سياسة الخصوصية

من نحن وما نطاق هذه السياسة

XOrders منصة لإنشاء المتاجر الإلكترونية وإدارتها. تغطي هذه السياسة موقع x-orders.com ولوحة تحكم التاجر والمتاجر المستضافة على نطاقات myxorders.com والنطاقات المخصصة.

لنا دورَان مختلفان: نحن المتحكّم في بيانات حساب التاجر، ومعالِج نيابة عن التاجر في بيانات عملائه الذين يشترون من متجره. سياسة متجر كل تاجر مع عملائه مسؤوليته هو.

البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، وكلمة المرور مخزَّنة مجزّأة (hash) لا نصاً صريحاً.
• بيانات المتجر: الاسم، الشعار، المنتجات، الأسعار، الإعدادات، والمحتوى الذي ترفعه.
• بيانات الطلبات: اسم المشتري ورقم هاتفه وعنوان التوصيل ومحتوى الطلب — تُجمَع لصالح التاجر لتنفيذ الطلب.
• بيانات الدفع: لا نستقبل أرقام البطاقات ولا نخزّنها. يعالجها مزوّد الدفع مباشرة، ويصلنا منه معرّف العملية وحالتها والمبلغ.
• بيانات تقنية واستخدام: عنوان IP، نوع المتصفح، الصفحات المزارة، وأحداث الزيارة المستخدمة في إحصاءات المتجر.
• مراسلات الدعم: ما ترسله إلينا عبر الدعم أو المساعد الذكي.

لماذا نستخدمها

• تشغيل الخدمة: إنشاء المتجر، عرض المنتجات، استقبال الطلبات، وإرسال رسائل النظام.
• الفوترة: إدارة الاشتراك والفواتير والمدفوعات.
• الأمان ومنع الاحتيال: كشف الطلبات الوهمية وحماية الحسابات.
• التحسين والدعم: فهم الأعطال، والرد على طلباتك.

الأطراف التي تصلها بياناتك

نستعين بمزوّدين لتشغيل أجزاء من الخدمة. تصلهم البيانات اللازمة لعملهم فقط:

• Stripe و PayPal — معالجة المدفوعات والاشتراكات.
• OpenAI و Google Gemini و Anthropic — ميزات الذكاء الاصطناعي: المساعد، توليد المحتوى والصور، وتقييم مخاطر عنوان الطلب ضمن كشف الطلبات الوهمية، ومساعد الرد في XReply. هذا يعني أن نص طلبك أو عنوان الشحن أو نص المحادثة قد يُرسَل إلى المزوّد وقت استخدام هذه الميزات.
• Meta Platforms, Inc. («Meta») — خدمات Messenger وInstagram وWhatsApp Business Platform عند ربط التاجر حساباته بتطبيق XReply (انظر القسم المخصّص أدناه).
• Zoho Mail — إرسال رسائل النظام والإشعارات.
• Hetzner — استضافة الخوادم وقاعدة البيانات داخل الاتحاد الأوروبي.
• Cloudflare — نطاقات وشبكة توصيل وحماية من الهجمات.

أدوات التتبّع التي يفعّلها التاجر

تدعم المنصة إضافة Meta Pixel وTikTok وSnapchat وGoogle Tag Manager إلى المتجر. هذه لا تعمل تلقائياً: يفعّلها التاجر بنفسه لمتجره، وعندها يصبح مسؤولاً عن إفصاحها في سياسة متجره وعن أخذ موافقة زواره حيث يلزم القانون ذلك. المنصة لا تشغّل أياً منها نيابةً عن أحد.

ربط حساب Google (تطبيق Google Sheets)

عندما يربط التاجر حساب Google بتطبيق Google Sheets داخل لوحة التحكم، نطلب صلاحية واحدة فقط هي الوصول إلى الملفات التي ينشئها التطبيق أو يختارها التاجر بنفسه (drive.file)، ونستخدمها حصراً لإنشاء جدول للطلبات أو فتح الجدول الذي يختاره التاجر من نافذة Google، وكتابة طلبات متجره فيه وتحديث حالتها. لا نرى أي ملف آخر في Google Drive، ولا نقرأ البريد ولا جهات الاتصال.

البيانات التي تُكتب في الجدول هي بيانات طلبات المتجر نفسها (رقم الطلب، اسم المشتري وهاتفه وعنوانه، المنتجات، المبلغ، الحالة)، ويختار التاجر الأعمدة. الجدول يبقى ملك التاجر في حسابه على Google.

رموز الربط (tokens) التي تصدرها Google تُخزَّن مشفَّرة في قاعدة بياناتنا، ولا تُستخدم إلا لتنفيذ المزامنة التي طلبها التاجر. لا نبيع بيانات Google ولا نشاركها مع أي طرف ثالث، ولا نستخدمها للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي، ولا يطّلع عليها موظفونا إلا بموافقة التاجر لأغراض الدعم أو حين يلزم القانون أو الأمان.

يمكن للتاجر فصل الربط في أي وقت من تطبيق Google Sheets في لوحة التحكم، فنحذف رموز الربط المخزَّنة، أو من صفحة أذونات حساب Google: https://myaccount.google.com/permissions

يلتزم استخدام XOrders للمعلومات التي تصلها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

تطبيق XReply: صندوق رسائل المتجر على Messenger وInstagram

XReply تطبيق اختياري في لوحة التحكم يجمع محادثات المتجر على Messenger وInstagram وتعليقات منشوراته في صندوق واحد. ربط رقم على WhatsApp Business Platform غير متاح بعد وسيُطلق قريباً، وما يرد أدناه عن WhatsApp ينطبق فقط بعد إتاحته وحين يربط التاجر رقماً عليه. لا يحدث أي مما يلي قبل أن يفعّل التاجر التطبيق ويربط صفحة Facebook أو حساباً مهنياً على Instagram أو رقماً على WhatsApp Business Platform عبر نافذة تسجيل الدخول الخاصة بـ Meta، التي تشغّل هذه الخدمات وفق شروطها وسياسة خصوصيتها.

ما نصل إليه: عند الربط نطلب الصلاحيات التي يحتاجها الصندوق فقط: لصفحة Facebook، عرض الصفحات التي يديرها التاجر وقراءة رسائلها وإرسالها وإدارة اشتراك الإشعارات الخاص بها، وقراءة التعليقات على منشوراتها وإدارتها؛ لحساب Instagram، هوية الحساب الأساسية وقراءة رسائله المباشرة وإرسالها، وقراءة التعليقات على منشوراته وإدارتها؛ ولرقم WhatsApp، إدارة حساب الأعمال وإرسال رسائله واستقبالها. ثم نستقبل من Meta، عن الحساب المربوط وحده: هوية الحساب (المعرّف والاسم أو اسم المستخدم أو رقم الهاتف)؛ الرسائل التي يرسلها العملاء والردود التي يرسلها المتجر، بما فيها المرفقات وخيارات الأزرار والإعلان الذي بدأت منه المحادثة؛ إشعارات التسليم والقراءة؛ تفاعلات الرسائل (الرموز التعبيرية)؛ واسم العميل وصورته الشخصية كما توفّرها Meta (الاسم الأول والأخير أو اسم المستخدم والصورة على Messenger وInstagram، واسم الملف الشخصي ورقم الهاتف على WhatsApp). وتُخطر Meta تطبيقنا أيضاً بالتعليقات على منشورات الصفحة المربوطة وعلى منشورات حساب Instagram المربوط. نحفظ منها، للتعليقات التي يكتبها الآخرون: معرّف صاحب التعليق واسمه (أو اسم المستخدم على Instagram)، ونص التعليق، ومعرّف المنشور ونوعه (ورابطه لمنشور Facebook)، والتعليق الذي يرد عليه، ووقت كتابته وآخر تغيير عليه، وهل التعليق مخفي؛ ونعرضها في الصندوق. وإذا عدّل صاحب التعليق تعليقه على Facebook حدّثنا النص المحفوظ، وإذا حذفه محونا نصه. ولا تُخطرنا Instagram بتعديل التعليقات أو حذفها، فيبقى تعليق Instagram بالنص الذي وصلنا أولاً حتى يُحذف مع الحساب أو بناءً على طلب. وبخلاف طابور المعالجة المذكور أدناه لا نحتفظ بشيء آخر من الإشعار، ونتجاهل ما سوى التعليقات من نشاط منشورات الصفحة. وعند ربط حساب Messenger أو Instagram يُستورَد سجل محادثاته السابقة إلى الصندوق. ومن الصندوق يمكن للتاجر أو فريقه الرد علناً على تعليق، وإرسال رسالة خاصة واحدة إلى صاحبه خلال الأيام السبعة التي تسمح بها Meta بعد كتابة التعليق، وإخفاء التعليق أو إظهاره، والإعجاب به (على Facebook فقط)؛ ونحفظ نص تلك الردود ونتيجة كل إجراء. لا ننشر شيئاً باسم التاجر إلا حين يختار هو أو فريقه الرد أو الإخفاء أو الإعجاب من الصندوق، ولا ننشر شيئاً من تلقاء أنفسنا، ولا نقرأ شيئاً خارج الحساب المربوط.

رموز الوصول: رموز الوصول (tokens) التي تصدرها Meta تُخزَّن في قاعدة بياناتنا وحدها، مشفَّرة على مستوى التطبيق بخوارزمية AES-256-GCM ومقيَّدة بالمتجر والحساب اللذين تخصّهما، ولا تُفكّ إلا حين تتصل خوادمنا بـ Meta باسم الحساب، ولا تظهر في السجلات ولا في ردود الواجهة البرمجية. يمكن للتاجر فصل الحساب في أي وقت من تطبيق XReply، فنطلب من Meta إلغاء اشتراك تطبيقنا في الحساب، ونحذف الرمز المخزَّن (ورقم PIN لرقم WhatsApp)، ونتخلّص من إشعاراته التي لم تُعالَج بعد. كما أن إزالة XOrders من إعدادات Facebook أو Instagram أو WhatsApp للأعمال تُبطل الرمز لدى Meta فلا يعود صالحاً للاستخدام؛ راسلنا لحذف ما تبقّى من سجل الربط.

محتوى الرسائل والاحتفاظ: تُخزَّن رسائل العملاء وتعليقاتهم وردود المتجر وإشعارات التسليم والقراءة والتفاعلات وأسماء جهات الاتصال وصورها في قاعدة بياناتنا ليتمكّن التاجر من قراءتها والرد عليها ومتابعة ما سُلِّم وقُرئ. الملفات التي يرسلها المتجر من الصندوق تُحفظ على خوادمنا ثلاثين يوماً ثم تُحذف، ولا يبقى في الرسالة إلا وصف المرفق. وسائط WhatsApp التي يرسلها العملاء لا تُنسخ إلى خوادمنا، بل تُجلب من Meta فقط حين يفتحها التاجر. الإشعارات الخام الواردة من Meta تُحفظ في طابور المعالجة أربعة عشر يوماً لضمان الموثوقية ثم تُحذف. تبقى المحادثات والتعليقات ما دام حساب التاجر قائماً، وتُحذف مع حذف الحساب وفق قسم الحماية والاحتفاظ أدناه، أو قبل ذلك بناءً على طلب يصلنا من التاجر، أو من العميل مباشرةً أو عبر التاجر، أو من Meta.

مساعد الرد الذكي (اختياري): يمكن للتاجر تفعيل مساعد ذكي يجيب عن الأسئلة المتكرّرة على Messenger وInstagram (المنتجات والأسعار والتوفّر وسياسات الشحن والإرجاع والدفع وحالة الطلب) من بيانات متجره وحدها. المساعد متوقّف افتراضياً ولا يعمل إلا بعد موافقة التاجر الصريحة على شروطه داخل لوحة التحكم، ولا يغطي WhatsApp. عند تفعيله يُرسَل نص المحادثة وبيانات المتجر التي يجيب منها المساعد، وتفاصيل الطلب عند السؤال عن حالته، إلى مزوّد الذكاء الاصطناعي الذي تحدّده XOrders، وهو OpenAI أو Anthropic، وفق شروط واجهاتهما البرمجية التي لا تستخدم هذه البيانات لتدريب نماذجهما، ولا نستخدمها نحن للتدريب كذلك. يُضاف إلى ردود المساعد إشعار قصير بأنها آلية: في أول رد آلي، وبعد انقطاع يتجاوز اثنتي عشرة ساعة، وبعد كل تحويل إلى الفريق أو رد من موظف، ويمكن للتاجر إيقاف المساعد في محادثة بعينها أو تعطيله كلياً في أي وقت.

المعالِجون لهذه الميزة: Meta (خدمات المراسلة وواجهاتها البرمجية)، ومزوّد الذكاء الاصطناعي المذكور أعلاه عند تفعيل المساعد، وHetzner (الاستضافة داخل الاتحاد الأوروبي (فنلندا؛ والنسخ الاحتياطية في ألمانيا)).

مسؤوليات التاجر: التاجر هو المتحكّم في محادثات عملائه، وعليه الالتزام بشروط منصة Meta وسياسات المراسلة فيها، بما في ذلك قواعد WhatsApp Business Platform: لا يرسل XReply قالباً تسويقياً على WhatsApp إلا إلى جهة اتصال وافقت على ذلك مسبقاً، والحصول على هذه الموافقة وتوثيقها مسؤولية التاجر، وكذلك الرد ضمن نوافذ المراسلة التي تسمح بها Meta.

طلبات الخصوصية المتعلقة ببيانات XReply، من اطلاع أو تصحيح أو حذف، تُرسَل إلى [email protected]. ويمكن لعملاء المتجر التواصل مع التاجر مباشرةً، ونساعده في تنفيذ الطلب.

الكوكيز والتخزين المحلي

• رمز الجلسة: يبقيك مسجَّل الدخول. ضروري للخدمة.
• تفضيلات الواجهة: اللغة والمظهر الفاتح/الداكن، تُحفظ في متصفحك.
• أحداث الزيارة: تُستخدم في إحصاءات المتجر ولا تُباع لأي طرف.

الحماية والاحتفاظ

الاتصال مشفَّر عبر TLS، وبيانات ربط التطبيقات الخارجية (مثل مفاتيح المتاجر والبوابات) مخزَّنة مشفَّرة. الوصول الداخلي مقيَّد بالصلاحيات.

نحتفظ ببيانات الحساب والمتجر ما دام الحساب قائماً. عند حذف الحساب تُحذف البيانات أو تُجهَّل خلال مدة معقولة، عدا ما يلزم الاحتفاظ به لأسباب محاسبية أو قانونية.

حقوقك

يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو تصدير بيانات متجرك. راسلنا على [email protected] من البريد المسجَّل في الحساب، ونعالج الطلب خلال مدة معقولة.

إذا كنت مشترياً من متجر تاجر، فالتاجر هو جهة التواصل الأولى لبياناتك، ويمكننا مساعدته في تنفيذ طلبك.

الأطفال

الخدمة موجَّهة لأصحاب الأعمال، وليست مخصّصة لمن هم دون سن الرشد القانونية في بلدهم.

تعديل هذه السياسة

قد نحدّث هذه السياسة، وسنغيّر تاريخ التحديث أعلاه. التغييرات الجوهرية نُشعر بها عبر البريد أو داخل لوحة التحكم. للاستفسار: [email protected]