سياسة الخصوصية

1. من نحن

تتولى شركة جاست تو باي لخدمات الدفع المالية الالكترونية («Just2Pay» أو «نحن» أو «الشركة») تشغيل مواقع Just2Pay الإلكترونية، وبرمجيات التجار SAJ، والمتاجر الإلكترونية، وروابط البيع والدفع، ولوحات التحكم، وأدوات الطلبات والمخزون، وعمليات الربط، وخدمات الدعم المرتبطة بها (ويُشار إليها مجتمعةً بـ «الخدمات»). السجل التجاري رقم 156229 | شركة مساهمة مصرية (ش.م.م.) | الرقم الضريبي 602-136-626. المقر المسجّل: 1171، شارع 9، المقطم، القاهرة، جمهورية مصر العربية. جهة الاتصال لشؤون الخصوصية: infosec@just2pay.net.

2. النطاق والأدوار

تسري هذه السياسة على زائري المواقع، ومقدّمي طلبات التجار ومستخدميهم، والعاملين المصرّح لهم لدى التاجر، والمشترين الذين يستخدمون متجر التاجر أو رابطه، وعلى كل من يتواصل معنا. وبحسب طبيعة النشاط، يجوز أن تعمل Just2Pay متحكماً في البيانات فيما يتعلق بحساباتها وأمنها والفوترة والامتثال وتشغيل الخدمات؛ أو معالجاً/مقدّم خدمة بالنسبة لبيانات العملاء والطلبات التي تُعالَج بناءً على تعليمات التاجر؛ أو متحكماً مستقلاً مع شريك في المدفوعات أو الشحن أو الهوية أو التحليلات أو التمويل، حيث يحدّد كل طرف معالجته التي يوجبها القانون. ويبقى التاجر مسؤولاً عن إخطارات عملائه، وتعليماته المشروعة، ومنتجاته، وتسويقه المباشر.

3. البيانات التي نجمعها

يجوز لنا جمع: بيانات الهوية وبيانات الاتصال؛ وبيانات اعتماد الحساب وسجلات الدخول؛ وبيانات التاجر المتعلقة بالكيان والضرائب والسجل التجاري والملكية والمفوّض بالتوقيع وإجراءات اعرف عميلك/اعرف منشأتك (KYC/KYB) والتسوية؛ ومحتوى المنتجات والكتالوج والأسعار والمخزون والمتجر؛ وبيانات المشتري المتعلقة بالاتصال والتسليم والطلب والفاتورة والإرجاع والدعم؛ وبيانات المعاملة من حيث المبلغ والوسيلة والحالة ومقدّم الخدمة والمرجع؛ وأدلة التحويل اليدوي المرفوعة؛ وبيانات الجهاز والمتصفح وعنوان الإنترنت (IP) وملفات الارتباط والاستخدام؛ وسجلات الاتصالات والدعم؛ وسجلات الموافقة والتدقيق؛ والمعلومات المقدَّمة من مقدّمي الخدمات المرتبطين. ولا نُقرّ بأننا نخزّن أرقام بطاقات الدفع كاملة. ويتعيّن إدخال بيانات اعتماد البطاقة في البيئة الآمنة لمقدّم خدمات الدفع المعتمد ذي الصلة.

4. أغراض المعالجة وأساسها القانوني

نعالج البيانات لتقديم الخدمات والعقود وإدارتها؛ وإنشاء الحسابات؛ والتحقق من التجار ومنع الاحتيال؛ وتهيئة مسارات التجارة والدفع والتسليم؛ ومعالجة الطلبات والاسترداد والدعم؛ والحفاظ على الأمن وسجلات التدقيق؛ وإصدار الفواتير وتحصيل الرسوم؛ والوفاء بالالتزامات القانونية والتنظيمية والضريبية والمحاسبية وطلبات السلطات المشروعة؛ وتحسين الأداء؛ وقياس استخدام الموقع؛ وإرسال المواد التسويقية حيث تجيز الموافقة أو أساس قانوني آخر ذلك. وبحسب القانون الواجب التطبيق، يجوز أن تستند المعالجة إلى الموافقة، أو ضرورة تنفيذ العقد، أو الالتزام القانوني، أو حماية المصالح المشروعة، أو غير ذلك من الأسس المعترف بها في القانون المصري. ولا تُفعَّل ملفات الارتباط الاختيارية الخاصة بالتحليلات والإعلان قبل اختيار الزائر حيثما تُشترَط الموافقة.

5. المدفوعات والوسائل غير الإلكترونية ومعاملات السوق

تُعالَج المدفوعات الإلكترونية المدعومة بمقدّم خدمة عبر البنك أو مقدّم خدمات الدفع أو بوابة الدفع المختص. ويُعدّ الدفع عند الاستلام مسار تحصيل غير إلكتروني. أمّا إثبات التحويل البنكي اليدوي أو إثبات InstaPay فهو دليل يُقدَّم لمراجعة التاجر، ولا يُعدّ تأكيداً للدفع من جانب Just2Pay. وفي مشتريات السوق، يعمل التاجر عادةً بوصفه البائع المسجّل ويتولى توريد المنتج والفاتورة والضمان وسبل الانتصاف المقررة للمستهلك، في حين تقدّم Just2Pay وظائف المنصة وتمكين الدفع، ما لم ينص مسار إتمام الشراء صراحةً على خلاف ذلك.

6. كيفية مشاركة البيانات

يجوز لنا مشاركة البيانات اللازمة مع التاجر ذي الصلة؛ وشركاء المدفوعات والمصارف ومكافحة الاحتيال والهوية وإجراءات اعرف عميلك؛ ومقدّمي الشحن والتنفيذ؛ ومقدّمي الاستضافة والحوسبة السحابية والاتصالات والتحليلات ودعم العملاء والأمن والمستشارين المهنيين؛ ومقدّمي التمويل فقط حيث يطلب التاجر الخدمة وتتوافر الموافقة/التفويض المطلوب؛ وأطراف المعاملات المؤسسية بموجب ضمانات مناسبة؛ والسلطات العامة حيث يوجب القانون ذلك. ولا نبيع البيانات الشخصية بوصفها نشاطاً تجارياً معتاداً. ولا يتلقى مقدّمو الخدمات إلا البيانات اللازمة بقدر معقول لأداء وظائفهم، ويُقيَّدون تعاقدياً حيثما يُشترَط ذلك.

7. النقل عبر الحدود

يجوز لبعض مقدّمي الخدمات معالجة البيانات خارج جمهورية مصر العربية. وقبل إجراء أي نقل دولي مقيّد، نطبّق الموافقات والتصاريح والضمانات التعاقدية والتدابير الأخرى التي يوجبها قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية السارية. وتُحفظ وجهات النقل والضمانات في سجلات المعالجة ومقدّمي الخدمات الداخلية لدى Just2Pay.

8. مدة الاحتفاظ

نحتفظ بالبيانات للمدة اللازمة فقط للأغراض المذكورة أعلاه ولمتطلبات التقادم والضرائب والمحاسبة ومكافحة الاحتيال والنزاعات وشبكات الدفع والمتطلبات التنظيمية السارية. وتُحفظ بيانات الحساب والتجارة أثناء فعالية الحساب، وبعد ذلك للمدة المعقولة اللازمة لإغلاق الحساب ودعم المطالبات المشروعة والوفاء بواجبات حفظ السجلات. وتُحفظ سجلات المعاملات والفواتير وإجراءات اعرف عميلك والتدقيق للمدة التي يوجبها القانون المصري الساري والجهات الرقابية ومقدّمو خدمات الدفع المتعاقد معهم. وتتبع سجلات ملفات الارتباط سياسة ملفات الارتباط. ويجوز الاحتفاظ بالبيانات لمدة أطول بمناسبة نزاع قائم أو تحقيق أو حظر قانوني أو طلب من سلطة مختصة، ثم تُحذف أو تُجعل مجهولة الهوية.

9. الأمن

نستخدم تدابير تنظيمية وتقنية متناسبة، تشمل ضوابط الوصول، وفصل الأدوار، والتشفير أثناء النقل، والتخزين المحمي، والتسجيل، والمراقبة، والنسخ الاحتياطي، وإدارة الثغرات، وإجراءات الحوادث. ولا يوجد نظام آمن بشكل مطلق. ويلتزم المستخدمون بحماية بيانات الاعتماد، وتفعيل خصائص الأمن المتاحة، والإبلاغ فوراً عن أي إساءة استخدام مشتبه بها.

10. حقوقكم

مع مراعاة القانون المصري والاستثناءات المشروعة، يجوز لأي شخص طلب معلومات عن المعالجة؛ أو الاطلاع أو الحصول على نسخة؛ أو التصحيح أو الاستكمال؛ أو المحو؛ أو تقييد المعالجة أو الاعتراض عليها؛ أو سحب الموافقة دون المساس بالمعالجة المشروعة السابقة؛ ومراجعة بعض النتائج الآلية حيثما ينطبق ذلك. ويجوز لنا التحقق من الهوية، كما يجوز لنا توجيه المشتري إلى التاجر ذي الصلة حيث يتحكم ذلك التاجر في البيانات. تُقدَّم الطلبات إلى infosec@just2pay.net. ويجوز كذلك تقديم شكوى إلى جهة حماية البيانات الشخصية المختصة في مصر عبر قنواتها المنشورة رسمياً.

11. التسويق والأطفال

يشمل التسويق الإلكتروني خياراً مناسباً لإلغاء الاشتراك، وتُحفظ سجلات الموافقة حيثما يُشترَط ذلك. والخدمات موجَّهة إلى البالغين والمنشآت المشروعة. ولا نقدّم عن علم حسابات تجار لمن هم دون سن الثامنة عشرة. وعلى التاجر الذي يبيع للقُصَّر أن يُرسي أساسه القانوني وتدابير الحماية الخاصة به؛ وإذا علمنا أن بيانات أطفال قد جُمعت على نحو غير مشروع، سنتخذ الإجراء المناسب.

12. التعديلات وبيانات الاتصال

يجوز لنا تحديث هذه السياسة لمواكبة التغييرات القانونية أو المتعلقة بالمنتج أو التشغيل. وتُبلَّغ التعديلات الجوهرية عبر الموقع أو الحساب أو أي قناة مناسبة أخرى، مع بيان تاريخ سريان جديد. جهة الاتصال: infosec@just2pay.net؛ 1171، شارع 9، المقطم، القاهرة، جمهورية مصر العربية.