سياسة الخصوصية

01من تشمله هذه السياسة

BirunX خدمة لأصحاب المتاجر الإلكترونية. يقرأ الطلبات التي يستقبلها متجرك أصلًا، ويحسب الربح الحقيقي لكل طلب، ثم يرسل رقم الربح هذا إلى إعلانات Google لتُحسِّن حملاتك على أساس هامش الربح لا على أساس الإيراد.

تتناول هذه السياسة فئتين مختلفتين من الأشخاص، ومسؤوليتنا تجاه كل فئة مختلفة:

02ما الذي نجمعه عنك

أرقام البطاقات لا تصل إلينا إطلاقًا ولن تصل. يتولى مزوّد الدفع بيانات الدفع من أولها إلى آخرها، ولا نحتفظ نحن إلا بالمعرّفين المذكورين أعلاه.

03ما الذي نعالجه عن عملاء متجرك

هذا هو الجزء الأهم، ولذلك نذكره بدقّة. عند وصول طلب إلينا نحفظ:

• بصمات SHA-256 أحادية الاتجاه للبريد الإلكتروني ورقم الهاتف والاسم الأول واسم العائلة والرمز البريدي. والبصمة لا يمكن ردّها إلى قيمتها الأصلية.
• معرّف النقرة من Google (gclid أو gbraid أو wbraid) إن كان العميل قد وصل عبر أحد إعلاناتك.
• الطلب نفسه: المبالغ والأصناف والكميات والخصم والشحن والحالة وبلد التوصيل.
• إشارتَي الموافقة اللتين أنتجتهما لافتة الموافقة لدى العميل.

وُجدت هذه البصمات لسببين لا ثالث لهما: تمكين Google من مطابقة التحويل حين لا يبقى معرّف نقرة، وتمييز المشتري لأول مرة من العميل العائد.

04ما لا نجمعه أبدًا

• أسماء عملائك أو أرقام هواتفهم أو بريدهم أو عناوينهم بصيغة مقروءة
• أرقام البطاقات أو رموز التحقق أو أي بيانات دفع
• عناوين IP الكاملة لعملائك
• أي شيء من متجرك عدا الطلبات والمنتجات وتكاليفها

كذلك لا نحتفظ بالحمولة الخام التي ترسلها منصّتك. تُقرأ مرة واحدة، وتُحوَّل إلى الحقول المذكورة أعلاه، ثم تُهمل، ولا يوجد في قاعدة بياناتنا عمود يحفظها أصلًا.

05بيانات مستخدم Google: ما تمنحه لنا، ومَن يطّلع عليه

ربطُ BirunX بحساب Google Ads يمنحنا وصولًا إلى حساب إعلاني حيّ يُنفق أموالًا حقيقية. ومن حقك أن تعرف بدقة فيمَ يُستخدم هذا الوصول قبل أن تمنحه، وأن تراجعه بعد ذلك. والأقسام الثمانية التالية تبيّنه كاملًا.

ونطلب إذنين اثنين لا ثالث لهما.

كذلك يمنح الربطُ BirunX بياناتِ اعتماد من Google (رمز تحديث) تتيح لها العمل على حسابك إلى أن تفصل الربط. وهي مشفَّرة بمفتاح محفوظ خارج قاعدة البيانات، ولا تظهر على أي شاشة، ولا تُدرَج في أي تصدير، ولا تُسلَّم إلى أحد.

ونشارك بيانات مستخدم Google أو ننقلها أو نفصح عنها لهذه الجهات دون سواها:

• Google نفسها. فالبيانات تأتي من Google وأرقام الربح تعود إليها، وهذا التبادل هو غاية الربط كلها.
• مزوّدو الخدمات الذين يشغّلون BirunX نيابةً عنا، وهم مذكورون بمواقعهم أسفل هذه الصفحة: Supabase تحفظها، وRailway تعالجها، وVercel تقدّم صفحة اللوحة التي تعرضها، وSentry تتلقى تقارير الأعطال التي قد تحمل رقم حساب Google Ads عند فشل طلب موجَّه إلى Google. وكل واحد منهم مقيَّد بشروط معالجة بيانات منشورة خاصة به، لا تجيز له استخدام البيانات إلا لتشغيل الخدمة لحسابنا.
• الأشخاص الذين تدعوهم إلى متجرك في BirunX، بقدر ما يسمح به الدور الذي منحته لكل منهم.
• جهة مختصة، حين يوجب الإفصاحَ قانونٌ ملزم لنا. ونخبرك عند وقوع ذلك، ما لم يمنعنا القانون من إخبارك.

06ما الذي نرسله إلى Google Ads

شيء واحد، مرة واحدة عن كل طلب مستوفٍ للشروط: هامش المساهمة الخاص بذلك الطلب، بوصفه تحويلًا خارج الإنترنت. ويحمل كل إرسال:

• إجراء التحويل الذي يخصّه: واحد من الأربعة التي تنشئها BirunX في حسابك
• القيمة: هامش المساهمة للطلب. والهامش السالب يُرسَل صفرًا، لأن Google ترفض القيم السالبة
• عملة الطلب
• تاريخ الطلب ووقته، بالمنطقة الزمنية لحساب Google Ads نفسه
• معرّف نقرة Google، حين يكون المشتري قد وصل إليك عبر إعلان ومنح موافقة الإعلانات
• بصمة أحادية الاتجاه لبريد المشتري أو هاتفه، فقط حين لا يتوفر معرّف نقرة، حتى يظل مطابَقة التحويل ممكنة
• إشارتا الموافقة المسجَّلتان عند الشراء

وإذا استُرد الطلب أو أُلغي لاحقًا، أرسلنا تصحيحًا على التحويل نفسه: قيمة جديدة، أو سحبًا كاملًا.

ولا نرسل الإيراد أبدًا. فالإيراد هو الرقم الذي تحسّنه Google أصلًا، وهو سبب قدرة منتج عالي الإيراد ضعيف الهامش على استنزاف الميزانية. وغاية BirunX كلها أن تستبدله.

07ما الذي نقرأه من Google Ads

• نظرة عامة على الحساب: اسم حسابك ورقمه وعملته ومنطقته الزمنية، لتعرض اللوحة الحساب الصحيح ولتُختم التحويلات بالمنطقة الزمنية الصحيحة.
• أداء الحملات: إنفاق الحملات ونقراتها وعدد تحويلاتها وقيمها، لتضع اللوحة هوامش ربحك الحقيقية في مقابل إنفاقك الفعلي.
• إجراءات التحويل: قائمة إجراءات التحويل الموجودة في الحساب، حتى ننشئ إجراءاتنا مرة واحدة بدل تكرارها.

08ما لا نفعله أبدًا في حساب Google Ads الخاص بك

• إنشاء الحملات أو تعديلها أو إيقافها أو حذفها
• تغيير الميزانيات أو المزايدات
• المساس بالكلمات المفتاحية أو الجماهير أو الأصول أو نصوص الإعلانات
• قراءة بيانات الفوترة والدفع أو تعديلها
• ترقية إجراء تحويل إلى إجراء يغذّي المزايدة نيابةً عنك
• مشاركة بيانات حسابك مع أي جهة خارج الجهات المذكورة أعلاه

وهذا ليس وعدًا بالنية. فلا يوجد في BirunX كود قادر على أي مما سبق. والأجزاء الوحيدة من واجهة Google Ads التي تستخدمها هي قراءة أداء الحملات، وإدارة إجراءات التحويل، ورفع التحويلات خارج الإنترنت، وتطبيق تصحيحات التحويل.

09كيف يغيّر هذا مزايدتك

كل إجراء تحويل تنشئه BirunX يُنشأ ثانويًا للرصد فقط. فتسجّله Google وتعرضه عليك، ولا يغذّي المزايدة إلى أن ترقّيه أنت عن قصد. وذلك المفتاح مفتاحك، تضغطه داخل Google Ads، ولا نضغطه عنك أبدًا.

وحين ترقّيه، تبدأ المزايدة الذكية في Google Ads بالتحسين نحو الهامش بدل قيمة الطلب. فيتوقف السعي خلف طلب يبدو كبيرًا ولا يترك لك شيئًا يُذكر.

10الموافقة قبل إرسال أي شيء يعرِّف بالمشتري

لا يُرسَل شيء يعرِّف بالمشتري دون موافقة. فوسمنا يقرأ وضع الموافقة من Google (Consent Mode v2) قبل أن يفعل أي شيء: فبغير موافقة الإعلانات لا يلتقط معرّف نقرة، ويحمل كل إرسال حالةَ موافقة المشتري لتطبّقها Google عندها أيضًا.

11فصل الربط مع Google

زر واحد في إعدادات BirunX. نُلغي الرمز لدى Google فورًا، ونحذف نسختنا منه، ونتوقف عن الإرسال. أما إجراءات التحويل والتحويلات المرفوعة فتبقى في حساب Google Ads الخاص بك. فهي ملكك، وحذفها قرارك أنت داخل Google Ads.

12سياسة بيانات مستخدمي خدمات واجهات Google والاستخدام المحدود (Google API Services User Data Policy and Limited Use Disclosure)

يلتزم استخدامُ BirunX للمعلومات المتلقاة من واجهات Google ونقلُها إلى أي تطبيق آخر بسياسة Google بشأن بيانات مستخدمي خدمات واجهات برمجة التطبيقات (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). والسياسة منشورة على https://developers.google.com/terms/api-services-user-data-policy.

• استخدام البيانات. نصل إلى بيانات Google Ads وData Manager الخاصة بك ونعالجها حصرًا لأداء خدمتنا الأساسية: قراءة أداء الحملات (الإنفاق والنقرات وعدد التحويلات وقيمها) لوضعه في مقابل هوامش ربحك الحقيقية، ورفع هامش المساهمة لكل طلب بوصفه تحويلًا خارج الإنترنت حتى تحسّن حملاتُك نحو الربح.
• المشاركة والنقل. لا نبيع بيانات مستخدمي واجهات Google، ولا نشاركها أو ننقلها أو نفصح عنها لأي وسيط بيانات أو منصّة إعلانية أو تطبيق آخر. والجهات الوحيدة التي تحوزها هي مزوّدو الخدمات الذين يشغّلون BirunX نيابةً عنا، المذكورون أعلاه، وجهةٌ مختصة حين يُلزمنا القانون.
• الاطلاع البشري. لا يقرأ أي شخص بياناتِ مستخدمي واجهات Google الخاصة بك ولا يفحصها، إلا أن تكون قد أذنت بذلك صراحةً لدعم فني، أو أن يقتضيه تحقيقٌ أمني أو تحقيق في إساءة استخدام، أو أن يُلزم به القانون، أو بعد تجميعها على نحو لا يمكن معه تمييز أي حساب بعينه.

13ملفات تعريف الارتباط

إن ثبّتّ وسم BirunX، فإنه يضع ملفات تعريف ارتباط على نطاقك أنت لا على نطاقنا. وهي:

لا تُكتب الثلاثة الأولى إلا إذا منح العميل موافقة إعلانية، ولا يُكتب الأخيران إلا إذا منح موافقة تحليلية. وإن رُفضت الموافقة فلا يُكتب شيء.

لا نضع أي ملف تعريف ارتباط تابع لطرف ثالث، ولا نستخدم بصمة الجهاز.

14أين تُحفظ بياناتك

تُعالَج بياناتك خارج بلدك. فطلباتك محفوظة في ألمانيا، والشركات التي تشغّل الخدمة مؤسَّسة في الولايات المتحدة. وهذه كل واحدة منها وما تتولاه.

وكل واحدة تعمل بموجب شروط معالجة بيانات منشورة خاصة بها، لا تجيز لها التعامل مع بياناتك إلا لتقديم الخدمة لنا.

أما منصّة متجرك، سواء كانت سلة أو زد أو شوبيفاي أو ووكومرس أو إيزي أوردرز، فليست في هذه القائمة. هي مزوّدك أنت لا مزوّدنا، وترسل إلينا بياناتك بتكليف منك.

ولا نضيف أي شركة إلى هذه القائمة دون إخبارك مسبقًا.

15مدة احتفاظنا بالبيانات

ولإغلاق حسابك راسلنا على support@birunx.com. عندها يزول سجل المتجر كاملًا معه (كل طلب، وكل بصمة، وكل معرّف نقرة مرتبط به) خلال ثلاثين يومًا.

16كيف نحمي بياناتك

• كل شيء ينتقل عبر HTTPS. ولا يوجد مسار غير مشفَّر داخلًا أو خارجًا.
• قاعدة البيانات مشفَّرة وهي ساكنة.
• رموز Google وSnapchat وTikTok تحصل على طبقة تشفير ثانية فوق ذلك، ومفتاحها محفوظ خارج قاعدة البيانات، فنسخة من قاعدة البيانات وحدها لا تفتحها.
• أمان مستوى الصف داخل قاعدة البيانات يجعل بيانات متجر غير قابلة للوصول من جلسة متجر آخر، لا مجرد مخفيّة عن الواجهة.

17حقوقك

لك أن تطلب الاطلاع على ما نحتفظ به عنك، أو تصحيحه، أو حذفه، أو تسلّمه بصيغة قابلة للنقل، أو إيقاف معالجته. راسلنا على support@birunx.com ونجيبك خلال ثلاثين يومًا.

وهذه الحقوق تتبعك أنت لا تتبعنا نحن. فالقانون الذي يحميك يتحدد بمكانك أنت، لا بمكان تسجيل شركتنا، فمتجر في السعودية يشمله نظام حماية البيانات الشخصية، ومتجر في مصر يشمله القانون رقم ١٥١ لسنة ٢٠٢٠، أيًّا كان البلد الذي نعمل منه. ونحن نطبّق الحقوق نفسها على الجميع بلا تفريق.

ويمكنك سحب وصولنا إلى إعلانات Google بنفسك في أي وقت، من لوحتك أو من حسابك لدى Google، دون الرجوع إلينا.

18حقوق عملاء متجرك

يمارس عملاؤك حقوقهم عن طريقك أنت لا عن طريقنا، فأنت جهة الاتصال بهم، ونحن ننفّذ بتكليفك. فإذا طلب عميل حذف بياناته، راسلنا على support@birunx.com بالطلب المعني، ونمسح منه البصمات ومعرّفات النقر، مع إبقاء المبالغ حتى تبقى تقاريرك سليمة.

ولأننا لا نحتفظ بأي بيان تواصل مقروء عن عملائك، فلا نستطيع تحديدهم بأنفسنا. لا بدّ أن يصلنا رقم الطلب منك.

19إذا وقع خلل

إذا انكشفت بيانات شخصية، نُخطر كل صاحب متجر متأثّر مباشرةً، ونُبلغ الجهة المختصة خلال ٧٢ ساعة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) للمتاجر في السعودية، ومركز حماية البيانات الشخصية للمتاجر في مصر.

وإذا رأيت أننا أسأنا التعامل مع بياناتك، فلك أن تشكو إلينا على support@birunx.com. وإن لم يُرضك جوابنا، فلك أن ترفع الأمر إلى الجهة المختصة ببلدك المذكورة أعلاه.

20التعديلات

إذا عدّلنا هذه السياسة تعديلًا يمسّ ما نجمعه أو مَن نشاركه معه، أرسلنا إليك بريدًا قبل سريانه. أما التعديلات اللفظية الأصغر فتظهر هنا بتاريخ جديد في أعلى الصفحة.