خصوصيتك. على الجانب الصحيح من القانون.

1. من نحن (الجهة المسؤولة)

الجهة المسؤولة عن معالجة بياناتك الشخصية هي:

Mbongo Tech, Lda.
رقم التعريف الضريبي 5417XXXXXX
المقر: مبنى XYZ، شارع Marechal Brós Tito، رقم 35، Maianga، لواندا، أنغولا
البريد الإلكتروني لمسؤول حماية البيانات (DPO): dpo@mbongo.app
البريد الإلكتروني العام: privacidade@mbongo.app

2. البيانات التي نجمعها

2.1 البيانات التي تقدّمها لنا

• الحساب: الاسم، اللقب، البريد الإلكتروني، رقم الهاتف المحمول، المنطقة الزمنية، البلد.
• الملف المالي (أثناء عملية الإعداد): نوع النشاط (موظف بأجر، مستقل، صاحب عمل، طالب)، الدخل الشهري المعتاد، العملة الرئيسية، الأهداف المالية، فئات المصروفات المعتادة.
• البيانات المالية التي تسجّلها يدويًا: المعاملات، الحسابات المصرفية، صناديق الادخار، الأهداف، مراكز الاستثمار، الديون، القواعد التلقائية.
• المرفقات التي ترفعها: الفواتير، الإيصالات، العقود، كشوف الحساب المصرفية (CSV أو OFX) للاستيراد.

2.2 البيانات الناتجة عن الاستخدام

• بيانات الاستخدام: الصفحات التي تمت زيارتها، الميزات المستخدمة، تكرار الوصول، مدة الجلسات.
• البيانات التقنية: عنوان IP، طراز الجهاز، نظام التشغيل، المتصفح، نوع الاتصال (Wi-Fi/بيانات الهاتف المحمول)، اللغة.
• ملفات تعريف الارتباط والمعرّفات كما هو مفصّل في سياسة ملفات تعريف الارتباط الخاصة بنا.

2.3 البيانات التي نتلقاها من أطراف ثالثة

• المصادقة: الاسم وصورة الملف الشخصي والبريد الإلكتروني من مزود المصادقة الذي تختاره (Google، Apple، إلخ)، عبر شريكنا لإدارة الهويات Clerk.
• المدفوعات: تأكيدات وحالة المعاملات من Multicaixa Express وVisa وMastercard، التي تتم معالجتها بواسطة المشغلين المعنيين.

لا نجمع بيانات حول الميل الجنسي أو الآراء السياسية أو المعتقدات الدينية أو الحالة الصحية أو الأصل العرقي.

3. لأي أغراض نعالج بياناتك

4. الأسس القانونية والمبادئ

تتبع معالجة بياناتك المبادئ المكرّسة في المادة 5 من القانون 22/11:

• المشروعية وحسن النية — لا نعالج البيانات إلا بأساس قانوني.
• الغرض — نجمع البيانات لأغراض محددة وصريحة ومشروعة.
• التناسب — فقط ما هو ضروري لكل غرض.
• الدقة — نحافظ على تحديث البيانات ونصحّح الأخطاء.
• الحفظ المحدود — نحتفظ بالبيانات للمدة الضرورية فقط.
• الأمن — نحمي البيانات من الوصول أو التعديل أو الإتلاف غير المصرّح به.
• الشفافية — هذه السياسة موجودة لهذا الغرض.

5. مع من نشارك بياناتك

لا نبيع بياناتك الشخصية لأطراف ثالثة، تحت أي ظرف. نشاركها فقط مع:

• المتعاقدون من الباطن التقنيون الذين يحتاجون إلى البيانات لتقديم الخدمة لنا:
  • Clerk Inc. (مصادقة المستخدمين) — الولايات المتحدة
  • Supabase Inc. (استضافة قاعدة البيانات) — الاتحاد الأوروبي (أيرلندا)
  • Vercel Inc. (استضافة تطبيق الويب) — الولايات المتحدة
  • OpenAI / Anthropic (نماذج الذكاء الاصطناعي، فقط إذا تم التصريح بذلك) — الولايات المتحدة
  • Wesender / Resend (إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات) — الاتحاد الأوروبي
• الجهات التنظيمية والسلطات عند الإلزام القانوني (BNA، AGT، المحاكم).
• مدققون خارجيون بموجب اتفاقية سرية.

وقّع جميع المعالجين الفرعيين مع Mbongo اتفاقية معالجة البيانات (DPA) التي تلزمهم بمعالجة بياناتك وفقاً لتعليماتنا فقط وبتطبيق تدابير تقنية وتنظيمية مناسبة.

6. عمليات النقل الدولية

يقع بعض المعالجين الفرعيين لدينا خارج أنغولا. تمتثل عمليات النقل الدولية لـالمادة 33 من القانون 22/11، باللجوء إلى:

• بنود تعاقدية نموذجية معتمدة معادلة (Standard Contractual Clauses)، عندما لا يوفّر بلد الوجهة مستوى حماية مناسباً.
• موافقة صريحة ومستنيرة لأغراض محددة، عند الاقتضاء.

7. كم من الوقت نحتفظ ببياناتك

8. حقوقك

بموجب المواد 11 إلى 17 من القانون 22/11، يحق لك:

• الوصول — معرفة البيانات التي نحتفظ بها عنك والحصول على نسخة بصيغة قابلة للقراءة.
• التصحيح — تصحيح البيانات غير الصحيحة أو غير المكتملة.
• الحذف ("النسيان") — حذف حسابك وجميع البيانات المرتبطة به.
• تقييد المعالجة — طلب إيقاف معالجات معينة.
• قابلية النقل — تلقّي بياناتك بصيغة منظمة (CSV، JSON) لنقلها إلى خدمة أخرى.
• الاعتراض — الاعتراض على المعالجات القائمة على المصلحة المشروعة (بما في ذلك ملفات التسويق).
• سحب الموافقة في أي وقت، بالنسبة للمعالجات التي تعتمد عليها.
• عدم الخضوع لقرارات آلية ذات آثار قانونية جوهرية.
• تقديم شكوى إلى وكالة حماية البيانات (APD)، عند تفعيلها، أو إلى المحكمة المختصة.

9. كيفية ممارسة حقوقك

لديك ثلاث طرق، جميعها مجانية:

1. مباشرة في التطبيق: الإعدادات ← الحساب (تصحيح، حذف) · الإعدادات ← البيانات (تصدير CSV/JSON) · الإعدادات ← الخصوصية (سحب الموافقات).
2. عبر البريد الإلكتروني: privacidade@mbongo.app أو dpo@mbongo.app.
3. عبر الرسالة البريدية: عنوان المقر الرئيسي، عناية مسؤول حماية البيانات.

نلتزم بالرد على طلبك في غضون 30 يوماً كحد أقصى اعتباراً من الاستلام، قابلة للتمديد 60 يوماً إضافياً في الحالات المعقدة، مع تقديم معلومات مبررة.

10. تدابير الأمان

امتثالاً لـالمادة 24 من القانون 22/11، نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر:

• التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256) لجميع البيانات الشخصية والمالية.
• المصادقة متعددة العوامل إلزامية لفريقنا؛ ومُوصى بها (ومجانية) للمستخدمين.
• مبدأ الحد الأدنى من الامتيازات وفصل المهام في وصول الموظفين إلى البيانات.
• عمليات تدقيق أمني سنوية تجريها جهة خارجية مستقلة.
• خطة استمرارية واستعادة مع نسخ احتياطية مشفّرة في مواقع متعددة.
• الإبلاغ عن الحوادث للمستخدم وللسلطة المختصة خلال مهلة معقولة، عند الاقتضاء.

11. القاصرون

إن Mbongo مخصصة للأشخاص البالغين 18 عامًا أو أكثر. نحن لا نجمع عن قصد بيانات القاصرين. وإذا اكتشفنا أننا جمعنا بيانات قاصر دون الموافقة الواجبة من ممثليه القانونيين، فإننا نحذف تلك البيانات على الفور.

12. ملفات تعريف الارتباط

تم تفصيل استخدام ملفات تعريف الارتباط والتقنيات المشابهة في سياسة ملفات تعريف الارتباط الخاصة بنا، امتثالًا للقانون رقم 14/24 (الاتصالات الإلكترونية).

13. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة. التعديلات الجوهرية — التي تؤثر على حقوقك أو على أغراض المعالجة — يتم إبلاغك بها عبر البريد الإلكتروني وداخل التطبيق، قبل 30 يومًا على الأقل. النسخة السارية متوفرة دائمًا على هذه الصفحة، مع الإشارة إلى التاريخ والإصدار في الأعلى.

14. جهات الاتصال

مسؤول حماية البيانات (DPO): dpo@mbongo.app

طلبات الخصوصية العامة: privacidade@mbongo.app

الشكاوى إلى سلطة الرقابة: وكالة حماية البيانات (APD)، عندما تكون فاعلة، أو إلى المحاكم العادية في دائرة لواندا.