سياسة الخصوصية

البيانات التي نحفظها

• بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور. كلمة المرور تُحفظ مشفّرة ولا يطّلع عليها أحد، ولا حتى فريق توليب. عند الدخول عبر Google نستلم الاسم والبريد الإلكتروني من حساب Google فقط.
• بيانات المحل: اسم المحل والفرع والمدينة ورقم الجوال، وأعضاء الفريق وأدوارهم (صاحب المحل، منسق، كاشير).
• بيانات العمل: الأصناف والأسعار والتكاليف، والتوريد والتالف وتسويات الجرد، والطلبات ومصدرها ووقت تسليمها وملاحظاتها (وقد تحتوي نص بطاقة إهداء)، والخصومات وأسبابها، واسم الموظف الذي سجّل كل عملية ووقتها.
• رسائل الدعم: المحادثات المرسلة لفريق توليب من صفحة «المساعدة».
• بيانات تقنية: تاريخ إنشاء الحساب وآخر دخول، وسجلات الخادم (مثل عنوان IP ونوع المتصفح) لحماية الخدمة وإصلاح الأعطال.

لا نحفظ بيانات بطاقات الدفع، ولا الموقع الجغرافي، ولا جهات الاتصال.

كيف نستخدمها

• تشغيل النظام للمحل وفريقه: المخزون والطلبات والتحليلات.
• تسجيل الدخول، وإرسال رسائل تأكيد البريد واستعادة كلمة المرور.
• مراجعة طلبات المحلات الجديدة، والرد على رسائل الدعم، وإبلاغ المحل بتغيّر حالته أو اشتراكه.
• حماية الخدمة من الاستخدام غير المصرح به.

لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نشاركها إلا مع مزودي الخدمة المذكورين أدناه لتشغيل النظام.

من يطّلع على البيانات

• أعضاء المحل حسب أدوارهم. التكاليف وأسعار الشراء تظهر لصاحب المحل فقط.
• فريق إدارة توليب يرى معلومات عامة عن كل محل: الاسم والمدينة والحالة والاشتراك وعدد الطلبات والأصناف وأعضاء الفريق. لا يرى تفاصيل الطلبات ولا ملاحظاتها ولا التكاليف. ويرى رسائل الدعم المرسلة إليه.

مزودو الخدمة

• Supabase: قاعدة البيانات وتسجيل الدخول. الخوادم في مومباي، الهند.
• Cloudflare: استضافة الموقع وحمايته.
• Resend: إرسال رسائل البريد الإلكتروني (التأكيد واستعادة كلمة المرور).
• Google: عند اختيار الدخول عبر Google فقط.

قد تُعالَج البيانات على خوادم خارج المملكة العربية السعودية لدى هؤلاء المزودين.

ملفات تعريف الارتباط

نستخدم ملفات ضرورية فقط: جلسة تسجيل الدخول، ولغة الواجهة. لا نستخدم ملفات تتبع أو إعلانات.

حماية البيانات

الاتصال مشفّر (HTTPS)، وكلمات المرور مشفّرة، وصلاحيات الاطّلاع مطبّقة داخل قاعدة البيانات نفسها، فكل حساب يطّلع على بيانات المحل المرتبط به فقط.

مدة الحفظ والحذف

نحفظ البيانات ما دام الحساب أو المحل قائمًا. يمكن طلب حذف الحساب أو المحل وبياناته من صفحة «المساعدة»، ونحذفها خلال 30 يومًا، إلا ما يلزم حفظه نظاميًا.

حقوقك

يمكن طلب الاطّلاع على البيانات، أو تصحيحها، أو حذفها، أو الحصول على نسخة منها.

التغييرات على هذه السياسة

عند تغيير هذه السياسة نحدّث تاريخها أعلى الصفحة، ونبلغ أصحاب المحلات بالتغييرات المهمة داخل التطبيق.

التواصل

لأي سؤال عن الخصوصية: صفحة «المساعدة» داخل التطبيق.