سياسة الخصوصية
آخر تحديث:
١. من نحن وكيف تتواصل معنا
شوب توب (ShopTop) (الرياض، المملكة العربية السعودية) تشغّل منصة شوب توب لإدارة الورش على shoptop.world.
لنا دوران: بالنسبة لحسابات الورش (الملاك والموظفين) وزوار الموقع نحن «جهة التحكم». أما بيانات عملاء الورشة التي تُدخلها الورشة (أسماء ملاك المركبات وأرقامهم وبريدهم ومركباتهم وأوامر العمل والفواتير والحجوزات وصور الفحص) فالورشة هي جهة التحكم وشوب توب «جهة معالجة» تعالجها فقط لتقديم الخدمة وبحسب تعليمات الورشة. إذا كنت عميلًا لورشة فتواصل معها أولًا، ونحن نساعدها في الرد عليك.
لأي استفسار أو طلب بخصوص بياناتك استخدم نموذج الطلبات في /privacy/request. لا ننشر بريدًا إلكترونيًا لطلبات الخصوصية حتى يُسجَّل كل طلب ويُتابَع.
٢. تاريخ آخر تحديث وسجل التعديلات
- — أُضيف: الاسم والوقت المسجلان عند موافقة العميل على عرض السعر أو رفضه عبر الرابط، ومواعيد الصيانة القادمة للمركبات، وصفحة العودة بعد الدخول المحفوظة مؤقتًا في المتصفح. رسائل العملاء تُفتح في واتساب أو بريد الورشة نفسها.
- — أول سياسة متوافقة مع نظام حماية البيانات الشخصية: خيارات الكوكيز، نموذج طلبات الحقوق، مدد الاحتفاظ، ودورنا كمعالج.
٣. البيانات التي نجمعها
- الحساب (ملاك الورش وموظفوها): البريد الإلكتروني وكلمة المرور، أو الاسم والبريد من حساب Google إذا سجلت به؛ الاسم الكامل (اختياري)؛ الدور والورشة. إلزامية لإنشاء الحساب، وبدونها لا نقدر نقدم الخدمة.
- بيانات الورشة: الاسم والعنوان والهاتف والبريد والرقم الضريبي والشعار والأسعار والشروط (تُدخلها الورشة؛ اختيارية عدا الاسم).
- بيانات عملاء الورشة (نحن جهة معالجة): أسماء العملاء وأرقامهم وبريدهم وعناوينهم وملاحظاتهم؛ المركبات (الصانع والطراز والسنة واللوحة ورقم الهيكل واللون والممشى وموعد وممشى الصيانة القادمة)؛ أوامر العمل وعروض الأسعار والفحوصات وصورها؛ الاسم الذي يكتبه العميل ووقت موافقته على عرض السعر أو رفضه عبر الرابط؛ الفواتير والمدفوعات؛ المواعيد وطلبات الحجز. عندما تراسل الورشة عميلها من شوب توب تُفتح الرسالة في واتساب أو بريد الورشة نفسها، ولا ترسلها شوب توب.
- نموذج الحجز (/book/…): الاسم، والبريد أو الجوال (واحد منهما على الأقل حتى ترد عليك الورشة)، والمركبة والخدمة والوقت المفضل والملاحظات. تُرسل للورشة.
- محادثة الدعم: الرسائل التي تكتبها، والصفحة التي فتحتها منها، وبريد حسابك إن كنت مسجلًا. اختيارية.
- طلبات الحقوق: نوع الطلب والاسم والبريد و/أو الجوال ورسالتك، وهل كنت مسجلًا.
- بيانات تقنية وأمنية: بصمة مختصرة أحادية الاتجاه لعنوان IP لحدود الاستخدام (تُحفظ 3 أيام)، وملف الحماية من Cloudflare، وسجلات الاستضافة.
- اختيارك للكوكيز: معرّف موافقة عشوائي ونسخة الإشعار واختياراتك والتاريخ (بدون IP أو حساب).
٤. كيف نجمع بياناتك
- منك مباشرة: التسجيل والإعدادات والنماذج ومحادثة الدعم والرفع.
- من الورشة: تُدخل الورشة بيانات عملائها ومركباتهم.
- من Google إذا اخترت «المتابعة باستخدام Google» (الاسم والبريد).
- تلقائيًا: الكوكيز والتخزين المحلي الضروري؛ وتحليلات الصفحات وتقارير الأداء من منصة الاستضافة فقط إذا وافقت.
٥. لماذا نستخدم بياناتك والأساس النظامي لكل غرض
- تقديم خدمة الورشة والحسابات وبوابة العملاء وروابط المشاركة والحجوزات — العقد (وتعليمات الورشة لبيانات عملائها).
- الرد على محادثات الدعم وطلبات الحقوق — العقد / الالتزام النظامي.
- الأمن ومنع الاحتيال وإساءة الاستخدام (حدود الاستخدام، الحماية من البوتات، سجلات الأخطاء) — المصلحة المشروعة، ببصمة IP مختصرة تُحذف بعد 3 أيام.
- تحليلات المنتج وقياس الأداء — الموافقة (كوكيز تحليلية)، وتقدر ترفضها أو تسحبها في أي وقت.
- حفظ سجل المحادثة والتفضيلات على جهازك — الموافقة (كوكيز وظيفية).
٦. ملفات تعريف الارتباط
- ضرورية: sb-…-auth-token (جلسة الدخول)، shoptop-consent (اختيارك)، shoptop.branch (الفرع المختار)، shoptop.auth.redirect (الصفحة التي تعود إليها بعد الدخول، تخزين مؤقت يُحذف بعد الدخول)، __cf_bm (حماية Cloudflare، 30 دقيقة)؛ __dpl (استضافة Lovable: يثبّت نسخة الموقع أثناء التحديث، لمدة الجلسة).
- وظيفية (بموافقتك فقط): shoptop-support-conversation و shoptop-support-messages (سجل محادثة الدعم)، shoptop.checklist-builder (مسودة قائمة الفحص)، shoptop.getting-started.hidden.* (التلميحات المخفية)، sidebar_state (حالة القائمة الجانبية).
- تحليلية وقياس الأداء (بموافقتك فقط): تحليلات صفحات Lovable (/~flock.js ← /~api/analytics، وتُخزَّن لدى مزود التحليلات Tinybird؛ وكوكي session-id لمدة 30 دقيقة) وتقارير السرعة والأخطاء (/__l5e/). قبل موافقتك يحجب موقعنا هذه الطلبات والكوكي.
- تسويقية وإعلانية: لا نستخدمها حاليًا.
- غيّر اختيارك متى ما حبيت من «إعدادات الكوكيز» أسفل الصفحة.
٧. مع من نشارك بياناتك
- Lovable (Lovable Cloud): استضافة الموقع ونشره، وتحليلات المنصة (بموافقتك، وتُخزَّن لدى مزودها Tinybird)، وبوابة الذكاء الاصطناعي.
- Supabase: قاعدة البيانات وتسجيل الدخول وتخزين الملفات (صور الفحص) على خوادم Amazon Web Services.
- Cloudflare: توصيل المحتوى والحماية.
- Google: تسجيل الدخول بحساب Google، ونموذج Google Gemini الذي يكتب ردود محادثة الدعم عبر بوابة Lovable.
- رسائل الحساب (التأكيد واستعادة كلمة المرور) يرسلها مزود تسجيل الدخول (Supabase / Lovable Cloud). لا نستخدم الرسائل النصية.
- الورشة التي تحجز عندها أو أنت من عملائها ترى البيانات التي أدخلتها أو أرسلتها لها.
- الجهات الرسمية فقط عندما يلزم النظام. لا نبيع البيانات الشخصية.
٨. أين تُخزَّن بياناتك وهل تُنقل خارج المملكة
قاعدة البيانات وتخزين الملفات في منطقة eu-west-1 لدى Amazon Web Services (أيرلندا، الاتحاد الأوروبي). الاستضافة و Cloudflare تخدم الموقع من مراكز بيانات عالمية. نص محادثة الدعم يعالجه Google Gemini وقد تكون خوادمه خارج المملكة (منها الولايات المتحدة).
هذا النقل لازم لتقديم الخدمة التي طلبتها (لائحة نقل البيانات، المادة 2). نرسل الحد الأدنى من البيانات ونعتمد على ضمانات الحماية والتعاقد لدى مزودينا.
٩. الذكاء الاصطناعي والمعالجة الآلية
محادثة الدعم فقط تستخدم الذكاء الاصطناعي: تُرسل رسائلك إلى Google Gemini عبر بوابة Lovable ليجاوب على أسئلتك عن شوب توب. قبل الإرسال نحذف البريد الإلكتروني وأرقام الجوال من نصك، ولا نرسل اسمك أو حسابك. لا تُرسل سجلات الورشة أو عملاؤها أو الصور للذكاء الاصطناعي أبدًا. لا يُتخذ بحقك أي قرار له أثر نظامي بالمعالجة الآلية وحدها، وتقدر المحادثة تحوّلك لشخص من الفريق.
١٠. مدة الاحتفاظ والإتلاف
- حسابات الورش وبياناتها: طوال نشاط الحساب. عند طلب الحذف نحذف خلال 30 يومًا، ما عدا ما يلزمنا أو يلزم الورشة نظامًا الاحتفاظ به وللمدة المحددة نظامًا.
- بيانات عملاء الورشة والحجوزات وصور الفحص: ما دامت الورشة تحتفظ بها (وتقدر تحذفها)، وتُحذف مع حساب الورشة.
- محادثات الدعم: 12 شهرًا بعد آخر رسالة ثم تُحذف تلقائيًا.
- عدادات حدود الاستخدام ببصمة IP: 3 أيام.
- سجلات موافقة الكوكيز: 3 سنوات.
- طلبات الحقوق: 3 سنوات بعد إغلاقها، كسجل بأننا رددنا.
- كوكي جلسة التحليلات: 30 دقيقة.
١١. كيف نحمي بياناتك
- اتصال مشفّر (HTTPS/HSTS)، وأمان على مستوى الصفوف لكل جداول قاعدة البيانات بحيث لا ترى كل ورشة إلا بياناتها، وتخزين ملفات خاص بروابط قصيرة الصلاحية.
- صلاحيات للموظفين داخل كل ورشة، وإجراءات الإدارة محصورة في عدد قليل من مدراء المنصة.
- جداول خاصة بالخادم فقط لسجلات الموافقة وطلبات الخصوصية، وحدود استخدام على النماذج العامة والمحادثة.
١٢. الرسائل التسويقية
لا نرسل رسائل تسويقية. وإذا أرسلنا مستقبلًا فبعد موافقتك المنفصلة لكل قناة.
١٣. خصوصية القُصّر
شوب توب خدمة أعمال لمن عمره 18 سنة أو أكثر، ولا نجمع عن قصد بيانات الأطفال.
١٤. حقوقك وكيف تمارسها
بموجب نظام حماية البيانات الشخصية لك الحق في: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وإتلافها إذا انتهت الحاجة إليها، وسحب موافقتك، وتقديم شكوى، والتعويض وفق النظام.
استخدم النموذج في /privacy/request، والخدمة مجانية. نرد خلال 30 يومًا، وإذا احتجنا وقتًا إضافيًا نبلغك قبل نهاية المدة بالسبب، ونمدد مرة واحدة بحد أقصى 30 يومًا. قد نطلب التحقق من هويتك (تسجيل دخولك يكفي).
١٥. الشكاوى والتواصل مع سدايا
تواصل معنا أولًا عبر /privacy/request (اختر «تقديم شكوى»). وإذا لم تكن راضيًا تقدر ترفع شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.
١٦. التعديلات على هذه السياسة
نحدّث هذه الصفحة عند تغيّر المعالجة، ونغيّر التاريخ أعلاها ونضيف سطرًا في السجل. وللتغييرات المهمة نعرض تنبيهًا في التطبيق أو الموقع قبل سريانها.