الخلاصة بكلام بسيط
- نجمع ما يلزم لتشغيل متجرك وموظفك الذكي، وليس أكثر.
- لا نبيع البيانات ولا نعرض إعلانات، ولا نستخدم أدوات تتبع إعلاني.
- الذكاء الاصطناعي يستلم الحد الأدنى لإنتاج الرد، ولا يستلم كلمات مرور ولا بيانات دفع.
- متجرك معزول عن غيره في قاعدة البيانات، والأسرار مشفّرة، والنسخ الاحتياطية مشفّرة.
- تطلب حذف بياناتك فنحذفها من النظام خلال 30 يوماً، وتخرج من النسخ الاحتياطية خلال 7 أيام بعدها.
1.من نحن وما دورنا
وكيلك منصة تساعد المتاجر على إدارة محادثات الزبائن وتشغيل موظف مبيعات ذكي مرتبط بالكتالوج والمخزون والطلبات. وجود نوعين من البيانات عندنا يغيّر دورنا:
| نوع البيانات | من يقرر كيف تُستخدم | دورنا |
|---|---|---|
| بيانات حسابك أنت (التاجر وفريقك) والدفع والأمان | نحن | مسؤول عن المعالجة |
| بيانات متجرك وزبائنك: محادثات، طلبات، عناوين، أرقام | أنت (التاجر) | جهة معالجة نيابةً عنك، بحسب إعداداتك وهذه السياسة |
إذا كنت زبوناً لأحد المتاجر، فالمتجر هو الجهة التي تتعامل معها مباشرة. يمكنك مراسلتنا أيضاً لمساعدتك في الوصول لبياناتك (انظر البند 12).
2.البيانات التي نعالجها
حسابك:
- الاسم والبريد الإلكتروني ورقم الموبايل (بعد تأكيده بكود واتساب) وكلمة المرور، وهذه لا تُخزَّن إلا مشفّرة بطريقة لا يمكن عكسها.
- اسم المتجر وأعضاء الفريق وأدوارهم، وأوقات الدخول وعنوان الاتصال ونوع المتصفح لأغراض الأمان.
متجرك:
- المنتجات والصور والأسعار والمخزون والتوصيل، والطلبات والزبائن والعناوين.
- تعليمات موظفك الذكي وأمثلة ردودك ومعلومات المتجر التي تكتبها لتساعده.
المحادثات (واتساب، إنستغرام، تيليغرام):
- نصوص الرسائل والردود، واسم الزبون أو اسم مستخدمه ورقم هاتفه أو معرّفه على القناة.
- الصور والملفات والمقاطع الصوتية التي يرسلها الزبون، وما يُستخرج منها (نص المقطع الصوتي، وصف الصورة).
- ما يسجّله موظفك الذكي من حقائق عن الزبون لتحسين المحادثة التالية (مثل العنوان المفضل أو المنتج الذي سأل عنه).
الدفع: مبلغ الدفعة ونوعها ومرجعها ووقتها وإيصالها. لا نرى ولا نخزّن بيانات بطاقة أو حساب بنكي؛ الدفع يتم على صفحة مزوّد الدفع.
بيانات تقنية: سجلات تشغيل وأخطاء (تُخفى منها الأسرار)، وسجل بالتغييرات المهمة (من فعل ماذا ومتى)، وبيانات حماية من الإساءة مثل عدد الطلبات من العنوان الواحد، واشتراك الإشعارات على الهاتف إذا فعّلتها.
زبائن المتجر الإلكتروني: رقم الموبايل (يُؤكَّد بكود واتساب)، والاسم والعنوان والطلبات.
3.من أين تأتي البيانات
- منك مباشرة عند التسجيل واستخدام المنصة.
- من زبائنك عندما يراسلونك عبر القنوات المرتبطة أو يطلبون من متجرك الإلكتروني.
- من القنوات والمزوّدين الذين تربطهم (مثل معرّف حسابك على إنستغرام، وتأكيد الدفع من مزوّد الدفع).
4.لماذا نستخدمها
- لتقديم الخدمة التي طلبتها: ربط القنوات، صندوق المحادثات، الرد الآلي، الطلبات والمخزون، والتقارير. (الأساس: تنفيذ الاتفاق معك.)
- لحماية المنصة وحسابك: منع الاحتيال وإساءة الاستخدام وتشخيص الأعطال. (الأساس: مصلحتنا ومصلحتك المشروعة في الأمان.)
- للتواصل معك: أكواد التحقق والدعوات والتقرير الصباحي وتنبيهات الرصيد والاشتراك. أما إشعارات الهاتف فلا تصل إلا إذا فعّلتها وتستطيع إيقافها.
- للالتزام بالقانون: المحاسبة وطلبات الجهات المختصة.
لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نعرض إعلانات لأحد داخل المنصة.
5.الذكاء الاصطناعي
لإنتاج رد موظفك الذكي نرسل إلى مزوّد نموذج ذكاء اصطناعي الحد اللازم فقط: نص المحادثة، والمعلومات المتعلقة من متجرك (المنتجات والأسعار والسياسات والتعليمات)، وسياق الزبون اللازم للرد (كالاسم وما سجّله الموظف عنه). وعند فهم الصوت أو الصور نرسل المقطع الصوتي إلى مزوّد تفريغ الكلام، والصورة إلى مزوّد قراءة الصور، إذا فعّلت هاتين الميزتين.
- لا نرسل إلى النماذج كلمات المرور ولا رموز الوصول للقنوات ولا بيانات الدفع.
- لا نستخدم محادثات زبائنك لتدريب نماذج خاصة بنا؛ ليس لدينا نماذج خاصة.
- نستخدم واجهات برمجية موجّهة للأعمال، وما يفعله المزوّد بالبيانات بعد استلامها يخضع لشروطه وسياساته.
- القرارات المالية لا يتخذها النموذج: الأسعار والخصومات والمخزون يطبّقها النظام من بياناتك، والطلب لا يُثبَّت إلا بتأكيد صريح من الزبون.
6.قنوات التواصل
واتساب. تربط رقمك كجهاز مرتبط بمسح رمز QR. جلسة الربط محفوظة على خوادمنا في مجلد معزول، ولا تظهر في المتصفح ولا في السجلات. يتجاهل الربط المجموعات والبث والقنوات ولا يقرأ سوى محادثات الأفراد. يمكنك فصل الرقم من المنصة أو من تطبيق واتساب في أي وقت.
تيليغرام. نربط حسابك برقم هاتفك وكود التحقق. لا يصل للمنصة إلا من يراسلك من غرباء على الخاص؛ وتُهمَل المجموعات والقنوات والبوتات وجهات الاتصال المحفوظة والمحادثات السابقة لتاريخ الربط.
إنستغرام وMeta. عندما تربط حساباً مهنياً قد نعالج ما تسمح به الصلاحيات التي وافقت عليها: معرّف الحساب واسم المستخدم والرسائل اللازمة للرد. لا نستخدم بيانات إنستغرام لغير الوظائف التي اخترتها، ولا نبيعها. وتخضع هذه الواجهات لشروط وسياسات Meta أيضاً، ويمكنك سحب صلاحية التطبيق من إعدادات حسابك لدى Meta في أي وقت.
رقم المنصة. نرسل أكواد التحقق والدعوات والتقارير من رقم واتساب المتجر المربوط إن وُجد، وإلا من رقم المنصة الاحتياطي.
7.مع من نشارك البيانات
بالقدر اللازم فقط لتشغيل الخدمة:
- مزوّدو الاستضافة والبنية التحتية والأمان، ومنهم Cloudflare الذي تمر عبره حركة الموقع.
- مزوّدو الذكاء الاصطناعي (النص والصوت والصور) عند تشغيل الميزات التي تعتمد عليهم.
- واتساب وMeta وتيليغرام بحكم أنك تراسل زبائنك عبرها.
- مزوّد الدفع (وايل): نرسل له المبلغ ووصفاً قصيراً للدفعة ومرجعها فقط، دون بياناتك الشخصية أو بيانات زبائنك.
- خدمات الإشعارات في متصفحك أو هاتفك (Apple وGoogle وMozilla) إذا فعّلت الإشعارات.
- الجهات المختصة إذا طُلب منا ذلك قانوناً، وبالحد الواجب فقط.
إذا بيعت المنصة أو أعيد تنظيمها نخبرك قبل أن تنتقل بياناتك إلى جهة أخرى وتخضع لسياسة مماثلة.
8.أين تُعالج البيانات
تُستضاف بيانات المنصة على خوادم نديرها. بعض المزوّدين (مثل الذكاء الاصطناعي والبنية التحتية) قد يعالجون البيانات خارج العراق، وبالتالي قد تنتقل بياناتك عبر الحدود. نحد ما يُرسل إليهم ونختارهم بحسب التزامهم بحماية البيانات.
9.الأمان
- عزل بين المتاجر على مستوى قاعدة البيانات: متجرك لا يستطيع قراءة بيانات متجر آخر حتى لو أخطأ تطبيق ما.
- الأسرار مشفّرة: رموز الوصول ومفاتيح القنوات تُخزَّن مشفّرة (AES-256-GCM) ولا تُعرض بعد حفظها.
- كلمات المرور لا تُحفظ نصاً، بل ناتج تجزئة بطيئة (scrypt).
- الاتصال مشفّر بين متصفحك والموقع (HTTPS).
- نسخ احتياطية يومية مشفّرة (AES-256) بمفتاح منفصل عن النسخ.
- صلاحيات حسب الدور، وسجل بتغييرات الأمور المهمة، وحدود على عدد المحاولات والطلبات.
لا خدمة على الإنترنت آمنة بنسبة 100%. إذا وقع اختراق يمس بياناتك الشخصية نخبرك دون تأخير غير مبرر ونشرح ما حدث وما عليك فعله.
10.كم نحتفظ بالبيانات
| ما هي | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | ما دام حسابك مفتوحاً |
| بيانات المتجر والمحادثات والطلبات | ما دام المتجر مفتوحاً. يمكنك حذف محادثات من لوحتك إن كانت صلاحيتك تسمح |
| بعد طلب حذف الحساب أو المتجر | نحذفها من النظام الحي خلال 30 يوماً من التحقق من الطلب |
| النسخ الاحتياطية المشفّرة | تُحفظ آخر 7 نسخ يومية فقط، فتخرج بياناتك المحذوفة منها خلال 7 أيام بعد حذفها من النظام الحي |
| سجلات الدفع والإيصالات | بالقدر الذي تقتضيه الالتزامات المحاسبية والنظامية، ثم تُحذف أو تُجهَّل |
| سجل التغييرات (من فعل ماذا) | يبقى مع المتجر لأغراض الأمان والمساءلة، ويُحذف مع حذف المتجر |
| أكواد التحقق | تنتهي صلاحيتها خلال 5 دقائق |
| روابط دعوة الفريق | تنتهي بعد 7 أيام أو عند القبول |
| جلسة الدخول | حتى 30 يوماً، وتنتهي فور تسجيل الخروج |
قد نحتفظ بقدر محدود أكثر من ذلك إذا لزم لمنع الاحتيال أو حل نزاع أو الوفاء بالتزام قانوني.
11.ملفات تعريف الارتباط والتخزين في المتصفح
نستخدم فقط ما هو ضروري لعمل المنصة. لا نستخدم أي أدوات تتبع إعلاني أو تحليلات من أطراف ثالثة.
| الاسم / الغرض | المدة |
|---|---|
| جلسة الدخول (HttpOnly وآمنة) واسمك المعروض والمتجر المفتوح: تبقيك مسجلاً دخولك | حتى 30 يوماً |
| آخر متجر فتحته: لتوجيه الروابط القديمة والدخول القادم | سنة |
| جلسة زبون المتجر الإلكتروني بعد تأكيد رقمه | حتى خروجه أو انتهاء مدتها |
| تفضيل المظهر (فاتح/داكن) في متصفحك | حتى تمسحه |
| مسودة نموذج التسجيل (بدون كلمة المرور) | حتى إغلاق التبويب أو إتمام التسجيل |
| اشتراك الإشعارات (فقط إن فعّلتها) | حتى تلغيه |
قد يضع Cloudflare ملفات أمان تقنية لحماية الموقع من الإساءة. يمكنك مسح التخزين من إعدادات متصفحك، لكن ذلك يسجّل خروجك.
12.حقوقك
- معرفة ما نحتفظ به عنك والحصول على نسخة منه.
- تصحيح ما هو غير دقيق.
- حذف بياناتك أو إغلاق حسابك (انظر حذف البيانات).
- الاعتراض على معالجة معينة أو تقييدها.
- سحب موافقتك على ما بُني على موافقة، كالإشعارات.
- التقدم بشكوى إلى الجهة المختصة بحماية البيانات في بلدك.
أرسل طلبك إلى [email protected]. قد نطلب إثبات هويتك قبل تسليم أي شيء، ونرد خلال 30 يوماً.
إذا كنت زبوناً لأحد المتاجر فأرسل طلبك للمتجر نفسه؛ وإن راسلتنا فسنوجّهه ونساعد المتجر على الاستجابة.
13.واجباتك كتاجر تجاه زبائنك
بما أنك الجهة التي تقرر استعمال بيانات زبائنك، فأنت تتعهد بأن:
- يكون لك سند نظامي لمراسلتهم ومعالجة بياناتهم.
- تُعلمهم أن بياناتهم تُعالج عبر منصة تشغيل، وأنهم قد يتحدثون مع مساعد آلي حين يلزم.
- تستجيب لطلباتهم في الوصول والحذف، ونحن نساعدك تقنياً.
- لا تحفظ في ملاحظاتك بيانات حساسة لا حاجة لها (أرقام بطاقات، كلمات مرور، وثائق هوية).
14.الأطفال
المنصة موجهة للأنشطة التجارية ولمن عمره 18 سنة فأكثر، ولا نجمع بيانات الأطفال عمداً. إذا ظننت أن بيانات طفل وصلتنا فراسلنا لنراجعها ونحذفها.
15.تغييرات هذه السياسة
قد نحدّث هذه السياسة عند تغيّر الخدمة أو متطلبات القنوات أو القانون. نغيّر التاريخ والإصدار أعلى الصفحة، وإذا كان التغيير جوهرياً نخبرك داخل المنصة أو برسالة قبل سريانه.
16.التواصل معنا
للأسئلة عن الخصوصية أو الوصول للبيانات أو حذفها: [email protected]