الخصوصية ديالك. من الجيهة لي خاصها فالقانون.
سياسة الخصوصية ديال Mbongo Tech، مطابقة لدستور جمهورية أنغولا، القانون رقم 22/11 (حماية المعطيات الشخصية) والقانون رقم 14/24 (الاتصالات الإلكترونية وخدمات مجتمع المعلومات).
1. شكون حنا (الجهة المسؤولة)
الجهة المسؤولة على معالجة المعطيات الشخصية ديالك هي:
Mbongo Tech, Lda.
NIF 5417XXXXXX
المقر: عمارة XYZ، شارع Marechal Brós Tito، رقم 35، Maianga، Luanda، أنغولا
إيميل مسؤول حماية المعطيات (DPO): dpo@mbongo.app
الإيميل العام: privacidade@mbongo.app
2. المعطيات لي كنجمعو
2.1 المعطيات لي كتعطينا نتا
- الحساب: الاسم، النسب، الإيميل، رقم التيليفون، المنطقة الزمنية، البلاد.
- البروفيل المالي (خلال الـ onboarding): نوع النشاط (مأجور، فريلانسر، مقاول، طالب)، المدخول الشهري المعتاد، العملة الرئيسية، الأهداف المالية، فئات المصاريف المعتادة.
- المعطيات المالية لي كتسجل بيدك: المعاملات، الحسابات البنكية، خزائن التوفير، الأهداف، مراكز الاستثمار، الديون، القواعد التلقائية.
- المرفقات لي كتحمّل: الفواتير، الإثباتات، العقود، الكشوفات البنكية (CSV ولا OFX) باش تستوردها.
2.2 المعطيات لي كتتولّد من الاستعمال
- معطيات الاستعمال: الصفحات لي زرتي، الخصائص لي استعملتي، وتيرة الدخول، مدة الجلسات.
- المعطيات التقنية: عنوان IP، موديل الجهاز، نظام التشغيل، البراوزر، نوع الاتصال (Wi-Fi/داطا موبايل)، اللغة.
- Cookies w l'identifiants bħal ma mfaṣṣel f Siyasat dyal Cookies dyalna.
2.3 Lmoʿṭiyat li kanatlqaw mn jihat ujra
- Tawtiq: smiya, taṣwira dyal profile w l'email mn l'fournisseur dyal tawtiq li ghadi tkhtar (Google, Apple, إلخ), ʿbr sharik dyalna f tdbir dyal lhuwiyat Clerk.
- Lkhlaṣ: ta2idat w ḥalat dyal mu3amalat mn Multicaixa Express, Visa, Mastercard, li kayʿalejhom l'operateurs lmaʿniyin.
Maka njmʿuch lmoʿṭiyat ʿla ttawjih jinsi, l'ara2 ssiyasiya, lmuʿtaqadat ddiniya, ḥalat ṣṣiḥa wla l'aṣl l'3irqi.
3. ʿlash kanʿaljo lmoʿṭiyat dyalek
| Lghaya | L'asas l'qanuni (Qanun 22/11) |
|---|---|
| Nqdmo lik lkhdma dyal Mbongo (tkhliq dyal kont, tsjil dyal lmu3amalat, wriya dyal tahlilat) | Tanfid dyal l'3aqd — art. 6.º al. b) |
| Nfawtro w nkhalṣo l'ishtirak (plan Pro/3a2ila) | Tanfid dyal l'3aqd w iltizam qanuni — art. 6.º al. b) e c) |
| Nkashfo l'iḥtiyal, nḍmano l'amn w nmanʿo l'tajawuzat | Maṣlaḥa mashruʿa — art. 6.º al. f) |
| Ntḥsno l'app ʿla asas tahlil mujmaʿ dyal l'isti3mal | Maṣlaḥa mashruʿa (lmoʿṭiyat mujmaʿa/mghfla l'huwiya) — art. 6.º al. f) |
| Nṣiftto rasa2il dyal marketing w newsletter dyal Mbongo | Muwafaqa — art. 6.º al. a) |
| Tadrib dyal namadij IA bash nqtarḥo iqtiraḥat mukhaṣṣaṣa | Muwafaqa ikhtiyariya (L'iʿdadat → Khuṣuṣiya) — art. 6.º al. a) |
| Nḥtarmo l'iltizamat ddaribiya, ttanḍimiya w l'qaḍa2iya | Iltizam qanuni — art. 6.º al. c) |
4. L'asasat l'qanuniya w l'mabadi2
Lʿalaj dyal lmoʿṭiyat dyalek katbʿa l'mabadi2 lmnṣuṣ ʿlihom f art. 5.º dyal Qanun 22/11:
- Mashruʿiya w niya zwina — kanʿaljo lmoʿṭiyat ghir b asas qanuni.
- Lghaya — kanjmʿo l'aghraḍ muḥaddada, waḍiḥa w mashruʿa.
- Tanasub — ghir li khaṣṣ l kul ghaya.
- Diqqa — kanḥafḍo ʿla lmoʿṭiyat mḥyna w kanṣaḥḥaḥo l'akhṭa2.
- Iḥtifaḍ maḥdud — kanḥtafḍo ghir bl wqt li khaṣṣ.
- L'amn — kanḥmiw mn l'wuṣul, ttaghyir wla l'itlaf ghir lmuṣarraḥ bih.
- Shafafiya — had ssiyasa kayna ʿla had l'amr.
5. Mʿa mn kanqasmo lmoʿṭiyat dyalek
Maka nbiʿuch lmoʿṭiyat shakhṣiya dyalek l jihat ujra, f ḥta ḥala. Kanqasmo ghir mʿa:
- Lmuqawilin l'tiqniyin li khaṣṣhom lmoʿṭiyat bash yqdmo lina lkhdma:
- Clerk Inc. (tawtiq dyal lmustaʿmlin) — l'Wilayat lmutaḥida
- Supabase Inc. (istiḍafa dyal qaʿidat lmoʿṭiyat) — l'Itiḥad l'Urubbi (Irlanda)
- Vercel Inc. (istiḍafa dyal ttatbiq web) — l'Wilayat lmutaḥida
- OpenAI / Anthropic (namadij IA, ghir ila kan musarraḥ bih) — l'Wilayat lmutaḥida
- Wesender / Resend (irsal dyal l'emails dyal lmuʿamalat) — l'Itiḥad l'Urubbi
- Lmunaḍḍimin w ssulutat mlli kankuno mujbarin qanunan (BNA, AGT, Lmaḥakim).
- مدققين خارجيين تحت اتفاقية السرية.
جميع المتعاقدين من الباطن وقعو مع Mbongo على اتفاقية معالجة البيانات (DPA) لي كتلزمهم يعالجو المعطيات ديالك غير حسب التعليمات ديالنا ويطبقو تدابير تقنية وتنظيمية مناسبة.
6. التحويلات الدولية
بعض المتعاقدين من الباطن ديالنا مقرهم خارج أنغولا. التحويلات الدولية كتحترم المادة 33 من القانون 22/11، باستعمال:
- بنود تعاقدية نموذجية معتمدة مكافئة (Standard Contractual Clauses)، فاش بلاد الوجهة ما كتوفرش مستوى حماية مناسب.
- موافقة صريحة ومستنيرة لأغراض محددة، فاش يكون مناسب.
7. شحال كنحتافظو بالمعطيات ديالك
| الصنف | المدة |
|---|---|
| معطيات الحساب (طول ما الحساب خدام) | حتى تطلب المسح |
| المعاملات المالية المسجلة | طول ما الحساب خدام + 5 سنين (لأغراض ضريبية) |
| فواتير الاشتراك | 10 سنين (التزام ضريبي — القانون العام للضرائب) |
| سجلات الأمن والتدقيق | عامين |
| كوكيز التحليلات | 13 شهر فأقصى حد |
| النسخ الاحتياطية للأمان | 90 يوم من بعد المسح الرئيسي |
8. الحقوق ديالك
بموجب المواد 11 حتى 17 من القانون 22/11، عندك الحق ف:
- الوصول — تعرف أشنو هي المعطيات لي عندنا عليك وتحصل على نسخة بصيغة مقروءة.
- التصحيح — تصحح المعطيات الغالطة ولا الناقصة.
- المسح ("النسيان") — تمسح الحساب ديالك وجميع المعطيات المرتبطة بيه.
- تقييد المعالجة — تطلب باش نوقفو بعض المعالجات.
- قابلية النقل — تتوصل بالمعطيات ديالك بصيغة منظمة (CSV, JSON) باش تحولها لخدمة أخرى.
- الاعتراض — تعارض المعالجات المبنية على المصلحة المشروعة (بما فيها ملفات التسويق).
- سحب الموافقة فأي وقت، بالنسبة للمعالجات لي كتعتمد عليها.
- ما تكونش خاضع لقرارات آلية عندها آثار قانونية مهمة.
- تقديم شكاية لوكالة حماية البيانات (APD)، فاش تكون خدامة، ولا للمحكمة المختصة.
9. كيفاش تمارس الحقوق ديالك
عندك ثلاثة طرق، كلها بلا فلوس:
- مباشرة فالأبليكاسيون: الإعدادات ← الحساب (تصحيح، مسح) · الإعدادات ← المعطيات (تصدير CSV/JSON) · الإعدادات ← الخصوصية (سحب الموافقات).
- عبر الإيميل: privacidade@mbongo.app ولا dpo@mbongo.app.
- عبر رسالة: عنوان المقر، لعناية مسؤول حماية البيانات.
كنلتزمو نجاوبو على الطلب ديالك فأجل أقصاه 30 يوم من تاريخ التوصل، قابل للتمديد ب 60 يوم زايدين فالحالات المعقدة، مع معلومات مبررة.
10. تدابير الأمان
احتراما لالمادة 24 من القانون 22/11، كنطبقو تدابير تقنية وتنظيمية مناسبة للخطر:
- التشفير ف التنقل (TLS 1.3) و ف السكون (AES-256) لجميع البيانات الشخصية و المالية.
- المصادقة متعددة العوامل إجبارية للفريق ديالنا؛ و منصوح بيها (و بلاش) للمستخدمين.
- مبدأ أقل صلاحية و فصل المهام ف الوصول للبيانات من طرف المتعاونين.
- تدقيقات الأمان كل عام من طرف جهة خارجية مستقلة.
- خطة الاستمرارية و الاسترجاع مع نسخ احتياطية مشفرة ف عدة أماكن.
- الإشعار بالحوادث للمستخدم و للسلطة المختصة ف وقت معقول، فاش يكون داكشي مطبق.
11. القاصرين
Mbongo موجهة للناس اللي عندهم 18 عام ولا كثر. ما كنجمعوش بمعرفتنا بيانات ديال القاصرين. إلا اكتشفنا بللي جمعنا بيانات ديال قاصر بلا الموافقة اللازمة ديال الممثلين القانونيين ديالو، كنمسحو هاد البيانات دغيا.
13. التغييرات على هاد السياسة
يمكن لينا نحدثو هاد السياسة. التغييرات الجوهرية — اللي كتمس الحقوق ديالك ولا أغراض المعالجة — كنبلغوك بيها عبر الإيميل و داخل التطبيق، قبل ب30 يوم على الأقل. النسخة المعمول بيها كاينة ديما ف هاد الصفحة، مع التاريخ و النسخة المبينين ف الفوق.
14. الاتصالات
المسؤول عن حماية البيانات (DPO): dpo@mbongo.app
الطلبات العامة ديال الخصوصية: privacidade@mbongo.app
الشكايات لسلطة المراقبة: وكالة حماية البيانات (APD)، فاش تكون شغالة، ولا للمحاكم العادية ديال دائرة لواندا.