سياسة الخصوصية

3.1 معلومات الحساب:

• الاسم، عنوان البريد الإلكتروني، رقم الهاتف، معلومات الفواتير، وتفاصيل بطاقة الدفع.
• اسم المستخدم وكلمة المرور عند تسجيل حساب معنا.
• سجل المعاملات وتفاصيل الخدمات المشتراة.

3.2 محتوى المستخدم:

• البيانات التي تدخلها في خدماتنا، مثل الحملات، وتفضيلات التسويق الرقمي، والملاحظات، وتحميلات الملفات.

3.3 البيانات السلوكية والتقنية:

• معلومات حول كيفية استخدامك وتفاعلك مع موقعنا وخدماتنا، مثل أنماط الاستخدام، ومشاهدات الصفحات، وبيانات تدفق النقرات.
• عنوان IP، نوع المتصفح، نظام التشغيل، معلومات الجهاز، والمعلومات التي تم جمعها عبر ملفات تعريف الارتباط والتقنيات المماثلة.

3.4 بيانات الموقع:

• إذا كنت تستخدم خدمات تعتمد على الموقع، فقد نجمع الموقع الجغرافي لجهازك.

3.5 بيانات الاتصال:

• سجلات الاتصالات بينك وبين adCasa، بما في ذلك مراسلات البريد الإلكتروني، ومحادثات الدردشة، وطلبات دعم العملاء.

3.6 معلومات وسائل التواصل الاجتماعي:

• إذا تفاعلت معنا عبر منصات وسائل التواصل الاجتماعي، فإننا نجمع المعلومات المتاحة للجمهور التي تقدمها.

3.7 البيانات من الخدمات المتصلة (بيانات Google و Shopify):

• بيانات Google: إذا قمت بربط حسابات Google التابعة لجهات خارجية (Google Ads و Analytics و Workspace)، فإننا نجمع مقاييس أداء وإبداعات وهياكل مستندات محددة مطلوبة لتنفيذ مسارات العمل المؤتمتة. لا نعالج أي بيانات لا علاقة لها بالوظائف التي يطلبها المستخدم.
• بيانات Shopify API (تطبيق adCasa OS): إذا قمت بربط متجر Shopify بـ adCasa OS، فإننا نعالج البيانات حصريًا في نطاق صلاحيات OAuth المعتمدة (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). يتم الوصول إلى هذه البيانات حصريًا لإجراء تحليلات التجارة الإلكترونية في الوقت الفعلي، وتحديثات الكتالوج المؤتمتة، وإدارة قواعد الأسعار، وتحسين الخصومات، والقياس عن بُعد للطلبات بناءً على طلب التاجر.

3.8 تحسين نموذج الذكاء الاصطناعي والقيود (جدران حماية بيانات Google و Shopify):

• البيانات العامة: قد نجمع ونستخدم بيانات مجمعة أو مجهولة المصدر من تفاعلات واجهة المستخدم العامة وهياكل الأوامر لتحسين أداء المنصة.
• بيانات النطاق الحساس والمقيد من Google (محظورة للتدريب): يتم تشغيل جميع تحليلات الذكاء الاصطناعي بواسطة Google Cloud Vertex AI (Gemini models). نحن لا نستخدم بشكل صارم البيانات التي تم الحصول عليها عبر نطاقات Google المقيدة لتدريب نماذج الذكاء الاصطناعي/التعلم الآلي العامة. جميع التحليلات تتم في الوقت الفعلي وتكون خاصة بالمستخدم.
• بيانات تجار وعملاء Shopify (محظورة للتدريب): وفقًا للقسم 2.3 من شروط API الخاصة بـ Shopify، يُحظر تمامًا استخدام البيانات المستلمة عبر Shopify APIs (بما في ذلك تفاصيل العملاء والطلبات وقواعد الأسعار والكتالوج) لتدريب أو ضبط دقيق أو تطوير نماذج التعلم الآلي أو الذكاء الاصطناعي العامة أو العامة. جميع معالجات الذكاء الاصطناعي لبيانات متجر Shopify مقصورة على تاجر واحد ومؤقتة.

3.9 بيانات نظام تشغيل الدعم، والمجتمع والقياس التشخيصي عن بُعد:

• جوازات ثقة المجتمع: أسماء العرض العامة، ورتب الأقسام، وألقاب التميز المجهزة، وبذور الصور الرمزية الموجهة (vector avatar seeds) العامة، ونقاط السمعة، وعدد الحلول المعتمدة المعروضة في لوحات المتصدرين وسلاسل المحادثات العامة للمجتمع.
• تذاكر الدعم والقياس التشخيصي عن بُعد: حمولات تذاكر الدعم المنظمة ذات الصناديق الأربعة (الفئة، الفئة الفرعية، الهدف المتوقع، الخطأ الفعلي) وحزم silent_diagnostic_telemetry التلقائية (رموز الخطأ، رموز حالة HTTP، مؤشرات صحة رموز OAuth المميزة، وتتبعات الاستثناءات المنقحة والمطهرة تلقائيًا من بيانات الاعتماد بواسطة درع PII الخاص بنا والمبني على انعدام الثقة Zero-Trust).

• مباشرة منك: عند التسجيل في خدماتنا، أو التفاعل مع دعم العملاء، أو التواصل معنا.
• تلقائيًا: عبر ملفات تعريف الارتباط، وتقنيات التتبع، وسجلات التفاعل عند استخدام خدماتنا.
• من أطراف ثالثة: البيانات من الشركاء، والشركات التابعة، والخدمات المتصلة (مثل Google Analytics و Google Ads).
• البيانات المجمعة: البيانات من نماذج الذكاء الاصطناعي الخاصة بنا لتحسين أداء الخدمة (تخضع للقيود الواردة في القسم 3.8).

• توفير الخدمات وصيانتها: تقديم الميزات والمحتوى والوظائف المطلوبة، ومعالجة المعاملات.
• التحسين والتطوير: تحليل كيفية استخدامك لخدماتنا لإجراء تحسينات مستقبلية على المنتج.
• الاتصالات: إشعارك بالتحديثات والميزات الجديدة والخدمات.
• التسويق والعروض الترويجية: إرسال مواد ترويجية بموافقتك.
• منع الاحتيال والأمن: ضمان سلامة النظام والحماية من سوء الاستخدام.
• الامتثال: تلبية المتطلبات القانونية والتنظيمية.
• تحسين النموذج: استخدام بيانات مجمعة أو مجهولة المصدر لتدريب وتحسين نماذج الذكاء الاصطناعي الخاصة بنا (تخضع لقيود النطاق المقيد).

• الموافقة: عندما تقدم موافقة صريحة (مثل الاتصالات التسويقية).
• الضرورة التعاقدية: للوفاء بالعقود (مثل تقديم الخدمة).
• المصالح المشروعة: لتحسين خدماتنا وحماية أعمالنا.
• الالتزام القانوني: للامتثال للالتزامات القانونية (مثل التقارير الضريبية).

• مقدمي الخدمات: لخدمات مثل الاستضافة السحابية (Google Cloud و AWS)، ومعالجة المدفوعات (Stripe Connect)، ومعالجات فرعية لعرض واجهة المستخدم المؤقتة (مثل واجهة برمجة تطبيقات DiceBear Vector Avatar API، والتي تعالج سلاسل البذور غير المحددة للهوية الشخصية حصريًا لعرض الصور الرمزية لـ SVG في الواجهة الأمامية).
• نقل الأعمال: في حالة الاندماج أو الاستحواذ، قد يتم نقل بياناتك (تخضع لقيود سياسة Google).
• الالتزامات القانونية: قد نفصح عن البيانات للامتثال للمتطلبات القانونية.
• الشركات التابعة: لأغراض تجارية داخلية.

قيد مشاركة بيانات Google: على الرغم مما سبق، لا يتم بيع البيانات التي تم الحصول عليها عبر النطاقات المقيدة من Google أبدًا لأطراف ثالثة، ولا يتم نقلها لأطراف ثالثة لأغراض الإعلان أو إعادة الاستهداف أو التسويق الخارجي. تتم مشاركتها فقط مع مقدمي الخدمات الضروريين (المعالجات الفرعية) بشكل صارم لدعم وظائف التطبيق.

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة، نضمن وجود ضمانات مناسبة، مثل البنود التعاقدية القياسية أو ما يعادلها.

• المتطلبات القانونية والتنظيمية (مثل الاحتفاظ بسجلات الفواتير والضرائب لـ adCasa بموجب قواعد HMRC للمملكة المتحدة).
• الاحتياجات التشغيلية (مثل سجلات الأمان).

التطهير الإجباري لبيانات Shopify خلال 30 يومًا والامتثال لـ Webhook: عند إلغاء تثبيت adCasa OS من قبل التاجر أو استلام طلب حذف واجب التنفيذ، تقوم adCasa بتطهير أو إخفاء هوية جميع النسخ والأصول لبيانات تجار وعملاء Shopify في غضون ثلاثين (30) يومًا بموجب الامتثال للقسم 6.2.3 من شروط Shopify API ورسائل Webhooks الإلزامية لـ GDPR (customers/redact, shop/redact). يتم الاحتفاظ بحمولات بيانات API للمتجر بمعزل تام عن سجلات الفواتير القانونية للمملكة المتحدة.

بروتوكول إخفاء الهوية لمنتدى الدعم والمجتمع: عند استلام طلب صالح بموجب المادة 17 من GDPR ('الحق في المحو')، يتم حذف جميع المعرفات الشخصية وعناوين البريد الإلكتروني وسجلات IP وارتباطات الصور الرمزية المخصصة التابعة للمستخدم نهائيًا وبشكل لا رجعة فيه من جداول الهوية لدينا. وفقًا لـ المادة 6(1)(f) من UK GDPR (المصالح المشروعة) والمادة 17(3)(d)، يتم الاحتفاظ بأسئلة استكشاف الأخطاء وإصلاحها العامة ومقتطفات التعليمات البرمجية والإجابات التقنية المعتمدة المنشورة على لوحات المجتمع وإعادة تعيينها نهائيًا إلى اسم مستعار عام ([Deleted Contributor]) للحفاظ على استمرارية سلسلة المحادثات الفنية، ومنع كسر وثائق المطورين، والحفاظ على سلامة الرسم البياني للبحث Schema.org QAPage.

طلب الحذف: يمكنك طلب الحذف الفوري لبياناتك في أي وقت عن طريق إرسال بريد إلكتروني إلى legal@adcasa.io أو عبر إعدادات المستخدم الخاصة بك.

• الوصول: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: طلب حذف بياناتك (الحق في النسيان).
• تقييد المعالجة: تقييد معالجة البيانات في مواقف معينة.
• نقل البيانات: طلب بياناتك بتنسيق يمكن قراءته آليًا.
• الاعتراض: الاعتراض على المعالجة (مثل التسويق).
• سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة.
• تعليمات ما بعد الوفاة: إرشادنا حول كيفية التعامل مع بياناتك الشخصية بعد وفاتك.

إعفاء الإدارة بموجب الجدول 2 من قانون حماية البيانات في المملكة المتحدة لعام 2018 (UK DPA): عند الرد على طلبات وصول أصحاب البيانات (SARs)، تُعفى الملاحظات الداخلية الخاصة بالموظفين (internal_notes)، والقياس عن بُعد للفرز التلقائي، وتصنيفات مخاطر الاحتيال التي يتم إنشاؤها أثناء حل تذاكر الدعم قانونًا من الإفصاح لصاحب البيانات وفقًا لـ الجدول 2، الجزء 4، الفقرتين 24 و 25 من قانون حماية البيانات في المملكة المتحدة لعام 2018 (والتي تغطي التنبؤات الإدارية، والمداولات التجارية، والفرز القانوني السري).

لممارسة حقوقك، يرجى الاتصال بـ legal@adcasa.io.

• ملفات تعريف الارتباط الأساسية والأمنية: ضرورية لوظائف الموقع الأساسية، ومصادقة المستخدم، وبروتوكولات أمان Stripe Connect.
• التحليلات والتتبع: لفهم استخدام الموقع.
• تتبع الشركاء (Affiliate): لإسناد الإحالات داخل النظام البيئي لشركائنا.
• تخصيص الإعلانات: تقديم إعلانات مخصصة (باستثناء أي بيانات تم الحصول عليها عبر نطاقات Google المقيدة أو Shopify APIs بشكل صارم).
• التكامل مع Shopify Customer Privacy API: بالنسبة لتتبع واجهة المتجر والتحليلات المنشورة عبر adCasa OS على متاجر تجار Shopify المتصلة، تتكامل adCasa بشكل نشط مع واجهة تتبع الموافقة لـ Shopify (Customer Privacy API) لتلقي تفضيلات موافقة المستخدم النهائي وتطبيقها قبل تشغيل نصوص التتبع غير الأساسية.

من خلال التفاعل مع لافتة الموافقة على ملفات تعريف الارتباط الخاصة بنا، يمكنك إدارة تفضيلاتك فيما يتعلق بملفات تعريف الارتباط غير الأساسية.

• التشفير: حماية البيانات أثناء النقل (TLS/SSL) وأثناء الراحة.
• التحكم في الوصول: قصر الوصول على الموظفين المصرح لهم فقط.
• تدقيقات الأمان: مراجعات منتظمة للأنظمة لتحديد نقاط الضعف.

ومع ذلك، يرجى ملاحظة أنه لا توجد طريقة نقل عبر الإنترنت آمنة تمامًا.

• البريد الإلكتروني: legal@adcasa.io
• عنوان الخدمة: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

• لا تدريب للنماذج: يتم تشغيل جميع تحليلات الذكاء الاصطناعي بشكل آمن بواسطة Google Cloud Vertex AI (Gemini models). نحن لا نستخدم البيانات المستردة من النطاقات الحساسة أو المقيدة من Google (مثل Google Docs و Sheets و Slides و Google Ads و Analytics) لتدريب نماذج الذكاء الاصطناعي العامة. جميع تحليلات الذكاء الاصطناعي يتم إجراؤها في الوقت الفعلي، وتكون خاصة بالمستخدم، وتكون مؤقتة أو مخزنة فقط لسجل حساب ذلك المستخدم المحدد.
• لا نقل لأطراف ثالثة: لا ننقل بيانات مستخدم Google إلى أطراف ثالثة، باستثناء: (أ) لتوفير أو تحسين الميزات التي تواجه المستخدم والتي تظهر بوضوح في واجهة مستخدم التطبيق، (ب) للامتثال للقوانين المعمول بها، أو (ج) كجزء من عملية دمج أو استحواذ أو بيع أصول.
• لا إعلانات: لا نستخدم أو ننقل بيانات مستخدم Google لتقديم الإعلانات، بما في ذلك إعادة الاستهداف أو الإعلانات المخصصة أو القائمة على الاهتمامات.
• لا وصول بشري: لا نسمح للبشر بقراءة بيانات مستخدم Google الخاصة بك إلا إذا: (أ) حصلنا على موافقتك الصريحة لرسائل محددة (مثل الدعم)، (ب) كان ذلك ضروريًا لأغراض أمنية (مثل التحقيق في خطأ أو إساءة استخدام)، (ج) كان ذلك ضروريًا للامتثال للقانون المعمول به، أو (د) كان استخدامنا مقتصرًا على العمليات الداخلية وتم تجميع البيانات (بما في ذلك المشتقات) وإخفاء هويتها.
• جدار حماية منتدى المجتمع والأسطح العامة: تعد لوحات المجتمع العامة وأسطح الأسئلة والأجوبة لمكتب المساعدة (support.adcasa.io) أسطح معرفة عامة. يُحظر تمامًا على المستخدمين وموظفي الدعم نشر أو نقل أو طلب رموز وصول Google OAuth الأولية (ya29)، أو أسرار العميل، أو بيانات اعتماد API، أو القياس عن بُعد للحملات الخاصة بالعملاء على لوحات المناقشة العامة. يجب إجراء الدعم الفني الذي يتضمن بيانات العملاء الحساسة بشكل صارم عبر تذاكر الدعم المصادق عليها والخاصة.