سياسة الخصوصية وأمن البيانات المشفرة
نلتزم بحماية بياناتك التجارية والمحاسبية بأعلى معايير التشفير والعزل متعدد المستأجرين (Row Level Security)
1البيانات التي نقوم بجمعها والغرض منها
نطبق مبدأ تقليص جمع البيانات (Data Minimization)، فلا نجمع سوى البيانات الضرورية تشغيلياً لتنفيذ الفوترة والتحصيل:
- بيانات المنشأة: الاسم التجاري، الرقم الضريبي، السجل التجاري، والعنوان الرسمي لإصدار الفواتير القانونية.
- بيانات المدينين: اسم العميل، الهاتف (لإرسال إشعارات واتساب)، والبريد الإلكتروني للتوثيق المحاسبي.
- بيانات الفواتير: البنود والأسعار ومعدل الضريبة لإنشاء حزم الاعتماد لمنظومة ETA.
2حظر تخزين بيانات البطاقات المصرفية (PCI-DSS)
✓ أمان مالي صارم:
لا تقوم منصة قَيْد بتخزين أي أرقام بطاقات دفع بنكية، أكواد CVV، أو كلمات مرور الحسابات البنكية للمشترين أو التجار على خوادمها. تتم عمليات معالجة المدفوعات بالكامل عبر بوابات الدفع الرسمية المرخصة من البنك المركزي المصري والخاضعة لمعايير PCI-DSS المستوى الأول.
3تشفير البيانات وعزل المستأجرين (Defense in Depth)
يتم تشفير كافة البيانات المخزنة بتقنية AES-256 أثناء الاستقرار (At Rest) وتشفير الاتصالات بالكامل عبر TLS 1.3 أثناء النقل (In Transit). كما تخضع قاعدة البيانات لنظام عزل صارم (Tenant Isolation) يمنع أي مستخدم من الاطلاع على سجلات أو فواتير أي منشأة أخرى.
4حقوق المستخدم في الوصول والتعديل والحذف
طبقاً لأحكام القانون رقم 151 لسنة 2020، يحق للمستخدم طلب نسخة من بياناته المسجلة، تصحيح أي أخطاء، أو طلب حذف حسابه بالكامل، مع مراعاة الاحتفاظ بالسجلات الضريبية الرسمية وفقاً للمدد القانونية الملزمة قانوناً المنصوص عليها في قانون الإجراءات الضريبية الموحد.