سياسة الخصوصية وحماية البيانات

1. من المسؤول عن بياناتك؟

تُدار منصة أسطى بواسطة الصانع جروب — ELSANE Group، وهي الجهة المسؤولة عن تحديد أغراض استخدام البيانات المرتبطة بخدمات أسطى، وذلك وفق القوانين السارية.

2. البيانات التي قد نجمعها

بحسب نوع حسابك واستخدامك للخدمة، قد تشمل البيانات: الاسم، ورقم الهاتف، والبريد الإلكتروني، وصورة الحساب، والعناوين، وموقع تنفيذ الخدمة، وبيانات الموقع، والطلبات السابقة والحالية، والمحادثات، والصور والملفات، والتقييمات، والشكاوى والضمانات، وبيانات المعاملات المالية، وبيانات الجهاز والجلسة.

وبالنسبة لمقدمي الخدمات والمنشآت قد تشمل البيانات مستندات الهوية والمستندات المهنية أو التجارية اللازمة للتحقق.

3. لماذا نستخدم البيانات؟

تستخدم أسطى البيانات لتشغيل الحساب، والتحقق من مقدم الخدمة، وتنفيذ الطلبات، والمطابقة، والتسعير، وتحديد المواعيد، والتتبع، والدردشة، والإشعارات، والمدفوعات والاسترجاع، والضمان، والدعم، ومكافحة الاحتيال، والأمان، وتحسين أداء المنصة.

ولا تُستخدم البيانات لغايات غير متوافقة مع الغرض الذي جُمعت من أجله إلا وفق الأساس القانوني المطلوب.

4. الموقع الجغرافي

يُستخدم موقع العميل لتحديد مكان تنفيذ الخدمة وحساب المسافة ومساعدة مقدم الخدمة على الوصول.

وقد يُستخدم موقع الفني أثناء الطلب النشط أو أثناء التوجه إلى العميل لتقديم خدمات التتبع والتوجيه والمطابقة.

ولا تهدف أسطى إلى تتبع المستخدم دون حاجة تشغيلية مرتبطة بالخدمة.

ويمكن للمستخدم إدارة صلاحيات الموقع من إعدادات جهازه، إلا أن رفض بعض الصلاحيات قد يمنع بعض وظائف التطبيق من العمل.

5. بيانات الهوية الحساسة

قد تطلب أسطى من مقدم الخدمة بيانات أو مستندات رسمية للتحقق من هويته.

وتُعامَل هذه البيانات بدرجة حماية أعلى ووفق صلاحيات وصول محددة، وتُخزَّن مشفَّرة.

ولا يتم إظهار بطاقة الهوية أو الرقم القومي للعميل لمجرد تنفيذ الطلب.

6. بيانات الدفع

عند استخدام الدفع الإلكتروني، تتم معالجة بيانات الدفع الحساسة بواسطة مزوّد الدفع المعتمد بحسب طريقة الدفع.

وتحتفظ أسطى بالمعلومات اللازمة لتوثيق المعاملة مثل المبلغ والحالة والمرجع وارتباطها بالطلب، دون تخزين بيانات البطاقة الكاملة.

7. مشاركة البيانات

لا تبيع أسطى بيانات المستخدمين الشخصية لأغراض إعلانية.

ويجوز مشاركة الحد اللازم من البيانات مع: مقدم الخدمة المعيَّن لتنفيذ الطلب، وبوابات الدفع، ومزوّدي الاستضافة والتخزين، وخدمات الخرائط، وخدمات الرسائل والإشعارات، وخدمات تحليل الأعطال والأمان، والجهات الحكومية أو القضائية عندما يوجد التزام قانوني صالح.

ويتم تقليل البيانات التي تتم مشاركتها إلى القدر اللازم لتحقيق الغرض.

8. مشاركة بيانات العميل مع الفني

لا يعني تسجيل الفني في أسطى حصوله على بيانات جميع العملاء.

وتظهر البيانات اللازمة لتنفيذ الخدمة بحسب حالة الطلب ودور الفني فقط.

ويتعيّن على مقدم الخدمة عدم الاحتفاظ ببيانات العميل أو استخدامها لأغراض غير مرتبطة بالخدمة أو مشاركتها مع أي شخص غير مخوَّل.

9. التخزين خارج مصر

قد تستخدم أسطى خدمات سحابية أو تقنية تعمل من مراكز بيانات خارج جمهورية مصر العربية.

وتتم عمليات نقل البيانات ومعالجتها عبر الحدود وفق المتطلبات القانونية المطبَّقة والتدابير اللازمة لحماية البيانات.

10. مدة الاحتفاظ

تحتفظ أسطى بالبيانات للمدة اللازمة لتشغيل الحساب وتنفيذ الطلبات وتسوية المدفوعات والشكاوى والضمانات والالتزامات القانونية.

وقد تختلف المدة بحسب نوع البيانات؛ وتخضع السجلات المالية والضريبية لمدد الاحتفاظ التي يفرضها القانون.

وعند انتهاء الحاجة للبيانات يتم حذفها أو إخفاء هويتها أو تقييد استخدامها بحسب الحالة والقانون.

11. حماية البيانات

تطبّق أسطى إجراءات تقنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الاستخدام أو التعديل غير المصرَّح به.

وتشمل هذه الإجراءات التشفير، وضوابط الصلاحيات، وسجلات التدقيق، والتخزين الآمن، ومراقبة الأنظمة، والنسخ الاحتياطي.

ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان عدم تعرّضها لأي خطر بنسبة ١٠٠٪، ولذلك تتم مراجعة وتحسين إجراءات الحماية بصورة مستمرة.

12. حقوق المستخدم

وفق القوانين المطبَّقة، يمكن للمستخدم طلب الوصول إلى بياناته أو تصحيحها أو تحديثها أو الاعتراض أو سحب بعض الموافقات أو طلب حذف حسابه وبياناته في الحالات التي يسمح بها القانون.

13. حذف الحساب

توفّر أسطى طريقة لطلب حذف الحساب من داخل التطبيق وكذلك من خلال صفحة ويب مخصصة.

وإذا كان الحساب يحتوي على طلب نشط أو معاملة مالية معلّقة أو نزاع أو التزام قانوني قائم، فقد يتم تأجيل إتمام بعض إجراءات الحذف حتى انتهاء السبب الذي يستوجب الاحتفاظ بالبيانات.

وبعد ذلك تُحذف أو تُخفى هوية البيانات التي لم يعد هناك سبب مشروع للاحتفاظ بها.

14. التسويق والإشعارات

يمكن لأسطى إرسال إشعارات ضرورية تتعلق بالطلب والحساب والأمان والدفع والضمان.

أما الرسائل التسويقية فتخضع للخيارات والموافقات المتاحة للمستخدم وفق القوانين المطبَّقة.

ويمكن للمستخدم إيقاف أنواع من الإشعارات والتسويق من إعدادات التطبيق أو الجهاز عندما يكون ذلك متاحًا.

15. ملفات تعريف الارتباط

قد يستخدم موقع أسطى ملفات تعريف الارتباط (Cookies) أو تقنيات مشابهة لتشغيل الجلسة وحفظ الإعدادات وتحسين الأمان والأداء.

ويتم توفير الخيارات المطلوبة للمستخدم بحسب نوع التقنية والقانون المطبَّق.

16. خصوصية القاصرين

أسطى غير موجَّهة لإنشاء حسابات مستقلة لمن هم دون ١٨ عامًا، ولا تهدف إلى جمع بياناتهم الشخصية عمدًا لهذا الغرض.

17. الحوادث الأمنية

إذا اكتشفت أسطى حادثًا أمنيًا يمسّ البيانات الشخصية، يتم التحقيق فيه واحتواؤه واتخاذ إجراءات الحد من الضرر، ويتم إخطار الجهات المختصة أو الأشخاص المتأثرين عندما يكون ذلك مطلوبًا بموجب القانون.

18. تحديث السياسة

قد يتم تعديل سياسة الخصوصية بسبب تطوير الخدمات أو تغيير الأنظمة المستخدمة أو المتطلبات القانونية.

وسيتم إخطار المستخدم بالتغييرات الجوهرية بالطريقة المناسبة.

19. التواصل

يمكن للمستخدم التواصل مع أسطى بشأن الخصوصية أو الحساب أو ممارسة حقوقه من خلال قنوات الدعم الرسمية الموضّحة أسفل هذه الصفحة.