سياسة الخصوصية
تاريخ السريان: [يُستكمل: تاريخ السريان] · آخر تحديث: [يُستكمل: تاريخ آخر تحديث]
مسودّة قيد المراجعة: هذه الصفحة تصف طريقة عمل منصة نبرق كما هي مبنية فعلاً، والبنود المعلّمة بـ «يحتاج مراجعة المالك» أو «يُستكمل» تنتظر اعتماد مالك المنصة ومراجعة قانونية قبل أن تصبح نهائية.
توضح هذه السياسة كيف تجمع منصة نبرق البيانات وتستخدمها وتحميها عندما تنشئ متجراً أو تديره عبر الموقع أو تطبيق «نبرق للتاجر»، وعندما يطلب الزبائن من المتاجر المبنية على نبرق.
1. من نحن ونطاق السياسة
«نبرق» منصة لإنشاء المتاجر الإلكترونية وإدارتها، يشغّلها [يُستكمل: الاسم القانوني للجهة المشغّلة]، وعنوانها [يُستكمل: العنوان]. تشمل هذه السياسة الموقع nabraqmatjar.com ولوحة التاجر وتطبيق الهاتف، وصفحات المتاجر العامة على المنصة أو على نطاقات التجّار المخصصة.
2. دورنا: بيانات التاجر وبيانات زبائن المتاجر
- بيانات حسابك كتاجر أو عضو فريق (رقم هاتفك، متجرك، اشتراكك): نبرق هي الجهة المسؤولة عنها وتعالجها لتقديم الخدمة لك.
- بيانات زبائن متجرك (أسماؤهم وهواتفهم وعناوينهم وطلباتهم): التاجر صاحب المتجر هو المسؤول عنها، ونبرق تخزّنها وتعالجها نيابةً عنه ووفق استخدامه للمنصة فقط، ولا تستخدمها لأغراضها الخاصة.
يحتاج مراجعة المالك: التكييف القانوني لدوري «المسؤول» و«المعالج» وفق القانون المطبّق
3. البيانات التي نجمعها
أ. حسابك
- رقم هاتفك العراقي (معرّف الدخول — لا كلمات مرور)، والاسم إن أُدخل، ودورك (مالك أو عضو فريق).
- بيانات الجلسة اللازمة لإبقائك مسجّلاً، وأوقات تسجيل الدخول.
ب. متجرك
- اسم المتجر ورابطه ووصفه وشعاره وصور البانر وألوانه ورقم واتساب المتجر.
- المنتجات (الأسماء، الأسعار، الأوصاف، الصور، الخيارات والمتغيّرات، المخزون، SKU والباركود) والأقسام.
- أجور التوصيل ومناطقه وطرق الشحن، الكوبونات والعروض، قواعد الأتمتة، النطاقات المخصصة.
- معرّفات بكسلات Meta وTikTok إن أضفتها، وأرقام هواتف أعضاء فريقك.
ج. بيانات زبائن المتاجر (عند إتمام طلب)
- الاسم، رقم الهاتف، المحافظة، العنوان، الملاحظات، المنتجات والأسعار وحالة الطلب، وطلبات الإرجاع أو الاستبدال.
- لا يُنشأ للزبون حساب في نبرق، والسلة تُحفظ في متصفحه فقط حتى يرسل الطلب.
د. الاشتراك والمدفوعات
- باقتك ودورتها وتاريخ انتهائها.
- سجلّ الدفعات الذي يدوّنه فريق نبرق عند التفعيل (المبلغ، الطريقة، الفترة، ملاحظة). الدفع نفسه يتم خارج المنصة بتحويل يُرسل إيصاله عبر واتساب — لا نجمع بيانات بطاقات ولا نعالج مدفوعات إلكترونياً.
هـ. الدعم والإشعارات وتطبيق الهاتف
- محتوى تذاكر الدعم ورسائلها.
- الإشعارات داخل المنصة وتفضيلاتك لها.
- في التطبيق: رمز الجهاز لإشعارات الهاتف، نوع النظام، إصدار التطبيق، وآخر استخدام. تُحفظ جلستك في التخزين الآمن لجهازك. تُستخدم الكاميرا ومعرض الصور بإذنك فقط لالتقاط صور المنتجات ومسح الباركود، ولا يُرفع إلا ما تختار حفظه.
و. بيانات تقنية وتشغيلية
- قياسات أداء مجهولة من نحو 20% من زيارات الصفحات: قيمة المقياس، قالب المسار (بلا معرّفات)، ونوع الجهاز (هاتف أو حاسوب) فقط — بلا عنوان IP ولا متصفح ولا هوية.
- تقارير أخطاء تقنية: رسالة الخطأ مقصوصة بعد حجب ما يشبه البيانات الشخصية، والمسار، ورمز تجميع.
- عناوين IP وأرقام الهواتف في عدّادات مؤقتة للحدّ من الإساءة (محاولات رموز التحقق وإنشاء الطلبات).
- سجلّ تدقيق أمني للأحداث الإدارية (تغيير الباقة، إضافة عضو أو إزالته بمعرّفه، تغيير حالة طلب بلا بيانات الزبون، تسجيل دفعة، طلب حذف حساب) — بلا هواتف ولا أسماء.
- سجلات الخادم لدى مزوّد الاستضافة (قد تشمل عنوان IP ونوع المتصفح والصفحة المطلوبة).يحتاج مراجعة المالك: تأكيد ما تسجّله Netlify ومدته حسب الخطة
ز. مساعد الذكاء الاصطناعي (اختياري)
الميزة معطّلة افتراضياً. إن فُعّلت لمتجرك، تُرسل إلى مزوّد الذكاء الاصطناعي المهيّأ حقائق المنتج التي تطلب صياغتها (الاسم، السعر، القسم، الخيارات، الوصف الحالي، اسم المتجر) أو أرقام مبيعات مجمّعة — بعد حجب ما يشبه الهواتف والبريد والروابط، وبلا أي بيانات زبائن. لا نخزّن نص الطلب ولا الرد؛ نسجّل فقط نوع الميزة والحالة والطول والزمن.
4. كيف نستخدم البيانات
- تشغيل حسابك ومتجرك، وعرض متجرك للزبائن، واستقبال الطلبات وإدارتها.
- تسجيل الدخول برمز تحقق لمرة واحدة، وتأكيد هويتك قبل الإجراءات الحسّاسة مثل حذف الحساب.
- إرسال الإشعارات داخل المنصة وعلى الهاتف، والرد على طلبات الدعم.
- تفعيل الاشتراكات يدوياً ومتابعة حدود الباقات.
- حماية المنصة: منع الإساءة والطلبات الوهمية، عزل بيانات كل متجر، وتدقيق الأحداث الإدارية.
- قياس الأداء وإصلاح الأخطاء.
لا نبيع البيانات الشخصية، ولا نعرض إعلانات على أساسها، ولا نستخدم بيانات زبائن المتاجر لأي غرض خاص بنا.
يحتاج مراجعة المالك: الأساس القانوني لكل غرض (عقد/مصلحة مشروعة/موافقة/التزام قانوني) حسب القانون المطبّق
7. المحتوى العلني
صفحات متجرك عامة بطبيعتها: اسم المتجر ووصفه ومنتجاته وأسعاره وصوره ورقم واتساب المتجر تظهر لأي زائر ولمحركات البحث ما دام المتجر فعّالاً. الصور مخزّنة في مساحة تخزين عامة القراءة، فيمكن لأي شخص يملك رابط الصورة عرضها. بيانات زبائنك وطلباتهم ليست علنية ولا يراها إلا أنت وفريقك وفريق تشغيل نبرق عند الحاجة.
8. مدة الاحتفاظ
- بيانات الحساب والمتجر وطلبات الزبائن: ما دام الحساب قائماً. يحتاج مراجعة المالك: هل تُحدَّد مدة قصوى لطلبات الزبائن القديمة؟
- عند حذف الحساب: مهلة 30 يوماً ثم حذف نهائي — التفاصيل في صفحة حذف الحساب.
- قياسات الأداء وتقارير الأخطاء: 30 يوماً ثم تُحذف آلياً بمهمة يومية.
- سجلّ استخدام مساعد الذكاء الاصطناعي (نوع الميزة والحالة والأطوال والزمن، بلا نصوص): 90 يوماً ثم يُحذف آلياً.
- عدّادات الحدّ من الإساءة (IP/الهاتف): مهمة آلية تعمل كل ساعة وتحذف ما مضى عليه أكثر من ساعة، فلا يبقى العدّاد أكثر من ساعتين تقريباً.
- سجلّ التدقيق الأمني: سجل إلحاق فقط لا يُعدَّل ولا يُحذف، ولا توجد له حالياً مدة حذف آلي — يُحفظ لأغراض الأمان والمحاسبة. يحتاج مراجعة المالك: هل تُحدَّد مدة احتفاظ قصوى لسجل التدقيق؟
- النسخ الاحتياطية لدى Supabase: نسخة يومية لقاعدة البيانات تُحفظ 7 أيام ثم تُستبدل آلياً (حسب خطة الاستضافة الحالية).
9. حماية البيانات
الاتصال مشفّر (HTTPS)، وبيانات كل متجر معزولة على مستوى قاعدة البيانات فلا يصل متجر إلى بيانات غيره، والدخول برمز لمرة واحدة بلا كلمات مرور، ويُطلب تأكيد الهوية قبل حذف الحساب، وحسابات الإدارة تخضع لإعادة تأكيد هوية دورية ومصادقة ثنائية عند تفعيلها. لا يوجد نظام آمن بالكامل، وسنبلغك بما يلزم إن وقع حادث يمسّ بياناتك. يحتاج مراجعة المالك: آلية ومدة الإبلاغ عن الحوادث
10. حقوقك
- الاطلاع على بياناتك وتصحيحها من لوحة التحكم (إعدادات المتجر، المنتجات، الطلبات).
- الحصول على نسخة من منتجاتك بتصديرها (CSV) من صفحة استيراد/تصدير المنتجات.
- حذف حسابك من التطبيق أو الموقع — انظر حذف الحساب.
- الاستفسار أو الاعتراض على معالجة بياناتك عبر الدعم.
- زبائن المتاجر: لطلب الاطلاع على بيانات طلبك أو حذفها تواصل مع المتجر أولاً (هو المسؤول عنها)، وإن تعذّر ذلك راسلنا وسننقل طلبك إلى التاجر أو نساعد وفق القانون.
يحتاج مراجعة المالك: مهلة الرد على طلبات الحقوق وطريقة التحقق من الهوية
11. الأطفال
المنصة موجّهة للتجّار وفرقهم، وليست موجّهة للأطفال. الحد الأدنى للعمر: [يُستكمل: الحد الأدنى لعمر المستخدم].
12. تغييرات السياسة
سننشر أي تعديل على هذه الصفحة مع تحديث تاريخ «آخر تحديث»، ونبلغك داخل المنصة عند التغييرات الجوهرية.يحتاج مراجعة المالك: مدة الإشعار المسبق
13. التواصل
لأي سؤال عن الخصوصية أو بياناتك: دعم نبرق على واتساب · البريد الإلكتروني: [يُستكمل: بريد التواصل الرسمي إن وُجد]