الخصوصية و GDPR

سياسة الخصوصية

بُنيت Covey على مبدأ الخصوصية أولاً. نجمع أقل قدر ممكن من البيانات ونحذفها فور انتهاء الحاجة إليها.

تقليل البيانات

الرقم الوطني (NIN)

يُستخدم رقمك الوطني فقط للتحقق من هويتك عبر BankID. لا يُخزَّن أبداً بصيغة نص واضح — بل كبصمة تشفيرية فقط (SHA-256). هذا يعني أنه حتى نحن لا نستطيع قراءة رقمك الوطني من قاعدة البيانات.

بيانات الموقع

تُشارَك بيانات الموقع فقط أثناء جلسة نشطة وحصراً مع الشخص الذي تنسق معه. جميع بيانات الموقع تُحذف تلقائياً من قاعدة البيانات عند انتهاء الجلسة عبر مشغّل قاعدة البيانات.

في الطلبات المفتوحة، يُقرَّب موقعك إلى دقة تبلغ حوالي 111 متراً. لا تُعرض وجهتك أبداً للآخرين حتى يقبل شخص ما طلبك.

أسماء عرض مستعارة

لا يُعرض اسمك في BankID للمستخدمين الآخرين. بدلاً من ذلك، تختار بنفسك اسم عرض. يبقى التحقق عبر BankID فعالاً في الخلفية لضمان المساءلة.

حقوقك بموجب GDPR

حق نقل البيانات (المادة 20)

يمكنك تصدير جميع بياناتك عبر الملف الشخصي ← تصدير البيانات. يتضمن التصدير:

• ملفك الشخصي
• طلبات المساعدة الخاصة بك
• رسائل الجلسات
• التقييمات والمراجعات
• اشتراكات الإشعارات

حق المحو (المادة 17)

يمكنك حذف حسابك عبر الملف الشخصي ← حذف الحساب. العملية كالتالي:

1. يُعلَّم الحساب كمحذوف (حذف مبدئي).
2. فترة تأمل مدتها 30 يوماً تتيح لك التراجع عن قرارك.
3. بعد 30 يوماً، تُحذف جميع البيانات نهائياً بواسطة عملية خلفية تلقائية.

نموذج الأمان

الإجراءات التقنية

• تشفير أثناء النقل — كل حركة المرور تمر عبر HTTPS (TLS) مع شهادات متجددة تلقائياً.
• أرقام وطنية مُشفَّرة — SHA-256، لا نص واضح أبداً.
• بيانات موقع مؤقتة — تُحذف تلقائياً عند انتهاء الجلسة.
• إحداثيات مُقرَّبة — دقة ~111 متر في القوائم المفتوحة.
• وجهات مخفية — لا تُعرض أبداً في الطلبات المفتوحة.
• تحديد معدل الطلبات — حماية من إساءة استخدام واجهة البرمجة.

لا تتبع، لا إعلانات

لا تستخدم Covey أي ملفات تعريف ارتباط للتتبع، ولا تحليلات من أطراف ثالثة، ولا إعلانات. نحن لا نبيع البيانات أبداً. المنصة تُموَّل من التبرعات والعمل التطوعي.

تواصل معنا

إذا كانت لديك أسئلة حول معالجة بياناتنا، تواصل معنا عبر codeberg.org/Sami-X-Lamti/Tillsammans.