سياسة الخصوصية

تصف سياسة الخصوصية هذه كيف يجمع Ordylo («Ordylo»، «نحن»، «خدمتنا») المعلومات الشخصية للتجار الذين يستخدمون منصّتنا ولعملائهم النهائيين، ويستخدمها ويحميها.

Ordylo هو نظام SaaS من نوع B2B لإدارة الطلبات (OMS) موجَّه لتجار التجارة الإلكترونية في المغرب والمغرب العربي، مع تخصّص في الدفع عند الاستلام (COD). تدمج خدمتنا Instagram Messaging وWhatsApp Business لتوحيد محادثات العملاء، إضافة إلى منصّات التجارة الإلكترونية (Shopify وYouCan وWooCommerce وغيرها) لمزامنة الطلبات والكتالوج.

تتوافق هذه السياسة مع اللائحة العامة لحماية البيانات (GDPR)، والقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ومتطلبات منصّة Meta للتطبيقات التي تستخدم واجهات Instagram وWhatsApp Business.

1. ما البيانات التي نجمعها

1.1 بيانات حساب التاجر

عند التسجيل وأثناء الاستخدام، نجمع:

• بيانات اعتماد الحساب: البريد الإلكتروني، كلمة المرور (مُجزّأة عبر bcrypt، ولا تُخزَّن أبدًا بنصّ صريح)، الاسم واللقب
• معلومات العلامة: الاسم التجاري، الشعار، الهاتف، العنوان، المدينة، البلد
• فئات المنتجات المصرَّح بها
• سجلّات النشاط (تسجيلات الدخول، الإجراءات المنفّذة) لأغراض الأمان والتدقيق

1.2 البيانات من Instagram (عبر Meta Graph API)

عندما يربط التاجر حساب Instagram Business بـ Ordylo، نصل إلى البيانات التالية عبر Meta Graph API، حصريًا للأغراض الموضّحة في القسم 2:

• المعرّفات التقنية: Instagram User ID، ومعرّف صفحة Facebook المرتبطة، ورموز الوصول OAuth (مشفّرة أثناء التخزين عبر AES-256-CBC)
• الوسائط المنشورة: الصور وReels والقصص التي ينشرها التاجر على حسابه (روابط، تعليقات، طوابع زمنية). تُنزَّل على خوادمنا للفهرسة والمطابقة مع الكتالوج
• الرسائل المباشرة (DMs): المحتوى، المعرّفات التقنية للمُرسِل، الطابع الزمني. تُستقبَل عبر webhook من Meta لتمكين الردّ من خلال صندوق Ordylo الموحّد
• الملف العام الأدنى للمُراسِل (اسم مستخدم Instagram، الاسم المعروض، الصورة الرمزية) للتعرّف على العميل في الصندوق

1.3 البيانات من WhatsApp Business (عبر WhatsApp Cloud API)

إذا ربط التاجر رقم WhatsApp Business:

• المعرّفات التقنية: Phone Number ID، WABA ID، Business Manager ID، رموز الوصول (مشفّرة)
• الرسائل المُرسَلة والمُستقبَلة: المحتوى، رقم هاتف العميل، الطابع الزمني
• قوالب الرسائل المعتمدة من Meta للإشعارات المعامَلاتية

1.4 البيانات من منصّات التجارة الإلكترونية المرتبطة

عندما يربط التاجر متجره (Shopify، YouCan، WooCommerce، Salla):

• كتالوج المنتجات: الأسماء، الأوصاف، الأسعار، المخزون، الصور، المتغيّرات
• الطلبات: رقم الطلب، المحتوى، المبلغ، الحالة، طريقة الدفع
• بيانات العملاء المرتبطة بالطلبات: الاسم واللقب، الهاتف، عنوان التوصيل، البريد الإلكتروني (عند الاقتضاء)

1.5 ملفات تعريف الارتباط والبيانات التقنية

يستخدم تطبيق Ordylo (app.ordylo.com) ملفات تعريف ارتباط ضرورية بشكل صارم فقط (جلسة JWT، تفضيلات الواجهة). لا ملفات إعلانية، ولا تتبّع من أطراف ثالثة لأغراض تسويقية.

2. فيمَ تُستخدَم هذه البيانات

نستخدم البيانات المجمَّعة حصريًا للأغراض التالية، بما يتوافق مع التزاماتنا تجاه Meta ومع GDPR:

• توحيد المحادثات: عرض رسائل Instagram وWhatsApp في صندوق موحّد لتمكين التاجر من الردّ
• ردود بمساعدة الذكاء الاصطناعي: يولّد وكيل Ordylo (حين يفعّله التاجر) اقتراحات أو ردودًا تلقائية للعملاء باستخدام محتوى الرسائل المستقبَلة وكتالوج المنتجات ووسائط Instagram الخاصة بالتاجر. تتمّ المعالجة بواسطة مزوّدي نماذج اللغة لدينا (انظر القسم 5)
• مطابقة المنتجات: الربط التلقائي بين وسائط Instagram (المنشورات، القصص) ومنتجات الكتالوج لتحديد المنتج الذي يتحدّث عنه العميل في رسالة
• إدارة الطلبات: تتبّع طلبات الدفع عند الاستلام للتاجر من الإنشاء إلى التسليم، حساب نسب التسليم، إدارة شركات التوصيل
• الإشعارات المعامَلاتية: إرسال إشعارات للعملاء (عبر WhatsApp أو البريد) حول حالة طلبهم (مؤكَّد، مُرسَل، مُسلَّم)
• المصادقة والأمان: تأمين حسابات التجار، اكتشاف محاولات الوصول المشبوهة
• تحسين الخدمة: تحليلات مجمّعة ومجهّلة للاستخدام لتحسين Ordylo

لا نستخدم أبدًا البيانات المجمَّعة للإعلان المستهدَف، أو إعادة الاستهداف، أو إعادة البيع لأطراف ثالثة، أو لتدريب نماذج ذكاء اصطناعي خاصة بنا.

3. الأساس القانوني للمعالجة

وفقًا للمادة 6 من GDPR، تستند معالجاتنا إلى الأسس القانونية التالية:

• تنفيذ العقد (م. 6.1.b): للخدمات التي يطلبها التاجر (إدارة الطلبات، الصندوق، المساعد بالذكاء الاصطناعي)
• الموافقة (م. 6.1.a): لربط Instagram وWhatsApp، تُؤخذ عبر مسار OAuth من Meta الذي يعرض بوضوح الأذونات المطلوبة على التاجر. يمكن للتاجر سحب هذه الموافقة في أي وقت من لوحة Meta Business
• المصلحة المشروعة (م. 6.1.f): لأمان المنصّة، واكتشاف الاحتيال، والإحصاءات المجمّعة للاستخدام
• الالتزام القانوني (م. 6.1.c): للاحتفاظ ببعض البيانات المحاسبية والضريبية وفقًا للتشريع المغربي

4. مدّة الاحتفاظ بالبيانات

• حساب التاجر النشط: طالما ظلّ الحساب نشطًا
• رسائل Instagram وWhatsApp: يُحتفَظ بها طالما كان حساب التاجر نشطًا، وتُحذَف خلال 30 يومًا بعد تعطيل الحساب أو إلغاء ربط Meta
• وسائط Instagram المُنزَّلة: تُحذَف خلال 30 يومًا بعد تعطيل الحساب
• بيانات الطلبات: 10 سنوات لأسباب محاسبية وضريبية (القانون المغربي والأوروبي)، ثم حذف تلقائي
• السجلّات التقنية: 90 يومًا ثم حذف تلقائي
• البيانات بعد طلب الحذف: انظر القسم 7

5. مع مَن نشارك البيانات

لا يبيع Ordylo بياناتك أبدًا. نشارك بعض البيانات مع معالِجين فرعيين تقنيين ضروريين بشكل صارم لتشغيل الخدمة، بموجب اتفاقيات معالجة بيانات (DPA):

• Neon (PostgreSQL مُستضاف، US/EU): قاعدة البيانات الرئيسية
• DigitalOcean (أمستردام): خوادم تطبيق Ordylo
• Cloudflare: الحماية من DDoS، شبكة CDN، استضافة الموقع التعريفي
• Meta Platforms Ireland Ltd.: واجهات Instagram وWhatsApp Business (تمرّ الرسائل عبر خوادمها للاستقبال والإرسال)
• مزوّدو الذكاء الاصطناعي: لتوليد الردود التلقائية وتحليل الوسائط، حين يفعّل التاجر الوكيل. نستخدم مزوّدين متوافقين مع GDPR (باتفاقيات DPA موقّعة) يلتزمون بعدم استخدام البيانات لتدريب نماذجهم
• Resend: إرسال الرسائل المعامَلاتية بالبريد (التحقّق، الدعوات، الإشعارات)
• شركات التوصيل المغربية والدولية: تُرسَل البيانات الضرورية بشكل صارم للتوصيل (الاسم، الهاتف، العنوان) إلى شركة التوصيل التي يختارها التاجر لكل طلب

لا ننقل أي بيانات إلى بلدان لا تتمتّع بمستوى حماية ملائم دون بنود تعاقدية معيارية أو ضمانات مناسبة أخرى.

5.1 إشارة مشتركة لمكافحة الاحتيال بين التجار

لمنع الاحتيال في الدفع عند الاستلام (طلبات وهمية، عمليات نصب، رفض متكرر)، يتيح Ordylo للتجار الإبلاغ عن أرقام هواتف عالية المخاطر. تُغذّي هذه البلاغات قائمة مشتركة بين التجار، لكن على شكل أرقام مجزّأة فقط (بصمة تشفيرية لا رجعة فيها): لا يمكن لأي تاجر الاطّلاع على هذه القائمة أو تصفّحها أو تنزيلها، ولا اكتشاف رقم لا يمتلكه أصلًا. يُنبَّه التاجر فقط عندما يكون رقم يمتلكه بالفعل (عميل يتواصل معه أو يطلب) قد أُبلِغ عنه من عدة تجار متمايزين؛ ويبقى هو صاحب القرار الوحيد. تستند هذه المعالجة إلى المصلحة المشروعة في منع الاحتيال (م. 6.1.f من GDPR). يمكن لأي شخص الاعتراض على بلاغ بالكتابة إلى privacy@ordylo.com أو عبر نموذج الاعتراض الإلكتروني؛ وسيُعاد النظر فيه ويُزال إن كان غير مبرَّر.

6. أمان البيانات

نطبّق تدابير تقنية وتنظيمية ملائمة لحماية البيانات:

• تشفير TLS 1.2+ لكل اتصال بين متصفّحك وخوادمنا
• تشفير AES-256-CBC أثناء التخزين لرموز الوصول OAuth (Meta، منصّات التجارة الإلكترونية)
• كلمات المرور مُجزّأة عبر bcrypt (cost factor 12)
• مصادقة JWT مع تدوير، جلسات محدودة بـ 7 أيام، تسجيل خروج تلقائي بعد 30 دقيقة من الخمول
• عزل صارم متعدد المستأجرين: لكل تاجر معرّف tenant_id يُتحقَّق منه بشكل منهجي في كل طلب. لا يمكن حدوث أي تسرّب بين المستأجرين بحكم التصميم، باستثناء وحيد هو إشارة مكافحة الاحتيال المشتركة (القسم 5.1) التي لا تشارك سوى أرقام مجزّأة — لا بيانات عملاء بنصّ صريح أبدًا
• نسخ احتياطية مشفّرة يومية
• سجلّات تدقيق يُحتفَظ بها 90 يومًا

7. حقوقك

وفقًا لـ GDPR والقانون المغربي رقم 09-08، تتمتّع بالحقوق التالية بخصوص بياناتك الشخصية:

• حق الوصول: الحصول على نسخة من البيانات التي نحتفظ بها عنك
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المحو («الحق في النسيان»): طلب حذف بياناتك (مع مراعاة التزامات الاحتفاظ القانونية)
• حق تقييد المعالجة
• حق النقل: استرجاع بياناتك بصيغة منظَّمة وشائعة وقابلة للقراءة آليًا
• حق الاعتراض على المعالجة القائمة على المصلحة المشروعة
• حق سحب موافقتك في أي وقت (يمكن إلغاء ربط Meta من Business Manager)
• حق تقديم شكوى إلى CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) في المغرب، أو إلى سلطة الرقابة الوطنية لديك في الاتحاد الأوروبي (مثل CNIL في فرنسا)

لممارسة هذه الحقوق، تواصل معنا على privacy@ordylo.com. نردّ خلال 30 يومًا.

8. حذف البيانات — إجراء Meta

وفقًا لمتطلبات منصّة Meta، يمكنك طلب حذف البيانات المرتبطة بربط Instagram أو WhatsApp عبر Ordylo بطريقتين:

الخيار 1 — من لوحة تحكّم Ordylo (مُوصى به)

1. سجّل الدخول على https://app.ordylo.com
2. اذهب إلى الإعدادات ← الاتصالات
3. انقر على فصل Instagram أو فصل WhatsApp
4. تُحذَف كل البيانات المرتبطة بهذا الربط (رمز OAuth، الوسائط المُنزَّلة، الرسائل، المعرّفات التقنية) خلال 30 يومًا

الخيار 2 — من حساب Meta (إزالة التطبيق)

1. اذهب إلى facebook.com/settings ← Business Integrations
2. ابحث عن Ordylo في قائمة التطبيقات المرتبطة
3. انقر على إزالة
4. ستُشعرنا Meta تلقائيًا عبر User Data Deletion Callback. ستُحذَف بياناتك من أنظمتنا خلال 30 يومًا

الخيار 3 — طلب مباشر بالبريد

أرسل بريدًا إلى privacy@ordylo.com مع Instagram User ID أو WhatsApp Phone Number ID. سنعالج طلبك خلال 30 يومًا ونؤكّده بالبريد.

رابط callback من Meta: إن كنت مطوّرًا لدى Meta وتطّلع على هذه الصفحة لإعداد تطبيقك، فإن نقطة نهاية Data Deletion Callback لدينا هي https://app.ordylo.com/api/communications/instagram/data-deletion. تقبل طلبات POST موقّعة من Meta وتُرجع رابط تأكيد ورمز تتبّع وفقًا للمواصفات.

9. تعديلات هذه السياسة

قد نحدّث سياسة الخصوصية هذه لتعكس تطوّرات خدمتنا أو المتطلبات القانونية أو أفضل الممارسات. يظهر تاريخ آخر تحديث أعلى هذه الصفحة.

سيُبلَّغ أي تغيير جوهري إليك بالبريد على العنوان المرتبط بحساب التاجر، قبل 30 يومًا على الأقل من سريانه. الاستمرار في استخدام Ordylo بعد ذلك التاريخ يُعدّ قبولًا للنسخة الجديدة.

10. تواصل معنا

لأي سؤال يخصّ سياسة الخصوصية هذه أو معالجة بياناتك:

• مسؤول حماية البيانات (DPO): dpo@ordylo.com
• أسئلة عامة حول الخصوصية: privacy@ordylo.com