سياسة الخصوصية لسهران — مسودة
تاريخ المسودة: 5 أكتوبر 2026 المتحكم في بيانات العميل: التاجر المبين في الحساب. المعالج: [الاسم القانوني للكيان] («سهران»).
قائمة المحتويات
- نطاق السياسة والأدوار
- البيانات التي نجمعها
- مصادر البيانات وأغراض المعالجة
- الأساس النظامي والموافقات
- المشاركة والمعالجون الفرعيون
- التخزين والنقل خارج المملكة
- الأمن ورمز التحقق
- الاحتفاظ والحذف
- حقوق صاحب البيانات والطلبات
- الحوادث والإخطار
- التسويق والقاصرون
- التغييرات والاتصال
النص العربي
1. نطاق السياسة والأدوار
1.1 توضح هذه السياسة كيف يعالج سهران البيانات عند تشغيل خدمة ما بعد البيع لمتجر سلة عبر واتساب. لا تحل السياسة محل إشعار التاجر لعملائه أو اتفاق معالجة البيانات بين التاجر وسهران.
1.2 يكون التاجر متحكماً في بيانات عملائه وموظفيه التي يرسلها إلى الخدمة، ويكون سهران معالجاً ينفذ التعليمات الموثقة. يكون سهران متحكماً مستقلاً فقط في بيانات الحساب والفوترة والأمن التي يحتاجها لتعاقده والتزاماته النظامية، بالقدر الذي يراجعه المحامي.
2. البيانات التي نجمعها
2.1 قد تشمل البيانات رقم هاتف واتساب، ومعرّف الرسالة والرقم المرتبط بها، ورقم الطلب وحالته وبيانات المنتج، ونص المحادثة والمرفقات التي يرسلها العميل، وسجل التسليم والاستبدال والتصعيد، وسجلات الموافقة، وبيانات حساب التاجر وعضويته.
2.2 قد تشمل بيانات التشغيل أوقات الطلبات، وزمن الاستجابة، ونوع القصد، ونسبة التعديل، وحالة الإرسال، وسجلات الحوادث، ومقاييس مجمعة. لا نطلب كلمة مرور العميل ولا رمز التحقق منه. ولا ينبغي للتاجر إدخال بيانات لا تلزم لغرض الخدمة أو بيانات شديدة الحساسية في قاعدة المعرفة.
2.3 نستخدم عضوية المتجر وأدوار المستخدمين لتحديد من يستطيع الوصول. لا تُتاح أسرار المتجر أو بيانات متجر آخر للمستخدم.
3. مصادر البيانات وأغراض المعالجة
3.1 تأتي البيانات من العميل، والتاجر، ومنصة واتساب وميتا، ومنصة سلة، والمورد الذي يختاره التاجر، ومن لوحة التاجر. نعالجها للرد على سؤال ما بعد البيع، والبحث عن الطلب، والتسليم المصرح، وشرح التفعيل، والتحقق من الملكية، والتصعيد، ومنع الإساءة، وحماية الخدمة، وقياس الأداء.
3.2 لا يبيع سهران البيانات، ولا يستخدم محادثة متجر لتدريب نموذج مشترك بين التجار، ولا يرسلها لتسويق سهران من دون أساس نظامي وموافقة لازمة. يجوز إعداد إحصاءات لا تحدد شخصاً لتحسين الاعتمادية، بعد تقليل البيانات ووفق اتفاق معالجة البيانات.
3.3 يعالج سهران طلبات العميل بالنيابة عن التاجر. لذلك يوجه صاحب البيانات طلب الوصول أو التصحيح أو الحذف أو الاعتراض إلى التاجر أولاً، ويعاون سهران التاجر في الاستجابة.
4. الأساس النظامي والموافقات
4.1 يحدد التاجر الغرض والأساس النظامي ومدد الاحتفاظ لكل فئة بيانات في اتفاق معالجة البيانات. ويتحمل التاجر مسؤولية إشعار عملائه وأخذ الموافقة حيث تكون مطلوبة، وخاصة للرسائل التسويقية.
4.2 تستمر خدمة ما بعد البيع اللازمة للطلب بقدر ما يسمح به النظام حتى إذا سحب العميل موافقته التسويقية. يوقف التاجر الرسائل التسويقية عند الإلغاء، ولا يستخدم بيانات الدعم لغرض مستقل.
5. المشاركة والمعالجون الفرعيون
5.1 نشارك الحد الأدنى اللازم مع Google Cloud لتشغيل قاعدة البيانات والوظائف في المنطقة europe-west1، ومع ميتا وواتساب وسلة لإيصال الرسائل وربط الطلبات، ومع مزود النموذج اللغوي الأساسي Anthropic (الولايات المتحدة) لتوليد الردود وقراءة لقطات الشاشة، ومع Fireworks AI (الولايات المتحدة) مزوداً احتياطياً يُستخدم تلقائياً عند تعذّر المزود الأساسي — وقد يشمل ذلك نص المحادثة ونتائج الطلب والأكواد وبيانات الدخول ورموز التحقق اللازمة للرد — ومع المورد الذي اختاره التاجر لتقديم الوظيفة المصرح بها، ومع مزود معالجة الصوت (ElevenLabs، وOpenAI احتياطياً) لتحويل الرسائل الصوتية إلى نص وتوليد الردود الصوتية إذا فعّلها التاجر. لا يحتفظ سهران بالتسجيل الصوتي بعد تحويله؛ يحفظ النص فقط، ولا تُرسل الأكواد أو بيانات الدخول لتوليد الصوت.
5.2 يسجل سهران المعالجين الفرعيين في ملحق اتفاق معالجة البيانات، ويخطر التاجر بالتغيير الجوهري ويمنحه اعتراضاً معقولاً قبل بدء المعالجة الجديدة، وفق ما يقرره المحامي. لا نشارك بيانات متجر مع تاجر آخر.
6. التخزين والنقل خارج المملكة
6.1 تخزن بيانات الخدمة في Google Cloud في europe-west1. قد تكون ميتا أو سلة أو مزود النموذج أو مزود معالجة الصوت أو المورد خارج المملكة، وقد ينتج عن ذلك نقل بيانات عبر الحدود.
6.2 يقيّم التاجر وسهران مخاطر النقل ويطبقان الأساس النظامي والضمانات التعاقدية والضوابط المناسبة، مثل شروط المعالجة والحد الأدنى من البيانات والتشفير وتحديد الغرض، وفق نظام حماية البيانات الشخصية ومتطلبات الجهة المختصة. لا يعد ذكر الموقع موافقة عامة على أي نقل مستقبلي.
7. الأمن ورمز التحقق
7.1 نستخدم تشفير الأسرار عند التخزين، وعزل المتاجر، والتحقق من عضوية المستخدم في كل طلب، وتحديد المعدل، وتنقيح السجلات، وإجراءات النسخ الاحتياطي والاستعادة المناسبة للمخاطر. لا يوجد نظام يضمن أمناً مطلقاً.
7.2 يرسل التاجر رسائل رمز التحقق إلى صندوق المتجر المخصص. يرحل سهران الرمز مرة واحدة عند اجتياز بوابة ملكية المرسل، ثم يتخلص من السجل أو يعلّمه مستهلكاً ويحجب الرمز من المحادثة. يضع حقل تاريخ الانتهاء مدة صلاحية افتراضية ساعة، وتحذف سياسة مدة الصلاحية السجلات المنسية.
8. الاحتفاظ والحذف
8.1 يحتفظ سهران برسائل المحادثة والحوادث والمقاييس للمدد التي يحددها التاجر في اتفاق معالجة البيانات ووفق الحاجة النظامية. [يحدد المالك والمحامي مدداً رقمية لكل فئة.]
8.2 يحتفظ صندوق رموز التحقق بالرمز زمناً قصيراً لا يتجاوز المدة الافتراضية المحددة في النظام، مع حذف تلقائي وفق سياسة مدة الصلاحية. لا يحتفظ سجل المحادثة بالرمز بصيغته الصريحة.
8.3 عند انتهاء الغرض أو العقد، يحذف سهران البيانات أو يجهلها، ويعيد ما طلبه التاجر في صيغة معقولة، إلا ما يلزم نظاماً أو لإثبات أو ممارسة حق. يحدد اتفاق معالجة البيانات مهلة الحذف ونسخ الاحتياط.
9. حقوق صاحب البيانات والطلبات
9.1 يجوز لصاحب البيانات، وفق النظام، طلب العلم بالمعالجة والوصول إلى بياناته، وتصحيحها، وحذفها، وتقييد استخدامها، ونقلها، والاعتراض، وسحب الموافقة حيث تكون المعالجة قائمة عليها.
9.2 يقدم الطلب إلى التاجر عبر [بريد التاجر أو قناة الدعم]. يتحقق التاجر من هوية الطالب، ولا يسلم سهران بيانات إلى مرسل غير موثق. يساعد سهران التاجر في البحث والتصدير والتصحيح والحذف ضمن المدة النظامية، ويبلغ التاجر بأي قيد أو كلفة معقولة.
10. الحوادث والإخطار
10.1 يبلغ سهران التاجر دون تأخير غير مبرر بعد تأكد حادث يؤثر في البيانات، ويبين ما توافر من نوع البيانات والآثار والإجراءات المتخذة، ويحدث المعلومات عند توفرها.
10.2 إذا كان الحادث واجب الإبلاغ، يتعاون الطرفان لإخطار الهيئة السعودية للبيانات والذكاء الاصطناعي خلال مدة لا تتجاوز 72 ساعة من العلم الواجب بالإخطار، ولإبلاغ أصحاب البيانات متى أوجب النظام ذلك. [يعتمد المحامي الجهة والمهلة وطريقة الإخطار النهائية.]
11. التسويق والقاصرون
11.1 لا يستخدم سهران بيانات الدعم لإرسال تسويق خاص به. يتولى التاجر طلب موافقة التسويق وتسجيلها وتوفير إلغاء سهل وقالب ميتا معتمد. لا تُرسل رسائل استباقية خارج نافذة خدمة العميل بلا أساس وموافقة مناسبين.
11.2 لا تستهدف الخدمة القاصرين قصداً. إذا علم التاجر أو سهران بجمع بيانات قاصر بالمخالفة للنظام، يبلغ الطرف الآخر ويتخذ الإجراء اللازم، بما في ذلك الحذف أو طلب موافقة الولي حيث ينطبق.
12. التغييرات والاتصال
12.1 نحدث هذه السياسة عند تغير الغرض أو المزود أو الموقع أو المتطلبات النظامية، وننشر تاريخ التغيير ونرسل إشعاراً بالتغيير الجوهري. لا نستخدم البيانات لغرض جوهري جديد من دون أساس مناسب.
12.2 مسؤول الخصوصية: [الاسم]. البريد: [بريد الخصوصية]. العنوان: [العنوان]. طلبات صاحب البيانات: عبر التاجر أو [الرابط/البريد]. [يعتمد المحامي اسم الكيان ووصفه النظامي.]