بياناتك تخصك.. وحمايتها مسؤوليتنا.

UPPAIR منصة رقمية تملكها وتديرها شركة ايومينا (EUMENA)، وهي شركة ذات مسؤولية محدودة. وتُعد ايومينا الجهة المسؤولة عن تحديد أغراض معالجة بياناتك الشخصية عبر UPPAIR ووسائلها (المتحكم في البيانات).

للاستفسارات والطلبات المتعلقة بالخصوصية وحماية البيانات، يمكنك مراسلتنا على البريد الإلكتروني الرسمي: info@eumena.net.

الخدمة المتاحة حاليًا على UPPAIR هي التسجيل في قائمة الوصول المبكر فقط، من الموقع أو من تطبيق الموبايل. لا يتيح UPPAIR حتى الآن إنشاء حسابات أو كلمات مرور أو ملفات شخصية أو منشورات أو رسائل.

عند التسجيل المبكر نجمع البيانات التالية:

• الاسم.
• البريد الإلكتروني.
• رقم واتساب، وهو اختياري ولا نجمعه إلا إذا كتبته.
• دورك (محترف أو صاحب مشروع)، وتخصصك أو نوع مشروعك.
• لغة الواجهة التي سجلت بها، والمنصة التي سجلت منها (الموقع أو iOS أو Android).
• سجل موافقتك: وقت الموافقة ونسخة النص الذي وافقت عليه، ووقت موافقتك على الرسائل التسويقية إذا اخترتها.

كما نتعامل مع بيانات تقنية محدودة لتشغيل الخدمة وحمايتها:

• عنوان IP لجهازك: نستخدمه لحظة الطلب للحد من محاولات التسجيل المتكررة والإساءة. لا نخزّن العنوان نفسه، بل رمزًا ناتجًا عن دالة تجزئة بمفتاح سري (HMAC) لا يمكن استرجاع العنوان منه بدون هذا المفتاح، ويُحذف دوريًا بعد فترة قصيرة.
• سجلات أخطاء تقنية لا تتضمن البيانات التي تكتبها في نموذج التسجيل.
• تفضيل اللغة: ملف تعريف ارتباط واحد في المتصفح، أو إعداد محفوظ على جهازك في تطبيق الموبايل (راجع قسم ملفات تعريف الارتباط).

عند إطلاق خصائص جديدة، قد نجمع فئات إضافية من البيانات، منها:

• بيانات الحساب وتسجيل الدخول.
• الملفات المهنية والتجارية وأعمال البورتفوليو.
• المنشورات والمحتوى الذي تنشره.
• طلبات التواصل المهني (Pair) والعلاقات المقبولة.
• الرسائل والبيانات الوصفية المرتبطة بها.
• بيانات المشاريع والتعاون والمكاتب الافتراضية.
• الإشعارات وإعداداتها.

لن نبدأ في جمع أي من هذه الفئات قبل تحديث هذه السياسة وتوضيح ما سيُجمع والغرض منه والأساس القانوني لمعالجته.

UPPAIR موجهة لأصحاب المشاريع والمحترفين البالغين، ولا نجمع عن قصد بيانات شخصية لأطفال.

عند إطلاق الحسابات والخصائص الاجتماعية، سنستخدم البيانات المرتبطة بها للتسجيل وتسجيل الدخول، وعرض الملفات المهنية والتجارية واكتشافها، وإدارة طلبات التواصل المهني، والرسائل، والتعاون، وإدارة الفرق والمكاتب الافتراضية، والإشعارات الأساسية. وسنحدد الأساس القانوني لكل غرض في تحديث هذه السياسة قبل إطلاقه.

لا نرسل رسائل تسويقية إلا لمن وافق عليها صراحة، والموافقة عليها ليست شرطًا للتسجيل المبكر.

بيانات التسجيل المبكر بيانات خاصة: لا تظهر لأي مستخدم آخر ولا في أي صفحة على المنصة.

عند إطلاق الملفات والمنشورات، ستعمل المنصة وفق المبادئ التالية:

• الملف المهني أو التجاري والمنشورات وأعمال البورتفوليو التي تنشرها مصممة لتكون مرئية لمستخدمي UPPAIR.
• بيانات حسابك الخاصة، مثل البريد الإلكتروني ورقم الهاتف وكلمة المرور، لا تظهر في ملفك العام.
• الرسائل الخاصة ومحتوى التعاون وبيانات المكاتب الافتراضية متاحة فقط للأطراف المصرح لهم.

سنوضح إعدادات الظهور والخصوصية المتاحة فعليًا عند إطلاق هذه الخصائص، ولن نَعِد بإعدادات غير موجودة.

بيانات مستخدمينا مش للبيع. لا تبيع ايومينا البيانات الشخصية لمستخدمي UPPAIR إلى المعلنين أو إلى أي طرف آخر.

قد نشارك البيانات في الحالات التالية فقط، وبالقدر اللازم لكل منها:

• مزودو البنية التحتية: جهات تستضيف المنصة وقاعدة البيانات وتشغّلها نيابة عنا، وتعالج البيانات وفق تعليماتنا فقط.
• قنوات التواصل: إذا تواصلنا معك عبر واتساب فإن الرسائل تمر عبر خدمة واتساب وتخضع أيضًا لسياسة الخصوصية الخاصة بها، وإذا راسلناك عبر البريد الإلكتروني فإن مزود خدمة البريد يعالج عنوانك لإيصال الرسالة.
• مستخدمون آخرون: بعد إطلاق الملفات والمنشورات، يرى المستخدمون الآخرون ما تختار نشره فقط.
• الجهات المختصة: عندما يلزمنا القانون بذلك، أو لحماية الحقوق والسلامة في الحدود التي يسمح بها القانون.

لا نستخدم حاليًا أي خدمة تحليلات أو إعلانات أو تتبع من طرف ثالث.

نتعامل مع حماية البيانات كمتطلب أساسي في تصميم المنصة، لا كوعد تسويقي. ومن الإجراءات التي نعتمدها:

• تشفير الاتصال: تعمل المنصة في بيئة التشغيل عبر اتصال مشفر (HTTPS/TLS) فقط، كما أن الاتصال بين الخادم وقاعدة البيانات مشفر. والإعدادات البرمجية ترفض التشغيل بدون ذلك.
• تشفير البيانات المخزنة: تُخزن قاعدة البيانات ونسخها الاحتياطية لدى مزود استضافة يوفر تشفير البيانات المخزنة (encryption at rest)، ولا نطلق المنصة قبل التحقق من تفعيله.
• كلمات المرور: عند إطلاق الحسابات، لن تُخزن كلمات المرور كنص مقروء أبدًا، بل كقيمة تجزئة غير قابلة للعكس باستخدام خوارزمية مخصصة لذلك (Argon2id).
• التحكم في الوصول: لا توجد أي واجهة عامة لقراءة بيانات المسجلين، ويقتصر الوصول إليها على فريق ايومينا المخوّل وبالقدر اللازم.
• حماية مفاتيح التشغيل: تُحفظ الأسرار والمفاتيح خارج الكود البرمجي، ولا تُرسل إلى المتصفح أو التطبيق.
• تقليل البيانات: نطلب أقل قدر ممكن من البيانات، ورقم واتساب اختياري.
• الحماية من الإساءة: حد لعدد المحاولات، ورسالة موحدة لا تكشف ما إذا كان بريد إلكتروني معين مسجلًا من قبل.

لا يوجد نظام إلكتروني آمن بشكل مطلق. إذا وقع حادث أمني يمس بياناتك الشخصية، سنتعامل معه فورًا ونخطرك ونخطر الجهات المختصة وفقًا لما يتطلبه القانون.

التشفير أثناء النقل وأثناء التخزين يختلف عن التشفير من طرف إلى طرف (end-to-end encryption). لا تقدم UPPAIR حاليًا تشفيرًا من طرف إلى طرف.

الرسائل والمكاتب الافتراضية غير متاحة حاليًا. عند إطلاقها ستعمل وفق المبادئ التالية، وسنوضح تفاصيلها في تحديث لهذه السياسة:

• الرسائل الخاصة متاحة لأطراف المحادثة فقط، وإرسال رسالة لا يُنشئ علاقة تواصل مهني تلقائيًا.
• علاقة التواصل المهني (Pair) لا تمنح أي طرف وصولًا إلى معلوماتك الخاصة.
• الانضمام إلى مكتب افتراضي يتم بدعوة صريحة، ولا يمنح وصولًا تلقائيًا إلى كل المستندات والمناقشات والمهام؛ ويحدد مسؤولو المكتب الصلاحيات داخل مكتبهم.
• لا يصل فريق الدعم المخوّل في ايومينا إلى المحتوى الخاص إلا عند الضرورة، مثل التحقيق في بلاغ أو مشكلة أمنية أو تنفيذ التزام قانوني، وبالقدر اللازم فقط.

وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 وغيره من القوانين المعمول بها، يحق لك:

• العلم بالبيانات الشخصية الخاصة بك التي نحتفظ بها، والاطلاع عليها والحصول عليها.
• تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
• طلب محو بياناتك الشخصية.
• العدول عن موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل العدول.
• طلب تقييد المعالجة في نطاق محدد، أو الاعتراض على المعالجة في الحالات التي يقرها القانون.
• العلم بأي خرق أو انتهاك يمس بياناتك الشخصية.

نرد على الطلبات خلال المدد التي يحددها القانون. وإذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.

لحماية بياناتك، نتحقق من هوية مقدم الطلب قبل تنفيذه، وعادةً ما نطلب أن تصلنا الرسالة من البريد الإلكتروني المسجل نفسه أو أن تؤكد الطلب من خلاله. ولن نطلب منك كلمة مرور أو بيانات لا يحتاجها تنفيذ الطلب.

قد يتعذر تنفيذ بعض الطلبات بالكامل إذا ألزمنا القانون بالاحتفاظ ببيانات معينة، وفي هذه الحالة سنوضح لك السبب.

يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت بمراسلتنا، أو من رابط إلغاء الاشتراك داخل الرسالة عند توفره.

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله:

• بيانات التسجيل المبكر: حتى انتهاء الغرض منها بإطلاق المنصة والتواصل معك بشأنه، أو حتى تطلب حذفها أو تعدل عن موافقتك، أيهما أسبق.
• رمز عنوان IP المستخدم للحد من المحاولات: يُحذف دوريًا بعد فترة قصيرة.
• النسخ الاحتياطية: تُحذف منها البيانات تلقائيًا بانتهاء دورة الاحتفاظ بالنسخ الاحتياطية.
• سجل الموافقة: نحتفظ به للمدة اللازمة لإثبات التزامنا بالقانون، وبالنسبة للرسائل التسويقية نحتفظ بسجل الموافقة للمدة التي يحددها القانون بعد آخر رسالة تسويقية.

لا يتيح UPPAIR حاليًا إنشاء حسابات، لذلك يتم حذف بيانات التسجيل المبكر بناءً على طلبك عبر info@eumena.net. وعند إطلاق الحسابات ستتمكن من طلب حذف حسابك، وسنوضح ما يُحذف فورًا وما قد يلزم الاحتفاظ به لفترة محددة لأسباب قانونية أو أمنية.

يستخدم موقع UPPAIR ملف تعريف ارتباط واحدًا ضروريًا لتشغيله:

• bsp_locale: يحفظ اللغة التي اخترتها (العربية أو الإنجليزية) لمدة سنة، ولا يحتوي على أي بيانات تعرّف بهويتك.

لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبع أو التحليلات. والخطوط المستخدمة في الموقع مستضافة على خوادمنا، فلا يتصل متصفحك بخدمات خطوط خارجية.

في تطبيق الموبايل، نحفظ على جهازك فقط اللغة التي اخترتها وتقدمك في شاشات الترحيب وما إذا كنت قد سجلت، ولا نحفظ بيانات نموذج التسجيل على الجهاز.

إذا أضفنا لاحقًا أدوات تحليل أو أي تقنيات غير ضرورية، سنطلب موافقتك أولًا متى تطلب القانون ذلك، وسنحدّث هذه السياسة.

نستعين في تشغيل UPPAIR بالفئات التالية من مزودي الخدمة، وكلٌّ منهم يعالج البيانات اللازمة لدوره فقط:

• استضافة المنصة وقاعدة البيانات.
• خدمة البريد الإلكتروني للتواصل معك.
• واتساب، إذا أضفت رقمك ووافقت على التواصل من خلاله.

قد تقع خوادم بعض هؤلاء المزودين خارج جمهورية مصر العربية. ولا ننقل بيانات شخصية خارج مصر إلا وفقًا للشروط والضوابط التي يحددها القانون لنقل البيانات عبر الحدود.

قد نحدّث هذه السياسة عند إطلاق خصائص جديدة أو تغيّر القوانين المعمول بها، ويظهر تاريخ آخر تحديث أعلى الصفحة. إذا كان التغيير جوهريًا، سنخطرك قبل سريانه عبر البريد الإلكتروني المسجل أو بإشعار واضح على المنصة، وسنطلب موافقتك من جديد متى تطلب القانون ذلك.

لأي سؤال أو طلب بخصوص بياناتك، مثل الاطلاع عليها أو تصحيحها أو حذفها أو العدول عن الموافقة أو إلغاء الرسائل التسويقية، راسلنا على info@eumena.net. اذكر نوع طلبك في الرسالة، ولا ترسل كلمات مرور أو بيانات حساسة.