سياسة الخصوصية
جودي شوب — تُدار بواسطة Cerebra Marcom LLC. سارية من 2026-09-17.
توضّح هذه السياسة ما نجمعه عند زيارتك أو شرائك من judyshop.com، ولماذا نجمعه، ومن يطّلع عليه غيرنا، وما الذي يمكنك أن تطلبه منّا بشأنه.
المتحكّم بالبيانات هو Cerebra Marcom LLC، 4283 Express Lane, Suite SA20688, Sarasota, FL 34249, USA. لأي طلب يتعلق بالخصوصية راسلنا على privacy@judyshop.com.
١. ما نجمعه
ما تقدّمه لنا أنت:
| البيانات | متى | لماذا |
|---|---|---|
| الاسم والبريد الإلكتروني ورقم الجوال | عند الدفع، وإنشاء الحساب، والاشتراك في القائمة البريدية، ورسائل الدعم | لتحصيل الدفع وشحن طلبك والرد عليك |
| عنوان الشحن وعنوان الفاتورة (بما في ذلك العنوان الوطني السعودي حيث يلزم) | عند الدفع | شركات التوصيل لا تستطيع التوصيل في السعودية بدونه |
| محتويات الطلب وسجل الطلبات | عند الدفع | التنفيذ والإرجاع والضمان والمحاسبة |
| تقييمات المنتجات والصور التي ترفعها | عند نشرها | لعرضها في صفحة المنتج |
| محادثات الدعم | عند تواصلك معنا | لحل مشكلتك ولمراقبة جودة الدعم |
بطاقتك البنكية لا تصل إلينا أبداً. أرقام البطاقات تذهب مباشرةً إلى Shopify Payments (Stripe)، أو PayPal حيث يكون متاحاً. نحن نرى فقط نوع البطاقة وآخر أربعة أرقام وشهر انتهاء الصلاحية وما إذا نجح الخصم.
ما نجمعه تلقائياً:
- نوع الجهاز والمتصفح ونظام التشغيل واللغة وحجم الشاشة.
- عنوان IP والدولة المستنتجة منه، ويُستخدمان لاختيار سوقك وعملتك ولغتك وللكشف عن الاحتيال.
- الصفحات التي زرتها وما بحثت عنه وما أضفته إلى السلّة ومن أين وصلت إلينا.
- ملفات تعريف الارتباط والمعرّفات المشابهة — انظر البند ٥.
لا نجمع أرقام الهوية أو الإقامة، ولا نطلب أبداً الرقم السري لبطاقتك ولا رقمها الكامل ولا كلمة مرور حسابك البنكي. لن يطلب منك أي شخص من جودي شوب هذه البيانات.
٢. الأساس النظامي للمعالجة
| الغرض | الأساس |
|---|---|
| استلام طلبك وتوصيله | تنفيذ العقد المبرم معك |
| فحص الاحتيال والنزاعات البنكية وسوء الاستخدام | مصلحتنا المشروعة في عدم التعرّض للاحتيال |
| الرسائل التسويقية بالبريد والجوال | موافقتك، ويمكنك سحبها في أي وقت |
| التحليلات وقياس أداء الإعلانات | موافقتك حيث تلزم، وإلا فالمصلحة المشروعة |
| السجلات الضريبية والمحاسبية والجمركية | التزام نظامي |
٣. مع من نشارك البيانات
نشارك الحد الأدنى الذي يحتاجه كل طرف. لا نبيع بياناتك الشخصية، ولا نشاركها مع وسطاء بيانات.
| الجهة | ما تستلمه | لماذا |
|---|---|---|
| Shopify (منصّة المتجر) | كل ما تدخله في الموقع | استضافة المتجر وصفحة الدفع وسجلات الطلبات |
| Shopify Payments / Stripe | الاسم والبريد وعنوان الفاتورة وبيانات البطاقة التي تدخلها في حقولهم ومبلغ الطلب | تحصيل الدفع وفحص الاحتيال والاسترداد |
| CJ Dropshipping وZendrop وشركات التوصيل (أرامكس، iMile، DHL، شركات التوصيل المحلية) | اسم المستلم والعنوان والجوال ومحتويات الشحنة | تجهيز الشحنة وتوصيلها والتخليص الجمركي |
| Klaviyo | الاسم والبريد وسجل الطلبات والنشاط في الموقع | رسائل الطلبات، ورسائل التسويق بموافقتك |
| Judge.me | الاسم والبريد وتفاصيل الطلب | دعوتك لتقييم ما اشتريته واستضافة التقييم |
| Chatwoot (مستضاف عندنا) | رسائل الدعم وبيانات التواصل | تشغيل بريد الدعم ونافذة المحادثة |
| Meta وTikTok وSnapchat وGoogle | بريد إلكتروني مشفّر وبيانات الأحداث، بموافقتك على الإعلانات فقط | قياس أداء الإعلانات وعرض إعلانات أقرب لاهتمامك |
| Cloudinary | صور المنتجات والتقييمات | استضافة الصور |
| المحاسبون والمدققون والمحامون والجهات الرسمية حيث يلزم النظام | بحسب الحاجة | الالتزام النظامي |
٤. إلى أين تذهب بياناتك
نحن شركة في الولايات المتحدة. تحفظ Shopify وStripe وKlaviyo وJudge.me وCloudinary البيانات في الولايات المتحدة والاتحاد الأوروبي. ومورّدونا وشركات التوصيل في الإمارات والسعودية والصين والولايات المتحدة.
لذلك إذا كنت في الخليج أو الاتحاد الأوروبي أو بريطانيا، فإن بياناتك تخرج من بلدك. وحيث يشترط النظام ضمانة للنقل، نعتمد على الشروط التعاقدية النموذجية للجهة المعالجة أو ما يعادلها من آليات معتمدة. يمكنك طلب التفاصيل على privacy@judyshop.com.
٥. ملفات تعريف الارتباط والتتبّع
نستخدم ثلاثة أنواع:
- أساسية — السلّة وصفحة الدفع وتسجيل الدخول واللغة والعملة وفحص الاحتيال. لا يمكن إيقافها، فالمتجر لا يعمل بدونها.
- تحليلية — كيف يُستخدم المتجر، بشكل إجمالي.
- إعلانية — Meta Pixel وTikTok Pixel وSnap Pixel ووسوم Google، وتقيس ما إذا أدّى إعلان إلى عملية شراء وتتيح عرض إعلاناتنا لك في منصّات أخرى.
الملفات التحليلية والإعلانية لا تُحمَّل إلا بعد قبولك في شريط الموافقة. يمكنك تغيير اختيارك أو سحبه في أي وقت من رابط "إعدادات ملفات تعريف الارتباط" في أسفل الموقع. ولا يكلّفك الرفض شيئاً: المتجر يعمل بالطريقة نفسها.
يمكنك أيضاً حجب ملفات تعريف الارتباط من متصفحك، واستخدام خيارات إلغاء التتبّع داخل إعدادات إعلانات Meta وTikTok وSnapchat وGoogle.
٦. الرسائل التسويقية
نرسل لك رسائل تتعلق بطلبك في كل الأحوال — فهي جزء من العقد.
أما رسائل التسويق بالبريد والجوال فلا تُرسل إلا لمن اشترك فيها. كل رسالة تسويقية تحتوي رابط إلغاء اشتراك بنقرة واحدة، ونطبّقه فوراً. وإلغاء الاشتراك في التسويق لا يوقف إشعارات الطلب والتوصيل.
٧. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| سجلات الطلبات والفواتير والضرائب | ٧ سنوات من تاريخ الطلب، كما يشترط النظام الضريبي |
| الحساب والملف التسويقي | حتى تطلب حذفه، أو بعد ٣ سنوات من عدم النشاط |
| محادثات الدعم | سنتان |
| التقييمات | حتى تطلب إزالتها |
| معرّفات التحليلات والإعلانات | ١٤ شهراً كحد أقصى |
| بيانات البطاقة | لا نحفظها أبداً |
٨. حقوقك
في أي مكان كنت، يمكنك أن تطلب منّا:
- إخبارك بما نحفظه عنك وتزويدك بنسخة منه.
- تصحيح أي معلومة خاطئة.
- حذف بياناتك — وسنفعل، ما عدا السجلات التي يلزمنا الاحتفاظ بها لأغراض ضريبية أو لنزاع قائم.
- إيقاف التسويق الموجّه إليك.
- سحب الموافقة على التحليلات والإعلانات.
- نقل بياناتك إلى خدمة أخرى بصيغة قابلة للقراءة آلياً.
- الاعتراض على معالجة تستند إلى المصلحة المشروعة.
راسلنا على privacy@judyshop.com. نرد خلال ٣٠ يوماً ودون أي مقابل. وقد نطلب منك تأكيد هويتك أولاً — عادةً بالرد من البريد الإلكتروني المسجّل في الطلب.
الأنظمة التي قد تنطبق عليك:
- الإمارات — المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ بشأن حماية البيانات الشخصية.
- السعودية — نظام حماية البيانات الشخصية ولائحته التنفيذية.
- الاتحاد الأوروبي وبريطانيا — اللائحة العامة لحماية البيانات (GDPR)، بما فيها حق التقدّم بشكوى إلى الجهة الرقابية في بلدك.
- كاليفورنيا — قانون CCPA/CPRA، بما فيه حق المعرفة والحذف والتصحيح والاعتراض على "مشاركة" البيانات لأغراض الإعلانات السلوكية. نحن لا نبيع البيانات الشخصية مقابل مال.
٩. الأمان
الاتصال بموقع judyshop.com مشفّر عبر TLS. صفحات الدفع مستضافة عند مزوّدي الدفع ومتوافقة مع معيار PCI DSS. الوصول إلى لوحة إدارة المتجر محصور بالمالك ومحمي بالتحقق بخطوتين. والأنظمة الآلية التي تتعامل مع الطلبات تعمل بأقل صلاحية ممكنة ولا تستطيع تصدير قوائم العملاء.
لا يوجد نظام آمن تماماً. وإذا حدث أي اختراق يمسّ بياناتك الشخصية، سنبلّغك ونبلّغ الجهة الرقابية المختصّة كما يشترط النظام.
١٠. الأطفال
جودي شوب ليس موجّهاً للأطفال. ولا نجمع بيانات عن قصد من أي شخص تحت ١٦ سنة. إذا كنت تعتقد أن طفلاً أعطانا بياناته، راسلنا على privacy@judyshop.com وسنحذفها.
١١. القرارات الآلية
نستخدم فحصاً آلياً للاحتيال عند الدفع، وقد يوقف الطلب أو يرفضه. ولا يُتّخذ أي قرار آلي آخر بشأنك. وإذا رُفض طلبك وتعتقد أن ذلك خطأ، راسلنا وسيراجعه شخص من فريقنا.
١٢. التعديلات
إذا عدّلنا هذه السياسة، نحدّث تاريخ السريان أعلاه، وفي حال التعديل الجوهري نرسل بريداً إلى كل المشتركين. والنسخة الحالية متوفرة دائماً على judyshop.com/policies/privacy-policy.
١٣. للتواصل
privacy@judyshop.com للخصوصية وحقوق البيانات. support@judyshop.com للطلبات.
Cerebra Marcom LLC، 4283 Express Lane, Suite SA20688, Sarasota, FL 34249, USA