سياسة الخصوصية

تُحدِّد هذه السياسة كيفية قيام شركة Future Solutions Dev — المالكة والمشغّلة لمنتج Est8Core — بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها، وذلك فيما يخصّ مستخدمي منصتنا لإدارة علاقات العملاء في قطاع الوساطة العقارية. تسري هذه السياسة على جميع الأشخاص الذين يصلون إلى خدماتنا عبر الموقع الإلكتروني est8core.com أو يستخدمونها، سواء أكانوا أصحاب حسابات (شركات وساطة عقارية أو وسطاء أفراد) أم مستخدمين نهائيين ضمن حساباتهم على المنصة. نلتزم في عملياتنا بأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 (PDPL) وما يصدر من لوائحه التنفيذية، فضلاً عن معايير الخصوصية الدولية المعتمدة.

التعريفات

لأغراض هذه السياسة، تعني المصطلحات الآتية ما هو مبيَّن قرين كل منها:

• البيانات الشخصية: أيّ معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديدها، كالاسم ورقم الهاتف وعنوان البريد الإلكتروني وبيانات التعاملات العقارية.
• المعالجة: كل عملية أو مجموعة من العمليات التي تُجرى على البيانات الشخصية، سواء بصورة آلية أو يدوية، وتشمل الجمع والتخزين والتعديل والاسترجاع والإتاحة والحذف.
• الشركة المشتركة في الخدمة: شركة الوساطة العقارية أو الوسيط الفردي المشترك في منصة Est8Core، الذي يمتلك مساحة عمل خاصة معزولة داخل المنصة.
• صاحب الحساب: الشخص أو الجهة التي أنشأت حساباً مباشرةً على المنصة وتربطه بها علاقة تعاقدية.
• المستخدم النهائي: كل شخص مخوَّل يصل إلى مساحة العمل الخاصة بحسابه على المنصة، كأعضاء الفريق والوكلاء ومديري الفروع.
• جهة الإشراف: مركز حماية البيانات الشخصية في مصر، وهو الجهة الرقابية المختصة بتطبيق قانون حماية البيانات الشخصية رقم 151 لسنة 2020.

البيانات التي نجمعها

أولاً: بيانات الحساب

عند التسجيل في الخدمة أو إنشاء حساب على المنصة، نجمع البيانات التالية:

ثانياً: بيانات العمل التجاري (بما فيها بيانات عملاء الشركة المشتركة)

تتيح الشركات المشتركة في الخدمة لمنصتنا تخزين ومعالجة البيانات التي يرفعونها بأنفسهم في إطار أنشطتهم التجارية، وتشمل على سبيل المثال لا الحصر:

• بيانات العملاء المحتملين وجهات الاتصال: الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والملاحظات المتعلقة بالعملاء المحتملين.
• بيانات الصفقات: تفاصيل الصفقات العقارية وقيمها ومراحلها والعقود المرتبطة بها.
• بيانات العقارات: بيانات قوائم العقارات والصور والمستندات ذات الصلة.
• بيانات الفريق: ملفات تعريف الموظفين داخل مساحة العمل الخاصة بالحساب، بما في ذلك هياكل الفروع والفرق.

ثالثاً: بيانات الاستخدام والبيانات التقنية

نجمع تلقائياً بيانات تقنية للحفاظ على أمن المنصة وكفاءتها، وتشمل:

• عناوين IP، وأنواع المتصفحات، وبيانات الأجهزة المستخدمة.
• سجلات الأنشطة وسجلات الأخطاء.
• أوقات الجلسات ومسارات التصفح داخل المنصة.
• بيانات الأداء والتشخيص.

رابعاً: ملفات تعريف الارتباط (Cookies)

للاطلاع على التفاصيل الكاملة، يُرجى مراجعة القسم الثاني عشر أدناه.

كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها للأغراض التالية:

• تقديم الخدمة: تشغيل منصة Est8Core وصيانتها وتطويرها، بما في ذلك إدارة حسابات الشركات المشتركة وضمان الفصل التام بين بياناتهم.
• الفوترة وإدارة الاشتراكات: معالجة المدفوعات وإصدار الفواتير وإدارة دورات حياة الاشتراكات.
• الدعم الفني: الاستجابة للاستفسارات وحل المشكلات والتواصل مع أصحاب الحسابات والمستخدمين.
• الأمن والامتثال: كشف الأنشطة الاحتيالية أو غير المصرح بها والتحقيق فيها، وضمان الامتثال للالتزامات القانونية المعمول بها.
• تحسين المنصة: تحليل أنماط الاستخدام لتطوير الميزات وتحسين تجربة المستخدم، وذلك باستخدام بيانات مُجمَّعة أو مُجهَّلة الهوية قدر الإمكان.
• الالتزامات القانونية: الامتثال للطلبات القانونية الصادرة عن الجهات المختصة، والوفاء بالالتزامات المنصوص عليها في قانون حماية البيانات الشخصية رقم 151 لسنة 2020 وغيره من التشريعات المعمول بها.
• التواصل: إرسال الإشعارات الضرورية المتعلقة بالخدمة، وتحديثات السياسات، والمراسلات المتعلقة بالعقود.

الأساس القانوني للمعالجة

استناداً إلى أحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، تستند معالجتنا للبيانات الشخصية إلى الأسس القانونية التالية:

• الموافقة: حيثما اشترطنا الحصول على موافقة صريحة، كتلقّي الرسائل التسويقية، نطلب ذلك بصورة واضحة ومستقلة، ويحق لصاحبها سحبها في أي وقت.
• تنفيذ العقد: يُعدّ قسم كبير من المعالجة ضرورياً لتقديم الخدمة المتفق عليها وفقاً لشروط الخدمة المبرمة بيننا وبين صاحب الحساب.
• المصالح المشروعة: قد نعالج بعض البيانات استناداً إلى مصالحنا المشروعة أو مصالح الشركة المشتركة في الخدمة، كضمان أمن المنصة والكشف عن الاحتيال وتحسين الخدمات، وذلك دون المساس بحقوق ومصالح أصحاب البيانات.
• الالتزام القانوني: تستلزم بعض أوجه المعالجة الامتثالَ لمتطلبات قانونية مُلزِمة كحفظ السجلات المالية أو الاستجابة للأوامر القضائية.

مسؤوليتنا عن بياناتك — ومن يملك قرار بياناتك

تعمل Future Solutions Dev بصفتين مختلفتين وفقاً لنوع البيانات المعنية:

بياناتك كصاحب حساب

نحن مسؤولون مسؤولية كاملة عن حماية بياناتك الشخصية المتعلقة بحسابك مباشرةً — كاسمك وعنوان بريدك الإلكتروني وبيانات فوترتك ومراسلاتك التعاقدية. نحن نحدد بأنفسنا كيف تُستخدم هذه البيانات ولماذا، ونتحمل المسؤولية الكاملة عن حمايتها.

بيانات عملائك التي ترفعها أنت

أمّا البيانات الشخصية التي ترفعها أنت عن عملائك ومرشحيك وجهات اتصالك — كبيانات العملاء المحتملين وتفاصيل الصفقات — فأنت صاحب القرار فيها، ونحن نحفظها ونحميها نيابةً عنك ووفق تعليماتك. تُحكم هذه العلاقة اتفاقية معالجة البيانات المدرجة في شروط الخدمة أو المبرمة بصورة مستقلة. وفي هذا الإطار، تتحمل أنت المسؤولية عن ضمان وجود الأساس القانوني الملائم لجمع تلك البيانات قبل رفعها على المنصة.

مشاركة البيانات ومزوّدو الخدمات الخارجيون

لا نبيع بياناتك الشخصية ولا نؤجرها لأطراف ثالثة. غير أننا قد نشارك البيانات مع فئات محدودة من مزوّدي الخدمات الخارجيين لدعم تشغيل المنصة، وذلك وفق الضمانات التعاقدية اللازمة:

نُلزم جميع مزوّدي الخدمات الخارجيين بمعيار حماية بيانات مكافئ، وتربطنا بهم عقود تُقيِّد استخدامهم للبيانات بالغرض الذي جرى التعاقد عليه حصراً.

نقل البيانات الدولي

قد تُنقل البيانات الشخصية إلى خوادم أو مزوّدي خدمات يقعون خارج جمهورية مصر العربية، وذلك لدواعٍ تشغيلية. وفي جميع الأحوال، نحرص على توفير الضمانات المناسبة، بما يشمل:

• إبرام عقود تعاقدية ملزمة مع مزوّدي الخدمات تستوجب معايير حماية البيانات المعادلة.
• الاقتصار على مزوّدي الخدمات الخاضعين لأطر قانونية معترف بها دولياً في مجال حماية البيانات.
• تقليص نقل البيانات إلى أدنى حد ضروري لتقديم الخدمة والوفاء بالالتزامات القانونية.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وفق الضوابط التالية:

• بيانات الحساب: يُحتفظ بها طوال مدة الاشتراك النشط، وتُحذف أو تُجهَّل في غضون 90 يوماً من إنهاء الحساب، مع مراعاة المتطلبات القانونية للاحتفاظ.
• بيانات العمل التجاري للشركة المشتركة: تُصدَّر إلى صاحب الحساب وتُحذف من أنظمتنا عند إلغاء الاشتراك وفقاً لشروط الخدمة المعمول بها.
• سجلات الفوترة والمحاسبة: يُحتفظ بها للمدة التي يستلزمها القانون الضريبي المصري والمحاسبي المعمول به.
• سجلات الأمن وسجلات الأنشطة: يُحتفظ بها لمدة أقصاها 12 شهراً، إلا إذا استلزم التحقيق في حادثة بعينها الاحتفاظ بها لمدة أطول.

سرّية بياناتك ومساحتك الخاصة

هذا البند هو الأهم في سياستنا، ونضعه أمامك بوضوح كامل:

مساحة مخصّصة ومعزولة

لكل عميل مساحة عمل خاصة به وحده على خوادمنا. بياناتك منفصلة تماماً عن بيانات أي عميل آخر، ولا تختلط بها أبداً. ما تضعه في مساحتك لا يراه أحد سواك وسوى من تمنحهم صلاحية الوصول داخل فريقك.

نحن لا نطّلع على بياناتك

فريق Est8Core لا يصل إلى محتوى مساحتك الخاصة — لا يقرأه، ولا يستعرضه، ولا يحلله. الوصول محظور على موظفينا إلا في حالتين فقط:

1. بإذنٍ صريحٍ منك لمساعدتك في طلب دعم فنّي تقدّمت به أنت.
2. عند وجود إلزام قانوني واجب النفاذ صادر من جهة قضائية أو رقابية مختصة.

وفي الحالتين، يكون الوصول ضمن أضيق نطاق وأقصر مدّة ممكنة، ولا يتجاوز ما تقتضيه الحاجة الفعلية.

شفافية كاملة وسجلّ وصول مرئيّ لك

أيّ محاولة وصول من أيّ موظّف لدينا إلى مساحتك الخاصة تُسجَّل تلقائياً وتُعرَض لك بشفافية كاملة — تعرف مَن حاول الوصول، ومتى، ولماذا. لا شيء يحدث خلف ظهرك.

تشفير بياناتك

بياناتك مشفّرة أثناء انتقالها بين جهازك وخوادمنا، وأثناء حفظها على خوادمنا، باستخدام معايير تشفير قوية ومعتمدة.

التزامنا المستقبلي

نعمل ضمن خطّتنا على تطوير حماية متقدّمة تُشفَّر فيها بياناتك بأسلوب لا يُتيح حتى لنا الاطّلاع على محتواها — كهدفٍ نسعى إليه ونلتزم بتحقيقه. ونلتزم بالشفافية الكاملة في كل خطوة نخطوها نحو هذا الهدف. (هذا التزام بخطة مستقبلية، وليس ادّعاءً بأنه مطبَّق الآن.)

التدابير الأمنية

نُطبِّق تدابير تقنية وتنظيمية مناسبة للحماية من الوصول غير المصرح به إلى البيانات الشخصية أو الكشف عنها أو تغييرها أو إتلافها، وتشمل أبرز هذه التدابير:

• التشفير أثناء النقل: تشفير جميع الاتصالات بين جهازك وخوادمنا بمعايير تشفير قوية ومعتمدة.
• التشفير في حالة السكون: تشفير البيانات المخزَّنة وملفات النسخ الاحتياطية بخوارزميات تشفير قياسية.
• مساحة مخصّصة معزولة لكل حساب: يعمل كل حساب في مساحة عمل خاصة ومعزولة تماماً، مما يحول دون وصول أي عميل إلى بيانات عميل آخر.
• التحقق بخطوتين: متاح لجميع الحسابات ومُوصى به بشدة للحسابات ذات الصلاحيات الإدارية.
• ضوابط الوصول الداخلي: يعمل موظفونا وفق مبدأ الحد الأدنى من الصلاحيات — لا يُمنح لأي موظف سوى الصلاحيات التي تتطلبها مهامه فعلياً، وكما ذكرنا في القسم السابق، الوصول إلى مساحة حسابك لا يكون إلا بإذنك أو بإلزام قانوني واجب، ويُسجَّل ويُعرَض لك بشفافية كاملة.
• النسخ الاحتياطية المنتظمة: يُجرى نسخ احتياطي للبيانات بصفة دورية مع اختبار إجراءات الاستعادة للتحقق من فعاليتها.
• مراقبة الأمن: رصد مستمر للاشتباه في الوصول غير المصرح به أو الأنماط الشاذة.

وعلى الرغم من التزامنا بأعلى معايير الحماية، لا يمكن ضمان الأمن المطلق لأي نظام. ونتعهد بإخطار أصحاب الحسابات المتضررين ومركز حماية البيانات الشخصية المصري في الحالات المنصوص عليها قانوناً عند وقوع أي خرق أمني.

حقوقك بموجب قانون حماية البيانات الشخصية

يُكفل لك قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 جملةً من الحقوق تجاه بياناتك الشخصية:

• الحق في الوصول: الحق في الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• الحق في التصحيح: الحق في تصحيح أي بيانات شخصية غير دقيقة أو مكتملة.
• الحق في المحو: الحق في طلب حذف بياناتك الشخصية في الحالات التي يُجيزها القانون.
• الحق في الاعتراض: الحق في الاعتراض على معالجة بياناتك الشخصية في حالات بعينها، لا سيما المعالجة القائمة على المصلحة المشروعة.
• الحق في تقييد المعالجة: الحق في طلب تعليق معالجة بياناتك في حالات محددة يُجيزها القانون.
• الحق في سحب الموافقة: إذا استندت المعالجة إلى موافقتك، فيحق لك سحبها في أي وقت، مع العلم بأن ذلك لا يؤثر على مشروعية المعالجة السابقة لسحب الموافقة.
• الحق في تقديم شكوى: يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية الجهة الرقابية المختصة في مصر.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر: [email protected]

ملاحظة خاصة بعملاء الشركات المشتركة في الخدمة: إذا كنت عميلاً لشركة وساطة عقارية تستخدم منصة Est8Core، فإن بياناتك الشخصية تقع في الأصل تحت سيطرة تلك الشركة، وينبغي لك التواصل معها مباشرةً لممارسة حقوقك. وسنتعاون مع تلك الشركة في تمكينها من الوفاء بالتزاماتها القانونية في هذا الشأن.

ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط وتقنيات تتبع مماثلة على الموقع الإلكتروني est8core.com وداخل المنصة للأغراض التالية:

• ملفات الارتباط الضرورية: ضرورية لعمل المنصة وتوفير الجلسات الآمنة ولا يمكن تعطيلها.
• ملفات الارتباط التحليلية: تُستخدم لرصد الأداء وفهم أنماط استخدام الميزات بهدف تحسين الخدمة، وتتم المعالجة التحليلية بأسلوب مُجمَّع قدر الإمكان.
• ملفات الارتباط الوظيفية: تحفظ تفضيلات المستخدم كإعدادات اللغة وسمات العرض.

يمكنك ضبط إعدادات متصفحك لرفض ملفات تعريف الارتباط أو حذفها؛ غير أن ذلك قد يؤثر على بعض وظائف المنصة. ولا نستخدم ملفات ارتباط لأغراض إعلانية تتبعية.

خصوصية القاصرين

منصة Est8Core موجَّهة حصراً للمنشآت التجارية والمهنيين في قطاع الوساطة العقارية. وهي ليست موجَّهة للأشخاص دون سن الثامنة عشرة ولا مصمَّمة لاستقبال بياناتهم. إذا تبيَّن لنا بأي وجه أننا جمعنا بيانات شخصية لشخص دون سن الثامنة عشرة دون موافقة وليّه، فسنتخذ الخطوات اللازمة لحذف تلك البيانات فوراً.

التعديلات على هذه السياسة

نحتفظ بحقنا في تعديل هذه السياسة دورياً لتعكس التغييرات في ممارساتنا أو في المتطلبات القانونية المعمول بها. وفي حال إجراء تعديلات جوهرية، نُخطر أصحاب الحسابات بالوسائل الآتية:

• إشعار بارز على الموقع الإلكتروني est8core.com.
• إشعار بالبريد الإلكتروني إلى العنوان المسجَّل لصاحب الحساب.

يُدرج في أعلى السياسة المُحدَّثة تاريخ "آخر تحديث". واستمرارك في استخدام المنصة بعد نشر التعديلات يُعدّ قبولاً للسياسة المُعدَّلة. وإن كنت لا توافق على أي تعديل، يحق لك إنهاء حسابك قبل سريان التعديلات المعلَنة.

تواصل معنا

لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو بممارساتنا في مجال حماية البيانات، يُرجى التواصل معنا عبر:

البريد الإلكتروني: [email protected]

العنوان البريدي: Future Solutions Dev — منتج Est8Core التجمّع الخامس، القاهرة الجديدة، مصر

إذا كنت ترى أننا لم نعالج مخاوفك على النحو الملائم، يحق لك التظلم إلى مركز حماية البيانات الشخصية في جمهورية مصر العربية، وهو الجهة الرقابية المختصة بتطبيق أحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020.