سياسة الخصوصية
رجعة تطبيق في متجر تطبيقات سلة يتيح لعملاء المتجر طلب إرجاع المنتجات أو استبدالها، ويتيح للتاجر مراجعة الطلبات والبت فيها. توضح هذه السياسة البيانات التي نعالجها ولماذا، وكم نحتفظ بها، وحقوق التجار وعملائهم.
دورنا
التاجر هو المسؤول عن بيانات عملائه، ورجعة يعالجها نيابةً عنه ولغرض واحد: إدارة طلبات الإرجاع والاستبدال في متجره، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية.
البيانات التي نعالجها
- بيانات المتجر: رقم متجرك في سلة واسمه ورابطه ونوعه، وحالة اشتراكك في التطبيق، وسياسة الإرجاع التي تضبطها في إعدادات التطبيق.
- رموز الوصول: رموز الربط التي تمنحها سلة عند التثبيت، محفوظة مشفّرة (AES-256-GCM) ولا تُعرض لأي شخص.
- بيانات الطلب عند التحقق: عندما يُدخل العميل رقم طلب، نقرأ ذلك الطلب من سلة (حالته وتاريخه ومنتجاته وأسعارها وجوال العميل وبريده) لنتأكد أنه صاحبه ولنعرض له منتجاته. لا نخزّن الطلب إلا إذا أرسل العميل طلب إرجاع.
- طلبات الإرجاع والاستبدال: رقم الطلب في سلة، واسم العميل وجواله وبريده، والمنتجات وكمياتها وأسعارها، والسبب، والبديل المطلوب، وملاحظة العميل، والصور التي يرفقها، وسجل حالات الطلب وردود التاجر.
يطلب التطبيق صلاحية الطلبات (قراءة وتعديل) لقراءة الطلب الذي يُدخله العميل، ولإضافة ملاحظة على الطلب أو تحديث حالته عند قرارك. لا نصل إلى بيانات الدفع ولا البطاقات.
كيف نستخدمها
لتقديم الخدمة فقط: التحقق من صاحب الطلب، وحفظ طلبات الإرجاع وعرضها عليك، وإبلاغ العميل بحالة طلبه في المتجر، وعرض التقارير. لا نبيع البيانات ولا نشاركها لأغراض إعلانية، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي، ولا نراسل عملاءك.
للحماية من التخمين نستخدم عنوان IP لمن يبحث عن طلب بشكل مؤقت لحساب عدد المحاولات، بصيغة مموّهة (Hash) ودون تخزينه. تعمل لوحة التطبيق بجلسة مؤقتة دون ملفات تعريف الارتباط ودون أدوات تتبع أو تحليلات.
مزودو الخدمة
- سلة: منصة المتجر؛ منها نقرأ الطلبات وإليها نضيف الملاحظات والحالات.
- Cloudflare: استضافة التطبيق وقاعدة بياناته.
مدة الاحتفاظ والحذف
- تبقى طلبات الإرجاع وسجلها متاحة لك ما دام التطبيق مثبتًا.
- تُحذف صور الطلبات المكتملة أو المرفوضة أو الملغاة بعد ١٨٠ يومًا من إغلاقها.
- عند حذف التطبيق من متجرك نحذف فورًا رموز الوصول وبيانات المتجر وسياسة الإرجاع وكل طلبات الإرجاع وصورها وسجلها.
- نُبقي بعد الحذف رقم المتجر وتواريخ التثبيت وحالة الاشتراك ومعرّفات إشعارات التثبيت التقنية فقط، حتى لا نعالج الإشعار نفسه مرتين.
- قد تحتفظ Cloudflare بسجلات تشغيل تقنية لفترة قصيرة لأغراض الأمان وإصلاح الأعطال، دون رموز الوصول.
الأمان
كل الاتصالات مشفّرة (HTTPS)، ورموز الوصول مشفّرة، ونتحقق من توقيع كل إشعار من سلة. لا يرى العميل إلا طلبه بعد التحقق من جواله أو بريده، وبرمز مؤقت صالح ٣٠ دقيقة لذلك الطلب فقط.
الحقوق
للتاجر طلب نسخة من بياناته أو تصحيحها أو حذفها بمراسلتنا. يتواصل العملاء مع المتجر بشأن بياناتهم، ونساعد التاجر في تلبية طلباتهم.
التواصل
التغييرات على هذه السياسة
ننشر أي تحديث على هذه الصفحة مع تاريخه أعلاه.
Privacy Policy
Rajaa is a Salla App Store app that lets a store's customers ask to return or exchange items, and lets the merchant review and decide on those requests. This policy explains what data we process and why, how long we keep it, and the rights of merchants and their customers.
Our role
The merchant is responsible for their customers' data; Rajaa processes it on their behalf for one purpose, managing return and exchange requests in their store, in line with Saudi Arabia's Personal Data Protection Law.
Data we process
- Store data: your Salla store ID, name, address and type, your app subscription status, and the return policy you set in the app's settings.
- Access tokens: issued by Salla at install, stored encrypted (AES-256-GCM) and never shown to anyone.
- Order data during verification: when a customer enters an order number, we read that order from Salla (status, date, items, prices, the customer's mobile and email) to confirm it is theirs and show its items. We store nothing unless they send a request.
- Return and exchange requests: the Salla order number, the customer's name, mobile and email, the items, quantities and prices, the reason, the replacement wanted, the customer's note and photos, and the request's history and the merchant's replies.
The app asks for the orders permission (read and write) to read the order a customer enters, and to add a note to the order or update its status when you decide. We never access payment or card data.
How we use it
Only to provide the service: verifying who owns an order, storing return requests and showing them to you, showing customers their request's status in the store, and reporting. We do not sell data, share it for advertising, use it to train AI models, or message your customers.
To prevent guessing, we use the IP address of whoever looks up an order, hashed and only in memory, to count attempts; it is never stored. The dashboard uses a temporary session, with no cookies, trackers or analytics.
Service providers
- Salla: the store platform we read orders from and add notes to.
- Cloudflare: hosting for the app and its database.
Retention and deletion
- Requests and their history stay available to you while the app is installed.
- Photos of completed, declined or canceled requests are deleted 180 days after closing.
- When you uninstall the app we immediately delete the access tokens, store details, return policy, and every request with its photos and history.
- After uninstalling we keep only the store ID, install dates, subscription status and technical webhook identifiers, so the same notification is never processed twice.
- Cloudflare may keep short-lived technical logs for security and debugging, without access tokens.
Security
All traffic is encrypted (HTTPS), access tokens are encrypted, and every Salla notification's signature is verified. A customer only sees their own order after confirming its mobile or email, through a temporary token valid for 30 minutes and that order only.
Rights
Merchants can ask for a copy, correction or deletion of their data by emailing us. Customers contact the store about their data, and we help the merchant fulfil those requests.