سياسة الخصوصية

1) المسؤول عن معالجة البيانات

2) البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف المحمول (يتم التحقق منه برمز SMS)، كلمة المرور (مخزّنة بشكل مُجزّأ)، الأدوار والصلاحيات، وتاريخ قبولك لشروطنا ولهذه السياسة.
• بيانات الاستخدام: السجلات التقنية (عنوان IP، المتصفح، الجهاز)، الإجراءات داخل التطبيق، الطوابع الزمنية، معرّفات الجلسة.
• بيانات النشاط التجاري: المنتجات والأسعار والطلبات والإعدادات التي تُدخلها أو تستوردها في التطبيق.
• بيانات عملائك: أسماء عملائك وأرقام هواتفهم وعناوين التوصيل وتفاصيل طلباتهم، الواردة من المتاجر والقنوات التي تربطها (Shopify، WooCommerce، PrestaShop، Google Sheets، نماذج TikTok) أو المُدخلة يدويًا. بالنسبة لهذه البيانات، أنت المسؤول عن المعالجة وتعمل Prestio بصفتها معالِجًا لحسابك: لا نعالجها إلا لتشغيل الخدمة وفق تعليماتك (تأكيد الطلبات، الشحن، التتبع).
• بيانات اعتماد التكاملات: مفاتيح API ورموز الوصول التي تقدمها لشركات التوصيل وقنوات البيع، وتُخزَّن مشفّرة.
• بيانات الدعم: الرسائل والمرفقات التي ترسلها إلى فريق الدعم أو عبر نموذج الاتصال.
• طلبات معاودة الاتصال: الاسم ورقم الهاتف وعدد الطلبات اليومية والموقع الإلكتروني واللغة التي تقدمها في صفحة طلب معاودة الاتصال، والإعلان الذي أوصلك إليها (معاملات utm_* ومعرّف النقر من Facebook في الرابط).
• بيانات Google وFacebook (في حال استخدامها): فقط الحقول التي تصرّح بها في شاشة الموافقة الخاصة بهما: اسمك وبريدك الإلكتروني ومعرّف حسابك عند تسجيل الدخول، وجداول Google Sheets التي تختار ربطها.

3) الأغراض والأسس القانونية

ملاحظة: لا تبيع Prestio البيانات الشخصية ولا تستخدم بيانات Google الخاصة بك للإعلانات المخصصة.

4) ملفات تعريف الارتباط والتخزين المحلي

لا تتطلب ملفات تعريف الارتباط الضرورية، التي تحتاجها الخدمة لتعمل، أي موافقة. أما الاختيارية فلا تُوضع إلا إذا قبلتها في شريط ملفات تعريف الارتباط، ويمكنك تغيير اختيارك في أي وقت من رابط «الكوكيز» أسفل الصفحة.

• prestio_session (ضروري): يُبقي جلستك مفتوحة أثناء زيارتك. ينتهي بعد فترة من عدم النشاط.
• XSRF-TOKEN (ضروري): يحمي النماذج من هجمات تزوير الطلبات عبر المواقع. بنفس مدة الجلسة.
• remember_web_* (ضروري): يُبقيك مسجّل الدخول بين الزيارات، فقط إذا اخترت «تذكرني». حتى 400 يوم، أو إلى حين تسجيل الخروج.
• appearance وsidebar_state (تفضيلات): يتذكران المظهر الفاتح/الداكن (سنة واحدة) وما إذا كانت القائمة الجانبية للوحة التحكم مفتوحة (7 أيام).
• cookie_consent (ضروري): يحفظ اختيارك بشأن ملفات تعريف الارتباط. 6 أشهر، نطلب بعدها اختيارك من جديد.
• التخزين المحلي: تُحفظ لغتك ومظهرك وترتيب قائمة لوحة التحكم أيضًا في التخزين المحلي لمتصفحك، ولا تغادر جهازك أبدًا.
• _fbp و_fbc (اختياريان، بكسل Meta): يضعهما بكسل Meta في صفحتنا الرئيسية وصفحة التسجيل وصفحة طلب معاودة الاتصال، فقط إذا قبلت جميع ملفات تعريف الارتباط. يتيحان لـ Meta قياس أداء إعلاناتنا على Facebook وInstagram وعرضها على الأشخاص الذين زاروا موقعنا. 90 يومًا.

5) المشاركة والجهات المعالِجة

لا نبيع البيانات الشخصية. لا نشاركها إلا عند الضرورة لتقديم الخدمة، مع مزودين ملزمين بالسرية والأمان، أو عندما يفرض القانون ذلك.

6) الاستضافة والنقل الدولي للبيانات

قد يستضيف بعض مزودينا البيانات أو يعالجونها خارج الجزائر. يتم أي نقل من هذا النوع وفقًا للقانون رقم 18-07، بما في ذلك الحصول على الترخيص المسبق من السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) عند الاقتضاء، وبالنسبة للبيانات الخاضعة للائحة العامة لحماية البيانات، مع ضمانات مناسبة مثل البنود التعاقدية النموذجية للاتحاد الأوروبي.

7) مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة بقاء حسابك مفتوحًا، ثم الحذف، مع مراعاة الالتزامات القانونية.
• بيانات عملائك: طوال مدة بقاء حسابك مفتوحًا. عند إغلاقه نحذفها ما لم يُلزمنا القانون بالاحتفاظ بها.
• سجلات الأمان: من 6 إلى 12 شهرًا.
• سجلات الفوترة: وفقًا للمتطلبات القانونية (عادةً من 5 إلى 10 سنوات).
• رسائل الدعم والاتصال: 24 شهرًا بعد آخر تواصل.

8) الأمان

نطبّق ضوابط أمنية مناسبة: التشفير أثناء النقل (HTTPS)، كلمات مرور مُجزّأة، بيانات اعتماد تكاملات مشفّرة، مصادقة ثنائية اختيارية، ضوابط الوصول، النسخ الاحتياطي، تسجيل الأحداث، والحد الأدنى من جمع البيانات.

9) حقوقك

بموجب القانون رقم 18-07، لك الحق في الإعلام، والحق في الوصول إلى بياناتك، والحق في تصحيحها أو تحيينها أو مسحها، والحق في الاعتراض على معالجتها لأسباب مشروعة، بما في ذلك لأغراض الاستكشاف التجاري. وإذا كنت مقيمًا في الاتحاد الأوروبي، تمنحك اللائحة العامة لحماية البيانات أيضًا الحق في تقييد المعالجة وفي نقل البيانات. يمكنك سحب موافقتك في أي وقت (بالنسبة لملفات تعريف الارتباط، من رابط «الكوكيز» أسفل الصفحة)، وإغلاق حسابك من إعدادات ملفك الشخصي. ويمكنك تقديم شكوى لدى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)، أو لدى السلطة الرقابية المحلية في الاتحاد الأوروبي. إذا كنت عميلًا لتاجر يستخدم Prestio، يُرجى التواصل مع هذا التاجر أولًا، وسنساعده في الرد على طلبك.

10) القاصرون

الخدمة موجهة للشركات والمهنيين وليست موجهة للقاصرين. ولا نجمع بيانات القاصرين عن علم.

11) التعديلات

قد نقوم بتحديث هذه السياسة. تُنشر أحدث نسخة على هذه الصفحة مع تاريخ التحديث، ويتم إشعارك بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق.