1. نطاق السياسة
تنطبق هذه السياسة على منصة Cliprz Store، بما يشمل ربط أنظمة المحاسبة المحلية (مثل الأمين والبيان والسهل) بمتاجر إلكترونية تلقائية عبر برنامج الوكيل (Agent)، وخدمات ربط متاجر التجار بصفحات Facebook، بما فيها النشر، استقبال التعليقات والرسائل، تجهيز الردود، وإدارة الاتصال.
2. البيانات التي نعالجها
- بيانات حساب التاجر والمتجر اللازمة لتقديم الخدمة (الاسم، بيانات التواصل، بيانات الاشتراك).
- بيانات المنتجات والأسعار والمخزون المستوردة من نظام المحاسبة عبر الوكيل.
- معرّف صفحة Facebook واسمها والصلاحيات الممنوحة وحالة الاتصال، عند تفعيل ربط Facebook.
- رمز وصول صفحة Facebook، ويُحفظ مشفراً ولا يُعرض في الواجهة أو السجلات.
- محتوى التعليقات والرسائل ومعرّفات المرسلين اللازمة للرد، وتُحفظ مشفرة داخل قاعدة بيانات المتجر المعزولة.
- بيانات تشغيلية محدودة مثل حالة المهمة، وقت التنفيذ، عدد المحاولات، ورمز الخطأ الآمن.
3. أغراض المعالجة
- إنشاء المتجر الإلكتروني وإبقاء بياناته متزامنة مع نظام المحاسبة.
- ربط صفحة Facebook بالمتجر والتحقق من الصلاحيات، عند تفعيل الميزة.
- إنشاء المنشورات ونشرها في الأوقات التي يحددها التاجر.
- استقبال التعليقات والرسائل، مطابقتها بالمنتج، وإعداد أو إرسال الردود وفق إعدادات التاجر.
- منع التكرار، معالجة الأخطاء، وحماية الحسابات والبيانات.
- عرض السجلات والتحليلات التشغيلية للتاجر.
4. الذكاء الاصطناعي
عند تفعيل التاجر لإنشاء المحتوى أو الردود بالذكاء الاصطناعي، قد تُرسل فقط البيانات الضرورية للمهمة، مثل نص الرسالة واسم المنتج، إلى مزود الذكاء الاصطناعي المحدد في المنصة. لا تُرسل رموز وصول Meta أو أسرار الاتصال ضمن طلبات التوليد.
5. المشاركة والإفصاح
لا نبيع البيانات الشخصية. تُشارك البيانات بالقدر الضروري مع Meta لتنفيذ وظائف Facebook عند تفعيلها، ومع مزودي الاستضافة والتشغيل، ومع مزود الذكاء الاصطناعي عند تفعيل الميزة. وقد نفصح عنها عند وجود التزام قانوني صالح.
6. مدة الاحتفاظ
- تُحفظ رموز اتصال Meta حتى يفصل التاجر الصفحة أو يصل طلب إلغاء تفويض أو حذف صحيح.
- يُحذف محتوى تفاعلات Facebook تلقائياً بعد مدة الاحتفاظ التشغيلية، والمدة الافتراضية 90 يوماً.
- قد تُحفظ سجلات أمنية وتشغيلية محدودة لمدة أطول عند الحاجة للتحقيق أو الالتزام القانوني، دون حفظ الأسرار في السجلات.
7. الحماية والعزل
تستخدم Cliprz تشفير الحقول الحساسة، وقواعد بيانات معزولة لكل متجر، وتوقيع Webhook، والتحقق من OAuth، وصلاحيات وصول داخل لوحة المتجر. لا يمكن ضمان انعدام المخاطر كلياً، لكننا نطبق ضوابط مناسبة لطبيعة البيانات.
8. التحكم والحذف
يستطيع التاجر فصل Facebook من إعدادات Cliprz في أي وقت. كما تعالج المنصة طلبات حذف بيانات Meta من خلال رابط الحذف المسجل لدى Meta، وتعيد رمز تأكيد وحالة الطلب. لطلب الوصول للبيانات أو تصحيحها أو حذفها، راجع صفحة "حذف البيانات" أو راسلنا مباشرة.
9. التعديلات
قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات القانونية أو متطلبات Meta. يُنشر تاريخ آخر تحديث في أعلى الصفحة.
للتواصل بخصوص هذه الصفحة: hello@mkhalaf.com
1. Scope
This policy applies to the Cliprz Store platform, including connecting local accounting systems (such as Al-Ameen, Al-Bayan, and Al-Sahl) to an auto-provisioned online store via our Windows Agent, and to our Facebook Page integration, including publishing, comment and message ingestion, reply preparation, and reply delivery.
2. Data we process
- Merchant and store account information required to provide the service (name, contact details, subscription data).
- Product, price, and inventory data imported from the accounting system via the Agent.
- Facebook Page ID, Page name, granted permissions, and connection status, when Facebook connection is enabled.
- Encrypted Facebook Page access tokens. Tokens are not displayed in the interface or written to logs.
- Encrypted comment or message content and sender identifiers required to process and deliver replies.
- Limited operational records such as job status, timestamps, attempt counts, and sanitized error codes.
3. How we use data
- Creating the online store and keeping it synchronized with the accounting system.
- Connecting and verifying a Facebook Page, when the feature is enabled.
- Publishing merchant-approved content at the times the merchant schedules.
- Receiving interactions, matching them to products, and preparing or sending replies per merchant settings.
- Preventing duplication, diagnosing failures, and securing accounts and data.
- Providing the merchant with operational logs and analytics.
4. Artificial intelligence
When a merchant enables AI content or replies, only task-relevant context such as the customer message and product name may be processed by the configured AI provider. Meta access tokens and integration secrets are never included in generation requests.
5. Sharing
We do not sell personal data. Data is shared only as necessary with Meta to perform Facebook functionality when enabled, with infrastructure providers, and with the configured AI provider when AI is enabled, or when disclosure is required by valid law.
6. Retention
- Meta connection tokens are retained until disconnection, deauthorization, or a valid deletion request.
- Facebook interaction content is automatically deleted after the configured operational retention period, 90 days by default.
- Limited security and operational records may be retained longer where needed for investigation or legal obligations, without storing secrets in logs.
7. Security
Cliprz uses encrypted sensitive fields, tenant-isolated databases, signed webhook verification, OAuth state validation, and role-based merchant access. No system can eliminate every risk, but controls are applied according to the nature of the data.
8. Access and deletion
Merchants can disconnect Facebook in Cliprz settings at any time. Cliprz also processes Meta data deletion callbacks and returns a confirmation code and request status. To request access, correction, or deletion, see the Data Deletion Instructions page or contact us directly.
9. Updates
We may update this policy when the service, law, or Meta requirements change. The effective date is shown at the top of this page.
Contact regarding this page: hello@mkhalaf.com
