ملحق معالجة البيانات

الأدوار

بالنسبة للبيانات الشخصية للعملاء والمستلمين التي تتم معالجتها من خلال متجر التاجر، يكون التاجر هو المتحكم في البيانات أو المنشأة، ويعمل Gift Flow بصفته معالج بيانات أو مزود خدمة لصالح التاجر. أما بيانات حساب التطبيق والأمان والفوترة والبيانات التشغيلية التي يستخدمها Gift Flow لتشغيل التطبيق، فقد يعمل Gift Flow بصفته متحكمًا مستقلًا فيها عندما يقتضي الأمر.

تعليمات المعالجة

يوجّه التاجر Gift Flow إلى معالجة البيانات الشخصية من خلال تثبيت التطبيق وإعداده، واستخدام واجهة المتجر ولوحة الإدارة، وأذونات تطبيق Shopify وخطافاته، ومسارات طلبات الخصوصية وطلبات الدعم.

يعالج Gift Flow البيانات الشخصية فقط للأغراض الموضحة في هذا الملحق وشروط الخدمة وسياسة الخصوصية وإعداد تطبيق Shopify وتعليمات التاجر الموثقة.

موضوع المعالجة والغرض منها

فئات البيانات

• معرفات العملاء والمستلمين، بما في ذلك معرفات عملاء Shopify، ومعرفات المستلمين التي تم إنشاؤها لتدفق الدفع، ومعرفات طلبات الخصوصية.
• بيانات الاتصال، بما في ذلك البريد الإلكتروني ورقم هاتف العميل عند الحاجة إلى مسودات طلبات Shopify وإتمام الشراء.
• بيانات العنوان البريدي للمستلم، بما في ذلك الاسم الأول واسم العائلة وخطوط العناوين والمدينة والمقاطعة/الولاية والرمز البريدي/ZIP والبلد ورموز البلد/المقاطعة.
• بيانات سلة التسوق والمنتج والمتغير والكمية وخيار الهدية والسمة المخصصة والخصم والشحن والضرائب والإجمالي والعملة اللازمة للدفع.
• صور الهدايا التي يحمّلها العملاء، وأسماء الملفات الأصلية المنقحة، ومراجع الوسائط ذات الصلة عند تفعيل خيارات هدايا الصور، إلى جانب بيانات رموز المشاركة المجزأة والمشفرة عندما ينشئ التاجر رابط مشاركة للوسائط أو رمز QR.
• بيانات مسودات طلبات Shopify وطلبات الدفع الرئيسية وطلبات المستلمين والمبالغ المستردة والتنفيذ والحقول الوصفية، وبيانات الحالة اللازمة لإنشاء الطلبات والتسوية وعرض الحالة ومزامنة المبالغ المستردة.
• الحد الأدنى من بيانات طلب الخصوصية، بما في ذلك نوع الطلب وحالته وطوابعه الزمنية ومعرّفات عملاء وطلبات Shopify وقيم البريد الإلكتروني أو الهاتف المجزأة وعدد السجلات المطابقة.
• سجلات ومقاييس تشغيلية منقحة تُستخدم للأمان والموثوقية ومراقبة تكلفة API.

أصحاب البيانات

قد يشمل أصحاب البيانات موظفي التجار وعملاء المتجر ومستلمي الهدايا وغيرهم من الأشخاص الذين يقوم العميل أو التاجر بإدخال عنوانهم أو معلومات هديتهم في متجر Shopify الخاص بالتاجر.

التزامات Gift Flow بصفته معالجًا

• معالجة البيانات الشخصية للعميل والمستلم فقط للأغراض المذكورة وتعليمات التاجر.
• قصر الوصول على واجهات إدارة التاجر الموثّقة، ومسارات وكيل تطبيق Shopify، وخطافات الويب المصادق عليها، والعمليات التشغيلية المصرح بها.
• استخدام ضمانات معقولة للسرية والأمان والتحكم في الوصول والتشفير والتسجيل والمراقبة والنسخ الاحتياطي والاحتفاظ والاستجابة للحوادث.
• تجنب بيع البيانات الشخصية، أو مشاركتها للإعلانات السلوكية عبر السياق، أو استخدامها لإعلانات أو ملفات تعريف غير ذات صلة.
• المساعدة في طلبات بيانات العملاء وحذفها من خلال خطافات امتثال Shopify ومسار إدارة طلبات الخصوصية في Gift Flow، بما في ذلك صور الهدايا التي حمّلها العميل عند تفعيل خيارات هدايا الصور.
• الحفاظ على مسارات الاحتفاظ بالبيانات وتقليلها، وحذف بيانات التطبيق الخاصة بالمتجر عندما يرسل Shopify طلب حذف بيانات المتجر بعد إلغاء التثبيت.
• استخدام المعالجين الفرعيين اللازمين بصورة معقولة لتقديم Gift Flow أو تأمينه أو مراقبته أو استضافته أو دعمه.
• إخطار التجار المتأثرين دون تأخير غير مبرر بعد تأكيد وقوع حادث أمني يتعلق بالبيانات الشخصية الموجودة في التطبيق، مع مراعاة حقائق الحادث والالتزامات القانونية ومتطلبات Shopify وقنوات الاتصال المتاحة.

التزامات التاجر

• تقديم إشعارات العملاء المطلوبة قانونًا والحصول على أي حقوق أو أذونات أو موافقات مطلوبة لبيانات العميل والمستلم المدخلة في المتجر.
• قم بتكوين Gift Flow فقط لجمع البيانات المطلوبة لعمليات الدفع الخاصة بالتاجر، والوفاء، واسترداد الأموال، والدعم، وسير عمل الخصوصية.
• تجنب استخدام حقول خيار الهدية لطلب بيانات شخصية حساسة غير ضرورية.
• حافظ على دقة إعدادات متجر Shopify وإعدادات الدفع والمنتجات والشحن والأسواق والضرائب والخصومات وإعدادات Gift Flow.
• التعامل مع اتصالات العملاء المباشرة والإشعارات القانونية وسياسات رد المبالغ والشحن والتزامات تنفيذ طلبات المتجر.

منصة التاجر والمعالجون الفرعيون لـ Gift Flow

Shopify هي منصة التجارة الخاصة بالتاجر، وتخزّن سجلاته التجارية وسجلات عملائه بموجب اتفاقيته معها. يستخدم Gift Flow واجهات التطبيق المسموح بها من Shopify لمعالجة تلك السجلات بناءً على تعليمات التاجر. أُدرجت Shopify أدناه للشفافية، لكن Gift Flow لا يتحكم في البنية التحتية لـ Shopify أو مواقع المعالجة أو الاحتفاظ القانوني بالسجلات المستضافة بواسطة Shopify.

تُعد Render وCloudflare وcron-job.org وBetter Stack ومنصة Google Maps معالجين فرعيين لـ Gift Flow بقدر ما تعالج هذه الخدمات بيانات شخصية تخص التاجر نيابة عن Gift Flow. وقد يحدّث Gift Flow قائمة معالجيه الفرعيين مع تغير التطبيق. وستنعكس التغييرات الجوهرية في ملحق محدّث أو إشعار عام آخر بشأن المعالجين الفرعيين.

مواقع البيانات والتحويلات الدولية

تُستضاف بيئة تشغيل تطبيق الإنتاج الرئيسية وقاعدة بيانات Gift Flow حاليًا في فرانكفورت، وتوجد حاوية الوسائط الخاصة في أوروبا الغربية، ويستخدم مصدر المراقبة المُعدّ منطقة بيانات الاتحاد الأوروبي. تصف هذه المواقع النسخ ذات الصلة التي يحتفظ بها مقدمو خدمات Gift Flow، ولا تمثل مواقع المعالجة المستقلة لدى Shopify.

يجوز لـ Shopify معالجة البيانات التجارية للتاجر دوليًا بموجب اتفاقيتها مع التاجر و ملحق معالجة البيانات لدى Shopify . يكون التاجر مسؤولًا عن التزاماته بصفته متحكمًا في البيانات ضمن تلك العلاقة، وتكون Shopify مسؤولة عن التزاماتها كمعالج وعن ضمانات النقل الموضحة في اتفاقيته.

يظل Gift Flow مسؤولًا عن المعالجة التي يجريها نيابة عن التاجر، بما في ذلك جمع البيانات والوصول إليها ونقلها واستخدامها عبر التطبيق، وكذلك النسخ التي يحتفظ بها معالجوه الفرعيون. وإذا نقل أحد معالجي Gift Flow الفرعيين بيانات شخصية خاضعة لقوانين المملكة المتحدة إلى بلد لا يسري عليه قرار كفاية، فسيعتمد Gift Flow على الضمانات التعاقدية المعمول بها لدى المزود أو آلية نقل قانونية أخرى في المملكة المتحدة.

التدابير الأمنية

• مصادقة لوحة إدارة Shopify لصفحات تطبيق التاجر.
• مصادقة وكيل تطبيق Shopify لطلبات واجهة المتجر.
• مصادقة خطافات Shopify لأحداث الامتثال والطلبات.
• حماية مهام الاسترداد والحذف والاحتفاظ المجدولة بسر مخصص.
• استخدام HTTPS/TLS لحركة مرور تطبيق الإنتاج وخطافات الويب ووكيل التطبيق ولوحة الإدارة.
• تشفير قاعدة بيانات الإنتاج ونسخها الاحتياطية أثناء التخزين.
• تخزين خاص للصور التي تم تحميلها مع فحص التنسيق والحجم والبكسل والأبعاد وإعادة كتابة الصور بتجريد البيانات الوصفية قبل أن تصبح الوسائط متاحة.
• صور الهدايا التي تم تحميلها بواسطة العميل والمخزنة في Cloudflare R2 محمية بتشفير Cloudflare في حالة عدم النشاط، وتستخدم عمليات النقل من وإلى R2 HTTPS/TLS.
• فصل البيئة بين التطوير والتدريج والإنتاج.
• قواعد تسجيل للإنتاج تتجنب المحتوى الكامل لخطافات الويب وعناوين المستلمين ومعرفات الطلب وبيانات العملاء واستجابات Shopify API الكبيرة.
• تسجيل تدقيق منقح لعمليات عرض طلبات الخصوصية وتنزيلها بعد المصادقة.
• التقليل المجدول، وتقليص الاحتفاظ، وتنقيح العميل، وتنقيح المتجر، وإعادة المحاولة، واسترداد المطالبات القديمة، وسير عمل الاحتفاظ باسترداد الأموال.

الحذف والإرجاع والنسخ الاحتياطي

يحذف Gift Flow البيانات الشخصية التي يحتفظ بها التطبيق أو ينقحها أو يقللها وفقًا لسياسة الخصوصية ومسارات الاحتفاظ. وعندما يلغي تاجر تثبيت Gift Flow ثم ترسل Shopify طلب حذف بيانات المتجر، يحذف Gift Flow صور الهدايا وبيانات التطبيق الخاصة بذلك المتجر، ولا يحتفظ إلا بالحد الأدنى من علامة دورة الحياة المنقحة.

قد تحتفظ النسخ الاحتياطية للموفر المشفر بحالة قاعدة البيانات السابقة حتى تنتهي صلاحية نافذة استرداد النسخة الاحتياطية التي تم تكوينها. لا يستخدم Gift Flow النسخ الاحتياطية كمصدر معالجة نشط باستثناء التعافي من الكوارث.

عمليات التدقيق وطلبات المعلومات

قد يوفّر Gift Flow معلومات متاحة بصورة معقولة عن أمان التطبيق والاحتفاظ بالبيانات ومعالجة طلبات الخصوصية والمعالجين الفرعيين والاستجابة للحوادث لمساعدة التجار على تقييم المعالجة الموضحة في هذا الملحق. ينبغي تقديم الطلبات باستخدام تفاصيل الاتصال أدناه.

الاتصال والإشعارات

استخدم جهة الاتصال هذه لطلبات الخصوصية وحماية البيانات والأمن وطلبات إشعار التاجر المتعلقة بهذا الملحق.

ترتيب الأسبقية

إذا تعارض هذا الملحق مع شروط خدمة Gift Flow، فإن هذا الملحق يسري على معالجة البيانات الشخصية للعميل والمستلم نيابة عن التاجر. تظل اتفاقية برنامج شركاء Shopify وشروط Shopify وقواعد منصة Shopify التزامات منفصلة بين Shopify والطرف ذي الصلة.