سياسة الخصوصية

1. من المسؤول عن بياناتك

تُشغّل منصة MASARA شركة «مسارات رقمية لاستشارات الهجرة» ذات المسؤولية المحدودة (Digital Pathways for Immigration Consultancy LLC)، المسجَّلة في سجل الشركات لدى دائرة مراقبة الشركات في المملكة الأردنية الهاشمية برقم التسجيل 85538 والرقم الوطني للمنشأة 200217602 (تاريخ التسجيل 5 نوفمبر 2026)، ومركزها الرئيسي في عمّان.

عيّنّا مسؤولًا لحماية البيانات يمكنك مراسلته على support@masarajo.com.

2. ما نجمعه

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مشفّرة ولا نراها).
• بيانات الطلب: جنسيتك، إجاباتك عن أسئلة الطلب، تواريخ السفر المتوقعة، وحالة طلبك ومراحله.
• المستندات التي ترفعها: صورة صفحة بيانات الجواز، والصورة الشخصية، ومستندات داعمة (كشوف بنكية، شهادات، إثباتات عمل…). وبعضها بيانات حساسة بحكم القانون (مثل الوضع المالي وشهادة عدم المحكومية)، فنعاملها بأشدّ درجات الحماية.
• بيانات الدفع: مبلغ فاتورتك وطريقة الدفع وإيصال التحويل الذي ترفعه. لا نجمع بيانات بطاقتك ولا كلمات مرور حسابك البنكي.
• رسائلك إلينا: نموذج «تواصل معنا»، واستفساراتك، ومحادثاتك مع المساعد «لين».
• طلبات التوظيف: ما تكتبه في نموذج «انضم إلى فريقنا» وسيرتك الذاتية، لنراجع طلبك فقط. تُحفظ في مخزن خاص لا يراه إلا فريق التوظيف.
• تعليقاتك ورسائلك الخاصة إلى حساباتنا في إنستغرام وفيسبوك: اسمك الظاهر هناك ونص ما كتبته، لنردّ عليك. ولا تُرسل فيها صور جوازك أو مستنداتك من فضلك؛ نطلبها عبر حسابك الآمن على الموقع.
• سجلّ موافقتك: تاريخ موافقتك على الشروط وعلى نقل البيانات، ونسخة النصوص التي وافقت عليها.
• مسودة طلبك: إن بدأت طلبًا وأنت مسجّل الدخول ولم ترسله، نحفظ اسم الخدمة والخطوة التي وصلتها فقط. أما إجاباتك ومستنداتك فتبقى على جهازك حتى ترسل الطلب.
• بيانات تقنية محدودة: عنوان الشبكة لأغراض الحماية من إساءة الاستعمال، وملف تعريف الجلسة لإبقائك مسجّلًا للدخول.

3. لماذا نستعملها، وعلى أي أساس

• لتنفيذ الخدمة التي طلبتها: إعداد ملفك ومتابعة طلبك والتواصل معك بشأنه وإصدار فواتيرك. وهذه معالجة ضرورية لتنفيذ العقد بيننا (نظام تنظيم حقوق الشخص المعني رقم 68 لسنة 2025، المادة 6).
• للرد على رسائلك الخاصة إلى حساباتنا في إنستغرام وفيسبوك: قد يردّ عليها مساعدنا الذكي آليًا، ويعرّف بنفسه أنه مساعد آلي لا إنسان، ويحوّلك إلى أحد فريقنا متى طلبت أو احتاجت حالتك. وإن كتبت له اسمك ورقمك لنتواصل معك سجّلناهما استفسارًا لدى فريقنا فقط.
• لتذكيرك بالبريد بطلبك: إن توقف طلبك عند خطوة مطلوبة منك (تذكيران كحدّ أقصى)، أو بدأت طلبًا وأنت مسجّل الدخول ولم ترسله (تذكير واحد). لا تحمل الرسالة إلا اسم الخدمة ورقم الطلب ورابط حسابك، وإن لم ترغب بها فأخبرنا على support@masarajo.com ونوقفها لحسابك.
• لحماية المنصة من الاحتيال وإساءة الاستعمال، وللوفاء بالتزاماتنا القانونية (مثل حفظ السجلات التجارية والفواتير).
• بموافقتك الصريحة: حفظ بياناتك لدى مزوّدينا خارج الأردن (البند 5)، وقياس استعمال الموقع وفعالية إعلاناتنا (البند 9). ولكل غرض موافقته المستقلة، ويمكنك سحبها في أي وقت.
• لا نبيع بياناتك، ولا نرسل اسمك أو بريدك أو هاتفك أو جنسيتك أو بيانات جوازك أو مستنداتك أو رقم طلبك إلى أي جهة إعلانية أو تحليلية.
• لا نستعمل بياناتك لغرض غير الذي جمعناها له دون موافقة جديدة منك.

4. من يرى بياناتك

• فريق MASARA المختص بطلبك فقط، وبصلاحيات محدودة.
• الجهات الرسمية (سفارة أو قنصلية أو مركز تأشيرات) — بالقدر الذي يلزم لتقديم طلبك، وبعلمك.
• مزوّدو خدمات تقنية يعالجون البيانات نيابة عنا وبتعليماتنا فقط: الاستضافة (Vercel)، وقاعدة البيانات وتخزين المستندات (Supabase، خوادمها في الاتحاد الأوروبي)، والبريد الإلكتروني (Zoho لصناديق بريدنا، ومزوّد إرسال للرسائل الآلية)، ومعالجة محادثات المساعد الذكي (Anthropic): محادثاتك مع «لين» على الموقع، ورسائلك الخاصة إلى حساباتنا في إنستغرام وفيسبوك حين يردّ عليها مساعدنا — وهذه الأخيرة لا ترى مستنداتك، بل نص المحادثة فقط.
• بموافقتك فقط: Google (تحليلات الموقع)، وVercel (قياس سرعة الصفحات)، وMeta وTikTok (قياس الإعلانات). تصلهم أحداث استعمال مجهولة (مثل: شوهدت صفحة خدمة، أُرسل طلب) دون أي بيانات تعرّف بك، وقد تعالج هذه الجهات عنوان الشبكة وبيانات المتصفح من جهتها.
• إن اخترت الدخول بحساب Google: تُرسل إلينا Google اسمك وبريدك الإلكتروني وصورة حسابك (لا نستعملها) لننشئ حسابك أو ندخلك إليه، ولا نرى كلمة مرورك لديها ولا أي شيء آخر في حسابك.
• لا نكشف بياناتك لأي طرف آخر إلا إن أوجب القانون ذلك أو أمرت به جهة قضائية مختصة.

5. نقل بياناتك خارج الأردن

خوادم الموقع وقاعدة بياناته وبريده لدى مزوّدين تقنيين خارج الأردن (في الاتحاد الأوروبي والولايات المتحدة)، فلا يعمل حسابك دون ذلك. وقد لا يطابق مستوى حماية البيانات في تلك الدول ما يوفّره القانون الأردني.

لذلك نطلب موافقتك الصريحة على هذا النقل عند إنشاء حسابك (المادة 15 من قانون حماية البيانات الشخصية)، ونختار مزوّدين يلتزمون بمعايير حماية معروفة ويعالجون البيانات بتعليماتنا فقط. وإن سحبت موافقتك نوقف حسابك ونحذف بياناتك وفق البند 7.

6. كيف نحمي بياناتك

• المستندات في مخزن خاص لا يُفتح بروابط عامة، والوصول إليها محصور بك وبفريقنا المختص.
• الاتصال مشفّر (HTTPS)، وقاعدة البيانات محمية بقواعد وصول تمنع أي عميل من رؤية بيانات غيره.
• حسابات فريقنا محمية بالتحقق الثنائي (كلمة مرور ورمز من الجوال)، ولا يرى ملفات العملاء إلا من أكمله.
• قراءة بيانات جواز السفر الآلية (OCR) تجري داخل متصفحك، ولا تُرسل صورة الجواز إلى أي خدمة خارجية لهذا الغرض.
• إن وقع اختراق قد يلحق بك ضررًا جسيمًا أبلغناك خلال 24 ساعة من اكتشافه مع ما يلزمك فعله، وأبلغنا الجهة الرقابية المختصة خلال 72 ساعة (المادة 20).
• لا يوجد نظام آمن بنسبة كاملة، ونعمل باستمرار على تحسين الحماية.

7. مدة الاحتفاظ

• لا نحتفظ ببياناتك بعد انتهاء الغرض الذي جمعناها له، إلا ما يوجب القانون حفظه.
• مستندات طلبك (صورة الجواز والصور والمستندات الداعمة): طوال تنفيذ الطلب، ثم ستة أشهر بعد إغلاقه — لتستفيد من مراجعة أسباب الرفض أو إعادة التقديم إن احتجت — ثم نحذفها نهائيًا.
• الفواتير وسجلات الدفع: المدة التي يفرضها القانون للسجلات التجارية والضريبية (حتى عشر سنوات وفق قانون التجارة).
• مسودة طلبك: نحذفها حين ترسل طلب الخدمة نفسها أو تحذف حسابك.
• بيانات حسابك: ما دام حسابك قائمًا. وإن طلبت حذفه حذفنا بياناتك أو أخفينا هويتها، عدا ما يلزمنا القانون بحفظه.
• طلبات التوظيف وسيرها الذاتية: حتى سنة من التقديم لفرص قادمة، ثم نحذفها. ونحذفها قبل ذلك متى طلبت.
• تعليقاتك ورسائلك على حساباتنا في إنستغرام وفيسبوك: تسعون يومًا في لوحة فريقنا ثم نحذفها. وتبقى نسختها لدى Meta نفسها وفق سياستها.

8. حقوقك

• أن تعرف ما نحتفظ به عنك وتحصل على نسخة منه، وأن ننقلها إلى جهة أخرى بطلبك.
• أن تصحّح أي بيان غير دقيق أو تحدّثه (ويمكنك تعديل بيانات حسابك بنفسك).
• أن تطلب حذف بياناتك أو إخفاء هويتك، ما لم يوجب علينا القانون الاحتفاظ ببعضها.
• أن تطلب تقييد معالجة بياناتك، أو تعترض عليها.
• أن تسحب موافقتك في أي وقت فنوقف المعالجة المبنية عليها فورًا — علمًا بأن سحب الموافقة على نقل البيانات يمنعنا من تشغيل حسابك.
• أن نبلغك إن تعرّضت بياناتك لاختراق.
• لا يترتب على ممارسة أي من هذه الحقوق رسوم ولا أي أثر على تعاملك معنا.

9. كيف تمارس حقوقك وتطلب حذف بياناتك

• راسلنا على support@masarajo.com من البريد المسجّل في حسابك. نتحقق من هويتك أولًا ونرسل لك إشعارًا باستلام طلبك.
• لحذف رسائلك وتعليقاتك على حساباتنا في إنستغرام وفيسبوك وما سجّلناه منها: راسلنا على support@masarajo.com واكتب اسم حسابك هناك، فنحذفها من لوحة فريقنا ومن استفساراتنا ونؤكد لك ذلك. أما نسختها لدى Meta نفسها فتحذفها من التطبيق، وفق سياسة Meta.
• ننفّذ طلبك خلال خمسة عشر يوم عمل من اليوم التالي لاستلامه. وإن احتجنا مدة أطول مددناها مرة واحدة لمدة مماثلة، وأبلغناك بالسبب (نظام 68 لسنة 2025، المادة 3).
• إن لم يرضك ردّنا على شكواك يمكنك التقدّم إلى الجهة الرقابية المختصة بحماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة.

10. ملفات تعريف الارتباط

نستعمل ملفات ضرورية لتشغيل الموقع دائمًا، وملفات للتحليلات وأخرى للتسويق **بموافقتك فقط**، ويمكنك تغيير اختيارك في أي وقت من «إعدادات الخصوصية» أسفل أي صفحة. التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

11. القاصرون

إذا كان مقدّم الطلب قاصرًا فيقدّم وليّه الطلب ويدير حسابه ويوافق نيابة عنه، ونتواصل في شأن الطلب مع الوليّ وحده.

12. تحديث هذه السياسة

ننشر أي تعديل هنا بتاريخه. وإن كان جوهريًا أخبرناك عبر حسابك أو بريدك، وطلبنا موافقة جديدة إن تغيّر غرض المعالجة.

13. التواصل

مسؤول حماية البيانات وطلبات الحقوق والحذف: support@masarajo.com — الاستفسارات العامة: info@masarajo.com.