سياسة الخصوصية

إنشاء الحساب

الاسم والبريد الإلكتروني ورقم الهاتف (اختياري) وكلمة المرور، وتُحفظ كلمة المرور مشفّرة بطريقة لا تسمح باسترجاعها. ونحفظ كذلك لغة الواجهة التي سجّلت بها، ورمز الإحالة الخاص بك، والحساب الذي دعاك إن سجّلت عبر رابط إحالة.

الدخول عبر Google أو Facebook أو Microsoft

إذا اخترت الدخول عبر أحد هذه الحسابات، نتلقى من المزوّد اسمك وبريدك الإلكتروني ومعرّف حسابك لديه فقط، ويبيّن لنا Google وMicrosoft كذلك ما إذا كان البريد موثّقًا لديهما. لا نتلقى كلمة مرورك لدى المزوّد، ولا نقرأ صورتك أو قائمة أصدقائك.

الطلبات

الخدمة والباقة والسعر والكوبون المستخدم، والبيانات التي تكتبها لتسليم الطلب، وملاحظاتك، وحالة الطلب ومواعيد دفعه وتسليمه، والفاتورة الصادرة له، والتقييم الذي تكتبه بعد التسليم إن وُجد، ويُنشر التقييم بعد موافقة المتجر مقرونًا باسمك الأول فقط.

المدفوعات والرصيد

وسيلة الدفع والمبلغ ورسوم الوسيلة، ورصيدك في المتجر وحركاته. وعند الدفع عبر PayPal أو بالعملات الرقمية نحفظ مرجع العملية لدى المزوّد والمبلغ المستلم وحالة الدفع فقط، أما بيانات بطاقتك أو حسابك أو محفظتك فتُدخلها في صفحة المزوّد ولا تمر بخوادمنا.

إثباتات التحويل

عند الدفع بالتحويل اليدوي نحفظ رقم العملية وبيانات المُحوِّل وصورة الإثبات إن أرفقتها. تُحفظ الصورة على خادم المتجر، ولا يطّلع عليها إلا أنت وفريق المتجر المخوَّل بمراجعة المدفوعات.

المحادثات والتذاكر

رسائل محادثة الطلب بينك وبين البائع وفريق المتجر، وبلاغات المشكلات وقرارات المتجر فيها، وتذاكر الدعم ورسائلها.

بيانات أخرى تضيفها بنفسك

الخدمات المفضلة، وطلبات «نبّهني عند التوفر» (ويمكن للزائر تسجيلها ببريده الإلكتروني دون حساب)، وتفضيلك بشأن الرسائل التسويقية. وإذا انضممت بائعًا: اسم المتجر ونبذته ورقم الهاتف، وبيانات السحب التي تكتبها عند طلب تحويل أرباحك.

تراخيص تطبيق سطح المكتب

عند تفعيل ترخيص أو تجربة مجانية في تطبيق المتجر لسطح المكتب نحفظ معرّف الجهاز واسمه، وتاريخ أول ظهور له وآخره، وبصمة مشفّرة للشبكة، وذلك لتطبيق عدد الأجهزة المسموح به ومنع تكرار التجربة المجانية.

بيانات تقنية محدودة

لا نربط عنوان IP بحسابك. ويُستخدم مؤقتًا في ثلاثة مواضع: عدّ مشاهدات صفحات الخدمات في صورة بصمة مشفّرة تتغير يوميًا، وعدّ ضغطات روابط الإحالة في صورة بصمة مشفّرة لا تتضمن العنوان نفسه، وتحديد عدد المحاولات في نموذجَي استعادة كلمة المرور و«نبّهني عند التوفر».

تنفيذ الطلبات

إنشاء الطلب، والتحقق من الدفع، وتسليمه، وإصدار الفاتورة، وتمكين البائع من تسليم ما طلبته، ومعالجة طلبات الاسترداد والبلاغات.

الإشعارات

إشعارات داخل الموقع، ورسائل بريد إلكتروني عند استلام الطلب وتأكيد الدفع والتسليم، وعند الرد على تذاكرك ومحادثات طلباتك، ولتأكيد بريدك واستعادة كلمة المرور. وهذه رسائل خدمية مرتبطة بحسابك وطلباتك، تصلك ولو ألغيت الاشتراك في الرسائل التسويقية.

منع الاحتيال وحماية الحسابات

التحقق من المبلغ لدى مزوّد الدفع مباشرة قبل التسليم، وتنبيه فريق المتجر عند تكرار رقم عملية تحويل مستخدم من قبل، وتحديد عدد المحاولات والرسائل، وحدود البائعين الجدد، وتجميد الأرباح أثناء نظر البلاغات.

الإحصائيات

أرقام مجمّعة لا تكشف هويتك: عدد مشاهدات كل خدمة، وعدد ضغطات روابط الإحالة والتسجيلات الناتجة عنها، والمبيعات. نستخدمها لترتيب الخدمات الرائجة والأكثر مبيعًا، ولعرض نتائج الإحالة لأصحاب الروابط.

لا يستخدم الموقع أدوات تتبّع إعلانية أو أدوات تحليلات تابعة لأطراف ثالثة، ولا نشارك بياناتك مع أي جهة لأغراض إعلانية.

نستعين بالجهات التالية لأداء خدمات محددة، ولا تتلقى أيٌّ منها من بياناتك إلا القدر اللازم لأداء خدمتها:

PayPal

عند اختيارك الدفع عبر PayPal نرسل إليه رقم الطلب ووصفه والمبلغ، ثم تُكمل الدفع في صفحته وفق سياسة الخصوصية الخاصة به.

NOWPayments

عند اختيارك الدفع بالعملات الرقمية نرسل إليه رقم الطلب ووصفه والمبلغ لإنشاء فاتورة الدفع، ثم تُكمل الدفع في صفحته وفق سياسته.

مزوّد البريد الإلكتروني (Resend أو Brevo)

يرسل رسائل المتجر بحسب المزوّد المختار في إعداداته، ويتلقى عنوان بريدك واسمك ونص الرسالة المرسلة إليك فقط لتوصيلها.

Google وFacebook وMicrosoft

لا نتصل بها إلا إذا اخترت الدخول عبر أحدها؛ فينتقل متصفحك إلى صفحة المزوّد لتأكيد الدخول، ثم نتلقى البيانات المذكورة أعلاه.

YouTube

في صفحات الخدمات التي تتضمن فيديو شرح تظهر صورة مصغّرة من خادم صور YouTube (i.ytimg.com)، ولا يُحمَّل مشغّل الفيديو نفسه إلا بعد ضغطك زر التشغيل، ويُحمَّل حينها من النطاق youtube-nocookie.com المخصص لوضع الخصوصية المعزَّزة.

الخطوط

تُقدَّم خطوط الموقع من نطاق المتجر نفسه، فلا يتصل متصفحك بخدمة Google Fonts أثناء تصفّح الموقع.

flagcdn.com

تُحمَّل صور أعلام الدول المعروضة في الصفحة الرئيسية من هذه الخدمة.

واتساب وتيليجرام

لا يُفتح أيٌّ منهما إلا عندما تضغط رابط التواصل عبره. ويستخدم فريق المتجر تيليجرام أيضًا لتلقي تنبيهات تشغيل الموقع، ولا تتضمن هذه التنبيهات أي بيانات عن المستخدمين.

يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله فقط، ولا يستخدم ملفات إعلانية أو تحليلية أو ملفات تابعة لأطراف ثالثة.

ويحفظ متصفحك محليًا إعدادات بسيطة لا تُرسل إلى خوادمنا: تشغيل صوت الإشعارات أو إيقافه، ورقم آخر إشعار نُبّهت إليه، وإخفاء تلميح تثبيت التطبيق على iPhone.

وإذا ثبّتّ الموقع تطبيقًا على جهازك، يحفظ عامل الخدمة (Service Worker) ملفات الموقع الثابتة وصفحة «غير متصل» فقط، ولا يحفظ أي صفحة تحتوي على بيانات حسابك.

• عند فتح رابط إحالة نعدّ الضغطة دون حفظ عنوان IP: نحفظ بصمة مشفّرة (HMAC) مشتقة من العنوان ونوع المتصفح وتاريخ اليوم بمفتاح سري، فلا يمكن استرجاع العنوان منها، ولا الربط بين زياراتك في يومين مختلفين.
• لا تُحتسب ضغطات صاحب الرابط نفسه، ولا زيارات برامج الزحف ومعاينات الروابط، ولا تكرار الضغط من الزائر نفسه على الرابط نفسه في اليوم نفسه.
• إذا سجّلت عبر رابط إحالة نحفظ الصفحة التي وجّهك إليها الرابط، ليعرف صاحبه أي رابط جاء بالتسجيل.
• يرى صاحب الرابط اسمك الأول فقط (ويُخفى جزئيًا إن بدا جزءًا من بريد إلكتروني أو رقم هاتف)، وتاريخ انضمامك، وما إذا كنت قد اشتريت، وعدد طلباتك المُسلَّمة، والعمولة المستحقة له منها. ولا يرى بريدك أو هاتفك أو اسمك الكامل أو تفاصيل طلباتك.

• الرسائل التسويقية (العروض والجديد) اختيارية، ولا تُرسل إلا إلى الحسابات التي وثّقت بريدها الإلكتروني ولم تُلغِ اشتراكها.
• تحتوي كل رسالة تسويقية على رابط لإلغاء الاشتراك يعمل بضغطة واحدة دون تسجيل الدخول، ويمكنك كذلك إيقافها أو إعادة تفعيلها من إعدادات حسابك.
• لا نستخدم عناوين البريد المسجّلة في «نبّهني عند التوفر» في أي رسائل تسويقية؛ فهي تُستخدم مرة واحدة لإبلاغك بتوفر الخدمة التي طلبتها.
• إلغاء الاشتراك لا يوقف الرسائل الخدمية المتعلقة بطلباتك وأمان حسابك.

• بيانات الحساب والطلبات والفواتير وحركات الرصيد: طوال بقاء الحساب قائمًا. وعند طلب الحذف تُحذف، باستثناء سجلات الطلبات والمدفوعات التي يلزمنا القانون أو المحاسبة بحفظها.
• النسخ الاحتياطية: تُؤخذ نسخة من قاعدة البيانات يوميًا، ويُحتفظ بأحدث 14 نسخة فقط، فتزول البيانات المحذوفة من النسخ الاحتياطية خلال 14 يومًا تقريبًا.
• سجل الأعطال التقنية: يُحتفظ بأحدث 1000 سجل فقط، ويتضمن مسار الصفحة ورسالة الخطأ مع إخفاء عناوين البريد والرموز الطويلة، ولا يتضمن ملفات تعريف الارتباط أو محتوى الطلبات.
• جلسات الدخول: تنتهي بعد 30 يومًا من تسجيل الدخول، أو عند تسجيل الخروج.
• روابط تأكيد البريد صالحة لمدة 24 ساعة، وروابط استعادة كلمة المرور لمدة 60 دقيقة، وتُحفظ مشفّرة وتُستخدم مرة واحدة.
• بصمات عدّ مشاهدات الخدمات، وسجلات منع الإساءة (عناوين IP وعناوين البريد المستخدمة في محاولات تأكيد البريد واستعادة كلمة المرور): تُحذف بعد يومين.

• تُحفظ كلمات المرور مشفّرة بخوارزمية bcrypt أحادية الاتجاه، فلا يستطيع أحد، بمن في ذلك فريق المتجر، الاطلاع عليها.
• لا تستطيع سكربتات الصفحة قراءة ملف جلسة الدخول، ولا يُرسل على الموقع المنشور إلا عبر اتصال آمن (HTTPS).
• التحقق بخطوتين (رمز من تطبيق المصادقة) متاح لحسابات الإدارة وفريق العمل، ومتى فعّله صاحب الحساب لا تُفتح لوحة الإدارة إلا بعد إدخال الرمز. ويُحفظ مفتاحه مشفّرًا، وتُحفظ رموز الاسترداد في صورة لا يمكن استرجاعها.
• يحصل كل موظف على صلاحيات محدودة بحسب عمله، فلا يطّلع من بيانات العملاء إلا على ما يلزم القسم المسموح له به، ولا يملك الموظفون صلاحية الاسترداد المالي أو تعديل الأرصدة أو الإعدادات، وتُسجَّل الإجراءات المهمة التي يقومون بها.
• لا تُعرض صور إثبات التحويل إلا لصاحب الطلب وفريق المتجر المخوَّل، ولا تُقبل إشعارات الدفع الواردة من PayPal وNOWPayments إلا بعد التحقق من توقيعها.

الاطلاع

تجد بيانات حسابك وطلباتك وفواتيرك ورصيدك وإشعاراتك وتذاكرك في حسابك، ويمكنك طلب نسخة من بياناتك بالتواصل معنا.

التصحيح

يمكنك تعديل اسمك ورقم هاتفك وبريدك الإلكتروني وكلمة المرور من حسابك، ولأي تصحيح آخر تواصل معنا.

الحذف

يمكنك طلب حذف حسابك والبيانات المرتبطة به باتباع الخطوات الموضّحة في صفحة حذف بيانات الحساب.

إيقاف التسويق

يمكنك إيقاف الرسائل التسويقية في أي وقت كما هو موضّح أعلاه.

التواصل

لأي طلب يتعلق ببياناتك راسلنا عبر صفحة التواصل أو افتح تذكرة دعم.

• لا يرى البائع أي طلب قبل أن يؤكد المتجر دفعه.
• يرى البائع في الطلب: الاسم الأول للمشتري، والبيانات التي كتبها المشتري لتسليم الطلب، وملاحظته، ورسائل محادثة الطلب.
• لا يرى البائع بريد المشتري أو رقم هاتفه أو اسمه الكامل أو وسيلة الدفع التي استخدمها.