سياسة الخصوصية

آخر تحديث: ٤ أكتوبر ٢٠٢٦

تشرح هذه السياسة أي بيانات شخصية تجمعها منصّة شطّبلي، ولماذا نعالجها، ومع من نشاركها، وما حقوقك بموجب قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠.

١. من نحن والمتحكّم في بياناتك

تُشغّل منصّة شطّبلي شركة Sinai Tech Ventures LLC (شركة سيناء تك فنتشرز ذ.م.م)، وهي شركة ذات مسؤولية محدودة مصرية، مقرّها المسجّل: ٥٣ كابيتال مول خلف المحكمه - الدور الثانى - التجمع الخامس. وهي المتحكّم في البيانات الشخصية التي تُعالَج عبر المنصّة. تجد بيانات السجل التجاري والرقم الضريبي والممثل المسؤول كاملةً في صفحة «بيانات مقدّم الخدمة» المرتبطة في تذييل كل صفحة. للتواصل في شؤون حماية البيانات: legal@sinaitechventures.com.

٢. البيانات التي نجمعها

بيانات الحساب: الاسم والبريد الإلكتروني وكلمة مرور مخزّنة مجزّأة ونوع الحساب. بيانات المشروع: الدولة والمدينة والحي، والمساحة وعدد الغرف، ونطاق الميزانية، ووصف المشروع وتفاصيل العقار، واسم جهة الاتصال ورقم هاتفها. الملفات التي ترفعها: صور المشروع والرسومات وصور الإلهام والتسجيلات الصوتية. بيانات مزوّد الخدمة: اسم النشاط ووصفه والمهارات والشعار والدولة ومناطق الخدمة ونطاق الميزانية وواتساب والهاتف والبريد الإلكتروني للعمل ومستندات التحقق المرفوعة. محتوى عروض الأسعار: السعر المقترح والمدة وملاحظات المزوّد وسبب الرفض. كما نجمع رسائل الدعم وبلاغات إساءة الاستخدام وسجلات تقنية أساسية لتشغيل الخدمة وحمايتها.

٣. أغراض المعالجة وأساسها القانوني

نعالج بياناتك لتقديم الخدمة التي طلبتها: إنشاء حسابك، ومطابقة مشروعك مع مزوّدي الخدمة، ونقل عروض الأسعار، والتواصل معك بشأن مشاريعك، وحماية المنصّة من إساءة الاستخدام، وتحسين الخدمة. ويستند ذلك إلى تنفيذ العلاقة التعاقدية معك، وإلى موافقتك التي تمنحها عند التسجيل أو عند إرسال طلب عرض سعر، وإلى ما يفرضه القانون علينا من التزامات، وإلى مصلحتنا المشروعة في قياس مدى الوصول وتحسين المنصّة فيما يخصّ تحليلات الاستخدام الموضّحة في البند ٩، وذلك في إطار قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠. ويمكنك سحب موافقتك في أي وقت دون أن يؤثّر ذلك على مشروعية المعالجة السابقة.

٤. من نشارك بياناتك معه

عند إرسالك طلب عرض سعر، تُفصح المنصّة عن تفاصيل المشروع واسم جهة الاتصال ورقم هاتفها لمزوّدي الخدمة المطابقين للطلب، حتى يتمكّنوا من التواصل معك وتقديم عروضهم. وفيما عدا ذلك لا نبيع بياناتك الشخصية ولا نتاجر بها، ولا نتيحها إلا لفئات محدودة من الجهات التي تعالجها نيابةً عنا وبتعليماتنا: مزوّد استضافة متخصّص، تعمل على خوادمه أيضاً تحليلات الاستخدام التي نستضيفها بأنفسنا. ولا يتلقّى بياناتك أي مزوّد تحليلات من طرف ثالث. وقد نفصح عن البيانات للجهات المختصّة إذا فرض القانون ذلك.

٥. نقل البيانات خارج جمهورية مصر العربية

تُخزَّن بيانات المنصّة على خوادم تقع خارج جمهورية مصر العربية، يُشغّلها مزوّد استضافة متخصّص بموجب اتفاقية معالجة بيانات تتضمّن ضمانات تعادل ما يشترطه قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ بشأن النقل عبر الحدود. والمسؤول عن هذا النقل هو مُشغّل المنصّة المذكور في صفحة «بيانات مقدّم الخدمة».

٦. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك طوال بقاء الحساب مفتوحاً، ثم لمدة اثني عشر شهراً بعد إغلاقه لمعالجة أي استفسار أو نزاع لاحق. ونحتفظ بسجلات المشاريع وطلبات عروض الأسعار والعروض المقدّمة لمدة خمس سنوات لأغراض إثبات الحقوق وتسوية المنازعات والوفاء بالتزامات حفظ السجلات. ونستجيب لطلبات الحذف في حدود مدد الاحتفاظ هذه، وما يزيد عليها نحذفه أو نجعله مجهول الهوية.

٧. أمن البيانات

تُخزَّن كلمات المرور مجزّأة بخوارزمية bcrypt ولا يمكن استرجاعها كنص مقروء. ويمرّ كل الاتصال بالمنصّة عبر HTTPS مشفّر. والوصول إلى البيانات مقصور على العاملين المخوّلين بحسب حاجة العمل، وتُسجَّل الإجراءات الإدارية التي ينفّذها المشرفون. عند حدوث خطأ في المنصّة، يُسجَّل تقرير بالخطأ على خوادمنا الخاصة لنتمكّن من إصلاحه: رسالة الخطأ وتتبّعه التقني، ومسار الصفحة دون معاملات الاستعلام، وإصدار التطبيق، ونوع متصفحك، ورمز قصير مستعار مشتق من تجزئة أحادية الاتجاه لعنوان IP الخاص بك والتاريخ. ولا تتضمّن التقارير عمداً عنوان IP نفسه ولا بيانات حسابك ولا محتوى النماذج. ولا تُشارَك تقارير الأخطاء مع أي طرف ثالث.

٨. حقوقك بموجب قانون حماية البيانات الشخصية

لك الحق في العلم بما نعالجه من بياناتك والوصول إليه، وفي تصحيح بياناتك أو تحديثها، وفي محوها، وفي سحب موافقتك، وفي الاعتراض على المعالجة أو تقييدها. لممارسة أي من هذه الحقوق راسلنا على support@shatably.com أو legal@sinaitechventures.com، وسنردّ خلال ثلاثين يوماً من تاريخ الطلب. ولك كذلك الحق في تقديم شكوى إلى مركز حماية البيانات الشخصية في جمهورية مصر العربية، أو إلى الجهة الوطنية المختصّة في بلد إقامتك إن كنت في إحدى دول الخليج.

٩. ملفات تعريف الارتباط والتحليلات (Umami) والتخزين المحلي

ملفات تعريف الارتباط: تضع المنصّة ملفات تعريف ارتباط ضرورية فقط: shatably-country لحفظ الدولة أو السوق الذي اخترته، وNEXT_LOCALE لحفظ لغة العرض، وملفات تسجيل الدخول الخاصة بـAuth.js وهي ملف الجلسة وملف الحماية من تزوير الطلبات (CSRF) وملف عنوان العودة بعد الدخول. ولا نستخدم أي ملفات تعريف ارتباط إعلانية أو تتبّع عبر المواقع. تخزين المتصفّح: يستخدم متصفّحك كذلك تخزيناً محلياً لتذكّر إخفاء رسالة تثبيت التطبيق، وعلامة خروج المشرف، ومعرّفاً عشوائياً لكل تبويب يجمع تقارير الأخطاء الخاصة بزيارة واحدة (تخزين الجلسة، ويُحذف عند إغلاق التبويب)، ومسوّدة المشروع الجديد، وذاكرة التصفّح دون اتصال. التحليلات (Umami): نستخدم Umami، وهي أداة تحليلات ويب مفتوحة المصدر نستضيفها بأنفسنا على العنوان analytics.selimsalman.de على خادم في ألمانيا. ولا يتلقّى البيانات أي مزوّد تحليلات من طرف ثالث، ولا تُباع ولا تُستخدم في الإعلانات. ولا تضع Umami ملفات تعريف ارتباط ولا تخزّن شيئاً على جهازك لأغراض التحليلات، ولا تتتبّعك عبر المواقع أو الأجهزة، ولا تبني ملفاً دائماً عن الزائر: تُميَّز الزيارات بمعرّف مجهول الهوية مشتقّ من تجزئة تتضمّن قيمة عشوائية (salt) متغيّرة دورياً، ولا يُستخدم عنوان IP الخاص بك إلا بصورة عابرة لهذا الغرض ولتحديد الدولة على نحو تقريبي، ولا يُخزَّن. وتسجّل الأداة عنوان الصفحة (URL) واسمها، والصفحة المُحيلة، والمتصفّح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة والدولة، ووقت الزيارة، وأحداث تفاعل مسمّاة مثل النقر على زر تواصل. ونحترم إعداد «عدم التتبّع» (Do Not Track) في متصفّحك. ولأنّه لا يُخزَّن على جهازك ولا يُقرأ منه شيء سوى ما يرسله متصفّحك في كل الأحوال، ولأنّ البيانات لا ترتبط بشخص يمكن تحديد هويته، فإننا لا نعرض شريط موافقة. ونجري هذه المعالجة استناداً إلى مصلحتنا المشروعة في قياس مدى الوصول وتحسين المنصّة، في إطار قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠. ويمكنك الاعتراض في أي وقت باستخدام الزر أدناه؛ ويُحفظ اختيارك في التخزين المحلي لمتصفّحك تحت المفتاح umami.disabled ويسري على هذا المتصفّح وحده.

التحليلات مفعّلة في هذا المتصفّح.

١٠. الأطفال وتعديلات هذه السياسة

الخدمة غير موجّهة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن قصد؛ وإذا تبيّن لنا خلاف ذلك نحذف البيانات. وقد نحدّث هذه السياسة عند تغيّر الخدمة أو المتطلّبات القانونية، وننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ آخر تحديث أعلاها، ونخطر المستخدمين بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل المنصّة.