سياسة الخصوصية

تحترم Touch (“نحن”) خصوصيتك. توضح هذه السياسة البيانات التي نجمعها عند استخدامك www.lamsa1.tech وكيف نستخدمها وحقوقك بموجب قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020. تواصل معنا على abdallahahmedmohamed.dev@gmail.com.

1. البيانات التي نجمعها

نجمع فقط ما يلزم لتنفيذ طلبك وتقديم خدماتنا:

بيانات الطلب: الاسم ورقم الهاتف والإيميل (اختياري) والمحافظة/المدينة/العنوان ومحتويات الطلب وطريقة الدفع ورقم معاملة انستاباي — لتنفيذ طلبك وشحنه.
إثبات الدفع: إيصال/سكرين شوت انستاباي الذي ترفعه — يُخزن مؤقتًا للتحقق من الدفع ويُحذف بعد التحقق وخلال 90 يومًا.
رسائل التواصل: الاسم والهاتف ومحتوى الرسالة عند مراسلتنا بالإيميل أو نموذج التواصل.
بيانات تقنية: عنوان IP ونوع الجهاز والمتصفح والصفحات المزارة عبر كوكيز أساسية — للأمان ومنع الاحتيال.

2. حسابات QR الديناميكي

إذا أنشأت حساب QR ديناميكي، نخزن أيضًا:

بيانات الحساب: إيميلك وكلمة سر مشفّرة بطريقة أحادية (لا نخزن كلمات السر كنص). وإذا سجلت بجوجل، نستلم إيميلك واسمك من جوجل — انظر البند 9.
أكواد QR الخاصة بك: العناوين والأكواد المختصرة وروابط الوجهة التي تحددها. يمكنك تصدير بياناتك في أي وقت من لوحتك (“تصدير بياناتي”) وحذف حسابك (“حذف حسابي”). حذف كود QR أو حسابك يعطّل الأكواد المطبوعة — ستعرض صفحة “غير موجود” بدل التحويل.

3. تحليلات مسح QR

عندما يمسح شخص أحد أكوادك، نسجل حدث مسح لنعرض لك العدّادات. كل مسح يخزن: الوقت، نوع الجهاز، نظام التشغيل، المتصفح، الدولة والمدينة (من بيانات الشبكة الجغرافية)، بصمة HMAC مشفّرة بمفتاح وتتغير يوميًا لعنوان IP، والمصدر بدون أي باراميترات. لا نخزن عناوين IP الخام ولا نصوص المتصفح الكاملة للمسح. ولا نحتسب البوتات ومعاينات الروابط.

4. الأساس القانوني للمعالجة

ضرورة تعاقدية: لتنفيذ طلبك وتشغيل حساب QR والتحويلات والتحليلات.
التزام قانوني: للاحتفاظ بسجلات الطلبات لأغراض المحاسبة والضرائب بموجب القانون المصري.
الموافقة: بتعليمك على مربع الموافقة قبل الطلب أو بقبولك الشروط عند إنشاء حساب QR.

5. كيف نستخدم بياناتك

تنفيذ طلباتك وشحنها ودعمها (كاش وانستاباي)
التحقق من مدفوعات انستاباي برقم المعاملة والإيصال المرفوع
تشغيل حساب QR والتحويلات وتحليلات المسح
فحص روابط الوجهة ضد المواقع الخبيثة المعروفة ومعالجة بلاغات الإساءة
الرد على الاستفسارات وخدمة العملاء
تحسين منتجاتنا وأداء الموقع
منع الاحتيال وضمان الأمان
الامتثال للالتزامات القانونية في مصر

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها.

6. بيانات الدفع

تدفع مباشرة عبر تطبيق انستاباي — لا نرى بيانات بطاقتك ولا نخزنها أبدًا.
تقدم رقم المعاملة واختياريًا سكرين شوت للتحقق.
سكرين شوتات الدفع متاحة للإدارة فقط وتُحذف تلقائيًا بعد 90 يومًا.
لا نعالج بيانات بطاقات على خوادمنا.

7. التخزين والأمان

كل البيانات تُنقل عبر HTTPS (مشفرة أثناء النقل).
تُخزن البيانات في قواعد بيانات PostgreSQL مُدارة (Neon على AWS فرانكفورت بالاتحاد الأوروبي) مع تشفير من منصة الاستضافة.
كلمات السر تُخزن كبصمات bcrypt أحادية الاتجاه فقط — لا كنص.
إثباتات الدفع متاحة للإدارة فقط.
وصول الإدارة يتطلب مصادقة مع رمز إدارة سري.
حدّ المعدل (rate limiting) يحمي الطلبات والإدارة وإنشاء QR وتسجيل الدخول وبلاغات الإساءة.

8. الاحتفاظ بالبيانات

بيانات الطلبات: حتى 5 سنوات للامتثال المحاسبي/القانوني ثم تُجهل أو تُحذف.
إثباتات الدفع: تُحذف خلال 90 يومًا من إتمام الطلب أو رفضه.
رسائل التواصل: حتى سنتين.
السجلات التقنية: حتى 90 يومًا لأغراض الأمان.
أحداث مسح QR: تُحفظ ما دام الكود موجودًا؛ حذف الكود يحذف سجل مسحه. وحذف حسابك يحذف أكوادك وسجلاتها.

9. الأطراف الثالثة

نشارك البيانات فقط مع خدمات ضرورية لتشغيل المتجر وخدمة QR:

الاستضافة: Vercel (خوادم في الاتحاد الأوروبي/أمريكا) — لعرض الموقع وتحويلات QR.
قواعد البيانات: Neon PostgreSQL (AWS فرانكفورت).
مراقبة الأخطاء: Sentry — يتلقى تقارير أخطاء مع إخفاء عناوين IP والإيميلات وباراميترات الروابط، وبعيّنة مخفضة في الإنتاج.
تسجيل الدخول: Google OAuth — إذا اخترت “المتابعة بجوجل” يشارك جوجل إيميلك واسمك معنا.
فحص الروابط: Google Safe Browsing — روابط الوجهة قد تُفحص ضد قائمة جوجل للتهديدات (عند تفعيلها).
شركات الشحن: لتوصيل طلبك (الاسم والهاتف والعنوان فقط).

10. الأطفال

موقعنا غير موجه للأطفال دون 13 سنة ولا نجمع بياناتهم عمدًا. إذا ظننت أن طفلًا زودنا ببيانات، تواصل معنا فورًا وسنحذفها.

11. حقوقك

الوصول لبياناتك لدينا
تصحيح البيانات غير الدقيقة
طلب الحذف (لأصحاب QR: زر “حذف حسابي” في اللوحة)
تصدير بيانات QR (زر “تصدير بياناتي” في اللوحة)
الاعتراض على المعالجة
سحب الموافقة في أي وقت
الشكوى لدى جهة حماية البيانات المصرية

لممارسة أي حق تواصل على abdallahahmedmohamed.dev@gmail.com أو واتساب +20 155 788 6491. سنرد خلال 14 يوم عمل.

12. الكوكيز

نستخدم كوكيز أساسية للسلة والجلسات وتفضيل اللغة والأمان. لا نستخدم كوكيز تتبع أو إعلانات.

13. تغييرات السياسة

قد نحدّث السياسة وسننشر التاريخ الجديد أعلاه. التغييرات الجوهرية سنعلنها عبر الموقع. استمرار الاستخدام يعني القبول.

14. التواصل وطلبات البيانات

لأي سؤال خصوصية أو طلب وصول أو حذف:
الإيميل: abdallahahmedmohamed.dev@gmail.com
واتساب: +20 155 788 6491
نموذج التواصل: /contact