سياسة الخصوصية

1من نحن وكيف تتصلون بنا

1.1 ريتيل باور («نحن»)، وهي شركة مصرية.
1.2 جهة الاتصال للخصوصية: [email protected]. واتساب: اسم المستخدم @RetailPower.

2صفتان: المتحكم والمعالج

2.1 نحن المتحكم في البيانات المتعلقة بالمالك وحساب المتجر: من يسجل، وكيف نصل إليه، وما يدفعه، وكيف يدخل، وما يرسله إلى الدعم. ونحن نقرر لماذا تستخدم هذه البيانات وكيف.
2.2 نحن المعالج للبيانات التي يدخلها المتجر عن مستخدميه وموظفيه وعملائه ومورديه. والمتجر هو المتحكم في تلك البيانات. ولا نعالجها إلا بتعليمات المتجر، وهي شروط الاستخدام واستخدام المتجر للإعدادات، لتقديم الخدمة.
2.3 من أراد من مستخدمي المتجر أو موظفيه أو عملائه ممارسة حقوقه فعليه أن يسأل المتجر أولا، فهو الذي يقرر مصير تلك البيانات. وسنساعد المتجر في ذلك (البند 10.5).

3ما نجمعه

3.1 عن المالك والمتجر (نحن المتحكم)

• الاسم المقدم عند التسجيل ورقم الهاتف المحمول. لتحديد هوية المالك وإرسال رموز الدخول وتقديم الدعم. ويتحقق من رقم الهاتف برمز.
• بيانات الدخول بجوجل: اسمكم وبريدكم الإلكتروني والمعرف الذي تعطيه لنا جوجل. لتمكينكم من الدخول بجوجل. ونطلب الملف الأساسي والبريد فقط. ولا نطلب الوصول إلى بريدكم أو جهات اتصالكم أو ملفاتكم.
• اسم المتجر واسم الدخول (اسم المتجر المختصر) ونوع النشاط والباقة. لتشغيل حساب المتجر والفوترة.
• سجلات الدفع: المبالغ والتواريخ وأرقام الفواتير والمرجع والحالة. للفوترة وإثبات ما سدد. وتحتفظ بوابة الدفع برقم البطاقة ولا نراه.
• سجلات القبول: أي إصدار من كل سياسة قبلتموه، والوقت، وقيمة مشفرة لعنوان شبكتكم. لإثبات ما وافقتم عليه. والقيمة المشفرة ليست عنوانكم نفسه.
• سجلات الدخول والأمان: الوقت وعنوان الشبكة ووصف المتصفح والجهاز والمحاولات الفاشلة. لحماية الحسابات والتحقيق في إساءة الاستخدام.
• الرسائل التي ترسلونها إلى الدعم، ومنها ما يرسل عبر نموذج التواصل. للرد عليكم.

3.2 عن مستخدمي المتجر وموظفيه وعملائه ومورديه (المتجر هو المتحكم)

يختار المتجر ما يدخله. وقد تحفظ الخدمة:

• مستخدمو المتجر والموظفون: الاسم واسم المستخدم وكلمة مرور لا تحفظ إلا مجزأة (لا نستطيع قراءتها) والدور والهاتف والبريد وتاريخ التعيين والراتب والعمولة وهدف المبيعات والرقم القومي والعنوان والحضور والإجازات والرواتب وأي أوراق يرفعها المتجر (مثل صور الهوية أو العقود).
• العملاء: الاسم والهاتف والبريد والعنوان وتاريخ الميلاد وتاريخ المناسبة ومستوى الولاء ونقاطه والمشتريات والمرتجعات وسجلات موافقة العميل على تلقي العروض.
• الموردون: اسم النشاط واسم جهة الاتصال والهاتف والبريد والعنوان والمشتريات.
• سجلات نشاط المتجر: المنتجات والمخزون والمبيعات والمدفوعات بحسب الطريقة والورديات وإقفال اليوم والتعديلات (الترزي) وسجل المراجعة لمن غير ماذا.

3.3 ننصح المتاجر بألا تدخل إلا ما تحتاجه. فمثلا لا تدخل الرقم القومي للموظف إلا حيث يوجب القانون ذلك أو تقتضيه التزامات المتجر.
3.4 لا نطلب أرقام البطاقات من عملاء المتجر. ويسجل الكاشير طريقة الدفع المستخدمة لا بيانات البطاقة.
3.5 الخدمة غير موجهة للأطفال. ولا يجوز للمتجر إدخال بيانات طفل إلا حيث يسمح القانون وبموافقة ولي الأمر.

3.6 البيانات التقنية

3.6.1 تحتفظ خوادمنا بسجلات تقنية (وقت الطلب والعنوان ومراجع الأخطاء) لإبقاء الخدمة آمنة وعاملة.
3.6.2 ملفات تعريف الارتباط وتخزين المتصفح: انظروا البند 12.

4ما لا نفعله

4.1 لا نبيع البيانات الشخصية. ولا نشاركها لأغراض الإعلان. ولا نبني ملفات تعريفية إعلانية.
4.2 لا نرسل بيانات المتجر إلى خدمات الذكاء الاصطناعي.
4.3 لا نستخدم ملفات تعريف ارتباط أو أدوات تتبعكم عبر مواقع أخرى.

5لماذا نستخدم البيانات وعلى أي أساس

5.1 يجيز القانون المصري معالجة البيانات الشخصية بموافقة الشخص أو بأسس أخرى يذكرها القانون، مثل: أن تكون لازمة لتنفيذ عقد مع الشخص، أو للوفاء بالتزام قانوني، أو لحماية حقوقنا المشروعة ما لم يتعارض ذلك مع الحقوق والحريات الأساسية للشخص. ونعتمد على ما يأتي:

• إنشاء حساب المتجر وتشغيله والدخول والخدمة ذاتها: تنفيذ العقد.
• تحصيل المدفوعات وإصدار الفواتير وحفظ السجلات الضريبية: تنفيذ العقد؛ والتزاماتنا القانونية.
• تأمين الخدمة والحسابات ومنع إساءة الاستخدام: حقوقنا المشروعة ما لم تتعارض مع حقوقكم.
• إرسال رسائل الخدمة: رموز الدخول وتذكيرات الفوترة وإخطارات التغيير وإخطارات الأعطال: تنفيذ العقد.
• الدعم: تنفيذ العقد.
• تسويقنا نحن للملاك (مثل الأخبار والعروض): موافقتكم وحدها. ويمكنكم سحبها في أي وقت.

5.2 لا نستخدم بيانات المتجر لأغراضنا نحن، ولا نستخدمها لتدريب أي نموذج.

6من يستلم البيانات

6.1 موظفونا، بالقدر اللازم لعملهم فقط.
6.2 المزودون الذين يساعدوننا في تشغيل الخدمة (المعالجون من الباطن)، بحسب الفئة:

• استضافة الخوادم وقاعدة البيانات: كونتابو، في ألمانيا. وتحفظ لديها كل البيانات المحفوظة في الخدمة.
• حماية الشبكة والاتصالات المشفرة: كلاود فلير. وتمر عبرها حركة الموقع بما فيها عناوين الشبكة. وهي تعمل في العالم كله.
• تخزين النسخ الاحتياطية: كلاود فلير آر 2. وتحفظ فيه نسخ مشفرة من قواعد البيانات، خارج مصر.
• مدفوعات البطاقات: باي موب، عند فتح الباقات المدفوعة. وتستلم المبلغ ومرجع الفاتورة واسم المالك وبيانات الاتصال به وبيانات البطاقة التي تكتبونها في صفحتها. وهي متحكم في بيانات البطاقة بحق نفسها.
• رموز الدخول عبر واتساب أو الرسائل النصية: خدمة الرسائل التي نستخدمها لإرسال الرمز. وتستلم رقم هاتف المالك والرسالة.
• الدخول بجوجل: جوجل. وتستلم أنكم تدخلون، وتعطينا البيانات الواردة في البند 3.1.
• الخطوط والرسوم البيانية: خطوط جوجل وجيه إس دي لفر. وترى كل منهما عنوان شبكتكم ووصف متصفحكم عندما تحمل الصفحة خطا أو مكتبة الرسوم منها.

6.3 نلزم كل مزود بحماية البيانات واستخدامها فقط للخدمة التي يقدمها لنا وعدم بيعها. ونحدث هذه القائمة قبل إضافة فئة جديدة من المزودين، ونخطر المالك بأي تغيير جوهري.
6.4 السلطات. نفصح عن البيانات عندما تأمر بذلك سلطة مصرية مختصة أو محكمة أمرا مشروعا، ونخطر المتجر حيث يسمح القانون.
6.5 بيع النشاط. إذا بيع النشاط أو اندمج فتنتقل البيانات إلى الخلف بالحماية نفسها، ونخطر الملاك.

7أين تحفظ البيانات والنقل خارج مصر

7.1 خوادم الخدمة خارج مصر: في ألمانيا، في الاتحاد الأوروبي. وقد يعالج بعض المزودين المذكورين في البند 6.2 البيانات في بلدان أخرى أيضا.
7.2 يقيد القانون المصري إرسال البيانات الشخصية إلى الخارج. فهو يجيزه فقط إذا كان البلد المستقبل يحمي البيانات بما لا يقل عن مصر، ويشترط عموما ترخيصا أو تصريحا من مركز حماية البيانات الشخصية، وكذلك موافقة الشخص ما لم يوجد استثناء.
7.3 موقفنا اليوم: طلب الترخيص الذي سنقدمه إلى مركز حماية البيانات الشخصية قيد الإعداد.
7.4 المتجر الذي يدخل بيانات مستخدميه وعملائه في الخدمة هو المتحكم في تلك البيانات. وعليه أن يتأكد من حصوله على أي موافقة يوجبها القانون لحفظ تلك البيانات على خوادم في الخارج. ونقدم الخدمة على أساس أنه فعل ذلك.
7.5 نحمي البيانات على النحو المبين في البند 9 أينما حفظت.

8مدة الاحتفاظ بالبيانات

• بيانات المالك وحساب المتجر: ما دام المتجر قائما، ولمدة 90 يوما بعد إغلاقه.
• بيانات المتجر (المستخدمون والعملاء والمبيعات وغيرها): ما دام المتجر قائما، بما فيها الباقة المجانية. ولا يحذفها الرجوع إلى الباقة المجانية.
• بعد إغلاق المتجر: 90 يوما، ثم تحذف من الأنظمة الحية.
• النسخ الاحتياطية: تحفظ النسخ 30 يوما ثم تزول.
• الفواتير وسجلات الدفع: المدة التي يوجبها القانون.
• سجلات قبول سياساتنا: ما دام الحساب قائما، وبعده ما دمنا نحتاج إليها دليلا.

8.1 على المتجر الذي يرسل رسائل تسويقية أن يحتفظ بدليل موافقة عملائه للمدة التي يحددها القانون. احتفظوا بنسخة من سجلات الموافقة قبل إغلاق المتجر.

9كيف نحمي البيانات

9.1 ما هو قائم الآن، في البرنامج كما بني:

• كلمات المرور لا تحفظ إلا مجزأة بملح (PBKDF2-HMAC-SHA256 بعدد 600000 دورة). ولا نستطيع قراءتها.
• جلسات دخول المالك تستخدم رمزا عشوائيا لا نحتفظ به لدينا إلا مجزأ. وتنتهي الجلسة بعد 24 ساعة، وبعد 15 دقيقة من عدم الاستخدام. وملفات تعريف دخول المالك مؤمنة ومحمية من الوصول بالنصوص البرمجية ومقيدة بالموقع نفسه.
• الأدوار والصلاحيات تفحص في الخادم، لا تخفى في الصفحة فقط. وسعر التكلفة للمنتج لا يظهر إلا لدوري المالك ومدير النظام.
• الإجراءات الحساسة في منطقة المالك تطلب من الشخص التحقق مرة أخرى.
• سجل مراجعة يسجل التغييرات المهمة: من وماذا ومتى.
• حمايات المتصفح: سياسة أمان المحتوى والحماية من التضمين في إطارات والحماية من تخمين نوع المحتوى.
• اتصالات مشفرة (HTTPS) على الموقع، وكلاود فلير في مقدمته.
• النسخ الاحتياطية مشفرة.

9.2 ما لا ندعيه. ليس لدينا شهادة أمان خاصة بنا. ولا يوجد نظام آمن تماما، ولا نضمن ألا تكشف البيانات أبدا.
9.3 تساعدون بالحفاظ على كلمات المرور والهواتف، وبمنح كل مستخدم للمتجر الدور الذي يحتاجه فقط، وبتسجيل الخروج من الأجهزة المشتركة.

10حقوقكم

10.1 يجوز للشخص بموجب القانون المصري أن يطلب: معرفة بياناته الشخصية والحصول عليها؛ وسحب الموافقة؛ وتصحيحها أو تعديلها أو تحديثها أو حذفها؛ وقصر الاستخدام على غرض محدد؛ والاعتراض على معالجة تتعارض مع حقوقه وحرياته الأساسية؛ وإخطاره بأي اختراق يمسها.
10.2 الملاك: اكتبوا إلى [email protected] من بيانات الاتصال المسجلة. ونرد خلال ستة أيام عمل. ولا نتقاضى مقابلا عن ذلك.
10.3 مستخدمو المتجر وموظفوه وعملاؤه: اسألوا المتجر أولا فهو المتحكم. وإذا كتبتم إلينا فسنحيل طلبكم إلى المتجر ونخبركم بذلك، ما لم يمنعنا القانون.
10.4 حماية للأشخاص قد نطلب منكم إثبات هويتكم قبل أن نتصرف.
10.5 عندما يطلب متجر مساعدتنا في طلب (مثل العثور على بيانات شخص بعينه أو حذفها) نساعده دون إبطاء، ليتمكن المتجر من الرد خلال ستة أيام العمل التي يحددها القانون.
10.6 يجوز لكم الشكوى إلى مركز حماية البيانات الشخصية، ويجوز لكم اللجوء إلى القضاء.

11إذا حدث خلل (اختراق للبيانات)

11.1 بالنسبة إلى البيانات التي نتحكم فيها (البند 3.1): نخطر مركز حماية البيانات الشخصية خلال 72 ساعة من وقوع الاختراق، ونخطر المتضررين خلال ثلاثة أيام بعد ذلك، مبينين ما حدث وما ينبغي فعله.
11.2 بالنسبة إلى البيانات التي يتحكم فيها المتجر (البند 3.2): نخطر المتجر دون إبطاء غير مبرر من علمنا، بما نعلمه: ماذا حدث، وأي بيانات وكم سجلا، والآثار المحتملة وما نفعله. ويخطر المتجر، بصفته المتحكم، المتضررين والمركز حيث يوجب القانون، ونساعده.
11.3 نحتفظ بسجل لكل اختراق وما فعلناه.

12ملفات تعريف الارتباط وتخزين المتصفح

12.1 لا نستخدم إلا ما يلزم لتشغيل الخدمة وتذكر اختياراتكم. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع.

• ملف rp_owner (منطقة المالك): يبقي المالك مسجلا للدخول، حتى 24 ساعة (وينتهي بعد 15 دقيقة من عدم الاستخدام).
• ملف rp_owner_device (منطقة المالك): يتعرف على جهاز تحقق منه المالك، لمدة 30 يوما.
• ملفا rp_owner_flow وrp_owner_google (دخول المالك): يحملان خطوات الدخول والدخول بجوجل، لمدة 10 دقائق.
• ملف rp_lang (الصفحات العامة): يتذكر اللغة التي اخترتموها، لمدة سنة.
• تخزين المتصفح: رمز دخول مستخدمي المتجر، واللغة والمظهر وحجم الخط واسم المتجر الذي كتبتموه ووقت آخر نشاط وحالة شاشة الكاشير. ويبقى حتى تسجيل الخروج أو الانتهاء أو حتى تمسحوه.

12.2 تحمل الصفحات خطوطا من خطوط جوجل، وفي صفحات التقارير مكتبة رسوم من جيه إس دي لفر. وعندئذ ترى هاتان الشركتان عنوان شبكتكم ووصف متصفحكم.
12.3 يمكنكم منع ملفات تعريف الارتباط والتخزين أو حذفها من المتصفح. ولن تبقيكم الخدمة عندئذ مسجلين للدخول.

13التسويق من جانب المتاجر

13.1 على المتجر الذي يرسل عروضا إلى العملاء عبر واتساب أو الرسائل النصية أو البريد الإلكتروني أن يحصل على موافقة كل عميل، وأن يبين من المرسل، وأن يبين أنها رسالة تسويقية، وأن يتيح للعميل الانسحاب بسهولة. وتتضمن الخدمة سجلا يسجل فيه المتجر الموافقة. والمتجر مسؤول عن رسائله. ولا نرسل تسويقا إلى عملاء المتجر لحسابنا.

14تعديل هذه السياسة

14.1 نخطر المالك قبل أربعة عشر يوما على الأقل من أي تعديل جوهري، مع ملخص موجز. ويطلب من المالك قبول الإصدار الجديد عند الدخول التالي. ولا يعدل أي إصدار منشور. والتصحيح يكون بإصدار جديد.

15التواصل والشكاوى

15.1 اكتبوا إلى [email protected] أو على واتساب إلى اسم المستخدم @RetailPower. وإذا لم نحل مخاوفكم فيمكنكم الشكوى إلى مركز حماية البيانات الشخصية.