1. من نحن
أسندها منصة تديرها هيس كير من المملكة العربية السعودية لمساعدة المتاجر على إدارة التجارة والتسويق وخدمة العملاء والمحاسبة من لوحة موحدة. للتواصل بشأن الخصوصية: sales@hisscare.com.
2. البيانات التي نعالجها
- بيانات الحساب مثل الاسم والبريد الإلكتروني واسم المتجر.
- معرّفات الربط وإعدادات الخدمات الخارجية، مع تشفير رموز الوصول الحساسة عند حفظها.
- بيانات المتجر التي يصرح بها المالك، مثل المنتجات والطلبات والعملاء والمخزون، وفق الصلاحيات الممنوحة لكل تكامل.
- محادثات خدمة العملاء وأحداث التسليم والرسائل اللازمة لتقديم الخدمة عند تفعيل قناة واتساب.
- المستندات التي يرفعها المستخدم، مثل ملفات المعرفة وفواتير المصروفات والمشتريات.
- سجلات الأمان والتشغيل، مثل وقت الطلب وحالته والأخطاء التقنية، دون طلب كلمات مرور الحسابات الخارجية.
3. لماذا نستخدم البيانات
- تشغيل خصائص المنصة وتنفيذ المهام التي يطلبها مالك المتجر.
- عرض البيانات والتقارير والمسودات ومتابعة الموافقات قبل التنفيذ.
- تأمين الحساب، منع التكرار والاحتيال، وتشخيص الأعطال.
- تحسين جودة الخدمة وقياس الاستخدام والتكلفة ضمن حدود الخطة.
- الوفاء بالالتزامات النظامية والمالية عند انطباقها.
لا نبيع البيانات الشخصية، ولا نستخدم محادثات العملاء لإعلانات خارج مهمة المتجر التي وافق عليها المالك.
4. الذكاء الاصطناعي والموافقة قبل التنفيذ
قد ترسل المنصة الحد الأدنى اللازم من محتوى المهمة إلى مزود ذكاء اصطناعي لإعداد رد أو تحليل أو مسودة. تبقى الأعمال التنفيذية الحساسة، مثل النشر أو الخصم أو الإعلان أو القيد المالي، خاضعة لموافقة المالك وفق إعدادات المنصة.
5. مزودو الخدمة والنقل خارج المملكة
تعتمد أسندها على مزودي استضافة وقواعد بيانات وذكاء اصطناعي ومنصات تجارة وتواصل، ومنهم Vercel وSupabase وOpenAI وMeta وسلة بحسب الخدمات المفعلة. قد تستلزم هذه الخدمات معالجة بيانات خارج المملكة. نقتصر على البيانات اللازمة للتشغيل ونراجع الصلاحيات والعقود والضوابط المناسبة قبل التشغيل التجاري الفعلي.
6. مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الحاجة لتقديم الخدمة وتأمينها، ثم نحذفها أو نخفي هويتها عند انتهاء الغرض، ما لم يلزم الاحتفاظ بها مدة أطول لالتزام نظامي أو مالي أو لحماية الحقوق ومعالجة النزاعات. تختلف المدة بحسب نوع السجل والغرض منه.
7. الحماية
نطبق عزل البيانات بين المتاجر، وتشفير رموز الربط الحساسة، والتحقق من طلبات Webhook، وسجلات تدقيق، وصلاحيات محدودة. لا توجد وسيلة رقمية تضمن حماية مطلقة، لذلك نحدّث الضوابط بحسب مخاطر التشغيل.
8. حقوق صاحب البيانات
وفق الأنظمة المطبقة، يمكن لصاحب البيانات طلب العلم بطريقة المعالجة، والوصول إلى بياناته، والحصول على نسخة منها، وتصحيحها أو إكمالها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه، والعدول عن الموافقة عندما تكون هي أساس المعالجة. قد نطلب معلومات مناسبة للتحقق من الهوية قبل تنفيذ الطلب.
9. التواصل والتحديثات
يمكن إرسال طلبات الخصوصية إلى sales@hisscare.com. قد نحدّث هذه السياسة عند تغيير الخدمة أو المتطلبات النظامية، ويظهر تاريخ آخر تحديث أعلى الصفحة.