1.من نحن ونطاق السياسة

«كيف عرفتنا» (Kaif Araftna) تطبيق لمتاجر منصة سلة. يعرض على عملاء المتجر بعد إتمام الطلب بطاقة صغيرة في صفحة الشكر تسأل «كيف عرفت عن متجرنا؟»، ويربط الإجابة بالطلب، ويجمعها مع كوبونات المؤثرين وروابط التسويق بالعمولة وروابط UTM، ليعرض للتاجر مصدر الطلبات، وعائد كل مؤثر، وطلبات وإيرادات كل قناة داخل لوحة تحكم سلة.

تنطبق هذه السياسة على بيانات التاجر (صاحب المتجر) وعلى بيانات عملاء المتجر التي نعالجها من خلال التطبيق فقط. ولا تنطبق على طريقة تعامل سلة أو المتجر نفسه مع البيانات، فلكلٍّ منهما سياسته الخاصة.

2.دور كل طرف

• التاجر هو المتحكم في بيانات متجره وبيانات عملائه: هو من يثبّت التطبيق ويحدد إعداداته والمؤثرين والحملات.
• نحن المعالج: نعالج هذه البيانات نيابة عن التاجر ووفق تعليماته، ولغرض تقديم خدمة التطبيق له فقط.
• أما بيانات حساب التاجر اللازمة لتشغيل الخدمة (مثل اسم المتجر وحالة الاشتراك) فنعالجها لتقديم الخدمة التي اشترك فيها.

3.البيانات التي نعالجها

4.ما لا نجمعه

• اسم العميل، أو رقم جواله، أو بريده الإلكتروني، أو عنوانه.
• عنوان IP أو معرّف المتصفح (User Agent): يُستخدم عنوان IP لحظيًا فقط لتحديد عدد الطلبات المسموح بها وحماية الخدمة من إساءة الاستخدام، ولا يُحفظ في قاعدة بياناتنا ولا في سجلات التطبيق. وقد تحتفظ سجلات منصة Cloudflare ببيانات الاتصال التقنية (ومنها عنوان IP) لفترة قصيرة ضمن تشغيلها للخدمة.
• بيانات الدفع، أو منتجات الطلب ومحتويات السلة.
• أي أدوات تحليلات أو إعلانات أو تتبّع من طرف ثالث في البطاقة أو في لوحة التطبيق.

وتُقلَّص إشعارات سلة عند استقبالها إلى الحقول اللازمة فقط قبل أي معالجة لاحقة.

5.أغراض المعالجة

• عرض بطاقة السؤال في صفحة الشكر، وحفظ الإجابة وربطها بطلبها.
• نسبة كل طلب إلى قناة واحدة بأولوية ثابتة (إجابة العميل، ثم كوبون المؤثر، ثم رابط المسوّق، ثم روابط UTM)، وإعداد التقارير: طلبات وإيرادات كل قناة، وعائد كل مؤثر.
• معرفة هل العميل جديد أو عائد، باستخدام معرّفه في سلة.
• تصدير الطلبات مع مصدر كل طلب إلى ملف CSV (الباقة الاحترافية).
• إدارة الاشتراك والتجربة المجانية وحد الردود الشهري لكل باقة.
• حماية الخدمة: التحقق من توقيع إشعارات سلة، وتحديد عدد الطلبات، والتحقق من أن المجيب هو صاحب الطلب.
• الرد على طلبات الدعم عند تواصلك معنا.
• إرسال ملخص أسبوعي بالبريد للتاجر، فقط إذا فعّله من إعدادات التطبيق.

لا نستخدم البيانات لأي غرض آخر، ولا نبيعها، ولا نؤجرها، ولا نستخدمها لعرض الإعلانات أو لبناء ملفات تعريفية عن العملاء.

6.الأساس النظامي

• بيانات عملاء المتجر: نعالجها نيابة عن التاجر ووفق تعليماته. والتاجر، بصفته المتحكم، مسؤول عن الأساس النظامي لجمعها وعن إبلاغ عملائه، مثلًا بذكر ذلك في سياسة الخصوصية الخاصة بمتجره. الإجابة على السؤال اختيارية تمامًا.
• بيانات التاجر: نعالجها لتنفيذ الخدمة التي اشترك فيها، ولمصلحتنا المشروعة في تأمين الخدمة ومنع إساءة استخدامها.
• صممنا معالجة البيانات في التطبيق لتتوافق مع مبادئ نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، ومنها تقليل البيانات وتحديد الغرض وحذف البيانات عند انتهاء الحاجة إليها.

7.مشاركة البيانات والمعالجون الفرعيون

لا نشارك البيانات إلا مع الجهات التالية، وبالقدر اللازم لتشغيل الخدمة:

• Cloudflare, Inc.: استضافة التطبيق وتشغيله (Workers)، وقاعدة البيانات (D1)، وطوابير المعالجة، ومهام الخلفية (Workflows)، وسجلات التشغيل، وإرسال الملخص الأسبوعي بالبريد (Cloudflare Email Service) لمن فعّله، ويصلها عندها بريد المستلم ومحتوى الملخص (أرقام مجمّعة عن متجرك).
• سلة: المنصة التي يعمل عليها التطبيق؛ نستقبل منها البيانات ونقرأها عبر واجهاتها الرسمية، وتُعرض لوحة التطبيق داخل لوحة تحكم سلة.
• الجهات الرسمية: إذا ألزمنا بذلك نظام أو أمر صادر من جهة مختصة.

8.مكان حفظ البيانات

تُحفظ قاعدة بيانات التطبيق لدى Cloudflare في منطقة غرب أوروبا، وتمر الطلبات عبر شبكة Cloudflare العالمية. لذلك قد تُعالج البيانات خارج المملكة العربية السعودية، وذلك لغرض تشغيل الخدمة فقط وبالحد الأدنى من البيانات الموضح أعلاه.

9.أمن البيانات

• التحقق من توقيع كل إشعار يصل من سلة (HMAC-SHA256) قبل قبوله، ورفض غير الموقّع منها وتجاهل المكرر.
• تشفير رموز الربط مع سلة بخوارزمية AES-256-GCM، مع ربط كل رمز مشفّر بمتجره.
• عزل بيانات كل متجر: كل استعلام مقيّد برقم المتجر، ولوحة التطبيق تأخذ رقم المتجر من جلسة موقّعة تم التحقق منها عبر سلة فقط.
• الاتصال مشفّر عبر HTTPS، وتحديد عدد الطلبات على الواجهات العامة للبطاقة.
• سجلات التطبيق لا تحتوي على رموز أو بيانات شخصية، مع إخفاء تلقائي للحقول الحساسة.

لا توجد وسيلة نقل أو تخزين آمنة بشكل مطلق، لكننا نطبق هذه الإجراءات ونراجعها باستمرار. وفي حال وقوع حادثة تؤثر على بيانات متجرك، سنبلغك دون تأخير وبما يتوافق مع الأنظمة المعمول بها.

10.مدة الاحتفاظ والحذف

• نحتفظ ببيانات المتجر طوال فترة تثبيت التطبيق.
• عند حذف التطبيق من المتجر نحذف مباشرة جميع بيانات المتجر من كل جداول قاعدة البيانات: الطلبات، والإجابات، وسجل المؤثرين والحملات، والإعدادات، وبيانات التسويق، ورموز الربط، وسجلات الاشتراك والمهام. ونوقف مهام المزامنة الجارية، ونمسح رموز الربط من الخدمة المسؤولة عن تحديثها.
• نُبقي بعد الحذف علامة تقنية واحدة فقط (رقم المتجر ووقت الحذف) لنتجاهل أي إشعارات متأخرة من سلة، وتُزال عند إعادة التثبيت.
• الإجابات المؤقتة التي لم يصل طلبها تُحذف بعد 3 ساعات.
• سجل منع تكرار الإشعارات يُحذف بعد 30 يومًا، وسجل مهام المزامنة بعد 90 يومًا، وكلاهما يُحذف أيضًا عند حذف التطبيق.
• يمكنك حذف أي مؤثر أو حملة من لوحة التطبيق في أي وقت.

ولطلب حذف بيانات متجرك دون حذف التطبيق، راسلنا على info@saudi-menu.com.

11.حقوق عملاء المتجر

• الإجابة اختيارية، ويمكنك إغلاق البطاقة دون الإجابة.
• لطلب الاطلاع على إجابتك أو تصحيحها أو حذفها، تواصل مع المتجر الذي اشتريت منه بصفته المتحكم في بياناتك، أو راسلنا مع ذكر اسم المتجر ورقم الطلب، وسننسّق مع المتجر لتنفيذ طلبك. ولأننا لا نخزّن اسمك أو وسائل التواصل معك، نحتاج رقم الطلب للوصول إلى الإجابة.
• يمكنك مسح التخزين المحلي لمتصفحك في أي وقت لإزالة المفتاح الذي يمنع ظهور البطاقة مرة ثانية.
• يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).

12.حقوق التاجر

• الاطلاع على بيانات متجرك وتقاريرها في لوحة التطبيق، وتصديرها إلى CSV في الباقة الاحترافية.
• تعديل إعدادات السؤال والخيارات، وتعديل أو حذف المؤثرين والحملات.
• حذف جميع بيانات متجرك بحذف التطبيق، أو بمراسلتنا.
• طلب نسخة من بياناتك أو الاستفسار عن معالجتها عبر البريد.

13.التعديلات على السياسة

قد نحدّث هذه السياسة عند تغيّر التطبيق أو الأنظمة. سننشر أي تحديث على هذه الصفحة مع تعديل تاريخ السريان أعلاه.

14.التواصل

لأي سؤال أو طلب يتعلق بالخصوصية: info@saudi-menu.com. يُفضّل ذكر رقم متجرك (أو اسم المتجر ورقم الطلب إذا كنت عميلًا).

1.Who we are and scope

Kaif Araftna («كيف عرفتنا») is an app for stores on the Salla platform. After checkout it shows buyers a small card on the thank-you page asking “How did you hear about us?”, links the answer to the order, and combines it with influencer coupons, affiliate links and UTM links, so the merchant can see where orders came from, the return of each influencer, and the orders and revenue of each channel inside the Salla dashboard.

This policy covers merchant data and shopper data that we process through the app only. It does not cover how Salla or the store itself handles data; each has its own policy.

2.Roles

• The merchant is the controller of the store’s data and its shoppers’ data: the merchant installs the app and sets its settings, influencers and campaigns.
• We are the processor: we process that data on the merchant’s behalf, on the merchant’s instructions, and only to provide the app’s service.
• Merchant account data needed to run the service (such as the store name and subscription status) is processed to provide the service the merchant subscribed to.

3.Data we process

4.What we do not collect

• The buyer’s name, phone number, email address or postal address.
• IP address or browser user agent: the IP address is used momentarily only to rate-limit requests and protect the service from abuse; it is not saved in our database or in the app’s logs. Cloudflare’s platform logs may keep technical connection data (including the IP address) for a short time as part of running the service.
• Payment details, order items or cart contents.
• Any third-party analytics, advertising or tracking tools in the card or the app dashboard.

Salla webhooks are reduced to the fields we need as soon as they are received, before any further processing.

5.Purposes

• Showing the question card on the thank-you page, and saving the answer linked to its order.
• Crediting each order to one channel by a fixed priority (the buyer’s answer, then the influencer coupon, then the affiliate link, then UTM links), and building the reports: orders and revenue per channel, and the return per influencer.
• Telling new from returning customers, using their Salla customer ID.
• Exporting orders with their source to a CSV file (Pro plan).
• Managing the subscription, the free trial and each plan’s monthly response limit.
• Protecting the service: verifying Salla webhook signatures, rate limiting, and checking that the person answering owns the order.
• Answering support requests when you contact us.
• Sending the merchant a weekly email digest, only if they turn it on in the app settings.

We do not use the data for any other purpose, and we do not sell it, rent it, use it to show ads, or build profiles of buyers.

6.Legal basis

• Shopper data: processed on the merchant’s behalf and instructions. The merchant, as controller, is responsible for the legal basis for collecting it and for informing its buyers, for example in the store’s own privacy policy. Answering the question is entirely optional.
• Merchant data: processed to deliver the service the merchant subscribed to, and for our legitimate interest in securing the service and preventing abuse.
• We designed the app’s processing to follow the principles of the Saudi Personal Data Protection Law (PDPL) and its implementing regulations, including data minimization, purpose limitation and deleting data once it is no longer needed.

7.Sharing and sub-processors

We share data only with the following, and only as needed to run the service:

• Cloudflare, Inc.: hosting and running the app (Workers), the database (D1), processing queues, background jobs (Workflows), server logs, and sending the weekly email digest (Cloudflare Email Service) to merchants who turn it on, in which case it receives the recipient email and the digest content (aggregated figures about your store).
• Salla: the platform the app runs on; we receive and read data through its official interfaces, and the app dashboard is shown inside the Salla dashboard.
• Authorities: when required by law or by an order from a competent authority.

8.Where data is kept

The app’s database is hosted by Cloudflare in the Western Europe region, and requests pass through Cloudflare’s global network. Data may therefore be processed outside the Kingdom of Saudi Arabia, only to run the service and limited to the data described above.

9.Security

• Every webhook from Salla is signature-checked (HMAC-SHA256) before it is accepted; unsigned deliveries are rejected and duplicates are ignored.
• Salla connection tokens are encrypted with AES-256-GCM, each bound to its store.
• Per-store isolation: every query is scoped to the store id, and the dashboard takes the store id only from a signed session verified through Salla.
• All traffic is encrypted over HTTPS, and the card’s public endpoints are rate limited.
• App logs contain no tokens or personal data, and sensitive fields are redacted automatically.

No method of transmission or storage is perfectly secure, but we apply these measures and keep reviewing them. If an incident affects your store’s data, we will notify you without undue delay and as required by applicable law.

10.Retention and deletion

• We keep store data for as long as the app is installed.
• When the app is uninstalled, we immediately delete all of the store’s data from every database table: orders, answers, the influencer and campaign ledger, settings, marketing data, connection tokens, and subscription and job logs. We also stop running sync jobs and clear the tokens from the service that refreshes them.
• After deletion we keep a single technical marker (the store id and the uninstall time) so late webhooks from Salla are ignored; it is removed if the app is reinstalled.
• Held answers whose order never arrives are deleted after 3 hours.
• The webhook de-duplication log is deleted after 30 days and the sync job log after 90 days; both are also deleted on uninstall.
• You can delete any influencer or campaign from the app dashboard at any time.

To have your store’s data deleted without uninstalling, email info@saudi-menu.com.

11.Shopper rights

• Answering is optional, and you can close the card without answering.
• To access, correct or delete your answer, contact the store you bought from, as the controller of your data, or email us with the store name and order number and we will coordinate with the store. Because we do not store your name or contact details, we need the order number to find the answer.
• You can clear your browser’s local storage at any time to remove the key that stops the card from showing again.
• You may lodge a complaint with the Saudi data protection authority, the Saudi Data and AI Authority (SDAIA).

12.Merchant rights

• View your store’s data and reports in the app dashboard, and export them to CSV on the Pro plan.
• Change the question and options, and edit or delete influencers and campaigns.
• Delete all of your store’s data by uninstalling the app, or by emailing us.
• Request a copy of your data or ask how it is processed by email.

13.Changes to this policy

We may update this policy when the app or the law changes. Any update will be posted on this page with a new effective date.

14.Contact

For any privacy question or request: info@saudi-menu.com. Please include your store ID (or, if you are a buyer, the store name and order number).