تولي منصة إيجيبيا (EGYPIA — جمهورية مصر العربية، القاهرة، القاهرة الجديدة) حماية خصوصية بيانات عملائها وشركائها أولوية قصوى، وتلتزم بمعالجة البيانات الشخصية وفق أحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية وأفضل المعايير التقنية والأمنية المعتمدة.
نقتصر على جمع البيانات الضرورية لتقديم خدمات المنصة بكفاءة وأمان، وتشمل:
بيانات الهوية والتواصل: الاسم، ورقم الهاتف المحمول (للتحقق عبر رسائل واتساب الرسمية وإشعارات الطلبات)، والبريد الإلكتروني، واسم المستخدم الموحد (@username).
بيانات الدخول الموحد عبر جوجل (Google OAuth 2.0): عند اختيارك تسجيل الدخول باستخدام حساب Google، تقتصر البيانات المستلمة بموافقتك على الاسم والبريد الإلكتروني الموثّق وصورة الملف الشخصي الاختيارية لغرض إنشاء الحساب وتسهيل الدخول فقط، ولا نطّلع على أي محتوى آخر في حسابك لدى Google.
بيانات التوصيل والطلبات: المحافظة، والعنوان التفصيلي، وملاحظات التسليم، وسجل الطلبات والفواتير وشهادات الضمان وطلبات الصيانة.
بيانات الأمان والتشغيل التقني: سجلات الجلسات وعناوين الاتصال اللازمة لمنع الاحتيال وحماية الحسابات ورصد الأعطال التقنية بعد تنقيتها آلياً من أي كلمات مرور أو رموز سرية.
لا تقوم منصة إيجيبيا بتخزين أرقام البطاقات البنكية أو رموز الأمان (CVV) على خوادمها مطلقاً؛ حيث تتم جميع معاملات البطاقات والمحافظ الإلكترونية مباشرة عبر بوابة الدفع البنكية المرخّصة في مصر (Paymob) باتصال مشفر وتوقيع رقمي موثّق (HMAC-SHA512).
تُشفّر كافة الاتصالات عبر بروتوكول TLS/HTTPS، وتُحفظ مفاتيح التكامل والبيانات الحساسة بتشفير قياسي (AES-256-GCM)، بينما تُخزّن كلمات المرور ورموز التحقق المؤقتة (OTP) بصيغ مُعمّاة غير قابلة للعكس.
تطبّق إيجيبيا مبدأ الحد الأدنى من الصلاحيات وعزل البيانات الشخصية:
لا يظهر رقم هاتف العميل أو عنوانه التفصيلي للبائعين أو الشركات المنتجة أثناء التجهيز والتصنيع؛ حيث يقتصر أمر التوريد على المواصفات الفنية ورقم الطلب الداخلي فقط.
لا تُتاح بيانات موقع التسليم لمندوب الشحن المعتمد إلا في نطاق مهمة التوصيل النشطة الخاضعة للمتابعة وكود الاستلام الشخصي.
على صفحات التتبع العامة غير المصادق عليها، تُحجب البيانات التفصيلية تلقائياً لحماية خصوصية صاحب الطلب.
الانضمام إلى دوائر «أسرتي» أو «فميونيتي» اختياري بالكامل ويخضع لنظام الموافقة المسبقة الصريحة (PENDING_CONSENT)؛ فلا يتم تفعيل أي ربط عائلي أو مجتمعي إلا بعد قبول الطرف المدعو بنفسه من داخل حسابه الموثّق.
يملك كل عضو صلاحية مغادرة الدائرة أو إلغاء أي دعوة معلقة في أي وقت بضغطة واحدة من إعدادات حسابه، دون أن يتيح الانتماء للدائرة لأي طرف آخر الاطلاع على عناوينك الخاصة أو تفاصيل سداد طلباتك الشخصية.
تُرسل رموز التحقق المؤقتة (OTP) وتحديثات حالة الطلب والشحن عبر واجهة واتساب الرسمية للأعمال إلى الرقم الذي يقدمه المستخدم، ولا تُستخدم أرقام الهواتف في بيع قوائم تسويقية لأي طرف ثالث.
تستخدم المنصة ملفات تعريف ارتباط أساسية ومؤمّنة (HttpOnly / Secure) لحفظ جلسة الدخول، ومحتويات سلة التسوق، وتفضيل المحافظة والعملة، لضمان تجربة تصفح سلسة وآمنة.
يحق لك في أي وقت طلب الاطلاع على بياناتك الشخصية المسجلة لدينا، أو تحديثها وتصحيحها من صفحة حسابك، أو طلب إغلاق الحساب وحذف البيانات غير الخاضعة لالتزامات الحفظ المحاسبي والضريبي القانوني، وذلك عبر مراسلة فريق حماية البيانات والدعم الرسمي على البريد الإلكتروني: support@egypia.com.
