🛡️ سياسة الخصوصية

1. المعلومات التي نجمعها

1.1 من التجار (أصحاب المتاجر)

• الاسم، رقم الجوال، البريد الإلكتروني
• اسم المتجر، نوع النشاط، الموقع الجغرافي
• بيانات الحساب البنكي (اختياري، لأغراض المدفوعات فقط)
• سجلات النشاط داخل لوحة التحكم

1.2 من العملاء (زوار المتاجر)

• الاسم ورقم الجوال (لإتمام الطلبات)
• عنوان التوصيل (اختياري: عنوان نصي أو إحداثيات GPS)
• محتوى الرسائل المُرسَلة عبر المنصة (نصوص، صور، مواقع)
• تاريخ الطلبات والتفضيلات

1.3 بيانات تلقائية

• عنوان IP، نوع المتصفح، نظام التشغيل
• وقت الوصول ومدة الاستخدام
• ملفات تعريف الارتباط (Cookies) لتذكّر الجلسات

2. كيف نستخدم البيانات

• تشغيل خدمة إدارة الطلبات والمحادثات بين التاجر والعميل
• إرسال إشعارات الطلبات، رسائل التأكيد، وتحديثات الحالة عبر WhatsApp
• توليد فواتير وتقارير مبيعات للتاجر
• تحسين المنصة وتطوير مميزات جديدة
• الرد على استفسارات الدعم الفني
• الامتثال للالتزامات القانونية

3. تكامل WhatsApp Business

تعتمد منصتنا على واجهة WhatsApp Business API التابعة لشركة Meta لإرسال واستقبال الرسائل. عند استخدامك للخدمة:

• الرسائل تمرّ عبر خوادم Meta وتخضع أيضاً لـ سياسة خصوصية WhatsApp
• لا نشارك محادثاتك أو بياناتك مع أي طرف ثالث للتسويق
• الرسائل تُخزَّن على خوادمنا لأغراض تشغيلية (سجل المحادثة، معالجة الطلبات) لمدة أقصاها 12 شهراً ثم تُحذف تلقائياً
• لا نستخدم بيانات المحادثات لتدريب نماذج ذكاء اصطناعي خارج المنصة

4. مشاركة البيانات مع أطراف ثالثة

لا نبيع أو نؤجّر بياناتك الشخصية لأي طرف. قد نشارك بيانات محدودة فقط مع:

• مزوّدي البنية التحتية: خوادم استضافة، Cloudflare، خدمات النسخ الاحتياطي
• Meta / WhatsApp: لتمرير الرسائل عبر البروتوكول الرسمي
• مزوّدي المدفوعات: عند تفعيل ميزات الدفع الإلكتروني (Salla، مدى، STC Pay)
• الجهات القضائية: عند طلب قانوني رسمي فقط

5. حماية البيانات

• جميع الاتصالات مُشفَّرة بـ HTTPS/TLS 1.3
• كلمات المرور مُخزَّنة بتقنية bcrypt
• الرموز (Tokens) موقّعة بـ HMAC-SHA256
• نسخ احتياطية يومية على خوادم منفصلة
• وصول محدود للموظفين وفق مبدأ "أقل امتيازات"
• سجلات أمنية لكل عملية دخول أو تعديل حساس

6. مدة الاحتفاظ بالبيانات

• حسابات التجار: طوال فترة الاشتراك + 30 يوماً بعد الإلغاء
• الطلبات والفواتير: 24 شهراً (لأغراض محاسبية)
• الرسائل: 12 شهراً كحد أقصى
• سجلات النشاط: 90 يوماً
• يمكن للتاجر أو العميل طلب حذف بياناته في أي وقت

7. حقوقك

يحق لك في أي وقت:

• الاطلاع على البيانات التي نحتفظ بها عنك
• تصحيح بياناتك أو تحديثها
• طلب حذف حسابك وبياناتك
• سحب موافقتك على معالجة البيانات
• نقل بياناتك إلى مزوّد خدمة آخر
• تقديم شكوى لجهة الرقابة المختصة

8. ملفات تعريف الارتباط (Cookies)

نستخدم Cookies لأغراض تشغيلية فقط:

• store_token: تذكّر تسجيل دخول التاجر (سنة)
• eo_dashboard_token: تسهيل الوصول للوحة الطلبات المباشرة
• لا نستخدم Cookies للتتبع الإعلاني أو التسويق

9. الأطفال

خدماتنا موجّهة للبالغين (18+). لا نجمع عمداً أي بيانات من أطفال دون 13 عاماً. إذا اكتشفنا ذلك سنحذف البيانات فوراً.

10. التعديلات على السياسة

قد نُحدّث هذه السياسة من حين لآخر. أي تغييرات جوهرية سنُبلّغك بها عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 30 يوماً من التطبيق.

11. القانون الحاكم

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وأي نزاع يُحال للمحاكم المختصة في الرياض.