تدير outBloom App تطبيق Gift Flow، وهو مصمم لمتاجر Shopify. تظل Shopify منصة التجارة الأساسية والمرجع الرئيسي للمنتجات والعملاء وعمليات الدفع والطلبات ومسودات الطلبات والمبالغ المستردة ووصول موظفي التجار. ويعالج Gift Flow البيانات التي يحتفظ بها التطبيق واللازمة لإعداد الطلبات متعددة المستلمين، ودعم المبالغ المستردة، والاستجابة لطلبات الخصوصية.
من تغطيه هذه السياسة
تنطبق هذه السياسة على التجار وموظفي التجار الذين يقومون بتثبيت أو استخدام Gift Flow، وعلى البيانات الشخصية للعميل أو المستلم التي تعالجها Gift Flow نيابة عن متجر التاجر.
ينبغي لعملاء المتجر عادةً التواصل مع التاجر مباشرةً بشأن طلبات الخصوصية أو الطلبات أو المبالغ المستردة أو أسئلة التسليم. قد يرسل Shopify أيضًا خطافات امتثال للخصوصية إلى Gift Flow حتى يتمكن التطبيق من مساعدة التاجر على الاستجابة.
البيانات التي يعالجها Gift Flow
| البيانات | كيفية استخدامها |
|---|---|
| بيانات التاجر والمتجر | نطاق المتجر وجلسات التطبيق ونطاقات الوصول الممنوحة وإعدادات التطبيق وبيانات الخطة والحالة وإعدادات خيارات الهدايا والمجموعات واستهداف المنتجات والمتغيرات وذاكرة البلدان وحالة إعداد الدفع ومفاتيح خدمات عناوين Google التي أدخلها التاجر. |
| بيانات عنوان المستلم | اسم المستلم الأول واسم العائلة وسطور العنوان والمدينة والمنطقة أو الولاية والرمز البريدي والبلد وخيار الشحن المحدد. تُستخدم هذه البيانات لإنشاء مسودات طلبات المستلمين وطلباتهم. |
| بيانات الاتصال عند إتمام الشراء | البريد الإلكتروني للعميل ورقم الهاتف ومعرّف عميل Shopify ومعرّفات سلة التسوق أو الجلسة ومعرّفات عناوين العميل، عند الحاجة لإعداد مسودات الطلبات أو حساب الإجماليات أو ربط عملية الدفع بعميل مسجّل الدخول. |
| عناوين العملاء المحفوظة | إذا اختار عميل مسجّل دخوله عنوانًا محفوظًا، يقرأ Gift Flow عناوينه المتاحة في Shopify. وإذا اختار حفظ عنوان جديد، يطلب Gift Flow من Shopify إنشاءه في حساب العميل. |
| خيار الهدايا وبيانات سلة التسوق | إجابات خيارات الهدايا التي أعدّها التاجر وخصائص العناصر ومعرّفات المتغيرات والكميات ومعلومات الخصم وخيارات الشحن والإجماليات ورموز العملات المستخدمة لإعداد إتمام الشراء لعدة مستلمين والتحقق منه. |
| صور الهدايا التي يحمّلها العملاء | عند تفعيل خيارات ه دايا الصور، تُخزّن الصور التي يختارها العملاء وأسماء الملفات الأصلية المنقحة في مساحة تخزين الوسائط الخاصة بالتطبيق. وتستخدم سجلات Shopify بيانات تعريف خاصة بـ Gift Flow للإشارة إلى الوسائط، بينما لا تعرض الحقول الموجهة للعملاء سوى أن الصورة رُفعت. يستخدم Gift Flow روابط تخزين موقّعة قصيرة العمر. ويمكن للتاجر إنشاء رابط مشاركة أطول عمرًا أو رمز QR؛ ويستطيع أي شخص يملك هذا الرابط غير القابل للتخمين عرض الصورة إلى أن يُستبدل الرابط أو تنتهي صلاحيته أو تُحذف الوسائط. |
| بيانات الطلبات ومسودات الطلبات والمبالغ المستردة | معرّفات طلبات الدفع الرئيسية وطلبات المستلمين ومسودات الطلبات، ومعرّفات المبالغ المستردة وقيمها، وحالة الطلب والدفع، وبيانات التسوية اللازمة لإنشاء طلبات المستلمين وعرض حالتها ومزامنة المبالغ المستردة المرتبطة. |
| بيانات طلب الخصوصية | الحد الأدنى من سجلات طلبات الخصوصية الواردة من Shopify، بما في ذلك معرّف الطلب ونوعه وحالته، ومعرّفات عملاء وطلبات Shopify، وقيم البريد الإلكتروني أو الهاتف المجزأة، وعدد السجلات المطابقة والطوابع الزمنية. ولا يخزّن Gift Flow المحتوى الكامل لخطاف الخصوصية. |
| السجلات والمقاييس التشغيلية | سجلات موجزة للتحذيرات والأخطاء ومقاييس مجمعة تُستخدم للموثوقية والأمان ومراقبة تكلفة API والاستجابة للحوادث. وصُممت سجلات الإنتاج بحيث لا تتضمن محتوى خطافات الويب أو عناوين المستلمين أو معرّفات الطلبات أو بيانات العملاء. |
لماذا يستخدم Gift Flow البيانات
- للسماح للعملاء بتوزيع عناصر سلة واحدة على عنوان مستلم واحد أو أكثر.
- لحساب الشحن والخصومات والضرائب والإجماليات لمجموعات المستلمين قبل إتمام الشراء.
- لإنشاء مسودات طلبات المستلمين في Shopify، وعملية دفع الطلب الرئيسي، وطلبات المستلمين بعد تأكيد عملية دفع مدعومة.
- لإرفاق صور الهدايا التي اختارها العميل بسجلات طلبات Gift Flow ذات الصلة عندما يقوم التجار بتمكين خيارات هدايا الصور.
- لإظهار التجار والعملاء العلاقة بين طلبات الدفع الرئيسية وطلبات المستلمين.
- لمزامنة المبالغ المستردة من طلبات المستلمين المرتبطة مع طلب الدفع الرئيسي عند الحاجة.
- لمعالجة خطافات الخصوصية من Shopify المتعلقة بطلبات بيانات العملاء وحذف بيانات العملاء والمتاجر وإلغاء التثبيت.
- لتأمين موثوقية التطبيق ومراقبتها وتصحيح أخطائها وتحسينها دون استخدام بيانات العميل للإعلان أو التحليلات غير ذات الصلة.
ما لا يفعله Gift Flow
- لا يبيع Gift Flow البيانات الشخصية ولا يؤجرها أو يتاجر بها.
- لا يستخدم Gift Flow بيانات العميل أو المستلم للإعلان أو التوصيف أو التحليلات غير ذات الصلة.
- لا يجمع Gift Flow أرقام بطاقات الدفع؛ فالعميل يُكمل دفعه من خلال إتمام الشراء في Shopify.
- لا يستخدم Gift Flow البيانات الشخصية لاتخاذ قرارات آلية لها تأثيرات قانونية أو ذات أهمية مماثلة.
- لا يحتاج Gift Flow إلى أرقام الضمان الاجتماعي أو المعرفات الحكومية أو البيانات الصحية أو غيرها من البيانات الحساسة للاستخدام العادي.
المنصات ومقدمو الخدمات والمعالجون الفرعيون
| خدمة | الدور والغرض |
|---|---|
| Shopify | منصة التجارة الأساسية للتاجر. تخزّن Shopify السجلات التجارية وسجلات العملاء بموجب علاقتها مع التاجر، بما في ذلك المنتجات وسلال التسوق والعملاء ومسودات الطلبات والطلبات والمبالغ المستردة وبيانات تثبيت التطبيق ونطاقات الوصول وطلبات وكيل التطبيق وخطافات الويب وإتمام الشراء الذي تستضيفه Shopify. ولا يقرأ Gift Flow هذه البيانات أو يكتبها إلا بالقدر اللازم لتقديم التطبيق. |
| Render | استضافة بيئة الإنتاج العامة الحالية و قاعدة البيانات والنسخ الاحتياطية والبنية التحتية لتشغيل Gift Flow. |
| Cloudflare | تخزين خاص لصور الهدايا التي يحمّلها العملاء عند تفعيل خيارات هدايا الصور. |
| cron-job.org | خدمة جدولة خارجية لمهام الصيانة والاحتفاظ والحذف وإعادة المحاولة والاسترداد المصادق عليها. وقد تعالج بيانات إعداد نقطة النهاية والسر المخصص للمهمة وتوقيت الطلب وحالته وملخصات المهام المجمعة. ولا تتضمن استجابات المهام المجدولة بيانات العملاء أو المستلمين. |
| Better Stack | مراقبة وتنبيه للسجلات والمقاييس التشغيلية المنقحة عند إعداد الخدمة. |
| منصة خرائط Google | إكمال العناوين تلقائيًا في المتصفح والتحقق منها من جانب الخادم بصورة اختيارية عند إعداد مفتاح خدمات العناوين الخاص بـ Gift Flow أو مفتاح Google الذي يملكه التاجر. ويظل إدخال العنوان يدويًا متاحًا. |
مواقع البيانات والمعالجة الدولية
تُستضاف قاعدة بيانات Gift Flow وبيئة تشغيل تطبيق الإنتاج الرئيسية حاليًا في فرانكفورت، وتوجد حاوية الوسائط الخاصة في أوروبا الغربية، ويستخدم مصدر المراقبة المُعدّ منطقة بيانات الاتحاد الأوروبي. وتشمل هذه المواقع النسخ ذات الصلة التي يحتفظ بها مقدمو خدمات الاستضافة والوسائط والمراقبة لدى Gift Flow؛ ولا يعني ذلك أن كل سجل تجاري يعالجه Gift Flow يُخزّن في أوروبا فقط.
تخزّن Shopify السجلات التجارية للتاجر، ويجوز لها معالجتها دوليًا بموجب اتفاقيتها مع التاجر و ملحق معالجة البيانات لدى Shopify . وبالنسبة إلى بيانات عملاء التاجر التي يغطيها الملحق، يعمل التاجر بصفته متحكمًا وتعمل Shopify بصفتها معالجًا، إلا عندما تحدد Shopify دورًا مختلفًا لخدمة معينة. ولا يتحكم Gift Flow في البنية التحتية لـ Shopify أو مواقع المعالجة أو الاحتفاظ القانوني بالسجلات المستضافة في Shopify.
يظل Gift Flow مسؤولًا عن معالجة البيانات الشخصية التي يجريها لصالح التاجر، بما في ذلك جمع البيانات والوصول إليها ونقلها وكتابتها عبر التطبيق، وعن حماية النسخ التي يحتفظ بها معالجوه الفرعيون. وإذا نقل أحد معالجي Gift Flow الفرعيين بيانات شخصية خاضعة لقوانين المملكة المتحدة إلى بلد لا يسري عليه قرار كفاية، فسيعتمد Gift Flow على ضمانات النقل التعاقدية المعمول بها لدى المزود أو آلية نقل قانونية أخرى في المملكة المتحدة.
الاحتفاظ بالبيانات وحذفها
يحتفظ Gift Flow بالبيانات الشخصية فقط طالما كانت هناك حاجة إليها لتوفير التطبيق، أو دعم المبالغ المستردة والتسوية، أو إكمال طلبات الخصوصية، أو الحفاظ على الأمان، أو تلبية المتطلبات التشغيلية.
- تُحذف محاولات إتمام الشراء المكتملة منخفضة المخاطر بعد فترة الاحتفاظ الحالية في قاعدة بيانات التطبيق، وهي 30 يومًا، عندما لا يتبقى أي عمل لربط الطلبات أو التنظيف أو التحويل أو إعادة المحاولة أو التسوية.
- تُقلّل بيانات محاولات الدفع المحوّلة بعد استقرارها: فتُزال بيانات المستلمين والعملاء وجلسة إتمام الشراء والبصمة الرقمية ورابط الفاتورة، مع الاحتفاظ بمعرّفات الطلبات والملخصات المالية وروابط المبالغ المستردة وحالة إعادة المحاولة اللازمة للتشغيل.
- تُحذف سجلات مزامنة المبالغ المستردة المكتملة بعد فترة الاحتفاظ الحالية البالغة 30 يومًا. وتبقى سجلات الطلبات والمبالغ المستردة لدى Shopify في Shopify.
- تُحذف صور الهدايا غير المرتبطة بعملية شراء بعد انتهاء صلاحية إتمام الشراء أو نافذة التحميل. أما الصور المرتبطة بعملية شراء فتُحتفظ بها طوال مدة الاحتفاظ بالوسائط المحددة، ثم تنتهي صلاحية الوصول الموقّع وتزيل عملية التنظيف المجدولة الملف المخزن وبيانات اسم الملف.
- تُحذف سجلات طلبات الخصوصية المكتملة أو التي لم تجد بيانات مطابقة بعد فترة الاحتفاظ الحالية البالغة 30 يومًا. وتُحتفظ بالسجلات المعلّقة أو قيد المعالجة أو إعادة المحاولة حتى تصل إلى حالة نهائية.
- عند إلغاء التثبيت وتلقي طلب حذف بيانات متجر Shopify، يحذف Gift Flow صور الهدايا الخاصة بالمتجر وجلسات التطبيق والإعدادات وذاكرة البلدان ومحاولات الدفع وسجلات مزامنة المبالغ المستردة وأقفال استرداد مبالغ طلبات المستلمين وطلبات الخصوصية، ولا يترك إلا علامة منقحة بالحد الأدنى لدورة الحياة.
تظل سجلات الطلبات ومسودات الطلبات والعملاء والتنفيذ والمبالغ المستردة المستضافة في Shopify خاضعة لضوابط منصة Shopify والتزامات التاجر القانونية بالاحتفاظ.
الأمان
- تتطلب صفحات التطبيق مصادقة لوحة إدارة Shopify.
- تصادق Shopify على طلبات وكيل التطبيق من واجهة المتجر.
- تُصادق خطافات الويب لدى Shopify قبل معالجتها.
- تتطلب المهام المجدولة سرًا مشتركًا للمجدول.
- تستخدم حركة مرور تطبيق الإنتاج HTTPS/TLS.
- تُحمى سجلات قاعدة بيانات الإنتاج والنسخ الاحتياطية بضوابط التشفير لدى مزود الاستضافة وقاعدة البيانات.
- تُقيّد صور الهدايا المحمّلة من حيث النوع والحجم، وتُفك ترميزها ضمن حدود للبكسلات والأبعاد، ثم يُعاد حفظها من دون البيانات الوصفية المضمّنة قبل إتاحتها. وتُرفض الصور غير الصالحة وإزا لتها.
- تُخزّن صور الهدايا التي يحمّلها العملاء بصورة خاصة في Cloudflare R2، وتحميها Cloudflare بالتشفير أثناء التخزين. تستخدم عمليات النقل من وإلى R2 HTTPS/TLS.
- تكون سجلات الإنتاج موجزة ومنقحة لتجنب بيانات العملاء والمحتوى الكامل لخطافات الويب ومعرّفات الطلبات واستجابات API الكبيرة.
- تُسجّل عمليات عرض صادرات طلبات الخصوصية وتنزيلها بعد المصادقة كأحداث تدقيق منقحة للوصول إلى البيانات الشخصية، من دون عناوين المستلمين أو معرّفات العملاء أو الطلبات أو محتوى تصدير JSON.
خيارات التجار والعملاء
يمكن للتجار إعداد Gift Flow وتحديد ما إذا كانوا سيستخدمون خدمات عناوين Google الاختيارية، وإيقاف إتمام الشراء مؤقتًا أثناء تغييرات المتجر، وإلغاء تثبيت التطبيق، واستخدام سير عمل طلب خصوصية Shopify.
ينبغي للعملاء التواصل مع التاجر الذي يدير المتجر للوصول إلى البيانات الشخصية المتعلقة بالطلب أو تصحيحها أو حذفها. عندما يرسل Shopify طلب بيانات عميل أو طلب حذف إلى Gift Flow، يعالج التطبيق البيانات التي يحتفظ بها لذلك المتجر، بما في ذلك صور الهدايا التي حمّلها العميل عند تفعيل خيارات هدايا الصور.
الاتصال والتحديثات
استخدم جهة الاتصال هذه للحصول على الدعم والخصوصية وحماية البيانات وأسئلة الأمان حول Gift Flow.
قد يحدّث Gift Flow هذه السياسة مع تغير التطبيق أو مقدمي الخدمات أو المتطلبات القانونية. إذا لم يتم حل مشكلة حماية البيانات في المملكة المتحدة، فيمكن للأفراد الاتصال بـ مكتب مفوض المعلومات .