1. من نحن
دكّاني (Dokkani) منصة متاجر إلكترونية يديرها أيمن عتيلي، مالك فردي مقرّه رام الله، فلسطين (ونشير إليه في هذه السياسة بـ«دكّاني» أو «نحن»). نوفّر لأصحاب المحلات («التجار» أو «المتاجر») متجراً إلكترونياً بعنوانه الخاص، ولوحة تحكم لإدارة المنتجات والطلبات، وأدوات للتوصيل والدفع والإشعارات.
تشرح هذه السياسة كيف نتعامل مع البيانات الشخصية عندما تزور موقعنا dokkani.ps، أو تطلب متجراً، أو تشتري من متجر مبني على دكّاني، أو تعمل في لوحة تحكم أحد المتاجر.
2. دورنا ودور المتجر
عندما تطلب من متجر على دكّاني، فإن المتجر هو البائع وهو المسؤول عن بياناتك: هو الذي يقرّر كيف تُستخدم لتجهيز طلبك وتوصيله (أي أنه «المتحكّم» بالبيانات). دكّاني تعالج هذه البيانات نيابةً عن المتجر ووفق تعليماته، لتشغيل المتجر وإرسال رسائل الطلب («معالج» للبيانات). قد يكون للمتجر سياسة خصوصية خاصة به، ولأي سؤال عن طلب معيّن تواصل مع المتجر أولاً.
ودكّاني هي المسؤولة (المتحكّم) عن: بيانات حسابات التجار وموظفيهم، وطلبات المتاجر التي تصلنا عبر موقعنا، والبيانات التقنية التي نحتاجها لحماية المنصة وتشغيلها.
3. البيانات التي نجمعها
زبائن المتاجر (نيابةً عن المتجر)
- رقم الجوال: لتسجيل الدخول والتحقق من الطلب برمز لمرة واحدة يصلك على واتساب (أو برسالة SMS إذا فعّلها المتجر)، ولإرسال تحديثات الطلب.
- الاسم، والبريد الإلكتروني إذا أدخلته.
- عنوان التوصيل: المدينة، والمنطقة، ووصف لأقرب معلم، وموقع على الخريطة اختياري (فقط إذا ضغطت «استخدم موقعي» ووافقت في المتصفح).
- تفاصيل الطلب: المنتجات والكميات والأسعار والخصومات ورسوم التوصيل والملاحظات وحالة الطلب.
- طريقة الدفع: الدفع عند الاستلام أو التحويل البنكي. في التحويل البنكي، صورة الإيصال التي ترفعها. لا نجمع أرقام بطاقات بنكية.
- لغة الصفحة التي طلبت منها، لنراسلك بها.
أصحاب المتاجر وموظفوهم
- الاسم، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور (محفوظة بشكل مشفّر لا يمكن استرجاعه)، وإعدادات التحقق بخطوتين ورموز الاسترداد.
- بيانات المتجر: الاسم والعنوان والإعدادات والمنتجات والصور والمحتوى، وسجلّ بالعمليات المهمة في لوحة التحكم (مثل النشر وتغيير الإعدادات).
- بيانات الباقة والاشتراك والفواتير.
- إذا ربط المتجر رقم واتساب للأعمال الخاص به (عبر نافذة الربط من Meta): معرّف حساب واتساب للأعمال (WABA)، ومعرّف الرقم، والرقم الظاهر، والاسم المعتمد، وتقييم جودة الرقم، وحالة قوالب الرسائل، ورمز الوصول الذي تعطينا إياه Meta (محفوظ مشفّراً). لا نقرأ محادثات المتجر ولا جهات اتصاله.
طلبات المتاجر من موقعنا
عندما تعبّئ نموذج طلب المتجر: اسمك، ورقم واتساب، واسم المتجر، والمدينة، وماذا تبيع، وأين تبيع حالياً، وعدد المنتجات التقريبي، وأي ملاحظة تكتبها، ولغة الصفحة، وعنوان IP الذي أرسلت منه الطلب.
بيانات تقنية
عنوان IP ونوع المتصفح والصفحة المطلوبة تظهر في سجلات الخوادم. نستخدمها للحماية، ولتحديد عدد المحاولات (مثلاً عدد رموز التحقق لكل رقم ولكل عنوان IP)، ولحل المشاكل. ونحتفظ بحالة رسائل واتساب (أُرسلت، وصلت، قُرئت، فشلت) مع إخفاء معظم أرقام الجوال.
5. كيف نستخدم البيانات
- تنفيذ الطلبات نيابةً عن المتجر: عرض الطلب على المتجر، والتوصيل، وصفحة تتبّع الطلب.
- التحقق من رقم الجوال برموز لمرة واحدة.
- إرسال إشعارات الطلب على واتساب عبر خدمة WhatsApp Cloud API من Meta: استلام الطلب، وتأكيده، وخروجه للتوصيل، وتسليمه، وتذكيرات التحويل البنكي ومشاكل الإيصال، وتنبيه صاحب المتجر بطلب جديد. تُرسل الرسائل من رقم واتساب الخاص بدكّاني نيابةً عن المتجر وباسمه، أو من رقم المتجر نفسه إذا ربطه. نرسل فقط رسائل تخص طلباتك وحسابك، ولا نرسل رسائل تسويقية.
- إدارة رقم واتساب المتجر المربوط فقط بالقدر اللازم لإرسال رسائل الطلبات: إضافة قوالب رسائل الطلبات إلى حساب المتجر ومتابعة موافقة Meta عليها، والاشتراك في إشعارات حالة الرسائل، وعرض الرقم وجودته في لوحة التحكم. يستطيع صاحب المتجر فصل الرقم في أي وقت.
- حماية الحسابات: تسجيل الدخول، والتحقق بخطوتين، واستعادة كلمة المرور بالبريد أو واتساب.
- الرد على طلبات المتاجر وتجهيز المتاجر الجديدة.
- منع الاحتيال وإساءة الاستخدام، مثل تحديد عدد المحاولات وصدّ الطلبات المزعجة.
- تشغيل المنصة وصيانتها وأخذ نسخ احتياطية وإصلاح الأعطال.
- الالتزام بالقوانين والطلبات الرسمية الملزمة.
لا نبيع البيانات الشخصية، ولا نستخدم بيانات زبائن المتاجر لتسويق خدماتنا، ولا نشاركها بين متجر وآخر: لكل متجر قاعدة بيانات منفصلة.
حيث تنطبق قوانين مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR)، نعتمد على: تنفيذ العقد (الطلبات والحسابات)، والمصلحة المشروعة (الحماية ومنع الاحتيال وتحسين الخدمة)، والالتزام القانوني، وموافقتك حين نطلبها (مثل الموقع على الخريطة).
7. نقل البيانات خارج فلسطين
خوادمنا في ألمانيا (الاتحاد الأوروبي)، وبعض المزوّدين أعلاه (مثل Cloudflare وMeta) يعالجون البيانات في دول أخرى، منها الولايات المتحدة. لذلك قد تُنقل بياناتك خارج فلسطين. نختار مزوّدين يلتزمون بشروط تعاقدية لحماية البيانات الشخصية (مثل البنود التعاقدية القياسية حيث تنطبق)، ونرسل لهم فقط ما يلزم.
8. كم نحتفظ بالبيانات
- الطلبات والفواتير: طالما المتجر يعمل على دكّاني، وبعدها بالقدر الذي يحتاجه المتجر لحساباته والتزاماته القانونية. عند حذف بيانات زبون، تبقى طلباته في سجلات المتجر لكن بدون اسمه ورقمه ووصف العنوان والموقع والملاحظات.
- ملف الزبون وعناوينه المحفوظة: إلى أن تطلب أنت أو المتجر حذفها، أو يُغلق المتجر.
- صور إيصالات التحويل: مع الطلب في مساحة تخزين خاصة، وتُحذف عند حذف بيانات الزبون أو المتجر.
- رموز التحقق: تنتهي صلاحيتها بعد 5 دقائق وتُستخدم مرة واحدة فقط.
- سجلات الخوادم: تُدوَّر تلقائياً ولا نحتفظ بها عادةً أكثر من 30 يوماً.
- طلبات المتاجر من موقعنا: بالقدر اللازم للمتابعة معك. إذا لم يُنشأ متجر، نحذفها خلال 12 شهراً، أو قبل ذلك إذا طلبت.
- بيانات رقم واتساب المتجر المربوط: طالما الرقم مربوط. عند فصله نحذف رمز الوصول فوراً ونلغي اشتراكنا في حساب واتساب الخاص بالمتجر، ويبقى الرقم والاسم في سجل المتجر حتى تُحذف بيانات المتجر.
- حسابات التجار: طالما الحساب فعّال، ثم كما هو موضّح في تعليمات حذف البيانات.
- النسخ الاحتياطية: نسخة يومية تُحفظ 15 يوماً، ونسخة أسبوعية تُحفظ نحو 8 أسابيع، ثم تُحذف تلقائياً. البيانات المحذوفة قد تبقى في النسخ الاحتياطية حتى تنتهي مدتها.
9. حقوقك
يحق لك أن تطلب: الاطلاع على بياناتك والحصول على نسخة منها، وتصحيحها، وحذفها، والاعتراض على استخدام معيّن لها أو تقييده. نوفّر هذه الحقوق لجميع المستخدمين، بما في ذلك حيث تنطبق قوانين مثل GDPR.
- زبائن المتاجر: تواصل مع المتجر مباشرة، فصاحب المتجر يستطيع تصدير بياناتك أو حذفها من لوحة التحكم. أو راسلنا على help@dokkani.ps واذكر رقم الجوال الذي استخدمته واسم المتجر، وسنتحقق من أن الرقم لك برمز لمرة واحدة، ثم ننسّق مع المتجر.
- أصحاب المتاجر والموظفون: عدّل بياناتك من لوحة التحكم، أو راسلنا على help@dokkani.ps.
نرد على الطلبات خلال 30 يوماً. خطوات الحذف بالتفصيل في تعليمات حذف البيانات. ويمكنك أيضاً تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك إن وُجدت.
10. كيف نحمي البيانات
- اتصال مشفّر (HTTPS) في كل المتاجر ولوحات التحكم.
- قاعدة بيانات منفصلة لكل متجر، ومساحة ملفات خاصة بكل متجر، واختبارات تمنع أي متجر من الوصول لبيانات متجر آخر.
- إيصالات التحويل في مساحة تخزين خاصة بلا رابط عام، ولا يراها إلا موظفو المتجر المخوّلون.
- تحقق بخطوتين لموظفي المتاجر وفريق دكّاني، وكلمات مرور مشفّرة، وقفل مؤقت بعد محاولات خاطئة متكررة.
- رموز تحقق مشفّرة تنتهي خلال 5 دقائق، مع حدود لعدد الطلبات لكل رقم ولكل عنوان IP.
- سياسة أمان محتوى صارمة في المتاجر، ووصول مقيّد للخوادم، وسجلّ للعمليات المهمة في لوحات التحكم.
لا يوجد نظام آمن بالكامل. إذا حصل اختراق يمسّ بياناتك، نبلغ المتاجر والأشخاص المتأثرين دون تأخير غير مبرّر، وكما يطلب القانون.
11. الأطفال
دكّاني ليست موجّهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن قصد. إذا عرفت أن طفلاً أعطانا بياناته، راسلنا على help@dokkani.ps وسنحذفها.
12. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عندما تتغيّر الخدمة أو القانون. ننشر النسخة الجديدة هنا مع تاريخ التحديث، وإذا كان التغيير مهماً نبلغ أصحاب المتاجر بالبريد الإلكتروني أو واتساب قبل سريانه.
13. تواصل معنا
دكّاني — أيمن عتيلي، رام الله، فلسطين. لأي سؤال عن الخصوصية أو طلب يخص بياناتك: help@dokkani.ps.