1. من نحن وكيف تتواصل معنا
جهة التحكم: شركة أوثرت لتقنية نظم المعلومات، الرقم الوطني الموحد 7055192715، العنوان: العنوان الوطني المختصر BGDA2689.
للخصوصية وطلبات البيانات: othrt.team@gmail.com
2. على من تنطبق هذه السياسة
تنطبق على زوار othrt.com، وعلى مستخدمي لوحة التحكم dashboard.othrt.com من التجار وفرقهم، وعلى كل من يتواصل معنا.
لا تنطبق على بيانات مشتري المتاجر التي نعالجها نيابة عن التاجر. التاجر هو جهة التحكم فيها، وتحكمها سياسة خصوصية متجره والبند 8 من شروط الاستخدام.
3. البيانات التي نجمعها ومصدرها
| الفئة | أمثلة | المصدر | هل هي إلزامية؟ |
|---|---|---|---|
| بيانات الحساب | الاسم، والبريد، واسم المتجر، وكلمة المرور (تُحفظ مُعمّاة ولا يمكن قراءتها)، والدور في الفريق، والجوال إن أضفته | منك | الاسم والبريد وكلمة المرور إلزامية، ولا يمكن إنشاء الحساب دونها |
| بيانات المتجر المرتبط | معرّف المتجر ورابطه، والمنتجات والأسعار والتكاليف والمخزون والطلبات. لا نحفظ أسماء المشترين ولا أرقامهم ولا بريدهم؛ نستبدلها فور الاستلام بمعرّف مستعار | من سلة أو زد بإذنك عند الربط | لازمة لعمل الخدمة |
| طلبات الدعم | ما تكتبه لنا | منك | اختيارية |
| سجلات الاستخدام والأمان | أوقات الدخول، والإجراءات المهمة في الحساب، وعنوان IP ونوع المتصفح في سجلات مزودي الاستضافة والمصادقة | تلقائيًا | لازمة لأمن الخدمة |
| بيانات الفوترة | الباقة والفواتير وحالة الدفع. لا نحفظ بيانات البطاقات، فجهة الدفع هي التي تعالجها | منك ومن جهة الدفع | لازمة للاشتراك المدفوع |
| بيانات السوق العامة | أسعار المنتجات وتوفرها وتقييماتها من صفحات متاجر متاحة للعموم | الإنترنت | لا نحفظ منها أسماء أفراد |
4. لماذا نستخدم البيانات، والمسوغ النظامي
| الغرض | المسوغ النظامي |
|---|---|
| إنشاء الحساب، وتقديم الخدمة، وربط المتجر، وإنتاج المخرجات | تنفيذ الاتفاقية معك |
| الرسائل التشغيلية مثل تأكيد البريد واستعادة كلمة المرور وتنبيهات الخدمة، والدعم | تنفيذ الاتفاقية |
| الفوترة والالتزامات المحاسبية والضريبية | الالتزام النظامي |
| حماية الخدمة، وكشف الاحتيال والوصول غير المصرح به | المصلحة المشروعة |
| تحسين الخدمة، وإعداد إحصاءات مجمعة مجهولة الهوية | المصلحة المشروعة |
| الرسائل التسويقية، إن أرسلناها | موافقتك، ويمكنك إيقافها في أي وقت من رابط داخل الرسالة |
لا نبيع بياناتك الشخصية، ولا نستخدمها لغير هذه الأغراض.
5. مع من نشارك البيانات
- مزودو الخدمات التقنية الذين يشغّلون أوثرت نيابة عنا، ويلتزمون بحماية البيانات:
| المزود | الدور | موقع المعالجة |
|---|---|---|
| Supabase | قاعدة البيانات، والمصادقة، ورسائل الحساب | ألمانيا |
| Vercel | استضافة الموقع ولوحة التحكم | ألمانيا |
| Railway | تشغيل خدمات المعالجة الخلفية | هولندا |
- مزودو الذكاء الاصطناعي، عند تفعيلهم، مثل OpenAI وAnthropic: نرسل إليهم بيانات المنتجات والسوق لإنتاج المخرجات، ولا نرسل إليهم بيانات شخصية. ونحدّث هذه القائمة قبل إضافة أي مزود يستقبل بيانات شخصية.
- المنصات المرتبطة (سلة وزد)، بالقدر اللازم للربط.
- الجهات الحكومية والقضائية، عند وجود إلزام نظامي.
- عند الاندماج أو الاستحواذ، بشرط التزام الجهة الجديدة بحماية البيانات.
6. نقل البيانات خارج المملكة
تُحفظ بيانات الحساب وتُعالج على خوادم مزودينا في ألمانيا وهولندا. ننقل الحد الأدنى اللازم لتقديم الخدمة لك، وفق المادة 29 من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، ومع التزامات تعاقدية لدى المزودين بحماية البيانات.
7. مدة الاحتفاظ، وطريقة الحفظ والإتلاف
نحفظ البيانات إلكترونيًا في قواعد بيانات مزودينا، مع تشفير الاتصال وعزل بيانات كل عميل عن غيره.
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طوال مدة الحساب، وتُحذف خلال 30 يومًا من طلب حذفه |
| بيانات المتجر | طوال مدة الربط، وبحد أقصى سنتين لسجل الطلبات. وتُحذف خلال 90 يومًا من إلغاء الربط أو انتهاء الاشتراك |
| البطاقات وقراراتك عليها | 18 شهرًا |
| بيانات السوق العامة | حتى سنة واحدة |
| الإشعارات | 180 يومًا |
| طلبات الدعم وسجل الإجراءات المهمة في الحساب | سنتان، لأغراض المساءلة |
| السجلات التقنية | حتى 90 يومًا |
| الفواتير | المدة التي توجبها الأنظمة |
الإتلاف يكون بالحذف النهائي من قواعد البيانات، وتُمحى النسخ الاحتياطية تلقائيًا ضمن دورتها لدى المزود. ويجوز لنا الاحتفاظ بإحصاءات مجمعة بعد إزالة كل ما يحدد الهوية.
8. كيف نحمي البيانات
- تشفير الاتصال (HTTPS).
- تشفير مفاتيح الوصول إلى المتاجر قبل حفظها.
- عزل بيانات كل عميل على مستوى قاعدة البيانات.
- تقييد صلاحيات فريقنا.
- تسجيل الإجراءات المهمة.
إذا حدث تسرب يُحتمل أن يضر بك، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة، ونبلغك دون تأخير.
9. حقوقك وكيف تمارسها
يحق لك وفق النظام:
- العلم بكيفية جمع بياناتك واستخدامها، وهو ما توضحه هذه السياسة.
- الوصول إلى بياناتك، والحصول على نسخة منها بصيغة مقروءة وواضحة.
- تصحيح بياناتك أو إكمالها أو تحديثها.
- طلب إتلاف بياناتك متى انتهت الحاجة إليها.
- الرجوع عن موافقتك، متى كانت الموافقة هي مسوغ المعالجة.
لممارسة أي حق، راسلنا على othrt.team@gmail.com. قد نطلب ما يثبت هويتك. نرد خلال 30 يومًا، ويجوز تمديدها 30 يومًا أخرى مع إبلاغك بالسبب.
ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. ملفات الارتباط (Cookies)
نستخدم ملفات ارتباط ضرورية فقط، لتسجيل الدخول والحفاظ على الجلسة، ونحفظ بعض التفضيلات في متصفحك. لا نستخدم أدوات إعلانية ولا تتبعًا من أطراف أخرى. إذا أضفنا ملفات غير ضرورية، نحدّث هذه السياسة ونطلب موافقتك.
11. الأطفال
خدماتنا موجهة للمنشآت، ولا نقصد جمع بيانات من هم دون 18 عامًا.
12. تحديث السياسة
قد نحدّث هذه السياسة. نبلغك بالتغييرات الجوهرية عبر البريد أو لوحة التحكم، وننشر النسخة السارية دائمًا على othrt.com/privacy مع تاريخ سريانها.