سياسة الخصوصية

1. من نحن والأدوار النظامية

تقدم خدمة «رفد AI» من فريق إنبلاج. يكون متجر سلة المشترك جهة التحكم في بيانات عملائه، وتعمل رفد غالباً جهة معالجة بالنيابة عنه وفق إعداداته وتعليماته. وقد نعالج بيانات حساب المتجر والتشغيل والأمن اللازمة لتقديم الخدمة.

2. البيانات التي نعالجها

• هوية متجر سلة، المستخدمين المصرح لهم، الأدوار، وإعدادات التطبيق.
• بيانات المنتجات والفئات والأسعار والمخزون والروابط اللازمة للبحث والإجابة.
• المحادثات، معرف الجلسة، الرسائل، قرارات التصعيد، وسجل تدخل فريق الدعم.
• بيانات الطلب أو العميل التي يطلبها مستخدم مخول بعد التحقق المناسب من الهوية.
• بيانات تشغيلية محدودة مثل سجلات الأخطاء والأمان ومؤشرات الأداء؛ لا نسجل رموز الوصول أو مفاتيح المزودين بنص صريح.
• عند تفعيل المتجر لخيار التواصل عبر واتساب، يجمع الاسم ورقم واتساب الذي يكتبه العميل بنفسه في المحادثة، ولا يجمعه رفد تلقائياً من أي جهة أخرى، ولا يراه فريق المتجر إلا ليتواصل مع ذلك العميل بشأن المحادثة نفسها. تُخزَّن هذه البيانات مشفّرة مع المحادثة وتُحذف معها.When a store enables WhatsApp contact, we collect only the name and WhatsApp number the shopper types into the chat. We store them encrypted with the conversation and delete them with it. The store team sees them only to contact that shopper about the same conversation; we never sell them or use them for marketing.

3. أغراض المعالجة

نستخدم البيانات لتشغيل وكيل الدعم، البحث في كتالوج المتجر، تنفيذ الأدوات المفعلة، إدارة التصعيد والتسليم البشري، إرسال الإشعارات التي يفعّلها المتجر، حماية الخدمة، قياس الأداء، والوفاء بالالتزامات النظامية والتعاقدية.

4. الذكاء الاصطناعي ومقدمو الخدمة

قد يختار المتجر إرسال سياق محدود إلى OpenRouter ونماذجه، وإرسال نصوص المنتجات إلى Google Gemini Embedding 2. يحتفظ المتجر بمفاتيحه الخاصة متى أتاحتها الخدمة، ويجب عليه مراجعة شروط ومواضع معالجة كل مزود. لا نرسل بيانات الطلبات أو العملاء إلى أداة ذكاء اصطناعي إلا عند الحاجة وبحسب الإعدادات والصلاحيات.

5. الأساس النظامي والموافقة

تتم المعالجة لتنفيذ الخدمة المتفق عليها، والالتزام بالأنظمة، وحماية المصالح المشروعة التي لا تتعارض مع حقوق الأفراد، أو بناء على الموافقة عندما تكون مطلوبة، ولا سيما للرسائل التسويقية. يستطيع الفرد العدول عن الموافقة بالوسائل المتاحة دون أن يؤثر ذلك في المعالجة السابقة المشروعة.

6. الحفظ والإتلاف

يختار المتجر مدة الاحتفاظ بالمحادثات من 30 أو 90 أو 180 أو 365 أو 730 يوماً؛ والمدة الافتراضية 365 يوماً. تُحذف المحادثات المؤهلة بعد المدة المختارة، بينما لا تُحذف المحادثات المفتوحة أو التي تنتظر تدخلاً بشرياً عبر مهمة الاحتفاظ الآلية. عند إلغاء التثبيت تُزال رموز سلة ومفاتيح المزود والجلسات، وتتوقف المعالجة الجديدة. قد تبقى نسخ احتياط تشغيلية لفترة محدودة قبل الاستبدال الآمن.

7. المشاركة والنقل خارج المملكة

لا نبيع البيانات. قد نشارك الحد الأدنى مع سلة، مزودي البنية التحتية، مزودي الذكاء الاصطناعي أو المراسلة الذين يختارهم المتجر، والجهات المختصة عند وجود مسوغ نظامي. أي نقل خارج المملكة يخضع لتقييم وضمانات نظام حماية البيانات الشخصية ولوائحه.

8. الحماية

نطبق تشفير الأسرار، عزل المستأجرين، صلاحيات مبنية على الدور، جلسات آمنة، حماية CSRF، تحديد معدل الطلبات، سجلات تدقيق، نسخ احتياط، ومراجعة للحوادث. لا توجد وسيلة تقنية خالية تماما من المخاطر.

9. حقوق صاحب البيانات

وفقاً للأنظمة المنطبقة، تشمل الحقوق العلم والوصول والحصول على نسخة مقروءة والتصحيح والتحديث وطلب الإتلاف والعدول عن الموافقة. يتواصل عميل المتجر أولاً مع المتجر بصفته جهة التحكم؛ وسنساعد المتجر، عند الحاجة، في الاستجابة للطلب. للاستفسارات المرتبطة بالخصوصية أو ممارسة الحقوق: main@inblaj.net.

10. التغييرات

ننشر النسخة المحدثة وتاريخ سريانها، ونبلغ المشترك بالتغييرات الجوهرية عبر لوحة التطبيق أو البريد المسجل عندما يلزم.