توضّح سياسة الخصوصية هذه كيف يتعامل رفيق مع البيانات الشخصية عند زيارتك لموقع rafeeq.cloud أو تقديمك طلباً للخدمة أو استخدامك للوحة التحكم أو مراسلتك عبر واتساب لنشاط تجاري يستخدم رفيق. صمّمنا رفيق ليجمع أقل قدر ممكن من البيانات وليحمي ما لديه.
1. الجهة المسؤولة
- بالنسبة لزوار الموقع ومقدّمي الطلبات ومستخدمي لوحة التحكم، فإن رفيق هو المتحكّم في بياناتك الشخصية.
- أما بالنسبة للأشخاص الذين يراسلون نشاطاً تجارياً عبر واتساب، فالنشاط التجاري هو المتحكّم، ويعالج رفيق تلك المحادثات وفق تعليماته فقط بصفته مزوّد خدمة (معالج). إذا راسلت نشاطاً تجارياً فتواصل معه أولاً بخصوص بياناتك وسنساعده في الرد.
2. البيانات التي نجمعها
- الطلبات: اسم النشاط ونوعه والمدينة والدولة والموقع الإلكتروني واسمك وبريدك وهاتفك والباقة المختارة وحجم الرسائل وملاحظتك وتاريخ موافقتك على الشروط وعنوان IP ونوع المتصفح (لمنع الإزعاج).
- الحسابات: الاسم والبريد والدور وتفضيلات اللغة والبريد، وبصمة مُملّحة بخوارزمية scrypt لكلمة المرور (وليس كلمة المرور نفسها)، وسرّ التحقق بخطوتين مشفّراً ورموز الاسترداد مُجزّأة عند التفعيل، وأوقات الدخول وعناوين IP ونوع الجهاز، وسجل تدقيق للإجراءات المتعلقة بالأمان.
- الفوترة: الباقة والرسوم وتواريخ الدفع والمبالغ والطريقة والمرجع.
- محادثات واتساب (تُعالج لصالح النشاط التجاري): رقم واتساب المرسل واسم ملفه، ونص الرسائل والصور والردود التفاعلية، واللغة/اللهجة المكتشفة، والمواعيد، وتفاصيل العميل المحتمل التي يدوّنها المساعد من المحادثة (مثل الاهتمام والميزانية والتوقيت)، وحالات التسليم.
- البريد الإلكتروني: نسجّل المستلم والقالب والوقت وحالة التسليم للرسائل التي نرسلها — ولا نخزّن محتواها إطلاقاً، فلا تُحفظ كلمات المرور أو روابط إعادة التعيين.
- إشارات الأمان: أحداث الإزعاج والإغراق وإساءة الاستخدام (الوقت والنوع والرقم) لحماية الأنشطة من الهجمات والتكاليف غير المرغوبة.
3. أغراض الاستخدام (والأسس القانونية)
- لتقديم الخدمة — تشغيل المساعد والحجوزات ولوحات التحكم والتقارير (تنفيذ عقدنا مع النشاط التجاري).
- لمراجعة الطلبات وتهيئة العملاء الجدد (إجراءات بطلبك قبل التعاقد).
- للحفاظ على أمان الحسابات والمنصة ومنع الاحتيال والإزعاج وإساءة الاستخدام ومعالجة الأعطال (المصلحة المشروعة؛ الالتزامات القانونية).
- لإرسال رسائل الخدمة والأمان مثل الدعوات وإعادة تعيين كلمة المرور وتنبيهات الدخول والإيصالات وإشعارات الفوترة (العقد؛ المصلحة المشروعة). ويمكن إيقاف التقارير الاختيارية من حسابك.
- للاحتفاظ بالسجلات المالية والامتثال للقانون (التزام قانوني).
4. كيف يستخدم الذكاء الاصطناعي المحادثات
لكتابة الرد، تُرسل المحادثة المعنية ومعلومات النشاط التجاري بشكل آمن إلى مزوّد نموذج الذكاء الاصطناعي، الذي يعالجها لإنتاج الرد وفق شروط تجارية لا تسمح له باستخدام البيانات لتدريب نماذجه.
لا يتخذ المساعد قرارات ذات آثار قانونية أو آثار جوهرية مماثلة على أي شخص. ويمكن طلب التحدث مع موظف بشري في أي وقت، ويستطيع النشاط التجاري استلام أي محادثة.
6. النقل الدولي للبيانات
يعالج بعض المزوّدين (مثل Meta وAnthropic وCloudflare) البيانات في دول أخرى، منها الولايات المتحدة والاتحاد الأوروبي. ونعتمد عند الحاجة على ضمانات مناسبة كالالتزامات التعاقدية، ولا نتعامل إلا مع مزوّدين يطبّقون ممارسات أمنية قوية.
7. مدة الاحتفاظ
- المحادثات وجهات الاتصال والمواعيد: طوال فترة اشتراك النشاط التجاري، ثم تُحذف خلال 30 يوماً من انتهائه (وتُزال النسخ الاحتياطية خلال 14 يوماً إضافية).
- النسخ الاحتياطية اليومية المشفرة: 14 يوماً.
- سجل تسليم البريد: 12 شهراً. أحداث الأمان وإساءة الاستخدام: 6 أشهر. سجل التدقيق: 24 شهراً.
- الطلبات غير الموافق عليها: 12 شهراً ثم تُحذف.
- سجلات الفوترة: طالما تقتضي قوانين الضرائب والمحاسبة.
8. كيف نحمي البيانات
- التشفير أثناء النقل (HTTPS/TLS مع HSTS) والتشفير عند التخزين لرموز وصول واتساب وأسرار التحقق بخطوتين (AES-256-GCM).
- تجزئة كلمات المرور بخوارزمية scrypt، والتحقق بخطوتين الاختياري عبر تطبيقات المصادقة، وقفل الحساب وتحديد معدل المحاولات، وتنبيهات الدخول من أجهزة جديدة.
- عزل صارم بين العملاء — لا يصل كل نشاط إلا لبياناته، وأدوار للموظفين بأقل صلاحيات لازمة، وسجل تدقيق كامل.
- حاوية تطبيق محصّنة للقراءة فقط، وملفات تعريف ارتباط آمنة HttpOnly، وحماية من CSRF وسياسة أمان المحتوى.
- درع حماية يحظر الرسائل الكثيفة والمكررة ومحاولات التلاعب قبل وصولها للذكاء الاصطناعي.
10. حقوقك
بحسب مكان إقامتك — بما في ذلك وفق قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) ونظام حماية البيانات الشخصية السعودي، واللائحة الأوروبية/البريطانية العامة لحماية البيانات حيث تنطبق — قد يحق لك الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها أو الاعتراض عليها، ونقلها، وسحب موافقتك.
لممارسة هذه الحقوق راسلنا على [email protected]، وسنرد خلال 30 يوماً وقد نحتاج للتحقق من هويتك. وإذا راسلت نشاطاً تجارياً عبر واتساب فتواصل معه وسنساعده. ويحق لك أيضاً تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.
11. الأطفال
الموقع ولوحة التحكم مخصّصان للأنشطة التجارية وغير موجّهين لمن هم دون 18 عاماً، ولا نجمع عن علم بيانات الأطفال من خلالهما.
12. التعديلات والتواصل
قد نحدّث هذه السياسة وسنعدّل تاريخ السريان أعلاه، وسنُعلن التغييرات الجوهرية لمسؤولي الحسابات. للاستفسارات أو الطلبات: [email protected].
في حال وجود أي تعارض بين النسختين العربية والإنجليزية، تسود النسخة الإنجليزية في حدود ما يسمح به القانون.