سياسة حماية البيانات

1النطاق

تنطبق على المعلومات التي تصلنا من واجهة Selling Partner API لأمازون نيابة عن البائع ("معلومات أمازون").

2الاستخدام

نستخدمها فقط لنعرض للبائع أرباحه ورسومه وتحويلاته ومخزونه وتقاريره. لا تُباع ولا تؤجر ولا تُستخدم للإعلان، ولا تُدمج لبناء ملفات عن المشترين، ولا تُشارك مع وسطاء بيانات، ولا تُستخدم لتدريب نماذج لطرف ثالث.

3ما لا نأخذه

لا نطلب ولا نخزن أسماء المشترين أو عناوينهم أو هواتفهم أو بريدهم.

4الوصول

مساحة عمل كل عميل منفصلة، وكل طلب يُفحص حتى لا يرى المستخدم إلا مساحة عمله، واختبارات آلية تحاول العبور بين مساحات العمل ويجب أن تفشل. لا يدخل العاملون حساب العميل إلا بإذنه (للقراءة فقط، ولمدة محددة، مع رسالة بريد وتسجيل).

5الحماية

تشفير أثناء النقل (TLS 1.2+) وعند التخزين (قرص خادم مشفر)، ومفاتيح وصول أمازون وأسرار التحقق بخطوتين مشفرة مرة ثانية داخل التطبيق (AES-256-GCM)، وكلمات المرور مخزنة كبصمة لا يمكن عكسها، والأسرار محفوظة في مخزن أسرار مُدار وليس في الكود، والسجلات لا تحتوي على كلمات مرور أو مفاتيح وصول.

6الاحتفاظ والحذف

• الحساب النشط: نحتفظ بالبيانات.
• الحساب غير النشط: نحتفظ بها 6 أشهر ثم نحذفها.
• عند فصل الربط: نحذف مفاتيح الوصول فورًا.
• عند الطلب: نحذفها خلال 30 يومًا (راسلنا على info@druza.net).
• النسخ الاحتياطية: لقطات يومية للخادم تُحفظ 7 أيام.

7الحوادث

نبلغ أمازون خلال 24 ساعة من اكتشاف أي حادث يمس معلومات أمازون، ونبلغ العملاء المتأثرين دون تأخير غير مبرر.

8الاختبار والضمان

لا يوجد اختبار اختراق مستقل ولا اعتماد حتى الآن، وسننشرها هنا عندما تتوفر.

9التواصل

info@druza.net