سياسة الخصوصية
آخر تحديث: أبريل ٢٠٢٦
١. المقدمة
مرحباً بك في منصة مشيرك (“المنصة” أو “الخدمة”). نلتزم بحماية بياناتك الشخصية وفقاً لـنظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 1443/2/9هـ ولائحته التنفيذية في المملكة العربية السعودية.
توضح هذه السياسة كيفية جمعنا لبياناتك الشخصية واستخدامها وتخزينها وحمايتها. باستخدامك للمنصة، فإنك توافق على ممارسات البيانات الموضحة في هذه السياسة.
٢. هوية المتحكم بالبيانات
الجهة: منصة مشيرك
البريد الإلكتروني: privacy@musheerak.com
الموقع: المملكة العربية السعودية
٣. البيانات الشخصية التي نجمعها
نجمع الأنواع التالية من البيانات:
أ) بيانات الحساب
- الاسم الكامل
- البريد الإلكتروني
- صورة الملف الشخصي (عند التسجيل بحساب Google)
- معرّف المستخدم لدى Google أو Apple (عند استخدام OAuth)
ب) بيانات المتجر
- اسم المتجر وقطاعه
- بيانات المبيعات (الإيرادات، الطلبات، المنتجات)
- رمز الوصول (Access Token) لمنصة سلة أو زد
ج) بيانات الاستخدام
- سجلات الوصول والتحليلات المطلوبة
- نوع المتصفح وعنوان IP (تلقائياً)
٤. الأساس القانوني للمعالجة
نعالج بياناتك استناداً إلى:
- الموافقة الصريحة: تُمنح عند إنشاء حسابك وربط متجرك
- الضرورة التعاقدية: لتقديم خدمات التحليل المتفق عليها
- المصلحة المشروعة: لتحسين الخدمة وأمنها
٥. أغراض جمع البيانات
- إنشاء وإدارة حسابك على المنصة
- سحب بيانات متجرك عبر واجهات برمجة سلة وزد لتحليلها
- إنشاء تقارير ذكاء أعمال باستخدام الذكاء الاصطناعي (Google Gemini)
- تحسين أداء المنصة وتجربة المستخدم
- التواصل معك بشأن تحديثات الخدمة
٦. مشاركة البيانات مع أطراف ثالثة
نشارك بياناتك فقط مع:
| الطرف | الغرض | البيانات المشاركة |
|---|---|---|
| Google (OAuth) | المصادقة وتسجيل الدخول | معرّف الحساب |
| Google (Gemini AI) | تحليل بيانات المتجر | بيانات المبيعات مجهلة الهوية |
| سلة / زد | سحب بيانات المتجر | رمز الوصول المصرح به |
| Google Cloud | استضافة البيانات | جميع البيانات (مشفرة) |
لا نبيع بياناتك الشخصية أو نشاركها لأغراض تسويقية مع أي طرف ثالث.
٧. نقل البيانات عبر الحدود
تُخزن بياناتك في منطقة الشرق الأوسط (me-central1) على Google Cloud Platform. عند استخدام خدمة Google Gemini AI للتحليل، قد تُعالج البيانات خارج المملكة مع تطبيق ضمانات حماية مناسبة وفقاً للمادة (29) من نظام حماية البيانات الشخصية.
٨. فترة الاحتفاظ بالبيانات
- بيانات الحساب: تُحتفظ طوال فترة نشاط حسابك
- بيانات المتجر والتقارير: تُحتفظ لمدة 12 شهراً من آخر نشاط
- سجلات الوصول: تُحتفظ لمدة 6 أشهر
- عند حذف حسابك، تُحذف جميع بياناتك خلال 30 يوماً
٩. حقوقك كصاحب بيانات
وفقاً لنظام حماية البيانات الشخصية السعودي (المواد 14-19)، يحق لك:
- حق الوصول: الاطلاع على بياناتك الشخصية المخزنة لدينا
- حق التصحيح: تعديل أو تحديث بياناتك غير الدقيقة
- حق الحذف: طلب حذف بياناتك الشخصية
- حق النقل: الحصول على نسخة من بياناتك بصيغة مقروءة آلياً
- حق سحب الموافقة: سحب موافقتك على معالجة البيانات في أي وقت
- حق الاعتراض: الاعتراض على المعالجة المبنية على المصلحة المشروعة
لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@musheerak.com
١٠. اتخاذ القرارات الآلية والذكاء الاصطناعي
نستخدم تقنيات الذكاء الاصطناعي (Google Gemini) لتحليل بيانات متجرك وتقديم توصيات. هذه التقارير استشارية فقط ولا تُتخذ قرارات مؤثرة قانونياً بناءً عليها تلقائياً. يحق لك طلب تفسير لأي تحليل أو توصية مقدمة.
١١. تدابير أمن البيانات
- تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين
- مصادقة آمنة عبر رموز JWT مشفرة
- تشفير كلمات المرور باستخدام خوارزمية bcrypt
- تخزين رموز الوصول لمنصات سلة/زد بشكل مشفر
- بنية تحتية سحابية آمنة مع Google Cloud Platform
١٢. بيانات القاصرين
خدماتنا غير موجهة للأشخاص دون 18 عاماً. لا نجمع بيانات القاصرين عمداً. إذا علمنا بجمع بيانات لقاصر، سنحذفها فوراً.
١٣. تحديثات السياسة
قد نحدّث هذه السياسة من وقت لآخر. سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 30 يوماً من سريانها.
١٤. تقديم شكوى
إذا كان لديك أي مخاوف بشأن معالجة بياناتك، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر موقعها الإلكتروني: sdaia.gov.sa
١٥. التواصل
لأي استفسارات حول هذه السياسة أو بياناتك الشخصية:
البريد الإلكتروني: privacy@musheerak.com