سياسة الخصوصية

Truss خدمة للمتاجر الإلكترونية، وأغلبها يبيع بالدفع عند الاستلام، تُظهر لها ربحها الحقيقي بعد مصاريف الشحن والمرتجعات والإعلانات. تديرها [الاسم القانوني للشركة]، المسجّلة في مصر (سجل تجاري رقم [Commercial registry number])، وعنوانها [عنوان الشركة المسجّل].

لأي استفسار عن هذه السياسة أو عن بياناتك، راسلنا على [privacy@your-domain].

• حسابك: نحن من يحدد طريقة استخدام بياناتك بصفتك صاحب متجر أو عضوًا في فريقه، أي أننا المتحكّم فيها.
• بيانات متجرك: الطلبات والمنتجات وبيانات العملاء التي يُدخلها متجرك إلى Truss نعالجها بناءً على تعليماتك فقط ولتقديم الخدمة لك، أي أننا المعالِج لها. وتظل مسؤولًا عن وجود أساس قانوني لمشاركة بيانات عملائك معنا وعن إخطارهم بذلك.

بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك إن أدخلته، واسم متجرك، وأعضاء الفريق الذين تدعوهم وأدوارهم. تُحفظ كلمات المرور في صورة مشفّرة فقط لدى مزوّد خدمة تسجيل الدخول، ولا نطّلع عليها.

بيانات الفوترة: باقتك وفواتيرك وحالة الدفع. تتولّى Paymob مدفوعات البطاقات، ولا نستلم رقم بطاقتك كاملًا ولا نخزّنه، بل نحتفظ برمز تصدره Paymob يتيح لنا تحصيل الاشتراك.

بيانات الخدمات التي تربطها: لا نقرأ من أي خدمة إلا بعد أن تربطها، ولا نقرأ إلا ما يلي:

• Shopify ومنصات المتاجر والأسواق الإلكترونية الأخرى: الطلبات (الرقم والتاريخ والقيمة والأصناف وأكواد الخصم وطريقة الدفع وحالة التجهيز والتوصيل)، والمنتجات والأسعار والمخزون، وسلال الشراء المتروكة. ومن بيانات عملائك: رقم الهاتف والمدينة والمحافظة، وما إذا كانوا وافقوا على استلام رسائل تسويقية. لا نقرأ من Shopify أسماء العملاء ولا عناوينهم التفصيلية ولا بريدهم الإلكتروني.
• حسابات الإعلانات (Meta وGoogle Ads وTikTok): أسماء الحملات والمجموعات الإعلانية والإعلانات، والإنفاق، ومرات الظهور، والنقرات، والتحويلات التي تعلنها المنصة.
• شركات الشحن (مثل Bosta وShipBlu): حالة الشحنات وأرقام التتبع والمصاريف والتحويلات النقدية.
• واتساب، عبر حساب واتساب للأعمال الخاص بك: الرسائل التي يرسلها متجرك لعملائه ويستلمها منهم، وأرقام هواتفهم، وحالة التسليم والقراءة، وطلبات إيقاف الرسائل.
• المدفوعات التي يدفعها عملاؤك عبر حساب الدفع الخاص بك (مثل Paymob أو تحويلات InstaPay): قيمة كل دفعة وحالتها. لا نستلم أرقام بطاقات العملاء.
• الملفات التي ترفعها: ملفات الطلبات وفواتير الموردين والإيصالات.

بيانات الاستخدام والأمان: عنوان IP، ونوع المتصفح، والصفحات التي تستخدمها داخل البرنامج، والأخطاء، والأحداث الأمنية مثل تسجيل الدخول والتغييرات التي يجريها المسؤولون.

أداة «اختبر متجرك» المجانية على موقعنا تعمل داخل متصفحك، والملف الذي تختاره لا يُرسل إلينا.

• لتشغيل الخدمة: استيراد طلباتك وتكاليفك وتحويلاتك وإنفاقك الإعلاني ومطابقتها، وحساب الربح، وإرسال الرسائل والتقارير والتنبيهات التي تضبطها.
• لتحصيل الاشتراك والاحتفاظ بسجلات الفوترة.
• لحماية الخدمة: حدود الاستخدام، ومنع الاحتيال، وسجل للإجراءات الحساسة.
• لمساعدتك حين تطلب الدعم.
• لتحسين الخدمة، باستخدام بيانات عن طريقة استخدام الخصائص.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات متجرك أو عملائك في الإعلانات، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

• تصدير الجمهور إلى Meta: عند تصدير شريحة عملاء إلى جمهور مخصص في Meta، نرسل إلى حسابك الإعلاني بصمات SHA-256 لأرقام هواتف العملاء. تطابق Meta البصمات ولا تستلم منا الأرقام نفسها.
• مشاركة التحويلات مع Meta: إذا فعّلتها، تُرسل أحداث الطلبات إلى Meta مع بيانات تواصل العميل مشفّرة ببصمة SHA-256 كما تشترط واجهة Conversions API.
• شبكة سمعة الدفع عند الاستلام: إذا انضم متجرك، تُشارك نتيجة طلبات الدفع عند الاستلام (تم التسليم أو الرفض) مع المتاجر المشاركة الأخرى، مرتبطة ببصمة أحادية الاتجاه لرقم هاتف العميل مصنوعة بمفتاح سري. ترى المتاجر الأخرى مؤشر خطورة للرقم، ولا ترى اسم متجرك ولا رقم العميل.
• المقارنات المجتمعية: إذا شارك متجرك، تُدمج أرقامه مع أرقام متاجر أخرى في متوسطات لا تظهر إلا عندما تضم المجموعة عددًا كافيًا من المتاجر بحيث لا يمكن تمييز متجر بعينه.

عند استخدام خاصية ذكاء اصطناعي (شرح رقم، أو قراءة فاتورة مورد، أو المساعد)، تُرسل الأرقام أو المستند اللازم للإجابة إلى Anthropic مزوّدة النموذج. وبموجب الشروط التجارية لـ Anthropic لا يُستخدم هذا المحتوى في تدريب نماذجها. ويُحتسب كل إجراء من رصيد الذكاء الاصطناعي الشهري في باقتك.

نستعين بالمزوّدين التاليين لتشغيل Truss، ويستلم كل منهم ما يحتاجه لمهمته فقط، ويلتزم بشروط حماية البيانات الخاصة به:

Supabase

قاعدة البيانات وتسجيل الدخول وتخزين الملفات. منطقة البيانات: [منطقة الاستضافة، مثلًا: الاتحاد الأوروبي (فرانكفورت)].

Vercel

استضافة الموقع والبرنامج.

Paymob

مدفوعات الاشتراك بالبطاقة، والمدفوعات التي يدفعها عملاؤك عبر حساب Paymob الخاص بك.

Meta (واتساب وفيسبوك وإنستجرام)

إرسال رسائل واتساب لمتجرك واستلامها، وقراءة تقارير إعلاناتك، وخصائص الجمهور والتحويلات التي تفعّلها.

Google

قراءة تقارير Google Ads.

TikTok

قراءة تقارير إعلانات TikTok.

Shopify والأسواق الإلكترونية

قراءة طلبات متجرك ومنتجاته ومخزونه.

شركات الشحن (مثل Bosta وShipBlu)

قراءة حالة الشحنات والمصاريف والتحويلات.

Anthropic

خصائص الذكاء الاصطناعي (انظر أعلاه).

Resend

إرسال الرسائل البريدية مثل التقارير والتنبيهات والدعوات.

Sentry

رصد الأخطاء لاكتشاف الأعطال وإصلاحها.

وقد نفصح عن بيانات إذا ألزمنا القانون بذلك، أو لمشترٍ لأعمالنا يلتزم بهذه السياسة.

عند ربط Google Ads يطلب Truss صلاحية قراءة حسابك الإعلاني (نطاق adwords)، ويستخدمها فقط لاستيراد أسماء الحملات والإنفاق والأداء إلى تقاريرك. لا نستخدم هذه البيانات في الإعلانات ولا نبيعها، ولا ننقلها إلا بالقدر اللازم لتقديم الخدمة أو للحماية أو للالتزام بالقانون.

يلتزم استخدام Truss للمعلومات المستلمة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

تُخزَّن بياناتك في [منطقة الاستضافة، مثلًا: الاتحاد الأوروبي (فرانكفورت)]. وقد يعالجها بعض المزوّدين المذكورين في دول أخرى، وفي هذه الحالة نعتمد على الضمانات التعاقدية لديهم لنقل البيانات دوليًا.

• طالما حسابك مفتوح، نحتفظ ببيانات متجرك ليظل سجلك وتقاريرك كاملة.
• فصل أي خدمة يحذف رمز الوصول الخاص بها فورًا، أما البيانات المستوردة منها سابقًا فتظل في حسابك حتى تحذفها أو تغلق الحساب.
• إغلاق الحساب يحذف بيانات متجرك وملفاته المرفوعة فورًا، وتُستبدل النسخ الموجودة في النسخ الاحتياطية خلال 30 يومًا.
• إذا ألغيت تثبيت تطبيق Truss من Shopify، ترسل لنا Shopify طلب حذف فنحذف طلبات المتجر وسلال الشراء والربط.
• نحتفظ بسجلات الفوترة للمدة التي يشترطها قانون الضرائب، وبسجل طلبات إيقاف الرسائل حتى نستمر في احترامها.

• كل الاتصالات مشفّرة أثناء النقل (TLS)، وقاعدة البيانات مشفّرة أثناء التخزين.
• رموز الوصول للخدمات المرتبطة مشفّرة مرة أخرى داخل البرنامج (AES-256-GCM) والمفتاح محفوظ خارج قاعدة البيانات.
• بيانات كل متجر معزولة عن بيانات أي متجر آخر على مستوى قاعدة البيانات.
• صلاحيات الموظفين محدودة حسب الدور، والإجراءات الإدارية مسجّلة.

بحسب مكان إقامتك، ومنها قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، أو الاعتراض على طريقة استخدامها.

• يستطيع صاحب المتجر تصدير بياناته من البرنامج وإغلاق حسابه في أي وقت من الإعدادات ← المنطقة الخطرة ← حذف المتجر.
• ويستطيع أي شخص إرسال طلبه إلى [privacy@your-domain]، ونرد خلال 30 يومًا.

راجع صفحة حذف البيانات للخطوات بالتفصيل.

المتجر الذي اشتريت منه هو من يحدد طريقة استخدام بياناتك، وTruss يعمل لحسابه. لإيقاف رسائل واتساب من متجر، أرسل STOP. ولطلب بياناتك أو حذفها، تواصل مع المتجر، أو راسلنا برقم هاتفك وسننقل طلبك إلى المتجر ونحذف بياناتك من Truss.

نستخدم فقط ملفات تعريف الارتباط وتخزين المتصفح اللازمة للخدمة: لإبقائك مسجّلًا، وتذكّر لغتك، وتذكّر الوضع الفاتح أو الداكن. لا نستخدم ملفات إعلانية ولا أدوات تحليل من أطراف خارجية.

Truss خدمة أعمال للبالغين، ولا نجمع عن قصد بيانات أي شخص دون 18 عامًا.

عند تغيير هذه السياسة نحدّث التاريخ في أعلاها، وإذا كان التغيير جوهريًا نرسل بريدًا لأصحاب الحسابات قبل سريانه.