الرحال شيب (elrahl Ship) — سياسة الخصوصية

1. البيانات التي نستلمها من Shopify

عند تثبيت التاجر للتطبيق، ترسل Shopify إلينا أحداث الطلبات والشحن الخاصة بالمتجر. نحتفظ فقط بما تحتاجه الخدمة:

• بيانات المتجر: نطاق المتجر، اسم المتجر، العملة، المنطقة الزمنية، اللغة، الباقة وحالة الاشتراك.
• بيانات الطلب: معرّف الطلب في Shopify، اسم/رقم الطلب، تاريخ الإنشاء، إجمالي الطلب والعملة، أسماء بوابات الدفع (لاكتشاف طلبات الدفع عند الاستلام)، أرقام التتبع وأسماء شركات الشحن من عمليات التنفيذ، وحالة التأكيد.
• بيانات العميل: الاسم الأول للعميل ورقم هاتفه، ومعرّف العميل في Shopify (للرد على طلبات الاطلاع على البيانات أو حذفها).
• بيانات العملاء المحمية في Shopify (المستوى 2): يطلب التطبيق صلاحية الوصول إلى حقول الاسم والهاتف والعنوان لأن Shopify تضع رقم الهاتف داخل هذه الحقول. نقرأها فقط لاستخراج رقم الهاتف والاسم الأول. لا نخزّن اسم العائلة أو العنوان أو البريد الإلكتروني.

2. رسائل WhatsApp

لتأكيد الطلبات وإرسال تحديثات الشحن، يرسل التطبيق رسائل WhatsApp إلى رقم هاتف العميل ويستقبل ردوده (الضغط على الأزرار، الاختيار من القوائم، والردود النصية) حتى يراها التاجر في صندوق الرسائل داخل التطبيق.

نخزّن محتوى الرسائل المرسلة والمستلمة وحالة تسليمها (أُرسلت، وصلت، قُرئت، فشلت) وأوقاتها وأرقام الهواتف المعنية. تُرسل الرسائل عبر منصة WhatsApp Business التابعة لشركة Meta (WhatsApp Cloud API). يمكن للتاجر استخدام رقمنا التجريبي المشترك، الذي يعمل على حساب WhatsApp Business الخاص بنا، أو ربط رقم WhatsApp Business الخاص به.

عندما يربط التاجر رقمه الخاص ببيانات Meta الخاصة به، تُرسل الرسائل عبر حساب WhatsApp Business الخاص بالتاجر، وتعالجها Meta وفقاً لاتفاق التاجر نفسه مع Meta. ولهذا الربط نخزّن معرّفات الرقم لدى Meta (phone number ID ومعرّف حساب WhatsApp Business) والـ access token والـ app secret والـ verify token الخاص بالـ webhook. والثلاثة الأخيرة مشفّرة، وتُحذف عندما يلغي التاجر ربط الرقم أو عند حذف بيانات المتجر.

إذا أوقف العميل رسائل أحد المتاجر (راجع البند 9)، نحتفظ بسجل لهذا الإيقاف خاص بهذا المتجر ورقم الهاتف حتى لا تُرسل إليه رسائل أخرى.

3. بيانات شركات الشحن

إذا ربط التاجر شركة شحن (مثل Bosta أو J&T Express أو Mylerz أو Aramex)، نستلم تحديثات حالة الشحنات من تلك الشركة عبر webhook أو عبر الاستعلام من واجهتها البرمجية ببيانات دخول يقدّمها التاجر. قد تتضمن هذه التحديثات رقم التتبع، مرجع الطلب، الحالة، اسم المندوب أو رقمه، الأوقات، وأحياناً رقم هاتف العميل.

نخزّن سجل حالات الشحنة بعد توحيده. تُخزَّن البيانات الخام الواردة من شركة الشحن مشفّرة وتُحذف بعد 30 يوماً. تُخزَّن بيانات دخول واجهات شركات الشحن مشفّرة.

4. لماذا نستخدم البيانات (الأغراض)

• تأكيد طلبات الدفع عند الاستلام مع العميل (تأكيد أو إلغاء أو طلب تعديل) وإرسال التذكيرات.
• إرسال تحديثات الطلب والشحن التي يختارها التاجر (خرج للتوصيل، تم التوصيل).
• سؤال العميل عن صحة ادعاء المندوب (تأجيل، رفض، تعذّر الوصول)، وتنبيه التاجر عندما يكون الادعاء غير صحيح.
• عرض صندوق الرسائل والتنبيهات والتقارير للتاجر (نسب التأكيد، أداء شركات الشحن، التوفير التقديري).
• الفوترة عبر Shopify، وتطبيق حدود الباقات، ومنع إساءة استخدام الفترة التجريبية، وحماية تقييم جودة رقم WhatsApp المشترك.
• الأمان، وحل المشكلات، والوفاء بالالتزامات القانونية.

لا نبيع البيانات الشخصية، ولا نستخدمها في الإعلانات أو بناء ملفات تسويقية، ولا نرسل رسائل تسويقية.

5. الأساس القانوني

نعالج بيانات العملاء بناءً على تعليمات التاجر لتنفيذ عقد التاجر مع العميل (توصيل الطلب الذي قام به العميل)، وعلى المصلحة المشروعة للتاجر في تقليل حالات فشل التوصيل والتلاعب من المناديب. التاجر مسؤول عن وجود أساس صحيح، بما في ذلك أي موافقة مطلوبة، للتواصل مع عملائه عبر WhatsApp بخصوص طلباتهم.

نعالج بيانات التاجر لتقديم الخدمة وفقاً لشروط الخدمة، ولمصلحتنا المشروعة في الأمان ومنع إساءة الاستخدام. ولمنع إساءة استخدام الفترة التجريبية المجانية (إلغاء التثبيت ثم إعادة التثبيت بشكل متكرر)، نحتفظ بسجل تثبيت مختصر لكل متجر — نطاق المتجر فقط، وعدد مرات التثبيت وإلغاء التثبيت، وتاريخ أول وآخر تثبيت، بدون أي بيانات عملاء — ويبقى هذا السجل بعد حذف باقي بيانات المتجر. وعندما ينطبق قانون مثل قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) أو اللائحة الأوروبية GDPR، نعالج البيانات بما يتوافق معه.

6. مدة الاحتفاظ والحذف

• البيانات الخام الواردة عبر webhooks ومن شركات الشحن (والتي قد تحتوي على بيانات شخصية) تُخزَّن مشفّرة وتُحذف بعد 30 يوماً (RAW_PAYLOAD_RETENTION_DAYS = 30)، سواء تمت معالجتها بنجاح أم لا.
• ملفات تصدير البيانات التي نُعِدّها لطلبات اطلاع العملاء تُخزَّن مشفّرة وتُحذف بعد 30 يوماً.
• عند إلغاء التاجر لتثبيت التطبيق تتوقف كل المعالجة فوراً: تُحذف رموز وصول التطبيق إلى المتجر، ولا تُرسل رسائل، وتتوقف التذكيرات، ويتم تجاهل تحديثات شركات الشحن. ترسل Shopify طلب shop/redact بعد 48 ساعة من إلغاء التثبيت، ونقوم حينها بحذف كل بيانات المتجر (الطلبات، العملاء، الرسائل، الشحنات، النزاعات، ربطات شركات الشحن، الإعدادات). ولا يبقى إلا سجل التثبيت المختصر الموضّح في البند 5.
• عندما يطلب العميل من التاجر حذف بياناته، ترسل Shopify إلينا طلب customers/redact فنمحو رقم هاتف العميل واسمه ومحتوى رسائله، والبيانات الخام الواردة من شركات الشحن وعبر webhooks المتعلقة به، وأي ملف تصدير سابق أُعِدّ له، ونحتفظ فقط بعدادات مجهولة الهوية.
• النسخ الاحتياطية المشفّرة لقاعدة البيانات تُحفظ لمدة أقصاها 14 يوماً ثم تُحذف.
• فيما عدا ذلك، تُحفظ سجلات الطلبات والرسائل طوال فترة استخدام التاجر للتطبيق حتى يعمل صندوق الرسائل والتقارير.

7. الأمان

• كل الاتصالات تتم عبر TLS (HTTPS). يتم التحقق من webhooks الواردة من Shopify وMeta (WhatsApp) وYCloud حيث يُستخدم وشركات الشحن (توقيعات أو رموز سرية).
• البيانات الحساسة المخزّنة — البيانات الخام، وبيانات دخول شركات الشحن، والـ access token والـ app secret الخاصين بحسابات WhatsApp (Meta) للتجار، وملفات تصدير طلبات البيانات — مشفّرة بـ AES-256-GCM. النسخ الاحتياطية لقاعدة البيانات مشفّرة بـ AES-256 ولا يقرأها إلا حساب مدير الخادم.
• الوصول إلى أنظمة التشغيل مقصور على موظفي elrahl.tech المصرّح لهم. السجلات (logs) تحتوي على معرّفات فقط، لا أرقام هواتف ولا محتوى رسائل.
• كل تاجر يرى بيانات متجره فقط.

8. المعالِجون الفرعيون

نشارك البيانات فقط مع مزودي الخدمة اللازمين لتشغيل التطبيق:

• Shopify Inc. — منصة التجارة الإلكترونية التي يستخدمها التاجر؛ مصدر بيانات الطلبات والفوترة.
• Meta Platforms (منصة WhatsApp Business / WhatsApp Cloud API) — توصيل رسائل WhatsApp إلى العملاء وإرجاع ردودهم. وبالنسبة لرقم التاجر الخاص المربوط ببيانات Meta الخاصة به، تعمل Meta وفقاً لاتفاق التاجر نفسه معها.
• YCloud — مزود حلول WhatsApp Business، ويُستخدم فقط للأرقام التي يربطها التجار عبر خيار Embedded Signup الذي نستضيفه، حيث يكون هذا الخيار متاحاً.
• Hostinger — مزود استضافة الخادم الافتراضي الخاص (VPS) الذي يعمل عليه التطبيق وقاعدة البيانات.
• شركات الشحن التي يربطها التاجر — لديها بيانات الشحنة بالفعل؛ ونحن نستلم منها تحديثات الحالة فقط.

9. حقوق العملاء وطلبات البيانات

يحق للعملاء طلب الاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها، أو الاعتراض على استلام رسائل WhatsApp الخاصة بالطلبات. ولأن التاجر هو المتحكم في البيانات، يجب على العميل التواصل مع المتجر الذي اشترى منه. يتعامل التجار مع هذه الطلبات عبر Shopify، التي ترسل إلينا طلبات customers/data_request وcustomers/redact تلقائياً. نُعِدّ ملف تصدير للبيانات عند طلب الاطلاع (متاح للتاجر داخل التطبيق)، ونمحو بيانات العميل عند طلب الحذف.

يستطيع العميل إيقاف رسائل WhatsApp من أي متجر في أي وقت بإرسال كلمة STOP (أو «إيقاف» أو «توقف» أو «إلغاء الاشتراك») إلى الرقم الذي وصلت منه الرسائل. عندها لا يرسل المتجر أي رسائل أخرى إلى هذا الرقم، وتصل للعميل رسالة تأكيد واحدة. وإرسال START (أو «تشغيل») يعيد تشغيل الرسائل. وعلى رقمنا التجريبي المشترك، الذي قد تستخدمه عدة متاجر، فإن كلمة STOP التي لا تأتي كرد على رسالة متجر بعينه توقف رسائل كل المتاجر التي راسلت العميل مؤخراً من هذا الرقم. ويمكن للعميل أيضاً حظر الرقم من WhatsApp. إذا لم تتمكن من الوصول إلى المتجر، يمكنك التواصل معنا وسنحوّل طلبك إلى التاجر.

10. نقل البيانات خارج مصر

قد تكون خوادمنا خارج مصر، ويعالج المعالِجون الفرعيون لدينا (Shopify وMeta وYCloud حيث يُستخدم) البيانات في دول أخرى. نعتمد على التزاماتهم التعاقدية والأمنية في عمليات النقل هذه.

11. التعديلات

سنحدّث هذه الصفحة عند تغيّر ممارساتنا ونغيّر تاريخ "آخر تحديث". وسيتم إبلاغ التجار بالتغييرات الجوهرية داخل التطبيق.

12. التواصل

elrahl.tech — support@elrahl.tech — https://elrahl.tech