سياسة الخصوصية

1 من نحن

نقطة شوب تشغّلها ⁨NoqtaX Solutions LLC⁩، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية وايومنغ الأمريكية، وعنوانها ⁨30 N Gould St #60420, Sheridan, WY 82801, United States⁩. وبالنسبة للبيانات الموصوفة في هذه السياسة والتي نحدد نحن أغراضها، فتلك الشركة هي المتحكم بالبيانات.

تغطي هذه السياسة حالتين مختلفتين، ومن المهم أن تعرف أيهما تنطبق عليك. فإن كنت زائراً لهذا الموقع أو تاجراً يستخدم نقطة شوب، فنحن من يقرر ما يُجمع، وتنطبق عليك هذه السياسة مباشرة. أما إن كنت عميلاً اشترى شيئاً من متجر مبني على نقطة شوب، فالتاجر هو من يقرر ما يُجمع — ونحن نحتفظ به نيابة عنه فقط، وسياسة الخصوصية الخاصة به هي التي تنطبق عليك.

ولأي أمر يخص هذه السياسة، راسلنا على ⁨privacy@noqtashop.com⁩.

2 ما الذي يخزّنه هذا الموقع على جهازك

كوكي واحد وثلاثة مدخلات في تخزين المتصفح على الأكثر، كلها نضعها نحن، ولا يُستخدم أي منها لتتبعك. واثنان منها لا يوجدان إلا أثناء تسجيلك لفتح متجر:

• noqtashop_lang — كوكي يحمل «en» أو «ar» لتصلك الصفحة باللغة التي اخترتها. ولا يُكتب إلا إذا استخدمت مبدّل اللغة فعلاً: فإن قرأت الموقع باللغة التي يعرضها لك، لا يُكتب أي كوكي أصلاً. يبقى سنة، ومحصور بهذا الموقع (SameSite=Lax، بدون النطاقات الفرعية)، ولا يُرسل إلا عبر HTTPS. والخادم يحتاجه قبل أن يعرض الصفحة، ولهذا هو كوكي لا مدخل في تخزين المتصفح.
• أما اللغة التي نعرضها عليك قبل أن تختار فتأتي من متصفحك. فكل طلب يحمل ترويسة Accept-Language، ونقرأ منها شيئاً واحداً — هل اللغة التي وضعتها أولاً هي العربية — كي لا نعرض صفحة إنجليزية على قارئ عربي. ولا نحفظ ذلك، وليس كوكي: فاللغة التي خمّناها ليست لغة أعطيتنا إياها.
• noqtashop.theme — مدخل في تخزين المتصفح يحمل «dark» أو «light» كي لا يظهر الموقع للحظة بالمظهر الخاطئ في زيارتك القادمة. ولا يغادر جهازك أبداً.
• ns.signup — يُكتب عند إرسالك نموذج التسجيل. ويحمل اسم متجرك الجديد وعنوانه ولغاته وبريدك الإلكتروني، وفي الخطط المدفوعة رمزاً يُستخدم مرة واحدة ليدخلك إلى متجرك بعد إتمام الدفع — كي تتمكن الصفحة التي تعود إليها من خطوة الدفع من إكمال تجهيز حسابك. وهو في تخزين الجلسة: يبقى فقط ما دامت نافذة المتصفح تلك مفتوحة.
• ns.google.signup — لا يُكتب إلا إذا اخترت «المتابعة عبر Google». ويحمل ما عبّأته في نموذج التسجيل، كي لا يضيع شيء في طريقك إلى Google والعودة منه، وقيمة عشوائية تثبت أن رد Google يخص طلبك أنت. ويُحذف فور اكتمال تسجيلك، وإلا فيختفي عند إغلاق النافذة.

وهذه هي القائمة كاملة. لا تحليلات في هذا الموقع، ولا مدير وسوم، ولا بكسل إعلاني أو اجتماعي، ولا تسجيل للجلسات، ولا أداة اختبار A/B. لا شيء هنا يبني ملفاً عنك، ولا شيء هنا يتبعك إلى موقع آخر.

نقدّم كل خط وصورة وبرنامج نصي من نطاقنا نحن — لا شيء يُجلب من شبكة توزيع محتوى أو مضيف خطوط أو شبكة إعلانات. ولا توجد أي عناصر مضمّنة ولا إطارات من طرف ثالث في أي مكان من هذا الموقع، أي أن مجرد فتح الصفحة لا يكشف عنوان IP الخاص بك لأحد غيرنا.

ولأن أياً منها لا يُستخدم للتتبع أو الإعلان، ولأن كلاً منها لازم كي يعمل ما طلبته أنت، فنحن لا نعرض شريط موافقة. فلا شيء هنا يحتاج إلى موافقتك.

3 عند التواصل معنا

يطلب نموذج التواصل في هذا الموقع اسمك وبريدك الإلكتروني، واختيارياً شركتك ورقم هاتفك ورسالتك. وما تتركه فارغاً لا يُرسل أصلاً. ونستخدم هذه البيانات للرد عليك ومتابعة المراسلة — لا غير. ولا تُضاف إلى أي قائمة تسويقية، ولا نبيعها ولا نشاركها.

وبدقة أكبر عمّا يحدث لها: يتحول استفسارك إلى رسالة بريد إلكتروني تصل إلى صندوق بريدنا، الذي يحفظه لنا Google Workspace (انظر أدناه)، وتُحفظ نسخة من تلك الرسالة — بما كتبته فيها — في نظامنا كي يبقى لدينا سجل بالمراسلة. كما يظهر بريدك الإلكتروني في سجل التطبيق الخاص بتلك العملية. وعدد مرات الإرسال محدود لكل عنوان IP، أي أن عنوان IP الخاص بك يُعالَج لمنع إساءة استخدام النموذج.

وقبل أن يُرسَل النموذج، يحل متصفحك أيضاً مسألة حسابية صغيرة يضعها خادمنا نحن. ولا تحمل هذه المسألة أي معلومة عنك، لكنها تجعل إرسال النموذج آلاف المرات بطيئاً ومكلفاً، وهذا ما يمنع البرامج الآلية من إغراقه بالرسائل.

وتحتفظ الخوادم وشبكة توزيع المحتوى التي تسبق هذا الموقع بسجلات وصول اعتيادية — عنوان IP والصفحة المطلوبة والوقت ومعرّف المتصفح (user-agent) — تُستخدم لإبقاء الخدمة تعمل وللتحقيق في إساءة الاستخدام. وتطبيق الموقع نفسه لا يضيف إليها شيئاً من عنده.

4 عند فتح متجر

كي نشغّل متجرك نحتفظ ببيانات حسابك (الاسم والبريد الإلكتروني، وكلمة المرور مخزّنة كبصمة أحادية الاتجاه فقط)، وإعدادات متجرك ومحتواه، وخطتك وحالة فوترتها، وسجلات لما يجري في لوحة التحكم.

وإن دعوت موظفين، نحتفظ لهم بالنوع نفسه من بيانات الحساب، وبسجل لما فعله كل حساب — وهذا السجل موجود ليتمكن مالك المتجر من الإجابة عن «من غيّر هذا»، ولنتمكن نحن من التحقيق في أي مشكلة أمنية.

ونستخدم ذلك لتشغيل المنصة، ولفوترتك، ولإرسال رسائل الخدمة الخاصة بحسابك، وللحفاظ على أمن المنصة. ولا نبيعه.

5 بيانات عملائك

حين يشتري أحد من متجر مبني على نقطة شوب، فإن البيانات التي تُجمع — الاسم وعنوان التوصيل ورقم الهاتف والبريد الإلكتروني وسجل الطلبات — تخص علاقة ذلك التاجر بعميله. فالتاجر يقرر ما يُجمع ولماذا، ونحن نعالجها بناءً على تعليماته كي يعمل المتجر.

ولا نبيع بيانات العملاء، ولا نعلن لهم، ولا نستخدم بيانات تاجر لفعل أي شيء لتاجر آخر.

وإن اشتريت من متجر وأردت تصحيح بياناتك أو حذفها، فاطلب ذلك من التاجر — فهو من يملك القرار. وإن تعذّر عليك الوصول إليه، فراسلنا وسنساعدك في الوصول إليه.

6 المدفوعات

لا نرى أرقام البطاقات ولا نخزّنها إطلاقاً. فالدفع بالبطاقة في متجرك يمر عبر حساب الدفع الخاص بالتاجر لدى HyperPay، وتذهب بيانات البطاقة مباشرة إلى ذلك المزود — لا تمر بنقطة شوب ولا تُكتب في قاعدة بياناتنا.

أما اشتراك التاجر لدينا فيُدفع عبر Stripe، وهو ترتيب منفصل بين التاجر وبيننا، ولا يصل إليه العملاء أبداً.

وما نحتفظ به هو النتيجة: هل نجح الدفع، ومتى، وبأي مبلغ، ومرجع المزود له، كي يستقيم الطلب وسجلات التاجر.

أما الدفع عند الاستلام فلا يتضمن أي مزود دفع على الإطلاق.

7 من يعالج البيانات غيرنا، ولأي غرض

نُبقي هذه القائمة قصيرة عن قصد. وكل جهة هنا تؤدي مهمة واحدة، ولا تتلقى إلا ما تحتاجه تلك المهمة:

• Amazon Web Services — الاستضافة والتخزين وقاعدة البيانات، والبريد الإلكتروني الذي نرسله. فرسائلنا تخرج عبر Amazon SES، الذي يتلقى عنوان المستلم والرسالة. كلها في فرانكفورت.
• Google Workspace — صناديق البريد الخاصة بنا. يتلقى البريد المرسل إلينا ويحفظه: ما تكتبه إلى أي من عناويننا على ⁨@noqtashop.com⁩، مثل ⁨privacy@noqtashop.com⁩ و⁨legal@noqtashop.com⁩، والإشعارات التي ترسلها منصتنا إلينا عن حسابات التجّار ومتاجرهم وتذاكر الدعم والفوترة والاستفسارات، وقد يرد فيها اسم التاجر وبريده الإلكتروني. ومنه أيضاً نرسل ردودنا. وهذه الصناديق ليست جزءاً من استضافتنا في فرانكفورت: فشركة Google تحفظها في مراكز بياناتها، وقد تكون في بلدان أخرى.
• HyperPay — الدفع بالبطاقة في متجر التاجر، عبر حساب التاجر نفسه لديه.
• Stripe — مدفوعات اشتراكات التجّار لنا. لا يصل إليه أي عميل أبداً.
• Evolink — تحسين الصور بالذكاء الاصطناعي. تتلقى صورة المنتج المحددة التي تطلب تحسينها، حين تطلب ذلك.
• Google (Gemini) — الترجمة. تتلقى النص المحدد الذي تطلب ترجمته، حين تطلب ذلك.
• Google (تسجيل الدخول) — فقط إذا اخترت «المتابعة عبر Google» عند التسجيل. فتسجّل دخولك في صفحة Google نفسها، وتشاركنا Google الملف الأساسي الذي توافق عليه — اسمك وبريدك الإلكتروني — ونستخدمه لفتح حسابك.

وخدمتا الذكاء الاصطناعي لا تعملان إلا حين يشغّلهما أحد عمداً، وعلى المحتوى الذي يحدده. ولا تُستخدم أي منهما لتدريب نموذج على كتالوجك في التشغيل الاعتيادي، ولا تعمل أي منهما في الخلفية.

ولا نستخدم شبكات إعلانية ولا وسطاء بيانات ولا مزودي تحليلات، فلا يظهر أي منها في هذه القائمة.

8 أين تُحفظ بياناتك

على Amazon Web Services في منطقة eu-central-1 — فرانكفورت، ألمانيا. واخترنا هذه المنطقة لأنها أقرب منطقة أوروبية جيدة الاتصال إلى الأردن، ولأنها تضع البيانات تحت نظام حماية قوي.

والاستثناء الوحيد هو صناديق البريد الخاصة بنا. فما تكتبه إلى عناويننا على ⁨@noqtashop.com⁩، والإشعارات التي ترسلها منصتنا إلينا عن حسابات التجّار ومتاجرهم وتذاكر الدعم والفوترة والاستفسارات، يحفظها Google Workspace خارج استضافتنا في فرانكفورت، في مراكز بيانات Google نفسها.

وقاعدة البيانات مشفّرة أثناء التخزين، وتُنسخ احتياطياً يومياً مع الاحتفاظ بالنسخ سبعة أيام. والاتصال بينك وبيننا مشفّر أثناء النقل، وكذلك الاتصال بين شبكة توزيع المحتوى لدينا وخوادمنا.

وبعض الأطراف المذكورة أعلاه تعمل خارج الأردن والاتحاد الأوروبي. وحين تصلها البيانات، يجري نقلها وفق الضمانات التي تنص عليها شروط تلك الأطراف.

9 إلى متى نحتفظ بالبيانات

• بيانات حسابك ومتجرك — ما دام الحساب مفتوحاً، ولمهلة قصيرة بعد إغلاقه.
• الطلبات والفواتير وسجلات الدفع — للمدة التي تفرضها قوانين المحاسبة والضرائب، وهي مدة تتجاوز عمر الحساب.
• سجلات طلبات الخادم — نحو أسبوعين. وقد تحتوي على عنوان بريد إلكتروني إن ظهر في أحد الطلبات، وهذا هو السبب الرئيسي لإبقائها مدة قصيرة لا إلى الأبد.
• الاستفسارات المرسلة عبر هذا الموقع — ما دامت المراسلة قائمة ولمدة معقولة بعدها، كي نتمكن من العودة إليها.
• البريد في صناديقنا — ما ترسله إلى عناويننا على ⁨@noqtashop.com⁩، وردودنا عليه، والإشعارات التي ترسلها منصتنا إلينا — ما دامت المراسلة أو المسألة قائمة ولمدة معقولة بعدها. أما طلب الخصوصية أو الإشعار القانوني فنحتفظ به ما دمنا قد نحتاج إلى إثبات كيف تعاملنا معه.
• العناوين التي يجب أن نتوقف عن مراسلتها («قائمة منع الإرسال») — حين ترتد رسالة أرسلناها ارتداداً نهائياً، أو يبلّغ مستلمها عنها كرسالة مزعجة ويُعلمنا مزود بريده بذلك، يسجّل Amazon SES ونظامنا نحن العنوان والسبب. فالارتداد النهائي يوقف كل البريد إلى ذلك العنوان؛ أما البلاغ عن رسالة مزعجة فيوقف النشرات البريدية وغيرها من رسائل التسويق إليه من كل متاجر نقطة شوب، بينما تبقى رسائل الطلبات والحساب تصل إليه. ويبقى العنوان في القائمة إلى أن يُحذف منها، لأن حذفه يعيد الإرسال إليه. ويمكنك أن تطلب منا حذف عنوانك منها.
• النسخ الاحتياطية — سبعة أيام، ثم تُحذف تلقائياً. لذا فما يُحذف من قاعدة البيانات الحية يستغرق ما يصل إلى أسبوع ليختفي من النسخ الاحتياطية.

10 كيف نحميها

تُخزَّن كلمات المرور كبصمات أحادية الاتجاه، ولا تُحفظ أبداً بصورة يمكننا قراءتها. وتستخدم الجلسات رموزاً قصيرة العمر؛ والرمز الذي يبقيك مسجّل الدخول محفوظ في كوكي لا يسلّمه المتصفح للبرامج النصية.

ولا يمكن الوصول إلى الخوادم من الإنترنت العام مباشرة — فلا يصلها أي طلب إلا عبر شبكة توزيع المحتوى لدينا، والوصول الإداري يجري عبر قناة مُدقَّقة لا عبر منفذ مفتوح. وقاعدة البيانات على شبكة خاصة بدون عنوان عام.

ولا يوجد نظام كامل. فإن أثّر اختراق على بياناتك الشخصية فسنخبرك ونخبر الجهة المختصة بأسرع ما نستطيع، بما نعرفه وبما نفعله حياله.

11 حقوقك

يمكنك أن تطلب منا نسخة من بياناتك، أو تصحيحها، أو حذفها، أو إيقاف استخدام معيّن لها. ويمكنك كذلك طلبها بصيغة قابلة للنقل.

راسلنا على ⁨privacy@noqtashop.com⁩ وسنجيبك خلال ثلاثين يوماً. ولا رسوم على ذلك. وسنطلب منك إثبات هويتك أولاً، لأن تسليم بيانات شخص إلى غيره هو بحد ذاته اختراق.

ونصارحك: هذه الطلبات يعالجها شخص، لا زر خدمة ذاتية في لوحة التحكم. وإن تغيّر ذلك، فستذكر هذه الصفحة ذلك.

وإن لم تكن راضياً عن طريقة تعاملنا مع طلبك، فيمكنك تقديم شكوى إلى جهة حماية البيانات في بلد إقامتك.

12 الأطفال

نقطة شوب أداة أعمال وليست موجّهة للأطفال. ولا نجمع عن علم بيانات أي شخص دون 16 عاماً. وإن كنت ترى أن بيانات طفل وصلتنا، فأخبرنا وسنزيلها.

13 تعديل هذه السياسة

سنحدّث هذه الصفحة كلما تغيّر ما نفعله. والتاريخ في أعلاها هو دائماً تاريخ آخر تعديل، وإن كان التعديل يهمّك فسنخبرك بدل أن نعتمد على أن تلاحظه بنفسك.

14 التواصل

يصل ⁨privacy@noqtashop.com⁩ إلى من يتولى أسئلة الخصوصية. ولأي أمر يخص العقد لا البيانات، راجع شروط الخدمة أو راسلنا على ⁨legal@noqtashop.com⁩.