سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصة سافكي (Safqi) البيانات وتستخدمها وتحميها، سواء بيانات التجار أو بيانات مشتري متاجرهم.

1. صفتنا في معالجة البيانات

نتعامل مع نوعين مختلفين من البيانات، وصفتنا تختلف بينهما:

بعبارة أوضح: بيانات عملاء متجرك تخصّك أنت، ونحن نعالجها بالنيابة عنك وبقدر ما يلزم لتشغيل الخدمة. أنت من يحدد الغرض من استخدامها، وأنت الملزَم أمام عملائك بإعلامهم وبأخذ موافقتهم حيث يلزم.

2. البيانات التي نجمعها

2.1 بيانات التاجر وفريقه

الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مخزَّنة مشفَّرة باتجاه واحد)، مفاتيح المرور (Passkeys) إن فعّلتها، الأدوار والصلاحيات، ورموز الدخول للتطبيقات.

2.2 بيانات المتجر وإعداداته

اسم المتجر وشعاره ونطاقه، بيانات النشاط التجاري وعنوانه وإحداثياته، أرقام التواصل وحسابات التواصل الاجتماعي، إعدادات الشحن والدفع والإشعارات، وبيانات تحسين محركات البحث.

2.3 بيانات مشتري المتجر

الاسم، رقم الهاتف، البريد الإلكتروني، العناوين (بما فيها المدينة والمنطقة والإحداثيات الجغرافية عند تحديدها على الخريطة)، سجل الطلبات والسلة، نقاط الولاء، العضويات، الأسئلة على المنتجات، ورموز الأجهزة الخاصة بالإشعارات.

2.4 بيانات الفوترة والمدفوعات

الخطة والاشتراك ودورته، سجل المدفوعات ومراجعها، حركات المحفظة، إيصالات الحوالات اليدوية التي ترفعها، ومنح رصيد الخطة والإحالات.

لا نخزّن أرقام البطاقات البنكية ولا رموز التحقق الخاصة بها؛ تُدخَل لدى بوابة الدفع مباشرةً ولا تمر بخوادمنا.

2.5 بيانات الاستخدام والتحليلات

زيارات المتجر وصفحاته، سجل النشاط الإداري (من فعل ماذا ومتى)، سجل استهلاك الذكاء الاصطناعي، سجل رسائل واتساب، وسجلات الأخطاء الفنية.

2.6 البيانات التقنية

عنوان IP، نوع المتصفح والجهاز، ونظام التشغيل، وأوقات الطلبات.

3. لماذا نعالج هذه البيانات

• تشغيل الخدمة: إنشاء المتجر وعرضه، معالجة الطلبات والسلات، إدارة الحسابات والصلاحيات.
• تنفيذ العقد: الاشتراكات والفوترة وتحصيل المستحقات والتسوية.
• التواصل: إشعارات النظام، حالة الطلب، تنبيهات التجديد والحدود، والرد على استفساراتك.
• الأمان ومكافحة الاحتيال: كشف الاستخدام غير المشروع، وحماية الحسابات، والتحقيق في البلاغات.
• التحسين: قياس الأداء وتطوير الميزات بالاعتماد على بيانات مجمَّعة قدر الإمكان.
• الالتزام القانوني: الاستجابة لطلبات الجهات المختصة والوفاء بمتطلبات المحاسبة.

4. الذكاء الاصطناعي

عند استخدامك أي ميزة تعتمد على الذكاء الاصطناعي، تُرسَل بيانات من متجرك إلى مزوّد نماذج خارجي لمعالجتها وإعادة النتيجة:

• توليد وصف منتج أو ترجمته: بيانات المنتج المعني.
• تحليل التقارير: أرقام مجمَّعة عن المبيعات والأداء.
• مساعد الأوامر الذكي: قد يقرأ — بحسب الأمر الذي تكتبه — بيانات عملاء وطلبات ومنتجات من متجرك ليجيبك أو ليقترح إجراءً عليك تأكيده.
• تحليل الصور: الصورة التي ترفعها.

يجري ذلك بأمر منك ولا يعمل تلقائياً في الخلفية إلا عبر مهام الأتمتة التي تُفعّلها أنت بنفسك. يُسجَّل كل استدعاء في سجل الاستهلاك.

5. مقدّمو الخدمة (المعالِجون من الباطن)

نستعين بمزوّدين خارجيين لتشغيل أجزاء من الخدمة، ولا نشارك معهم إلا القدر اللازم:

هؤلاء المزوّدون قد يعالجون البيانات خارج العراق. نتعاقد معهم بما يلزمهم بحماية البيانات واستخدامها لغرض الخدمة فقط.

6. متى نفصح عن البيانات

لا نبيع بياناتك ولا بيانات عملائك ولا نؤجّرها ولا نتاجر بها. ولا نفصح عنها إلا في الحالات الآتية:

• إليك أنت أو إلى من تفوّضه.
• إلى مقدّمي الخدمة المذكورين أعلاه، بالقدر اللازم.
• إلى الجهات المختصة بموجب أمر قضائي أو التزام قانوني.
• لحماية الحقوق أو منع احتيال أو ضرر وشيك.
• في حالة اندماج أو استحواذ، مع إشعارك مسبقاً وبقاء هذه السياسة سارية على البيانات المنقولة.

7. التطبيقات والقوالب من طرف ثالث

عند تثبيتك تطبيقاً أو قالباً من مطوّر مستقل، قد يصل إلى بيانات من متجرك بحسب صلاحياته المعلنة عند التثبيت. تصبح معالجة ذلك المطوّر للبيانات خاضعة لسياسته هو، ونحن لا نتحمل مسؤوليتها. راجع صلاحيات أي تطبيق قبل تثبيته.

نطبّق على واجهة المتجر سياسة أمان محتوى (CSP) تحد من قدرة أي قالب على إرسال البيانات لجهات خارجية.

8. ملفات الارتباط والتخزين المحلي

نستخدم:

• ملفات الجلسة: ضرورية لتسجيل الدخول والحفاظ على الجلسة، ولا يمكن تعطيلها.
• ملف تفضيل اللغة: يحفظ لغة العرض المختارة في واجهة المتجر.
• التخزين المحلي في المتصفح: لحفظ تفضيلات الواجهة ورمز الإحالة عند الوصول عبر رابط دعوة.
• حماية من التزوير (CSRF): ضرورية للأمان.

يمكنك حذف هذه الملفات من إعدادات متصفحك، مع العلم أن حذف الملفات الضرورية سيعطّل تسجيل الدخول.

9. مدة الاحتفاظ

• بيانات الحساب والمتجر: طوال بقاء الحساب قائماً.
• السجلات المحاسبية والمدفوعات: للمدة التي يوجبها القانون العراقي بعد انتهاء العلاقة.
• سجل النشاط وسجلات الاستهلاك: مدة تشغيلية معقولة ثم تُلخَّص أو تُحذف.
• النسخ الاحتياطية: تُستبدل دورياً، وقد يبقى المحتوى المحذوف فيها إلى حين انقضاء دورتها.

انتهاء الاشتراك وحده لا يعني حذف بياناتك.

10. حقوقك

يحق لك:

• الاطلاع على بياناتك الشخصية لدينا.
• التصحيح لأي بيان غير دقيق (معظم البيانات قابل للتعديل مباشرةً من لوحة التحكم).
• الحذف ضمن ما لا يتعارض مع التزام قانوني أو محاسبي علينا.
• الحصول على نسخة من بياناتك.
• الاعتراض على معالجة معينة أو سحب موافقة سبق أن منحتها.

ملاحظة مهمة: لا تتيح لوحة التحكم حالياً زر تصدير شامل للبيانات ولا زر حذف نهائي للحساب. تُنفَّذ هذه الطلبات يدوياً عبر مراسلة [[SUPPORT_EMAIL]]، ونستجيب خلال مدة معقولة بعد التحقق من هويتك.

إن كنت مشترياً من أحد المتاجر، فوجّه طلبك إلى المتجر نفسه لأنه المسؤول عن بياناتك؛ وإن لم تصل إلى نتيجة راسلنا وسنساعد بما يلزم.

11. أمن البيانات

• تشفير الاتصال بالكامل عبر HTTPS.
• تخزين كلمات المرور مشفَّرة باتجاه واحد، ودعم مفاتيح المرور (Passkeys) كبديل أقوى.
• عزل بيانات كل متجر عن غيره على مستوى قاعدة البيانات، بحيث لا يصل متجر إلى بيانات متجر آخر.
• تخزين الملفات الرقمية القابلة للبيع في مساحة خاصة غير معلنة، لا تُنزَّل إلا عبر رابط موقّع لمرة واحدة.
• صلاحيات دقيقة لأعضاء الفريق، وسجل نشاط يوثّق العمليات الحساسة.
• سياسة أمان محتوى على واجهة المتاجر.

ورغم ذلك، لا يمكن ضمان أمان مطلق لأي نظام على الإنترنت. حماية بيانات دخولك وإدارة صلاحيات فريقك مسؤوليتك.

12. الإشعار بخرق البيانات

إذا وقع خرق يُرجَّح أن يمس بياناتك بشكل جوهري، نُشعرك دون تأخير غير مبرَّر عبر البريد المسجّل أو لوحة التحكم، مع بيان طبيعة الخرق والبيانات المتأثرة والإجراءات المتخذة وما نوصيك به.

13. الأطفال

المنصة موجَّهة للتجار البالغين ولا نجمع بيانات من هم دون 18 عاماً عن قصد. إن علمنا بجمع بيانات كهذه حذفناها.

14. التعديل على هذه السياسة

قد نحدّث هذه السياسة. تُنشر النسخة المحدَّثة هنا مع رقم إصدارها وتاريخ سريانها، ونُشعرك بالتغييرات الجوهرية مسبقاً.

15. التواصل

لأي استفسار أو طلب يتعلق بالخصوصية:

• البريد الإلكتروني: [[SUPPORT_EMAIL]]
• العنوان: [[ADDRESS]]