سياسة الخصوصية

1. من نحن

A.I.H HEALTH SERVICES L.L.C.SP، الشارقة، الإمارات العربية المتحدة، هي المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة. للتواصل مع جهة حماية البيانات لدينا: privacy@floree.ai.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، واسم النشاط التجاري، والبريد الإلكتروني، والهاتف، والدور، وبيانات اعتماد تسجيل الدخول.
• بيانات الفوترة: الخطة، والفواتير، والبيانات الوصفية لوسيلة الدفع (تتولى Stripe التعامل مع تفاصيل البطاقة، ولا نخزّنها نحن).
• بيانات الاستخدام: بيانات السجلات، ومعلومات الجهاز/المتصفح، وعنوان IP، واستخدام الميزات والتحليلات.
• بيانات الدعم والتسويق: الرسائل التي ترسلها إلينا، وتفضيلاتك المتعلقة بالتواصل.
• بيانات عملاء المشترك: تُعالَج نيابةً عنك بصفتنا المعالج لحسابك — ويحكمها ملحق معالجة البيانات (DPA)، لا هذه السياسة.

3. كيف نستخدمها ولماذا (الأساس القانوني)

• لتقديم الخدمة وتأمينها — تنفيذ عقدنا معك.
• للفوترة ومنع الاحتيال — العقد والمصالح المشروعة.
• لتحسين الخدمة ودعمك — المصالح المشروعة.
• لإرسال رسائل الخدمة، والرسائل التسويقية حيثما يُسمح بذلك — الموافقة و/أو المصالح المشروعة؛ ويمكنك إلغاء الاشتراك في أي وقت.
• للوفاء بالالتزامات القانونية (مثل الضرائب والمحاسبة) — الالتزام القانوني.

4. المعالجون الفرعيون ومشاركة البيانات

• Supabase (استضافة قاعدة البيانات والمصادقة) — منطقة الاتحاد الأوروبي (فرانكفورت).
• Vercel (استضافة التطبيق وتقديمه).
• Stripe (معالجة المدفوعات لعمليات الدفع الخاصة بعملاء متجرك).
• CCAvenue (روابط دفع اشتراكات المنصة).
• OpenAI (ميزات الذكاء الاصطناعي). لا نرسل البيانات الشخصية لعملاء المشتركين إلى OpenAI ضمن عمليات التوليد القياسية بالذكاء الاصطناعي؛ وتقتصر المطالبات (prompts) على الحد الأدنى اللازم.

نحن لا نبيع البيانات الشخصية. ولا نشارك البيانات مع المعالجين الفرعيين إلا لتشغيل الخدمة، بموجب التزامات تعاقدية بالسرية والأمان، ومع السلطات حيثما يقتضي القانون ذلك.

5. عمليات النقل الدولية

تُستضاف البيانات أساساً في الاتحاد الأوروبي (فرانكفورت). وحيثما تُنقل البيانات الشخصية إلى خارج دولة الإمارات العربية المتحدة، نعتمد على آلية نقل مناسبة (قرار الكفاية، أو البنود التعاقدية القياسية، أو موافقتك) بما يتّسق مع نظام النقل المنصوص عليه في قانون حماية البيانات الشخصية (PDPL).

6. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب طوال مدة اشتراكك مضافاً إليها 30 يوماً للتصدير، ثم نحذفها أو نجعلها مجهولة الهوية — إلا حيث يقتضي القانون الاحتفاظ بها لمدة أطول (مثل سجلات ضريبة القيمة المضافة لمدة 5 سنوات).

7. حقوقك

مع مراعاة أحكام قانون حماية البيانات الشخصية (PDPL)، يجوز لك طلب الوصول، أو التصحيح، أو الحذف، أو التقييد، أو نقل البيانات، أو الاعتراض على أنواع معينة من المعالجة، وسحب الموافقة. راسلنا على privacy@floree.ai؛ وسنردّ خلال المدة التي يقتضيها القانون. ويجوز لك أيضاً تقديم شكوى إلى مكتب الإمارات للبيانات (UAE Data Office).

8. الأمان

نستخدم التشفير أثناء النقل وأثناء التخزين، وعزل بيانات المشتركين على مستوى الصفوف، وضوابط الوصول، وسجلات التدقيق. ولا يوجد نظام آمن تماماً، لكننا نعمل على حماية بياناتك، وسنُخطرك بأي اختراق يستوجب الإخطار وفقاً لما يقتضيه القانون.

9. التغييرات

سننشر التحديثات هنا، وسنُخطرك بالتغييرات الجوهرية.

10. حسابات Google المرتبطة

عندما يربط مسؤول متجر مخوَّل حساب Google في Grow، نطلب صلاحية الوصول الخاصة بالتكامل المحدد. وتطلب عمليات ربط Analytics وSearch Console صلاحية وصول للقراءة فقط إلى بيانات التقارير. أما Google Ads وBusiness Profile فيستخدمان أذونات Google قد تسمح أيضاً بإجراءات إدارية؛ ولا يؤدي ربط الحساب في حد ذاته إلى إطلاق حملة إعلانية أو التفويض بأي إنفاق إعلاني.

يمكن أن تشمل البيانات المتاحة عبر عمليات الربط هذه معرّفات الحسابات والمواقع (properties)، ومقاييس زيارات الموقع الإلكتروني والتجارة الإلكترونية، واستعلامات البحث وأداء الصفحات المقصودة، والحملات الإعلانية وتكاليفها، وأداء Business Profile ومراجعاته. ونستخدم البيانات المرتبطة لتقديم ميزات التقارير وإدارة الحسابات التي تطلبها. ولا يؤكد تفويض الحساب وحده أنه قد تم اختيار موقع (property) معيّن، أو أن التقارير قد تمت مزامنتها بنجاح، أو أنه قد تم استلام تحويل (conversion).

نخزّن معرّفات الربط ورموز الوصول ورموز التحديث الخاصة بـ OAuth (access and refresh tokens) على خوادمنا لكي تعمل عمليات التكامل المفوَّضة دون أن نطلب كلمة مرور Google الخاصة بك. ويقتصر الوصول على المتجر المعني وعمليات الخدمة المفوَّضة. وتُمسح الرموز عند إلغاء الربط في Grow. ويمكنك أيضاً إلغاء الوصول من خلال إعدادات الاتصالات في حساب Google الخاص بك. ويؤدي إلغاء الربط إلى إيقاف استخدام ذلك الربط؛ أما التقارير المستوردة سابقاً فتخضع لأحكام الاحتفاظ والحذف الواردة أعلاه. تواصل مع privacy@floree.ai لطلب حذف بيانات Google المستوردة.

يلتزم استخدامنا للمعلومات الواردة من واجهات Google API ونقلنا لها بسياسة بيانات المستخدمين لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات «الاستخدام المحدود» (Limited Use) الواردة فيها. ولا تُباع بيانات مستخدمي Google، ولا تُستخدم للإعلانات المخصّصة، ولا لتدريب نماذج ذكاء اصطناعي عامة الغرض. وتقتصر أي معالجة يجريها مزوّدو الخدمات على تقديم الميزات المفوَّضة بموجب ضوابط السرية والوصول.