سياسة الخصوصية

باختصار

• نجمع البيانات اللازمة لتشغيل المنصة فقط، ولا نبيع بياناتك ولا نستخدم ملفات تتبع إعلانية.
• بيانات مشروعك الخاصة لا تظهر لأي مستثمر إلا بعد قبولك طلب التعارف.
• مؤشرات مشروعك الشهرية لا تدخل في تحليل الذكاء الاصطناعي لأي مستثمر إلا بموافقتك الصريحة، ويمكنك سحبها في أي وقت.
• طلبات الذكاء الاصطناعي تُعالَج لدى مزوّدين خارج مصر (غالبًا في الولايات المتحدة) بموجب حسابات مدفوعة، بعد إخفاء البيانات الشخصية منها آليًا، ولا تُرسل إليهم بيانات حسابك.
• يمكنك تصدير بياناتك أو حذف حسابك من الإعدادات مباشرة.
• لأي استفسار: privacy@octasolutions.net.

1. من نحن (المتحكم في البيانات)

1.1 هوية المتحكم

1. المتحكم في البيانات الشخصية المعالجة عبر المنصة هو «شركة حلول أوكتا ذات المسؤولية المحدودة» (OCTA Solution LLC)، شركة مصرية ذات مسؤولية محدودة، مقرها القاهرة، جمهورية مصر العربية.
2. رقم السجل التجاري: [رقم السجل التجاري]. العنوان المسجّل: [العنوان المسجّل بالتفصيل]. الموقع: www.octasolutions.net.
3. مسؤول حماية البيانات: [مسؤول حماية البيانات]، ويمكن مراسلته على privacy@octasolutions.net.

1.2 القوانين المرجعية

نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، ونراعي، بالقدر الذي ينطبق على مستخدمينا، نظام حماية البيانات الشخصية في المملكة العربية السعودية الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات العربية المتحدة، كما نسترشد بالمعايير الدولية المماثلة. [للمراجعة: مدى انطباق النظامين السعودي والإماراتي على المنصة، واشتراطات الترخيص أو التسجيل لدى مركز حماية البيانات الشخصية في مصر]

1.3 الأدوار

1. الشركة متحكم في بيانات الحسابات والمشاريع والمدفوعات وسجلات التشغيل.
2. عندما يتبادل المستخدمون البيانات بعد قبول التعارف خارج المنصة، يصبح كل منهم مسؤولًا عن استخدامه لها.
3. الراعي الذي يتلقى طلب «اسأل متخصصًا» يصبح متحكمًا مستقلًا في البيانات التي يتلقاها. [للمراجعة: تكييف دور الرعاة (متحكم مستقل أو مشترك) والاتفاقية اللازمة معهم]

2. البيانات التي نجمعها

2.1 بيانات الحساب

2.2 بيانات المشروع

1. العنوان والقطاع والمرحلة: تظهر في الملخص التعريفي.
2. المشكلة والحل ونموذج العمل: خاصة، ولا تظهر إلا بعد قبول طلب التعارف. لا يتضمن الملخص التعريفي هوية المالك ولا المشكلة ولا الحل ولا الأرقام الدقيقة.
3. المؤشرات الشهرية: لا تُشارك في تقرير الذكاء الاصطناعي لمستثمر إلا بعد قبول التعارف وتفعيلك خيار «السماح بتحليل الذكاء الاصطناعي».
4. بصمة الفكرة: قيمة SHA-256 مع ختم زمني.

2.3 غرف البيانات واتفاقيات عدم الإفصاح

1. المستندات التي يرفعها صاحب المشروع.
2. توقيع المستثمر على اتفاقية عدم الإفصاح (الاسم المكتوب، رقم إصدار نص الاتفاقية، الوقت).
3. سجل المشاهدات (من شاهد، ومتى، وأي مستند)، وتظهر هوية المطّلع كعلامة مائية على ملفات PDF.

2.4 بيانات التفاعل

طلبات التعارف وحالتها، والرسائل وطلبات «اسأل متخصصًا» (تتضمن اسمك وبريدك ونص رسالتك)، والإشعارات المرسلة.

2.5 بيانات المدفوعات

خطة الاشتراك، وحزم النقاط ورصيدها وحركاتها، والفواتير، ومرجع العملية لدى بوابة الدفع. لا نستقبل بيانات البطاقة ولا نخزنها؛ تُدخل مباشرة لدى بوابة الدفع «كاشير».

2.6 بيانات الذكاء الاصطناعي

المدخلات والمخرجات المحفوظة مع جلساتك وتقاريرك، وبيانات الاستخدام (المزوّد، والنموذج، وعدد الوحدات النصية، والتكلفة)، وعدد الاستبدالات التي أجرتها طبقة إخفاء البيانات الشخصية في كل طلب دون القيم المستبدلة.

2.7 بيانات الاستلام الموثّق

بيان البنود، وأرشيفات الشيفرة المرفوعة، وتقارير الفحص، والبصمات الرقمية، وأدلة التوقيع الإلكتروني (الاسم الكامل المكتوب، والوقت، وعنوان IP، والبصمة)، ومحضر الاستلام. انظر «شروط خدمة الاستلام الموثّق».

2.8 البيانات التقنية والأمنية

عنوان IP، ونوع المتصفح، وأوقات الدخول، وسجل التدقيق غير القابل للتعديل، وسجلات قبول السياسات (السياسة، الإصدار، الوقت، عنوان IP). أما ملفات تعريف الارتباط فتشرحها «سياسة ملفات تعريف الارتباط».

2.9 بيانات لا نطلبها

لا نطلب بيانات شخصية حساسة (مثل البيانات الصحية أو الدينية). يُرجى عدم رفعها في المشاريع أو غرف البيانات إلا عند الضرورة وبعد الحصول على الأساس القانوني اللازم.

3. أغراض المعالجة وأسسها القانونية

[للمراجعة: مواءمة الأسس القانونية أعلاه مع الأسس المحددة في القانون المصري رقم 151 لسنة 2020، الذي يعتمد الموافقة أساسًا رئيسيًا]

4. مع من نشارك البيانات

4.1 المستخدمون الآخرون

1. المستثمرون: يرون الملخص التعريفي المجهّل فقط، ثم بيانات التواصل وتفاصيل المشروع بعد قبولك.
2. الرعاة: يرون مشروعك فقط إذا فعّلت «مرئي للرعاة»، وبعد فترة الوصول المبكر حسب فئة الرعاية، وضمن حصة تواصل شهرية. ويتلقى الراعي اسمك وبريدك ورسالتك إذا أرسلت إليه طلب «اسأل متخصصًا».
3. طرف الاستلام الموثّق الآخر: يرى البنود والتقارير وأدلة التوقيع، ويرى المشتري تقرير الفحص لا الشيفرة قبل التسليم.
4. صفحة التحقق العامة لمحضر الاستلام: تعرض رقم المحضر والتواريخ والبصمات وعدد البنود فقط.

4.2 مقدّمو الخدمات (المعالجون)

1. نتعامل مع المعالجين بموجب شروط تُلزمهم بمعالجة البيانات وفق تعليماتنا ولأغراض الخدمة فقط. [للمراجعة: إبرام اتفاقيات معالجة بيانات مع كل معالج أو التحقق من كفاية شروطهم القياسية]
2. وفق شروط واجهات البرمجة لدى مزوّدي الذكاء الاصطناعي، لا تُستخدم البيانات المرسلة إليهم لتدريب نماذجهم. [للمراجعة: التحقق من الشروط الحالية لكل مزوّد ومدد احتفاظه بالبيانات]
3. لا يتلقى مزوّدو الذكاء الاصطناعي أي بيانات من بيانات الحساب (الاسم والبريد الإلكتروني ورقم الجوال). تُطبّق المنصة على كل طلب، قبل خروجه منها، طبقة إخفاء آلية تستبدل بعناصر نائبة اسم المستخدم الطالب وأجزاءه وبريده الإلكتروني ورقم جواله، والمعرّفات التي تكتشفها في النص، مثل عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الهوية وبطاقات الدفع وأرقام الحسابات المصرفية الدولية (IBAN) وروابط الحسابات الشخصية على مواقع التواصل الاجتماعي. تُبيّن «سياسة استخدام الذكاء الاصطناعي» تفاصيل هذه الطبقة وحدودها.

4.3 الجهات الرسمية

نفصح عن البيانات للجهات القضائية أو الرقابية المختصة عند وجود التزام قانوني أو أمر صادر عنها، وفي حدوده.

4.4 نقل ملكية الشركة

في حالة الاندماج أو الاستحواذ أو إعادة الهيكلة، قد تنتقل البيانات إلى الجهة الخلف بالضمانات نفسها، مع إخطارك.

4.5 ما لا نفعله

لا نبيع بياناتك الشخصية، ولا نؤجرها، ولا نشاركها لأغراض إعلانية.

5. نقل البيانات خارج الحدود

1. تُرسل طلبات الذكاء الاصطناعي إلى مزوّدين خارج مصر، غالبًا في الولايات المتحدة، بعد تطبيق طبقة الإخفاء الآلية، فلا يُنقل إليهم إلا محتوى مُجهّل دون بيانات شخصية ودون أي من بيانات الحساب. ولأن الاكتشاف الآلي لا يضمن إزالة كل معرّف غير مباشر يرد في نص حر، مثل أسماء أشخاص آخرين يكتبها المستخدم، نطلب منك عدم تضمين البيانات الشخصية لغيرك في طلبات الذكاء الاصطناعي. [للمراجعة: تأكيد أن المحتوى المُجهّل المرسل إلى مزوّدي الذكاء الاصطناعي على النحو الموصوف يخرج عن نطاق أحكام نقل البيانات الشخصية عبر الحدود في القانون رقم 151 لسنة 2020 وما يقابلها في النظامين السعودي والإماراتي]
2. تُرسل رسائل واتساب عبر بنية ميتا خارج مصر.
3. موقع الاستضافة: [للمراجعة: موقع الاستضافة ومزوّدها]. نخطط لاستضافة داخل مصر قدر الإمكان، وحتى يتقرر ذلك قد تُستضاف البيانات خارج مصر مع ضمانات مناسبة.
4. نقصر البيانات المنقولة على القدر اللازم للخدمة، ونعتمد على الضمانات التعاقدية والتقنية المتاحة. [للمراجعة: اشتراطات نقل البيانات عبر الحدود لرسائل واتساب وللاستضافة إن كانت خارج مصر، في القانون المصري (بما فيها الترخيص أو التصريح من مركز حماية البيانات الشخصية) والنظامين السعودي والإماراتي]

6. مدة الاحتفاظ

6.1 عند حذف الحساب

1. إخفاء الهوية فورًا: يُستبدل البريد، ويُحذف الاسم ورقم الجوال.
2. إلغاء جميع جلسات الدخول.
3. أرشفة المشاريع ومحو حقولها الخاصة، وحذف المؤشرات الشهرية.
4. حذف مستندات غرف البيانات حذفًا منطقيًا ثم إزالة الملفات من التخزين.
5. حذف جلسات الذكاء الاصطناعي وتقاريرك، وحجب محتوى تقارير المستثمرين المبنية على بيانات مشروعك.
6. مسح الإشعارات المعلّقة.
7. الإبقاء على سجلات المدفوعات والفواتير والتدقيق للمدد التي يفرضها القانون فقط.
8. تختفي البيانات من النسخ الاحتياطية خلال 14 يومًا مع دورة حذفها.

7. حقوقك

1. لك حق الاطلاع على بياناتك، والحصول على نسخة منها، وتصحيحها، وحذفها، وسحب موافقتك، والاعتراض على المعالجة أو تقييدها، ونقل بياناتك، وتقديم شكوى إلى الجهة المختصة.
2. يمكنك من الإعدادات: تصدير جميع بياناتك بصيغة JSON، وحذف حسابك (بعد إدخال كلمة المرور)، وتعديل ملفك وتفضيلات الإشعارات، وسحب موافقة تحليل الذكاء الاصطناعي لكل مشروع، والاطلاع على سجل اتفاقيات عدم الإفصاح.
3. تشرح «حقوق المستخدم وكيفية ممارستها» هذه الحقوق وطريقة ممارستها ومدد الرد.

8. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة، منها:

1. تشفير الاتصال (HTTPS) وسياسة أمان المحتوى (CSP).
2. تجزئة كلمات المرور بخوارزمية Argon2id.
3. رمز وصول قصير العمر يُحفظ في الذاكرة فقط، وملف تحديث متجدد من نوع httpOnly، ولا تُحفظ الرموز في التخزين المحلي للمتصفح.
4. تحديد معدل الطلبات لمنع إساءة الاستخدام.
5. سجل تدقيق إلحاقي يكشف أي تلاعب عبر سلسلة بصمات SHA-256.
6. تشفير مفاتيح التكامل بمعيار AES-256-GCM.
7. علامات مائية على مستندات غرف البيانات.
8. نسخ احتياطية يومية تُحذف بعد 14 يومًا، وتخزين اختياري متوافق مع S3 بتشفير من جانب الخادم، مع تفضيل مزوّد داخل مصر.

لا يوجد نظام آمن تمامًا. لا ندّعي الحصول على أي شهادة أمنية أو تدقيق خارجي. عند وقوع خرق يُرجّح أن يمس حقوقك، نخطرك ونخطر الجهة المختصة وفق المدد والإجراءات المقررة قانونًا. [للمراجعة: مدد الإخطار بخرق البيانات في القوانين الثلاثة]

9. القرارات المؤتمتة

1. تنتج المنصة نتائج مؤتمتة مثل درجات المطابقة مع أطروحة المستثمر وتقارير المؤشرات.
2. هذه النتائج معلوماتية فقط. لا تتخذ المنصة أي قرار مؤتمت ينتج عنه أثر قانوني أو أثر جوهري مماثل عليك. قرارات القبول والرفض والاستثمار يتخذها البشر.
3. التفاصيل في «سياسة استخدام الذكاء الاصطناعي».

10. الأطفال

المنصة للبالغين (18 عامًا فأكثر) فقط، ولا نجمع عن قصد بيانات القُصّر. إذا علمنا بوجود حساب لقاصر، نحذفه.

11. التسويق

لا نرسل رسائل تسويقية إلا وفق تفضيلات الإشعارات التي تختارها، ويمكنك إيقافها في أي وقت. أما رسائل التشغيل الأساسية (تأكيد البريد واستعادة كلمة المرور) فتُرسل دائمًا.

12. تعديل السياسة

1. هذه السياسة مرقّمة الإصدارات.
2. نخطرك بالتعديلات الجوهرية داخل المنصة وبالبريد، ويلزم قبول النسخة الجديدة قبل متابعة الاستخدام، ونسجّل القبول (السياسة، الإصدار، الوقت، عنوان IP).

13. التواصل والشكاوى

1. مسؤول حماية البيانات: [مسؤول حماية البيانات]، على privacy@octasolutions.net.
2. يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في دولتك، مثل مركز حماية البيانات الشخصية في مصر، أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو مكتب الإمارات للبيانات، وفق الإجراءات المعمول بها لديها.
3. نرحب بأن تتواصل معنا أولًا لنحاول حل المسألة، دون أن يكون ذلك شرطًا لحقك في الشكوى. انظر «الشكاوى وتسوية النزاعات والتواصل».