التكاملات وحماية البيانات: ما الذي نربطه بنظامك وكيف نحمي بياناتك
بوابات الدفع والفاتورة الإلكترونية وواتساب وأنظمة ERP التي نربطها، وكيف نتعامل مع البيانات الشخصية وفق قانون حماية البيانات المصري رقم 151 لسنة 2020.
هذه الصفحة تجيب عن سؤالين تطرحهما إدارات المشتريات قبل التعاقد: ما الأنظمة الخارجية التي يمكن ربط منصتك بها، وماذا يحدث للبيانات الشخصية داخلها. نربط بوابات الدفع المصرية والخليجية، والفاتورة الإلكترونية المصرية (ETA) والسعودية (ZATCA)، وواتساب والرسائل النصية والخرائط وأنظمة ERP، وكل تكامل يختبر في بيئة الاختبار الخاصة بالمزود قبل الإطلاق ويعمل على حسابات مفتوحة باسمك. أما البيانات فهي ملك العميل، وبيانات البطاقات لا تمر بخوادمنا، والأنظمة تبنى بالضوابط التي يتطلبها قانون حماية البيانات الشخصية المصري. الصفحة تصف طريقة عملنا، والشروط الملزمة لكل مشروع في عقده الموقع. آخر مراجعة لهذه الصفحة: 31 أكتوبر 2026.
الحسابات باسمك
حسابات بوابات الدفع والرسائل وواتساب والمتاجر تفتح باسم شركتك، فيبقى التعاقد والأموال معك.
الاختبار أولا
كل تكامل وكل بوابة دفع تجرب في بيئة الاختبار لدى المزود قبل التشغيل الفعلي.
لا بيانات بطاقات
الدفع عبر بوابات مرخصة، وأرقام البطاقات لا تمر بخوادمنا ولا تحفظ عليها.
بياناتك ملكك
البيانات ملك العميل في كل الأحوال، وتصدر بصيغة قابلة للاستخدام عند الطلب.
التكاملات التي نبنيها
هذه هي الجهات المذكورة في صفحات خدماتنا. أي نظام له واجهة برمجة موثقة يمكن ربطه غالبا، والتقدير التقني يذكر كل تكامل وتكلفة بنائه وتكلفة تشغيله عند المزود.
| الفئة | الجهات | الاستخدام المعتاد |
|---|---|---|
| الدفع في مصر | Paymob، فوري، Kashier، Geidea، Easykash، فاليو | البطاقات والمحافظ والدفع بكود مرجعي والتقسيط |
| الدفع في الخليج | MyFatoorah، PayTabs، Moyasar، HyperPay، ومدى وApple Pay وSTC Pay، وتابي وتمارا | البطاقات والمحافظ المحلية، والشراء الآن والدفع لاحقا |
| الدفع الدولي | Stripe، PayPal | البطاقات والاشتراكات للعملاء خارج المنطقة |
| الفاتورة الإلكترونية | مصلحة الضرائب المصرية (ETA)، هيئة الزكاة والضريبة والجمارك السعودية (ZATCA) | إصدار الفواتير الإلكترونية من نظام ERP أو نقاط البيع أو المتجر |
| الرسائل | WhatsApp Business API، بوابات SMS، إشعارات Firebase، البريد الإلكتروني | تحديثات الطلبات والتذكيرات ورموز التحقق |
| الخرائط وتسجيل الدخول | خرائط Google، تسجيل الدخول بحساب Google وApple | العناوين وتتبع التوصيل والدخول بضغطة واحدة |
| الصوت والفيديو | Agora، Zoom | المكالمات والاستشارات داخل التطبيق |
| أنظمة ERP والأعمال | ERPNext، Odoo، أنظمة ERP مخصصة، أنظمة الدعم الفني | مزامنة المخزون والفواتير والعملاء والطلبات |
| الذكاء الاصطناعي | نماذج Anthropic وOpenAI وGoogle | مساعدون ووكلاء موصولون ببياناتك |
| السحابة والتحليلات | AWS، Google Cloud، Azure، Cloudflare، Google Analytics 4 | الاستضافة على حسابك، والحماية وتسريع المحتوى، والقياس |
كيف نبني كل تكامل
المفاتيح خارج الكود
مفاتيح الربط وأسرار بوابات الدفع تحفظ في إعدادات بيئة الخادم، لا في المستودع ولا في لوحة التحكم، وبيئة الاختبار لا تحمل مفاتيح التشغيل الفعلي.
تحقق من إشعارات الدفع
إشعار الدفع القادم من البوابة يتحقق من صحته ومن المبلغ قبل اعتبار الطلب مدفوعا.
اختبار قبل الإطلاق
كل تكامل يجرب في بيئة اختبار المزود، ثم بعملية حقيقية يوم الإطلاق.
رسوم المزود تدفع مباشرة
عمولات البوابات ورسوم الرسائل وواتساب تدفعها أنت للمزود مباشرة، ولا نعيد بيعها.
توثيق مكتوب
نقاط الربط ومكان حفظ المفاتيح وطريقة التعامل مع الأعطال مكتوبة في وثائق التسليم.
تغيير المزود
تغيير بوابة الدفع أو مزود الرسائل لاحقا طلب تغيير محدد النطاق، لا إعادة بناء.
قانون حماية البيانات الشخصية المصري (القانون 151 لسنة 2020)
ينظم القانون رقم 151 لسنة 2020 جمع البيانات الشخصية للأشخاص في مصر ومعالجتها وحفظها ونقلها. صدرت لائحته التنفيذية بقرار رئيس مجلس الوزراء رقم 816 لسنة 2025 في نوفمبر 2025، مع فترة انتقالية مدتها سنة للمعالجات القائمة، أي أن الالتزامات أصبحت سارية بالكامل الآن. والجهة الرقابية هي مركز حماية البيانات الشخصية.
في أغلب المشاريع تكون أنت المتحكم في البيانات (أنت من يحدد سبب جمعها)، وتكون ويب بايونير معالجا لها أثناء بناء النظام أو استضافته أو تشغيله لحسابك. التراخيص والتسجيل لدى المركز التزام على المتحكم يحدده مع مستشاره القانوني. نحن شركة برمجيات ولسنا مكتب محاماة، وهذه الصفحة ليست استشارة قانونية. ما نقدمه نظام مصمم بطريقة تجعل الالتزام بالقانون عمليا.
ما نبنيه داخل أي نظام يتعامل مع بيانات شخصية
- الموافقة والإشعار: تسجيل موافقة المستخدم مع تاريخها ونص ما وافق عليه، مع سياسة خصوصية. قالب سياسة الخصوصية للتطبيقات نقطة بداية لمحاميك.
- تقليل البيانات: جمع الحقول التي يحتاجها الغرض فقط، وأقل قدر ممكن من البيانات على جهاز المستخدم في التطبيقات.
- صلاحيات حسب الدور: كل مستخدم يرى ما يحتاجه دوره فقط، والصلاحية يتحقق منها الخادم في كل طلب.
- سجل الوصول والتعديل: من اطلع على السجلات الحساسة أو عدلها، حين يتطلب النطاق ذلك.
- طلبات أصحاب البيانات: تصدير بيانات الشخص وحذفها أو إخفاء هويتها عند الطلب، كوظيفة في لوحة الإدارة لا كعمل يدوي على قاعدة البيانات.
- التشفير: TLS على كل الاتصالات العامة، وكلمات المرور مخزنة بخوارزميات تجزئة حديثة، والنسخ الاحتياطية مشفرة.
- مدة الاحتفاظ: قواعد حذف أو أرشفة لكل نوع من السجلات، تحدد في النطاق.
ما يحتاجه مشروعك من هذه البنود يحدد في النطاق المكتوب، فترى كل بند وتكلفته قبل التوقيع.
أين تستضاف بياناتك
القرار لك. الأنظمة التي نستضيفها اليوم تعمل في مركز بيانات داخل الاتحاد الأوروبي في فرنسا، على خوادم نديرها. وإن كان لا بد أن تبقى بياناتك في دولة محددة، أو كانت سياستك تشترط حسابا سحابيا خاصا بك، ننشر النظام على الحساب والمنطقة التي تختارها، سواء AWS أو Google Cloud أو Azure أو مزود محلي، مع بقاء الفوترة والملكية باسمك.
وفق القانون المصري، نقل البيانات الشخصية خارج مصر مقيد بشروط يحددها القانون ولائحته. أخبرنا بمتطلبك قبل التقدير وتكتب خطة الاستضافة على أساسه. والأمر نفسه لعملاء السعودية والإمارات مع نظام حماية البيانات الشخصية السعودي والقانون الاتحادي لحماية البيانات في الإمارات: الاستضافة داخل الدولة متاحة حين تتطلبها التزاماتك.
السرية والحوادث ونهاية التعاقد
- نوقع اتفاقية عدم إفصاح قبل استلام أي مواد حساسة، والسرية تلزم كل من يعمل على المشروع.
- نوقع اتفاقية معالجة البيانات أو تعهد التعامل مع البيانات الذي تطلبه إجراءات المشتريات لديك.
- لا تنسخ بيانات التشغيل الفعلي إلى بيئات التطوير إلا بعد إخفاء البيانات الشخصية.
- كل عميل في قاعدة بيانات وحساب خادم منفصلين، ولا تختلط بيانات العملاء أبدا.
- أي حادث محتمل يمر بمساراتنا السبعة: الرصد، التقييم، الاحتواء، الإصلاح، التحقق، المراجعة، المنع. ويبلغ العميل عند تأكد حادث يمس بيانات شخصية، حتى يتمكن المتحكم من الوفاء بالتزامات الإخطار في القانون، ومنها إخطار المركز خلال 72 ساعة من وقوع الخرق.
- في نهاية التعاقد نسلم البيانات ونحذف نسخنا منها بناء على تعليماتك.
القائمة الكاملة للضوابط في مركز الثقة.
أسئلة شائعة
ما بوابات الدفع التي تربطونها في مصر؟
Paymob وفوري وKashier وGeidea وEasykash وفاليو هي المذكورة في صفحات خدماتنا. حساب البوابة يفتح باسم شركتك، وكل بوابة تختبر في بيئة الاختبار قبل الإطلاق.
هل تربطون النظام بمنظومة الفاتورة الإلكترونية لمصلحة الضرائب؟
نعم. نربط الفاتورة الإلكترونية (ETA) بنظام ERP أو نقاط البيع أو المتجر لديك، ونرسل عرض سعر مكتوبا للتكامل خلال يوم عمل حسب نظامك الحالي. ونربط كذلك الفاتورة الإلكترونية السعودية (ZATCA).
هل تحفظ ويب بايونير بيانات بطاقات عملائنا؟
لا. الدفع يتم عبر بوابة مرخصة، وأرقام البطاقات ورموز الأمان لا تحفظ ولا تسجل ولا تمر بخوادمنا، ونحتفظ فقط برقم العملية وحالتها.
هل النظام متوافق مع قانون حماية البيانات المصري؟
الالتزام بالقانون مسؤولية المتحكم في البيانات بالتنسيق مع مستشاره القانوني. ما نبنيه هو الجانب التقني الذي يتطلبه القانون: سجلات الموافقة، والصلاحيات حسب الدور، وسجلات الوصول، وتصدير البيانات وحذفها، والتشفير، ومدة الاحتفاظ المتفق عليها. نحن لسنا مكتب محاماة ولا نقدم استشارات قانونية.
أين ستستضاف بياناتنا؟
على الحساب والمنطقة التي تختارها. الأنظمة التي نستضيفها اليوم تعمل في مركز بيانات أوروبي في فرنسا، وإن كان لا بد أن تبقى بياناتك في دولة محددة ننشر النظام على حسابك السحابي أو لدى مزود محلي هناك.
هل توقعون اتفاقية معالجة البيانات الخاصة بنا؟
نعم. نوقع تعهدات السرية والتعامل مع البيانات التي تطلبها إجراءات المشتريات لديك، واتفاقية عدم إفصاح قبل مشاركة أي مواد حساسة.
لديك متطلب امتثال محدد؟
اذكره في مكالمة الاكتشاف. النطاق المكتوب يذكر كل تكامل وكل ضابط للبيانات وتكلفته قبل أن توقع.
