سياسة الخصوصية

01مقدمة ونطاق السياسة

تنطبق هذه السياسة على منصة AIdesk بكل أجزائها: لوحة تحكم المستأجر، بوت المحادثة الآلي عبر واتساب وإنستقرام وتيليجرام وودجت الموقع، ولوحة الإدارة. من المهم توضيح دور AIdesk المزدوج تجاه البيانات: تُعدّ AIdesk مسؤولة عن بيانات حساب المستأجر نفسه (بيانات صاحب النشاط ومسؤول الفوترة)، بينما تُعدّ معالجة لبيانات محادثات عملاء المستأجر النهائيين نيابة عنه وبموجب اتفاق الخدمة معه. صُممت هذه السياسة بما يتوافق مع مبادئ معترف بها دولياً مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR) ونظام حماية البيانات الشخصية السعودي (PDPL)، دون أن يشكّل ذلك إقراراً باعتماد رسمي أو تدقيق قانوني مكتمل من جهة رقابية.

02التعريفات

حرصاً على الوضوح، نستخدم في هذه السياسة المصطلحات التالية:

• "المستأجر" أو "العميل التجاري": النشاط التجاري المشترك في المنصة والمسؤول عن حسابه وقنواته.
• "العميل النهائي": الشخص الذي يتواصل مع بوت المستأجر عبر واتساب أو إنستقرام أو تيليجرام أو ودجت الموقع.
• "البيانات الشخصية": أي معلومة تتيح تحديد هوية شخص طبيعي بشكل مباشر أو غير مباشر.
• "القناة": وسيلة الاتصال المرتبطة بحساب المستأجر (رقم واتساب، حساب إنستقرام، بوت تيليجرام، ودجت الموقع).
• "مزوّد الخدمة الفرعي": أي جهة خارجية تستعين بها AIdesk لتشغيل جزء من الخدمة نيابة عنها.

03البيانات التي نجمعها

تُجمع فئات البيانات التالية بالقدر اللازم لتشغيل الخدمة:

• بيانات الحساب والمستأجر: اسم النشاط، بيانات مسؤول الحساب، معلومات الفوترة والتواصل.
• محتوى المحادثات: رسائل العملاء النهائيين وردود البوت عبر كل القنوات المرتبطة بالحساب.
• أسرار القنوات وبيانات الاعتماد: مثل رموز الوصول (tokens) ومعرّفات أرقام واتساب وأسرار الويبهوك، وتُخزَّن هذه مشفّرة بمعيار AES-256-GCM.
• بيانات منصات التحليلات: مؤشرات أداء مجمّعة من Google Analytics 4 وMeta Ads وGoogle Ads وTikTok وSnapchat وGoogle Business، دون هوية أفراد العملاء النهائيين لتلك المنصات.
• بيانات الاستخدام والسجلات: عنوان IP، نوع الجهاز، الطوابع الزمنية، وسجلات استدعاء الواجهات البرمجية لأغراض الأمان والتشخيص.
• ملفات تعريف الارتباط (الكوكيز): لتشغيل الجلسة وتذكّر تفضيلات العرض.

04أغراض استخدام البيانات

تُستخدم البيانات المجمّعة حصراً للأغراض التالية: تشغيل بوت المحادثة وتوليد الردود الآلية، عرض التحليلات وتجميع أداء الإعلانات، إدارة الاشتراك والفوترة، تقديم الدعم الفني، الحفاظ على أمان المنصة ومنع إساءة الاستخدام، والامتثال للالتزامات القانونية عند الحاجة. لا تُباع بيانات المستأجرين أو عملائهم النهائيين لأي طرف ثالث لأغراض تسويقية.

05الأساس القانوني لمعالجة البيانات

تستند معالجة البيانات إلى واحد أو أكثر من الأسس التالية بحسب طبيعة كل عملية معالجة: تنفيذ العقد المبرم مع المستأجر لتقديم الخدمة، المصلحة المشروعة في الحفاظ على أمان المنصة وتحسين جودتها، الموافقة الصريحة عند إرسال أي تواصل تسويقي اختياري، والالتزام القانوني عند الاقتضاء.

06معالجة البيانات عبر الذكاء الاصطناعي

يعتمد بوت المحادثة على نماذج ذكاء اصطناعي لغوية لفهم رسائل العملاء النهائيين وصياغة الردود، ويتم ذلك عبر مزوّد خدمة النماذج اللغوية OpenRouter، الذي يوجّه الطلبات إلى نماذج مثل Gemini من Google. تُرسَل نصوص الرسائل اللازمة فقط لتوليد الرد، ولا تُستخدم هذه البيانات لتدريب نماذج عامة يطّلع عليها أطراف أخرى خارج نطاق تقديم الخدمة لك.

07مزوّدو الخدمة الفرعيون

تستعين AIdesk بعدد محدود من مزوّدي الخدمة الموثوقين لتشغيل ميزات محددة من المنصة، ضمن حدود ما يلزم فقط لتقديم الخدمة وبموجب التزامات تعاقدية تحمي بياناتك:

• مزوّد نماذج الذكاء الاصطناعي (OpenRouter وما يتصل به من نماذج لغوية) لتوليد الردود الآلية.
• مزوّد الاستضافة والبنية التحتية لتشغيل الخوادم وقواعد البيانات.
• قاعدة البيانات السحابية (Supabase) لتخزين بيانات الحساب والمحادثات بشكل آمن.
• منصات الإعلانات والتحليلات (Google وMeta وTikTok وSnapchat) التي يربطها المستأجر بحسابه اختيارياً عبر تفويض OAuth للاطلاع على مؤشرات الأداء فقط.
• خدمة الطابور والتخزين المؤقت (Redis) لمعالجة الرسائل والمهام الخلفية بكفاءة.

08مشاركة البيانات والإفصاح عنها

لا نشارك بياناتك إلا في الحالات التالية: مع المستأجر نفسه بخصوص بيانات عملائه النهائيين التي جمعها عبر قنواته، مع مزوّدي الخدمة الفرعيين المذكورين أعلاه ضمن حدود تقديم الخدمة، عند الالتزام بطلب قانوني نافذ من جهة مختصة، أو في حال انتقال ملكية النشاط عبر عملية اندماج أو استحواذ مع إخطار مسبق حيثما أمكن.

09النقل الدولي للبيانات

نظراً لاستضافة بعض مزوّدي الخدمة والبنية التحتية خارج المملكة العربية السعودية ودول الخليج، قد تُعالَج بياناتك في مواقع أخرى. نحرص في هذه الحالات على وجود ضمانات تعاقدية وتقنية مناسبة مع كل مزوّد خدمة، مثل التشفير وبنود حماية البيانات في العقود، تماشياً مع الممارسات الدولية الجيدة.

10مدة الاحتفاظ بالبيانات

تُحفظ بيانات الحساب ومحتوى المحادثات طوال مدة سريان علاقتك التعاقدية مع AIdesk، وتُحذف أو تُخفى هويتها خلال فترة محددة بعد إنهاء الحساب، باستثناء ما يلزم الاحتفاظ به لأغراض أمنية أو قانونية لفترة إضافية محدودة. عند إغلاق الحساب يمكن طلب حذف البيانات أو تصديرها قبل الحذف النهائي.

11إجراءات حماية البيانات

تُشفَّر أسرار القنوات والمفاتيح الحساسة بمعيار AES-256-GCM أثناء التخزين، وتُنقل البيانات عبر اتصالات مشفّرة (TLS). يُطبَّق نظام صلاحيات وصول محدود على فريق التشغيل، وكل مستأجر معزول منطقياً عن بيانات المستأجرين الآخرين على مستوى قاعدة البيانات.

12حقوقك المتعلقة بالبيانات

يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو نقلها أو الاعتراض على معالجتها أو سحب موافقتك في أي وقت، وذلك بالتواصل معنا عبر قنوات الدعم الموضّحة أدناه. إن كنت عميلاً نهائياً تراسل بوت أحد المستأجرين، يُرجى توجيه طلبك المتعلق ببياناتك إلى ذلك المستأجر مباشرة بصفته الجهة المسؤولة عن جمع بياناتك أصلاً، وستقدّم AIdesk له الدعم اللازم لتنفيذ طلبك.

13خصوصية الأطفال

منصة AIdesk موجّهة للاستخدام التجاري بين الشركات (B2B) وليست موجّهة للأطفال، ولا نجمع عن قصد بيانات شخصية لأشخاص دون السن القانونية عبر لوحة التحكم أو الإدارة.

14ملفات تعريف الارتباط (الكوكيز)

تُستخدم ملفات تعريف ارتباط أساسية للحفاظ على جلسة تسجيل الدخول وتذكّر تفضيلات العرض مثل الوضع الداكن، إضافة إلى ملفات تعريف ارتباط تحليلية اختيارية لفهم استخدام الموقع وتحسينه. يمكنك إدارة تفضيلات المتصفح للتحكم في هذه الملفات.

15الإبلاغ عن اختراق البيانات

في حال وقوع حادثة أمنية تؤثر على بياناتك بشكل جوهري، نلتزم بإخطار المستأجرين المتأثرين دون تأخير غير مبرر، وإخطار الجهات المختصة حيثما اقتضى ذلك النظام المعمول به.

16مسؤوليات المستأجر كمراقب بيانات

يبقى المستأجر مسؤولاً عن التأكد من امتلاكه أساساً قانونياً كافياً وموافقة أو إشعاراً مناسباً من عملائه النهائيين قبل تمكين بوت AIdesk من التواصل معهم عبر قنواته، بصفته الجهة المسؤولة عن جمع بيانات عملائه في المقام الأول.

17التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تطور الخدمة أو المتطلبات القانونية. سيُعرض تاريخ آخر تحديث أعلى هذه الصفحة، وسنخطر مسؤولي الحسابات بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل لوحة التحكم.

18التواصل بخصوص الخصوصية

لأي استفسار أو طلب متعلق بهذه السياسة، يمكنك التواصل مع فريق دعم AIdesk عبر قنوات التواصل الموضّحة في الموقع، وسيُوجَّه استفسارك إلى جهة الاتصال المعنية بالخصوصية داخل الفريق.