صمم ("نحن") هو مخصّص منتجات مرئي يعمل كتطبيق قابل للتثبيت على منصة سلة. عند تثبيت التاجر لتطبيقنا في متجره على سلة، نستلم بيانات محدودة عن المتجر ومنتجاته والطلبات التي يضعها المتسوقون على المنتجات المخصّصة. توضّح هذه السياسة ما نتعامل معه وما لا نتعامل معه.
تنطبق هذه السياسة على التجار الذين يثبّتون صمم وعلى المتسوقين الذين يستخدمون المخصّص في متجر التاجر. نحن المسؤولون عن بيانات حساب التاجر، ومعالجون لبيانات المتسوقين التي يجمعها التاجر عبرنا.
ما نجمعه من التجار
عند تثبيت صمم من متجر تطبيقات سلة نستلم:
- معرّف متجرك في سلة، واسم المتجر، والعملة والإعدادات المحلية الافتراضية.
- بريدك الإلكتروني كتاجر (لإرسال رسالة الترحيب وضبط كلمة المرور).
- رمز OAuth للوصول والتحديث يتيح لنا قراءة منتجاتك وطلباتك وتعديلها في سلة، ضمن الصلاحيات التي منحتها وقت التثبيت.
- كلمة المرور التي تختارها أثناء التثبيت أو عبر رابط التحقق بالبريد، مُخزّنة كهاش bcrypt — لا تُحفظ كنص صريح أبداً.
لا نطلب معلومات الدفع. تتولى سلة فوترة تثبيتات التطبيقات المدفوعة.
ما نجمعه من المتسوقين
عندما يستخدم متسوّق المخصّص في صفحة منتج التاجر على سلة، نسجّل فقط ما يلزم لإتمام الطلب:
- التصميم نفسه — عناصر اللوحة، والألوان، والنصوص، وأي صورة رفعها.
- موضع كل عنصر، ليتمكن التاجر من طباعته.
- معرّف عميل سلة إن كان مسجّل الدخول، أو رمزاً مجهولاً للمتصفح إن لم يكن، ليستطيع متابعة التحرير لاحقاً.
- الاسم والبريد والجوال فقط إن مرّرتها سلة لنا عند إنشاء الطلب.
لا نضع ملفات تعريف ارتباط للتتبع. لا نشغّل أي تحليلات طرف ثالث داخل المخصّص.
أين تُخزّن البيانات
بيانات الحساب والمنتجات والتصاميم والطلبات في Postgres (Neon، منطقة غرب أوروبا). صور النماذج وملفات المتسوقين في Google Cloud Storage (شمال أوروبا 1). التشفير في حالة السكون مُفعّل على مستوى مزوّد التخزين. رموز OAuth الخاصة بسلة مُشفّرة على مستوى التطبيق بـ AES-256-GCM قبل أن تصل إلى قاعدة البيانات.
مدة الاحتفاظ
حسابات التجار: تُحتفظ بها طوال فترة التثبيت زائد 30 يوماً بعد إلغاء التثبيت (تحسّباً لإعادة التثبيت). التصاميم والطلبات: تبقى حتى تحذفها أو يُحذف حساب التاجر. ملفات المتسوقين المهجورة دون تصميم محفوظ: تُحذف تلقائياً بعد 60 يوماً بقواعد دورة حياة التخزين.
من غيرنا يطّلع عليها
نشارك البيانات مع أقل عدد ممكن من المعالجين الفرعيين اللازمين لتشغيل الخدمة:
- سلة — نُعيد مزامنة المنتجات وإقرارات الطلبات إلى متجرك.
- Google Cloud Platform — الاستضافة (Cloud Run) وتخزين الكائنات (GCS).
- Neon — Postgres مُدار.
- Mailtrap — توصيل البريد التشغيلي (الترحيب وإعادة تعيين كلمة المرور).
لا نبيع بياناتك. ولا نشاركها مع شبكات إعلانية أو تحليلية.
حقوقك
يمكنك أن تطلب تصدير كل ما نحتفظ به عنك، أو تصحيح ما هو خاطئ، أو حذفه كلياً. كما يمكن حذف حسابات التجار مباشرة عبر طلب الدعم. الحذف نهائي ويزيل المنتجات والتصاميم والطلبات وسجل الويب هوكس وسجل البريد وسجلات التثبيت المرتبطة بحسابك.
للتواصل
لأسئلة الخصوصية أو لممارسة الحقوق أعلاه راسلنا على privacy{'@'}sammim.com. نرد خلال 14 يوماً.