سياسة الخصوصية

آخر تحديث: ١٠ أغسطس ٢٠٢٦

تلتزم Powix FZE ("Powix" أو "نحن") بحماية بياناتك الشخصية. تتكوّن سياسة الخصوصية هذه من جزأين: الجزء أ للمتاجر التي تُثبّت تطبيق Powix لسلة (ومن خلالها، عملائها)، والجزء ب لزوار هذا الموقع. توضّح هذه السياسة ما نجمعه من بيانات، وكيف نستخدمها، وحقوقك بموجب القوانين المنطبقة، بما تشمل اللائحة الأوروبية العامة لحماية البيانات (GDPR)، ونظام حماية البيانات الشخصية السعودي (PDPL 2023).

الجزء أ — تطبيق Powix لمتاجر سلة

ينطبق هذا الجزء إذا كنتم متجراً يستخدم تطبيق Powix، مثبَّتاً عبر متجر تطبيقات سلة، أو عميلاً لدى متجر من هذا النوع.

Powix هي منصة حماية إيرادات للمتاجر العاملة على منصة سلة للتجارة الإلكترونية، وتتكوّن من وحدتين:

  • COD Guard — تأكيد آلي لطلبات الدفع عند الاستلام قبل الشحن، مع تقارير حماية الإيرادات معروضة بعملة المتجر. وتُرسَل رسائل التأكيد إلى العميل النهائي عبر واتساب، وهي متاحة اليوم، من خلال منصة واتساب الرسمية للأعمال. أما ميزة تقييم احتمالية تأكيد العميل فهي إضافة مستقبلية مخطط لها؛ وتوضّح الأقسام أدناه كيف ستعالج البيانات عند توفرها، حتى يعرف المتاجر وعملاؤها ذلك مسبقاً.
  • استرداد السلات المتروكة — رسائل تذكير آلية عبر البريد الإلكتروني للسلات المتروكة، متاحة اليوم. أما رسائل واتساب لاسترداد السلات المتروكة فهي إضافة مستقبلية مخطط لها.

في سياق تقديم الخدمة، نعالج بيانات شخصية تخص عملاء المتجر ("العملاء النهائيون") — الأشخاص الذين يُنشئون طلبات أو يضيفون منتجات إلى سلة التسوق في متجركم.

بالنسبة لبيانات العملاء النهائيين، تعمل Powix كمزوّد خدمة يعالج البيانات نيابة عن المتجر، وليست الجهة المتحكمة بها. سياسة الخصوصية الخاصة بالمتجر، وعلاقته مع عملائه، هي التي تحكم تلك البيانات بشكل أساسي؛ نحن نعالجها فقط لتقديم الوحدات التي فعّلها المتجر.

ما الذي نجمعه — من متجر سلة الخاص بالمتجر، عبر التفويض الرسمي OAuth من سلة، ومحصور حصراً بالصلاحيات التي يمنحها المتجر:

  • تفاصيل المتجر: الاسم، البريد الإلكتروني للتواصل، النطاق، العملة.
  • بيانات أحداث الطلبات: مرجع الطلب، حالة الطلب، وحالة الدفع، كما ترسلها أحداث الطلبات من سلة — تُستخدم لإيقاف أي رسائل استرداد بمجرد إنشاء الطلب أو دفعه. وبالنسبة لطلبات الدفع عند الاستلام، عندما يكون المتجر قد فعّل COD Guard، نعالج أيضاً تفاصيل الطلب اللازمة لتشغيل خدمة التأكيد: إجمالي الطلب، العملة، طريقة الدفع، وبيانات تواصل العميل المرتبطة بالطلب (الاسم، البريد الإلكتروني، رقم الهاتف).
  • بيانات السلة المتروكة (استرداد السلات): محتوى السلة (اسم المنتج، السعر)، إجمالي السلة، رابط إتمام الطلب، وبيانات تواصل العميل المرتبطة بالسلة — فقط عندما ترسلها سلة كجزء من بيانات السلة.

بيانات تشغيلية نُنشئها نحن:

  • سجل لكل حدث تستقبله أنظمتنا من سلة ومزوّدي المراسلة، يُحفظ لأغراض التشخيص الفني. لا يتم تخزين رموز الوصول أو رموز التحديث في هذا السجل مطلقاً.
  • جدولة رسائل التأكيد والاسترداد وحالة تسليمها (تم الإرسال، فشل، أُلغي).
  • نتائج تأكيد طلبات COD Guard (تم التأكيد، لا استجابة، رفض).
  • طلبات إلغاء الاشتراك، مسجّلة لكل متجر على حدة، حتى نتوقف عن مراسلة ذلك العنوان نيابة عن المتجر.

نحن لا نجمع بيانات بطاقات الدفع، أو كلمات المرور، أو سلوك التصفح بما يتجاوز ما ترسله سلة أصلاً ضمن أحداث الطلبات والسلات.

صلاحيات محدودة بحكم التصميم — نطلب فقط صلاحيات التفويض من سلة اللازمة للوحدات التي يستخدمها المتجر فعلياً، ولا نقرأ أو نحتفظ ببيانات المتجر بما يتجاوز حاجة تلك الوحدات. هذا مبدأ تصميم أساسي في المنتج.

لماذا نعالجها — فقط لتشغيل خدمة حماية إيرادات المتجر: تأكيد طلبات الدفع عند الاستلام مع عملاء المتجر قبل الشحن، وجدولة وإرسال رسائل تذكير السلات المتروكة، واحتساب المؤشرات والتقارير المعروضة للمتجر، وتمكين المتجر من إدارة حسابه.

حالة الدفع — استخدام حمائي فقط — نعالج حالة الدفع لكل طلب لغرض واحد: ضمان أننا لا نرسل أبداً رسالة استرداد أو رسالة تأكيد لعميل دفع قيمة طلبه بالفعل. هذه قاعدة ثابتة في المنتج، وليست خياراً قابلاً للتعديل.

تقييم احتمالية تأكيد العميل (ميزة مخطط لها — غير متوفرة بعد) — ستحتسب نسخة مستقبلية من COD Guard درجة تقييم تشير إلى مدى احتمالية تأكيد طلب الدفع عند الاستلام وتسليمه بنجاح. سيستند التقييم حصراً إلى سجل طلبات ذلك العميل لدى متجر التاجر نفسه (مثل طلبات الدفع عند الاستلام السابقة المؤكَّدة أو الملغاة أو المرفوضة). سيُعرض التقييم للمتجر كأداة مساعدة على اتخاذ القرار: لن تقوم Powix بإلغاء أو رفض أو حظر أي طلب أو عميل بشكل آلي، والقرار النهائي سيعود دائماً للمتجر. لن تتم مشاركة التقييمات بين متاجر مختلفة مطلقاً، ولن يتم دمجها عبر المتاجر، ولن تُستخدم لأي غرض آخر غير مساعدة ذلك المتجر على تقييم طلبات الدفع عند الاستلام الخاصة به. وسيكون بإمكان العميل النهائي الاعتراض على قرار مبني على التقييم، أو طلب مزيد من المعلومات عنه، عبر المتجر أو عبر support@powix.io. أما اليوم، فلا يُحتسب أي تقييم، ولا تقرأ Powix ولا تكتب أي شيء على طلبات المتجر عبر واجهة سلة البرمجية بما يتجاوز أحداث الطلبات الموضحة أعلاه — صلاحياتنا على الطلبات للقراءة فقط، ولا يقوم COD Guard أبداً بإلغاء أو تعديل أي طلب في سلة: القرار يبقى دائماً بيد المتجر.

من يطّلع أيضاً على هذه البيانات (الجهات المعالجة الفرعية)

  • Supabase (قاعدة البيانات، مستضافة على AWS، منطقة us-east-1) — تخزّن جميع البيانات المذكورة أعلاه.
  • Vercel — تستضيف التطبيق وتُشغّله.
  • Brevo — ترسل رسائل التأكيد والاسترداد عبر البريد الإلكتروني نيابة عن المتجر.
  • 360dialog / Meta (منصة واتساب للأعمال) — ترسل رسائل تأكيد طلبات الدفع عند الاستلام عبر واتساب نيابة عن المتجر. والبيانات المعالَجة هي رقم هاتف العميل النهائي ومحتوى رسالة التأكيد (ويتضمّن رقم الطلب وإجماليه). أما رسائل واتساب لاسترداد السلات المتروكة فستُرسَل عبر الجهة نفسها عند تفعيل تلك الميزة المخطط لها.
  • Stripe — تُعالج فوترة اشتراك المتجر. لا تصل بيانات طلبات وسلات العملاء النهائيين إلى Stripe أبداً.
  • Anthropic (Claude) — تُشغّل مساعد الدعم بالذكاء الاصطناعي داخل لوحة التحكم؛ تعالج رسائل محادثة الدعم الخاصة بالمتجر لتوليد الردود. لا تصل إليها بيانات طلبات وسلات العملاء النهائيين أبداً.

نحن لا نبيع البيانات، ولا نشاركها مع أي جهة تتجاوز ما هو ضروري لتشغيل الخدمة.

حقوق العملاء النهائيين — يمكن للعملاء النهائيين التوقف عن تلقي رسائل الاسترداد والتأكيد في أي وقت عبر رابط إلغاء الاشتراك بنقرة واحدة المُدرج في كل رسالة بريد إلكتروني — دون الحاجة لحساب أو تسجيل دخول. لأي طلب آخر (الاطلاع على بياناتهم، تصحيحها، أو حذفها)، يمكنهم — أو يمكن للمتجر نيابة عنهم — التواصل عبر support@powix.io وسنقوم بتنفيذ الطلب.

مدة الاحتفاظ بالبيانات — نحتفظ بسجلات السلات وأحداث الطلبات والمراسلات طوال فترة تفعيل تثبيت التطبيق لدى المتجر، حتى تستمر تسلسلات الاسترداد والتقارير بالعمل. في حال إلغاء المتجر تثبيت التطبيق، يمكنه التواصل عبر support@powix.io لطلب حذف البيانات المرتبطة.

محادثات مساعد الدعم — تتضمّن لوحة تحكم Powix مساعد دعم بالذكاء الاصطناعي يجيب على أسئلة المتاجر حول التطبيق. عند استخدام المتجر له، نحفظ المحادثة — رسائل المتجر وردود المساعد — لتقديم الدعم، وتحسين إجاباتنا، والاحتفاظ بسجل لما تمت مناقشته. ترتبط هذه السجلات بحساب المتجر فقط، ولا تحتوي على بيانات شخصية للعملاء النهائيين إلا إذا أدخلها المتجر بنفسه. لتوليد الإجابات، تُرسَل رسائل المتجر إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic (المُدرج ضمن الجهات المعالجة الفرعية أعلاه). نحتفظ بسجلات محادثات الدعم طوال فترة تفعيل تثبيت التطبيق لدى المتجر؛ وتُحذف تلقائياً عند إلغاء المتجر تثبيت التطبيق، ويمكن للمتجر طلب حذفها مبكراً في أي وقت عبر support@powix.io.

الجزء ب — موقعنا الإلكتروني

بقية هذه السياسة تنطبق على زوار هذا الموقع (powix.io) — على سبيل المثال إذا قمتم بتعبئة نموذج تواصل، أو طلب عرض تجريبي، أو تصفّح الموقع.

١. المتحكم في البيانات — المتحكم في البيانات هو Powix FZE، المسجلة في المركز التجاري، مدينة الشارقة للنشر المنطقة الحرة، الشارقة، الإمارات العربية المتحدة (رقم الترخيص: 4424795.01)، ويمثلها ياماني جواط. للتواصل: support@powix.io.

٢. البيانات التي نجمعهابيانات الهوية والتواصل: الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف/واتساب، واسم الشركة، المقدَّمة عند التسجيل أو عبر نماذج التواصل. البيانات التجارية: تفاصيل منصة التجارة الإلكترونية (مثل اسم المتجر على سلة)، ونطاق الإيرادات الشهرية، ونوع النشاط التجاري. بيانات الاستخدام والتحليلات: الصفحات المُزارة، والميزات المُستخدمة، ومدة الجلسة، ونوع الجهاز والمتصفح، وعنوان IP، ومصدر الإحالة. بيانات التواصل: الرسائل المُرسلة عبر نموذج التواصل أو المراسلات عبر البريد الإلكتروني. بيانات الفوترة: معرّفات المعاملات وحالة الاشتراك. لا نخزّن أرقام البطاقات الكاملة — يتولى Stripe جميع بيانات الدفع.

٣. كيف نستخدم بياناتك — تقديم خدمات حماية إيرادات المتاجر (COD Guard واسترداد السلات المتروكة) وصيانتها وتحسينها؛ معالجة مدفوعات الاشتراك وإرسال إشعارات الفوترة؛ الرد على الاستفسارات وتقديم دعم العملاء؛ إرسال المراسلات المتعلقة بالخدمة وتحديثات المنتج؛ تحليل أنماط الاستخدام وتحسين المنصة وتجربة المستخدم؛ الامتثال لالتزاماتنا القانونية؛ إرسال مراسلات تسويقية عند منح الموافقة (يمكنك سحب موافقتك في أي وقت).

٤. الأسس القانونية للمعالجةالعقد: المعالجة الضرورية لتنفيذ عقدنا معك. المصالح المشروعة: تحسين خدماتنا، ومنع الاحتيال، والأمن. الموافقة: المراسلات التسويقية والتحليلات الاختيارية. الالتزام القانوني: حيثما يقتضيه القانون المنطبق.

٥. تخزين البيانات وأمنها — تُخزَّن بياناتك في Supabase (قاعدة بيانات PostgreSQL مُدارة)، مستضافة على AWS في منطقة us-east-1 (الولايات المتحدة الأمريكية). يطبّق Supabase تشفيراً بمعايير الصناعة أثناء التخزين وأثناء النقل. ونُطبّق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو الإتلاف.

٦. بيانات الدفع — تُعالَج جميع معاملات الدفع عبر Stripe, Inc.، المتوافقة مع معيار PCI-DSS من المستوى الأول. لا تخزّن Powix أرقام البطاقات الكاملة أو أي بيانات دفع خام، ولا تصل إليها. تخضع ممارسات الخصوصية في Stripe لسياسة خصوصية Stripe.

٧. مزودو الخدمات الخارجيون — نتشارك البيانات مع مزودي خدمات موثوقين فقط عند الضرورة القصوى لتقديم خدماتنا: Stripe, Inc. — معالجة المدفوعات؛ Supabase, Inc. — البنية التحتية لقواعد البيانات والمصادقة؛ Vercel — استضافة التطبيق؛ Brevo — إرسال البريد الإلكتروني التعاملي والتسويقي؛ Anthropic — مساعد الدعم بالذكاء الاصطناعي (لوحة التحكم فقط). جميع مزودي الخدمات الخارجيين ملتزمون باتفاقيات معالجة البيانات وقوانين حماية البيانات المنطبقة.

٨. حقوقك — الوصول؛ التصحيح؛ الحذف؛ قابلية النقل؛ الاعتراض؛ التقييد؛ سحب الموافقة. لممارسة أي حق، تواصل معنا على support@powix.io. سنرد خلال 30 يوماً.

٩. ملفات تعريف الارتباط — نستخدم ملفات تعريف الارتباط وتقنيات تتبع مماثلة. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

١٠. الاحتفاظ بالبيانات — بيانات الحساب والاشتراك: تُحفظ طوال مدة الاشتراك وخمس سنوات إضافية لأغراض قانونية ومحاسبية؛ استفسارات نماذج التواصل: تُحفظ لمدة سنتين؛ بيانات التحليلات: تُحفظ بصيغة مجمّعة لمدة تصل إلى ثلاث سنوات؛ سجلات الفوترة: تُحفظ لمدة سبع سنوات وفق اللوائح المالية الإماراتية.

١١. نقل البيانات عبر الحدود — قد تُنقل بياناتك إلى دول خارج بلد إقامتك وتُعالج فيها، بما تشمل الإمارات والولايات المتحدة الأمريكية ودول الاتحاد الأوروبي. عند الاقتضاء، نستند إلى ضمانات مناسبة كالبنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية أو آليات مكافئة بموجب نظام PDPL السعودي.

١٢. بيانات الأطفال — خدماتنا غير موجَّهة لمن هم دون سن الثامنة عشرة ولا تُستخدم من قِبلهم. لا نجمع بيانات شخصية من القاصرين عن قصد. إذا كنت تعتقد أننا جمعنا بيانات كهذه عن غير قصد، فتواصل معنا فوراً على support@powix.io.

١٣. التغييرات على هذه السياسة — قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. ستُبلَّغ بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار على المنصة. يُعدّ استمرار استخدام خدماتنا قبولاً للسياسة المُحدَّثة.

١٤. التواصل وطلبات البيانات — لجميع استفسارات الخصوصية وطلبات أصحاب البيانات: support@powix.io.