سياسة الخصوصية

آخر تحديث: 22 آب (أغسطس) 2026

1. من نحن وما تغطيه هذه السياسة

cooshop منصة لبناء المتاجر الإلكترونية. تشرح هذه السياسة ما نجمعه من بيانات، ولماذا، ومع من نشاركه، وكم نحتفظ به، وما حقوقك. وتسري على الموقع الرئيسي، ولوحة التاجر، وكل متجر يعمل على المنصة.

تخدم المنصة ثلاث فئات. بالنسبة للتجار، cooshop هي المتحكم في بياناتهم. وبالنسبة لزبائن متجر ما، التاجر هو البائع والمتحكم في بيانات زبائنه، وتعالجها cooshop نيابة عنه بوصفها مزوّد البنية التقنية. نحن لا نبيع البيانات الشخصية، ولا نستخدم أي معالجة بالذكاء الاصطناعي، ولا نشغّل أي متتبعات إعلانية.

2. البيانات التي نجمعها

التجار:

• الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن مشفّرة بخوارزمية bcrypt ولا نستطيع قراءتها) وتفضيل اللغة.
• بيانات المتجر: الاسم والمعرّف والشعار ورقم الهاتف ورقم واتساب وموقع المتجر على الخريطة والفروع وروابط التواصل وصفحة «عن المتجر» وإعدادات الطلبات والمظهر.
• سجل الاشتراك: المبلغ والعملة وفترة التغطية والمرجع البنكي لكل تحويل يسجّله المالك، وملاحظة داخلية قد يدوّنها المالك عن ترتيب الاشتراك ولا تُعرض للتاجر.
• رموز التحقق المؤقتة (تأكيد البريد، استعادة كلمة المرور، التحقق بخطوتين إن فُعّل)، وعدّادات المحاولات الفاشلة وفترات الحظر المؤقت.
• بيانات الربط مع شركات التوصيل التي يضيفها التاجر، وتُخزَّن مفاتيحها مشفّرة.
• الإشعارات داخل اللوحة، واشتراك الإشعارات الفورية إن فعّله التاجر.

الزبائن (لكل متجر على حدة):

• الاسم والبريد الإلكتروني وكلمة المرور (مشفّرة بـ bcrypt) والهاتف، ثم المدينة والعنوان إذا اختار الزبون حفظها من صفحة حسابه أو عند إتمام الطلب.
• الطلبات: المنتجات والمبالغ واسم المستلم وهاتفه ومدينته وعنوانه وملاحظاته، ونقطة التسليم على الخريطة إن حدّدها، واللغة التي قُدّم بها الطلب، والبريد الإلكتروني إن كان المتجر يفعّل رسائل الطلب، وعدد محاولات الاتصال التي يسجّلها التاجر. صفحة تأكيد الطلب تُفتح بالرابط دون تسجيل دخول.
• المفضلة، والتقييمات (الدرجة والنص والصور) التي تُنشر باسم الزبون على صفحة المنتج العامة، والإشعارات داخل الحساب.
• اشتراك الإشعارات الفورية (Web Push) إن فعّله الزبون: عنوان نقطة الدفع ومفاتيح التشفير الخاصة بالمتصفح.
• طلب الضيف يحفظ بيانات المستلم والطلب فقط، دون حساب.

الزوار:

• سجلات الخادم: عنوان IP ونوع المتصفح والصفحة والوقت، وتُستخدم للأمان والحد من المحاولات المسيئة. سجلاتنا المهيكلة تحجب حقول البريد والهاتف والرموز.
• قياسات أداء الصفحة (Core Web Vitals) وتقارير أخطاء الواجهة (نص الخطأ ومسار الصفحة ونوع المتصفح) تُرسل إلى خادمنا دون معرّف شخصي.
• عدّاد زيارات لكل متجر يسجّل وقت الزيارة فقط، دون ربطها بشخص.
• عند عرض خريطة (تحديد نقطة التسليم مثلاً) يحمّل متصفحك بلاطات الخريطة من OpenStreetMap، وإذا اختار المتجر خطاً غير الخط الافتراضي حمّله متصفحك من Google Fonts؛ يرى هذان المزوّدان عنوان IP الخاص بك.

3. الأغراض وأساس المعالجة

• تشغيل الحساب والمتجر وتسجيل الدخول وحماية الحساب.
• تسليم الطلبات إلى التاجر وعرض حالتها للزبون.
• إرسال رسائل البريد الخاصة بحساب التاجر (تأكيد البريد، استعادة كلمة المرور، رمز التحقق بخطوتين) — لا توجد رسائل مماثلة لحسابات الزبائن — ورسائل الطلب التي يفعّلها المتجر لزبائنه.
• الإشعارات داخل المنصة، والإشعارات الفورية لمن اشترك فيها.
• إدارة الاشتراك وتنبيه التاجر داخل لوحته قبل انتهاء تغطيته.
• الأمان واكتشاف الأعطال وقياس الأداء.
• الوفاء بالالتزامات القانونية.

نعتمد في ذلك على تنفيذ العقد، وعلى المصلحة المشروعة في الأمان والتشغيل، وعلى موافقتك حيث تلزم (الإشعارات الفورية، نقطة الخريطة).

4. ملفات تعريف الارتباط والتخزين في المتصفح

نستخدم ملفات ضرورية للتشغيل فقط، ولا نستخدم أي كوكيز إعلانية أو تحليلية من طرف ثالث:

• NEXT_LOCALE: يحفظ اللغة المختارة. يُضبط على النطاق الرئيسي وكل المتاجر الفرعية ليبقى خياراً واحداً، ومدته سنة.
• authjs.session-token (أو __Secure-authjs.session-token): جلسة التاجر في لوحة التاجر، وجلسة المالك في لوحة الإدارة، من نوع HttpOnly، محصورة في نطاقها ولا تُرسل إلى المتاجر، ومدتها ثلاثون يوماً.
• sb_customer: جلسة الزبون داخل متجر واحد، محصورة في نطاق ذلك المتجر، من نوع HttpOnly، وتنتهي بعد ثلاثين يوماً.
• sb_2fa_pending: ملف مؤقت مدته نحو خمس دقائق أثناء التحقق بخطوتين للتجار.
• sb_setup_skip: في لوحة التاجر فقط، يذكّر بأن التاجر تخطّى شاشة الإعداد الأولى، ومدته ثلاثون يوماً.

يحفظ المتصفح محلياً (localStorage) لكل متجر: سلة التسوق والكوبون المطبّق، والتصنيفات التي تصفحتها وآخر بحث لعرض توصيات داخل المتجر نفسه، وتفضيل عرض الصور؛ ويحفظ في جلسة المتصفح علامة تمنع احتساب الزيارة مرتين. لا يُرسل شيء من ذلك إلينا إلا ما تُدخله في الطلب عند إتمامه.

5. مع من نشارك البيانات

• التاجر: يرى بيانات زبائن متجره (الاسم والهاتف والمدينة والعنوان والملاحظات ونقطة التسليم) وطلباتهم وتقييماتهم ليتمكن من تنفيذ الطلب. التواصل عبر واتساب يتم بأن يفتح التاجر رابط محادثة على هاتفه؛ المنصة لا ترسل رسائل واتساب بنفسها.
• مزوّد البريد الإلكتروني (Brevo أو خادم SMTP مكافئ): يتلقى عنوان المستلم ومحتوى الرسالة لتسليمها. رسائل الطلب تُرسل من عنوان المنصة مع اسم المتجر اسماً ظاهراً.
• شركة التوصيل: عندما ينشئ التاجر شحنة من لوحته، تُرسل بيانات المستلم (الاسم والهاتف والمدينة والعنوان ونقطة الخريطة إن وُجدت) وملاحظات الطلب وقائمة أصنافه والمبلغ المستحق إلى الشركة التي اختارها التاجر، وتعيد إلينا حالة الشحنة وقد تعيد اسم السائق وهاتفه فنخزّنهما مع الشحنة.
• خدمة الإشعارات الفورية التابعة لمتصفحك عند اشتراكك فيها (Google لمتصفح Chrome، وApple لمتصفح Safari، وMozilla لمتصفح Firefox).
• OpenStreetMap لبلاطات الخرائط، وGoogle Fonts لخطوط المتاجر غير الافتراضية، كما ورد في البند الثاني.
• أدوات المراقبة: قد تُرسل سجلات الخادم وقياسات الأداء وآثار الطلبات إلى خدمة Grafana (سحابية أو مستضافة لدينا) لمتابعة الأعطال؛ وعند وقوع خطأ حرج في الخادم يُبلَّغ المشغّل فوراً عبر بوت Telegram أو خدمة CallMeBot (تحويل واتساب) أو البريد برسالة تحمل نوع الخطأ ومسار الصفحة ومعرّف المتجر، لا بيانات الزبائن.
• الجهات الرسمية المختصة عندما يلزمنا القانون.

لا نبيع البيانات، ولا نشاركها مع معلنين، ولا نرسلها إلى أي خدمة ذكاء اصطناعي. تُستضاف قاعدة البيانات والملفات المرفوعة على خوادمنا. الصور التي يرفعها التاجر أو الزبون (صور المنتجات، الشعار، صور التقييمات) تُخزَّن على القرص وتكون متاحة لمن يملك رابطها، ولا تُمحى تلقائياً عند حذف السجل المرتبط بها. صفحات المتجر المفتوح والتقييمات المنشورة فيه عامة ومتاحة لمحركات البحث؛ لوحة التاجر ولوحة الإدارة وصفحات السلة والدفع والطلب والبحث مستثناة من الفهرسة.

6. الدعم الفني والوصول الإداري

يستطيع مالك المنصة من لوحة الإدارة الاطلاع على بيانات التجار (الاسم والبريد) والمتاجر وطلبات كل متجر بما فيها اسم المستلم وهاتفه وعنوانه، لأغراض الدعم والموافقة والفوترة. وقد يدخل الدعم إلى لوحة تاجر «بصفته» لحل مشكلة؛ كل دخول من هذا النوع يُسجَّل بتاريخه وعنوان IP والمتصفح الذي استخدمه الدعم، ويُحفظ السجل تسعين يوماً ثم يُحذف. السجل متاح للمالك فقط، ولا يُبلَّغ التاجر حالياً بهذا الدخول.

7. مدة الاحتفاظ

• حساب التاجر ومتجره: طوال مدة الاشتراك وما بعده، حتى يطلب التاجر الحذف أو يحذف المالك المتجر. حذف المتجر يحذف منتجاته وطلباته وحسابات زبائنه وتقييماته من قاعدة البيانات نهائياً ويُبقي حساب التاجر، ولا يمحو الصور المرفوعة عن القرص تلقائياً، وتزول النسخ الاحتياطية خلال ثلاثين يوماً.
• سجل مدفوعات الاشتراك: ما دام الحساب قائماً، وللمدة التي يوجبها القانون المالي بعده.
• حساب الزبون: حتى يطلب الزبون الحذف أو يُحذف المتجر. حذف الحساب لا يحذف الطلبات؛ تبقى سجلات الطلبات ببيانات المستلم لدى التاجر بوصفها سجل مبيعاته، منفصلة عن الحساب.
• رموز التحقق: تنتهي خلال دقائق وتُحذف. عدّادات المحاولات تُحذف بانقضاء نافذتها.
• عدّاد الزيارات: يُحتفظ به بلا ربط بشخص.
• سجلات الخادم وقياسات الأداء وتقارير الأخطاء: ثلاثون يوماً.
• سجل الدعم الإداري: تسعون يوماً.

8. الأمان

كلمات المرور مشفّرة بـ bcrypt ولا تُخزَّن نصاً. الاتصال عبر HTTPS. جلسات الدخول بملفات HttpOnly محصورة بالنطاق. مفاتيح شركات التوصيل مشفّرة في قاعدة البيانات. تسجيل دخول التجار وطلبات استعادة كلمة المرور ورموز التحقق محدودة بعدد المحاولات لكل عنوان IP ولكل بريد، مع حظر مؤقت عند استنفاد المحاولات. تأكيد البريد إلزامي للتجار، والتحقق بخطوتين متاح لهم اختيارياً. تسجيل دخول الزبائن يكتفي حالياً برسالة خطأ عامة دون حد للمحاولات؛ اختر كلمة مرور قوية. ومع ذلك لا يوجد نظام آمن تماماً؛ أبلغنا فوراً عند أي اشتباه.

9. حقوقك

لك أن تطلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، وأن تسحب موافقتك على الإشعارات الفورية من إعدادات متصفحك. يعدّل التاجر بيانات متجره من لوحته، ويعدّل الزبون اسمه وهاتفه ومدينته وعنوانه من صفحة حسابه في المتجر. لا يوجد حذف ذاتي للحساب للتجار أو الزبائن، ولا استرجاع لكلمة مرور حساب الزبون؛ لطلبات الحذف أو النسخ أو الاستعادة راسلنا عبر قناة التواصل المعروضة في الموقع الرئيسي، وسنرد خلال ثلاثين يوماً. ويستطيع الزبون أيضاً مخاطبة تاجر متجره مباشرة بشأن بيانات طلباته، لأن التاجر هو المتحكم فيها.

10. الأطفال

لا تستهدف المنصة من هم دون السادسة عشرة، ولا نجمع بياناتهم عن قصد. إذا علمنا بحساب لطفل حذفناه.

11. التعديلات

قد نحدّث هذه السياسة. يُعرض تاريخ آخر تحديث في أعلى الصفحة، ونُبلغ التجار بالتعديلات الجوهرية في لوحاتهم قبل سريانها.

12. التواصل

لأي سؤال عن الخصوصية أو لممارسة حقوقك، استخدم قناة التواصل المعروضة في الموقع الرئيسي للمنصة.