سياسة الخصوصية
توضح سياسة الخصوصية هذه كيفية قيام adCasa بجمع واستخدام وحماية معلوماتك الشخصية عند استخدام أدوات وخدمات التسويق الرقمي المدعومة بالذكاء الاصطناعي، بما في ذلك adCasa.
تاريخ السريان: 29 يوليو 2026
تلتزم شركة adCasa LTD ("adCasa"، "نحن"، "لنا") بحماية واحترام خصوصيتك. تشرح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وإفصاحنا وحمايتنا لبياناتك الشخصية عند استخدام خدماتنا، بما في ذلك موقعنا الإلكتروني، وadCasa، والتطبيقات، وأي خدمات ذات صلة (يشار إليها مجتمعة باسم "الخدمات"). تحدد هذه السياسة أيضًا حقوقك بموجب اللائحة العامة لحماية البيانات للاتحاد الأوروبي (EU GDPR)، واللائحة العامة لحماية البيانات للمملكة المتحدة (UK GDPR)، وقانون حماية البيانات للمملكة المتحدة لعام 2018، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقوانين خصوصية البيانات الأخرى المعمول بها.
1. مقدمة
2. مراقب البيانات ومعالج البيانات
البريد الإلكتروني: legal@adcasa.io
عنوان الخدمة: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
قد نعمل أيضًا بصفتنا معالج بيانات لخدمات معينة عند معالجة البيانات الشخصية نيابة عن شركات تابعة لجهات خارجية، وفي هذه الحالة ستحكم اتفاقيات معالجة البيانات هذه الأنشطة.
3. أنواع البيانات التي نجمعها
3.1 معلومات الحساب:
- الاسم، عنوان البريد الإلكتروني، رقم الهاتف، معلومات الفواتير، وتفاصيل بطاقة الدفع.
- اسم المستخدم وكلمة المرور عند تسجيل حساب معنا.
- سجل المعاملات وتفاصيل الخدمات المشتراة.
3.2 محتوى المستخدم:
- البيانات التي تدخلها في خدماتنا، مثل الحملات، وتفضيلات التسويق الرقمي، والملاحظات، وتحميلات الملفات.
3.3 البيانات السلوكية والتقنية:
- معلومات حول كيفية استخدامك وتفاعلك مع موقعنا وخدماتنا، مثل أنماط الاستخدام، ومشاهدات الصفحات، وبيانات تدفق النقرات.
- عنوان IP، نوع المتصفح، نظام التشغيل، معلومات الجهاز، والمعلومات التي تم جمعها عبر ملفات تعريف الارتباط والتقنيات المماثلة.
3.4 بيانات الموقع:
- إذا كنت تستخدم خدمات تعتمد على الموقع، فقد نجمع الموقع الجغرافي لجهازك.
3.5 بيانات الاتصال:
- سجلات الاتصالات بينك وبين adCasa، بما في ذلك مراسلات البريد الإلكتروني، ومحادثات الدردشة، وطلبات دعم العملاء.
3.6 معلومات وسائل التواصل الاجتماعي:
- إذا تفاعلت معنا عبر منصات وسائل التواصل الاجتماعي، فإننا نجمع المعلومات المتاحة للجمهور التي تقدمها.
3.7 البيانات من الخدمات المتصلة (بيانات Google و Shopify):
- بيانات Google: إذا قمت بربط حسابات تابعة لجهات خارجية مثل Google Analytics أو Google Ads بـ adCasa، فإننا نجمع بيانات محددة مطلوبة لتقديم ميزات التحليل. نجمع فقط البيانات المتعلقة بالوظائف المطلوبة.
- بيانات Shopify API (تطبيق adCasa OS): إذا قمت بربط متجر Shopify بـ adCasa OS، فإننا نعالج البيانات حصريًا في نطاق صلاحيات OAuth المعتمدة (
read_customers,read_price_rules,write_price_rules,read_discounts,write_discounts,write_inventory,read_inventory,read_locations,read_orders,read_products,write_products). تُستخدم هذه البيانات حصريًا لإجراء تحليلات التجارة الإلكترونية في الوقت الفعلي، وتحديثات الكتالوج الآلية، وإدارة قواعد الأسعار، وتحسين الخصومات، وقياس الطلبات المحددة من قبل التاجر.
3.8 تحسين نموذج الذكاء الاصطناعي والقيود (جدران حماية بيانات Google و Shopify):
- البيانات العامة: قد نجمع ونستخدم بيانات مجمعة أو مجهولة المصدر من مدخلات المستخدم العامة لغرض تحسين نماذجنا.
- بيانات النطاق الحساس والمقيد من Google (محظورة للتدريب): يتم تشغيل جميع تحليلات الذكاء الاصطناعي بشكل آمن بواسطة Google Cloud Vertex AI (Gemini models). لا نستخدم البيانات المستردة من النطاقات المقيدة لتدريب نماذج الذكاء الاصطناعي العامة.
- بيانات تجار وعملاء Shopify (محظورة للتدريب): وفقًا للقسم 2.3 من شروط API الخاصة بـ Shopify، يُحظر تمامًا استخدام البيانات المستلمة عبر Shopify APIs (بما في ذلك تفاصيل العملاء والطلبات وقواعد الأسعار والكتالوج) لتدريب أو تحسين نماذج الذكاء الاصطناعي/التعلم الآلي العامة. جميع معالجات الذكاء الاصطناعي لبيانات متجر Shopify مقصورة على تاجر واحد ومؤقتة.
4. كيف نجمع بياناتك
- مباشرة منك: عند التسجيل في خدماتنا، أو التفاعل مع دعم العملاء، أو التواصل معنا.
- تلقائيًا: عبر ملفات تعريف الارتباط، وتقنيات التتبع، وسجلات التفاعل عند استخدام خدماتنا.
- من أطراف ثالثة: البيانات من الشركاء، والشركات التابعة، والخدمات المتصلة (مثل Google Analytics و Google Ads و Shopify).
- البيانات المجمعة: البيانات من نماذج الذكاء الاصطناعي الخاصة بنا لتحسين أداء الخدمة (تخضع لقيود النطاق المقيد).
5. أغراض معالجة البيانات الشخصية
- توفير الخدمات وصيانتها: تقديم الميزات والمحتوى والوظائف المطلوبة، ومعالجة المعاملات.
- التحسين والتطوير: تحليل كيفية استخدامك لخدماتنا لإجراء تحسينات مستقبلية على المنتج.
- الاتصالات: إشعارك بالتحديثات والميزات الجديدة والخدمات.
- التسويق والعروض الترويجية: إرسال مواد ترويجية بموافقتك.
- منع الاحتيال والأمن: ضمان سلامة النظام والحماية من سوء الاستخدام.
- الامتثال: تلبية المتطلبات القانونية والتنظيمية.
- تحسين النموذج: استخدام بيانات مجمعة أو مجهولة المصدر لتدريب وتحسين نماذج الذكاء الاصطناعي الخاصة بنا (تخضع لقيود النطاق المقيد).
6. الأساس القانوني للمعالجة
- الموافقة: عندما تقدم موافقة صريحة (مثل الاتصالات التسويقية).
- الضرورة التعاقدية: للوفاء بالعقود (مثل تقديم الخدمة).
- المصالح المشروعة: لتحسين خدماتنا وحماية أعمالنا.
- الالتزام القانوني: للامتثال للالتزامات القانونية (مثل التقارير الضريبية).
7. مشاركة البيانات وعمليات النقل
- مقدمي الخدمات: لخدمات مثل الاستضافة (مثل AWS و Google Cloud)، ومعالجة المدفوعات، وأدوات دعم العملاء.
- نقل الأعمال: في حالة الاندماج أو الاستحواذ، قد يتم نقل بياناتك (تخضع لقيود سياسة Google).
- الالتزامات القانونية: قد نفصح عن البيانات للامتثال للمتطلبات القانونية.
- الشركات التابعة: لأغراض تجارية داخلية.
قيد مشاركة بيانات Google: على الرغم مما سبق، لا يتم بيع البيانات التي تم الحصول عليها عبر النطاقات المقيدة من Google أبدًا لأطراف ثالثة، ولا يتم نقلها لأغراض الإعلان أو التسويق الخارجي. تتم مشاركتها فقط مع مقدمي الخدمات الضروريين بشكل صارم لدعم وظائف التطبيق.
عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة، نضمن وجود ضمانات مناسبة، مثل البنود التعاقدية القياسية أو ما يعادلها.
8. الاحتفاظ بالبيانات وحذفها
- المتطلبات القانونية والتنظيمية (مثل الاحتفاظ بسجلات الفواتير والضرائب لـ adCasa بموجب قواعد HMRC للمملكة المتحدة).
- الاحتياجات التشغيلية (مثل سجلات الأمان).
التطهير الإجباري لبيانات Shopify خلال 30 يومًا والامتثال لـ Webhook: عند إلغاء تثبيت adCasa OS من قبل التاجر أو استلام طلب حذف واجب التنفيذ، تقوم adCasa بتطهير أو إخفاء هوية جميع النسخ والأصول لبيانات تجار وعملاء Shopify في غضون ثلاثين (30) يومًا بموجب الامتثال الصارم للقسم 6.2.3 من شروط Shopify API ورسائل Webhooks الإلزامية لـ GDPR (customers/redact, shop/redact). يتم الاحتفاظ بحمولات بيانات API للمتجر بمعزل تام عن سجلات الفواتير القانونية للمملكة المتحدة.
طلب الحذف: يمكنك طلب الحذف الفوري لبياناتك في أي وقت عن طريق إرسال بريد إلكتروني إلى legal@adcasa.io أو عبر إعدادات المستخدم الخاصة بك.
9. حقوقك
- الوصول: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- المحو: طلب حذف بياناتك (الحق في النسيان).
- تقييد المعالجة: تقييد معالجة البيانات في مواقف معينة.
- نقل البيانات: طلب بياناتك بتنسيق يمكن قراءته آليًا.
- الاعتراض: الاعتراض على المعالجة (مثل التسويق).
- سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة.
- تعليمات ما بعد الوفاة: إرشادنا حول كيفية التعامل مع بياناتك الشخصية بعد وفاتك.
لممارسة حقوقك، يرجى الاتصال بـ legal@adcasa.io.
10. اتخاذ القرارات الآلية والتنميط
11. ملفات تعريف الارتباط والتقنيات المماثلة
- ملفات تعريف الارتباط الأساسية والأمنية: ضرورية لوظائف الموقع الأساسية، ومصادقة المستخدم، وبروتوكولات أمان Stripe Connect.
- التحليلات والتتبع: لفهم استخدام الموقع.
- تتبع الشركاء (Affiliate): لإسناد الإحالات داخل النظام البيئي لشركائنا.
- تخصيص الإعلانات: تقديم إعلانات مخصصة (باستثناء أي بيانات تم الحصول عليها عبر نطاقات Google المقيدة أو Shopify APIs).
- التكامل مع Shopify Customer Privacy API: بالنسبة لتتبع واجهة المتجر والتحليلات المنشورة عبر adCasa OS على متاجر Shopify المتصلة، تتكامل adCasa بشكل نشط مع واجهة تتبع الموافقة لـ Shopify (Customer Privacy API) لتلقي تفضيلات موافقة المستخدم النهائي وتطبيقها قبل تشغيل نص البرمجة غير الأساسي.
من خلال التفاعل مع لافتة الموافقة على ملفات تعريف الارتباط الخاصة بنا، يمكنك إدارة تفضيلاتك فيما يتعلق بملفات تعريف الارتباط غير الأساسية.
12. التدابير الأمنية
- التشفير: حماية البيانات أثناء النقل (TLS/SSL) وأثناء الراحة.
- التحكم في الوصول: قصر الوصول على الموظفين المصرح لهم فقط.
- تدقيقات الأمان: مراجعات منتظمة للأنظمة لتحديد نقاط الضعف.
ومع ذلك، يرجى ملاحظة أنه لا توجد طريقة نقل عبر الإنترنت آمنة تمامًا.
13. خصوصية الأطفال
14. إشعار خرق البيانات
15. روابط الجهات الخارجية والخدمات الخارجية
16. عمليات نقل البيانات الدولية
17. الخصوصية حسب التصميم وتقييمات الأثر
18. التغييرات على سياسة الخصوصية هذه
19. اتصل بنا
- البريد الإلكتروني: legal@adcasa.io
- عنوان الخدمة: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
20. إفصاح الاستخدام المحدود من Google (النطاقات المقيدة)
- لا تدريب للنماذج: يتم تشغيل جميع تحليلات الذكاء الاصطناعي بشكل آمن بواسطة Google Cloud Vertex AI (Gemini models). لا نستخدم البيانات المستردة من النطاقات الحساسة أو المقيدة من Google لتدريب نماذج الذكاء الاصطناعي العامة. جميع تحليلات الذكاء الاصطناعي يتم إجراؤها في الوقت الفعلي، وتكون خاصة بالمستخدم، وتكون مؤقتة أو مخزنة فقط لسجل حساب ذلك المستخدم المحدد.
- لا نقل لأطراف ثالثة: لا ننقل بيانات مستخدم Google إلى أطراف ثالثة، باستثناء: (أ) لتوفير أو تحسين الميزات التي تواجه المستخدم والتي تظهر بوضوح في واجهة مستخدم التطبيق، (ب) للامتثال للقوانين المعمول بها، أو (ج) كجزء من عملية دمج أو استحواذ أو بيع أصول.
- لا إعلانات: لا نستخدم أو ننقل بيانات مستخدم Google لتقديم الإعلانات، بما في ذلك إعادة الاستهداف أو الإعلانات المخصصة أو القائمة على الاهتمامات.
- لا وصول بشري: لا نسمح للبشر بقراءة بيانات مستخدم Google الخاصة بك إلا إذا: (أ) حصلنا على موافقتك الصريحة لرسائل محددة (مثل الدعم)، (ب) كان ذلك ضروريًا لأغراض أمنية (مثل التحقيق في خطأ أو إساءة استخدام)، (ج) كان ذلك ضروريًا للامتثال للقانون المعمول به، أو (د) كان استخدامنا مقتصرًا على العمليات الداخلية وتم تجميع البيانات (بما في ذلك المشتقات) وإخفاء هويتها.
أسئلة؟ تواصل معنا على legal@adcasa.io