يتيح HaloRestock للمتسوقين أن يطلبوا من متجر Shopify إرسال بريد إلكتروني واحد إليهم عندما يتوفر منتج نفد من المخزون مرة أخرى.
ما نخزنه عن المتسوقين: عنوان البريد الإلكتروني المُدخل في نموذج “أعلمني” مشفرًا (AES-GCM)، مع نوع المنتج واللغة ورمز عشوائي، إضافة إلى تجزئة مملّحة للعنوان لمنع التكرار وتنفيذ طلبات الحذف. يُحذف العنوان نفسه فور إرسال رسالة عودة التوفر أو إلغاء الاشتراك، وتُحذف الرموز والتجزئات بعد 30 يومًا. تُحذف الاشتراكات غير المؤكدة بعد 30 يومًا.
يستخدم الاشتراك التأكيد المزدوج افتراضيًا: لا تُرسل سوى رسالة تأكيد واحدة حتى يؤكد المتسوق. تحتوي كل رسالة على رابط لإلغاء الاشتراك بنقرة واحدة.
تُرسل الرسائل إما عبر الإرسال المستضاف من HaloRestock أو عبر مزوّد البريد الخاص بالتاجر (Resend أو Amazon SES أو SMTP أو Klaviyo). يستخدم الإرسال المستضاف المعالج الفرعي Resend (شركة Resend, Inc.، الولايات المتحدة): يمر بريد العميل ومحتوى الرسالة عبر Resend لغرض التسليم فقط، من عنوان تابع لـ HaloRestock باسم المتجر كمرسل وبريد تواصل المتجر كعنوان للرد. تُخزَّن مفاتيح مزوّدي التجار مشفّرة، ولا تُعرض مجددًا ولا تُسجَّل، ويمكن للتاجر حذفها في أي وقت.
لمنع إساءة الاستخدام نحدّ من الاشتراكات باستخدام تجزئات مفتاحية لعنوان IP (عند توفره) ولعنوان البريد الإلكتروني؛ لا نخزن عناوين IP الخام. يمكن للمتاجر تفعيل Cloudflare Turnstile.
لقياس النتائج نقرأ الطلبات (read_orders) فقط للتحقق مما إذا كان الطلب يحمل رمز رابط HaloRestock، ونخزن معرّف الطلب وقيمة المنتج الذي عاد للتوفر. لا نخزن أسماء العملاء أو عناوينهم أو أي تفاصيل أخرى للطلب.
بيانات التجار: نطاق المتجر واسمه وبريد التواصل (لتنبيهات الخدمة)، ورموز الوصول (مشفرة)، والإعدادات، وإحصاءات الإرسال. البنية التحتية: Cloudflare (Workers وD1).
الحذف: إلغاء تثبيت التطبيق يحذف فورًا قوائم الانتظار وبيانات اعتماد الإرسال والجلسات، ويحذف طلب shop/redact من Shopify كل ما تبقى. تحذف طلبات customers/redact جميع الإدخالات الخاصة بذلك البريد. تواصل معنا لأي طلب آخر.
2026-10-31