مرحبًا بك في قطرة (Qatra)، دليل المتبرعين بالدم في الجزائر. نحن منصة مجتمعية تهدف إلى ربط المتبرعين بالدم بالمحتاجين إلى نقل الدم، وذلك لإنقاذ الأرواح.
ملاحظة مهمة: قطرة ليست مؤسسة صحية أو مستشفى أو بنك دم. نحن منصة تقنية تُسهّل التواصل بين الأفراد. جميع المعلومات الطبية مسؤولية المستخدمين أنفسهم.
2. التعريفات القانونية
هذه التعريفات وفقًا للقانون الجزائري رقم 18-07:
المعطيات ذات الطابع الشخصي: أي معلومة بجميع أشكالها تتعلق بشخص طبيعي يمكن تحديد هويته بشكل مباشر أو غير مباشر.
المعالجة: أي عملية أو مجموعة من العمليات تتم على المعطيات الشخصية.
المعني بالمعالجة: الشخص الطبيعي الذي تتعلق به المعطيات الشخصية (المتبرع أو مقدم الطلب).
مسيّر المعطيات: قطرة (المنصة) — الجهة التي تحدد أغراض ووسائل المعالجة.
معالج المعطيات: Supabase — الجهة التي تُخزّن المعطيات نيابةً عن قطرة.
3. المعطيات التي نجمعها
أ. بيانات التسجيل كمتبرع
الحقل
النوع
الإلزامي؟
سبب الجمع
الاسم الكامل
نص
نعم
عرض الهوية في دليل المتبرعين
رقم الهاتف
نص
نعم
تمكين التواصل المباشر (مكالمة/واتساب)
زمرة الدم
نص
نعم
تحديد التوافق بين المتبرع والمحتاج
الولاية
رقم
نعم
تحديد الموقع الجغرافي القريب
البلدية
رقم
نعم
تحديد الموقع الجغرافي القريب
رابط فيسبوك
نص (اختياري)
لا
وسيلة إضافية للتواصل
تاريخ آخر تبرع
تاريخ (اختياري)
لا
حساب أهلية التبرع (90 يومًا بين التبرعات)
الحالة (متاح/غير متاح)
منطقي
نعم
تحديد ما إذا كان المتبرع متاحًا حاليًا
ب. بيانات طلب الدم
الحقل
النوع
الإلزامي؟
سبب الجمع
اسم مقدم الطلب
نص
نعم
تعريف مقدم الطلب للمتبرعين
رقم الهاتف
نص
نعم
تمكين التواصل العاجل
زمرة الدم المطلوبة
نص
نعم
مطابقة المتبرعين المناسبين
الاستعجال
نص
نعم
تحديد درجة الأولوية
ج. التقييمات والملاحظات
التقييمات: عدد النجوم (1-5) وتعليق اختياري. الملاحظات: نص اقتراح اختياري. هذه البيانات مجهولة الهوية ولا تُربط بحساب محدد.
4. الأساس القانوني للمعالجة
الموافقة الصريحة (المادة 7-8): عند التسجيل، تُقدم موافقة صريحة على عرض بياناتك علنًا. لا يُسمح بالتسجيل قبل الموافقة على سياسة الخصوصية وشروط الاستخدام.
المصلحة المشروعة (المادة 19): إنقاذ الأرواح يُعتبر مصلحة مشروعة تبرر جمع البيانات الأساسية للتواصل.
المعنى الحيوى (المادة 19): في حالات الطوارئ الطبية، يُجوز معالجة البيانات لحماية الحياة.
5. غاية المعالجة
تُستخدم بياناتك فقط للأغراض التالية:
عرض معلوماتك في دليل المتبرعين العام
تمكين المتبرعين أو مقدمي طلبات الدم من التواصل معك مباشرة
حساب أهلية التبرع بناءً على تاريخ آخر تبرع
تحسين التطبيق بناءً على الملاحظات والتقييمات المجهولة
تنبيه: لن نستخدم بياناتك لأي غرض آخر غير المذكور أعلاه. لن نبيع بياناتك أو نشاركها مع جهات تسويقية.
6. طريقة جمع المعطيات
تُجمع بياناتك مباشرة منك عبر:
نموذج التسجيل كمتبرع
نموذج طلب الدم
نموذج إرسال التقييم
نموذج إرسال الملاحظات
لا نجمع بيانات من مصادر أخرى ولا نستخدم أدوات تتبع أو ملفات تعريف ارتباط.
7. عرض المعطيات علنًا
مهم جدًا: قطرة هي دليل عام. بياناتك الأساسية (الاسم، الزمرة، الولاية، البلدية، الحالة) تُعرض علنًا لتمكين المحتاجين من العثور عليك. رقم الهاتف يُستخدم فقط عند النقر على زر الاتصال أو الواتساب.
لا تُعرض البيانات التالية علنًا:
تاريخ آخر تبرع
وقت التسجيل
معرف الحساب الداخلي (UUID)
8. مدة الاحتفاظ
البيانات
مدة الاحتفاظ
طريقة الحذف
بيانات المتبرعين
حتى طلب الحذف (أو سنتان من عدم النشاط)
حذف يدوي عند الطلب
طلبات الدم
90 يومًا من تاريخ الإنشاء
حذف تلقائي
التقييمات
سنتان من تاريخ الإنشاء
حذف تلقائي
الملاحظات
سنة واحدة من تاريخ الإنشاء
حذف تلقائي
سجلات الموافقة
5 سنوات من آخر موافقة
حذف تلقائي
9. مشاركة المعطيات
لا نشارك بياناتك مع أي جهة ثالثة لأغراض تسويقية أو تجارية.
Supabase: معالج البيانات — يخزّن البيانات نيابةً عنّا بموجب اتفاقية معالجة بيانات.
البيانات المُعرضة علنًا (الاسم، الزمرة، الموقع) مرئية لجميع زوار الموقع.
10. نقل المعطيات خارج الوطن
تُخزّن البيانات على خوادم Supabase التي قد تكون خارج التراب الوطني الجزائري. نضمن حماية المعطيات من خلال:
تشفير البيانات أثناء النقل (HTTPS/TLS)
تشفير البيانات أثناء التخزين (AES-256)
سياسات أمنية مشددة على مستوى قاعدة البيانات (RLS)
11. أمن المعطيات
نستخدم الإجراءات التقنية والتنظيمية التالية:
تشفير جميع الاتصالات عبر HTTPS
سياسات أمان على مستوى الصفوف (RLS)
سياسة أمان المحتوى (CSP)
التحقق من سلامة الموارد الفرعية (SRI)
التحقق من صحة المدخلات
تحديد معدل الطلبات
فهرسة UUID عشوائية (UUID v4)
12. حقوق الشخص المعني
وفقًا للمواد 29-36 من القانون 18-07، لديك الحقوق التالية:
الحق في الوصول (المادة 29): معرفة ما إذا كنا نعالج بياناتك والاطلاع عليها.
الحق في التصحيح (المادة 30): تصحيح أي بيانات غير دقيقة.
الحق في الحذف (المادة 31): طلب حذف بياناتك.
الحق في نقل البيانات (المادة 32): الحصول على نسخة من بياناتك بتنسيق مناسب.
الحق في الاعتراض (المادة 33): الاعتراض على معالجة بياناتك.
الحق في تقييد المعالجة (المادة 34): طلب تقييد معالجة بياناتك.
12. آلية ممارسة الحقوق
لممارسة حقوقك، يمكنك:
الوصول وعرضبياناتك: افتح صفحة 'بياناتي' في التطبيق وأدخل رقم هاتفك.
حذف بياناتك: افتح صفحة 'حذف البيانات' في التطبيق.
طلب التصحيح أو النقل: أرسل طلبًا إلى البريد الإلكتروني.
البريد الإلكتروني: y220890@gmail.com
واتساب: +213 556 254 007
نلتزم بالرد على طلبك خلال 30 يومًا من تاريخ استلامه.
14. حذف البيانات
يمكنك حذف بياناتك بالطريقة التالية:
افتح صفحة 'حذف البيانات' من خلال سياسة الخصوصية.
أدخل رقم هاتفك الصحيح.
راجع البيانات التي ستُحذف.
أكد الحذف.
سيتم حذف جميع بياناتك نهائياً خلال 30 يومًا من تاريخ الطلب. لن تتمكن من استرجاع بياناتك بعد الحذف.
15. التعويض عن الضرر
وفقًا للمادة 48 من القانون 18-07، يحق لك طلب التعويض عن أي ضرر ناتج عن مخالفة أحكام هذا القانون.
16. ملفات تعريف الارتباط
لا يستخدم قطرة أي ملفات تعريف ارتباط (Cookies). نستخدم فقط مخزن البيانات المحلي (localStorage) لحفظ:
تفضيل اللغة (عربية/فرنسية/إنجليزية)
لا نتتبع زوار الموقع ولا نجمع أي معلومات إحصائية.
17. حماية القاصرين
الخدمة غير موجهة للأطفال دون سن 16 عامًا. لا نجمع أي بيانات شخصية عن القاصرين عمدًا.
18. التغييرات على السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم:
نشر النسخة المحدثة على هذه الصفحة
تحديث تاريخ 'آخر تحديث'
تحديث رقم الإصدار
19. الاتصال بنا
البريد الإلكتروني: y220890@gmail.com
واتساب: +213 556 254 007 | +213 551 148 943
GitHub: github.com/yahya2208/qatra/issues
20. جهة الإشراف
الجهة المختصة بالحماية: اللجنة الوطنية لحماية المعطيات ذات الطابع الشخصي (CNPDP).
إذا كنت تعتقد أن معالجة بياناتك تتعارض مع أحكام القانون 18-07، يحق لك تقديم شكوى إلى اللجنة الوطنية.