سياسة الخصوصية

آخر تحديث: يونيو 2026

يسعدنا في بَراعم الحفاظ على خصوصيتك وحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية السعودي (نظام PDPL) ولوائحه التنفيذية.

أولاً: ما البيانات الشخصية التي نجمعها؟

نجمع البيانات التالية وذلك وفق الجداول الموضحة:

رقم الجوال — للتحقق من الهوية عبر رمز OTP (جدول parent_users).
الاسم الكامل — لربط الحساب بصاحبه عند التواصل مع الحضانات (جدول parent_users).
بيانات الحجز: اسم ولي الأمر، رقم الجوال، عمر الطفل بالأشهر، التاريخ المفضّل للزيارة (جدول bookings).
التقييمات: نص التقييم وعدد النجوم المرتبطة بحسابك (جدول reviews).
بيانات الجلسة: رمز الجلسة المشفّر في ملف تعريف الارتباط لإبقائك مسجلاً (جدول parent_sessions).
رموز التحقق OTP: تُحفظ مشفّرة ومحدودة بـ 5 دقائق (جدول otp_codes).

ثانياً: أغراض المعالجة والأساس القانوني

إنشاء الحساب والتحقق من الهوية — الأساس: موافقتك الصريحة عند التسجيل (المادة 5 من نظام PDPL).
إرسال طلب الحجز إلى الحضانة — الأساس: تنفيذ الاتفاقية بينك وبين الحضانة.
نشر التقييمات — الأساس: موافقتك الضمنية بإرسال التقييم.
تحسين المنصة وتطويرها — الأساس: المصلحة المشروعة بتقديم خدمة أفضل.

ثالثاً: الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة نشاط حسابك. عند حذف حسابك، تُحذف بياناتك الشخصية (الاسم ورقم الجوال) فوراً، وتُمحى الحجوزات المرتبطة بحسابك من البيانات الشخصية مع الاحتفاظ بالسجلات التشغيلية المجهولة الهوية لصالح الحضانات.

رابعاً: النقل العابر للحدود

تُخزَّن البيانات حالياً لدى مزوّد قاعدة البيانات السحابية الذي نعتمد عليه (Railway) على بنية PostgreSQL مُدارة. في النسخة الإنتاجية، ستُنقل جميع البيانات الشخصية إلى خوادم داخل المملكة العربية السعودية (AWS me-central-1) استيفاءً لمتطلبات موطن البيانات في نظام حماية البيانات الشخصية (PDPL). ويجري حالياً تحديد منطقة استضافة البيانات النهائية والأساس النظامي للنقل العابر للحدود ضمن مراجعة حماية البيانات التي تسبق الإطلاق.

خامساً: حقوقك بوصفك صاحب البيانات

الاطلاع والنسخ: الاطلاع على بياناتك الشخصية المحفوظة لدينا وطلب نسخة منها.
التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
المحو (حق النسيان): طلب حذف حسابك وجميع بياناتك نهائياً — يمكنك ذلك مباشرة من صفحة حسابك.
سحب الموافقة: سحب موافقتك في أي وقت دون المساس بمشروعية المعالجة السابقة.
الاعتراض: الاعتراض على معالجة بياناتك في حالات معينة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني: privacy@baraaem.com

سادساً: الأمن والحماية

جميع الاتصالات مشفّرة عبر بروتوكول TLS 1.2 أو أعلى.
كلمات المرور وبيانات الحساس مشفّرة في قاعدة البيانات (bcrypt + تشفير الخادم).
سجلات مراجعة (Audit Log) لجميع عمليات الكتابة على البيانات الشخصية.
رموز OTP صالحة لمدة 5 دقائق فقط مع قيود مكافحة القوة الغاشمة.

سابعاً: التواصل معنا

مسؤول حماية البيانات: privacy@baraaem.com