سياسة الخصوصية

SadaBot منتج لمراسلة العملاء وخدمتهم من CODE NUTS. يتيح للنشاط التجاري استقبال رسائل عملائه والرد عليها عبر واتساب وماسنجر وإنستجرام وتيليجرام، وعبر نافذة محادثة يضعها النشاط التجاري في موقعه الإلكتروني، مع صياغة الردود تلقائيًا من المحتوى الذي يوفّره النشاط التجاري نفسه.

توضّح هذه السياسة البيانات الشخصية التي يعالجها SadaBot، ولماذا، ومع مَن تُشارَك، ومدة الاحتفاظ بها، وكيفية طلب حذفها.

1. دورَان مختلفان — يُرجى قراءة هذا القسم أولًا

تتحمّل CODE NUTS مسؤوليتَين مختلفتين، وتحديد أيّهما ينطبق هو ما يحدّد الجهة التي ينبغي أن تتواصل معها بشأن بياناتك.

2. البيانات التي نعالجها

2.1 بيانات حساب النشاط التجاري (نحن المتحكّم)

• الاسم والبريد الإلكتروني، واختياريًا رقم الهاتف المحمول وصورة الملف الشخصي، لكل مستخدم يسجّل الدخول.
• بيانات المصادقة: كلمة المرور مُشفَّرة بدالة تشفير أحادية الاتجاه، وإعدادات التحقق بخطوتين، وبيانات مفاتيح المرور عند استخدامها.
• اسم المنظمة، ولغتها المفضّلة، وبنية الفريق، والأدوار والصلاحيات.
• بيانات الاشتراك والخطة، وعدّادات الاستخدام المستعملة في الفوترة وحدود الخطة. أما مدفوعات البطاقات فيعالجها مزوّد الدفع، ونحن لا نستقبل أرقام البطاقات الكاملة ولا نخزّنها.
• سجلات الأمان والتدقيق: نشاط تسجيل الدخول، وسجل بالإجراءات الإدارية المتّخذة في الحساب.

2.2 بيانات محادثات العملاء النهائيين (نحن المعالِج)

• مضمون الرسائل — نص الرسائل المرسلة والمستقبلة في الاتجاهين، بما في ذلك الردود التي تصوغها الخدمة والملاحظات الداخلية التي يكتبها موظفو النشاط التجاري.
• الوسائط المرفقة بالرسائل — الصور ومقاطع الفيديو والصوت والرسائل الصوتية والمستندات والملصقات.
• أسماء الملفات الشخصية كما توفّرها منصة المراسلة، وأسماء المستخدمين أو المعرّفات العامة حين توفّرها المنصة.
• معرّفات المستخدم على القناة — المعرّف الذي تستخدمه المنصة لك: معرّف رقم هاتف واتساب (أو معرّف مبني على اسم المستخدم حين لا يشارك واتساب الرقم)، أو معرّف ماسنجر المرتبط بالصفحة، أو معرّف إنستجرام، أو معرّف محادثة تيليجرام، أو معرّف زائر عشوائي لنافذة المحادثة على الموقع.
• أرقام الهواتف وعناوين البريد الإلكتروني، حيث توفّرها المنصة، أو حين تقدّمها أنت في المحادثة أو في نموذج بيانات، أو حين يضيفها النشاط التجاري بنفسه.
• بيانات جهة الاتصال التي يسجّلها النشاط التجاري عنك — مثل الشركة والمسمّى الوظيفي والمدينة والعنوان والملاحظات والوسوم ومراحل البيع الخاصة به.
• بيانات وصفية للمحادثة — الأوقات، والقناة المستخدمة، وحالة التسليم والقراءة، والتفاعلات على الرسائل، والتقييمات وأي تعليق تكتبه، وما إذا كان موظف بشري قد تولّى المحادثة.
• محتوى المعرفة الخاص بالنشاط التجاري — المستندات والجداول وصفحات الويب والنصوص التي يرفعها ليُبنى الرد على مواده الخاصة. هذا المحتوى ملك للنشاط التجاري، وقد يتضمّن بيانات شخصية اختار هو إدراجها.

2.3 السجلات التقنية

نحتفظ بسجلات تقنية قصيرة الأجل لتشغيل الخدمة وتشخيص الأعطال. تسجّل هذه السجلات معرّفات وأشكال أحداث — مثل معرّف رسالة، أو معرّف قناة، أو نوع حدث، أو زمن استغرقته عملية — وهي مبنية عن قصد بحيث لا يُكتب مضمون الرسائل فيها. ويُحتفظ بها لمدة محدودة ثم تُحذف تلقائيًا (القسم 10).

3. مصادر البيانات

• واتساب، عبر منصة واتساب للأعمال، حين تراسل رقم واتساب الخاص بنشاط تجاري.
• ماسنجر، حين تراسل صفحة فيسبوك خاصة بنشاط تجاري.
• إنستجرام، حين ترسل رسالة مباشرة إلى حساب إنستجرام خاص بنشاط تجاري.
• تيليجرام، عبر واجهة بوتات تيليجرام، حين تراسل بوت نشاط تجاري.
• نافذة المحادثة التي يضعها النشاط التجاري في موقعه الإلكتروني.
• النشاط التجاري نفسه، حين يُدخل بيانات جهات الاتصال أو يستوردها، أو يرفع محتوى المعرفة.
• مزوّد الدفع، بشأن حالة الاشتراك والسداد (لحسابات الأنشطة التجارية فقط).

تصلنا الرسائل لأنك اخترتَ التواصل مع نشاط تجاري على قناة يديرها. ونحن لا نشتري قوائم بيانات تواصل، ولا نحصل على بياناتك من وسطاء بيانات.

4. أغراض المعالجة

• لتقديم الخدمة — استقبال الرسائل وتوجيهها وتخزينها وعرضها، وإرسال ردود النشاط التجاري إليك على القناة نفسها.
• لصياغة الردود تلقائيًا — انظر القسم 5.
• للتحويل إلى موظف بشري — ليتولّى أحد موظفي النشاط التجاري المحادثة ويرى سياقها.
• لتزويد النشاط التجاري بتقارير عن محادثاته وجودة استجابته.
• للفوترة وقياس الاستخدام وتطبيق حدود الخطة.
• للحفاظ على أمان الخدمة — منع إساءة الاستخدام والوصول غير المصرّح به، والتحقيق في الحوادث.
• للامتثال للقانون ولقواعد منصات المراسلة التي نتصل بها.

وحين يقتضي قانون حماية البيانات أساسًا قانونيًا للمعالجة، نستند إلى: تنفيذ عقد (مع النشاط التجاري المشترك)؛ والمصالح المشروعة لنا وللنشاط التجاري في تشغيل خدمة دعم وتأمينها؛ والموافقة حيث يشترطها القانون، بما في ذلك الموافقة التي يجب على النشاط التجاري الحصول عليها قبل إرسال رسائل تسويقية إليك؛ والامتثال للالتزامات القانونية. أما بيانات محادثات العملاء النهائيين، فالنشاط التجاري هو من يحدّد الأساس القانوني، ونحن نعمل بناءً على تعليماته.

5. صياغة الردود تلقائيًا (الذكاء الاصطناعي)

لصياغة رد، ترسل الخدمة الجزء ذا الصلة من المحادثة ومقتطفات مطابقة من محتوى المعرفة الخاص بالنشاط التجاري إلى مزوّد ذكاء اصطناعي، فيعيد نصًا مقترحًا. وتشمل المعالجة كذلك تحويل محتوى النشاط التجاري إلى تمثيلات رقمية للعثور على المقاطع ذات الصلة.

• تُصاغ الردود من مواد النشاط التجاري نفسه. ومع ذلك قد تكون خاطئة أو ناقصة، وهي ليست استشارة مهنية.
• يمكن للنشاط التجاري إيقاف الردود التلقائية، ويمكنك في أي وقت طلب التحدث إلى شخص بشري في المحادثة.
• لا تتّخذ الخدمة تلقائيًا أي قرار يترتّب عليه أثر قانوني عليك أو أثر مماثل في أهميته.

6. الجهات التي نشارك معها البيانات

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات اللازمين لتشغيل الخدمة، وبالقدر اللازم فقط، وبموجب عقود تُلزمهم بحمايتها. وهم أربع مجموعات: البنية التحتية وإرسال البريد الإلكتروني، ومنصات المراسلة التي تنتقل عبرها الرسائل، ومزوّدو الذكاء الاصطناعي، ومزوّد الدفع.

7. الإفصاح القانوني

قد نُفصح عن البيانات الشخصية حين يُلزمنا القانون بذلك، أو استجابةً لطلب صحيح من جهة عامة — مثل أمر قضائي، أو طلب مشروع من جهة رقابية، أو طلب من جهة إنفاذ القانون يستوفي متطلبات القانون المعمول به. وقد نُفصح عنها أيضًا عند الضرورة لإثبات حق قانوني أو ممارسته أو الدفاع عنه، أو لحماية حقوق شخص أو سلامته أو ممتلكاته.

ونحن نقيّم كل طلب ولا نُفصح إلا عمّا يقتضيه فعلًا. وحين تكون البيانات خاصة بنشاط تجاري مشترك، فسنُبلغ ذلك النشاط قبل الإفصاح أو في أقرب وقت ممكن عمليًا بعده، ما لم يكن إبلاغه محظورًا علينا قانونًا — كأن يمنع أمر قضائي هذا الإبلاغ.

8. نقل ملكية النشاط

إذا دخلت CODE NUTS في عملية دمج أو استحواذ أو إعادة هيكلة أو بيع لكل أصولها أو جزء منها، فقد تُنقل البيانات الشخصية إلى الكيان المستحوذ أو الخَلَف كجزء من تلك الصفقة. ويظل أي متلقٍّ من هذا القبيل مُلزَمًا بهذه السياسة، أو بسياسة لا تقلّ عنها حمايةً، إلى أن يتم إخطارك بغير ذلك.

وسنُخطر الأنشطة التجارية المتأثرة مسبقًا بنقل من هذا النوع، حتى تتمكّن من ممارسة الحقوق المتاحة لها — بما في ذلك إغلاق الحساب وحذف بياناته — قبل أن يصبح النقل نافذًا.

9. أماكن معالجة البيانات

مقرّنا في مصر. ويعالج بعض المزوّدين المذكورين في صفحة المعالِجين الفرعيين البيانات خارج مصر، بما في ذلك الولايات المتحدة والاتحاد الأوروبي. وحين يخضع هذا النقل لقانون حماية البيانات، نستند إلى الضمانات التي يوفّرها ذلك القانون، مثل الشروط التعاقدية النموذجية في اتفاقاتنا مع هؤلاء المزوّدين.

10. مدة الاحتفاظ بالبيانات

• بيانات المحادثات وجهات الاتصال: تُحفظ طالما كان حساب النشاط التجاري المشترك نشطًا، وإلى أن يحذفها هو. ويمكن للنشاط التجاري حذف رسائل أو جهات اتصال أو محادثات بعينها من داخل المنتج في أي وقت.
• بيانات حساب النشاط التجاري: تُحفظ طالما كان الحساب مفتوحًا.
• بعد إغلاق الحساب: نحذف بيانات الحساب، بما فيها مضمون المحادثات والوسائط، في غضون 90 يومًا — باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها، مثل سجلات الفوترة والضرائب.
• السجلات التقنية: تُحذف تلقائيًا في دورات قصيرة — سجلات التشخيص في نحو 14 يومًا، وسجلات أحداث القنوات في نحو 21 يومًا، وآثار التنفيذ في نحو 30 يومًا.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة مدة قصيرة في نسخ احتياطية مشفّرة إلى أن تنتهي دورة حياتها المعتادة.

11. كيف نحمي البيانات

• حركة البيانات إلى الخدمة ومنها مشفّرة أثناء النقل (HTTPS/TLS).
• رموز الوصول وبيانات اعتماد المنصات وغيرها من الأسرار مشفّرة أثناء التخزين، ولا تُعرض مرة أخرى بعد حفظها.
• يتم التحقق تشفيريًا من الرسائل الواردة من منصات المراسلة، فلا يستطيع طرف ثالث إدخال رسائل إلى صندوق نشاط تجاري.
• بيانات كل نشاط تجاري معزولة على مستوى الاستعلام، والوصول داخل النشاط محدود بحسب الدور.
• تُخزَّن الملفات المتبادلة في المحادثات تخزينًا خاصًا، ولا تُقدَّم إلا عبر روابط غير قابلة للتخمين ومخصّصة لغرض واحد.

لا يمكن لأي خدمة أن تَعِد بأمان مثالي، لكن إذا وقع اختراق يمسّ بياناتك الشخصية فسنُبلغ النشاط التجاري المشترك والجهة الرقابية المختصة وفقًا لما يقتضيه القانون.

12. حقوقك، وكيفية طلب الحذف

وفقًا للقانون المعمول به، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها، أو الاعتراض على معالجتها أو تقييدها، أو الحصول على نسخة منها في صيغة قابلة للنقل، أو سحب موافقة سبق أن منحتها. وممارسة هذه الحقوق مجانية، ولن نعاملك معاملة مختلفة من أجلها.

إن كنت قد راسلتَ نشاطًا تجاريًا عبر SadaBot (العملاء النهائيون)

ذلك النشاط التجاري هو المتحكّم في محادثتك، فأسرع طريق هو مخاطبته مباشرةً — ويمكنك الرد في المحادثة نفسها. وإن فضّلتَ، راسلنا على support@sadabot.com وأخبرنا بالنشاط التجاري الذي كنت تراسله وبالقناة المستخدمة. وسنحوّل طلبك إلى ذلك النشاط التجاري ونساعده على تنفيذه. ولن نحذف سجلات محادثات نشاط تجاري أو نفصح عنها من تلقاء أنفسنا، لأن القرار فيها ليس لنا — لكننا في المقابل لن نتجاهل طلبك.

إن كنت تستخدم SadaBot بالنيابة عن نشاط تجاري

يمكنك تحديث ملفك الشخصي من داخل المنتج، ويمكن لمسؤول منظمتك إزالة المستخدمين وحذف جهات الاتصال والمحادثات. ولإغلاق حساب وحذف بياناته، راسلنا على support@sadabot.com.

نسعى للرد على أي طلب في غضون 30 يومًا. وقد نحتاج إلى التحقق من هويتك قبل التنفيذ، وسنوضّح لك إن كان هناك استثناء قانوني يمنعنا من تنفيذ ما طلبتَه. وإن لم تكن راضيًا عن ردّنا، فيمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

13. خصوصية الأطفال

SadaBot أداة موجّهة للأنشطة التجارية. وهذه الخدمة ليست موجَّهة لمن تقل أعمارهم عن 16 عامًا، ونحن لا نجمع عن علم بيانات شخصية ممّن تقل أعمارهم عن 16 عامًا.

وإذا كنت أحد الوالدين أو وليَّ أمر وكان لديك ما يدعو للاعتقاد بأن طفلًا دون 16 عامًا قد قدّم بيانات شخصية عبر الخدمة، فراسلنا على support@sadabot.com وسنعمل على إزالتها. وحين تكون هذه البيانات ضمن سجلات محادثات نشاط تجاري، فهو الجهة المتحكّمة، ومن ثمّ سنحوّل طلبك إليه ونساعده على إزالتها دون تأخير.

14. ملفات تعريف الارتباط والتخزين المحلي

• صفحة هذه السياسة لا تضع أي ملف تعريف ارتباط ولا ترسل أي طلب إلى طرف ثالث.
• يستخدم المنتج بعد تسجيل الدخول ملف تعريف ارتباط للجلسة لإبقاء المستخدم مسجَّلًا، ويخزّن تفضيلات صغيرة مثل الوضع الفاتح أو الداكن. وهذه ضرورية لعمل المنتج؛ ولا نستخدم ملفات ارتباط للإعلانات أو التتبّع.
• تخزّن نافذة المحادثة على الموقع معرّف محادثة في التخزين المحلي بمتصفحك حتى تبقى محادثتك قائمة إذا أعدتَ تحميل الصفحة. ومسح تخزين المتصفح يُنهي هذا الارتباط.

15. تعديلات هذه السياسة

إذا عدّلنا هذه السياسة فسنحدّث التاريخ الظاهر في أعلى الصفحة، وسنُبلغ الأنشطة التجارية المشتركة بالتعديلات الجوهرية. والنسخة السارية منشورة دائمًا على هذا العنوان. أما قائمة المعالِجين الفرعيين فتُدار على حدة، في صفحة المعالِجين الفرعيين، وتحمل تاريخها الخاص.

16. التواصل معنا

لأي سؤال بشأن هذه السياسة، أو لممارسة حق من الحقوق الموضّحة في القسم 12، راسلنا على support@sadabot.com. وبيانات هويتنا القانونية الكاملة وعنواننا المسجَّل مذكورة أدناه مباشرةً.