سياسة الخصوصية

مرحبًا بك في منصة RS Financial Services (بنشير لها بـ "المنصة" أو "نحن" في النص). خصوصيتك مهمة لنا، والسياسة دي بتشرح بوضوح البيانات اللي بنجمعها منك، ليه، وأين بنخزّنها، وحقوقك القانونية فيها. مكتوبة بأسلوب مبسّط مش قانوني معقّد — لو فيه أي حاجة مش واضحة، ابعتلنا على support@rspaac.com ورد عليك بنفس اليوم تقريبًا.

1. المسؤول عن بياناتك

RS Financial Services — مؤسسة محاسبة وتدريب مقرها القاهرة، مصر. للاستفسارات المتعلقة بالبيانات الشخصية:

• البريد الإلكتروني: support@rspaac.com
• الموقع: rspaac.com
• القانون المطبق: القانون المصري — خاصة قانون حماية البيانات الشخصية رقم 151 لسنة 2020.

2. أنواع البيانات اللي بنجمعها

بنجمع البيانات دي علشان نقدر نقدّم لك الخدمة:

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، كلمة السر (مُشفّرة، لا نراها أبدًا)، رقم الموبايل (اختياري عند التسجيل، مطلوب وقت أول حجز).
• بيانات مهنية (اختيارية): المسمى الوظيفي، اسم الشركة، سنين الخبرة، المستوى المهني، نبذة قصيرة عنك. بتحدّدها أنت في صفحة "بياناتي".
• بيانات الحجز والدفع: الورش اللي حجزتها، تاريخ الحجز، المبلغ المدفوع، طريقة الدفع. بيانات بطاقتك الائتمانية بتتعامل مباشرة مع شركة الدفع (Paymob) — احنا ما بنشوفهاش ولا بنخزّنها.
• بيانات الاستخدام: الورش اللي شاهدتها، تقدّمك في كل درس، الشهادات اللي حصلت عليها، البوستات اللي كتبتها في المجتمع.
• بيانات تقنية: عنوان IP، نوع المتصفح، نوع الجهاز — بتتسجّل في سجلات النظام لأغراض الأمان وتحليل الأعطال فقط.
• تتبّع الإيميلات التسويقية: لو اشتركت في النشرة الأسبوعية، بنستخدم Resend pixels لمعرفة هل فتحت الإيميل وضغطت على الروابط فيه — علشان نحسّن المحتوى المرسل. تقدر تلغي الاشتراك في أي وقت من رابط "إلغاء الاشتراك" في تذييل كل إيميل.

3. ليه بنجمع بياناتك (أغراض المعالجة)

• إنشاء وإدارة حسابك على المنصة.
• تنفيذ حجز الورش وإصدار الفواتير والشهادات.
• إرسال إيميلات تأكيد الحجز، التذكير قبل الجلسة، وإصدار الشهادة.
• تقديم الدعم الفني والاستفسارات.
• تحسين المنصة وتحليل الاستخدام (بدون مشاركة بيانات شخصية لطرف خارجي).
• إرسال نشرة تسويقية أسبوعية — فقط لو اخترت تشترك فيها صراحة. مفيش إيميل تسويقي افتراضي.
• الامتثال للقوانين المصرية (الفواتير، الضرائب، حفظ السجلات).

4. الأساس القانوني للمعالجة

طبقًا لقانون 151 لسنة 2020 المادة 4 (الموافقة المسبقة الصريحة):

• تنفيذ العقد: معظم البيانات بنعالجها لأنك حجزت معانا ورشة — مفيش ورشة من غير بيانات.
• موافقة صريحة: النشرة التسويقية وتتبّع الإيميلات يعتمدوا على موافقتك الصريحة (اختيار اشتراك).
• الالتزام القانوني: سجلات الفواتير والدفع بنحتفظ بيها 5 سنين طبقًا لقانون الضرائب المصري.
• المصلحة المشروعة: سجلات الأمان (IP، logs) لمنع الاحتيال والكشف عن المحاولات الخبيثة.

5. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طول ما حسابك نشط. لو طلبت حذف حسابك، بنحذف الحساب خلال 30 يوم (ما عدا اللي القانون بيلزمنا نحفظه — البنود تحت).
• سجلات الفواتير والدفع: 5 سنين كاملة بعد المعاملة (قانون الضرائب المصري).
• الشهادات الصادرة: دائمة — للتحقق من أصالة الشهادات لما يطلبها صاحب عمل لاحقًا. الاسم بيكون موجود، باقي البيانات بتتشفّر.
• سجلات الإيميلات (notification_deliveries): 90 يوم، بعدها بتتمسح تلقائيًا.
• سجلات الأمان (logs): 24 ساعة كحد أقصى على Vercel، بعدها بتنمسح.

6. مع مين بنشارك بياناتك

ما بنبيعش بياناتك ولا بنأجّرها لأي طرف ثالث. بنستخدم شركات خدمات تقنية موثوقة (sub-processors) لتشغيل المنصة:

• Supabase (الولايات المتحدة): قاعدة بيانات + auth — بتخزّن كل بياناتك الأساسية.
• Vercel (الولايات المتحدة): استضافة المنصة + CDN.
• Resend (الولايات المتحدة): إرسال الإيميلات التشغيلية والتسويقية.
• Cloudflare (عالمي): استضافة الفيديوهات (Stream) وحماية الموقع.
• Paymob (مصر): معالجة المدفوعات بالعملة المصرية. بيانات بطاقتك بتتعامل مباشرة معاهم.
• الجهات الحكومية المصرية: عند طلب رسمي قانوني (مأمورية الضرائب، النيابة) — مع إخطارك لو القانون سمح بكده.

كل الشركات دي وقّعنا معاها اتفاقيات معالجة بيانات (Data Processing Agreements) للالتزام بالحماية المناسبة.

7. نقل البيانات خارج مصر

معظم خوادمنا بتعمل في الولايات المتحدة (Supabase, Vercel, Resend). دا معناه إن بياناتك ممكن تتنقل خارج مصر. بنطبّق ضمانات تعاقدية مناسبة (Standard Contractual Clauses) مع مزوّدي الخدمة دول للالتزام بالقانون المصري والـ GDPR لو كنت مواطن أوروبي.

8. حقوقك القانونية

طبقًا لقانون 151 لسنة 2020 المواد 16-20، عندك الحقوق دي:

• حق الاطلاع: تطلب نسخة من كل بياناتك اللي عندنا.
• حق التصحيح: تعدّل أي بيانات خاطئة (من "بياناتي" مباشرة، أو بإيميل).
• حق الحذف (الحق في النسيان): تطلب حذف حسابك وبياناتك بالكامل. هنحذف خلال 30 يوم — ما عدا اللي القانون بيلزمنا نحفظه (سجلات الدفع لـ 5 سنين، الشهادات للتحقق).
• حق نقل البيانات: تطلب نسخة من بياناتك بصيغة JSON أو CSV عشان تنقلها لمكان تاني.
• حق الاعتراض: توقف معالجة بياناتك لأغراض تسويقية (من إعدادات الإشعارات أو رابط "إلغاء الاشتراك").
• حق التظلّم: تشتكي للمركز المصري لحماية البيانات الشخصية لو شفت إن حقوقك اتنتهكت.

لتنفيذ أي حق من دول: ابعت إيميل لـ support@rspaac.com من نفس الإيميل المسجّل عندنا، ووضّح الطلب. هنرد خلال 14 يوم عمل كحد أقصى.

9. الكوكيز (Cookies)

بنستخدم نوعين فقط من الكوكيز:

• كوكيز ضرورية: لازمة لتسجيل دخولك وحفظ جلستك. مفيش طريقة تعمل بدونها — مش بنطلب موافقتك عليها لأنها جزء أصيل من الخدمة.
• كوكيز تحليلية (Vercel Analytics): بتتجمّع مجهولة الهوية، ما بتعرّفش عنك شخصيًا. الهدف منها فهم استخدام الموقع لتحسينه.

ما بنستخدمش كوكيز إعلانية ولا كوكيز تتبّع عبر المواقع. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

10. أمان البيانات

• كل البيانات بتنتقل عبر HTTPS مشفّرة (TLS 1.3).
• كلمات السر بتتخزّن بـ bcrypt hash — ما حدش يقدر يقرأها حتى لو دخل قاعدة البيانات.
• أرقام الموبايل بتتشفّر في قاعدة البيانات (pgcrypto + Supabase Vault).
• الوصول لقاعدة البيانات مقصور على Omar وحده.
• عندنا نسخ احتياطية يومية + Point-in-Time Recovery.

11. السن الأدنى

الخدمة موجّهة لمحاسبين بالغين (18 سنة فأكتر). لو أنت أقل من 18 سنة، من فضلك ما تعملش حساب على المنصة. لو اكتشفنا حساب لقاصر، هنحذفه فورًا.

12. تعديلات السياسة

ممكن نحدّث السياسة دي من وقت لتاني. لو فيه تغيير جوهري يمسّ حقوقك، هنبعتلك إيميل قبل ما التغيير يبقى نافذ بأسبوعين على الأقل. التاريخ في أعلى الصفحة دايمًا بيعكس آخر تحديث.

13. تواصل معانا

أي سؤال، شكوى، أو طلب يخص خصوصيتك — تواصل معانا فورًا:

• البريد الإلكتروني: support@rspaac.com
• الموقع: rspaac.com
• وقت الرد المتوقّع: يوم عمل واحد للاستفسارات العامة، 14 يوم للحقوق القانونية.

الصياغة دي بالعربية الفصحى المبسّطة لضمان الوضوح القانوني. كل حقوقك محفوظة طبقًا للقانون المصري.