سياسة الخصوصية

1. من نحن

WhatCart خدمة برمجية تساعد التجار على إدارة الطلبات والمخزون والشحن والمحادثات مع عملائهم عبر واتساب. تُشغّل الخدمة شركة BitTechs في جمهورية مصر العربية، ويُشار إليها في هذه السياسة بـ «WhatCart» أو «نحن».

للتواصل في شؤون الخصوصية وطلبات البيانات: privacy@whatcart.net. وللاستفسارات العامة: hello@whatcart.net. نتلقى المراسلات عبر البريد الإلكتروني فقط.

2. دورنا في معالجة البيانات

• بيانات حسابات التجار: نحن المتحكم في هذه البيانات، أي أننا نحدد أغراض معالجتها ووسائلها.
• بيانات المشترين (عملاء التاجر): نعالجها بصفتنا مقدم خدمة ومعالجًا للبيانات نيابة عن التاجر ووفق تعليماته. علاقة المشتري التعاقدية هي مع التاجر الذي يشتري منه، والتاجر هو المسؤول عن إبلاغ عملائه بكيفية استخدام بياناتهم.

3. البيانات التي نجمعها

بيانات حساب التاجر:

• الاسم والبريد الإلكتروني وكلمة المرور (نحفظها مُجزّأة بخوارزمية تجزئة ولا نحفظها نصًا صريحًا)، والمفاتيح العامة لمفاتيح المرور (Passkeys) إن استخدمتها.
• رقم هاتف النشاط التجاري وإعدادات المتجر (الاسم والشعار والعملة وغيرها).
• أعضاء الفريق الذين يدعوهم التاجر وصلاحياتهم.
• جلسات الأجهزة وعناوين IP ونوع الجهاز لأغراض الأمان وتسجيل الدخول.

بيانات تشغيل المتجر التي يُدخلها التاجر أو تصله عبر الخدمة:

• المنتجات والأسعار والمخزون وصور المنتجات.
• الطلبات، وأسماء المشترين وأرقام هواتفهم وعناوين التوصيل، بما في ذلك الموقع الجغرافي أو رابط الخريطة إذا أرسله المشتري اختياريًا.
• سجل الطلبات، وسجلات المدفوعات (مثل التحويلات وإثباتها والدفع عند الاستلام)، والمرتجعات، وبيانات الشحنات مع شركات الشحن.

بيانات واتساب عبر منصة WhatsApp Business (Cloud API)، بعد أن يربط التاجر رقمه من خلال التسجيل المدمج (Embedded Signup) من Meta:

• معرّف حساب واتساب للأعمال (WABA) ومعرّف رقم الهاتف ومعلومات الرقم (الاسم المعروض وتقييم الجودة وحد المراسلة).
• رمز تكامل الأعمال الذي تصدره Meta، ونحفظه مشفّرًا.
• محتوى الرسائل المتبادلة بين التاجر ومشتريه ووسائطها: الصور والرسائل الصوتية والمستندات والمواقع وجهات الاتصال.
• حالات الرسائل (أُرسلت، سُلّمت، قُرئت، فشلت) وقوالب الرسائل.
• بيانات الكتالوج والمنتجات التي تُزامَن مع Meta.
• حالة موافقة المشتري على الرسائل التسويقية أو إلغائها.

بيانات مقدمي الدفع (Paymob، وStripe Connect عند تفعيله): مرجع المعاملة وحالتها والمبلغ. لا يستقبل WhatCart أرقام البطاقات كاملة ولا يحفظها أبدًا، فإدخال بيانات البطاقة يتم لدى مقدم الدفع مباشرة.

بيانات شركات الشحن: أرقام التتبع وتحديثات حالة الشحنة التي تصلنا عبر Webhook أو عبر ملفات يرفعها التاجر.

البيانات التقنية: سجلات الخادم، وأحداث الأمان (مثل محاولات الدخول الفاشلة)، وسجل التدقيق الذي يوثق الإجراءات الحساسة داخل المتجر.

4. كيف نستخدم البيانات

• تقديم الخدمة وتشغيلها: إدارة المنتجات والطلبات والمخزون والشحنات والمدفوعات.
• إرسال رسائل الطلب والشحن إلى المشترين عبر واتساب نيابة عن التاجر، واستقبال ردودهم.
• مزامنة كتالوج التاجر مع Meta.
• حماية الحسابات ومنع الاحتيال وإساءة الاستخدام.
• تقديم الدعم الفني عند طلب التاجر.
• إرسال رسائل الخدمة بالبريد الإلكتروني، مثل تأكيد البريد وإعادة تعيين كلمة المرور ودعوات الفريق والتنبيهات.
• الالتزام بالقانون والرد على الطلبات الرسمية الملزمة.

ما لا نفعله:

• لا نبيع البيانات الشخصية ولا نؤجرها.
• لا نستخدم البيانات للإعلانات ولا نشاركها مع شبكات إعلانية.
• لا نستخدم بيانات واتساب لتدريب نماذج الذكاء الاصطناعي، ولا لبناء ملفات تعريفية عن الأشخاص تتجاوز ما يلزم لتقديم الخدمة.

5. Meta وواتساب

لتوصيل رسائل واتساب ومزامنة الكتالوج نتبادل البيانات مع Meta Platforms عبر منصة WhatsApp Business. تخضع معالجة Meta لهذه البيانات لشروطها وسياساتها، ومنها سياسة واتساب للأعمال https://www.whatsapp.com/legal/business-policy وسياسة خصوصية Meta https://www.facebook.com/privacy/policy

نستخدم البيانات التي نحصل عليها من منصة Meta فقط لتقديم الخدمة للتاجر الذي ربط حسابه، ولا نستخدمها لأي غرض آخر ولا ننقلها إلى تجار آخرين.

يستطيع التاجر فصل واتساب في أي وقت من الإعدادات ← القنوات. عند الفصل يتوقف وصولنا إلى حسابه ونمحو رمز التكامل المحفوظ. وإذا أزال التاجر WhatCart من إعدادات حسابه لدى Meta، نفصل الربط تلقائيًا عند إشعارنا بذلك.

6. مشاركة البيانات ومقدمو الخدمات

نشارك البيانات فقط مع مقدمي الخدمات الذين نحتاجهم لتشغيل WhatCart، وبالقدر اللازم:

• Meta Platforms (منصة WhatsApp Business): توصيل الرسائل والكتالوج.
• Cloudflare (تخزين R2): حفظ وسائط واتساب وصور المنتجات والمرفقات.
• Resend: إرسال رسائل البريد الإلكتروني الخاصة بالخدمة.
• Paymob وStripe: عند تفعيل التاجر لهما فقط، لمعالجة المدفوعات.
• شركات الشحن التي يختارها التاجر: بيانات الشحنة اللازمة للتوصيل (اسم المستلم وهاتفه وعنوانه والمبلغ المطلوب تحصيله).
• مزود الاستضافة: Hostinger International Ltd، وتقع الخوادم وقاعدة البيانات في باريس، فرنسا (الاتحاد الأوروبي).

قد نفصح عن البيانات أيضًا إذا ألزمنا القانون أو أمر قضائي بذلك، أو لحماية حقوقنا وأمان المستخدمين.

النقل الدولي: قد تُعالَج البيانات في دول غير الدولة التي تقيم فيها. وفي هذه الحالة نعتمد ضمانات حماية مناسبة، مثل البنود التعاقدية النموذجية أو غيرها من الأسس القانونية المعترف بها للنقل عبر الحدود.

7. ملفات تعريف الارتباط والتخزين المحلي

• على app.whatcart.net نستخدم ملف تعريف ارتباط واحدًا ضروريًا ومحميًا (httpOnly) للحفاظ على جلسة الدخول، إضافة إلى التخزين المحلي في المتصفح لحفظ التفضيلات مثل اللغة.
• موقع whatcart.net لا يستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات، ولا أدوات تحليلات.

8. مدة الاحتفاظ بالبيانات

• بيانات حساب التاجر ومتجره: طوال مدة نشاط الحساب، ثم حتى 12 شهرًا بعد الحذف لأغراض قانونية وأمنية، ما لم يُلزمنا القانون بالاحتفاظ بسجلات معينة مدة أطول.
• وسائط واتساب (الصور والصوتيات والمستندات): تُحذف تلقائيًا بعد المدة التي يحددها التاجر في الإعدادات، والمدة الافتراضية 12 شهرًا. لا ينطبق ذلك على صور المنتجات ولا على الملفات التي يحفظها التاجر إثباتًا للتحويل.
• سجل التدقيق: 12 شهرًا.
• سجلات الخادم: حتى 12 شهرًا لأغراض التشغيل والأمان.
• النسخ الاحتياطية: تُحفظ حتى 12 شهرًا، وتُمحى منها البيانات المحذوفة مع انتهاء دورة النسخ.

تعليمات حذف البيانات بالتفصيل: https://whatcart.net/ar/data-deletion

9. أمان البيانات

• تشفير الاتصال (HTTPS/TLS) في كل الاتصالات.
• تشفير رموز Meta والأسرار الحساسة عند التخزين.
• عزل بيانات كل متجر عن المتاجر الأخرى.
• صلاحيات مخصصة لأعضاء الفريق، والتحقق الإضافي من الهوية قبل الإجراءات الحساسة مثل ربط واتساب أو فصله.
• تسجيل الإجراءات الحساسة في سجل تدقيق.

لا يوجد نظام آمن تمامًا، لكننا نعمل باستمرار على حماية البيانات، ونُبلغ المتضررين والجهات المختصة عن أي خرق وفق ما يقتضيه القانون.

10. حقوقك

وفق قوانين حماية البيانات المعمول بها، ومنها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)، وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، وقوانين الخصوصية في الولايات الأمريكية مثل CCPA/CPRA حيث تنطبق، يحق لك:

• الاطلاع على بياناتك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة.
• حذف بياناتك.
• الاعتراض على المعالجة أو تقييدها.
• نقل بياناتك بصيغة قابلة للاستخدام.
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

لممارسة هذه الحقوق راسلنا على privacy@whatcart.net، وسنرد خلال 30 يومًا. قد نطلب ما يثبت هويتك قبل تنفيذ الطلب.

إذا كنت مشتريًا، فتواصل أولًا مع التاجر الذي اشتريت منه لأنه المسؤول عن بياناتك، ونحن نساعده على تنفيذ طلبك. ويمكنك أيضًا مراسلتنا مباشرة.

11. الأطفال

خدمة WhatCart موجهة إلى الأنشطة التجارية، وليست موجهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن علم.

12. التغييرات على هذه السياسة

ننشر أي تحديث على هذه الصفحة مع تعديل تاريخ آخر تحديث. وإذا كان التغيير جوهريًا نُبلغ التجار بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

13. التواصل

طلبات الخصوصية والبيانات: privacy@whatcart.net. الاستفسارات العامة: hello@whatcart.net. WhatCart، تشغيل BitTechs، جمهورية مصر العربية.