سياسة الخصوصية

1. نطاق هذه السياسة

توضح هذه السياسة كيف تعالج Qrenox البيانات الشخصية عند استخدام منصتها وخدماتها المرتبطة بتأكيد طلبات الدفع عند الاستلام وتنظيم عمليات المتجر. الخدمة موجهة حالياً إلى التجار في المغرب، ولا تستهدف في الوقت الحالي تجاراً أو زبناء في أسواق الاتحاد الأوروبي.

2. من نحن؟

تُقدَّم Qrenox من طرف StellarFlow LLC، وهي شركة ذات مسؤولية محدودة مسجلة في ولاية Wyoming بالولايات المتحدة الأمريكية.

العنوان: 30 N Gould St Ste R, Sheridan, WY 82801, USA
البريد الإلكتروني: contact@qrenox.com

3. أدوارنا وأدوار التاجر

3.1 بيانات التاجر

بالنسبة إلى بيانات الحساب والاشتراك والفوترة والاستخدام، تحدد Qrenox أغراض المعالجة ووسائلها في حدود القانون المطبق.

3.2 بيانات زبناء التاجر

بالنسبة إلى بيانات زبناء التاجر التي تُرسل من متجره أو عبر القنوات المرتبطة به، يكون التاجر مسؤولاً عن تحديد الغرض من المعالجة وعلاقته بزبنائه، وتعمل Qrenox نيابة عنه ووفق تعليماته الموثقة. يظل التاجر مسؤولاً عن مشروعية البيانات وعن الإشعارات والموافقات اللازمة للتواصل مع زبنائه.

4. البيانات التي نعالجها

لا نطلب عمداً بيانات البطاقات البنكية، ولا نستهدف جمع فئات خاصة من البيانات الشخصية. وعلى التاجر ألا يرسل إلينا بيانات غير ضرورية لتقديم الخدمة.

5. مصادر البيانات

• التاجر أو أعضاء فريقه عند إنشاء الحساب وإعداد الخدمة.
• منصة المتجر المرتبطة، مثل WooCommerce أو Shopify أو YouCan.
• قنوات المراسلة وخدمات التوصيل المرتبطة بالطلب.
• التفاعل المباشر مع Qrenox، بما في ذلك الدعم وطلبات الحقوق.

6. أغراض المعالجة

• تشغيل الحساب والمنصة واستقبال الطلبات ومعالجتها.
• تأكيد الطلبات وتنظيم التواصل والتوصيل وفق إعدادات التاجر.
• تقديم الدعم والإشعارات وإدارة الاشتراك والفوترة.
• حماية المنصة والتجار من إساءة الاستخدام والاحتيال والرسائل غير المرغوب فيها.
• قياس الأداء وتحسين موثوقية وجودة الخدمة.
• الامتثال للالتزامات القانونية والرد على الطلبات الرسمية.

7. مزودو الخدمات

تعتمد Qrenox على مزودين متخصصين في الاستضافة والبنية التحتية، والمراسلة، والتوصيل، وخدمات نماذج اللغة عند الحاجة. يتم اختيار هؤلاء المزودين وفق متطلبات تشغيلية وأمنية مناسبة، ويكونون ملتزمين بموجب اتفاقياتهم وبالقوانين المعمول بها وبمقتضيات حماية البيانات ذات الصلة.

لا نشارك البيانات إلا بالقدر الضروري لأداء الخدمة، ولا نبيع البيانات الشخصية أو نستخدمها للإعلانات الموجهة. وقد تتغير قائمة المزودين مع تطور الخدمة، مع الحفاظ على مستوى الحماية والالتزامات التعاقدية المناسبة.

8. المعالجة خارج المغرب

قد تُعالَج بعض البيانات تقنياً خارج المغرب بسبب طبيعة البنية التحتية أو موقع مزود الخدمة. عند ذلك، تتخذ Qrenox التدابير التعاقدية والتنظيمية والتقنية المناسبة وفق القوانين المطبقة، وتقتصر المعالجة على الأغراض المبينة في هذه السياسة.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات ما دام الحساب قائماً. لا يوجد حذف تلقائي بعد إغلاق الحساب: تبقى البيانات إلى أن يُطلب حذفها، ونستجيب للطلب. نفضّل قول هذا على نشر مدة لا يفرضها أي كود.

النسخ الاحتياطية المشفّرة على الخادم تُحفظ 14 يوماً ويُحذف الأقدم منها كل ليلة. وإذا كانت نسخة خارجية مُفعَّلة، فهي لا تُقلَّم تلقائياً اليوم. أما سجلات الخادم فتتجدد بالحجم — خمسة ملفات في 10 ميغابايت — لا بالتاريخ.

وبمعزل عن كل هذا، يستطيع التاجر محو البيانات الشخصية لزبون واحد في أي وقت من لوحة التحكم، ويسري المحو فوراً. انظر البند 10.

10. حقوق أصحاب البيانات

يمكن للتاجر طلب الوصول إلى بياناته أو تصحيحها أو حذفها أو تصديرها أو تقييد معالجتها، وفق القانون المطبق. وبالنسبة إلى بيانات زبناء التاجر، يُوجَّه الطلب أولاً إلى التاجر بصفته الجهة التي تحدد الغرض من المعالجة، وتوفّر له Qrenox الوسيلة التقنية لا المساعدة فقط: من لوحة التحكم يستطيع التاجر محو البيانات الشخصية لزبون، وتصدير كل ما هو محفوظ عنه في ملف JSON، دون المرور عبرنا. ويُسجَّل كل محو، ليبقى لدى التاجر دليله على أن الطلب نُفِّذ.

يمكن إيقاف الرسائل التسويقية أو التواصلية عبر القنوات المتاحة، ويمكن دائماً مراسلتنا على contact@qrenox.com بخصوص طلبات الخصوصية.

11. حماية البيانات

كلمات السر تُحفظ بـ PBKDF2-HMAC-SHA256 ولا يمكن استرجاعها من قاعدة البيانات. مفاتيح المتجر والمراسلة مُشفَّرة. رمز الجلسة يُحفظ كبصمة فقط. كل استعلام لقاعدة البيانات يمر عبر معاملات مربوطة، وكل حدث وارد من Meta يُتحقَّق من توقيعه، وكل مسار يتحقق من ملكية السجل قبل إرجاعه. النقل بـ HTTPS مع سياسة HSTS لمدة سنة، والنسخ الاحتياطية مُشفَّرة بمفتاح عمومي نصفه الخاص لا يوجد أبداً على الخادم.

ما لا ندّعيه. بيانات الزبناء — الاسم والهاتف والعنوان ونص الرسائل — تُخزَّن في قاعدة البيانات دون تشفير على مستوى الحقل؛ المُشفَّر هو مفاتيح الربط والنسخ الاحتياطية. ولا يوجد سجل تدقيق عام؛ المُسجَّل هو عمليات المحو وتاريخ الرسائل وأحداث الطلبات.

دخول الدعم. يستطيع مشغّل من Qrenox الدخول إلى حساب التاجر لمساعدته، وهذا مُسجَّل على الجلسة نفسها لا مخبّأً داخل رمز، ويمكن فتح هذه الجلسة للقراءة فقط، وإلغاؤها يسري من الطلب الموالي. صفحة الأمان تضع كل تدبير مقابل الكود الذي ينفّذه.

لا تكون بيانات الحسابات معروضة للعامة، ولا يتيح التصميم المعتاد للمنصة الوصول إليها إلا للأنظمة والأشخاص المخولين وللأغراض المشروعة المرتبطة بتقديم الخدمة أو حمايتها.

12. الذكاء الاصطناعي

لقراءة ردود الزبون وصياغة الجواب، تُرسل Qrenox المحادثة إلى مزوّد نماذج لغوية يقع خارج المغرب. المُرسَل هو اسم الزبون إن وفّره متجر التاجر، ونص المحادثة — وهو ما كتبه الزبون بنفسه، بما في ذلك العنوان حين يذكره. ويُرسل اسم المتجر ومنتجاته وشروط التوصيل كسياق. رقم هاتف الزبون لا يُرسل كحقل مستقل، وإن كان بإمكان الزبون أن يكتبه في رسالة.

هذه البيانات لا تُستخدم لبناء ملف إعلاني ولا تُباع. ولا نُشغّل أي عملية تعيد استخدام بيانات التاجر أو زبنائه لتدريب النماذج أو تحسينها. والتاجر الذي يوقف المساعد يوقف هذا الإرسال عن حسابه.

13. ملفات تعريف الارتباط

تستخدم المنصة تقنيات ضرورية لتشغيل الجلسة، وتذكر اللغة، وحماية الحساب وقياس الأداء الأساسي. لا نستخدم ملفات تعريف الارتباط للتتبع الإعلاني خارج سياق الخدمة.

14. الأطفال

الخدمة موجهة إلى التجار والمهنيين، وليست مخصصة للأطفال. يجب على التاجر ألا يرسل بيانات أطفال إلى Qrenox إلا إذا كان ذلك ضرورياً ومشروعاً ومغطى بالتعليمات المناسبة.

15. التعديلات والتواصل

قد نحدّث هذه السياسة عند تغيير الخدمة أو المتطلبات القانونية. تسري التعديلات من تاريخ نشرها أو من التاريخ المبين فيها، وتُشعر Qrenox التجار بالتغييرات الجوهرية بالوسيلة المناسبة.

للتواصل: contact@qrenox.com
StellarFlow LLC: 30 N Gould St Ste R, Sheridan, WY 82801, USA