سياسة الخصوصية

إشعار الخصوصية
المسؤول عن البيانات
الجهة المتحكمة: «بيانات تجريبية» جهة تشغيل تجريبية لمصري مول؛ الاسم القانوني لم يحدد بعد.
عنوان وبريد الخصوصية ومسؤول الحماية عند انطباقه: «بيانات تجريبية» طلبات البيانات من الحساب ومتابعتها بمفتاح سري بعد الحذف. بريد تجريبي privacy@masri-mall.invalid لا يستقبل الرسائل. المالك يعتمد جهة الخصوصية ومسؤول الحماية عند انطباقه.
الموقع يعالج بيانات الحساب والتواصل والعناوين والطلبات والمرتجعات والدعم والتفضيلات وسجلات الموافقة والأمان. لا نطلب كلمة المرور من خلال الدعم ولا نخزن الرقم السري للبطاقة.

الأغراض
تستخدم بيانات الدخول لحماية الحساب، وبيانات العنوان لتنفيذ طلبك، والسجلات المالية لتتبع الالتزامات، وتفاصيل الدعم لمعالجة المشكلات. توثق المبررات القانونية لكل غرض قبل التشغيل: يسجل الغرض والأساس المناسب لكل معالجة: حساب وأمن، تنفيذ طلب، التزامات مالية، دعم وضمان، وتسويق اختياري منفصل. لا نعتبر قبول الخصوصية موافقة شاملة؛ الأسس تحدد وتراجع للجهة الفعلية قبل التشغيل.
الاطلاع على هذا الإشعار ليس موافقة تسويق. لا يجمع الموقع الحالي موافقة تسويق ولا يرسل حملات تسويق. أي إضافة مستقبلية تحتاج اختيارًا مستقلًا وآلية سحب واضحة.

المشاركة
يقتصر وصول الموظفين على دورهم. قبل تشغيل الناقل وبوابة الدفع والبريد والاستضافة تُحدد البيانات الضرورية لكل طرف وتعاقد المعالجة. الأطراف ومناطق المعالجة الفعلية: «بيانات تجريبية» فئات مقترحة: Oracle Cloud للاستضافة، ناقل، بوابة دفع ومزود بريد. الموقع الحالي محلي؛ حساب وإقليم Oracle والأطراف المتعاقدة لم تحدد. لا نقل خارجي مفترض ولا مشاركة بيانات فعلية بهذه المسودة.
لا يُعلن أن Oracle Cloud موجود داخل مصر أو أن نقل البيانات جائز لمجرد اختيار الخدمة؛ يراجع الإقليم والأساس والضوابط قبل التفعيل.

الاحتفاظ والحقوق
يحدد جدول احتفاظ بحسب الغرض والالتزام القانوني، ويشمل النسخ الاحتياطية: «بيانات تجريبية» أمثلة اختبار لا تطبق على بيانات العمل: تفاصيل الطلب 365 يومًا، الدعم 90، سجلات المراجعة 180، ودورة أرشيف 30 يومًا. ليست مددًا قانونية أو اعتماد احتفاظ. تعتمد مدد ومبررات منفصلة للمال والضمان والنزاعات والنسخ؛ لم ينشأ جدول احتفاظ معتمد بهذه الإجابة.
يمكن طلب الاطلاع والتصحيح والمحو أو الاعتراض حيث ينطبق عبر جهة الخصوصية. إجراءات التحقق والرد والتصعيد: طلب من الحساب مع تحقق كلمة المرور، مرجع ومفتاح متابعة سري، ثم مراجعة مخولة وقرار معلل. المحو يزيل هوية الدخول والجلسات والرموز، ويحتفظ فقط بالتزامات مبررة وفق جدول معتمد. إقرار الاستلام خلال يوم عمل؛ الموعد النهائي يحدد وفق الطلب والأحكام المنطبقة، دون وعد بزوال النسخ فورًا.
يتاح طلب حذف الحساب ونسخة البيانات والتصحيح والاعتراض من حسابك مع التحقق بكلمة المرور، ومفتاح متابعة مستقل بعد الحذف. لا يساوي التعطيل وحده الحذف: ينفذ المسار إزالة هوية الدخول والعناوين والمفضلة والجلسات، ويفصل السجلات الواجب الاحتفاظ بها في بيان معتمد بمدد ومبررات واضحة. تبقى الطلبات والحقوق القائمة قابلة للمعالجة. حذف عنوان محفوظ لا يغير عنوان طلب سابق إلا ضمن معالجة بياناته المراجعة.

الأمان والحوادث
تستخدم الصلاحيات والمصادقة وحماية الجلسات وتقييد الوصول والنسخ المشفر. لا يعد ذلك ضمانًا لعدم حدوث اختراق. إجراءات تقييم حادث بيانات وإخطار الجهات والأشخاص حيث يلزم: تقييم الحادث واحتواؤه وحفظ أدلته، إبطال الوصول المتأثر والتعافي المراجع، ثم تقييم الإخطار النظامي وللأشخاص حيث يلزم. المالك والتقنية يقودان التنفيذ؛ جهات التواصل ومهل الإخطار والتمرين العملي تحتاج اعتمادًا.

الأطفال والبيانات الخاصة
لا يستهدف التسويق الأطفال، ولا يطلب الموقع بيانات صحية أو قياسات حيوية لمجرد الشراء. إذا تغيرت طبيعة الخدمة تراجع المتطلبات قبل جمع بيانات إضافية.

التحديث والشكاوى
تعرض النسخة وتاريخ الاعتماد، وتوضح التغييرات الجوهرية. الشكاوى لا تمنع اللجوء إلى الجهة الرقابية المختصة. اعتماد سجل المعالجة ومراجعة متطلبات حماية البيانات المصرية الحالية: اعتماد سجل المعالجة والاحتفاظ ومعالجي البيانات والإقليم وإجراءات الحقوق والحوادث وفق وضع الجهة والمتطلبات المصرية المنطبقة؛ ليس ادعاء ترخيص أو شهادة امتثال.