سياسة الخصوصية

1. المقدمة

تشغّل Ecomenia («نحن» أو «لنا» أو «الخاصة بنا») منصة SaaS للتجارة الإلكترونية B2B لإدارة المتاجر متعددة المستأجرين، وكتالوجات المنتجات، ومعالجة الطلبات، والتعاون الجماعي، والتكامل مع خدمات التسليم والتجارة. توضّح سياسة الخصوصية هذه كيف نجمع المعلومات ونستخدمها ونفصح عنها ونحميها عند استخدامك لمنصتنا.

2. المعلومات التي نجمعها

2.1 المعلومات الشخصية ومعلومات الحساب

• بيانات الحساب: الاسم الأول واسم العائلة واسم العرض، عنوان البريد الإلكتروني وحالة التحقق منه، رقم الهاتف إن أضفته وحالة التحقق منه، وصورة الملف الشخصي
• الموقع والتوقيت: رمز البلد، المدينة/الولاية، والمنطقة الزمنية — قد نملأها تلقائياً من عنوان IP عند إنشاء الحساب، ويمكنك تعديلها لاحقاً
• تسجيل الدخول والأمان: رموز تحقق لمرة واحدة عبر البريد الإلكتروني (OTP) كطريقة الدخول الأساسية، ومفاتيح المرور (passkeys) إن فعّلتها، وتسجيل الدخول عبر Google إن اخترته، وجلسات الجهاز (بما في ذلك عنوان IP ونوع المتصفح أو الجهاز وموقع تقريبي من الشبكة)
• حسابات متصلة: إن سجّلت الدخول عبر Google أو ربطته، نستلم الاسم والبريد والصورة التي يوفّرها Google وفق الصلاحيات التي تمنحها

2.2 معلومات الفوترة والدفع

• الفوترة على مستوى المتجر: الاشتراك والاعتمادات وأوامر الدفع مرتبطة بالمتجر الذي تختار الدفع له، وليس بحسابك الشخصي فقط
• خطط وباقات الاعتمادات: الخطة أو الباقة المختارة، الكمية (للباقات)، المبلغ المعروض بالدينار، ونوع الشراء (اشتراك مدفوع مسبقاً أو باقة اعتمادات)
• أرصدة الاعتمادات: رصيد الترحيب، رصيد الاشتراك للفترة الحالية، واعتمادات الإضافة (الباقات)، مع سجل الاستهلاك والمعاملات
• أوامر الدفع غير المتصلة: مرجع دفع نقدّمه لك، طريقة الدفع المختارة أو المتفق عليها (مثل بريدي موب أو تحويل بنكي أو نقداً)، الاسم والبريد المرتبطان بالطلب، وملاحظات اختيارية تكتبها عند الطلب
• التفعيل عبر واتساب: الدفع حالياً يُرتَّب عادة عبر واتساب. قد ترسل إثبات التحويل أو لقطات الشاشة في المحادثة — تلك الرسائل تخضع أيضاً لشروط Meta، ولا نخزّن أرقام بطاقات في منصتنا

2.3 المعلومات التقنية

• الجلسة والجهاز: عنوان IP، ونوع المتصفح أو الجهاز، وموقع تقريبي من الشبكة عند تسجيل الدخول أو أثناء الجلسة
• ملفات تعريف الارتباط والتفضيلات: جلسة تسجيل الدخول، ولغة الواجهة، والمنطقة الزمنية، وتفضيلات العرض (مثل تخطيط الجداول)
• تحليلات المنتج: تحليلات المنتج والاستخدام (في البيئات التي نفعّلها فيها) لفهم استخدام الميزات وتحسين المنصة
• مراقبة الأخطاء: مراقبة الأخطاء للمساعدة في تشخيص الأعطال ومشاكل الموثوقية
• السجلات التشغيلية: سجلات تشغيلية وأمنية عند الحاجة لتشغيل الخدمة وحمايتها
• التخزين المؤقت في المتصفح: قد يخزّن متصفحك بعض الملفات لتحسين الأداء أو للعمل دون اتصال

2.4 بيانات الأعمال والعمليات التجارية

• بيانات المتجر: الاسم، النطاق الفرعي، النطاق المخصص إن وُجد، الشعار والعلامة التجارية، البريد والهاتف وعنوان المتجر، العملة، اللغة، المنطقة الزمنية، وإعدادات الشحن والمخزون والتسليم
• الكتالوج والمخزون: المنتجات والمتغيرات والفئات والأسعار ومستويات المخزون وحركات المخزون
• الطلبات والتشغيل: الطلبات التي تديرها (التأكيد، التسليم، التتبع، المبالغ، الملاحظات، الإسناد)، بما في ذلك طلبات الدفع عند الاستلام
• الفريق والصلاحيات: الأعضاء المدعوون، الأدوار والصلاحيات، الفرق، وسجلات النشاط داخل المتجر
• التكاملات: بيانات متزامنة من المنصات والخدمات التي تربطها (مثل Shopify وWooCommerce وYouCan وGoogle Sheets وشركات التوصيل الجزائرية)، بما في ذلك بيانات الاعتماد اللازمة للربط
• الملفات: الصور والمستندات التي ترفعها إلى المنصة (تخزين كائنات)

2.5 بيانات عملاء التاجر النهائيين

عند إدارة طلبات الدفع عند الاستلام أو غيرها على Ecomenia، قد تدخل أو تزامن بيانات شخصية لعملائك، مثل:

• الاسم ورقم الهاتف (وغالباً هاتف ثانٍ أو بريد إن وُجد)
• عنوان التسليم والولاية والبلدية
• بيانات الطلب والتتبع عند الإرسال لشركة التوصيل
• مؤشرات أداء داخل المنصة مرتبطة بالعميل (مثل معدلات الإرجاع أو مستوى المخاطر) لمساعدتك في التشغيل

نعالج هذه البيانات بناءً على تعليماتك لتقديم الخدمة. تبقى مسؤولاً عن الجمع المشروع وإبلاغ عملائك. نعمل كمزود خدمة / معالج لهذه البيانات ما لم ينص القانون على خلاف ذلك لغرض محدد. عند ربط شركة توصيل، قد تُشارك بيانات الشحن اللازمة مع ذلك الشريك وفق التكامل الذي تفعّله.

3. كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة للأغراض التالية:

3.1 تقديم الخدمات والتشغيل

• تشغيل مساحة عمل المتجر (متاجر متعددة، الإعدادات، العلامة التجارية)
• إدارة طلبات الدفع عند الاستلام: التأكيد، الإسناد، حالة التسليم، التتبع، والملاحظات
• إدارة الكتالوج والمخزون (بما في ذلك الخصم وإعادة التخزين وفق إعداداتك)
• التعاون الجماعي عبر الأدوار والصلاحيات والدعوات وسجلات النشاط
• تشغيل التكاملات وواجهة البرمجة التي تفعّلها (مزامنة الطلبات/المنتجات وإرسال الشحنات لشركات التوصيل)
• معالجة بيانات عملائك النهائيين فقط بالقدر اللازم لتنفيذ هذه العمليات لصالحك

3.2 الفوترة والاعتمادات

• إدارة اشتراكات المتجر وباقات الاعتمادات والمدفوعات غير المتصلة (عادة عبر واتساب)
• تشغيل أرصدة الاعتمادات (الترحيب، الاشتراك، الإضافة) وإيقاف العمليات التي تستهلك اعتمادات عند نفاد الرصيد
• تأكيد الدفع وتفعيل الخطة أو الباقة، وتطبيق تغييرات الخطة عند التجديد وفق سياسات الفوترة
• الاحتفاظ بسجلات أوامر الدفع والمحاسبة والنزاعات

3.3 التحليلات والموثوقية والتحسين

• عرض تحليلات داخل المنتج لك (مثل المبيعات والتأكيد والتسليم والمخزون)
• تحسين أداء المنصة وسهولة الاستخدام والموثوقية
• تحليلات المنتج ومراقبة الأخطاء عبر مقدمي الخدمة (انظر §4)

3.4 التواصل والدعم

• رسائل المصادقة مثل رموز التحقق عبر البريد (OTP)
• إشعارات الحساب والفوترة وانخفاض الاعتمادات وتحديثات الخدمة (بريد و/أو إشعارات داخل التطبيق)
• الدعم والإعداد وإدارة الحساب، بما في ذلك التواصل عبر واتساب عندما تتواصل معنا بهذه الطريقة
• إشعارات مهمة بشأن السياسات أو الأمان أو أعطال الخدمة الحرجة
• لا نستخدم أرقام هواتف عملائك النهائيين لأغراض تسويقية خاصة بنا

3.5 الأمان وسلامة الحساب

• تأمين الجلسات والحد من معدل الطلبات وفحوصات مكافحة البوتات على نقاط المصادقة الحساسة
• اكتشاف ومنع إساءة الاستخدام أو الوصول غير المصرح به
• إجراءات إدارية مثل التعليق أو الحظر عند الاقتضاء لحماية المنصة والمستخدمين

4. مشاركة المعلومات والإفصاح عنها

لا نبيع بياناتك الشخصية. نشاركها فقط كما هو موضح أدناه.

4.1 التكاملات التي تربطها

نشارك البيانات مع الخدمات التي تختار ربطها، بالقدر اللازم لتشغيلها:

• منصات التجارة: Shopify، WooCommerce، YouCan لمزامنة المنتجات والطلبات
• جداول البيانات: Google Sheets عند تفعيل هذا الربط
• شركات التوصيل: مثل Yalidine وGuepex وZR Express وMaystro وEcotrack وColivraison وغيرها ممن تفعّله للشحن والتتبع
• قد تشمل البيانات المتبادلة تفاصيل المنتجات والطلبات وبيانات الشحن اللازمة لإنشاء الطرد، وبيانات الاعتماد أو الرموز المميزة للربط
• قد تتدفق البيانات في الاتجاهين وفق الصلاحيات التي تمنحها، وأنت تتحكم في التكاملات المفعّلة

4.2 المدفوعات وقنوات المراسلة

• المدفوعات غير المتصلة: قد يتلقى الموظفون مرجع الدفع والطريقة والمبلغ وتفاصيل المتجر/التواصل عبر واتساب و/أو البريد لإتمام التفعيل
• رسائل واتساب خاضعة أيضاً لشروط Meta وممارسات الخصوصية لديها
• عروض الحجم المخصص (Custom) تبدأ عادة عبر واتساب
• لا ترسل رموز OTP أو أسراراً أو أرقام بطاقات كاملة في المحادثات

4.3 مقدمو الخدمة وأدوات المنصة

نستخدم مقدمي خدمة لتشغيل الخدمة. بحسب الميزة، قد يشمل ذلك مزودين لـ:

• الاستضافة السحابية وتخزين الملفات / الكائنات
• البريد التعاملي (بما في ذلك رموز التحقق)
• الإشعارات داخل التطبيق والإشعارات المتعلقة بالمنتج
• تحليلات المنتج والويب
• مراقبة الأخطاء والموثوقية
• المصادقة والمساعدة الأمنية — على سبيل المثال Google عند تسجيل الدخول عبر Google أو ربط Google Sheets، أو عند استخدام فحوصات البوت من Google على نقاط المصادقة الحساسة
• التخزين المؤقت وحدود المعدل وCDN / أمان الحافة

قد يتغيّر المزودون المحددون بمرور الوقت. للحصول على قائمة محدّثة بالمزودين الحاليين، راسل privacy@ecomenia.com. يعالج هؤلاء المزودون البيانات وفق تعليماتنا وللأغراض المذكورة فقط.

4.4 المتطلبات القانونية

قد نفصح عن المعلومات عند الاقتضاء بموجب:

• أوامر قضائية أو تحقيقات أو طلبات سلطات مختصة
• الامتثال التنظيمي المعمول به (بما في ذلك القانون الجزائري حيث ينطبق)
• حماية أمان المستخدمين ومنع الاحتيال أو إساءة الاستخدام
• تحويلات الأعمال (اندماج أو استحواذ أو بيع)، مع استمرار الحماية المناسبة حيث يلزم

4.5 أعضاء فريقك

إذا دعوت أعضاء فريق إلى متجرك، يمكنهم الوصول إلى بيانات المتجر والطلبات وفق الأدوار والصلاحيات التي تمنحها. أنت مسؤول عن اختيار من تدعوه وعن صلاحياتهم.

5. أمان البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لخدمتنا. لا توجد طريقة نقل أو تخزين آمنة بالكامل.

5.1 الضمانات التقنية

• أثناء النقل: يتم الوصول إلى الخدمة عبر HTTPS عندما تُقدَّم المنصة علناً
• الأسرار في حالة السكون: تُشفَّر بيانات اعتماد التكاملات والأسرار المشابهة (مثل رموز الربط وأسرار واجهات الناقلين/التجارة) قبل التخزين
• مفاتيح API: لا تُخزَّن مفاتيح API الخاصة بالمتجر كنص واضح قابل لإعادة الاستخدام
• المصادقة: رمز تحقق عبر البريد (OTP) بدون كلمة مرور افتراضياً، مع إمكانية مفاتيح المرور (passkeys) وتسجيل الدخول عبر Google، إضافةً إلى ملفات تعريف جلسة آمنة عند التقديم عبر HTTPS
• الجلسات: قد تتطلب الإجراءات الحساسة للجلسة مصادقة حديثة
• مراقبة الموثوقية: نستخدم مراقبة الأخطاء للمساعدة في تشخيص الأعطال ومشاكل الموثوقية

5.2 ضوابط الوصول وإساءة الاستخدام

• وصول التاجر: أدوار المتجر وصلاحيات تفصيلية تحدّ ما يمكن لأعضاء الفريق رؤيته وفعله
• وصول الإدارة: إدارة المنصة محصورة بحسابات إدارية مخوّلة للدعم والعمليات
• ضوابط الحساب: قد نحظر أو نعلّق أو نُلغي الجلسات عند الحاجة لحماية المنصة والمستخدمين
• منع الإساءة: حدود معدل، وفحوصات البوت على نقاط المصادقة الحساسة، والتحقق من توقيع الويب هوك حيث تدعم التكاملات ذلك

5.3 الاستمرارية

• قد يوفّر مزودو الاستضافة وقاعدة البيانات ميزات نسخ احتياطي أو استعادة ضمن بنيتنا التحتية
• نسعى لاستمرارية مناسبة لحجمنا، لكننا لا نضمن عدم فقدان أي بيانات
• تبقى مسؤولاً عن تصدير ونسخ بيانات الأعمال التي تحتاجها لسجلاتك الخاصة

6. حقوقك وخياراتك

6.1 الوصول والتحكم

• ملف الحساب: عرض وتحديث حقول الملف في إعدادات الحساب (مثل الاسم والهاتف والموقع والمنطقة الزمنية والصورة). بريد تسجيل الدخول عموماً غير قابل للتعديل ذاتياً في المنتج
• تصدير بيانات المتجر: حيث يوفّر لوحة التحكم ذلك، صدّر بيانات الأعمال التي تديرها (مثل الطلبات والمنتجات وأعضاء الفريق)
• إغلاق الحساب وحذف البيانات الشخصية: أغلق حسابك من إعدادات الحساب، أو اطلب إغلاق الحساب / حذف بيانات حسابك الشخصية عبر privacy@ecomenia.com، مع مراعاة الاحتفاظ القانوني والتشغيلي الموضّح في §8

6.2 ضوابط الخصوصية والوصول

• إشعارات داخل التطبيق: عدّل تفضيلات إشعارات المنتج حيث يتوفر هذا التحكم في المنتج
• صلاحيات الفريق: يمكن لمالكي المتجر والمسؤولين المخوّلين التحكم في أدوار الأعضاء والصلاحيات التفصيلية
• التحليلات: لا نوفر حالياً مركزاً ذاتياً لتفضيلات التحليلات أو ملفات تعريف الارتباط. يمكنك مراسلة privacy@ecomenia.com لطلب الاستبعاد من التحليلات غير الأساسية حيثما كان ذلك ممكناً

6.3 الطلبات بموجب القانون المعمول به

بموجب قوانين الخصوصية المعمول بها، يمكنك طلب ما يلي (عادة عبر privacy@ecomenia.com):

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك كمستخدم للخدمة
• التصحيح للمعلومات غير الدقيقة أو غير المكتملة في الحساب
• المحو للبيانات الشخصية، مع مراعاة الاحتفاظ القانوني
• الاعتراض أو التقييد لمعالجة معينة، حيث يمنح القانون ذلك الحق
• نسخة من البيانات الشخصية بصيغة قابلة للاستخدام، حيث يلزم قانوناً ويكون ذلك ممكناً تقنياً

هذه الحقوق قائمة على الطلب ما لم يوفّر المنتج تحكماً ذاتياً بالفعل (مثل تعديلات الملف أو تصدير المتجر أعلاه). أطر إقليمية مثل GDPR أو CCPA تنطبق فقط بقدر ما تنطبق تلك القوانين فعلياً على معالجتنا لبياناتك.

بالنسبة لبيانات العملاء النهائيين التي تخزّنها على المنصة (بما في ذلك تفاصيل عملاء الدفع عند الاستلام والطلبات)، يجب توجيه طلبات هؤلاء الأفراد عموماً إليك كتاجر. سنساعد حيث يلزم قانوناً ويكون ذلك ممكناً تقنياً (مثل بعض مسارات الويب هوك لمنصات التجارة). لا نوفر لوحة DSAR عامة للتاجر لجميع قنوات العملاء.

7. نقل البيانات الدولي

قد تعالج بعض بنيتنا التحتية ومقدمو الخدمة بيانات خارج الجزائر (انظر §4).

• قد تعالج خدمات الطرف الثالث التي تفعّلها (منصات التجارة، الناقلون، جداول البيانات، أدوات المراسلة) البيانات في مناطقها وفق سياساتها
• تفعيل تكامل يُعدّ تعليمات منك لمشاركة البيانات اللازمة لذلك التكامل
• تخضع معالجة المزودين أيضاً لشروطهم وممارسات الخصوصية لديهم

8. الاحتفاظ بالبيانات

8.1 فترات الاحتفاظ

• بيانات الحساب: تُحفظ أثناء نشاط حسابك
• بيانات الأعمال والطلبات: تُحفظ وفق احتياجات العمل والمتطلبات القانونية
• الفوترة وسجل الاعتمادات وإثباتات الدفع: تُحفظ لفترات المحاسبة والضرائب والنزاعات كما هو مطلوب أو ضروري بشكل معقول
• بيانات السجل: تُحفظ لفترة محدودة للأمان والتشخيص
• نسخ البنية التحتية: حيث يحتفظ مزود الاستضافة أو قاعدة البيانات بنسخ تشغيلية أو احتياطية، قد تُحفظ لفترة استعادة محدودة

8.2 سياسات الحذف

• إغلاق الحساب: بعد إغلاق الحساب، نحذف أو نزيل تعريف بيانات الحساب الشخصية خلال فترة معقولة تجارياً، ما لم يُطلب احتفاظ أطول
• الحجز القانوني: احتفاظ ممتد عند الحاجة بموجب التزامات قانونية
• سجلات الأعمال: الاحتفاظ وفق متطلبات سجلات الأعمال المعمول بها (بما في ذلك الفوترة وسجل الاعتمادات عند الحاجة)

9. خصوصية الأطفال

Ecomenia منصة أعمال للتجار وفرقهم. ليست موجّهة للأطفال أو للاستخدام الاستهلاكي الشخصي من القاصرين. يجب أن تكون بالغاً بما يكفي بموجب القانون المعمول به لإبرام علاقة عمل ملزمة (عادة 18 أو سن الرشد). لا نجمع عن علم معلومات شخصية من الأطفال. إذا كنت تعتقد أن قاصراً أنشأ حساباً، راسل privacy@ecomenia.com وسنتخذ الخطوات المناسبة.

10. التغييرات على سياسة الخصوصية هذه

• قد نحدّث سياسة الخصوصية هذه من وقت لآخر
• يتغيّر تاريخ آخر تحديث أعلى هذه الصفحة عند نشر المراجعات
• للتغييرات الجوهرية، سنوفّر إشعاراً معقولاً (مثل داخل المنتج أو بالبريد) حيث يلزم أو يكون مناسباً
• تسري السياسة المعدّلة من تاريخ النفاذ أو آخر تحديث المبيّن، مع مراعاة القانون المعمول به

11. معلومات الاتصال

سياسة الخصوصية هذه جزء من شروط الخدمة ويجب قراءتها مع شروطنا وأحكامنا الكاملة.