سياسة الخصوصية

امتثالاً لسياسة حماية بيانات Amazon SP-API، نحن لا نخزن أو نعالج أي معلومات تعريف شخصية (PII)، بما في ذلك:

• أسماء المشترين
• عناوين البريد الإلكتروني للمشترين
• أرقام هواتف المشترين
• عناوين الشحن
• عناوين الفواتير
• أي معلومات شخصية أخرى للعملاء

جميع المعلومات الشخصية التي ترجعها Amazon SP-API يتم تصفيتها تلقائياً ولا تُحفظ في أنظمتنا.

نحن نأخذ أمان البيانات على محمل الجد ونطبق معايير الحماية:

• جميع رموز التحديث والوصول مشفرة باستخدام AES-256
• بيانات اعتماد قاعدة البيانات مخزنة بشكل آمن ولا تتعرض أبداً
• الوصول إلى بيانات البائع مقصور على عمليات النظام المصرح بها فقط
• جميع اتصالات API تستخدم تشفير HTTPS/TLS
• رموز الوصول تنتهي تلقائياً خلال ساعة ويتم تحديثها حسب الحاجة

نحتفظ ببياناتك وفقاً للسياسات التالية:

• بيانات اعتماد البائع: تُخزن رموز التحديث إلى أجل غير مسمى حتى تقوم بإلغاء الوصول أو حذف حسابك
• رموز الوصول: تنتهي الرموز المؤقتة تلقائياً خلال ساعة
• بيانات الطلبات والمبيعات: تُخزن طالما أن حسابك نشط لتوفير التحليلات والتقارير
• حالات OAuth: تُحذف تلقائياً بعد ساعة أو عند المصادقة بنجاح

الامتثال لسياسات أمازون

منصتنا متوافقة تماماً مع سياسة حماية بيانات Amazon SP-API. نحن:

• لا نخزن أو نعالج المعلومات الشخصية للعملاء
• نطبق تنقية المعلومات الشخصية الإلزامية في طبقة API
• نستخدم تخزيناً آمناً للرموز مع التشفير
• نقدم ممارسات شفافة للتعامل مع البيانات
• نحترم ملكية البائع للبيانات والتحكم فيها

حقوقك في البيانات

لديك السيطرة الكاملة على بياناتك:

• الوصول: عرض جميع البيانات التي جمعناها من حسابك في أمازون من خلال لوحة التحكم
• الحذف: حذف حسابك وجميع البيانات المرتبطة به فوراً في أي وقت
• الإلغاء: إلغاء وصولنا إلى حسابك في أمازون في أي وقت عبر Amazon Seller Central
• التصدير: طلب نسخة من بياناتك بالاتصال بفريق الدعم
• التصحيح: البيانات متزامنة من أمازون - يجب إجراء أي تصحيحات في Seller Central

مشاركة البيانات والأطراف الثالثة

نحن لا نبيع أو نؤجر أو نشارك بياناتك مع أطراف ثالثة لأغراض التسويق. يمكن الوصول إلى بياناتك فقط من خلال:

• أنظمتنا الخلفية الآمنة لتقديم الخدمة
• خادم خاص افتراضي آمن لاستضافة التطبيق وقاعدة البيانات
• أنت، من خلال لوحة التحكم وإعدادات حسابك

ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط الأساسية للحفاظ على جلسة تسجيل الدخول وضمان وظائف المنصة. لا نستخدم ملفات تتبع أو تحليلات طرف ثالث تحدد المستخدمين الأفراد.

الإجراءات الأمنية

نطبق إجراءات أمنية شاملة تشمل:

• تشفير شامل للبيانات الحساسة
• مراجعات وتحديثات أمنية منتظمة
• تدفق مصادقة OAuth 2.0 آمن
• حماية CSRF لجميع عمليات تغيير الحالة
• تنظيف تلقائي للرموز والحالات منتهية الصلاحية
• سجلات منقاة لا تتضمن أبداً معلومات حساسة

تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنقوم بإخطارك بأي تغييرات جوهرية عن طريق تحديث تاريخ "آخر تحديث" في أعلى هذه السياسة.