ملحق معالجة البيانات (DPA)
ينظّم هذا الملحق معالجة Matajir AI للبيانات الشخصية نيابةً عن التاجر (المتحكّم) في إطار تقديم الخدمة، ويُعدّ جزءًا من شروط المنصّة. عند أي تعارض بشأن معالجة البيانات، تسود أحكام هذا الملحق.
1. الأدوار
التاجر هو المتحكّم في بيانات عملاء متجره. تعمل Matajir AI كمُعالِج لتلك البيانات لغرض تشغيل الخدمة فقط ووفق تعليمات التاجر الموثّقة. تظلّ Matajir AI متحكّمًا فيما يخصّ حسابات التجّار والاشتراكات والأمن وإدارة المنصّة.
2. نطاق المعالجة
تشمل المعالجة تخزين واستضافة ومعالجة بيانات العملاء (الاسم، الاتصال، الطلبات، العناوين) بالقدر اللازم لتقديم واجهة المتجر والطلبات والدفع والتوصيل والمراسلات.
3. الأمن
تطبّق Matajir AI تدابير تقنية وتنظيمية معقولة تشمل التشفير أثناء النقل، وعزل بيانات كل مستأجر، والتحكّم في الوصول وفق مبدأ الحدّ الأدنى من الصلاحيات، بما يتوافق مع أنظمة حماية الخصوصية (أمن المعلومات) لعام 2017.
4. المعالجات من الباطن
يوافق التاجر على استعانة Matajir AI بالمعالِجين من الباطن المدرجين أدناه. تلتزم Matajir AI بإخطار التاجر بأي تغيير جوهري في هذه القائمة قبل تفعيله بمدّة معقولة.
5. النقل الدولي
قد تُعالَج بعض البيانات خارج إسرائيل لدى مزوّدين دوليين مدرجين في القائمة أدناه، ويخضع ذلك لضمانات مناسبة. [تخضع تفاصيل آلية النقل للمراجعة القانونية.]
6. الحذف بعد الإنهاء
عند إنهاء الاشتراك، يتاح للتاجر تصدير بياناته خلال فترة معقولة، ثم تُحذف بيانات المتجر وفق جدول الحذف المعتمد ما لم يوجب القانون الاحتفاظ بها.
قائمة المعالِجين من الباطن
يستعين التاجر بالمعالِجين التاليين حسب ما يُفعّله من مزايا. المزوّدون الاختياريون لا يعالجون أي بيانات ما لم يفعّل التاجر الميزة المرتبطة بهم.
| المزوّد | التفعيل | الغرض | فئات البيانات | المنطقة |
|---|---|---|---|---|
| DigitalOcean | دائم | استضافة التطبيق وقاعدة البيانات وتخزين الملفات. | جميع بيانات المنصة المخزّنة (حسابات، طلبات، محتوى). | EU (Frankfurt / Amsterdam) |
| Clerk | دائم | إدارة الهوية وتسجيل الدخول والمصادقة. | البريد الإلكتروني، رقم الهاتف، معرّفات الجلسة. | US / EU |
| CardCom | اختياري (حسب التفعيل) | معالجة مدفوعات بطاقات الائتمان وإصدار الفواتير الضريبية. | بيانات الدفع تُدخَل في حقول CardCom المستضافة؛ لا نخزّن رقم البطاقة الكامل أو CVV. | Israel |
| Tranzila | اختياري (حسب التفعيل) | معالجة مدفوعات بطاقات الائتمان (بوابة بديلة). | بيانات الدفع تُدخَل في حقول Tranzila المستضافة؛ لا نخزّن رقم البطاقة الكامل أو CVV. | Israel |
| Brevo | دائم | إرسال رسائل البريد الإلكتروني المعاملاتية والتسويقية. | البريد الإلكتروني، الاسم، تفاصيل الطلب المُدرَجة في الرسالة. | EU (France) |
| EM100 (WhatsApp) | اختياري (حسب التفعيل) | إرسال إشعارات ورموز تحقّق عبر WhatsApp. | رقم الهاتف ومحتوى الرسالة. | Israel |
| Ameer Express | اختياري (حسب التفعيل) | خدمة التوصيل وإنشاء بوالص الشحن. | اسم المستلِم، الهاتف، العنوان، تفاصيل الطرد. | Israel |
| Meta Platforms | اختياري (حسب التفعيل) | قياس تحويلات الإعلانات (Pixel + Conversions API) وتغذية الكتالوج. | أحداث التصفّح والشراء؛ معرّفات مجزّأة (بريد/هاتف) عبر واجهة التحويلات الخادمية عند التفعيل. | US / global |
| اختياري (حسب التفعيل) | التحليلات (GA4) والإعلانات (Google Ads) وتغذية Merchant Center. | أحداث التصفّح والشراء ومعرّفات القياس. | US / global | |
| PostHog | دائم | تحليلات المنتج ومراقبة الأداء (مجهولة الهوية في واجهة المتجر). | أحداث استخدام مجهولة الهوية عبر وسيط داخلي. | EU |
| Sentry | دائم | مراقبة الأخطاء وتشخيص الأعطال. | تفاصيل تقنية للأخطاء (نوع الجهاز، المسار، رسالة الخطأ). | US / EU |