- 1.1 تُعد الدكتورة آلاء هشام، بصفتها الشخصية، ومقر عملها داخل جمهورية مصر العربية (عبر الإنترنت فقط دون مقر معلن للجمهور)، هي الجهة المتحكمة والمسؤولة عن معالجة البيانات الشخصية للمستخدمين والعملاء.
- 1.2 يُقصد بـ «العميل» في هذه الوثيقة أي زائر أو مستخدم للموقع أو مستفيد من خدماته، سواء كان ذكرًا أو أنثى.
- 1.3 يمكن التواصل بشأن شؤون الخصوصية وحماية البيانات عبر تطبيق واتساب على الرقم +201115889989 أو عبر البريد الإلكتروني المخصص: info@alaahesham.com.
يلتزم الفريق بمدد الاحتفاظ المقررة تشغيليًا على النحو التالي:
- 2.1 بيانات حجز الاستشارات: (الاسم، ورقم واتساب، والبريد الإلكتروني الاختياري، وتصنيف موضوع الاستشارة، وطريقة الدفع، والمبلغ، وحالة الحجز، ورقم إصدار السياسة، ووقت الموافقة)؛ تُحفظ لمدة سنتين بعد تاريخ الموعد، ثم تُحذف تلقائيًا ما لم يوجب القانون الاحتفاظ بسجلات المعاملات المالية لمدة أطول.
- 2.2 سبب الإلغاء أو طلب الاسترجاع: (نص كتابي حر بحد أقصى 500 حرف، قد يحوي تفاصيل خاصة)؛ يُحفظ ضمن سجل الحجز ويُعامل بنفس مدة بقائه (سنتين بعد الموعد).
- 2.3 صورة إشعار أو لقطة شاشة التحويل: تُحذف نهائيًا بعد مرور 90 يومًا من تاريخ انتهاء الجلسة أو تسليم الطلب.
- 2.4 بيانات مرسل التحويل ورقم المعاملة: (النص المستخلص من رسالة البنك أو إشعار التحويل)؛ تُمحى بعد 90 يومًا بيانات المرسل (الاسم والرقم ومرجع العملية) ونص الرسالة، ولا يبقى في سجل الحجز أو الطلب سوى المبلغ وطريقة الدفع وحالته لأغراض المحاسبة وإثبات الدفع.
- 2.5 بيانات قائمة الانتظار: (الاسم، ورقم واتساب، والأيام المفضلة)؛ تُحفظ لمدة 60 يومًا من تاريخ إرسال إشعار التوفر، أو تُحذف فورًا بمجرد طلب العميل إلغاء تسجيله.
- 2.6 بصمات منع إساءة الاستخدام والطلبات المتكررة: تجزئة مشفرة أحادية الاتجاه لعنوان IP ورقم الهاتف والبريد؛ تُحفظ لمدة يومين فقط ثم تُزال.
- 2.7 قائمة انتظار البريد الإلكتروني: (اسم المستلم، وعنوان بريده، ومحتوى الرسالة)؛ تُحفظ لمدة 30 يومًا لأغراض التحقق من وصول الرسائل وتتبع الأعطال.
- 2.8 سجلات النظام الأمنية والتدقيق: (تسجيل العمليات المنفذة ومن قام بها مع ملاحظات تقنية موجزة)؛ لا تُحذف تلقائيًا، وتُحفظ بصورة دائمة لأغراض تأمين النظام والامتثال المحاسبي.
- 2.9 حسابات طلاب الأكاديمية: (البريد الإلكتروني، وبصمة كلمة المرور المشفرة، والاسم، ورقم الهاتف الاختياري، ووقت الموافقة ورقم إصدار السياسة)؛ تُحفظ طوال فترة بقاء الحساب نشطًا، وتُحذف بالكامل بعد مرور 3 سنوات من تاريخ آخر تسجيل نشاط على الحساب.
- 2.10 سجلات التعلم والطلبات والشهادات وتراخيص الكتب: (نسبة التقدم، والطلبات، والتسجيلات، والشهادات الممنوحة، وتراخيص الكتب وتنزيلاتها، وأكواد الهدايا)؛ تظل محفوظة مع الحساب وتُحذف بحذفه، مع الاحتفاظ ببيانات الفواتير والطلبات طوال المدة التي تلزم بها القوانين المحاسبية والضريبية.
- 2.11 بيانات طلبات شحن الكتب المطبوعة: (اسم المشتري، ورقم هاتفه، والبريد الاختياري، وعنوان الشحن، ورقم تتبع الشحنة)؛ يُمحى اسم المشتري ورقم هاتفه وبريده وعنوان الشحن نهائيًا بعد 180 يومًا من تأكيد تسليم الشحنة (أو من إلغاء الطلب أو انتهائه إن لم يُسلَّم)، ويبقى رقم الطلب والمبلغ والحالة ورقم التتبع.
- 2.12 النسخ الاحتياطية المشفرة اليومية لقاعدة البيانات: تُحفظ لمدة 30 يومًا ثم يُتلف كل إصدار تجاوزه الزمن.
- 2.13 سجلات الاستضافة وخوادم التشغيل: (تشمل عناوين IP ونوع المتصفح ونظام التشغيل)؛ تُحفظ وتُحذف وفقًا للسياسة الزمنية المعتمدة لدى مزود خدمة الاستضافة نفسه.
- 2.14 الإشعارات المنبثقة لهواتف المساعدين: تتضمن نصوصًا عامة فقط تنبه بوجود طلب أو حجز، ولا تتضمن أبدًا اسم العميل، أو رقمه، أو عنوانه.
- 3.1 كوكيز الدخول: يستخدم الموقع ملفات تعريف ارتباط مخصصة حصرًا لجلسات تسجيل الدخول في «أكاديمية بصمة»، وهي كوكيز أساسية وضرورية للغاية لتشغيل النظام وحماية جلسة الطالب.
- 3.2 التخزين المحلي لجهاز العميل: تحتفظ صفحة الحجز برمز طلب عشوائي خاص داخل متصفح جهاز العميل لمدة 24 ساعة فقط لتسهيل استكمال خطوات الحجز؛ ولا يحتوي هذا الرمز نهائيًا على اسم العميل، أو رقم هاتفه، أو عنوانه.
- 3.3 الامتناع عن التتبع الإعلاني: لا يستخدم الموقع أي ملفات تعريف ارتباط تحليلية خارجية، ولا يضع أي إعلانات، ولا يستخدم أي بكسل تتبع.
- 3.4 حماية الفيديوهات المضمنة: تُعرض فيديوهات الشرح المضمنة عبر نطاق youtube-nocookie.com ولا يتم تحميل ملفاتها أو الاتصال بالخادم إلا بعد قيام العميل بالنقر على زر التشغيل.
- 3.5 مكافحة الهجمات والبوتات: يستخدم الموقع خدمة Cloudflare Turnstile على النماذج لمنع الرسائل العشوائية والتحقق من عدم استخدام برمجيات آلية ضارة.
- 4.1 يُقر العميل ويوافق على أنه لحماية الملكية الفكرية لدورات «أكاديمية بصمة»، يقوم نظام عرض الفيديو بإظهار رمز مرئي (علامة رقمية) مرتبط مباشرة بحساب الطالب عبر شاشة العرض أثناء تشغيل الدروس.
- 4.2 يقوم النظام بالاحتفاظ بنسخ رقمية مخصصة لكل طالب ومسجلة باسمه بهدف تتبع وضبط أي تسريب غير مشروع لمحتوى المحاضرات، واستخدامها دليلًا تقنيًا في مواجهة المخالفين.
- 5.1 يقتصر حق الاطلاع على البيانات الشخصية على الدكتورة آلاء هشام والفريق للتحقق من المدفوعات وتنسيق المواعيد؛ ولا يتاح للمطور التقني الوصول إلا لغايات الإصلاح التقني والصيانة وهو ملتزم بالسرية.
- 5.2 تتم معالجة بعض البيانات التقنية عبر مزودي خدمات سحابية معتمدين:
- Supabase: لإدارة قواعد البيانات والملفات وتسجيل الدخول.
- Vercel: لاستضافة الموقع وواجهات البرمجة (الخطة الشخصية المجانية).
- Cloudflare: لخدمات حماية النطاقات (DNS)، والفحص الأمني للنماذج، وحفظ الفيديو الخاص والنسخ الاحتياطية المشفرة.
- Resend: لإرسال وإدارة رسائل البريد الإلكتروني التنبيهية للعملاء.
- GitHub: لحفظ الشيفرة البرمجية وتشغيل عمليات البناء والنسخ الاحتياطي التلقائية؛ وتمر النسخة الاحتياطية المشفرة بخوادمه أثناء التشغيل فقط ولا تُحفظ عنده.
- YouTube / Google: لعرض المقاطع التوضيحية عند طلب تشغيلها بالنقر فقط.
- WhatsApp (Meta) وشبكات الاتصالات: لإجراء المكالمات وتبادل المراسلات خارج نطاق الموقع الإلكتروني.
- 6.1 تتم معالجة البيانات وتخزين بعضها لدى الخوادم التابعة لمزودي الخدمات التقنية المذكورين في البند 5، والتي يقع بعضها خارج جمهورية مصر العربية، وتجري عمليات النقل عبر اتصالات مشفرة (HTTPS).
- 6.2 تتم معالجة البيانات وفق أحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 فيما ينطبق على نشاطنا.
- 7.1 يتمتع العميل بحقوقه القانونية الكاملة، وتشمل: الحق في الوصول إلى بياناته الشخصية، وتصحيحها، وحذفها، وسحب موافقته السابقة، والاعتراض على معالجتها، والمطالبة بتقييدها.
- 7.2 لممارسة أيٍّ من هذه الحقوق، يرسل العميل طلبًا كتابيًا عبر تطبيق واتساب من نفس رقم الهاتف المسجل به في عملية الحجز أو الطلب، إلى رقم الواتساب الرسمي +201115889989.
- 7.3 تُعالج هذه الطلبات مجانًا دون أي رسوم، ويلتزم الفريق بالرد على الطلب خلال مدة أقصاها 30 يومًا من تاريخ استلامه والتحقق من هوية المرسل.
- 8.1 يحافظ الفريق والدكتورة آلاء هشام على سرية كافة البيانات المودعة، ولا يتم الإفصاح عن بيانات أي عميل لأي طرف خارجي إلا في الحالتين التاليتين فقط:
- متى كان هناك إلزام قانوني صادر بموجب أمر قضائي نافذ أو قرار ملزم من سلطة تحقيق رسمية في مصر.
- عند التيقن من وجود خطر داهم وجسيم يهدد حياة العميل أو الغير يقتضي الإخطار الفوري لمنع وقوع ضرر بدني بالغ.
- 9.1 تجري الاتصالات بين الموقع والعميل عبر اتصال مشفر (HTTPS)، ويقتصر الدخول إلى بيانات العملاء على الفريق.
- 9.2 تؤخذ نسخة احتياطية مشفرة من قاعدة البيانات كل ليلة وتُحفظ 30 يومًا.
- 9.3 لا يوجد نظام آمن بالكامل؛ فإذا علمنا بتسريب يمس بيانات العميل نخطره وفق ما يقتضيه القانون.
- 10.1 خدماتنا وحسابات الأكاديمية موجهة لمن أتموا 16 عامًا. لا نجمع عن قصد بيانات من هم دون ذلك؛ ومن كان دون 18 عامًا فنفترض موافقة ولي أمره؛ وإذا حجز ولي أمر بشأن طفل فتُسجل بيانات ولي الأمر وحده. وإذا علمنا بأن طفلًا سجّل بياناته بنفسه حذفناها.
- 11.1 قد نحدّث هذه السياسة، ويُسجَّل رقم الإصدار ووقت موافقة العميل مع كل حجز أو طلب كتاب ومع حساب الأكاديمية. التعديلات الجوهرية تُنشر على هذه الصفحة قبل سريانها.