قانوني
سياسة الخصوصية
آخر تحديث: ٢١ سبتمبر ٢٠٢٦
تُشغَّل Sastemny بواسطة Sastemny («نحن»). في مصر، نعالج البيانات الشخصية فيما يتعلق بالتجار الذين يستخدمون برنامج مساحة العمل والخدمات المرتبطة بها. توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وأسباب معالجتها، والجهات التي نشاركها معها، ومدة الاحتفاظ، والحقوق المتاحة لك بموجب القانون المصري والمعايير الدولية المنطبقة. وهي منفصلة عن شروط الاستخدام، ومقدَّمة بلغة واضحة وفق متطلبات اللائحة التنفيذية للقانون رقم ١٥١ لسنة ٢٠٢٠.
هذه السياسة للشفافية وليست استشارة قانونية. التجار المستخدمون للمنصة يظلون مسؤولين عن إشعارات الخصوصية والموافقات المستحقة لعملائهم.
١. الأدوار: مسؤول البيانات والمعالج
بالنسبة لبيانات الحساب والفوترة والأمان وتشغيل المنصة، تعمل Sastemny كمسؤول عن البيانات (أو «مستخدم بيانات» وفق القانون المصري) يحدد أغراض ووسائل المعالجة.
بالنسبة لبيانات عملائك التي ترد عبر القنوات المتصلة (واتساب، إنستغرام، فيسبوك، متجرك)، أنت — التاجر — عادةً مسؤول البيانات. نعالج هذه البيانات وفق تعليماتك الموثقة لتقديم صندوق الوارد والطلبات وKayan والمحفظة والميزات ذات الصلة. حيث يقتضي القانون المصري اتفاق معالجة مكتوب، تُبيّن شروط الاستخدام وشروط معالجة البيانات المدمجة تلك التعليمات.
٢. النطاق والقانون المصري
تنطبق السياسة على زوار sastemny.com ومستخدمي مساحة العمل الذين ينشئون حسابًا أثناء التسجيل، ومطوري الواجهات البرمجية.
ننسّق ممارساتنا مع قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية (القرار الوزاري ٨١٦ لسنة ٢٠٢٥)، بما في ذلك الشفافية وتحديد الغرض وتقليل البيانات والدقة والأمان وحدود الاحتفاظ. إذا كنت خارج مصر، قد تنطبق قوانين إضافية؛ نلبّي الطلبات الصحيحة للأصحاب قدر ما يُطلب.
٣. فئات البيانات الشخصية التي نجمعها
الهوية والتواصل: الاسم، اسم النشاط، البريد الوظيفي، الهاتف، الدولة، الدور، وتفضيلات اللغة.
الحساب والمصادقة: بيانات الدخول (مخزّنة بشكل مُجزَّأ)، رموز الجلسة، معرفات مساحة العمل، وسجلات تسجيل الدخول.
النشاط التجاري: الكتالوج، الطلبات، العملاء، المحادثات، مراجع الدفع، أرصدة المحفظة، الشحن، وإعدادات التكامل.
التقنية: عنوان IP، نوع الجهاز/المتصفح، الطوابع الزمنية، تشخيص الأخطاء، وإشارات الأمان.
الفوترة: الخطة، الفواتير، وبيانات وسيلة الدفع من مزود الدفع — لا نخزّن أرقام البطاقات كاملة.
التواصل: تذاكر الدعم والبريد والملاحظات.
الذكاء الاصطناعي (Kayan): المطالبات والردود وسجل الإجراءات لتشغيل الميزات التي تفعّلها.
٤. الأغراض والأسس القانونية (المادة ٦ من القانون)
نعالج البيانات لأغراض محددة ومشروعة: تقديم الخدمة وتأمينها؛ إدارة الحسابات؛ الاشتراكات؛ التكاملات؛ تشغيل Kayan ضمن إعداداتك؛ الدعم؛ تحسين المنتج والتحليلات المجمّعة؛ الامتثال للقانون؛ والدفاع عن الحقوق.
تشمل الأسس القانونية: تنفيذ العقد؛ الالتزام القانوني؛ موافقتك حيث تُطلب؛ المصلحة المشروعة (مثل منع الاحتيال) مع موازنة حقوقك؛ أو أسس أخرى يسمح بها القانون المصري.
البيانات الحساسة — إن وُجدت — تتطلب ضمانات أشد وموافقة صريحة مكتوبة حيث يلزم. لا نجمع عمداً بيانات صحية أو بيومترية أو أطفال خارج سياق رسائل تجارية عادية.
٥. كيف نجمع البيانات
مباشرة عند التسجيل أو ربط التكاملات أو رفع الكتالوج أو التواصل مع الدعم.
تلقائياً عبر الكوكيز والسجلات وواجهات API عند استخدام الموقع أو مساحة العمل.
من منصات تربطها (مثل Meta) وفق صلاحياتها.
من مزودي الدفع عند إتمام الدفع أو السحب.
٧. النقل عبر الحدود
قد تُعالج بياناتك في مصر وفي دول أخرى حيث بنيتنا التحتية أو معالجونا. عند النقل خارج مصر نطبّق الضمانات المطلوبة بموجب القانون واللائحة، بما قد يشمل تقييم الملاءمة أو بنود تعاقدية أو موافقة صريحة حيث تُفرض.
للاستفسار عن ضمانات النقل: privacy@sastemny.com
٨. الاحتفاظ بالبيانات
نحتفظ بالبيانات للمدة اللازمة للأغراض المذكورة، بما في ذلك: بيانات الحساب النشط طوال الاشتراك وفترة إنهاء معقولة؛ السجلات المالية والضريبية وفق القانون (غالباً حتى خمس سنوات في مصر للأدلة المحاسبية)؛ سجلات الأمان لفترة محدودة؛ ومراسلات الدعم لحل الحالات.
عند حذفك للبيانات أو إغلاق الحساب، نحذف أو نُجهّل خلال مدة تجارية معقولة، مع مراعاة النسخ الاحتياطية والالتزامات القانونية.
٩. تدابير الأمان
نطبّق التشفير أثناء النقل (TLS)، والتحكم في الوصول، وعزل المستأجرين، والتسجيل، وإدارة الثغرات. التفاصيل في صفحة الأمان. لا يوجد أمان مطلق؛ يجب حماية بيانات الدخول والأجهزة.
١٠. حقوقك
بموجب القانون المصري وممارساتنا العالمية، قد يكون لك: الاطلاع؛ التصحيح؛ الحذف حيث لا تبقى المعالجة ضرورية أو تُسحب الموافقة (مع استثناءات قانونية)؛ الاعتراض أو التقييد؛ سحب الموافقة؛ ونسخة من بياناتك بصيغة قابلة للنقل حيث أمكن تقنياً.
لممارسة الحقوق: privacy@sastemny.com من بريدك المسجّل. قد نتحقق من الهوية. نرد ضمن المدد القانونية.
مركز حماية البيانات الشخصية (PDPC) — وزارة الاتصالات وتكنولوجيا المعلومات. يمكنك تقديم شكوى إلى المركز إذا رأيت أن حقوقك بموجب القانون رقم ١٥١ لسنة ٢٠٢٠ قد انتُهكت.
١١. خروقات البيانات الشخصية
إذا علمنا بخرق يمس حقوقك، نحقق ونخفف الضرر ونُخطِر PDPC خلال ٧٢ ساعة حيث يلزم، ونُخطِر التجار المتأثرين دون تأخير غير مبرر عند وجود خطر على الأفراد.
١٢. الأطفال
المنصة موجّهة للأعمال وليست للأطفال دون ١٨ سنة. لا يجوز للتجار جمع بيانات أطفال عن قصد دون موافقة ولي الأمر حيث يلزم. للإبلاغ: privacy@sastemny.com
١٣. التعديلات
قد نحدّث السياسة لتعكس تغييرات قانونية أو تقنية أو منتج. ننشر النسخة المحدّثة بتاريخ «آخر تحديث». التغييرات الجوهرية تُبلَّغ عبر مساحة العمل أو البريد حيث يناسب.
١٤. التواصل
دعم المنتج والحساب: support@sastemny.com
خصوصية البيانات: privacy@sastemny.com
قانوني عام: legal@sastemny.com
حوادث أمنية: security@sastemny.com