سياسة الخصوصية

مرحبًا بك في منصة RS Financial Services (نشير إليها بـ "المنصة" أو "نحن" في النص). خصوصيتك مهمة لنا، وهذه السياسة تشرح بوضوح البيانات التي نجمعها منك، ولماذا، وأين نخزّنها، وحقوقك القانونية فيها. وهي مكتوبة بأسلوب مبسّط لا قانوني معقّد — وإن كانت هناك أي نقطة غير واضحة، راسلنا على support@rspaac.com ونرد عليك في نفس اليوم تقريبًا.

1. المسؤول عن بياناتك

RS Financial Services — مؤسسة محاسبة وتدريب مقرها القاهرة، مصر. للاستفسارات المتعلقة بالبيانات الشخصية:

• البريد الإلكتروني: support@rspaac.com
• الموقع: rspaac.com
• القانون المطبق: القانون المصري — خاصة قانون حماية البيانات الشخصية رقم 151 لسنة 2020.

2. أنواع البيانات التي نجمعها

نجمع هذه البيانات كي نقدّم لك الخدمة:

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، كلمة السر (مُشفّرة، لا نراها أبدًا)، رقم الموبايل (اختياري عند التسجيل، مطلوب وقت أول حجز).
• بيانات مهنية (اختيارية): المسمى الوظيفي، اسم الشركة، سنوات الخبرة، المستوى المهني، نبذة قصيرة عنك. تحدّدها أنت في صفحة "بياناتي".
• بيانات الحجز والدفع: الورش التي حجزتها، تاريخ الحجز، المبلغ المدفوع، طريقة الدفع. وتُعالَج بيانات بطاقتك الائتمانية مباشرة مع شركة الدفع (Paymob) — ونحن لا نراها ولا نخزّنها.
• بيانات الاستخدام: الورش التي شاهدتها، تقدّمك في كل درس، الشهادات التي حصلت عليها، المنشورات التي كتبتها في المجتمع.
• بيانات تقنية: عنوان IP، نوع المتصفح، نوع الجهاز — تُسجَّل في سجلات النظام لأغراض الأمان وتحليل الأعطال فقط.
• تتبّع رسائل البريد التسويقية: إن اشتركت في النشرة الأسبوعية، نستخدم Resend pixels لمعرفة هل فتحت البريد وضغطت على الروابط فيه — كي نحسّن المحتوى المرسل. ويمكنك إلغاء الاشتراك في أي وقت من رابط "إلغاء الاشتراك" في تذييل كل بريد.

3. لماذا نجمع بياناتك (أغراض المعالجة)

• إنشاء وإدارة حسابك على المنصة.
• تنفيذ حجز الورش وإصدار الفواتير والشهادات.
• إرسال رسائل تأكيد الحجز، التذكير قبل الجلسة، وإصدار الشهادة.
• تقديم الدعم الفني والاستفسارات.
• تحسين المنصة وتحليل الاستخدام (بدون مشاركة بيانات شخصية لطرف خارجي).
• إرسال نشرة تسويقية أسبوعية — فقط إن اخترت الاشتراك فيها صراحةً. ولا يوجد بريد تسويقي افتراضي.
• الامتثال للقوانين المصرية (الفواتير، الضرائب، حفظ السجلات).

4. الأساس القانوني للمعالجة

طبقًا لقانون 151 لسنة 2020 المادة 4 (الموافقة المسبقة الصريحة):

• تنفيذ العقد: معظم البيانات نعالجها لأنك حجزت معنا ورشة — ولا ورشة بدون بيانات.
• موافقة صريحة: النشرة التسويقية وتتبّع رسائل البريد يعتمدان على موافقتك الصريحة (اختيار الاشتراك).
• الالتزام القانوني: سجلات الفواتير والدفع نحتفظ بها 5 سنين طبقًا لقانون الضرائب المصري.
• المصلحة المشروعة: سجلات الأمان (IP، logs) لمنع الاحتيال والكشف عن المحاولات الخبيثة.

5. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال ما دام حسابك نشطًا. وإن طلبت حذف حسابك، نحذفه خلال 30 يوم (ما عدا ما يُلزمنا القانون بحفظه — البنود أدناه).
• سجلات الفواتير والدفع: 5 سنين كاملة بعد المعاملة (قانون الضرائب المصري).
• الشهادات الصادرة: دائمة — للتحقق من أصالة الشهادات حين يطلبها صاحب عمل لاحقًا. ويظل الاسم موجودًا، أما باقي البيانات فتُشفَّر.
• سجلات البريد (notification_deliveries): 90 يوم، وبعدها تُمسَح تلقائيًا.
• سجلات الأمان (logs): 24 ساعة كحد أقصى على Vercel، وبعدها تُمسَح.

6. مع من نشارك بياناتك

لا نبيع بياناتك ولا نؤجّرها لأي طرف ثالث. ونستخدم شركات خدمات تقنية موثوقة (sub-processors) لتشغيل المنصة:

• Supabase (الولايات المتحدة): قاعدة بيانات + auth — تخزّن كل بياناتك الأساسية.
• Vercel (الولايات المتحدة): استضافة المنصة + CDN.
• Resend (الولايات المتحدة): إرسال رسائل البريد التشغيلية والتسويقية.
• Cloudflare (عالمي): استضافة الفيديوهات (Stream) وحماية الموقع.
• Paymob (مصر): معالجة المدفوعات بالعملة المصرية. وتُعالَج بيانات بطاقتك مباشرة معهم.
• الجهات الحكومية المصرية: عند طلب رسمي قانوني (مأمورية الضرائب، النيابة) — مع إخطارك إن سمح القانون بذلك.

كل هذه الشركات وقّعنا معها اتفاقيات معالجة بيانات (Data Processing Agreements) للالتزام بالحماية المناسبة.

7. نقل البيانات خارج مصر

معظم خوادمنا تعمل في الولايات المتحدة (Supabase, Vercel, Resend). وهذا يعني أن بياناتك قد تُنقل خارج مصر. ونطبّق ضمانات تعاقدية مناسبة (Standard Contractual Clauses) مع مزوّدي الخدمة هؤلاء للالتزام بالقانون المصري والـ GDPR إن كنت مواطنًا أوروبيًا.

8. حقوقك القانونية

طبقًا لقانون 151 لسنة 2020 المواد 16-20، لك هذه الحقوق:

• حق الاطلاع: تطلب نسخة من كل بياناتك التي لدينا.
• حق التصحيح: تعدّل أي بيانات خاطئة (من "بياناتي" مباشرة، أو بالبريد).
• حق الحذف (الحق في النسيان): تطلب حذف حسابك وبياناتك بالكامل. ونحذفها خلال 30 يوم — ما عدا ما يُلزمنا القانون بحفظه (سجلات الدفع لـ 5 سنين، الشهادات للتحقق).
• حق نقل البيانات: تطلب نسخة من بياناتك بصيغة JSON أو CSV كي تنقلها لمكان آخر.
• حق الاعتراض: توقف معالجة بياناتك لأغراض تسويقية (من إعدادات الإشعارات أو رابط "إلغاء الاشتراك").
• حق التظلّم: تشتكي للمركز المصري لحماية البيانات الشخصية إن رأيت أن حقوقك انتُهكت.

لتنفيذ أي حق من هذه الحقوق: أرسِل بريدًا إلى support@rspaac.com من نفس البريد المسجّل عندنا، ووضّح الطلب. ونرد خلال 14 يوم عمل كحد أقصى.

9. الكوكيز (Cookies)

نستخدم نوعين فقط من الكوكيز:

• كوكيز ضرورية: لازمة لتسجيل دخولك وحفظ جلستك. ولا توجد طريقة لتعمل بدونها — ولا نطلب موافقتك عليها لأنها جزء أصيل من الخدمة.
• كوكيز تحليلية (Vercel Analytics): تُجمَع مجهولة الهوية، ولا تعرّف عنك شخصيًا. والهدف منها فهم استخدام الموقع لتحسينه.

ولا نستخدم كوكيز إعلانية ولا كوكيز تتبّع عبر المواقع. وللتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

10. أمان البيانات

• كل البيانات تنتقل عبر HTTPS مشفّرة (TLS 1.3).
• كلمات السر تُخزَّن بـ bcrypt hash — لا يقدر أحد قراءتها حتى لو دخل قاعدة البيانات.
• أرقام الموبايل تُشفَّر في قاعدة البيانات (pgcrypto + Supabase Vault).
• الوصول لقاعدة البيانات مقصور على Omar وحده.
• ولدينا نسخ احتياطية يومية + Point-in-Time Recovery.

11. السن الأدنى

الخدمة موجّهة لمحاسبين بالغين (18 سنة فأكثر). وإن كنت أقل من 18 سنة، فالرجاء عدم إنشاء حساب على المنصة. وإن اكتشفنا حسابًا لقاصر، نحذفه فورًا.

12. تعديلات السياسة

قد نحدّث هذه السياسة من حين لآخر. وإن كان هناك تغيير جوهري يمسّ حقوقك، نبعث لك بريدًا قبل أن يصبح التغيير نافذًا بأسبوعين على الأقل. والتاريخ في أعلى الصفحة يعكس دائمًا آخر تحديث.

13. تواصل معنا

أي سؤال أو شكوى أو طلب يخص خصوصيتك — تواصل معنا فورًا:

• البريد الإلكتروني: support@rspaac.com
• الموقع: rspaac.com
• وقت الرد المتوقّع: يوم عمل واحد للاستفسارات العامة، 14 يوم للحقوق القانونية.

هذه الصياغة بالعربية الفصحى المبسّطة لضمان الوضوح القانوني. وكل حقوقك محفوظة طبقًا للقانون المصري.