سياسة الخصوصية

1من نحن

Grandify منصة إلكترونية تتيح للتجار إنشاء متاجر إلكترونية، واستقبال طلبات زبائنهم، وتأكيدها وشحنها مع شركات التوصيل الجزائرية. في هذه السياسة، يقصد بـ «Grandify» و«نحن» الجهة المشغّلة لمنصة Grandify.

لأي سؤال يخص بياناتك، راسلنا على support@grandify-dz.com أو استخدم نموذج الاتصال في صفحتنا الرئيسية.

2دورانا

من يقرر مصير البيانات يتوقف على صاحبها:

• التجار وأعضاء فرقهم وزوار موقعنا. تقرر Grandify لماذا وكيف تُعالج هذه البيانات: فنحن المسؤول عن المعالجة بمفهوم القانون 18-07.
• زبائن المتاجر. عندما يطلب شخص من متجر أُنشئ بـ Grandify، فإن التاجر صاحب المتجر هو من يقرر كيف تُستعمل بيانات الزبون: فهو المسؤول عن المعالجة. وتعالج Grandify هذه البيانات لحساب التاجر ووفق تعليماته، بصفتها معالجًا من الباطن، وفقط لتقديم الخدمة له، وفق الالتزامات المبيّنة في شروط الاستخدام.

إن كنت زبونًا لمتجر، فتوجّه إليه أولًا: معلومات الاتصال به تظهر في صفحاته. وإن راسلتنا، نحيل طلبك إلى التاجر ونساعده على الرد عليه.

3البيانات التي نعالجها

لا نجمع إلا ما تحتاجه الخدمة. وبحسب استخدامك لـ Grandify:

زوار موقعنا

• التصفح: عنوان IP الخاص بك وتعريف متصفحك، محفوظان مع جلستك ما دامت قائمة وفي سجلات خادمنا (انظر «مدة الاحتفاظ بالبيانات»).
• نموذج الاتصال وطلبات العرض التوضيحي: اسمك وبريدك الإلكتروني ورقم هاتفك (اختياري في نموذج الاتصال) ورسالتك، والوقت الذي يناسبك للعرض التوضيحي.
• ترك البريد الإلكتروني: عنوان البريد الذي تتركه لنتواصل معك.

التجار وأعضاء فرقهم

• الحساب: الاسم والبريد الإلكتروني ورقم الهاتف واللغة والصورة الشخصية (اختيارية) وتفضيلات الإشعارات والعرض، وحساب تيليغرام الذي تربطه (اختياري)، وكلمة المرور التي لا نحفظها إلا في شكل بصمة أحادية الاتجاه لا يمكن لأحد قراءتها.
• النشاط والفوترة: اسم النشاط ورقم الهاتف وبريد الفوترة والاسم القانوني وعنوان الفوترة، وإن قدّمتهما رقم التعريف الجبائي (NIF) ورقم السجل التجاري (RC)، وشعارك.
• المتاجر: أسماء المتاجر وعناوينها (نطاق فرعي أو نطاقك الخاص) وإعداداتها ومنتجاتها وصورها، والخدمات التي تربطها (حسابات شركات التوصيل، وبكسلات الإعلانات ورموز الوصول الخاصة بها، وبوت تيليغرام ومحادثاته).
• الباقات والمدفوعات: الباقة والفترات والمبالغ ووسيلة الدفع ومرجعه، وإثبات الدفع الذي ترفعه، ومراجع الدفع الإلكتروني. لا نتلقى أبدًا رقم بطاقتك: فأنت تكتبه في صفحة الدفع الخاصة بـ Chargily.
• الأمان والاستخدام: الجلسات (عنوان IP والمتصفح وآخر نشاط)، وتاريخ آخر تسجيل دخول، والتحقق بخطوتين (المفتاح السري ورموز الاسترداد)، وسجلّ للعمليات المهمة (مثل تفعيل التحقق بخطوتين أو تغيير إعداد أو إنشاء متجر أو أرشفته، ومن فتح حسابك من فريق الدعم لدينا ولماذا) مع عنوان IP، وتذاكر الدعم ومرفقاتها، وإشعارات التطبيق، والأجهزة التي تستخدم عليها تطبيقنا للهاتف (رمز الإشعارات واسم الجهاز ونظامه وإصدار التطبيق).
• الفريق: عناوين البريد الإلكتروني للأشخاص الذين تدعوهم، ولكل عضو: اسمه الظاهر ورقم هاتفه وأدواره والمتاجر التي يمكنه الوصول إليها وساعات عمله وإعدادات استقباله للطلبات وآخر نشاط له، والطلبات المسندة إليه والتي أكّدها (لتوزيع العمل ومتابعة نتائج الفريق).
• التجربة المجانية: لنمنح تجربة واحدة لكل شخص، نحتفظ ببصمة أحادية الاتجاه (تجزئة بمفتاح) لرقم الهاتف والبريد الإلكتروني المستعملين في التجربة، وبعنوان IP في تلك اللحظة. ولا يمكن استرجاع الرقم ولا البريد من البصمة.

زبائن المتاجر (تُعالج لحساب التجار)

• الطلبات: الاسم واللقب وأرقام الهاتف والولاية والبلدية والعنوان ونوع التوصيل (إلى المنزل أو إلى المكتب) والملاحظة والمنتجات والكميات والأسعار ورمز التخفيض والحالة والسجل، ومتابعة فريق التاجر (المكالمات ونتائجها والعضو المسند إليه الطلب ومن أكّده والتعليقات)، وسبب الإلغاء.
• بطاقة الزبون: تُبنى من الطلبات لكل رقم هاتف داخل حساب التاجر: الاسم واللقب ورقم الهاتف الآخر والولاية والبلدية والعنوان، وعدد الطلبات (المؤكدة والمسلّمة والمرتجعة والملغاة) ومجموع الطلبات المسلّمة، والتواريخ، وملاحظات التاجر ووسومه، وما إذا كان التاجر قد حظر الرقم مع سبب الحظر.
• نماذج الطلب غير المكتملة: ما كُتب في نموذج طلب لم يُرسل (الاسم ورقم الهاتف والولاية والبلدية ونوع التوصيل والمنتج والكمية والمجموع التقديري)، مع عنوان IP وتعريف المتصفح ومعلمات الحملة، ليتمكن التاجر من معاودة الاتصال بالزبون. وإذا تضمّن النموذج رقم هاتف صالحًا، يصبح طلبًا ينتظر تأكيد التاجر بعد مدة دون نشاط يحددها التاجر (20 دقيقة افتراضيًا).
• إشارات تقنية ولمكافحة الاحتيال: عنوان IP وتعريف المتصفح ومعرّف عشوائي للجهاز (يُحفظ في شكل بصمة)، والمدة المستغرقة في ملء نموذج الطلب، ومصدر الزيارة (معلمات الحملة ومعرّف النقر على الإعلان والصفحة المُحيلة ونوع الجهاز والتطبيق الذي فُتحت فيه الصفحة).
• زيارات المتاجر: سجل لكل زيارة يتضمن بصمة معرّف الجهاز وأول صفحة زارها ومعلمات الحملة ومعرّف النقر على الإعلان والصفحة المُحيلة ونوع الجهاز والتطبيق الذي فُتحت فيه الصفحة، ونسخة الصفحة المعروضة حين يقارن التاجر بين نسختين، والطلب الذي أفضت إليه الزيارة.

4لماذا نستعمل البيانات، وعلى أي أساس

يسمح القانون 18-07 بالمعالجة بموافقتك، أو دونها إذا كانت المعالجة ضرورية، من بين حالات أخرى، لتنفيذ عقد أنت طرف فيه أو إجراءات سابقة له اتُّخذت بطلب منك، أو للوفاء بالتزام قانوني، أو لمصلحة مشروعة لا تطغى على حقوقك وحرياتك. ونعتمد على هذه الأسس كما يلي:

لا نبيع البيانات الشخصية، ولا ننشئ ملفات تعريف إعلانية، ولا نستعمل أبدًا بيانات زبائن متجر لأغراضنا الخاصة: نعالجها فقط لتقديم الخدمة التي يستخدمها التاجر.

يستعمل التجار في متاجرهم بيانات زبائنهم لمعالجة الطلبات وتوصيلها، ولمكافحة الطلبات الوهمية، وإن فعّلوا بكسلات الإعلانات، لقياس حملاتهم. وكل تاجر مسؤول عن أساس المعالجة التي يقررها وعن إعلام زبائنه.

5من يتلقى البيانات

داخل Grandify، لا يطّلع أعضاء الفريق على البيانات إلا بالقدر الذي يتطلبه دورهم. وخارج Grandify، لا تذهب البيانات إلا إلى مقدّمي الخدمات أدناه، وللغرض المذكور فقط. أما المشار إليهم بعبارة «إن فعّله التاجر» فلا يتلقون بيانات إلا عندما يفعّلهم التاجر لمتجره.

لا يتلقى واتساب منا شيئًا. فالروابط التي تفتح واتساب (رقم الدعم لدينا، أو زر واتساب في متجر، أو الاتصال بزبون من التطبيق) تكتفي بفتح تطبيق واتساب، وتسري عندئذ شروطه الخاصة.

كما نكشف البيانات حين يفرض القانون الجزائري ذلك، بطلب من سلطة قضائية أو سلطة أخرى مختصة.

6أين تُخزَّن البيانات

نستأجر خوادمنا من DigitalOcean في مركز بياناتها بفرانكفورت، في ألمانيا (الاتحاد الأوروبي). لذا تُخزَّن بياناتك خارج الجزائر. اخترنا هذا المستضيف لموثوقية بنيته التحتية وأمانها (تغذية كهربائية وشبكة احتياطيتان، ودخول مادي مراقَب)، ولتبقى المنصة والمتاجر سريعة ومتاحة.

كما يعالج بعض مقدّمي الخدمات المذكورين أعلاه (إرسال البريد، والإشعارات، والخطوط، وأدوات الإعلان التي يفعّلها التاجر) بيانات خارج الجزائر. ولا نرسل إليهم إلا ما تحتاجه مهمتهم.

7مدة الاحتفاظ بالبيانات

• الحساب والنشاط والمتاجر: ما دام حسابك قائمًا. وعندما تطلب منا إغلاقه، نوقف متاجرك عن العمل، ثم نحذف البيانات أو نجعلها مجهولة الهوية في غضون 30 يومًا، باستثناء وثائق الفوترة وبصمات التجربة المجانية المذكورة أدناه.
• وثائق الفوترة (المدفوعات والإيصالات والإثباتات): طوال المدة التي تفرضها القواعد المحاسبية والجبائية.
• طلبات المتجر وبطاقات زبائنه ونماذجه غير المكتملة وطلبات GrandiFlow: لحساب التاجر ما دام حسابه قائمًا، ثم تُعامل مثل بيانات الحساب.
• المتجر المؤرشف: يُوقف عن العمل، وتبقى بياناته مع الحساب ليمكن استعادة المتجر، إلى أن يُغلق الحساب.
• سجلات زيارات المتاجر: 180 يومًا.
• الجلسات: ينسى موقعنا والتطبيق الجلسة بعد ساعتين دون نشاط؛ ويُبقيك خيار «تذكّرني» متصلًا بالتطبيق مدة 30 يومًا؛ وتنتهي جلسة المتجر بعد 12 ساعة دون نشاط.
• الملفات المرفوعة التي لم تُستعمل في نموذج: تُحذف في غضون 3 ساعات.
• سجل العمليات وتذاكر الدعم: ما دام الحساب قائمًا. وعند إغلاقه، تُحذف التذاكر ويحتفظ السجل بقيوده دون الاسم والبريد الإلكتروني وعنوان IP.
• بصمات التجربة المجانية: تُحفظ ليبقى مبدأ التجربة الواحدة لكل شخص ساريًا، حتى بعد إغلاق الحساب؛ أما عنوان IP المسجل معها فيُحذف عند إغلاق الحساب.
• رسائل نموذج الاتصال وعناوين البريد المتروكة في موقعنا: تُحفظ إلى أن تطلب منا حذفها.
• سجلات الخادم: تُحفظ سجلات الدخول لخادم الويب لدينا (عنوان IP والصفحة المطلوبة والتاريخ والوقت وتعريف المتصفح) 14 يومًا، وسجلات التطبيق (الأخطاء والأحداث المهمة، وقد تتضمن بريدًا إلكترونيًا أو عنوان IP) 30 يومًا كحد أقصى.
• النسخ الاحتياطية: تُنسخ قاعدة البيانات كل ليلة (نحتفظ بأحدث 14 نسخة) وقبل كل تحديث للخدمة (أحدث 5 نسخ)، وتُنسخ الملفات المرفوعة كل أسبوع (أحدث 4 نسخ). وتختفي البيانات المحذوفة من الخدمة من النسخ الاحتياطية كلما استُبدلت.

8كيف نحمي البيانات

• اتصالات مشفّرة (HTTPS) على موقعنا والتطبيق والمتاجر.
• كلمات مرور لا تُحفظ إلا في شكل بصمة أحادية الاتجاه.
• تحقق اختياري بخطوتين عبر تطبيق مصادقة، مع رموز استرداد.
• أسرار مشفّرة في قاعدة بياناتنا: المفتاح السري للتحقق بخطوتين، ومفاتيح الدفع الإلكتروني، ورمز الوصول إلى Conversions API الخاص بالبكسل الذي تربطه.
• إثباتات دفع باقة حسابك، التي ترفعها في التطبيق، محفوظة في تخزين خاص: لا يطّلع عليها إلا أنت وأعضاء فريقك الذين تمنحهم صلاحية الفوترة وأعضاء فريقنا المخوَّلون.
• بيانات كل نشاط منفصلة عن بيانات غيره؛ وأدوار وصلاحيات داخل فريقك؛ ودخول فريقنا محدود بحسب الدور. وحين يفتح فريق الدعم لدينا حسابك، يكون الدخول محدود المدة ويُسجَّل مع سببه والعمليات التي أُجريت.
• حدود لمحاولات تسجيل الدخول وللنماذج ضد إساءة الاستخدام.

لا يوجد نظام آمن تمامًا. وإذا مسّ حادثٌ بياناتك، نتخذ التدابير اللازمة ونُعلمك متى كان من شأنه أن يؤثر عليك؛ أما بيانات زبائن متجر، فنُعلم بشأنها التاجر المعني.

9حقوقك

يمنحك القانون 18-07 الحقوق التالية:

• الحق في الإعلام: أن تعرف من يعالج بياناتك، ولماذا، ومن يتلقاها؛ وهذا ما تبيّنه لك هذه السياسة.
• حق الولوج: أن تحصل على تأكيد بأننا نعالج بيانات تخصك، وعلى نسخة منها.
• حق التصحيح: أن تطلب تصحيح البيانات غير الدقيقة أو الناقصة أو تحيينها أو إغلاقها أو مسحها.
• حق الاعتراض: أن تعترض، لأسباب مشروعة، على معالجة بياناتك، وأن تعترض دون ذكر أي سبب على استعمالها لأغراض الترويج.

يمكنك تصحيح معظم بيانات حسابك بنفسك من إعدادات التطبيق. ولغير ذلك، راسلنا على support@grandify-dz.com من البريد الإلكتروني لحسابك، أو أخبرنا كيف نتحقق من أن الطلب صادر عنك. نرد مجانًا وفي الآجال التي يحددها القانون.

يمكنك أيضًا أن تطلب منا إغلاق حسابك: تُحذف بياناته حينها أو تُجعل مجهولة الهوية في غضون 30 يومًا، كما هو مبيّن أعلاه وفي شروط الاستخدام.

يوجّه زبائن المتجر طلباتهم إلى ذلك المتجر؛ ونحن نساعد التجار على الرد عليها.

إذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.

10ملفات تعريف الارتباط والتقنيات المشابهة

ملف تعريف الارتباط (كوكي) ملف صغير يحفظه الموقع في متصفحك. لا نستعمل إلا الملفات التي تحتاجها الخدمة: فموقعنا والتطبيق لا يضعان أي ملف للإعلانات أو لقياس الجمهور.

ملفات تعريف الارتباط التي نستعملها:

كما يتذكر موقعنا والتطبيق اختيارك للعرض الفاتح أو الداكن في التخزين المحلي لمتصفحك. يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ ودون ملفات الجلسة لا يمكنك تسجيل الدخول ولا إرسال طلب.

11الأطفال

Grandify خدمة موجهة للتجار البالغين سن الرشد. لا نجمع عن علم بيانات عن الأطفال. وإذا اعتقدت أن طفلًا قدّم لنا بيانات شخصية، فاتصل بنا وسنحذفها.

12تعديل هذه السياسة

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. ويبيّن التاريخ في أعلى الصفحة النسخة السارية. وإذا كان التغيير مهمًا، نُعلمك به في التطبيق أو عبر البريد الإلكتروني قبل سريانه.

13الاتصال

للأسئلة أو الطلبات المتعلقة بحقوقك أو الشكاوى: support@grandify-dz.com، أو نموذج الاتصال في صفحتنا الرئيسية.