سياسة الخصوصية

ذروة («ذروة» أو «نحن») تشغّل المنصة على thurwa.io، وهي تساعد المتاجر الإلكترونية على متابعة مبيعاتها ومنافسيها، وإدارة إعلاناتها، والتواصل مع عملائها، والنشر على وسائل التواصل. توضّح هذه السياسة البيانات الشخصية التي نجمعها، ولماذا، ومن يعالجها نيابةً عنّا، ومدة الاحتفاظ بها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية.

١. دورانا

• بيانات حسابك (أنت وفريقك واشتراك شركتك): ذروة تحدد طريقة استخدامها، فنحن جهة التحكم.
• بيانات عملائك (العملاء المحتملون والمتسوقون وجهات الاتصال التي تضيفها إلى ذروة، أو تصلك من متجرك أو نماذجك أو واتساب أو البريد): شركتك هي جهة التحكم، وذروة تعالجها نيابةً عنك ووفق تعليماتك. وأنت المسؤول عن وجود أساس نظامي لجمعها والتواصل مع أصحابها. وإذا كنت أحد هؤلاء العملاء فتواصل مع المتجر أولًا، وسنساعده في الرد على طلبك.

٢. البيانات التي نجمعها

حسابك

• اسمك وبريدك الإلكتروني وكلمة المرور (تُحفظ مشفّرة تشفيرًا أحادي الاتجاه لا يمكن عكسه) ولغتك المفضلة، والصلاحيات والمتاجر التي تمنحك إياها شركتك.
• اسم شركتك وشعارها وباقة اشتراكها وتواريخ الفترة التجريبية.
• سجل الدخول والخروج، وسجل التعديلات في لوحة التحكم، ليعرف فريقك من قام بماذا.

الفوترة

تتم المدفوعات عبر Lemon Squeezy بصفتها البائع المسجّل (Merchant of Record). لا نطّلع على رقم بطاقتك ولا نحفظه، ونستلم فقط حالة الاشتراك والباقة ومبالغ الفواتير وروابطها.

الخدمات التي تربطها

عند ربط خدمة نحفظ مفاتيح الوصول التي تمنحها لنا (مشفّرة)، ونقرأ فقط ما تحتاجه كل ميزة:

• سلة وزد: منتجاتك ومخزونك وطلباتك والسلات المتروكة، بما في ذلك اسم المتسوّق وجواله وبريده في الطلب أو السلة.
• منصات الإعلانات (Meta و Google و TikTok و Snapchat و X و LinkedIn): حساباتك الإعلانية وحملاتك وإنفاقك ونتائجك، وإمكانية إيقاف الحملات أو تشغيلها عندما تطلب أنت أو قواعدك ذلك.
• حسابات التواصل الاجتماعي (X و LinkedIn و TikTok و Snapchat و Instagram و Facebook): اسم الحساب وإمكانية نشر المنشورات التي تجدولها.
• واتساب (Cloud API) ومزوّدو الرسائل النصية (Unifonic و Twilio): الرسائل التي ترسلها وتستقبلها، مع أرقام وأسماء أطرافها.
• Google Analytics: تقارير الزيارات والتحويلات للخصائص التي تختارها.

بيانات عملائك (نعالجها لك)

الأسماء والبريد الإلكتروني وأرقام الجوال والمدينة ومصدر كل عميل محتمل والملاحظات والمحادثات، ونشاط البريد: الفتح والنقر (عبر بكسل تتبّع وروابط متتبَّعة في رسائل الحملات)، وإلغاء الاشتراك، والارتداد، والإبلاغ عن الرسائل المزعجة.

بيانات المتاجر العامة

لمتابعة المنافسين نقرأ الصفحات العامة للمتاجر التي تختارها: أسماء المنتجات وأسعارها ومخزونها وأعداد المبيعات التي يعرضها المتجر للعموم. ولا يشمل ذلك أي بيانات شخصية.

الدعم الفني

الرسائل والملفات التي ترسلها لفريق الدعم.

موقعنا

بيانات تقنية أساسية مثل عنوان IP ونوع المتصفح في سجلات الخادم، وملفات تعريف الارتباط الموضحة أدناه.

٣. كيف نستخدمها

• لتشغيل الميزات التي تستخدمها: المتابعة والتقارير والحملات والأتمتة وصندوق واتساب ونشر الإعلانات والمنشورات.
• لإرسال رسائل الخدمة: تأكيد البريد، واستعادة كلمة المرور، والتنبيهات (مثل انخفاض أسعار المنافسين)، والملخص الأسبوعي، وتذكيرات الفترة التجريبية، وإشعارات الدفع. ويمكنك إيقاف الملخص الأسبوعي وإيميلات تنبيهات الأسعار من الرابط الموجود في كل رسالة.
• لتحصيل الاشتراك، وتقديم الدعم، وحماية المنصة ومنع إساءة استخدامها.
• لفهم طريقة استخدام الموقع وتحسينه.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات عملائك في تسويقنا.

٤. الأساس النظامي

نعالج بيانات حسابك لتنفيذ العقد بيننا، وللوفاء بالالتزامات النظامية (مثل حفظ الفواتير)، ولمصلحتنا المشروعة في تشغيل خدمة آمنة وموثوقة. وحيث يشترط النظام الموافقة، كملفات تعريف الارتباط التحليلية الاختيارية، نطلبها منك، ويمكنك سحبها في أي وقت.

٥. مع من نشاركها

لا نشارك البيانات إلا مع مزوّدي الخدمات الذين يشغّلون ذروة لصالحنا، بموجب عقود تُلزمهم بحمايتها، ومع الخدمات التي تختار ربطها:

المزوّد	الغرض	الموقع
DigitalOcean (عبر Laravel Forge)	استضافة المنصة وقاعدة بياناتها	الولايات المتحدة
Amazon Web Services ‏(Amazon SES)	إرسال البريد الإلكتروني	أيرلندا (الاتحاد الأوروبي)
Mailgun	إرسال البريد الاحتياطي	الولايات المتحدة / الاتحاد الأوروبي
Lemon Squeezy	المدفوعات والفواتير	الولايات المتحدة
Cloudflare	النطاقات الخاصة لصفحات الهبوط	شبكة عالمية
Google Analytics / Tag Manager	إحصاءات الموقع، عند تفعيلها	عالمي

والخدمات التي تربطها (سلة وزد و Meta وواتساب و Google و TikTok و Snapchat و X و LinkedIn و Unifonic و Twilio) تستلم ما يلزم لتنفيذ تعليماتك فقط، مثل رسالة ترسلها أو حملة توقفها، وفق سياسات الخصوصية الخاصة بها. وقد نفصح عن البيانات إذا طلب ذلك النظام أو جهة مختصة.

٦. النقل خارج المملكة

خوادمنا وعدد من مزوّدينا خارج المملكة كما هو موضح أعلاه. ولا ننقل البيانات إلا وفق ما يسمح به نظام حماية البيانات الشخصية ولوائحه، وإلى مزوّدين يحمونها بمستوى مناسب، وبالقدر الذي تحتاجه كل خدمة فقط.

٧. بيانات مستخدمي Google

عند ربط Google Ads أو YouTube أو Google Analytics نستخدم البيانات التي تصلنا من Google فقط لعرض تقاريرك وتنفيذ الإجراءات التي تطلبها في ذروة. ويلتزم استخدام ذروة للمعلومات المستلمة من واجهات Google البرمجية ونقلها بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). لا نستخدمها للإعلان، ولا نبيعها، ولا يطّلع عليها أحد في ذروة إلا بطلبك للدعم، أو لضرورة أمنية، أو إذا اشترط النظام ذلك.

٨. مدة الاحتفاظ

• بيانات الحساب والشركة: طوال نشاط حسابك. وعند حذف شركة من لوحة التحكم يمكن استعادتها، وإذا طلبت منّا حذفها نهائيًا نحذفها خلال 30 يومًا.
• بيانات عملائك: حتى تحذفها، أو حتى تُحذف شركتك نهائيًا.
• سجل الرسائل التي نرسلها: 60 يومًا.
• النسخ الاحتياطية: نسخة يومية تُحفظ 14 يومًا ثم تُستبدل.
• الفواتير: المدة التي تشترطها الأنظمة الضريبية والمحاسبية.

٩. الحماية

كل الاتصالات تتم عبر HTTPS، وكلمات المرور مشفّرة تشفيرًا أحادي الاتجاه، ومفاتيح الوصول لكل خدمة مربوطة مشفّرة في قاعدة بياناتنا. وكل شركة ترى بياناتها فقط، وأعضاء الفريق يرون المتاجر المسموحة لهم فقط. ولا يوجد نظام آمن تمامًا؛ وإذا تعرّضت بياناتك الشخصية لاختراق فسنبلغك ونبلغ الجهات المختصة وفق ما يشترطه النظام.

١٠. حقوقك

بموجب نظام حماية البيانات الشخصية يحق لك أن تُبلَّغ بطريقة استخدام بياناتك، وأن تطّلع عليها وتحصل على نسخة منها، وأن تطلب تصحيحها أو استكمالها، وأن تطلب إتلافها عند انتهاء الحاجة إليها، وأن تسحب أي موافقة منحتها. راسلنا على [email protected] من البريد المسجّل في حسابك، ونرد خلال 30 يومًا. وإذا لم تكن راضيًا عن الرد يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١١. حذف بياناتك

• فصل خدمة مربوطة: احذفها من صفحتها في لوحة التحكم (المتاجر، أو الحسابات الإعلانية، أو حسابات التواصل، أو واتساب)، ونتوقف عن استخدام مفاتيحها فورًا. ويمكنك أيضًا إلغاء صلاحية ذروة من إعدادات الخدمة نفسها، مثل «Business integrations» في فيسبوك أو «Third-party connections» في حساب Google.
• حذف حسابك أو شركتك: راسلنا على [email protected] من البريد المسجّل في حسابك. نؤكد الطلب ونحذف البيانات نهائيًا خلال 30 يومًا، وتختفي نسخها من النسخ الاحتياطية خلال 14 يومًا بعدها.
• إيقاف الرسائل التسويقية من متجر: استخدم رابط إلغاء الاشتراك أسفل الرسالة.

١٢. ملفات تعريف الارتباط (الكوكيز)

• ضرورية: ملف جلسة يُبقيك مسجّل الدخول، وملف أمان يحمي النماذج، وملف يحفظ لغتك.
• تحليلية (عند تفعيلها): ملفات Google Analytics التي تحسب الزيارات والتسجيلات في موقعنا دون أن تعرّفك بالاسم.

يمكنك حظر الكوكيز أو حذفها من متصفحك، لكن بدون الملفات الضرورية لن تتمكن من تسجيل الدخول.

١٣. الأطفال

ذروة خدمة للأعمال موجّهة لمن أعمارهم 18 سنة فأكثر، ولا نجمع بيانات الأطفال عن علم.

١٤. التعديلات والتواصل

عند تعديل هذه السياسة نحدّث التاريخ في أعلاها، وإذا كان التعديل جوهريًا نبلغ مالكي الحسابات بالبريد قبل سريانه.

للأسئلة أو الطلبات المتعلقة ببياناتك: [email protected]