سياسة الخصوصية

1. من نحن

يُدير Accreza [[COMPANY_LEGAL_NAME]]، [[COMPANY_ADDRESS]]. ونحن المتحكّم في بياناتك. مسؤول حماية البيانات لدينا هو Hadi Massoud: راسلنا على help@accreza.com واكتب في عنوان الرسالة «DPO».

2. ما البيانات التي نتعامل معها

• بيانات الحساب. بريدك الإلكتروني وكلمة المرور. تتولى Supabase عملية الدخول، وتحفظ كلمة مرور دخولك على هيئة تجزئة bcrypt، لا نصًا صريحًا أبدًا. ويختار أعضاء الفريق كلمات مرورهم بأنفسهم عبر رابط يُستخدم مرة واحدة، ولا يستطيع أحد في Accreza أو في فريقك رؤيتها.
• إجاباتك في صفحة قائمة الأرباح المجانية. إن سجّلت من صفحة قائمة الأرباح المجانية، تُرسَل الإجابات التي أدخلتها هناك — تكلفة وحدة منتجاتك، وحالة تسجيلك في ضريبة القيمة المضافة، ومصدر بضاعتك، ومصاريف ذلك الشهر — مع تسجيلك، وتُحفظ مع حسابك ليبدأ منها. أما التقرير الذي قرأته في تلك الصفحة فلا يُرسَل أبدًا: يُقرأ في متصفحك.
• تقارير Date Range Transaction التي ترفعها من أمازون. ملفات المعاملات التي توفرها أمازون. تُحفظ التحليلات المحسوبة وصفوف كل منتج (SKU) في متجرك لنعرضها لك (يبيّن القسم 6 المدة). يبقى ملف تقريرك على خادمنا فقط إلى أن يحلّ محله رفعٌ أحدث، ولا نحتفظ بأي نسخ سابقة.
• بيانات الفريق والأدوار. إن كنت مالكًا: حسابات الموظفين التي تنشئها، وصلاحيات الصفحات والعرض التي تمنحها لهم.

لا نسعى إلى الحصول على البيانات الشخصية لمتسوّقي أمازون، ولا نبيع بياناتك أو نؤجّرها لأي أحد.

3. لماذا نستخدمها، وماذا توافق عليه

لا نستخدم البيانات إلا لتشغيل الخدمة لك: للتحقق من حسابك، وحساب تحليلات أرباحك، والاحتفاظ بالأشهر التي اخترت الاحتفاظ بها، وتطبيق صلاحيات الفريق التي تضبطها. ولا نستخدم بيانات نشاطك لتدريب نماذج لعملاء آخرين، ولا لبناء منتج منافس.

عند تسجيلك نطلب منك أربع موافقات. الأوليان مطلوبتان لأنهما جوهر ما تفعله الخدمة، والأخريان اختياريتان، ويعمل حسابك كما هو بدونهما.

• مطلوبة، لمعالجة أرقامك. «عالجوا أرقام المبيعات والرسوم والتكاليف في تقاريري لتبنوا قائمة أرباحي وخسائري.» دونها لا نستطيع بناء قائمة أرباحك وخسائرك.
• مطلوبة، لحفظها خارج مصر. «احفظوها على خوادم خارج مصر: قاعدة بياناتكم في ألمانيا، ومزوّد الاستضافة في [[HOST_COUNTRY]]، ونسخ احتياطية مشفّرة تُنشأ في الولايات المتحدة وتُحفظ في [[BACKUP_COUNTRY]].» تعمل الخدمة على خوادم في دول أخرى، فلا يمكن فصل هذه الموافقة عنها.
• اختيارية، السجلّ. «احتفظوا بتقاريري حتى 13 شهرًا لتُبنى أشهري جنبًا إلى جنب. إن لم أضع علامة هنا، فاحتفظوا بآخر شهر لي فقط.»
• اختيارية، واتساب. «راسلوني على واتساب بشأن حسابي والميزات الجديدة.» فقط إن أعطيتنا رقمًا أيضًا.

نسجّل ما أعطيته من هذه الموافقات، وأي نسخة من هذه الصياغة رأيت (2026-10-08)، ومتى. ويمكنك سحب أيٍّ منها في أي وقت (القسم 7).

4. أين تُحفظ، والأمان

• الموقع: تعمل قاعدة بياناتنا ورسائل الدخول والتأكيد على Supabase في ألمانيا. ويعمل تطبيقنا لدى مزوّد الاستضافة في [[HOST_COUNTRY]]. وإن أعطيتنا رقم واتساب وسمحت بالرسائل، فنستخدم هذا الرقم عبر واتساب (Meta) لنراسلك.
• النسخ الاحتياطية: نحتفظ بنسخ احتياطية مشفّرة من قاعدة البيانات. تُنشأ على خوادم GitHub في الولايات المتحدة، وتُحفظ في [[BACKUP_COUNTRY]].
• أثناء النقل: تمرّ كل الاتصالات عبر HTTPS/TLS.
• في التخزين: تُحفظ بيانات الحساب والتحليلات في قاعدة بيانات Postgres مُدارة (Supabase)، مشفّرة في التخزين، مع أمان على مستوى الصفوف يقصر كل صف على مالكه أو على الموظف المكلَّف به.
• بيانات الدخول: تُجزَّأ كلمات مرور الدخول (bcrypt) عبر Supabase Auth.
• صلاحيات الوصول: لا يرى الموظفون الأرقام المالية الخام إلا إذا منحهم المالك ذلك، ويُطبَّق إخفاء الأرقام المالية على الخادم، لا في الواجهة فقط.
• المعالجون الفرعيون: Supabase (الدخول وقاعدة البيانات ورسائل تأكيد الحساب)، ومزوّد الاستضافة (استضافة التطبيق)، وGitHub (يشغّل مهمة النسخ الاحتياطي)، وواتساب (Meta) فقط إن أعطيت رقمًا وسمحت بالرسائل.

5. بيانات أمازون

اليوم، بيانات أمازون الوحيدة في الخدمة هي ما ترفعه أنت: تقارير Date Range Transaction الخاصة بك. الربط المباشر بواجهة أمازون للبائعين (SP-API) مخطَّط له، وليس مفعّلًا بعد. وإذا أذنت بهذا الربط ومتى أذنت، فلن نصل إلا إلى البيانات اللازمة لتقديم الخدمة، ولن نستخدمها إلا نيابةً عنك، ولن نحتفظ بها أطول من اللازم، وسنتعامل معها وفق سياسة الاستخدام المقبول وسياسة حماية البيانات لدى أمازون. ولن نستخدم أبدًا بيانات مصدرها أمازون لبناء شرائح جمهور أو منتج منافس.

6. الاحتفاظ والحذف

يبقى ملف تقريرك على خادمنا فقط إلى أن يحلّ محله رفعٌ أحدث، ولا نحتفظ بأي نسخ سابقة.

• إن سمحت بالسجلّ، نحتفظ بتقاريرك حتى 13 شهرًا: أحدث شهر محفوظ والأشهر الـ12 التي قبله. ويحذف حفظُ شهر أحدث كل ما هو أقدم من ذلك.
• إن لم تسمح به، نحتفظ بآخر شهر لك فقط. ويحذف حفظُ شهر جديد الأشهر الأخرى.
• إن فُتح حسابك قبل 8 أكتوبر 2026، فليس لدينا ما يسجّل هذا الاختيار، ولذلك لا نحذف أيًّا من أشهرك تلقائيًا.
• حسابك وكل ما هو محفوظ تحته يُحذف حين تطلب ذلك.
• النسخ الاحتياطية المشفّرة تُنشأ على خوادم GitHub في الولايات المتحدة، وتُحفظ في [[BACKUP_COUNTRY]] مدة 30 يومًا ثم تُحذف.

7. حقوقك

يمكنك أن تطلب منا أن نتيح لك الاطلاع على بياناتك أو نسخة منها، أو تصحيحها، أو حذفها، أو التوقف عن استخدامها بطريقة تعترض عليها. ويمكنك سحب أي موافقة من القسم 3. وإن سحبت موافقة السجلّ حذفنا كل الأشهر ما عدا آخر شهر لك. راسلنا على help@accreza.com ونرد خلال ستة أيام عمل.

8. إن حدث خلل

إذا تعرضت بياناتك الشخصية لاختراق، فسنبلّغ مركز حماية البيانات الشخصية في مصر خلال 72 ساعة، ونبلّغك أنت خلال 3 أيام عمل. وإبلاغك مجاني.

9. التواصل

لديك سؤال، أو طلب لحذف بياناتك؟ راسلنا على help@accreza.com وسنرد عليك.