سياسة الخصوصية

آخر تحديث: 2026-10-23

toNikah («نحن» أو «لنا») تدير موقع tonikah.com وتطبيق toNikah على الويب وتطبيقات Android وiOS ذات الصلة (ويُشار إليها مجتمعة باسم «المنصة»).

نحن نحترم خصوصيتك، ونتعامل مع البيانات الشخصية بمسؤولية، ونلتزم بالمبادئ الإسلامية القائمة على الأمانة والحياء والشفافية وحفظ الكرامة. نحن لا نبيع البيانات الشخصية، ولا نتتبع المستخدمين عبر مواقع أو تطبيقات خارجية لأغراض إعلانية، ولا نستخدم إعلانات قائمة على الاهتمامات. يتم استخدام أي ميزات تحليلية أو تسويقية اختيارية فقط بموافقتك الصريحة، حيثما يقتضي القانون ذلك.

توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند استخدامك للمنصة. وهي مكملة لـ سياسة ملفات تعريف الارتباط الخاصة بنا.

1. من نحن (الجهة المتحكمة بالبيانات)

Web Hive UG (ألمانيا) – المشغّل العالمي للمنصة والجهة الأساسية المتحكمة بالبيانات
Enumeration Technologies Pvt. Ltd. (الهند) – شريك تحصيل المدفوعات للمستخدمين في الهند

للتواصل: privacy@tonikah.com

2. على من تنطبق هذه السياسة

تنطبق هذه السياسة على المستخدمين المسجلين والزوار ومسؤولي المنصة. المنصة مخصصة للبالغين بعمر 18 عامًا أو أكثر. يتم جمع العمر بناءً على تاريخ الميلاد الذي تقدمه. قد نطلب تحققًا إضافيًا عند الحاجة أو في حال الاشتباه بوجود قاصر. نحن لا نجمع بيانات القُصّر عن علم؛ وقد تؤدي الحالات المشتبه بها إلى تعليق الحساب.

3. البيانات الشخصية التي نجمعها

أ. الحساب والهوية

الاسم، اسم المستخدم، البريد الإلكتروني، رقم الهاتف (اختياري/موثّق)، تاريخ الميلاد (يُعرض العمر أو النطاق العمري علنًا)، الجنس
صور الملف الشخصي (الصور الخاصة تكون مخفية عن المستخدمين الآخرين ما لم تقم بإظهارها)
صور السيلفي/مستندات الهوية (اختيارية لشارة التحقق)

ب. الملف الشخصي والتفضيلات

الموقع (المدينة/الدولة؛ الإحداثيات الدقيقة عند التفعيل)
الجنسية/الأصل العرقي، اللغات، التعليم/المهنة
الممارسة الدينية/تفاصيل الإيمان، نية الزواج، تفضيلات الشريك
الهوايات، النبذة، المظهر

ج. الاتصالات

الرسائل/الدردشات، الوسائط المشتركة، طلبات الدعم

د. البيانات التقنية/الاستخدام

عنوان IP، معلومات الجهاز/المتصفح، سجل تسجيل الدخول، ملفات تعريف الارتباط/التخزين المحلي، رموز الإشعارات

تخزن تطبيقات Android وiOS بيانات الدخول في تخزين آمن، وقد تخزن مؤقتاً الملفات والرسائل وصندوق الوارد والصور والصوت والرسائل غير المرسلة والتفضيلات ومعرف التثبيت في تخزين التطبيق. تُطلب صلاحيات الكاميرا والصور والميكروفون والموقع والإشعارات للميزات المعنية. يمكنك إدارتها من إعدادات الجهاز. تزيل عمليات التنظيف ومسح التخزين وإلغاء التثبيت البيانات المحلية المعنية؛ ويدير نظام التشغيل بيانات الدخول الآمنة بشكل منفصل. قد تستخدم صفحات السياسات أو الدخول أو الدفع المفتوحة في المتصفح ملفات تعريف الارتباط.

هـ. بيانات المراجعة والسلامة

نصوص الملف والصور والوسائط المحملة المقدمة للمراجعة الآلية أو البشرية؛ وحالة المراجعة ورموز الأسباب والتقييمات الآلية والسجلات التقنية والبلاغات وقرارات المراجعين

المعلومات العامة مقابل الخاصة

المعلومات العامة (المرئية للمستخدمين الآخرين)اسم المستخدم، العمر (أو النطاق العمري)، المدينة/الدولة، أساسيات الملف الشخصي (مثل العنوان والنبذة المختصرة)، الصور التي تجعلها عامة
المعلومات الخاصة (غير المرئية للآخرين)البريد الإلكتروني/الهاتف، الإحداثيات الدقيقة للموقع، مستندات التحقق، معلومات الدفع، السجلات التقنية، الصور الخاصة

4. لماذا نعالج البيانات الشخصية

تقديم خدمات التوفيق بين الشركاء والملفات الشخصية والرسائل
التحقق من الهوية والسلامة ومنع الاحتيال
معالجة المدفوعات والاشتراكات
الدعم والامتثال القانوني والاتصالات الخدمية
التسويق الاختياري (بموافقة فقط)
تحليل نصوص الملف وصوره ووسائطه لأغراض السلامة وإنفاذ القواعد ومنع الاحتيال وسلامة الملف

5. الأسس القانونية

العقد: تقديم الخدمة الأساسية
الموافقة: الميزات الاختيارية (التسويق، التحقق، الموقع الدقيق) والبيانات الحساسة/الخاصة (مثل المعتقدات الدينية والبيانات الحيوية للتحقق)
الالتزام القانوني: الامتثال للقوانين
المصالح المشروعة: الأمن ومنع الاحتيال (مع موازنة الحقوق)

نحن لا نتخذ قرارات قائمة حصريًا على المعالجة الآلية التي تنتج عنها آثار قانونية أو آثار مماثلة ذات أهمية دون تدخل بشري.

مراجعة المحتوى: نعتمد على الضرورة التعاقدية والمصالح المشروعة لتقديم خدمة آمنة وإنفاذ قواعدنا. وقد يراجع المشرفون المخولون المحتوى المعلّم أو غير الواضح. ولا نعتمد على المراجعة الآلية وحدها لاتخاذ قرارات تُحدث آثارًا قانونية أو آثارًا مماثلة الأهمية.

يمكنك إزالة أو تعديل الحقول الحساسة في أي وقت. عند اختيار عدم تقديمها، تظل الخدمة الأساسية متاحة (إلا إذا كانت مطلوبة لميزة معينة).

6. المدفوعات

لا نقوم بتخزين بيانات البطاقات. تتم المعالجة عبر مزودي خدمات خارجيين (Stripe وRazorpay وPayPal وربما PayU). نحتفظ بمعرفات المعاملات/الفواتير لأغراض محاسبية وقانونية. تعمل Enumeration Technologies Pvt. Ltd. كشريك لتحصيل المدفوعات (والتاجر المسجل حيثما ينطبق) للمستخدمين في الهند.

7. التخزين ونقل البيانات

يتم التخزين الأساسي في الاتحاد الأوروبي (مثل منطقة فرانكفورت). قد تتم معالجة/تخزين سجلات مدفوعات المستخدمين في الهند داخل الهند. يتم استخدام البنود التعاقدية القياسية (SCCs) أو ضمانات أخرى لحماية البيانات عند النقل الدولي.

8. الأطراف الثالثة

نشارك البيانات فقط عند الضرورة مع معالجين ملتزمين بالقانون:

Google: تسجيل الدخول (OAuth)، الخرائط/الأماكن لميزات الموقع
البنية التحتية السحابية وخدمات التحقق (مثل إرسال الرسائل القصيرة والتحقق من الهوية)
Cloudflare: تخزين/تسليم الصور (cdn.enerig.com)
تعالج OpenAI صور الملف لفحوصات السلامة الآلية، وقد تعالج Google Gemini نصوص الملف عند تفعيلها. يُرسل المحتوى وبيانات الطلب اللازمة إلى المزود المحدد. قد تكشف الفحوصات محتوى غير آمن أو بيانات تواصل أو صوراً منسوخة أو مظهراً بصرياً لا يتوافق مع الملف. هذا ليس تحققاً من الهوية أو الجنس. تعتمد مدة الاحتفاظ والمعالجة الدولية على شروط الخدمة وإعداداتها، ولا نعد بعدم الاحتفاظ بالبيانات. يراجع المشرفون المخولون المحتوى الملتبس أو المبلغ عنه. لمعلومات المزودين والنقل، تواصل مع privacy@tonikah.com. تتطلب فحوص الذكاء الاصطناعي لصور الملف ونصوص العنوان والنبذة والشركة وعن الشريك إذناً منفصلاً على مستوى الحساب. بدونه يبقى المحتوى الجديد غير منشور حتى موافقة الإدارة. يمكنك تغيير الإذن في البيانات والخصوصية للفحوص المستقبلية.
تقدم Twilio وWhatsApp/Meta رموز التحقق. يُعالج رقم واتساب ومحتوى الرمز أو الرسالة وبيانات التسليم لإرسال الرمز ومنع إساءة الاستخدام. لا يظهر رقمك للأعضاء الآخرين. طلب رمز تحقق لا يعني الاشتراك في التسويق. قد تعالج هذه الخدمات البيانات دولياً وفق شروطها وإشعارات الخصوصية الخاصة بها.
تعالج Google Firebase وExpo وخدمات إشعارات Apple، بحسب الجهاز ومسار التسليم، رموز الإشعارات ومحتواها عند تفعيلها. قد يظهر المحتوى على شاشة القفل وفق إعدادات الجهاز.
تقيس Vercel Speed Insights عند تفعيلها في نشر الويب أداء الصفحات ومعلومات الطلب التقنية، بشكل منفصل عن الإعلانات. يجب استيفاء متطلبات الإفصاح والموافقة المطبقة قبل تفعيل القياس غير الضروري.
معالجات الدفع: Stripe وRazorpay وPayPal وPayU
خدمات إرسال البريد الإلكتروني

9. الاحتفاظ بالبيانات

يؤدي حذف الحساب إلى تعطيله وإخفاء محادثاته عن الطرفين على خوادمنا. تُجدول المحادثات كاملة والرسائل ومرفقات الدردشة للحذف من التخزين النشط في أول عملية تنظيف ناجحة بعد سبعة أيام، مع إعادة المحاولة عند الفشل. قد تخضع الأدلة الضرورية وأوامر الحفظ القانونية وسجلات الدفع والأمان والنسخ الاحتياطية لفترات أخرى. لا يمكن محو النسخ التي نزّلها المستلم أو خزّنها مؤقتاً عن بُعد. تُجهّل عادة لقطات الاسم والبريد للحسابات المحذوفة بعد 90 يوماً. نحتفظ بالبيانات الأخرى فقط للأغراض المعلنة أو الالتزامات القانونية.

تُحذف الصور المرفوضة من الملف والتخزين النشط مع إعادة المحاولة عند الحاجة. قد تُحفظ أدلة الصور المبلغ عنها في تخزين مقيد للتحقيقات والنزاعات، عادة لمدة 90 يوماً وفق الإعداد الافتراضي، ثم تُجدول للحذف. تُحفظ قرارات الإشراف وسجلات التدقيق ما دامت لازمة للمراجعة ومنع الإساءة المتكررة والنزاعات أو الالتزامات القانونية. تتبع النسخ الاحتياطية والبيانات لدى المزودين دورات الاحتفاظ الخاصة بها. لمعرفة المدة المطبقة على بياناتك، تواصل مع privacy@tonikah.com.

تنتهي صلاحية الرموز بعد خمس دقائق؛ ولا يعني ذلك حذف البيانات فوراً. نخزن بصمة محمية للرمز وبيانات المحاولات والتوقيت وسجلات منع الإساءة. تُستهلك طلبات التحقق الناجحة، ويبقى الرقم الموثق وتاريخ التحقق مع الحساب حتى تغييره أو حذفه، مع مراعاة الاحتفاظ المبرر قانونياً أو لأسباب السلامة. قد تبقى سجلات التحقق المنتهية أو غير الناجحة حتى استبدالها بطلب جديد أو حذفها مع الحساب. تستخدم معرفات حدود الإساءة المشفرة نوافذ مدتها 24 ساعة وتصبح مؤهلة لانتهاء الصلاحية التلقائي في قاعدة البيانات بعدها.

وفق إعدادات التنظيف الافتراضية، تُزال هوية عناوين IP وبيانات المتصفح للجلسات بعد 30 يوماً من انتهائها أو إلغائها، وتُزال هوية نسخ الاسم والبريد للحسابات المحذوفة بعد 90 يوماً من حذف الحساب. هذه مدد تنظيف مجدولة وليست ضماناً للحذف الفوري. للسجلات القانونية والنسخ الاحتياطية معايير احتفاظ منفصلة.

10. حقوقك

الاطلاع، التصحيح، حذف الحساب/البيانات، سحب الموافقة (بالسهولة نفسها التي تم بها منحها)، الاعتراض/تقييد المعالجة، وقابلية نقل البيانات (وفق اللائحة العامة لحماية البيانات GDPR). نرد خلال 30 يومًا (أو حسب ما يقتضيه القانون). يمكن لمستخدمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة تقديم شكوى للسلطات المختصة. تواصل عبر privacy@tonikah.com.

يمكنك مراسلة privacy@tonikah.com للاعتراض على قرار مراجعة أو لممارسة حق ساري لحماية البيانات. وقد نحتفظ بالمعلومات اللازمة للسلامة أو منع الاحتيال أو النزاعات أو الالتزامات القانونية.

10A. حقوق الخصوصية حسب المنطقة

نطبق معيارًا عالميًا واحدًا للخصوصية، مع حقوق إضافية عندما تمنحك القوانين المحلية حماية أكبر. تشرح هذه الأقسام كيف نتعامل مع طلبات المستخدمين في المنطقة الاقتصادية الأوروبية/المملكة المتحدة، والهند، ودولة الإمارات، والمناطق الأخرى.

مستخدمو المنطقة الاقتصادية الأوروبية/المملكة المتحدة (GDPR/UK GDPR)

يمكنك طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك، بما في ذلك فئات البيانات، والأغراض، والمستلمين، وفترات الاحتفاظ، والضمانات المتاحة للنقل الدولي.
يمكنك طلب تصحيح البيانات غير الدقيقة واستكمال بيانات الملف الشخصي أو الحساب غير المكتملة.
يمكنك طلب حذف حسابك وبياناتك الشخصية، مع مراعاة الالتزامات القانونية، وتحقيقات السلامة، ومنع الاحتيال، وسجلات الدفع والمحاسبة، والاحتفاظ المحدود بالنسخ الاحتياطية.
يمكنك سحب الموافقة على المعالجة الاختيارية مثل التسويق، والموقع الدقيق، والتحقق الاختياري، والإشعارات الفورية، والميزات الأخرى القائمة على الموافقة. لا يؤثر السحب على المعالجة القانونية السابقة.
يمكنك الاعتراض على المعالجة أو طلب تقييدها حيثما ينطبق ذلك، بما في ذلك المعالجة القائمة على المصالح المشروعة، كما يمكنك طلب قابلية نقل البيانات التي قدمتها لنا.
يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية. إذا كنت في ألمانيا، يمكنك التواصل مع سلطة الإشراف المختصة في الولاية.

مستخدمو الهند (قانون حماية البيانات الشخصية الرقمية لعام 2023)

يمكنك طلب معلومات حول البيانات الشخصية التي نعالجها والأغراض التي تُعالج من أجلها.
يمكنك طلب تصحيح أو إكمال أو تحديث أو حذف البيانات الشخصية حسب ما يسمح به القانون.
يمكنك سحب الموافقة على المعالجة القائمة على الموافقة، مع توضيح العواقب عندما تعتمد ميزة معينة على تلك البيانات.
يمكنك رفع شكاوى الخصوصية عبر privacy@tonikah.com. سنراجعها وفقًا للقانون الهندي المعمول به.
يمكنك ترشيح شخص آخر لممارسة حقوقك حيثما ينطبق ذلك بموجب القانون الهندي.

مستخدمو دولة الإمارات (قانون حماية البيانات الشخصية الإماراتي)

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها حيثما ينطبق ذلك.
يمكنك الاعتراض على بعض عمليات المعالجة أو طلب تقييدها حيثما ينطبق ذلك، خاصة إذا لم تكن المعالجة ضرورية لتقديم الخدمة أو الامتثال للقانون.
يمكنك سحب الموافقة على المعالجة القائمة على الموافقة، دون التأثير على المعالجة القانونية السابقة.
قد نقوم بتخزين البيانات أو معالجتها خارج دولة الإمارات باستخدام مزودي خدمات السحابة وCDN والدفع والبريد الإلكتروني والإشعارات والأمان. نستخدم ضمانات تعاقدية وتقنية لمثل هذه التحويلات.
تتوفر معلومات الخصوصية باللغة العربية من خلال النسخة العربية من هذه السياسة عند توفرها في محدد لغة المنصة.

لممارسة حقوقك، راسلنا على privacy@tonikah.com. قد نطلب منك التحقق من هويتك قبل تنفيذ الطلب. قد تكون بعض الطلبات محدودة إذا كان علينا الاحتفاظ بالبيانات لأسباب قانونية أو متعلقة بالسلامة أو منع الاحتيال أو النزاعات أو الضرائب أو المدفوعات أو النسخ الاحتياطية.

11. الأمان

يتم تشفير كلمات المرور. تُشفّر البيانات أثناء النقل (TLS) وعند التخزين حيثما كان مناسبًا. نستخدم رموزًا آمنة وضوابط وصول ومراقبة. لا يوجد نظام آمن بنسبة 100٪.

12. التغييرات

سيتم نشر التحديثات هنا؛ وسيتم إخطارك بالتغييرات الجوهرية عبر المنصة أو البريد الإلكتروني.

13. التواصل

privacy@tonikah.com

toNikah — تُدار بواسطة Web Hive UG (وبواسطة Enumeration Technologies Pvt Ltd لتحصيل المدفوعات في الهند)