1. دور كل طرف
- أنت، المتجر، تقرّر تقديم ميرا لمتسوقيك، فأنت المتحكّم في معلومات المتسوقين.
- نحن، شركة MERITT DEV LIMITED، لا نعالج معلومات المتسوقين إلا لتقديم ميرا لمتجرك، فنحن المعالج لهذه المعلومات نيابة عنك.
- معلومات المتجر، مثل بيانات متجرك وتسجيل دخول موظفيك والفوترة، لا تشملها هذه الاتفاقية. فنحن المتحكّم فيها، وتوضّح سياسة الخصوصية طريقة تعاملنا معها.
تنطبق هذه الاتفاقية حيثما يشترط قانون حماية البيانات وجود اتفاقية معالجة، ومن ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة وفي الاتحاد الأوروبي، ونظام حماية البيانات الشخصية في السعودية، وقانون حماية البيانات الشخصية في الإمارات. وإذا تعارضت مع شروط الخدمة في مسائل حماية البيانات، تُقدَّم هذه الاتفاقية.
2. ما الذي نعالجه
- الغرض: تشغيل تجربة القياس والمنسّقة والإضافة إلى السلة ولوحة التحكم وطلبات الخصوصية من شوبيفاي لمتجرك.
- أصحاب المعلومات: المتسوقون الذين يستخدمون ميرا في متجرك.
- نوع المعلومات: صور التجربة وبيانات المعالجة المستخرجة منها مثل أقنعة الصور، ونتائج التجربة، والإطلالات المحفوظة، ورسائل المنسّقة ونصوص المحادثات الصوتية، والصوت أثناء المكالمة، ومعرّفات الزائر والجلسة والتجربة، ومعرّف العميل الذي يزوّدنا به متجرك إن وُجد، والإجراءات على المنتجات، والبيانات التقنية مثل الجهاز والمتصفح وعنوان IP.
- المعلومات الحساسة: تُظهر الصورة وجه الشخص وجسمه، وقد تكشف تفاصيل حساسة. ولا نستخدم الصور إلا لإنشاء تجارب ذلك المتسوق والتحقق من أن الصورة آمنة للمعالجة.
- المدة: طوال فترة تقديمنا ميرا لمتجرك، ثم حتى الحذف وفق البند 10.
3. تعليماتك
لا نعالج معلومات المتسوقين إلا وفق تعليماتك الموثّقة، وهي شروط الخدمة وهذه الاتفاقية والإعدادات التي تختارها في ميرا وأي تعليمات أخرى ترسلها إلينا كتابةً. وإذا رأينا أن تعليمات ما تخالف قانون حماية البيانات، نُبلغك بذلك. وإذا ألزمنا القانون بمعالجة المعلومات على نحو آخر، نُبلغك مسبقاً ما لم يمنع القانون ذلك.
لا نبيع معلومات المتسوقين، ولا نستخدمها في الإعلانات، ولا نستخدم صورهم لتدريب نماذج الذكاء الاصطناعي.
4. موظفونا
لا يصل إلى معلومات المتسوقين إلا موظفو ميرا المخوّلون، ولا يكون ذلك إلا لتشغيل الخدمة أو دعم متجرك أو متابعة المشكلات. وكل من يملك صلاحية الوصول ملتزم بالسرية.
5. الأمان
نحمي معلومات المتسوقين بتدابير تتناسب مع المخاطر، ومنها:
- اتصالات مشفّرة لكل البيانات المتبادلة، ورموز وصول المتاجر محفوظة مشفّرة.
- تخزين خاص للصور وصور التجربة، فلا تكون عامة أبداً ولا تُعرض إلا عبر روابط قصيرة الصلاحية.
- ضوابط وصول تفصل بيانات كل متجر عن غيره وتحدّ من وصول الموظفين.
- حذف تلقائي للصور والأقنعة وصور التجربة بعد 12 ساعة من إنشائها.
- موافقة المتسوق قبل رفع صورته الأولى، وفحص سلامة تلقائي لكل صورة مرفوعة.
6. مزوّدو الخدمات
توافق على أن نستعين بمزوّدي خدمات (معالجين من الباطن) لتشغيل ميرا، مثل مزوّد الذكاء الاصطناعي والتخزين السحابي والاستضافة والشبكة. وتجد أنواع المزوّدين الذين نستعين بهم في سياسة الخصوصية. وللحصول على القائمة الحالية بأسماء المزوّدين، راسلنا عبر hello@meritt.dev.
- يلتزم كل مزوّد بشروط مكتوبة تحمي معلومات المتسوقين بقدر لا يقل عن هذه الاتفاقية.
- نبقى مسؤولين أمامك عن طريقة تعامل مزوّدينا مع معلومات المتسوقين.
- نُبلغك قبل 30 يوماً على الأقل من إضافة مزوّد أو استبداله. وإذا اعترضت لسبب معقول يتعلق بحماية البيانات، نحاول حلّ الأمر معك، وإن تعذّر ذلك يحق لك التوقف عن استخدام ميرا، ولا نحاسبك عن الفترة التي تلي توقفك.
7. نقل المعلومات خارج بلدك
تُخزَّن الصور وصور التجربة في فرانكفورت بألمانيا (الاتحاد الأوروبي). ويعالج بعض المزوّدين المعلومات في دول أخرى، منها الولايات المتحدة. وحيثما يشترط القانون ذلك، نحمي هذا النقل باتفاقية نقل البيانات الدولية في المملكة المتحدة، أو البنود التعاقدية القياسية للاتحاد الأوروبي، أو ضمانة نظامية أخرى.
8. مساعدتك في الوفاء بالتزاماتك
- طلبات المتسوقين: تتولى ميرا عنك إشعارات شوبيفاي الخاصة بطلب بيانات العميل وحذف بيانات العميل. ولأي طلب آخر للاطلاع على المعلومات أو تصحيحها أو حذفها، راسلنا وسنساعدك على الرد. وإذا تواصل معنا متسوق مباشرة، نُبلغك أو نساعده على الوصول إليك.
- تقييم المخاطر: نزوّدك بالمعلومات التي تحتاجها بشكل معقول لإجراء تقييم أثر حماية البيانات، أو لاستشارة جهة حماية البيانات، بشأن استخدامك ميرا.
9. اختراق البيانات
إذا علمنا باختراق يمسّ معلومات المتسوقين التي نعالجها لك، نُبلغك دون تأخير غير مبرّر، وخلال 72 ساعة. ونشاركك ما نعرفه: ما الذي حدث، والمعلومات والمتسوقون المتأثرون، والأثر المحتمل، وما نتخذه من إجراءات. ونضيف التفاصيل كلما عرفناها، ونساعدك على الوفاء بأي التزام بإبلاغ الجهة المختصة أو متسوقيك.
10. الحذف والإرجاع
- تُحذف الصور والأقنعة وصور التجربة بعد 12 ساعة من إنشائها، سواء واصلت استخدام ميرا أم لا.
- في شوبيفاي، تتوقف ميرا في متجرك عند إلغاء تثبيتها، وتُمحى بقية بياناتك، ومنها معلومات المتسوقين، عندما يرسل شوبيفاي طلب محو بيانات المتجر بعد 48 ساعة من إلغاء التثبيت.
- في المنصات الأخرى، تستمر ميرا حتى نهاية فترتك المدفوعة، وتُمحى بقية بياناتك، ومنها معلومات المتسوقين، خلال 30 يوماً من انتهاء الاشتراك.
- إذا أردت نسخة من معلومات المتسوقين قبل محوها، راسلنا عبر hello@meritt.dev من بريد التواصل الخاص بمتجرك قبل توقفك.
- نحتفظ بإجماليات الاستخدام والفوترة دون هوية المتسوقين، وبما يُلزمنا القانون بالاحتفاظ به. وقد تحتفظ النسخ الاحتياطية ومزوّدونا بنسخ لفترة محدودة وفق جداولهم، مع حمايتها كما تشترط هذه الاتفاقية.
11. إثبات التزامنا
نزوّدك بالمعلومات التي تحتاجها بشكل معقول لإثبات التزامنا بهذه الاتفاقية، ومنها الإجابة عن الأسئلة المكتوبة المعقولة بشأن الأمان والخصوصية. وإن لم يكفِ ذلك، يحق لك، أو لمدقّق مستقل ملتزم بالسرية، تدقيق التزامنا مرة واحدة في السنة، بإشعار مسبق لا يقل عن 30 يوماً، وعلى نفقتك. ويجوز التدقيق كذلك بعد وقوع اختراق أو إذا طلبته جهة حماية البيانات.
12. مسؤولياتك
- لديك أساس نظامي لتقديم ميرا لمتسوقيك، وتُعلمهم سياسة خصوصية متجرك بأنك تستخدم ميرا لتجربة القياس والتنسيق.
- لا تعدّل خطوة الموافقة التي يراها المتسوق قبل رفع صورته، ولا تحذفها، ولا تتجاوزها.
- تتوافق تعليماتك لنا مع قانون حماية البيانات.
13. المسؤولية والتعديلات
تنطبق أحكام المسؤولية الواردة في شروط الخدمة على هذه الاتفاقية. وتسري الاتفاقية طوال فترة معالجتنا معلومات المتسوقين لمتجرك. وقد نحدّثها، ونُبلغك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني.
14. التواصل
للأسئلة حول هذه الاتفاقية أو الطلبات بموجبها: hello@meritt.dev.