سياسة الخصوصية

سياسة الخصوصية

مسودة للمراجعة القانونية. المعالجة الموصوفة هنا تطابق ما تفعله المنصة فعلًا، وقد رُوجعت مقابل مخطط قاعدة البيانات والكود. لم يراجعها مستشار قانوني بعد، والاسم القانوني للمتحكم وعنوانه المسجّل وبيانات مسؤول حماية البيانات لم تُستكمل.

محصول منصة مصرية للاستثمار الزراعي الجزئي. توضّح هذه السياسة ما نجمعه، ولماذا، وكم نحتفظ به، وما يمكنك أن تطلبه منّا. وهي مكتوبة وفق قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠).

المتحكم: [الكيان المُشغِّل — الاسم القانوني ورقم السجل التجاري والعنوان المسجّل تُستكمل قبل الإطلاق.]

١. ما نجمعه، ولماذا

لفتح حسابك وتأمينه البريد الإلكتروني، والاسم الكامل، وكلمة المرور (تُحفظ فقط كبصمة Argon2id — لا نحتفظ بكلمة مرورك أبدًا)، ولغتك المفضلة، وتواريخ توثيق البريد واجتياز اختبار المعرفة. ونحتفظ بسجلات الجلسات ورموز البريد المؤقتة ليعمل تسجيل الدخول ولنستطيع إنهاء الجلسات عند طلبك.

لتوثيق هويتك حيث يقتضي القانون وضوابطنا ذلك — قبل السحب، وللاستثمار إذا كان الإعداد يتطلبه — نجمع نوع وثيقة الهوية ورقمها، وصورًا لوجهي الوثيقة، وصورة شخصية. ويسجّل المراجع ملاحظة فحص وقرارًا. نجمع هذا لأننا لا نستطيع صرف أموال لشخص غير موثّق.

لتحريك الأموال رقم محفظتك وأرصدتها وسجل معاملاتها كاملًا؛ وللإيداعات: المبلغ المُعلن وطريقة التحويل واسم المُرسِل ومرجع التحويل وتاريخه وصورة الإيصال التي ترفعها؛ وللسحب: رقم الآيبان واسم صاحب الحساب. القواعد المصرية وضوابطنا تُلزم بأن يكون السحب إلى حساب باسمك أنت.

لإدارة استثماراتك الطلبات وخطط السداد والأقساط وحالاتها، والتوزيعات المدفوعة لك، والفرص التي تحفظها في المفضلة.

لإبقائك على اطلاع تفضيلاتك للإشعارات حسب كل فئة، و — إن سمحت — رمز الجهاز لإرسال الإشعارات الفورية.

لتشغيل المنصة وتحسينها أحداث تحليلية عن المنتج (أي الشاشات تُستخدم، وأي الخطوات تكتمل)، وسجلات تقنية، وعنوان IP المرتبط بالإجراءات ذات الأثر الأمني.

الإجراءات الإدارية كل إجراء يتخذه فريقنا على سجلاتك — اعتماد أو رفض أو تسوية — يُكتب في سجل تدقيق لا يقبل التعديل، ويُسمّي من قام به.

٢. الملفات التي ترفعها

وثائق الهوية وإيصالات الإيداع تُحفظ في مخزن خاص غير متاح للعامة، والوصول إليه لا يكون إلا عبر روابط موقّعة قصيرة الأجل تُصدر لمراجع مخوّل. وقبل حفظ أي ملف نتحقق أن محتواه يطابق النوع المُعلن، ثم نزيل البيانات الوصفية المضمّنة — بيانات الكاميرا والموقع من الصور، والمؤلف وتاريخ المراجعات من ملفات PDF، وبيانات الموقع والجهاز من الفيديو — حتى لا تسافر معلومات لم تقصد مشاركتها مع الملف. أما صور الفرص فتُحفظ في مخزن عام منفصل.

٣. مدة الاحتفاظ

• رموز البريد المؤقتة والجلسات المنتهية أو المُلغاة تُحذف في كنس مجدول بعد انتهائها بوقت قصير.
• مفاتيح منع تكرار الطلبات التي تمنع الخصم المزدوج تُكنس بالجدول نفسه.
• السجلات المالية — دفترك وطلباتك وأقساطك وتوزيعاتك — يُحتفظ بها للمدد التي تفرضها القواعد المحاسبية والرقابية المصرية، وهي تقنيًا غير قابلة للتعديل: يمكن الإضافة إليها لا تحريرها أو حذفها، ولا حتى من جانبنا. والتصحيح قيد جديد مُقابِل، وليس إعادة كتابة.
• وثائق الهوية يُحتفظ بها للمدة التي تفرضها قواعد مكافحة غسل الأموال بعد انتهاء علاقتك بنا.
• سجل التدقيق يُحتفظ به بوصفه سجل من فعل ماذا.

٤. من يطّلع على بياناتك

نشارك ما يلزم فقط، ولا نبيع البيانات الشخصية.

• مزوّدو البنية التحتية والبريد الذين يستضيفون المنصة ويوصّلون الرسائل المعاملاتية نيابة عنّا.
• خدمات الإشعارات الفورية لدى Apple وGoogle، وتتلقى رمز الجهاز ومحتوى الإشعار لتوصيله.
• مشغّلو المشروعات التي تستثمر فيها يتلقون معلومات إجمالية عن المستثمرين يحتاجونها لتشغيل المشروع وصرف التوزيعات — لا وثائق هويتك.
• الجهات الرقابية والبنوك وجهات إنفاذ القانون حيث نكون مُلزَمين قانونًا.

بعض هؤلاء المزوّدين يعالجون البيانات خارج مصر، ونعتمد حينها على شروط النقل التي يجيزها قانون حماية البيانات.

٥. حقوقك

بموجب القانون يمكنك أن تطلب منّا: تأكيد ما نحتفظ به عنك ونسخة منه؛ وتصحيح أي معلومة غير دقيقة؛ ومحو بيانات لا يوجد سبب قانوني لبقائها؛ وتقييد معالجة معيّنة أو الاعتراض عليها؛ وسحب موافقة سبق أن منحتها.

وحدّان نذكرهما بصراحة. لا نستطيع محو السجلات المالية أو سجل التدقيق ما دامت مدد الاحتفاظ سارية — فتلك التزامات قانونية، والدفتر لا يقبل إلا الإضافة بحكم تصميمه. ويمكنك إغلاق حسابك من التطبيق، لكن ليس ورصيدك في المحفظة قائم أو لديك مراجعة جارية؛ سوِّ أو اسحب أولًا.

٦. الأمان

كلمات المرور تُخزَّن كبصمة Argon2id. وحركة البيانات مشفّرة أثناء النقل. والإجراءات الإدارية التي تحرّك أموالًا تتطلب عامل تحقق ثانيًا لحظة تنفيذها، لا عند تسجيل الدخول فقط. وإيقاف أي حساب يقطع وصوله فورًا لا عند انتهاء الرمز. والدفتر المالي وسجل التدقيق لا يقبلان إلا الإضافة داخل قاعدة البيانات نفسها، والصلاحية التي يعمل بها التطبيق لا تستطيع تعديلهما ولا تعديل القواعد التي تحميهما.

لا يوجد نظام آمن تمامًا. وإذا وقع اختراق يمسّ بياناتك الشخصية فسنُخطرك ونُخطر الجهة الرقابية وفق ما يقتضيه القانون.

٧. الأطفال

محصول ليست لمن هم دون الثامنة عشرة. لا نجمع بيانات الأطفال عن علم، ونحذف أي حساب من هذا النوع فور اكتشافه.

٨. التغييرات

سننشر التغييرات الجوهرية هنا، وسنخطرك مباشرة حين يكون التغيير مهمًا لك. والتاريخ أدناه يسجّل آخر مراجعة.

٩. التواصل

[بيانات مسؤول حماية البيانات وعنوان المتحكم المسجّل تُستكمل قبل الإطلاق.] وحتى ذلك الحين، تواصل معنا عبر عنوان الدعم الظاهر في التطبيق.