سياسة الخصوصية · Privacy Policy

١) من نحن

«بروفت بلس» (Profit Plus) خدمة سعودية تحسب صافي الربح الحقيقي لأصحاب المتاجر الإلكترونية على منصّتَي سلة وزد، عبر توحيد بيانات المتجر والطلبات والتكاليف ورسوم الدفع. يشغّلها أحمد المحمدي بصفته عملاً حراً (وثيقة رقم FL-743917632)، ومقرّه الرياض.

نقدّم منتجين منفصلين: (١) خدمة الكونسيرج «التحليل نيابةً عنك» بباقات شهرية، و(٢) البرنامج الذاتي (SaaS) تستخدمه بنفسك (باقات مجاني / أساسي / نمو / احترافي).

٢) مسؤول البيانات مقابل معالج البيانات

هذا التمييز أساس السياسة:

• نحن «مسؤول البيانات» عن بيانات حسابك أنت كتاجر وعن زوّار الموقع: الاسم، البريد، اسم المتجر، المنصّة، شريحة المبيعات، رقم واتساب، كلمة المرور (مُخزّنة كبصمة scrypt غير قابلة للعكس)، الجلسات، سجلات الاشتراك والفوترة، وبصمة عنوان IP للعملاء المحتملين.
• نحن «معالج بيانات» — نعمل وفق تعليماتك — بخصوص بيانات عملاء متجرك التي نجلبها من متجرك على سلة/زد: اسم العميل، بريده، جواله، مدينته، عدد الطلبات وإجمالي الإنفاق، إضافةً إلى الطلبات وبنودها والمنتجات. أنت المسؤول عن وجود أساس نظامي وإشعار خصوصية تجاه عملائك.

٣) ما البيانات التي نجمعها ولأي غرض

• بيانات الحساب (تُدخِلها عند التسجيل): الاسم، البريد، المتجر، المنصّة، نطاق المبيعات، واتساب؛ كلمة المرور كبصمة scrypt؛ تفعيل البريد برمز مكوّن من ٦ خانات (مُخزّن كبصمة)؛ خيار «الدخول عبر Google». الغرض: إنشاء الحساب وتأمينه وتقديم الخدمة.
• بيانات متجرك عبر سلة/زد: نربط متجرك عبر OAuth ونخزّن رموز الوصول مشفّرة، بصلاحيات قراءة فقط. الغرض: حساب المبيعات والتكاليف وصافي الربح.
• بيانات التسويات/الرسوم: تُقرأ بمفاتيح API الخاصة بك أنت (تابي/تمارا/ميسر) تُدخِلها بنفسك لكل متجر، وتُخزَّن مشفّرة. لا نملك حساب مزوّد دفع خاصاً بنا. الغرض: إظهار أثر الرسوم على كل طلب.
• بيانات التحليلات (GA4): تربط خاصية Google Analytics الخاصة بك (قراءة فقط). الغرض: عزو الزيارات والتحويل.
• بيانات الفوترة: الباقة وحالتها ونوع البطاقة وآخر ٤ أرقام (لا نخزّن رقم البطاقة كاملاً). الغرض: تحصيل الباقات المدفوعة.
• ملفات تعريف الارتباط (Cookies): يستخدم الموقع Google Analytics 4 (المعرّف G-FZ9HXED7B3) بعد موافقتك عبر شريط الموافقة. يمكنك الرفض دون التأثير على الخدمة.

٤) الأساس النظامي

نعتمد على موافقتك كأساس لمعالجة بيانات الحساب والخدمة، ويمكنك سحبها في أي وقت (يوقف ذلك الخدمة المرتبطة بها). أما بيانات عملاء متجرك فنعالجها كمعالج وفق تعليماتك أنت بصفتك المسؤول عنها.

٥) الجهات المعالِجة من الباطن والنقل خارج المملكة

عند أي نقل خارج المملكة نلتزم بضوابط نظام حماية البيانات الشخصية وقواعد الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ونقصر النقل على ما يلزم لتقديم الخدمة.

٦) مدد الاحتفاظ

• بيانات العملاء المحتملين/الحسابات غير النشطة: حتى ٣٦٥ يوماً ثم تُحذف.
• عند إلغاء تثبيت تطبيق سلة/زد: نوقف المزامنة ونلغي الوصول فوراً، ونحتفظ ببيانات المتجر ٣٠ يوماً (لاسترجاعها عند إعادة التثبيت) ثم نحذفها نهائياً (حذف مرتبط بالمتجر).
• سجلات الفوترة/الضريبة: تُحفظ للمدة النظامية المطلوبة.

٧) الأمان

• كلمات المرور كبصمات scrypt؛ رموز التحقق مُخزّنة كبصمات.
• تشفير عند التخزين لـ: رموز OAuth، ومفاتيح التسويات، وبريد/جوال عملاء متجرك (بمفتاح يُحفظ خارج قاعدة البيانات).
• تقليل البيانات: بريد/جوال العميل لا تستخدمه أي ميزة حالياً، لذا يُحفظ مشفّراً فقط.
• التشفير أثناء النقل (TLS)، وعزل صارم بين المستأجرين، وسياسة أمان محتوى (CSP).

٨) حقوقك

لك الحق في: العلم، الوصول، الحصول على نسخة، التصحيح، الحذف/الإتلاف، وسحب الموافقة في أي وقت. يدعم المنتج فعلياً الوصول والتصدير والحذف. لممارسة حقوقك راسلنا على admin@profit-plus.info. أما طلبات عملاء متجرك فتُوجَّه عبرك أنت (المسؤول) ونساعدك كمعالج. ولك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

٩) الأطفال

الخدمة موجّهة لأصحاب الأعمال، وليست موجّهة للأطفال، ولا نجمع بياناتهم عن قصد.

١٠) التعديلات والتواصل

قد نحدّث هذه السياسة، وسنُحدّث «الإصدار» و«تاريخ التحديث» أعلاه، ويُعدّ استمرارك في الاستخدام قبولاً. للتواصل أو مسؤول حماية البيانات:

أحمد المحمدي · admin@profit-plus.info · +966 592 042 009 · الرياض، السعودية.

1) Who we are

Profit Plus is a Saudi service that computes an e-commerce merchant's true net profit from their Salla and Zid store data — unifying store, order, cost, and payment-fee data. It is operated by Ahmed Almohammadi as a freelancer (Freelance Work Document No. FL-743917632), based in Riyadh.

We offer two distinct products: (1) a Concierge Service (done-for-you, monthly tiers) and (2) Self-Serve Software (SaaS) you use yourself (Free / Basic / Growth / Pro).

2) Controller vs. Processor

This distinction is central:

• We are the Controller of your own merchant-account data and website-visitor data: name, email, store name, platform, sales band, WhatsApp, password (stored as an irreversible scrypt hash), sessions, subscription/billing records, and a hashed IP for leads.
• We are a Processor — acting on your instructions — for your end-customers' data synced from your Salla/Zid store: customer name, email, mobile, city, order count and total spent, plus orders, order items, and products. You are responsible, as controller, for a lawful basis and your own privacy notice toward your customers.

3) What we collect and why

• Account data (you provide at signup): name, email, store, platform, sales range, WhatsApp; password as a scrypt hash; email verified via a 6-digit code (stored hashed); optional "Sign in with Google." Purpose: create/secure the account and deliver the service.
• Store data via Salla/Zid: connected via OAuth; access tokens stored encrypted, read-only scopes. Purpose: compute sales, costs, and net profit.
• Settlement/fee data: read using your own API keys (Tabby/Tamara/Moyasar) that you enter per store, stored encrypted. We hold no payment-processor account of our own. Purpose: show fee drag per order.
• Analytics (GA4): you connect your own Google Analytics property (read-only). Purpose: attribute traffic and conversion.
• Billing data: plan, status, card brand and last-4 (never the full card number). Purpose: charge for paid plans.
• Cookies: the site uses Google Analytics 4 (ID G-FZ9HXED7B3) only after you consent via the cookie banner. You can decline without affecting the service.

4) Lawful basis

We rely on your consent to process account and service data; you may withdraw it at any time (this stops the related service). Your end-customers' data is processed as a processor under your instructions as their controller.

5) Sub-processors & cross-border transfers

For any transfer outside the Kingdom, we comply with the PDPL and SDAIA transfer rules and limit the transfer to what is necessary to deliver the service.

6) Retention

• Leads / inactive accounts: up to 365 days, then purged.
• On Salla/Zid app uninstall: we revoke access and stop syncing immediately, retain the store's data for a 30-day grace window (accidental-uninstall recovery), then permanently delete it (store-scoped).
• Billing/tax records: kept for the legally required period.

7) Security

• Passwords as scrypt hashes; OTP codes stored hashed.
• Encryption at rest for: OAuth tokens, settlement API keys, and your customers' email/mobile (with a key held outside the database).
• Data minimization: customer email/mobile are used by no feature today, so they are stored only in encrypted form.
• TLS in transit, strict tenant isolation, and a Content-Security-Policy.

8) Your rights

You have the right to be informed, access, obtain a copy, rectify, erase/destroy, and withdraw consent at any time. The product supports access, export, and erasure. To exercise your rights, email admin@profit-plus.info. Requests from your store's end-customers are routed via you (their controller) and we assist as processor. You may also lodge a complaint with the Saudi Data & AI Authority (SDAIA).

9) Children

The service is for business owners; it is not directed at children and we do not knowingly collect their data.

10) Changes & contact

We may update this policy and will update the "version" and "last updated" above; continued use is acceptance. Contact / Data-protection contact:

Ahmed Almohammadi · admin@profit-plus.info · +966 592 042 009 · Riyadh, Saudi Arabia.