هذه الاتفاقية بين جروفلكس (Grovlix LTD)، شركة خاصة محدودة مسجلة في إنجلترا وويلز (رقم الشركة 17552126)، وعنوانها: Suite 2309, 60 Tottenham Court Road, Area 1/1, Fitzrovia, London, W1T 2EW, United Kingdom ("نحن" أو "جروفلكس" أو "بوب اب سناب")، والتاجر الذي يثبّت عجلة الحظ على متجر شوبيفاي ("أنت"). وهي جزء من شروط الخدمة (ومن نسختها الإنجليزية)، وتنطبق على البيانات الشخصية التي نعالجها لك عند استخدامك عجلة الحظ على شوبيفاي.
الأدوار
1.1 بالنسبة لبيانات متسوقي متجرك التي تجمعها عجلة الحظ أو تتعامل معها لك (البند 3)، أنت المتحكم ونحن المعالج (الشروط، «محتواك وبيانات متسوقيك»؛ سياسة الخصوصية، «عجلة الحظ على شوبيفاي»).
1.2 بالنسبة لبيانات حسابك ومتجرك (نطاق متجرك، وخطتك، وبريدك للتواصل، وتواريخ التثبيت، وأعداد الاستخدام)، نحن متحكم وتنطبق سياسة الخصوصية.
1.3 شوبيفاي متحكم مستقل في البيانات التي يحتفظ بها عنك وعن عملائك، ولا تشمل هذه الاتفاقية معالجة شوبيفاي.
1.4 يُقصد بـ"قانون حماية البيانات" اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018، واللائحة الأوروبية (EU GDPR) حيث تنطبق عليك أو على متسوقيك.
التزاماتنا بصفتنا معالجًا
نلتزم بما يلي:
- معالجة بيانات المتسوقين وفق تعليماتك الموثقة فقط، وهي: استخدام التطبيق كما أعددته (بما في ذلك الاطلاع على عملائك المحتملين والبحث فيهم وتصديرهم داخل التطبيق)، والطلبات التي ترسلها أنت أو شوبيفاي إلينا (بما فيها طلبات الخصوصية من شوبيفاي عبر webhooks). ونخبرك إذا رأينا أن تعليمة ما تخالف قانون حماية البيانات؛
- التأكد من أن الأشخاص الذين يمكنهم الوصول إليها ملزمون بالسرية؛
- تطبيق إجراءات الأمان الواردة في الملحق 2؛
- الاستعانة بالمعالجين الفرعيين الواردين في الملحق 3 واتباع البند 5؛
- مساعدتك على الرد على طلبات المتسوقين (الاطلاع والحذف وغيرها) كما في البند 6؛
- إبلاغك بأي اختراق للبيانات الشخصية كما في البند 7؛
- حذف البيانات كما في البند 8؛
- تزويدك بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، والسماح بالتدقيق كما في البند 9.
المعالجة
- الموضوع والغرض: تشغيل نافذة عجلة الحظ: لفة واحدة لكل شخص، وسحب الجائزة، وإصدار كود الخصم، وعرض عملائك المحتملين لك، وحفظ المتسوق كعميل في متجرك على شوبيفاي إذا كان حفظ العملاء مفعّلًا لمتجرك، والرد على طلبات الخصوصية.
- المدة: طوال تثبيت التطبيق، إضافة إلى مدد الاحتفاظ الواردة في الملحق 1.
- أصحاب البيانات: متسوقو متجرك الذين يستخدمون العجلة.
- البيانات: البريد الإلكتروني ورقم الجوال اللذان يكتبهما المتسوق (الحقول التي تفعّلها فقط)، وهل علّم مربعي الموافقة على التسويق بالبريد وبالرسائل النصية ومتى، ووقت اللفة ونتيجتها والجائزة والكود وتاريخ انتهائه، ومعرّف العميل في شوبيفاي (إذا كان مسجّلًا الدخول)، وتجزئات أحادية الاتجاه بمفتاح للبريد ورقم الجوال ورمز جهاز عشوائي. ولا نحفظ الاسم أو العنوان أو عنوان IP مع اللفة أو بيانات العميل المحتمل. التفاصيل في الملحق 1.
- الفئات الخاصة من البيانات: لا نطلب أيًا منها.
مسؤولياتك
أنت تحدد الحقول التي تطلبها العجلة، وتُبلغ المتسوقين بالمعالجة في سياسة الخصوصية الخاصة بمتجرك، وتتأكد من وجود أساس نظامي لها، بما في ذلك موافقة التسويق التي تطلبها. وأنت مسؤول عن قواعد الجوائز وأنظمة المسابقات والعروض الترويجية التي تنطبق على عجلتك (الشروط، «قواعد خاصة ببعض التطبيقات»).
المعالجون الفرعيون
5.1 توافق على استعانتنا بالمعالجين الفرعيين الواردين في الملحق 3.
5.2 نُبلغك قبل 14 يومًا على الأقل من إضافة معالج فرعي أو استبداله، برسالة إلى بريد التواصل الخاص بمتجرك وبتحديث القائمة في الملحق 3 في هذه الصفحة. ويحق لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة؛ وإذا لم نتمكن من معالجة اعتراضك فيمكنك إزالة التطبيق.
5.3 نزودك بالقائمة الحالية عند الطلب: support@popupsnap.com.
5.4 نبقى مسؤولين عن معالجينا الفرعيين.
طلبات المتسوقين وطلبات الخصوصية من شوبيفاي
6.1 نشترك في طلبات شوبيفاي customers/data_request وcustomers/redact وshop/redact (webhooks)، ونتحقق من توقيعها، وننفذها (الملحق 1).
6.2 عند customers/data_request نُعد لك تصديرًا مشفّرًا لبيانات المتسوق في العجلة، متاحًا في التطبيق لمدة 7 أيام. وعند customers/redact نحذف لفات ذلك المتسوق وبياناته في عجلات متجرك. وعند shop/redact نحذف كل ما نحتفظ به لمتجرك.
6.3 إذا تواصل معنا متسوق مباشرة، نحيل طلبه إليك ولا نرد عليه بأنفسنا إلا لإخباره بأننا أحلناه، ما لم يُلزمنا القانون بغير ذلك. وقد لا نجد سجلات متسوق كتب رقم جواله بصيغة مختلفة أو اشترى كضيف؛ وفي هذه الحالة نبحث بالتفاصيل التي تعطينا إياها أنت أو هو.
6.4 سجلات العملاء والوسوم (tags) والحقول الإضافية (metafields) التي كتبناها في متجرك على شوبيفاي موجودة في حسابك على شوبيفاي، ونحن لا نحذفها؛ أنت من يحذفها.
اختراق البيانات الشخصية
نُبلغك دون تأخير غير مبرر بعد علمنا بأي اختراق للبيانات الشخصية يمس بيانات متسوقيك، وفي كل الأحوال خلال 48 ساعة، ونزودك بما نعرفه: ما حدث، والبيانات وعدد السجلات المعنية، والآثار المحتملة، وما فعلناه، وما نقترح أن تفعله. ونُبلغ شوبيفاي أيضًا خلال 24 ساعة كما تشترط شروط واجهة برمجة التطبيقات الخاصة بشوبيفاي. ونتبع إجراءً مكتوبًا للاستجابة للحوادث. وأنت من يقرر إبلاغ الجهة الرقابية والمتسوقين؛ ونحن نساعدك.
الحذف والإرجاع
8.1 أثناء الاستخدام: تُحذف اللفات وبيانات العملاء المحتملين بعد 24 شهرًا من إنشاء كل منها، بمهمة يومية.
8.2 بعد إزالة التطبيق: تُحذف بيانات متجرك بعد 48 ساعة من الإزالة (أو عند وصول طلب shop/redact من شوبيفاي، أيهما أسبق)، ما لم تُعد تثبيت التطبيق خلال تلك المدة.
8.3 النسخ الاحتياطية: تُستبدل النسخ الاحتياطية كلما أُنشئت نسخ جديدة. ونحتفظ بـ7 نسخ يومية، لذا قد يبقى سجل محذوف في نسخة احتياطية نحو 7 أيام. ونعمل على حذف النسخ الاحتياطية المُنشأة قبل 4 نوفمبر 2026، وإلى أن يتم ذلك قد يبقى السجل المحذوف فيها.
8.4 لا نحتفظ بشيء بعد ذلك ما لم يُلزمنا القانون. وفي كل الأحوال يتم ذلك خلال مدة 30 يومًا التي تسمح بها شروط واجهة برمجة التطبيقات الخاصة بشوبيفاي.
8.5 البيانات الموجودة في متجرك على شوبيفاي تبقى هناك (6.4).
المعلومات والتدقيق
نجيب عن الأسئلة المكتوبة المعقولة حول معالجتنا، ونزودك بمعلومات الأمان والمعالجين الفرعيين الحالية. ولا نسمح بالتدقيق في مقراتنا إلا حيث يفرضه القانون أو جهة رقابية؛ وعندها يتم بإشعار معقول، وفي ساعات العمل، وعلى نفقتك، وبالتزام السرية. ولا نحمل شهادة أمان من جهة خارجية.
نقل البيانات دوليًا
خوادمنا في فرنسا (الاتحاد الأوروبي). ويعمل بعض المعالجين الفرعيين في دول أخرى، منها الولايات المتحدة (الملحق 3). ونعتمد في نقل البيانات على ترتيبات الكفاية بين المملكة المتحدة والاتحاد الأوروبي، وعلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا فيه، وإلا فعلى البنود التعاقدية القياسية. وتقول سياسة الخصوصية، «النقل الدولي للبيانات» الشيء نفسه بعبارات عامة.
المسؤولية والمدة والقانون الحاكم
تنطبق حدود المسؤولية الواردة في الشروط على هذه الاتفاقية. وتسري الاتفاقية ما دمنا نعالج بيانات المتسوقين لك، وتخضع لقوانين إنجلترا وويلز (الشروط، «القانون الحاكم»).
اللغة
كُتبت هذه الاتفاقية باللغة الإنجليزية وتُرجمت إلى العربية، وعند أي اختلاف بين النصين يُعتمد النص الإنجليزي.
الملحق 1: وصف المعالجة
| البند | ما يفعله التطبيق |
|---|---|
| الحقول التي تُجمع | البريد الإلكتروني ورقم الجوال: كل منهما مطلوب أو اختياري أو مغلق، لكل عجلة، كما تحدده. ومربعا الموافقة على التسويق غير معلَّمين في البداية. |
| ما يُحفظ مشفّرًا | البريد الإلكتروني ورقم الجوال (AES-256-CBC، بمفتاح مخصص لعجلة الحظ فقط). وتُشفَّر رموز الوصول من شوبيفاي ومحتوى طلبات الخصوصية في الانتظار وتصديرات طلبات البيانات بمفتاح آخر منفصل. |
| ما يُحفظ كتجزئة بمفتاح | البريد الإلكتروني ورقم الجوال ورمز الجهاز (HMAC-SHA256)، للسماح بلفة واحدة لكل شخص وجهاز، ولإيجاد سجلات المتسوق عند طلب خصوصية. |
| ما يُعرض لك | صفحة العملاء المحتملين في التطبيق تعرض عملاء متجرك المحتملين، وتبحث فيهم بالبريد الإلكتروني الكامل أو برقم الجوال، وتصدّرهم بملف CSV يُرسل مباشرة إلى متصفحك ولا يُحفظ على خوادمنا. |
| ما يُرسل إلى شوبيفاي | فقط إذا كان حفظ العملاء مفعّلًا لمتجرك: البريد الإلكتروني ورقم الجوال وموافقة التسويق ووسم الفائز وحقول الجائزة الإضافية. وقد تمرر العجلة في متصفح المتسوق البريد أو رقم الجوال أيضًا إلى Visitors API في شوبيفاي إذا كان اختيار المتسوق لملفات تعريف الارتباط في متجرك يسمح بالتحليلات. |
| ما لا يُحفظ | الاسم والعنوان البريدي وعنوان IP. |
| مدة الاحتفاظ | اللفات وبيانات العملاء المحتملين: 24 شهرًا من إنشاء كل منها. بيانات متجرك: 48 ساعة بعد الإزالة. تصدير طلب البيانات: 7 أيام. سجلات طلبات الخصوصية (دون تفاصيل المتسوقين): 90 يومًا. سجلات التطبيق: 14 يومًا. النسخ الاحتياطية: 7 نسخ يومية. |
| طلبات الخصوصية (webhooks) | customers/data_request وcustomers/redact وshop/redact، ونتحقق من توقيع شوبيفاي (HMAC) لكل منها قبل تنفيذه. |
الملحق 2: إجراءات الأمان
- التشفير أثناء النقل: يُقدَّم popupsnap.com عبر HTTPS فقط، بما في ذلك طلبات العجلة التي يمررها شوبيفاي من عنوان متجرك /apps/luckywheel. ويُحوَّل اتصال HTTP العادي إلى HTTPS، ونطلب من المتصفحات استخدام HTTPS لمدة سنة (HSTS).
- التشفير أثناء التخزين: يُشفَّر البريد الإلكتروني ورقم جوال المتسوق حقلًا حقلًا (AES-256-CBC) بمفتاح مخصص لعجلة الحظ فقط، وليس المفتاح المستخدم في بقية بوب اب سناب. ولا تُحفظ المفاتيح في قاعدة البيانات. وتُشفَّر رموز الوصول من شوبيفاي ومحتوى طلبات الخصوصية في الانتظار وتصديرات طلبات البيانات بمفتاح آخر منفصل.
- لا تخزين دون تشفير: إذا غابت مفاتيح التشفير يرفض التطبيق اللفة بدل أن يحفظ البيانات دون تشفير.
- كل متجر يرى بياناته فقط: كل طلب من التطبيق في لوحة تحكم شوبيفاي مرتبط بالمتجر الوارد في رمز الجلسة الذي يوقّعه شوبيفاي؛ ولا نقبل طلبات واجهة المتجر إلا بتوقيع صالح من وكيل التطبيق في شوبيفاي (app proxy)؛ ولا نقبل طلبات الخصوصية إلا بتوقيع HMAC صالح من شوبيفاي.
- سجل الوصول: في كل مرة تطّلع فيها على عملائك المحتملين أو تبحث فيهم أو تصدّرهم، وفي كل مرة يقرأ فيها فريقنا بيانات المتسوقين بأداة الفريق، يُكتب سطر (من، ومتى، والمتجر، والإجراء أو السبب، وعدد السجلات) في سجل الوصول قبل فك تشفير أي بيانات. ولا يحتوي السجل على بيانات المتسوقين. وليس لدى فريقنا أي شاشة تعرض بريد المتسوقين أو أرقام جوالاتهم.
- الوصول إلى الخوادم: لا تقبل خوادمنا الدخول عبر SSH إلا بالمفاتيح؛ والدخول بكلمة مرور أو بحساب root معطّل. ويعمل التطبيق بحساب نظام خاص به.
- حسابات الفريق: التحقق بخطوتين مفعّل لحسابات فريقنا في Shopify Partners و GitHub و Cloudflare و Google.
- السجلات: تسجّل سطور سجل التطبيق المعرّفات ونطاقات المتاجر وأنواع الأخطاء، وليس بريد المتسوقين أو أرقام جوالاتهم. وتُحذف ملفات السجل بعد 14 يومًا.
- مراقبة الأخطاء: قبل أن يغادر تقرير الخطأ خادمنا يُحذف منه بريد المتسوق ورقم جواله ورمز جهازه ومعرّفه في شوبيفاي وتوقيع الطلب، ولا تحمل تقارير العجلة وتطبيق لوحة تحكم شوبيفاي أي عنوان IP.
- النسخ الاحتياطية: تُنسخ قاعدة البيانات احتياطيًا كل يوم. ومنذ 4 نوفمبر 2026 يُشفَّر كل ملف نسخة احتياطية على خادمنا قبل رفعه إلى Google Drive، ولا يُحتفظ بمفتاح فك التشفير على ذلك الخادم. ونحتفظ بآخر 7 نسخ يومية، وتُحذف النسخ الأقدم. وداخل النسخ يبقى بريد المتسوقين وأرقام جوالاتهم مشفّرة كما هي في قاعدة البيانات الحية.
- الحوادث: نتبع إجراءً مكتوبًا للاستجابة للحوادث (البند 7).
الملحق 3: المعالجون الفرعيون
هذه هي الشركات الخارجية التي تستلم بيانات متسوقيك أو تخزنها عند استخدامك عجلة الحظ على شوبيفاي.
| المعالج الفرعي | الغرض | بيانات المتسوقين التي يتعامل معها | المكان |
|---|---|---|---|
| Contabo GmbH | الاستضافة: الخوادم التي تشغّل التطبيق وقاعدة بياناته وطابور المهام والسجلات | كلها (البريد ورقم الجوال مشفّران، والتجزئات، واللفات) | فرنسا (الاتحاد الأوروبي) |
| Cloudflare, Inc. | نظام أسماء النطاقات (DNS) وتوصيل المحتوى والجدار الناري وHTTPS أمام popupsnap.com | تمر عبره كل الطلبات، ومنها البريد ورقم الجوال في طلب اللفة | شبكة عالمية، منها الولايات المتحدة |
| Google LLC (Google Drive) | نسخ قاعدة البيانات خارج الخادم (7 نسخ يومية) | نسخ قاعدة البيانات: البريد ورقم الجوال مشفّران، والتجزئات، واللفات | مراكز بيانات Google، وقد تكون خارج المملكة المتحدة والاتحاد الأوروبي |
| SmartBear Software (Bugsnag) | مراقبة الأخطاء | تقارير أخطاء محذوف منها البريد ورقم الجوال ورمز الجهاز ومعرّف العميل في شوبيفاي وعنوان IP؛ وقد تتضمن نطاق متجرك | مراكز بيانات المزوّد، وقد تكون خارج المملكة المتحدة والاتحاد الأوروبي |
| Discord Inc. | تنبيهات داخلية لفريقنا عن الأخطاء | أول 240 حرفًا من رسالة الخطأ وعنوان الصفحة؛ وليس المقصود أن تحتوي على بيانات المتسوقين | مراكز بيانات المزوّد، وقد تكون خارج المملكة المتحدة والاتحاد الأوروبي |
شوبيفاي ليس معالجًا فرعيًا، بل متحكم مستقل. ويستلم بريد المتسوق ورقم جواله عندما يكون حفظ العملاء مفعّلًا، وعبر Visitors API كما في الملحق 1.
لا ترسل عجلة الحظ على شوبيفاي بيانات متسوقيك إلى أي مزوّد للتحليلات أو الإعلانات أو التسويق بالبريد أو الدفع أو الذكاء الاصطناعي. ولبيانات حسابك أنت، حيث نحن المتحكم (1.2)، نستخدم أيضًا Resend، وهو مزوّد لإرسال البريد، لإرسال رسائل تنبيه حد الخطة إلى بريد التواصل الخاص بمتجرك؛ ولا يستلم أي بيانات عن المتسوقين.
