الأدوار

بالنسبة إلى تفاصيل طلبات تجار التجزئة لديك، أنت (العلامة التجارية) المسؤول عن المعالجة، وCarnet هو المعالج لحسابك، بموجب اتفاقية معالجة البيانات لدينا. أما بيانات حسابك أنت، فCarnet هو المسؤول عن معالجتها.

تُنشر شروط الخدمة وسياسة الخصوصية واتفاقية DPA قبل إطلاق التطبيق.

يذكر الإشعار الذي يراه المشترون في صفحات الطلب اسم العلامة التجارية ويورد privacy@ordersheet.net.

خطوة البيانات على الهاتف: حقول الاتصال وإشعار خصوصية يسمّي العلامة التجارية مسؤولة عن البيانات.

ما نخزّنه

الأوراق والروابط التي تنشئها
طلبات الشراء: البنود والكميات والمراجع
بيانات اتصال المشتري: الاسم والبريد الإلكتروني والشركة والهاتف إن وُجد
لا بيانات بطاقات أو دفع: يبقى الدفع في Shopify

الحماية

تفاصيل اتصال المشترين ومستلمو البريد ورموز الروابط مشفّرة أثناء التخزين، بمفتاح لكل متجر. أما بنود الطلب فلا.
روابط موقّعة يمكنك إيقافها مؤقتًا أو إلغاؤها
يُحدَّد معدل الاستخدام لكل رابط عام خلال 24 ساعة
تُعالَج طلبات GDPR الواردة من Shopify تلقائيًا (طلب بيانات العميل، وحذف بيانات العميل، وحذف بيانات المتجر)
وصول محدود إلى Shopify: يقرأ Carnet المنتجات والقوالب والأسواق واللغات والعملاء (لمطابقة تجار التجزئة) وينشئ مسودات الطلبات. لا يعدّل قالبك ولا يقرأ طلباتك أو مخزونك. راجع الجدول أدناه.

الإعداد والأذونات

هذه كل نطاقات الوصول إلى Shopify التي يطلبها Carnet عند التثبيت.

النطاق	ما يستخدمه Carnet له
`read_products`	يقرأ منتجاتك وصورك ومتغيراتها لبناء أوراق المنتجات
`read_customers`	يقرأ العملاء لمطابقة تجار التجزئة
`write_draft_orders`	ينشئ مسودات الطلبات من طلبات تجار التجزئة
`read_markets`, `read_locales`, `read_translations`	يقرأ أسواقك ولغات المتجر والترجمات لصفحات المشترين
`read_themes`	يقرأ ألوان قالبك وخطوطه لاستيراد القالب. لا يملك Carnet صلاحية الكتابة في القوالب: فهو لا يعدّل قالبك.
`write_app_proxy`	يتيح فتح روابط المشترين على نطاق متجرك نفسه تحت `/apps/carnet` (وكيل التطبيق في Shopify)، فيبدو الرابط كرابط متجرك

لا يملك Carnet نطاقًا لقراءة طلباتك أو مخزونك.

مدة الاحتفاظ

البيانات	مدة الحفظ
تفاصيل طلبات الشراء	180 يومًا بعد المعالجة (60 يومًا إذا لم تُعالج)
نصوص رسائل البريد	7 يومًا بعد الإرسال
النسخ الاحتياطية	تحتفظ النسخ الاحتياطية بنسخ مشفّرة حتى انتهاء صلاحيتها
بعد إلغاء التثبيت	تُحذف تبعًا لطلب حذف البيانات من Shopify

المعالجون الفرعيون

المزوّد	الغرض
Shopify	المنصة
Microsoft Azure	الاستضافة وقاعدة البيانات والبريد
Cloudflare	الشبكة ومضيفات روابط المشترين

التواصل

التجار: hello@ordersheet.net. المشترون: privacy@ordersheet.net.

الأمان والخصوصية