سياسة خصوصية عنب

1.نطاق هذه السياسة

تنطبق على موقع enab.app ولوحات التحكم وواجهات المتاجر وتطبيقات الهاتف وواجهات البرمجة وخادم MCP التابعة لعنب.

بيانات زبائن المتجر (مثل الطلبات وعناوين التوصيل) يقرّر المتجر كيف يستخدمها، ونحن نعالجها نيابةً عنه لتشغيل متجره. وقد ينشر كل متجر سياسة خصوصية خاصة به؛ إن كنت زبوناً لمتجر فابدأ بالتواصل معه.

2.البيانات التي نجمعها

• بيانات الحساب: الاسم ورقم الهاتف، واسم النشاط ونوعه وعنوانه وفروعه، والشعار والصور، وأسماء الموظفين وأرقامهم وأدوارهم.
• بيانات زبائن المتاجر: الاسم ورقم الهاتف وعنوان التوصيل (وموقع GPS إن سمح الزبون بذلك)، ومحتوى الطلبات وملاحظاتها، والتقييمات.
• بيانات الدفع: مبلغ العملية وحالتها ومرجعها. بيانات البطاقة تُدخَل لدى بوابة الدفع مباشرةً ولا نخزّن أرقام البطاقات.
• بيانات الاستخدام والأجهزة: عنوان IP، ونوع المتصفح والجهاز، والجلسات المسجّلة، وسجلات الطلبات التقنية، وعدد زيارات المتجر.
• بيانات الموقع: ما تكتبه في نماذج التسجيل والتواصل، والتحقّق من أنك لست روبوتاً (Cloudflare Turnstile)، وإحصاءات الزيارات (Google Analytics) إن كانت مفعّلة.
• المراسلات: رسائل واتساب، ومنها رموز التحقّق، ومحادثات الدعم.

3.كيف نستخدمها

• لتشغيل الخدمة: تسجيل الدخول، وعرض المتاجر، واستقبال الطلبات وتنفيذها، ومعالجة المدفوعات، وطلب التوصيل.
• لإرسال الإشعارات (الطلبات الجديدة وتحديثاتها) عبر التطبيق وواتساب والبريد.
• للدعم الفني، وحماية المنصّة من الاحتيال وإساءة الاستخدام، وتصحيح الأخطاء.
• لفهم استخدام المنصّة وتحسينها، ولإبلاغك بما يخصّ اشتراكك.
• للالتزام بالقانون وطلبات الجهات المختصّة.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات متجرك أو زبائنك للإعلانات.

4.ربط المساعدات الذكية (MCP) مثل ChatGPT و Claude

يتيح خادم MCP في عنب لصاحب المتجر ربط مساعد ذكاء اصطناعي بمتجره ليدير المنتجات والطلبات والعروض بالمحادثة. هذا ما يحدث لبياناتك عند الربط:

• الموافقة: لا يحدث الربط إلا بعد أن تسجّل الدخول إلى لوحة التحكم، وتختار متجراً واحداً والنطاقات التي تسمح بها (قراءة الكتالوج أو تعديله، قراءة الطلبات أو تحديثها، قراءة الزبائن، قراءة العروض أو تعديلها).
• الوصول: يصل المساعد فقط إلى بيانات ذلك المتجر، وضمن النطاقات التي اخترتها وصلاحيات الموظف الذي وافق. وتُفحص الصلاحيات عند كل طلب، فإزالة الموظف أو صلاحيته تسري فوراً.
• ما يُرسَل إلى المساعد: نتائج الأدوات التي يستدعيها، مثل المنتجات والمخزون والطلبات وأسماء الزبائن وأرقامهم وعناوينهم عند قراءة الطلبات أو الزبائن. تصل هذه البيانات إلى مزوّد المساعد (مثل OpenAI أو Anthropic) وتخضع لسياسة خصوصيته.
• ما نخزّنه: سجلّ الربط (اسم التطبيق، والمتجر، والمستخدم، والنطاقات، ووقت آخر استخدام)، وبصمات مشفّرة (SHA-256) لرموز الدخول فقط وليس الرموز نفسها. تنتهي صلاحية رمز الدخول بعد ساعة ورمز التجديد بعد 90 يوماً.
• السجلات: لكل طلب نسجّل الوقت وعنوان IP ونوع العميل واسم الأداة المستدعاة ونجاحها أو فشلها. لا نسجّل مُدخلات الأدوات ولا نتائجها. وتُحذف هذه السجلات تلقائياً بعد 90 يوماً.
• المشاركة: لا نشارك بيانات MCP مع أيّ جهة غير المساعد الذي ربطته بنفسك، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.
• الإلغاء والحذف: يمكنك إيقاف أيّ ربط أو إلغاؤه في أيّ وقت من لوحة التحكم ← الإعدادات ← المساعد الذكي (MCP)، أو بفصله من داخل المساعد. الإلغاء يحذف سجلّ الربط ورموزه فوراً. ولحذف السجلات قبل انقضاء 90 يوماً راسلنا على واتساب.

5.ميزات الذكاء الاصطناعي داخل عنب

عندما تستخدم أدوات الذكاء الاصطناعي في لوحة التحكم (مثل توليد الأوصاف أو الترجمة) نرسل إلى مزوّد النموذج (Google Gemini) النصّ أو الصورة اللازمين لتلك المهمّة فقط، ونسجّل عدد الرموز المستهلكة لاحتساب حدود الباقة.

6.مع من نشارك البيانات

• مزوّدو البنية التحتية والاستضافة والحماية وتوصيل المحتوى (مثل Cloudflare).
• بوابات الدفع الإلكتروني لمعالجة المدفوعات.
• شركات التوصيل التي يفعّلها المتجر: نرسل لها بيانات الشحنة وعنوان الزبون ورقمه.
• خدمات الرسائل والإشعارات: واتساب، وإشعارات التطبيق، والبريد الإلكتروني.
• مزوّدو الذكاء الاصطناعي والمساعدات التي يربطها المتجر، كما في القسمين السابقين.
• Google Analytics لإحصاءات زيارات الموقع، إن كانت مفعّلة.
• المتجر نفسه: يرى صاحب المتجر وموظفوه بيانات طلبات زبائنه.
• الجهات المختصّة عندما يلزمنا القانون، أو لحماية حقوقنا ومستخدمينا.

نلزم مزوّدي الخدمة باستخدام البيانات لتقديم خدماتهم لنا فقط. وإن انتقلت ملكية عنب أو اندمجت مع جهة أخرى، تنتقل البيانات معها وفق هذه السياسة.

7.ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف الارتباط والتخزين المحلي لإبقائك مسجّلاً، وتذكّر اللغة والفرع المختار وسلّة المشتريات، ولإحصاءات الزيارات. يمكنك حذفها من إعدادات المتصفح، لكن بعض الميزات قد لا تعمل بعدها.

8.مدّة الاحتفاظ بالبيانات

• بيانات الحساب والمتجر والطلبات: طوال مدّة نشاط الحساب، ثم نحذفها أو نجعلها مجهولة الهوية خلال 90 يوماً من إغلاقه، إلا السجلات المالية التي يلزمنا القانون بالاحتفاظ بها.
• سجلات الطلبات التقنية في قاعدة البيانات (ومنها سجلات MCP): 90 يوماً ثم تُحذف تلقائياً.
• سجلات الخادم التشغيلية: تُدوَّر وتُحذف دورياً.
• رموز التحقّق: تنتهي صلاحيتها خلال دقائق.
• النسخ الاحتياطية: تُستبدل دورياً، وقد تبقى فيها البيانات المحذوفة مدّة قصيرة حتى تُستبدل.

9.حماية البيانات

نستخدم الاتصال المشفّر (HTTPS)، ونخزّن بصمات رموز الدخول بدل الرموز نفسها، ونشفّر مفاتيح بوابات الدفع، ونحصر الوصول بصلاحيات الأدوار. لا يوجد نظام آمن تماماً، وإن تعرّضت بياناتك لاختراق يؤثّر عليك فسنبلغك.

10.حقوقك وخياراتك

• الاطّلاع على بياناتك وتصحيحها: معظمها متاح في لوحة التحكم مباشرةً.
• طلب نسخة من بياناتك أو حذف حسابك وبياناته: راسلنا على واتساب من الرقم المسجّل، ونردّ خلال 30 يوماً.
• إلغاء ربط أيّ مساعد ذكي أو مفتاح MCP في أيّ وقت من لوحة التحكم.
• سحب إذن الموقع (GPS) من إعدادات جهازك.
• زبائن المتاجر: تواصلوا مع المتجر أولاً بشأن بيانات طلباتكم، وإن لم يستجب فراسلونا وسنساعدكم.

11.الأطفال

حسابات التجّار على عنب موجّهة للبالغين، ولا نجمع عن قصد بيانات الأطفال. إن علمت أن طفلاً زوّدنا ببياناته فراسلنا لنحذفها.

12.نقل البيانات خارج العراق

بعض مزوّدي خدماتنا (مثل الاستضافة والذكاء الاصطناعي والإحصاءات) يعالجون البيانات خارج العراق. نختار مزوّدين يطبّقون معايير حماية مناسبة.

13.تعديل هذه السياسة

قد نحدّث هذه السياسة ونغيّر تاريخ «آخر تحديث» أعلى الصفحة. وعند التغييرات الجوهرية نبلغك عبر لوحة التحكم أو واتساب.