سياسة الخصوصية

١. نظرة عامة والالتزام بخصوصية التاجر

في Ever Trust Trade («نحن») ندرك أن مبيعات التجزئة وتكاليف الموردين وسجلات ائتمان العملاء وبيانات المخزون هي شريان عملك. نلتزم بأعلى معايير عزل البيانات والسرية والأمان التشغيلي.

توضح سياسة الخصوصية هذه كيف تُجمع المعلومات وتُعالَج وتُحمى عند الوصول إلى تطبيقنا السحابي أو النطاقات الفرعية ({shop-slug}.dokan.app) أو تطبيق الويب التقدمي دون اتصال أو موقع التسويق.

٢. المعلومات التي نجمعها

نجمع معلومات عبر الفئات التالية:

• معلومات الحساب والعضوية: الاسم، البريد التجاري، رقم الجوال، بيانات الدخول، اسم المستأجر، معرّف النطاق الفرعي، وأدوار المستخدمين.
• بيانات المتجر والتشغيل: كتالوج المنتجات، معرّفات الرموز، الفئات، جهات اتصال الموردين، أوامر الشراء، حركات دفتر المخزون، ملفات العملاء، الديون الآجلة، وقيود المصروفات.
• معاملات نقطة البيع: بنود الفاتورة، الخصومات، إعدادات الضريبة، سجلات الدفع المقسّم (نقد، bKash، Nagad، بطاقة)، جلسات رصيد الصندوق، وبيانات الإيصال المطبوع.
• تخزين الجهاز المحلي: لتشغيل نقطة البيع دون اتصال تخزّن طوابير محلية مشفّرة المبيعات دون اتصال وتخزّن كتالوجات المنتجات مؤقتًا حتى استعادة الاتصال.
• قياس تقني وتدقيق: سجلات تدقيق غير قابلة للتعديل تلتقط إجراءات التغيير لأغراض التدقيق الأمني.

٣. عزل بيانات متعدد المستأجرين (PostgreSQL RLS)

Ever Trust Trade مهندَس بعزل بيانات صارم بثلاث طبقات:

• أمان الصفوف في نواة قاعدة البيانات: كل جدول يخص المستأجر تُفرض عليه سياسات PostgreSQL RLS. تُرفض الاستعلامات عبر المستأجرين على مستوى محرك قاعدة البيانات.
• مستودعات ترفض عند الفشل: ترفض برامج قاعدة البيانات الخلفية تشغيل الاستعلامات دون سياق مستأجر محقَّق.
• لا مشاركة بيانات بين المستأجرين: لا تُجمَّع بياناتك المالية أو أسعار التكلفة أو سجلات العملاء ولا تُباع ولا تُشارك مع تجار أو أطراف ثالثة.

٤. ملكية البيانات وقابلية التصدير

تحتفظ بملكية ١٠٠٪ لكل بيانات العمل المرفوعة أو المُنشأة في Ever Trust Trade. يحق لك في أي وقت خلال اشتراك نشط أو تجريبي تصدير قاعدة بياناتك الكاملة (المنتجات، العملاء، الموردون، دفتر المخزون، الفواتير، والمصروفات) بصيغة CSV قياسية داخل أرشيف ZIP.

٥. معالجون فرعيون من أطراف ثالثة

نستخدم مزودي بنية تحتية مُدقَّقين بالقدر اللازم لتقديم خدمة Ever Trust Trade:

• تخزين Cloudflare R2 / متوافق مع S3 (لمرفقات الإيصالات وصور المنتجات المشفّرة)
• بوابات SMS للاتصالات (مثل BulkSMSBD لإيصالات SMS والتحقق برمز لمرة واحدة)
• استضافة سحابية VPS لمستأجر واحد (بنية مُدارة وفق معايير إقامة البيانات)

٦. حذف الحساب وفترة التهدئة

يمكن لمالكي المستأجر طلب حذف المتجر بالكامل من إعدادات الحساب. للحماية من الحذف العرضي أو استيلاء موظفين خبيث، تفعّل طلبات الحذف فترة تهدئة إلزامية ٢٤ ساعة وتتطلب مراجعة المشرف الأعلى قبل المسح النهائي.

٧. التواصل مع مسؤول حماية البيانات

إذا كانت لديك أسئلة عن سياسة الخصوصية هذه أو ترغب في ممارسة حقوق بياناتك، تواصل معنا عبر البريد أو الخط الساخن أو العنوان البريدي المدرج في هذه الصفحة.