سياسة الخصوصية

تصف هذه السياسة كيف تجمع AfterAds بياناتك الشخصية وتستخدمها وتحميها عند استخدامك لمنصّتنا وخدماتنا. AfterAds شركة مسجّلة تجاريًا في جمهورية مصر العربية تقدّم خدمات برمجية لتجّار التجارة الإلكترونية في المملكة العربية السعودية. نلتزم بحماية خصوصيتك، ونعالج بياناتك الشخصية بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية عند انطباقه على أصحاب البيانات في المملكة، إضافةً إلى الأنظمة الأخرى المعمول بها.

1. نطاق التطبيق

تنطبق هذه السياسة على البيانات التي نعالجها عبر موقعنا وتطبيقنا وأدواتنا، وعلى بيانات المتاجر التي تربطها بنا عبر «سلة» و«زد». لا تنطبق هذه السياسة على المنصّات الخارجية نفسها (سلة وزد ومزوّدي الدخول الخارجيين)، التي تخضع لسياسات الخصوصية الخاصة بها.

2. البيانات التي نجمعها والغرض منها

نجمع الحدّ اللازم من البيانات لتشغيل الخدمة، ويشمل ذلك: (أ) بيانات هوية الحساب مثل الاسم والبريد الإلكتروني، عبر نظام المصادقة لدينا أو عبر تسجيل الدخول بحساب Google أو حساب سلة؛ (ب) بيانات المتجر المتصل التي نقرؤها عبر تفويض OAuth، مثل معلومات المتجر والمنتجات والفئات والطلبات، بالقدر اللازم لتشغيل أدواتنا؛ (ج) الأصول التي ترفعها مثل صور المنتجات؛ (د) المحتوى المُولَّد بالذكاء الاصطناعي المرتبط بحسابك؛ (هـ) بيانات الاستخدام والبيانات التشغيلية والسجلّات التقنية اللازمة لأمن الخدمة وتحسين أدائها.

الأساس النظامي للمعالجة: نعالج بياناتك بالاستناد إلى تنفيذ العقد المبرم معك (تقديم الخدمة التي اشتركت فيها)، وإلى مصالحنا المشروعة في تشغيل الخدمة وتأمينها وتطويرها، وإلى موافقتك حيثما تُطلب صراحةً، وإلى الالتزام بالأنظمة المعمول بها. لا نبيع بياناتك الشخصية.

3. كيف نستخدم بياناتك

نستخدم البيانات من أجل: إنشاء حسابك وإدارته والمصادقة عليه؛ وتشغيل أدوات الذكاء الاصطناعي والتخصيص على بيانات متجرك؛ وتخزين الأصول التي ترفعها وعرضها؛ وإرسال الرسائل التشغيلية والخدمية عبر البريد الإلكتروني؛ وتأمين المنصّة ومنع إساءة الاستخدام وتحديد معدّل الطلبات؛ ورصد الأعطال ومعالجتها؛ وتحسين الخدمة وتطوير مزايا جديدة. لا نستخدم محتوى متجرك أو أصولك لأغراض غير تلك اللازمة لتقديم الخدمة إليك دون موافقتك.

4. مقدّمو الخدمة والمعالِجون من الباطن

نستعين بمزوّدي خدمات خارجيين موثوقين يعالجون البيانات نيابةً عنا وبالقدر اللازم لتشغيل الخدمة، مع إلزامهم بحماية البيانات. وتشمل قائمتهم الحالية:

• «سلة» و«زد» — منصّتا التجارة الإلكترونية اللتان تربط متجرك بهما (قراءة بيانات المتجر عبر OAuth).
• Anthropic — توليد النصوص بالذكاء الاصطناعي (أوصاف المنتجات وتحسين محركات البحث).
• OpenAI — خدمات ذكاء اصطناعي مساندة داخل المنصّة.
• Replicate — توليد صور المنتجات وتصميمها بالذكاء الاصطناعي.
• Cloudflare — تخزين الأصول وتوصيلها (R2)، والحماية من الروبوتات (Turnstile).
• Supabase — استضافة قاعدة بيانات PostgreSQL.
• Vercel — استضافة التطبيق والبنية التحتية للتشغيل.
• Resend — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والخدمة.
• Upstash — تحديد معدّل الطلبات والتخزين المؤقت.
• Sentry — رصد الأخطاء والأعطال.
• Axiom — سجلّات التشغيل والمراقبة.
• Google — تسجيل الدخول الاختياري (OAuth).

نلزِم مقدّمي الخدمة المذكورين — بموجب اتفاقياتهم وشروطهم — بالحفاظ على سرّية بياناتك وحمايتها ومعالجتها فقط بالقدر اللازم لتقديم خدماتهم إلينا، ونحدّث هذه القائمة عند إضافة أي مزوّد أو إزالته. ولا نتشارك بياناتك مع أي طرف لأغراض تسويقية.

5. النقل الدولي للبيانات

بحكم طبيعة الخدمة السحابية، قد تُخزَّن بعض البيانات أو تُعالَج خارج المملكة العربية السعودية لدى مقدّمي الخدمة المذكورين أعلاه. عند إجراء أي نقل دولي للبيانات نسعى لاتخاذ الضمانات المناسبة والالتزام بمتطلبات نظام حماية البيانات الشخصية ولائحته التنفيذية بشأن النقل خارج المملكة. ونعتمد في ذلك على مقدّمي خدمة مقيّدين تعاقديًا بالتزامات حماية البيانات وبمستوى حماية مناسب، ونحرص على معالجة بياناتك ضمن بنية آمنة بما يتوافق مع الأنظمة المعمول بها في المملكة ومنطقة الشرق الأوسط.

6. حقوقك كصاحب بيانات

وفقًا للأنظمة المعمول بها، لك الحق في: الوصول إلى بياناتك الشخصية والاطّلاع عليها؛ وتصحيح البيانات غير الدقيقة أو استكمالها؛ وطلب حذف بياناتك؛ والاعتراض على معالجة معيّنة أو تقييدها؛ والحصول على نسخة من بياناتك بصيغة قابلة للنقل. لممارسة أيٍّ من هذه الحقوق، تواصل معنا عبر البريد الإلكتروني الموضّح في قسم التواصل، وسنستجيب لطلبك خلال المدة التي يقرّها النظام المعمول به. قد نطلب التحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال المدة اللازمة لتقديم الخدمة إليك وللوفاء بالأغراض الموضّحة في هذه السياسة، وللمدة التي تقتضيها الأنظمة والالتزامات القانونية والمحاسبية. عند إنهاء حسابك نحذف بياناتك أو نجعلها مجهّلة الهوية خلال مدة معقولة لا تتجاوز عادةً تسعين (90) يومًا من إغلاق الحساب، باستثناء ما يلزم الاحتفاظ به لمدة أطول للوفاء بالتزامات نظامية أو محاسبية أو لتسوية النزاعات؛ وعندئذٍ نحتفظ به للمدة التي يقتضيها النظام فقط ثم نحذفه.

8. أمن البيانات

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك، من بينها تشفير البيانات أثناء النقل (HTTPS)، وضوابط الوصول ومبدأ أقل الصلاحيات، والحماية من الروبوتات وتحديد معدّل الطلبات، ورصد الأعطال. ومع ذلك، لا توجد وسيلة نقلٍ أو تخزينٍ إلكترونية آمنة بنسبة مئة بالمئة، ولا يمكننا ضمان الأمن المطلق. لا ندّعي حصولنا على أي شهادات امتثال أو اعتماد رسمي ما لم نعلن عنها صراحةً.

9. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة الضرورية لتشغيل الموقع والمصادقة على الجلسات وحفظ تفضيلاتك وتأمين الخدمة. قد نستخدم أدوات تحليل وقياس أداء بالقدر اللازم لتحسين الخدمة. يمكنك التحكّم في ملفات تعريف الارتباط عبر إعدادات متصفحك، مع العلم أن تعطيل بعضها قد يؤثر في عمل الخدمة.

10. خصوصية الأطفال

الخدمة موجَّهة إلى التجّار والجهات التجارية وليست موجَّهة لمن تقلّ أعمارهم عن الثامنة عشرة. لا نجمع عن قصد بيانات شخصية من القاصرين. إذا علمنا بجمع بيانات من قاصر دون سند نظامي، فسنتّخذ خطوات معقولة لحذفها.

11. تعديلات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في ممارساتنا أو في الأنظمة المعمول بها. سننشر النسخة المحدَّثة على هذه الصفحة مع تحديث تاريخ «آخر تحديث»، وسنشعرك بالتغييرات الجوهرية بوسيلة مناسبة حيثما لزم.

12. التواصل ومسؤول حماية البيانات

لأي استفسار بخصوص هذه السياسة أو لممارسة حقوقك المتعلقة ببياناتك، تواصل معنا عبر البريد الإلكتروني info@afterads.com. ويُوجَّه إلى هذا البريد أيضًا كل ما يتعلق بحماية بياناتك الشخصية وممارسة حقوقك المنصوص عليها في هذه السياسة، ونحرص على الاستجابة لطلبك خلال المدة التي يقرّها النظام المعمول به.