سياسة الخصوصية

• المتبرع لا يعطينا اسماً ولا رقم هاتف. نحفظ زمرته ومحافظته ووسيلة إيصال التنبيه فقط.
• اسم المريض وصورة ورقة المستشفى لا يراهما إلا المشرفون، والصورة تُحذف تلقائياً بعد ٣٠ يوماً من انتهاء الطلب.
• رقم التواصل يظهر للناس ما دام الطلب مفتوحاً فقط، ثم يختفي.
• لا نبيع أي معلومة، ولا توجد إعلانات ولا أدوات تتبّع إعلانية، ولا حسابات للمستخدمين.

من نحن

«نخوة» خدمة تطوعية مجانية تساعد في إيصال طلبات التبرع بالدم الموثّقة إلى المتبرعين في العراق. تتكوّن من تطبيق أندرويد، وهذا الموقع، ولوحة للمشرفين المتطوعين. للتواصل: البريد: nakhwa.iq@gmail.com.

ما الذي نحفظه

عندما تنشر طلب دم

• معلومات الطلب: الزمرة، نوع الحاجة (دم كامل، صفائح، بلازما)، عدد الأكياس، وقت الحاجة ودرجة الاستعجال، المحافظة والمدينة والمستشفى، اسم الشخص الذي يُتّصل به ورقم هاتفه، وملاحظة اختيارية.
• اسم المريض: يُطلب ليطابقه المشرف مع الورقة فقط، ولا يظهر للناس أبداً.
• صورة ورقة طلب الدم الصادرة من المستشفى: تُحفظ في مخزن خاص لا يصل إليه إلا المشرفون.
• معلومات تقنية لمنع الإساءة: معرّف عشوائي يولّده التطبيق لجهازك (ليس رقم الجهاز ولا IMEI ولا أي معرّف من النظام)، وعنوان الشبكة (IP) وقت النشر.
• رمز الإدارة ومفتاح الجهاز: يُحفظان مشفّرين تشفيراً باتجاه واحد (hash)، فلا يستطيع أحد قراءتهما، حتى نحن.
• تنبيهات صاحب الطلب (إن فعّلتها): وسيلة إيصال التنبيه لجهازك، مرتبطة بالطلب، ولثلاثة أجهزة كحدّ أقصى.

عندما تسجّل متبرعاً

• الزمرة، والمحافظة، ووسيلة إيصال التنبيه (رمز التنبيهات في التطبيق، أو اشتراك تنبيهات المتصفح لمن سجّل من الموقع القديم)، ومفتاح تسجيلك مشفّراً، ورقم إصدار التطبيق، وتفضيلات التنبيه التي تختارها (مثل الحد اليومي وساعات الهدوء)، وأوقات التسجيل وآخر تنبيه وإيقاف التنبيهات المؤقت إن اخترته.
• لا نحفظ مع تسجيلك اسماً ولا رقم هاتف ولا عنوان شبكة ولا معرّف جهاز.
• نحفظ أيّ الطلبات أُرسل لك تنبيه عنها، حتى لا يتكرر التنبيه ويُحترم الحد اليومي.

عندما تضغط «رايح أتبرع» أو تبلّغ عن طلب

• «رايح أتبرع»: المعرّف العشوائي لجهازك وعنوان الشبكة، مرتبطان بالطلب، حتى يُحسب كل جهاز مرة واحدة. يظهر للناس العدد فقط.
• البلاغ: السبب والتفاصيل التي تكتبها، والمعرّف العشوائي لجهازك وعنوان الشبكة، لمنع البلاغات الكاذبة والمتكررة.

سجل محاولات مؤقت

لحماية الخدمة من السبام والتخمين، نسجّل عدد المحاولات لكل جهاز (بالمعرّف العشوائي) ولكل عنوان شبكة، ويُحذف هذا السجل تلقائياً خلال ٨ أيام.

أخطاء التطبيق

عند حدوث خطأ برمجي يُرسل وصف الخطأ ومكانه في الكود، والصفحة أو الشاشة، ونوع المتصفح أو الجهاز بشكل مختصر، ورقم إصدار التطبيق. لا يُرسل معه أي اسم أو رقم أو عنوان شبكة، ويُحذف بعد ٣٠ يوماً.

المشرفون

للمشرف حساب بالبريد الإلكتروني وكلمة سر، واسم يظهر في سجل القرارات. كل موافقة أو رفض أو حذف تُسجَّل باسم المشرف ولا تُعدَّل.

فحص التحديثات

عند كل تشغيل يسأل التطبيق: هل يوجد تحديث؟ يطلب ملف الإصدار (/version.json) من هذا الموقع، ويسأل خادم التحديثات (nida-dam-ota.pages.dev). يُرسل مع السؤال رقم إصدار التطبيق ورقم التحديث الحالي وقناة التحديث فقط (لا شيء يخصك)، ويصل عنوان الشبكة (IP) تقنياً كما في أي اتصال بالإنترنت. لا نحفظ من هذا الفحص أي شيء، ولا يرتبط بأي طلب أو تسجيل متبرع.

هذا الموقع

لا يستخدم الموقع ملفات تعريف الارتباط (cookies) ولا أدوات إحصاء أو تتبّع. صفحة الطلب المشارَك تجلب معلومات الطلب العامة فقط من الخادم.

لماذا نستخدمها

• للتحقق من أن الطلب حقيقي قبل نشره (مطابقة الورقة).
• لعرض الطلب على الناس وإيصال التنبيه للمتبرعين المناسبين لزمرته ومحافظته.
• ليتمكن صاحب الطلب وحده من تحديثه أو إغلاقه.
• لمنع السبام والطلبات الوهمية والبلاغات الكاذبة.
• لإصلاح الأخطاء، ولنشر أرقام عامة مجمّعة لا تكشف أي شخص (صفحة الأرقام).

من يرى ماذا

متى تُحذف

أين تُحفظ ومن يعالجها تقنياً

• Supabase: قاعدة البيانات ومخزن صور الأوراق، على خوادم في ألمانيا (فرانكفورت، الاتحاد الأوروبي).
• Cloudflare: استضافة هذا الموقع وملف التطبيق وخادم التحديثات.
• Google Firebase Cloud Messaging: إيصال التنبيهات إلى تطبيق أندرويد. ولمن سجّل من الموقع القديم: خدمة تنبيهات متصفحه (Google أو Mozilla أو Apple أو Microsoft). يصلها نص التنبيه ووسيلة الإيصال فقط.

هذه الجهات تعالج عنوان الشبكة تقنياً لتوصيل الخدمة وحمايتها وفق سياساتها. لا نشارك المعلومات مع أي جهة أخرى، إلا إذا ألزمنا القانون بذلك.

التنبيهات

يصل المتبرع ثلاثة تنبيهات كحدّ أقصى خلال ٢٤ ساعة لزمرته، وتنبيه واحد لزمرة أخرى تناسبها، ولا يصله تنبيه مرتين عن الطلب نفسه على الجهاز نفسه (من سجّل بالموقع القديم وبالتطبيق معاً يستطيع إيقاف تنبيهات المتصفح من صفحة «/legacy»). لا تُرسل تنبيهات بين ١١ ليلاً و٧ صباحاً إلا للطلبات العاجلة جداً. يستطيع المتبرع إيقاف التنبيهات مؤقتاً بعد التبرع، أو إلغاء تسجيله في أي وقت.

حقوقك

• إيقاف التنبيهات أو حذف تسجيلك كمتبرع من التطبيق في أي وقت، أو بإيقاف الإشعارات من إعدادات الجهاز. ومن سجّل من الموقع القديم: من صفحة بيانات الموقع القديم.
• تحديث طلبك أو إغلاقه من الجهاز الذي نشرته منه، أو من جهاز آخر برمز الإدارة.
• طلب تصحيح أو حذف معلومات طلب نشرته: تواصل معنا مع رابط الطلب وما يثبت أنه طلبك (مثل رمز الإدارة).

الأمان

كل قواعد الحماية مطبّقة داخل قاعدة البيانات نفسها، فلا يمكن تجاوزها حتى بالاتصال المباشر بالخادم. الاتصال مشفّر (HTTPS)، والصور في مخزن خاص، والرموز والمفاتيح محفوظة مشفّرة، والموقع يمنع تشغيل أي سكربت خارجي. لا يوجد نظام يخلو من المخاطر تماماً، وإذا اكتشفت مشكلة أمنية نرجو إبلاغنا.

الأعمار

التبرع بالدم للبالغين وفق شروط مصرف الدم. الخدمة غير موجّهة للأطفال، ولا نجمع عمداً معلومات عنهم.

التغييرات على هذه السياسة

عندما نغيّر طريقة التعامل مع المعلومات نحدّث هذه الصفحة وتاريخها أعلاه، ونذكر التغييرات المهمة داخل التطبيق.

التواصل

للأسئلة وطلبات الحذف والتصحيح والبلاغات الأمنية: البريد: nakhwa.iq@gmail.com.