مسودّة. هذه الصفحة تقول بصراحة ما تفعله المنصّة بالبيانات، وهي النصّ الذي تشير إليه صفحتنا في متجر تطبيقات شوبيفاي — لكنها لم تُراجَع من محامٍ بعد. راجِعها قبل أول تاجر غير Koshindo يثبّت التطبيق.
١. من تشمله هذه السياسة
هناك نوعان من الأشخاص هنا، والفرق بينهما مهم.
- التجّار — أصحاب متاجر شوبيفاي الذين يثبّتون Bunyawi. نحن المتحكّم في البيانات بالنسبة لما نحتفظ به عنك.
- المشترون — من يحمّلون تطبيق التاجر ويشترون منه. بالنسبة لتلك البيانات فـالتاجر هو المتحكّم ونحن معالِج لديه. لا نتعامل معها إلا بتعليماته، وإن غادرنا ذهبت معه.
٢. ما نجمعه من التجّار
- نطاق متجرك على شوبيفاي واسمه وباقته وبلده وعملته ومنطقته الزمنية — تُقرأ من شوبيفاي عند التثبيت.
- بريدك للتواصل، ورقم واتساب للدعم إن أعطيتنا إياه.
- التطبيق الذي تصمّمه: الألوان والشعار وأقسام الصفحة الرئيسية والتبويبات والنصوص وحملات الإشعارات.
- المفاتيح التي ترفعها لننشر نيابةً عنك: مفتاح App Store Connect API، ومفتاح حساب خدمة Google Play، ومفتاح إشعارات Apple. تُخزَّن مشفّرة بـ AES-256-GCM، ولا تُعرض عليك ولا على أحد مرة أخرى، ولا تُكتب في أي سجلّ، وتُحذف عند إلغاء التثبيت أو عند إلغائك لها — أيهما أسبق.
- سجلّ تدقيق للتغييرات في لوحة التحكّم: من غيّر ماذا ومتى.
٣. ما يجمعه تطبيق التاجر من المشترين
نيابةً عن التاجر، ولتشغيل متجره فقط:
- معرّف حساب مجهول يُنشأ عند أول فتح، حتى تبقى السلة بعد إغلاق التطبيق.
- الاسم والهاتف والبريد وعنوان التوصيل — فقط حين يكتبها المشتري في طلب.
- سجلّ الطلبات وحالة التوصيل، ليتتبّع المشتري شحنته.
- رمز الإشعارات، لتصل تحديثات الطلب. يُحذف عند إلغاء تثبيت التطبيق أو عند توقّف الرمز عن العمل.
- تقارير الأعطال وتحليلات استخدام أساسية، لتُكتشف الشاشة المعطوبة قبل أن يبلّغ عنها العملاء.
نحن لا نجمع الموقع الدقيق ولا جهات الاتصال ولا الصور ولا الميكروفون ولا معرّفات الإعلانات، ولا نبيع أياً من ذلك أو نؤجّره أو نشاركه مع معلنين أو وسطاء بيانات. وبيانات البطاقات يتولّاها مزوّد الدفع ولا تصل خوادمنا أبداً.
٤. أين تُخزَّن
سجلّات التجّار والمشترين تعيش في قاعدة بيانات PostgreSQL مُدارة داخل الاتحاد الأوروبي (فرانكفورت). تُرسَل الإشعارات عبر Google Firebase Cloud Messaging على أندرويد، ومباشرةً إلى خدمة إشعارات Apple على iOS. كما تعيش بيانات المنتجات والطلبات أيضاً في متجرك على شوبيفاي وفق شروط شوبيفاي. وملفات البناء تعيش لدى مزوّد البناء وتُحذف على دورة ٣٠ يوماً.
٥. كم نحتفظ بها
- ما دمت عميلاً: طوال بقاء التطبيق مثبّتاً.
- بعد إلغاء التثبيت: ٣٠ يوماً لتغيّر رأيك، ثم تُحذف. أما المفاتيح التي رفعتها فتُحذف فوراً عند إلغاء التثبيت، لا بعد ٣٠ يوماً.
- عند طلب حذف: خلال ٣٠ يوماً، كما تُلزمنا متطلبات الخصوصية لدى شوبيفاي.
٦. طلبات الخصوصية الإلزامية من شوبيفاي
ينفّذ Bunyawi الخطافات الثلاثة الإلزامية لكل تطبيق شوبيفاي:
customers/data_request و customers/redact و shop/redact.
عملياً: إن طلب مشترٍ من التاجر بياناته أو طلب محوها، يصلنا الطلب تلقائياً وننفّذه خلال ٣٠ يوماً.
ولا يحتاج التاجر إلى مراسلتنا ليحدث ذلك.
٧. حقوقك
تستطيع أن تطلب نسخة مما نحتفظ به عنك، أو تصحيحه، أو حذفه، أو الاعتراض على استخدام بعينه. راسلنا على [email protected] ونردّ خلال ٣٠ يوماً. إن كنت في الاتحاد الأوروبي أو المملكة المتحدة فهذه حقوق لك بموجب GDPR؛ ونحن نطبّق نفس المعاملة على الجميع أينما كانوا.
٨. المعالِجون من الباطن
- Shopify — منتجات متجرك وطلباته وعملاؤه. أنت عميلهم بالفعل.
- Supabase (الاتحاد الأوروبي) — قاعدة البيانات.
- DigitalOcean (فرانكفورت) — الخادم الذي يشغّل الواجهة البرمجية.
- Google Firebase — إشعارات أندرويد وتقارير الأعطال.
- Apple — إشعارات iOS والتوزيع على App Store.
- Codemagic — يبني تطبيق iOS؛ يرى مفتاح App Store Connect طوال مدة البناء.
- Cloudflare — يقف أمام خوادمنا ويتولّى تشفير الاتصال.
٩. الأمان
كل شيء ينتقل عبر TLS. والمفاتيح مشفّرة عند التخزين بمفتاح لا يُخزَّن بجوارها. والوصول إلى بيئة الإنتاج مقصور على من يشغّلون المنصّة. وسنخبر التجّار المتأثّرين خلال ٧٢ ساعة من علمنا بأي اختراق يمسّ بياناتهم، وسنخبرهم بما نعرفه حتى حين يكون ما نعرفه ناقصاً.
١٠. التغييرات
إن تغيّرت هذه السياسة بما يمسّ ما نفعله ببياناتك، سنراسل كل تاجر بالبريد قبل سريان التغيير، لا أن نحدّث التاريخ أعلى الصفحة بصمت.