١. من تشمله هذه السياسة
تصنع Bunyawi ثلاثة منتجات، ويهمّ أن تعرف أيّ نوع من الأشخاص أنت.
- التجّار — الأنشطة التي تستخدم Bunyawi Apps (تطبيق على شوبيفاي يبني تطبيقات الموبايل الخاصة بها) أو ترتيب (لوحة إدارة الطلبات على ops.bunyawi.com). نحن المتحكّم في البيانات بالنسبة لما نحتفظ به عنك بصفتك عميلاً لنا: حسابك وإعداداتك وسجلّاتنا الأمنية.
- فرق التجّار — الأشخاص الذين يضيفهم التاجر إلى ترتيب كأعضاء في الفريق، أو كحسابات تسليم لتطبيق تسليم. التاجر هو من يقرّر من يحصل على حساب؛ ونحن نحتفظ بهذه الحسابات لنقدّم الخدمة للتاجر ولنحافظ على أمانها.
- المشترون — من يحمّلون تطبيق التاجر المبني بـ Bunyawi ويشترون منه. بالنسبة لتلك البيانات فـالتاجر هو المتحكّم ونحن معالِج لديه.
- عملاء التاجر الذين يتعامل ترتيب مع طلباتهم — هنا أيضاً التاجر هو المتحكّم ونحن معالِج لديه. لا نتعامل مع تلك البيانات إلا بتعليماته، وإن غادرنا ذهبت معه.
٢. Bunyawi Apps: ما نجمعه من التجّار
- نطاق متجرك على شوبيفاي واسمه وباقته وبلده وعملته ومنطقته الزمنية — تُقرأ من شوبيفاي عند التثبيت.
- بريدك للتواصل، ورقم واتساب للدعم إن أعطيتنا إياه.
- التطبيق الذي تصمّمه: الألوان والشعار وأقسام الصفحة الرئيسية والتبويبات والنصوص وحملات الإشعارات.
- المفاتيح التي ترفعها لننشر نيابةً عنك: مفتاح App Store Connect API، ومفتاح حساب خدمة Google Play، ومفتاح إشعارات Apple. تُخزَّن مشفّرة بـ AES-256-GCM، ولا تُعرض عليك ولا على أحد مرة أخرى، ولا تُكتب في أي سجلّ، وتُحذف عند إلغاء التثبيت أو عند إلغائك لها — أيهما أسبق.
- سجلّ تدقيق للتغييرات في لوحة التحكّم: من غيّر ماذا ومتى.
٣. Bunyawi Apps: ما يجمعه تطبيق التاجر من المشترين
نيابةً عن التاجر، ولتشغيل متجره فقط:
- معرّف حساب مجهول يُنشأ عند أول فتح، حتى تبقى السلة بعد إغلاق التطبيق.
- الاسم والهاتف والبريد وعنوان التوصيل — فقط حين يكتبها المشتري في طلب.
- سجلّ الطلبات وحالة التوصيل، ليتتبّع المشتري شحنته.
- رمز الإشعارات، لتصل تحديثات الطلب. يُحذف عند إلغاء تثبيت التطبيق أو عند توقّف الرمز عن العمل.
- تقارير الأعطال (Google Firebase Crashlytics) وإحصاءات الاستخدام (Google Analytics for Firebase)، لتُكتشف الشاشة المعطوبة قبل أن يبلّغ عنها العملاء: الشاشات المفتوحة والمنتجات المعروضة وخطوات السلة والدفع وعمليات البحث ورقم الطلب وقيمته وطريقة الدفع والردّ على طلب الإشعارات وطريقة تسجيل الدخول ولغة التطبيق، مع معرّف عشوائي لنسخة التطبيق وطراز الجهاز ونظامه وموقع تقريبي (المدينة أو البلد) تستنتجه Google من عنوان IP.
- سجلّ أمان لكل مرة تُقرأ فيها بيانات طلب أو حساب عبر التطبيق: معرّف الحساب (أو «زائر»)، وعنوان IP، ورقم الطلب المطلوب، والوقت. يستطيع التاجر رؤية هذا السجلّ في لوحة التحكّم. يُحفظ ٣٦٥ يوماً، والغرض منه كشف إساءة الاستخدام.
نحن لا نجمع الموقع الدقيق ولا جهات الاتصال ولا الصور ولا الميكروفون ولا معرّفات الإعلانات، ولا نبيع أياً من ذلك أو نؤجّره أو نشاركه مع معلنين أو وسطاء بيانات. وبيانات البطاقات يتولّاها مزوّد الدفع ولا تصل خوادمنا أبداً.
٤. ترتيب وتسليم: ما نعالجه
- حسابات التاجر. اسم النشاط؛ وأسماء المستخدمين والأسماء وعناوين البريد وأرقام الهواتف لأصحاب الحسابات؛ وبصمات كلمات المرور (Argon2id — لا نرى كلمة المرور نفسها ولا نخزّنها)؛ وسجلّ الدخول مع عنوان IP والمتصفّح أو الجهاز؛ وسجلّ تدقيق لمرات الدخول وتغييرات الإعدادات والفريق وما شابهها.
- طلبات عملاء التاجر كما تُقرأ من شوبيفاي — عبر تطبيق ترتيب لشوبيفاي، أو عبر اتصال يضبطه التاجر بنفسه. اسم العميل وأرقام هواتفه وبريده الإلكتروني وعنوان التوصيل؛ والمنتجات بخياراتها وأي أسماء أو ملاحظات مكتوبة عليها؛ والإجماليات وطريقة الدفع وملاحظات الطلب. وتُقرأ عمليات الدفع المتروكة من أجل تذكير واحد على واتساب قد يصل العميل الذي ترك الدفع، بعد ربط واتساب التاجر؛ ويستطيع التاجر إيقافه.
- محادثات واتساب. ما يكتبه العميل إلى رقم واتساب بيزنس الخاص بالتاجر، والردود عليه، معروضة في صندوق الرسائل؛ ولا تُجلب الوسائط من Meta إلا حين يفتحها أحد.
- واتساب. الرسائل التي يرسلها ترتيب إلى العملاء من رقم واتساب بيزنس الخاص بالتاجر، وحالة وصولها، وردّ العميل على زرَّي التأكيد؛ والرسائل التي ينشرها في جروب شركة الشحن من الرقم الاحتياطي الذي يربطه التاجر.
- شركات الشحن. أرقام التتبع والحالات والبوالص وطلبات الاستلام والشكاوى مع Fincart أو Bosta، حين يربطها التاجر.
- شكاوى Bosta بالبريد، فقط إن كان التاجر يشحن مع Bosta مباشرةً وفعّل هذه الخاصية: يعمل ترتيب في حساب Gmail الخاص بالتاجر، ولرسائل الشكاوى المتبادلة مع Bosta فقط.
- تسليم. لكل هاتف: اسم الجهاز ونظامه ونسخة التطبيق ومعرّف التثبيت وعنوان IP؛ وعمليات المسح التي تمت به وصور المرتجعات التي التُقطت به.
- برنامج الطباعة Tarteeb Print Helper. اسم كمبيوتر المحل ونظامه ونسخة البرنامج، وأسماء طابعاته، وملفات البوالص وأوراق التغليف التي يطبعها. تُحذف الملفات من الكمبيوتر بعد الطباعة.
- بيانات الدخول التي يعطينا إياها التاجر — مفاتيح ورموز شوبيفاي و Fincart و Bosta وواتساب. تُخزَّن مشفّرة بـ AES-256-GCM، ولا تُعرض كاملة أبداً (آخر أربعة أحرف على الأكثر)، ولا تُكتب في أي سجلّ.
٥. لماذا نعالجها
- لتقديم الخدمة التي ضبطها التاجر: مزامنة الطلبات، وتصحيح العناوين، وإرسال رسائل واتساب التي فعّلها، وحجز الشحنات وتتبّعها، والطباعة، والتسليم والمرتجعات.
- وتحديداً، بيانات عملاء شوبيفاي التي يقرؤها ترتيب — الاسم والعنوان والهاتف والبريد الإلكتروني — تُستخدم لأمرين فقط: توصيل الطلب عبر شركة الشحن التي يتعامل معها التاجر (تحتاج شركة الشحن الاسم والعنوان والهاتف على الحجز والبوليصة) وتأكيد الطلب مع العميل وإبلاغه بسير التوصيل (رسائل واتساب إلى ذلك الهاتف من رقم واتساب بيزنس الخاص بالتاجر، بعد أن يربطه؛ ويمكن إيقاف كل نوع من الرسائل). ويُحفظ البريد الإلكتروني على الطلب ليجده التاجر، وليصل أي طلب خصوصية من شوبيفاي إلى كل طلبات ذلك العميل.
- للحفاظ على أمان الحسابات والبيانات ومنع إساءة الاستخدام: رموز الدخول، وحدود المحاولات، والموافقة على الأجهزة، وسجلّات التدقيق.
- للردّ على التاجر حين يطلب مساعدتنا.
- للوفاء بالالتزامات القانونية.
لا نبيع أياً من ذلك ولا نؤجّره ولا نستخدمه في الإعلانات، ولا نستخدم بيانات عملاء التاجر لأي غرض خاص بنا.
٦. أين تُخزَّن
سجلّات التجّار والمشترين والطلبات تعيش في قواعد بيانات PostgreSQL على خادمنا الخاص في فرانكفورت بألمانيا (الاتحاد الأوروبي). ولترتيب قاعدة بيانات خاصة به، منفصلة عن قاعدة Bunyawi Apps. لا يمكن الوصول إلى قواعد البيانات إلا من ذلك الخادم، لا من الإنترنت، وصفوف كل تاجر معزولة بأمان مستوى الصفّ. تُرسَل الإشعارات عبر Google Firebase Cloud Messaging على أندرويد، وعلى iOS مباشرةً إلى خدمة إشعارات Apple بعد أن يرفع التاجر مفتاح إشعارات Apple (وعبر Firebase Cloud Messaging إلى أن يفعل). كما تعيش بيانات المنتجات والطلبات أيضاً في متجر التاجر على شوبيفاي وفق شروط شوبيفاي. وملفات البناء تعيش لدى مزوّد البناء وتُحذف على دورة ٣٠ يوماً.
يحفظ تسليم بيانات الدخول في المخزن الآمن بالهاتف (Keychain على الآيفون و Keystore على أندرويد). ويحفظ برنامج الطباعة رمز الربط على كمبيوتر المحل، ولا يقرؤه إلا مستخدم الكمبيوتر الذي ربطه.
٧. كم نحتفظ بها
Bunyawi Apps
- الطلبات: طوال بقاء التطبيق مثبّتاً — فهي سجلّات التاجر الضريبية والتجارية.
- اسم المشتري وبريده وهاتفه: تُمحى من طلباته حين ترسل شوبيفاي
customers/redact، أو حين يحذف المشتري حسابه من التطبيق. - حمولات الخطافات (webhooks) الخام: ٩٠ يوماً.
- سلال التطبيق المتروكة: ٣٠ يوماً.
- طلبات إتمام الشراء: ٩٠ يوماً.
- سجلّات التدقيق والوصول: ٣٦٥ يوماً.
- النسخ الاحتياطية المشفّرة لقاعدة البيانات: ١٤ يوماً.
- بعد إلغاء التثبيت: يُحذف كل ما يخصّ متجرك بعد ٣٠ يوماً من إلغاء التثبيت — أو فوراً حين ترسل شوبيفاي
shop/redact. أما المفاتيح التي رفعتها فتُحذف فوراً عند إلغاء التثبيت، لا بعد ٣٠ يوماً. - عند طلب حذف: خلال ٣٠ يوماً، كما تُلزمنا متطلبات الخصوصية لدى شوبيفاي.
ترتيب وتسليم
- رموز الدخول والتحقّق: يوم واحد.
- الجلسات ورموز الأجهزة المنتهية: ٣٠ يوماً.
- حمولات الخطافات الخام من شوبيفاي وشركات الشحن و Meta: ٩٠ يوماً.
- ملفات البوالص وأوراق التغليف، وصور المرتجعات: ٣٠ يوماً.
- سجلّ التدقيق: سنة واحدة.
- الطلبات وكل ما يتعلّق بها: ما دام حساب النشاط قائماً؛ وتُحذف خلال ٣٠ يوماً بعد حذف النشاط.
- محادثات واتساب في صندوق الرسائل: ٩٠ يوماً؛ والوسائط التي فُتحت هناك تُحفظ ٣٠ يوماً.
- البيانات الشخصية للعميل بعد أن ترسل شوبيفاي
customers/redact: تُمحى فوراً — يُزال الاسم والهواتف والبريد الإلكتروني وعنوان الشارع من طلباته، ومن نسخ شركة الشحن، وسجلّات واتساب، والبوالص وأوراق التغليف؛ ويبقى رقم الطلب والمبالغ وحالة التوصيل لحسابات التاجر. - بعد حذف تطبيق ترتيب من شوبيفاي: يُحذف وصوله إلى شوبيفاي فوراً وتتوقّف الفوترة. وحين ترسل شوبيفاي
shop/redact(بعد ٤٨ ساعة) تُمحى طلبات المتجر وبياناته من شوبيفاي، ما عدا الطلبات التي لا تزال شحنتها لدى شركة الشحن، فتُمحى فور تسليم الشحنة أو رجوعها (فالتاجر لا يزال يحتاج إلى استلامها واستلام مبلغ الدفع عند الاستلام). والتاجر الذي عاد إلى اتصاله الخاص بشوبيفاي يحتفظ بطلباته. - حساب شخص محذوف (عضو في الفريق أو مستخدم لتسليم): يتوقّف الدخول فوراً؛ ويُحذف الاسم واسم المستخدم والهاتف خلال ٣٠ يوماً. ويبقى سجلّ الشحنات التي سلّمها مع طلبات النشاط.
- النسخ الاحتياطية المشفّرة لقاعدة البيانات: ١٤ يوماً.
كيف تُطبَّق كل مدة من هذه، وكل ما يتعلّق بمكان البيانات ومن يستطيع الوصول إليها، تجده في صفحة الأمان وحماية البيانات.
٨. طلبات الخصوصية الإلزامية من شوبيفاي
تنفّذ Bunyawi Apps وتطبيق ترتيب لشوبيفاي الخطافات الثلاثة الإلزامية لكل تطبيق شوبيفاي:
customers/data_request و customers/redact و shop/redact.
عملياً: إن طلب عميل من التاجر بياناته أو طلب محوها، يصلنا الطلب تلقائياً وننفّذه خلال ٣٠ يوماً
(والمحو في ترتيب يتم فور وصول الطلب). ولا يحتاج التاجر إلى مراسلتنا ليحدث ذلك. أما التاجر المتصل بترتيب
بطريقة أخرى، فيحوّل مثل هذا الطلب إلى privacy@bunyawi.com ونردّ خلال ٣٠ يوماً.
٩. حذف حساب
يحذف مستخدم تسليم حسابه بنفسه من داخل التطبيق، من الإعدادات ← حذف حسابي. ويحذف مالكو ترتيب والمسؤولون فيه أعضاء الفريق من الإعدادات ← الفريق، ويُحذف النشاط كله بطلب من مالكه. الخطوات، وبالضبط ما الذي يُحذف وما الذي يبقى، في صفحة حذف حساب.
١٠. حقوقك
تستطيع أن تطلب نسخة مما نحتفظ به عنك، أو تصحيحه، أو حذفه، أو الاعتراض على استخدام بعينه. راسلنا على privacy@bunyawi.com (أو support@bunyawi.com) ونردّ خلال ٣٠ يوماً. إن كنت في الاتحاد الأوروبي أو المملكة المتحدة فهذه حقوق لك بموجب GDPR؛ ونحن نطبّق نفس المعاملة على الجميع أينما كانوا. وإن كنت من عملاء تاجر، فسنحوّل طلبك إلى التاجر، وهو صاحب القرار، ونساعده في الردّ عليه.
١١. المعالِجون من الباطن والخدمات المربوطة
الأطراف الثالثة التي ترى بالضرورة بعض هذه البيانات، ولماذا:
نحن من يختارهم
- DigitalOcean (فرانكفورت) — الخادم الذي يشغّل الواجهات البرمجية وقواعد البيانات.
- Cloudflare — يقف أمام خوادمنا، ويتولّى تشفير الاتصال، ويشغّل نظام أسماء النطاقات لدينا، ويحوّل البريد المرسَل إلى عناويننا.
- Brevo — يرسل رموز الدخول ورسائل الحسابات.
- Google — خوادم بريد Gmail ترسل تلك الرسائل حين يتعذّر ذلك على Brevo، والصندوق الذي تُحوَّل إليه رسائل عناويننا مستضاف لدى Google.
- GitHub — استضافة الشفرة وخطّ البناء.
- Google Firebase — لـ Bunyawi Apps: تسجيل دخول المشترين، والإشعارات (أندرويد، و iPhone إلى أن يرفع التاجر مفتاح إشعارات Apple)، وتقارير الأعطال وإحصاءات الاستخدام.
- Apple — لـ Bunyawi Apps: إشعارات iOS والتوزيع على App Store.
- Google Play — لـ Bunyawi Apps: توزيع تطبيق أندرويد.
- Codemagic — لـ Bunyawi Apps: يبني تطبيق iOS؛ يرى مفتاح App Store Connect طوال مدة البناء.
- Google (Gemini) — لترتيب: حين لا يستطيع مطابق الكلمات تحديد منطقة شركة الشحن لعنوان توصيل، يُرسَل نص العنوان وحده (سطور الشارع والمدينة والمحافظة) لقراءته؛ ومن أجل قائمة "من واتساب"، كلمات آخر رسائل العميل وحدها. لا يُرسَل أبداً اسم ولا رقم هاتف ولا بريد إلكتروني ولا رقم طلب.
- Telegram — لـ Bunyawi Apps: التنبيه الذي يخبر مشغّلنا بأن متجراً طلب النشر يحمل اسم المتجر ونطاقه على شوبيفاي. لا شيء عن المشترين.
يربطها التاجر — حساباته هو
- Shopify — منتجات متجرك وطلباته وعملاؤه. أنت عميلهم بالفعل.
- Meta Platforms — رسائل واتساب إلى عملائك تمرّ عبر WhatsApp Cloud API من Meta على حساب واتساب بيزنس الخاص بك؛ ورسائل جروب شركة الشحن تمرّ عبر واتساب من الرقم الاحتياطي الذي تربطه.
- Fincart و Bosta — الحجز والبوالص والتتبّع وطلبات الاستلام والشكاوى، فقط حين تربطهما.
- Google (Gmail) — حساب Gmail الخاص بك، لرسائل شكاوى Bosta فقط، وفقط إن فعّلت ذلك.
١٢. الأمان
كل شيء ينتقل عبر TLS. والمفاتيح مشفّرة عند التخزين بمفتاح لا يُخزَّن بجوارها. والوصول إلى بيئة الإنتاج مقصور على من يشغّلون المنصّة. وسنخبر التجّار المتأثّرين خلال ٧٢ ساعة من علمنا بأي اختراق يمسّ بياناتهم، وسنخبرهم بما نعرفه حتى حين يكون ما نعرفه ناقصاً.
القائمة الكاملة والمحدَّثة للتدابير — الاستضافة والتشفير والحسابات والوصول والنسخ الاحتياطية والتعامل مع الحوادث — في صفحة الأمان وحماية البيانات.
١٣. التغييرات
إن تغيّرت هذه السياسة بما يمسّ ما نفعله ببياناتك، سنراسل كل تاجر بالبريد قبل سريان التغيير، لا أن نحدّث التاريخ أعلى الصفحة بصمت.