سياسة الخصوصية

١. مين المسؤول عن بياناتك

L2 خدمة بتقدمها Ritm. بالنسبة لبيانات حسابك واشتراكك، إحنا المتحكم في البيانات.

بالنسبة لبيانات عملاء الصالة اللي بيدخلها صاحب الصالة أو موظفوه في النظام (زي اسم وتليفون الزبون)، صاحب الصالة هو المتحكم في البيانات وإحنا بنعالجها نيابة عنه وبتعليماته فقط.

٢. البيانات اللي بنجمعها

بنجمع البيانات دي بس، وكلها ضرورية لتشغيل الخدمة:

• بيانات الحساب والاشتراك: اسم صاحب الحساب، البريد الإلكتروني، رقم الموبايل، اسم النشاط والاسم المختصر (subdomain)، اللوجو، الرقم الضريبي لو أدخلته، والباقة وتاريخ انتهائها.
• حسابات الموظفين: الاسم، اسم المستخدم أو البريد، رقم الموبايل، الدور والصلاحيات. كلمات المرور بتتخزن مشفّرة (hashed) ومش بنقدر نشوفها.
• بيانات عملاء الصالة: الاسم ورقم الموبايل (والبريد اختياري) وملاحظات ونقاط الولاء وإجمالي الإنفاق — وده بيدخله صاحب الصالة أو موظفوه.
• البيانات التشغيلية: الجلسات والأجهزة والغرف والحجوزات والأوردرات والمنيو والمخزون والجرد والورديات والمصروفات والفواتير والتقارير.
• بيانات الدفع: نوع الباقة ودورة الفوترة وقيمة الفاتورة وحالتها. عمليات الدفع الإلكتروني بتتم عند بوابة الدفع، وإحنا مش بنستقبل ولا بنخزّن أرقام البطاقات أو بيانات CVV.
• بيانات تقنية: عنوان IP ونوع المتصفح أو الجهاز وتوقيت الدخول، بالإضافة لسجل العمليات (activity log) اللي بيسجل مين عمل إيه وإمتى داخل النظام.
• الصور اللي بترفعها: لوجو النشاط وصور الملفات الشخصية.
• رمز الإشعارات (push token) لو فعّلت إشعارات الموبايل، عشان نقدر نبعتلك تنبيهات النظام.
• رمز التحقق (OTP) المؤقت اللي بيتبعت على موبايلك أو بريدك لتأكيد الحساب أو استعادة كلمة المرور.

٣. ليه بنستخدم البيانات دي

• تشغيل الخدمة: حساب وقت الجلسات وأسعارها، إصدار الأوردرات والإيصالات، خصم المخزون، وتقفيل الورديات.
• إنشاء حسابك والتحقق منه وتأمين تسجيل الدخول واستعادة كلمة المرور.
• إدارة الاشتراك والفواتير والتجربة المجانية وتذكيرك قبل انتهاء الاشتراك.
• توليد تقاريرك التشغيلية والمالية — وكل تقرير بيتحسب من بيانات حسابك وحده.
• إرسال إشعارات تشغيلية مهمة (تنبيه نفاد صنف، انتهاء وردية، حالة الاشتراك).
• الدعم الفني وحل المشاكل، وحماية الخدمة من الاستخدام غير المصرح به أو الاحتيال.
• الالتزام بالمتطلبات القانونية والمحاسبية المعمول بها.

٤. إحنا بنبيع بياناتك؟

لأ. إحنا مش بنبيع ولا بنؤجّر بياناتك أو بيانات عملائك لأي طرف تالت، ومش بنستخدمها في إعلانات موجّهة، ومش بنشاركها مع شبكات إعلانية.

بيانات كل حساب معزولة عن باقي الحسابات، وموظفوك بيشوفوا بس اللي صلاحياتهم تسمح بيه.

٥. مع مين بنشارك البيانات

بنشارك الحد الأدنى الضروري مع مزودي خدمة بيشتغلوا لصالحنا وملتزمين بحماية البيانات:

• بوابة الدفع الإلكتروني (Kashier) — لتنفيذ عمليات دفع الاشتراك بشكل آمن.
• خدمات Google Firebase — لتخزين الصور المرفوعة وإرسال إشعارات الموبايل.
• بوابة الرسائل والبريد الخاصة بـ Ritm — لإرسال رموز التحقق (OTP) ورسائل استعادة كلمة المرور.
• مزود الاستضافة والخوادم اللي بيشغّل النظام وقواعد البيانات والنسخ الاحتياطية.
• الجهات الرسمية — فقط لو طلب قانوني ملزم استوجب ذلك.

٦. ملفات تعريف الارتباط (Cookies)

بنستخدم كوكيز أساسية فقط لتشغيل جلسة الدخول والحفاظ على تسجيل دخولك وتفضيلاتك زي الوضع الليلي واللغة.

مش بنستخدم حالياً كوكيز إعلانية ولا بيكسل تتبع لأغراض التسويق داخل لوحة التحكم. لو ده اتغير مستقبلاً هنحدّث السياسة دي ونطلب موافقتك حيثما يقتضي القانون.

٧. مدة الاحتفاظ بالبيانات

بنحتفظ ببياناتك طول ما حسابك شغّال، عشان تفضل تقاريرك وسجلاتك المالية متاحة ليك.

بعد إغلاق الحساب أو طلب الحذف، بنحذف بياناتك خلال ٣٠ يوم عمل، فيما عدا البيانات اللي بيلزمنا القانون أو المتطلبات المحاسبية بالاحتفاظ بيها (زي سجلات الفواتير) للمدة المقررة قانوناً.

٨. حذف حسابك وبياناتك

تقدر تطلب حذف حسابك وكل البيانات المرتبطة بيه في أي وقت، بالخطوات دي:

• ابعت رسالة من نفس البريد المسجّل في الحساب إلى support@uritm.com وعنوانها "طلب حذف بيانات".
• اكتب في الرسالة اسم النشاط ورقم الموبايل المسجّل عشان نتحقق من ملكيتك للحساب.
• هنرد عليك بتأكيد الاستلام خلال ٧٢ ساعة، وهننفّذ الحذف خلال ٣٠ يوم عمل من التحقق.
• الحذف بيشمل بيانات الحساب والموظفين والعملاء والجلسات والأوردرات والصور المرفوعة، وبيكون نهائي ولا يمكن التراجع عنه.
• لو عايز تحذف بيانات زبون واحد بس من قائمة عملائك، تقدر تعملها بنفسك من صفحة العملاء داخل النظام.

٩. أمان البيانات

• كل الاتصالات بين جهازك وخوادمنا مشفّرة عبر HTTPS.
• كلمات المرور بتتخزن مشفّرة بخوارزمية hashing ومش بتتخزن كنص واضح أبداً.
• نظام صلاحيات دقيق بيحدد لكل مستخدم إيه اللي يقدر يشوفه ويعمله.
• سجل عمليات كامل بيوثق كل إجراء حساس باسم صاحبه وتوقيته.
• نسخ احتياطية دورية لقاعدة البيانات.
• مع كده، مفيش نظام على الإنترنت آمن ١٠٠٪، فمن مسؤوليتك تحافظ على سرية كلمة مرورك ومتشاركهاش مع حد.

١٠. نقل البيانات خارج البلد

بعض مزودي الخدمة اللي بنستعين بيهم (زي خدمات الاستضافة وGoogle Firebase) ممكن يخزّنوا أو يعالجوا البيانات على خوادم خارج مصر. في الحالة دي بنتعامل مع مزودين بيلتزموا بمعايير حماية بيانات معترف بيها.

١١. حقوقك

• تطلب نسخة من بياناتك المخزّنة عندنا.
• تصحّح أي بيانات غير دقيقة — أغلبها تقدر تعدّله بنفسك من إعدادات الحساب.
• تطلب حذف بياناتك (راجع بند حذف الحساب أعلاه).
• تعترض على معالجة معينة أو تسحب موافقتك على الإشعارات في أي وقت.
• تقدّم شكوى للجهة الرقابية المختصة لو شايف إن حقوقك اتخرقت.

١٢. الأطفال

L2 خدمة موجهة للأنشطة التجارية وأصحابها وموظفيها، ومش موجهة لمن هم أقل من ١٨ سنة، وإحنا مش بنجمع بيانات من الأطفال عن قصد.

١٣. تعديلات على السياسة

ممكن نحدّث السياسة دي من وقت للتاني. أي تعديل جوهري هنبلّغك بيه عن طريق البريد المسجّل أو إشعار داخل النظام، وتاريخ آخر تحديث فوق بيوضّح آخر نسخة سارية.