من نحن

تطبيق «فاحص لزد» يقدّمه خالد الشمراني، شريك تطبيقات في منصة زد. للتواصل: info@smmlystore.com.

النظام المطبّق

نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وسياسات منصة زد للمطوّرين.

البيانات التي نجمعها

معرّف المتجر واسمه وبريده ودومينته.

مفاتيح وصول زد مشفّرة وبيانات الاشتراك.

نسخة من منتجاتك (الاسم والسعر والصورة) ونتائج الفحص.

صفحات متجرك العامة (الرئيسية والسياسات) كما يراها أي زائر.

التقييمات المعتمدة تُقرأ مؤقتاً أثناء الفحص ويُحفظ منها عدد الأسباب فقط، بدون أسماء العملاء أو تعليقاتهم.

الذكاء الاصطناعي

الذكاء الاصطناعي يفحص الصورة الرئيسية لكل منتج مرة واحدة (رابط الصورة واسم المنتج فقط) ويرجع ملاحظات جودة.

تصنيف أسباب التقييمات قواعد ثابتة بدون ذكاء اصطناعي، وفحوصات الامتثال إرشادية وليست رأياً قانونياً.

فاحص لا يعدّل أي شيء في متجرك.

الغرض من المعالجة

نستخدم البيانات فقط لتقديم وظائف «فاحص لزد» للتاجر المشترك، وإرسال رسائل الخدمة (مثل رابط الدخول والتنبيهات). لا نبيع البيانات ولا نستخدمها للإعلانات ولا نشاركها إلا مع مزوّدي الخدمة اللازمين للتشغيل.

مزوّدو الخدمة

الاستضافة: Netlify. قاعدة البيانات: Netlify Database (PostgreSQL). فحص صور المنتجات بالذكاء الاصطناعي: نموذج OpenAI GPT-4o mini عبر Vercel AI Gateway (رابط الصورة الرئيسية واسم المنتج فقط). البريد الإلكتروني: Zoho Mail. قد تُعالج بعض البيانات خارج المملكة لدى هؤلاء المزوّدين مع ضمانات تعاقدية مناسبة وفق متطلبات النظام.

الأمان

الاتصال مشفّر (HTTPS)، ومفاتيح الوصول إلى متجرك في زد مخزّنة مشفّرة بمعيار AES-256-GCM، والتحقق من توقيع كل إشعار يصل من زد، والدخول للوحة برابط موقّع قصير الصلاحية.

مدة الاحتفاظ والحذف

نتائج الفحص تُحفظ حسب سجل باقتك (حتى سنتين).

عند إلغاء التثبيت تُحذف المفاتيح والمنتجات فوراً، وباقي بيانات المتجر خلال 30 يوماً تلقائياً.

عند إلغاء تثبيت التطبيق من متجرك نحذف مفاتيح الوصول وجميع بيانات المتجر من قاعدة بياناتنا تلقائياً، وقد تبقى نسخ احتياطية مشفّرة لدى مزوّد قاعدة البيانات لمدة لا تتجاوز 30 يوماً ثم تُحذف.

حقوقك

وفق النظام يحق لك: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو إكمالها، وطلب إتلافها، وسحب موافقتك. راسلنا على البريد أعلاه ونرد خلال 30 يوماً كحد أقصى. ويحق لك تقديم شكوى إلى سدايا.

عملاء المتجر

التاجر هو المسؤول عن بيانات عملائه (جهة التحكم)، ونحن نعالج ما يلزم منها نيابةً عنه (جهة المعالجة) لتشغيل التطبيق فقط.

التحديثات

قد نحدّث هذه السياسة، ونوضح تاريخ آخر تحديث أعلى الصفحة، ونبلغ التجار بالتغييرات الجوهرية بالبريد.

Who we are

"Fahes for Zid" is provided by Khaled Alshamrani (خالد الشمراني), a Zid Partners app developer. Contact: info@smmlystore.com.

Applicable law

We process personal data under the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations issued by the Saudi Data & AI Authority (SDAIA), and Zid's developer policies.

Data we collect

Store id, name, email and domain.

Encrypted Zid tokens and subscription.

A copy of your products (name, price, image) and audit results.

Your public storefront pages (home and policies) as any visitor sees them.

Approved reviews are read in memory during the audit; only cause counts are kept, never customer names or comments.

Artificial intelligence

AI looks at each product's main image once (image URL and product name only) and returns quality notes.

Review causes use fixed rules, no AI; compliance checks are guidance, not legal advice.

Fahes never changes anything in your store.

Purpose

Data is used only to provide Fahes for Zid to the subscribing merchant and to send service emails (e.g. login links, alerts). We do not sell data, use it for advertising, or share it except with the processors needed to run the service.

Processors

Hosting: Netlify. Database: Netlify Database (PostgreSQL). AI product-image checks: OpenAI GPT-4o mini via Vercel AI Gateway (main image URL and product name only). Email: Zoho Mail. Some data may be processed outside the Kingdom by these providers under appropriate contractual safeguards as required by the PDPL.

Security

HTTPS everywhere; Zid access tokens encrypted at rest with AES-256-GCM; every Zid webhook signature verified; dashboard access via short-lived signed links.

Retention & deletion

Audit results are kept for your plan's history window (up to two years).

On uninstall, tokens and products are deleted at once and the rest of the store data within 30 days automatically.

When the app is uninstalled, tokens and all store data are deleted from our database automatically; encrypted provider backups expire within 30 days.

Your rights

Under the PDPL you may: be informed, access and obtain a copy of your data, request correction or completion, request destruction, and withdraw consent. Email us and we will respond within 30 days. You may also lodge a complaint with SDAIA.

Store customers

The merchant is the controller of its customers' data; we act as a processor on the merchant's behalf solely to operate the app.

Changes

We may update this policy; the last-updated date is shown above and merchants are emailed about material changes.