سياسة الخصوصية

من نحن ودورنا

اشتقنا منصة تساعد المنشآت على مراسلة عملائها بالإيميل وواتساب. ولنا دوران مختلفان:

• بيانات حسابك (اسمك وإيميلك ومنشأتك وطريقة الدفع): نحن جهة التحكم فيها، ونقرر كيف تُعالج وفق هذه السياسة.
• قوائم عملائك التي ترفعها أو تأتي من متجرك أو صفحة الاشتراك: أنت جهة التحكم، ونحن جهة المعالجة نعالجها بتعليماتك ولخدمتك فقط، ولا نبيعها ولا نستخدمها لأنفسنا.

البيانات التي نجمعها

منك أنت

• بيانات الحساب: الاسم، والإيميل، واسم المنشأة ودولتها ومنطقتها الزمنية.
• بيانات الفوترة: الباقة والفواتير. بيانات البطاقة يعالجها مزوّد الدفع مباشرة ولا تصل إلينا.
• بيانات الاستخدام: ما تفعله في لوحة التحكم، وسجل التدقيق لكل تغيير، لحماية حسابك وحل المشكلات.

عن عملائك (بصفتنا جهة معالجة)

• بيانات التواصل: الإيميل ورقم الجوال والاسم والمدينة والوسوم والحقول التي تضيفها.
• الموافقة: كيف ومتى وافق كل عميل على مراسلته، وطريقة الموافقة.
• التفاعل: فتح الرسائل والنقر عليها وقراءة رسائل واتساب، والطلبات المرتبطة من متجرك لحساب الإيرادات.

لماذا نعالجها

• تقديم الخدمة: إرسال حملاتك، وحساب نتائجها، وربط متجرك.
• حماية سمعة الإرسال: إيقاف المراسلة لمن ألغى اشتراكه أو ارتد بريده، ومراجعة المحتوى قبل الإرسال لمنع الرسائل المخالفة.
• الفوترة والدعم والأمان، والالتزام بالقانون.
• لا نستخدم بيانات عملائك للإعلان، ولا نبيعها، ولا ندرّب عليها نماذج ذكاء اصطناعي.

الأساس النظامي

نعالج بيانات حسابك لتنفيذ عقد الخدمة معك، وللالتزام بالقانون (مثل حفظ الفواتير)، ولمصلحتنا المشروعة في أمان المنصة. أما مراسلة عملائك فأساسها موافقتهم المسبقة التي تجمعها أنت وتقرّ بها عند رفع القائمة، ونحفظ دليلها مع كل عميل.

مع من نشاركها

نستعين بمزوّدين موثوقين يعالجون البيانات لحسابنا فقط، بعقود تُلزمهم بحمايتها:

• الاستضافة وقاعدة البيانات: Vercel وSupabase.
• إرسال الإيميل: Amazon Web Services (Amazon SES).
• واتساب: Meta (منصة WhatsApp Business).
• مراجعة محتوى الحملات قبل الإرسال: Anthropic. يُرسل نص الرسالة فقط، لا قوائم العملاء.
• الدفع: مزوّد الدفع الذي تدفع عبره.
• المتاجر: سلة وزد، حين تربط متجرك بنفسك.

ولا نكشف البيانات لجهة حكومية إلا بطلب نظامي ملزم.

أين تُحفظ ونقلها خارج بلدك

قد تُحفظ البيانات أو تُعالج على خوادم خارج بلدك. لا ننقلها إلا إلى بلدان أو مزوّدين يوفرون مستوى حماية كافياً، أو بضمانات تعاقدية كما تشترط لائحة نقل البيانات في السعودية والقوانين المماثلة في الإمارات وقطر والأردن، وبالقدر اللازم فقط لتقديم الخدمة.

كم نحتفظ بها

• بيانات الحساب وقوائم العملاء: ما دام حسابك قائماً.
• بعد طلب حذف الحساب: تُمحى نهائياً بعد 30 يوماً. التفاصيل في صفحة حذف الحساب.
• سجلات إلغاء الاشتراك: نحفظها بصيغة مشفّرة باتجاه واحد لا تكشف الإيميل أو الرقم، حتى لا نراسل من طلب التوقف مرة أخرى، حتى بعد حذف حسابك.
• الفواتير والسجلات المالية: المدة التي يلزمنا بها نظام الضرائب في كل بلد.

حقوقك

تكفل لك قوانين حماية البيانات في السعودية والإمارات وقطر والأردن هذه الحقوق، ونطبقها للجميع:

• أن تعرف ما نجمعه عنك ولماذا (هذه السياسة).
• أن تطّلع على بياناتك وتحصل على نسخة منها بصيغة قابلة للقراءة.
• أن تصحح بياناتك أو تكملها.
• أن تطلب حذفها، أو أن تحذف حسابك بنفسك من الإعدادات.
• أن تسحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما سبق السحب.
• أن تعترض على معالجة معينة، أو تطلب تقييدها.
• أن تشتكي إلى الجهة المختصة في بلدك (انظر القوانين أدناه).

لممارسة أي حق راسلنا على privacy@ishtaqna.com. نرد خلال 30 يوماً كحد أقصى، وقد نطلب ما يثبت هويتك.

الأمان

• تشفير البيانات أثناء النقل (TLS)، وتشفير مفاتيح الربط الحساسة (مثل رمز واتساب) عند الحفظ.
• عزل بيانات كل منشأة بجدارين: في الكود، وفي قاعدة البيانات بسياسات أمان على مستوى الصف.
• صلاحيات حسب الدور، وسجل تدقيق لكل تغيير.
• إن وقع تسرب يمس بياناتك نُبلغ الجهة المختصة خلال 72 ساعة من علمنا به حيث يشترط القانون ذلك (كما في نظام السعودية)، ونُبلغك دون تأخير.

ملفات تعريف الارتباط

نستخدم ملفات ضرورية لتسجيل الدخول وحفظ إعداداتك. التفاصيل في سياسة ملفات تعريف الارتباط.

الأطفال

اشتقنا خدمة للمنشآت، وليست موجهة لمن هم دون 18 عاماً.

القوانين التي نلتزم بها

نخدم المنشآت في الخليج والمنطقة، فنلتزم بقانون حماية البيانات في كل بلد نعمل فيه، ونطبّق في كل مكان القاعدة الأشد بينها.

المملكة العربية السعودية

نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي م/19 لعام 1443هـ والمعدّل بالمرسوم م/148 لعام 1444هـ، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة. الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ونلتزم بقواعد الرسائل التسويقية: موافقة مسبقة، وطريقة سهلة ومجانية لإيقافها.

الإمارات العربية المتحدة

المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. الجهة المختصة: مكتب الإمارات للبيانات. وللمنشآت في المناطق الحرة المالية قوانينها: قانون حماية البيانات رقم 5 لسنة 2020 في مركز دبي المالي العالمي، ولوائح حماية البيانات لعام 2021 في سوق أبوظبي العالمي.

دولة قطر

القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. الجهة المختصة: الوكالة الوطنية للأمن السيبراني. ويشترط القانون موافقة مسبقة على الرسائل التسويقية الإلكترونية، مع هوية المرسل وطريقة لإيقافها. وللمنشآت في مركز قطر للمال لوائح حماية البيانات الخاصة به.

المملكة الأردنية الهاشمية

قانون حماية البيانات الشخصية رقم 24 لسنة 2023، النافذ منذ مارس 2024. الجهة المختصة: مجلس حماية البيانات الشخصية ووزارة الاقتصاد الرقمي والريادة.

المعايير العالمية

نتبع مبادئ اللائحة الأوروبية العامة لحماية البيانات (GDPR) أساساً لكل المستخدمين، وقواعد Gmail وYahoo للمرسلين بكميات كبيرة (إلغاء الاشتراك بنقرة واحدة)، وسياسة Meta لرسائل واتساب للأعمال (موافقة العميل قبل مراسلته).

التغييرات وتواصلك معنا

إن غيّرنا هذه السياسة تغييراً جوهرياً نُبلغك بالإيميل قبل سريانه. للأسئلة: privacy@ishtaqna.com.