Privacy Policy — Order Risk

Last updated 2026-09-30

Who we are

Order Risk is a Salla app that scores each new order for the risk of refusal, return abuse or fake orders. The merchant who installs it is the controller of their customers' data; we process that data on the merchant's behalf, only to score orders for that merchant, as the Saudi Personal Data Protection Law (PDPL) describes.

What we receive

Salla sends us events about the merchant's orders. They include the order, the customer's name, phone number, email, shipping and national address, the payment method, and the items ordered.

What we keep

• Salted one-way hashes of the customer's phone number or email, and of the national short address and district. We use them only to recognise repeat orders within the same store.
• Risk signals derived from the order, such as whether the phone number is valid or the address is complete, with the score and the reasons shown to the merchant.
• How each order ended: delivered, cancelled, returned or refunded.
• The merchant's settings for the app.
• The merchant's Salla access tokens, encrypted with AES-256-GCM.

We do not store customers' names, phone numbers, emails or street addresses in readable form.

While an event is processed

The full event sits in our processing queue while it is handled. After it succeeds it is kept for at most 1 day; if it fails it is kept for at most 7 days so it can be retried. Then it is removed.

How long we keep it

• Order data is deleted 24 months after we first receive the order.
• Records used to ignore duplicate deliveries are deleted after 30 days.
• Database backups are deleted after 14 days.

Uninstalling

Uninstalling the app immediately deletes all of the store's order data, outcomes, customer aggregates and settings, and discards our access to the store. The bare store identifier is deleted 24 months later.

Sharing

We never sell data or share it with third parties. Data from one store is used only for that store, never across stores.

Where it is stored

On our own server. We do not send it to any other service.

سياسة الخصوصية — تقييم مخاطر الطلبات

آخر تحديث 2026-09-30

من نحن

تطبيق تقييم مخاطر الطلبات هو تطبيق على منصة سلة يقيّم كل طلب جديد من حيث احتمال رفض الاستلام أو إساءة استخدام الإرجاع أو الطلبات الوهمية. التاجر الذي يثبّت التطبيق هو المتحكم في بيانات عملائه، ونحن نعالج هذه البيانات نيابةً عنه ولغرض تقييم طلباته فقط، وفق ما يحدده نظام حماية البيانات الشخصية في المملكة العربية السعودية.

ما الذي نستقبله

ترسل لنا سلة أحداثًا عن طلبات المتجر، وتشمل الطلب واسم العميل ورقم جواله وبريده الإلكتروني وعنوان الشحن والعنوان الوطني وطريقة الدفع والمنتجات المطلوبة.

ما الذي نحتفظ به

• بصمات مشفّرة باتجاه واحد (مع قيمة عشوائية سرية) لرقم جوال العميل أو بريده، وللعنوان الوطني المختصر والحي، نستخدمها فقط للتعرّف على الطلبات المتكررة داخل المتجر نفسه.
• مؤشرات مخاطر مستخلصة من الطلب، مثل صحة رقم الجوال أو اكتمال العنوان، مع الدرجة والأسباب التي تظهر للتاجر.
• النتيجة النهائية لكل طلب: تم التوصيل أو أُلغي أو أُرجع أو استُرد مبلغه.
• إعدادات التاجر الخاصة بالتطبيق.
• رموز الوصول الخاصة بالتاجر في سلة، مشفّرة بمعيار AES-256-GCM.

نحن لا نخزّن أسماء العملاء أو أرقام جوالاتهم أو بريدهم الإلكتروني أو عناوينهم بصيغة مقروءة.

أثناء معالجة الحدث

يبقى الحدث كاملًا في قائمة المعالجة أثناء التعامل معه. بعد نجاح المعالجة يُحتفظ به 1 يوم كحد أقصى، وإذا فشلت يُحتفظ به 7 أيام كحد أقصى لإعادة المحاولة، ثم يُحذف.

مدة الاحتفاظ

• تُحذف بيانات الطلب بعد 24 شهرًا من استلامنا للطلب أول مرة.
• تُحذف السجلات المستخدمة لتجاهل الإرسال المكرر بعد 30 يومًا.
• تُحذف النسخ الاحتياطية لقاعدة البيانات بعد 14 يومًا.

حذف التطبيق

عند حذف التطبيق نحذف فورًا جميع بيانات طلبات المتجر ونتائجها وإحصاءات العملاء والإعدادات، ونلغي وصولنا إلى المتجر. ويُحذف معرّف المتجر وحده بعد 24 شهرًا.

المشاركة

لا نبيع البيانات ولا نشاركها مع أي طرف ثالث، وتُستخدم بيانات كل متجر لذلك المتجر فقط ولا تُستخدم عبر المتاجر.

مكان التخزين

على خادمنا الخاص، ولا نرسلها إلى أي خدمة أخرى.