سياسة الخصوصية

1. الجهة المسؤولة

يتم تشغيل منصة Eb3at تحت العلامة التجارية «Eb3at». ولأغراض الإخطارات والالتزامات القانونية، تكون الجهة المسؤولة عن معالجة البيانات هي [الاسم القانوني الكامل للشركة] وعنوانها [العنوان القانوني] والبريد المخصص للخصوصية [privacy@domain].

2. نطاق السياسة

توضح هذه السياسة كيفية جمع واستخدام وتخزين وتأمين ومشاركة والاحتفاظ بالبيانات الشخصية من خلال الموقع العام والطلبات العامة والحسابات وبوابات العملاء والتجار والسائقين وخدمات التتبع والدعم والتكاملات.

3. أنواع البيانات التي قد نعالجها

• بيانات التعريف والحساب: الاسم والهاتف والبريد الإلكتروني وUser Code وبيانات الدخول.
• بيانات التاجر: النشاط التجاري وبيانات الاتصال والفوترة والسجل التجاري والبطاقة الضريبية والمستندات ذات الصلة.
• بيانات السائق: الهوية والصورة الشخصية ورخصة القيادة ورخصة المركبة وبيانات المركبة وحالة المستندات.
• بيانات الشحن: المستلم والهاتف والعناوين والمنتجات والوزن والقيمة وCOD وحالة الشحنة والتسليم.
• بيانات الأمن والتشغيل: IP ومعلومات الجهاز وسجلات التدقيق.
• بيانات الموقع للسائق عندما تكون خدمة التتبع مفعلة ومصرحًا بها.
• البيانات المالية التشغيلية اللازمة للحركات والتسويات والمدفوعات.

4. أغراض المعالجة

تشمل إنشاء الحساب وإدارته وتنفيذ الشحن والتوصيل والتحقق من أهلية التاجر والسائق والتتبع والتحصيل والتسويات وخدمة العملاء ومنع الاحتيال وأمن المعلومات والامتثال القانوني والتقارير والتكاملات.

5. الأساس القانوني

يتم تحديد الأساس القانوني لكل معالجة بحسب طبيعتها، مثل تنفيذ الخدمة أو العلاقة التعاقدية أو الالتزام القانوني أو المصلحة المشروعة في الحدود المسموح بها أو موافقة المستخدم عند كونها الأساس المناسب. لا تعد الموافقة العامة تفويضًا مفتوحًا لأي معالجة غير محددة.

6. البيانات الحساسة والمستندات

تعامل مستندات الهوية والرخص والمستندات التجارية كبيانات تتطلب حماية معززة. لا ينبغي إتاحتها كروابط عامة، ويقتصر الوصول إليها على من لديه صلاحية وحاجة تشغيلية مشروعة.

7. مشاركة البيانات

قد تتم مشاركة البيانات بالقدر اللازم مع مزودي خدمة موثوقين أو جهات قانونية وتنظيمية عندما يكون ذلك مطلوبًا أو مسموحًا، مع مراعاة الضمانات والعقود والسرية المناسبة.

8. التحويلات ومقدمو الخدمات

عند استخدام خدمات البريد أو الرسائل أو الدفع أو الاستضافة أو الخرائط أو التحليلات، تكون المشاركة مقتصرة على ما يلزم لتقديم الخدمة وفق ترتيبات أمنية وتعاقدية مناسبة والقواعد المنطبقة على التحويلات.

9. الاحتفاظ

لا تحتفظ Eb3at بالبيانات إلى ما لا نهاية دون غرض مشروع. يتم تطبيق سياسة احتفاظ مرتبطة بالغرض والاحتياجات التشغيلية والالتزامات القانونية أو المحاسبية، ثم الحذف أو الإخفاء أو الأرشفة الآمنة بحسب الحالة.

10. حقوق المستخدم وطلبات الخصوصية

بحسب ما ينطبق قانونًا، يمكن تقديم طلبات الاطلاع أو التصحيح أو التحديث أو المحو أو سحب الموافقة أو الاعتراض أو تقييد المعالجة، مع مراعاة الاستثناءات والالتزامات التي قد تمنع الحذف الفوري لبعض السجلات.

11. أمن المعلومات

تطبق المنصة ضوابط تقنية وتنظيمية مثل إدارة الصلاحيات وحماية الجلسات وCSRF وHash آمن لكلمات المرور وRate Limiting وحماية المستندات المرفوعة وسجل التدقيق وتقليل البيانات العامة.

12. ملفات الارتباط

قد تستخدم المنصة ملفات الارتباط اللازمة للجلسات والأمان، وقد تستخدم تقنيات إضافية للتحليل أو التسويق إذا تم تفعيلها بعد الإفصاح عنها وفق القواعد والإعدادات المناسبة.

13. التعديلات

يجوز تحديث هذه السياسة عند تغير الخدمة أو المتطلبات القانونية. وعند الحاجة يمكن طلب موافقة جديدة على إصدار محدث مع الاحتفاظ بسجل الإصدار الذي وافق عليه المستخدم.

14. التواصل

للطلبات المتعلقة بالخصوصية: [privacy@domain] أو [وسيلة تواصل الخصوصية].

15. القانون الواجب التطبيق

تُراجع هذه السياسة بما يتوافق مع القوانين المصرية السارية ذات الصلة بحماية البيانات والاتصالات والتجارة وحماية المستهلك، وبحسب الشكل القانوني والنشاط الفعلي للشركة.