سيستم اتش
دخول

سياسة حماية البيانات الشخصية

آخر تحديث: 2026-10-17 ١٤ بنداً رئيسياً · ٥٢ فقرة قراءة ٥ دقيقة تقريباً

تكمّل هذه السياسة سياسة الخصوصية، وتشرح التزاماتنا التفصيلية في حماية البيانات الشخصية التي تعالجها المنصة، سواء بيانات أصحاب الحسابات أو بيانات عملاء التاجر وموظفيه ومرضاه وأعضائه.

الخلاصة في سطور
  • أنت (التاجر) «المتحكم» في بيانات عملائك، ونحن «المعالج» الذي ينفّذ تعليماتك فقط.
  • كلمات السر مخزنة بتجزئة bcrypt لا يمكن عكسها، وكل الاتصالات مشفرة بـ HTTPS.
  • الرسائل والمكالمات الخام تُحذف تلقائياً بعد مدة محددة، ولا توجد شاشة إدارية لقراءة محتواها.
  • عند أي حادث أمني مؤثر نُخطرك خلال 72 ساعة من اكتشافه.

البند ١—الإطار القانوني

  1. ١.١نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، ونراعي عند خدمة عملاء من دول أخرى التشريعات المماثلة، مثل نظام حماية البيانات الشخصية في المملكة العربية السعودية، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات.
  2. ١.٢إذا تعارض حكم في هذه السياسة مع قاعدة آمرة في القانون الواجب التطبيق، تُطبق القاعدة القانونية في حدود التعارض فقط.

البند ٢—الأدوار والمسؤوليات

  1. ٢.١بيانات حسابك (الاسم، الهاتف، البريد، الاشتراك، المدفوعات): المنصة هي «المتحكم»، وتعالجها لتشغيل الحساب والتعاقد والتواصل.
  2. ٢.٢بيانات نشاطك (العملاء، الموردون، الموظفون، المرضى، الأعضاء، الفواتير، الرسائل): أنت «المتحكم»، والمنصة «المعالج» الذي يعالجها نيابة عنك ووفق تعليماتك الموثقة، وهي إعداداتك واستخدامك للنظام.
  3. ٢.٣يلتزم المتحكم (أنت) بأن يكون لديه أساس مشروع لجمع البيانات، وأن يُخطر أصحابها بالغرض، وأن يحصل على موافقتهم حيث يشترط القانون ذلك، خصوصاً للرسائل والبيانات الحساسة.

البند ٣—مبادئ المعالجة

  1. ٣.١المشروعية والشفافية: نعالج البيانات لأغراض محددة ومعلنة فقط.
  2. ٣.٢تقليل البيانات: لا نطلب إلا ما يلزم لتقديم الخدمة.
  3. ٣.٣الدقة: نتيح لك تصحيح بياناتك وبيانات عملائك في أي وقت.
  4. ٣.٤تحديد مدة التخزين: نحتفظ بالبيانات للمدة اللازمة فقط، ونحذف البيانات الخام آلياً.
  5. ٣.٥النزاهة والسرية: نطبق تدابير أمان تقنية وتنظيمية مناسبة لطبيعة البيانات.
  6. ٣.٦المساءلة: نوثّق العمليات الحساسة في سجل تدقيق.

البند ٤—الأساس المشروع للمعالجة

  1. ٤.١تنفيذ العقد: تشغيل الحساب وتقديم الخدمة والدعم والتفعيل.
  2. ٤.٢الالتزام القانوني: الاحتفاظ بسجلات المدفوعات والاستجابة لطلبات الجهات المختصة.
  3. ٤.٣المصلحة المشروعة: أمن المنصة، ومكافحة الاحتيال والنسخ غير المرخصة، وتحسين الخدمة بإحصاءات مجهّلة.
  4. ٤.٤الموافقة: الرسائل التسويقية، والإضافات الاختيارية التي تتطلب أذونات خاصة مثل الاستقبال التلقائي. ويمكن سحب الموافقة في أي وقت.

البند ٥—فئات البيانات وأصحابها

  1. ٥.١أصحاب الحسابات ومستخدموهم: بيانات تعريفية وبيانات دخول وصلاحيات وسجلات نشاط.
  2. ٥.٢عملاء التاجر: الاسم، الهاتف، العنوان، المشتريات، الديون والأقساط، المواعيد، الملاحظات.
  3. ٥.٣الموظفون: الاسم، الدور، العمولات والرواتب المسجلة، الورديات.
  4. ٥.٤الموردون: بيانات التواصل والمعاملات والأرصدة.
  5. ٥.٥بيانات الرسائل والمكالمات (عند تفعيل الإضافات): رقم المرسل، اسم جهة الاتصال، نص الرسالة، ووقت الاستلام.
  6. ٥.٦البيانات الفنية: عنوان IP، نوع الجهاز، بصمة الجهاز لنسخ الكمبيوتر، سجلات الأخطاء.

البند ٦—البيانات الحساسة

  1. ٦.١البيانات الصحية التي تُسجّل في نظام العيادات (التشخيص، الوصفات، التاريخ المرضي) والبيانات المالية تُعد بيانات حساسة. يلتزم العميل بإدخالها لأغراض الرعاية والتعامل فقط، وبالحصول على موافقة صاحبها حيث يشترط القانون، وبقصر الاطلاع عليها على المختصين عبر صلاحيات النظام.
  2. ٦.٢يتولى العميل وحده الحصول على أي ترخيص يلزمه قانوناً لمعالجة بيانات حساسة في نشاطه.
  3. ٦.٣يُحظر استخدام النظام لجمع بيانات الأطفال إلا بموافقة ولي الأمر وبالقدر اللازم للخدمة، كتسجيل طفل في جيم أو عيادة.

البند ٧—التدابير الأمنية

  1. ٧.١تشفير كل الاتصالات بين الأجهزة والسيرفرات (HTTPS / TLS).
  2. ٧.٢تخزين كلمات السر بتجزئة أحادية الاتجاه (bcrypt) لا يمكن قراءتها أو عكسها، حتى من فريق المنصة.
  3. ٧.٣عزل منطقي كامل لبيانات كل عميل عن غيره، والتحقق من هوية الحساب في كل طلب.
  4. ٧.٤نظام صلاحيات تفصيلي لكل مستخدم (عرض / تعديل)، وجلسات دخول موقّعة ومحددة المدة.
  5. ٧.٥إخفاء مفاتيح الربط والتوكنات في الواجهات، وعدم عرضها كاملة لأي مستخدم.
  6. ٧.٦ترخيص موقّع رقمياً لنسخ الكمبيوتر يمنع التلاعب والنسخ غير المرخص.
  7. ٧.٧سجل تدقيق للعمليات الحساسة والإدارية، ونسخ احتياطية دورية في وجهات خاصة مقيدة الوصول.
  8. ٧.٨حذف آلي يومي للرسائل والمكالمات الخام القديمة وفق مدد احتفاظ محددة.
  9. ٧.٩نراجع هذه التدابير ونطورها دورياً بما يتناسب مع المخاطر وتطور التقنيات.

البند ٨—وصول فريق المنصة

  1. ٨.١لا تحتوي لوحة إدارة المنصة على أي واجهة لقراءة محتوى رسائلك أو مكالماتك أو محادثات واتساب الخاصة بنشاطك.
  2. ٨.٢يقتصر وصول فريق المنصة إلى بيانات نشاطك على: طلبك الصريح للدعم الفني، أو معالجة حادث أمني، أو تنفيذ التزام قانوني ملزم. ويكون ذلك بأقل قدر ممكن، ويُسجّل في سجل التدقيق.
  3. ٨.٣يلتزم كل من يعمل لدى المنصة أو لحسابها بالسرية التامة كتابةً.

البند ٩—المعالجون الفرعيون

  1. ٩.١نستعين بمزودين موثوقين لتشغيل الخدمة: الاستضافة السحابية وقواعد البيانات، وMeta (واتساب)، وTwilio، وSMS Misr، وTelegram، ومزودي الذكاء الاصطناعي، وGoogle Drive لتخزين النسخ الاحتياطية.
  2. ٩.٢لا يتلقى كل مزود إلا الحد الأدنى اللازم لمهمته. فمزود الرسائل مثلاً يتلقى رقم المستلم ونص الرسالة فقط.
  3. ٩.٣نتحقق من التزام المزودين بمعايير أمان معقولة، ونعلن عن أي تغيير جوهري في المعالجين الفرعيين قبل سريانه متى أمكن.

البند ١٠—نقل البيانات خارج البلد

  1. ١٠.١قد تُستضاف البيانات أو تُعالج لدى مزودين خارج بلدك. وفي هذه الحالة نعتمد على مزودين يوفرون مستوى حماية لا يقل عن المستوى المطلوب قانوناً، وبالضمانات التعاقدية المناسبة، وبالحصول على أي تصريح يلزم قانوناً.

البند ١١—الاحتفاظ والحذف

  1. ١١.١بيانات الحساب والنشاط: طوال مدة الاشتراك، ثم 90 يوماً بعد انتهائه للتجديد أو التصدير، ثم تُحذف أو تُجهّل نهائياً.
  2. ١١.٢الرسائل والمكالمات الخام (SMS، سجل المكالمات، وارد واتساب الخام): تُحذف تلقائياً يومياً بعد انقضاء مدد الاحتفاظ التي تحددها المنصة، مع الإبقاء على المحادثات المرتبطة بعملائك لتظل في سياقها داخل نظامك.
  3. ١١.٣بيانات الديمو: تُحذف تلقائياً بعد 3 ساعات.
  4. ١١.٤النسخ الاحتياطية: تُستبدل دورياً، وقد تبقى نسخة البيانات المحذوفة فيها لفترة محدودة حتى يحل محلها نسخ أحدث.
  5. ١١.٥سجلات المدفوعات والتدقيق: تُحفظ المدة التي يتطلبها القانون.

البند ١٢—الحوادث الأمنية والإخطار

  1. ١٢.١عند اكتشاف أي خرق يؤثر على البيانات الشخصية، نتخذ فوراً إجراءات الاحتواء والتحقيق.
  2. ١٢.٢نُخطر العميل المتأثر خلال 72 ساعة من اكتشاف الحادث، ونُخطر الجهة الرقابية المختصة متى أوجب القانون ذلك، مع بيان طبيعة الحادث والبيانات المتأثرة والإجراءات المتخذة والتوصيات.
  3. ١٢.٣يلتزم العميل بإبلاغنا فوراً عن أي اشتباه في اختراق حسابه أو أجهزته.

البند ١٣—حقوق أصحاب البيانات

  1. ١٣.١لصاحب البيانات الحق في: العلم بالبيانات المحفوظة عنه، والاطلاع عليها، والحصول على نسخة منها، وتصحيحها أو تحديثها، وطلب حذفها أو تقييد معالجتها، وسحب موافقته، والاعتراض على المعالجة المخالفة للقانون.
  2. ١٣.٢أصحاب الحسابات: يمارسون حقوقهم مباشرة من «حسابي» أو عبر واتساب +201154526452، ونرد خلال 3 أيام عمل، وننفذ الطلب خلال المدة القانونية.
  3. ١٣.٣عملاء التاجر: يوجهون طلباتهم للتاجر نفسه بصفته المتحكم. وإذا وصلنا طلب مباشر، نحيله إلى التاجر ونساعده تقنياً على تنفيذه.

البند ١٤—التواصل بشأن حماية البيانات

  1. ١٤.١لأي استفسار أو شكوى بخصوص حماية البيانات، تواصل مع فريق حماية البيانات بالمنصة عبر واتساب +201154526452، مع ذكر «حماية البيانات» في رسالتك. ويحق لك التقدم بشكوى إلى مركز حماية البيانات الشخصية المختص في بلدك.
الإقرار والقبول
بإنشائك حساباً أو بدء تجربة أو سداد اشتراك أو استخدام أي نسخة من سيستم إتش - hsys.io، فأنت تقر بأنك قرأت هذه الوثيقة والوثائق المرتبطة بها وفهمتها وتوافق عليها، وأن قبولك الإلكتروني له قوة التوقيع الكتابي.
شروط الاستخداماتفاقية تقديم الخدمةسياسة الخصوصيةسياسة الرسائل وواتساب والاستقبال التلقائيسياسة الاسترجاع والإلغاء
لأي سؤال تواصل معنا عبر واتساب، ونرد بالعربي.