سياسة الخصوصية

توضح هذه السياسة كيف تجمع اسعى لخدمات الأعمال والحلول التكنولوجية («اسعى») البيانات وتستخدمها وتحميها عند استخدام منصة «رشيد»، وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

1. 1. البيانات التي نجمعها

   بيانات الحساب: الاسم والبريد الإلكتروني وجهة العمل والدور.

   بيانات التقييم: بيانات الشركة والإجابات والملاحظات والمستندات المرفوعة والبيانات المالية التي يُدخلها المستخدم.

   بيانات تقنية محدودة: عنوان IP ووقت الدخول وسجل العمليات لأغراض الأمان والتوثيق، بما في ذلك سجل الموافقة على هذه السياسة.

2. 2. أغراض الاستخدام

   تقديم خدمة التشخيص وإعداد التقارير، وإدارة الحسابات والصلاحيات، وتأمين المنصة ومنع إساءة الاستخدام، والتواصل بشأن الخدمة، والوفاء بالالتزامات القانونية.

   لا نبيع البيانات ولا نؤجرها ولا نشاركها لأغراض تسويقية.

3. 3. أساس المعالجة

   تتم المعالجة بناءً على موافقتك الصريحة عند إنشاء الحساب، وعلى ضرورتها لتنفيذ الخدمة التي طلبتها.

4. 4. أين تُخزَّن البيانات ومن يعالجها

   تُخزَّن البيانات لدى مزوّد قاعدة البيانات Supabase في مدينة فرانكفورت بالاتحاد الأوروبي، وتُستضاف المنصة لدى Vercel. يتعامل هؤلاء المزوّدون مع البيانات كمعالجين نيابةً عنا وفق التزامات تعاقدية بحمايتها.

   عند استخدام خاصية استخراج القوائم المالية يُرسَل المستند المعني فقط إلى خدمة Anthropic للذكاء الاصطناعي لغرض الاستخراج، ولا نستخدمه لتدريب أي نموذج.

5. 5. من يطّلع على البيانات

   لا يطّلع على بيانات الشركة إلا المستخدمون المصرّح لهم في جهة العمل نفسها. الشركاء لا يرون بيانات شركاء آخرين، وفريق اسعى لا يطّلع على بيانات عملاء الشركاء إلا بطلب مراجعة محدد المدة ويُسجَّل ذلك.

   قد نفصح عن البيانات إذا ألزمنا القانون أو جهة قضائية مختصة بذلك.

6. 6. مدة الاحتفاظ والحذف

   نحتفظ بالبيانات طوال مدة الحساب وبالقدر اللازم للالتزامات القانونية. عند طلب الحذف تُحذف البيانات حذفًا مبدئيًا لمدة ثلاثين يومًا ثم حذفًا نهائيًا.

7. 7. حقوقك

   لك الحق في العلم بالبيانات المحفوظة عنك، والوصول إليها وتصحيحها، وطلب حذفها أو تصديرها، وسحب موافقتك، مع العلم أن سحب الموافقة قد يمنع استمرار تقديم الخدمة. تُرسل الطلبات إلى contact@is3a.com.

8. 8. ملفات تعريف الارتباط

   نستخدم ملفات ضرورية فقط لتسجيل الدخول وحفظ اللغة والمظهر. لا نستخدم ملفات إعلانية أو أدوات تتبع تسويقية.

9. 9. الأمان

   نطبّق ضوابط عزل البيانات على مستوى قاعدة البيانات، واتصالات مشفرة، وصلاحيات محددة، وسجل للعمليات الحساسة. ومع ذلك لا يمكن ضمان أمان أي نظام إلكتروني بنسبة كاملة، وفي حال وقوع خرق نلتزم بإخطار المتأثرين والجهات المختصة وفق القانون.

10. 10. تعديل السياسة

    قد نحدّث هذه السياسة، ويُطلب منك الموافقة على النسخة الجديدة قبل متابعة الاستخدام.