سياسة الخصوصية

تسري اعتبارًا من 14 أغسطس 2026. تنطبق على CommonLynk ("CommonLynk" أو "نحن" أو "لنا")، التي تشغّلها شركة Common Ground Solutions (CGS)، وهي شركة ذات مسؤولية محدودة مؤسسة وفقًا للقانون المصري رقم 159 لسنة 1981، ومقرها المعادي الجديدة، القاهرة، مصر.

1. نبذة عن هذه السياسة

توضّح هذه السياسة كيفية تعامل CommonLynk مع البيانات الشخصية عند زيارتك لموقعنا الإلكتروني، وإنشائك حسابًا، واستخدامك منصة CommonLynk. ونلتزم بحماية البيانات الشخصية والتعامل معها بما يتوافق مع الأطر الرئيسية لحماية البيانات، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقوانين حماية البيانات السارية على استخدامك للمنصة.

CommonLynk منصة متعددة المستأجرين (multi-tenant) تستخدمها المنظمات (المنظمات غير الحكومية ومنظمات المجتمع المدني والهيئات المماثلة — ويُشار إليها بـ"المنظمات") لإدارة برامجها والمستفيدين منها ونماذجها وتقاريرها.

2. دورانا

• بصفتنا متحكمًا في البيانات (controller): فيما يخص البيانات المتعلقة بعملائنا المباشرين وزوار موقعنا الإلكتروني — أي أصحاب الحسابات، وجهات الاتصال الخاصة بالفوترة، والأشخاص الذين يتواصلون معنا — نحدد نحن أغراض معالجة تلك البيانات ووسائلها. وتحكم هذه السياسة تلك المعالجة.
• بصفتنا معالجًا للبيانات (processor): فيما يخص البيانات التي تُدخلها المنظمة عن الأفراد والأسر والمنشآت التي تسجّلها وتخدمها على المنصة (ويُشار إلى كل منهم بـ"المستفيد") وعن عملياتها، تكون المنظمة هي المتحكم في البيانات، ولا تعمل CommonLynk إلا بصفة معالج للبيانات وفقًا لتعليمات المنظمة الموثقة. وتخضع تلك المعالجة لـاتفاقية معالجة البيانات الخاصة بنا، وينبغي توجيه الاستفسارات المتعلقة بتلك البيانات إلى المنظمة المعنية.

3. البيانات الشخصية التي نجمعها (بصفتنا متحكمًا في البيانات)

• الحساب والهوية: الاسم، والبريد الإلكتروني الخاص بالعمل، والمنظمة، والدور، وتفضيلات اللغة والإعدادات الإقليمية.
• المصادقة: كلمة المرور (بصيغة مجزّأة)، ورموز تسجيل الدخول لمرة واحدة، والبيانات الوصفية المتعلقة بالأمان وتسجيل الدخول.
• الفوترة: الاسم المستخدم في الفوترة، والعنوان، والرقم الضريبي، والاشتراك، والفواتير، ومراجع الدفع. لا نخزّن أرقام البطاقات كاملة — إذ يتولى مزوّد خدمة الدفع لدينا معالجة المدفوعات بالبطاقات؛ أما مراجع التحويلات المصرفية وإثباتات الدفع التي تحمّلها فتُخزَّن لغرض مطابقة المدفوعات.
• بيانات الاستخدام والبيانات التقنية: عنوان IP (ويُستخدم، من بين أمور أخرى، لعرض العملة واللغة المناسبتين)، وبيانات الجهاز والمتصفح، وبيانات السجلات.
• المراسلات: الرسائل التي ترسلها إلينا والبيانات الوصفية الخاصة بتسليم البريد الإلكتروني.
• بيانات التشخيص والدعم: عند حدوث خطأ في المنصة، أو عند إبلاغك عن مشكلة أو تقديمك اقتراحًا، نسجّل معلومات تقنية عمّا حدث — عنوان الصفحة، وتفاصيل الخطأ التقني، ومتصفحك ونظام التشغيل لديك، ولغتك، والوقت، وحسابك ومنظمتك، وسجلًا بالإجراءات المتخذة قبل ذلك مباشرة (نوع الإجراء واسم عنصر التحكم المستخدم — وليس المحتوى الذي كتبته أو السجلات التي كنت تطّلع عليها مطلقًا). وإذا اخترت إرفاق لقطة شاشة أو ملف بالبلاغ، فإننا نخزّنه أيضًا. ويوضّح القسم 6 كيفية التعامل مع هذه البيانات، بما في ذلك الضوابط التي نطبقها على لقطات الشاشة.

4. أغراض استخدامنا للبيانات وأسسنا القانونية

نعالج البيانات المذكورة أعلاه من أجل: تقديم الخدمة وتأمينها؛ والتحقق من هويتك؛ ومعالجة الاشتراكات والمدفوعات والفواتير؛ وتقديم الدعم؛ وتشخيص الأعطال في المنصة وإصلاحها ومنع حدوثها (القسم 6)؛ وإرسال رسائل البريد الإلكتروني الخاصة بالخدمة والمعاملات؛ والامتثال للالتزامات القانونية. وبحسب القانون الساري، تشمل أسسنا القانونية تنفيذ العقد، والمصالح المشروعة، والموافقة، والامتثال للالتزامات القانونية. وحيثما تكون الموافقة هي الأساس، يجوز لك سحبها في أي وقت. وتتمثل مصلحتنا المشروعة في بيانات التشخيص في الحفاظ على عمل المنصة بشكل صحيح وآمن؛ ونقصر ما يُجمع على ما يخدم هذا الغرض.

5. المعالجون الفرعيون والإفصاح عن البيانات

نستعين بأطراف ثالثة خضعت للتدقيق لتشغيل الخدمة — ومن ذلك على سبيل المثال تسليم البريد الإلكتروني، ومعالجة المدفوعات، والاستضافة السحابية والنسخ الاحتياطي. ولا تعالج هذه الأطراف البيانات إلا وفقًا لتعليماتنا وفي ظل ضمانات مناسبة. وترد قائمة محدَّثة بالمعالجين الفرعيين — تذكر اسم كل مزوّد، وما يعالجه، ومكان المعالجة — في قسم المعالجون الفرعيون (القائمة الحالية) في نهاية هذه السياسة. نقدّم إشعارًا مسبقًا لا تقل مدته عن 30 يومًا قبل إضافة معالج فرعي أو استبداله، لكي تتمكن المنظمات من الاعتراض استنادًا إلى أسباب معقولة تتعلق بحماية البيانات. ولا نبيع البيانات الشخصية.

5A. ربط وحدة التخزين الخاصة بك (Google Drive أو Dropbox أو OneDrive أو S3)

يجوز للمنظمة، على نحو اختياري، ربط وحدة التخزين السحابية الخاصة بها لكي تُسلِّم CommonLynk إليها نسخة من حزم النسخ الاحتياطي المشفّرة الخاصة بالمنظمة (انظر اتفاقية معالجة البيانات، القسم 4A(8)). وعند ربطك لحساب من هذا النوع، تستخدم CommonLynk صلاحية وصول مقصورة على مجلد التطبيق فقط: إذ لا يمكن للربط إلا قراءة ملفات النسخ الاحتياطي التي تنشئها CommonLynk نفسها في مجلدها المخصص وكتابتها، ولا يمكنه مطلقًا رؤية أي من ملفاتك الأخرى أو قراءتها أو الوصول إليها في ذلك الحساب.

الاستخدام المحدود لواجهات Google البرمجية (Google API Limited Use). حيثما تربط Google Drive، يلتزم استخدام CommonLynk للمعلومات الواردة من واجهات Google البرمجية ونقلها بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وعلى وجه التحديد، لا تستخدم CommonLynk بيانات مستخدمي Google لعرض الإعلانات؛ ولا تبيعها ولا تنقلها إلى وسطاء البيانات أو معيدي بيع المعلومات؛ ولا تستخدمها لأغراض تقييم الجدارة الائتمانية أو الإقراض؛ ولا تستخدمها لتدريب أي نموذج عام للذكاء الاصطناعي أو التعلّم الآلي أو إنشائه أو تحسينه. ولا يطّلع أي شخص على هذه البيانات إلا بموافقتك الصريحة، أو عند الضرورة لأغراض الأمان أو للامتثال للقانون، أو في صيغة مجمّعة أو مجهّلة الهوية لأغراض العمليات الداخلية. ويسري القيد المماثل الخاص بمجلد التطبيق على Dropbox (App Folder) وOneDrive (Microsoft Graph Files.ReadWrite.AppFolder).

6. بيانات التشخيص وبلاغات الأعطال

عند حدوث خلل في المنصة، أو عند إبلاغك عن مشكلة، نسجّل بيانات التشخيص لكي نتمكن من فهم العطل وإصلاحه: تفاصيل الخطأ التقني، وعنوان الصفحة، والمتصفح ونظام التشغيل، ولغة الواجهة، والطوابع الزمنية، والمستخدم الذي كان مسجّلًا للدخول ومساحة العمل التي كان فيها، وسجلًا تتبعيًا بالإجراءات التي سبقت العطل مباشرة — يقتصر على نوع الإجراء واسم عنصر التحكم المستخدم، وليس ما كُتب أو محتويات أي سجل مطلقًا. ويجوز لك أيضًا أن تختار إرفاق لقطة شاشة أو ملف.

يطّلع أشخاص على البلاغات. يتلقى موظفو الدعم لدينا ملخصًا داخليًا واحدًا كل يوم يسرد البلاغات الواردة، بحيث يقرأ شخصٌ كل بلاغ منها. ويُرسَل هذا الملخص عبر البريد الإلكتروني ولا يتضمن مطلقًا أي لقطة شاشة أو ملف محمّل — بل يتضمن رابطًا يفتح البلاغ داخل المنصة، بحيث تظل أوجه الحماية المبيّنة أدناه سارية، بما في ذلك سجل من فتح البلاغ.

للقطات الشاشة اعتبار خاص. قد تتضمن لقطة شاشة لصفحة في المنصة بيانات شخصية عن الأشخاص الذين تخدمهم المنظمة. ولذلك: لا تُلتقط لقطات الشاشة إلا عندما يختار شخص إرفاق إحداها؛ ويرى الشخص معاينة لها ويمكنه طمس أي جزء منها أو التخلص منها قبل الإرسال؛ وتُخزَّن في وحدة تخزين محمية لا يمكن الوصول إليها من شبكة الإنترنت العامة؛ ولا يمكن فتحها إلا لموظفي الدعم المخوّلين، ويُسجَّل كل فتح لها في سجل التدقيق لدينا؛ ويُحتفظ بها وتُحذف وفقًا لـسياسة الاحتفاظ بالبيانات.

7. عمليات النقل الدولية

قد تعالج المنصة البيانات في أكثر من بلد واحد. وحيثما تُنقل البيانات الشخصية عبر الحدود، نطبّق الضمانات التي يقتضيها القانون الساري (والتي قد تشمل تصاريح الجهات الرقابية، أو الضمانات التعاقدية مثل البنود التعاقدية القياسية (Standard Contractual Clauses)، أو الاستضافة داخل الإقليم التي تشترطها الولاية القضائية المعنية). وينبغي للمنظمات مراجعة اتفاقية معالجة البيانات للاطلاع على التفاصيل ذات الصلة ببيانات المستفيدين الخاصة بها.

8. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض المذكورة أعلاه ووفقًا لما يقتضيه القانون. وتخضع بيانات الحسابات ومساحات العمل لدورة الحياة المحددة في سياسة الاحتفاظ بالبيانات الخاصة بنا (نشطة ← فترة سماح ← خاملة ← حذف).

9. حقوقك

مع مراعاة القانون الساري، قد يحق لك الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها أو الاعتراض عليها، وسحب الموافقة، وطلب نقل بياناتك الشخصية، وتقديم شكوى إلى السلطة المختصة بحماية البيانات. ولممارسة هذه الحقوق فيما يخص البيانات التي نحتفظ بها بصفتنا متحكمًا في البيانات، تواصل مع مسؤولة حماية البيانات لدينا، ياسمين أسامة (Yasmine Ossama) — dpo@commonlynk.com. أما البيانات التي تحتفظ بها منظمة عنك بصفتك مستفيدًا، فتواصل مع تلك المنظمة (وسنقدّم لها المساعدة بصفتنا معالجًا للبيانات).

10. الأمان

نستخدم تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر — بما في ذلك التشفير أثناء النقل (HTTPS)، وضوابط الوصول، وعزل مساحات العمل، والوصول المصادَق عليه إلى الملفات المحمّلة، والنسخ الاحتياطي المنتظم. ولا يوجد نظام آمن تمامًا، لكننا نعمل على حماية بياناتك وعلى إخطار الأطراف المعنية على وجه السرعة في حال وقوع أي خرق.

11. الأطفال

المنصة مخصصة للاستخدام من قِبل المنظمات وموظفيها، وليست مخصصة للاستخدام المباشر من قِبل الأطفال. وحيثما تسجّل منظمة بيانات عن أطفال بصفتهم مستفيدين، تكون المنظمة هي المتحكم في البيانات وتتحمل مسؤولية الحصول على الموافقة وتوفير الحماية المعززة التي يقتضيها القانون الساري؛ وتدعم CommonLynk ذلك بصفتها معالجًا للبيانات.

12. التغييرات والتواصل

يجوز لنا تحديث هذه السياسة؛ وسيتغير تاريخ "آخر تحديث"، وسيُخطَر بالتحديثات الجوهرية. للاستفسارات أو الطلبات: مسؤولة حماية البيانات لدينا، ياسمين أسامة (Yasmine Ossama) — dpo@commonlynk.com / شركة Common Ground Solutions (CGS)، وهي شركة ذات مسؤولية محدودة مؤسسة وفقًا للقانون المصري رقم 159 لسنة 1981، ومقرها المعادي الجديدة، القاهرة، مصر.

المعالجون الفرعيون (القائمة الحالية)

ما هذه الصفحة

المعالج الفرعي (sub-processor) شركة من الغير تعالج البيانات الشخصية نيابةً عن CommonLynk من أجل تقديم الخدمة. وتذكر هذه الصفحة أسماء جميع المعالجين الفرعيين، وتبيّن ما يعالجه كل منهم ومكان المعالجة، لكي تتمكن أي منظمة تستخدم CommonLynk من الوفاء بالتزاماتها الخاصة بالمساءلة وبالعناية الواجبة تجاه الجهات المانحة.

الإشعار بالتغيير. نقدّم إلى المنظمات إشعارًا مسبقًا لا تقل مدته عن 30 يومًا قبل إضافة معالج فرعي أو استبداله. ويجوز للمنظمة الاعتراض استنادًا إلى أسباب معقولة تتعلق بحماية البيانات؛ وترد الإجراءات في اتفاقية معالجة البيانات، القسم 5. ولتلقي إشعارات التغيير، تواصل مع مسؤولة حماية البيانات لدينا، ياسمين أسامة (Yasmine Ossama) — dpo@commonlynk.com.

تاريخ آخر مراجعة: 18 أغسطس 2026.

المعالجون الفرعيون الحاليون

Brevo

• الغرض: البريد الإلكتروني الصادر الخاص بالمعاملات — رسائل الحساب والفوترة والدعم والإشعارات
• البيانات الشخصية المعالَجة: اسم المستلم وعنوان بريده الإلكتروني، وموضوع الرسالة ونصها، والبيانات الوصفية الخاصة بالتسليم
• مكان المعالجة: الاتحاد الأوروبي
• الحالة: نشط

Paymob

• الغرض: معالجة المدفوعات بالبطاقات
• البيانات الشخصية المعالَجة: الاسم المستخدم في الفوترة، وبيانات الاتصال، ومعرّفات الدفع. لا تتلقى CommonLynk أرقام البطاقات ولا تخزّنها مطلقًا — إذ تُدخَل هذه الأرقام في الصفحة المستضافة لدى المزوّد نفسه
• مكان المعالجة: مصر
• الحالة: مُهيّأ — لا يعالج حتى الآن بيانات حاملي البطاقات الفعلية؛ ويُفعَّل عند استلام أول دفعة فعلية

Contabo GmbH

• الغرض: استضافة البنية التحتية للخوادم (خادم افتراضي خاص (VPS) يشغّل المنصة وقواعد بياناتها، بما في ذلك مساحة العمل الأولى) ووحدة تخزين خارجية للنسخ الاحتياطي خاضعة لضوابط الوصول
• البيانات الشخصية المعالَجة: جميع بيانات المنصة — في حالة التخزين، وأثناء المعالجة، وضمن النسخ الاحتياطية الكاملة
• مكان المعالجة: ألمانيا (الاتحاد الأوروبي)
• الحالة: نشط

توسيع الاستضافة. مع نمو CommonLynk، قد تُستضاف مساحات عمل إضافية لدى مزوّدين آخرين أو في بلدان أخرى. وسيُذكر اسم كل مزوّد من هذا القبيل في هذه القائمة، وستُبلَّغ المنظمات بإشعار مسبق قبل إضافته، وفقًا لـاتفاقية معالجة البيانات، القسم 5.

جهات ليست معالجين فرعيين

مدرجة هنا لبيان أن غيابها عن القائمة مقصود وليس سهوًا — إذ يسأل عنها مراجعو العناية الواجبة:

GeoNames

• سبب عدم اعتباره معالجًا فرعيًا: تسترجع CommonLynk منه بيانات مرجعية عامة عن التقسيمات الإدارية. ولا تُرسَل إليه أي بيانات شخصية.

مصدر عام لأسعار الصرف

• سبب عدم اعتباره معالجًا فرعيًا: تُجلب الأسعار منه؛ ولا يُرسَل إليه أي شيء.

البحث عن البلد استنادًا إلى عنوان IP (قاعدة بيانات محلية)

• سبب عدم اعتباره معالجًا فرعيًا: يُقرأ بلد الزائر (لتحديد العملة واللغة) من قاعدة بيانات محلية؛ ولا يُرسَل أي عنوان IP إلى أي طرف ثالث.

أعمال صيانة الأجهزة الخاصة بشركة Contabo GmbH نفسها

• سبب عدم اعتبارها معالجًا فرعيًا: تشملها اتفاقية الاستضافة المذكورة أعلاه، وليست تعاقدًا منفصلًا.

وحدة تخزين الإيداع الاحتياطي المربوطة من قِبل المتحكم في البيانات (Google Drive / Dropbox / OneDrive / S3)

• سبب عدم اعتبارها معالجًا فرعيًا: عندما تربط منظمة وحدة التخزين الخاصة بها لتلقي النسخ الاحتياطية، يكون ذلك الحساب مرفقًا خاصًا بالمنظمة نفسها، وليس معالجًا فرعيًا لدى CommonLynk. وتستخدم CommonLynk صلاحية وصول مقصورة على مجلد التطبيق، ولا يمكنها التعامل إلا مع ملفات النسخ الاحتياطي التي تنشئها. انظر اتفاقية معالجة البيانات، القسم 4A(8).

ما نشترطه على كل معالج فرعي

وفقًا لـاتفاقية معالجة البيانات، القسم 5، يلتزم كل معالج فرعي باتفاقية مكتوبة تفرض عليه التزامات بحماية البيانات لا تقل في مستوى الحماية عن الالتزامات التي تتحملها CommonLynk تجاه منظماتها، وتظل CommonLynk مسؤولة مسؤولية كاملة عن أدائهم.