سياسة الخصوصية

شركة ذا ناو هاو ("نحن") هي ممارسة محمد أبو خضرة الاستشارية العاملة تحت هذا الاسم، تعمل في مصر والشرق الأوسط. نأخذ خصوصيتك على محمل الجد. توضّح هذه السياسة البيانات التي نجمعها، ولماذا، والحقوق التي تملكها عليها.

1. البيانات التي نجمعها

نجمع فقط البيانات التي تقدّمها طوعًا:

• نماذج التواصل: الاسم، الشركة، البريد، الهاتف، الدولة، الخدمة، الرسالة.
• اشتراكات النشرة: البريد الإلكتروني (والاسم اختياريًا).
• التحليلات: مشاهدات الصفحات، نوع الجهاز، المُحيل، تفاعلات الأحداث. بالنسبة لتحليلاتنا الخاصة (الطرف الأول)، نقوم بتجزئة عناوين IP (SHA-256) قبل التخزين — لا نخزّن عنوان IP الحقيقي بأنفسنا. إذا وافقت على ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق، فإن الأدوات الخارجية التي نستخدمها (مثل Google Analytics عبر Google Tag Manager، وأي منصات إعلانية وافقت عليها) تستقبل عنوان IP الخاص بك مباشرة من متصفحك كجزء من طريقة عمل تلك الخدمات، بشكل مستقل عن تخزيننا الخاص.
• حساب المسؤول: بريدك وكلمة مرور مجزّأة (PBKDF2، 100,000 تكرار) إذا مُنحت صلاحية المسؤول.

2. الأساس القانوني للمعالجة (GDPR)

• الموافقة (المادة 6(1)(أ)): عند تقديم نموذج تواصل أو الاشتراك في النشرة.
• الضرورة التعاقدية (المادة 6(1)(ب)): للرد على استفسارك ودخول عقد استشارات محتمل.
• المصلحة المشروعة (المادة 6(1)(ف)): تحليلات الطرف الأول لتحسين خدماتنا.
• الالتزام القانوني (المادة 6(1)(ج)): لحفظ السجلات لأغراض ضريبية أو تنظيمية.

3. كيف نستخدم بياناتك

• للرد على استفسارك وتقديم خدمات الاستشارات إذا تم التعاقد.
• لإرسال نشرتنا إذا اشتركت (يمكنك إلغاء الاشتراك في أي وقت).
• لتحسين موقعنا وخدماتنا عبر تحليلات مجهولة الهوية.

4. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط. الملفات غير الأساسية (التحليلات والتسويق) لا تُحمّل إلا بعد موافقتك عبر شريط الموافقة. راجع سياسة ملفات تعريف الارتباط. يمكنك سحب الموافقة في أي وقت.

5. مشاركة البيانات

لا نبيع بياناتك. نشاركها فقط مع:

• مزوّدي الخدمات الذي نستخدمهم لتشغيل الموقع (الاستضافة، التحليلات، البريد) بموجب عقود وضمانات GDPR.
• السلطات التنظيمية أو القانونية عند الاقتضاء قانونًا.

نعمل من القاهرة بمصر، لذا يتم الوصول إلى بياناتك بشكل روتيني من مصر كجزء من سير العمل الطبيعي — فهي لا تبقى داخل المملكة المتحدة/المنطقة الاقتصادية الأوروبية. وحيثما ننقل نحن أو مزوّدو خدماتنا بيانات شخصية دوليًا، نفعل ذلك بموجب اتفاقية النقل الدولي للبيانات الخاصة بالمملكة المتحدة (IDTA)، أو البنود التعاقدية النموذجية، أو ضمانة أخرى معترف بها قانونيًا تناسب الدولة المستقبِلة.

6. الاحتفاظ بالبيانات

• نماذج التواصل: 24 شهرًا، ثم تُحذف ما لم تصبح عميلًا.
• اشتراكات النشرة: حتى إلغاء اشتراكك.
• أحداث التحليلات: 13 شهرًا، ثم تُحذف تلقائيًا.
• سجلات العملاء: مدة التعاقد + 7 سنوات لأغراض قانونية/ضريبية.

7. حقوقك (GDPR / UK GDPR)

لك الحق في:

• الوصول إلى بياناتك الشخصية (اطلب نسخة عبر privacy@theknowhow.uk أو صفحة طلب التصدير الذاتي).
• التصحيح للبيانات غير الدقيقة.
• المحو ("الحق في النسيان") — طلب حذف بياناتك.
• التقييد أو الاعتراض على المعالجة.
• قابلية نقل البيانات — استلام بياناتك بصيغة قابلة للقراءة آليًا.
• سحب الموافقة في أي وقت.
• تقديم شكوى إلى ICO البريطانية (ico.org.uk).

8. تدابير الأمان

• تشفير HTTPS / TLS أثناء النقل (HSTS مُفعّل).
• ترويسات سياسة أمان المحتوى (CSP).
• تجزئة كلمات المرور بـ PBKDF2 (100,000 تكرار، SHA-512).
• رموز جلسات على الخادم (موقّعة HMAC، 7 أيام، cookies httpOnly).
• تحديد المعدل على جميع نقاط النهاية العامة والإدارية.
• تعقيم المدخلات لمنع XSS والحقن.

9. بيانات الأطفال

خدماتنا موجهة للأعمال والمحترفين. لا نجمع بيانات من الأطفال تحت 16 عامًا عن قصد. إذا اعتقدت أننا فعلنا، تواصل معنا فورًا.

10. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. التاريخ أعلاه يعكس أحدث مراجعة. التغييرات الجوهرية ستُبلغ عبر البريد لمشتركي النشرة.

11. التواصل

لأي استفسار خاص بالخصوصية، أو لممارسة حقوقك، تواصل مع مسؤول حماية البيانات:

البريد: privacy@theknowhow.uk
العنوان: شركة ذا ناو هاو، القاهرة، مصر
وقت الاستجابة: خلال 30 يومًا (متطلب GDPR).