١. الجهة المسؤولة
مشارك، القاهرة، جمهورية مصر العربية، هي المتحكم في البيانات الشخصية الموصوفة هنا. ولأي استفسار عن هذه السياسة أو لممارسة حق من الحقوق الواردة في البند ٧، راسلنا على privacy@musharik.tech.
٢. ما الذي نجمعه
- بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك ومحافظتك.
- بيانات الطلب. للشركة: اسمها وقطاعها وقيمة الجولة. وللمستثمر: الجهة ونوع المستثمر وحجم الاستثمار المعتاد.
- مستندات التوثيق: السجل التجاري والبطاقة الضريبية والقوائم المالية وباقي المستندات المذكورة في نموذج الطلب.
- النشاط: القوائم التي تملكها، والطلبات التي ترسلها أو تستقبلها، وقائمة متابعتك، وتفضيلات المطابقة.
- بيانات تقنية: ملف ارتباط للجلسة يبقيك مسجَّلًا للدخول، وعدّادات قصيرة الأجل للحد من تكرار محاولات الدخول والتسجيل. وتخزّن هذه العدّادات بصمة أحادية الاتجاه لا عنوانك ولا بريدك.
- سجلات الأمان. لكل تسجيل دخول، وكل محاولة دخول فاشلة، وكل تسجيل خروج، وكل وصول مرفوض: وقت حدوثه، وحسابك، أو في حالة المحاولة الفاشلة بصمة أحادية الاتجاه للبريد المُدخل. ولا يُحفظ الاتصال الذي جاء منه إلا كبصمة أحادية الاتجاه، وليس كعنوان IP أبدًا.
- تقارير الأعطال. عند تعطّل صفحة أو إجراء، سجلّ بما تعطّل: الخطأ، وعنوان الصفحة، ونوع متصفحك وجهازك، وموقع تقريبي (المدينة والدولة) يُستنتج من اتصالك. ولا يحتفظ التقرير بعنوان IP الخاص بك، ونحذف منه القيم التي أدخلتها في أي نموذج قبل إرساله.
٣. لماذا نحتفظ به وعلى أي أساس
- للتحقق من أنك من تدّعي، ومن أن الشركة حقيقية، وهو أمر لازم لتنفيذ الاتفاق بيننا، وهو سبب ثقة الأعضاء بالسوق أصلًا.
- لتشغيل المنصة: نشر قائمة مجهّلة، وتوصيل «طلب المتابعة»، والتعريف بين عضوين بعد موافقة الطرفين.
- لإبلاغك عبر البريد بما يخصك: البتّ في طلب، أو استقبال طلب، أو قبول طلب.
- للحفاظ على أمان المنصة: حدود لمعدل المحاولات المتكررة، وسجل لعمليات الدخول والوصول المرفوض حتى يمكن رصد أي هجوم والتحقيق فيه، وسجل لكل قرار يتخذه الفريق حتى يمكن مساءلته. وهذه مصلحة مشروعة لنا في سوق لا يُساء استخدامه.
- لاكتشاف الأعطال وإصلاحها، عبر تقارير الأعطال الموضحة في البند ٢. وهذه مصلحة مشروعة لنا في خدمة تعمل كما ينبغي.
٤. من يمكنه الاطلاع عليه
يرى بقية الأعضاء قائمة مجهّلة: القطاع والمحافظة والأرقام. ولا يرون اسمك ولا اسم شركتك ولا مستنداتك ولا بيانات التواصل الخاصة بك، ولا توجد لحظة تعرضها فيها المنصة. وعند قبول الشركة «طلب المتابعة»، يتولّى فريق مشارك التعريف بين العضوين مباشرة؛ وهذا التعريف هو الطريق الوحيد ليعرف أيّ منهما الآخر. ولا تحتوي رسائلنا على أي هوية إطلاقًا.
يطّلع فريق التوثيق في مشارك على هويتك الحقيقية ومستنداتك، لأن هذا هو معنى مراجعة الطلب. وتُسجَّل كل موافقة ورفض وإيقاف قائمة باسم الموظف الذي اتخذ القرار.
٥. المعالجون والنقل خارج مصر
نستخدم Supabase لقاعدة البيانات والمصادقة وتخزين المستندات، مستضافة في فرانكفورت بألمانيا؛ و Vercel لاستضافة الموقع، الذي يعمل في فرانكفورت ويُوصَل إليه عبر شبكة Vercel العالمية؛ و Resend لتوصيل البريد؛ و Sentry لجمع تقارير الأعطال، المخزَّنة في منطقة الاتحاد الأوروبي لديها بألمانيا. ويعمل كلٌّ منها وفق تعليماتنا ولا يجوز له استخدام بياناتك لأغراضه الخاصة.
وهذا يعني تخزين بياناتك ومعالجتها خارج مصر. ويستلزم النقل عبر الحدود بموجب القانون ١٥١ لسنة ٢٠٢٠ ترخيصًا أو تصريحًا من مركز حماية البيانات الشخصية، أو مستوى حماية كافيًا في الدولة المستقبِلة. ولن نفتح المنصة لأعضاء حقيقيين قبل حسم هذا الوضع وبيانه هنا.
٦. مدة الاحتفاظ
- الطلب المرفوض ومستنداته: اثنا عشر شهرًا حتى يمكن التظلم من القرار، ثم يُحذف.
- المستندات المرفوعة لطلب لم يُرسل: يومان، ثم تُحذف.
- حساب العضو النشط وقائمته ومستنداته: طوال بقاء الحساب مفتوحًا.
- بعد إغلاق حسابك: تُحذف صفحتك الشخصية وقائمتك وطلباتك وقائمة متابعتك وتفضيلاتك فورًا، وتُحذف مستنداتك خلال ثلاثين يومًا.
- سجلات قرارات الفريق: خمس سنوات، مع الاحتفاظ بالإجراء وموضوعه واسم الموظف فقط. وتبقى هذه السجلات بعد إغلاق الحساب، لأن سجلًا يختفي ليس سجلًا.
- الإشعارات المُرسلة: اثنا عشر شهرًا. وعدّادات الحد من المعدل: يوم واحد على الأكثر، ولا تحتوي بيانات تعريفية.
- سجلات الأمان: اثنا عشر شهرًا ثم تُحذف. وعند إغلاق حسابك تُحذف سجلاتك معه.
- تقارير الأعطال: تحذفها Sentry بعد تسعين يومًا على الأكثر.
٧. حقوقك
بموجب القانون ١٥١ لسنة ٢٠٢٠ يحق لك أن تطلب الاطلاع على بياناتك لدينا أو تصحيحها أو محوها. ويحق لك سحب موافقتك والاعتراض على المعالجة القائمة على مصلحتنا المشروعة. ويمكنك إغلاق حسابك وبدء المحو بنفسك من لوحة التحكم؛ ولأي طلب آخر راسلنا على privacy@musharik.tech وسنرد خلال ثلاثين يومًا.
وإذا لم تقتنع بردّنا، يمكنك التقدم بشكوى إلى مركز حماية البيانات الشخصية في مصر.
٨. كيف نحميه
- تُحفظ المستندات في مخزن خاص. ولا يوجد رابط عام لأي منها؛ ويطّلع عليها الفريق عبر روابط تنتهي صلاحيتها.
- يُحدَّد نوع الملف المرفوع من محتواه لا من اسمه، ولا نقبل إلا ملفات PDF والصور. وأسماء الملفات المخزَّنة نولّدها نحن.
- تتحقق كل صفحة وكل إجراء من هويتك على الخادم قبل قراءة أي شيء، وترفض قاعدة البيانات الوصول عبر المفتاح العام رفضًا تامًا.
- يُسجَّل موقعك كمحافظة لا كعنوان تفصيلي. ففي سوق مجهول الهوية قد يكشف الموقع الدقيق مع القطاع هوية الشركة.
٩. التعديلات
سنراسل الأعضاء قبل سريان أي تعديل جوهري على هذه السياسة، وسيتغير التاريخ أعلاه معه.