سياسة الخصوصية
آخر تحديث: 2026-10-11
تشرح هذه السياسة البيانات الشخصية التي نعالجها وأسباب معالجتها وحقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL). نعالج فئتين متميزتين من البيانات: بيانات حساب التاجر (الأشخاص الذين يسجلون ويستخدمون منصتنا) وبيانات مراسلة العملاء (جهات الاتصال والرسائل التي يديرها هؤلاء التجار مع عملائهم النهائيين، حيث يعمل التاجر بصفته المتحكم في البيانات).
١. من نحن
نوفّر منصة تسويق وصندوق وارد عبر واتساب للتجار على سلة والمنصات المماثلة. بالنسبة لبيانات حساب التاجر، نحن المتحكم في البيانات. أما بالنسبة لبيانات العملاء النهائيين (عملاء متجرك)، فالتاجر هو المتحكم ونحن نعمل كمعالج — نعالج تلك البيانات فقط بناءً على تعليمات التاجر الموثّقة.
٢. ما البيانات الشخصية التي نعالجها
بيانات حساب التاجر: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة، معلومات الفوترة (العلامة التجارية للبطاقة وآخر أربعة أرقام منها، إضافةً إلى رمز دفع من ميسر لتجديد الاشتراك — رقم البطاقة الكامل يبقى لدى ميسر). بيانات مراسلة العملاء بالنيابة عن التاجر: اسم العميل، رقم واتساب، البريد الإلكتروني، سجل الطلبات، محتوى الرسائل، درجات RFM/الشرائح، ودرجات اهتمام العميل بالشراء. البيانات التقنية: عناوين IP، معلومات المتصفح/الجهاز، ملفات تعريف الجلسة، سجلات الطلبات، ورمز إشعارات الجهاز لمستخدمي تطبيق الجوال. لا نجمع بيانات من الفئات الحساسة (الصحة، المعتقد الديني، البيومترية، إلخ).
٣. الأساس النظامي للمعالجة
بيانات التاجر: تنفيذ عقد الخدمة (المادة 6(ب) من نظام حماية البيانات) ومصلحتنا المشروعة في تشغيل المنصة وتأمينها وتطويرها. بيانات مراسلة العملاء: تُعالج بالنيابة عن التاجر وفق أساسه النظامي — التاجر مسؤول عن الحصول على موافقة العميل للاتصالات التسويقية واحترام طلبات إيقاف الاشتراك (نوفّر معالجة كلمة STOP وفرض إلغاء الاشتراك جاهزة في المنصة).
٤. كيف نستخدم بياناتك
لتشغيل الخدمة (إرسال رسائل واتساب التي تعدّها، مزامنة متجرك على سلة أو زد، تشغيل الأتمتة، عرض التحليلات)؛ وفي الباقات التي تتضمن تقييم العملاء المهتمين، لتصنيف رسائل العملاء الأخيرة بنموذج ذكاء اصطناعي حتى تعرف من منهم مهتم بالشراء؛ لمصادقتك وحماية حسابك؛ لمعالجة المدفوعات والتجديدات عبر ميسر؛ لإبلاغك بإشعارات الخدمة؛ للامتثال للالتزامات النظامية والاستجابة للطلبات المشروعة. لا نبيع البيانات الشخصية أو نؤجّرها، ولا نستخدم بيانات مراسلة العملاء لتسويقنا الخاص.
٥. المشاركة والمعالجون من الباطن
نشارك البيانات الشخصية فقط مع المزوّدين اللازمين لتقديم الخدمة: ميتا (واجهة WhatsApp Business — تسليم الرسائل)؛ سلة وزد (مزامنة المتجر، عند الربط)؛ ميسر (معالجة الدفع)؛ Anthropic (تصنيف رسائل العملاء بالذكاء الاصطناعي لتقييم اهتمامهم، في الباقات التي تتضمنه)؛ Contabo (استضافة الخوادم)؛ Functional Software, Inc. — خدمة Sentry (مراقبة الأخطاء، وقد تتضمن بيانات تقنية عن الطلبات)؛ Namecheap Private Email (إرسال رسائل البريد النظامية)؛ ولتطبيق الجوال: Expo (شركة 650 Industries) وخدمة Firebase Cloud Messaging من Google (الإشعارات). يعالج كل مزوّد البيانات فقط لتقديم خدمته لنا.
٦. النقل الدولي للبيانات
خوادمنا مستضافة في الاتحاد الأوروبي. وتعالج عدة جهات مزوّدة البيانات خارج المملكة، منها ميتا وAnthropic وSentry وExpo وGoogle في الولايات المتحدة. حيث تُنقل البيانات الشخصية خارج المملكة العربية السعودية، نعتمد على الضمانات المسموح بها بموجب نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك التزامات المتلقي الملزمة بحماية معادلة لما يقرّره النظام.
٧. مدة الاحتفاظ
بيانات حساب التاجر: طوال فترة نشاط الحساب، بالإضافة لفترة معقولة بعد الإغلاق للمتطلبات النظامية/المحاسبية (عادةً حتى 7 سنوات للسجلات الضريبية). بيانات مراسلة العملاء وسجل الطلبات: تُحفظ ما دام اشتراك التاجر نشطًا؛ تُحذف خلال 30 يومًا من إغلاق الحساب ما لم يكن مطلوبًا الاحتفاظ بها قانونيًا لفترة أطول. حمولات webhook وسجلات النظام: تُمسح تلقائيًا بعد 30 يومًا. يمكنك طلب الحذف المبكر في أي وقت (راجع حقوقك أدناه).
٨. حقوقك بموجب نظام حماية البيانات
يحق لك: (أ) الإبلاغ عن كيفية معالجة بياناتك، (ب) الوصول إلى بياناتك، (ج) طلب تصحيح البيانات غير الدقيقة، (د) طلب الحذف (الحق في النسيان، رهنًا بالتزامات الاحتفاظ النظامية)، (هـ) الاعتراض على المعالجة أو تقييدها، (و) قابلية نقل البيانات (تلقّي بياناتك بصيغة مهيكلة قابلة للقراءة آليًا)، (ز) سحب الموافقة حيث تكون الموافقة هي الأساس (دون التأثير على المعالجة المشروعة السابقة)، و(ح) تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). لممارسة هذه الحقوق، تواصل معنا على عنوان الدعم أدناه. نرد خلال 30 يومًا.
٩. الأمان
نحمي البيانات الشخصية بإجراءات تقنية وتنظيمية تشمل النقل عبر HTTPS فقط، تشفير بيانات اعتماد التكامل أثناء التخزين، التحكم بالوصول حسب الدور، عزل بيانات كل تاجر يفرضه التطبيق على كل قراءة وكتابة، تسجيل الإجراءات الإدارية، ونسخًا احتياطية يومية مشفّرة. راجع صفحة الأمان لمزيد من التفاصيل. لا توجد طريقة نقل أو تخزين آمنة 100%؛ نعمل باستمرار على تحسين موقفنا الأمني.
١٠. الإبلاغ عن الخروقات
إذا علمنا بخرق بيانات شخصية قد يلحق ضررًا بك، فسنخطر الجهة الإشرافية المختصة والأفراد المتأثرين دون تأخير غير مبرر، تماشيًا مع متطلبات المادة 20 من نظام حماية البيانات.
١١. الكوكيز والتقنيات المماثلة
نستخدم فقط كوكيز وتخزينًا في المتصفح ضروريين لعمل الخدمة (جلسة المصادقة، تفضيل اللغة، حماية CSRF، واختيارك في إشعار الكوكيز). لا نستخدم كوكيز تحليلات أو كوكيز إعلانية من طرف ثالث أو كوكيز تتبّع بين المواقع.
١٢. تطبيق الجوال
يعالج تطبيق «أثرفلو – صندوق الوارد» على الجوال البيانات نفسها التي تعالجها لوحة التحكم على الويب، إضافةً إلى رمز إشعارات الجهاز (Push token) ونوع نظامه (أندرويد أو iOS)، لنرسل لك إشعارًا عند وصول رسالة جديدة. يتضمن الإشعار اسم العميل أو رقمه ومقتطفًا قصيرًا من رسالته، ويمر عبر خدمة Expo (شركة 650 Industries) وخدمة Firebase Cloud Messaging من Google (وخدمة Apple للإشعارات على iOS) بصفتهم معالجين من الباطن. تُحفظ بيانات تسجيل الدخول في التخزين المشفّر للجهاز. عند إرفاق صورة أو مستند يصل التطبيق إلى الملف الذي تختاره فقط. لا يجمع التطبيق موقعك ولا جهات الاتصال ولا معرّفات الإعلانات. يُحذف رمز الإشعارات عند تسجيل الخروج أو إزالتك من الفريق، ويمكنك إيقاف الإشعارات من إعدادات جهازك في أي وقت.
١٣. الأطفال
خدمتنا غير موجّهة للأفراد تحت سن 18 سنة ولا نعالج بياناتهم الشخصية عن علم. إذا كنت تعتقد أن قاصرًا قد قدّم لنا بيانات، تواصل مع الدعم وسنحذفها.
١٤. التعديلات على هذه السياسة
قد نحدّث هذه السياسة؛ سيتم إبلاغ التجار النشطين بالتغييرات الجوهرية عبر البريد الإلكتروني أو رسالة داخل التطبيق قبل 30 يومًا على الأقل من السريان. تاريخ 'آخر تحديث' أعلاه يعكس أحدث نسخة.
١٥. التواصل
لاستفسارات الخصوصية أو طلبات الحقوق أو الإبلاغ عن خروقات: تواصل مع الدعم عبر التطبيق أو البريد الإلكتروني الظاهر في لوحة التحكم. للتواصل مع الجهة الإشرافية بموجب نظام حماية البيانات: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa.