توضح هذه السياسة كيف تجمع جروفلكس، شركة مسجّلة في إنجلترا وويلز (رقم الشركة: 17552126) (العنوان المسجّل: Suite 2309, 60 Tottenham Court Road, Area 1/1, Fitzrovia, London, W1T 2EW, United Kingdom)، البيانات الشخصية وتستخدمها وتحميها على popupsnap.com وفي جميع تطبيقات بوب اب سناب: النوافذ المنبثقة والإشعارات، انستافيد، استوديو المنتجات، عجلة الحظ، بوب أوتو، العداد التنازلي، بادجات المنتجات، بما في ذلك التطبيقات التي تعمل على عنوان خاص بها مثل instafeed.popupsnap.com و customizer.popupsnap.com و popautomate.com. نحن المتحكم في بيانات التجار الموضحة هنا. أما بيانات متسوقي المتجر فنعالجها نيابة عن التاجر، وهو المتحكم فيها.
البيانات التي نجمعها من التجار
- بيانات الحساب: اسمك وبريدك الإلكتروني ورقم جوالك (إن قدّمته) واسم متجرك ونطاقه ولغتك، ومعرّفات المستخدم والمتجر لدى منصتك. وإذا سجلت الدخول بحساب Google أو Facebook نستلم منهما اسمك وبريدك.
- الربط بالمنصة: رموز الوصول (access tokens) التي تصدرها منصتك لكل تطبيق، محفوظة في قواعد بيانات مقيّدة الوصول (وانستافيد يشفّرها أيضًا).
- الإعدادات والاستخدام: النوافذ والعجلات والعدادات والبادجات والمعارض وخيارات المنتجات وقواعد الأتمتة التي تنشئها، وطريقة استخدامك للوحات التحكم.
- الدعم: الرسائل وبيانات البريد وواتساب التي تعطينا إياها عند التواصل معنا، بما فيها محادثة الدعم.
- البيانات التقنية: عنوان IP ونوع المتصفح وسجلات الطلبات عند استخدامك لمواقعنا ولوحات التحكم، ونحتفظ بها للأمان وحل المشكلات.
ما يقرؤه كل تطبيق من متجرك أو يغيّره فيه
تستخدم التطبيقات فقط الصلاحيات التي تمنحها منصتك عند التثبيت.
- النوافذ المنبثقة وعجلة الحظ (يعملان على popupsnap.com): يقرآن منتجاتك وتصنيفاتك. ويقرأ تطبيق النوافذ المنبثقة الطلبات أيضًا: الاسم الأول للمشتري ومدينته والمنتج تغذي إشعارات المبيعات الأخيرة التي تفعّلها. وفي سلة يمكنه إنشاء العروض الخاصة التي تعدّها.
- انستافيد: يقرأ كتالوج منتجاتك لتربط المنتجات بالمنشورات، ولا يقرأ الطلبات ولا بيانات العملاء. وفي WooCommerce يستخدم مفتاح API للقراءة فقط تأذن به، وترسل الإضافة إشارات تقنية (حفظ منتج أو حذفه، تعطيل الإضافة، فحص يومي للحالة).
- استوديو المنتجات: يقرأ منتجاتك وطلباتك، وينشئ في متجرك خيارات المنتجات والمنتجات المجمّعة للتخصيصات التي تعدّها.
- بوب أوتو: يقرأ قائمة منتجاتك مع المخزون وعدد المبيعات، ويغيّر الأسعار والتخفيضات والوسوم والنصوص الترويجية وظهور المنتجات كما تنص قواعدك تمامًا. ولا يقرأ الطلبات. وفي شوبيفاي يعمل كما هو موضح في بوب أوتو على شوبيفاي.
- العداد التنازلي وبادجات المنتجات: يقرآن المنتجات والتصنيفات التي تستهدفها.
بوب أوتو على شوبيفاي
عند تثبيت بوب أوتو من متجر تطبيقات شوبيفاي يعمل التطبيق داخل لوحة تحكم شوبيفاي، ولا يغيّر منتجاتك إلا كما تنص جداولك. ولا يضيف أي سكربت أو كود قالب أو بلوك تطبيق إلى واجهة متجرك، ولا يرى متسوقيك أبدًا.
الصلاحيات (access scopes) التي نطلبها وسببها:
- write_products (وتشمل قراءة المنتجات): لعرض منتجاتك ومتغيراتها ومجموعاتها، وتغيير سعر المتغير وسعر المقارنة (compare-at)، وإضافة المنتجات إلى المجموعات أو إزالتها منها، وإرجاع الأسعار الأصلية عند انتهاء الجدول.
- write_publications: لنشر المنتجات أو إخفائها في قناة البيع Online Store عندما ينص الجدول على ذلك، دون تغيير حالة المنتج في القنوات الأخرى.
- read_inventory، فقط إذا طلبها التطبيق عند التثبيت: لقراءة كميات المخزون حتى تجد القاعدة المنتجات النافدة.
لا نطلب الوصول إلى الطلبات أو العملاء أو صفحات الدفع أو أي بيانات عملاء محمية.
ما نحفظه عن متجرك:
- نطاق متجرك على myshopify.com ومعرّفه في شوبيفاي، ورمز الوصول الذي يصدره شوبيفاي للتطبيق (محفوظ مشفّرًا)؛
- لحسابك في بوب أوتو: اسم المتجر وبريد التواصل الخاص به وعملته ومنطقته الزمنية ولغته؛
- معرّفات المنتجات والمتغيرات والمجموعات التي تستهدفها جداولك، وسعر كل متغير وسعر المقارنة قبل كل تشغيل وبعده، حتى نتمكن من إرجاعها ونعرض لك سجلًا بكل تغيير؛
- جداولك وقواعدك، وسجل كل تشغيل (الوقت والنتيجة وأي خطأ)؛
- خطتك وحالة اشتراكك كما يبلغنا بها شوبيفاي.
الفوترة: في شوبيفاي يتولى شوبيفاي فوترة بوب أوتو كما هو موضح في الدفع، ولا نستلم بيانات بطاقتك.
طلبات الخصوصية من شوبيفاي (webhooks):
- customers/data_request و customers/redact: لا يحتفظ بوب أوتو بأي بيانات عن عملائك، فلا يوجد ما نصدّره أو نحذفه. نسجّل وصول الطلب ونرد على شوبيفاي.
- shop/redact، ويرسله شوبيفاي بعد 48 ساعة من إزالة التطبيق: نحذف بيانات متجرك المذكورة أعلاه، باستثناء السجلات التي يلزمنا النظام بالاحتفاظ بها (انظر مدة الاحتفاظ بالبيانات). وإذا أعدت تثبيت التطبيق قبل ذلك نحتفظ ببياناتك لأنك تستخدمه من جديد.
عند إزالة التطبيق: نوقف كل الجداول ونتوقف عن استخدام رمز الوصول فورًا. وتبقى بياناتك حتى يصل طلب shop/redact من شوبيفاي. فإذا أعدت التثبيت خلال 48 ساعة فبياناتك لا تزال موجودة، لكن تبقى كل الجداول متوقفة مؤقتًا حتى تعيد تشغيلها بنفسك.
عجلة الحظ على شوبيفاي
ينطبق هذا القسم فقط على عجلة الحظ عند تثبيتها من متجر تطبيقات شوبيفاي. ولا ينطبق على انستافيد أو بوب أوتو أو استوديو المنتجات أو أي تطبيق آخر، ولا على عجلة الحظ في سلة أو زد. وبالنسبة لعجلة الحظ على شوبيفاي يحل محل بند «النوافذ المنبثقة وعجلة الحظ» في متسوقو متجرك.
عجلة الحظ ليست في متجر تطبيقات شوبيفاي بعد. ويصف هذا القسم كيف ستعمل هناك عند إدراجها.
أنت، التاجر، المتحكم في بيانات متسوقيك، ونحن نعالجها نيابة عنك ووفق تعليماتك. ونحن المتحكم في بيانات التاجر الموضحة أدناه.
الصلاحيات (access scopes) التي نطلبها وسببها:
- write_app_proxy: لتتمكن العجلة في واجهة متجرك من التواصل مع التطبيق عبر عنوان متجرك نفسه (/apps/luckywheel).
- write_discounts: لإنشاء أكواد الخصم التي تمنحها العجلة وإدارتها.
- write_customers: لحفظ المتسوقين الذين يدخلون بريدًا إلكترونيًا أو رقم جوال كعملاء في متجرك، إذا كان حفظ العملاء مفعّلًا (وهو غير مفعّل ما لم نفعّله)، كما هو موضح أدناه.
لا نطلب الوصول إلى طلباتك أو منتجاتك أو ملفات قالب متجرك.
ما نحفظه عن متجرك:
- نطاق متجرك على myshopify.com، ورمزا الوصول والتحديث اللذان يصدرهما شوبيفاي للتطبيق (محفوظان مشفّرين)، والصلاحيات التي منحتها، وتاريخا التثبيت والإزالة؛
- خطتك وحالة اشتراكك كما نقرؤها من شوبيفاي، وعدد المرات التي فُتحت فيها عجلتك محسوبًا لكل ساعة (دون أي بيانات عن المتسوقين)؛
- تصميم عجلتك ونصوصها وجوائزها وأكواد الخصم التي تنشئها.
يمكنك الاطلاع على المتسوقين الذين شاركوا في عجلتك من صفحة العملاء المحتملين داخل التطبيق، والبحث عنهم بالبريد الإلكتروني الكامل أو برقم الجوال، وتصدير القائمة بصيغة ملف CSV. وفي كل مرة تفتح فيها أنت أو فريقنا هذه البيانات نسجّل سطرًا في سجل لا يحتوي على بيانات المتسوقين، ولا نحتفظ بملف CSV على خوادمنا.
ما نجمعه من متسوقيك:
- البريد الإلكتروني ورقم الجوال اللذان يكتبهما المتسوق، إذا فعّلت هذين الحقلين في عجلتك؛
- هل علّم المتسوق مربعي الموافقة على التسويق بالبريد وبالرسائل النصية (كلاهما غير معلَّم في البداية)، ومتى؛
- اللفة: وقتها، ونتيجتها (جائزة أو بلا جائزة)، والجائزة، والكود، وتاريخ انتهاء الكود؛
- معرّف العميل في شوبيفاي، فقط عندما يكون المتسوق مسجّلًا الدخول إلى متجرك؛
- تجزئات أحادية الاتجاه للبريد ورقم الجوال ورمز جهاز عشوائي، نستخدمها للسماح بلفة واحدة لكل شخص وجهاز، ولإيجاد سجلات المتسوق عند طلب خصوصية.
لا نحفظ عنوان IP للمتسوق مع اللفة أو بياناته. وحيث يعرض متجرك شريط ملفات تعريف الارتباط تنتظر العجلة حتى يختار المتسوق. فإذا سمح اختياره تحفظ العجلة رمز الجهاز وملاحظة بأنها عُرضت أو دارت في تخزين المتصفح؛ وإلا تحتفظ بهما في الذاكرة لتلك الصفحة فقط. ولاحتساب الجهاز مرة واحدة في اليوم ضمن خطتك نحتفظ بتجزئة أحادية الاتجاه تنتهي بعد ذلك اليوم. ولا نبيع هذه البيانات. ونستخدمها فقط لتشغيل العجلة وتسليم الجائزة والاحتفاظ بسجلاتك، ولا نستخدمها في تسويقنا الخاص.
ما نقرأه من متجرك: تعرض شاشة التثبيت في شوبيفاي «مالك المتجر» (الاسم والبريد الإلكتروني ورقم الجوال والعنوان) ضمن البيانات التي يمكن للتطبيق الوصول إليها. وعجلة الحظ تستخدم من سجل متجرك شيئين فقط: عملة المتجر لإنشاء الخصومات بمبلغ ثابت، والبريد الإلكتروني للتواصل واسم المتجر لإرسال رسالتي تنبيه حد الخطة عند 80% و100%. ولا نحفظ هذا البريد ولا نكتبه في السجلات، ولا نقرأ رقم جوال المالك أو عنوانه.
ما ترسله العجلة من واجهة متجرك (تسميه شاشة التثبيت في شوبيفاي «أحداث التطبيق»): عند فتح العجلة يصل طلب واحد إلى خادمنا عبر عنوان متجرك /apps/luckywheel مع رمز جهاز عشوائي، ويُحتسب مرة واحدة لكل جهاز وعجلة ويوم ضمن مشاهدات خطتك؛ وعند اللف يصل بالطريقة نفسها ما أدخله المتسوق؛ وفقط إذا كان حفظ العملاء مفعّلًا وكان اختيار المتسوق لملفات الارتباط يسمح بالتحليلات، يجري نداء Visitors API الموضح أدناه. نستخدم هذه الطلبات فقط لتشغيل العجلة ومنع تكرار اللف للشخص نفسه وحساب مشاهدات خطتك وتسليم الجائزة. ولا تحمّل العجلة أي سكربتات تحليلات أو إعلانات من طرف ثالث.
التشفير: يُشفَّر البريد الإلكتروني ورقم جوال المتسوق في قاعدة بياناتنا بمفتاح مخصص لعجلة الحظ فقط (AES-256-CBC)، وليس المفتاح المستخدم في بقية بوب اب سناب. ولإيجاد سجلات متسوق واحد دون فك تشفير سجلات الجميع نحتفظ أيضًا بتجزئة أحادية الاتجاه بمفتاح (HMAC-SHA256) للبريد ولرقم الجوال. ولا نلجأ إلى تخزينهما بلا تشفير. وتُشفَّر رموز شوبيفاي بالطريقة نفسها بمفتاح خاص بها.
ما نحفظه في متجرك على شوبيفاي، فقط إذا كان حفظ العملاء مفعّلًا: هذه الميزة غير مفعّلة ما لم نفعّلها. وإذا كانت مفعّلة لمتجرك، فعندما يدخل المتسوق بريدًا إلكترونيًا أو رقم جوال تحفظه عجلة الحظ كعميل في متجرك، عبر الصلاحية write_customers:
- تبحث أولًا عن عميل موجود بمعرّف العميل المسجّل دخوله، ثم بالبريد، ثم برقم الجوال؛
- وإن لم تجد عميلًا تنشئ عميلًا بالبريد ورقم الجوال (ولا يُرسل رقم الجوال إلا إذا تضمّن رمز الدولة)؛
- وإن وجدته فلا تكتب فوق ما لديك: تملأ فقط بريدًا أو رقم جوال فارغًا؛
- وتضبط الموافقة على التسويق فقط لمربع علّمه المتسوق، وفقط للعنوان أو الرقم الذي كتبه، كاشتراك بموافقة واحدة (single opt-in) مع وقت تعليمه. والمربع غير المعلَّم لا يغيّر شيئًا، ولا يُلغى اشتراك أحد؛
- وعندما يفوز المتسوق تضيف الوسم lucky-wheel-winner (وتبقى وسومك الأخرى)، وتحفظ اسم الجائزة والكود وتاريخ انتهائه في حقول lucky_wheel الوصفية (metafields) للعميل.
إذا كان حفظ العملاء مفعّلًا، فإن سجل العميل هذا ووسمه وحقوله الوصفية يبقى بعد ذلك في متجرك على شوبيفاي. وشوبيفاي وأنت تحتفظان بتلك النسخة وتتحكمان فيها، لا بوب اب سناب، ولا تزيلها عمليات الحذف الموضحة أدناه. كما أن إزالة التطبيق لا تزيل الوسم ولا الحقول الوصفية.
واجهة الزوار (Visitors API) في شوبيفاي: لا تعمل إلا إذا كان حفظ العملاء مفعّلًا ومعرّف التطبيق في شوبيفاي مضبوطًا. وإذا عملت، فبعد لفة أدخل فيها المتسوق بريدًا إلكترونيًا أو رقم جوال، تمرّر العجلة، وهي تعمل في متصفح المتسوق، ذلك البريد أو الرقم إلى شوبيفاي (Shopify.analytics.visitor) ليعرف شوبيفاي من هو الزائر. ولا تفعل ذلك إلا إذا سمح اختيار المتسوق لملفات تعريف الارتباط في متجرك بالتحليلات، ولا تفعله أبدًا من المعاينة داخل لوحة تحكم شوبيفاي. ولا يُرسل شيء آخر بهذه الطريقة.
مدة الاحتفاظ:
- اللفات وبيانات المتسوقين (البريد الإلكتروني ورقم الجوال والموافقة على التسويق ونتيجة اللفة التي قدّمها المتسوق): تُحذف كل لفة وكل بيانات متسوق بعد 24 شهرًا من إنشائها، بمهمة تعمل كل يوم (وأبكر من ذلك إذا حُذفت بيانات متجرك بعد إزالة التطبيق، أو مُحيت بيانات المتسوق بطلب من شوبيفاي). وبعد ذلك يمكن للمتسوق نفسه أن يلعب العجلة من جديد إذا كانت لا تزال تعمل؛
- الكود الذي صدر سابقًا لا يبقى مرتبطًا بالمتسوق بعد حذف لفته، ويظل صالحًا حتى ينتهي خصمه؛
- أعداد المشاهدات لكل ساعة: 400 يوم؛
- سجل كل طلب خصوصية من شوبيفاي، دون بيانات المتسوق: 90 يومًا؛ وملف التصدير لطلب البيانات: 7 أيام؛
- بيانات متجرك: حتى 48 ساعة بعد إزالة التطبيق (انظر أدناه).
طلبات الخصوصية من شوبيفاي (webhooks):
- customers/data_request: نبحث عن لفات المتسوق وبياناته في عجلات متجرك بمعرّف العميل في شوبيفاي أو بمطابقة البريد أو رقم الجوال. ونجهّز لك ملف تصدير واحدًا مشفّرًا فيه بريده ورقم جواله وعلامات الموافقة على التسويق وأوقاتها ونتائج اللفات والجوائز والأكواد والتواريخ، ونحتفظ به 7 أيام. ويمكنك تنزيله خلال هذه الأيام السبعة بزر «تنزيل» في بطاقة «طلبات البيانات» في الصفحة الرئيسية لتطبيق عجلة الحظ داخل لوحة تحكم شوبيفاي. وننشئ الملف حتى لو لم نجد شيئًا، كسجل بأننا أجبنا.
- customers/redact: نحذف لفات ذلك المتسوق وبياناته في عجلات متجرك، بالطريقة نفسها في البحث، وأي ملف تصدير أُعدّ له.
- shop/redact، ويرسله شوبيفاي بعد 48 ساعة من إزالتك للتطبيق: نحذف كل ما نحتفظ به عن متجرك: العجلات والجوائز والأكواد واللفات وبيانات المتسوقين وسجلات الخطة والاستخدام وملفات التصدير وأي محتوى طلب لا يزال محفوظًا، وأخيرًا سجل المتجر ورموزه. وإذا أعدت تثبيت التطبيق قبل ذلك نحتفظ ببياناتك لأنك تستخدمه من جديد. وتحذف عملية التنظيف الساعية البيانات بعد المدة نفسها (48 ساعة) إذا لم يصل طلب شوبيفاي.
وإذا كتب المتسوق رقم جواله بصيغة مختلفة، أو استخدم العجلة كزائر دون تسجيل دخول، فقد لا تجد هذه الطلبات سجلاته؛ وفي هذه الحالة يمكن للمتسوق أو للتاجر مراسلة support@popupsnap.com ونبحث بالتفاصيل التي يقدمونها.
عند إزالة التطبيق: يقطع شوبيفاي وصول التطبيق. وتتوقف العجلة عن الظهور والدوران في واجهة متجرك، ونحذف الرموز المحفوظة لدينا فورًا. وتبقى بياناتك 48 ساعة تحسبًا لإعادة التثبيت، ثم تُحذف كما هو موضح أعلاه. ولأن شوبيفاي يقطع وصولنا عند الإزالة لا نستطيع حذف أكواد الخصم التي أنشأناها في متجرك: ينتهي كل خصم في تاريخ انتهائه الخاص، وهو افتراضيًا بعد 90 يومًا من إنشائه، وتظل الأكواد التي ربحها المتسوقون تعمل حتى ذلك الحين. ولا تصدر أكواد جديدة.
الأسئلة والطلبات: على المتسوقين التواصل مع المتجر أولًا لأنه المتحكم في بياناتهم، ونحن نساعد المتجر في الرد. ويمكن للتجار مراسلتنا على support@popupsnap.com، كما هو موضح في حقوقك وتواصل معنا.
متسوقو متجرك
تعمل تطبيقاتنا في واجهة متجر التاجر. والتاجر هو المتحكم في هذه البيانات، ونحن نعالجها وفق تعليماته:
- النوافذ المنبثقة وعجلة الحظ: البيانات التي يدخلها المتسوق في النموذج أو العجلة (مثل البريد أو الجوال أو الاسم)، والصفحة، والمدينة والدولة التقريبية المستنتجة من عنوان IP على خادمنا، وبصمة متصفح لمنع المشاركات المكررة. ونحسب مرات ظهور النوافذ والنقر عليها. وإذا فعّل التاجر روبوت المحادثة في المتجر تُحفظ رسائل المتسوق مع معرّف زائر عشوائي.
- انستافيد: لا يضع ملفات تعريف ارتباط خاصة به. يحفظ معرّفًا عشوائيًا في تخزين متصفح المتسوق ويرسله مع أحداث المشاهدة والنقر والتشغيل، ومع الإعجابات والمحفوظات والتعليقات، لحساب الزوار الفريدين وربط هذه التفاعلات. ولا يحتوي المعرّف على اسم أو بريد أو عنوان IP. وحيث توفر المنصة ذلك تُحفظ الإعجابات والمحفوظات والتعليقات مع الاسم الظاهر للمتسوق. ويحمّل الويدجت خطه العربي من Google Fonts، وتُحمَّل التضمينات الاحتياطية لإنستغرام وتيك توك من خوادم تلك المنصات التي قد تضع ملفات تعريف ارتباط خاصة بها.
- استوديو المنتجات: الصور والنصوص التي يرفعها المتسوق لتخصيص المنتج. التصاميم التي لم تُطلب تنتهي بعد 24 ساعة، والتصاميم المطلوبة تُحفظ مع الطلب ومعها اسم المشتري وبريده وجواله من الطلب ليتمكن التاجر من تنفيذه.
- العداد التنازلي وبادجات المنتجات: لا يجمعان بيانات تواصل المتسوقين. وقد يحفظ العداد موعد انتهاء المؤقت في المتصفح.
- بوب أوتو: يعمل في إعدادات متجر التاجر فقط ولا يتعامل مع بيانات المتسوقين.
على التاجر إبلاغ متسوقيه بذلك في سياسة الخصوصية الخاصة بمتجره والحصول على أي موافقة يشترطها نظامه.
الدفع
التطبيقات المشتراة منا مباشرة. Our order process is conducted by our online reseller Paddle.com. Paddle.com is the Merchant of Record for all our orders. أي أن Paddle.com هي التاجر المسجّل لطلباتنا، وهي متحكم مستقل في بيانات الدفع التي تجمعها: اسمك وبريدك وعنوان الفوترة والبيانات الضريبية ووسيلة الدفع. لا نستلم رقم بطاقتك الكامل ولا نخزّنه. ونستلم من Paddle معرّفات العميل والاشتراك، والتطبيق والخطة، والحالة، وتواريخ فترة الفوترة، والدولة، والبريد. ويوضح إشعار الخصوصية لدى Paddle وشروط المشتري كيف تستخدم Paddle بياناتك.
التطبيقات المثبّتة من متجر تطبيقات. منصتك هي التي تحصّل الدفعة وتحتفظ ببيانات الدفع وفق سياسة الخصوصية الخاصة بها. لا نستلم بيانات بطاقتك ولا نخزّنها. وتبلغنا المنصة بمعرّف متجرك والتطبيق والباقة التي اشتركت فيها وحالة الاشتراك، لنفعّل ميزات التطبيق أو نوقفها. لا علاقة لـ Paddle بذلك.
ميزات الذكاء الاصطناعي
ترسل بعض الميزات نصوصًا إلى مزوّدي نماذج ذكاء اصطناعي في الولايات المتحدة، يعالجونها ويعيدون إلينا النتيجة.
- محادثة الدعم في popupsnap.com ولوحة التحكم: يرد على رسائلك ذكاء اصطناعي. نحفظ الرسائل مع معرّف مجزّأ من عنوان IP والمتصفح وقيمة يومية متغيرة، ونحذفها بعد 180 يومًا. ونخفي البريد وأرقام الجوال قبل إرسال الرسالة إلى مزوّد نموذج الذكاء الاصطناعي.
- المستشار التسويقي في لوحة تحكم popupsnap.com: تُرسل بيانات المتجر والحملات التي تسأل عنها إلى مزوّد نموذج ذكاء اصطناعي للرد عليك.
- روبوت المحادثة في المتجر (النوافذ المنبثقة، فقط إذا فعّله التاجر): تُرسل رسائل المتسوقين إلى مزوّد نموذج ذكاء اصطناعي لكتابة الرد وفحص الرسائل المسيئة.
- ترجمة التقييمات (النوافذ المنبثقة): يُرسل نص تقييمات المنتجات إلى مزوّد نموذج ذكاء اصطناعي لترجمته.
كيف نستخدم البيانات وأسسنا النظامية
- لتقديم التطبيقات وتأمينها وإدارة حسابك ودعمك (تنفيذ العقد، ومصالحنا المشروعة).
- لتحصيل المدفوعات ومنع الاحتيال والوفاء بالالتزامات الضريبية والمحاسبية (العقد، الالتزام النظامي).
- لإرسال رسائل الخدمة مثل الإيصالات وإشعارات التجربة والتجديد وتنبيهات الأمان، وتقارير الأداء الأسبوعية (بريد التقرير الأسبوعي في انستافيد مفعّل افتراضيًا، ويمكنك إلغاء الاشتراك من أي رسالة تقرير) (العقد، المصالح المشروعة).
- لفهم استخدام مواقعنا ولوحات التحكم وتحسينها (المصالح المشروعة، أو الموافقة حيث يشترطها النظام).
- لإرسال أخبار المنتجات أو العروض فقط حيث وافقت أو يسمح النظام، ويمكنك إلغاء الاشتراك في أي وقت (الموافقة، المصالح المشروعة).
نحن لا نبيع البيانات الشخصية.
من يستلم البيانات
هذه هي الجهات الخارجية التي تستلم بيانات شخصية من تطبيقاتنا. نصف مزوّدي الخدمات الذين يعالجون البيانات لحسابنا بموجب عقود بحسب دورهم، ونذكر موقعهم حيث نعرفه. ونذكر بالاسم كلًّا من Paddle، ومزوّدي تسجيل الدخول، وخطوط Google، وخدمة reCAPTCHA، وإنستغرام وتيك توك، والشركات التي تضع ملفات تعريف الارتباط، لأنك تتعامل معها مباشرة أو لأنها تجمع البيانات من متصفحك مباشرة. ويعمل مزوّدو الخدمات وفق تعليماتنا (بصفتهم جهات معالجة). أما Paddle، ومزوّدو تسجيل الدخول، وخطوط Google، وخدمة reCAPTCHA، وإنستغرام وتيك توك، وبعض شركات الإعلانات فتستخدم البيانات وفق سياسات الخصوصية الخاصة بها.
| المستلم | الغرض | البيانات |
|---|---|---|
| Paddle.com (التاجر المسجّل) | الدفع والضرائب والفواتير والاسترداد للتطبيقات المشتراة منا مباشرة | الاسم والبريد وبيانات الفوترة ووسيلة الدفع وحالة الاشتراك |
| مزوّد استضافة في الاتحاد الأوروبي (خوادم في فرنسا) | استضافة popupsnap.com وانستافيد واستوديو المنتجات وقواعد بياناتها | جميع بيانات الخدمة؛ وعناوين IP في سجلات الخادم |
| شبكة لتوزيع المحتوى والحماية | DNS وتوزيع المحتوى والجدار الناري وتخزين الوسائط والتحقق من الروبوتات | عنوان IP وبيانات المتصفح والصفحات؛ والوسائط المرفوعة والمخزّنة مؤقتًا |
| مزوّدو نماذج الذكاء الاصطناعي (الولايات المتحدة) | محادثة الدعم والمستشار التسويقي وروبوت المحادثة في المتجر وفحص الرسائل وترجمة التقييمات (انظر ميزات الذكاء الاصطناعي) | رسائل الدعم بعد إخفاء بيانات التواصل؛ وبيانات المتجر والحملات التي تسأل عنها؛ ورسائل محادثة المتسوقين؛ ونص التقييمات |
| مزوّدو إرسال البريد الإلكتروني | رسائل تسجيل الدخول والإشعارات والتقارير ورسائل الترحيب وأخبار المنتج | البريد الإلكتروني والاسم ومحتوى الرسالة؛ وأحداث استخدام التطبيق لرسائل الترحيب |
| مزوّدو التحليلات والإعلانات، المذكورون بأسمائهم في ملفات تعريف الارتباط وتخزين المتصفح | تحليلات الاستخدام والاستبيانات وإعادة تشغيل الجلسات (مع إخفاء مدخلات النماذج) وتحليلات السلوك وقياس الإعلانات في موقعنا ولوحات التحكم | معرّفات الحساب والمتجر، واسم المتجر ورابطه، والصفحات والنقرات والتمرير، وبيانات المتصفح وملفات تعريف الارتباط |
| Google (تسجيل الدخول) و Meta (تسجيل الدخول بفيسبوك) | تسجيل الدخول الاختياري بحساب Google أو Facebook | الاسم والبريد، فقط إذا سجلت الدخول بهما |
| Google (reCAPTCHA) | الحماية من الإزعاج عند التسجيل | بيانات المتصفح والصفحات |
| Google (Fonts) | الخط العربي لويدجت انستافيد، ويُحمَّل من Google | عنوان IP للمتسوق |
| مزوّدو مراقبة الأخطاء | اكتشاف الأخطاء في تطبيقاتنا وإصلاحها | بيانات الأخطاء التقنية، وقد تشمل عنوان IP وعنوان الصفحة |
| مزوّد للرسائل الفورية | الرسائل الفورية في لوحة تحكم popupsnap.com حيث تُستخدم | معرّف الحساب ومحتوى الرسالة |
| أدوات التواصل الداخلي لفريقنا | تنبيهات وتقارير داخلية لفريقنا | اسم التاجر ومعرّف المتجر والبريد في تنبيهات popupsnap.com؛ وتقارير انستافيد إحصاءات مجمّعة فقط |
| مزوّدون يجلبون المحتوى المتاح للعامة من إنستغرام وتيك توك | انستافيد: جلب المنشورات والفيديوهات العامة للحسابات التي يربطها التاجر | اسم المستخدم العام أو الرابط الذي يدخله التاجر |
| إنستغرام وتيك توك | انستافيد: التضمينات والصور الاحتياطية المحمّلة من خوادمهما | عنوان IP للمتسوق؛ وملفات تعريف الارتباط الخاصة بهما داخل التضمينات |
| مزوّد لرسائل واتساب | انستافيد: التقرير الأسبوعي عبر واتساب، فقط إذا فعّلته | رقم الجوال ومحتوى التقرير |
تتوفر للتجار عند الطلب قائمة محدّثة بمزوّدي الخدمات لدينا (المعالجين الفرعيين)، بمراسلتنا على support@popupsnap.com. وإذا طلبت الاطلاع على بياناتك (انظر حقوقك) فسنخبرك أيضًا بمن استلمها منهم.
منصة متجرك (سلة أو زد أو شوبيفاي أو WooCommerce) ليست في هذه القائمة: فهي متحكم مستقل وفق سياسة الخصوصية الخاصة بها، وتتبادل تطبيقاتنا معها بيانات المتجر كما في ما يقرؤه كل تطبيق من متجرك أو يغيّره فيه. وقد نفصح عن البيانات حيث يلزم النظام بذلك أو لحماية حقوقنا. وإذا كنا طرفًا في اندماج أو بيع فقد تنتقل البيانات إلى المالك الجديد وفق هذه السياسة.
النقل الدولي للبيانات
خوادم مزوّد الاستضافة لدينا في فرنسا. ويعالج عدد من مزوّدي الخدمات البيانات في دول أخرى، منها الولايات المتحدة، ومن أمثلتهم مزوّدو نماذج الذكاء الاصطناعي، ومزوّدو التحليلات والإعلانات المذكورون في ملفات تعريف الارتباط وتخزين المتصفح، وشبكة توزيع المحتوى، وأحد مزوّدي البريد. وللنقل خارج المنطقة الاقتصادية الأوروبية نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا فيه، وإلا فعلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
إذا كنت أنت أو متسوقوك في المملكة العربية السعودية، فإن البيانات الشخصية تُنقل وتُعالج خارج المملكة: على خوادم مزوّد الاستضافة لدينا في فرنسا، ولدى المزوّدين المذكورين أعلاه في الدول التي يعملون فيها.
ملفات تعريف الارتباط وتخزين المتصفح
في popupsnap.com ومركز المساعدة والمدونة يسألك شريط أسفل الصفحة عن ملفات تعريف الارتباط (الكوكيز) التي تسمح بها. ويمكنك تغيير اختيارك في أي وقت من رابط إعدادات الكوكيز أسفل كل صفحة. نحفظ اختيارك 6 أشهر في ملف اسمه ps_consent ثم نسألك من جديد، ونسألك أيضًا إذا تغيّرت القائمة أدناه. وتصل اختياراتك إلى أدوات Google عبر وضع الموافقة من Google (Consent Mode).
الشركات التي تضع ملفات تعريف الارتباط أو تستخدم تخزين المتصفح في مواقعنا بعد سماحك لها هي: Google (Analytics 4 و Ads) و Microsoft (Clarity) و Hotjar و PostHog و Meta (Pixel) و X (Pixel). وتستلم هذه الشركات البيانات التي تجمعها ملفاتها، ونذكر كل شركة وملفاتها أدناه.
إذا زرتنا من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، أو لم نستطع معرفة موقعك، فلا نستخدم إلا الكوكيز الضرورية حتى تختار. وفي غيرها تكون كل الفئات مفعّلة حتى توقفها من الشريط.
- ضرورية (مفعّلة دائمًا): تبقيك مسجّلًا وتحمي النماذج (popupsnap_session و XSRF-TOKEN، حتى 30 يومًا)، وتحفظ اختيارك في الشريط (ps_consent، 6 أشهر)، وتتذكر منصة متجرك التي اخترتها ليناسبها التسجيل والأسعار (ps_platform، 30 يومًا)، وتتذكر في تخزين متصفحك الإعلانات التي أغلقتها ومحادثة الدعم.
- التفضيلات: لا نستخدم أيًا منها حاليًا.
- الإحصائيات: Google Analytics 4 (_ga و _ga_*، سنتان) و Microsoft Clarity (_clck و _clsk، حتى سنة، ويُستخدم أيضًا في لوحة تحكم استوديو المنتجات) و Hotjar (_hjSessionUser_* و _hjSession_*، حتى سنة) و PostHog (ph_*_posthog وتخزين المتصفح، سنة)، وتُحمَّل عبر Google Tag Manager. تُرينا كيف يستخدم الزوار الموقع.
- التسويق: Google Ads (_gcl_au، 90 يومًا) و Meta Pixel (_fbp و _fbc، 90 يومًا) و X Pixel (_twpid و _twsid، نحو 13 شهرًا) عبر Google Tag Manager، وملف الإسناد الخاص بنا ps_attr (90 يومًا) الذي يسجل الصفحة أو الحملة أو الموقع الذي جاء بك، لنعرف أي تسويق يؤدي إلى تثبيت التطبيقات. تقيس هذه الملفات إعلاناتنا وتعرضها لمن زارنا من قبل.
- في لوحات التحكم: يظهر الشريط نفسه ويسري اختيارك نفسه. وإذا سمحت بالإحصائيات يربط PostHog تحليلات الاستخدام بحسابك بعد تسجيل الدخول.
- في متصفحك: يمكنك أيضًا حظر الكوكيز أو حذفها من إعدادات المتصفح، وعندها لن تعمل بعض أجزاء لوحات التحكم.
- في متجرك: تستخدم سكربتاتنا تخزين متصفح المتسوق لتطبيق قواعد الظهور التي تضعها، مثل عدم إظهار نافذة مرة أخرى لمتسوق أغلقها، كما في متسوقو متجرك.
مدة الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب والمتجر ما دام حسابك نشطًا. وعند إزالة تطبيق أو حذف حسابك نوقف المزامنة ونحذف بيانات المتجر الخاصة بذلك التطبيق أو نجعلها مجهولة الهوية بعد مدة معقولة، باستثناء السجلات التي يلزمنا الاحتفاظ بها للضرائب أو المحاسبة أو منع الاحتيال أو المطالبات النظامية. وقد نحتفظ بإحصاءات مجمّعة لا تحدد هوية أحد. مدد محددة: رسائل محادثة الدعم 180 يومًا؛ سجلات الخادم التي تحتوي عناوين IP 14 يومًا؛ تصاميم استوديو المنتجات غير المطلوبة 24 ساعة؛ سجلات نشاط استوديو المنتجات 90 يومًا؛ ونُتم طلبات الحذف خلال 30 يومًا.
الأمان
نستخدم التشفير أثناء النقل (HTTPS)، والتجزئة أحادية الاتجاه لكلمات المرور التي نحتفظ بها، وقواعد بيانات مقيّدة الوصول، والمراقبة. ولا يوجد نظام آمن تمامًا، لذا لا يمكننا ضمان الأمان المطلق. وننصح باستخدام كلمات مرور قوية وفريدة.
حقوقك
بحسب مكان إقامتك (ومن ذلك اللائحة العامة لحماية البيانات الأوروبية GDPR ونظيرتها البريطانية ونظام حماية البيانات الشخصية السعودي PDPL)، قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو نقلها، والاعتراض على بعض المعالجة أو تقييدها، وسحب موافقتك، وتقديم شكوى إلى جهة حماية البيانات. راسلنا على support@popupsnap.com من البريد المسجل في حسابك. وعلى المتسوقين التواصل مع المتجر أولًا لأنه المتحكم في بياناتهم، ونحن نساعد المتجر في الرد. ولبيانات الدفع التي تحتفظ بها Paddle أو منصتك يمكنك التواصل معهما أيضًا. ونوضح التزامنا بنظام حماية البيانات الشخصية في صفحة حماية البيانات.
اللائحة العامة لحماية البيانات GDPR: حقوقك في المملكة المتحدة والاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية
جروفلكس شركة مؤسَّسة في المملكة المتحدة، ولذلك تنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 على البيانات الشخصية التي نتحكم فيها، ويحتفظ المستخدمون في المنطقة الاقتصادية الأوروبية بحقوق مماثلة بموجب لائحة الاتحاد الأوروبي. ويحق لك:
- الوصول إلى بياناتك الشخصية التي نحتفظ بها والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة؛
- حذف بياناتك ("الحق في النسيان")، ما لم يلزمنا النظام بالاحتفاظ بها؛
- الحصول على بياناتك بصيغة منظمة قابلة للقراءة آليًا ونقلها إلى مزود آخر؛
- الاعتراض على المعالجة القائمة على مصالحنا المشروعة، وعلى التسويق المباشر في أي وقت؛
- سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبله.
قد نطلب منك تأكيد هويتك، وسنرد خلال شهر واحد كما تشترط المادة 12(3) من اللائحة. وللطلبات المعقدة أو الكثيرة يجيز النظام تمديد المدة شهرين إضافيين بحد أقصى، وإن فعلنا فسنبلغك خلال الشهر الأول ونوضح السبب. ويحق لك أيضًا تقديم شكوى إلى السلطة الرقابية، وهي في المملكة المتحدة مكتب مفوّض المعلومات (ICO)، ico.org.uk، أو السلطة في دولة المنطقة الاقتصادية الأوروبية التي تقيم أو تعمل فيها.
الأطفال
تطبيقاتنا موجهة للأنشطة التجارية وليست موجهة لمن هم دون 18 عامًا، ولا نجمع عن علم بيانات شخصية من الأطفال.
تغيير هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وسنبلغك بالتغييرات الجوهرية بالبريد الإلكتروني أو بإشعار في لوحة التحكم. وإذا واصلت استخدام التطبيقات بعد التحديث فتنطبق عليك السياسة المحدّثة.
اللغة
كُتبت هذه السياسة باللغة الإنجليزية وتُرجمت إلى العربية، وعند أي اختلاف بين النصين يُعتمد النص الإنجليزي.
تواصل معنا
- البريد الإلكتروني: support@popupsnap.com
- واتساب: تواصل معنا عبر واتساب
- المتحكم في البيانات: جروفلكس، شركة مسجّلة في إنجلترا وويلز (رقم الشركة: 17552126)، Suite 2309, 60 Tottenham Court Road, Area 1/1, Fitzrovia, London, W1T 2EW, United Kingdom
راجع أيضًا شروط الخدمة وسياسة الاسترداد.
