سياسة الخصوصية

كفو تطبيق ولاء ومكافآت لمتاجر سلة، يشغّله فريق انطلاق (Intalaq). هذي السياسة توضح وش البيانات اللي نستخدمها، وليش، وكم نحتفظ فيها.

البيانات اللي نستقبلها من سلة

• بيانات المتجر: رقم المتجر واسمه ورابطه، وبيانات الدخول (Access Token) اللي تعطينا إياها سلة عند التثبيت. نحفظ بيانات الدخول مشفّرة (AES-256-GCM) ولا نعرضها لأحد.
• بيانات العملاء: رقم العميل في سلة، الاسم، الجوال، والبريد، عشان نربط النقاط بالعميل الصحيح.
• بيانات الطلبات: رقم الطلب وحالته ومبلغه (بدون الشحن والخصومات)، عشان نحسب النقاط ونلغيها عند الإلغاء أو الاسترجاع.
• التقييمات: إذا فعّل التاجر نقاط التقييم، نستقبل رقم التقييم والعميل فقط.

وش نسوي فيها

• نحسب رصيد النقاط ومستوى العميل ونعرضه له في متجر التاجر فقط.
• ننشئ كوبونات الاستبدال، ومجموعات العملاء، والعروض الخاصة لمستويات VIP داخل متجر التاجر في سلة.
• نعرض للتاجر إحصائيات برنامجه.

ما نبيع البيانات، وما نشاركها مع أي طرف ثالث لأغراض إعلانية. البيانات محفوظة على خوادم مزوّد الاستضافة (Railway) وقاعدة بيانات Postgres مع اتصالات مشفّرة.

هوية العميل في المتجر

الودجت في واجهة المتجر يتحقق من هوية العميل عن طريق سلة نفسها. ما نستخدم كوكيز تتبّع ولا نجمع بيانات الزوار غير المسجلين.

مدة الاحتفاظ والحذف

• عند حذف التطبيق: نحذف بيانات الدخول فوراً، ونوقف البرنامج.
• نحتفظ بالنقاط وسجلها ٩٠ يوم بعد الحذف، عشان لو رجع التاجر يلقى نقاط عملائه كما هي. بعدها نحذف كل بيانات المتجر وعملائه نهائياً.
• سجلات الإشعارات الخام (Webhooks) تنحذف تلقائياً بعد ٣٠ يوم.
• للتاجر أن يطلب حذف بياناته فوراً بمراسلتنا على البريد أدناه، وننفذ الطلب خلال ٧ أيام عمل.

حقوق العملاء

العميل اللي يبي يطّلع على بياناته أو يحذفها يتواصل مع المتجر، والمتجر يرفع الطلب لنا. نتعامل مع البيانات بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية.

Privacy Policy

Last updated: 2026-11-11

Kafo is a loyalty and rewards app for Salla stores, operated by انطلاق (Intalaq).

Data we receive from Salla

• Store: store ID, name, URL, and the access token Salla issues at install. Tokens are stored encrypted (AES-256-GCM).
• Customers: Salla customer ID, name, mobile and email, to attach points to the right customer.
• Orders: order ID, status and amount, to award points and reverse them on cancellation or refund.
• Reviews: review and customer IDs, only if the merchant enables review points.

How we use it

To run the merchant's loyalty program: balances, VIP tiers, reward coupons, customer groups and special offers inside the merchant's own Salla store, and program statistics for the merchant. We never sell data or share it for advertising. Data is hosted on Railway (Postgres) over encrypted connections.

Storefront identity

The storefront widget verifies the shopper through Salla. No tracking cookies; no data is collected from anonymous visitors.

Retention and deletion

• On uninstall, access tokens are deleted immediately and the program stops.
• Points and their history are kept for 90 days so a reinstall restores them, then all store and customer data is permanently deleted.
• Raw webhook logs are deleted after 30 days.
• Merchants can request immediate deletion by email; we complete it within 7 business days.

We handle personal data in line with the Saudi Personal Data Protection Law (PDPL).