سياسة الخصوصية

1. المقدمة والنطاق ودورنا

تشرح هذه السياسة كيف تجمع منصة «أثر» البيانات الشخصية وتستخدمها وتحميها. وهي صادرة وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية (قرار وزير الاتصالات رقم 816 لسنة 2025).

1.1 من نحن. تُشغّل المنصة منشأة مسجّلة وفق قوانين جمهورية مصر العربية («أثر» أو «نحن»). ويمكن التواصل معنا عبر قنوات التواصل المعلنة داخل المنصة.

1.2 دورنا في معالجة البيانات.

إذا كانت بياناتك مسجّلة لدى شركة تستخدم أثر (كمندوب أو طبيب أو عميل)، فوجّه طلباتك أولًا إلى تلك الشركة، وسنساعدها في تنفيذها.

1.3 النطاق. تسري هذه السياسة على الموقع والتطبيق والواجهات البرمجية والبريد والدعم الفني. ولا تسري على مواقع الغير أو تطبيقاتهم، حتى لو فُتحت من داخل المنصة (مثل الخرائط أو واتساب).

2. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة. ولا نتتبّع موقع المندوب في الخلفية أبدًا.

2.1 ما لا نجمعه.

• لا تتبّع مستمرًا للموقع، ولا خريطة حية للمناديب، ولا قياس لمدة البقاء عند العميل.
• لا بيانات بيومترية على خوادمنا. فالدخول بالبصمة أو الوجه (Passkeys) يتم بالكامل داخل جهازك، ولا تصلنا البصمة نفسها.
• لا بيانات بطاقات دفع كاملة.

2.2 البيانات الحساسة. المنصة غير مصممة لحفظ البيانات الصحية للمرضى أو أي بيانات حساسة أخرى. ويُمنع إدخال أسماء المرضى أو تشخيصاتهم في الملاحظات أو الاستفسارات الطبية. وإذا أدخلت شركة مثل هذه البيانات، تتحمل وحدها الحصول على الموافقة الكتابية والتراخيص التي يشترطها القانون.

3. الأغراض والأساس القانوني والمشاركة والنقل للخارج

لا نبيع البيانات الشخصية، ولا نستخدم بيانات الشركات للإعلان أو لأي غرض خارج تقديم الخدمة.

3.1 الأغراض والأساس القانوني.

3.2 المشاركة داخل الشركة. يرى كل مستخدم ما تسمح به صلاحياته فقط: المندوب يرى بياناته، والمدير يرى فريقه، والأدمن يرى الشركة كلها. والشركات معزولة عن بعضها تمامًا داخل قاعدة البيانات.

3.3 مزوّدو الخدمات (المعالجون الفرعيون). نشارك البيانات فقط بالقدر اللازم مع مزوّدين ملتزمين تعاقديًا بالسرية والأمان:

• مزوّدو الاستضافة السحابية وقواعد البيانات والنسخ الاحتياطي.
• مزوّدو تخزين الملفات وإدارة النطاق.
• مزوّدو الخرائط، ويصلهم ما يلزم لعرض الخريطة فقط.
• مزوّدو البريد الإلكتروني والإشعارات.
• أدوات مراقبة الأخطاء، مع إخفاء الحقول الشخصية.
• بوابات الدفع المرخّصة، ويصلها ما يلزم لإتمام الدفع فقط.

ونشارك البيانات كذلك مع التكاملات التي تفعّلها الشركة بنفسها (مثل ERP أو Google Drive)، ومع الجهات القضائية والرسمية بناءً على طلب قانوني، ومع مستحوذ محتمل في حال الاندماج أو بيع النشاط، بشرط التزامه بهذه السياسة.

3.4 مكان تخزين البيانات. قد تُخزَّن البيانات أو تُعالج على خوادم مزوّدينا داخل مصر أو خارجها. وفي كل الأحوال نلتزم بما يشترطه القانون لنقل البيانات، ونستخدم التشفير أثناء النقل والتخزين، والالتزامات التعاقدية المناسبة مع المزوّدين.

4. الاحتفاظ والأمان والحوادث وحقوقك

نحتفظ بالبيانات طوال مدة الاشتراك ولمهلة محدودة بعدها. ونُبلغ مركز حماية البيانات الشخصية بأي خرق خلال 72 ساعة.

4.1 مدد الاحتفاظ.

4.2 إجراءات الأمان.

• تشفير الاتصال بـ TLS وHSTS، وتشفير البيانات المخزّنة والنسخ الاحتياطية.
• عزل كل شركة في الكود وداخل قاعدة البيانات (Row Level Security)، مع اختبارات آلية للعزل قبل كل إصدار.
• كلمات المرور مشفرة بـ Argon2id، والتحقق بخطوتين إلزامي للإدارة، والحساب يُقفَل مؤقتًا بعد محاولات دخول فاشلة.
• الملفات تُفتح بروابط مؤقتة موقّعة، ومفاتيح الربط مشفرة داخل قاعدة البيانات.
• سجل تدقيق لكل عملية حساسة لا يُعدَّل ولا يُحذف من الواجهة.
• استضافة احتياطية، وقاعدة بيانات متزامنة، ونسخ يومي مشفر مع اختبار استعادة دوري.
• مراجعة أمنية وفحص الثغرات قبل كل إصدار.

لا يوجد نظام محمي تمامًا. ومسؤولية حماية الجهاز وبيانات الدخول تقع على المستخدم.

4.3 التعامل مع الخرق أو التسريب.

1. الاحتواء: عزل المصدر، وإنهاء الجلسات، وإلغاء المفاتيح، وإيقاف الميزات المتأثرة مؤقتًا عند الحاجة.
2. إبلاغ المركز: إخطار مركز حماية البيانات الشخصية خلال 72 ساعة من العلم بالخرق.
3. إبلاغ الشركات: إخطار الشركات المتأثرة دون تأخير، لتقوم بدورها كمتحكم.
4. إبلاغ الأشخاص: إخطار أصحاب البيانات المتأثرين خلال 3 أيام من إبلاغ المركز، وفق اللائحة التنفيذية.
5. الاستعادة والمراجعة: الاستعادة من نسخة سليمة، وتوثيق الحادث وأسبابه والإجراءات التصحيحية.

4.4 حقوق صاحب البيانات. وفق المادة 2 من القانون 151 لسنة 2020، يحق لك:

• العلم بالبيانات المحفوظة عنك، والاطلاع عليها، والحصول على نسخة منها.
• العدول عن موافقتك المسبقة.
• تصحيح بياناتك أو تعديلها أو محوها.
• تخصيص المعالجة في نطاق محدد.
• العلم بأي خرق يمس بياناتك.
• الاعتراض على المعالجة إذا خالفت حقوقك.

4.5 كيف تمارس حقوقك.

• إذا كنت مستخدمًا لدى شركة أو مسجلًا كعميل لديها: وجّه طلبك لتلك الشركة بصفتها المتحكم. وإذا وصلنا طلبك مباشرة، نحيله إليها ونساعدها في تنفيذه.
• بقية الحالات: راسلنا عبر قنوات التواصل المعلنة داخل المنصة.
• نرد خلال المدة القانونية بعد التحقق من هويتك. وقد نرفض الطلب أو نؤجله إذا تعارض مع التزام قانوني، أو مسّ حقوق الغير، أو تكرر بشكل مفرط.
• يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.

5. الكوكيز والأطفال والتعديلات والتواصل

نستخدم الكوكيز الضرورية فقط، ولا نستخدم كوكيز إعلانية أو كوكيز تتبّع من طرف ثالث.

5.1 الكوكيز والتخزين المحلي.

5.2 الإشعارات والأذونات. نطلب إذن الموقع والكاميرا والإشعارات فقط عند استخدام الميزة التي تحتاجها. ويمكنك سحب أي إذن في أي وقت من إعدادات الجهاز، مع توقف الميزة المرتبطة به.

5.3 الأطفال. المنصة خدمة موجهة للشركات، ولا تُستخدم ممن هم دون 18 عامًا. ولا نجمع بيانات الأطفال عن علم. وإذا اكتشفنا ذلك، نحذف هذه البيانات ونُبلغ الشركة المعنية.

5.4 التعديلات. قد نحدّث هذه السياسة عند تغيّر المنصة أو القوانين. ونُشعر أدمن الشركة بالبريد أو داخل المنصة قبل سريان أي تغيير جوهري. وإذا احتاج التغيير موافقة جديدة، نطلبها صراحةً قبل تطبيقه.

5.5 القانون الواجب التطبيق. تخضع هذه السياسة لقوانين جمهورية مصر العربية، وفي مقدمتها القانون 151 لسنة 2020 ولائحته التنفيذية. وإذا كانت الشركة المشتركة خارج مصر، فهي مسؤولة بصفتها المتحكم عن الالتزام بقانون حماية البيانات في بلدها، ونتعاون معها في ذلك بالقدر المعقول.

5.6 التواصل.

تواصل معنا عبر قنوات التواصل المعلنة داخل المنصة، ويحق لك أيضًا تقديم شكوى إلى مركز حماية البيانات الشخصية.

الإصدار 1.0