سياسة الخصوصية

دورين مختلفين: حسابك، وبيانات عملائك

الفرق ده مهم، عشان كده جاي في الأول. لما تسجّل نشاطك التجاري في الخدمة، إحنا بنكون "المتحكم في البيانات" (data controller) بالنسبة لبيانات حسابك إنت (الاسم، الإيميل، بيانات الدخول، سجلات الاشتراك والفوترة) — إحنا اللي بنقرر إزاي البيانات دي بتُستخدم، وهذه السياسة بتحكمها مباشرة.

أما كل حاجة إنت بتدخّلها عن عملائك أو موظفينك أو مورّديك أو أجهزتك (الأسماء، أرقام التليفونات، سجلات المبيعات، طلبات التصليح، وغيرها)، فإنت هنا "المتحكم في البيانات" ونحن "معالج البيانات" (data processor): بنخزّن ونعالج البيانات دي بس عشان نشغّل الخدمة نيابةً عنك، تحت تعليماتك إنت. لو إنت صاحب نشاط بيستخدم الخدمة، فإنت المسؤول عن وجود أساس قانوني لجمع وتخزين بيانات عملائك أو موظفينك، وعن سياسة الخصوصية الخاصة بيك تجاههم لو لازمة. ولو إنت عميل أو موظف عند نشاط بيستخدم الخدمة، فبياناتك اتديت لصاحب النشاط ده، مش لينا مباشرة — كلّم صاحب النشاط الأول بخصوص أي طلب متعلق ببياناتك؛ وإحنا هنساعده في تلبيته.

البيانات اللي بنجمعها

منك إنت، كصاحب حساب

• الاسم، الإيميل، رقم الموبايل، وكلمة مرور مشفّرة بشكل آمن (احنا مش بنخزّن ولا نقدر نسترجع كلمة المرور الأصلية بتاعتك).
• بيانات النشاط اللي بتدخّلها: اسم النشاط، نوعه، العنوان، رقم التليفون، الرقم الضريبي، الشعار، وتفضيلات اللغة والعملة.
• حالة اشتراكك ودفعك أنت في الخدمة نفسها (مش دفعات عملائك — شوف تحت).
• رسائل الدعم الفني اللي بترسلها لينا.

البيانات اللي إنت أو موظفينك بتدخلوها عن نشاطك

• العملاء: الاسم، التليفون، الإيميل، العنوان، سجل المشتريات ونقاط الولاء، وأي ملاحظات بيضيفها فريقك.
• المبيعات، الفواتير، المصروفات، المخزون، وأوامر الشراء، والسجلات المحاسبية.
• لأنشطة الموبايلات/التصليح: رقم IMEI للجهاز، الماركة والموديل، وحالة طلب التصليح.
• للأنشطة اللي عندها حسابات موظفين: أسماء الموظفين، صلاحياتهم، الحضور، وأرقام الرواتب اللي بتدخّلها.
• الملفات اللي بترفعها: صور المنتجات وشعار نشاطك، بتتخزن عن طريق مزوّد التخزين السحابي بتاعنا.

بيانات الدفع

إحنا مش بنشوف ولا بنخزّن أرقام الكروت كاملة أبدًا. المدفوعات بالكارت أونلاين والدفع بقارئ البطاقات بتتعالج مباشرة عن طريق Stripe؛ ومدفوعات PayPal بتتعالج مباشرة عن طريق PayPal. لو ربطت حساب Stripe أو PayPal الخاص بيك عشان تقبل مدفوعات، إحنا بنخزّن مفاتيح الـ API وأسرار الـ webhook بتاعتك مشفّرة، وبتُستخدم بس لعمل نداءات الـ API اللي حسابك بيسمح بيها.

ميزات المساعد الذكي (AI)

لو استخدمت المساعد الذكي، أو التحليلات، أو ميزة الرد التلقائي على الإيميلات، فبيانات النشاط ذات الصلة (زي سؤال بتسأله، أو محادثة إيميل عشان الرد التلقائي) بتتبعت لمزوّد الذكاء الاصطناعي بتاعنا، Anthropic، عشان يولّد الرد. إحنا مش بنستخدم بيانات نشاطك لتدريب نماذج ذكاء اصطناعي.

بيانات تقنية

• كوكيز الجلسة (session cookies) اللي بتخلّيك مسجّل دخول (مش بتُستخدم للتتبع الإعلاني بين المواقع).
• معلومات أساسية عن جهازك ومتصفحك وعنوان الـ IP، لأغراض الأمان (زي اكتشاف محاولات دخول مشبوهة) وتسجيل الأخطاء.
• لو فعّلت الإشعارات، رمز إشعار (push token) مسجّل عند خدمة الإشعارات بتاعة متصفحك أو نظام تشغيلك (زي Google أو Mozilla أو Apple).

مين بنشارك البيانات معاه

إحنا مش بنبيع بياناتك ولا بيانات عملائك، ومش بنشاركها لأغراض إعلانية لطرف تالت. بنشارك أقل قدر ممكن من البيانات مع مزوّدي خدمات بيساعدونا نشغّل الخدمة، وكل واحد فيهم بيلتزم بسياسة الخصوصية الخاصة بيه:

• Stripe وPayPal — لمعالجة المدفوعات اللي بتعملها إنت أو عملاؤك.
• Twilio — لتوصيل إشعارات واتساب/SMS الخاصة بحالة التصليح، للأنشطة اللي بتفعّل الميزة دي.
• Anthropic — لتشغيل المساعد الذكي والتحليلات والرد التلقائي المذكورين فوق.
• مزوّدي البنية التحتية السحابية بتاعتنا — لاستضافة قاعدة البيانات وتخزين الملفات، كلهم مشفّرين أثناء التخزين والنقل.
• مزوّد بريد إلكتروني (SMTP)، بيُستخدم لإرسال إيميلات الحساب والفواتير والتذكيرات نيابةً عنك.
• لو نشاط ربط بريده الإلكتروني الخاص عشان الرد التلقائي بالذكاء الاصطناعي، مزوّد البريد بتاع النشاط ده نفسه (عن طريق IMAP)، بيُستخدم بس لقراءة والرد على البريد ده.

ممكن كمان نكشف عن بيانات لو القانون طلب كده، أو لحماية حقوق أو ممتلكات أو سلامة الخدمة أو مستخدميها أو الجمهور، أو في حالة اندماج أو بيع أو نقل ملكية النشاط (مع إشعار أصحاب الحسابات المتأثرين).

لمدة إيه بنحتفظ بالبيانات

بنحتفظ ببيانات الحساب والنشاط طول ما حسابك نشط، بالإضافة لفترة معقولة بعد كده عشان نلتزم بمتطلبات حفظ السجلات الضريبية/المحاسبية المطبّقة على نوع نشاطك وبلدك، وعشان نحل أي نزاعات محتملة. تقدر تطلب حذف حسابك في أي وقت — شوف "حقوقك" تحت.

الأمان

كلمات المرور مشفّرة (hashed)، ومش بتتخزن كنص واضح أبدًا. البيانات الحساسة اللي بتربطها (مفاتيح API للدفع، بيانات دخول البريد الإلكتروني) مشفّرة أثناء التخزين. البيانات أثناء النقل مشفّرة (HTTPS). الوصول لبيانات أي نشاط محدود تمامًا بحساب النشاط ده وموظفيه — مفيش نشاط يقدر يشوف بيانات نشاط تاني. التوثيق بخطوتين متاح لحسابك، وننصحك تفعّله.

نقل البيانات دوليًا

الخدمة بتُستخدم من أنشطة في دول مختلفة، ومزوّدي البنية التحتية المذكورين فوق ممكن يعالجوا أو يخزّنوا البيانات في دول غير بلدك. بنختار مزوّدين بيطبّقوا ضمانات مناسبة لنقل البيانات عبر الحدود.

حقوقك

بغض النظر عن مكانك، تقدر تطلب منّا:

• الاطلاع على نسخة من البيانات الشخصية اللي عندنا عنك.
• تصحيح أي بيانات غير دقيقة.
• حذف حسابك والبيانات المرتبطة بيه، مع مراعاة متطلبات الاحتفاظ المذكورة فوق.
• تصدير بياناتك بصيغة قابلة للنقل.
• الاعتراض على معالجة معينة أو تقييدها.
• سحب موافقتك، في الحالات اللي المعالجة فيها مبنية على موافقتك.

عشان تمارس أي من الحقوق دي، ابعت إيميل على m.fawzyahmed2004@gmail.com. لو إنت عميل أو موظف عند نشاط بيستخدم الخدمة مش صاحب الحساب نفسه، كلّم صاحب النشاط الأول زي ما اتوضح فوق.

خصوصية الأطفال

الخدمة مخصصة للاستخدام التجاري من قِبل البالغين. إحنا مش بنجمع بيانات من الأطفال عن قصد، وتسجيل الحساب بيتطلب إنك تكون في السن القانوني للدخول في علاقة تجارية في بلدك.

تعديلات على هذه السياسة

لو عملنا تعديلات جوهرية على السياسة دي، هنحدّث التاريخ في أعلى الصفحة دي، وهنبلّغ أصحاب الحسابات بالإيميل لو كان مناسبًا.

تواصل معانا

لأي استفسار عن هذه السياسة أو بياناتك: m.fawzyahmed2004@gmail.com.