القسم الأول: المعالجون الفرعيون لبيانات مشتري متجرك
نعالج هذه البيانات نيابة عنك، وأنت جهة التحكم فيها (القسم 15 من الشروط). وكل منهم ملتزم باتفاقية معالجة بيانات أو بسياسة منشورة لحماية البيانات.
| المزود | وظيفته في أوثرت | ما يستلمه من بيانات مشتريك |
|---|---|---|
| Supabase | قاعدة البيانات | المعرّف المستعار للمشتري ومدينة الطلب، مع بيانات الطلب. ولا يستلم اسم المشتري ولا جواله ولا بريده ولا عنوانه، وتُحذف المدينة بعد 90 يوماً |
| Railway | خوادم التشغيل | بيانات الطلب كما تصل من متجرك، لحظة قراءتها فقط: تُستبدل فيها هوية المشتري بمعرّف مستعار، ويُحتفظ من العنوان بالمدينة وحدها، ولا يُحفظ غير ذلك |
القسم الثاني: مزودو الخدمة لبياناتك وبيانات فريقك
تحكم هذه البيانات سياسة الخصوصية، وأوثرت فيها جهة التحكم (البند 14.5 من الشروط).
| المزود | وظيفته في أوثرت | ما يستلمه |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول | اسم المستخدم وبريده، وكلمة المرور مُعمّاة بصورة لا تتيح قراءتها، وأوقات الدخول وبيانات الجلسة، وطلبات الدعم |
| Railway | خوادم التشغيل | ما يمر بالخدمة من هذه البيانات أثناء تشغيلها |
| Vercel | استضافة الموقع ولوحة التحكم | عنوان الإنترنت وبيانات المتصفح عند التصفح، وما تعرضه لك اللوحة |
| Resend | إرسال رسائل البريد | البريد الذي نرسل إليه، ونص الرسالة |
| Zoho Mail | بريد الدعم support@othrt.sa | رسائلك إلينا وما فيها |
| Cloudflare Turnstile | التحقق من أنك إنسان عند التسجيل والدخول | عنوان الإنترنت وبيانات المتصفح وقت التحقق |
| Google Gmail | بريد تنبيهات فريق أوثرت | تنبيهات تشغيلية عن المتاجر: اسم المتجر ورابطه وباقته وحالة اشتراكه |
كيف نحمي البيانات معهم
كل اتصال بين أنظمتنا وبين هؤلاء المزودين مشفّر. وقاعدة البيانات مشفّرة وهي مخزنة، ومفاتيح الربط بمتجرك محفوظة مشفّرة. وبيانات كل متجر معزولة عن غيره داخل قاعدة البيانات، فلا يقرأ مستخدم بيانات متجر غير متجره. ولوحة إدارة أوثرت لا تُفتح إلا بتحقق بخطوتين.
التغييرات على هذا الملحق
نبلغك قبل إضافة معالج فرعي أو استبداله بأربعة عشر يوماً على الأقل، في لوحتك وعلى بريد حسابك، ولك الاعتراض خلالها بمراسلتنا على support@othrt.sa، كما ينص البند 15.7 من الشروط. وننشر النسخة السارية دائماً على othrt.sa/subprocessors.