سياسة الخصوصية وحماية البيانات

1. مقدمة وتعريف بالخدمة

تلتزم منصة رِبْـح (Ribh Analytics)، المشار إليها بـ ("نحن"، "المنصة"، أو "التطبيق")، بحماية خصوصية وأمان بيانات مستخدميها وتجار منصة سلة ("التاجر" أو "المستخدم").

توضح هذه السياسة كيفية جمع البيانات، استخدامها، معالجتها، والاحتفاظ بها عند استخدامك لتطبيقنا المرتبط بمتجر سلة وحساباتك الإعلانية في ميتا (Meta)، تيك توك (TikTok)، سناب شات (Snapchat)، جوجل (Google Ads)، وبنترست (Pinterest Ads).

2. البيانات التي نجمعها ومصادرها

نقوم بجمع البيانات التحليلية اللازمة فقط لتقديم خدمة حساب الأرباح والخسائر وإعداد التقارير المالية لمتجرك، وتشمل:

• بيانات متجر سلة (عبر OAuth 2.0 المعتمد): أرقام الطلبات، تاريخ الطلب، حالة الطلب (مكتمل، ملغي، مسترجع)، إجمالي قيمة الطلب، المنتجات المشمولة ورموزها (SKUs)، شركة الشحن المستخدمة، وطريقة الدفع المختارة (مدى، بطاقة ائتمانية، تابي، تمارا، Apple Pay، الدفع عند الاستلام).
• بيانات المنصات الإعلانية (Meta, TikTok, Snapchat, Google, Pinterest APIs): بيانات الإنفاق الإعلاني، مرات الظهور، النقرات، ومعدل التحويل المرتبط بالحملات الإعلانية النشطة. نستخدم صلاحيات القراءة فقط (Read-Only) ولا نقوم بإنشاء أو تعديل أي إعلانات.
• كشوفات تحويلات الشحن (COD Remittances): سجلات مراحل تسليم الشحنات وتقارير ملفات CSV المستوردة من أرامكس وسمسا والبريد السعودي (سبل) ومزودي التوصيل المحليين لمطابقة متحصلات الدفع عند الاستلام.
• البيانات المدخلة من قبل التاجر: تكلفة شراء المنتجات الواصلة (COGS)، المصاريف التشغيلية الثابتة (مثل الإيجار، الرواتب، البرمجيات)، تكاليف التغليف، وأي رسوم مخصصة لبوابات الدفع.
• بيانات الحساب والتواصل: الاسم، البريد الإلكتروني الخاص بالتاجر، ومعرف المتجر لأغراض المصادقة والدعم الفني وإشعارات النظام.

3. الغرض من معالجة البيانات

تُعالج البيانات المجمعة حصرياً للأغراض التالية:

• حساب صافي الربح الحقيقي لكل طلب على حدة ولمتجر التاجر ككل في الوقت الفعلي.
• مطابقة مبيعات الدفع عند الاستلام مع كشوفات شركات الشحن ورصد أي مبالغ معلقة أو متأخرة وفروقات الرسوم.
• حساب العائد الحقيقي الصافي على الإنفاق الإعلاني (Net ROAS) للحملات الإعلانية.
• تقديم توصيات مالية تحليلية لكشف المنتجات والحملات الخاسرة.
• تقديم الدعم الفني وتحديثات النظام.

4. عدم بيع أو مشاركة البيانات مع أطراف ثالثة

نحن نلتزم بشكل قاطع بعدم بيع أو تأجير أو مشاركة أو المتاجرة ببيانات متجرك أو بيانات عملائك مع أي طرف ثالث لأي أغراض إعلانية أو تجارية.

تتم معالجة البيانات فقط بهدف تقديم خدمات التحليلات المالية لحسابك المعتمد.

5. الأمان والبنية السحابية والامتثال لنظام حماية البيانات السعودي (PDPL)

نطبق أعلى المعايير الفنية والتنظيمية لحماية بياناتك وسجلاتك المالية:

• موقع الاستضافة السحابية: تُستضاف جميع خوادم التطبيق وقواعد البيانات في مراكز بيانات سحابية آمنة تقع في فرانكفورت، ألمانيا (منطقة الاتحاد الأوروبي EU).
• معايير التشفير: تشفير كامل لجميع عمليات نقل البيانات أثناء الانتقال عبر بروتوكول TLS / HTTPS (256-bit SSL)، وتشفير البيانات أثناء الاستقرار ورموز الربط باستخدام معايير AES-256 المتقدمة.
• الامتثال لنظام PDPL: التزام كامل ببنود نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) من حيث مشروعية المعالجة وسرية البيانات والحد من جمعها.
• البنية التحتية للرسائل البريدية: يتم إرسال الإشعارات التشغيلية ورسائل المعاملات النظامية بأمان عبر بنية Postmark التحتية.
• حصر الصلاحيات: حصر صلاحيات الوصول إلى البيانات على المعالجات البرمجية المؤتمتة فقط دون أي اطلاع يدوي بشري.

6. حقوق التاجر وسياسة الاحتفاظ بالبيانات (Data Retention)

يحتفظ التاجر بالتحكم الكامل في سجلاته وبياناته المالية:

• حق الوصول: الاطلاع على كافة البيانات التي تمت مزامنتها داخل لوحة التحكم في أي وقت.
• حق التصدير: تنزيل نسخة كاملة من تقارير الأرباح واقتصاديات المنتجات وسجلات المطابقة بصيغ قياسية (Excel / CSV).
• الاحتفاظ بالبيانات بعد إلغاء التثبيت: عند إلغاء تثبيت التطبيق من متجر سلة، يُحتفظ ببيانات المتجر في وضع القراءة فقط لمدة 30 يوماً لتمكين التاجر من تصدير سجلاته المحاسبية، وبعد انتهاء هذه المدة تُحذف كافة بيانات وسجلات المتجر نهائياً وبشكل تلقائي وفقاً لمتطلبات نظام حماية البيانات السعودي (PDPL).
• طلبات الحذف الفوري: يحق للتاجر طلب الحذف النهائي الفوري لسجلاته في أي وقت عبر مراسلتنا على hello@ribh.dev.

7. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية فقط لضمان بقاء جلسة تسجيل الدخول آمنة والتحقق من صلاحية الجلسة. لا نستخدم أي ملفات تعريف ارتباط خارجية لأغراض التتبع السلوكي أو الإعلاني.

8. التعديلات على سياسة الخصوصية

قد نقوم بتحديث هذه السياسة من حين لآخر لمواكبة التحديثات التنظيمية والتقنية. سيتم إشعار التجار المسجلين بأي تغييرات جوهرية عبر البريد الإلكتروني أو من خلال إشعار داخل لوحة التحكم.