سياسة الخصوصية

تاريخ السريان: 1 يناير 2026
آخر تحديث: 18 أغسطس 2026

1. نظرة عامة ونطاق التطبيق

ألتزم أنا كمشغل مستقل لمنصة RinooSol ("المنصة" أو "المشغّل" أو بصيغة المتكلم "أنا" / "خدماتي") بحماية خصوصية وأمان البيانات الشخصية لعملائها ومستخدميها. تحدد سياسة الخصوصية هذه القواعد والممارسات المنظمة لجمع البيانات الشخصية، واستخدامها، والاحتفاظ بها، ومعالجتها، والإفصاح عنها، وحمايتها عند الوصول إلى موقعي الإلكتروني أو استخدام خدمات الاستضافة السحابية المدارة وبوابات العملاء المرتبطة بها (المشار إليها مجتمعة باسم "الخدمات").

يُعد وصولك إلى الخدمات أو استخدامك لها إقراراً صريحاً بأنك قرأت وفهمت بنود هذه السياسة، وموافقة منك على ممارسات جمع ومعالجة البيانات الموضحة فيها.

1.1 الالتزامات الجوهرية للخصوصية

تخضع ممارسات معالجة البيانات لدي للمبادئ القانونية والمهنية الصارمة الآتية:

حظر بيع البيانات: لا أقوم ببيع أو تأجير أو مقايضة أو المتاجرة بالبيانات الشخصية لأي طرف ثالث، أو وكالات إعلانية، أو وسطاء بيانات تحت أي ظرف من الظروف.
عدم الاستغلال التسويقي: لا أشارك بيانات العملاء مع أي أطراف خارجية لأغراضهم الترويجية أو التسويقية المستقلة.
عزل وسرية المثيلات والخوادم: تُعد بيئات الاستضافة والخوادم الافتراضية المدارة وقواعد البيانات وتدفقات العمل بيئات معزولة ومخصصة للعميل. لا أقوم بفحص أو الاطلاع على بيانات تدفقات العمل أو محتويات قواعد البيانات أو المفاتيح التشفيرية للعميل، باستثناء الحالات التشغيلية المحددة صراحة وبناءً على طلب دعم فني موثق من العميل (البند 6.3).
حظر تدريب نماذج الذكاء الاصطناعي: لا أستخدم بيانات العملاء أو تدفقات عملهم أو المحتوى المعالج داخل خوادمهم في تدريب أي نماذج للتعلم الآلي أو الذكاء الاصطناعي.
عدم بناء ملفات تعريفية سلوكية: لا أمارس أي تتبع سلوكي للمستخدمين عبر مواقع أخرى أو لأغراض بناء ملفات ترويجية للمستخدمين.
حق نقل البيانات وحذفها: يحتفظ العميل بالملكية الكاملة لبياناته، ويحق له تصديرها أو طلب محوها نهائياً في أي وقت (البند 7).

2. البيانات التي يتم جمعها

يقتصر جمع البيانات على الفئات اللازمة والضرورية لتقديم خدمات الاستضافة، وإدارتها، وتأمينها، وإصدار الفواتير الخاصة بها.

2.1 البيانات المقدمة مباشرة من العميل

بيانات الحساب والتعريف: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف (اختياري، يُستخدم للتواصل التشغيلي والدعم الفني عبر WhatsApp)، اسم الشركة أو الكيان التجاري، والدولة ومحل الإقامة.
بيانات اعتماد الحساب: اسم المستخدم وكلمة المرور، وتُخزن حصراً بصيغة مشفرة غير قابلة للعكس ومحمية بتقنيات التمليح التشفيري (Salted Hashes).
السجلات المالية والفواتير: عنوان الفوترة، الرقم الضريبي (إن وجد)، سجل الفواتير الصادرة، ومعرّفات المعاملات المالية (Transaction IDs). تتم معالجة المدفوعات وبطاقات الدفع بالكامل عبر بوابة الدفع الإلكتروني المعتمدة (XPay) والمتوافقة مع معايير أمان بطاقات الدفع (PCI-DSS)؛ ولا أقوم بجمع أو تخزين أرقام بطاقات الائتمان الكاملة أو رموز التحقق الأمنية (CVV) على خوادمي.
سجلات المراسلات والدعم: الاستفسارات وتذاكر الدعم الفني والمراسلات المتبادلة عبر البريد الإلكتروني الرسمي أو قناة الدعم المعتمدة عبر WhatsApp.

2.2 البيانات التي تُجمع تلقائياً بواسطة الأنظمة

تسجل بنيتي التحتية بصورة تلقائية مجموعة من البيانات التقنية والتشخيصية المحدودة عند تفاعلك مع المنصة:

مؤشرات الأداء والتشغيل: سجلات استخدام الموارد التقنية (استهلاك المعالج CPU والذاكرة RAM للحاويات)، سجلات جهوزية الخوادم وتوقفها (Uptime & Downtime)، ومعدل تكرار طلبات واجهات البرمجة (API Rate Limits).
المعرفات التقنية للجهاز والاتصال: عنوان بروتوكول الإنترنت (IP Address)، الموقع الجغرافي التقريبي (على مستوى الدولة والمدينة)، نوع المتصفح وإصداره، نظام التشغيل، معلومات الموقع المُحيل (HTTP Referrer)، وسلسلة متصفح المستخدم (User-Agent).
سجلات النظام والأمان: سجلات الوصول إلى الخوادم (Server Access Logs)، الطوابع الزمنية، سجلات محاولات تسجيل الدخول والتوثيق، وسجلات دورة حياة الحاويات والبرمجيات (Deployments & Restarts).

2.3 تسجيل الدخول عبر Google وبيانات المصادقة

تتيح المنصة خياراً إضافياً لتسجيل الدخول باستخدام حساب Google الموحد (Single Sign-On). هذا الإجراء اختياري تماماً، ويبقى التسجيل المباشر عبر البريد الإلكتروني وكلمة المرور متاحاً دائماً.

الصلاحيات المطلوبة: تقتصر الصلاحيات المطلوبة حصراً على النطاقات الأساسية للملف الشخصي (openid وprofile وemail).
البيانات المستلمة: الاسم الكامل، عنوان البريد الإلكتروني، ومعرّف حساب Google الفريد. وعلى الرغم من أن استجابة Google قد تتضمن رابط صورة الملف الشخصي، إلا أننا لا أقوم بتخزين هذه الصورة في قواعد بياناتنا.
حدود الاستخدام: لا أطلب ولا أصل نهائياً إلى أي خدمات أخرى تابعة لـ Google (بما في ذلك Gmail أو Google Drive أو تقويم Google أو جهات الاتصال). تُستخدم هذه البيانات حصراً للتحقق من هوية المستخدم وإنشاء الحساب.
إلغاء الربط: يحق للمستخدم إلغاء صلاحية وصول المنصة إلى حساب Google في أي وقت عبر إعدادات أمان حساب Google الخاصة به من خلال: https://myaccount.google.com/connections.

3. الأغراض والأسس القانونية لمعالجة البيانات

تتم معالجة البيانات الشخصية حصراً وفقاً للأغراض المشروعة الآتية:

3.1 تقديم الخدمات وإدارة البنية التحتية

تهيئة وتثبيت ونشر وإدارة خوادم ومثيلات الاستضافة السحابية المخصصة للعميل.
معالجة اشتراكات الخدمة وتجديداتها الدورية وإصدار الفواتير الضريبية.
تقديم خدمات الدعم الفني المباشر والمساعدة التشغيلية بناءً على طلب العميل.
إدارة النسخ الاحتياطية واستعادتها وفقاً لباقات الخدمة.
فرض حدود استخدام الموارد لضمان استقرار الخوادم المشتركة.

3.2 الأمان ومنع الاحتيال وحماية سلامة المنصة

مراقبة استقرار النظام والأنشطة المشبوهة وإجراء الفحوصات الأمنية للكشف عن الثغرات.
رصد وصد هجمات حجب الخدمة الموزعة (DDoS)، ومحاولات الاختراق، والوصول غير المصرح به.
استكشاف الأخطاء التشغيلية ومعالجة المشكلات البرمجية للبنية التحتية.

3.3 المراسلات الإدارية والتشغيلية

إرسال الإشعارات التشغيلية والمعاملات المالية الإلزامية (تأكيد الحساب، الفواتير، إشعارات التجديد).
إرسال التنبيهات الأمنية العاجلة وإخطارات الصيانة المجدولة.
إرسال التحديثات البرمجية أو الرسائل الترويجية الاختيارية، مع إتاحة خيار إلغاء الاشتراك فيها في أي وقت.

3.4 الامتثال القانوني والتنظيمي

الامتثال للالتزامات المحاسبية والضريبية المقررة بموجب القوانين واللوائح المعمول بها في جمهورية مصر العربية.
الاستجابة للأوامر القضائية والقرارات الرسمية الصادرة من جهات إنفاذ القانون والسلطات المختصة.
إنفاذ شروط وأحكام الخدمة وحماية المنصة ومستخدميها من الأنشطة غير المشروعة أو الاحتيالية.

4. مشاركة البيانات والإفصاح لأطراف ثالثة

4.1 سياسة حظر بيع البيانات

تلتزم المنصة بعدم بيع أو تداول أو استغلال البيانات الشخصية للعملاء تجارياً بأي صورة. يقوم نموذج عمل المنصة كلياً على رسوم الاشتراك الواضحة مقابل خدمات الاستضافة والإدارة.

4.2 مزودو الخدمات المعتمدون

تقتصر مشاركة البيانات على أطراف ثالثة موثوقة ومقيدة باتفاقيات سرية وحماية بيانات ملزمة، وذلك بالقدر اللازم فقط لتنفيذ الوظائف التشغيلية المحددة:

معالجة المدفوعات (XPay): يتم نقل البيانات المالية الأساسية وقيم المعاملات إلى بوابة XPay لمعالجة الدفع وفق المعايير المصرفية للبنك المركزي المصري ومعايير PCI-DSS.
حماية الشبكة والبنية التحتية (Cloudflare): تمر حركة الاتصال والبيانات التقنية (بما في ذلك عناوين IP) عبر شبكة Cloudflare لتأمين الاتصال والتشفير والحماية من هجمات DDoS وجدار حماية التطبيقات (WAF).
خدمات إرسال البريد الإلكتروني: مزودو البنية التحتية لإرسال الإشعارات البرمجية والفواتير والرسائل الإدارية.
برمجيات المصدر المفتوح (Docker / n8n): قد تستقبل بيانات تشخيصية مجمعة مجهولة الهوية في حال تفعيل خصائص القياس التشخيصي (Telemetry) في الحاويات الأصلية.

4.3 الإفصاح القانوني والإلزامي

لا يتم الإفصاح عن البيانات للجهات الحكومية أو القضائية إلا عند وجود التزام قانوني صريح، أو استجابة لأمر قضائي واجب النفاذ صادر من سلطة قضائية أو رسمية مختصة.

4.4 انتقال الأعمال أو الملكية

في حال حدوث اندماج أو استحواذ أو نقل لأصول المنصة التشغيلية، قد تنتقل بيانات الحسابات إلى الجهة الخلف لمواصلة تقديم الخدمات للمشتركين، مع التزامي بإخطار العملاء مسبقاً بأي تغيير في الإدارة أو التحكم.

5. فترات وسياسات الاحتفاظ بالبيانات

5.1 خلال فترة سريان الاشتراك

بيانات الحساب والملف التعريفي: يُحتفظ بها طوال فترة سريان ونشاط الحساب.
السجلات المالية والفواتير: يُحتفظ بها لمدة لا تقل عن سبع (7) سنوات التزاماً بالمتطلبات الضريبية والمحاسبية القانونية.
سجلات النظام والوصول التقنية: تُحفظ لمدة تتراوح بين 30 إلى 90 يوماً، ثم يتم إتلافها أو تجريدها من أي دلالة تعريفية دورياً.
النسخ الاحتياطية الآلية: تُحفظ وفقاً لجدول باقة الاشتراك الخاصة بالعميل (من 7 إلى 60 يوماً) ويتم تدويرها تلقائياً.

5.2 بعد إنهاء الحساب أو حذفه

بيانات المثيلات والحاويات: تُعلق وتُحفظ في حالة غير نشطة لمدة سبعة (7) أيام من تاريخ طلب الحذف أو الإلغاء لإتاحة استعادتها في حالات الطوارئ بناءً على طلب العميل، ثم يتم بعدها مسح وتدمير كافة وحدات التخزين وقواعد البيانات المرتبطة بالمثيل بصورة نهائية وغير قابلة للاسترجاع.
النسخ الاحتياطية: يتم حذفها نهائياً وفورياً فور اكتمال عملية حذف الحساب.
السجلات المؤرشفة: تُحفظ المعاملات المالية اللازمة للامتثال القانوني والضريبي بصيغة مجهولة ومؤرشفة.

6. التدابير الأمنية وسرية البيانات

6.1 الضمانات التقنية والتنظيمية

أطبق منظومة متكاملة من الضوابط والتدابير التقنية والتنظيمية لحماية البيانات من الوصول غير المصرح به أو التعديل أو التلف:

تشفير البيانات: استخدام معيار التشفير المتقدم AES-256 للبيانات الساكنة والمخزنة (وحدات التخزين وقواعد البيانات)، واستخدام بروتوكول TLS 1.3 لتشفير البيانات المنقولة عبر الشبكات العامة.
تحصين الشبكة: جدران حماية برمجية، وتطبيق ضوابط تحديد معدلات الطلب، وحماية من هجمات DDoS عبر شبكة Cloudflare.
إدارة الصلاحيات: الالتزام بمبدأ الحد الأدنى من الصلاحيات (Least Privilege)، والتدقيق الصارم في عمليات الوصول الإداري، وفرض المصادقة الثنائية (MFA) على نقاط الوصول للبنية التحتية.
سرية الإدارة المباشرة: الإشراف الإداري المباشر والمحدد يقلص نطاق الوصول البشري الداخلي للبيانات لأدنى مستوى ممكن.

6.2 حدود الضمان الأمني

على الرغم من تطبيق أعلى المعايير الأمنية المعتمدة في هذا المجال، إلا أنه لا يوجد نظام إلكتروني أو وسيلة نقل عبر شبكة الإنترنت يمكن ضمان حصانتها المطلقة بنسبة 100%. ويبقى العميل مسؤولاً عن الحفاظ على سرية بيانات تسجيل الدخول الخاصة به واستخدام شبكات اتصال موثوقة وآمنة.

6.3 سياسة وضوابط الوصول إلى مثيلات العملاء المدارة

تُعد المثيلات والخوادم المدارة بيئات عمل خاصة ومستقلة لكل عميل. وألتزم بسياسة صارمة لعدم التدخل أو التطفل:

حظر المعاينة الدورية: لا أقوم بالتصفح أو المراقبة أو الاطلاع أو استخراج أي بيانات من تدفقات العمل، أو جداول قواعد البيانات، أو الملفات المخزنة، أو متغيرات البيئة الخاصة بالعميل.
استثناءات الدعم الفني المصرح بها: لا يتم الدخول الإداري إلى مثيل العميل إلا بناءً على طلب خطي صريح ومسبق من العميل (عبر البريد الإلكتروني أو الدعم المعتمد عبر WhatsApp) لتشخيص عطل فني محدد أو حله. ويقتصر هذا الدخول بدقة على النطاق والمدة الزمنية اللازمة لمعالجة المشكلة المحددة فقط.
حالات مكافحة الإساءة والتهديدات الأمنية: في حال صدور أنشطة ضارة أو مسيئة من المثيل (مثل إرسال رسائل سبام مكثفة، أو هجمات سيبرانية صادرة، أو اختراق الحاوية)، أحتفظ بالحق في فحص السجلات التقنية واتخاذ الإجراءات الإدارية اللازمة لعزل مصدر الخطر وحماية استقرار الشبكة والمستخدمين الآخرين.
التوثيق وسجلات التدقيق: يتم تسجيل وتوثيق كافة العمليات الإدارية المتعلقة بمثيلات العملاء في سجلات التدقيق والمتابعة الدائمة (البند 11).

7. حقوق أصحاب البيانات

وفقاً لمبادئ وقوانين حماية البيانات المعمول بها، يتمتع العميل بالحقوق القانونية الآتية:

7.1 حق الوصول وقابلية نقل البيانات (Data Portability)

يحق للعميل طلب تقرير شامل بالبيانات الشخصية المحفوظة عنه، أو طلب تصدير بيانات حسابه بصيغة مهيكلة ومقروءة آلياً (مثل CSV أو JSON). تُرسل هذه الطلبات إلى البريد الإلكتروني: [email protected] وتُعالج خلال 30 يوماً من تاريخ استلامها.

7.2 حق التصحيح والمحو (Right to Erasure)

التصحيح: يحق للعميل تعديل وتحديث أي بيانات غير دقيقة متعلقة بملفه التعريفي مباشرة عبر لوحة التحكم.
المحو والحذف: يحق للعميل تقديم طلب رسمي لحذف حسابه وكافة البيانات الشخصية المرتبطة به. وبعد التحقق من الهوية، يُعطل الحساب وتُجدول بياناته للحذف النهائي والتدمير الدائم وفقاً لأحكام البند 5.2.

7.3 إلغاء الاشتراك في الرسائل الترويجية

يحق للعميل إلغاء الاشتراك في أي رسائل تسويقية أو ترويجية في أي وقت من خلال استخدام رابط "إلغاء الاشتراك" الموجود في أسفل الرسائل البريدية، أو من خلال إبلاغ فريق الدعم مباشرة.

8. حماية خصوصية الأطفال والقُصَّر

خدمات المنصة موجهة حصراً للأغراض المهنية والتجارية وللمستخدمين البالغين الذين لا تقل أعمارهم عن 18 عاماً. ولا أقوم بجمع أي بيانات شخصية عن القُصّر أو الأطفال دون سن 18 عاماً عن علم أو قصد. وإذا تبيّن لي جمع أي بيانات لشخص قاصر دون موافقة قانونية موثقة من ولي الأمر، فإنني أبادر فوراً إلى حذف تلك البيانات وتدميرها من سجلاتي.

9. إجراءات الإخطار بالاختراق والحوادث الأمنية

في حال وقوع أي حادث أمني مؤكد يسفر عن وصول غير مصرح به أو إفشاء أو تلف يمس البيانات الشخصية للعملاء:

المهلة الزمنية للإشعار: ألتزم بإخطار العملاء المتأثرين دون تأخير غير مبرر، وخلال مدة أقصاها 72 ساعة من تأكيد واكتشاف الواقعة الأمنية.
مضمون الإشعار: يوضح الإشعار طبيعة الحادث، وفئات البيانات المتأثرة، والتدابير التصحيحية والوقائية المتخذة، والخطوات المقترحة على المستخدمين لحماية حساباتهم.
إبلاغ الجهات التنظيمية: يتم إخطار الجهات الرسمية والهيئات التنظيمية المختصة وفقاً للأحكام واللوائح القانونية السارية.

10. الروابط وخدمات الأطراف الثالثة

قد تتضمن الخدمات روابط أو تكاملات تقنية مع منصات وخدمات خارجية مستقلة تخضع لسياسات الخصوصية الخاصة بها:

خدمات Google: https://policies.google.com/privacy
بوابة دفع XPay: https://xpay.app/privacy
خدمات Cloudflare: https://cloudflare.com/privacy
برمجيات n8n: https://n8n.io/privacy

يُنصح بمراجعة سياسات الخصوصية الخاصة بتلك المنصات قبل تفعيل أي تكاملات خارجية.

11. المساءلة وسجلات التدقيق والمتابعة

لضمان الشفافية والمساءلة المؤسسية والمهنية:

أحتفظ بسجل دقيق وموثق لأنشطة معالجة البيانات داخل المنصة.
تُسجل كافة عمليات الوصول الإداري إلى البنية التحتية والحاويات في سجلات تدقيق غير قابلة للتلاعب (Audit Logs).
يضمن نموذج الإشراف المباشر الشفافية التامة وسرعة المعالجة والمساءلة المهنية المباشرة دون تعقيدات إدارية.

12. التعديلات على سياسة الخصوصية

أحتفظ بالحق في تحديث وتعديل سياسة الخصوصية هذه بصورة دورية لمواكبة التطورات التقنية والتشغيلية والمتطلبات القانونية. وعند إجراء أي تحديث:

يُعدل تاريخ "آخر تحديث" في صدارة هذه الوثيقة.
يُخطر المشتركون الفعّالون عبر البريد الإلكتروني أو الإعلانات الرسمية في المنصة قبل 14 يوماً على الأقل من سريان أي تعديلات جوهرية.
يُعد استمرارك في استخدام الخدمات بعد سريان السياسة المحدثة بمثابة قبول صريح ببنودها وأحكامها.

13. بيانات الاتصال وتلقي الاستفسارات

لأي استفسارات أو طلبات تتعلق بحماية البيانات أو ممارسة حقوق الخصوصية، يُرجى التواصل عبر القنوات الرسمية التالية:

البريد الإلكتروني المعتمد لكافة الطلبات والاستفسارات: [email protected]
قناة الدعم عبر WhatsApp: +20 1559323980 (المراسلات النصية فقط)
مواعيد الرد: تتم معالجة الاستفسارات العامة خلال 14 يوم عمل؛ وتُنفذ طلبات حقوق أصحاب البيانات الرسمية خلال مدة أقصاها 30 يوماً تقويمياً.

14. تسوية النزاعات والشكاوى

في حال وجود أي اعتراض أو شكوى بخصوص الالتزام بسياسة الخصوصية، أحث المستخدمين على التواصل معي مباشرة لتسوية الأمر ودياً. وتخضع الشكاوى الرسمية المقدمة كتابة إلى البريد الإلكتروني [email protected] للمراجعة القانونية والتقنية الشاملة مع تزويد العميل بتقرير مكتوب بنتائج الفحص والتدابير المتخذة.

15. الاتفاق الكامل

تُشكّل سياسة الخصوصية هذه، إلى جانب الشروط والأحكام وسياسة استرداد الأموال، الاتفاق الكامل والنهائي بين المستخدم وبيني فيما يخص سرية البيانات وممارسات الخصوصية والأمان، وتلغي أي تفاهمات أو إقرارات سابقة شفهية كانت أو مكتوبة.