من نحن

تطبيق «نديم» يقدّمه خالد الشمراني، شريك تطبيقات في منصة زد. للتواصل: fooz1980k@gmail.com.

النظام المطبّق

نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وسياسات منصة زد للشركاء.

البيانات التي نجمعها

معرّف المتجر واسمه وبريده ودومينته.

مفاتيح الوصول إلى متجرك في زد مشفّرة، وبيانات الاشتراك.

نسخة من منتجات المتجر (الاسم والسعر والوصف والصورة والرابط) للبحث الصوتي.

نص الطلب الصوتي بعد تحويله لكلام مكتوب، ومعرّف زائر عشوائي، لحساب الاستهلاك فقط.

لا نحفظ تسجيلات صوت العميل؛ التحويل يتم في متصفحه، وعند الحاجة يُرسل المقطع مرة واحدة ثم يُحذف.

الذكاء الاصطناعي

نستخدم نموذج ذكاء اصطناعي لفهم نية العميل فقط (بحث، فتح منتج، إضافة للسلة). الرد يُبنى من بيانات منتجاتك الحقيقية، فما يقدر النموذج يخترع سعر أو منتج.

لا يُرسل أي بيانات شخصية للعميل إلى النموذج.

الغرض من المعالجة

نستخدم البيانات فقط لتقديم وظائف «نديم» للتاجر المشترك، وإرسال رسائل الخدمة (مثل رابط الدخول والتنبيهات). لا نبيع البيانات ولا نستخدمها للإعلانات ولا نشاركها إلا مع مزوّدي الخدمة اللازمين للتشغيل.

مزوّدو الخدمة

الاستضافة: Vercel. قاعدة البيانات: Neon (PostgreSQL). نماذج الذكاء الاصطناعي عبر Vercel AI Gateway (إن وُجدت في التطبيق). البريد الإلكتروني: Resend. قد تُعالج بعض البيانات خارج المملكة لدى هؤلاء المزوّدين مع ضمانات تعاقدية مناسبة وفق متطلبات النظام.

الأمان

الاتصال مشفّر (HTTPS)، ومفاتيح الوصول إلى متجرك في زد مخزّنة مشفّرة بمعيار AES-256-GCM، والتحقق من مصدر كل إشعار يصل من زد، والدخول للوحة برابط موقّع قصير الصلاحية.

مدة الاحتفاظ والحذف

سجلات الاستخدام تُحفظ 90 يوماً لحساب الباقة ثم تُحذف.

عند إلغاء تثبيت التطبيق من متجرك نحذف مفاتيح الوصول ونسخة المنتجات وسجلات المحادثات فوراً، ونحتفظ بإعداداتك (مثل معلومات المتجر للمساعد) 30 يوماً حتى ترجع إذا أعدت التثبيت، ثم نحذفها تلقائياً مع كل بيانات المتجر، وقد تبقى نسخ احتياطية مشفّرة لدى مزوّد قاعدة البيانات لمدة لا تتجاوز 30 يوماً ثم تُحذف.

حقوقك

وفق النظام يحق لك: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو إكمالها، وطلب إتلافها، وسحب موافقتك. راسلنا على البريد أعلاه ونرد خلال 30 يوماً كحد أقصى. ويحق لك تقديم شكوى إلى سدايا.

عملاء المتجر

التاجر هو المسؤول عن بيانات عملائه (جهة التحكم)، ونحن نعالج ما يلزم منها نيابةً عنه (جهة المعالجة) لتشغيل التطبيق فقط.

التحديثات

قد نحدّث هذه السياسة، ونوضح تاريخ آخر تحديث أعلى الصفحة، ونبلغ التجار بالتغييرات الجوهرية بالبريد.

Who we are

"Nadeem" is provided by Khaled Alshamrani (خالد الشمراني), a Zid App Market partner. Contact: fooz1980k@gmail.com.

Applicable law

We process personal data under the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations issued by the Saudi Data & AI Authority (SDAIA), and Zid's partner policies.

Data we collect

Store id, name, email and domain.

Encrypted Zid access tokens and subscription.

A copy of the store's products (name, price, description, image, link) for voice search.

The transcribed text of a voice request and a random visitor key, for usage metering only.

Shopper audio is not stored; speech is transcribed in the browser, and when a server fallback is used the clip is processed once and discarded.

Artificial intelligence

AI is used only to understand the shopper's intent (search, open, add to cart). Replies are built from your real catalog, so the model cannot invent prices or products.

No shopper personal data is sent to the model.

Purpose

Data is used only to provide Nadeem to the subscribing merchant and to send service emails (e.g. login links, alerts). We do not sell data, use it for advertising, or share it except with the processors needed to run the service.

Processors

Hosting: Vercel. Database: Neon (PostgreSQL). AI models via Vercel AI Gateway (where the app uses AI). Email: Resend. Some data may be processed outside the Kingdom by these providers under appropriate contractual safeguards as required by the PDPL.

Security

HTTPS everywhere; Zid access tokens encrypted at rest with AES-256-GCM; every Zid webhook authenticated; dashboard access via short-lived signed links.

Retention & deletion

Usage logs are kept for 90 days for plan metering, then deleted.

When the app is uninstalled, tokens, the product mirror and conversation records are deleted immediately; your settings (such as the store info for the assistant) are kept for 30 days so a reinstall restores them, then deleted with all store data; encrypted provider backups expire within 30 days.

Your rights

Under the PDPL you may: be informed, access and obtain a copy of your data, request correction or completion, request destruction, and withdraw consent. Email us and we will respond within 30 days. You may also lodge a complaint with SDAIA.

Store customers

The merchant is the controller of its customers' data; we act as a processor on the merchant's behalf solely to operate the app.

Changes

We may update this policy; the last-updated date is shown above and merchants are emailed about material changes.