تحترم مرصود (Marsoud)، المطوَّرة والمشغَّلة بواسطة شركة شلبي إنتليجنس للبرمجيات وحلول الذكاء الاصطناعي ذ.م.م ("منصتي" / "المطوّر" / "نحن")، خصوصية مستخدميها، وتلتزم بحماية بياناتهم الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 وأي تشريعات أخرى ذات صلة قابلة للتطبيق. توضح هذه السياسة ما هي البيانات التي نجمعها، وكيف نستخدمها، ومع من نشاركها، وما هي حقوقك تجاهها.

باستخدامك للمنصة فإنك تقر بأنك قرأت هذه السياسة ووافقت على الممارسات الموضحة فيها. هذه السياسة تُقرأ بالتلازم مع الشروط والأحكام الخاصة بالمنصة.

1. من نحن ومن هو "المتحكم في البيانات"

الجهة المتحكمة في بياناتك (Data Controller) هي شركة شلبي إنتليجنس للبرمجيات وحلول الذكاء الاصطناعي ذ.م.م، المالكة والمشغّلة لمنصة مرصود تحت علامة "منصتي" التجارية، ومقرها جمهورية مصر العربية.

بالنسبة لبيانات العملاء والموردين والموظفين التي يُدخلها المستخدم داخل حسابه، فإن المستخدم (صاحب الحساب) هو المتحكم في هذه البيانات، ونحن نعمل بصفتنا "معالج بيانات" (Data Processor) بالنيابة عنه، وفق تعليماته وضمن حدود هذه السياسة والشروط والأحكام.

2. البيانات التي نجمعها

2.1 بيانات تُقدَّم مباشرة منك

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة/النشاط التجاري، كلمة المرور (مُشفَّرة).
• بيانات الفوترة: تفاصيل الاشتراك، وسيلة الدفع (تُعالَج عبر بوابات دفع خارجية معتمدة، ولا نخزّن بيانات البطاقة البنكية الكاملة على خوادمنا).
• بيانات محاسبية وتجارية تُدخلها بنفسك: القيود، الفواتير، بيانات عملائك ومورديك وموظفيك، تقارير الرواتب، وأي محتوى آخر تُدخله عبر استخدامك للمنصة.
• محتوى محادثاتك مع وكيل الذكاء الاصطناعي المدمج بالمنصة.
• أي بيانات تُرسلها لنا عبر الدعم الفني أو البريد الإلكتروني.

2.2 بيانات تُجمع تلقائيًا

• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، أوقات الدخول.
• بيانات الاستخدام: الصفحات والميزات التي تستخدمها، سجل الأنشطة داخل حسابك (Audit Log) لأغراض الأمان والتدقيق.
• ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لتشغيل الجلسة (Session) وتذكّر تفضيلاتك — راجع القسم 9.

2.3 بيانات من أطراف ثالثة

• بيانات من مزودي خدمات الدفع (تأكيد إتمام العملية فقط، دون تفاصيل البطاقة الكاملة).
• بيانات من مزودي خدمة البريد الإلكتروني (Resend/SMTP) بخصوص تسليم الرسائل (حالة التسليم، الارتداد).

3. لماذا نجمع بياناتك (أساس المعالجة والغرض منها)

4. كيف نشارك بياناتك

لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشارك بياناتك فقط في الحالات التالية:

• مزودو الخدمات التقنية (Sub-processors): استضافة الخوادم (Hetzner)، النسخ الاحتياطي السحابي (Backblaze B2)، حماية الشبكة (Cloudflare)، إرسال البريد الإلكتروني (Resend/SMTP)، وخدمة الذكاء الاصطناعي (Anthropic — لمعالجة طلباتك عبر وكيل الذكاء الاصطناعي). هذه الجهات مُلزمة تعاقديًا بحماية بياناتك واستخدامها فقط للغرض المتفق عليه معنا.
• بوابات الدفع: لإتمام عمليات الاشتراك والفوترة.
• الجهات القانونية والتنظيمية: إذا طُلب منا ذلك بموجب أمر قضائي أو التزام قانوني ملزم في مصر.
• في حالات إعادة الهيكلة أو البيع: في حال بيع الشركة المالكة أو دمجها أو إعادة هيكلتها، قد تُنقل بياناتك كجزء من هذه العملية، مع التزامنا بإخطارك وضمان استمرار نفس مستوى الحماية.

جميع بيانات المستخدمين مخزَّنة بمعزل كامل بين الشركات (Multi-tenant Isolation) — كل شركة مشتركة لا يمكنها الوصول لبيانات شركة أخرى على الإطلاق.

5. أين تُخزَّن بياناتك ولمدة كام

• تُخزَّن بياناتك على خوادم مزود الاستضافة (Hetzner) ونُسخ احتياطية مشفّرة على Backblaze B2.
• نحتفظ ببيانات حسابك طوال مدة اشتراكك النشط، وبعد إنهاء الاشتراك نحتفظ بها لمدة 90 يومًا لإتاحة إعادة التفعيل أو تصدير البيانات، وبعدها تُحذف نهائيًا ما لم يوجد التزام قانوني (كالسجلات المالية والضريبية) يستوجب مدة احتفاظ أطول.
• سجلات الفوترة والسجلات المالية قد تُحفظ لمدة أطول امتثالًا للقوانين الضريبية والمحاسبية المصرية المعمول بها.

6. أمان بياناتك

• كلمات المرور مُشفَّرة (pbkdf2:sha256) ولا تُخزَّن كنص واضح أبدًا.
• الاتصال بالمنصة مؤمَّن عبر بروتوكول HTTPS (شهادة SSL تُجدَّد تلقائيًا).
• عزل بيانات كل شركة (company_id) مفروض على مستوى قاعدة البيانات وطبقة الخدمة، وليس فقط على مستوى الواجهة.
• نسخ احتياطية يومية مشفّرة، وسجل تدقيق (Audit Log) كامل لكل عملية حساسة.
• رغم كل هذه الإجراءات، لا يوجد نظام آمن بنسبة 100%، ونعمل باستمرار على تحسين معايير الأمان لدينا.

7. حقوقك على بياناتك

• الاطلاع: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• التصحيح: طلب تصحيح أي بيانات غير دقيقة أو ناقصة.
• الحذف: طلب حذف بياناتك الشخصية، مع مراعاة الاستثناءات القانونية.
• سحب الموافقة: سحب موافقتك على أي معالجة قائمة على الموافقة في أي وقت.
• نقل البيانات: طلب تصدير بياناتك بصيغة قابلة للقراءة آليًا (Excel/CSV) — متاح مباشرة من داخل المنصة لمعظم البيانات.
• الاعتراض: الاعتراض على معالجة معينة لبياناتك في حالات محددة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر privacy@marsoud.com. سنرد على طلبك خلال مدة معقولة ووفقًا لما يفرضه القانون.

8. بيانات وكيل الذكاء الاصطناعي

• عند استخدامك لوكيل الذكاء الاصطناعي المدمج بالمنصة، تُرسَل رسائلك (وما يلزم من سياق بياناتك المحاسبية لتنفيذ طلبك) إلى مزوّد نموذج الذكاء الاصطناعي (Anthropic) لمعالجتها وإعادة الرد.
• تُخزَّن محادثاتك مع الوكيل داخل قاعدة بياناتنا مرتبطة بحسابك وشركتك فقط، ولا يمكن لأي شركة أخرى الاطلاع عليها.
• لا تُستخدم بياناتك المحاسبية لتدريب نماذج ذكاء اصطناعي عامة تخص أطراف ثالثة، إلا في صورة بيانات مجمّعة ومجهّلة الهوية بالكامل كما هو موضح في القسم 3.

9. ملفات تعريف الارتباط (Cookies)

نستخدم فقط الحد الأدنى اللازم من ملفات تعريف الارتباط الضرورية لتشغيل الجلسة (Session Cookies) وتذكّر تسجيل دخولك وتفضيلات اللغة/الواجهة. لا نستخدم حاليًا ملفات تعريف ارتباط إعلانية أو تتبّع من أطراف ثالثة لأغراض تسويقية.

10. خصوصية الأطفال

المنصة موجَّهة للاستخدام التجاري من قبل الشركات والأفراد البالغين (18 سنة فأكثر)، ولا تستهدف الأطفال، ولا نجمع عن قصد بيانات شخصية لأطفال دون هذا السن.

11. نقل البيانات خارج مصر

قد تتضمن بعض الخدمات المساعدة (كمزوّد نموذج الذكاء الاصطناعي أو خدمات النسخ الاحتياطي السحابي) معالجة أو تخزين بيانات على خوادم خارج جمهورية مصر العربية. في هذه الحالات، نتأكد من التعاقد مع مزودين يطبّقون معايير حماية بيانات معادلة، وفقًا لما يسمح به القانون المصري بخصوص النقل عبر الحدود.

12. مسؤول حماية البيانات

نظرًا للحجم الحالي لعمليات المعالجة، لم يتم تعيين مسؤول حماية بيانات (DPO) مستقل حتى الآن. تُدار طلبات الخصوصية مباشرة عبر privacy@marsoud.com، وسيتم تعيين مسؤول حماية بيانات رسمي إذا استوجب ذلك حجم البيانات أو نشاط الشركة وفقًا للائحة التنفيذية لقانون 151/2020.

13. التعديلات على سياسة الخصوصية

قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات تقنية أو قانونية أو تشغيلية. سيتم إخطارك بأي تعديل جوهري عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانه. استمرار استخدامك للمنصة بعد التحديث يُعدّ موافقة ضمنية عليه.

14. التواصل معنا

لأي استفسار بخصوص هذه السياسة أو ممارسة حقوقك على بياناتك، تواصل معنا عبر: privacy@marsoud.com