سياسة الخصوصية

توضح هذه السياسة كيف تتعامل منصة Hanoot مع البيانات الشخصية عند استخدام موقعها ولوحات التحكم والمتاجر المستضافة عليها والمساعد الذكي. تنطبق على التجار المسجّلين وعلى زوار المتاجر والزوار الذين يتواصلون معنا.

هذه سياسة عملية مبنية على ما تنفّذه المنصة فعليًا. ولا تُعدّ إقرارًا بأن المنصة «متوافقة بالكامل» مع أي قانون قبل مراجعة قانونية متخصصة.

1. البيانات التي نعالجها

• بيانات الحساب: البريد الإلكتروني، رقم الهاتف، كلمة المرور (نحفظها بصمة مشفّرة بخوارزمية Argon2id ولا نحتفظ بها نصًا صريحًا)، اسم المتجر ورابطه.
• بيانات المتجر: المنتجات والأسعار والصور والألوان والمقاسات والمخزون وأسعار التوصيل لكل ولاية ومحتوى المتجر (بما فيه الأسئلة الشائعة وملاحظات البوت).
• بيانات الطلبات والعملاء: اسم الزبون ورقم هاتفه والولاية والعنوان ونوع التوصيل والمنتجات والكميات والسعر الإجمالي وحالة الطلب. تُدخل هذه البيانات من الزبون في صفحة المتجر أو عبر المساعد الذكي.
• بيانات المحادثات: آخر ست رسائل من كل جلسة محادثة مع المساعد الذكي، وعدادات استهلاك الرسائل والتوكنز اللازمة لتطبيق حدود الباقات.
• بيانات الدعم: موضوع التذكرة ونص الرسائل ومرفق صورة اختياري وحالة التذكرة. نظام الدعم متاح للتجار المسجّلين داخل لوحة التحكم فقط.
• بيانات الاشتراك: الباقة وتاريخ الانتهاء وطلبات الترقية (الباقة المطلوبة والمبلغ ورقم التواصل وصورة وصل الدفع).
• بيانات تقنية وأمنية: عنوان IP وسجلات محاولات الدخول وإنشاء الطلبات وطلبات الترقية ونتائج التحقق البشري، لأغراض الحماية من الإساءة.
• بيانات نموذج التواصل: الاسم والبريد الإلكتروني والموضوع ونص الرسالة. تُرسل إلى بريد الدعم عبر مزود البريد ولا تُخزَّن في قاعدة بيانات المنصة. ويُسجَّل عنوان IP لأغراض منع الرسائل الآلية.

2. أغراض المعالجة

نستخدم البيانات للأغراض التالية فقط:

• إنشاء الحساب والمتجر وتشغيلهما وعرض المنتجات للزبائن.
• إنشاء الطلبات وإدارتها وحساب أسعار التوصيل حسب الولاية.
• تشغيل المساعد الذكي والرد على أسئلة الزبائن وإتمام طلباتهم.
• تقديم الدعم ومعالجة التذاكر.
• مراجعة طلبات الترقية وتفعيل الاشتراكات.
• حماية المنصة من إساءة الاستخدام ومحاولات الدخول غير المصرّح بها.
• الوفاء بالالتزامات القانونية والرد على الطلبات المشروعة.

لا نستخدم بياناتك حاليًا لإرسال رسائل تسويقية، ولا نبيع البيانات ولا نشاركها مع أطراف أخرى لأغراض تجارية أو إعلانية.

3. مزودو الخدمات

نستعين بمزودي خدمات لتشغيل المنصة، وقد يعالج هؤلاء بيانات محدودة بالقدر اللازم لتقديم خدمتهم:

• Cloudflare Turnstile للتحقق من أن المستخدم ليس روبوتًا عند تسجيل الدخول أو التسجيل أو إرسال نموذج التواصل (عند تفعيله)، ويعالج رمز التحقق وبيانات تقنية.
• DeepSeek لتشغيل المساعد الذكي. يُرسل إليه نص رسالة الزبون وسياق المتجر والمنتجات ذات الصلة ونتائج الأدوات، وقد تشمل نتائج الأدوات بيانات الطلب التي يدخلها الزبون (الاسم والهاتف والعنوان والولاية).
• مزود إرسال البريد (Resend عند تفعيل نموذج التواصل) لإيصال رسالة الزائر إلى بريد الدعم الرسمي.
• البنية التحتية والاستضافة وقاعدة بيانات PostgreSQL التي يديرها مشغّل الخدمة لتشغيل المنصة وتخزين البيانات.

قد تتم معالجة بعض البيانات خارج الجزائر بحكم طبيعة هؤلاء المزودين. نعمل على تأكيد موقع الاستضافة والضمانات المرتبطة بعمليات النقل الدولي، وسنحدّث هذه السياسة عند اكتمال هذه المعلومات.

4. ملفات تعريف الارتباط والتخزين المحلي

• نستخدم كوكيز جلسة للتاجر وللمدير (merchant_session وadmin_session) بخصائص HttpOnly وSameSite=Strict ومدة صلاحية ساعتين. هذه الكوكيز ضرورية للمصادقة ولا تُستخدم للتتبع.
• سلة الزبون في المتجر تُحفظ في التخزين المحلي للمتصفح (localStorage) لكل متجر، ولا ترتبط بحساب زبون.
• لا نستخدم حاليًا أدوات تحليلات أو تتبع إعلاني أو بيكسلات خارجية.

5. الصور والملفات

صور المنتجات التي يرفعها التاجر تُخزَّن في مساحة عامة لتظهر في متجره. أما صور وصولات الدفع ومرفقات تذاكر الدعم فتُخزَّن في مساحة خاصة خارج المسار العام، ولا تُتاح إلا عبر مسارات محمية تتحقق من الجلسة والصلاحية ومن ملكية الملف.

6. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات ما دام الحساب قائمًا ولحين انتهاء الغرض من معالجتها أو تقديم طلب حذف، مع مراعاة ما قد يقتضي القانون الاحتفاظ به. لا توجد حاليًا مدد احتفاظ تلقائية موثقة لكل نوع من البيانات، ولا تتم عملية حذف آلية مجدولة.

يمكنك طلب حذف حسابك وبياناتك عبر صفحة التواصل. قد نطلب ما يثبت صلاحيتك بالحساب قبل التنفيذ. ترتبط بيانات المتجر والطلبات والتذاكر بحساب التاجر في قاعدة البيانات، وتُعالج طلبات الحذف يدويًا وفق ما يقتضيه القانون.

7. الأمان

نطبّق تدابير حماية عملية، منها: تشفير كلمات المرور بـ Argon2id، وعدم حفظ كلمات المرور نصًا، ورموز جلسة موقّعة ومنفصلة لكل دور، وكوكيز HttpOnly، والتحقق من المدخلات على الخادم، والتحقق البشري عند تفعيله، وحدود على المحاولات والطلبات، وتخزين الملفات الحساسة في مساحة خاصة، ورؤوس أمان على مستوى التطبيق. لا يمكن ضمان أمان مطلق لأي نظام، ولا نقدّم أي ضمان بهذا المعنى.

8. حقوقك

وفق ما ينطبق قانونًا، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو الاعتراض على معالجة معينة، عبر صفحة التواصل. نسترشد في ذلك بأحكام القانون الجزائري رقم 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي وتعديلاته، دون ادعاء توافق كامل قبل إتمام مراجعة قانونية متخصصة.

9. الأطفال

الخدمة موجهة للتجار ولمتاجر البيع، وليست موجهة للأطفال. لا نجمع بيانات شخصية عن قصد من الأطفال.

10. تحديثات السياسة

قد نحدّث هذه السياسة عند تغيّر طريقة عمل المنصة أو متطلباتها القانونية، وسنغيّر تاريخ آخر تحديث أعلاه عند إجراء تغيير جوهري.

11. التواصل

لأي سؤال أو طلب يتعلق بالخصوصية، استخدم صفحة اتصل بنا. وإذا كنت تاجرًا مسجّلًا ولديك استفسار يخص حسابك، يمكنك استخدام نظام الدعم من لوحة التحكم.