قانون حماية البيانات الشخصية رقم 151 لسنة 2020 - Privacy Notice

سياسة الخصوصية وحماية البيانات الشخصية (Privacy Policy)

تاريخ آخر تحديث: 10 سبتمبر 2026

يلتزم نظام محفظتي (Mahfazty) بحماية خصوصية وأمان البيانات الشخصية لجميع المستخدمين والموظفين وفقاً للتشريعات والقوانين المعمول بها، وبوجه خاص قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

1. البيانات التي يتم جمعها (Data We Collect)

• بيانات التعريف الشخصية: الاسم الكامل، اسم المستخدم، رقم الهاتف، والدور الوظيفي داخل المجموعة.
• بيانات الحضور والانصراف: توقيت تسجيل الحضور والانصراف بالـ QR Code الذكي وساعات العمل المنجزة.
• بيانات العمليات المالية: مبالغ التوريدات والمصروفات النثرية وفئاتها وتاريخ ووقت إجرائها والمستندات المرفقة.
• بيانات الجهاز المقترن: بصمة المعرف الفريد للجهاز (Hardware / Browser Fingerprint) لغرض التحقق من أمان تسجيل الحضور ومنع الاحتيال.

2. الغرض من معالجة البيانات (Purpose of Processing)

• إدارة وتسجيل توريد النقدية والمصروفات النثرية ومتابعة الميزانيات بدقة وشفافية.
• تسجيل وتدقيق حضور وانصراف الموظفين والعمال التابعين للمجموعات المرخصة.
• منع تسجيل الحضور أو الدخول من أجهزة غير مصرح لها وضمان سلامة الأنظمة المالية.

3. مشاركة البيانات والإفصاح (Data Sharing)

لا نقوم ببيع أو تأجير أو مشاركة البيانات الشخصية مع أي طرف ثالث تجاري أو إعلاني. البيانات تقتصر حصرياً على:

• مدير النظام ومسؤولي المجموعات المصرح لهم فقط.
• الخوادم السحابية المشفرة والمؤمنة بنظام تشفير SSL/TLS وبروتوكول حماية الصفوف (Row Level Security).

4. مدة الاحتفاظ بالبيانات (Retention Period)

يتم الاحتفاظ بسجلات المعاملات المالية والحضور والانصراف طوال فترة نشاط المجموعة ولأغراض المراجعة والمحاسبة المالية الداخلية، ويحق لمسؤول المجموعة حذف أو أرشفة البيانات وفقاً لسياسات العمل المعتمدة.

5. حقوق صاحب البيانات (Data Subject Rights)

وفقاً لأحكام القانون رقم 151 لسنة 2020، يحق للمستخدم:

• الاطلاع على بياناته الشخصية المسجلة في النظام والتحقق من صحتها.
• طلب تعديل أو تصحيح أي بيانات غير دقيقة.
• طلب فك اقتران جهازه أو إيقاف حسابه عبر مسؤول المجموعة أو مدير النظام.

6. التدابير الأمنية والتقنية (Security Measures)

نستخدم أحدث معايير الأمان الموصى بها سيبرانياً لحماية البيانات من الوصول غير المصرح به أو الاختراق، بما في ذلك: تشفير الاتصال كاملاً (HTTPS / HSTS)، فرض سياسة أمان المحتوى (Content Security Policy)، تشفير كلمات المرور، وربط الأجهزة الذكية ببصمات أمان مشفرة.

7. التواصل ومسؤول حماية البيانات (Contact Us)

لأي استفسار أو ممارسة لأي من حقوقك بموجب سياسة الخصوصية، يرجى التواصل مع إدارة النظام عبر البريد الإلكتروني: privacy@ahesolu.com.