سياسة الخصوصية

بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم المتجر، العنوان البريدي، والسجل الضريبي - تُجمع عند التسجيل وعند إصدار الفواتير.

بيانات التشغيل: المنتجات، العملاء، الفواتير، تحركات المخزون، ومُدخلات نقاط البيع التي يُسجّلها الموظفون أثناء استخدام النظام.

بيانات تقنية: عنوان IP، نوع المتصفح، الجهاز، نظام التشغيل، وسجلات الاستخدام - تُجمع تلقائياً للأغراض الأمنية وتشخيص الأخطاء.

بيانات الفوترة: نُمرّر بيانات بطاقتك إلى بوابة الدفع (Paymob أو فوري أو فواتيرك) ولا نُخزّنها على خوادمنا.

تشغيل الخدمة: تسجيل الدخول، عرض البيانات في لوحة التحكم، إرسال الإشعارات، وإصدار الفواتير.

التواصل التشغيلي: إشعارات الفواتير، تأكيد الاشتراكات، تنبيهات الأمان، والتحديثات الأساسية - عبر البريد أو الواتساب.

الأمان والاحتيال: مراقبة محاولات الدخول المشبوهة، الكشف عن إساءة الاستخدام، والامتثال لمتطلبات قانون حماية البيانات المصري رقم 151/2020.

تحسين المنتج: تحليلات إجمالية مجهولة الهوية لفهم استخدام المميزات. لا نبيع ولا نُؤجّر بياناتك لأي طرف ثالث لأغراض تسويقية.

استضافة قاعدة البيانات والمصادقة: Supabase (مقرها أمريكا، خوادم في أوروبا أو منطقة AWS الأقرب).

البنية التحتية و CDN: Cloudflare لحماية DDoS وتسريع التحميل.

بوابات الدفع: Paymob وفوري وفواتيرك - لا نملك بيانات بطاقتك مباشرة.

بريد المعاملات: Resend لإرسال إيميلات تأكيد التسجيل واسترجاع كلمة المرور.

كل جهة فرعية ملزمة بمعايير حماية بيانات تعاقدية، وقائمة الجهات تُحدَّث في هذه الصفحة عند أي تغيير.

كوكيز ضرورية: لإبقائك مسجَّل دخول وحفظ تفضيلات اللغة والوضع الداكن - لا يمكن تعطيلها لأنها أساسية للخدمة.

كوكيز تحليلية: نستخدم Google Analytics 4 لقياس الأداء بشكل إجمالي. تستطيع تعطيلها من إعدادات المتصفح أو إضافات حظر التتبع بدون أن تتأثر وظائف الموقع.

كوكيز الإحالة: عند زيارة الموقع عبر رابط affiliate نحفظ كود الإحالة لمدة 30 يوماً ليُنسَب الاشتراك للمحيل المناسب.

الوصول: تستطيع تنزيل نسخة كاملة من بياناتك بصيغة Excel أو CSV من لوحة التحكم.

التصحيح: تستطيع تعديل بيانات الحساب والمتجر مباشرةً في الإعدادات.

الحذف: لطلب حذف الحساب وكل البيانات المرتبطة به نهائياً، أرسل بريداً إلى privacy@cloudmarkit.com من البريد المُسجَّل، وننفّذ خلال 14 يوم عمل.

الاعتراض على المعالجة: تستطيع طلب وقف معالجة بياناتك لأغراض غير ضرورية للخدمة.

هذه الحقوق مكفولة بموجب قانون حماية البيانات المصري رقم 151/2020.

بيانات الحساب النشط: تبقى ما دام الحساب فعّالاً.

بعد إلغاء الاشتراك: نحتفظ بنسخة احتياطية لمدة 30 يوماً للسماح بالعودة، ثم تُحذَف نهائياً من قواعد البيانات الإنتاجية.

سجلات الفوترة: تُحفظ لـ 5 سنوات للامتثال لمتطلبات الضرائب المصرية.

سجلات الأمان (محاولات الدخول، Audit logs): تُحفظ لمدة 12 شهراً ثم تُؤرشَف.

التشفير: TLS 1.2+ أثناء النقل، وتشفير البيانات في التخزين على Supabase.

العزل: نستخدم Row-Level Security لضمان عزل بيانات كل تاجر عن غيره داخل قاعدة البيانات.

النسخ الاحتياطي: نسخ يومية تلقائية، مع إمكانية الاستعادة إلى أي نقطة خلال آخر 7 أيام.

الوصول الإداري: محدود في الفريق المؤسس، ومُسجَّل بالكامل في Audit log قابل للمراجعة.

لا نملك حالياً شهادة ISO 27001 ولا ندّعي ذلك. نعمل على رفع مستوى الممارسات الأمنية بشكل تدريجي وموثَّق.

إذا أجرينا تغييراً جوهرياً (مثل إضافة جهة فرعية جديدة أو تغيير غرض المعالجة)، نُرسل إشعاراً بالبريد الإلكتروني قبل 14 يوماً من سريان التغيير.

التغييرات التحريرية البسيطة (تصحيح إملائي، توضيح صياغة) لا تتطلب إشعاراً منفصلاً.

تستطيع متابعة تاريخ آخر تحديث في رأس هذه الصفحة.