سياسة الخصوصية
آخر تحديث: مايو ٢٠٢٦
من نحن
سانيا (Synaa) منصة تتبع من جهة السيرفر تساعد تجار سلة على إرسال بيانات الإعلانات بدقة إلى Meta وTikTok وSnapchat.
هيكل المعالجة
- التاجر = المتحكم في البيانات (Data Controller) — يحدد ما يُتتبَّع وكيف ولأي غرض.
- سانيا = معالج البيانات (Data Processor) — نعالج البيانات بالنيابة عن التاجر فقط.
ما البيانات التي نعالجها
- معرّفات الزوار (UUID مشفّر — لا PII)
- البريد الإلكتروني ورقم الجوال (SHA-256 hash فقط — لا نخزّن القيمة الأصلية)
- Click IDs من منصات الإعلان (fbclid, ttclid, sccid)
- بيانات الجلسات والزيارات
- أحداث إعلانية (مشاهدة، إضافة للسلة، شراء)
- بيانات الطلبات الوصفية (الإجمالي، العملة، الحالة)
- عنوان IP مُشفَّر فوراً عند الاستقبال (لا نخزّن IP الأصلي)
مدة الاحتفاظ بالبيانات
- الأحداث والجلسات ونقاط التحويل: ١٣ شهراً
- بيانات معدلات الطلبات: ٧ أيام
- أحداث الأمان: ٩٠ يوماً
معالجو البيانات الفرعيون
| المعالج | الغرض |
|---|
| Supabase | قاعدة البيانات والمصادقة |
| Cloudflare | جدولة المهام التلقائية |
| Vercel | استضافة التطبيق |
| Resend | إرسال روابط تسجيل الدخول |
| Sentry | تتبع الأخطاء |
حقوق أصحاب البيانات (PDPL)
بموجب نظام حماية البيانات الشخصية السعودي، يمكن للتاجر:
- الوصول — استخراج بيانات زائر عبر GET /api/privacy/customer
- الحذف — حذف كامل للبيانات عبر DELETE /api/privacy/customer
- النقل — البيانات المُصدَّرة بصيغة JSON
الأمان
- تشفير AES-256-GCM لرموز التكامل
- عزل البيانات بـ Row Level Security (RLS)
- عنوان IP يُشفَّر فور الاستقبال