سياسة الخصوصية

1. من نحن OPDigits هي المتحكم بالبيانات بالنسبة للبيانات الشخصية التي تُجمع عبر موقع OPDigits ومنتجاتنا SaaS (OPReach وOPDigits CRM وأي أدوات وكالة مستقبلية). يمكنك مراسلة فريق الخصوصية على privacy@opdigits.com. 2. ما الذي نجمعه • بيانات الحساب — الاسم الكامل، البريد الإلكتروني، الهاتف، الدولة، الشركة، تجزئة كلمة المرور، الباقة، تاريخ انتهاء الصلاحية، آخر وقت تسجيل دخول. • بيانات الفوترة — بنود الفواتير، البيانات الوصفية لطرق الدفع (لا نخزّن أرقام البطاقات الكاملة؛ تبقى لدى بوابة الدفع)، إيصالات الدفع المصرية المرفوعة. • سجلات الاستخدام — أعداد المعرّفات المرسلة واستهلاك رصيد المعرّفات المطابقة والمطابقات الناجحة وأحجام التصدير لكل حساب. تُستخدم لإدارة الحصص وتحليلات المنتج. • بيانات حمل العمل في SaaS — في OPReach: معرّفات فيسبوك وحمولات التعليقات التي تختار إرسالها؛ وفي CRM: جهات الاتصال والملاحظات التي ترفعها. • الاستمارات الواردة — استمارات التواصل والوظائف وطلبات التوظيف بما فيها روابط السيرة الذاتية / الأعمال التي ترفقها. • ملفات تعريف الارتباط — كوكي جلسة Sanctum (باسم opdigits_session) ورمز XSRF؛ وكوكي/قيمة localStorage لتفضيل المظهر (opdigits-theme). لا توضع كوكيز إعلانية لجهات خارجية على الموقع التسويقي. 3. كيف نتعامل مع البيانات الواردة من أدوات Meta تعمل مساحة OPReach وإضافة كروم ضمن سطوح Meta. نتعامل مع البيانات المستخرجة عبرهما بحذر إضافي: • تتم مطابقة معرّفات فيسبوك المُرسَلة داخل الذاكرة فقط مع قاعدة الهواتف المرخّصة، وتُحفظ الصفوف المرسلة والنتائج المطابقة في مساحة حسابك لمدة تصل إلى 30 يوماً للمراجعة وإعادة التنزيل. • لا نُثري ولا نُحلّل ولا نبيع ولا نشارك معرّفات فيسبوك أو الأرقام المطابقة مع أي طرف ثالث. لا نشغّل إعلانات أو إعادة بيع بيانات أو أدوات تتبّع فوق هذه البيانات. • تمر التعليقات المستخرجة عبر امتداد كروم في خطنا فقط لتمكّنك من تصديرها. نحتفظ بالحمولة الأصلية لمدة 30 يوماً فقط للدعم/إعادة التصدير ثم تُمحى. • تؤكّد عند التسجيل أنك ستستخدم البيانات المطابقة بشكل قانوني وبموافقة سليمة بمقتضى قانون حماية البيانات المصري وGDPR الأوروبي وأي قواعد تسويق هاتفي وطنية مطبّقة. 4. كيف نحمي بيانات CRM بالنسبة لعملاء OPDigits CRM، تظل جهات الاتصال، الصفقات، الملاحظات، والملفات التي ترفعها ملكاً لك ومخزّنة في نطاق مستأجر معزول. نشفّر البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256 على مستوى وحدة قاعدة البيانات). لا يصل إلى بيانات الإنتاج سوى مهندسين مخوّلين عبر SSO + MFA مع تسجيل دخول طارئ موقّت. لا نطّلع على مساحة عملك في CRM إلا لأغراض الدعم، أو التحقيق في إساءة الاستخدام / الاحتيال، أو حين يفرض القانون ذلك. 5. الأساس القانوني للمعالجة • تنفيذ العقد — لتقديم الخدمة التي اشتركت فيها، وفرض الحصص، والفوترة. • المصلحة المشروعة — تحليلات المنتج، كشف الاحتيال، التتبّع الأمني، رصد الإساءة الداخلي. • الموافقة — رسائل التسويق (يمكنك إلغاء الاشتراك في أي وقت عبر الرابط في كل بريد). • الالتزام القانوني — سجلات الضرائب والاستجابة لطلبات الجهات الرسمية. 6. المشاركة نشارك البيانات فقط مع المعالجين الفرعيين المرتبطين تعاقدياً بمعايير معادلة لـGDPR: مزوّد السحابة لدينا، بوابات الدفع (LemonSqueezy، إنستاباي، فودافون كاش)، مزوّد البريد الإلكتروني التشغيلي، ووحدة OpenWA لإرسال رموز التحقق عبر واتساب عند تفعيلها. لا نبيع البيانات الشخصية. لا نعرض إعلانات على الموقع التسويقي. 7. مدة الاحتفاظ تُحفظ بيانات الحساب طالما الحساب نشط ولمدة 12 شهراً بعد الحذف (لأغراض الفوترة والامتثال). تُحفظ سجلات الاستخدام لـ24 شهراً بصيغة مجمعة. تُمحى بيانات عملاء CRM خلال 30 يوماً من تأكيد حذف مساحة العمل. تُمحى الحمولة الأصلية لمستخرج التعليقات بعد 30 يوماً. تُحفظ طلبات التوظيف لمدة 12 شهراً ما لم تطلب حذفها قبل ذلك. 8. حقوقك يمكنك طلب الاطلاع، التصحيح، الحذف، التصدير (قابلية النقل)، أو تقييد المعالجة على بياناتك الشخصية بمراسلة privacy@opdigits.com. سنرد خلال 30 يوماً. وإن رأيت أننا أسأنا التعامل مع بياناتك، فلك حق التقدّم بشكوى لسلطة حماية البيانات في بلدك — في مصر: المركز الوطني لحماية البيانات الشخصية. 9. النقل الدولي قد تعالج بنيتنا التحتية البيانات خارج بلدك الأصلي (عادةً مناطق الاتحاد الأوروبي أو الولايات المتحدة). عند الانطباق، تُحمى عمليات النقل عبر شروط تعاقدية موحّدة أو ضمانات مكافئة. 10. الأمن والإخطار بالاختراق نحافظ على إجراءات تقنية وتنظيمية معقولة (نسخ احتياطي مشفّر، صلاحيات على أساس الأدوار، تسجيل التدقيق، فحص التبعيات، أقل صلاحيات إدارية ممكنة). في حال حدوث اختراق للبيانات الشخصية قد يؤثر عليك جوهرياً، سنُبلغك ونُبلغ السلطة المعنية خلال 72 ساعة من علمنا به. 11. الأطفال خدماتنا غير موجّهة للأطفال دون سن 16. إذا اكتشفت أن قاصراً أنشأ حساباً، تواصل معنا وسنحذفه. 12. التحديثات قد نحدّث هذه السياسة؛ ويعكس تاريخ "آخر تحديث" في الأعلى الإصدار الحالي. سيتم الإعلان عن التغييرات الجوهرية بالبريد الإلكتروني أو إشعار داخل التطبيق.