معالجة البيانات

هذه الصفحة لمن يحتاج تطبيقه إلى بيانات عملاء التجّار. بيانات العملاء في دكان خلف نطاقين (clients:read لقراءتها، وclients:write لإنشاء سجلات العملاء وتحديثها) واتفاقية واحدة؛ هذا ملخّصهما وليس نصّ الاتفاقية. يشمل قبول اتفاقية معالجة البيانات إنشاء سجلات العملاء وتحديثها نيابة عن التاجر.

متى تلزم الاتفاقية#

النسخة الحالية من اتفاقية معالجة البيانات هي 2026-08-19. يقبلها مالك فريق المطوّرين من صفحة الحساب مرة واحدة، وقبل ذلك:

• يرفض الخادم حفظ أي إصدار تطبيق يطلب clients:read أو clients:write بالرسالة Customer-data scope requires the current data processing agreement.
• عند تغيّر نسخة الاتفاقية يفقد الفريق النطاقين حتى يقبل النسخة الجديدة؛ الإصدارات القائمة لا تتوسّع بصمت.

ما تشمله بيانات العملاء#

أسماء العملاء، وأرقام هواتفهم، وبريدهم الإلكتروني، وعناوين التوصيل: الحقلان customer وshipping_address في GET /orders/{id}، وسجلات العملاء التي ينشئها clients:write أو يحدّثها. لا شيء من ذلك يصل إلى القوائم أو Webhooks أو واجهات الثيمات.

التزاماتك#

1. الغرض المحدود: تعالج بيانات العملاء فقط لتقديم وظيفة التطبيق المعلنة في الإدراج.
2. لا بيع ولا مشاركة: لا تُباع ولا تُشارَك مع أطراف ثالثة إلا معالجاً فرعياً يلزم للوظيفة نفسها.
3. الحذف: تحذف بيانات المتجر وعملائه عند إلغاء التثبيت (دورة حياة التطبيق) أو عند طلب التاجر.
4. الحماية: تشفير أثناء النقل وعند التخزين، ووصول مقيّد داخل فريقك، وسجلّ للوصول.
5. الإبلاغ: تبلّغ دكان دون تأخير عن أي حادثة تمسّ بيانات عملاء عبر الدعم.
6. سياسة خصوصية: رابط خصوصية صالح في الإدراج يصف ما تعالجه ولماذا ولكم من الوقت.

ما تفعله المنصّة#

• الموافقة الصريحة: يظهر clients:read وclients:write في قسم منفصل غير محدد افتراضياً في شاشة الموافقة.
• التقاطع الحيّ: يفقد تطبيقك أي نطاق فور فقدان العضو المانح صلاحيته.
• سجلّ النشاط: كل استدعاء لواجهة المنصّة يُسجَّل للتاجر بمساره وحالته وrequest_id.
• لا تسريب عبر الأحداث: حمولات Webhooks لا تحمل بيانات عملاء أبداً، بتصميم ثابت.
• الإلغاء الفوري: إلغاء التثبيت أو الإيقاف يلغي الرموز في اللحظة نفسها.

المخالفة#

يخوّل خرق الاتفاقية دكان إيقاف التطبيق فوراً بأثر الإيقاف الكامل، إلى جانب ما تنصّ عليه شروط المطوّرين.