إشعار الخصوصية

من نحن: كودكريت، الشركة المالكة لـ Assetly والمشغّلة له. ويمكنك التواصل مع مسؤول حماية البيانات لدينا على privacy@assetly-app.com.

لماذا نحتفظ بالبيانات: لتشغيل Assetly فقط، حتى يحفظ أصحاب مساحات العمل سجلات أصولهم ومعاملاتهم ومستنداتهم في مكان واحد. لا نبيع البيانات، ولا نستخدمها للإعلان أو التسويق، ولا لتدريب نماذج الذكاء الاصطناعي.

أين تُحفظ: على خوادم Amazon Web Services في فرانكفورت بألمانيا، بترخيص من مركز حماية البيانات الشخصية في مصر وبموافقتك.

حقوقك: يمكنك الاطلاع على بياناتك وتنزيلها وتصحيحها وحذفها، والعدول عن موافقتك، والشكوى إلى المركز. ومعظم ذلك بنقرة واحدة في إعدادات الخصوصية، ونرد على الطلبات الأخرى خلال 6 أيام عمل.

يوضح هذا الإشعار كيف تتعامل كودكريت («نحن») مع البيانات الشخصية عند زيارتك لموقعنا أو استخدامك لخدمة Assetly، وفقًا لقانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية. ويجب قراءته مع شروط الخدمة واتفاقية معالجة البيانات.

يحفظ Assetly السجلات التي يُدخلها صاحب مساحة العمل عن أصوله ومعاملاته ومستنداته، تيسيرًا لإدارتها وتوفيرًا لوقته. ولا نعالج البيانات الشخصية إلا لتقديم هذه الخدمة، ولا لشيء غيرها.

لا نبيع البيانات الشخصية أبدًا، ولا نستخدمها للإعلان أو التسويق، ولا لتدريب نماذج الذكاء الاصطناعي، ولا للتحليلات الداخلية، ولا لأي غرض لم يُذكر في هذا الإشعار. ولا نرسل رسائل تسويقية.

بيانات الحساب والاشتراك والدفع، والسجلات التقنية للخدمة: نحن المتحكم فيها، ونحدد كيفية استخدامها على النحو الموضح في هذا الإشعار.

كل ما يُدخله صاحب مساحة العمل عن أصوله وعن الأشخاص (الشركاء في الملكية والمستأجرين والمشترين والموظفين، بمن فيهم من لا يسجّلون الدخول أبدًا): صاحب مساحة العمل هو المتحكم فيه، ونعالجه نيابةً عنه بصفتنا معالجًا وفق اتفاقية معالجة البيانات. وصاحب مساحة العمل مسؤول عن أن يكون له سند قانوني لإدخاله وعن إبلاغ أصحابه.

بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة المرور (نخزّنها مُشفَّرة بطريقة لا يمكن استرجاعها) ورقم هاتفك وصورتك الشخصية.

الأشخاص المسجَّلون في مساحة العمل: الأسماء وبيانات التواصل وأرقام بطاقات الرقم القومي وصورها، كما يُدخلها صاحب مساحة العمل، وبموافقة صاحب البطاقة على حفظ صورتها.

محتوى مساحة العمل: الأصول ونسب الملكية وعقود الإيجار والفواتير والإيرادات والمصروفات والتسويات والنزاعات القانونية وجلساتها، والملفات والصور المرفقة بها.

بيانات الفوترة: نوع البطاقة المحفوظة وآخر أربعة أرقام منها وتاريخ انتهائها، ورمز مشفّر من مزوّد الدفع يتيح لنا خصم الرسوم منها، وسجل بكل عملية دفع. لا نستلم رقم بطاقتك كاملًا ولا نحتفظ به أبدًا.

البيانات التقنية: بيانات الجهاز وعنوان IP المسجّلة مع كل تسجيل دخول، وسجل بمن فتح أي ملف ومتى ومن أي عنوان IP، وسجلات الخدمة التي نحتاجها للحفاظ على أمان Assetly وعمله.

الموافقات: تاريخ قبولك لشروط الخدمة ولهذا الإشعار (بما في ذلك تخزين بياناتك في ألمانيا ومعالجة بياناتك المالية)، وتاريخ قبول صاحب مساحة العمل لاتفاقية معالجة البيانات. وحين يسجّل صاحب مساحة العمل موافقة شخص على الاحتفاظ بصورة بطاقته الشخصية، أو موافقة ولي الأمر على بيانات قاصر، يسجّل Assetly من سجّلها ومتى، مع اسم ولي الأمر.

طلباتك المتعلقة ببياناتك: ما طلبته، ومتى تلقّيناه وأجبنا عنه، ونتيجته.

رسائل نموذج التواصل: إذا راسلتنا عبر الموقع، فاسمك وبريدك الإلكتروني وشركتك (إن ذكرتها) ورسالتك.

البيانات المالية (الإيرادات والمصروفات والفواتير والأرباح ونسب الملكية) وبيانات الأطفال بيانات حساسة وفق القانون. ولا نعالج بياناتك المالية إلا بموافقتك الصريحة التي تمنحها عند إنشاء حسابك. ولا يجوز لصاحب مساحة العمل إدخال بيانات قاصر إلا بموافقة كتابية من ولي أمره أو الوصي عليه، ويسجّل Assetly هذه الموافقة.

بيانات الحساب والاشتراك والدفع: لتنفيذ تعاقدنا معك (شروط الخدمة).

تخزين البيانات في ألمانيا ومعالجة البيانات المالية: موافقتك الصريحة.

السجلات التقنية وسجلات فتح الملفات والأمان: التزامنا القانوني بتأمين البيانات الشخصية واكتشاف الاختراقات والإبلاغ عنها.

البيانات التي يُدخلها صاحب مساحة العمل عن الآخرين: السند القانوني لصاحب مساحة العمل نفسه، وهو مسؤول عنه، ونحن نعمل وفق تعليماته.

نستخدم البيانات لتقديم Assetly: لتشغيل مساحة عملك، ولعرض ما يسمح به دور كل شخص فقط، ولمعالجة مدفوعات الاشتراك، ولتقديم الدعم.

نرسل رسائل الخدمة عبر البريد الإلكتروني وداخل التطبيق، مثل تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور والدعوات والفواتير المتأخرة والجلسات القادمة وتحديثات الاشتراك.

ونستخدم البيانات أيضًا للحفاظ على أمان الخدمة، ولمنع إساءة الاستخدام والاحتيال، وللوفاء بالتزاماتنا القانونية.

يرى صاحب مساحة العمل كل ما فيها. ويرى الشركاء في الملكية الأصول التي يملكون حصة فيها، وفواتير هذه الأصول ونزاعاتها القانونية، وحصتهم وسجلات إيراداتهم ومصروفاتهم الخاصة، والتسويات التي أُجريت معهم. ويرى المحاسبون الأصول المسندة إليهم، مع حصص ملكيتها وفواتيرها وسجلات إيراداتها ومصروفاتها، وعملاء مساحة العمل. ويرى المحامون النزاعات القانونية المسندة إليهم والأصول المتعلقة بها، مع حصص ملكيتها وفواتيرها وسجلات إيراداتها ومصروفاتها، وعملاء مساحة العمل. ويرى العملاء الأصول التي يستأجرونها أو اشتروها والفواتير الصادرة لهم.

وكل مساحة عمل منفصلة عن كل مساحات العمل الأخرى على مستوى قاعدة البيانات.

Amazon Web Services: الاستضافة وقاعدة البيانات وتخزين الملفات وإرسال البريد الإلكتروني والمهام المجدولة، في فرانكفورت بألمانيا.

Vercel: يعرض صفحات الموقع، وتمر عبره بيانات مساحة العمل أثناء عرض الصفحة دون أن تُخزَّن لديه.

مزوّد الدفع: يعالج المدفوعات بالبطاقة ويحتفظ بالبطاقة نفسها، ولا نحتفظ نحن إلا برمز يمثّلها.

Namecheap (Private Email): يستضيف صندوقي بريد الدعم ومسؤول حماية البيانات، اللذين تصلهما الرسائل التي ترسلها إلينا، ومنها رسائل نموذج التواصل في الموقع. ولا يحتفظ بأي بيانات من مساحات العمل.

ويعالج كل منهم البيانات وفق تعليماتنا فقط، وبالتزام بحمايتها. وسنُخطر أصحاب مساحات العمل قبل إضافة معالج جديد.

تُخزَّن بياناتك وتُعالَج في ألمانيا (Amazon Web Services، فرانكفورت)، أي خارج مصر. وننقلها إليها بموجب ترخيص النقل عبر الحدود الصادر من مركز حماية البيانات الشخصية في مصر، وبموافقتك التي تمنحها عند إنشاء حسابك. ولن ننقلها إلى دولة أخرى قبل تحديث هذا الترخيص وإخطارك.

نحتفظ ببيانات مساحة العمل ما دامت المساحة قائمة، بما في ذلك بعد انتهاء الاشتراك، لتتمكن من استعادة الوصول بالاشتراك مجددًا.

عند حذف حسابك، تُحذف مساحة عمل صاحب الحساب وكل ما فيها بعد 30 يومًا. أما العضو فتُمحى بيانات دخوله وبياناته الشخصية فورًا، وتبقى سجلات مساحة العمل التي تذكره لدى صاحب مساحة العمل.

وتُحذف بعض السجلات تلقائيًا بعد مدة محددة: جلسات تسجيل الدخول المنتهية بعد 30 يومًا، وسجلات الإشعارات والبريد الإلكتروني بعد 30 يومًا، وسجلات فتح الملفات بعد 12 شهرًا، وسجلات المدفوعات بعد سنتين، وإشعارات الدفع الواردة من مزوّد الدفع بعد 3 أشهر، وسجلات الأرباح بعد 3 سنوات من تسويتها، والتسويات بعد 3 سنوات من إجرائها. والملف الذي تحذفه يُمحى خلال يوم واحد، وتُمحى نسخته الاحتياطية خلال 30 يومًا أخرى.

ونحتفظ بسجل موافقاتك وطلباتك المتعلقة ببياناتك طالما احتجنا إليه لإثبات أننا احترمناها. وقد نحتفظ ببعض البيانات الأخرى لمدة أطول، دون ما يحدد هويتك، حيث يُلزمنا القانون بذلك.

يستخدم Assetly ملف تعريف ارتباط آمنًا لا يمكن الوصول إليه من صفحات الموقع لإبقائك مسجّلًا الدخول، وملف تعريف ارتباط لتذكّر لغتك. ويُحفظ اختيارك للمظهر الفاتح أو الداكن في متصفحك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية.

نحمي البيانات باتصالات مشفّرة، وكلمات مرور مُشفَّرة بطريقة لا يمكن استرجاعها، ورمز دفع مشفّر، وتخزين خاص للملفات لا يُوصل إليه إلا عبر روابط قصيرة الصلاحية، وصلاحيات وصول حسب الدور، وفصل بين مساحات العمل، وسجل بمن يفتح أي ملف، ورصد مستمر للتهديدات على حسابنا السحابي.

لا يوجد نظام آمن تمامًا.

إذا تأثرت بيانات شخصية بخرق، نبلغ مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، ونُخطر المتأثرين خلال 3 أيام عمل من هذا الإبلاغ، بما حدث وما اتخذناه من إجراءات.

وفقًا لقانون حماية البيانات الشخصية المصري، لك الحق في العلم بالبيانات التي نحتفظ بها عنك والاطلاع عليها، والحصول عليها في صيغة يمكن قراءتها آليًا، وتصحيحها، ومحوها، والعدول عن موافقتك، والاعتراض على معالجتها، وتقييد معالجتها، والعلم بأي خرق يمسّها، وتقديم الشكوى.

من إعدادات الخصوصية يمكنك بنفسك تنزيل كل بياناتك والعدول عن موافقاتك وحذف حسابك، ويمكنك تصحيح بياناتك من ملفك الشخصي. وأرسل أي طلب آخر إلى مسؤول حماية البيانات على privacy@assetly-app.com، ونرد خلال 6 أيام عمل، وقد نحتاج إلى التحقق من هويتك أولًا.

وإذا سجّلت مساحة عمل بياناتك، فيمكنك أيضًا التواصل مع صاحب تلك المساحة، وهو المسؤول عنها، وسنساعده في الرد.

ويمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية إذا رأيت أننا لم نحترم حقوقك.

لا يفتح حسابًا إلا البالغون المتمتعون بالأهلية القانونية للتعاقد. ولا يجوز لصاحب مساحة العمل تسجيل قاصر، كشريك في الملكية مثلًا، إلا بموافقة كتابية من ولي أمره أو الوصي عليه، ويسجّل Assetly اسمه مع الموافقة.

نعالج البيانات الشخصية بموجب ترخيص من مركز حماية البيانات الشخصية في مصر. وستُعرض أرقام التراخيص هنا فور صدورها.

قد نحدّث هذا الإشعار. وإذا كان التعديل جوهريًا، فسنُخطرك في لوحة التحكم برابط إلى هذه الصفحة، التي تبيّن ما تغيّر (النص السابق والنص الجديد) وتاريخ سريانه. ويعني استمرارك في استخدام Assetly بعد سريانه قبولك للإشعار المحدَّث.

وإذا تطلّب التعديل موافقتك من جديد وفق القانون، كاستخدام بياناتك لغرض جديد أو تخزينها في دولة أخرى، فسنطلبها منك قبل سريانه. ويمكنك العدول عن موافقتك في أي وقت بحذف حسابك من إعدادات الخصوصية.

عُدِّل في 28 أكتوبر 2026، ويسري من هذا التاريخ، ليطابق طريقة عمل Assetly: أصبح بند «الموافقات» يصف ما نسجّله فعلًا (وكان النص السابق «تاريخ كل موافقة تمنحها أو تعدل عنها، وإصدارها، وعنوان IP والمتصفح المستخدم»)؛ وأصبح بند «من يرى ماذا في مساحة العمل» يذكر كل ما يراه كل دور (وكان النص السابق يذكر للشركاء والمحاسبين والمحامين أقل مما يرونه)؛ وأُضيفت التسويات إلى ما يُحذف تلقائيًا (بعد 3 سنوات من إجرائها)؛ وأُضيفت Namecheap، التي تستضيف صناديق بريدنا، إلى الجهات التي تعالج البيانات لحسابنا. كما أصبح يذكر أن سجل من فتح أي ملف يتضمن عنوان IP (وكان النص السابق «سجل بمن فتح أي ملف ومتى»)، ويذكر طلباتك المتعلقة ببياناتك ضمن البيانات التي نحتفظ بها، ويسمّي هذا السجل ضمن إجراءات الأمان «سجل بمن يفتح أي ملف» (وكان «سجل بكل ملف يُفتح»).

يُنشر هذا الإشعار باللغتين العربية والإنجليزية، وفي حال وجود اختلاف بينهما تسود النسخة العربية.

مسؤول حماية البيانات: privacy@assetly-app.com. الأسئلة الأخرى: support@assetly-app.com.