سياسة الخصوصية

من نحن

«مِسنَد» علامة تجارية تطوّر تطبيقات لمتاجر التجارة الإلكترونية. تُوضّح هذه السياسة كيف نتعامل مع البيانات عند استخدامك لتطبيقاتنا. للتواصل: support@misnad.app

بيانات المتسوّقين

تطبيق مُلازِم يعمل داخل متصفح المتسوّق ويعرض زر شراء ثابت. وهو:

• لا يجمع أي بيانات شخصية عن المتسوّق — لا اسم ولا بريد ولا هاتف ولا عنوان.
• لا يرسل أي بيانات إلى خوادمنا. يقرأ بيانات المنتج المعروضة في الصفحة وإعدادات التطبيق فقط، ويعمل محلياً في المتصفح.
• لا يستخدم ملفات تعريف ارتباط ولا معرّفات تتبّع ولا بصمة جهاز.

بيانات التاجر

عند تثبيت أحد تطبيقاتنا على متجرك، قد نحتاج الوصول إلى بيانات متجرك عبر واجهة المنصة (مثل سلة) وفق الصلاحيات التي توافق عليها صراحةً عند التثبيت. تشمل حسب التطبيق:

• معرّف المتجر وإعداداته العامة
• بيانات المنتجات والطلبات — للتطبيقات التي تتطلبها لأداء وظيفتها
• بريد التواصل لأغراض الدعم الفني

نستخدم هذه البيانات حصراً لتشغيل الخدمة التي طلبتها. لا نبيعها ولا نؤجّرها ولا نستخدمها لتدريب نماذج ولا لأي غرض تسويقي لطرف ثالث.

ربحي (سلة) — ما يقرؤه وما يكتبه

تطبيق ربحي يعمل داخل لوحة تحكم التاجر وينشئ عروض كمية بعد فحص هامش الربح. وهو:

• يقرأ المنتجات (السعر وسعر التكلفة والخيارات)، والعروض الخاصة، ومن الطلبات فقط المنتج والكمية والمبالغ لسطور المنتجات التي عليها عرض من ربحي — لا تُخزَّن أسماء العملاء ولا هواتفهم ولا بريدهم ولا عناوينهم.
• يكتب أسعار التكلفة التي تكتبها، والعروض الخاصة التي توافق عليها، في متجرك على سلة.
• يخزّن رمز الوصول لمتجرك مشفّرًا، وحدّ الهامش، وعروضك، وسطور الطلبات المذكورة، على خوادم في الاتحاد الأوروبي (Fly.io وNeon). يُحذف رمز الوصول فور إزالة التطبيق.

بيّنة (سلة) — ما يقرؤه وما يكتبه

تطبيق بيّنة يعرض على صفحات منتجاتك كم عميلًا اشترى المنتج فعلًا، ومن اشترى آخر مرة، وكم بقي في المخزون. وهو:

• يقرأ من كل طلب المنتجَ والكميةَ ووقتَ الطلب والاسمَ الأول للمشتري ومدينته فقط — لا رقم جوال ولا بريدًا ولا عنوانًا. ويقرأ كذلك كميات المخزون لإظهار تنبيه قرب النفاد، وإعدادات المتجر الأساسية.
• يكتب لا شيء في متجرك. هو يعرض فقط ما قرأه.
• يخزّن رمز الوصول لمتجرك مشفّرًا، وإعدادات العرض، وسطور الشراء الموصوفة أعلاه، على خوادم في الاتحاد الأوروبي (Fly.io وNeon). يُحذف رمز الوصول فور إزالة التطبيق، ولك إخفاء الأسماء الأولى بمفتاح واحد.
• متسوّقو متجرك: السنِبت لا يرسل إلينا أي معلومة عن المتسوّق. يطلب من خادمنا أرقام المنتج المعروض فقط، ولا يضع في المتصفّح إلا ملحوظة مؤقّتة كي لا يتكرّر عرض العملية نفسها في الزيارة الواحدة.

رصيدي (سلة) — ما يقرؤه وما يكتبه

تطبيق رصيدي مساعد لشراء المخزون. وهو:

• يقرأ منتجاتك وكميات مخزونها، ومن كل طلب تاريخه وطريقة الدفع وحالته والمنتج والكمية والسعر قبل الضريبة لكل سطر فقط. أسماء العملاء وجوالاتهم وبريدهم وعناوينهم تُسقَط عند الحدّ ولا تُخزَّن أبدًا.
• يكتب لا شيء في متجرك — صلاحياته قراءة فقط. أسعار التكلفة التي تُدخلها في رصيدي تبقى في رصيدي.
• يخزّن رمز الوصول لمتجرك مشفّرًا، وسجلَّي الطلبات والمخزون أعلاه، وإعداداتك (الميزانية ومصدر التوريد وزمنه) وقوائم الشراء التي تعتمدها، على خوادم في الاتحاد الأوروبي (Fly.io وNeon). يُحذف رمز الوصول فور إزالة التطبيق.

يَسير لشوبيفاي

«يَسير» تطبيقنا للإتاحة والامتثال الأوروبي لمتاجر شوبيفاي. لا يطلب أبدًا الوصول إلى العملاء أو الطلبات. يتعامل مع:

• المنتجات: العناوين والصور ونصوصها البديلة، وحقول GPSR وOmnibus التي يكتبها نيابةً عنك
• ملفّ إعدادات الثيم المنشور (قراءة فقط لتقدير تباين الألوان) وصفحات المتجر (لإنشاء بيان الإتاحة)
• صفحات متجرك العامّة، تُجلب كما يجلبها متصفّح الزائر، لتشغيل فحص الإتاحة

ما نخزّنه: نطاق متجرك وإعداداته، نتائج الفحص، مقترحات النصّ البديل وسجلّها، سجلّ أسعار المتغيّرات (لحساب أدنى سعر خلال 30 يومًا)، ولقطات شهريّة. إن كان متجرك محميًّا بكلمة مرور وأعطيتها ليَسير فتُخزَّن مشفّرة (AES-256-GCM) وتُستخدم فقط لقراءة صفحاتك أنت.

الوصف بالذكاء الاصطناعي (الخطط المدفوعة): حين تطلب من يَسير وصف الصور يُرسَل رابط صورة المنتج وعنوانه إلى Anthropic (Claude) لتوليد النصّ، وفق شروط واجهة Anthropic البرمجيّة. لا تُرسَل أيّ بيانات عملاء. وأنت تراجع كلّ مقترح قبل كتابته في متجرك.

التنبيهات والتقارير: إن فعّلت الملخّص البريدي فنخزّن عنوان البريد الذي تدخله ونرسل إليه ملخّصات التنبيهات عبر مزوّد البريد لدينا (Resend). بيانات الصفحات القانونيّة التي تدخلها (اسم الشركة وعنوانها وبيانات التواصل وأرقام السجلّ والضريبة والوسيط) تُحفظ مع إعداداتك لإعادة توليد الصفحات. في خطّة Pro تُرسَل التنبيهات ونتائج الفحص أيضًا إلى Shopify Flow داخل متجرك أنت. شهادة PDF تُولَّد عند الطلب ولا تُخزَّن.

الفحص المجّاني العام (misnad.app/yaseer/check): حين يفحص أحدهم واجهة متجر شوبيفاي علنيّة بأداتنا المجّانيّة نقرأ صفحات المتجر العامّة، ونخزّن النطاق ونتيجة الفحص لستّ ساعات، ونحتفظ بصورة مُجزّأة (لا يمكن عكسها) من عنوان IP الطالب للحدّ من إساءة الاستخدام. المتاجر المحميّة بكلمة مرور لا تقرأها الأداة العامّة أبدًا.

الاستضافة: يعمل التطبيق على Fly.io (أمستردام) وقاعدة بياناته على Neon (فرانكفورت) — داخل الاتحاد الأوروبي. الحذف: عند إزالة التطبيق تُحذف رموز الوصول فورًا ويتوقّف يَسير عن أيّ معالجة. وكلّ ما يخصّ متجرك يُمحى عند طلب شوبيفاي حذف بيانات المتجر، وترسله شوبيفاي بعد 48 ساعة من الإزالة. ولأنّنا لا نحتفظ ببيانات عملاء، تُجاب طلبات بيانات العملاء وحذفها بأنّه لا شيء لدينا.

الاحتفاظ بالبيانات

نحتفظ ببيانات متجرك طوال فترة تثبيت التطبيق. في تطبيقات شوبيفاي لدينا، تُحذف رموز الوصول فور الإزالة، ويُمحى ما تبقّى من بيانات المتجر عند طلب شوبيفاي حذف بيانات المتجر بعد 48 ساعة. وفي خدماتنا الأخرى تُحذف البيانات المرتبطة بحسابك خلال ثلاثين يوماً من إغلاقه. وفي الحالتين لا نُبقي إلّا ما يُلزمنا النظام بإبقائه (كسجلّات الفوترة).

المشاركة مع أطراف ثالثة

لا نشارك بياناتك إلا في الحالات التالية:

• المُعالِجون الفرعيّون المذكورون أدناه، بالقدر اللازم لتشغيل الخدمة
• المنصة التي ثبّتَّ التطبيق عبرها، ضمن آلية عملها الطبيعية
• عند طلب نظامي ملزم من جهة مختصة

هؤلاء كلّ المُعالِجين الفرعيّين الذين نستعين بهم، وما يستلمه كلٌّ منهم، وأين يعالجه:

• Fly.io — يشغّل التطبيق. أمستردام، هولندا (الاتحاد الأوروبي).
• Neon — قاعدة البيانات التي تحفظ إعدادات متجرك ونتائجه. فرانكفورت، ألمانيا (الاتحاد الأوروبي).
• Resend — يوصّل رسائل الملخّص البريدي. يستلم عنوان البريد الذي أدخلته ومحتوى الملخّص (عناوين المشكلات وأسماء المنتجات). إيرلندا (الاتحاد الأوروبي)، والتوصيل نفسه يجري على Amazon SES في المنطقة الأوروبيّة ذاتها.
• Anthropic — يولّد النصّ البديل بالذكاء الاصطناعي، فقط حين تطلبه، وفي الخطط المدفوعة. يستلم رابط صورة المنتج وعنوانه، ولا يستلم بيانات عملاء أبدًا. الولايات المتّحدة: وهذا نقلٌ خارج الاتحاد الأوروبي يجري وفق شروط معالجة البيانات لدى Anthropic.
• Hostinger — يستضيف موقع misnad.app وصندوق بريد الدعم لدينا. الاتحاد الأوروبي.

لا نستعين بأيّ مُعالِج فرعي للإعلانات أو التحليلات أو التتبّع، ولا نبيع بياناتك أبدًا. وإن أضفنا مُعالِجًا فرعيًّا أو استبدلناه فنحدّث هذه القائمة وتاريخ «آخر تحديث» أعلاه.

الأمان

نتّبع إجراءات تقنية معقولة لحماية البيانات، منها التشفير أثناء النقل (HTTPS) وتقييد الوصول. ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة مئة بالمئة، ولا يمكننا ضمان أمان مطلق.

حقوقك

يحقّ لك في أي وقت أن تطلب: الاطّلاع على بياناتك لدينا · تصحيحها · حذفها · أو سحب موافقتك بإلغاء تثبيت التطبيق. راسلنا على support@misnad.app ونستجيب خلال ثلاثين يوماً.

الأطفال

خدماتنا موجّهة لأصحاب المتاجر والأنشطة التجارية، وليست موجّهة لمن هم دون الثامنة عشرة.

تعديل هذه السياسة

قد نحدّث هذه السياسة عند إضافة تطبيقات أو ميزات جديدة. يُحدَّث تاريخ «آخر تحديث» أعلاه، ونُشعر التجار المتأثرين بالتغييرات الجوهرية عبر البريد.

التواصل

لأي سؤال بخصوص الخصوصية: support@misnad.app