سياسة الخصوصية

تشغّل شاريتي-آي‌كيو شركة شاريتي-آي‌كيو. لأسئلة الخصوصية، تواصل معنا على support@charity-iq.dev.

من المتبرّعين: رقم الهاتف (يُلتقط تلقائياً من زين كاش وقت الدفع)، مبلغ التبرّع وتوقيته، اسم العرض ورسالة المتبرّع (اختياريان، فقط إن أُدخِلا).

من الجمعيات: اسم المنظّمة (بالعربية والإنجليزية)، البريد الإلكتروني للتواصل، رقم الهاتف للتواصل، اسم المدير، وثائق التسجيل التي ترفعها، محتوى الحملات الذي تنشره.

من مديري الجمعيات: البريد الإلكتروني وكلمة المرور (لتسجيل الدخول)، ملفّ تعريف ارتباط للجلسة.

ما لا نجمعه: أسماء المتبرّعين الحقيقية افتراضياً، عناوين IP للمتبرّعين بغرض التتبّع، بصمات المتصفّح، بيانات بطاقات الدفع (تحتفظ Stripe بها؛ لا نراها أبداً)، بيانات زين كاش بصيغة نصّية (مشفّرة عند التخزين بـ AES-256-GCM).

• تشغيل المنصّة: توجيه التبرعات، إصدار الإيصالات، إرسال البريد الإلكتروني للمعاملات.
• توثيق بصمة كل تبرّع على شبكة بوليغون الرئيسية (مرئية للعموم — راجع آلية العمل).
• توفير لوحات تحكم الجمعيات.
• إرسال البريد الإلكتروني للمعاملات (تأكيد التسجيل، إشعارات المدير، الموافقة / الرفض، إعادة تعيين كلمة المرور، ملخّص انتهاء الحملات).
• لا نستخدم بياناتك للتسويق أو الإعلانات أو البيع لأطراف ثالثة. لا نعرض إعلانات.

زين كاش: معالجة المدفوعات (هاتف المتبرّع، مبلغ المعاملة).

Stripe: فوترة اشتراكات الجمعيات (البريد الإلكتروني للجمعية، تفاصيل الفوترة). بيانات البطاقة تذهب مباشرةً إلى Stripe.

شبكة بوليغون: بصمات التبرعات (لا توجد بيانات شخصية — فقط إثباتات Merkle).

Resend: تسليم البريد الإلكتروني للمعاملات (بريد المستلم ومحتوى الرسالة).

Cloudflare R2: تخزين الملفات (شعارات الجمعيات، الوثائق، صور الحملات).

Tatum: بوّابة RPC لبوليغون (إذاعة معاملات التوثيق).

• أرقام هواتف المتبرّعين مشفّرة عند التخزين. تُحتفظ لاستدامة الإيصالات — التبرعات سجلات دائمة.
• بيانات الجمعية تُحتفظ طوال عمر حساب الجمعية. إغلاق الحساب عبر طلب تواصل.
• سجلات التوثيق على الـ blockchain لا يمكن لأحد حذفها — تبقى على بوليغون للأبد.

• ملفّ تعريف ارتباط جلسة مدير الجمعية (HttpOnly، Secure، sameSite=Lax) لتسجيل الدخول.
• لا توجد ملفّات إعلانية، ولا ملفّات تتبّع طرف ثالث، ولا ملفّات تحليلات في النسخة v1.

المنصّة ليست مخصّصة للمستخدمين دون سنّ ١٨. على الجمعيات تمثيل منظّمات مسجّلة، لا أفراد.

• تستطيع الجمعيات تعديل بيانات الملفّ التشغيلي عبر لوحة التحكم.
• طلبات حذف بيانات المتبرّعين: تواصل معنا. ملاحظة: لا يمكن حذف التبرعات المنشورة من سجلّ الـ blockchain. يمكننا تعليم سجلات قاعدة البيانات للحجب لكن إثبات Merkle يبقى.

سنحدّث التاريخ في الأعلى ونُبلِغ الجمعيات بالبريد الإلكتروني إذا كانت التغييرات جوهرية.

راسلنا على support@charity-iq.dev.