اختياري) | التعريف بك لجيرانك | موافقتك | حتى حذف الحساب |
| موقعك الجغرافي لحظة التأكيد فقط (مرة كل ٣٠ يوماً) | التأكد أنك داخل حيّك | تنفيذ الخدمة | نقطة الموقع تُحذف بعد ١٢ شهراً؛ نحتفظ باسم الحي فقط |
| معرّف الجهاز | منع الحسابات المكررة والتلاعب بالموقع | مصلحة مشروعة | ١٢ شهراً |
| الإعلانات والصور والرسائل التي تنشئها | تشغيل السوق والمحادثة بين الجيران | تنفيذ الخدمة | الإعلانات والمحادثات المغلقة: ٢٤ شهراً |
| التقييمات والبلاغات | الثقة والسلامة | مصلحة مشروعة | البلاغات: ٣٦ شهراً |
| رمز الإشعارات (FCM) | إرسال إشعارات الرسائل والطلبات | موافقتك (يمكن إيقافها من إعدادات الجهاز) | حتى حذف الحساب |
لا نجمع: بيانات الدفع (لا مدفوعات داخل التطبيق)، جهات الاتصال، السجل التجاري إلا إن أنشأت ملفاً تجارياً اختيارياً.
2. من يرى بياناتك
- جيرانك يرون: اسمك الظاهر، صورتك، اسم حيّك، درجة الثقة، إعلاناتك. لا يرون رقم جوالك أو موقعك — التواصل عبر محادثة التطبيق فقط.
- مزوّدو الخدمة (معالجون نيابةً عنا): Supabase (استضافة قاعدة البيانات والصور — فرانكفورت، ألمانيا)، Meta (إرسال رمز الدخول عبر واتساب)، تقنيات (رسائل نصية بديلة)، Google Firebase (إشعارات)، OpenAI (فحص آلي للنصوص والصور المخالفة). نقل البيانات خارج المملكة يتم بموجب البنود التعاقدية النموذجية الصادرة عن سدايا وتقييم مخاطر موثّق.
- الجهات الرسمية عند طلب نظامي.
لا نبيع بياناتك ولا نعرض إعلانات مبنية على تتبعك خارج التطبيق.
3. حقوقك
الاطلاع، التصحيح، الحذف، سحب الموافقة (بسهولة إعطائها)، الاعتراض، ونقل البيانات. حذف الحساب متاح داخل التطبيق (الملف ← حذف الحساب) وعبر صفحة حذف الحساب. نرد خلال ٣٠ يوماً. للشكوى: indkom@hashem.sa، ولك التصعيد إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
4. الأمان والاختراق
تشفير أثناء النقل والتخزين، صلاحيات على مستوى الصف في قاعدة البيانات، لا وصول لموظفين إلا للضرورة. في حال اختراق يهدد حقوقك نُبلغ سدايا خلال ٧٢ ساعة ونبلغك دون تأخير.
5. الأطفال
الخدمة لمن أتم ١٨ عاماً. لا نُنشئ حسابات لمن دون ١٣ عاماً، ونحذف أي حساب يتبين أنه لقاصر.
6. التغييرات
نخطرك داخل التطبيق قبل أسبوع على الأقل من أي تغيير جوهري.
Privacy Notice — Indkom (عندكم؟)
Controller: EHC — Ebraheem Hashem, Kingdom of Saudi Arabia · indkom@hashem.sa · www.hashem.sa
Last updated: 6 September 2026 · Version: 0.1
Prepared under the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations, and the E-Commerce Law. Shown before any data is collected; we collect only what the service needs.
1. What we collect and why
| Data | Purpose | Basis | Retention |
|---|---|---|---|
| Saudi mobile number | account + one-time login code | contract | until account deletion |
| Display name, photo (optional) | so neighbours recognise you | consent | until deletion |
| Your GPS position at the moment of verification only (once per 30 days) | confirm you are inside your hay | contract | raw point deleted after 12 months; only the hay name is kept |
| Device identifier | prevent duplicate accounts and location spoofing | legitimate interest | 12 months |
| Listings, photos, messages you create | run the neighbourhood market and chat | contract | closed listings & chats: 24 months |
| Ratings and reports | trust and safety | legitimate interest | reports: 36 months |
| Push token (FCM) | message/request notifications | consent (disable in device settings) | until deletion |
We do not collect payment data (no in-app payments), contacts, or business documents unless you opt into a Business Profile.
2. Who sees your data
- Neighbours see: display name, photo, hay name, trust score, listings. Never your phone number or location — contact is in-app chat only.
- Processors: Supabase (database and photo hosting — Frankfurt, Germany), Meta (WhatsApp login code), Taqnyat (SMS fallback), Google Firebase (push), OpenAI (automated screening of text and photos for prohibited content). Transfers outside the Kingdom are covered by SDAIA's Standard Contractual Clauses and a documented risk assessment.
- Authorities on a lawful request.
We do not sell data and show no ads based on tracking you outside the app.
3. Your rights
Access, correction, deletion, withdrawal of consent (as easy as giving it), objection, portability. Delete your account in-app (Profile → Delete account) or at hashem.sa/apps/indkom/delete. We answer within 30 days. Complaints: indkom@hashem.sa, then the Saudi Data & AI Authority (SDAIA).
4. Security and breaches
Encryption in transit and at rest, row-level access control in the database, staff access only when necessary. A breach that threatens your rights is reported to SDAIA within 72 hours and to you without delay.
5. Children
The service is for adults (18+). No accounts under 13; any account found to belong to a minor is removed.
6. Changes
We notify you in-app at least one week before any material change.