سياسة خصوصية تطبيق Shopify

هذه ترجمة مقدَّمة لتسهيل الاطلاع. والنسخة الإنجليزية هي النسخة المعتمدة. English

آخر تحديث: 11 أكتوبر 2026

توضح هذه السياسة ما يقرؤه تطبيق HolaReply لـ Shopify (“التطبيق”) وما يخزنه وما يشاركه عندما يثبّته تاجر على متجره في Shopify، وعندما يستخدم عملاء المتجر الدردشة.

من نحن

تُصنع HolaReply من قِبل شركة SEO Agency Inc. للتواصل: hola@holareply.com.

بالنسبة إلى البيانات الشخصية لعملاء المتجر، فإن التاجر هو من يقرر سبب استخدامها وكيفيته (المتحكم)، ونحن نعالجها لصالح التاجر (المعالج). أما بالنسبة إلى بيانات حساب التاجر نفسه، فنحن المتحكم.

ما يفعله التطبيق

يضيف التطبيق دردشة بالذكاء الاصطناعي إلى واجهة متجر التاجر. وتجيب الدردشة المتسوقين من المحتوى المنشور في المتجر نفسه، وتحيل المواضيع التي يقفلها التاجر (مثل عروض الأسعار المخصصة) إلى فريق التاجر عبر نموذج استفسار، وتتيح للمتسوق التحقق من طلبه برقم الطلب والبريد الإلكتروني.

ما يمكن للتطبيق قراءته في متجرك

عندما تثبّت التطبيق، فإنك تسمح له بقراءة ما يلي:

صلاحية Shopify	ما نقرؤه	السبب
`read_products`	المنتجات المنشورة: العنوان، الوصف، المتغيرات، السعر، التوفر، الصور	للإجابة عن الأسئلة وعرض بطاقات المنتجات
`read_content`	الصفحات ومقالات المدونة المنشورة	للإجابة عن الأسئلة
`read_legal_policies`	سياسات متجرك (الاسترداد، الشحن، الخصوصية، الشروط)	للإجابة عن الأسئلة
`read_discounts`	الخصومات التلقائية السارية (العنوان، الملخص، التواريخ)	لذكر العروض الحالية بشكل صحيح
`read_orders`	طلب واحد في كل مرة، فقط عندما يسأل المتسوق: رقم الطلب، والبريد الإلكتروني المسجل في الطلب، والتاريخ، وحالة الدفع والتنفيذ، وشركة الشحن ورقم التتبع ورابطه	لعرض حالة طلب ذلك المتسوق عليه

لا نقرأ حسابات العملاء أو العناوين أو بيانات الدفع أو طلباتك الأخرى. ونستخدم المحتوى المنشور فقط؛ فالمسودات والمنتجات المخفية لا تُفهرس. وتغطي صلاحية read_orders في Shopify الطلبات التي تمت خلال آخر 60 يومًا.

ما نخزنه

ماذا	بيانات شخصية؟	المدة
فهرس لمحتواك المنشور (مقاطع نصية ومتجهات البحث الخاصة بها)	لا	طوال فترة تثبيت التطبيق؛ ويُزال عند إلغاء نشر العنصر أو حذفه
إعداداتك (اسم المساعد، التحية، اللون، المواضيع المقفلة، اختيار الذكاء الاصطناعي)	لا	طوال فترة تثبيت التطبيق
مفتاح الذكاء الاصطناعي الخاص بك، إن أضفته	لا (بيانات سرية)	مشفر؛ حتى تزيله أو تلغي تثبيت التطبيق. لا يُعرض مرة أخرى أبدًا، ولا يُسجَّل أبدًا
رمز الوصول إلى Shopify الخاص بمتجرك	لا (بيانات سرية)	مشفر؛ حتى تلغي تثبيت التطبيق
محادثات الدردشة: أسئلة المتسوق، والإجابات، واللغة، وبيانات الاتصال إذا تركها المتسوق	نعم	حتى تحذفها، أو بعد 30 أو 90 أو 365 يومًا من آخر رسالة إذا اخترت مدة في الإعدادات، ثم تُحذف تلقائيًا؛ وتُحذف دائمًا بعد 48 ساعة من إلغاء التثبيت
الاستفسارات التي يرسلها المتسوق عبر نموذج الدردشة: الاسم، البريد الإلكتروني، الهاتف، الرسالة، والسؤال الذي طرحه قبلها	نعم	طوال فترة تثبيت التطبيق؛ وتُعرض في صفحة الاستفسارات في التطبيق (مع إمكانية تنزيلها بصيغة CSV) وتُرسل بالبريد الإلكتروني إلى عنوان متجرك ما لم تعطّل ذلك
سجل بمن اطّلع على بيانات عملائك في التطبيق (معرّف مستخدم Shopify لموظفيك، والوقت، والعنوان)	نعم (بيانات موظفيك)	سنة واحدة؛ وترى آخر 90 يومًا في التطبيق
الاستعلام عن الطلبات	تُعرض بيانات الطلب على المتسوق ولا تُخزَّن	لا يُحتفظ بها
أعداد الاستخدام لخطتك (عدد محادثات الذكاء الاصطناعي في كل فترة)	لا	طوال فترة تثبيت التطبيق

لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات. وتحتفظ الدردشة برمز محادثة في تخزين الجلسة بمتصفح المتسوق، ويُمسح عند إغلاق علامة التبويب. ولا نخزن عناوين IP للمتسوقين مع المحادثات؛ ولمنع إساءة الاستخدام، نحتفظ بتجزئة أحادية الاتجاه لعنوان IP في عدّاد قصير الأجل (نافذة زمنية لا تتجاوز ساعة) يحذفه التنظيف اليومي.

ما يُرسل إلى مزوّد الذكاء الاصطناعي

للإجابة عن سؤال، نرسل إلى مزوّد الذكاء الاصطناعي:

مقتطفات من المحتوى المنشور في متجرك؛
سؤال المتسوق وآخر بضع رسائل من المحادثة، بعد حذف كل عناوين البريد الإلكتروني وأرقام الهواتف؛
تعليمات الإجابة (المواضيع المقفلة الخاصة بك، واللغة).

ما لا يُرسل أبدًا إلى الذكاء الاصطناعي: الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو الشركات من نموذج الاستفسار أو من بيانات الاتصال في المحادثة، وأي بيانات طلبات من تتبع الطلبات. وإذا كتب المتسوق اسمه داخل سؤال، فلا يمكن تمييزه عن الكلمات العادية ويُرسل كجزء من السؤال.

أي مزوّد:

HolaReply AI (الخيار الافتراضي): Gemini API من Google، ويُستدعى بمفتاحنا المدفوع.
مفتاحك الخاص، إن اخترته: Google Gemini أو OpenAI أو Anthropic، ويُستدعى مباشرة بمفتاحك. ومع OpenAI نطلب عدم تخزين الطلبات (store: false). ويخضع استخدامك لمفتاحك الخاص أيضًا لشروط ذلك المزوّد. ملاحظة: قد تستخدم Google المطالبات المرسلة بمفاتيح Gemini من الفئة المجانية لتحسين منتجاتها؛ فاستخدم مفتاحًا مدفوعًا إن كان ذلك يهمك.

لا نستخدم بيانات متجرك أو محادثات عملائك لتدريب أي نموذج ذكاء اصطناعي، ولا نبيع البيانات الشخصية أو نشاركها لأغراض الإعلان.

المعالجون الفرعيون

الخدمة	الغرض	ما تتلقاه	المكان
Google (Gemini API)	الإجابات وفهرس البحث (HolaReply AI، أو مفتاح Gemini الخاص بك)	محتوى المتجر؛ الأسئلة بعد حذف عناوين البريد الإلكتروني وأرقام الهواتف	خارج المنطقة الاقتصادية الأوروبية
OpenAI	فقط إذا اخترت OpenAI بمفتاحك الخاص	البيانات نفسها	خارج المنطقة الاقتصادية الأوروبية
Anthropic	فقط إذا اخترت Claude بمفتاحك الخاص	البيانات نفسها	خارج المنطقة الاقتصادية الأوروبية
Resend	رسائل البريد الإلكتروني: إليك (الاستفسارات الجديدة، والملخص الأسبوعي، وحسابك)، وإلى فريقك (رموز تسجيل الدخول إلى Desk، والمحادثات المسندة إليهم)، وردود فريقك على المتسوقين	عناوين البريد الإلكتروني ومحتوى الرسائل (رسالة الاستفسار تتضمن الاستفسار)	خارج المنطقة الاقتصادية الأوروبية
Hostinger International Ltd	الخادم الذي يعمل عليه التطبيق (خادم خاص افتراضي)	كل ما نخزنه	خارج المنطقة الاقتصادية الأوروبية
Cloudflare, Inc.	الشبكة والأمان أمام app.holareply.com؛ وتخزين النسخة الاحتياطية المشفرة خارج الموقع (R2)	الطلبات أثناء النقل؛ النسخ الاحتياطية المشفرة (14 يومًا)	شبكة عالمية؛ النسخ الاحتياطية خارج المنطقة الاقتصادية الأوروبية
Shopify	المنصة والفوترة	ما تحتفظ به Shopify أصلًا	—

وفقط إذا فعّلتها (في Pro وBusiness، من Desk: التكاملات)، تذهب الاستفسارات أيضًا إلى حيث ترسلها. وهذه خدماتك أنت، وليست من معالجينا الفرعيين؛ فأنت من يختارها وتسري عليها شروطها:

اختيارك	ما يتلقاه
روبوت Telegram ومحادثتك فيه	كل استفسار جديد (الاسم، البريد الإلكتروني، الهاتف، الشركة، السؤال) وما يكتبه ذلك المتسوق بعده؛ وتعود ردودك من Telegram إلى المتسوق
عنوان webhook الخاص بك (Zapier أو Make أو n8n أو نظام CRM)	كل استفسار بصيغة JSON، موقّعًا بمفتاحك السري

الأمان

HTTPS لكل حركة البيانات: دردشة واجهة المتجر، والتطبيق، وwebhooks الخاصة بـ Shopify.
المحادثات وبيانات الاتصال التي يقدمها المتسوقون والاستفسارات مشفرة في قاعدة بياناتنا؛ ورموز الوصول ومفاتيح الذكاء الاصطناعي وغيرها من البيانات السرية مشفرة كذلك. وتُحفظ المفاتيح بمعزل عن قاعدة البيانات.
بيانات كل متجر محفوظة بمعزل عن بيانات أي متجر آخر؛ ويتحقق التطبيق من رمز جلسة Shopify في كل طلب إداري ومن توقيع Shopify في كل webhook.
لا يستطيع الوصول إلى الخادم إلا فريقنا التقني، بمفاتيح SSH. وكل مرة يطّلع فيها أحد على بيانات عملائك، في التطبيق أو من جانبنا، يُسجَّل ذلك؛ ويمكنك رؤية هذا السجل في التطبيق.
تُنشأ النسخ الاحتياطية يوميًا، وتُشفَّر، ويُحتفظ بها لمدة 14 يومًا، لذا قد تبقى البيانات المحذوفة في نسخة احتياطية مشفرة لمدة تصل إلى 14 يومًا. وتُحفظ نسخة من كل نسخة احتياطية، وهي ما تزال مشفرة، للمدة نفسها البالغة 14 يومًا لدى Cloudflare.
لدينا سياسة مكتوبة للحوادث الأمنية: إذا تأثرت بيانات متجرك باختراق، نبلغك في غضون 72 ساعة.

حقوقك (التجار)

يمكنك رؤية محادثات متجرك واستفساراته في التطبيق (وتنزيل الاستفسارات بصيغة CSV)، ومعرفة من اطّلع عليها، وتغيير إعداداتك، وإزالة مفتاح الذكاء الاصطناعي الخاص بك في أي وقت. وتحدد شروطنا وملحق معالجة البيانات (holareply.com/shopify-terms/ وholareply.com/dpa/) كيفية معالجتنا لبيانات عملائك لصالحك. ويمكنك أن تطلب منا على hola@holareply.com نسخة من البيانات التي نحتفظ بها لمتجرك، أو حذفها. ويؤدي إلغاء تثبيت التطبيق إلى حذف كل ما نحتفظ به لمتجرك بعد 48 ساعة (فلا يضيع شيء عند إعادة التثبيت السريعة)، أو فورًا عندما ترسل إلينا Shopify طلب الحذف الخاص بها. والشيء الوحيد الذي نحتفظ به هو عنوان myshopify.com لمتجرك وتاريخ بدء تجربته المجانية، حتى تحصل كل متجر على تجربة مجانية واحدة؛ ولا يتضمن ذلك أي بيانات شخصية عنك أو عن عملائك.

حقوق عملائك

يمكن للمتسوقين أن يطلبوا من المتجر نسخة من بياناتهم أو حذفها. وتحيل Shopify هذه الطلبات إلينا:

طلب البيانات (customers/data_request): نجهّز المحادثات والاستفسارات المرتبطة بالبريد الإلكتروني أو الهاتف الخاص بذلك العميل، ونعرضها عليك في التطبيق (المحادثات › طلبات بيانات العملاء) لتتمكن من إرسالها إلى العميل.
الحذف (customers/redact): نحذف محادثات ذلك العميل واستفساراته في متجرك.
حذف المتجر (shop/redact): نحذف جميع بيانات متجرك.

ويمكن للمتسوق أيضًا مراسلتنا على hola@holareply.com؛ وسنحيل الطلب إلى المتجر، لأن المتجر هو من يقرر بشأن بيانات عملائه.

الأطفال

التطبيق مخصص لمتسوقي متجر التاجر وليس موجهًا إلى الأطفال. ولا نجمع بيانات الأطفال عن علم.

عمليات النقل الدولية

يقع خادم التطبيق ومعظم معالجينا الفرعيين خارج المنطقة الاقتصادية الأوروبية. وحيثما تُنقل بيانات شخصية من الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا، نعتمد على البنود التعاقدية القياسية (والملحق البريطاني) الواردة في شروط معالجة البيانات لدى معالجينا الفرعيين.

التغييرات

إذا غيّرنا هذه السياسة، نحدّث التاريخ أعلاه، وفي حالة التغييرات المهمة نبلغ التجار داخل التطبيق أو عبر البريد الإلكتروني.

التواصل

SEO Agency Inc — hola@holareply.com — https://holareply.com