اتفاقية معالجة البيانات

نعالج البيانات لغرض واحد: تشغيل الخدمة لمتجرك — استقبال الرسائل والرد عليها، وحساب الأسعار، وتسجيل الطلبات، وتنظيم التوصيل، والفوترة، والأمان.

• فئات أصحاب البيانات: زبائنك ومن يراسل حساباتك المربوطة، وموظفوك المستخدمون للوحة التحكم.
• فئات البيانات: الاسم، رقم الهاتف، العنوان وأقرب نقطة دالة، الرسائل والرسائل الصوتية ونصوصها، سجل الطلبات، معرّفات المنصات.
• لا نطلب بيانات حساسة ولا نعالجها عمداً. إذا أرسلها زبون في محادثة فتُعامل كبقية المحادثة وتخضع لمدة الاحتفاظ نفسها.

تشكّل إعداداتك في لوحة التحكم (أوضاع الأتمتة، ومدة الاحتفاظ، وصلاحيات الموظفين، والقنوات المربوطة) تعليماتك الموثقة. نبلغك إذا رأينا أن تعليمة ما تخالف القانون.

تُرسل نصوص المحادثات إلى نماذج ذكاء اصطناعي مستضافة لدينا أو لدى مزوّدين بعقود تمنع الاحتفاظ بالبيانات أو استخدامها في التدريب. وكجزء من الخدمة لكل المتاجر (كما في شروط الاستخدام وسياسة الخصوصية)، نستخلص من البيانات أنماطاً وأمثلة مجهولة الهوية لتحسين نماذجنا وتدريبها؛ تُحذف قبل ذلك الأسماء والأرقام والروابط والأسعار وبيانات التعريف، ولا يُستخدم أي نمط إلا إذا ظهر في خمسة متاجر على الأقل.

نستعين بمعالجين فرعيين لاستضافة البنية التحتية، ونماذج الذكاء الاصطناعي وتحويل الصوت إلى نص، والرسائل (Meta)، والبريد والإشعارات. نبلغك قبل 30 يوماً من إضافة معالج جديد، ويحق لك الاعتراض لأسباب معقولة.

• تشفير البيانات أثناء النقل والتخزين، وخزنة مشفّرة لرموز الوصول.
• عزل بيانات كل تاجر وصلاحيات حسب الدور، وإخفاء أرقام الهواتف حسب الدور.
• سجل تدقيق لكل إجراء حساس، ووصول موظفي الدعم فقط بموافقتك ولمدة محددة.
• التزام كل من يعالج البيانات بالسرية.

نبلغك دون تأخير غير مبرر — وخلال 48 ساعة كحد أقصى — بعد علمنا بأي اختراق يمس بيانات زبائنك، مع ما نعرفه عن طبيعته وأثره والإجراءات المتخذة، لتتمكن من الوفاء بالتزاماتك القانونية.

نساعدك على الاستجابة لطلبات الوصول والتصحيح والحذف من زبائنك عبر أدوات التصدير والحذف في لوحة التحكم. إذا وصلنا طلب مباشرة نحوّله إليك. انظر صفحة تعليمات حذف البيانات.

عند انتهاء الاشتراك يمكنك تصدير بياناتك خلال 30 يوماً، ثم نحذفها، وتُحذف النسخ الاحتياطية خلال 35 يوماً إضافية، إلا ما يُلزمنا القانون بحفظه.

قد تُعالج البيانات خارج العراق لدى مزوّدي الاستضافة والذكاء الاصطناعي بضمانات تعاقدية مناسبة. نراعي نظام التجارة الإلكترونية رقم (4) لسنة 2025 في العراق (يُتحقق من انطباقه ومتطلباته مع مستشار قانوني)، بما في ذلك الموافقة الصريحة على استخدام البيانات والإبلاغ عن الاختراقات.

نوفر عند الطلب المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية مرة في السنة. للتواصل: privacy@shatir.net