سياسة الخصوصية وسرية البيانات

تلتزم منصة Renexa AI (المشار إليها بـ "المنصة" أو "نحن") بحماية خصوصية وأمان بيانات التجار وعملائهم في المتاجر الإلكترونية الشريكة على منصة زد (Zid). تم إعداد هذه الوثيقة وفقاً لنظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية (مرسوم ملكي رقم م/19 وتعديلاته) واللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، بالإضافة إلى شروط مطوري متجر تطبيقات زد.

1. البيانات التي نجمعها ونعالجها

عند ربط متجرك بـ Renexa عبر OAuth المعتمد في زد، نقوم بجمع ومعالجة البيانات الأساسية اللازمة فقط لتقديم خدمة استرجاع السلات المتروكة:

• بيانات التاجر والمتجر: معرّف المتجر (Store ID)، اسم المتجر، البريد الإلكتروني، رمز الوصول الموثق (OAuth Access Token).
• بيانات السلة المتروكة: معرّف السلة، المنتجات الموجودة وقيمتها المالية، تاريخ ووقت ترك السلة، رابط استكمال الطلب.
• بيانات العميل المستهدف: الاسم الأول ورقم الجوال (فقط في حال قام العميل بكتابتهما في صفحة الدفع بالمتجر قبل مغادرته) لإرسال رسالة التذكير عبر واتساب.

2. الغرض من معالجة البيانات والأساس النظامي

نقوم بمعالجة هذه البيانات استناداً لموافقة التاجر وعقده الخدمي للأغراض التالية فقط:

• رصد السلات المتروكة غير المكتملة في متجرك بزد لحظياً.
• توليد وإرسال رسائل تذكير تفاعلية عبر تطبيق WhatsApp للمتسوقين الذين تركوا سلاتهم.
• تطبيق القواعد الذكية المحلية مثل: حظر الإرسال وقت الصلاة، وجدولة رسائل الإفطار في شهر رمضان.
• حساب وعرض الإحصائيات الدقيقة للأرباح المستردة في لوحة تحكم التاجر.

3. مشاركة البيانات مع أطراف ثالثة

نحن نطبق سياسة صارمة تنص على: عدم بيع أو تأجير أو مشاركة بيانات التاجر أو متسوقيه مع أي جهة إعلانية أو تجارية خارجية مطلقاً. الأطراف الثالثة التقنية التي نتواصل معها محصورة في:

• منصة زد (Zid): استلام إشعارات الويب (Webhooks) والتحقق من حالة الطلبات عبر واجهات البرمجة المعتمدة (APIs).
• مزود خدمة واتساب الرسمي (Meta / Cloud API): لتسليم رسالة التذكير لرقم جوال العميل بأعلى معايير التشفير بين الطرفين.

4. الأمان وتشفير التوكنات (Security Architecture)

• يتم تشفير جميع رموز الوصول والتوكنات السرية (Zid OAuth Tokens) في قاعدة البيانات باستخدام خوارزميات التشفير العسكرية AES-256-GCM مع مفاتيح دورية.
• جميع الاتصالات تتم عبر بروتوكول التشفير الآمن HTTPS / TLS 1.3 لمنع أي محاولات اعتراض للبيانات (Man-in-the-Middle).
• حماية مضادة لهجمات حجب الخدمة، وتطبيق نظام العزل الكامل بين المستأجرين (Row-Level Security & Multi-Tenant Isolation).

5. سياسة حذف وتطهير البيانات عند إزالة التطبيق (App Uninstall & Data Deletion)

وفقاً لاشتراطات متجر تطبيقات زد، في حال قرر التاجر إيقاف أو إلغاء تثبيت تطبيق Renexa من لوحة تحكم متجره في زد:

• يستقبل خادمنا إشعار الويب الرسمي app.uninstalled فوراً وبشكل تلقائي.
• يتم تعطيل وحذف رموز الـ Access Token والـ Refresh Token فوراً لمنع أي وصول مستقبلي.
• يتم مسح أو أرشفة سجلات التتبع التلقائي، وللتاجر الحق في طلب حذف كامل لقاعدته المعزولة عبر التواصل مع الدعم الفني.

6. قنوات التواصل ومسؤول حماية البيانات

إذا كان لديك أي استفسار أو ترغب في ممارسة حقوقك بموجب نظام حماية البيانات الشخصية (الوصول للبيانات، تصحيحها، أو حذفها)، يسعدنا تواصلك مع فريقنا عبر:

• البريد الإلكتروني المخصص للخصوصية: privacy@renexa.ai (متاح عبر النطاق الرسمي بعد الربط)
• الدعم الفني المباشر عبر واتساب: 01224864999 (+20 122 486 4999)
• المقر التشغيلي: جمهورية مصر العربية — خدمة سحابية معتمدة للتجارة الإلكترونية في المملكة العربية السعودية والخليج العربي

Privacy Policy & Data Protection

Renexa AI ("Platform", "we", "us", or "our") is dedicated to safeguarding the privacy and confidentiality of merchants and their shoppers on the Zid platform. This Privacy Policy is crafted in strict compliance with the Kingdom of Saudi Arabia's Personal Data Protection Law (PDPL - Royal Decree No. M/19), its Implementing Regulations issued by SDAIA, and the Zid App Market Developer Policies.

1. Information We Collect and Process

When you connect your store to Renexa via official Zid OAuth 2.0, we collect and process only the minimal required information necessary to provide automated abandoned cart recovery:

• Merchant & Store Data: Store ID, Store Name, Merchant Email, authenticated OAuth Access Token.
• Abandoned Cart Data: Cart ID, product details, cart monetary value, abandonment timestamp, checkout recovery URL.
• Shopper Contact Data: First name and mobile phone number (strictly when provided by the shopper during checkout prior to abandoning).

2. Purpose & Legal Basis of Processing

We process this data solely to execute the merchant's contract and explicit consent for:

• Detecting abandoned checkouts in real-time via Zid Webhooks.
• Generating and dispatching smart, automated WhatsApp recovery reminders.
• Executing localized Gulf rules (suspending dispatches during prayer times, Ramadan timing optimization).
• Displaying transparent, verified recovery ROI on the merchant dashboard.

3. Third-Party Disclosures

We do not sell, rent, or trade merchant or customer data to third-party advertisers or data brokers under any circumstances. Data interaction is strictly confined to:

• Zid Official API: For webhook intake, cart status sync, and token refresh.
• WhatsApp Business Cloud API (Meta): To deliver recovery conversations with end-to-end transport encryption.

4. Security & Encryption Standards

• All sensitive tokens and store credentials are encrypted at rest using AES-256-GCM authenticated encryption.
• All network communications are secured using TLS 1.3 / HTTPS.
• Rigid multi-tenant architectural barriers prevent cross-tenant data leakage.

5. App Uninstallation & Data Purge Policy

In accordance with Zid App Market specifications, if a merchant uninstalls the Renexa app from the Zid Control Panel:

• Our server immediately receives the official app.uninstalled webhook.
• All active Access & Refresh Tokens are immediately revoked and rendered inert.
• Merchants may request full data deletion at any time by contacting our privacy officer.

6. Contact & Data Protection Officer

For any inquiries regarding data privacy or your rights under Saudi PDPL, please reach out to:

• Privacy Desk: privacy@renexa.ai (Available via official domain)
• WhatsApp Direct Support: +20 122 486 4999
• Operational HQ: Arab Republic of Egypt — Serving Saudi Arabian & GCC E-Commerce Markets