سياسة الخصوصية

1. من نحن

كارت سيف (CartSafe) هو تطبيق تأكيد طلبات الدفع عند الاستلام عبر واتساب، مقدّم من أنبتة FZE ("نحن" أو "الشركة"). يعمل التطبيق كإضافة لمنصة سلة (Salla) ويتصل بحساب واتساب بزنس الخاص بالتاجر عبر واجهة برمجة التطبيقات الرسمية من Meta.

2. البيانات التي نجمعها

نجمع ونعالج البيانات التالية فقط:

• رقم هاتف العميل: لإرسال رسالة تأكيد الطلب عبر واتساب
• رقم الطلب والمبلغ: لتضمينها في رسالة التأكيد
• حالة التأكيد: مؤكد، ملغي، ملغي تلقائياً، أو بانتظار الرد
• عنوان التوصيل المحدّث: فقط إذا طلب العميل تعديل العنوان
• رموز وصول سلة (OAuth tokens): مشفّرة بتشفير AES-256-GCM

لا نجمع: بيانات الدفع، معلومات بطاقات الائتمان، الهوية الوطنية، أو أي بيانات حساسة أخرى.

3. الغرض من معالجة البيانات

نستخدم البيانات المجمعة حصرياً لـ:

• إرسال رسائل تأكيد الطلب عبر واتساب
• معالجة ردود العملاء (تأكيد/إلغاء/تعديل عنوان)
• إلغاء الطلبات تلقائياً في حال عدم الرد
• عرض إحصائيات التوفير في لوحة تحكم التاجر
• إرسال ملخص يومي للتاجر عبر واتساب

4. مدة الاحتفاظ بالبيانات

90 يوماً فقط. يتم حذف جميع سجلات الطلبات والرسائل تلقائياً بعد 90 يوماً من تاريخ الإنشاء. عملية الحذف تتم يومياً في الساعة 3:00 صباحاً بتوقيت السعودية (AST).

رموز وصول سلة (OAuth tokens) تُحتفظ بها طوال فترة اشتراك التاجر النشط، وتُحذف عند إلغاء الاشتراك أو إزالة التطبيق.

5. حقوقك كصاحب بيانات

وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، يحق لك:

• حق الوصول: طلب نسخة من بياناتك المخزنة لدينا
• حق الحذف: طلب حذف بياناتك قبل انتهاء فترة الـ 90 يوماً
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة
• حق الاعتراض: الاعتراض على معالجة بياناتك

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@cartsafe.sa

6. الأساس القانوني للمعالجة

نعالج بياناتك بناءً على الضرورة التعاقدية: عندما يقوم التاجر بتثبيت تطبيق كارت سيف وربطه بمتجره في سلة، فإن معالجة بيانات الطلبات ضرورية لتنفيذ خدمة تأكيد الطلبات المتفق عليها.

7. أمان البيانات

• رموز الوصول مشفّرة بتشفير AES-256-GCM قبل التخزين
• جميع الاتصالات عبر HTTPS/TLS 1.3
• قاعدة البيانات مشفّرة أثناء التخزين (disk encryption)
• لا يتم تضمين بيانات العملاء في روابط URL أو معاملات البحث

8. مشاركة البيانات مع أطراف ثالثة

نشارك البيانات فقط مع:

• سلة (Salla): لقراءة الطلبات وتحديث حالتها (عبر OAuth API)
• Meta (WhatsApp): لإرسال رسائل التأكيد عبر واجهة WhatsApp Business Cloud API الرسمية

لا نبيع أو نشارك بياناتك مع أي طرف آخر لأغراض تسويقية.

9. التواصل معنا

لأي استفسارات تتعلق بالخصوصية أو حماية البيانات:

البريد الإلكتروني: privacy@cartsafe.sa

الشركة: أنبتة FZE