سياسة خصوصية إبرتك

من نحن ونطاق هذه السياسة

تُشغّل شركة احتراف الإنشاء في المملكة العربية السعودية خدمة إبرتك لإدارة محلات الخياطة والتفصيل. جهة التواصل للخصوصية هي info@pccgroup.sa؛ وهذا العنوان لا يعني الإعلان عن تعيين مسؤول حماية بيانات رسمي.

يدير المتجر بيانات زبائنه وموظفيه ويحدد أغراض إدخالها إلى النظام. نعالج البيانات اللازمة لتقديم إبرتك ودعم حساب المتجر والتكاملات المطلوبة منه. يمكن للزبون التواصل مع متجره بشأن بيانات الطلب، ومعنا للمساعدة في توجيه طلب يتعلق بإبرتك.

تخص هذه السياسة بيانات التطبيق وجسر ربط واتساب. تخضع زيارات صفحات التعريف وطلبات العرض على موقع PCC لسياسة خصوصية الموقع، المتاحة عبر الرابط أسفل هذه الصفحة. وتشمل بيانات طلب العرض الاسم والجوال، وأي بريد أو اسم متجر أو تفاصيل يختار مقدم الطلب إضافتها، للتواصل بشأن العرض المطلوب.

تستخدم صفحات الموقع العامة تحليلات Google Analytics الاختيارية بعد قبول الزائر لها، ويمكن تعديل الاختيار من «إعدادات ملفات الارتباط». يُحفظ هذا الاختيار محليًا في المتصفح، وقد يُحفظ تفضيل المظهر في ملف ارتباط وتخزين محلي. صفحات وثائق إبرتك هذه مستقلة ولا تحمّل Google Analytics أو حزمة Meta أو نموذج دفع.

البيانات التي نعالجها

وفق استخدام المتجر والميزات المفعّلة، قد تشمل البيانات:

• بيانات حساب المتجر ومستخدميه: الاسم ووسائل التواصل ومعرّفات المنشأة والفروع والأجهزة والصلاحيات وحالة الاشتراك.
• بيانات العمل التي يُدخلها المتجر: أسماء العملاء والتابعين وأرقام التواصل وقياسات التفصيل والتصاميم والمرفقات والطلبات والفواتير والمدفوعات وسجلات التشغيل ذات الصلة. قد تتضمن سجلات التابعين بيانات أطفال يُدخلها المتجر؛ ويتولى المتجر تحديد التفويض والإشعارات اللازمة لمعالجتها.
• بيانات ربط واتساب: معرّفات نشاط Meta وحساب WhatsApp Business ورقم الأعمال والقوالب والصلاحيات وحالة الربط ومحاولاته. تُعالج رموز التفويض والوصول على الخادم لتمكين التكامل.
• بيانات الرسائل: رقم المستلم والمعلومات اللازمة للقالب المحدد، ومعرّف الرسالة وحالة التسليم والأخطاء وسجلات الموافقة والاستهلاك. تقليل بيانات الرقم في بعض سجلات التشغيل لا يعني حذف رقمه من سجل العميل الأصلي.
• بيانات الدفع والدعم والتشخيص: مراجع عمليات الدفع والفواتير ونتائجها وطلبات الدعم ومعلومات تقنية عن الطلبات والأجهزة والأخطاء. عند استخدام الدفع المستضاف، تُدخل بيانات وسيلة الدفع في صفحة مزوّد الدفع، لا في حقول ربط واتساب.

لماذا نستخدم البيانات

نستخدم البيانات لتوفير وظائف إدارة المتجر والمزامنة، والتحقق من الهوية والصلاحيات، وربط حساب واتساب المطلوب، وإرسال رسائل المتجر المصرّح بها ومتابعة حالاتها، وحساب الاستهلاك والتحقق من المدفوعات، وتقديم الدعم وحماية الخدمة ومعالجة الأخطاء والالتزامات النظامية المنطبقة.

على المتجر توفير الإشعارات والحصول على الأذونات اللازمة لمعالجة بيانات زبائنه وإرسال رسائل واتساب لهم، واحترام طلبات إيقاف المراسلة. امتلاك رقم عميل أو وجود طلب شراء لا يُعامل وحده كموافقة على كل أنواع الرسائل.

ربط واتساب اختياري؛ عدم منح الصلاحيات اللازمة يمنع وظائف هذا التكامل، ولا يعني وجوب منحها لجميع وظائف إبرتك. بعض بيانات الحساب والتشغيل ضرورية للوظيفة المطلوبة، وقد يتعذر تنفيذها دونها. تأتي البيانات من المستخدم أو المتجر، ومن Meta ومقدمي الخدمة عند استخدام التكامل المعني.

التكامل مع Meta وواتساب

يبدأ الربط من إبرتك ثم ينتقل إلى المتصفح لاستخدام Facebook Login for Business وWhatsApp Embedded Signup. تتم المصادقة لدى Meta؛ لا تطلب إبرتك كلمة مرور Facebook في حقولها.

نتلقى بيانات الحساب والأصول التي يصرّح بها صاحب الصلاحية ورمزًا يُستبدل على الخادم ببيانات الوصول اللازمة. عند الإرسال نعالج رقم المستلم وبيانات القالب المختار ونرسلها إلى Meta؛ لا يتطلب الربط إرسال قاعدة بيانات المتجر كاملة إلى Meta.

يحمّل جسر الربط حزمة Meta البرمجية بعد التحقق من رابط بدء صالح. قد تعالج Meta بيانات الجلسة والأحداث التقنية وملفات الارتباط وفق إعدادات التكامل وسياساتها. صفحات هذه الوثائق نفسها لا تحمّل حزمة Meta أو نموذج الدفع.

مقدمو الخدمات والوصول إلى البيانات

تُعالج البيانات اللازمة بواسطة مقدمي الخدمات بحسب الوظيفة المستخدمة: Supabase للخدمات السحابية والتوثيق والتخزين، وVercel لاستضافة الموقع وجسر الربط، وMeta للتفويض ومراسلة واتساب، وMoyasar للدفع المستضاف عند تفعيله، وResend للبريد والتنبيهات التشغيلية. وقد تتضمن متابعة البريد مزوّد صندوق البريد أو إعادة توجيهه.

عند تفعيل تكاملات دفع المتجر مع Tabby أو Tamara، تُرسل بيانات طلب الدفع ومعرّفات المتجر أو الجهاز اللازمة؛ وقد تشمل عملية Tabby موقع الفرع المهيّأ. في المرحلة الثانية من الفوترة الإلكترونية، تُرسل بيانات الفاتورة الموقّعة إلى هيئة الزكاة والضريبة والجمارك (ZATCA) عند تنفيذ الإرسال أو تشغيل الإبلاغ التلقائي الاختياري للفواتير المبسطة. إنشاء رمز QR للمرحلة الأولى وحده لا يرسل الفاتورة إلى الهيئة. ذكر هذه الوظائف لا يعني أنها مفعّلة لجميع المتاجر أو أن الربط الإنتاجي مكتمل لديها.

يقتصر وصول موظفي الدعم المصرّح لهم ومقدمي الخدمة على ما يلزم للتشغيل والدعم والأمان أو الوفاء بمتطلب نظامي. وقد تجري بعض المعالجة خارج المملكة بحسب خدمة الاستضافة أو المزوّد؛ لا نقدّم وعدًا بأن جميع البيانات محفوظة في دولة واحدة. تُراجع الترتيبات والضمانات المنطبقة على نقل البيانات قبل التشغيل المعني.

الحماية والاحتفاظ

يستخدم إبرتك ضوابط هوية وصلاحيات، وتشفيرًا لقاعدة البيانات المحلية ووسائل حفظ الأسرار على الخادم، وتقليلًا للمعلومات الحساسة في سجلات تكامل واتساب. يبقى المتجر مسؤولًا عن أمن أجهزته وحساباته والنسخ التي يصدرها أو يطبعها. لا يوجد نظام يمكنه ضمان انعدام المخاطر بصورة مطلقة.

تشفير قاعدة البيانات المحلية لا يعني تشفير كل ملف صادر أو نسخة احتياطية. قد تتضمن ملفات النسخ المحلية والتصدير بيانات مقروءة؛ يجب حفظها في مكان مقيّد وآمن وعدم مشاركتها علنًا.

تُحدّد مدة الاحتفاظ وفق الغرض من البيانات ومدة الحاجة إليها، ثم تُتلف عند انتهاء الغرض دون تأخير، مع مراعاة الاستثناءات النظامية المنطبقة، مثل مدة احتفاظ مفروضة نظامًا أو ضرورة مرتبطة بقضية منظورة أمام جهة قضائية. نوضح نطاق أي احتفاظ مستثنى وسببه. لا تكفي تسمية السجل ماليًا أو أمنيًا أو تدقيقيًا للاحتفاظ به إلى أجل غير محدد، وليست صلاحية رابط الربط مدة احتفاظ ببيانات الحساب.

حقوقك وخياراتك

يمكنك التواصل معنا للاستفسار عن بياناتك أو طلب الوصول إليها أو نسخة منها أو تصحيحها أو حذفها، وسحب الموافقة عندما تكون المعالجة قائمة عليها، وفق ما ينطبق على الطلب. لا يُلغي سحب الموافقة مشروعية المعالجة السابقة ولا متطلبات الاحتفاظ المنطبقة.

طلبات حذف البيانات وفصل ربط واتساب وإيقاف الرسائل طلبات مختلفة. اتبع صفحة تعليمات الحذف لبيان النطاق المطلوب. يجوز لنا طلب الحد الأدنى اللازم للتحقق من الهوية والتفويض قبل إتاحة بيانات أو حذفها. كما يمكنك رفع شكوى إلى الجهة المختصة بحماية البيانات وفق الأنظمة المنطبقة.

التواصل والتحديثات

أرسل طلبات الخصوصية إلى info@pccgroup.sa مع اسم المتجر وبريد التواصل وشرح مختصر، دون رموز دخول أو بيانات حساسة في الرسالة الأولى. سنستخدم المعلومات اللازمة للتعامل مع طلبك ومتابعته.

عند تعديل هذه السياسة تُعرض النسخة المحدثة وتاريخها هنا، مع تقديم الإشعارات أو طلب الأذونات الإضافية حيث يلزم. نشر هذه الوثائق لا يعني تفعيل المراسلة التجارية أو موافقة Meta أو تعيين مسؤول حماية بيانات.