سياسة الخصوصية

الجهة المالكة ونطاق السياسة

يشغّل المتجر [اسم الجهة المالكة] في [الدولة]. تاريخ السريان المقترح: [تاريخ السريان]. هذه المسودة تصف وظائف المتجر الحالية، وتحتاج مراجعة المالك والمختص القانوني قبل النشر.

البيانات التي نعالجها

بحسب استخدامك للمتجر، قد نعالج البيانات التالية:

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف وبيانات تسجيل الدخول واللغة والعملة الأساسية للحساب.
• المشتريات: الطلبات والمنتجات والكميات وبيانات التسليم التي تدخلها، وحالة الدفع والتسليم.
• المحفظة: الرصيد وسجل الحركات والإيداعات والاستردادات المرتبطة بالحساب.
• التحويل البنكي: إيصال التحويل الذي ترفعه، ورقم التحويل أو المرجع والمبلغ والعملة وبيانات الحساب البنكي المرتبطة بالإيصال.
• الدعم والتنبيهات: تذاكر الدعم ورسائلها، وأرقام الهاتف التي تقدمها لطلب تنبيهك عند توفر منتج.
• ملفات الارتباط: ملفات مصادقة `access_token` و`refresh_token` محمية بخاصية HttpOnly، وملف `preferred_currency` لتذكر العملة المختارة. تُحدد اللغة من مسار الصفحة مثل `/ar` أو `/en`، ولا نذكر هنا ملف ارتباط للغة.
• إشعارات المتصفح: عند إطلاق إشعارات الدفع في مرحلة لاحقة، قد نعالج رمز الجهاز/الدفع اللازم لإرسال الإشعار. هذه الوظيفة غير متاحة في الإصدار الحالي.

لماذا نستخدم البيانات

نستخدم البيانات لتشغيل الحساب وتسجيل الدخول، وتأكيد الهاتف عند الحاجة، وتسعير الطلبات ومعالجتها وتسليم المنتجات الرقمية، وتسجيل حركات المحفظة والمدفوعات والاستردادات، والرد على الدعم، وإرسال إشعارات مرتبطة بالخدمة أو بطلب التنبيه عند توفر المنتج، وحماية الحسابات واكتشاف إساءة الاستخدام، والاحتفاظ بسجلات التشغيل والتدقيق.

الخدمات والأطراف الأخرى

نشارك الحد اللازم من البيانات مع الخدمات التي يستخدمها المتجر لإتمام الوظائف التي طلبتها:

• Google Sign-In للتحقق من تسجيل الدخول الذي تختاره؛ يرسل المتصفح بيانات اعتماد Google إلى المتجر للتحقق منها.
• PayPal لمعالجة الدفع أو شحن المحفظة عندما تختار PayPal؛ وقد يتلقى بيانات المعاملة اللازمة مثل المبلغ والعملة ومعرّف الطلب أو عملية الشحن.
• WhatsLay لإرسال رموز التحقق عبر WhatsApp وإشعارات الخدمة عندما تكون هذه القنوات مفعلة؛ وقد يتطلب ذلك رقم هاتفك ومحتوى الرسالة اللازم.
• موردو تنفيذ الطلبات الرقمية المفعّلون بحسب المنتج، ومنهم CaoShop وItem4Gamer وMega-Center، يتلقون بيانات المنتج والكمية وحقول التسليم التي يتطلبها المورد لإتمام الطلب. لا نرسل لهم بيانات حسابك كاملة لمجرد تنفيذ الطلب.
• Firebase لإشعارات الدفع ورموز الأجهزة فقط إذا أُطلقت هذه الوظيفة مستقبلاً؛ وهي غير مفعلة في الإصدار الحالي.

أدوات القياس والإعلانات

يستطيع صاحب المتجر تفعيل أدوات قياس وإعلانات من إعدادات المتجر: Meta Pixel وGoogle Analytics وTikTok Pixel. عند تفعيل أي منها تُحمَّل في صفحات المتجر، وقد تجمع بيانات الاستخدام والجهاز والمتصفح (مثل الصفحات المزارة والتفاعل ومعرّفات الإعلان والكوكيز الخاصة بتلك الخدمات) وتُرسلها إلى الشركة المالكة للأداة وفق سياساتها.

[تحدد الجهة المالكة: الأدوات المفعّلة فعلاً، وأغراضها، وطريقة الموافقة أو الرفض المطبقة في بلد التشغيل.]

الاحتفاظ والحذف

لا تعرض المنظومة الحالية مدة احتفاظ عامة ثابتة. نحتفظ بالبيانات ما دامت لازمة لتشغيل الحساب والطلبات والدعم والسجلات المالية والتدقيق، مع مراعاة المتطلبات التي يحددها المالك والقانون في [الدولة].

يمكنك طلب حذف الحساب من الملف الشخصي. مسار الحذف الحالي يخفي بيانات التعريف في سجل العميل، ويحذف روابط تسجيل الدخول الاجتماعي والجلسات. قد تبقى سجلات الطلبات والمعاملات والمحفظة والتدقيق لأغراض السجل والتسوية؛ لذلك لا يعني حذف الحساب محو كل سجل مالي أو تشغيلي.

حقوقك وخياراتك

يمكنك مراجعة بيانات ملفك وتعديل ما تتيحه صفحة الملف الشخصي، وطلب حذف الحساب من الصفحة نفسها. يمكنك أيضاً التواصل معنا لطلب نسخة أو تصحيح بيانات أو الاستفسار عن معالجة بياناتك. قد نحتاج للتحقق من هويتك قبل تنفيذ الطلب، وقد نحتفظ ببعض السجلات التي يلزم استمرارها للتشغيل أو التسوية أو الالتزام القانوني.

أمن البيانات

نستخدم ضوابط مثل صلاحيات الوصول، والتحقق من الجلسات، واتصالات HTTPS وملفات مصادقة HttpOnly في بيئة الإنتاج، وتخزين كلمات المرور بصيغة مجزأة. لا توجد وسيلة نقل أو تخزين آمنة بصورة مطلقة؛ أبلغنا إذا اشتبهت في وصول غير مصرح به إلى حسابك.

الأطفال

لا يحدد الكود الحالي سناً أدنى لاستخدام المتجر أو آلية موافقة ولي الأمر. يجب على المالك والمختص القانوني تحديد هذه القواعد بما يناسب [الدولة] قبل اعتماد هذه السياسة.

التغييرات والتواصل

قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات. سيظهر تاريخ السريان المحدّث هنا: [تاريخ السريان]. للاستفسارات أو طلبات الخصوصية، تواصل مع [اسم الجهة المالكة] عبر [البريد الإلكتروني للتواصل] أو [رقم التواصل].