الخصوصية

OneSite Assistant خدمة تقدّمها OneSite Agency («نحن»). تشمل هذه السياسة تطبيق Shopify، والمساعد المثبّت على متاجر خارج Shopify (WooCommerce وغيرها)، ولوحة التاجر، وموقعنا assistant.onesite.agency.

OneSite Agency اسم تجاري لشركة ARTIQUS LTD، المسجّلة في إنجلترا وويلز برقم 12357522. عنوان المكتب المسجّل: 32 Regent Street, Wycliffe College, Stonehouse, Gloucestershire, GL10 2AD, United Kingdom.

بالنسبة لبيانات زوّار المتجر («المشترين»)، فإن التاجر الذي يزورون متجره هو المتحكّم في البيانات ونحن معالجها: نتعامل مع هذه البيانات لتشغيل الخدمة لذلك التاجر، وفق التعليمات الواردة في هذه السياسة وفي شروط الخدمة، و— في المتاجر المشتركة معنا مباشرةً فقط — للتعلّم المجمَّع الخالي من البيانات التعريفية الموضّح أدناه. أما حسابات التجار وهذا التعلّم وموقعنا الإلكتروني، فنحن المتحكّم فيها.

عبر الصلاحيات التي يوافق عليها التاجر عند التثبيت:

• read_products — الكتالوج: العناوين والأوصاف والأسعار والتوافر والصور وروابط المنتجات وتواريخ النشر؛ ومن تواريخ النشر تُحدَّد المنتجات الجديدة.
• read_locales — لغات المتجر المنشورة، كي يتمكّن المساعد من الإجابة بلغة واجهة المتجر.
• read_orders — يُستخدم بطريقتين. أولاً، عبر إشعارَي إنشاء الطلب وإلغائه، اللذين يقلّصهما Shopify إلى الحقول التي نحددها: معرّف الطلب ورقمه، والوقت، والعملة، والمجاميع، ومرجع السلة، وسمات الملاحظة، ورموز الخصم مع المبلغ الذي خصمه كلٌّ منها، وبنود الطلب (المنتج والعنوان والكمية والسعر وخصائص البند والخصم على كل بند). ومنها نُري التاجر أي الطلبات جاءت بعد محادثة مع المساعد، والطلبات والإيرادات التي أسهم فيها المساعد، وأي الطلبات استخدمت كل رمز خصم. ثانياً، نقرأ طلبات المتجر خلال آخر 60 يوماً، ولا نأخذ منها إلا المنتجات المبيعة وكمياتها بعد المبالغ المستردة، لترتيب الأكثر مبيعاً في ذلك المتجر نفسه؛ ولا يُستخدم ذلك لأي تاجر آخر أبداً. لا يُطلب اسم العميل ولا بريده ولا هاتفه ولا عنوانه، ولا يُخزَّن.

وهناك صلاحيتان إضافيتان اختياريتان. يمنحهما التاجر من داخل التطبيق فقط إذا أراد استخدام الميزة التي تخدمها كلٌّ منهما، ويمكنه سحبهما:

• write_discounts — تتيح للتاجر إنشاء رموز الخصم في متجره على Shopify وتفعيلها وإيقافها وحذفها من تطبيقنا، ومعرفة عدد مرات استخدام كل رمز وفي أي الطلبات، بما فيها الطلبات التي أسهم فيها المساعد. رموز الخصم ليست بيانات للمشترين؛ ويُقرأ استخدامها من إشعارات الطلبات المذكورة أعلاه.
• write_customers — تتيح لنا تسجيل وسائل الاتصال التي يتركها المشترون في المساعد ضمن عملاء التاجر نفسه على Shopify، كما هو موضّح أدناه في «وسائل الاتصال التي يتركها المشترون».

كما يُبلغنا Shopify بنطاق المتجر وحالة اشتراكه في التطبيق، ويمنحنا مفاتيح وصول نحتفظ بها لاستدعاء واجهته البرمجية. وفيما عدا تسجيل وسائل الاتصال حين يسمح التاجر بذلك، لا نصل إلى سجلات العملاء، ولا نطلب الوصول إلى الدفع أو المدفوعات أو حسابات الموظفين.

• الحساب، للتجار الذين يسجّلون الدخول على موقعنا: البريد الإلكتروني، وكلمة مرور لا تُحفظ إلا كتجزئة Argon2id، واللغة. أما تطبيق Shopify فلا حساب منفصلاً له؛ إذ يُفتح داخل لوحة إدارة Shopify.
• تسجيلات الدخول: وقت كل جلسة وعنوان IP والمتصفح، كي تتمكّن من اكتشاف تسجيل دخول لم تقم به.
• المتجر: النطاق، والكتالوج، والإعدادات التي تختارها، وحالة الاشتراك. وفي المتاجر خارج Shopify يُقرأ الكتالوج من واجهة المتجر أو من موجز منتجات أو عبر إضافتنا.
• الفوترة: التجار الذين يشتركون معنا مباشرةً يدفعون عبر Stripe. تُدخَل بيانات البطاقة لدى Stripe ولا تصل إلينا أبداً؛ ونتلقى معرّفَي العميل والاشتراك لدى Stripe وحالة الاشتراك.
• الطلبات المرسلة من موقعنا: عنوان المتجر، والمنصة، وحجم الكتالوج، ووسيلة الاتصال التي تتركها (بريد إلكتروني أو هاتف أو WhatsApp أو Telegram).
• موقعنا ولوحة التحكم: تحليلات الاستخدام عبر PostHog (سحابة الاتحاد الأوروبي) — الصفحات المعروضة، والإجراءات المتخذة، والمتصفح والجهاز. لا يحفظ PostHog أي معرّف في متصفحك إلا إذا سمحت بذلك. ويربط ملفّا تعريف ارتباط خاصان بنا الزيارةَ بتسجيلٍ لاحق، ويتذكّران مسار التسجيل الذي عُرض عليك. ولا يُضبط أيٌّ منهما داخل لوحة المساعد في متجر التاجر.
• الإحالات: إذا أحال شريكٌ في برنامج الإحالة لدينا (مدوّن أو وكالة) متجرك إلينا، فإن هذا الشريك يرى نطاق متجرك، وما إذا كان يدفع، والعمولة المستحقة عنه.
• الرسائل التي ترسلها إلينا بالبريد الإلكتروني.

لكل متجر، ولذلك المتجر وحده:

• المحادثة: ما يكتبه المشتري أو يمليه على المساعد، والمنتجات المعروضة والمختارة. يُحوَّل الكلام المُملى إلى نص على خوادمنا نحن (GigaAM)، ولا يُخزَّن التسجيل الصوتي — ولا يُكتب في سجلاتنا إلا طوله.
• معرّف جلسة عشوائي، غير مرتبط باسم أو حساب.
• الموقع التقريبي — البلد والمدينة — مستخرَجاً من عنوان IP عبر جدول على خادمنا. أما عنوان IP نفسه فلا يُخزَّن.
• كيف بدأت الزيارة ومن أي جهاز: الصفحة المُحيلة، ووسوم UTM، وصفحة الهبوط، ونوع الجهاز، والمتصفح، ونظام التشغيل.
• الأحداث: فتح المساعد، والمنتجات المعروضة والمنقور عليها، والإضافة إلى السلة، والطلبات المرتبطة بالجلسة.
• وسيلة اتصال — بريد إلكتروني أو رقم هاتف أو WhatsApp أو اسم مستخدم في Telegram — فقط إذا اختار المشتري أن يتركها بعد طلب لم يستطع المتجر تلبيته؛ وتُحفظ مع ذلك الطلب كما هو موضّح أدناه. وإذا كان المتجر يعرض شريط موافقة، فلا يظهر هذا العرض إلا إذا سمح المشتري بالتسويق.

يكتب الإجاباتِ نموذجُ ذكاء اصطناعي انطلاقاً من كتالوج المتجر نفسه، وتُوسَم بأنها من اختيار الذكاء الاصطناعي. وقد تكون خاطئة: فالمرجع هو صفحة المنتج وشروط التاجر نفسه.

طلب التحدث إلى شخص: إذا ضغط مشترٍ على «التحدث إلى شخص» وترك بريداً إلكترونياً وبضع كلمات، نرسلها مباشرةً إلى مالك المتجر بالبريد ولا نحتفظ بها. نحتفظ فقط بواقعة تقديم الطلب (المتجر واسم الجلسة، لمنع التكرار). يردّ المتجر على المشتري بنفسه ويتحمل مسؤولية ما يفعله بوسيلة الاتصال.

ونحفظ مع وسيلة الاتصال وقت تركها، وأي نسخة من الإشعار عُرضت وبأي لغة، وما إذا كان المشتري قد أشّر على مربع منفصل لتلقّي أخبار المتجر وعروضه. وهذا المربع غير مؤشَّر افتراضياً.

ترك وسيلة الاتصال يعني الموافقة على رسالة واحدة بشأن ذلك الطلب. ولا يجوز للمتجر إرسال الأخبار والعروض إلا إذا أُشّر على المربع المنفصل.

تُحفظ وسائل الاتصال مشفّرة (AES-GCM)، ويُحفظ المفتاح خارج قاعدة البيانات. ولإيجاد وسائل اتصال المشتري حين يصل طلب محو أو طلب بيانات، نحتفظ أيضاً بتجزئة مفتاحية (HMAC-SHA256) لكل وسيلة اتصال، لا يمكن استعادتها منها.

في متاجر Shopify، وفقط إذا سمح التاجر بذلك في التطبيق (الصلاحية الاختيارية write_customers)، نسجّل وسيلة الاتصال ضمن عملاء التاجر نفسه على Shopify: عنوان البريد الإلكتروني، أو رقم الهاتف بالصيغة الدولية. ويُوسَم العميل بالوسم «onesite-assistant» ويُجمع في شريحة باسم «OneSite Assistant».

• لا يُفعَّل الاشتراك التسويقي إلا إذا أشّر المشتري على المربع — عبر البريد الإلكتروني لعنوان بريد، وعبر الرسائل النصية لرقم هاتف — كموافقة أحادية (single opt-in) مع وقت التأشير على المربع. أما رقم WhatsApp فيُسجَّل دون اشتراك.
• لا تُسجَّل أسماء مستخدمي Telegram ولا الأرقام التي بلا رمز دولة، ولا يُرسَل أي شيء آخر: لا اسم ولا نص الطلب ولا الموقع.
• نحتفظ برقم العميل لدى Shopify وبما إذا نجح التسجيل، مع السبب الذي ذكره Shopify إن لم ينجح. ويُحذف ذلك مع وسيلة الاتصال — بعد 395 يوماً (13 شهراً) من تسجيل الطلب، أو حين يحوّل Shopify طلب العميل بمحو بياناته — ويُدرج حين يطلب العميل بياناته.

ومن لحظة تسجيل وسيلة الاتصال، يحتفظ التاجر بسجل العميل ذلك في Shopify بصفته متحكّماً مستقلاً.

يحتفظ المساعد بقيمتين عشوائيتين في تخزين المتصفح الخاص بالمتجر نفسه (localStorage): معرّف محادثة ينتهي بعد فترة بلا رسائل، كي يتابع المساعد ما قيل، وعلامة زائر تُخبر التاجر ما إذا كان هذا المتصفح قد زار المتجر من قبل. ولا تحتوي أيٌّ منهما على اسم أو بريد إلكتروني أو أي شيء كتبه المشتري.

فقط إذا سمح المشتري بالتحليلات، يَسِم المساعد أيضاً الطريق إلى الشراء كي يرى التاجر أي الطلبات جاءت بعد محادثة: خاصية بند (_ai_shop_q) تحمل معرّف الإجابة على المنتجات المضافة إلى السلة من المساعد؛ وفي متاجر Shopify التي تستخدم تطبيقنا، سمة سلة (__ai_shop) تحمل معرّف المحادثة؛ وفي المتاجر التي تستخدم وحدتنا لـ WordPress، ملف تعريف ارتباط خاص بالمتجر (ai_shop_thread) يحمل معرّف المحادثة لمدة 14 يوماً. وتنتهي هذه العلامات في سجلات طلبات التاجر نفسه.

في متاجر Shopify يقرأ المساعد واجهة Customer Privacy API الخاصة بـ Shopify. وفي المواقع الأخرى يقرأ شريط ملفات تعريف الارتباط الخاص بالموقع — واجهة WP Consent API أو Cookiebot أو OneTrust أو CookieYes أو Borlabs Cookie أو أي شريط يستخدم IAB TCF — ولا يحتسب المشتري الذي رفض أو لم يُجب بعد. إذا رفض المشتري التحليلات فلا تُرسَل أحداث الاستخدام؛ وإذا رفض التسويق فلا يُعرض نموذج الاتصال. ويواصل المساعد الإجابة — فهذا طلب المشتري نفسه. ولا نستخدم ملفات تعريف ارتباط إعلانية، ولا نبني ملفات تعريفية عبر المتاجر.

ما دام شريط ملفات تعريف الارتباط الخاص بالمتجر ظاهراً على الشاشة، يبقى المساعد مخفياً كي يمكن قراءة الشريط والرد عليه؛ ونحن نتعرّف على أشرطة أدوات الموافقة الشائعة. وإلى أن يفتح المشتري المساعد أو يسمح بالتحليلات، لا يُسجَّل عنه أي شيء. وفي المتاجر التي تستخدم تطبيقنا على Shopify، إعدادات التاجر وحدها تقرر أي ميزات المساعد تعمل في المتجر: لا يمكن تشغيلها بإضافة أي شيء إلى عنوان الصفحة.

بالنسبة لمتاجر الكتب، تقرأ خوادمنا صفحات كتب عامة على livelib.ru وchitai-gorod.ru: تقييم كل كتاب وما يصل إلى 12 مراجعة مع اسم العرض لكاتبها وتاريخها ونصها. نحفظها ونحدّثها كل 14 يوماً تقريباً ونعرضها في صفحات المنتجات مع ذكر المصدر ورابط إليه، كي يرى المشترون آراء القرّاء بجانب الكتاب — مصلحة مشروعة لنا وللتاجر. ولتلخيص ما يمدحه القرّاء وما ينتقدونه، تُرسَل نصوص المراجعات، دون أسماء كتّابها، إلى DeepSeek. وإذا كنت كاتب إحدى هذه المراجعات وتريد إزالتها من نسختنا، فراسلنا. ويمكن للمتجر إيقاف ذلك: عندها لا تعرض صفحات منتجاته ولا إجابات المساعد شيئاً منه، ولا نعود نبحث عن تقييمات لكتالوجه. نحتفظ بكل مراجعة، مع اسم كاتبها، مدة أقصاها 30 يوماً من آخر مرة عرضها فيها المصدر؛ أما التقييم العام للكتاب فلا يسمّي أحداً ويبقى محفوظاً.

لا ينطبق أيٌّ من ذلك على المتاجر التي تستخدم تطبيقنا على Shopify: لا نستخدم كتالوجها للبحث عن تقييمات أو مراجعات في مواقع أخرى، ولا نعرض أيًّا منها في صفحات منتجاتها ولا في إجابات المساعد.

• للإجابة عن أسئلة المشترين وإظهار ما طُلب وما وُجد وما اشتُري للتاجر — وفق تعليماته. وبالنسبة لبيانات المشترين، يختار التاجر الأساس القانوني؛ أما وسيلة الاتصال التي يتركها المشتري فتقوم على موافقته.
• لتقديم الخدمة التي اشتركت فيها وفوترتها — تنفيذ عقدنا معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).
• للحفاظ على أمان الخدمة وعملها — سجلات الدخول، وحدود المعدّل، وسجلات الأخطاء، وتحليلات المنتج على موقعنا نحن — مصالحنا المشروعة (المادة 6(1)(و)).
• لتحسين ترتيب المنتجات والتدقيق الإملائي وقوائم المنتجات لجميع المتاجر انطلاقاً من النشاط المجمَّع للمتاجر المشتركة معنا مباشرةً، كما هو موضّح أدناه — مصالحنا المشروعة (المادة 6(1)(و)).
• للاحتفاظ بسجلات الدفع حيثما يشترط القانون ذلك — التزام قانوني (المادة 6(1)(ج)).

لا نبيع البيانات ولا نشاركها لأغراض إعلانية، ولا ندرّب نماذج لغوية ولا نضبطها على أي بيانات للتجار أو المشترين. ولا تُستخدم بيانات المتاجر التي ثبّتت التطبيق عبر Shopify في أي نوع من التعلّم. ومن نشاط المتاجر المشتركة معنا مباشرةً نبني ثلاثة أشياء تُستخدم لجميع المتاجر: الأوزان التي تمنحها صيغة ترتيب المنتجات لدينا لـ 13 إشارة، مضبوطةً وفق المنتجات المعروضة التي نقر عليها المشترون؛ وقاموساً للإملاء والصياغات لكل مجال، مأخوذاً من أسئلة المشترين؛ وقائمة «ما يختاره المشترون» المكوّنة من نقرات مجموعة عبر المتاجر. ولا يُبنى أيٌّ منها إلا مما يسهم به متجران على الأقل، ولا يحتوي على هوية أي مشترٍ، ولا يسمّي أي متجر. وفيما عدا ذلك، لا يُستخدم كتالوج تاجر أو سجلات مشتريه أو تقاريره لصالح تاجر آخر أبداً.

• Hetzner Online GmbH، ألمانيا — الاستضافة. خوادمنا في نورنبرغ، وكل ما نخزّنه موجود هناك.
• DeepSeek، هانغتشو، الصين — النموذج اللغوي. لصياغة إجابة يتلقى نص المحادثة وبيانات المنتجات من كتالوج المتجر؛ ولوصف المنتجات يتلقى بيانات الكتالوج، وللكتب نصوص المراجعات العامة. ولا يتلقى اسم المشتري ولا وسيلة اتصاله ولا عنوان IP ولا بيانات الطلبات.
• Shopify — المنصة التي يعمل عليها التطبيق، والفوترة لعمليات تثبيته.
• Stripe — الفوترة للتجار الذين يشتركون معنا مباشرةً.
• PostHog، سحابة الاتحاد الأوروبي — تحليلات الاستخدام لموقعنا ولوحة التحكم.
• Telegram — عند تفعيله، إشعارات داخلية لفريقنا بشأن طلبات التجار الجديدة، تتضمن عنوان المتجر ووسيلة الاتصال المتروكة.

البحث وتضمينات النص والتعرّف على الكلام تعمل على خوادمنا نحن، دون أي طرف ثالث. وأي معالج جديد نضيفه إلى هذه القائمة، ونغيّر التاريخ أعلاه، قبل أن يبدأ عمله.

للوكالات والمحامين، ما نخزّنه ومدة حفظه ومن يطّلع عليه وأين يُعالَج مجموعٌ في صفحة واحدة: «معالجة البيانات».

ما نخزّنه يبقى في ألمانيا. وكل طلب إلى النموذج اللغوي هو نقلٌ إلى الصين، التي لا يوجد بشأنها قرار كفاية من الاتحاد الأوروبي. ونقصره على نص المحادثة وبيانات الكتالوج ونصوص المراجعات العامة — بلا أسماء ولا بيانات اتصال ولا عناوين IP ولا بيانات طلبات — ونرسله عبر اتصال مشفّر. وبصفته المتحكّم، يقرّر التاجر ما إذا كان هذا النقل مقبولاً لمشتريه.

قد تعالج Shopify وStripe وPostHog البيانات في بلدان أخرى وفق شروط حماية البيانات المنشورة الخاصة بكلٍّ منها.

• تُحذف سجلات المشترين — المحادثات والجلسات والزيارات والأحداث ووسائل الاتصال، مع رقم العميل لدى Shopify المحفوظ لوسيلة الاتصال — بعد 13 شهراً من تسجيلها.
• بعد إلغاء التثبيت تبقى بيانات المتجر، كي تعيدها إعادة التثبيت، إلى أن يرسل Shopify إشعار المحو (shop/redact) بعد 48 ساعة. عندها يُحذف كل ما يخص المتجر: الكتالوج والمحادثات ووسائل الاتصال والطلبات والإعدادات. وفي كل الأحوال تُحذف خلال 30 يوماً من إلغاء التثبيت أو من انتهاء الاشتراك المباشر.
• يُحتفظ بحساب التاجر وسجلات دخوله ما دام الحساب قائماً، ويُحذفان خلال 30 يوماً من تقديم طلب.
• تُحفظ الطلبات إلى أن تطلب منا حذفها.
• تُحفظ النسخ الاحتياطية الليلية لقاعدة البيانات 14 يوماً على الخادم نفسه، فتختفي البيانات المحذوفة من النسخ الاحتياطية خلال 14 يوماً.

• طلب البيانات (customers/data_request): خلال 30 يوماً نرسل إلى مالك المتجر البيانات التي نحتفظ بها عن ذلك العميل، في ملف قابل للقراءة آلياً.
• طلب المحو (customers/redact): نحذف وسيلة الاتصال التي تركها ذلك العميل، والمحادثات المرتبطة بها، والطلبات المذكورة في الطلب.
• محو المتجر (shop/redact): نحذف كل ما نحتفظ به عن المتجر.

بموجب اللائحة العامة لحماية البيانات والقوانين المماثلة، يحق لك طلب الاطلاع على بياناتك وتصحيحها أو محوها وتقييد معالجتها والحصول على نسخة بصيغة قابلة للقراءة آلياً (قابلية النقل)، ويحق لك الاعتراض على المعالجة القائمة على المصالح المشروعة. وحين تقوم المعالجة على الموافقة، يمكنك سحبها في أي وقت. كما يمكنك تقديم شكوى إلى سلطة حماية البيانات.

للمشترين: التاجر هو من يقرّر بشأن بياناتكم، فراسلوا المتجر أولاً؛ وإن راسلتمونا نحوّل الطلب ونساعد التاجر على الرد عليه. للتجار: راسلونا على العنوان أدناه، ونرد خلال 30 يوماً.

حركة البيانات من خوادمنا وإليها مشفّرة بـ TLS. ويقتصر الوصول إلى أنظمة الإنتاج على مشغّل خدمتنا. ولا تُحفظ كلمات المرور إلا كتجزئات Argon2id، ولا رموز الدخول إلا كبصمات SHA-256. وتُحفظ وسائل اتصال المشترين مشفّرة (AES-GCM)، ويُحفظ المفتاح خارج قاعدة البيانات. ولا تُقبل إشعارات Shopify وStripe إلا بتوقيع صالح. وتُحفظ سجلات كل متجر منفصلة ولا تُقرأ إلا نيابةً عن ذلك المتجر. والنسخ الاحتياطية الليلية لقاعدة البيانات مشفّرة (AES-256)، ولا يستطيع قراءتها إلا حساب مدير الخادم، وتُحفظ 14 يوماً.

يمكن لمشغّل خدمتنا فتح لوحة تحكم التاجر للمساعدة في طلب دعم؛ ويُسجَّل كل فتح من هذا النوع في سجلاتنا مع من فتح أي متجر.

إذا طال خرقٌ بياناتٍ شخصية نحتفظ بها، نُبلغ التجار المتأثرين دون تأخير غير مبرّر وفي موعد أقصاه 72 ساعة من علمنا به — ما الذي حدث، وأي بيانات، وما الذي نفعله — كي يتمكّنوا من الوفاء بالتزاماتهم. وحيثما يشترط القانون، نُبلغ أيضاً سلطة حماية البيانات، ونُبلغ Shopify حين تكون بيانات من منصته معنية.

الخدمة موجّهة للشركات. لا يسأل المساعد أحداً عن عمره أو هويته، ولا نجمع عن علم بيانات شخصية من أطفال دون 16 عاماً. وإذا اعتقدت أن طفلاً ترك بيانات اتصال، فراسلنا وسنحذفها.

حين تتغير هذه السياسة يتغير معها التاريخ في الأعلى. وأي تغيير في طريقة استخدام بيانات التجار أو المشترين نُعلنه للتجار قبل سريانه.

OneSite Agency. تُرسَل الأسئلة حول هذه السياسة وطلبات بياناتك والإشعارات إلى العنوان أدناه؛ ونردّ عادةً خلال يوم عمل واحد.