سياسة الخصوصية
- تطبيق متجر متعدد (com.mutadid.store)
منتج MO7AMI وتطبيقه لهما وثيقتهما على نطاقهما: mo7ami.site/privacy
١. من نحن
متعدد (MUTADID) منصّةٌ تشغّل أنظمةً مستقلة لأنشطة تجارية ومهنية — متاجر وغيرها — لكل نشاط مساحته المعزولة.
٢. دورنا ودور صاحب النشاط
صاحب كل نشاط (صاحب المتجر مثلًا) هو من يجمع بيانات عملائه بسبب البيع أو الخدمة — الطلبات والعناوين وسجلّ العملاء — ويقرّر استعمالها. ونحن نستضيف هذه البيانات ونؤمّنها ونشغّل الخدمة نيابةً عنه. أمّا بيانات حساب متعدد نفسه (طريقة دخولك إلى المنصّة) فنحن المسؤولون عنها.
لا يصل أي نشاط إلى بيانات نشاطٍ آخر: كل متجر يرى عملاءه وطلباته وحده.
٣. حساب متعدد (الهوية الموحّدة)
حسابٌ واحد تدخل به إلى كل ما يخصّك على المنصّة. نحفظ فيه:
- البريد الإلكتروني و/أو رقم الهاتف، وهل تحقّقنا منهما.
- كلمة المرور — لحسابات أصحاب الأنشطة — محفوظةً مهشَّمة لا يمكن استرجاعها ولا نطّلع عليها.
- رموز التحقق المؤقتة (ستة أرقام) التي نرسلها للدخول أو التأكيد: لا نحفظ الرمز نفسه بل بصمةً منه، ونحفظ وجهته (البريد أو الهاتف) معمّاة. الرمز صالح 10 دقائق.
- الدخول بحساب Google أو Apple اختياري. إن اخترته نستلم من المزوّد معرّف حسابك لديه، والبريد الذي يعيده وهل هو مؤكّد — ولا نستلم كلمة مرورك لديه. وقد تعطينا Apple بريدًا وسيطًا يخفي بريدك الحقيقي إن اخترت ذلك.
- بيانات الجلسة: معرّف جلسة المتصفح، أو بصمة رمز جلسة التطبيق (لا الرمز نفسه).
٤. بيانات الأمان والتشغيل
نسجّل ما يلزم لحماية الحسابات والخدمة: محاولات الدخول ونتائجها، عنوان IP (أو بصمة مشتقّة منه لتحديد معدّل الطلبات)، ونوع المتصفح عند إرسال بعض النماذج العامة، وسجلّ تدقيق للإجراءات الإدارية والحسّاسة. الغرض كشف إساءة الاستخدام ومحاولات الاختراق، لا تتبّع الأشخاص.
٥. الرسائل والإشعارات
- البريد: نرسل رسائل تشغيلية فقط — رموز التحقق، وإشعارات الطلبات والاشتراك، والتذكيرات — عبر مزوّد بريد (Resend). ونحتفظ بسجلّ للرسائل المرسلة (المستلِم، القناة، الحالة). لا ترسل المنصّة رسائل تسويقية.
- إشعارات الهاتف: تُرسل عبر Firebase Cloud Messaging من Google (ومنها إلى خدمة Apple للإشعارات على iOS) — لم تُفعَّل بعد حتى تاريخ هذه النسخة. عند تفعيلها يُرسل إلى تلك الخدمة رمز إشعارات جهازك ونصّ الإشعار وحدهما.
- الرسائل النصية وواتساب: غير مستعملة لإرسال رموز التحقق حاليًا. وإن فُعّلت لاحقًا نذكر مزوّدها هنا قبل تفعيلها.
٦. ملفات تعريف الارتباط (Cookies)
نستعمل ملفات ضرورية فقط: ملف جلسة الدخول، وملف حماية النماذج من التزوير (CSRF). وقد يضع مزوّد التوصيل والحماية (Cloudflare) ملفًّا أمنيًّا ضروريًّا. لا ملفات إعلانية ولا ملفات تحليلات.
٧. لا إعلانات ولا تتبّع
لا تحتوي المنصّة ولا تطبيقاتها على أدوات إعلانات، ولا أدوات تحليلات استخدام، ولا أداة تتبّع تابعة لطرف ثالث، ولا نستعمل حاليًا خدمةً خارجية لتقارير الأعطال — أخطاء الخادم تُسجَّل في سجلّات خوادمنا. لا نبيع بياناتك، ولا نشاركها لأغراض تسويقية أو إعلانية.
٨. من يصل إلى البيانات
- صاحب النشاط وفريقه المصرّح لهم — لبيانات عملاء نشاطه فقط، وبالصلاحيات التي يضبطها.
- مزوّد الاستضافة الذي تعمل عليه خوادمنا. يعمل لحسابنا بموجب عقد الاستضافة، ولا يستعمل البيانات لأغراضه.
- Cloudflare — لتوصيل الصفحات وحمايتها؛ تمرّ عبره الطلبات وعناوين IP.
- Resend — لإرسال البريد التشغيلي (من منطقة الاتحاد الأوروبي).
- Google وApple — فقط إن اخترت الدخول بحسابك لديهما؛ وFirebase Cloud Messaging عند تفعيل إشعارات الهاتف.
- فريق تشغيل المنصّة المصرّح له — لتشغيل الخدمة وتأمينها ودعمها، ولا نطّلع على بيانات الأنشطة لغير ذلك.
- الجهات الرسمية إذا ألزمنا القانون.
٩. مدد الاحتفاظ
تُحذف الأوراق التقنية المؤقتة آليًّا كل يوم:
- أوراق الدخول بـGoogle/Apple المؤقتة: بعد 7 أيام من انتهائها.
- رموز التحقق: بعد 30 يومًا من انتهائها.
- جلسات التطبيق: بعد 90 يومًا من إلغائها أو من آخر نشاط.
- أجهزة التطبيق الملغاة لحسابات الأنشطة: بعد 180 يومًا من إلغائها.
بيانات الحساب تبقى ما دام الحساب قائمًا. أمّا سجلّات الأمان والتدقيق، وسجلّ الرسائل، والإشعارات المقروءة، والنسخ الاحتياطية: تبقى لحماية الخدمة وتوثيقها وليس لها حذفٌ آليّ اليوم؛ والنسخ الاحتياطية تُستبدل تلقائيًا: آخر 7 نسخ على الخادم و14 نسخة خارجه.
١٠. حقوقك
يمكنك طلب الاطّلاع على بياناتك أو تصحيحها أو حذفها. للحذف استعمل صفحة حذف الحساب — تُفتح بلا تسجيل دخول. نردّ على طلبك خلال 7 أيام، وننفّذ طلب الحذف المُثبَت خلال 30 يومًا على الأكثر.
١١. الأطفال
المنصّة وتطبيقاتها ليست موجّهة إلى الأطفال، ولا نقصد جمع بيانات منهم. يُشترط لاستعمالها بلوغ سنّ الرشد وأهلية التعاقد وفق القانون المنطبق.
١٢. نقل البيانات
قد تُعالَج بعض البيانات خارج بلدك لدى المزوّدين المذكورين أعلاه (مثل مزوّد البريد في الاتحاد الأوروبي، وشبكة Cloudflare العالمية). وتُحفظ بيانات الخدمة لدى مزوّد الاستضافة، وقد تكون خوادمه خارج بلدك.
١٣. التعديلات والتواصل
قد نحدّث هذه الوثيقة، ويظهر تاريخ آخر تحديث في أعلاها. للتواصل بشأن بياناتك: [email protected].
إضافة تطبيق متجر متعدد
تطبيق متجر متعدد (com.mutadid.store) تطبيقٌ واحد بتجربتين: العميل يتصفّح متاجر المنصّة ويطلب ويرفع إثبات الدفع ويقيّم، والتاجر يدير طلبات متجره ودفعاته ومنتجاته ومخزونه. وتسري هذه الإضافة أيضًا على واجهات المتاجر على الويب.
بيانات العميل
- الحساب: الدخول برمز يصل إلى بريدك، أو بحساب Google، أو بحساب Apple على iOS (القسم ٣).
- سجلّك لدى كل متجر تشتري منه: الاسم، الهاتف، البريد، ورقم واتساب إن كتبته، وملاحظات قد يكتبها المتجر. لكل متجر سجلّه المنفصل ولا يرى متجرٌ سجلّك لدى غيره.
- الطلب: بيانات الاتصال كما كتبتها وقت الطلب، والمنتجات وكمياتها وأسعارها والخصومات والقسائم، وملاحظاتك، وتاريخ حالات الطلب. وحين يلزم التوصيل: الاسم، الهاتف، المحافظة، المدينة، العنوان، علامة مميّزة، وملاحظات التوصيل.
- السلّة: منتجات سلّتك مربوطة بحسابك، أو برمزٍ مجهول في متصفحك إن لم تدخل. ويرى المتجر عدد السلال المتروكة وقيمتها إجمالًا، ولا نرسل إليك رسائل بسببها.
- الدفع: المنصّة لا تعالج بطاقات ولا تستلم أموالًا. تدفع مباشرةً للمتجر بالطريقة التي يعلنها (مثل إنستاباي، فودافون كاش، تحويل بنكي، نقدًا). نسجّل ما تعلنه: الطريقة، المبلغ، رقم العملية، وحالة مراجعة المتجر.
- إثبات الدفع: صورة (JPG أو PNG أو WEBP) أو ملف PDF حتى 5 ميجابايت تختاره بنفسك. يُحفظ في تخزين خاص غير منشور باسمٍ داخلي عشوائي، مع بصمته واسمه الأصلي، ويراه المتجر الذي طلبت منه ليراجع الدفع.
- التقييمات: لا يقيّم إلا من اشترى المنتج فعلًا. نحفظ التقييم (١–٥) والنص والاسم الظاهر معه، ويُنشر علنًا في صفحة المنتج بعد موافقة المتجر، وقد يردّ المتجر عليه علنًا.
- الإشعارات: بريدٌ عند تسجيل طلبك، وعند تأكيد الدفع أو رفضه، وعند مراحل التنفيذ؛ وصندوق إشعارات في حسابك؛ وإشعارات الهاتف حين تُفعَّل (القسم ٥)، ويمكنك إيقافها من إعدادات جهازك.
بيانات التاجر
- صاحب المتجر وفريقه: الاسم، البريد، الهاتف، كلمة المرور مهشّمة، والأدوار والصلاحيات.
- المتجر: اسمه وعنوانه على المنصّة (نطاق فرعي أو نطاق خاص)، وهويته البصرية، ومنتجاته وصورها وأسعارها — وهذه منشورة علنًا في واجهة المتجر.
- طرق الدفع التي تعلنها لعملائك (مثل رقم محفظة أو معرّف إنستاباي) — تظهر لعملائك عند الدفع.
- اشتراك المتجر في المنصّة: الباقة، وطلبات الاشتراك وفواتيرها — والدفع يُؤكَّد يدويًّا.
- بيانات عملائك تحت مسؤوليتك: تستعملها لتنفيذ طلباتهم وخدمتهم، وتلتزم بشروط الاستخدام في ذلك.
ما يرسله التطبيق من جهازك
- معرّف تثبيت عشوائي يولّده التطبيق عند أول تشغيل ليميّز نسخته على جهازك — ليس معرّف جهازك ولا معرّفًا إعلانيًّا.
- نوع النظام (أندرويد/iOS)، ورقم إصدار التطبيق، ولغة الواجهة، ومعرّف التطبيق.
- رمز إشعارات الجهاز — حين تُفعَّل الإشعارات.
لا يجمع التطبيق طراز جهازك، ولا موقعك الجغرافي، ولا جهات اتصالك.
الأذونات
- أندرويد: الاتصال بالإنترنت، وعرض الإشعارات. وتضيف مكتبات Google للدخول والإشعارات أذونات تقنية عادية لا تمنح وصولًا إلى بياناتك.
- اختيار ملف إثبات الدفع يتمّ عبر منتقي ملفات النظام: يعطي التطبيقَ الملفَّ الذي تختاره وحده، بلا إذن تخزين أو صور.
- iOS: إذن «إضافة إلى الصور» فقط حين تختار حفظ ملف تشاركه.
- لا كاميرا، ولا موقع، ولا جهات اتصال، ولا ميكروفون.
ما يُخزَّن على هاتفك
رمز جلستك محفوظ معمّى في مخزن مفاتيح النظام، ومعه معرّف التثبيت. النسخ الاحتياطي ونقل البيانات إلى جهاز جديد معطّلان في نسخة أندرويد، وإزالة التطبيق تمحو هذه البيانات من الجهاز. وتسجيل الخروج يلغي الجلسة على الخادم أيضًا.
الاحتفاظ ببيانات المتاجر
الطلبات والدفعات وإثباتاتها سجلّات بيعٍ تخصّ المتجر، وتبقى ما دام المتجر قائمًا؛ وعند حذف المتجر نهائيًّا تُحذف معه. وحذف حساب العميل يمحو ملفّه لدى المتاجر ويفصل طلباته عن حسابه، ولا يحذف هذه السجلّات (حذف الحساب). ولا حذف آليّ لها اليوم ولا تُخفى بيانات الاتصال فيها بعد مدّة: يحتاجها المتجر سجلًّا محاسبيًّا لبيعه.