سياسة الخصوصيّة — سيولة

آخِر تحديث: 10 سبتمبر 2026 · Last updated: 10 September 2026

1. من نحن وما هذه الوثيقة

سيولة منصّة تشغيل تجاريّ وتسويق بالعمولة. تشرح هذه الوثيقة البيانات التي نجمعها حين تربط متجرك على Shopify بسيولة عبر أحد تطبيقَينا، وكيف نستخدمها ونحميها، وحقوقك في حذفها. لا نكتب هنا إلّا ما يفعله نظامنا فعلًا.

2. تطبيقانا وما يصل إليه كلٌّ منهما

Soyoula (للمسوّق): صلاحيّات read_orders, write_products, read_products, write_inventory, read_fulfillments. يقرأ طلبات متجرك ليتولّى تأكيدها وشحنها وتحصيل الدفع عند الاستلام (COD)، ويكتب المنتجات والمخزون إلى متجرك.
Soyoula Reader (للتاجر): صلاحيّة read_products فقط. يقرأ كتالوج منتجاتك (الأسماء، الخيارات، الأسعار، الصور، رموز SKU، المخزون). لا يصل إلى أيّ بيانات عملاء إطلاقًا.

3. ما البيانات التي نجمعها

بيانات المنتجات (من متجر التاجر ومن متجر المسوّق): العنوان، الوصف، الخيارات والمتغيّرات، الأسعار، الصور، رموز SKU، مستويات المخزون.
بيانات عميل الطلب (من متجر المسوّق عبر تطبيق Soyoula فقط): اسم العميل، رقم الهاتف (وهاتف بديل إن وُجد)، وعنوان التسليم (بما فيه المدينة والمحافظة). تُستخدَم حصرًا لتأكيد الطلب هاتفيًّا وشحنه وتحصيل قيمته عند الاستلام.

هذه الحقول الأربعة (الاسم، الهاتف، العنوان، البريد) هي «بيانات العميل المحميّة» لدى Shopify، ويطلب تطبيق Soyoula صلاحيّة الوصول إليها من المستوى الثاني (Level 2) لغرض تنفيذ الطلبات وشحنها فقط. أمّا Soyoula Reader فلا يطلبها لأنّه يقرأ المنتجات فقط.

نستخدم Meta Pixel على الصفحات العامة لموقع سيولة لقياس أداء إعلاناتنا. البيكسل بيسجّل زيارة الصفحة وإتمام التسجيل (نوع الحساب فقط: مسوّق أو تاجر) من غير اسم أو إيميل أو رقم تليفون. لوحات التحكم بعد تسجيل الدخول لا تحتوي على البيكسل.

4. غرض الاستخدام

نستخدم البيانات فقط لتشغيل الخدمة التي ربطت متجرك لأجلها: مزامنة المنتجات والمخزون، واستقبال الطلبات، وتأكيدها عبر مركز الاتّصال، وشحنها لشركات التوصيل، وتحصيل الدفع عند الاستلام، وتسوية مستحقّات المسوّق والتاجر. لا نبيع بياناتك ولا نستخدمها للإعلان.

5. المشاركة مع أطراف أخرى

نشارك الحدّ الأدنى اللازم من بيانات العميل مع شركات الشحن (لإتمام التوصيل والتحصيل) ومركز الاتّصال (لتأكيد الطلب) فقط. لا نشارك بياناتك مع أيّ طرف آخر لأغراض تسويقيّة.

6. مدّة الاحتفاظ

نحتفظ ببيانات عميل الطلب (الاسم/الهاتف/العنوان) مدّة 24 شهرًا من إغلاق الطلب (تسليم/إلغاء)، ثمّ نُخفي هويّة العميل تلقائيًّا (الاسم يصير «عميل»، والهاتف آخر 4 أرقام، والعنوان المحافظة فقط) مع الإبقاء على السجلّ التشغيليّ والمحاسبيّ. وتُحذَف بيانات العميل فورًا حين يطلب Shopify ذلك نيابةً عن العميل أو المتجر (انظر البند 7)، أو بقرار إداريّ منّا.

7. حقوق الحذف وطلبات البيانات

نلتزم بويبهوكات الخصوصيّة الإلزاميّة لدى Shopify، وننفّذها آليًّا:

طلب بيانات العميل (customers/data_request): نستجيب بالبيانات التي نحتفظ بها عن العميل (حقول التواصل في طلباته).
حذف بيانات العميل (customers/redact): نمحو اسم العميل وهاتفه وعنوانه من طلبات ذلك المتجر.
حذف بيانات المتجر (shop/redact): نفصل المتجر ونمحو بيانات عملاء طلباته.

كما يُفصَل متجرك تلقائيًّا وتتوقّف المزامنة فور إلغاء تثبيت التطبيق.

8. الأمان

تُخزَّن مفاتيح الوصول وأسرار المتاجر مشفَّرةً، ويجري النقل عبر HTTPS، ونتحقّق من توقيع كلّ ويبهوك (HMAC) قبل قبوله. الوصول للبيانات مقصور على ما يلزم التشغيل، ويُسجَّل كلّ وصول موظَّف لبيانات العميل في سجلّ تدقيق. والنسخ الاحتياطيّة لقاعدة البيانات مشفَّرة ومخزَّنة خارج الموقع مع اختبار استعادة موثَّق.

9. التواصل

لأيّ سؤال أو طلب متعلّق بالخصوصيّة، تواصل معنا عبر soyoula.com/support.

English summary

Who we are. Soyoula is a commerce-operations and affiliate-marketing platform. This policy describes the data our two Shopify apps access when you connect your store.

Our apps. Soyoula (merchant/marketer sales store) uses read_orders, write_products, read_products, write_inventory, read_fulfillments to fulfil orders (confirm by call-centre, ship, collect cash-on-delivery) and to push products/inventory. Soyoula Reader uses read_products only and accesses no customer data.

What we collect. Product data (title, variants, prices, images, SKUs, inventory). Order customer contact data — name, phone (and alternate phone), and delivery address — only via the Soyoula app, solely to confirm, ship, and collect payment for the order. These fields are Shopify “protected customer data”; the Soyoula app requests Level 2 access for order fulfilment only. Soyoula Reader does not request it.

Use & sharing. Data is used only to operate the service you connected for. We share the minimum customer data with couriers (to deliver/collect) and the call-centre (to confirm). We never sell your data or use it for advertising.

Retention & deletion. Customer order data (name/phone/address) is retained for 24 months after the order closes, then automatically pseudonymized (name → “customer”, phone → last 4 digits, address → governorate only) while operational/accounting totals are preserved. We honour Shopify’s mandatory privacy webhooks automatically: customers/data_request (we respond with the customer’s stored contact data), customers/redact (we erase the customer’s name/phone/address on that shop’s orders immediately), and shop/redact (we disconnect the shop and erase its orders’ customer data). Uninstalling the app disconnects your store and stops all syncing.

Security. Access tokens and store secrets are stored encrypted, transport is over HTTPS, and every webhook is HMAC-verified before it is accepted. Every staff access to customer data is written to an audit log, and database backups are encrypted and stored off-site with a documented restore test.

Contact. soyoula.com/support.