سياسة الخصوصية

تُقدَّم رُؤية بواسطة باسل عبد الله بن امبارك المفرجي، مستقل مسجَّل في المملكة العربية السعودية بموجب وثيقة عمل حر رقم 846308794، الظهران. للتواصل بخصوص الخصوصية: privacy@ruya-app.com.

رُؤية منصة تحليلات تشغيلية موجّهة لأصحاب الأنشطة التجارية التي تستخدم نقاط البيع، والمتاجر الإلكترونية، في المملكة العربية السعودية. نستقبل بيانات مبيعاتك تلقائيًا من نظام نقطة البيع المرتبط أو من متجرك الإلكتروني، عبر واجهته البرمجية فقط، ولا يصلنا ملف من أي جهة ولا بأي وسيلة أخرى، ثم نحوّلها إلى تقارير ومؤشرات ورسائل يومية.

خدمتنا موجّهة للمنشآت التجارية، لا للأفراد المستهلكين. تفتح حسابك بنفسك من صفحة إنشاء الحساب، ثم نراجع طلبك بأنفسنا قبل تفعيله؛ وإن كان التسجيل الذاتي مغلقًا في وقتٍ ما، تجد في الصفحة نفسها كيف تصل إلينا لنفتحه لك. ويستثنى من ذلك الحسابات التجريبية للمعاينة الموضّحة في القسم الثالث، وهي حسابات مشتركة للاطلاع فقط لا يُنشأ لك بأيٍّ منها حساب. أو تُثبِّت رؤية من متجر التطبيقات في المنصة التي يعمل عليها متجرك الإلكتروني، إن كانت رؤية متاحة فيها، فنُنشئ لك حسابًا ونرسل رابطًا لاختيار كلمة المرور إلى البريد الذي تعطينا إياه تلك المنصة، وهو بحسب المنصة بريد من ثبّت التطبيق أو بريد المتجر. ويجري ذلك إمّا تلقائيًا بعد التثبيت، وإمّا بعد أن نراجع التثبيت بأنفسنا. ولا نقرأ طلبات متجرك ولا منتجاته قبل أن تختار كلمة المرور وتوافق على الشروط.

ما تكتبه عند طلب فتح الحساب من صفحة إنشاء الحساب

• اسمك الأول واسم عائلتك.
• بريدك الإلكتروني، وهو الذي تسجّل به الدخول بعد التفعيل.
• رقم جوالك، للتواصل معك بخصوص طلبك أو حسابك. لا نرسل إليه رسائل تسويقية، ولا نشاركه مع أحد، ولا يظهر في رؤية لأي عميل آخر.
• اسم نشاطك ونوعه: نشاط له نقطة بيع، أو متجر إلكتروني.
• كلمة المرور، ولا تُحفظ كنص — تُخزَّن كبصمة تشفيرية أحادية الاتجاه (bcrypt) لا يمكن استرجاع كلمة المرور منها.

ما يحفظه حسابك بعد التفعيل

• اسم مستخدم يُولَّد لحسابك تلقائيًا، نستخدمه في إدارة الحساب من طرفنا.
• تاريخ إنشاء الحساب، وتاريخ مراجعة طلبه ومن راجعه.
• معرّف محادثة تيليجرام لاستقبال التقارير، عند ربط حسابك.
• اللغة المفضّلة.

أمّا الحساب الذي نُنشئه بعد تثبيت رُؤية من منصة متجرك، فلا يحمل عند إنشائه من بياناتك الشخصية إلا البريد الإلكتروني الذي أعطتنا إياه المنصة، ثم كلمة المرور التي تختارها؛ ولا رقم جوال فيه.

بريدك للدخول، وجوالك للتواصل معك وحدك. كل الحقول أعلاه مطلوبة لفتح الحساب، وليس فيها حقل نجمعه احتياطًا لغرض لم نذكره. ورقم جوالك لا يُستخدم إلا في التواصل معك بخصوص طلبك أو حسابك.

عند تثبيت رُؤية من منصة متجرك

• يصلنا من المنصة معرّف متجرك ومفاتيح وصول نخزّنها مشفّرة. وفي بعض المنصات يصلنا منها أيضًا: هل متجرك تجريبي، وحالة تجربتك أو اشتراكك في رؤية (تجربة أو اشتراك أو منتهٍ)، وتاريخ انتهاء المدة، دون السعر أو اسم الخطة.
• ونأخذ من المنصة بريدًا إلكترونيًا واحدًا، مع معرّف المتجر للتأكد من أنه المتجر نفسه. وهو في بعض المنصات بريد الشخص الذي ثبّت رُؤيةكما هو مسجّل لديها، وفي غيرها بريد المتجر المسجّل فيها. ويحمل ردّ المنصة أيضًا بيانات أخرى، كاسم صاحب المتجر أو اسم المتجر، ورقم الجوال؛ ولا نأخذ منها إلا اسم المتجر، ونقرؤه عند التفعيل كما في البند التالي. نستخدم هذا البريد لغرض واحد: أن يكون بريد الدخول للحساب الذي نُنشئه لمتجرك، وأن نرسل إليه رابطًا لاختيار كلمة المرور. ونذكر في تلك الرسالة نفسها اسم المنصة التي وصلنا منها البريد.
• ولا نقرأ طلبات متجرك ولا منتجاته قبل أن تختار كلمة المرور وتوافق على شروط معالجة بيانات المتجر. وعند ذلك نقرأ من المنصة اسم متجرك ليكون اسم حسابك؛ ويحمل ردّ المنصة أيضًا بيانات أخرى عن المتجر، كبريده وعنوان موقعه وبيانات التواصل معه أو مع صاحبه، ولا نحتفظ منه إلا بالاسم.
• وما يصلنا من المنصة من إشعارات عن تثبيت رؤية في متجرك أو إلغائه قد يحمل أيضًا بريد صاحب المتجر ورقم جواله؛ ولا نأخذ منها شيئًا عنه.
• وفي بعض الحالات لا يُنشأ الحساب تلقائيًا، فينتظر التثبيت مراجعتنا، ولا نأخذ البريد من المنصة إلا حين نفعّله. إن لم يصلك الرابط، راسلنا على support@ruya-app.com.
• إن لم يُفعَّل الحساب خلال سبعة أيام من التثبيت (أو من إرسالنا أول رابط، إن راجعنا التثبيت بأنفسنا)، أو لم نفعّل خلال سبعة أيام من التثبيت تثبيتًا ينتظر مراجعتنا، أو رفضناه، أو ألغيت التثبيت قبل ذلك، يُحذف ذلك كله — الحساب والبريد ومعرّف المتجر ومفاتيح الوصول وحالة الاشتراك — وتزول نسخه من النسخ الاحتياطية خلال خمسة عشر يومًا. وكل رابط يعمل مرة واحدة، لمدة ثمانٍ وأربعين ساعة من إرساله أو حتى نهاية الأيام السبعة إن كانت أقرب؛ ويمكنك طلب رابط جديد، لكنه لا يمدّد الأيام السبعة. وتبقى لدى Resend، التي ترسل بريدنا، نسخة من رسالة الرابط لمدة ثلاثين يومًا (القسم السادس). وإن ثبّتَّ رؤية من جديد بعد ذلك، تبدأ مدة جديدة.
• وحين توافق على الشروط عند التفعيل، نحفظ سجلًّا بذلك: أي نسخة من النصوص وافقت عليها، ومتى، ولأي متجر، ومن أين وصلنا بريدك؛ ويبقى ما بقي الحساب.

بيانات منشأتك

• بيانات المنشأة والفروع.
• الطلبات وتفاصيلها: رقم الطلب وتاريخه ووقته وحالته، وهل يُحتسب بيعًا أو ينتظر الدفع أو أُلغي أو استُرد، وإجماليه والمبلغ المدفوع والمبلغ المسترد، وطريقة الدفع كما يسمّيها نظامك أو متجرك، ومنتج كل عنصر وكميته وسعره، دون أي بيانات بطاقة. وفي بعض المنصات نحتفظ أيضًا بأكواد الخصم المستخدمة في الطلب ومبالغها، وفي بعضها لا نحتفظ إلا بالطلبات المدفوعة.
• المخزون والمكوّنات والوصفات وحركات الصرف، لأصحاب الأنشطة التي يوفّر نظام نقطة بيعها هذه البيانات.
• المشتريات وفواتيرها الواردة من نظامك المرتبط.
• التقارير اليومية المولّدة من بياناتك.

كل طلب يصلنا من نظامك أو متجرك يحمل بيانات الزبون الذي اشترى. نأخذ منه فقط رقم الطلب ووقته وحالته ومبالغه وعناصره وطريقة الدفع، وفي بعض المنصات أكواد الخصم المستخدمة فيه. كل ما عدا ذلك يُهمَل لحظة وصول الطلب؛ لا يُكتب أبدًا في قاعدة بياناتنا ولا في سجلّاتنا ولا في تقارير الأعطال، ولا يُرسَل أبدًا إلى مزوّد النماذج اللغوية. ولا تحمل هذه الحقول اسم الزبون ولا رقم جواله ولا عنوانه، لكنك تستطيع أن تعرف صاحب الطلب من رقمه؛ فهي بيانات تخصّ زبائنك، نحتفظ بها نيابةً عنك، ونحذفها مع بيانات متجرك. أمّا كود الخصم فنصّ يختاره متجرك، فقد يحمل اسم شخص، كمسوّق أو زبون.

في بعض المنصات، تنتظر إشعارات الطلبات الواردة من متجرك أولًا في صندوق وارد لا يحمل إلا حقول الطلب المذكورة أعلاه، ووقت إرسال الإشعار أو قراءته. يُحذف الإشعار الذي عولج بعد أربعة عشر يومًا، والذي لا نستطيع معالجته بعد أو نرفضه بعد خمسة وأربعين يومًا، والذي ما زال ينتظر المعالجة ولم يصبح طلبه بيعًا بعد اثنين وخمسين يومًا على الأكثر. أمّا الطلب الذي نحتسبه بيعًا، فنحتفظ ما دمنا نحتسبه بأحدث إشعار عنه من كلٍّ من مصدرَيه، وبما وصل خلال خمس عشرة دقيقة منه، وبما لم يُعالَج بعد، لأنها سجلّ حالته التي نحتسب بها أي إلغاء أو استرداد لاحق؛ وإن توقّف احتسابه تُحذف متى مضى عليها أربعة عشر يومًا. وعند إلغاء التثبيت تُحذف الإشعارات المنتظرة فورًا، ويُحذف الباقي مع بيانات متجرك. وفي المنصات الأخرى نقرأ طلبات متجرك من المنصة مباشرة، ولا تمرّ بهذا الصندوق.

بيانات الربط مع نظامك أو متجرك

عند ربط نظام نقطة بيع أو متجر إلكتروني، نحفظ معرّف متجرك على تلك المنصة، وبيانات الاعتماد اللازمة للاتصال به مشفّرة أثناء التخزين، ولا تُعاد بيانات الاعتماد أبدًا عبر واجهة رؤية بعد حفظها — لا لك ولا لنا. عند فصل الربط، أو حين نتأكّد من إلغاء التثبيت، تُتلَف مفاتيح الوصول فورًا. يمكنك فصل الربط في أي وقت.

اشتراكك عبر منصة متجرك

في بعض المنصات تجري تجربة رُؤية والاشتراك فيها داخل المنصة نفسها، وهي التي تحصّل قيمة الاشتراك. ويصلنا منها عن ذلك فقط: هل أنت في التجربة أو مشترك أو انتهت مدتك، وتاريخ انتهاء المدة الحالية، ورقم اشتراكك لديها، وآخر إشعار وصلنا عنه (ومنه الإلغاء)؛ لنعرف متى نقدّم لك الخدمة ومتى نوقفها. لا تصلنا بيانات بطاقتك ولا حسابك البنكي، وبيانات الدفع لدى المنصة تحكمها سياستها. ونحذف حالة الاشتراك عند إلغاء التثبيت، أو مع حسابك إن حُذف قبل ذلك.

وصول التقرير اليومي

يصلك ملخّصك اليومي على تيليجرام. والشيء الوحيد الذي نحفظه لهذا الغرض هو معرّف المحادثة الذي يصلنا من تيليجرام عند ربط حسابك، وهو العنوان الذي تُرسَل إليه رسالة الصباح. وقد تصلك عليه أيضًا، مرة واحدة فقط وبعد استخدام كافٍ للخدمة، رسالة تطلب تقييمك الصادق لرؤية في متجر التطبيقات الذي ثبّتَّها منه، دون أي مقابل. ولا نقرأ محادثاتك الأخرى على تيليجرام ولا نصل إليها.

المساعد الذكي

نحفظ أسئلتك للمساعد وإجاباته حتى تبقى المحادثة متاحة لك. أمّا ما الذي يصل إلى المساعد من بيانات نشاطك وما الذي لا يصل، فمفصّل في القسم الرابع.

بيانات تقنية

نسجّل الأخطاء البرمجية لتشخيص الأعطال، وقد تتضمّن هذه السجلّات معرّف متجرك أو نظامك المرتبط على منصّته واسم المستخدم لحسابك، ولا تتضمّن أبدًا أسماء زبائنك ولا أرقام جوالاتهم ولا عناوينهم. تُحفظ سجلّات الخادم لمدة سبعة أيام، وتقارير الأعطال التي تصل إلى Sentry لمدة تسعين يومًا على الأكثر. لا نستخدم أدوات تتبّع إعلانية، ولا نبني ملفات اهتمامات، ولا نستخدم ملفات ارتباط (cookies) للتتبّع. يُحفظ رمز جلستك في التخزين المحلي لمتصفحك ويُمحى عند تسجيل الخروج. ونستخدم عنوان IP لجهازك للحدّ من تكرار العمليات، كمحاولات الدخول والتسجيل وأسئلة المساعد الذكي.

في الصفحة الرئيسية خيار «جرّب حسابًا تجريبيًا» تختار به أحد حسابين مشتركين: متجر إلكتروني غير حقيقي، أو مقهى غير حقيقي له نقطة بيع. كل بياناتهما مختلَقة، ولا يمكن فيهما تغيير شيء؛ الشيء الوحيد الذي تكتبه فيهما هو أسئلتك للمساعد الذكي. لا نطلب منك اسمًا ولا أي بيانات تعريفية، ولا يُنشأ لك حساب؛ نعطي متصفحك رمز جلسة يفتح به الحساب التجريبي، ويُحفظ ويُمحى كما في «بيانات تقنية» في القسم الثاني.

لا يبقى من زيارتك في قاعدة بياناتنا إلا أسئلتك للمساعد الذكي وإجاباته عليها، وسجلّ الأدوات التي استخدمها للإجابة. نحفظها لتبقى المحادثة مترابطة أثناء جلستك، ولنعرف ما الذي يهمّ من يجرّب المنصة، ويُرسل السؤال إلى Google (Gemini) لتوليد الإجابة كما هو موضّح في القسم الرابع. ولا يستطيع زائر آخر الاطلاع على محادثتك. أمّا سجلّات الخادم فتسري عليها المدة المذكورة في القسم الثاني.

وقد نتيح لمن يطلب منّا الدخول إلى حساب تجريبي ثالث، هو متجر إلكتروني غير حقيقي أيضًا، يعمل بالطريقة نفسها.

تُحذف محادثات الحسابات التجريبية وسجلّ أدواتها تلقائيًا بعد ثلاثين يومًا، وتزول من النسخ الاحتياطية خلال المدة المذكورة في «مدة الاحتفاظ والحذف».

زيارتك مجهولة بالنسبة لنا. لا نعرف من كتب ماذا، ولهذا لا نستطيع تحديد محادثتك بعينها لحذفها بناءً على طلبك قبل انقضاء الثلاثين يومًا. اسأل المساعد عن الأرقام التجريبية المعروضة أمامك؛ لا حاجة لكتابة اسم منشأتك أو متجرك الحقيقي أو أرقامه لتجربة المنصة.

المساعد الذكي والتقرير اليومي يقرآن بيانات حسابك وحدها. لا يقرآن بيانات أي عميل آخر، ولا يقرآن قاعدة البيانات مباشرة — يصلهما ملخّص رقمي جاهز نحسبه نحن، ثم يكتبان منه الجواب والتقرير.

مبيعاتك

• الإيراد اليومي لآخر ثلاثين يومًا، وعدد الطلبات، ومتوسط قيمة الطلب.
• إجمالي الإيراد وعدد الطلبات منذ أول يوم في بياناتك.
• الإيراد الشهري، وأداء أيام الأسبوع، وساعات الذروة.
• الفترة التي تغطيها بياناتك: أول يوم وآخر يوم وعدد الأيام.
• الجمل الجاهزة التي تصف تقدير إيراد الأيام السبعة القادمة وتقدير نهاية الشهر الجاري، ووتيرة الشهر الجاري مقارنةً بمعتاده.
• في بعض المنصات: عدد الطلبات التي لم تُحتسب مبيعات بعد ومجموع مبالغها، مصنَّفة بحسب السبب فقط، دون تفاصيل أي طلب بعينه.

منتجاتك وأسعارها

• أسماء المنتجات وأسعار بيعها.
• الكميات المباعة من كل منتج، والأكثر والأقل مبيعًا.
• المنتجات التي زاد بيعها أو نقص أو توقّف.
• أكثر أيام الأسبوع وأكثر ساعات اليوم مبيعًا لكل منتج.
• وحين تسأل عن قرار في متجرك، ككود خصم أو باقة أو حدّ للشحن المجاني: أكثر أكواد الخصم استخدامًا وعدد طلباتها، والمنتجات التي تُطلب معًا، وتوزيع قيم الطلبات، والمنتجات الأكثر مبيعًا التي لم تعد متاحة.

مخزونك ووصفاتك، إن كنت تستخدمها

• أسماء المكوّنات وكمياتها الحالية وتكلفة الوحدة.
• معدّل الاستهلاك اليومي والتاريخ المتوقّع لنفاد كل مكوّن.
• تكلفة كل منتج وهامش ربحه.
• المنتجات التي لا وصفة لها، حتى ينبّهك إلى أن تقديرات المخزون لا تشملها.

وأشياء يحتاجها ليفهم سؤالك

• تاريخ اليوم والمنطقة الزمنية — بدونهما لا يعرف ما معنى «أمس» — واسم الفرع المسجّل في حسابك إن كان نشاطك يستخدم نقطة بيع؛ أمّا المتجر الإلكتروني فلا يصل اسمه إلى المساعد، ويُشار إليه بكلمة «متجرك» فقط.
• نصّ سؤالك، وآخر ستّة أسئلة وإجاباتها (اثنتا عشرة رسالة) في المحادثة نفسها.

هذا الملخّص يُرسل إلى Google (Gemini)، مزوّد النماذج اللغوية، خارج المملكة في كل سؤال تكتبه وفي كل تقرير يومي يُولَّد، فهو ما يصوغ الجواب. ويُحفظ سؤالك وجواب المساعد في قاعدة بياناتنا لتبقى المحادثة مترابطة. ولا نستخدم بياناتك — ولا يستخدمها المزوّد — لتدريب نماذج ذكاء اصطناعي.

وما الذي لا يصل إليه

• فواتيرك فرادى. يصله المجموع اليومي وأرقام مجمّعة فقط — لا رقم فاتورة، ولا وقتها، ولا طريقة الدفع فيها.
• بياناتك الشخصية: اسمك وبريدك ورقم جوالك واسم المستخدم وكلمة المرور ومعرّف تيليجرام. لا شيء من هذا يدخل في أي سؤال أو تقرير، ولدينا اختبار آلي يمنع تسرّبه.
• مفاتيح ربطك.
• أسماء زبائنك وأرقام جوالاتهم وعناوينهم. لا نحتفظ بها (انظر «بيانات منشأتك» في القسم الثاني). أمّا كود الخصم فنصّ يختاره متجرك، فقد يحمل اسم شخص، وقد يصل إلى المساعد حين تسأله عن قرار في متجرك.
• بيانات البطاقات. لا نستقبلها ولا نعالج مدفوعات إطلاقًا.

• تشغيل رؤية: عرض لوحاتك وتقاريرك وتحليلاتك.
• مراجعة طلب فتح حسابك والتواصل معك بشأنه.
• إرسال التقرير اليومي على تيليجرام.
• الإجابة على أسئلتك عبر المساعد الذكي.
• تشخيص الأعطال وتحسين الأداء والموثوقية.
• التواصل معك بخصوص حسابك أو الخدمة.
• إرسال رابط لاختيار كلمة المرور إلى البريد الذي تعطينا إياه المنصة التي ثُبِّتت منها رؤية (بريد من ثبّتها أو بريد المتجر، بحسب المنصة)، والتأكد لدى المنصة من أن المتجر هو نفسه قبل قراءة بياناته.
• معرفة حالة تجربتك أو اشتراكك، في المنصات التي يجري الاشتراك داخلها، لنقدّم لك الخدمة أو نوقفها في وقتها.

لا نبيع بياناتك، ولا نؤجّرها، ولا نستخدمها للإعلانات.

الأساس النظامي للمعالجة

نعالج بياناتك لتنفيذ الخدمة التي طلبتها ولإدارة حسابك، ولمصلحتنا المشروعة في تشغيل المنصة وتأمينها ومنع إساءة استخدامها، وللالتزام بما توجبه علينا الأنظمة السارية في المملكة. ولا تقوم أيٌّ من هذه الأغراض على موافقتك المنفصلة، فلا يترتّب على سحب موافقة إيقافها؛ وإن أردت إيقاف المعالجة فذلك بإنهاء استخدامك للخدمة وطلب حذف بياناتك كما في القسمين الثامن والعاشر.

بخصوص بيانات زبائنك الواردة ضمن الطلبات، نتصرّف نيابة عنك؛ انظر شروط معالجة بيانات المتجر.

بيانات كل عميل معزولة عن غيرها على مستوى النظام: لا يمكن لعميل الوصول إلى بيانات عميل آخر، والفرع الذي تُقرأ منه البيانات يُحدَّد من رمز جلستك على الخادم ولا يُقبل من المتصفح.

نعتمد في تشغيل رؤية على المزوّدين التقنيين المذكورين أدناه. ولا يستخدم مزوّدو الاستضافة والمعالجة منهم بياناتك لأغراضهم الخاصة؛ أمّا واتساب وتيليجرام وبريد Google فتسري عليها أيضًا سياسات أصحابها.

• Supabase — استضافة قاعدة البيانات (فرانكفورت، الاتحاد الأوروبي).
• Render — استضافة الخادم البرمجي (فرانكفورت).
• Vercel — استضافة الواجهة.
• Cloudflare — تحمل كل حركة الاتصال إلى خادمنا، بما فيها إشعارات الطلبات الواردة من متجرك، وتُفكّ تشفيرها لحظيًا عند طرف شبكتها؛ وتخزّن أيضًا النسخ الاحتياطية.
• GitHub — نسخ احتياطية من قاعدة البيانات تمرّ لوقت قصير عبر خوادمه على Microsoft Azure ولا تُحفظ فيها. لا تنشر GitHub منطقة خوادمها.
• Sentry — تسجيل الأخطاء البرمجية (الاتحاد الأوروبي؛ وتُحفظ بعض إعدادات الحساب في الولايات المتحدة حتى مع حساب في الاتحاد الأوروبي).
• Telegram — إيصال رسائل التقارير.
• Resend — إرسال رسائل البريد التي نرسلها إليك (رابط اختيار كلمة المرور أو تأكيد البريد، وإشعارات الحساب). يصلها بريدك ونص الرسالة، بما فيه الرابط. تُرسَل الرسائل من أيرلندا، وتحتفظ Resend بنسخة منها ومن سجلّ تسليمها في الولايات المتحدة لمدة ثلاثين يومًا. لا نستخدم فيها تتبّع فتح الرسائل ولا النقر على الروابط.
• البريد الإلكتروني — ما ترسله إلى support@ruya-app.com أو privacy@ruya-app.com يمرّ عبر Cloudflare ويصل إلى صندوق بريد لدى Google (Gmail).
• واتساب (Meta) — إن راسلتنا على واتساب من صفحة الدعم أو من رابط آخر في رؤية، يصل رقم جوالك ونص رسالتك إلى واتساب، وهي خدمة تملكها Meta وتحكمها سياستها.
• Google — مزوّد النماذج اللغوية (Gemini)، لتوليد إجابات المساعد الذكي والملخّصات اليومية.

قد نفصح عن البيانات إذا فرض علينا نظام سارٍ أو أمر قضائي ذلك، وفي هذه الحالة نُعلمك ما لم يمنعنا النظام من ذلك.

تُخزَّن بياناتك في فرانكفورت، ألمانيا. تُخزَّن النسخ الاحتياطية في غرب أوروبا، وتمرّ في طريقها لوقت قصير عبر خوادم GitHub.

تصل الطلبات من متجرك إلى خادمنا في فرانكفورت، ألمانيا، حيث تُهمَل بيانات زبائنك؛ وما ترسله إلينا منصة متجرك من إشعارات الطلبات يمرّ عبر شبكة Cloudflare أولًا، أمّا ما يقرؤه خادمنا من المنصة بنفسه فيصله منها مباشرة.

ورسائل البريد التي نرسلها إليك تمرّ عبر Resend: تُرسَل من أيرلندا، وتحتفظ Resend بنسخة منها في الولايات المتحدة لمدة ثلاثين يومًا.

ورسائلك إلينا على واتساب أو بالبريد الإلكتروني تُعالَج لدى Meta أو Google خارج المملكة.

وعند إرسال تقرير على تيليجرام، أو عند استخدام المساعد الذكي، تُعالَج البيانات المُرسَلة لدى المزوّد المعني خارج المملكة ووفق سياساته. لم توقّع رؤية أي ضمانات تعاقدية معتمدة لنقل البيانات مع أيٍّ من هؤلاء المزوّدين.

• تبقى بيانات حسابك ما دام الحساب قائمًا، باستثناء ما يلي بخصوص متجر ألغيت تثبيته أو فُصل ربطه.
• عند إلغاء تثبيت رؤية من منصة متجرك، تُتلَف مفاتيح الوصول فور أن تُخبرنا المنصة بذلك ونتأكّد منه. وبعد تسعين يومًا من إتلافها نحذف طلباتك ومنتجاتك وما استخلصته رؤية منها ومحادثاتك مع المساعد، ما لم تكن قد أعدت التثبيت. اطلب الحذف الأسرع فنحذف. ويسري الشيء نفسه عند فصل متجرك داخل رؤية، وفي بعض المنصات أيضًا (يسمّيها البند الثاني عشر من «شروط معالجة بيانات المتجر»)، إن كان ربط متجرك «يتطلب إعادة الربط» وقد مضى ثلاثون يومًا على آخر قراءة ناجحة منه. ويُحذف معها حسابك نفسه (البريد والجوال وربط تيليجرام)، إن لم يبقَ فيه شيء آخر. وفي المنصات التي يجري الاشتراك داخلها، إن انتهت تجربتك أو اشتراكك دون أن تشترك، نحتفظ ببيانات متجرك ما دامت رؤية مثبّتة عليه، ونستقبل ما ترسله المنصة بعد ذلك من إشعارات الطلبات؛ وقد نتوقف عن قراءة متجرك وعن احتساب طلباته، فتنتظر تلك الإشعارات في الصندوق الوارد وفق المدد المذكورة أدناه.
• الحساب الذي نُنشئه بعد تثبيت رؤية من منصة متجرك ولم يُفعَّل خلال سبعة أيام من التثبيت (أو من إرسالنا أول رابط إليه، إن راجعنا التثبيت بأنفسنا) يُحذف بالكامل، بما فيه البريد ومعرّف المتجر ومفاتيح الوصول وحالة الاشتراك، وكذلك التثبيت الذي ينتظر مراجعتنا ولم نفعّله خلال سبعة أيام من التثبيت. ولا يمدّد طلبُ رابط جديد هذه المدة. ويُحذف ذلك فورًا إن ألغيت التثبيت قبل ذلك.
• إشعارات الطلبات في الصندوق الوارد: يُحذف ما عولج منها بعد أربعة عشر يومًا، وما لم نستطع معالجته بعد أو رفضناه بعد خمسة وأربعين يومًا، وما ينتظر المعالجة ولم يصبح طلبه بيعًا بعد اثنين وخمسين يومًا على الأكثر. وللطلب المحتسب بيعًا نحتفظ بأحدث إشعاراته ما دمنا نحتسبه (القسم الثاني).
• تحتفظ Resend، التي ترسل بريدنا، بنسخة من كل رسالة نرسلها إليك لمدة ثلاثين يومًا، ثم تحذفها؛ ولا نستطيع حذفها قبل ذلك.
• عند تغيير بريد الدخول، سواء طلبتَه من الإعدادات أو غيّره دعم رؤية أو حذفه، نحفظ بريد الدخول السابق في سجلّ روابط التأكيد ليعمل رابط «لم أطلب هذا» حين نرسله إليه، ويُحذف منه خلال خمسة عشر يومًا على الأكثر من الطلب أو التغيير، سواء استُخدم الرابط أم لم يُستخدم. وعند الطلب من الإعدادات نحفظ فيه أيضًا البريد الجديد لنعتمده حين تؤكّده، ونتحقّق عندها من أن بريد حسابك لم يتغيّر بطريقة أخرى في الأثناء؛ ويُحذف البريد الجديد من هذا السجلّ خلال تسعة أيام على الأكثر من الطلب، سواء أكّدته أم لم تؤكّده، أمّا البريد الذي تؤكّده فيصبح بريد دخولك. ثم يزولان من النسخ الاحتياطية خلال خمسة عشر يومًا.
• سجلّات الخادم تُحفظ لمدة سبعة أيام، وتقارير الأعطال لدى Sentry لمدة تسعين يومًا على الأكثر.
• طلب فتح حساب لم يُؤكَّد بريده خلال سبعة أيام يُحذف بالكامل، بما فيه الاسم والبريد ورقم الجوال.
• طلب لم نبتّ فيه خلال ستّين يومًا يُعدّ منتهيًا، ثم يُحذف بالكامل بعد ثلاثين يومًا من ذلك. والطلب المرفوض يُحذف بالكامل، بما فيه سبب الرفض الذي سجّلناه ومن راجعه، بعد ثلاثين يومًا من الرفض.
• سجلّ الأدوات التي استخدمها المساعد للإجابة — نقرؤه نحن فقط لمعرفة سبب إجابة خاطئة — يُحذف بعد تسعين يومًا، وبعد ثلاثين يومًا في الحساب التجريبي.
• محادثات المساعد في الحساب التجريبي تُحذف تلقائيًا بعد ثلاثين يومًا.
• النسخ الاحتياطية تُحفظ حتى خمسة عشر يومًا ثم تُحذف تلقائيًا.
• يمكنك طلب مسح بيانات منشأتك مع الإبقاء على الحساب.
• يمكنك طلب حذف الحساب نهائيًا، وعندها تُحذف بياناتك من قواعدنا، وتزول من النسخ الاحتياطية خلال مدة الاحتفاظ المذكورة أعلاه.

• كل الاتصالات مشفّرة عبر HTTPS، وتُفرض إعادة التوجيه إلى الاتصال المشفّر.
• كلمات المرور مخزّنة كبصمات bcrypt.
• بيانات ربط نقاط البيع ومفاتيح وصول متجرك مشفّرة أثناء التخزين.
• تُتخذ نسخ احتياطية دورية ويُختبر استرجاعها فعليًا بشكل أسبوعي.
• عند تعطيل الحساب أو تغيير كلمة المرور، أو تغيير بريد الدخول من الإعدادات، تنتهي الجلسات المفتوحة فورًا.
• لا يتغيّر بريد الدخول من الإعدادات إلا بكلمة المرور الحالية، وبعد تأكيده من رابط نرسله إلى البريد الجديد.
• وحين يُطلب تغيير بريد الدخول من الإعدادات، أو يغيّره دعم رؤية أو يحذفه، والحساب مفعّل، نرسل في الحال إلى بريد الدخول القديم إشعارًا بذلك، لا يظهر فيه من البريد الجديد إلا أول حرف منه وما بعد علامة @. وفي الإشعار رابط «لم أطلب هذا»، إلا حين يغيّر دعم رؤية البريد لصاحب الحساب بعد التحقق منه. يعمل الرابط مرة واحدة، لمدة سبعة أيام على الأكثر؛ وعند استخدامه تختار كلمة مرور جديدة، فيُلغى الطلب أو يعود ذلك البريد بريدًا للدخول، وتنتهي الجلسات المفتوحة، ويُفصل تيليجرام عن الحساب احتياطًا إن كان مربوطًا.
• وبهذا يستطيع من يقرأ أيَّ بريد دخول لحسابك طُلب تغييره أو تغيّر خلال الأيام السبعة الأخيرة أن يعيد الحساب إليه، ما لم يغيّر دعم رؤية البريد لصاحب الحساب بعد التحقق منه؛ فإن كان غيرك يقرأ أحد هذه العناوين، فراسلنا على support@ruya-app.com. وحين يعيد الرابط بريدًا سابقًا، نرسل في الحال إلى البريد الذي كان بريد الدخول قبل استخدام الرابط إشعارًا بذلك بلا رابط، لا يظهر فيه من البريد المُعاد إلا أول حرف منه وما بعد علامة @.
• لم يُجرَ أي تدقيق أمني مستقل أو اختبار اختراق على رؤية. مراجعات الكود والأمان يقوم بها المؤسس بأدوات ذكاء اصطناعي مساعِدة.

لا يمكن لأي نظام أن يَعِد بأمان مطلق، لكننا نلتزم بإبلاغك دون تأخير غير مبرَّر إذا وقع اختراق يمسّ بياناتك، وخلال أربع وعشرين ساعة من علمنا إذا مسّت الحادثة متجرًا مرتبطًا، وبإبلاغ الجهة المختصة في المملكة خلال المدة التي يوجبها النظام.

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في:

• معرفة البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك.
• الاعتراض على معالجة معيّنة أو تقييدها.
• تقديم شكوى إلى الجهة المختصة.

إن كنت تتسوّق من متجر يستخدم رؤية: لا نحتفظ باسمك ولا برقم جوالك ولا بعنوانك. ولا نحتفظ من طلبك، نيابةً عن المتجر، إلا برقمه ووقته وحالته ومبالغه وعناصره وطريقة الدفع، وكود الخصم إن وصلنا معه (وهو نصّ يختاره المتجر، فقد يحمل اسم شخص)، لحساب مبيعاته. فوجّه طلبك بشأن بياناتك إلى ذلك المتجر، وهو يتواصل معنا إن لزم.

وإن أُنشئ حسابك بعد تثبيت رؤية من منصة متجرك، فبريد الدخول الأول وصلنا من تلك المنصة؛ ولك أن تسألنا عن ذلك، وأن تغيّر بريد الدخول بنفسك من الإعدادات، أو تطلب منّا تصحيحه أو حذفه.

لتفعيل أيٍّ من هذه الحقوق، تواصل معنا عبر البريد أدناه. نردّ على طلبك خلال ثلاثين يومًا، وإن احتاج الطلب وقتًا أطول أبلغناك بذلك وبسببه.

المنصة موجّهة للمنشآت التجارية ولا تُستخدم من قِبل من تقلّ أعمارهم عن ثمانية عشر عامًا، ولا نجمع بياناتهم عن قصد.

قد نحدّث هذه السياسة، وسيظهر تاريخ آخر تحديث أعلى الصفحة. إن كان التعديل جوهريًا فسنُعلمك قبل سريانه.

لأي سؤال عن الخصوصية أو لطلب ممارسة حقوقك: privacy@ruya-app.com