النسخة 0.1
ميزان — سياسة الخصوصية
مسودة للمراجعة القانونية، غير منشورة. الإصدار
[PLACEHOLDER 0.1]، تاريخ السريان[PLACEHOLDER]. النسخة الإنجليزية فيprivacy-policy.en.md؛[CONFIRM]أي النسختين تسود عند الاختلاف.
1. من نحن
ميزان نظام تشغيل للتجارة الإلكترونية تقدّمه [PLACEHOLDER: اسم الكيان القانوني]، سجل تجاري رقم [PLACEHOLDER]، ومقرها [PLACEHOLDER: العنوان] ("ميزان" أو "نحن"). للتواصل بشأن الخصوصية: [PLACEHOLDER: privacy@…]. مسؤول حماية البيانات: [PLACEHOLDER أو "لم يُعيَّن"].
2. دوران ونوعان من البيانات
- التجّار وفرق عملهم (من يسجّلون الدخول إلى ميزان): ميزان هي المتحكم في بيانات حساباتهم، وتغطي هذه السياسة تلك البيانات بالكامل.
- المشترون (عملاء التاجر): تصل طلباتهم وأسماؤهم وأرقام هواتفهم وعناوينهم إلى ميزان من متجر التاجر، وتعالجها ميزان نيابةً عن التاجر بصفتها معالِجًا وفق اتفاقية معالجة البيانات المبرمة معه. التاجر هو المتحكم وتسري عليه سياسة الخصوصية الخاصة به. إن كنت مشتريًا، فتواصل مع المتجر الذي اشتريت منه، وسنساعده على الرد عليك (البند 8).
3. ما نجمعه عن التجّار وفرقهم
| البيانات | الغرض | الأساس القانوني [CONFIRM وفق القانون 151 لسنة 2020] |
|---|---|---|
| الاسم والبريد الإلكتروني ورقم الهاتف والدور في المتجر | إنشاء الحساب وتأمينه؛ الدخول برمز لمرة واحدة وخطوة ثانية للمالك والمسؤولين | العقد |
| بيانات المتجر (الاسم والدولة والعملة والمنطقة الزمنية) والخدمات المتصلة | تشغيل الخدمة المشترك فيها | العقد |
| سجلات النشاط: الدخول، وما تغيّر، ومن اطّلع على بيانات الاتصال الكاملة لمشترٍ | الأمان والمساءلة وحل النزاعات | المصلحة المشروعة؛ الالتزام القانوني |
بيانات الفوترة (الباقة والفواتير؛ الدفع عبر [PLACEHOLDER: مزوّد الفوترة]) | تحصيل مقابل الخدمة | العقد؛ الالتزام القانوني (الضرائب) |
| محادثات الدعم | مساعدتك | العقد |
| بيانات تقنية (عنوان IP، المتصفح، تقارير الأخطاء) | استمرار عمل الخدمة وأمانها | المصلحة المشروعة |
لا نستخدم أدوات تتبّع إعلانية ولا نبيع البيانات الشخصية، ولا نستخدم بياناتك أو بيانات مشتريك في تدريب نماذج الذكاء الاصطناعي.
4. معالجة بيانات المشترين (ملخص دور المعالِج)
- ما هي: الاسم، والهاتف، وعنوان التوصيل وموقعه على الخريطة، ومحتوى الطلب، والمبالغ، وطريقة الدفع وحالته، وأحداث التوصيل والإرجاع، وحالة رسائل التأكيد (أُرسلت، قُرئت، الزر الذي ضُغط؛ ولا يُخزَّن نص الرسائل).
- حمايتها: يُشفَّر الهاتف والاسم والعنوان في قاعدة البيانات بمفتاح خاص بكل متجر (AES-256-GCM، والمفاتيح محمية بخدمة Azure Key Vault). تعرض القوائم اسمًا مختصرًا وآخر أربعة أرقام من الهاتف فقط، والاطلاع على بيانات الاتصال الكاملة محدود بحسب الدور ويُسجَّل في كل مرة.
- بطاقات الدفع: لا تتلقى ميزان أرقام البطاقات ولا رمز التحقق إطلاقًا؛ يتم الدفع على صفحات بوابة الدفع نفسها.
- الرسائل: إذا ربط التاجر واتساب، ترسل ميزان رسائل تأكيد الطلب من رقم التاجر، وتسجّل موافقة المشتري أو طلبه إيقاف الرسائل.
- الذكاء الاصطناعي: إذا فعّل التاجر العروض المكتوبة بالذكاء الاصطناعي، تُرسل أسماء المنتجات وأسعارها وكمياتها فقط، ولا يُرسل أبدًا اسم مشترٍ أو هاتفه أو عنوانه.
- الحذف: عند طلب المتجر (بما في ذلك طلبات الخصوصية عبر Shopify) تُحذف البيانات الشخصية للمشتري أو تُجعل مجهولة الهوية خلال 30 يومًا، وتبقى السجلات المالية دون بيانات شخصية.
5. مع من نشارك البيانات
لا نشارك البيانات إلا مع مزوّدي خدمات يساعدوننا في تشغيل ميزان (معالِجين من الباطن) بموجب عقود تحميها:
| المزوّد | الغرض | الموقع |
|---|---|---|
Microsoft Azure (Microsoft Corporation / [CONFIRM الكيان المتعاقد]) | الاستضافة وقاعدة البيانات ومفاتيح التشفير والسجلات والمراقبة | منطقة UAE North (دبي، الإمارات)؛ ومنطقة داخل المملكة للمتاجر السعودية عند الاقتضاء [CONFIRM] |
| Google Firebase | تسجيل الدخول؛ الإشعارات لتطبيق فريق العمل | [CONFIRM] |
| Meta (واجهة واتساب السحابية) | رسائل التأكيد، فقط إذا ربط التاجر واتساب | عالمي |
| Anthropic | كتابة العروض، فقط عند تفعيلها؛ دون بيانات مشترين | الولايات المتحدة [CONFIRM] |
أما الخدمات التي يربطها التاجر (منصة متجره وشركات الشحن وبوابات الدفع) فتتلقى البيانات بتعليمات التاجر وبموجب عقوده معها. وقد نفصح عن البيانات إذا أوجب القانون ذلك، بعد التحقق من صحة الطلب وإخطار التاجر متى سُمح بذلك.
6. مكان التخزين والنقل
تُستضاف البيانات في منطقة UAE North لدى Microsoft Azure (دبي، الإمارات العربية المتحدة؛ وفي منطقة داخل المملكة للمتاجر السعودية عند الاقتضاء [CONFIRM]). وقد يعالج بعض المزوّدين المذكورين البيانات في دول أخرى. وحيث يقيّد القانون النقل، نعتمد على [CONFIRM: الترخيص / الكفاية / الضمانات التعاقدية وفق القانون 151 ونظام حماية البيانات السعودي].
7. مدة الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات حساب التاجر وفريقه | طوال فترة الحساب، ثم [PLACEHOLDER: 90 يومًا]، باستثناء ما يوجب قانون الضرائب الاحتفاظ به |
| البيانات الشخصية للمشترين | طوال نشاط حساب التاجر، وتُحذف خلال 90 يومًا من إغلاقه، أو قبل ذلك بطلب التاجر أو Shopify [CONFIRM] |
| السجلات المالية (المبالغ والتواريخ وأرقام الطلبات) دون بيانات شخصية | بقدر ما تتطلبه سجلات التاجر [CONFIRM] |
| سجلات النشاط والأمان | [PLACEHOLDER: 12 شهرًا] |
| النسخ الاحتياطية لقاعدة البيانات | تُستبدل خلال 14 يومًا (نقاط الاسترجاع: 7 أيام) |
| قوائم المهام التقنية وسجلات الإشعارات الواردة | تُحذف تلقائيًا بعد 7 إلى 30 يومًا |
8. حقوقك
بموجب قانون حماية البيانات الشخصية المصري (151 لسنة 2020)، ونظام حماية البيانات الشخصية السعودي حيث ينطبق، يحق لك أن تطلب معرفة البيانات التي نحتفظ بها عنك، والحصول على نسخة منها، وتصحيحها، وحذفها، والاعتراض على استخدامها أو تقييده، وسحب موافقتك حيث نعتمد عليها. راسلنا على [PLACEHOLDER: privacy@…]، ونرد خلال [CONFIRM: 30 يومًا]. ويحق لك أيضًا تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر [CONFIRM الاسم وبيانات التواصل] أو الجهة المختصة في بلدك.
المشترون: يُوجَّه طلبك إلى المتجر (المتحكم). وإذا راسلتنا، نحيل الطلب إلى المتجر ونساعده على الرد.
9. ملفات تعريف الارتباط والتخزين المماثل
لا يستخدم تطبيق ميزان إلا ما يلزم لعمله أو لتذكّر اختيار قمت به: المظهر واللغة اللذان اخترتهما (ملفات تعريف ارتباط، لمدة سنة)، وإبقاؤك مسجّل الدخول (تخزّنه خدمة تسجيل الدخول في متصفحك)، وآخر متجر فتحته أو تنبيه أغلقته (يُخزَّن في متصفحك). لا توجد ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبّع من أطراف أخرى. يمكنك مسحها من متصفحك، وستحتاج بعدها إلى تسجيل الدخول واختيار إعداداتك من جديد. القائمة الكاملة على [PLACEHOLDER: رابط جدول ملفات تعريف الارتباط].
10. الأمان
التشفير أثناء النقل (TLS) وأثناء التخزين، وتشفير بيانات اتصال المشترين لكل متجر على حدة، والدخول بخطوتين للمالك والمسؤولين، والصلاحيات بحسب الدور، وسجلات بمن اطّلع على ماذا، وعزل بيانات كل متجر على مستوى قاعدة البيانات، ودخول موظفي ميزان فقط عندما يتطلب طلب التاجر ذلك، لمدة محدودة، مع تسجيله وإظهاره للتاجر. لا يوجد نظام آمن تمامًا؛ وإذا وقع اختراق يمس بياناتك، فسنخطرك ونخطر الجهات المختصة وفق ما يوجبه القانون.
11. الأطفال
ميزان خدمة موجهة للأعمال وليست مخصصة لمن هم دون 18 عامًا [CONFIRM السن].
12. التعديلات
نُخطر مالكي الحسابات بالبريد الإلكتروني وداخل التطبيق قبل 30 يومًا على الأقل من سريان أي تعديل جوهري. يظهر الإصدار والتاريخ في أعلى الوثيقة.
13. التواصل
[PLACEHOLDER: الكيان القانوني، العنوان، privacy@…]