سياسة الخصوصية
آخر تحديث: 1 أغسطس 2026
شركة ذا ناو هاو ("نحن") هي شركة استشارات مسجّلة في المملكة المتحدة تعمل في مصر والشرق الأوسط. نأخذ خصوصيتك على محمل الجد. توضّح هذه السياسة البيانات التي نجمعها، ولماذا، والحقوق التي تملكها عليها.
1. البيانات التي نجمعها
نجمع فقط البيانات التي تقدّمها طوعًا:
- نماذج التواصل: الاسم، الشركة، البريد، الهاتف، الدولة، الخدمة، الرسالة.
- اشتراكات النشرة: البريد الإلكتروني (والاسم اختياريًا).
- التحليلات: مشاهدات الصفحات، نوع الجهاز، المُحيل، تفاعلات الأحداث — مع تجزئة عناوين IP قبل التخزين.
- حساب المسؤول: بريدك وكلمة مرور مجزّأة (PBKDF2، 100,000 تكرار) إذا مُنحت صلاحية المسؤول.
2. الأساس القانوني للمعالجة (GDPR)
- الموافقة (المادة 6(1)(أ)): عند تقديم نموذج تواصل أو الاشتراك في النشرة.
- الضرورة التعاقدية (المادة 6(1)(ب)): للرد على استفسارك ودخول عقد استشارات محتمل.
- المصلحة المشروعة (المادة 6(1)(ف)): تحليلات الطرف الأول لتحسين خدماتنا.
- الالتزام القانوني (المادة 6(1)(ج)): لحفظ السجلات لأغراض ضريبية أو تنظيمية.
3. كيف نستخدم بياناتك
- للرد على استفسارك وتقديم خدمات الاستشارات إذا تم التعاقد.
- لإرسال نشرتنا إذا اشتركت (يمكنك إلغاء الاشتراك في أي وقت).
- لتحسين موقعنا وخدماتنا عبر تحليلات مجهولة الهوية.
4. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط. الملفات غير الأساسية (التحليلات والتسويق) لا تُحمّل إلا بعد موافقتك عبر شريط الموافقة. راجع سياسة ملفات تعريف الارتباط. يمكنك سحب الموافقة في أي وقت.
5. مشاركة البيانات
لا نبيع بياناتك. نشاركها فقط مع:
- مزوّدي الخدمات الذي نستخدمهم لتشغيل الموقع (الاستضافة، التحليلات، البريد) بموجب عقود وضمانات GDPR.
- السلطات التنظيمية أو القانونية عند الاقتضاء قانونًا.
لا ننقل بياناتك خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية دون ضمانات مناسبة (البنود التعاقدية النموذجية).
6. الاحتفاظ بالبيانات
- نماذج التواصل: 24 شهرًا، ثم تُحذف ما لم تصبح عميلًا.
- اشتراكات النشرة: حتى إلغاء اشتراكك.
- أحداث التحليلات: 13 شهرًا، ثم تُحذف تلقائيًا.
- سجلات العملاء: مدة التعاقد + 7 سنوات لأغراض قانونية/ضريبية.
7. حقوقك (GDPR / UK GDPR)
لك الحق في:
- الوصول إلى بياناتك الشخصية (اطلب نسخة عبر privacy@theknowhow.uk أو خدمة التصدير الذاتية).
- التصحيح للبيانات غير الدقيقة.
- المحو ("الحق في النسيان") — طلب حذف بياناتك.
- التقييد أو الاعتراض على المعالجة.
- قابلية نقل البيانات — استلام بياناتك بصيغة قابلة للقراءة آليًا.
- سحب الموافقة في أي وقت.
- تقديم شكوى إلى ICO البريطانية (ico.org.uk).
8. تدابير الأمان
- تشفير HTTPS / TLS أثناء النقل (HSTS مُفعّل).
- ترويسات سياسة أمان المحتوى (CSP).
- تجزئة كلمات المرور بـ PBKDF2 (100,000 تكرار، SHA-512).
- رموز جلسات على الخادم (موقّعة HMAC، 7 أيام، cookies httpOnly).
- تحديد المعدل على جميع نقاط النهاية العامة والإدارية.
- تعقيم المدخلات لمنع XSS والحقن.
9. بيانات الأطفال
خدماتنا موجهة للأعمال والمحترفين. لا نجمع بيانات من الأطفال تحت 16 عامًا عن قصد. إذا اعتقدت أننا فعلنا، تواصل معنا فورًا.
10. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر. التاريخ أعلاه يعكس أحدث مراجعة. التغييرات الجوهرية ستُبلغ عبر البريد لمشتركي النشرة.
11. التواصل
لأي استفسار خاص بالخصوصية، أو لممارسة حقوقك، تواصل مع مسؤول حماية البيانات:
البريد: privacy@theknowhow.uk
العنوان: شركة ذا ناو هاو، القاهرة، مصر (مسجّلة في المملكة المتحدة)
وقت الاستجابة: خلال 30 يومًا (متطلب GDPR).