مين إحنا

«توصيلة» منصة سحابية للشركات والمتاجر الإلكترونية لإدارة الأوردرات وتأكيدها وشحنها وتحصيل الدفع عند الاستلام والحسابات. السياسة دي بتوضح البيانات اللي بنجمعها وبنعمل بيها إيه. للتواصل بخصوص الخصوصية: zmezo460@gmail.com.

البيانات اللي بنجمعها

• بيانات الحساب: اسم الشركة، كود الشركة، الإيميل، رقم الموبايل، أسماء المستخدمين وصلاحياتهم. كلمات السر بتتخزن مشفّرة بطريقة ما تترجعش (hash) ومحدش يقدر يشوفها.
• بيانات التشغيل اللي الشركة بتدخلها أو بتربطها: الأوردرات، بيانات عملاء الشركة (الاسم، الموبايل، العنوان، المنتجات والمبالغ)، المناديب، شركات الشحن، المخزون، الموردين، والقيود المالية.
• من المتجر لما الشركة تربط Shopify: الأوردرات وبيانات العملاء اللي فيها، المنتجات، الـ SKU، التكلفة، والكميات في المخازن.
• بيانات تقنية: سجلات الدخول والعمليات (مين عمل إيه وإمتى) للأمان والمراجعة، ومكان المندوب وقت تسجيل التسليم لو اتسمح بيه من الموبايل.
• الدفع: بيتم عن طريق بوابة الدفع (Paymob) مباشرة — إحنا ما بنشوفش ولا بنخزّن بيانات الكارت.

بنستخدمها في إيه

• تشغيل الخدمة للشركة: عرض وتأكيد وشحن الأوردرات، التحصيل، المخزون، والتقارير والحسابات.
• التواصل مع صاحب الحساب: كود تأكيد الإيميل، روابط تغيير كلمة السر، فواتير وتنبيهات الاشتراك.
• الأمان ومنع إساءة الاستخدام وحل المشاكل الفنية.

ما بنبيعش البيانات، وما بنستخدمش بيانات عملاء الشركات في أي إعلانات أو تسويق خاص بينا.

مين بيشوف البيانات

• كل شركة معزولة تمامًا: بيانات كل شركة متفصلة على مستوى قاعدة البيانات ومحدش من شركة تانية يقدر يوصلها.
• جوه الشركة: المستخدمين حسب الصلاحيات اللي مدير الشركة بيحددها.
• مزودين خدمة بنعتمد عليهم في التشغيل فقط: الاستضافة وقاعدة البيانات (Supabase وCloudflare)، إرسال الإيميل (Brevo)، بوابة الدفع (Paymob)، وأي خدمة الشركة نفسها بتختار تربطها (Shopify، شركات الشحن، واتساب). البيانات اللي بتتبعت لشركة الشحن مثلًا هي اللي محتاجاها لتوصيل الشحنة بس.
• جهات رسمية لو القانون ألزمنا بده.

الحماية

الاتصال كله مشفّر (HTTPS)، ومفاتيح الربط اللي الشركة بتحطها (زي مفاتيح Shopify وبوسطة) بتتخزن مشفّرة، وكلمات السر بتتخزن hash، وفيه حد لمحاولات الدخول الغلط.

مدة الاحتفاظ والحذف

• البيانات بتفضل طول ما حساب الشركة موجود.
• مدير الشركة يقدر يطلب حذف حساب الشركة بالكامل بإيميل للدعم، وساعتها كل بياناتها (الأوردرات، العملاء، الحسابات، المستخدمين) بتتمسح نهائيًا.
• Shopify: لو التطبيق اتشال من المتجر بنوقف الوصول فورًا، ولما Shopify يبعت طلب حذف بيانات المتجر أو عميل (shop/redact وcustomers/redact) بننفّذه.
• النسخ الاحتياطية المشفّرة بتتمسح تلقائيًا بعد مدتها (لحد 30 يوم).

حقوقك

تقدر تطلب نسخة من بياناتك أو تصحيحها أو حذفها. عملاء الشركات اللي بتستخدم توصيلة يتواصلوا مع الشركة نفسها (هي صاحبة البيانات)، وإحنا بنساعدها تنفّذ الطلب.

التعديلات

ممكن نحدّث السياسة دي، وأي تغيير مهم هنبلّغ بيه صاحب الحساب على الإيميل.

Who we are

Tawseela is a cloud platform for companies and online stores to manage orders, confirmation, shipping, cash-on-delivery collection and accounting. This policy explains what data we collect and how we use it. Privacy contact: zmezo460@gmail.com.

Data we collect

• Account data: company name and code, email, mobile number, user names and roles. Passwords are stored as one-way hashes.
• Operational data a company enters or connects: orders, the company's customers (name, phone, address, items, amounts), couriers, carriers, inventory, suppliers and ledger entries.
• From a connected Shopify store: orders and the customer data in them, products, SKUs, costs and stock levels.
• Technical data: sign-in and activity logs for security and audit, and the courier's location when recording a delivery if permitted on the device.
• Payments: handled directly by the payment gateway (Paymob); we never see or store card details.

How we use it

• To run the service for the company: orders, shipping, collection, inventory, reports and accounting.
• To contact the account owner: email verification codes, password reset links, subscription invoices and notices.
• Security, abuse prevention and technical support.

We do not sell data, and we never use a company's customer data for our own advertising or marketing.

Who can access it

• Every company is fully isolated at the database level; no other company can reach its data.
• Within a company: users according to the permissions its admin sets.
• Service providers used only to operate the service: hosting and database (Supabase, Cloudflare), email delivery (Brevo), payments (Paymob), and any service the company chooses to connect (Shopify, carriers, WhatsApp). A carrier, for example, receives only what it needs to deliver the shipment.
• Authorities, where required by law.

Security

All traffic is encrypted (HTTPS), integration keys a company saves are stored encrypted, passwords are hashed, and failed sign-in attempts are rate-limited.

Retention and deletion

• Data is kept while the company account exists.
• A company admin can request full deletion of the company account by emailing support; all its data (orders, customers, ledger, users) is then permanently deleted.
• Shopify: on uninstall we stop access immediately, and we act on Shopify's shop/redact and customers/redact requests.
• Encrypted backups expire automatically (up to 30 days).

Your rights

You may request a copy, correction or deletion of your data. Customers of companies using Tawseela should contact that company (the data owner); we help it fulfil the request.

Changes

We may update this policy; material changes will be emailed to the account owner.