سياسة الخصوصية
Privacy Policy

1. من نحن ونطاق هذه السياسة

تحترم شركة النجم الحديث للشحن خصوصية عملائها وزوار موقعها hmstar.net. تنطبق هذه السياسة على الموقع، ونظام تتبع الشحنات، ولوحة الإدارة، وقاعدة بيانات العملاء، والتواصل عبر WhatsApp، والتكاملات المصرح بها مع خدمات Meta.

2. البيانات التي نعالجها

عند إدخال رقم تتبع في الموقع، نعالجه لإظهار حالة الشحنة المطلوبة. لا ينبغي إدخال بيانات شخصية أو أسرار في خانة التتبع.

3. كيف نحصل على البيانات

• من العميل مباشرة عند طلب الخدمة أو التواصل معنا.
• من موظفينا عند تسجيل بيانات العميل والحاوية في لوحة الإدارة.
• تلقائياً عند زيارة الموقع أو استخدام وظائف الأمان.
• من Meta وWhatsApp عندما يرسل العميل رسالة أو يتفاعل مع خدمة مرتبطة بتطبيقنا.

4. أغراض وأسس الاستخدام

نستخدم البيانات لتنفيذ خدمة الشحن والتتبع، وإدارة العملاء والحاويات، والرد على الدعم، وإرسال تحديثات الخدمة، وتأمين النظام، وتحسين الأداء، والامتثال للالتزامات القانونية. نعتمد حسب الحالة على تنفيذ الخدمة أو العقد، والمصلحة المشروعة في تشغيل وحماية النظام، وموافقة العميل على رسائل واتساب، والالتزامات القانونية.

لا نستخدم بيانات الاتصال في رسائل تسويقية غير مرتبطة بالخدمة دون موافقة مناسبة، ولا نبيع أو نؤجر البيانات الشخصية.

5. Facebook وWhatsApp وخدمات Meta

يستخدم النظام Meta Graph API لجلب منشورات صفحة الشركة العامة وعرضها في قسم الأخبار، ويستخدم WhatsApp Cloud API لإرسال إشعارات الخدمة واستقبال رسائل العملاء وحالات التسليم. قد نعالج رقم واتساب، ومعرف الرسالة، ومحتواها أو نوعها، ووقت الإرسال، وحالة التسليم، والبيانات التقنية التي توفرها Meta لتنفيذ هذه الوظائف.

لا نطلب صلاحيات Facebook أو Meta إلا عند الحاجة للوظائف المعلنة. إذا أضفنا صلاحية أو استخداماً جديداً، سنحدث هذه السياسة قبل بدء المعالجة. تخضع البيانات التي تعالجها Meta مباشرة أيضاً لسياسة خصوصية Meta.

6. موافقة واتساب وإدارة الرسائل

نسجل ما إذا وافق العميل على تلقي رسائل واتساب ومصدر وتاريخ الموافقة عند توفرهما. تشمل الرسائل: حالة الشحنة، مراحل الوصول، إشعار الاستلام في مستودعات عدن، الرد على الاستفسارات، ورسائل الأمان مثل رمز استرداد الحساب للمستخدمين المخولين.

يمكن سحب الموافقة في أي وقت بالرد بطلب إيقاف الرسائل أو بالتواصل معنا على info@hmstar.net. قد نستمر في إرسال معلومات ضرورية لتنفيذ طلب قائم عندما يسمح القانون بذلك.

7. ملفات الارتباط والتخزين المحلي والتحليلات

تستخدم لوحة التحكم ملف ارتباط آمناً للمصادقة، ويستخدم الموقع تخزين الجلسة لحفظ معرف زيارة عشوائي. لا نستخدم حالياً ملفات تعريف ارتباط إعلانية في الموقع العام. وقد تحتفظ متصفحات المستخدم بملفات مؤقتة ضرورية لتحميل الموقع.

تحليلات الزيارات داخلية، وتخزن معرفات مجزأة بدلاً من عنوان IP الخام في سجل الزيارات، إلى جانب نوع الجهاز واللغة والموقع المحيل.

8. مزودو الخدمة ومشاركة البيانات

نشارك الحد الأدنى اللازم من البيانات مع مزودي الخدمة الذين يساعدوننا في تشغيل النظام، وقد يشملون:

• Render لاستضافة الموقع والخادم.
• MongoDB Atlas لاستضافة قاعدة البيانات.
• Meta Platforms وWhatsApp Cloud API لخدمات الرسائل والأخبار.
• Cloudinary لتخزين صور الأخبار عند تفعيل الخدمة السحابية.
• Resend لإرسال رسائل استرداد الحساب عبر البريد عند تفعيلها.
• شركاء الشحن أو الجهات القانونية عند الضرورة لتنفيذ الخدمة أو الامتثال للقانون.

لا نسمح لهذه الجهات باستخدام البيانات لأغراضها المستقلة إلا وفق شروطها والقانون، ولا نبيع البيانات الشخصية.

9. أمن البيانات

نستخدم ضوابط وصول، وتجزئة كلمات المرور، ورموز جلسات آمنة، وتوقيع Webhooks، واتصال HTTPS، وسجلات تدقيق، وتقييداً لمحاولات الدخول. ومع ذلك لا يمكن ضمان أمان أي نقل أو تخزين إلكتروني بنسبة 100%.

لن نطلب منك إرسال كلمة المرور أو رمز التحقق لمرة واحدة عبر البريد أو واتساب.

10. مدة الاحتفاظ

نحتفظ بالبيانات ما دامت لازمة لتنفيذ خدمات الشحن، وخدمة العملاء، والتدقيق والأمان، والمتطلبات المحاسبية والقانونية. تنتهي رموز استرداد كلمة المرور خلال مدة قصيرة محددة تقنياً. نحذف البيانات أو نخفي هويتها عند انتهاء الحاجة إليها، ما لم يلزم الاحتفاظ بها لحماية الحقوق أو الوفاء بالتزام قانوني.

11. حقوق المستخدم وحذف البيانات

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو تحديثها أو الاعتراض على بعض أوجه استخدامها أو سحب الموافقة أو طلب حذفها، وفق القانون والالتزامات التشغيلية. قد نطلب معلومات معقولة للتحقق من الهوية قبل تنفيذ الطلب.

توجد تعليمات الحذف الكاملة في صفحة حذف بيانات المستخدم.

12. النقل الدولي والخصوصية الخاصة بالأطفال

قد تتم استضافة أو معالجة البيانات في دول أخرى بسبب مواقع مزودي الخدمات السحابية وMeta وشبكة عمليات الشحن. نتخذ خطوات معقولة لاختيار مزودين موثوقين وحماية البيانات.

خدماتنا موجهة إلى العملاء والأنشطة التجارية ولا تستهدف الأطفال. إذا علمنا بجمع بيانات طفل دون أساس مناسب فسنتخذ الإجراءات اللازمة لحذفها.

13. تحديثات السياسة والتواصل

قد نحدّث هذه السياسة عند تطوير الموقع أو إضافة تكاملات أو تغير المتطلبات القانونية. سيظهر تاريخ آخر تحديث في أعلى الصفحة، وننصح بمراجعتها دورياً.

1. Who we are and scope

Modern Star Shipping respects the privacy of its customers and visitors to hmstar.net. This policy applies to our website, shipment tracking service, administration system, customer database, WhatsApp communications, and authorized Meta integrations.

2. Data we process

When you enter a tracking number, we process it to retrieve the requested shipment status. Do not enter personal data or secrets in the tracking field.

3. How we obtain data

• Directly from customers when they request a service or contact us.
• From authorized staff when they register customer and container information.
• Automatically when the website or security features are used.
• From Meta and WhatsApp when a customer sends a message or uses a connected feature.

4. Purposes and legal grounds

We use data to provide shipping and tracking services, manage customers and containers, provide support, send service updates, secure the system, improve performance, and meet legal obligations. Depending on the context, processing is based on performing a service or contract, legitimate interests in operating and protecting the service, consent to WhatsApp communications, or legal obligations.

We do not use contact details for unrelated marketing without appropriate consent, and we do not sell or rent personal data.

5. Facebook, WhatsApp, and Meta services

Our system uses the Meta Graph API to retrieve public posts from our Facebook Page for the website news section. It uses the WhatsApp Cloud API to send service notifications, receive customer messages, and receive message status updates. We may process a WhatsApp number, message identifier, message content or type, timestamp, delivery status, and technical data supplied by Meta for these functions.

We request Meta permissions only when needed for the disclosed functions. If we add a new permission or use, this policy will be updated before processing begins. Information processed directly by Meta is also subject to the Meta Privacy Policy.

6. WhatsApp consent and messages

We record whether a customer agreed to WhatsApp communications and, where available, the source and date of consent. Messages may include shipment status, arrival stages, delivery to our Aden warehouse, customer support replies, and security messages such as account recovery codes for authorized users.

Consent can be withdrawn by replying with a stop request or contacting info@hmstar.net. We may continue to send information necessary to complete an existing service where permitted by law.

7. Cookies, local storage, and analytics

The administration system uses a secure authentication cookie. The public website uses session storage for a random visit identifier. We do not currently use advertising cookies on the public website.

Our traffic analytics are internal and store hashed identifiers instead of a raw IP address in visit records, together with device type, language, and referring host.

8. Service providers and disclosures

We disclose only the data reasonably necessary to service providers that help operate our system, which may include:

• Render for application and server hosting.
• MongoDB Atlas for database hosting.
• Meta Platforms and WhatsApp Cloud API for messaging and Page content.
• Cloudinary for news image storage when cloud uploads are enabled.
• Resend for account recovery email when enabled.
• Shipping partners and legal authorities when necessary to provide the service or comply with law.

We do not authorize these parties to use data for unrelated independent purposes, except as permitted under their terms and applicable law, and we do not sell personal data.

9. Security

We use access controls, password hashing, secure session tokens, webhook signature verification, HTTPS, audit logs, and login rate limits. No electronic transmission or storage method can be guaranteed to be 100% secure.

We will not ask you to send your password or one-time verification code by email or WhatsApp.

10. Retention

We retain data for as long as needed to provide shipping services, customer support, security and audit functions, and to meet accounting or legal requirements. Password recovery codes expire after a short technical period. Data is deleted or de-identified when no longer needed unless retention is required to protect rights or meet a legal obligation.

11. Your rights and deletion

You may request access, correction, updating, objection to certain uses, withdrawal of consent, or deletion, subject to applicable law and operational obligations. We may request reasonable information to verify identity before acting on a request.

Full instructions are available on our User Data Deletion page.

12. International processing and children

Data may be hosted or processed in other countries because of the locations of cloud providers, Meta services, and shipping operations. We take reasonable steps to select reputable providers and protect the data.

Our services are intended for customers and businesses and are not directed to children. If we learn that a child's data was collected without an appropriate basis, we will take steps to delete it.

13. Policy updates and contact

We may update this policy when the website, integrations, or legal requirements change. The latest revision date will appear at the top of this page.