سياسة الخصوصية

سياسة الخصوصية دي بتشرح إزاي شركة Insta Checkout LLC («Insta Checkout»، «نحن») بتجمع وتستخدم وتشارك وتحمي المعلومات الشخصية لما تستخدم خدمتنا كبائع أو كعميل بيدفع عن طريق لينك، أو لما تزور موقعنا. بناخد الخصوصية بجدية. بنجمع البيانات اللي محتاجينها بس لتشغيل الخدمة، وبنحتفظ بيها بالمدة اللي تستلزم فايدتها أو يفرضها القانون المصري، ومش بنبيعها أبداً. السياسة دي مكتوبة بحيث تتوافق مع قانون حماية البيانات الشخصية المصري (قانون رقم ١٥١ لسنة ٢٠٢٠) ومع المعايير الدولية للخصوصية.

بنجمع فئات مختلفة من البيانات حسب طريقة تعاملك مع الخدمة. بيانات البائع — لما تعمل حساب بائع، بنجمع اسم البيزنس، تصنيف النشاط، اسمك الكامل، الإيميل، رقم الواتساب، رقم InstaPay اللي بتنشره على لينكات الدفع، وأي عناصر هوية بصرية بترفعها (لوجو، صورة غلاف). بيانات العميل — لما عميل يدفع عن طريق أحد لينكاتك، بنجمع اسم العميل، رقم تليفونه، إيميله (لو موجود)، لقطة شاشة الدفع اللي بيرفعها، قيمة المعاملة، المنتج اللي اشتراه، وبيانات أساسية عن الجهاز ضرورية لمنع الاحتيال. زوار الموقع — لما تتصفح صفحاتنا التسويقية بنجمع سجلات سيرفر قياسية (عنوان IP، نوع المتصفح، الصفحة المعروضة، التوقيت) وأحداث تحليلات أساسية. إحنا ما بنجمعش أو بنحتفظش بأرقام بطاقات بالكامل، أكواد CVV، بيانات الدخول البنكية، أو أي بيانات بتمكّننا من بدء عملية دفع بالنيابة عن العميل.

بنستخدم البيانات اللي بنجمعها علشان: (أ) نقدّم الخدمة — إنشاء الحسابات، عرض لينكات الدفع، إرسال إشعارات الإيميل، توليد الفواتير والإيصالات؛ (ب) منع الاحتيال وإساءة الاستخدام — تحديد معدّل المحاولات، اكتشاف المعاملات المكرّرة أو المريبة، الالتزام بقواعد شركاء الدفع؛ (ج) التواصل — إرسال إيميلات معاملات تخص حسابك ولينكاتك واشتراكاتك، ومن وقت للتاني تحديثات عن المنتج نشوفها مفيدة ليك؛ (د) تحسين الخدمة — تحليل أنماط الاستخدام بشكل مجهول الهوية لاكتشاف نقاط الألم وإطلاق مميزات أفضل؛ (هـ) الامتثال للقانون — الاستجابة لطلبات قانونية من الجهات المصرية والوفاء بالتزاماتنا القانونية والضريبية.

بنشارك البيانات مع الفئات التالية من الأطراف التانية بس بالقدر اللازم لتشغيل الخدمة: • Google / Firebase Authentication — تسجيل الدخول وإدارة الهوية. • Firebase Storage — استضافة عناصر الهوية البصرية ولقطات شاشة الدفع. • MongoDB Atlas — استضافة قاعدة البيانات الرئيسية. • Vercel — استضافة تطبيقات الويب بتاعتنا. • Railway — استضافة خدمات السيرفر. • Resend — إرسال إيميلات المعاملات. بنمرّر لكل مزوّد البيانات اللي يحتاجها فقط لأداء وظيفته، طبقاً لعقود بتلزمه بالحفاظ على سرية وأمن البيانات. كمان بنشارك البيانات لما يلزم القانون (قرار قضائي أو طلب ملزم من جهة تنظيمية مصرية)، أو لما يلزم لحماية الحقوق والسلامة، أو في إطار صفقة شركة زي اندماج أو استحواذ (في الحالة دي هنبلّغك مسبقاً وهنحترم اختياراتك في السياسة دي).

بنحتفظ ببيانات حساب البائع طول ما الحساب نشط، ولفترة معقولة بعد قفله للتعامل مع المرتجعات والنزاعات وأي التزامات قانونية أو ضريبية — عادة لمدة تصل لـ ٧ سنين للسجلات المالية، توافقاً مع القانون التجاري المصري. بيانات العملاء (الاسم، رقم التليفون، لقطة الشاشة، تفاصيل المعاملة) بتفضل محفوظة طول ما حساب البائع المعني نشط، علشان البائع يقدر يخدم ويراجع طلباته. لما البائع يقفل حسابه، بيانات العملاء المرتبطة بتتمسح أو بتتحوّل لمجهولة الهوية تماماً خلال ٩٠ يوم إلا لو لازمنا نحتفظ بيها مدة أطول. سجلات السيرفر وبيانات التحليلات بنحتفظ بيها لمدة تصل لـ ١٢ شهر في شكل قابل للتعرّف.

بنستخدم تدابير تقنية وتنظيمية قياسية في الصناعة لحماية البيانات الشخصية، بما فيها التشفير أثناء النقل (HTTPS / TLS)، التخزين المشفّر عند مزوّدي الاستضافة، صلاحيات وصول مضبوطة، تسجيل دخول مدقّق، ومراجعة دورية لمن يحق له الوصول لإيه. لا يوجد نظام آمن ١٠٠٪. لو اكتشفنا أي خرق للبيانات الشخصية يحتمل أن يعرّض حقوقك أو مصالحك لمخاطر كبيرة، هنبلّغك ولو كان مطلوب، نبلّغ الجهة المصرية المختصة، خلال المدد المنصوص عليها في قانون رقم ١٥١ لسنة ٢٠٢٠.

وفقاً للقانون المصري وبعد التحقق المعقول من هويتك، ليك الحق في: (أ) السؤال عن البيانات الشخصية المحفوظة عنك واستلام نسخة؛ (ب) طلب تصحيح البيانات الغلط؛ (ج) طلب حذف البيانات اللي ما عندناش أساس قانوني للاحتفاظ بيها؛ (د) طلب تقييد أو إيقاف معالجة معينة؛ (هـ) طلب بياناتك في صيغة قابلة للنقل وقراءة آلية؛ (و) سحب الموافقة لما تكون المعالجة قائمة على الموافقة. لممارسة أي حق من دول، اتواصل معانا من خلال البيانات في قسم "اتصل بنا". هنرد في خلال ٣٠ يوم أو أقل لما القانون يستلزم.

بنستخدم عدد محدود من الكوكيز الضرورية فقط للحفاظ على تسجيل دخولك والحماية من هجمات تزوير الطلبات. كمان بنستخدم تحليلات بتحترم الخصوصية (Vercel Analytics، Firebase Analytics) علشان نفهم إزاي الخدمة بتستخدم ونصلّح المشاكل؛ التحليلات دي بتستخدم كوكيز ومعرّفات شبيهة ومش بتحدد هويتك شخصياً. تفضيل اللغة بيتحفظ في رابط الصفحة (البراميتر `?locale=`)، مش في كوكي. ما بنشغّلش كوكيز إعلانية أو متتبّعات إعلانات خارجية على موقعنا. تقدر تمسح أو تمنع الكوكيز من إعدادات المتصفح؛ ده ممكن يكسر تسجيل الدخول.

Insta Checkout متخصص للمستخدمين من ١٨ سنة فما فوق، ومش مصمّم ولا موجّه للأطفال. إحنا ما بنجمعش بقصد بيانات شخصية من أي شخص أقل من ١٨ سنة. لو اعتقدت إن طفل قدّملنا بيانات شخصية، اتواصل معانا وهنمسح البيانات.

بعض مزوّدي الأطراف التانية اللي بنعتمد عليهم (مثل مزوّدي الاستضافة والإيميل) بيشغّلوا سيرفرات خارج مصر. لما تتنقل بيانات شخصية خارج مصر للمعالجة، بنضع ضمانات تعاقدية بتلزم المزوّد بحماية البيانات بمستوى مكافئ للقانون المصري. هنفضل نراجع مزوّدينا للحفاظ على إقامة البيانات داخل مصر أو في جهات لها حماية بيانات مكافئة قدر الإمكان.

ممكن نحدّث سياسة الخصوصية دي لتعكس تغييرات في الخدمة، أو في المعالجين من الأطراف التانية، أو في القوانين السارية. لما نعمل تغيير جوهري، هنحدّث تاريخ "آخر تحديث" أعلى الصفحة، وهنبلّغ البائعين المسجّلين بالإيميل قبل التغيير بـ ٣٠ يوم على الأقل.

لو عندك سؤال عن سياسة الخصوصية دي، أو عايز تستخدم حق من حقوقك، أو ترفع شكوى، اتواصل معانا على: Insta Checkout LLC الإيميل: dev.instacheckouteg@gmail.com هيتم استبدال البريد ده بعنوان مخصص للخصوصية (privacy@instacheckouteg.com) أول ما يتم تجهيزه.