سياسة الخصوصية في ستوريكس للتجار والعملاء

آخر تحديث: عند أول نشر من مشغّل المنصة.

١. من نحن

Storix منصّة برمجية يستخدمها التجّار لتشغيل متاجرهم الإلكترونية. حسب طريقة تعاملك معنا، قد تكون:

• زائر أو تاجر محتمل يتصفّح موقعنا التسويقي أو يسجّل حسابًا جديدًا.
• مستخدم تاجر — صاحب متجر أو عضو فريق يستخدم لوحة الإدارة أو الفوترة أو التكاملات.
• عميل يشتري من متجر يديره تاجر على Storix. في هذه الحالة يكون التاجر هو المتحكّم في بيانات طلبك وبيانات العميل، وتقوم Storix بمعالجتها نيابةً عنه كجزء من تشغيل المنصّة.

تحمي Storix بيانات المتجر والعملاء بالتشفير وضوابط وصول صارمة وحدود واضحة للاحتفاظ، وتمنح التجّار والعملاء حقوقًا عملية على المعلومات التي نحتفظ بها.

مقرّنا في مصر ونخدم السوق المصري أولًا، مع عملاء في المنطقة العربية. كُتبت هذه السياسة بما يتفق مع قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية؛ وإذا منحك قانون محلي آخر حقوقًا أوسع، فتلك الحقوق تسري أيضًا.

٢. ما تغطّيه هذه السياسة

توضّح هذه السياسة بلغة بسيطة: ما البيانات الشخصية التي نجمعها، ولماذا نستخدمها، وكم نحتفظ بها، ومع من نشاركها، وأين نخزّنها، وما الذي يمكنك فعله حيالها. تغطّي المواقع والخدمات التي تديرها Storix مباشرةً، ولا تغطّي مواقع الأطراف الأخرى التي يربط بها التجّار من متاجرهم — فتلك لها سياساتها.

٣. البيانات الشخصية التي نجمعها

حسب استخدامك لـ Storix، قد نعالج:

• بيانات الحساب والهوية — الاسم، البريد الإلكتروني، رقم الموبايل، الرقم القومي أو رقم السجل التجاري (حيث يُطلب للتحقّق)، اسم الشركة، اللغة المفضّلة، ومعرّفات تسجيل الدخول.
• بيانات الجهاز والاستخدام — عنوان IP، نوع الجهاز والمتصفّح، موقع تقريبي مشتقّ من IP، الصفحات التي تزورها، التوقيتات، سجلات الأخطاء، وإشارات الأمان التي نستخدمها لرصد الاحتيال.
• بيانات الفوترة والاشتراك — خطتك، الفواتير، ومراجع الدفع التي يعيدها مزودو الدفع المرخّصون. لا نخزّن أرقام البطاقات الكاملة على خوادم Storix — تبقى لدى مزود الدفع (Paymob، Fawry، وما شابه) الحاصل على شهادة PCI-DSS.
• بيانات الدعم والتواصل — الرسائل التي ترسلها إلينا، المرفقات، والبيانات الوصفية اللازمة للرد (رقم التذكرة، التوقيتات، الموظف الذي تابعها).
• بيانات تشغيل المتجر — إعدادات متجرك (النطاق، العملة، الملف الضريبي)، سجلات الإجراءات في لوحة الإدارة، والسجلات التشغيلية التي نحتاجها لتشغيل الخدمة والوفاء بالتزاماتنا وفق القانونين التجاري والضريبي المصريين.

إذا كنت عميلًا تشتري من متجر تاجر: يستلم التاجر تفاصيل الطلب اللازمة لتنفيذه (الاسم، عنوان الشحن، الهاتف، المنتجات، المبلغ). تعالج Storix هذه البيانات نيابةً عن التاجر ضمن تشغيل المنصّة، بموجب اتفاقنا معه وهذه السياسة. لأي سؤال عن طريقة استخدام متجر بعينه لبياناتك، تواصل مع التاجر أولًا.

٤. لماذا نستخدم بياناتك (الأساس القانوني)

وفق قانون حماية البيانات المصري، نعالج بياناتك بناءً على:

• تنفيذ عقد — لتشغيل المنصّة التي اشتركت فيها ومعالجة طلباتك وفوترة اشتراكك وتقديم الدعم.
• التزام قانوني — للاحتفاظ بالسجلات الضريبية والاستجابة للطلبات القانونية من الجهات المصرية والوفاء بالتزامات مكافحة غسل الأموال وحماية المستهلك.
• مصلحة مشروعة — لتأمين الخدمة ومنع الاحتيال وتحسين الموثوقية وإرسال إشعارات تشغيلية أساسية.
• الموافقة — لأي شيء خارج ما سبق: الرسائل التسويقية التي تشترك فيها اختياريًا، التحليلات الاختيارية، وملفات تعريف الارتباط غير الضرورية. يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على الخدمة نفسها.

لا نبيع بياناتك الشخصية لأي جهة.

٥. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط وتقنيات تخزين مماثلة على جهازك للإبقاء على جلسة الدخول وتذكّر اللغة والسمة وقياس الأداء الأساسي وحماية الخدمة. يمكنك التحكّم في الفئات غير الضرورية من شريط الموافقة أو من إعدادات الحساب — وتفاصيل كل ملف (الفئة، المزوّد، المدة) موجودة في سياسة ملفات تعريف الارتباط. الملفات الضرورية (الجلسة، الأمان، CSRF) لا يمكن تعطيلها لأن الموقع لن يعمل بدونها.

٦. مع من نشارك البيانات

نشارك البيانات مع مجموعة محدودة من مزوّدي الخدمات نحتاجها لتشغيل المنصّة:

• الاستضافة السحابية والتخزين — مراكز بياناتنا وتخزين الملفات (في المنطقة العربية قدر الإمكان؛ راجع البند ٨).
• مزودو الدفع — جهات معالجة مرخّصة في مصر (Paymob، Fawry، ومثيلاتها) تتولى مدفوعات البطاقات والمحافظ.
• تسليم البريد والرسائل القصيرة — لتأكيدات الطلبات وإعادة تعيين كلمة المرور والإشعارات التي اشتركت فيها.
• منع الاحتيال وسوء الاستخدام — خدمات تحليل وتحقّق تُستخدم بقدر ما يلزم فقط.
• أدوات الدعم — أنظمة التذاكر والمحادثة التي يستخدمها فريق الدعم.

كل مزوّد يخضع لعقد مكتوب يُلزمه بالمعالجة وفق تعليماتنا وبمستوى حماية لا يقلّ عن مستوانا.

قد نفصح عن معلومات عندما تُلزِمنا محكمة أو جهة تنظيمية مصرية بذلك، أو لحماية سلامة شخص أو الدفاع عن حق قانوني. إذا حدث أن اندمجنا أو بِعنا النشاط في المستقبل، سنحرص على استمرار الضمانات المناسبة.

٧. مسؤول حماية البيانات

وفق المادة ٢٧ من قانون حماية البيانات، عيّنّا مسؤول حماية البيانات (DPO). يمكنك التواصل معه بأي سؤال عن هذه السياسة أو لممارسة حقوقك أو لتقديم شكوى. بيانات التواصل منشورة أسفل هذا الموقع.

٨. أين تُخزَّن بياناتك

نفضّل الاحتفاظ ببيانات العملاء المصريين داخل مصر أو في المنطقة العربية قدر الإمكان. بعض مزوّدينا يعملون عالميًا، لذا قد تُعالج البيانات في دول أخرى. عند ذلك نعتمد على الضمانات التي تشترطها المادة ١٤: موافقتك على التحويل التسويقي، أو كفاية الحماية في الدولة المستقبِلة، أو التزامات تعاقدية قياسية تحافظ على حقوقك.

٩. الأمان

نأخذ الأمان بجدّيّة. نستخدم التشفير أثناء النقل والتخزين، والتحكّم في الوصول حسب الدور، وتجزئة قوية لكلمات المرور، وحماية الجلسات، وسجلات تدقيق. فريقنا مدرَّب على ممارسات التطوير الآمن ونجري مراجعات أمنية دورية. لا يمكن لأي خدمة أن تَعِد بأمان مطلق، لكننا نعمل على تقليل المخاطر. وفي حال حدوث اختراق يؤثر على بياناتك الشخصية، سنُبلِغ مركز حماية البيانات والمتضرّرين خلال ٧٢ ساعة كما تشترط المادة ٣٤.

١٠. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية للمدة اللازمة فقط:

• بيانات الحساب — طالما حسابك فعّال، ومدة قصيرة بعد إغلاقه للإنهاء التشغيلي.
• بيانات الطلبات والفوترة — خمس (٥) سنوات على الأقل بعد المعاملة، وفق اشتراطات مصلحة الضرائب المصرية وسجلات الأعمال (القانون ٩١ لسنة ٢٠٠٥ وما يتّصل به).
• تذاكر الدعم — حتى سنتين بعد الإغلاق لأغراض الجودة والنزاعات.
• سجلات الخوادم والأحداث الأمنية — حتى ١٢ شهرًا، ما لم تتطلّب واقعة بعينها مدة أطول.
• تفضيلات التسويق — حتى تُلغي الاشتراك، مع سجلّ استبعاد يمنع إرسال رسائل مستقبلية بالخطأ.

بعد انتهاء هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية بحيث لا يمكن ربطها بك.

١١. حقوقك

بموجب قانون حماية البيانات، لك الحق في:

• الوصول إلى بياناتك الشخصية لدينا.
• تصحيح أي معلومة خاطئة.
• الحذف حيث لا يوجد سبب قانوني يُلزمنا بالاحتفاظ.
• تقييد أو الاعتراض على بعض أنواع المعالجة.
• سحب الموافقة على ما نعالجه بالموافقة — دون تأثير على الخدمة.
• نقل البيانات — استلام ما قدّمته في صيغة شائعة قابلة للقراءة آليًا.
• التقدّم بشكوى إلى مركز حماية البيانات المصري (التابع للجهاز القومي لتنظيم الاتصالات) إن رأيت أننا أخطأنا.

لممارسة أي من هذه الحقوق، راسل مسؤول حماية البيانات (بيانات التواصل أسفل الموقع). سنردّ خلال المدد التي يحدّدها القانون — عادةً خلال ٣٠ يومًا. إن تعلّق طلبك ببيانات عميل لدى تاجر محدد، تواصل مع التاجر أولًا، ونساعده عند الحاجة.

١٢. خصوصية الأطفال

Storix غير موجَّهة للأطفال. لا نجمع عمدًا بيانات شخصية ممن هم دون سنّ الموافقة على معالجة البيانات وفق القانون المصري. إن كنت وليًّا وتعتقد أن طفلك زوّدنا ببيانات، راسل مسؤول حماية البيانات وسنحذفها.

١٣. روابط لمواقع أخرى

قد تحتوي متاجر التجّار — وأحيانًا موقعنا — على روابط لمواقع أخرى (صفحات الدفع، شركات الشحن، شبكات التواصل). لتلك المواقع سياساتها الخاصة. لسنا مسؤولين عن تصرّفاتها؛ اقرأ سياساتها قبل مشاركة أي شيء معها.

١٤. تغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. إن كان التغيير جوهريًا — مثل فئة بيانات جديدة أو مزوّد طرف ثالث جديد — سنبلّغك قبل تفعيله (بريد إلكتروني، إشعار داخل التطبيق، أو شريط واضح على الموقع). استمرار استخدامك لـ Storix بعد تاريخ السريان الجديد يعني قبولك للتحديث، بالقدر الذي يسمح به القانون.

١٥. تواصل معنا

للأسئلة والطلبات والشكاوى المتعلّقة بهذه السياسة، راسل مسؤول حماية البيانات عبر صندوق التواصل أدناه أو بيانات التواصل أسفل الموقع.

كما يحقّ لك التواصل مباشرةً مع مركز حماية البيانات المصري.