سياسة الخصوصية
النسخة العربية هي النسخة المُلزِمة. والنسخة الإنجليزية ترجمة للتيسير، وعند أي اختلاف بينهما يُعتدّ بالنص العربي.
مسودة قيد المراجعة القانونية. يجب أن يراجعها مختصّ في حماية البيانات قبل الإطلاق العام، وبصفة خاصة ما يتعلق بنقل البيانات خارج مصر وبتراخيص القانون رقم ١٥١ لسنة ٢٠٢٠.
١. من المسؤول عن بياناتك
المتحكم في البيانات هو شطبلي. وللتواصل بشأن الخصوصية: [email protected].
وقد صِيغت هذه السياسة وفق القانون رقم ١٥١ لسنة ٢٠٢٠ بشأن حماية البيانات الشخصية ولائحته التنفيذية.
استثناء مهم: بالنسبة لبيانات الفنيين التي يُدخلها المهندس في قائمته، وبيانات المشاركين الذين يضيفهم العميل الأساسي إلى مشروعه، يكون المهندس (أو العميل) هو المتحكم في البيانات، وتعمل شطبلي بصفتها معالِجاً للبيانات نيابةً عنه وبتعليماته.
٢. ما الذي نجمعه، ولماذا، وبأي سند
بيانات الحساب — رقم الهاتف، والبريد الإلكتروني، والاسم، وكلمة المرور (تُخزَّن مُجزّأة hash، ولا نحتفظ بها كنص صريح)، والدور (عميل/مهندس)، واللغة، وتفضيل شكل الأرقام. الغرض: إنشاء الحساب وتسجيل الدخول والتحقق. السند: تنفيذ العقد بينك وبيننا.
بيانات المشروع — عنوان الوحدة وموقعها الجغرافي (إحداثيات عند إدخالها)، ونوعها، ومساحتها، ونقطة البداية، والمراحل، وصور التقدم، والملفات (فواتير، وإيصالات، وعقود، ورسومات). الغرض: تشغيل المشروع وتوثيقه. السند: تنفيذ العقد.
البيانات المالية — عروض الأسعار وبنودها، والمدفوعات المسجَّلة وتأكيداتها، والمصروفات وفئاتها، وأرصدة العهدة، وخطط التمويل. الغرض: سجل المشروع وتسوية أي خلاف. السند: تنفيذ العقد، والتزام قانوني.
بيانات الاتصال والدعم — رسائلك إلينا، وبلاغاتك. الغرض: خدمة المستخدمين. السند: مصلحة مشروعة.
البيانات التقنية — رمز الإشعارات (FCM token)، ونوع الجهاز ونظامه وإصدار التطبيق، وعنوان IP، وسجلات الأخطاء والأعطال، وأحداث استخدام مجهَّلة قدر الإمكان. الغرض: إرسال الإشعارات، وتشخيص الأعطال، وأمن الحساب، وتحسين الخدمة. السند: مصلحة مشروعة، وموافقتك حيثما يستلزمها القانون.
سجل الموافقات القانونية — الوثيقة التي قبلتها، ورقم نسختها، ووقت الموافقة، وعنوان IP، وإصدار التطبيق. الغرض: إثبات الموافقة. السند: التزام قانوني، ومصلحة مشروعة.
ولا نجمع بيانات بطاقات الدفع (إذ لا توجد مدفوعات إلكترونية في النسخة الحالية)، ولا بيانات صحية ولا دينية ولا سياسية، ولا نتتبّع موقعك في الخلفية.
٣. بيانات أشخاص ليسوا من مستخدمي التطبيق
دعوة العميل برقم هاتفه: يُدخل المهندس رقم هاتف العميل لدعوته، ونحتفظ نحن بالرقم لربط الدعوة عند تسجيل صاحب الرقم. ويقرّ المهندس بأنه حصل على إذن صاحب الرقم قبل إدخاله.
قائمة الفنيين: يسجّل المهندس اسم الفني، وهاتفه، وحرفته، وأجره اليومي، وملاحظات عنه. ونحن نستضيف هذه البيانات نيابةً عن المهندس، ولا نستخدمها لأي غرض آخر.
وإن كنت من غير المستخدمين وأُدخلت بياناتك، فراسِلنا على [email protected] وسنحذف بياناتك أو نحيلك إلى المتحكم بها.
٤. من يرى ماذا داخل التطبيق
- المهندس يرى العميل الأساسي فقط، ولا يرى المشاركين الآخرين في المشروع.
- العميل يرى مصروفات مشروعه بنداً بنداً، ولا يرى الملفات المحدَّدة بأنها داخلية للمهندس (مثل فواتير الموردين).
- المشروع ذاتي الإدارة: دفتر مصروفات العميل السابق على تسليم المشروع لمهندس لا يظهر للمهندس أبداً.
- فريق شطبلي يطّلع على البيانات عند الحاجة فقط: عرض طلب على مهندس، أو دعم فني، أو تحقيق في بلاغ، أو التزام قانوني.
٥. من نشارك معه بياناتك
لا نبيع بياناتك ولا نؤجّرها ولا نستخدمها في إعلانات لطرف ثالث. ونشاركها فقط مع:
- Cloudflare R2 — تخزين الصور والملفات. والمعالجة خارج مصر.
- Google Firebase — الإشعارات وتقارير الأعطال. والمعالجة خارج مصر.
- Resend — رسائل التحقق والأمان بالبريد الإلكتروني. والمعالجة خارج مصر.
- Sentry — تتبّع أخطاء البرمجيات. والمعالجة خارج مصر.
- PostHog — تحليلات استخدام مجهَّلة. والمعالجة خارج مصر.
- مزوّد الاستضافة (Hostinger) — تشغيل الخوادم وقاعدة البيانات. والمعالجة خارج مصر.
ونشاركها كذلك مع الجهات القضائية أو الرقابية بناءً على طلب قانوني، ومع مستشارينا المهنيين عند اللزوم، ومع من يؤول إليه النشاط في حالة اندماج أو بيع (مع إخطارك).
٦. نقل البيانات خارج مصر
يعالج مزوّدو الخدمة المذكورون أعلاه البيانات خارج جمهورية مصر العربية. ويشترط القانون رقم ١٥١ لسنة ٢٠٢٠ ترخيصاً أو تصريحاً من مركز حماية البيانات الشخصية لنقل البيانات إلى الخارج، ونعمل على استيفاء ذلك، ونُبرم مع كل مزوّد اتفاقيات تتضمن التزامات بحماية البيانات وبعدم استخدامها في غير الغرض المخصص لها.
٧. مدة الاحتفاظ
- الحساب وملفك الشخصي: طوال بقاء الحساب، ثم يُحذف أو يُجهَّل خلال ٩٠ يوماً من طلبك حذف الحساب.
- سجلات المشروع المالية والتعاقدية (عروض الأسعار، واعتمادات المراحل، والمدفوعات، والمصروفات، وسجل النشاط، والملفات المرتبطة بها): تُحفظ لمدة ١٠ سنوات من تاريخ انتهاء المشروع، ولو حذفت حسابك — لأنها تخصّ طرفاً آخر، وقد يُحتجّ بها في نزاع، ولأن القانون يُلزمنا بحفظ المستندات ذات الطابع المالي.
- سجل الموافقات القانونية: للمدة نفسها المذكورة أعلاه.
- سجلات الأخطاء والأمان: حتى ١٢ شهراً.
وبعد انقضاء هذه المدة يحلّ وصفٌ عام محلّ اسمك في سجلات المشروع، وتُمحى بياناتك المرتبطة بالحساب (الاسم والبريد ورقم الهاتف)، حيثما أمكن ذلك دون أن يفقد السجل قيمته كدليل.
٨. حقوقك
لك — وفق القانون رقم ١٥١ لسنة ٢٠٢٠ — أن تعلم بما لدينا عنك، وتطّلع عليه، وتصحّحه أو تستكمله، وتطلب محوه، وتسحب موافقتك حيثما كانت الموافقة هي السند، وتعترض على معالجة معينة، وتحصل على بياناتك بصيغة قابلة للقراءة آلياً (وتصدير Excel متاح داخل التطبيق).
وتُرسل طلبات ممارسة هذه الحقوق على [email protected]، ونردّ خلال ٣٠ يوماً. وقد نرفض طلب المحو كلياً أو جزئياً حين يتعارض مع التزام قانوني أو مع سجلّ يخصّ طرفاً آخر (البند ٧)، ونوضّح لك السبب.
ولك التظلّم إلى مركز حماية البيانات الشخصية بجمهورية مصر العربية.
٩. حذف الحساب
الحذف متاح داخل التطبيق: الإعدادات ← حذف الحساب. وقد يتعذّر الحذف الفوري إذا كان لديك مشروع قائم، وفي هذه الحالة يوضّح التطبيق السبب.
١٠. أمن البيانات
نستخدم التشفير أثناء النقل (HTTPS)، وتجزئة كلمات المرور، ورموز دخول قصيرة الأجل مع جلسة واحدة لكل مستخدم، وتحقّقاً من الصلاحيات على الخادم عند كل ملف وكل عملية، وروابط تحميل موقَّعة قصيرة الصلاحية للصور والمستندات، ونسخاً احتياطية مشفَّرة يومياً. ومع ذلك، لا يمكن ضمان أمان مطلق لأي نظام.
وعند وقوع اختراق يهدّد بياناتك نُخطر الجهة المختصة وأصحاب الشأن خلال المدد المقررة قانوناً.
١١. الأطفال
الخدمة ليست موجَّهة لمن هم دون ١٨ سنة، ولا نجمع بياناتهم عن قصد. وإن علمنا بوجود حساب كهذا حذفناه وحذفنا بياناته.
١٢. تعديل هذه السياسة
نُخطرك داخل التطبيق بأي تعديل، ونطلب موافقتك مجدداً إن كان جوهرياً. ونحتفظ بالنسخ السابقة وبسجل موافقتك على كل نسخة.