سياسة الخصوصية

توضح هذه السياسة كيف تتعامل Appray ai LTD («نحن»)، المسجّلة في رواندا برقم 155671681، Gasabo, Kigali, Rwanda، مع البيانات الشخصية فيما يتعلق بخدمة أعمالك («الخدمة») وهذا الموقع.

1. دورانا

بيانات منصة واتساب للأعمال

ترتبط الخدمة بمنصة واتساب للأعمال (Cloud API) التي تشغّلها Meta Platforms. عندما يربط النشاط رقم واتساب ويستخدم الخدمة، نعالج:

• الرسائل المرسلة والمستقبلة على رقم واتساب الخاص بالنشاط: النصوص والوسائط (الصور والرسائل الصوتية والمستندات والمواقع) وقوالب الرسائل وإشعارات التسليم والقراءة وأوقاتها.
• جهات الاتصال: اسم ملف واتساب ورقم الجوال (معرّف واتساب) لكل من يراسل النشاط، وإذا اختار النشاط مواصلة استخدام تطبيق واتساب للأعمال مع الخدمة، فجهات الاتصال وسجل المحادثات الحديث الذي يطلب النشاط من ميتا مزامنته.
• بيانات حساب الأعمال: معرّفات حساب واتساب للأعمال والرقم، والاسم الظاهر، وتقييم الجودة، وحد الرسائل، وحالة القوالب، ورمز الوصول ومعرّف مستخدم فيسبوك الخاص بتطبيقنا الناتجين عن التسجيل المضمّن من ميتا (تسجيل الدخول عبر فيسبوك المستخدم لربط الرقم). ولا نستلم ملف فيسبوك أو الأصدقاء أو المنشورات للشخص الذي يربط الرقم.

نستخدم هذه البيانات فقط لتقديم الخدمة للنشاط (عرض المحادثات في صندوقه، وإرسال ردوده وقوالبه، وتشغيل طلباته وروابط الدفع، وعرض حالة رقمه). ولا نستخدم بيانات واتساب للإعلانات ولا نبيعها ولا نشاركها مع أنشطة أخرى. وتستقبل ميتا الرسائل وتعالجها بصفتها مزوّد واتساب وفق شروطها وسياسة خصوصيتها (انظر البند 4).

2. البيانات التي نجمعها بصفتنا متحكماً

• بيانات الحساب والتواصل: الاسم واسم النشاط والبريد والهاتف والدور.
• بيانات الأمان: سجلات الدخول والأجهزة وعناوين IP وإعدادات التحقق بخطوتين.
• بيانات الفوترة: الباقة والفواتير وحالة الدفع. تنتقل بيانات البطاقة من متصفحك إلى ميسّر الذي يحفظها كرمز آمن؛ ولا نحتفظ إلا بالرمز ونوع البطاقة وآخر أربعة أرقام. ولإتاحة فترة تجريبية واحدة لكل نشاط نحتفظ بقيم مُعمّاة باتجاه واحد (لا القيم نفسها) لنوع البطاقة وآخر أربعة أرقام وتاريخ انتهائها، ولرقم السجل التجاري ورقم واتساب المستخدمين في الفترة التجريبية.
• بيانات الاستخدام: الميزات المستخدمة والأخطاء والأداء، لتشغيل الخدمة وتحسينها.
• المراسلات: ما ترسله إلى الدعم.

لا يستخدم هذا الموقع أدوات تتبّع إعلانية أو ملفات تعريف ارتباط لتحليلات أطراف ثالثة.

في تطبيق التاجر، عند اختيار «ابقَ متصلاً على هذا الجهاز» نحتفظ على ذلك الجهاز بنسخة مؤقتة مختصرة من القوائم الأخيرة (الأسماء ومعاينات قصيرة فقط) لتسريع العرض. تنتهي بعد 12 ساعة وتُحذف عند تسجيل الخروج.

3. أوجه الاستخدام

• تقديم الخدمة وحسابك (تنفيذ عقدنا معك).
• تأمين الخدمة ومنع إساءة الاستخدام والاحتيال والاحتفاظ بسجلات التدقيق (المصلحة المشروعة والالتزامات النظامية).
• الفوترة وإصدار الفواتير الإلكترونية والوفاء بالالتزامات الضريبية والمحاسبية (العقد والالتزامات النظامية).
• إرسال إشعارات الخدمة والأمان، وبموافقتك تحديثات المنتج التي يمكنك إيقافها في أي وقت.

4. مع من نشارك البيانات

نستعين بالمعالجين الفرعيين والشركاء التاليين، ونشارك فقط ما يحتاجه كل منهم:

• Meta Platforms (منصة واتساب للأعمال): طرف ثالث مستقل ومزوّد خدمة واتساب، تمر عبره كل رسالة من رقم النشاط وإليه. وتعالج ميتا محتوى الرسائل وأرقام الجوال وبيانات حساب الأعمال وفق شروط واتساب للأعمال وسياسة الخصوصية الخاصة بها، وتعمل معالجاً لرسائل Cloud API الخاصة بالنشاط وفق شروط ميتا.
• ميسّر (السعودية): مزوّد الدفع المرخّص لدينا، لمدفوعات البطاقات ومدى والاسترداد.
• مزوّد الاستضافة السحابية: الخوادم وقواعد البيانات والتخزين والنسخ الاحتياطي.
• مزودو نماذج الذكاء الاصطناعي: فقط عند تفعيلك لميزات الذكاء الاصطناعي، ولسياق محادثة مختصر ومُخفى البيانات الشخصية. ومزوّد نماذج الذكاء الاصطناعي هو شركة Anthropic, PBC في الولايات المتحدة الأمريكية، لذا تُعالَج طلبات الذكاء الاصطناعي خارج المملكة العربية السعودية. وقبل إرسال أي نص تُستبدل البيانات الشخصية مثل الأسماء وأرقام الجوال برموز بديلة، وتُعاد إلى مكانها على خوادمنا. ويمكن للتاجر تفعيل خيار «الذكاء الاصطناعي داخل المملكة فقط»، لكن لا يتوفر حالياً نموذج مستضاف داخل المملكة، لذا تتوقف ميزات الذكاء الاصطناعي عند تفعيل هذا الخيار. تُحفظ المدخلات والمخرجات 30 يوماً ولا تُستخدم لتدريب النماذج دون موافقتك الصريحة.
• مزود البريد: لرسائل الحساب والإشعارات. مزود الرسائل النصية: لرموز تسجيل الدخول فقط، عند اختيارها بديلاً.

ننشر قائمة محدّثة بالمعالجين الفرعيين ونبلغ العملاء بالتغييرات. ولا نبيع البيانات الشخصية.

5. النقل الدولي

قد يعالج بعض المزودين المذكورين، ومنهم ميتا ومزود نموذج الذكاء الاصطناعي (Anthropic في الولايات المتحدة)، البيانات خارج المملكة العربية السعودية. وفي هذه الحالة نعتمد الضمانات التي تتطلبها الأنظمة المعمول بها، ومنها نظام حماية البيانات الشخصية السعودي للبيانات المتعلقة بالمملكة، والقانون الرواندي رقم 058/2021 بشأن حماية البيانات الشخصية والخصوصية.

6. مدة الاحتفاظ

• بيانات الحساب: طوال وجود الحساب، ثم تُحذف بعد مهلة، باستثناء ما يلزمنا النظام بالاحتفاظ به (مثل سجلات الفوترة).
• محادثات عملائك ووسائطها: 3 سنوات افتراضياً (يمكنك ضبطها من سنة إلى 5 سنوات)، ثم تُحذف.
• سجلات التدقيق: سنتان على الأقل. والنسخ الاحتياطية: 35 يوماً متجددة.
• رموز الوصول إلى واتساب: حتى فصل الرقم أو إغلاق حساب النشاط أو إزالة من ربطه لتطبيقنا من فيسبوك، ثم تُحذف فوراً.

توضح صفحة حذف البيانات كيف يطلب التجار وعملاؤهم ومن ربط واتساب عبر فيسبوك حذف بياناتهم والمدد اللازمة. وعندما يزيل شخص تطبيقنا من فيسبوك ترسل إلينا ميتا طلب حذف، فنفصل الأرقام التي ربطها ونحذف الرموز المحفوظة، ونعطيه رمز تأكيد وصفحة لمتابعة الحالة.

7. الأمان

نعزل بيانات كل نشاط، ونشفّر البيانات أثناء النقل والحقول الحساسة عند التخزين، ونفرض التحقق بخطوتين على الأدوار ذات الصلاحيات، ونحتفظ بسجلات التدقيق، ونقيّد وصول موظفينا. ولا يرى فريق الدعم محادثاتك إلا إذا منحته وصولاً مؤقتاً.

8. حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تصديرها، والاعتراض على بعض أوجه المعالجة أو تقييدها، وسحب الموافقة، بمراسلة [email protected]. ونرد خلال 30 يوماً. وإن كنت عميلاً لنشاط يستخدم الخدمة فتواصل مع ذلك النشاط أولاً، ونحن نساعده في تلبية طلبك. ويحق لك تقديم شكوى إلى جهة حماية البيانات (مثل سدايا في المملكة العربية السعودية أو الهيئة الوطنية للأمن السيبراني في رواندا). وخطوات الحذف بالتفصيل في صفحة حذف البيانات.

9. حوادث تسرب البيانات

إذا أثّر تسرب على بياناتك نبلغك دون تأخير، ونبلغ الجهات المختصة خلال المدة التي يحددها النظام.

10. التعديلات والتواصل

ننشر تعديلات هذه السياسة هنا ونبلغك بالتغييرات الجوهرية. للتواصل: [email protected]، Appray ai LTD، Gasabo, Kigali, Rwanda.