سياسة الخصوصية

1.مين إحنا وإيه دورنا

إحنا بنقدّم الأداة، والتاجر هو صاحب متجره وبياناته. يعني:

• بالنسبة للتاجر — إحنا بنتعامل مع بياناته هو (بريده، بيانات متجره، اشتراكه) كمسؤولين عنها.
• بالنسبة لعملاء التاجر — إحنا بنخزّن بياناتهم نيابة عن التاجر. هو اللي بيقرّر يجمع إيه ويستخدمه إزاي، وإحنا بننفّذ.

2.البيانات اللي بنجمعها

من التاجر:

• الاسم والبريد الإلكتروني ورقم التليفون.
• كلمة السر — متخزّنة مشفّرة باتجاه واحد (bcrypt)، يعني إحنا نفسنا مش شايفينها.
• بيانات متجره: الاسم، الشعار، المنتجات، الأسعار، إعدادات الشحن والدفع.
• سجل اشتراكه ومدفوعاته.

من عملاء التاجر (نيابة عنه):

• الاسم ورقم التليفون والبريد وعنوان التوصيل — لتنفيذ الطلب.
• محتوى الطلبات والمرتجعات والشكاوى.
• زيارات المتجر: الصفحات اللي اتفتحت ومصدر الزيارة — بيانات مجمّعة لإحصاءات التاجر.

اللي ما بنجمعوش: إحنا ما بنخزّنش أي بيانات بطاقات بنكية إطلاقًا. الدفع الإلكتروني بيمرّ من بوابة الدفع مباشرةً، وبيوصلنا نتيجة العملية بس.

3.ربط حسابات التواصل الاجتماعي

لو التاجر ربط صفحته على فيسبوك أو إنستجرام أو تيك توك عشان ينشر منها، بنحفظ:

• اسم الصفحة أو الحساب ومعرّفه وصورته.
• رمز وصول (Access Token) بينشر باسمه — متخزّن مشفّرًا (AES-256-GCM).

الرمز ده بنستخدمه في حاجة واحدة بس: نشر المحتوى اللي التاجر عمله أو جدوله بنفسه. ما بنقراش رسايله ولا تعليقاته ولا قوايم متابعينه، وما بننشرش أي حاجة هو ما طلبهاش. والتاجر يقدر يفصل الربط في أي وقت من لوحته، أو يلغي صلاحيتنا من إعدادات حسابه على المنصة نفسها — والرمز بيتمسح من عندنا.

4.الذكاء الاصطناعي

المنصة بتقدّم أدوات بتستخدم نماذج ذكاء اصطناعي (Google Gemini وAnthropic Claude). المهم:

• المفتاح مفتاح التاجر هو، وبيتخزّن مشفّرًا، والاستهلاك على حسابه هو عند المزوّد.
• لما التاجر يستخدم الأدوات دي، بيانات متجره (أسماء المنتجات وأوصافها وأسعارها) بتتبعت للمزوّد عشان يولّد الرد.
• إحنا ما بندرّبش أي نموذج على بيانات التجّار ولا عملائهم.

5.مين بيشوف البيانات

• التاجر بيشوف بيانات متجره هو بس — العزل مطبَّق على مستوى كل استعلام في قاعدة البيانات.
• فريق المنصة بيشوف بيانات الحساب والاشتراك للدعم والفوترة، ومش بيدخل على طلبات ولا عملاء أي متجر إلا بطلب مكتوب من صاحبه.
• مزوّدو الخدمة اللي بنشتغل بيهم: الاستضافة (Vercel)، قاعدة البيانات والتخزين (Supabase)، البريد (Resend)، ومزوّدو الشحن والدفع اللي التاجر بيختارهم. كل واحد بياخد اللي محتاجه بس.

إحنا ما بنبيعش بيانات لأي حد، ولا بنشاركها لأغراض إعلانية.

6.مدة الحفظ

• بيانات المتجر بتفضل طول ما الحساب شغّال.
• لما التاجر يقفل حسابه، بنمسح متجره وبياناته خلال ٣٠ يوم.
• سجلات الفواتير بتفضل للمدة اللي القانون المصري بيطلبها.
• التاجر يقدر يمسح بيانات أي عميل من عملاءه في أي وقت من لوحته.

7.حقوقك

تقدر تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها بالكامل. اكتبلنا على support@zawyaeg.site وهنرد خلال ٣٠ يوم كحد أقصى. وفيه شرح مفصّل لخطوات الحذف في صفحة حذف بياناتك.

8.الأمان

• كل الاتصالات مشفّرة (HTTPS).
• كلمات السر متخزّنة بـbcrypt، والأسرار والتوكنات بـAES-256-GCM.
• الوصول لقاعدة البيانات محصور في خوادم التطبيق.
• مفيش نظام آمن ١٠٠٪ — ولو حصل اختراق بيمسّ بياناتك، هنبلّغك في أسرع وقت.

9.التعديلات

لو غيّرنا حاجة جوهرية في السياسة دي، هنبلّغ التجّار بالبريد قبل ما تسري. والتاريخ فوق بيقول آخر تحديث.