1. المتحكم في البيانات

منصة MAAT (MAAT)، جمهورية مصر العربية. مسؤول حماية البيانات: [email protected]

2. البيانات التي نجمعها

بيانات التسجيل: الاسم الكامل، الرقم القومي (14 رقم)، رقم الهاتف، البريد الإلكتروني، صورة البطاقة الشخصية (وجهين)، فيديو التحقق البيومتري مع الإحداثيات الجغرافية.

بيانات المهنيين: رقم القيد بالنقابة، صورة الكارنيه، التخصصات، سنوات الخبرة، بيانات المكتب، الحساب البنكي.

بيانات الاستخدام: الموقع الجغرافي (GPS)، سجل الطلبات، المعاملات المالية، المحادثات (مشفّرة أثناء التخزين — راجع بند 5)، سجل المكالمات، التقييمات.

بيانات الجهاز: نوع الجهاز، نظام التشغيل، معرّد الجهاز (للإشعارات).

3. الأساس القانوني للمعالجة (المادة 5 — PDPL)

الضرورة التعاقدية: معالجة البيانات اللازمة لتنفيذ عقد الخدمة بينك وبين المنصة.

الموافقة الصريحة: موافقتك عند التسجيل على الشروط والأحكام بما فيها بند استخدام البيانات.

المصلحة المشروعة: تحسين الخدمات، منع الاحتيال، الأمان.

4. استخدام البيانات للذكاء الاصطناعي (بند 7)

بموجب موافقتك على الشروط والأحكام، تقوم المنصة تلقائياً بتجهيل بياناتك (إزالة الاسم والرقم القومي والهاتف والبريد) واستخدام البيانات المجهولة لتدريب نماذج الذكاء الاصطناعي وإنتاج تقارير سوقية.

البيانات المجهولة لا تُعتبر بيانات شخصية بموجب المادة 2 من قانون حماية البيانات الشخصية المصري.

يمكنك الاعتراض على هذا الاستخدام أو طلب تقييده في أي وقت دون التأثير على استخدامك للمنصة — راجع بند 6 (حقوقك) لكيفية ممارسة هذا الحق.

5. التشفير والأمان

رسائل المحادثة مشفّرة أثناء التخزين (Encryption at Rest) بمعيار AES-256-GCM، بمفتاح مشتق منفصل لكل قناة محادثة — هذا تشفير من جانب الخادم وليس تشفيرًا من طرف لطرف؛ فالمنصة قادرة تقنيًا على الوصول لمحتوى الرسائل عند الضرورة (مثل مراجعة محتوى مخالف أو تنفيذ طلب قانوني أو التحقيق في نزاع)، وهذا الوصول محصور بدور المالك الأعلى للمنصة ويُسجَّل في سجل وصول قابل للمراجعة.

البيانات المالية محمية بسجل تدقيق مربوط بسلسلة هاش (Hash-chained audit trail).

البيانات المحلية على الموبايل مشفرة بـ SQLCipher (AES-256).

6. حقوقك (المادتان 3 و4 — PDPL)

لديك الحق في: الوصول لبياناتك، تصحيحها، حذفها (مع مراعاة الالتزامات القانونية)، نقلها لمنصة أخرى، والاعتراض على أي معالجة أو تقييدها — بما في ذلك استخدام بياناتك المجهولة لتدريب الذكاء الاصطناعي (بند 4 أعلاه).

لممارسة حقوقك: أرسل طلباً إلى [email protected] — سنرد خلال 15 يوم عمل.

7. مشاركة البيانات

لا نبيع بياناتك الشخصية. نشاركها فقط مع: Stripe (معالجة المدفوعات)، Firebase (الإشعارات)، مقدمي خدمات التخزين السحابي، مزوّدي الذكاء الاصطناعي (OpenAI وAnthropic — لمعالجة النصوص والصوت والمستندات، وفق موافقتك المنصوص عليها في بند 4 أعلاه)، والجهات القضائية عند الطلب القانوني.

بعض هؤلاء المزوّدين يقع خارج مصر؛ يخضع أي نقل دولي لبياناتك للمادة 14 من قانون حماية البيانات الشخصية 151/2020، التي تشترط مستوى حماية مكافئ أو ضمانات تعاقدية كافية.

8. الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة نشاط حسابك + 5 سنوات بعد الإغلاق (التزام قانوني). البيانات المجهولة تُحفظ بشكل دائم.

9. الشكاوى

يمكنك تقديم شكوى لمركز حماية البيانات الشخصية (PDPC) — الجهة المختصة بموجب القانون رقم 151 لسنة 2020.