سياسة الخصوصية

من نحن

دنتاكيت تطبيق للهواتف المحمولة موجّه لطلاب طب الأسنان وأطباء الأسنان في مصر. يتيح التطبيق طلب مستلزمات طب الأسنان من متاجر مستقلة، واستلامها من فرع المتجر في الموعد الذي يختاره المستخدم.

يشغّل التطبيقَ فريق دنتاكيت (ويُشار إليه في هذه السياسة بـ«دنتاكيت» أو «نحن»)، وهو المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة.

يمكن التواصل مع المسؤول عن حماية البيانات لدينا عبر support@dentakit.app.

نطاق هذه السياسة

تسري هذه السياسة على تطبيق دنتاكيت لنظامي iOS وAndroid، وعلى صفحاتنا العامة على الإنترنت، وعلى خدمة الدعم التي نقدّمها. وهي توضّح البيانات الشخصية التي نعالجها، وسبب معالجتها، والجهات التي تتلقاها، وحقوق المستخدم وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

المتاجر التي تبيع عبر دنتاكيت منشآت مستقلة. ويستخدم المتجر بيانات الطلب لتجهيزه وتسليمه فقط، وفق اتفاقه معنا.

البيانات التي نجمعها

بيانات الحساب

• رقم الهاتف المحمول، ويُستخدم لتسجيل الدخول برمز يُرسَل لمرة واحدة.
• الاسم.
• نوع الحساب (طالب أو طبيب أسنان)، والسنة الدراسية، والجامعة.
• لغة التطبيق المفضّلة.

لا نطلب البريد الإلكتروني ولا صورة شخصية.

بيانات الطلبات والاستلام

• الأصناف والكميات والأسعار والرسوم والإجمالي.
• الفرع المختار، وموعد الاستلام، ورمز الاستلام، وسجل حالات الطلب.
• اختيارات المستخدم عند عدم توفر صنف.
• السلة والمفضلة والكيتات.
• نقاط الولاء المكتسبة والمستخدمة، إذا كان المتجر يقدّم برنامج نقاط.
• التقييمات والتعليقات على الطلبات.

بيانات التواصل والدعم

• رسائل محادثة الطلب بين المستخدم والفرع.
• طلبات الدعم ونصوص جلسات المساعدة، ومنها الصور التي يختار المستخدم إرفاقها.
• محادثات «اسأل دنتاكيت»: ما يكتبه المستخدم وردود المساعد، وصور قوائم الطلبات التي يرفعها فيها.
• الإشعارات المرسلة إلى المستخدم.

بيانات الاستخدام والجهاز

• كلمات البحث المكتوبة في التطبيق، لتحسين نتائج البحث.
• العروض التي يطّلع عليها المستخدم.
• أحداث استخدام التطبيق (الشاشات، والمنتجات المعروضة، وأحداث السلة والطلبات)، مرتبطة برقم حساب داخلي لا بالاسم أو رقم الهاتف.
• إصدار التطبيق ورقم النسخة (build) ونظام التشغيل.
• معرّف الإشعارات الخاص بالجهاز.
• سجلات تسجيل الدخول: نسخة مُعمّاة (hash) من الرمز المؤقت، وعنوان IP، وبيانات تعريف الجهاز والتطبيق (user agent).
• سجلات الأمان: عنوان IP وبيانات تعريف الجهاز والتطبيق.

بيانات الموقع

• الموقع اختياري، ولا نصل إليه إلا أثناء استخدام التطبيق، لتحديد المنطقة وتثبيت عنوان على الخريطة.
• لا نحفظ عنوانًا مع موقعه على الخريطة إلا إذا حفظه المستخدم بنفسه. ويُستخدم العنوان المحفوظ للتوصيل إذا أُتيح التوصيل.
• عند إتاحة التوصيل فقط، نتحقق من تغطية العنوان باستخدام موقع مقرَّب إلى نحو 500 متر.

الأذونات

• الموقع (أثناء الاستخدام، اختياري): لتحديد المنطقة وتثبيت العنوان.
• الكاميرا والصور: لإرفاق صورة بطلب دعم فقط.
• الإشعارات: لتحديثات الطلب وتذكير الاستلام.

لا نصل إلى جهات الاتصال أو الميكروفون. ولا نجمع بيانات بطاقات الدفع ولا نخزّنها؛ فالدفع نقدًا عند الشباك.

بيانات مستخدمي المتاجر والعاملين

• موظفو الشباك (الكاشير) ومندوبو التوصيل: رقم الهاتف والاسم والفرع. وعند التوصيل فقط، موقع المندوب لحظة تسجيل تسليم الطلب أو تعذّره.
• مستخدمو لوحة المتجر: الاسم ورقم الهاتف واسم المستخدم وكلمة المرور (مخزّنة بصيغة مُعمّاة)، واسم مالك المتجر ورقم هاتفه، ورقم السجل التجاري، والرقم الضريبي.

كيف نستخدم البيانات ولماذا

تنفيذ العقد مع المستخدم

• إنشاء الحساب وتأمينه.
• عرض المتاجر والمنتجات.
• استقبال الطلبات وإدارتها، وإرسال بياناتها اللازمة إلى الفرع.
• تشغيل مواعيد الاستلام ورمز الاستلام، ومعالجة الأصناف غير المتوفرة.
• تشغيل محادثة الطلب والكيتات والمفضلة ونقاط الولاء.
• إرسال رسائل الخدمة: حالة الطلب، وتذكير قبل موعد الاستلام بـ15 دقيقة، والرد على طلبات الدعم.

الموافقة

• إذن الموقع، وإذن الكاميرا والصور، وإذن الإشعارات.
• يمكن سحب الموافقة في أي وقت من إعدادات الجهاز. ولا يؤثر السحب على المعالجة التي تمت قبله.

المصلحة المشروعة

• حماية الخدمة ومنع الاحتيال وإساءة الاستخدام، ومن ذلك سجلات الدخول والأمان وقاعدة عدم الحضور.
• تحسين البحث والتطبيق باستخدام إحصاءات الاستخدام.
• معالجة طلبات الدعم وتسوية النزاعات، ومن ذلك اطّلاع فريق الدعم على محادثات الطلب عند الحاجة.

نوازن هذه المصالح مع حقوق المستخدم، ونقصر البيانات المستخدمة على القدر اللازم.

الالتزام القانوني

• الاحتفاظ بسجلات الطلبات والفواتير وفق قوانين الضرائب والتجارة المصرية.
• الاستجابة لما تطلبه الجهات المختصة وفق القانون.

مع من نشارك البيانات

المتاجر

يتلقى المتجر الذي يجهّز الطلب الأصنافَ المطلوبة، والاسم الأول للمستخدم، والحي. ولا يتلقى رقم الهاتف ولا العنوان. ويرى الفرع رسائل المحادثة الخاصة بذلك الطلب.

مقدمو الخدمات (المعالِجون)

• Google Firebase Cloud Messaging: لإرسال الإشعارات؛ يتلقى معرّف الإشعارات الخاص بالجهاز ومحتوى الإشعار.
• Google Analytics for Firebase: لإحصاءات الاستخدام؛ يتلقى رقم الحساب الداخلي وأحداث الاستخدام المذكورة أعلاه، ولا يُستخدم للإعلانات.
• Google Maps وGoogle Places: لعرض الخرائط والبحث عن العناوين؛ ويتلقيان نص البحث وطلبات الخريطة.
• مزوّد خدمة الرسائل النصية (SMS): لإرسال رموز تسجيل الدخول؛ يتلقى رقم الهاتف ونص الرسالة فقط.
• الاستضافة (Hostinger): تُخزَّن بيانات التطبيق على خوادم مستأجرة من Hostinger في الولايات المتحدة الأمريكية.

يعمل المعالِجون وفق تعليماتنا، ولا يجوز لهم استخدام البيانات لأغراضهم الخاصة.

جهات أخرى

• خدمة المواقع في نظام تشغيل الهاتف (Apple أو Google): تحوّل نقطة الخريطة إلى عنوان مكتوب، وقد ترسل إحداثيات النقطة إلى خوادم الشركة لهذا الغرض وفق سياستها الخاصة.
• DeepL: يترجم أسماء المنتجات فقط، ولا يتلقى أي بيانات شخصية.
• YouTube: عند تشغيل فيديو منتج، قد يتلقى YouTube عنوان IP وفق سياسته الخاصة.

الجهات المختصة

نفصح عن البيانات إذا ألزمنا القانون بذلك، أو بناءً على أمر صادر عن جهة مختصة، أو لحماية حقوقنا أو حقوق الآخرين في نزاع قانوني.

نقل البيانات خارج مصر

تُخزَّن بيانات التطبيق على خوادم في الولايات المتحدة الأمريكية، وقد تعالج خدمات Google ومزوّد الرسائل النصية البيانات على خوادم خارج مصر. ولا ننقل البيانات الشخصية خارج مصر إلا بالقدر اللازم للأغراض الواردة في هذه السياسة، وإلى مقدمي خدمات ملتزمين بشروط لحماية البيانات، ووفق الشروط التي يحددها القانون رقم 151 لسنة 2020 ولائحته التنفيذية، بما في ذلك أي ترخيص أو تصريح تتطلبه.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال المدة اللازمة للغرض الذي جُمعت من أجله فقط، ثم نحذفها أو نجعلها غير قابلة لتحديد الهوية.

بعد حذف الحساب

نحذف العناوين والكيتات الخاصة والمفضلة والسلة والإشعارات ومعرّفات الإشعارات وكلمات البحث ومشاهدات العروض وسجلات التحقق من التغطية، ونُلغي جلسات الدخول، ونغلق الحساب. ونحتفظ بالطلبات والفواتير والرسائل المتعلقة بها، مع الاسم ورقم الهاتف المرتبطين بها، للوفاء بالالتزامات الضريبية والمحاسبية وتسوية النزاعات، طوال المدة المذكورة في الجدول. ولا تظهر هذه البيانات لأي مستخدم آخر.

نحذف كذلك محادثات «اسأل دنتاكيت» وصورها فور حذف الحساب. أما طلب الدعم الذي أرسله المستخدم إلى الفرع من المحادثة فيبقى سجلًّا مستقلًّا ضمن طلبات الدعم، ونحذف منه نسخة نص المحادثة.

أما بقية البيانات، مثل التقييمات وطلبات الدعم وسجلات الدخول والأمان وأحداث الاستخدام في Firebase، فتبقى بعد حذف الحساب إلى أن تنتهي مددها المذكورة في الجدول، ثم نحذفها أو نجعلها غير قابلة لتحديد الهوية.

حقوق المستخدم

يمنح القانون رقم 151 لسنة 2020 المستخدمَ الحقوق الآتية:

• العلم بالبيانات الشخصية التي نحتفظ بها، والاطلاع عليها، والحصول على نسخة منها.
• تصحيحها أو تحديثها أو استكمالها.
• محوها، مع مراعاة ما يلزمنا القانون بالاحتفاظ به.
• تقييد المعالجة في نطاق محدد.
• الاعتراض على المعالجة.
• سحب الموافقة في أي وقت.
• الحصول على البيانات بصيغة شائعة الاستخدام.
• العلم بأي خرق للبيانات الشخصية يمسّ المستخدم.

كيفية ممارسة الحقوق

• يمكن تعديل الاسم وبيانات الملف من داخل التطبيق.
• لممارسة بقية الحقوق، يُرسَل بريد إلكتروني إلى support@dentakit.app مع رقم الهاتف المسجّل.
• نتحقق من هوية صاحب الطلب قبل تنفيذه، ونرد خلال 30 يومًا.
• يحق للمستخدم تقديم شكوى إلى مركز حماية البيانات الشخصية.

حذف الحساب

• من داخل التطبيق: حسابي ← حذف الحساب.
• أو ببريد إلكتروني إلى support@dentakit.app مع رقم الهاتف المسجّل.

التفاصيل في صفحة «حذف حساب دنتاكيت».

الأمان

• تُنقل البيانات عبر اتصال مشفّر.
• يقتصر الوصول إلى البيانات على من يحتاج إليها من فريقنا.
• تُخزَّن رموز الدخول المؤقتة وكلمات مرور لوحة المتجر بصيغة مُعمّاة، وتنتهي صلاحية الرمز بعد 5 دقائق.
• نسجّل عمليات الدخول والأحداث الأمنية لاكتشاف إساءة الاستخدام.

لا يوجد نظام آمن تمامًا. وإذا وقع خرق يمسّ البيانات الشخصية، نُبلغ مركز حماية البيانات الشخصية والمستخدمين المتأثرين وفق ما يقتضيه القانون.

الأطفال

الخدمة موجّهة لطلاب طب الأسنان وأطباء الأسنان، وليست موجّهة للأطفال. ولا يجوز لمن هم دون 18 عامًا استخدام التطبيق إلا بموافقة ولي الأمر. وإذا علمنا أننا جمعنا بيانات طفل دون هذه الموافقة، نحذفها.

الإحصاءات والإعلانات

نستخدم Google Analytics for Firebase لفهم طريقة استخدام التطبيق وتحسينه، مرتبطًا برقم حساب داخلي فقط. لا نعرض إعلانات من أطراف أخرى، ولا نستخدم أدوات إعلانية، ولا نبيع البيانات، ولا نتتبّع المستخدم عبر تطبيقات أخرى.

الإشعارات

نرسل إشعارات بحالة الطلب وتذكيرًا قبل موعد الاستلام. ولا نرسل إشعارات تسويقية بعروض المتاجر إلا بعد موافقة المستخدم عليها داخل التطبيق. ويمكن إيقاف الإشعارات من إعدادات الجهاز:

• iOS: الإعدادات ← الإشعارات ← دنتاكيت.
• Android: الإعدادات ← التطبيقات ← دنتاكيت ← الإشعارات.

عند إيقافها تظل حالة الطلب ظاهرة داخل التطبيق، لكن لن يصل تذكير الاستلام.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة. ونغيّر تاريخ «آخر تحديث» عند كل تعديل، ونُعلم المستخدمين داخل التطبيق بأي تعديل جوهري قبل سريانه.

التواصل

• المتحكّم في البيانات: دنتاكيت.
• البريد الإلكتروني: support@dentakit.app
• مسؤول حماية البيانات: support@dentakit.app