سياسة الخصوصية

بيانات الحساب: عند التسجيل، نجمع عنوان بريدك الإلكتروني، واسمك الكامل، ومعلومات الفوترة.

بيانات المتجر والطلب: عند ربط متجرك، نتلقى ونخزن تفاصيل الطلب (اسم العميل، رقم الهاتف، إجمالي الطلب، المنتجات، وعنوان الشحن) المرسلة عبر الـ webhook بواسطة منصة التجارة الإلكترونية الخاصة بك.

بيانات واتساب: يتم تشفير بيانات اعتماد الجلسة. عند تفعيل صندوق الوارد، نعالج رسائل أرقام Meta Cloud التي يحددها التاجر لتوفير الدعم والتوجيه ومزايا الذكاء الاصطناعي؛ ولا نلتقط أرقام Baileys في هذه الميزة.

بيانات الاستخدام: نجمع سجلات العمليات التي تمت معالجتها، وحالات تسليم الرسائل، وأحداث الأخطاء لأغراض تصحيح الأخطاء والتحليلات. لا تحتوي هذه السجلات على محتوى الرسائل بأي شكل يتجاوز ما هو مطلوب لاستكشاف الأخطاء وإصلاحها.

نستخدم البيانات التي نجمعها من أجل:

• تقديم الخدمة — إرسال رسائل تأكيد واتساب للطلبات الجديدة.
• الحفاظ على حالة الجلسة واستعادة اتصالات واتساب الخاملة.
• حساب وتطبيق حدود رصيد باقتك.
• إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (الإيصالات، إعادة تعيين كلمة المرور، التنبيهات الهامة).
• تحسين الموثوقية وتشخيص الأخطاء.

نحن لا نبيع بياناتك أو بيانات عملائك لأطراف ثالثة.

تتم معالجة بيانات الطلب — بما في ذلك أسماء عملائك وأرقام هواتفهم — فقط لإرسال رسالة التأكيد نيابة عنك. نحن نعمل كمعالج للبيانات؛ وأنت المتحكم في البيانات والمسؤول عن الحصول على موافقة عملائك بموجب القانون المعمول به (مثل نظام حماية البيانات الشخصية).

يتم الاحتفاظ بأرقام هواتف العملاء فقط للفترة اللازمة لتقديم الخدمة لحسابك. يمكنك طلب حذفها في أي وقت من لوحة التحكم أو عن طريق الاتصال بنا.

نحن نشارك البيانات فقط مع:

• Supabase — لقاعدة البيانات وتخزين الملفات (في منطقة الاتحاد الأوروبي افتراضياً).
• Stripe — لمعالجة الدفع. نحن لا نخزن تفاصيل بطاقات الدفع الكاملة أبداً.
• Meta (WhatsApp) — يتم تسليم الرسائل من خلال البنية التحتية لواتساب. تخضع عملية تسليم الرسائل لسياسة خصوصية Meta الخاصة بها.
• مزودو الذكاء الاصطناعي (OpenAI وGoogle Gemini/Vertex) — فقط عند تفعيل الذكاء الاصطناعي، وبأقل سياق لازم ودون حفظ المطالبات في OpenAI؛ تُسجل بيانات الاستخدام والتكلفة دون نص الرسالة.

يختار التاجر مدة احتفاظ محتوى صندوق الوارد المشفر (من 30 إلى 90 يوماً حسب الخطة). نحذف المحتوى والوسائط والملخصات خلال 24 ساعة من انتهاء المدة، ونحتفظ بالبيانات التشغيلية الخالية من المحتوى لمدة تصل إلى 12 شهراً. يتم حذف بيانات اعتماد الجلسة عند إزالة الرقم.

يتم تشفير جميع البيانات أثناء النقل (TLS 1.2+) وعند الخمول. يتم تخزين بيانات اعتماد جلسة واتساب بشكل مشفر. نتبع إرشادات OWASP العشرة الأولى ونجري فحوصات دورية للتبعيات البرمجية.

على الرغم من بذل قصارى جهدنا، لا يوجد نظام آمن بنسبة 100٪. في حالة حدوث خرق يؤثر على بياناتك، سنقوم بإخطارك في غضون 72 ساعة.

لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة.
• طلب حذف حسابك وجميع البيانات المرتبطة به.
• تصدير سجل الطلبات والرسائل الخاصة بك.
• الاعتراض على المعالجة (عند الاقتضاء).

لممارسة أي من هذه الحقوق، راسلنا على [email protected].

نستخدم فقط ملفات تعريف الارتباط الأساسية المطلوبة للمصادقة (ملف تعريف ارتباط جلسة Supabase) والأمان (رمز CSRF). نحن لا نستخدم ملفات تعريف الارتباط الخاصة بالإعلانات أو التتبع.

قد نقوم بتحديث هذه السياسة مع تطور الخدمة. سيتم الإعلان عن التغييرات الجوهرية عبر البريد الإلكتروني وإشعار في لوحة التحكم قبل 14 يوماً على الأقل من دخولها حيز التنفيذ. استمرار الاستخدام بعد ذلك التاريخ يعتبر قبولاً للسياسة الجديدة.

هل لديك أسئلة حول هذه السياسة؟ تواصل معنا على [email protected] أو عبر صفحة الدعم.