١. المسؤول عن بياناتك
نيلكس ديجيتال سيستمز (Nilex Digital Systems) — ويُشار إليها بـ «نيلكس» أو «نحن» — شركة برمجيات مقرها القاهرة، جمهورية مصر العربية، وهي المتحكم في البيانات الشخصية التي تُجمع من خلال nilexdigitalsystems.com والمساعد الذكي ونموذج التواصل وبوابات العملاء والموظفين.
نعالج البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية. ولأي استفسار أو طلب يتعلق بالخصوصية، راسلنا على info@nilexdigitalsystems.com بعنوان «بيانات شخصية».
وعندما نطوّر أو نستضيف نظامًا لأحد العملاء، يحدد العميل البيانات التي يحتويها نظامه، ونعالج هذه البيانات نيابةً عنه ووفقًا لتعليماته فقط (راجع الشروط والأحكام).
٢. البيانات التي نجمعها
| المصدر | ما نجمعه |
|---|---|
| نموذج التواصل | الاسم والبريد الإلكتروني ورقم الهاتف (اختياري) والشركة (اختياري) والخدمة المطلوبة ورسالتك، ونسجل كذلك لأغراض الأمان عنوان IP ونوع المتصفح. |
| المساعد الذكي (المحادثة) | الرسائل التي تكتبها والصفحة التي بدأت منها. ولا نحفظ عنوان IP بصورة مقروءة، بل يُحوَّل إلى رمز أحادي الاتجاه يُستخدم فقط لمنع إساءة الاستخدام. وإذا اخترت ترك بياناتك، نجمع كذلك اسمك ورقم هاتفك (وهل هو على واتساب)، واختياريًا بريدك الإلكتروني وشركتك وما تحتاجه. |
| بوابات العملاء والموظفين | بيانات الحساب (الاسم والبريد والهاتف والصورة)، وكلمة المرور (تُحفظ فقط في صورة تجزئة آمنة أحادية الاتجاه لا يمكن قراءتها)، وسجل لعمليات الدخول والإجراءات (التاريخ والوقت وعنوان IP والجهاز والمتصفح) لحماية الحسابات. |
| المشروعات والمدفوعات | تفاصيل المشروعات والاتفاقات والمراسلات، وسجلات الدفع (المبالغ والتواريخ والوسيلة والرقم المرجعي). ولا نجمع أرقام البطاقات البنكية ولا نحفظها. |
| جهات الاتصال التجارية | بيانات التواصل مع الشركات التي تستفسر عن خدماتنا أو التي يتم ترشيحها لنا، ونحفظها في نظام إدارة العملاء لدينا. |
| البيانات الفنية | كأي موقع إلكتروني، تسجل خوادمنا البيانات الفنية لكل طلب (عنوان IP والتاريخ والوقت والصفحة المطلوبة والمتصفح) لتشغيل الخدمة وحمايتها. |
لا نطلب بيانات شخصية حساسة (مثل البيانات الصحية أو الدينية أو البيومترية أو بيانات الحسابات المالية)، فنرجو عدم إرسالها عبر المساعد الذكي أو النماذج. ويحذف المساعد الذكي تلقائيًا أرقام البطاقات والرقم القومي وأرقام الحسابات البنكية وكلمات المرور من الرسائل قبل معالجتها.
٣. أغراض استخدام بياناتك وأساسها القانوني
| الغرض | الأساس القانوني |
|---|---|
| الرد على استفساراتك وطلباتك والتواصل معك بشأنها | موافقتك، والإجراءات التي تطلبها قبل التعاقد |
| إعداد عروض الأسعار وتنفيذ المشروعات وتسليمها ودعمها | تنفيذ العقد المبرم معك |
| إصدار الفواتير والإيصالات وحفظ السجلات المالية | الالتزامات التي يفرضها علينا القانون، بما فيها القانون الضريبي |
| حماية الحسابات ومنع الاحتيال والهجمات والتحقق من إساءة الاستخدام | مصلحتنا المشروعة في تأمين الخدمات، والالتزامات القانونية |
| تحسين موقعنا وإجابات المساعد الذكي | مصلحتنا المشروعة، مع الاقتصار على الحد الأدنى من البيانات |
لا نرسل رسائل تسويقية أو نشرات إلا بعد موافقتك الصريحة، ويحق لك سحبها في أي وقت. ولا نتخذ قرارات بشأنك تعتمد على المعالجة الآلية وحدها.
٤. المساعد الذكي (الذكاء الاصطناعي)
- المساعد برنامج ذكاء اصطناعي يجيب من المعلومات المنشورة على موقعنا وقد يخطئ، وليس شخصًا، ولا يمكنه الوصول إلى حسابات العملاء أو أي بيانات خاصة.
- للرد عليك، يُرسَل نص رسائلك (بعد حذف الأرقام الخاصة كما سبق) إلى مزود الذكاء الاصطناعي لدينا OpenAI، وقد ضبطنا الخدمة بحيث لا تحتفظ OpenAI بالإجابات لاسترجاعها لاحقًا. ولا يُرسَل اسمك ورقم هاتفك من نموذج ترك البيانات إلى مزود الذكاء الاصطناعي.
- تُحذف المحادثات تلقائيًا بعد ٩٠ يومًا، ويمكنك حذف محادثتك بنفسك في أي وقت من قائمة المساعد.
- قد يطّلع فريقنا على المحادثات لمتابعة الطلبات ومعالجة الإجابات المُبلَّغ عنها وتحسين الخدمة.
٥. ملفات تعريف الارتباط (الكوكيز) وتخزين المتصفح
نستخدم فقط ملفات الكوكيز اللازمة لعمل الموقع، ولا نستخدم ملفات إعلانية أو للتتبع، ولا خدمات تحليل تتبعك عبر المواقع.
| الاسم | الغرض | المدة |
|---|---|---|
| nx_rt | يُبقيك مسجلًا للدخول في بوابة العملاء أو الموظفين. لا يمكن للبرامج النصية قراءته، ولا يُرسل إلا إلى خدمة تسجيل الدخول. | حتى ٣٠ يومًا أو حتى تسجيل الخروج |
| nx_chat | يربط متصفحك بمحادثتك مع المساعد الذكي. لا يمكن للبرامج النصية قراءته، ولا يُرسل إلا إلى خدمة المساعد. | ٧ أيام |
| تخزين المتصفح | يتذكر تفضيلات العرض داخل البوابات، ويساعد الموقع على إعادة التحميل بشكل صحيح بعد التحديثات. | حتى تقوم بمسحه |
تُحمِّل صفحاتنا الخطوط من خدمة Google Fonts، فيتصل متصفحك بخوادم Google التي تتلقى عنوان IP الخاص بك. ويمكنك حظر الكوكيز من إعدادات المتصفح، وعندئذ لن يعمل تسجيل الدخول إلى البوابات.
٦. الجهات التي نشارك معها البيانات
لا نبيع البيانات الشخصية أبدًا، ولا نشاركها إلا عند الحاجة مع:
- مقدمي الخدمات الذين يعملون لحسابنا والتزموا بالسرية: مزودي الاستضافة والخوادم، ومزود إرسال البريد الإلكتروني، ومزود الذكاء الاصطناعي (OpenAI) للمساعد الذكي؛
- أعضاء فريقنا الذين يحتاجونها لأداء عملهم، مع تقييد الوصول حسب الدور وتسجيله؛
- المحاكم أو النيابة العامة أو الجهات المختصة الأخرى، متى أوجب ذلك القانون أو أمر قضائي؛
- المستشارين المهنيين (كالمحامين ومراجعي الحسابات) الملتزمين بالسرية، عند الحاجة لحماية حقوقنا.
٧. نقل البيانات خارج مصر
يعالج بعض مزودي الخدمات لدينا (مثل OpenAI وGoogle) البيانات خارج جمهورية مصر العربية. ولا يتم هذا النقل إلا في الحدود التي يجيزها القانون رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية، وإلى مزودين يوفرون مستوى حماية مناسبًا، ومع الاقتصار على الحد الأدنى من البيانات اللازمة للخدمة.
٨. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| محادثات المساعد الذكي | ٩٠ يومًا ثم تُحذف تلقائيًا |
| طلبات التواصل وجهات الاتصال التجارية | طوال المدة اللازمة لمتابعة طلبك وعلاقتنا التجارية، ويحق لك طلب حذفها في أي وقت |
| حسابات البوابات | طوال نشاط الحساب، ثم تُحذف أو تُجهَّل، فيما عدا ما يلزمنا القانون بالاحتفاظ به |
| سجلات الدخول والنشاط | طوال المدة اللازمة لحماية الحسابات والوفاء بالالتزامات القانونية، ولا يمكن تعديلها |
| الفواتير والإيصالات والسجلات المالية | للمدة التي يوجبها القانون الضريبي والتجاري المصري |
| جلسات تسجيل الدخول | تُحذف تلقائيًا بعد انتهاء صلاحيتها |
٩. كيف نحمي البيانات
- جميع الاتصالات بالموقع مشفرة (HTTPS).
- تُحفظ كلمات المرور في صورة تجزئة آمنة أحادية الاتجاه فقط، وتعتمد الجلسات على رموز دخول قصيرة الصلاحية وملفات كوكيز لا يمكن للبرامج النصية قراءتها، وتُنهى أي جلسة مسروقة تلقائيًا.
- يُقيَّد الوصول إلى البيانات حسب الدور، ويُسجَّل كل إجراء مهم في سجل نشاط لا يمكن تعديله أو حذفه.
- تُغلق الحسابات مؤقتًا بعد تكرار محاولات الدخول الفاشلة، ويُحدَّد معدل الطلبات للحماية من الهجمات.
- في حال وقوع خرق للبيانات الشخصية، نُخطر مركز حماية البيانات الشخصية خلال ٧٢ ساعة من اكتشافه، ونُبلغ الأشخاص المتأثرين متى أوجب القانون ذلك.
لا يمكن ضمان أمان أي نظام متصل بالإنترنت بنسبة ١٠٠٪، لكننا نطبق هذه الإجراءات باستمرار ونراجعها دوريًا.
١٠. حقوقك
وفقًا للقانون رقم ١٥١ لسنة ٢٠٢٠، يحق لك:
- العلم بالبيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
- العدول عن موافقتك في أي وقت (دون أثر على ما تم قبل العدول)؛
- تصحيح بياناتك أو تحديثها أو استكمالها؛
- طلب محو بياناتك أو تقييد استخدامها متى انتفت الحاجة إليها أو أجاز القانون ذلك؛
- الاعتراض على معالجة بياناتك متى تعارضت مع حقوقك الأساسية؛
- العلم بأي خرق يمس بياناتك.
لممارسة هذه الحقوق راسلنا على info@nilexdigitalsystems.com، وقد نطلب منك تأكيد هويتك قبل الرد، ونرد خلال المدد المحددة في القانون ولائحته التنفيذية. وإذا لم يُرضِك ردنا، يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.
١١. الأطفال
خدماتنا موجهة للشركات والبالغين، ولا نجمع عن علم بيانات شخصية لمن هم دون ١٨ عامًا. وإذا اعتقدت أن طفلًا أرسل إلينا بيانات شخصية، تواصل معنا وسنحذفها.
١٢. تحديث هذه السياسة
قد نحدّث هذه السياسة عند تغير خدماتنا أو القانون، وتُنشر النسخة الجديدة على هذه الصفحة مع تاريخها، ونعلن عن التغييرات المهمة على الموقع أو بالبريد لأصحاب الحسابات.
نُشرت هذه السياسة باللغتين العربية والإنجليزية، وعند الاختلاف بينهما يُعتد بالنص العربي.
١٣. تواصل معنا
لأي استفسار أو طلب يتعلق ببياناتك الشخصية:
- البريد الإلكتروني
- info@nilexdigitalsystems.com
- الهاتف / واتساب
- +20 102 466 1159
- العنوان
- القاهرة، جمهورية مصر العربية
- نموذج التواصل
- nilexdigitalsystems.com/contact