توضح سياسة الخصوصية هذه كيف تتعامل YKB Finance ("نحن") مع البيانات الشخصية عند زيارتك لموقعنا أو طلبك للوصول أو استخدامك لمنصة YKB Finance ("الخدمة"). كتبناها بلغة بسيطة وبما يتوافق مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية (ويُشار إليهما معًا بـ"القانون").
باختصار
- نحن نقرأ فقط بيانات متجرك وشركات الشحن والإعلانات لنحسب ربحك الحقيقي. لا نغيّر أي شيء في حساباتك، ولا نستلم أو نحتفظ بأي مدفوعات.
- أرقام هواتف عملائك تُحفظ فقط في صورة بصمة مشفّرة (هاش) مع ملح، ولا تُحفظ أبدًا كأرقام مقروءة.
- بيانات نشاطك التجاري ملكك. يمكنك تصديرها وطلب حذفها في أي وقت.
- نستعين بعدد محدود من مقدمي الخدمات (الاستضافة، البريد الإلكتروني، واتساب، الذكاء الاصطناعي) لتشغيل الخدمة، ولا نبيع البيانات الشخصية.
١.من نحن
YKB Finance خدمة يديرها مؤسسها في مصر، وهو المسؤول عن الخدمة وعن البيانات الشخصية الموضحة في هذه السياسة.
لأي سؤال عن هذه السياسة أو عن بياناتك الشخصية، تواصل معنا عبر واتساب على الرقم +20 12 0486 6669.
٢.دورانا: المتحكم والمعالج
وفقًا للقانون، المتحكم هو من يحدد الغرض من معالجة البيانات الشخصية وطريقتها، والمعالج هو من يعالجها نيابةً عن المتحكم. نحن نقوم بالدورين حسب نوع البيانات:
- نحن المتحكم في بيانات مستخدمينا والمهتمين بالخدمة: من يطلب الوصول أو يملك حسابًا أو يتواصل معنا، إضافةً إلى سجلات الفواتير وسجلات الاستخدام.
- نحن المعالج لبيانات عملائك النهائيين (من يشترون من متجرك). أنت، كبائع، من جمع هذه البيانات وتقرر ما تستورده أو تربطه، لذلك أنت المتحكم فيها. نعالجها فقط لتقديم الخدمة لك، وفقًا لتعليماتك كما هي موضحة في هذه الوثائق.
٣.البيانات التي نجمعها
- طلبات الوصول: اسمك، واسم نشاطك أو صفحتك، ورقم موبايلك، وبريدك الإلكتروني (اختياري)، وعدد الطلبات الشهرية التقريبي، ومنصة المتجر، وشركة الشحن، وأي ملاحظات ترسلها عبر نموذج طلب الوصول.
- بيانات الحساب: اسمك، وبريدك الإلكتروني، وكلمة المرور (يحفظها مزود المصادقة في صورة بصمة أحادية الاتجاه، ولا يمكننا قراءتها أبدًا)، ودورك في النشاط، واسم النشاط وإعداداته، وأعضاء الفريق الذين تدعوهم.
- بيانات الفواتير: خطتك، وتواريخ الاشتراك، والمبالغ المستحقة والمدفوعة، والأرقام المرجعية للدفع، وصور إثبات التحويل التي ترسلها لتحويلات إنستاباي أو البنك. لا نستلم أبدًا أرقام بطاقات أو بيانات دخول بنكية.
- بيانات نشاطك التجاري التي تستوردها (ملفات Excel/CSV أو Google Sheets) أو تتم مزامنتها من الأدوات التي تربطها: الطلبات وبنودها، والمنتجات وتكاليفها، والشحنات ونتائج التسليم، وتحويلات شركات الشحن ورسومها، والإنفاق الإعلاني لكل حملة، والمصروفات، وحصص الشركاء في الأرباح.
- بيانات العملاء النهائيين الموجودة في طلباتك: أرقام الهواتف، ونحوّلها إلى بصمة SHA-256 مع ملح قبل الحفظ (ولا يُحفظ الرقم المقروء أبدًا)، والمحافظة والمدينة، ومحتويات الطلبات ومبالغها. لا نحتاج ولا نطلب أسماء العملاء أو عناوينهم التفصيلية أو أرقامهم القومية.
- بيانات الربط: رموز الوصول التي تمنحها لنا لقراءة متجرك أو حساب الشحن أو حساب الإعلانات، وتُحفظ مشفّرة.
- الإشعارات والذكاء الاصطناعي: أرقام واتساب والعناوين البريدية التي تختارها لاستلام التنبيهات والتقارير، والأسئلة التي تطرحها على المساعد الذكي وإجاباته، وعدد مرات الاستخدام.
- بيانات الاستخدام والسجلات: أوقات تسجيل الدخول، وعنوان IP، ونوع المتصفح والجهاز، والصفحات التي تزورها، والإجراءات داخل التطبيق، وسجلات الأخطاء، ونستخدمها للحفاظ على أمان الخدمة وعملها.
٤.كيف نستخدم البيانات
- لمراجعة طلبات الوصول، وإنشاء الحسابات المدعوّة، وتمكينك من تسجيل الدخول.
- لحساب تقارير الربح والتسليم والمرتجعات والتدفق النقدي والتسويق من بياناتك، وعرضها لك ولفريقك.
- لإرسال التنبيهات والتقارير وتذكيرات التجديد التي تضبطها أو تحتاجها، عبر البريد الإلكتروني وواتساب.
- لتقديم ميزات الذكاء الاصطناعي الاختيارية، مثل الملاحظات المكتوبة والمساعد الذكي، عندما تشملها خطتك.
- لتسجيل المدفوعات، وإدارة خطتك، وتطبيق حدودها.
- لتأمين الخدمة، ومنع إساءة الاستخدام، وإصلاح الأخطاء، والاحتفاظ بسجل تدقيق للإجراءات الإدارية.
- لتحسين الخدمة باستخدام إحصاءات مجمّعة لا تكشف الهوية. لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي، ولا نبيع البيانات الشخصية ولا نستخدمها لإعلانات طرف ثالث.
- للالتزام بالمتطلبات القانونية، مثل حفظ السجلات الضريبية والمحاسبية.
٥.الأساس القانوني للمعالجة
نعالج البيانات الشخصية فقط عندما يسمح القانون بذلك، وأساسًا بناءً على ما يلي:
- العقد: لتقديم الخدمة التي اشتركت فيها، ولاتخاذ الخطوات التي تطلبها قبل الاشتراك (مثل الرد على طلب الوصول).
- المصلحة المشروعة: للحفاظ على أمان الخدمة ومنع الاحتيال وتحسين المنتج، بما لا يتعارض مع حقوقك.
- الالتزام القانوني: لحفظ سجلات الفواتير والاستجابة للطلبات المشروعة من الجهات المختصة.
- الموافقة: حيثما يتطلب القانون ذلك، مثل بعض حالات نقل البيانات عبر الحدود أو الرسائل الاختيارية. يمكنك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.
- بالنسبة لبيانات العملاء النهائيين، يكون البائع، بصفته المتحكم، مسؤولًا عن وجود أساس قانوني صحيح لجمعها ومشاركتها معنا.
٧.حفظ البيانات خارج مصر
قاعدة بياناتنا الرئيسية مستضافة في الاتحاد الأوروبي (فرانكفورت)، وقد يعالج بعض مقدمي الخدمات (مثل Vercel وAnthropic وMeta) البيانات في دول أخرى، منها الولايات المتحدة. وهذا يعني نقل بيانات شخصية خارج مصر.
ولأن مقدمي خدماتنا يستضيفون البيانات خارج مصر (مثل الاتحاد الأوروبي)، فإننا نستعين بمقدمي خدمات يوفرون ضمانات تعاقدية لحماية البيانات الشخصية. وباستخدامك للخدمة، فإنك تُقر بأن بياناتك تُستضاف وتُعالج خارج مصر على النحو الموضح في هذا القسم. وسنتخذ أي خطوات إضافية يتطلبها القانون ولائحته التنفيذية.
نختار مقدمي خدمات يوفرون أمانًا قويًا والتزامات تعاقدية واضحة، ونقلّل ما يخرج من أنظمتنا قدر الإمكان (مثلًا، أرقام الهواتف تُحوَّل إلى بصمة قبل الحفظ ولا تُرسل أبدًا لمزودي الذكاء الاصطناعي).
٨.مدة الاحتفاظ بالبيانات
- بيانات الحساب والنشاط: طوال فترة نشاط حسابك. بعد إغلاق الحساب نحتفظ بها لمدة 30 يومًا لتتمكن من تصديرها، ثم نحذفها، ما لم تطلب الحذف قبل ذلك.
- الحسابات للقراءة فقط: إذا انتهى الاشتراك بعد فترة السماح (7 أيام)، يصبح الحساب للقراءة فقط وتظل بياناتك محفوظة حتى تجدد أو تصدّرها أو تطلب حذفها. وإذا ظل الحساب للقراءة فقط دون أي نشاط لمدة 12 شهرًا، نحذف بياناته.
- الملفات المستوردة والبيانات الخام: تُعالج الملفات المرفوعة لاستخراج الصفوف، ونحتفظ بالبيانات الموحّدة فقط. وإذا احتفظنا بنسخ خام من الملفات المستوردة أو من البيانات الواردة من الأدوات المربوطة (لإعادة معالجتها بعد إصلاح ما)، نحذفها خلال 90 يومًا كحد أقصى.
- طلبات الوصول التي لا تتحول إلى حسابات: حتى 12 شهرًا.
- سجلات الفواتير وإثباتات الدفع: لمدة 5 سنوات، للوفاء بمتطلبات قوانين الضرائب والمحاسبة المصرية.
- سجلات الأمان والتدقيق: حتى 12 شهرًا.
- النسخ الاحتياطية: قد تظل البيانات المحذوفة في نسخ احتياطية مشفّرة لمدة تصل إلى 30 يومًا حتى يتم استبدالها.
٩.كيف نحمي البيانات
- تشفير أثناء النقل (HTTPS) في كل مكان، وتشفير أثناء التخزين لدى مزودي الاستضافة.
- رموز الربط مشفّرة بخوارزمية AES-256-GCM قبل حفظها.
- أرقام هواتف العملاء محفوظة فقط في صورة بصمة أحادية الاتجاه مع ملح.
- أمان على مستوى الصفوف في قاعدة البيانات، بحيث لا يصل كل نشاط إلا لبياناته.
- صلاحية قراءة فقط على المتاجر وشركات الشحن وحسابات الإعلانات التي تربطها.
- التحقق متعدد العوامل إلزامي لمديري المنصة، وكل إجراء إداري يُسجَّل في سجل تدقيق.
- الوصول لبيانات التشغيل الفعلية مقصور على من يحتاجه من فريق العمل.
لا يوجد نظام آمن تمامًا. إذا وقع خرق للبيانات الشخصية، سنعمل على احتوائه، ونُخطر مركز حماية البيانات الشخصية والأشخاص المتأثرين حيثما يشترط القانون، ونُبلغ البائعين المتأثرين دون تأخير غير مبرر.
١٠.مسؤولياتك كبائع
بالنسبة لبيانات عملائك النهائيين، أنت المتحكم ونحن المعالج نيابةً عنك. وهذا يعني أنك مسؤول عن:
- وجود أساس قانوني لجمع بيانات عملائك ومشاركتها مع مقدمي خدمات مثلنا، وإبلاغ عملائك بذلك في سياسة الخصوصية الخاصة بك.
- استيراد أو ربط البيانات المسموح لك باستخدامها فقط، وعدم رفع بيانات لا تحتاجها الخدمة (مثل الأرقام القومية أو بيانات بطاقات الدفع).
- إبلاغنا بأي طلب من عملائك يخص بيانات محفوظة في الخدمة.
- إدارة صلاحيات فريقك، والحفاظ على سرية بيانات الدخول.
وبصفتنا المعالج، نعالج هذه البيانات فقط لتقديم الخدمة، ونحافظ على سريتها وأمانها، ولا نستعين إلا بالمعالجين الفرعيين المذكورين أعلاه، ونساعدك في الرد على طلبات عملائك، ونحذفها أو نعيدها لك عند إغلاق حسابك.
١١.حقوقك
وفقًا للقانون، يحق لك:
- معرفة البيانات الشخصية التي نحتفظ بها عنك، والاطلاع عليها أو الحصول على نسخة منها.
- تصحيحها أو تحديثها أو استكمالها.
- محوها، أو قصر معالجتها على نطاق محدد.
- سحب أي موافقة سبق أن منحتها.
- الاعتراض على المعالجة، بما في ذلك لأغراض التسويق المباشر.
- العلم بأي خرق للبيانات الشخصية يمسّك.
لممارسة هذه الحقوق، تواصل معنا عبر واتساب على الرقم +20 12 0486 6669 باستخدام البريد الإلكتروني أو رقم الهاتف المرتبط بحسابك، أو أخبرنا كيف نتحقق من هويتك. سنرد خلال 30 يومًا. ويمكنك أيضًا عرض معظم بيانات حسابك وتعديلها وتصديرها مباشرةً من التطبيق.
إذا كنت عميلًا لبائع يستخدم YKB Finance، فتواصل مع هذا البائع أولًا لأنه المتحكم في بياناتك. وإذا تواصلت معنا، سنحوّل طلبك إليه.
إذا لم يرضك ردّنا، يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.
١٣.الأطفال
الخدمة مخصصة للأنشطة التجارية وليست موجهة لمن هم دون 18 عامًا. لا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، تواصل معنا وسنحذفها.
١٤.التغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطور الخدمة أو القانون. سننشر النسخة الجديدة هنا بتاريخ "آخر تحديث" جديد، وفي حالة التغييرات الجوهرية سنُخطر أصحاب الحسابات بالبريد الإلكتروني أو داخل التطبيق قبل سريانها.
١٥.تواصل معنا
YKB Finance، خدمة يديرها مؤسسها في مصر. تواصل معنا عبر واتساب على الرقم +20 12 0486 6669.
لديك سؤال عن هذه الوثيقة؟ تواصل معنا عبر واتساب على الرقم +20 12 0486 6669.