سياسة الخصوصية

سياسة الخصوصية

تاريخ السريان: أغسطس 2026
آخر تحديث: أغسطس 2026

توضّح هذه السياسة البيانات الشخصية التي تجمعها Qboon، وأغراض جمعها ومعالجتها، والجهات التي تُشارَك معها، ومدد الاحتفاظ بها، والحقوق المقررة لصاحب البيانات في شأنها.

الجهة المتحكمة في البيانات هي كيوبون للحلول الرقمية، والتي تمارس نشاطها تحت الاسم التجاري Qboon، سجل تجاري رقم 255699، ومقرها الوحدة D-53، كابيتال مول، التجمع الخامس، القاهرة الجديدة، جمهورية مصر العربية.

وتلتزم الشركة في معالجتها للبيانات الشخصية بأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية الصادرة بموجب قرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025.

جهة التواصل بشأن الخصوصية: legal@qboon.net

1. البيانات التي نجمعها

بيانات الحساب. الاسم، والبريد الإلكتروني، ورقم الهاتف المحمول، وكلمة المرور (ولا تُخزَّن إلا في صورة بصمة تشفيرية)، ولغة الاستخدام المفضلة، وبالنسبة لحسابات الشركات: اسم الجهة وبياناتها الضريبية وعنوان الفوترة.

بيانات الطلبات. ما تم شراؤه وتاريخه وقيمته وعملته، وطريقة التسليم المختارة، ومواعيد الجدولة، ونص رسالة الإهداء إن وُجدت، وحالة كل بطاقة داخل الطلب، وسجل الطلبات السابقة.

بيانات المستلمين. عند إرسال هدية إلى الغير، تعالج الشركة اسم المستلم وبريده الإلكتروني و/أو رقم هاتفه بغرض التسليم، إلى جانب بيان ما إذا كان قد فتح الهدية واستلمها وتاريخ ذلك. ولا تُستخدَم بيانات المستلمين إلا لتسليم الهدية ودعم عملية التسليم، ولا تُضاف إلى قوائم التسويق لمجرد تلقّي هدية.

بيانات الدفع والمعاملات. تُسجَّل الشركة نوع وسيلة الدفع، وآخر أربعة أرقام من البطاقة متى أتاحها مقدم خدمة الدفع، والرقم المرجعي للمعاملة، وقيمتها، ونتيجتها. ولا تتلقى الشركة ولا تحتفظ برقم البطاقة كاملًا أو تاريخ انتهائها أو رمز التحقق (CVV)، إذ تُدخل هذه البيانات مباشرةً داخل بيئة الدفع الخاصة بـ Paymob.

ويُصنِّف القانون المصري البيانات المالية باعتبارها من البيانات الشخصية الحساسة. وفي الحدود التي تندرج فيها بيانات الدفع أو المعاملات المحدودة التي تعالجها Qboon ضمن هذا التصنيف، فلا تتم معالجتها إلا للأغراض اللازمة لتنفيذ المعاملات، ومكافحة الاحتيال، والامتثال للالتزامات القانونية، وتقديم الدعم للعملاء، ووفقًا للضمانات التي يقررها القانون واجب التطبيق.

بيانات الدعم. الرسائل الواردة عبر نموذج التواصل أو البريد الإلكتروني أو الهاتف أو واتساب، والردود الصادرة عن الشركة.

البيانات التقنية. عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح، ونظام التشغيل، واللغة والمنطقة، والصفحات التي جرت زيارتها، وصفحة الإحالة، وأوقات الزيارة. ويُجمع بعض هذه البيانات عن طريق ملفات تعريف الارتباط والتقنيات المماثلة (البند 6).

بيانات مكافحة الاحتيال والأمن. المؤشرات التي تستعين بها الشركة أو مقدم خدمة الدفع في كشف الطلبات الاحتيالية، كأنماط الطلبات غير المعتادة، وعدم اتساق البيانات، وتكرار محاولات الدفع الفاشلة.

وفيما عدا البيانات المالية المحدودة الموضحة أعلاه، لا تطلب Qboon عمدًا بيانات شخصية حساسة مثل البيانات الصحية أو المعتقدات الدينية أو الآراء السياسية أو البيانات البيومترية أو الوراثية أو البيانات المتعلقة بالحالة الأمنية. ويُرجى عدم إرسال مثل هذه البيانات إلى الشركة إلا إذا طُلِبت بصورة محددة ومشروعة.

2. أغراض المعالجة وأساسها القانوني

ولا تبيع الشركة البيانات الشخصية.

ولا تستخدم الشركة البيانات الشخصية في اتخاذ قرارات آلية يترتب عليها أثر قانوني على صاحب البيانات دون مراجعة بشرية. وقد تؤدي فحوص الاحتيال والأمن الآلية إلى تأخير الطلب أو رفضه، وفي هذه الحالة يجوز طلب مراجعة القرار يدويًا بالكتابة إلى support@qboon.net.

3. الجهات التي تُشارَك معها البيانات

تقتصر المشاركة على القدر اللازم بصورة معقولة للغرض ذي الصلة، وتشمل الجهات الآتية:

• العلامات التجارية الشريكة — تتلقى الجهة المُصدِرة للبطاقة ما يلزمها من بيانات لإصدارها وقبولها عند الاستخدام، وقد يشمل ذلك بيانات محدودة عن المستلم أو المعاملة بحسب العلامة التجارية وآلية الاستخدام.
• Paymob، مقدم خدمة الدفع، والبنوك المستحوذة وشبكات البطاقات ومقدمو المحافظ المشاركون في معالجة المعاملة، لتحصيل المدفوعات وتنفيذ عمليات رد القيمة أو عكس العمليات.
• مقدمو خدمات المراسلة الذين يرسلون رسائل البريد الإلكتروني والرسائل النصية وغيرها من رسائل التسليم أو الرسائل التشغيلية نيابةً عن الشركة.
• مقدمو خدمات الاستضافة والتخزين والتحليلات والبنية التحتية الذين يساعدون في تشغيل المنصة وتأمينها.
• المستشارون المهنيون، بما في ذلك المحاسبون والمراجعون والمحامون، في حدود حاجتهم إلى البيانات لتقديم خدماتهم والتزامهم بالسرية.
• الجهات المختصة، متى كان الإفصاح مطلوبًا بموجب القانون أو من جهة مختصة أو بموجب إجراء قانوني ملزم، أو كان لازمًا للتحقيق في واقعة احتيال أو نشاط إجرامي مشتبه فيه.

وحيثما يعمل مقدم الخدمة بصفته معالجًا للبيانات نيابةً عن الشركة، تلتزم الشركة بأن تتم المعالجة للأغراض المتفق عليها فقط، وأن تكون البيانات محمية وفقًا للمتطلبات التعاقدية والقانونية واجبة التطبيق.

4. نقل البيانات عبر الحدود

إذا جرى نقل البيانات الشخصية أو تخزينها أو مشاركتها أو إتاحتها خارج جمهورية مصر العربية، تطبق Qboon المتطلبات المقررة بموجب القانون رقم 151 لسنة 2020 ولائحته التنفيذية.

وقد يشمل ذلك الحصول على الترخيص أو التصريح واجب التطبيق من مركز حماية البيانات الشخصية، وتحديد الدولة أو الدول المنقول إليها، والحصول على موافقة صاحب البيانات متى كان ذلك مطلوبًا، والتأكد من توافر مستوى الحماية الذي يشترطه القانون المصري في الدولة المنقول إليها أو انطباق استثناء قانوني مشروع.

وتحتفظ الشركة بسجلات عمليات نقل البيانات عبر الحدود متى كان القانون يوجب ذلك.

5. مدد الاحتفاظ

تحتفظ الشركة بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمعت من أجله، أو لمدة أطول متى كان القانون يوجب ذلك.

• بيانات الحساب — طوال مدة سريان الحساب، وعادةً لمدة 12 شهرًا بعد إغلاقه، ما لم تكن هناك حاجة للاحتفاظ بها لمدة أطول بسبب مطالبة قانونية أو تحقيق في احتيال أو غرض مشروع آخر.
• سجلات الطلبات والمدفوعات والفواتير — عادةً لمدة 5 سنوات وفقًا لمتطلبات حفظ السجلات الضريبية والتجارية واجبة التطبيق في مصر.
• سجلات بطاقات الهدايا — حتى انتهاء صلاحية البطاقة أو استنفاد قيمتها بالكامل، مضافًا إليها أي مدة احتفاظ محاسبية أو قانونية أو متعلقة بالمنازعات.
• مراسلات الدعم — عادةً لمدة 24 شهرًا من تاريخ آخر رسالة، ما لم تكن مرتبطة بمنازعة لم تُحسم أو التزام قانوني.
• البيانات التقنية والتحليلية — عادةً لمدة لا تتجاوز 12 شهرًا، مع مراعاة إعدادات خدمة التحليلات المستخدمة.
• سجلات مكافحة الاحتيال والأمن — حتى 5 سنوات متى كان ذلك لازمًا بصورة معقولة لكشف ومواجهة الاحتيال أو إساءة الاستخدام المتكررة أو المطالبات القانونية.

وعند انقضاء مدة الاحتفاظ، تُمحى البيانات أو تُجهَّل بصورة لا تقبل الرجوع فيها، ما لم يكن استمرار الاحتفاظ بها مطلوبًا أو مسموحًا به قانونًا.

6. ملفات تعريف الارتباط (الكوكيز)

تستخدم الشركة ملفات تعريف الارتباط والتقنيات المماثلة للأغراض الآتية:

• ملفات ضرورية — لتسجيل الدخول، والاحتفاظ بمحتويات السلة، وتأمين صفحة الدفع، وتذكّر الإعدادات الأساسية. وهذه الملفات ضرورية لتشغيل المنصة.
• ملفات التفضيلات — لتذكّر الإعدادات مثل اللغة والمنطقة وغيرها من تفضيلات المستخدم.
• ملفات التحليلات — لفهم كيفية استخدام المنصة ومواضع تعثر المستخدمين بغرض تحسينها، ولا تُستخدَم إلا بعد الحصول على الموافقة المطلوبة.

ويتيح إشعار ملفات تعريف الارتباط الظاهر عند الزيارة الأولى قبول الفئات غير الضرورية أو رفضها، ويُحفظ الاختيار حتى تتمكن الشركة من احترامه في الزيارات اللاحقة.

ويجوز تغيير اختيارات ملفات تعريف الارتباط من خلال إعداداتها المتاحة على المنصة، إن وُجدت، أو من خلال إعدادات المتصفح. كما يمكن الكتابة إلى legal@qboon.net. وقد يؤدي حظر الملفات الضرورية إلى تعذر تسجيل الدخول أو إتمام الشراء أو استخدام بعض الوظائف الأساسية.

7. أمن البيانات وحوادث الاختراق

تستخدم الشركة تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل (TLS)، واستخدام وسائل الحماية أو التشفير أثناء التخزين متى كان ذلك مناسبًا، وضوابط الوصول القائمة على الأدوار الوظيفية، وتخزين كلمات المرور في صورة بصمات تشفيرية، وتسجيل الأنشطة الإدارية في سجلات تدقيق، والفصل بين بيئتي التشغيل والاختبار.

وتتم معالجة بيانات بطاقات الدفع داخل بيئة الدفع الخاصة بـ Paymob. وتوضح Paymob أن تعاملها مع بيانات البطاقات يتم وفق متطلبات PCI، ولا تتلقى Qboon أو تخزن رقم البطاقة كاملًا أو تاريخ انتهائها أو رمز التحقق (CVV).

ولا يوجد نظام آمن على وجه الإطلاق.

وعند وقوع خرق أو مخالفة تتعلق بالبيانات الشخصية وتخضع لمتطلبات الإخطار المنصوص عليها في القانون المصري، تلتزم Qboon بإخطار مركز حماية البيانات الشخصية خلال المدة القانونية، بما في ذلك خلال 72 ساعة متى كان ذلك واجبًا، كما تلتزم بإخطار أصحاب البيانات المتأثرين خلال المدة التي يقررها القانون. وتوجب اللائحة التنفيذية إخطار أصحاب البيانات خلال ثلاثة أيام عمل من تاريخ الإبلاغ للمركز، مع وجود التزامات إخطار فوري إضافية في بعض الحالات الجسيمة.

8. حقوق صاحب البيانات

وفقًا للقانون رقم 151 لسنة 2020، ومع مراعاة الشروط والاستثناءات التي يقررها القانون، يتمتع صاحب البيانات بعدد من الحقوق، من بينها:

• العلم بالبيانات الشخصية المحتفظ بها وكيفية استخدامها؛
• الاطلاع على بياناته الشخصية والحصول عليها؛
• سحب الموافقة متى كانت المعالجة قائمة على موافقته؛
• التصحيح أو التعديل أو المحو أو الاستكمال أو التحديث للبيانات الشخصية؛
• تقييد المعالجة في نطاق محدد؛
• الإخطار بأي خرق أو مخالفة تؤثر على بياناته الشخصية؛
• الاعتراض على المعالجة أو نتائجها متى تعارضت مع حقوقه وحرياته الأساسية؛
• التظلم أمام مركز حماية البيانات الشخصية.

ولممارسة أي من هذه الحقوق، يُرجى الكتابة إلى legal@qboon.net. ووفقًا للمادة 32 من القانون رقم 151 لسنة 2020، يجب الرد على طلبات ممارسة حقوق صاحب البيانات خلال ستة أيام عمل من تاريخ تقديم الطلب.

وقد تطلب الشركة التحقق من هوية مقدم الطلب قبل اتخاذ أي إجراء، وذلك لحماية بياناته الشخصية من الإفصاح أو التعديل غير المصرح به.

وأي مقابل مالي يتعلق بممارسة حق قانوني من حقوق صاحب البيانات يقتصر على ما يسمح به أو يحدده القانون المصري واجب التطبيق أو مركز حماية البيانات الشخصية، ويتم إخطار صاحب الطلب مسبقًا إذا كان هناك مقابل مستحق.

كما يمكن لصاحب البيانات تصحيح بعض بيانات حسابه بنفسه من إعدادات الحساب متى كانت هذه الخاصية متاحة، وإلغاء الاشتراك في الرسائل التسويقية من خلال وسيلة إلغاء الاشتراك المدرجة في أي رسالة تسويقية.

وبالنسبة للمستلم دون المشتري: تكون بياناته قد قُدِّمت إلى الشركة من الشخص الذي أرسل إليه الهدية بغرض تسليمها، ويجوز له ممارسة الحقوق القانونية المقررة له بشأن بياناته الشخصية بالكتابة إلى legal@qboon.net.

9. الأطفال

منصة Qboon غير موجهة لمن هم دون الثامنة عشرة، ولا تسمح الشركة عن علم للأطفال بإنشاء حسابات شراء.

ويعامل القانون المصري بيانات الأطفال باعتبارها من البيانات الشخصية الحساسة، ويفرض متطلبات إضافية على معالجتها. وإذا قام لدى أحد اعتقاد بأن طفلًا قدّم بيانات شخصية إلى الشركة مباشرةً أو أن الشركة عالجت بيانات أطفال في ظروف غير مسموح بها قانونًا، فيُرجى الكتابة إلى legal@qboon.net حتى تتمكن الشركة من فحص الأمر واتخاذ الإجراء المناسب.

10. المواقع والخدمات الأخرى

قد تتضمن المنصة روابط إلى مواقع العلامات التجارية الشريكة وصفحات الدفع وغيرها من خدمات الجهات الخارجية. وعند استخدام خدمة تابعة لطرف ثالث، يجوز لذلك الطرف معالجة البيانات الشخصية وفقًا لإشعار الخصوصية والمسؤوليات القانونية الخاصة به. ولا تتحمل Qboon المسؤولية عن أنشطة المعالجة المستقلة التي يقوم بها أي طرف ثالث.

11. تعديل هذه السياسة

للشركة تعديل هذه السياسة من وقت إلى آخر. وتُنشر النسخة المحدثة على المنصة مع بيان تاريخ السريان أو تاريخ آخر تحديث.

وحيث يؤثر التعديل بصورة جوهرية على كيفية معالجة البيانات الشخصية أو يستلزم الحصول على موافقة جديدة بموجب القانون واجب التطبيق، تلتزم الشركة بتقديم الإخطار المطلوب والحصول على الموافقة متى كان ذلك لازمًا قبل بدء المعالجة الجديدة.

12. التواصل والشكاوى

جهة التواصل بشأن حماية البيانات: legal@qboon.net

كيوبون للحلول الرقمية (الاسم التجاري: Qboon)
الوحدة D-53، كابيتال مول، التجمع الخامس، القاهرة الجديدة
الهاتف: +201055550646
رقم السجل التجاري: 255699

وإذا لم يقتنع صاحب البيانات برد الشركة، جاز له تقديم شكوى إلى مركز حماية البيانات الشخصية، وهو الجهة الرقابية المنشأة بموجب القانون رقم 151 لسنة 2020.