سياسة الخصوصية
آخر تحديث: 24 سبتمبر 2026
حفّز أداة لتحسين التحويل داخل متاجر سلة وزد عبر ألعاب قصيرة ومكافآت ورسائل عروض وبطاقات ثقة. صُمّمت لتقليل البيانات: لا نحتفظ باسم المتسوق أو جواله أو عنوانه، ولا نستخدم كوكيز إعلانية، ولا نبيع البيانات. نحتفظ بالبريد فقط إذا اختار المتسوق التسجيل ووافق صراحة في تجربة تسجيل البريد. نعالج معرفات تشغيلية محدودة لربط الكوبون بالطلب وقياس أداء حملة التاجر كما هو موضح أدناه.
صور العروض التي يرفعها التاجر تُضغط في متصفحه ثم تُحفظ في استضافة حفّز. هي مواد عامة قابلة للعرض عبر رابطها وليست مخزنًا خاصًا للمستندات. يمكن حذف الصور غير المستخدمة من المكتبة، وتُحذف الصور المخزنة عند حذف الحساب. قد تبقى نسخة في ذاكرة المتصفح المؤقتة حتى خمس دقائق بعد الحذف، وتخضع النسخ الاحتياطية لجدول الاحتفاظ الخاص بها.
1. من نحن
«حفّز» منصة تساعد المتاجر على تحويل التردد إلى إجراء مناسب عبر تجربة تظهر داخل موقع التاجر، ولوحة تحكم، وواجهة برمجية تحفظ الحساب والحملة والتكامل والقياس. يعمل المنتج مباشرة أو عبر تطبيقات منصات التجارة، ومنها سلة وزد.
2. البيانات التي نجمعها من التاجر
عند إنشاء حساب واستخدام لوحة التحكم نعالج:
| البيان | الغرض | الأساس |
|---|---|---|
| البريد الإلكتروني | إنشاء الحساب، تسجيل الدخول، رسائل التحقق واستعادة الوصول | تنفيذ الخدمة |
| اسم المتجر | عرضه داخل اللوحة وتخصيص الحملة | تنفيذ الخدمة |
| كلمة المرور | حماية الحساب — تُخزَّن مُجزّأة (scrypt) ولا يمكن قراءتها كنص | تنفيذ الخدمة |
| إعدادات الحملة | الألعاب، الأكواد، التوقيت، الألوان — لتشغيل النافذة | تنفيذ الخدمة |
| معرّف المتجر وحالة التثبيت والصلاحيات | ربط متجر المنصة بالحملة وتشغيل التطبيق | تنفيذ الخدمة |
| رموز وصول Salla أو Zid | إنشاء المكافآت وقراءة الأحداث التي وافق عليها التاجر | تنفيذ الخدمة — تُشفّر أثناء التخزين وتُمحى عند إزالة التطبيق |
قد يستخدم التاجر أكوادًا مشتركة أنشأها بنفسه، أو يطلب من تطبيق حفّز إنشاء مخزون أكواد فريدة للاستخدام مرة واحدة. تُشفّر قيمة الكود الفريد أثناء التخزين، ويُستخدم تجزؤ مقيّد بمفتاح لمطابقته مع الطلب.
3. بيانات زائر المتجر
حفّز لا يحتاج ملفًا شخصيًا للمتسوق كي يشغّل التجربة.
- لا نجمع اسم المتسوق أو جواله أو عنوانه، ولا ننشئ له ملفًا شخصيًا داخل حفّز. يسجّل «مساعد الاختيار» عدّادًا إجماليًا للخيار ثم يفتح مسارًا داخل المتجر فقط. لا نطلب البريد إلا إذا اختار التاجر تجربة «تسجيل البريد» ووافق المتسوق صراحةً على النص الظاهر له.
- لا نضع كوكيز إعلانية، ولا نستخدم بصمة جهاز، ولا ننشئ ملفًا إعلانيًا يربط الزيارات.
- القياس اليومي مجمّع ومجهول: الظهور، الفتح، اللعب، الفوز، التطبيق، الإغلاق، زمن اللعب، التسجيلات الجديدة ونوع الجهاز العام. وعند تفعيل قياس الأثر، يختار المحمّل عشوائيًا داخل جلسة التبويب مجموعة عرض أو مجموعة لا ترى التدخل، ثم يسجل عدّاد المجموعة ونجاح الإضافة للسلة فقط. لا تربط هذه العدادات بين زيارات المتسوق.
- نميّز نوع الجهاز (جوال/سطح مكتب) كعدّاد إجمالي فقط، دون تفاصيل الجهاز.
- عند استخدام كود حفّز في طلب، نستقبل معرّف المتجر والطلب وحالته وقيمته وعملته وتجزؤ الكود. نستخدمها لإظهار طلبات الحملة وتحديث الإلغاء أو الاسترجاع، دون الاحتفاظ ببيانات اتصال المتسوق.
- نعالج عنوان الشبكة مؤقتًا لحماية الواجهات من الإساءة؛ التخزين المحدود للمعدل يستخدم تجزؤًا مقيّدًا بمفتاح بدل العنوان الخام.
قيمة الطلب المرتبط تعني أن الطلب استخدم كود حفّز، ولا تعني وحدها أن كامل قيمة الطلب مبيعات إضافية سبّبها حفّز.
4. الكوكيز والتخزين المحلي
لا تستخدم نافذة حفّز كوكيز إعلانية. يستخدم المحمّل localStorage وsessionStorage لحفظ إعداد الحملة مؤقتًا، ومنع تكرار الظهور، وتطبيق حد تدخل واحد في جلسة التصفح، وحفظ مجموعة القياس داخل التبويب وإعداد الصوت وأفضل نتيجة. تبقى هذه القيم في جهاز الزائر ولا تحتوي اسمه أو بيانات اتصاله، ولا تنشئ معرّفًا دائمًا للزائر.
5. البريد الإلكتروني
نرسل للتجّار رسائل الحساب التشغيلية (رمز تحقق، رابط دخول، وإعادة تعيين كلمة المرور) عبر Resend، بلا صور تتبّع أو بكسل قياس. وفي تجربة «تسجيل البريد»، يحفظ حفّز عنوان المتسوق مشفّرًا مع نص الموافقة ووقتها داخل حملة التاجر، ليتمكن التاجر من تصديره أو حذفه. لا يرسل حفّز حملات تسويقية للمتسوقين؛ يكون التاجر مسؤولًا عن الإرسال وإثبات الموافقة وتوفير إلغاء الاشتراك.
6. كيف نحمي البيانات
- تشفير أثناء النقل (HTTPS) على كل الطلبات.
- تشفير البريد ومفاتيح الحماية أثناء التخزين (AES‑256‑GCM).
- كلمات المرور مُجزّأة بـ scrypt مع مِلح فريد و«فلفل» سرّي في الخادم.
- جلسات الدخول تُحفظ كبصمة (HMAC) لا كنص، ويمكن إنهاؤها من كل الأجهزة.
- مصادقة ثنائية اختيارية للمشرف، وسجلّ تدقيق متسلسل غير قابل للتلاعب.
- سياسة محتوى صارمة (CSP)، وحدود لمعدّل الطلبات ضد إساءة الاستخدام.
7. مدة الحفظ
نحتفظ ببيانات الحساب والحملة والتكامل ما دام الحساب قائمًا وللمدة اللازمة لتقديم الخدمة والحماية. تبقى عناوين التسجيل الاختياري مرتبطة بالحملة حتى يحذفها التاجر أو يطلب صاحبها حذفها أو يُحذف الحساب. عند إزالة تطبيق Salla تُمحى رموز الوصول والتحديث فور معالجة حدث الإزالة. عند تنفيذ طلب حذف الحساب نمحو بيانات الحساب والحملة وعناوين التسجيل ورموز الوصول ومخزون الأكواد وسجلات أحداث وطلبات التكامل المرتبطة به. قد نحتفظ بما يلزم نظامًا أو لمعالجة نزاع موثق فقط.
8. حقوقك
لك — تماشيًا مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) — الحق في الوصول إلى بياناتك، تصحيحها، حذفها، وسحب موافقتك. لممارسة أي حق راسلنا وسنستجيب خلال مدة معقولة.
9. الأطراف الثالثة
نعتمد على Google Cloud لتشغيل واجهة الويب والملفات والواجهة البرمجية وقاعدة البيانات، وVercel لإدارة النطاق وDNS، وResend لإرسال رسائل الحساب التشغيلية. تتبادل الخدمة البيانات اللازمة مع Salla أو Zid عندما يثبت التاجر التطبيق ويمنحه الصلاحيات. عند إضافة التاجر صورة مستضافة خارجيًا، يطلب متصفح الزائر الصورة من مزود استضافتها. روابط التواصل اختيارية، ولا يتم تحميل أدوات تتبّع أو محتوى مضمّن من منصاتها لمجرد عرض الروابط. لا نبيع أو نؤجّر البيانات، ولا نشاركها لأغراض إعلانية.
10. تغييرات هذه السياسة
قد نحدّث هذه السياسة كلما تطوّرت الخدمة. سنغيّر تاريخ «آخر تحديث» أعلاه، والتغييرات الجوهرية سنبرزها في اللوحة.
11. التواصل
لأي سؤال عن الخصوصية أو لطلب يخص بياناتك: support@haffez.io.