سياسة الخصوصية

البيانات التي نعالجها

نستخدم فقط الفئات التي يحتاجها الحساب والطلب والمتابعة:

• هوية الحساب: الاسم، وعنوان البريد، ورقم الجوال عندما تختار إضافته.
• سجل الطلب: البطاقة والكمية والنتائج المتعاقبة للدفع والتسليم.
• مرجع العملية ومبلغها وعملتها وحالتها. لا تصل إلى المتجر مفاتيح محفظتك ولا كلمة دخولك لدى جهة الدفع.
• إشارات تقنية محدودة تساعد على إبقاء الموقع عاملًا وكشف محاولات إساءة الاستخدام.
• عند تفعيل تيليجرام نعالج معرّف المحادثة بصورة مشفرة وبصمة غير قابلة للعكس، إضافة إلى اللغة وتفضيلات الإشعارات وحالة الربط.
• عند تسجيل الدخول والموافقة على التحليلات، نرسل إلى Google Analytics معرّف الحساب الداخلي العشوائي فقط لربط الجلسات التابعة للحساب نفسه. لا يحتوي هذا المعرّف على بريدك أو اسمك أو رقم جوالك.
• إذا أرسلت تقييمًا لمنتج، نحتفظ بعدد النجوم والعنوان والنص واسم العرض، ونربطه داخليًا بالحساب والطلب والتسليم لإثبات أن الشراء حقيقي. لا نعرض رقم الطلب أو معرّف الحساب للعامة.

أغراض المعالجة

• إرسال الطلب للمورد، وإتاحة الكود، وتحديث الحالة التي تراها.
• الرد على طلبات الدعم والتحقق من الشكاوى أو تعثر التسليم.
• اكتشاف الاحتيال وحماية الخدمة وتنفيذ الالتزامات المنطبقة عليها.
• التحقق من تقييمات المنتجات ومراجعتها وعرض المعتمد منها لمساعدة العملاء على اتخاذ قرار شراء واعٍ.

مشاركة البيانات

تعتمد الخدمة على جهة دفع ومورد بطاقات وخدمات استضافة وبنية تقنية. يحصل كل طرف على القدر الذي تحتاجه مهمته فقط، ولا نحول بياناتك إلى سلعة للبيع.

إذا اخترت إشعارات تيليجرام، فقد تعالج Telegram البيانات وتنقلها عبر خوادم خارج دولة الإمارات العربية المتحدة وفق شروطها وممارسات الخصوصية لديها.

نوفر رابطًا وأداة من Trustpilot لجمع تقييمات الخدمة. يبقى الرابط المباشر متاحًا دائمًا، ولا نحمل أداة Trustpilot التفاعلية من نطاقها إلا بعد موافقتك على التحليلات.

عند تفعيل دعوات Trustpilot التلقائية، نرسل إلى Trustpilot بعد اكتمال الدفع وتسليم الطلب عنوان البريد ومرجع الطلب فقط لجدولة دعوة تقييم الخدمة. لا نرسل الأكواد أو الأرقام التسلسلية أو المنتجات أو المبلغ أو رقم الجوال أو رموز الدخول، ولا تشمل الدعوات الطلبات السابقة لوقت التفعيل.

بعد اكتمال طلب حديث، قد نعرض خيارًا من برنامج «آراء العملاء عبر Google». تتلقى Google رقم الطلب وبريد الحساب وبلد التسليم وتاريخ التسليم المتوقع لعرض خيار الاشتراك، ولا ترسل طلب التقييم إلا إذا وافق العميل داخل الأداة. وقد تستخدم الأداة ملفات ارتباط أو تقنيات مشابهة وفق سياسة Google.

الاحتفاظ

نحتفظ بنسبة قناة الطلب في order_channel_attribution لمدة خمس سنوات من تاريخ إنشاء الطلب، لا من تاريخ آخر تعديل. لا تبدأ هذه المدة بالتجدد عند تحديث السجل.

نحتفظ بسجل قرار الخصوصية لمدة خمس سنوات من وقت كل قرار لإثبات الموافقة أو الرفض أو السحب، ثم نحذفه ما لم يلزم استبقاؤه لنزاع أو التزام نظامي. يتضمن السجل معرّفًا عشوائيًا للمتصفح، والفئات المختارة، وطريقة الاختيار، ولغة وإصدار النص والسياسة، ووقت الخادم؛ ولا يتضمن اسمك أو بريدك أو رقم حسابك أو عنوان IP أو بيانات جهازك.

يستمر تخزين اتصال تيليجرام وتفضيلاته ما دام الربط فعالًا. عند فك الربط تُلغى الإشعارات المعلقة وتُبطل التوكنات ويُحذف معرّف المحادثة والاتصال وتفضيلاته.

يبقى سجل الحساب والطلب بقدر ما يحتاجه التشغيل أو المحاسبة أو الالتزام النظامي أو الفصل في نزاع، ثم يُحذف أو يُخفى ما لم توجد ضرورة نظامية لاستبقائه. نضبط مدة الاحتفاظ ببيانات المستخدم والأحداث في Google Analytics على 14 شهرًا.

يبقى التقييم المعتمد ظاهرًا ما دام المنتج والخدمة قائمين أو حتى يطلب صاحبه حذفه، ما لم يلزم الاحتفاظ بسجل محدود لمعالجة نزاع أو التزام نظامي. لا يظهر التقييم المرفوض للعامة.

الأمان

نحتفظ بالكود في صورة مشفّرة، ثم نتيحه بعد التسليم للحساب المثبت على الطلب وحده. مفاتيح الربط مع جهة الدفع والمورد تبقى في الخادم ولا تُرسل إلى المتصفح.

طلباتك

يمكنك إرسال طلب للاطلاع على بياناتك أو تعديلها أو حذف ما يسمح الالتزام النظامي والمحاسبي بحذفه. وجّه الطلب عبر قناة الدعم الرسمية للمتجر.

ملفات الارتباط

تتذكر ملفات الارتباط الضرورية جلسة الحساب والسلة وخيار اللغة، وتبقى عاملة دائمًا لأن المتجر لا يعمل بدونها.

تُضاف إليها ملفات ارتباط تحليلية لا تعمل إلا بعد موافقتك الصريحة. قبل الموافقة، أو عند رفضها، يعمل Google Analytics في وضع موافقة محدود ويرسل قياسًا بلا ملفات ارتباط، بينما تبقى ملفات التحليلات وMicrosoft Clarity معطّلة.

عند فتح رابط مشاركة مخصص للمتجر، نحفظ في ملفي ارتباط من الطرف الأول رمز أول رابط وآخر رابط ووقت فتحهما لمدة لا تتجاوز 180 يومًا، ثم ننسخ هذه البيانات إلى الطلب عند بدء الدفع لقياس الطلبات المدفوعة حسب مصدرها. هذا القياس منفصل عن Google Analytics وMicrosoft Clarity، ولا يتضمن عنوان IP أو بصمة الجهاز أو اسم العميل.

لا نفعّل تخزين الإعلانات أو إرسال بياناتها أو تخصيصها إلا عندما تختار التسويق صراحةً. عند الرفض أو السحب تبقى إشارات ad_storage وad_user_data وad_personalization في حالة الرفض، ولا تتراكم بيانات Google Signals لهذه الزيارة.

التحليلات

بعد موافقتك على ملفات الارتباط التحليلية، نقيس طريقة استخدام المتجر عبر Google Analytics لتحسين الخدمة.

إذا كنت مسجّل الدخول، يُربط القياس بمعرّف مستعار مشتق حسابيًا من رقم حسابك في المتجر باستخدام مفتاح سرّي محفوظ لدينا. لا يستطيع طرف خارجي إرجاع هذا المعرّف إليك، ويبقى ثابتًا لحسابك حتى لو دخلت من أجهزة مختلفة.

ولا نرسل إلى التحليلات بريدك الإلكتروني ولا رقم هاتفك ولا اسمك ولا معرّف حساب Google الخاص بك ولا أي رمز دخول أو جلسة.

الزائر غير المسجّل لا يُرسل له أي معرّف. وعند تسجيل الخروج أو سحب الموافقة يُمسح المعرّف مباشرة، فيتوقف ربط القياس بحسابك.

ويمكنك تغيير موافقتك متى شئت من هذه الصفحة، دون أثر على قدرتك على الشراء.

تتذكر ملفات الارتباط الضرورية جلسة الحساب والسلة وخيار اللغة، ولا يمكن تعطيلها لأنها مطلوبة لتشغيل المتجر وأمانه. لا نستخدم ملفات التحليلات أو التسويق إلا وفق اختيارك من لوحة تفضيلات الخصوصية.

نستخدم Google Analytics وGoogle Tag Manager لقياس أداء الصفحات والشراء، وMicrosoft Clarity لفهم تجربة الاستخدام. يعمل وسم Google دائمًا وفق Consent Mode v2؛ وعند عدم الموافقة لا يخزن ملفات ارتباط تحليلية ويرسل قياسًا محدودًا بلا ملفات ارتباط. لا يعمل Microsoft Clarity إلا بعد موافقتك على التحليلات. يمكنك تغيير قرارك في أي وقت من رابط «تفضيلات الخصوصية» أسفل المتجر أو من إعدادات الحساب، وعند السحب يعاد تحميل الصفحة لإيقاف المكونات التي سبق قبولها.

عند موافقتك على التسويق فقط، قد تستخدم Google Signals بيانات مجمعة من مستخدمي Google المسجلين الذين فعّلوا تخصيص الإعلانات لقياس الحملات وفهم الاهتمامات والخصائص العامة. لا نرسل البريد أو الاسم أو رقم الجوال إلى Google بوصفه معرّف مستخدم.