سياسة الخصوصية

توضح هذه السياسة البيانات التي يجمعها «رابح» وكيف نستخدمها ونحميها، ومن نشاركها معه، ومدة الاحتفاظ بها، وحقوقك عليها. «رابح» خدمة برمجية باشتراك شهري تساعد التجار في مصر على إدارة طلباتهم وتأكيدها.

1. من نحن

«رابح» خدمة مصرية، ونشير إليها في هذه السياسة بـ«نحن». العنوان: المنصورة، الدقهلية، مصر. للتواصل في أي أمر يخص بياناتك: [email protected] أو 01500367807. ويمكن التواصل مع مسؤول حماية البيانات لدينا على البريد نفسه.

2. دورنا تجاه البيانات

• بيانات حسابك كتاجر، والفوترة، والأمان، والتسويق: «رابح» هو المسؤول عنها ويحدد كيف تُستخدم.
• بيانات عملاء التاجر (المشترين) التي يضيفها التاجر أو تصل من متجره أو قنواته: التاجر هو المسؤول عنها، و«رابح» يعالجها نيابةً عنه ووفق تعليماته فقط، لتقديم الخدمة له.

3. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الموبايل واسم النشاط والإعدادات التي تضيفها، مثل عنوان المتجر ورقم واتساب النشاط وتكاليف الشحن والمرتجعات. كلمات المرور تُحفظ مشفّرة بطريقة لا تسمح باسترجاعها.
• بيانات الطلبات: اسم العميل ورقم هاتفه وعنوانه وبريده الإلكتروني إن وُجد، والأصناف والمبالغ وطريقة الدفع ومصدر الطلب.
• نتائج تقييم المخاطر: نتيجة كل طلب وأسبابها وإصدار القواعد التي استُخدمت، وسجل ما حدث للطلب (التأكيد والتعليق والإلغاء والشحن والتسليم والمرتجع) ومن سجّله ومتى.
• المحادثات عبر قنوات ميتا: إذا ربط التاجر صفحة فيسبوك أو حساب إنستجرام أو رقم واتساب، نحفظ رسائل العملاء مع المتجر والاسم ورقم الهاتف والعنوان والطلب الذي يتأكد في المحادثة.
• الفوترة: الخطة ومدتها ومبالغ الاشتراك وأكواد الدفع ومراجع تحويل إنستاباي وإيصالاته. وإذا دفع عميل التاجر بالبطاقة عبر كاشير، نحفظ حالة الدفع ومبلغه ومرجعه فقط. بيانات البطاقة يدخلها العميل لدى كاشير مباشرة، ولا تصل إلى «رابح» ولا نحفظها.
• الدعم الفني: رسائل الدعم والملفات المرفقة بها. كل ملف يُفحص من الفيروسات قبل قبوله.
• السجلات التقنية والأمان: جلسات الدخول وعنوان IP ونوع المتصفح، وأحداث الأمان مثل محاولات الدخول والتحقق بخطوتين، وسجل التدقيق لما يتم داخل الحساب.
• الإشعارات: إذا فعّلت إشعارات المتصفح، نحفظ بيانات الاشتراك التي يعطيها المتصفح لإرسالها.
• زوار الموقع: إذا لعبت لعبة الموقع نحفظ اختياراتك ونتيجتك بدون اسمك. وإذا تركت بياناتك بعدها، نحفظ الاسم ورقم واتساب والبريد الإلكتروني ورابط المتجر إن كتبتهم، والأرقام التي أدخلتها في الحاسبة.
• زيارات الموقع: نعدّ زيارات صفحاتنا العامة بأنفسنا، بدون ملفات تعريف ارتباط وبدون الاحتفاظ بعنوان IP الخاص بك: الصفحة، والموقع الذي جئت منه، ووسم الحملة في الرابط، ونوع الجهاز. لا نعدّ المتصفحات التي ترسل «عدم التتبع» أو «التحكم العام في الخصوصية».
• التسجيل غير المكتمل: إذا بدأت نموذج التسجيل وغادرت قبل إكماله، نحفظ الاسم واسم النشاط والبريد الإلكتروني ورقم الموبايل التي كتبتها (ولا نحفظ كلمة المرور أبدًا)، كما يوضح التنبيه أسفل النموذج.

4. لماذا نستخدم البيانات

• تقديم الخدمة: استقبال الطلبات وتقييمها وتجهيز رسائل التأكيد وعرض لوحة التحكم وحفظ سجل الطلبات.
• الاشتراك والفوترة: تفعيل الخطط وتجديدها ومتابعة المدفوعات والمبالغ المستردة.
• الدعم والتواصل معك بخصوص حسابك، والإشعارات المتعلقة بالخدمة.
• حماية الخدمة: منع الدخول غير المصرح به ورصد إساءة الاستخدام وفحص الملفات.
• الالتزامات القانونية، مثل حفظ السجلات المالية.
• التواصل التسويقي مع من ترك بياناته في لعبة الموقع ليجرّب «رابح»، فقط بخصوص «رابح»، ويمكنه طلب التوقف في أي وقت.
• التواصل مع من بدأ التسجيل أو الدفع ولم يُكمله، لنسأله عمّا أوقفه ونساعده، فقط بخصوص «رابح»، ويمكنه طلب التوقف في أي وقت.
• فهم كيف يُستخدم الموقع (أعداد الزيارات) لتحسينه.

وفقًا للمادة 6 من قانون حماية البيانات الشخصية، نعالج البيانات استنادًا إلى: موافقتك الصريحة التي تعطيها عند التسجيل وفي لعبة الموقع وحيثما نطلبها؛ وتنفيذ العقد معك؛ والتزاماتنا القانونية؛ وحقوقنا المشروعة، مثل تأمين الخدمة، بما لا يتعارض مع حقوقك وحرياتك الأساسية.

5. ما لا نفعله

• لا نبيع البيانات الشخصية ولا نؤجرها.
• لا توجد شبكة مخاطر مشتركة: بيانات كل نشاط منفصلة، ولا تُستخدم لتقييم طلبات متاجر أخرى، ولا يوجد بحث مشترك عن العملاء.
• لا نقرأ محادثات واتساب الخاصة بك. في التأكيد اليدوي، يجهّز «رابح» نص الرسالة ويفتح واتساب، وأنت من يرسلها من رقمك.
• تقييم المخاطر استشاري فقط: لا يتخذ «رابح» قرارًا تلقائيًا بتعليق طلب أو رفضه، والقرار دائمًا للتاجر.

6. من نشارك البيانات معه

نشارك البيانات فقط مع مزودي الخدمة الذين نحتاجهم لتشغيل «رابح»، وبالقدر اللازم فقط:

• الاستضافة وقاعدة البيانات: مزود استضافة سحابية و Neon (قاعدة بيانات PostgreSQL).
• البريد الإلكتروني: Brevo.
• فحص الملفات من الفيروسات: Cloudmersive.
• تشغيل الموقع وحمايته: Cloudflare.
• المدفوعات: كاشير (Kashier) للدفع بالبطاقة، وإنستاباي للتحويلات.
• قنوات المحادثة: ميتا (فيسبوك ماسنجر وإنستجرام وواتساب)، عندما يربطها التاجر.
• إشعارات المتصفح: خدمة الإشعارات الخاصة بمتصفحك.

وقد نفصح عن بيانات إذا طلبتها جهة مختصة بموجب القانون.

7. نقل البيانات خارج مصر

بعض مزودي الخدمة يحفظون البيانات أو يعالجونها خارج جمهورية مصر العربية:

• الاستضافة (MonsterASP) وقاعدة البيانات (Neon): الاتحاد الأوروبي، وقاعدة البيانات في فرانكفورت بألمانيا.
• Cloudflare: شبكة عالمية (شركة أمريكية).
• Brevo: الاتحاد الأوروبي.
• Cloudmersive: الولايات المتحدة وكندا.
• Meta: الولايات المتحدة وأيرلندا، فقط للتجار الذين يربطون قنواتهم.

ويعالج Kashier مدفوعات البطاقات داخل مصر. لا ننقل البيانات إلى الخارج إلا وفق ما تسمح به المواد من 14 إلى 16 من قانون حماية البيانات الشخصية: بترخيص من مركز حماية البيانات الشخصية، وإلى مزودين يطبقون مستوى حماية لا يقل عما يفرضه القانون المصري، وبموافقتك التي تعطيها عند إنشاء الحساب. والتاجر مسؤول عن إبلاغ عملائه بذلك.

8. مدة الاحتفاظ بالبيانات

• الطلبات المغلقة (المسلّمة أو المرفوضة أو المرتجعة أو الملغاة): تُحذف بيانات العميل الشخصية منها بعد 12 شهرًا من نتيجتها، ويبقى الطلب بدون اسم أو هاتف أو عنوان لأغراض الإحصاء.
• ملفات الاستيراد ومسودات الطلبات: تُحذف بعد 7 أيام من اعتمادها، أو بعد 30 يومًا إذا لم تُعتمد.
• محادثات قنوات ميتا: يُحذف نص الرسائل بعد 90 يومًا من إرسالها. والطلب الذي يُنشأ من المحادثة يحتفظ بالبيانات التي أكدها العميل مثل أي طلب آخر.
• الإشعارات داخل التطبيق: 90 يومًا.
• سجلات التدقيق: 12 شهرًا.
• محادثات الدعم: تُحذف بياناتها الشخصية بعد 12 شهرًا من حلّها.
• السجلات المالية للاشتراكات والمدفوعات: 5 سنوات، كما يتطلب القانون.
• بيانات لعبة الموقع: حتى تطلب حذفها، وبحد أقصى 12 شهرًا من آخر تحديث لها. نتائج اللعب بدون اسم لا تحتوي على بيانات شخصية.
• نماذج التسجيل غير المكتملة: تُحذف فور تسجيلك، أو بعد 30 يومًا من آخر تعديل لها.
• أعداد الزيارات: لا تحتوي على بيانات شخصية وتُحذف بعد نحو 13 شهرًا.
• عند إغلاق النشاط: يبقى الحساب متاحًا للقراءة والتصدير لمدة 30 يومًا، ثم تُحذف بيانات النشاط، فيما عدا السجلات المالية التي يلزم القانون بحفظها. ويُحتفظ بسجل للحذف (تواريخ وأعداد فقط) لمدة 24 شهرًا.

قد نحتفظ ببيانات مدة أطول إذا كان هناك نزاع قائم أو طلب من جهة مختصة، وذلك فقط حتى انتهائه.

9. كيف نحمي البيانات

• الاتصال مشفّر (HTTPS)، وكلمات المرور مخزنة بطريقة لا تسمح باسترجاعها.
• بيانات كل نشاط معزولة عن غيره، والوصول داخل النشاط حسب صلاحيات كل عضو.
• التحقق بخطوتين متاح لحسابات التجار، وإلزامي لفريق إدارة «رابح».
• وصول فريق «رابح» إلى بيانات نشاط معين يكون بإذن مؤقت ولسبب محدد، ويُسجَّل.
• الملفات المرفقة تُفحص من الفيروسات قبل قبولها.

إذا وقع خرق أمني يؤثر على بياناتك، نُخطر مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، ونُخطرك خلال 3 أيام عمل من ذلك بما حدث وما اتخذناه من إجراءات. وإذا مسّ بيانات عملاء أحد التجار، نُبلغ التاجر دون تأخير ونساعده على القيام بالمثل.

10. ملفات تعريف الارتباط والتخزين في المتصفح

نستخدم ملف تعريف ارتباط ضروريًا لتسجيل الدخول والحفاظ على أمان جلستك، ونحفظ في متصفحك اختيارك للغة والمظهر. ونعدّ زيارات الموقع بأنفسنا بدون أي ملف تعريف ارتباط. لا نستخدم ملفات تتبع إعلانية ولا أدوات تحليلات من أطراف أخرى.

11. حقوقك

وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، يحق لك:

• معرفة البيانات التي نحفظها عنك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب حذف بياناتك أو تقييد معالجتها.
• الاعتراض على المعالجة أو سحب موافقتك في أي وقت.
• أن نخطرك بأي خرق يمس بياناتك.

يمكن للتاجر تعديل بيانات حسابه وطلباته من داخل التطبيق، وتصدير بياناته، وإغلاق نشاطه من الإعدادات. ولأي طلب آخر تواصل معنا على [email protected] أو 01500367807. قد نطلب منك ما يثبت هويتك، ونرد خلال 6 أيام عمل كما تتطلب المادة 32 من القانون. وإذا كنت عميلًا لأحد المتاجر، فالأفضل أن تتواصل مع المتجر أولًا، ويمكنك أيضًا التواصل معنا وسننقل طلبك إليه. ويحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.

12. الأطفال

«رابح» خدمة موجهة للتجار، وليست موجهة لمن هم دون 18 عامًا، بما في ذلك لعبة الموقع، ولا نجمع بياناتهم عن قصد. وإذا علمنا أننا جمعناها نحذفها.

13. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة تغييرًا جوهريًا، نُعلم التجار داخل التطبيق أو بالبريد الإلكتروني قبل سريانه بـ 14 يومًا على الأقل. تاريخ آخر تحديث مذكور أعلى الصفحة.

14. تواصل معنا

لأي سؤال عن الخصوصية أو بياناتك: [email protected] أو 01500367807، أو من الدعم داخل التطبيق.