وثيقة قانونية · شوب تك
سياسة خصوصية شوب تك
تشرح هذه السياسة البيانات التي يعالجها شوب تك لتشغيل منصة المتاجر، والأغراض التي نستخدمها لها، والجهات التي قد تعالجها معنا، والخيارات المتاحة للتاجر والعميل. نعالج فقط ما نحتاجه لتقديم الخدمة وحمايتها ودعمها والوفاء بالالتزامات القانونية، ولا نبيع البيانات الشخصية.
آخر تحديث: 20 تموز 2026
1. من يتعامل مع البيانات
شوب تك خدمة من برمج تك لإدارة متجر إلكتروني مستقل. يكون التاجر عادةً مسؤولاً عن بيانات عملائه التي يجمعها عبر متجره، بينما يعالج شوب تك تلك البيانات لتقديم المنصة نيابة عنه. بالنسبة إلى بيانات حساب التاجر والفوترة والدعم، يعالج شوب تك البيانات لتشغيل العلاقة معه. قد تختلف الأدوار القانونية بحسب طبيعة الطلب والقانون المطبق. لا تعني هذه السياسة أن المنصة تملك بيانات التاجر أو عملائه؛ تحدد الغرض والحدود والإجراءات العامة للمعالجة.
2. البيانات التي نجمعها
تشمل بيانات الحساب الاسم والبريد والهاتف واسم النشاط وأعضاء الفريق والأدوار وسجل الدخول والدعم. وتشمل بيانات المتجر المنتجات والصور والأسعار والمخزون والسياسات والإعدادات والنطاق. وتشمل بيانات الطلب والعميل الاسم والهاتف وعنوان التوصيل والعلامة الدالة والمنتجات والخيارات والسعر وطريقة الدفع والحالة. قد نجمع بيانات تقنية مثل عنوان IP ونوع المتصفح ومعرّف الجلسة وسجلات الخطأ والأمان، وبيانات موافقة الزائر على القياس. لا نطلب كلمات مرور مزوّدات خارجية في نموذج الدعم ولا ينبغي للتاجر تخزين أسرار الدفع في ملاحظات الطلب.
3. لماذا نستخدم البيانات
نستخدم البيانات لإنشاء الحساب والمتجر، عرض المنتجات، تنفيذ السلة والدفع، منع البيع الزائد، تشغيل الطلب والتوصيل، إصدار المستندات، تطبيق الصلاحيات، تقديم الدعم، حماية الخدمة، ومنع الإساءة. نستخدم بيانات الاشتراك لإدارة التجربة والفاتورة والتعليق والتجديد. قد نستخدم معلومات مجمعة أو منزوعة الهوية لتحسين الأداء وفهم استخدام القدرات، بشرط ألا تعيد تحديد شخص بصورة معقولة. لا نستخدم بيانات عميل متجر لإنشاء جمهور تسويقي لبرمج تك من دون أساس وموافقة منفصلين.
4. ملفات الارتباط والقياس
تستخدم المنصة ملفات ضرورية للجلسة والحماية وتذكر اللغة والسلة. لا ينبغي تعطيلها إذا كانت مطلوبة لتسجيل الدخول أو إكمال الطلب. أدوات القياس الاختيارية في واجهة المتجر، مثل بكسل إعلاني يفعله التاجر، يجب ألا تعمل قبل موافقة الزائر عندما تكون الموافقة مطلوبة. يستطيع الزائر رفض القياس الاختياري من دون أن يُمنع من شراء المنتج. يتحمل التاجر مسؤولية اختيار الأدوات التي يضيفها، وكتابة الغرض منها، واحترام قرار الزائر، بينما يوفر شوب تك آلية الموافقة في الواجهة.
5. المزوّدون ونقل البيانات
قد نعتمد على استضافة وقاعدة بيانات وتخزين ورسائل وبريد ومراقبة أعطال ومزوّدات يختارها التاجر للدفع أو الفوترة أو الشحن. يحصل كل مزوّد على البيانات اللازمة لوظيفته فقط، ويخضع لعقده وضوابطه. لا يؤدي وجود تكامل إلى تفعيله تلقائياً. إذا عولجت البيانات خارج بلد المتجر أو منطقة المعالجة المعتمدة، نراجع الأساس والضمانات المناسبة بقدر ما يتطلبه القانون والعقد. ننشر أسماء المزوّدات الحية ومواقع المعالجة بعد اعتمادها، ولا يعني هذا النص أن مزوّداً غير معتمد يعمل في الخدمة.
6. العزل والحماية
يعزل شوب تك بيانات كل متجر في سياق مستأجر، ويفرض سياسات PostgreSQL RLS على الجداول الخاصة بالمستأجر بحساب تشغيل لا يملك تجاوزها. تحد الأدوار من وصول أعضاء الفريق، وتُسجل إجراءات حساسة مثل تغييرات السعر والمخزون والاسترداد. تستخدم بيئة الإنتاج اتصالات آمنة وتخزيناً مناسباً للأسرار، ويجب أن يبقى وصول الدعم محدوداً ومبنياً على الحاجة وذا أثر. لا توجد خدمة محصنة من كل خطر؛ نراجع الضوابط ونستجيب للحوادث ونطلب من التاجر حماية حساباته ومزوّداته.
7. الاحتفاظ والتصدير والحذف
نحتفظ ببيانات المتجر طوال الاشتراك والفترة اللازمة لتقديم التصدير أو فترة السماح، ثم وفق متطلبات القانون وحل النزاعات والنسخ الاحتياطية. لا يعني التعليق حذفاً فورياً. قد تُحذف البيانات بعد الإنهاء النهائي وفق جدول الاحتفاظ، مع تأخر تقني محدود في النسخ الاحتياطية. يستطيع مالك المتجر تصدير بياناته من المسار المخصص. لطلب الوصول أو التصحيح أو الحذف، أرسل الطلب من البريد المرتبط بالحساب. قد نطلب تحققاً مناسباً لحماية البيانات من طلب شخص غير مخول.
8. الحقوق والتحديث والتواصل
بحسب القانون والعلاقة، قد يكون للشخص حق الوصول إلى بياناته أو تصحيحها أو حذفها أو الاعتراض على معالجة معينة. إذا كان الطلب يخص عميلاً في متجر، قد نوجهه أولاً إلى التاجر المسؤول عن العلاقة، ونساعد التاجر تقنياً في الاستجابة حيث يلزم. قد نحدث هذه السياسة عند تغير الخدمة أو المزوّد أو القانون، وننشر التاريخ ونقدم إشعاراً مناسباً للتغيير الجوهري. استخدم نموذج التواصل لطلب خصوصية، ولا تضع وثيقة هوية أو كلمة مرور أو بيانات دفع في الرسالة الأولى.