سياسة خصوصية تطبيق SellBot
آخر تحديث: September 6, 2026
ملخص سريع
ما نجمعه
- نطاق متجر Shopify الخاص بك ورمز وصول OAuth
- كتالوج منتجاتك (العنوان، السعر، المخزون، الوصف، الصور، المتغيرات) — يُستخدم لتوصيات الذكاء الاصطناعي
- رسائل المحادثة بين المتسوقين والذكاء الاصطناعي
- معرّف زائر مجهول الهوية (UUID عشوائي) لكل جلسة دردشة
- البريد الإلكتروني للمتسوق — فقط إذا أدخله المتسوق طوعاً (قائمة الانتظار / بديل انتهاء مهلة الوكيل)
- بيانات وصفية لخطاف الويب الخاص بالطلبات المدفوعة — لإسناد المبيعات فقط، من دون تفاصيل شخصية
- وجود الزائر المباشر (الخطط المدفوعة): معرّف الزائر المجهول نفسه بالإضافة إلى مسار الصفحة الحالي في متجر التاجر نفسه وطابع زمني لآخر ظهور — يُحتفظ بها في ذاكرة الخادم لبضع دقائق فقط، ولا تُكتب مطلقاً في قاعدة البيانات
- تطبيق هاتف الفريق (اختياري): اسم كل عضو في الفريق ودوره ورمز إشعار فوري للجهاز لكل هاتف مقترن — يُستخدم فقط لإرسال التنبيهات إلى ذلك الجهاز
- الردود المُملاة (تطبيق الهاتف، اختياري): يؤدي النقر على الميكروفون إلى تسليم الصوت إلى مُعرّف الكلام الخاص بالهاتف — ويعني ذلك عادةً على Android خدمة التعرّف على الكلام من Google. لا يصل الصوت مطلقًا إلى SellBot؛ ولا نتلقى سوى النص النهائي.
ما لا نجمعه
- بيانات بطاقات الائتمان — تتم عملية إتمام الشراء بالكامل على Shopify
- معلومات تحديد الهوية الشخصية للعملاء بخلاف ما يكتبه المتسوقون طوعاً في الدردشة
- سجل التصفح خارج واجهة متجر التاجر نفسه — نحن لا نتتبع المتسوقين مطلقاً عبر مواقع الويب الأخرى
- المعلومات المصرفية أو معلومات الدفعات الخاصة بمالك المتجر
كيفية استخدامنا للبيانات
- إنشاء ردود دردشة بالذكاء الاصطناعي عبر مزوّدك المختار (Claude أو GPT أو Gemini)
- التوصية بمنتجات من كتالوجك الخاص (ولا نوصي مطلقاً بمنتجات مختلقة)
- تشغيل التحليلات — المحادثات والتقييمات والإيرادات المقدّرة
- إظهار المتسوقين الموجودين حالياً في متجرهم للتجار (الزوار المباشرون، الخطط المدفوعة)
- تنبيه هواتف فريقك المقترنة عندما يطلب المتسوق التحدث إلى شخص
- إرسال رسائل بريد إلكتروني عند عودة المنتجات إلى المخزون فقط عندما يوافق المتسوقون صراحةً على ذلك
ما لا نفعله مطلقاً
- بيع البيانات لأطراف ثالثة أو للمعلنين
- تدريب نماذج الذكاء الاصطناعي التابعة لأطراف ثالثة على بيانات متجرك
- تتبع المتسوقين عبر مواقع ويب غير ذات صلة
- تخزين أرقام بطاقات الائتمان أو بيانات اعتماد الدفع
توضح سياسة الخصوصية هذه كيفية قيام CurrencyWiki Technologies LLC ("نحن" أو "لنا" أو "SellBot") بجمع المعلومات واستخدامها وحمايتها عند تثبيت تطبيق SellBot الخاص بنا على متجر Shopify الخاص بك. بتثبيت التطبيق، فإنك توافق على هذه السياسة. صممنا SellBot لطلب الحد الأدنى من أذونات Shopify اللازمة لتشغيل أداة دردشة بالذكاء الاصطناعي — ولا نطلب بيانات العملاء أو سجل الطلبات أو تفاصيل الاتصال بمالك المتجر.
1. البيانات التي نجمعها من التجار
عند تثبيت SellBot، نجمع ما يلي من خلال مسار OAuth الخاص بـ Shopify:
| نوع البيانات | الغرض |
|---|---|
| نطاق المتجر (mystore.myshopify.com) | تحديد متجرك ونطاق البيانات |
| رمز وصول OAuth الخاص بـ Shopify | قراءة كتالوج المنتجات وتلقي خطافات الويب |
| كتالوج المنتجات (read_products) | إسناد إجابات الذكاء الاصطناعي إلى مخزونك الفعلي |
| الإعدادات المحلية للمتجر (read_locales) | الكشف التلقائي عن اللغة الافتراضية للمتجر |
| حمولة webhook الخاصة بالطلبات/المدفوعة | إسناد المبيعات إلى محادثات الدردشة (بشكل مجمّع فقط) |
| إعدادات برنامج الدردشة الآلي | حفظ تصميمك، والمحفزات، ومفاتيح تبديل الميزات |
| الملف الشخصي لعضو الفريق (الاسم، الدور) | مقاعد الموظفين، وإسناد صندوق الوارد، وتولّي المحادثات |
| رمز إشعارات الدفع للجهاز (تطبيق الهاتف) | إرسال تنبيهات التصعيد والتذكير والمتسوقين الذين لم تتم خدمتهم إلى الهواتف التي تقرنها |
| صوت الرد المُملَى (تطبيق الهاتف، اختياري) | يؤدي النقر على الميكروفون إلى تسليم الصوت إلى مُعرّف الكلام الخاص بالمنصة في Android أو iOS — ويعني ذلك عادةً على Android خدمة التعرّف على الكلام من Google. لا يصل الصوت مطلقًا إلى SellBot؛ ولا نتلقى سوى النص النهائي، وفقط عند إرسال الرد. اكتب بدلًا من ذلك لتجنب هذا الأمر. |
2. البيانات التي نجمعها من المتسوقين
عندما يتفاعل متسوق مع أداة SellBot على واجهة متجرك، نجمع ما يلي:
معرّف الزائر المجهول (UUID)
معرّف عشوائي يُنشأ لكل جلسة دردشة. غير مرتبط بعنوان IP أو الاسم أو البريد الإلكتروني أو العنوان. يُستخدم لتجميع الرسائل ضمن محادثة واحدة.
رسائل المحادثة
تُخزَّن رسائل المتسوق والذكاء الاصطناعي على حد سواء لكي يتمكن التجار من مراجعتها في صندوق الوارد وتصحيح إجابات الذكاء الاصطناعي الخاطئة. ويُحتفظ بها ما دام اشتراكك نشطًا.
لقطة من سلة التسوق (لكل رسالة)
لقطة من سلة تسوق المتسوق في لحظة إرسال الرسالة، كي يتمكن الذكاء الاصطناعي من تقديم إجابات ذات صلة. ولا يُحتفظ بها على المدى الطويل بعد انتهاء المحادثة.
البريد الإلكتروني للمتسوق (اختياري، بموافقة صريحة)
لا يُخزَّن إلا إذا أدخله المتسوق طوعًا — للانضمام إلى قائمة انتظار عودة المنتج إلى المخزون أو لتلقي متابعة عند عدم وجود أي وكيل متصل. ولا يُطلب مطلقًا لاستخدام الدردشة.
تقييم رضا العملاء
إشارة إعجاب/عدم إعجاب قد ينقر عليها المتسوق في نهاية الدردشة. تُستخدم لمقاييس الجودة المجمّعة.
تواجد الزائر المباشر (الخطط المدفوعة)
أثناء فتح علامة تبويب واجهة المتجر، تُبلّغ الأداة عن معرّف الزائر المجهول ومسار الصفحة الحالي كل نحو 30 ثانية حتى يتمكن التاجر من معرفة من يوجد في متجره الآن. ولا يُحتفظ ببيانات التواجد إلا في ذاكرة الخادم، وتنتهي صلاحيتها بعد نحو دقيقة من إغلاق علامة التبويب، ولا تُخزَّن مطلقًا في قاعدة البيانات أو تُربط بالاسم أو البريد الإلكتروني أو IP.
نحن لا نجمع أسماء المتسوقين أو عناوينهم أو أرقام هواتفهم أو معلومات الدفع الخاصة بهم. وأي معلومات تعريف شخصية يدخلها المتسوق طوعًا في الدردشة تُخزَّن في سجل المحادثة كي يتمكن التجار من الرد — ولا شيء أكثر من ذلك.
3. خدمات الأطراف الثالثة والمعالجات الفرعية
يتكامل SellBot مع المعالجات الفرعية التالية لتقديم الخدمة. وتُرسل الرسائل إلى مزودي الذكاء الاصطناعي لكل محادثة على حدة، ولا تُستخدم لتدريب نماذجهم العامة.
| المزوّد | الغرض | البيانات المشتركة |
|---|---|---|
| Shopify | OAuth، والفوترة، وخطافات الويب | نطاق المتجر، ورمز الوصول، وخطافات الويب الخاصة بالطلبات |
| Anthropic (Claude) | استجابات الذكاء الاصطناعي (إذا تم اختياره) | رسائل المحادثة، وسياق المنتج |
| OpenAI (GPT) | استجابات الذكاء الاصطناعي (إذا تم اختياره) | رسائل المحادثة، وسياق المنتج |
| Google (Gemini) | استجابات الذكاء الاصطناعي (إذا تم اختياره) | رسائل المحادثة، وسياق المنتج |
| Amazon Web Services (SES) | البريد الإلكتروني للمعاملات (قائمة الانتظار، إحالة إلى وكيل) | البريد الإلكتروني للمتسوق (بناءً على الاشتراك فقط)، والبريد الإلكتروني للتاجر |
| Expo (مع خدمات الإشعارات الفورية من Apple/Google) | إشعارات فورية إلى تطبيق الهاتف الخاص بالتاجر | رمز الإشعارات الفورية للجهاز، ونص الإشعار — اسم المتجر، ونوع التنبيه، ومقتطف من محادثة، وفي تنبيهات المتسوقين الفائتين البريد الإلكتروني للمشترك للمتسوق |
| Railway | استضافة التطبيق وقاعدة البيانات (Postgres) | جميع بيانات التطبيق أثناء النقل وفي حالة السكون |
يستخدم التجار الذين يستعملون ميزة إحضار مفتاحك الخاص (المتاحة في جميع الخطط المدفوعة) مفاتيح API الخاصة بهم، ولذلك تتدفق طلبات الذكاء الاصطناعي مباشرةً من SellBot إلى المزوّد الذي يختاره التاجر — ولا نقوم مطلقًا بتوجيهها عبر مفتاح مشترك أو طرف ثالث. ويجوز للتجار المشتركين في الخطط المدفوعة أيضًا ربط خدمة البريد الإلكتروني الخاصة بهم (SMTP أو Mailgun أو SendGrid أو Postmark أو Resend)؛ وعندئذٍ تتدفق رسائل البريد الإلكتروني الموجهة إلى المتسوقين عبر المزوّد الذي يختاره التاجر بدلًا من مزوّدنا.
4. الاحتفاظ بالبيانات
نحتفظ ببياناتك وفقًا للسياسات التالية:
- تُحذف المحادثات والنصوص تلقائيًا بعد 30 يومًا (بموجب مهمة تنظيف يومية) — صدّر من صندوق الوارد أي شيء ترغب في الاحتفاظ به قبل ذلك.
- يُحتفظ بإعدادات المتجر والتصميم والمحفزات وذاكرة التخزين المؤقت للكتالوج ما دام اشتراكك نشطًا. ويُحتفظ بأعداد التحليلات المجمّعة (من دون محتوى الرسائل) لكي تستمر اتجاهات Insights الخاصة بك بعد انتهاء مدة الاحتفاظ بالنصوص البالغة 30 يومًا.
- البريد الإلكتروني للمتسوق (قائمة الانتظار): يُحتفظ به إلى أن يحذفه التاجر أو يلغي المتسوق اشتراكه.
- رموز الإشعارات الفورية للجهاز (تطبيق الهاتف): تُحذف عند تسجيل خروج جهاز أو إزالته من الفريق، ومع كل البيانات الأخرى عند إلغاء التثبيت.
- بعد إلغاء التثبيت: تُحذف جميع بيانات التاجر عند وصول خطاف الويب shop_redact الخاص بـ Shopify (بعد نحو 48 ساعة من إلغاء التثبيت) — وذلك ضمن مدة 30 يومًا التي نلتزم بها بوقت كافٍ.
- يجوز الاحتفاظ بتحليلات مجمعة (أعداد، وليس محتوى) بصورة مجهولة الهوية لتحسين المنتج.
كيفية حذف بياناتك
يمكنك القيام بكل ذلك بنفسك، دون الاتصال بنا:
- هاتف مقترن: افتح «الإعدادات» في تطبيق الهاتف وانقر على «إلغاء اقتران هذا الجهاز»، أو افتح علامة تبويب «الفريق» في لوحة إدارة SellBot واختر «إلغاء» بجوار ذلك الهاتف. يؤدي أيّ من الخيارين إلى حذف سجل الجهاز ورمز الإشعارات الفورية الخاص به فورًا.
- بريد إلكتروني لمتسوق: احذفه من قائمة الانتظار في لوحة إدارة SellBot، أو يمكن للمتسوق استخدام رابط إلغاء الاشتراك في أي رسالة بريد إلكتروني نرسلها إليه.
- محادثة: تُحذف النصوص المفرغة تلقائيًا بعد 30 يومًا. لإزالة واحدة منها في وقت أقرب، راسلنا عبر البريد الإلكتروني.
- كل شيء: أزل تثبيت SellBot من لوحة إدارة Shopify الخاصة بك. ترسل Shopify طلب webhook للتنقيح، وتُحذف جميع بيانات متجرك، عادةً خلال 48 ساعة.
يمكنك أيضًا مراسلتنا عبر البريد الإلكتروني وطلب حذفها، وسنفعل ذلك — أدرج نطاق متجرك حتى نتمكن من العثور على السجلات الصحيحة.
5. الأمان
نتبع ممارسات أمنية حديثة لحماية بيانات التجار والمتسوقين:
- مفاتيح API الخاصة بالتجار (إحضار مفتاحك الخاص) مشفرة في حالة السكون باستخدام AES-256-GCM؛ ولا يغادر مفتاح فك التشفير خادم التطبيق مطلقًا.
- تُقدَّم جميع حركة البيانات عبر HTTPS (TLS 1.2+).
- يستخدم تخزين جلسات Shopify محول جلسات Prisma الرسمي مع ملفات تعريف الارتباط الموقعة.
- يستخدم إقران تطبيق الهاتف رموز QR للاستخدام مرة واحدة — ويُبطل كل رمز عند أول استخدام وينتهي بعد مدة قصيرة إذا لم يتم مسحه مطلقًا.
- النسخ الاحتياطية لقاعدة البيانات مشفرة ومتكررة جغرافيًا.
- ضوابط وصول وفق مبدأ أقل الصلاحيات للمهندسين — يُحتفظ بسجلات التدقيق لمدة 90 يومًا.
6. الامتثال لـ GDPR وCCPA
لمستخدمي الاتحاد الأوروبي / المملكة المتحدة (GDPR)
نعالج البيانات استنادًا إلى مبرري المصلحة المشروعة والعقد (لتوفير التطبيق الذي ثبّتَّه). ويجوز لك طلب الوصول أو التصحيح أو المحو أو قابلية نقل البيانات في أي وقت. ونحن معالج البيانات لبيانات التاجر ومتحكم مشترك في بيانات المتسوق التي تختار جمعها.
لمستخدمي California (CCPA)
لا نبيع المعلومات الشخصية. يجوز للمقيمين في California طلب الإفصاح عن البيانات المجمعة وطلب حذفها. مارس هذه الحقوق عبر البريد الإلكتروني أدناه.
الحق في الوصول
اطلب تصدير جميع البيانات التي يحتفظ بها SellBot بشأن متجرك أو محادثة محددة.
الحق في الحذف
اطلب الحذف الكامل لبيانات التاجر أو المتسوق (ويتم ذلك تلقائيًا أيضًا عند إلغاء التثبيت).
الحق في قابلية نقل البيانات
صدّر المحادثات والإعدادات بصيغة JSON.
الحق في الاعتراض
عطّل التحليلات أو ميزات الوكيل المباشر أو موفري نماذج الذكاء الاصطناعي في إعدادات التطبيق في أي وقت.
نلتزم تلقائيًا بخطافات الويب الخاصة بـ Shopify بموجب GDPR (customers/data_request, customers/redact, shop/redact) — ولا يلزم اتخاذ أي إجراء من التاجر.
7. اتصل بنا
إذا كانت لديك أسئلة بشأن سياسة الخصوصية هذه أو كنت ترغب في ممارسة حقوقك المتعلقة بالبيانات:
البريد الإلكتروني
[email protected]الشركة
CurrencyWiki Technologies LLC
