التعامل مع بيانات أمازون

المشغّل: شركة نخالة القمح للتجارة · المنتج: VOSH · تاريخ إعداد السياسة: ١٤ أكتوبر ٢٠٢٦

حالة الربط العام

ربط VOSH العام متعدد التجار مع Amazon SP-API قيد التطوير ومراجعة الجاهزية. لا تمثل هذه الصفحة إعلان اعتماد التطبيق من أمازون أو اكتمال جميع الضوابط في البيئة الفعلية. يُتحقق من تطبيق هذه السياسة قبل تفعيل الوصول المقيد لبيانات العملاء.

الغرض وحدود الاستخدام

يستهدف الربط إدارة الطلبات والمخزون والتقارير التشغيلية للتاجر الذي يمنح التفويض. يستهدف الربط طلب الصلاحيات اللازمة للميزات المفعّلة فقط، بعد التحقق من الأدوار المطلوبة. بيانات عملاء أمازون مخصصة لتنفيذ الطلب والخدمات المصرح بها، ولا تُستخدم للتسويق أو بناء قوائم تسويقية.

جمع البيانات ومعالجتها

يمكن للتاجر رفع فواتير أو صادرات صادرة عن أمازون في مسارات الاستيراد اليدوية القائمة. تُعامل هذه الفواتير والمرفقات كمعلومات أمازون، وتسري عليها قيود الغرض والإرسال والاحتفاظ نفسها. يتطلب الربط العام تفويض البائع وفق آلية أمازون. لا تُعد موافقة حساب الشركة تفويضًا للبائع أو اعتمادًا للتطبيق.

بيانات العملاء والأطراف الخارجية

تعتمد البنية الحالية على Netlify للاستضافة والوظائف، وSupabase للبيانات والمصادقة، وSentry للتشخيص. يستخدم استخراج المستندات الحالي OpenAI؛ ويجب إثبات استبعاد معلومات عملاء أمازون من هذا المسار قبل تفعيل الربط المقيد. لا تُعلن الصفحة أن استبعاد جميع المسارات القديمة اكتمل بالفعل.

تقتصر المشاركة المخطط لها مع شركة الشحن التي يختارها التاجر على الحد الأدنى اللازم لتنفيذ الشحنة بعد التأكيد. يجب التحقق من الاتفاقيات ومكان المعالجة والاحتفاظ والحذف لكل معالج قبل تفعيل الوصول المقيد. تمنع سياسة الربط إرسال معلومات عملاء أمازون إلى الذكاء الاصطناعي أو WhatsApp/Meta.

مكان المعالجة والاحتفاظ

مشروع Supabase المرصود في منطقة سنغافورة ap-southeast-1. مناطق Netlify وSentry وOpenAI وMeta/WhatsApp ومزوّدي الشحن الفعلية ومدد الاحتفاظ لديهم لم تُثبت بعد ضمن مراجعة المعالجين. تشمل مسارات الشحن Bolesa وWaared والناقل المباشر المختار. Meta/WhatsApp موجود في البنية، وتستهدف السياسة استبعاده من معلومات عملاء أمازون. لا يُعد السماح لنطاق تحليلات مثل PostHog في سياسة المتصفح دليلًا على نوع البيانات التي تُرسل إليه؛ يلزم جرد التدفق الفعلي واستبعاد معلومات أمازون من التحليلات العامة.

الوصول والحماية

تتطلب الجاهزية عزل بيانات كل تاجر، وصلاحيات حسب الحاجة، ووصولًا خلفيًا مصرحًا به، وتشفير النقل والتخزين وإدارة المفاتيح، ومصادقة متعددة العوامل، وسجلات أمنية خالية من معلومات العملاء والأسرار. إعداد السياسة وحده لا يثبت تشغيل هذه الضوابط.

الاحتفاظ والحذف

تستهدف سياسة الربط حذف معلومات التعريف الشخصية خلال ٣٠ يومًا بعد تسليم الطلب، وحذف معلومات أمازون خلال ٣٠ يومًا من سحب التفويض أو انتهائه أو طلب أمازون الحذف، مع مراعاة الالتزامات القانونية المحددة؛ تبقى البيانات المحتفظ بها لهذا الاستثناء مشفرة ومعزولة ومخصصة لذلك الغرض فقط. يجب أن يغطي التحقق جميع النسخ والجداول القديمة والمرفقات والتصديرات والنسخ الاحتياطية؛ آلية الحذف الشاملة ما زالت ضمن مراجعة الجاهزية.

الدعم وطلبات البيانات

للاستفسار أو طلب مراجعة الوصول أو الحذف: support@vosh.cloud. تستهدف إجراءات الدعم التحقق من هوية مقدم الطلب وصلاحيته وتوثيق الطلب ونتيجته دون إعادة نشر بيانات العملاء؛ تطبيق الإجراء ضمن مراجعة الجاهزية.

Amazon data handling — English summary

VOSH is a product operated by شركة نخالة القمح للتجارة. The public multi-seller SP-API integration is under development and readiness review. This policy is not evidence of Amazon application approval or completed production compliance.

The intended integration processes authorized seller orders and inventory for operational purposes. Amazon customer information must not be used for marketing, sent to AI or WhatsApp/Meta, or exposed in diagnostics. Current document extraction uses OpenAI; Amazon-specific exclusion, isolated encrypted storage and comprehensive deletion require verification before restricted activation.

The infrastructure uses Netlify, Supabase and Sentry. Merchant-confirmed fulfillment may disclose minimum necessary details to the selected carrier after processor review. PII deletion must cover all copies within 30 days after delivery; revocation/termination/deletion-notice obligations also require end-to-end deletion within 30 days, subject to specific legal obligations. Contact: support@vosh.cloud.