سياسة الخصوصية

آخر تحديث: ١٩ مايو ٢٠٢٦ · الإصدار 1.0-draft

نلتزم فى مُستشار بحماية خصوصية مستخدمى منصتنا. توضح هذه السياسة أنواع البيانات التى نجمعها، وكيفية استخدامها وحمايتها، والحقوق التى يكفلها لك قانون حماية البيانات الشخصية المصرى رقم ١٥١ لسنة ٢٠٢٠.

١. من نحن — المسؤول عن معالجة البيانات

مُستشار — منصة إلكترونية للاستشارات القانونية موجهة للسوق المصرى، متاحة عبر تطبيقات الجوال والموقع الإلكترونى mostashar.org. المسؤول عن معالجة البيانات هو فريق مُستشار، ومقر التواصل: القاهرة، جمهورية مصر العربية.

للتواصل المباشر بشأن أى أمر يخص الخصوصية أو لممارسة حقوقك: [email protected].

٢. ما هى البيانات التى نجمعها

بيانات تقدمها لنا مباشرةً

• الاسم واسم المستخدم.
• رقم الجوال (يُستخدم للتحقق وللتواصل بشأن الاستشارة).
• كلمة المرور — مُخزَّنة فقط فى صورة تجزئة مشفرة (bcrypt hash)؛ لا نراها فى صورتها الأصلية ولا يمكن استرجاعها.
• محتوى الأسئلة القانونية التى ترسلها، وأى مستندات أو صور تختار إرفاقها.
• اختيار الاسم المعروض ـ عام أو مجهول ـ لكل سؤال.

بيانات نجمعها تلقائيًا

• عنوان IP، نوع الجهاز، نظام التشغيل، إصدار التطبيق.
• توقيتات الاستخدام، الصفحات التى تزورها، الأزرار التى تضغطها داخل التطبيق.
• سجلات الأخطاء والاستثناءات (لأغراض تشخيصية بحتة).

بيانات مرتبطة بالدفع

• المعاملات المالية تتم عبر بوابة Paymob. لا نخزن لدينا بيانات البطاقة كاملة؛ نحتفظ فقط بمعرّف العملية والمبلغ والتاريخ وحالة الدفع.
• تخضع بياناتك أثناء عملية الدفع لسياسة خصوصية Paymob المُعتمدة من البنك المركزى المصرى.

٣. الأساس القانونى للمعالجة وأغراضها

نعالج بياناتك استنادًا إلى الأسس القانونية المنصوص عليها فى قانون ١٥١/٢٠٢٠، وفق الأغراض التالية:

• تنفيذ العقد — توصيل سؤالك للمُستشار القانونى المختص، تسليم الإجابة، إدارة حسابك.
• الموافقة الصريحة — إرسال إشعارات تسويقية أو عروض ترويجية (يمكنك سحب الموافقة فى أى وقت).
• المصلحة المشروعة — منع الاحتيال، حماية المنصة من الاستخدام السيئ، تحسين جودة الخدمة عبر تحليلات مُجمَّعة.
• الالتزام القانونى — الاحتفاظ بسجلات المعاملات المالية لمدة لا تقل عن ٥ سنوات وفقًا للقانون الضريبى المصرى.

٤. مع من نشارك بياناتك

نشارك بياناتك فى الحالات المحدودة التالية فقط:

• المُستشار القانونى المُسند للسؤال — يرى نص سؤالك وأى مستندات أرفقتها، مع اسمك ما لم تختر إرسال السؤال مجهولًا. لا يطلع على بيانات حسابك الأخرى.
• Paymob — كبوابة دفع، لمعالجة عمليات الدفع الإلكترونى.
• مقدم الاستضافة (Hostinger) — الخوادم تستضيف بياناتك (مزيد عن النقل خارج مصر فى البند ٧).
• السلطات المختصة — إذا تلقينا أمرًا قضائيًا أو طلبًا رسميًا من جهة حكومية مصرية مختصة، نتعاون فى حدود القانون.

لا نبيع بياناتك لأى طرف ثالث، ولا نشاركها مع شبكات إعلانية، ولا نستخدمها لأى غرض خارج النطاق المحدد فى هذه السياسة.

٥. حقوقك بموجب قانون ١٥١/٢٠٢٠

يكفل لك القانون المصرى الحقوق التالية، ويمكنك ممارستها فى أى وقت:

• الحق فى الاطلاع — معرفة البيانات التى نحتفظ بها عنك.
• الحق فى التصحيح — تصحيح أى بيانات غير دقيقة.
• الحق فى المحو — حذف بياناتك (بعد انتهاء فترات الاحتفاظ الإلزامية).
• الحق فى تقييد المعالجة — طلب وقف معالجة بياناتك لأغراض محددة.
• الحق فى سحب الموافقة — متى ارتكزت المعالجة على موافقتك.
• الحق فى نقل البيانات — الحصول على نسخة من بياناتك فى صيغة مقروءة آليًا.
• الحق فى الشكوى — أمام المركز المصرى لحماية البيانات الشخصية إذا اعتقدت أن حقوقك قد انتُهكت.

لممارسة أى من هذه الحقوق، راسلنا على [email protected]، وسنرد على طلبك خلال مدة لا تتجاوز ٣٠ يومًا من تاريخ الاستلام.

٦. مدة الاحتفاظ بالبيانات

• بيانات الحساب — طوال فترة استخدامك للخدمة، وحتى سنة واحدة بعد حذف الحساب.
• الاستشارات المدفوعة وسجلاتها المالية — ٥ سنوات (مطلب ضريبى ومحاسبى).
• السجلات التقنية والأخطاء — ٩٠ يومًا، ثم تُمحى تلقائيًا.
• الإيصالات والفواتير — ٥ سنوات.

بعد انتهاء فترات الاحتفاظ، تُحذف بياناتك أو تتم إخفاء هويتك منها بشكل لا يسمح بربطها بك مرة أخرى.

٧. نقل البيانات خارج مصر

تُستضاف خوادم منصة مُستشار حاليًا لدى مزود الاستضافة Hostinger فى مراكز بيانات داخل الاتحاد الأوروبى (ألمانيا). هذا النقل تم استنادًا إلى موافقتك الصريحة عند التسجيل، وضمانًا للالتزام بمعايير حماية كافية تعادل أو تتفوق على معايير قانون ١٥١/٢٠٢٠.

يحق لك سحب موافقتك على هذا النقل فى أى وقت بحذف حسابك، مع مراعاة فترات الاحتفاظ القانونية الإلزامية.

٨. الأمن وحماية البيانات

• جميع الاتصالات بين تطبيقك وخوادمنا تتم عبر بروتوكول TLS / HTTPS مُشفَّر.
• كلمات المرور مُخزَّنة كـ bcrypt hash؛ حتى فريقنا التقنى لا يمكنه قراءتها.
• أسئلة المستخدمين المدفوعة خاصة بصاحبها فقط ولا يطلع عليها سوى المُستشار المُسند.
• الوصول للبيانات داخل فريق مُستشار محصور على المسؤولين عن أداء الخدمة، وفق مبدأ "الحاجة للمعرفة".
• فى حال وقوع اختراق بيانات، نلتزم بإبلاغ السلطة المختصة والمستخدمين المتأثرين خلال ٧٢ ساعة من اكتشاف الاختراق، وفق المادة ٣٦ من قانون ١٥١/٢٠٢٠.

٩. ملفات الارتباط (Cookies) والتقنيات المشابهة

نستخدم ملف ارتباط واحد فقط لحفظ جلسة دخولك (session token)، وهو ضرورى لعمل التطبيق ولا يُستخدم لتتبع نشاطك خارج مُستشار.

لا نستخدم حاليًا أى أدوات تتبع من طرف ثالث (لا Google Analytics ولا Facebook Pixel ولا غيرها) دون موافقتك الصريحة المسبقة.

١٠. بيانات الأطفال

منصة مُستشار مخصصة لمن بلغوا ١٨ عامًا فأكثر. إذا اكتشفنا أن حسابًا أُنشئ بمعرفة طفل قاصر، نقوم بإلغائه فورًا وحذف بياناته. إذا كنت ولى أمر وتعتقد أن طفلك أنشأ حسابًا، راسلنا على [email protected] لاتخاذ الإجراء اللازم.

١١. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات قانونية أو تشغيلية. عند إجراء تغييرات جوهرية، سنُخطرك داخل التطبيق وعبر هذه الصفحة قبل سريانها بمدة كافية. استمرار استخدامك للخدمة بعد سريان التحديث يُعد قبولًا للسياسة الجديدة.

تجد دائمًا تاريخ آخر تحديث ورقم الإصدار فى أعلى وأسفل هذه الصفحة.

١٢. التواصل ومسؤول حماية البيانات

لأى استفسار أو ممارسة لحقوقك أو شكوى تخص هذه السياسة:

• البريد الإلكترونى: [email protected]
• العنوان: القاهرة، جمهورية مصر العربية.