سياسة الخصوصية

يبيع الحواج الزيوت الطبيعية والأعشاب ومستحضرات التجميل والتوابل والمنتجات المشابهة عبر هذا الموقع. ويُقصد بكلمة «نحن» في هذه السياسة الحواج، الذي يحدد كيفية استخدام البيانات الشخصية الموضحة هنا. يمكنك التواصل معنا على الخط الساخن 16703 أو على واتساب من خلال الروابط الموجودة في هذه الصفحة وفي أسفل الموقع.

تشمل هذه السياسة الموقع وما يقدمه: التصفح والحسابات وتسجيل الدخول وسلة التسوق وقائمة المفضلة والتقييمات وإتمام الطلب والدفع والتوصيل وخدمة العملاء. أما الخدمات التي نحيل إليها، مثل Facebook وGoogle وواتساب وصفحة الدفع الخاصة بـ Paymob، فلكلٍّ منها سياسة خصوصية خاصة بها.

نجمع ما نحتاج إليه لتشغيل المتجر، ويشمل ذلك بحسب طريقة استخدامك له:

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الموبايل واللغة المفضلة. وإذا سجلت بكلمة مرور، فإننا نحفظها فقط في صورة تجزئة أحادية الاتجاه مملّحة (Argon2id)، ولا نحفظها أبدًا بصورة مقروءة.
• عناوين التوصيل: اسم المستلم ورقم الموبايل والمحافظة والمنطقة والحي (أو الدولة والمدينة والإقليم والرمز البريدي خارج مصر) والشارع ورقم المبنى والدور والشقة وعلامة مميزة قريبة. ويصبح العنوان الذي تدخله عند التسجيل عنوانك الافتراضي.
• الطلبات: المنتجات والأحجام والكميات والأسعار والخصومات أو أكواد الخصم ورسوم التوصيل والإجمالي، ونسخة من بيانات التواصل والتوصيل المستخدمة في الطلب، وأي ملاحظة تضيفها، وسجل حالة الطلب بما في ذلك التأكيدات التي تتم معك هاتفيًا أو عبر واتساب.
• المدفوعات: وسيلة الدفع والمبلغ والحالة والرقم المرجعي للمعاملة لدى مزود الدفع. تُدخل بيانات البطاقة في صفحة Paymob المحمية، ولا نتلقى أرقام البطاقات أو رموز الأمان (CVV) ولا نحفظها أبدًا.
• التوصيل: رقم الشحنة ورقم التتبع لدى شركة الشحن وحالة التوصيل ومبالغ الدفع عند الاستلام.
• نشاطك في المتجر: محتويات السلة وقائمة المفضلة وتقييمات المنتجات (التقييم والعنوان والنص). وتظهر التقييمات للعامة بالاسم الأول والحرف الأول من اسم العائلة فقط.
• بيانات الأمان والبيانات التقنية: عنوان IP ونوع المتصفح والجهاز وأوقات تسجيل الدخول والجلسات النشطة والأحداث الأمنية مثل تسجيل الدخول وتغيير كلمة المرور ومحاولات الدخول المرفوضة.
• الرسائل: ما تخبرنا به عند الاتصال بالخط الساخن أو مراسلتنا على واتساب.

يمكنك إنشاء حساب أو تسجيل الدخول بحساب Google أو Facebook بدلًا من كلمة المرور، ولا نتلقى أبدًا كلمة مرور حسابك على Google أو Facebook.

• تسجيل الدخول بحساب Google: نتلقى معرّف حسابك على Google وبريدك الإلكتروني (الذي يجب أن يكون Google قد تحقق منه) واسمك ورابط صورة ملفك الشخصي. ونستخدم معرّف حساب Google للتعرف عليك عند تسجيل الدخول مرة أخرى.
• تسجيل الدخول بحساب Facebook: نطلب إذنين فقط هما email وpublic_profile. ومن خلالهما نتلقى معرّف المستخدم الخاص بتطبيقنا على Facebook (وهو معرّف يصدره Facebook لتطبيقنا وحده) واسمك وبريدك الإلكتروني ورابط صورة ملفك الشخصي. ونحفظ هذا المعرّف بوصفه هوية تسجيل دخولك بحساب Facebook، ونحفظ رمز الوصول الذي يصدره Facebook في صورة مشفرة. ولا ننشر أي شيء على Facebook ولا نطّلع على أصدقائك أو رسائلك أو أي بيانات أخرى لديك على Facebook.
• إذا لم يقدم Facebook بريدًا إلكترونيًا، فلا يمكننا إنشاء حساب من خلاله. ولا يُربط تسجيل الدخول بحساب Google أو Facebook تلقائيًا بأي حساب قائم في المتجر يحمل البريد الإلكتروني نفسه، ويتطلب ربط حساب Google إدخال كلمة مرور الحساب. ولا يمكن لحسابات الموظفين تسجيل الدخول بحساب Google أو Facebook.
• يمكنك إزالة الحواج من التطبيقات المرتبطة بحسابك على Facebook من إعداداته (الإعدادات والخصوصية › الإعدادات › التطبيقات ومواقع الويب)، وهذا يوقف الوصول مستقبلًا. أما لحذف البيانات الموجودة لدينا بالفعل، فاتبع تعليمات حذف البيانات.

نستخدم البيانات الشخصية لهذه الأغراض فقط:

• إنشاء حسابك وتأمينه وتسجيل دخولك والإبقاء عليه.
• تنفيذ طلباتك: التحقق من المخزون وحساب الأسعار ورسوم التوصيل وتحصيل المبلغ وتجهيز طردك وتوصيله والتعامل مع الإلغاء والاستبدال والاسترجاع ورد المبالغ.
• التواصل معك بشأن طلباتك هاتفيًا أو عبر واتساب أو البريد الإلكتروني، بما في ذلك تأكيد الطلب وتحديثات الحالة وأسئلة التوصيل وتأكيد الدفع عند الاستلام.
• إرسال رسائل الحساب التي تطلبها، مثل رابط إعادة تعيين كلمة المرور.
• حماية المتجر: الحد من إساءة الاستخدام ومحاولات الدخول الفاشلة المتكررة، ومنع الطلبات الاحتيالية، والتحقيق في الحوادث الأمنية.
• الوفاء بالالتزامات القانونية والمحاسبية والضريبية والتعامل مع الشكاوى والنزاعات.
• فهم طريقة استخدام الموقع وقياس نتائج إعلاناتنا (راجع «ملفات تعريف الارتباط والتحليلات والتقنيات المشابهة»).

نشارك البيانات الشخصية مع مزودي الخدمات الذين يساعدوننا في تشغيل المتجر، ولا نشارك مع كل منهم إلا ما يحتاج إليه لأداء مهمته:

• Paymob (الدفع الإلكتروني): في حالة الدفع بالبطاقة أو المحفظة أو التقسيط، نرسل اسمك وبريدك الإلكتروني ورقم موبايلك وعنوان الفاتورة ومنتجات الطلب والمبلغ، ليتمكن Paymob من تنفيذ الدفع وتأمينه.
• Bosta (التوصيل داخل مصر): اسم المستلم ورقم موبايله وعنوان التوصيل وأي ملاحظة للتوصيل ومبلغ الدفع عند الاستلام. ولا نشارك بريدك الإلكتروني مع شركة الشحن.
• شركات الشحن للطلبات المرسلة خارج مصر: بيانات التوصيل اللازمة لتلك الشحنة.
• Google: يرسل رسائل البريد الإلكتروني الخاصة بنا (تمر رسائل الطلبات والحساب عبر خدمة البريد الإلكتروني من Google)، ويوفر تسجيل الدخول بحساب Google إذا اخترته، ويوفر قياسات Google Analytics وGoogle Ads عبر Google Tag Manager.
• Meta: توفر تسجيل الدخول بحساب Facebook إذا اخترته، ويتم عبر واتساب تواصلنا معك عندما تراسلنا أو عندما نؤكد طلبك من خلاله.
• Cloudflare: يخزّن صور الموقع ونسخنا الاحتياطية المشفرة من قاعدة البيانات.
• Hostinger: يستضيف الخادم الذي يعمل عليه المتجر وقاعدة بياناته.

قد نفصح عن البيانات عندما يلزمنا القانون أو جهة مختصة بذلك، أو عند الضرورة لحماية حقوقنا القانونية أو سلامة عملائنا.

يعالج بعض المزودين المذكورين أعلاه البيانات على خوادم خارج مصر، ولا نستخدمهم إلا للأغراض الموضحة في هذه السياسة.

يستخدم المتجر عددًا محدودًا من ملفات تعريف الارتباط (الكوكيز) الخاصة به والتي يحتاج إليها ليعمل:

• جلسة تسجيل الدخول: تُبقيك مسجلًا لمدة ٧ أيام، أو ٣٠ يومًا إذا اخترت «تذكرني»، وتمتد مدتها أثناء استخدامك للموقع. ولا تُرسل إلا عبر اتصال آمن، ولا يمكن لبرامج الصفحة قراءتها.
• سلة الزائر: معرّف عشوائي يحفظ سلتك لمدة تصل إلى ٣٠ يومًا قبل تسجيل الدخول.
• حماية تسجيل الدخول: ملفات قصيرة الأجل تحمي تسجيل الدخول بحساب Google أو Facebook من التزوير وتنتهي خلال دقائق، إضافة إلى خطوة الدخول الثانية للموظفين.
• اللغة: تحفظ اللغة التي اخترتها.

تُحمّل صفحات المتجر Google Tag Manager، الذي يشغّل Google Analytics 4 وقياس التحويلات وإعادة الاستهداف في Google Ads. وتضع خدمات Google هذه ملفات تعريف ارتباط خاصة بها (مثل ‎_ga) وتتلقى معلومات عن زيارتك، مثل الصفحات التي تشاهدها ونوع جهازك ومتصفحك وموقعك التقريبي المستنتج من عنوان IP وطريقة تفاعلك مع الموقع. ولا تُحمّل صفحات إدارة المتجر الخاصة بالموظفين هذه الأدوات.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، والتحكم في تخصيص الإعلانات من إعدادات الإعلانات في حسابك على Google. ويستمر المتجر في العمل دون ملفات تعريف الارتباط الخاصة بالتحليلات.

لا نحتفظ بالبيانات الشخصية إلا للمدة التي نحتاج إليها للأغراض السابقة:

• بيانات الحساب والعناوين: طوال وجود حسابك، إلى أن تطلب منا حذفه.
• جلسات تسجيل الدخول: تنتهي بعد ٧ أو ٣٠ يومًا من عدم الاستخدام (وبعد ١٢ ساعة لجلسات الموظفين)، أو فور تسجيل الخروج.
• الطلبات والمدفوعات والشحنات والمبالغ المستردة: للمدة التي تفرضها قوانين المحاسبة والضرائب وحماية المستهلك، حتى بعد حذف حسابك. وبعد الحذف لا نحتفظ بها إلا لهذه الأغراض، ولا تعود متاحة للاستخدام العادي للحساب.
• السجلات الأمنية وسجلات الخادم: لمدة محدودة لحماية المتجر والتحقيق في الحوادث.
• النسخ الاحتياطية: تُنسخ قاعدة البيانات أسبوعيًا في صورة مشفرة ولا نحتفظ إلا بأحدث ثلاث نسخ، لذا تختفي البيانات المحذوفة من النسخ الاحتياطية مع استبدالها. أما النسخ الإضافية التي تُؤخذ أحيانًا قبل تحديثات النظام فتُحفظ على خادمنا بصلاحيات وصول مقيدة وتُحذف عند انتهاء الحاجة إليها.

نحمي البيانات الشخصية بإجراءات تقنية وتنظيمية، منها:

• اتصالات مشفرة (HTTPS) في الموقع بالكامل.
• حفظ كلمات المرور في صورة تجزئة Argon2id فقط، وحفظ رموز Google وFacebook في صورة مشفرة.
• ملفات تعريف ارتباط آمنة لتسجيل الدخول لا يمكن لبرامج الصفحة الوصول إليها، مع حدود لعدد المحاولات في تسجيل الدخول والإجراءات الحساسة الأخرى.
• تقييد وصول الموظفين بحسب الدور مع خطوة دخول ثانية برمز يُرسل بالبريد الإلكتروني، وعدم إتاحة قاعدة البيانات عبر الإنترنت.
• نسخ احتياطية مشفرة، وتعامل Paymob وحده مع بيانات البطاقات.

لا توجد خدمة إلكترونية تضمن أمانًا مطلقًا. وإذا علمنا باختراق يمس بياناتك الشخصية، فسنعمل على احتوائه وإخطارك وإخطار الجهات المختصة متى أوجب القانون ذلك.

وفقًا للقانون المعمول به، بما في ذلك قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠)، يمكنك أن تطلب منا:

• إخبارك بالبيانات الشخصية التي نحتفظ بها عنك وتزويدك بنسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف حسابك وبياناتك الشخصية؛
• التوقف عن استخدام بياناتك لغرض تعترض عليه، في الحدود التي يسمح بها القانون.

يمكنك من حسابك تعديل عناوينك المحفوظة وتغيير كلمة المرور وتسجيل الخروج من الأجهزة الأخرى بنفسك. ولأي طلب آخر، مثل تغيير الاسم أو البريد الإلكتروني أو رقم الموبايل أو الحصول على نسخة من بياناتك، اتصل على 16703 أو راسلنا على واتساب. ولحذف حسابك وبياناتك، اتبع تعليمات حذف البيانات، ولا يلزم تسجيل الدخول لتقديم الطلب. وقد نتحقق من هويتك قبل تنفيذ الطلب.

نحدّث هذه السياسة عند تغيّر ممارساتنا، ويوضح التاريخ الظاهر أعلى الصفحة النسخة السارية.