ملحق معالجة بيانات تجار Shopify

1. النطاق والقبول

يشكل هذا الملحق جزءاً من شروط استخدام داسم لتطبيق DASM Commerce Connector. يقبل التاجر هذا الملحق عند تثبيت التطبيق أو تفعيله أو الاستمرار في استخدامه، ويضمن أن لديه الصلاحية لإصدار تعليمات المعالجة المتعلقة بمتجره.

2. الأدوار والتعليمات

يكون التاجر جهة التحكم في بيانات متجره وعملائه، وتعمل داسم معالجاً لتلك البيانات بالقدر الذي تشغّل فيه استيراد الكتالوج وإسناد التجارة وطلبات الخصوصية لحساب التاجر. لا تعالج داسم البيانات إلا وفق هذا الملحق وإعدادات التاجر وتعليماته النظامية، إلا إذا أوجب النظام خلاف ذلك.

3. موضوع المعالجة ومدتها

تشمل المعالجة ربط المتجر، واستيراد المنتجات والمخزون إلى داسم، واستقبال أحداث الطلب والدفع والاسترداد والاعتراض الموقعة، وإسناد الرحلة التسويقية، والاستجابة لطلبات الوصول والمحو. تستمر المعالجة مدة تثبيت التطبيق، ثم فقط خلال مدد الاحتفاظ المحددة في سياسة الخصوصية أو مدة التزام نظامي أو نزاع قائم.

4. فئات البيانات وأصحابها

يعالج التطبيق نطاق المتجر ومعرفاته التشغيلية، وبيانات المنتجات والمخزون، ومعرف الإحالة، ومعرف بدء الدفع، ومعرف الطلب وWebhook وحالته وتوقيته. أصحاب البيانات هم زوار متجر التاجر وعملاؤه ومستخدموه المخولون. لا يطلب التطبيق عبر Shopify أسماء العملاء أو عناوينهم أو بريدهم أو أرقام هواتفهم.

5. السرية والأمن

تقيد داسم الوصول وفق الحاجة الوظيفية، وتستخدم اتصالاً مشفراً أثناء النقل وتشفيراً مناسباً أثناء التخزين، وتتحقق من توقيع OAuth وWebhook قبل المعالجة، وتشفّر رموز الوصول، ولا تسجل الأسرار أو الحمولة الكاملة للأحداث. وتراجع داسم الضوابط وتختبر مسارات المحو والاحتفاظ دورياً.

6. المعالجون الفرعيون والنقل

يجوز لداسم الاستعانة بـ Shopify وSupabase وRender وVercel لتقديم التكامل وقاعدة البيانات والاستضافة والنشر. تفرض داسم التزامات حماية مناسبة، وتبقى مسؤولة عن اختيار المعالج الفرعي ونطاق وصوله. وقد تقع المعالجة خارج المملكة بالحد اللازم ووفق ضمانات النقل النظامية.

7. حقوق أصحاب البيانات

تساعد داسم التاجر في طلبات العلم والوصول والتصحيح والإتلاف والاعتراض المتعلقة بالبيانات التي يعالجها التطبيق. تستقبل داسم Webhooks الإلزامية من Shopify لطلب بيانات العميل ومحو العميل ومحو المتجر، وتنفذ التعتيم أو الحذف ما لم يمنعه التزام نظامي موثق.

8. الحوادث والتعاون

تخطر داسم التاجر دون تأخير غير مبرر عند اكتشاف حادثة تمس البيانات المعالجة لحسابه، وتقدم المعلومات المتاحة التي تساعده على تقييم الأثر والوفاء بالتزاماته. ويتعاون الطرفان في التحقيق والمعالجة والإشعارات النظامية.

9. الإرجاع والإتلاف والتدقيق

عند انتهاء الخدمة تحذف داسم رموز الاتصال وتزيل المعرفات المرتبطة وفق طلب محو المتجر ومدد الاحتفاظ المنشورة، مع إبقاء أدلة مجهلة أو سجلات يفرضها النظام. وتوفر داسم للتاجر معلومات معقولة تثبت الالتزام بهذا الملحق دون كشف أسرار أو بيانات تخص تاجراً آخر.