سياسة الخصوصية

توضّح هذه السياسة كيف يتعامل موقع وتطبيق شجرة عائلة الزيدان مع البيانات عند استخدامك للشجرة، المناسبات، الذكريات، الطلبات، ودخول العضو أو المندوب. الموقع والتطبيق يتصلان بنفس مصدر البيانات (Supabase).

١. أنواع الاستخدام (بدون حساب تقليدي)

• زائر عام: تصفّح الشجرة والمناسبات والذكريات وإرسال طلبات (مناسبة، إضافة، تصحيح) دون إنشاء حساب مستخدم.
• عضو العائلة: إدخال رقم جوال مسجّل مسبقاً لدى الإدارة/المندوب لعرض التحية وفتح بطاقته في الشجرة فقط — ليس حساباً بكلمة مرور أو OTP.
• مندوب فرع: دخول بـ (الفرع + الجوال + الرقم السري) بعد اعتماد الإدارة؛ صلاحيات محددة لتعديل الشجرة و/أو المناسبات.
• إدارة: دخول باسم مستخدم وكلمة مرور لاعتماد الطلبات وإدارة المحتوى.

لا نستخدم Supabase Auth للجمهور أو الأعضاء؛ الطلبات والصلاحيات تمر عبر جداول مخصّصة (مثل approval_requests وmember_profiles).

٢. البيانات التي نجمعها

أ) الشجرة العائلية

• الأسماء، علاقات القرابة، تواريخ الميلاد التقريبية، المدينة، الحي، ترتيب الميلاد، حالة الوفاة.
• رقم الجوال في member_profiles عند تسجيله من المندوب/الإدارة — لا يُعرض في واجهة الشجرة العامة.
• معرّفات تقنية داخلية (مثل person_id).

ب) المناسبات

• نوع المناسبة، الاسم، التاريخ، التفاصيل، موقع المستشفى/المنزل، أوقات الزيارة.
• صور وفيديو تُرفع إلى تخزين Supabase (bucket عام للوسائط المنشورة).
• أرقام تواصل للمرضى/الوفيات عند إدخالها — قد تظهر للعامة في المناسبة المنشورة (اتصال/واتساب).
• اسم ورقم جوال وبريد المرسل في طلبات المناسبات قبل الاعتماد.

ج) من الذاكرة

• صور، فيديو، صوت، قصص، وثائق، عناوين، أوصاف، ربط بشخص/فرع.
• المحتوى المعتمد يُعرض للعامة؛ قد يظهر اسم وجوال المندوب المُرسِل مع الذكرى عند توثيق المصدر.
• تفاعلات (ذكرى/دعاء) قد تتضمن اسم المرسل ورقم جواله عند اعتمادها للعرض.

د) الطلبات العامة (الموقع والتطبيق)

• إضافة/تصحيح بيانات الشجرة، مناسبة، طلب صندوق/دور تنظيمي: الاسم، الجوال، البريد (اختياري)، تفاصيل الطلب.
• طلبات الصندوق/الأدوار قد تتضمن رقم الهوية الوطنية وتاريخ الميلاد حسب النموذج.
• طلب صلاحية مندوب: الاسم، الجوال، الفرع، الرقم السري (يُخزَّن تجزئة SHA-256 للتحقق؛ نص الطلب قد يحتوي الرقم السري حتى مراجعته).

هـ) التطبيق — الإشعارات

• عند موافقتك: رمز Expo Push، نوع الجهاز (iOS/Android)، اسم الجهاز (إن توفر)، إصدار التطبيق — في جدول push_tokens.
• الموقع: إشعارات متصفح اختيارية (Web Notifications) للمناسبات أو للإدارة — بدون تسجيل push token على الخادم.

و) بيانات محلية على جهازك

• رقم جوال العضو في التخزين المحلي (alzidan_member_phone_v1) — موقع: localStorage، تطبيق: AsyncStorage.
• مفتاح تصويت عام مجهول الهوية (alzidan_public_poll_voter_v1) لمنع التصويت المكرر.
• جلسة المندوب على الموقع: في الذاكرة فقط وتُمسح عند تحديث الصفحة (يلزم إعادة الدخول).

ز) إحصاءات زيارة

• عدد الزيارات مجمّع حسب مسار الصفحة واليوم (site_view_counts) — دون ربط باسمك أو جوالك.

٣. ما الذي يظهر للعامة؟

• أسماء الشجرة، الأعمار التقريبية، عدد الأبناء، المدينة/الحي في الشجرة.
• المناسبات المنشورة ووسائطها.
• الذكريات المعتمدة وبعض بيانات المصدر/التفاعل كما هو موضّح أعلاه.
• أرقام جوال لا تُعرض في بطاقات الشجرة العامة، لكنها قد تظهر في سياق مناسبة أو ذكرى كما ذُكر.

٤. لماذا نستخدم البيانات

• توثيق وعرض شجرة العائلة ومناسباتها وذكرياتها.
• مراجعة واعتماد الطلبات الواردة.
• تمكين المناديب المعتمدين من التحديث.
• إرسال إشعارات المناسبات على التطبيق (بعد إذنك).
• تحسين الخدمة وإحصاءات الزيارة المجمّعة.

٥. مشاركة البيانات مع أطراف ثالثة

• Supabase: قاعدة البيانات، التخزين، ودوال الخادم.
• Expo / Apple / Google: لتسليم إشعارات Push على التطبيق.
• Resend (بريد): إشعار الإدارة/المناديب بطلبات جديدة عند تفعيل البريد في الإعدادات.

لا نبيع بياناتك لأغراض تسويقية.

٦. الأمان والاحتفاظ

نطبّق صلاحيات وصول (RLS) ودوال خادم للعمليات الحساسة. نحتفظ بالبيانات ما دامت لازمة للتوثيق العائلي أو للالتزامات التشغيلية، أو حتى طلب الحذف وفق صفحة طلب حذف البيانات الشخصية.

٧. حقوقك

• طلب الاطلاع أو التصحيح أو الحذف عبر التواصل، alzidan990@gmail.com، أو واتساب 0551840058.
• «تسجيل خروج» العضو يمسح الرقم من جهازك فقط — لحذف البيانات من الخادم يلزم طلب رسمي.
• إيقاف إشعارات Push من إعدادات الجهاز أو التطبيق.

٨. الأطفال

قد تظهر أسماء قُصر في الشجرة العائلية العامة دون حسابات مستقلة لهم. لا نجمع عمداً بيانات تسويقية من الأطفال.

٩. التعديلات

قد نحدّث هذه السياسة. يُعرض تاريخ التحديث في أعلى الصفحة.