سياسة الخصوصية
هذه الصفحة تشرح ما نجمعه فعلاً ولماذا. مكتوبة لتطابق سلوك النظام، لا لتغطية كل احتمال.
آخر تحديث: 2026-09-03
من نحن في هذه السياسة
تشغّل دُكان-إكس المنصة التي يبني عليها التجار متاجرهم. بالنسبة لبيانات المتسوّقين، التاجر هو المتحكّم بالبيانات ونحن المعالج نيابةً عنه. بالنسبة لبيانات حساب التاجر نفسه، نحن المتحكّم.
ما الذي نجمعه
- بيانات حساب التاجر: الاسم، البريد الإلكتروني، كلمة المرور مخزّنة كـ hash عبر bcrypt (لا نحتفظ بها كنص)، الباقة، والمتاجر المرتبطة.
- بيانات المتجر والطلبات: المنتجات، الطلبات، المخزون، وبيانات المتسوّق اللازمة للتسليم (الاسم، الهاتف، العنوان). هذه بيانات التاجر ونحن نخزّنها ونعالجها لتشغيل متجره.
- ملفات تعريف الارتباط: جلسة لوحة التاجر تُحفظ في كوكي
httpOnlyلا يمكن لجافاسكربت في المتصفح قراءته. الواجهة تستخدم كوكي جلسة للسلة ولغة العرض. - قياسات تشغيلية: سجلات الأخطاء والأداء، وعدّادات الزيارات والمنتجات المشاهَدة على مستوى المتجر.
ما الذي لا نجمعه
- بيانات البطاقات. لا نستقبل ولا نخزّن ولا نمرّر أرقام بطاقات: الدفع الإلكتروني يتم على صفحة بوابة الدفع نفسها، ونستلم منها نتيجة العملية فقط.
- لا نبيع البيانات الشخصية ولا نؤجّرها لأي طرف.
مع من تُشارك البيانات
- بوابات الدفع — لتنفيذ عملية الدفع (المبلغ، رقم الطلب، نتيجة العملية).
- شركات التوصيل — بيانات الشحنة اللازمة للتسليم.
- مزوّد البنية التحتية — الاستضافة وشبكة التوصيل وشهادات TLS.
- الجهات القانونية — عند وجود التزام قانوني صريح.
الاحتفاظ بالبيانات
نحتفظ ببيانات المتجر ما دام الحساب فعّالاً. الطلبات والفواتير تُحفظ للمدة التي تفرضها المتطلبات المحاسبية والقانونية حتى بعد إغلاق الحساب. سجلات التشغيل (logs) قصيرة الأجل.
الأمان
- كل الاتصالات عبر HTTPS، وكلمات المرور مخزّنة بـ bcrypt.
- جلسات التاجر قابلة للإبطال فوراً: تغيير كلمة المرور أو «تسجيل الخروج من كل الأجهزة» ينهي كل الجلسات القائمة مباشرة.
- كل متجر معزول عن غيره على مستوى النظام؛ لا يمكن لتاجر الوصول إلى بيانات متجر آخر.
حقوقك
يمكنك طلب نسخة من بياناتك أو تصحيحها أو حذفها عبر تواصل معنا. إذا كنت متسوّقاً لدى أحد المتاجر، وجّه الطلب إلى التاجر أولاً — هو المتحكّم بتلك البيانات، ونحن ننفّذ ما يطلبه.
تغييرات على هذه السياسة
عند تغيير جوهري سنحدّث تاريخ «آخر تحديث» أعلاه ونُعلم التجار عبر البريد المرتبط بحساباتهم.