الأمان ومعالجة البيانات

ملخص موجّه إلى التجار وفرق تقنية المعلومات لديهم، مستمد من سياسة الخصوصية الخاصة بنا. وفي حال وجود أي اختلاف بين هذا الملخص والسياسة، تكون الأولوية للسياسة.

الأمان

تُشفَّر البيانات أثناء النقل، وتُشفَّر رموز الوصول إلى Shopify أثناء التخزين، وتستخدم حسابات مزودي الخدمة المصادقة الثنائية. للإبلاغ عن حادث أمني أو حادث يتعلق بالبيانات، راسلنا على [email protected]. نؤكد استلام بلاغات الحوادث خلال يوم عمل واحد. وإذا أثّر حادث في بياناتك، فسنُبلغك دون تأخير غير مبرر.

داخل لوحة تحكم Shopify، لا يستخدم CreditHold سوى رموز الجلسة من Shopify. ولا يضع هذا الموقع أي ملفات تعريف ارتباط للتتبع.

ما نخزنه

• نطاق متجرك وخطته وعملته ومنطقته الزمنية ولغاته وإعدادات التطبيق التي تختارها.
• إجماليات لكل شركة: المبلغ غير المسدد، والمبلغ المتأخر السداد، وعدد الفواتير المتأخرة السداد، وأقدم تاريخ استحقاق، وحد الائتمان، وقواعد الائتمان التي فعّلتها.
• معرّفات الطلبات وأسماؤها (مثل #1043) لطلبات B2B المفتوحة، وتُستخدم لحساب تلك الإجماليات ولتسمية الفاتورة المتأخرة السداد في رسالة الدفع.
• أحداث الحالة (مثل أن يصبح لدى شركة طلب متأخر السداد) وسجلات الطلبات التي أُنشئت أثناء حظر الشركة.
• الملاحظات التي يكتبها فريقك عند السماح بطلب أو إلغاء حظر شركة. لا تضع فيها بيانات شخصية.
• رمز الوصول إلى Shopify الخاص بمتجرك، مشفّرًا أثناء التخزين.

ما لا نخزنه

لا نخزن أبدًا أسماء المشترين أو عناوين بريدهم الإلكتروني أو أرقام هواتفهم أو عناوينهم البريدية. تُقرأ حالة الدفع للطلبات وجداول الدفع من Shopify لحساب الأرصدة؛ ولا يُحتفظ إلا بالإجماليات الخاصة بكل شركة ومعرّفات الطلبات المذكورة أعلاه.

لماذا نحتاج إلى هذه الأذونات

يتيح لنا read_all_orders قراءة الطلبات المفتوحة التي مضى عليها أكثر من 60 يومًا، حيث توجد الفواتير المتأخرة السداد ذات شروط الدفع الأطول. ولا يُستخدم read_customers إلا لمعرفة الشركة والموقع اللذين قدّما الطلب. ويُعرّفنا read_locales بلغة متجرك لاستخدامها في رسائل الدفع الافتراضية.

كيف نستخدمها

لتقديم التطبيق فقط: حساب الأرصدة، وعرضها لك في لوحة تحكم Shopify، وحظر الدفع للشركات التي تحميها، وإرسال التنبيهات إليك. لا نبيع البيانات ولا نستخدمها للإعلانات ولا نشاركها مع أي جهة سوى المعالجين الفرعيين المذكورين أدناه.

ما يفعله CreditHold بطلباتك

لا شيء. لا يلغي CreditHold الطلبات ولا يغيّرها أبدًا. إنه يوقف فقط الطلبات الجديدة بشروط الدفع عند الدفع.

مدة الاحتفاظ

• يُحتفظ بأحداث الحالة لمدة 90 يومًا.
• يُحتفظ بسجل طلبات بيانات العملاء (معرّفات الطلبات فقط) لمدة 90 يومًا.
• يُحتفظ بسجلات الطلبات التي أُنشئت أثناء حظر الشركة لمدة 13 شهرًا.
• يُحتفظ بمعرّفات webhook لمدة 7 أيام، لتجاهل التكرارات.

إذا ألغيت التثبيت

يؤدي إلغاء التثبيت إلى إزالة قاعدة الدفع في CreditHold، فلا يُحظر أي شيء بعد ذلك. نحذف بيانات متجرك خلال 30 يومًا.

المعالجون الفرعيون ونقل البيانات

• Microsoft Azure: استضافة التطبيق (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: قاعدة بيانات Postgres مُدارة (Paris, France (Microsoft Azure France Central)).

عندما يعالج أحد المعالجين الفرعيين البيانات خارج المنطقة الاقتصادية الأوروبية، يستند النقل إلى البنود التعاقدية القياسية للاتحاد الأوروبي أو إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

اقرأ سياسة الخصوصية كاملة.