سياسة الخصوصية

شركة SellerLegend Limited ("SellerLegend"، "نحن"، "لنا") ملتزمة بحماية خصوصيتك والتعامل مع بياناتك الشخصية بمسؤولية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لمعلوماتك عند استخدام خدماتنا.

1. من نحن

SellerLegend Limited هي شركة بريطانية (رقم الشركة 10320585)، مسجلة في 57 Cartland Road, Sparkbrook, Birmingham, B11 1EQ, المملكة المتحدة.

• بالنسبة لبيانات الحساب والفواتير، تعمل SellerLegend كـ مراقب بيانات.
• بالنسبة لبيانات سوق أمازون المعالجة من خلال منصتنا، تعمل SellerLegend كـ معالج بيانات نيابة عن عملائنا.

يمكنك الاتصال بنا على [email protected] لأي أسئلة متعلقة بالخصوصية.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، تفاصيل الشركة، البريد الإلكتروني، عنوان الفواتير، المعرفات الضريبية، تفاصيل الاشتراك/الدفع.
• بيانات أمازون: الطلبات، المبيعات، البيانات الوصفية للطلبات، بيانات المنتجات، وبيانات وصفية محدودة لموقع المشتري (الرمز البريدي، المدينة، الولاية أو المنطقة، والبلد) المستوردة من حساب Seller Central الخاص بك. لا نطلب الوصول إلى معلومات المشترين الشخصية المقيّدة لدى أمازون، ولا نستلم أرقام هواتف المشترين أو عناوين الشوارع الكاملة. وعندما تُدرجها أمازون في البيانات التي تقدّمها، يُخزَّن اسم مستلم الشحنة مع الطلب، وعنوان البريد الإلكتروني الوسيط المجهول الهوية من أمازون مع تقييم البائع؛ وقد تتضمن بعض الطلبات الأقدم عنوان بريد إلكتروني للمشتري قدّمته أمازون قبل أن تتوقف عن ذلك.
• بيانات الدعم: المحادثات مع مكتب المساعدة، تذاكر الدعم.
• البيانات التقنية: عناوين IP، أحداث تسجيل الدخول، سجلات الاستخدام، أحداث الأمان.
• إسناد التسجيل: عند إنشاء حساب، نسجّل الصفحة التسويقية التي سجّلت منها، والموقع الذي أحالك، وعلامات الحملة في الرابط (مثل utm_source)، واختياراتك لملفات تعريف الارتباط في تلك اللحظة؛ بالإضافة إلى سجل بإصدارات شروط الخدمة وسياسة الخصوصية التي قبلتها، مع وقت القبول وعنوان IP.
• بيانات مساعد الذكاء الاصطناعي: عند استخدامك لمساعد الذكاء الاصطناعي: الأسئلة التي ترسلها، وردود المساعد، والبيانات الوصفية لعمليات استرجاع البيانات التي أُجريت للإجابة عليها (أي عملية، ومتى، وما إذا كانت قد نجحت).
• تسجيل الدخول عبر Google: إذا أنشأت حسابًا أو سجّلت الدخول باستخدام Google، تشارك Google معنا اسمك وعنوان بريدك الإلكتروني ومعرّف حسابك على Google.

نحن لا نجمع عمداً بيانات الفئات الخاصة (مثل الصحة، الدين).

3. كيف نستخدم بياناتك

نستخدم بياناتك من أجل:

• تقديم خدمات SaaS الخاصة بنا وتوفير التحليلات من حساب Amazon Seller Central الخاص بك.
• الإجابة على أسئلتك عبر مساعد الذكاء الاصطناعي، عند اختيارك استخدامه.
• إدارة الفواتير والاشتراكات ودعم العملاء.
• مراقبة أداء النظام واكتشاف الاحتيال وتأمين منصتنا.
• التحقق من بلد عنوان IP الخاص بك عند إنشاء حساب، لأن SellerLegend غير متاح في جميع البلدان.
• الامتثال للالتزامات القانونية والضريبية.
• فهم أي من صفحاتنا وحملاتنا الإعلانية تؤدي إلى عمليات تسجيل وعملاء يدفعون.
• إرسال أخبار إليك من حين لآخر عبر البريد الإلكتروني حول ميزات SellerLegend وعروضها، ما لم تختر إلغاء الاشتراك (عند التسجيل، أو عبر رابط إلغاء الاشتراك في أي رسالة من هذا النوع).

4. الأسس القانونية للمعالجة

نعتمد على الأسس القانونية التالية بموجب GDPR و UK GDPR:

• تنفيذ العقد (لتقديم الخدمات التي اشتركت فيها).
• المصالح المشروعة (مثل إعادة محاولة الدفع، اكتشاف الاحتيال، تحسين خدمتنا).
• الالتزامات القانونية (مثل الاحتفاظ بالسجلات الضريبية).
• المصالح المشروعة لإسناد التسجيل (فهم أي من صفحاتنا وحملاتنا تؤدي إلى حسابات جديدة) والاحتفاظ بإثبات إصدارات شروط الخدمة وسياسة الخصوصية التي قبلتها.
• الموافقة لملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات والتقنيات المماثلة، والتي لا تُستخدم إلا بعد أن تسمح بها في لافتة ملفات تعريف الارتباط لدينا. يمكنك سحب موافقتك في أي وقت من خلال رابط "إعدادات ملفات تعريف الارتباط"؛ ولا يؤثر ذلك على المعالجة التي تمت قبل سحبها.
• المصالح المشروعة لرسائل البريد الإلكتروني التي نرسلها إلى عملائنا من حين لآخر بأخبار المنتج. يمكنك الاعتراض في أي وقت، عند التسجيل أو عبر رابط إلغاء الاشتراك الموجود في كل رسالة من هذا النوع.
• تنفيذ العقد لمساعد الذكاء الاصطناعي، عندما تختار استخدامه.
• تنفيذ العقد والمصالح المشروعة للدردشة عبر Intercom داخل لوحة التحكم (الرد على طلبات الدعم الخاصة بك ومساعدتك في استخدام الخدمة).
• المصالح المشروعة (منع الاحتيال) لعمليات التحقق التي تمنع إساءة استخدام برنامج الدعوة.

يجب عليك تقديم تفاصيل حسابك والفوترة لاستخدام SellerLegend؛ وبدونها لا يمكننا تقديم الخدمة. أما العناصر الاختيارية، مثل رسائل أخبار المنتج عبر البريد الإلكتروني، فليست مطلوبة.

5. الاحتفاظ بالبيانات

• الحسابات النشطة: يتم الاحتفاظ بالبيانات أثناء نشاط اشتراكك.
• الحسابات التجريبية: الحسابات التي يتم إنشاؤها عبر العرض التجريبي المباشر، وعنوان البريد الإلكتروني المستخدم لإنشائها، تُحذف تلقائياً بعد 24 ساعة من الإنشاء.
• متأخرات الدفع: إذا فشلت عملية دفع، نعيد المحاولة، ثم نقيّد الحساب ونعطّله لاحقًا. ويخضع الحساب المعطّل للجدول الزمني للحسابات المغلقة أدناه.
• الحسابات المغلقة: تُحذف بيانات سوق أمازون خلال 90 يوماً من الإغلاق النهائي. وتُحذف بيانات تسجيل الدخول الخاصة بك خلال 90 يومًا من الإغلاق. أما اسمك وعنوان بريدك الإلكتروني وبيانات الفوترة فيُحتفظ بها مع سجلات الفواتير لمدة 7 سنوات بعد الإغلاق للوفاء بالتزاماتنا الضريبية، ثم تُجعل مجهولة الهوية.
• محادثات مساعد الذكاء الاصطناعي: تُحذف بعد 30 يومًا من آخر نشاط في المحادثة، أو عند حذفك لها بنفسك. وتُحذف المحادثة التي تحتوي على بيانات أمازون خلال 14 يومًا إذا أُلغي تفويض أمازون الخاص بك أو انتهت صلاحيته، قبل انقضاء تلك المدة. وتُحذف جميع محادثاتك مع حذف حسابك.
• سجلات الفواتير: يُحتفظ بها لمدة 7 سنوات بعد إغلاق الحساب للوفاء بالتزاماتنا الضريبية.
• السجلات: يُحتفظ بسجلات تسجيل الدخول والوصول عبر واجهة البرمجة لمدة تصل إلى 3 سنوات للكشف عن الاحتيال والتحقيق في الانتهاكات. ويُحتفظ بسجل نشاط حسابك، الذي يسجّل عمليات تسجيل الدخول ومحاولات تسجيل الدخول الفاشلة والتغييرات الأمنية مثل إعدادات المصادقة الثنائية، بما في ذلك عنوان IP والمتصفح والموقع التقريبي، لمدة 7 سنوات من تاريخ كل حدث، إلى جانب سجلات صفحات لوحة التحكم التي تستخدمها، كدليل على الوصول إلى الحساب واستخدام الخدمة لأغراض الفوترة.
• محادثات الدعم: تُحذف بعد 36 شهرًا من انتهائها.
• سجلات إسناد التسجيل والقبول: تُحذف بيانات إسناد التسجيل خلال 90 يومًا من إغلاق الحساب. ويُحتفظ بسجلات إصدارات شروط الخدمة وسياسة الخصوصية التي قبلتها لمدة 7 سنوات بعد الإغلاق، كدليل على اتفاقنا معك، ثم تُحذف. ويُحتفظ بسجلات خيارات الموافقة الخاصة بك وغيرها من نشاط الحساب لمدة 7 سنوات من تاريخ حدوثها.

6. مشاركة بياناتك (المعالجون الفرعيون)

نستخدم مزودين خارجيين موثوقين ("المعالجون الفرعيون") لتقديم خدماتنا (مثل AWS وStripe وIntercom، ومزوّدَي نماذج الذكاء الاصطناعي لدينا OpenAI وAnthropic). على sellerlegend.com، لا يتم تحميل الدردشة المباشرة Intercom Messenger إلا عند فتحها (بالنقر على زر الدردشة)، وتُعامَل بعد ذلك باعتبارها ضرورية للغاية لتقديم الدعم الذي طلبته. وبعد تسجيل دخولك إلى لوحة تحكم SellerLegend، يتم تحميل Intercom تلقائيًا كجزء من الخدمة لتتمكن من التواصل مع فريق الدعم وتلقي رسائل الخدمة. راجع سياسة ملفات تعريف الارتباط للاطلاع على الإفصاح الكامل ومعرّفات ملفات تعريف الارتباط التي تضعها Intercom.

• قائمة محدثة بانتظام منشورة هنا: عرض قائمة المعالجين الفرعيين.
• سيتم إخطار العملاء بالتغييرات الجوهرية في هذه القائمة.
• شركاء الإعلان. إذا سمحت بملفات تعريف الارتباط التسويقية، يتلقى شركاؤنا الإعلانيون بيانات من خلال علاماتهم لقياس إعلاناتنا (راجع سياسة ملفات تعريف الارتباط). وإذا وصلت أيضًا عبر أحد إعلاناتنا على Google، فإننا نرسل إلى Google Ads معرّف النقر على الإعلان (gclid) مع وقت ومبلغ دفعتك الأولى، حتى نتمكن من معرفة الحملات التي تجلب عملاء يدفعون؛ ولا يتم إرسال أي اسم أو عنوان بريد إلكتروني. لا نرسله إذا رفضت ملفات تعريف الارتباط التسويقية أو سحبت تلك الموافقة. يعمل شركاء الإعلان كمراقبين مستقلين للبيانات التي يتلقونها، وهم مدرجون بشكل منفصل في صفحة المعالجين الفرعيين لدينا.

اتفاقية معالجة البيانات. بالنسبة للعملاء الذين يعملون كمراقبين للبيانات بموجب GDPR / UK GDPR، تتوفر اتفاقية معالجة البيانات المتوافقة مع المادة 28 بناءً على الطلب (باللغة الإنجليزية فقط) — اتصل بـ [email protected].

6أ. مساعد الذكاء الاصطناعي

حيثما يكون متاحًا في حسابك، يجيب مساعد SellerLegend المدعوم بالذكاء الاصطناعي عن الأسئلة المتعلقة ببيانات حسابك وبوثائقنا. واستخدامه اختياري.

ما نرسله إلى مزوّدي نماذج الذكاء الاصطناعي. عندما تطرح سؤالًا على المساعد، نرسل سؤالك، والمحادثة حتى تلك اللحظة، ونتائج عمليات استرجاع البيانات المحددة اللازمة للإجابة عليه. وتقتصر هذه النتائج، عبر قوائم سماح للحقول، على بيانات نشاطك على أمازون وحدها: معرّفات الطلبات، وتواريخ الطلبات وحالاتها، والإجماليات، والرسوم، وأرقام الربحية، ومعرّفات المنتجات مثل SKU و ASIN، وبيانات المخزون والشحنات، وبيانات الحملات الإعلانية، ومسمّى حسابك ومعرّف البائع، وطوابع وقت مزامنة البيانات. ويُرسَل اسمك وعناوين مستودعاتك عندما يتطلب السؤال ذلك، أما بريدك الإلكتروني فلا يُرسَل. ونرسل هذه البيانات لغرض توليد إجابتك فقط.

ما لا نرسله إطلاقًا. البيانات التي تُعرِّف المشتري مستبعدة تمامًا من كل ما يستطيع المساعد استرجاعه: أسماء المشترين والمستلمين، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، وعناوين شوارعهم ومدنهم وولاياتهم ورموزهم البريدية وبلدانهم تُزال قبل خروج أي نتيجة من أنظمتنا. وكذلك لا تُرسَل مطلقًا محتويات تقييمات العملاء، ولا مفاتيح واجهات برمجة التطبيقات لدينا، ولا تفاصيل أخطائنا الداخلية.

من يعالج هذه البيانات. مزوّدا نماذج الذكاء الاصطناعي لدينا هما OpenAI و Anthropic، وكلاهما مُدرَج في صفحة المعالجين الفرعيين. ويعتمد تحديد المزوّد الذي يعالج محادثة بعينها على النموذج المُهيّأ لحسابك. ولا يستخدم أي منهما بياناتك لتدريب نماذجه، ويعمل كل منهما كمعالِج لدينا بموجب اتفاقية معالجة بيانات.

يُرجى عدم إدخال البيانات الشخصية لعملائك. صُمِّم المساعد بحيث لا تُرسَل البيانات الشخصية للمشترين إلى مزوّدي النماذج لدينا، ونكتشف تلقائيًا عناوين البريد الإلكتروني وأرقام الهواتف وتسلسلات الأرقام الشبيهة ببطاقات الدفع ونزيلها مما تكتبه قبل إرساله. وهذا الاكتشاف إجراء وقائي وليس ضمانًا؛ يُرجى عدم إدخال البيانات الشخصية لعملائك في المساعد.

7. نقل البيانات الدولية

• بالنسبة لمزودي الولايات المتحدة المعتمدين بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده الخاص بالمملكة المتحدة، نعتمد على تلك الشهادات.
• بالنسبة لعمليات النقل الأخرى خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نستخدم البنود التعاقدية القياسية لعام 2021 (SCCs) + ملحق المملكة المتحدة.

8. حقوقك

يحق لك بموجب GDPR و UK GDPR ما يلي:

• الوصول إلى بياناتك
• تصحيح البيانات غير الدقيقة
• طلب الحذف
• تقييد المعالجة
• قابلية نقل البيانات
• الاعتراض على المعالجة
• الاعتراض على التسويق المباشر في أي وقت
• سحب موافقتك في أي وقت، حيثما نعتمد على الموافقة

تشمل هذه الحقوق محادثاتك مع مساعد الذكاء الاصطناعي إضافةً إلى بيانات حسابك. ويمكنك عرض أي محادثة وحذفها من داخل المساعد في أي وقت.

يمكن تقديم الطلبات على [email protected]. نهدف للرد خلال 10 أيام عمل.

9. إجراءات الأمان

نطبق إجراءات تقنية وتنظيمية مناسبة، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.2+) والبيانات المخزنة (AES-256).
• المصادقة متعددة العوامل وضوابط الوصول القائمة على الأدوار.
• الاستضافة على AWS مع شهادات ISO27001/PCI-DSS.
• نسخ احتياطية مشفرة يومية، تخزين متكرر جغرافياً، واستعادة مجربة.
• المراقبة والتسجيل المستمر وفحص الثغرات.
• تدريب منتظم للموظفين على السرية وحماية البيانات.

بالإضافة إلى ذلك، تحتفظ SellerLegend بتأمين المسؤولية السيبرانية والبيانات مع Hiscox، مما يوفر تغطية للحوادث السيبرانية ومخاطر حماية البيانات.

10. خروقات البيانات

في حال حدوث خرق للبيانات الشخصية، وهو أمر مستبعد، سنُخطر العملاء المتأثرين والجهات التنظيمية (حيثما يلزم) دون تأخير غير مبرر، وفي جميع الأحوال خلال 24 ساعة من علمنا به.

11. الأطفال

خدماتنا ليست موجهة للأطفال دون سن 16 عاماً. نحن لا نجمع عمداً بيانات متعلقة بالأطفال.

12. اتخاذ القرارات الآلية والذكاء الاصطناعي

مساعد الذكاء الاصطناعي لدينا نظام آلي. فهو يجيب عن الأسئلة، وقد تتضمن إجاباته أخطاء، ولا يتخذ أي إجراء على حسابك أو على أمازون نيابةً عنك. والأرقام التي يعرضها يحسبها تطبيقنا لا نموذج الذكاء الاصطناعي، وهو ليس مصدرًا لمشورة مالية أو ضريبية أو قانونية. وهو لا يتخذ قرارات بشأنك.

نحن لا نتخذ قرارات تستند فقط إلى المعالجة الآلية وينتج عنها آثار قانونية أو آثار ذات أهمية مماثلة عليك. تتم بعض الإجراءات على الحساب تلقائيًا: إذا فشلت دفعة الاشتراك، يُقيَّد الحساب ثم يُعطَّل لاحقًا، وينتهي الاشتراك الملغى في نهاية فترة الفوترة الخاصة به. إذا كنت تعتقد أن أحد هذه الإجراءات طُبِّق عن طريق الخطأ، فاتصل بنا على [email protected] وسيراجعه أحد أعضاء فريقنا.

13. الشكاوى

إذا كنت تعتقد أن بياناتك قد أسيء التعامل معها، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو السلطة الإشرافية المحلية.

14. اللغة

هذه الوثيقة مقدمة باللغات الإنجليزية والعربية والصينية المبسطة والألمانية. يشتمل الموقع أيضًا على مبدل لغة في أعلى شريط التنقل حتى يتمكن الزوار من تغيير اللغة في أي وقت. النسخة الإنجليزية من سياسة الخصوصية هذه (ومن سياسة ملفات تعريف الارتباط والإشعار عند جمع البيانات وصفحة المعالجين الفرعيين لدينا) هي المصدر المعتمد، وفي حال وجود أي تعارض بين النسخ اللغوية، تسود النسخة الإنجليزية.

15. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدثة على هذه الصفحة مع تاريخ "آخر تحديث" جديد. وإذا كان التغيير يؤثر جوهريًا على كيفية استخدامنا لبياناتك الشخصية، فسنبلغك بذلك قبل سريانه من خلال إشعار في لوحة تحكم SellerLegend، وقد نرسل أيضًا بريدًا إلكترونيًا إلى مالك الحساب. نحن لا نطلب منك قبول هذه السياسة؛ فهي تصف ما نقوم به. تتوفر الإصدارات السابقة عند الطلب من [email protected].

16. برنامج الدعوة

إذا انضممت إلى SellerLegend عبر رابط دعوة من عميل آخر، فإننا نسجّل الصلة بين حسابك وحساب الداعي من أجل تشغيل البرنامج وإصدار أي مكافأة مستحقة. وفي صفحة الدعوات، لا يرى العميل الداعي سوى معلومات محدودة عن الأشخاص الذين يدعوهم، وهي اسم مموّه جزئياً وتاريخ التسجيل وما إذا كانوا قد وصلوا إلى حالة الدفع؛ وعندما تُكسبه دعوةٌ مكافأة، يتضمن البريد الإلكتروني الذي يُبلغه بذلك اسمك. ولا يرى مطلقاً بيانات الاتصال الخاصة بك أو معلومات الفوترة أو بيانات حسابك. ويُستخدم عنوان البريد الإلكتروني المقدَّم عند التسجيل عبر دعوة لإنشاء ذلك الحساب وتشغيله، ولا يُشارَك مع العميل الداعي ولا يُستخدم في التسويق نيابة عنه.

لاكتشاف الدعوة الذاتية وإساءة الاستخدام، نتحقق من عدد محدود من المؤشرات: ما إذا كان عنوان IP المستخدم عند التسجيل يطابق عنواناً استخدمه الحساب الداعي مؤخراً، وما إذا كان عنوان البريد الإلكتروني تابعاً لخدمة بريد مؤقت، وما إذا كانت معرّفات بطاقة الدفع (آخر أربعة أرقام وتاريخ الانتهاء) أو معرّف حساب أمازون التاجر المرتبط تطابق تلك الخاصة بالحساب الداعي. وتُحتجز الدعوة التي تطابق أحد هذه المؤشرات للمراجعة الداخلية بدلاً من منح مكافأتها تلقائياً. والأسباب مرئية لمسؤولي SellerLegend فقط، ولا يرى العميل الداعي سوى حالة الدعوة.

نحتفظ بمعرّف رابط الدعوة ضمن جلسة الموقع الحالية الخاصة بك. ولا يضع برنامج الدعوة أي ملف تعريف ارتباط إضافي للتتبع أو الإعلان.