سياسة حماية البيانات

1. النطاق

تنطبق هذه السياسة على المعلومات التي نتلقاها من واجهة Selling Partner API لدى أمازون نيابة عن البائع ("معلومات أمازون")، ومن واجهة Amazon Ads API بعد فتحها (راجع سياسة بيانات إعلانات أمازون).

2. الاستخدام

تُستخدم معلومات أمازون فقط لعرض أرباح البائع ورسومه وتحويلاته ومخزونه وتقاريره. لا تُباع ولا تُؤجَّر ولا تُستخدم في الإعلانات ولا تُدمج لبناء ملفات عن المشترين ولا تُشارَك مع وسطاء بيانات ولا تُستخدم لتدريب نماذج لطرف ثالث.

3. ما لا نأخذه

لا نطلب أسماء المشترين ولا عناوينهم ولا أرقام هواتفهم ولا بريدهم ولا نخزنها.

4. الوصول

• مساحة عمل كل عميل منفصلة. يُفحص كل طلب ليرى المستخدم مساحته وحدها، وتحاول اختبارات آلية عبور المساحات ويجب أن تفشل.
• لا يصل العاملون إلى حساب عميل إلا بإذنه: للقراءة فقط ولمدة محددة، مع رسالة إلى العميل وتسجيل.

5. الحماية

• تشفير أثناء النقل (TLS 1.2 أو أحدث) وعند التخزين (قرص الخادم مشفّر).
• مفاتيح الوصول إلى أمازون وأسرار التحقق بخطوتين مشفرة مرة ثانية داخل التطبيق (AES-256-GCM).
• كلمات المرور مخزنة بصيغة لا يمكن عكسها. الأسرار في مخزن أسرار مُدار وليست في الكود. والسجلات لا تحتوي كلمات مرور ولا مفاتيح وصول.

6. الاحتفاظ والحذف

• حساب نشط: تُحفظ البيانات. حساب غير نشط: تُحفظ 6 أشهر ثم تُحذف.
• عند الفصل: تُحذف مفاتيح الوصول فورًا.
• عند الطلب: تُحذف خلال 30 يومًا. النسخ الاحتياطية: لقطات يومية للخادم تُحفظ 7 أيام.

7. الحوادث

سنبلغ أمازون خلال 24 ساعة من اكتشاف حادث يمس معلومات أمازون، ونبلغ العملاء المتأثرين دون تأخير غير مبرر.

8. الاختبار والتوكيد

ليس لدينا بعد اختبار اختراق مستقل ولا شهادات. وسننشرها هنا عند حصولها.

9. التواصل

info@sellergrid.co. راجع أيضًا سياسة الخصوصية.