سياسة الخصوصية

الجهة المسؤولة

تُدير الخدمة [اسم الكيان القانوني ورقم السجل التجاري]. العنوان: [العنوان المسجل]. جهة الاتصال للخصوصية: [البريد الإلكتروني لجهة الاتصال]. مسؤول حماية البيانات: [الاسم والبريد الإلكتروني، لم يُعيَّن بعد].

فيما يخص بيانات عملاء التاجر والأشخاص الذين يدفعون له، نعالج هذه البيانات لصالح التاجر وللأغراض المذكورة أدناه. أما تحديد ما إذا كنا معالِجًا للبيانات أم متحكمًا فيها أم متحكمًا مشاركًا لكل نوع من البيانات فلم يُحسم بعد وسيُؤكَّد مع المستشار القانوني.

بيانات من نعالج

تتعلق الخدمة بثلاث فئات من الأشخاص:

• التجار وأعضاء فرقهم الذين لديهم حسابات.
• الأشخاص الذين يدفعون للتاجر (الدافعون)، والعملاء الذين يذكرهم التاجر عند إنشاء طلب دفع.
• الأشخاص الذين تظهر أسماؤهم أو أرقام هواتفهم في رسائل البنوك والمحافظ عن التحويلات الواردة.

ما الذي نجمعه

نجمع فقط ما تحتاجه الخدمة:

• حساب التاجر: الاسم والبريد الإلكتروني والدور وكلمة مرور (تُحفظ على هيئة تجزئة مملّحة فقط) وجلسات تسجيل الدخول مع عنوان الشبكة ونوع المتصفح ووقت قبولك لهذا الإشعار.
• بيانات المتجر التي تدخلها: اسم المتجر وعنوان إنستاباي ورقم الهاتف المحمول أو رابط الدفع وآخر أربعة أرقام من الحساب المستلِم والإعدادات ومفاتيح الواجهة البرمجية (تُحفظ على هيئة تجزئة فقط) وعناوين الويب هوك (تُحفظ الأسرار مشفّرة).
• هاتف الالتقاط: الطراز وإصدار أندرويد وإصدار التطبيق ومفتاح عام يعرّف الهاتف ومستوى البطارية وحالة الأذونات وخانة شريحة الاتصال وفرق الساعة ووقت قبول الإفصاح في التطبيق.
• رسائل وإشعارات البنوك والمحافظ وتطبيق إنستاباي على هاتف الالتقاط، ومن المرسِلين الموجودين في قائمتنا المسموح بها فقط. يفحص التطبيق المرسِل على الهاتف نفسه، وتبقى كل الرسائل الأخرى على الهاتف ولا تُقرأ ولا تُرسل أبدًا. وقد يتضمن نص الرسالة المسموح بها مبلغًا ومرجعًا ورصيدًا واسم الشخص الذي دفع أو رقم هاتفه.
• طلبات الدفع: المبلغ ومرجع الطلب والحالة واسم العميل ورقم هاتفه إن قدّمهما التاجر، وفي صفحة الدفع الاسم الكامل للدافع ورقم هاتفه المحمول (اختياريان). بيانات الدافع اختيارية، وتُستخدم فقط لمطابقة الدفعة وللدعم، ولا تُعرض أبدًا في صفحة الدفع إلا آخر أربعة أرقام من الرقم.
• المعاملات التي نجدها في الرسائل: المبلغ والوقت والمرجع، واسم الدافع أو رقم هاتفه عندما تُظهرهما الرسالة.
• السجلات التقنية: عمليات إرسال الويب هوك ورسائل البريد الإلكتروني التي نرسلها عن المدفوعات وتنبيهات الهاتف وسجل تدقيق للإجراءات اليدوية في لوحة التحكم وصفحات الإدارة وتقارير الأخطاء. تُصفّى السجلات وتقارير الأخطاء بحيث لا تتضمن نص الرسائل ولا الأسماء ولا أرقام الهواتف ولا عناوين البريد الإلكتروني.

لماذا نعالجها

نعالج البيانات الشخصية للأغراض التالية:

• تأكيد المدفوعات للتجار: مطابقة التحويلات الواردة بطلبات الدفع وإبلاغ المتجر بأن الطلب مدفوع وعرض المدفوعات للتجار. وهذه هي الخدمة التي طلبها التاجر.
• الحفاظ على أمان الخدمة وموثوقيتها: طلبات الهاتف الموقّعة وفحوص الاحتيال وإساءة الاستخدام والتنبيهات وسجلات التدقيق.
• دعم التجار ومعالجة طلبات البيانات والوفاء بالالتزامات القانونية مثل حفظ السجلات.

لا نبيع البيانات الشخصية ولا نستخدمها في الإعلانات. ويُستخدم اسم الدافع ورقم هاتفه فقط لمطابقة الدفعة وللدعم. [الأساس القانوني لكل غرض بموجب القانون رقم 151 لسنة 2020: يُؤكَّد مع المستشار القانوني.]

مدة الاحتفاظ بها

نحتفظ بكل نوع من البيانات للمدة التي تلزم فقط. المدد أدناه مقترحات لا تزال قيد المراجعة القانونية، وقد تتغير قبل أن تصبح هذه السياسة نهائية.

عند انتهاء المدة تُحذف البيانات أو تُمسح الحقول الشخصية تلقائيًا كل ليلة.

تُستبدل النسخ الاحتياطية وفق جدولها المعتاد، فقد تبقى البيانات المحذوفة في نسخة احتياطية لفترة قصيرة ولا تُستعاد إلى الخدمة الحية. [مدة النسخ الاحتياطية: تُستكمل.]

من يستلمها

يرى التجار بيانات مدفوعاتهم هم فقط. ونستعين بمزودي خدمات لتشغيل الخدمة: الاستضافة [المزود والمنطقة] وإرسال البريد الإلكتروني [المزود] ومراقبة الأخطاء [المزود، إن استُخدم]. ويعالجون البيانات وفق تعليماتنا.

لا نفصح عن البيانات لأي جهة عامة إلا عندما يلزمنا القانون بذلك.

أين تُخزَّن البيانات

نهدف إلى استضافة الخدمة في مصر. وإذا خُزنت البيانات أو جرى الوصول إليها من خارج مصر فلن يكون ذلك إلا بالقدر الذي يسمح به قانون حماية البيانات الشخصية ولائحته التنفيذية، وبعد الحصول على أي ترخيص أو تصريح يلزمان.

[منطقة الاستضافة وأساس أي نقل إلى الخارج: يُستكمل.]

كيف نحميها

نحمي البيانات الشخصية بالإجراءات التالية، ونراجعها مع نمو الخدمة:

• كل طلب من هاتف الالتقاط يُوقَّع بمفتاح خاص لا يغادر الهاتف أبدًا.
• يُحذف نص الرسائل الخام تلقائيًا بعد المدة المبيّنة أعلاه، ويُشفَّر أثناء تخزينه.
• تُحفظ كلمات المرور ومفاتيح الواجهة البرمجية على هيئة تجزئة فقط، وتُحفظ أسرار الويب هوك مشفّرة.
• الدخول إلى صفحات الإدارة مقصور على موظفينا، وتُسجَّل الإجراءات اليدوية في سجل تدقيق.
• تُصفّى السجلات وتقارير الأخطاء بحيث لا تتضمن نص الرسائل ولا الأسماء ولا أرقام الهواتف ولا عناوين البريد الإلكتروني.
• نختبر استجابتنا لأي خرق للبيانات، وسنُخطر مركز حماية البيانات الشخصية والتجار المتأثرين خلال المدة التي يحددها القانون [مدد الإخطار: تُؤكَّد مع المستشار القانوني].

حقوقك

في حدود القانون يمكنك أن تطلب الاطلاع على بياناتك وتصحيحها وسحب موافقتك والاعتراض على معالجتها وطلب محوها.

• التجار: افتح الإعدادات ثم «البيانات والخصوصية» في لوحة التحكم. يستطيع المالك طلب تصدير كل بيانات التاجر أو طلب محوها، ويراجع موظفونا كل طلب.
• يصبح التصدير جاهزًا للتنزيل بعد الموافقة، ويبقى متاحًا لمدة محدودة (انظر الجدول أعلاه).
• يُنفَّذ المحو بعد فترة تهدئة يستطيع المالك خلالها إلغاءه، ويُخطَر كل مالك للتاجر بالبريد الإلكتروني.
• نحتفظ بسجلات الدفع وسجل التدقيق وإثبات الموافقة عندما يلزم القانون أو نزاع بذلك، دون أسماء وأرقام هواتف، ونبيّن لك بالضبط ما احتفظنا به ولماذا.
• الدافعون والعملاء: إذا دفعت لتاجر وتريد تصحيح بياناتك أو حذفها فتواصل معنا على [البريد الإلكتروني لجهة الاتصال] أو اطلب ذلك من التاجر.

ويمكنك أيضًا تقديم شكوى إلى مركز حماية البيانات الشخصية.

[المدة المحددة للرد على الطلبات: تُستكمل.]

الأطفال

الخدمة موجهة للأعمال التجارية. ولا نقدمها للأطفال ولا نجمع بياناتهم عن علم.

التغييرات

عند تعديل هذه السياسة ننشر الإصدار الجديد هنا مع تاريخه. ونسجل الإصدار الذي قبله كل مالك تاجر.

التواصل

أسئلة وطلبات الخصوصية: [البريد الإلكتروني لجهة الاتصال].

مسؤول حماية البيانات: [الاسم والبريد الإلكتروني، لم يُعيَّن بعد].