سياسة الخصوصية

1. نطاق السياسة والجهة المشغّلة

يشغّل الموقع والأدوات محمد صلاح الأشرم، المقيم في جدة بالمملكة العربية السعودية. يمكن إرسال استفسارات الخصوصية إلى Hello@mohamedElashram.com. تعمل أداة المحادثات والأتمتة IGCDM عبر igcdm.mohamedelashram.com، وتعمل أداة عمليات واتساب WAAPI عبر waapi.mohamedelashram.com.

تشمل هذه السياسة زوّار الموقع وأصحاب حسابات الأدوات والأشخاص الذين تُعالج تعليقاتهم أو رسائلهم أو بيانات اتصالهم عبر قناة متصلة لمنشأة. تحدّد المنشأة غرض تواصلها مع العملاء، وتتحمل مسؤولية إشعار الخصوصية الخاص بها والصلاحيات وموافقات التسويق. نعالج محادثاتها وفق تعليماتها، وندير بيانات حساب الخدمة والأمان والدعم لأغراض التشغيل الخاصة بنا. ربط حساب لا يمنحنا وصولًا إلى جميع أصول محفظتك التجارية.

2. البيانات التي نتعامل معها

الموقع: البيانات التي ترسلها عبر نماذج التواصل أو طلب الموارد، مثل الاسم والبريد ورقم الهاتف والمنشأة والاستفسار؛ ومعلومات المتصفح والجهاز والصفحات التي تزورها ومصدر الزيارة وأحداث التفاعل؛ وسجلات الاستضافة والأمان التي قد تتضمن عنوان IP.

حسابات الأدوات: بريد التسجيل واسم مساحة العمل وتجزئة كلمة المرور عند استخدام هذا النوع من الدخول، وحالة الموافقة وعدادات الاستخدام وبيانات الجلسات ومراسلات الدعم. لا ترسل كلمات المرور أو رموز الوصول عبر البريد أو رسائل الدعم.

IGCDM: معرّفات حساب إنستغرام أو صفحة فيسبوك وأسماؤها ورموز التفويض وحالة الصلاحيات والاتصال؛ ومعرّفات المنشورات المختارة والوسائط المتاحة عبر الواجهة المصرّح بها؛ والتعليقات وأسماء المستخدمين أو معرّفات المشاركين لدى المزوّد؛ ونصوص الرسائل والردود وحالة المحادثة وقواعد الأتمتة ونتائج التسليم ومعرّفات الأحداث اللازمة لمنع المعالجة المكررة. عند التفعيل، تُعالج أيضًا نصوص محادثات الموقع أو بوت تيليجرام ومعرّفات المشاركين والجلسات وحالة التسليم.

WAAPI: معرّفات المحفظة والحساب ورقم الهاتف المصرّح بها وأسماؤها وبيانات الاتصال والقوالب ومعلمات الحملات؛ وأسماء جهات الاتصال المستوردة وأرقامها ولغتها؛ ومصدر الموافقة وتاريخها وسجلات إلغاء الاشتراك ومنع الإرسال؛ ونصوص الرسائل الواردة وسجلات الحملات الصادرة ومعرّفات الرسائل وأحداث التسليم والقراءة والفشل.

تُعالج بيانات القناة فقط عند تفعيل تكاملها ومنح المنشأة أو صاحب الحساب الصلاحية اللازمة. القناة المخطّط لها أو الصلاحية غير المعتمدة لا تُعد اتصالًا نشطًا. لا نطلب كلمة مرور فيسبوك أو إنستغرام أو واتساب الخاصة بالعميل؛ يتم التفويض لدى المزوّد.

3. أغراض استخدام البيانات

نستخدم البيانات للرد على الاستفسارات وتشغيل الحسابات وضوابط الموافقة وربط القنوات المختارة وتنفيذ أتمتة التعليقات والرسائل، وعرض سجل المحادثات وإرسال الردود المؤهلة أو حملات واتساب القائمة على الموافقة، وتتبع النتائج واحترام إلغاء الاشتراك ومعالجة الأعطال وحماية الخدمة من إساءة الاستخدام.

بحسب الحالة والأنظمة المنطبقة، تستند المعالجة إلى الموافقة أو تنفيذ خطوات طلبتها أو اتفاقية خدمة، أو الالتزامات النظامية، أو المصالح المشروعة في التشغيل الآمن مع الضمانات المناسبة. يجب على المنشأة المرسلة إثبات الإذن المطلوب للتسويق؛ تثبيت التطبيق أو ربط قناة لا يعني الموافقة على جميع الحملات المستقبلية. لا تُباع البيانات الشخصية.

4. تفويض ميتا وخياراتك

عند إتاحة تسجيل الدخول الرسمي، تطلب ميتا تفويض التطبيق المعني واختيار الأصول المراد ربطها. بحسب المنتج والصلاحيات المعتمدة، يدعم الوصول عرض الملف والوسائط وإدارة التعليقات والردود المؤهلة على إنستغرام أو ماسنجر، أو إدارة حساب واتساب وقوالبه ورسائله. تستخدم الأداة الصلاحيات لوظائفها المحددة، وليس للوصول غير المقيّد إلى حساب فيسبوك الشخصي.

يمكنك فصل القنوات المدعومة من الأداة أو إزالة التطبيق من إعدادات التطبيقات ومواقع الويب أو تكاملات الأعمال لدى ميتا. يمنع إلغاء الصلاحية الوصول المصرّح به لاحقًا، لكنه لا يحذف تلقائيًا السجلات المخزنة في الأداة أو الرسائل المرسلة. استخدم تعليمات الحذف أدناه لهذه السجلات. تتعامل ميتا مع البيانات بصورة مستقلة وفق سياساتها.

5. الجهات التي تتلقى البيانات

يمكن للمنشأة المتصلة والأشخاص المصرّح لهم بحسابها الاطلاع على سجلات محادثاتها وتسليم رسائلها. قد يصل مشغّلو الخدمة إلى البيانات لأغراض الموافقات والدعم والأمان والصيانة. تعمل WAAPI حاليًا كتجربة يديرها المالك؛ ولا تعني هذه السياسة أن مساحة WAAPI مشتركة لعدة عملاء أصبحت متاحة.

تستخدم IGCDM وWAAPI بنية Cloudflare للاستضافة وقواعد البيانات والمعالجة الخلفية. يستخدم الموقع الرئيسي استضافة Lovable وخدمات Supabase للنماذج والمحتوى وGoogle Analytics للتحليلات. تعالج ميتا البيانات اللازمة لواجهات إنستغرام وفيسبوك ماسنجر وواتساب. ويعالج تيليجرام الرسائل عند تفعيل المنشأة لهذه القناة. يتلقى المزوّدون البيانات اللازمة للوظيفة المعنية وتطبق عليهم شروطهم وسياساتهم.

قد تُفصح البيانات أيضًا عند الحاجة للامتثال لطلب نظامي أو حماية المستخدمين أو التحقيق في إساءة الاستخدام. قد تُعالج البنية التحتية والمزوّدون البيانات خارج بلدك، بما في ذلك خارج المملكة. لا ندّعي بقاء جميع البيانات داخل السعودية؛ وتجب مراعاة متطلبات النقل المنطبقة على الخدمة والمنشأة المعنية.

6. الأمان والتخزين في المتصفح

تشفّر الأدوات بيانات اعتماد القنوات قبل تخزينها، ولا تُرجع رموز الوصول المحفوظة ضمن استجابات لوحة التحكم. تستخدم حسابات IGCDM القائمة على كلمات المرور تجزئات لكلمات المرور، وتحد الجلسات الموثّقة من الوصول إلى الحساب. تقلّل هذه التدابير المخاطر، لكنها لا تضمن أمان كل عملية نقل أو نظام بصورة مطلقة.

تدعم ملفات الارتباط الأساسية أو تخزين المتصفح تسجيل الدخول والأمان. تحفظ محادثة الموقع في IGCDM رمز جلسة عشوائيًا ومسودة غير مرسلة في متصفح الزائر لاستمرار المحادثة بعد إعادة التحميل. يستخدم الموقع الرئيسي Google Analytics لقياس المشاهدات والتفاعلات، وقد يتضمن ذلك ملفات ارتباط أو معرّفات تحليلية. هذه السياسة بحد ذاتها لا توفر أداة موافقة على ملفات الارتباط؛ يمكنك تقييدها والتخزين من إعدادات المتصفح، وتوفر Google أداة لتعطيل Analytics. قد يؤثر تعطيل التخزين في الدخول أو استمرار المحادثة.

7. الاحتفاظ بالبيانات

نحتفظ بسجلات الحساب ومساحة العمل والمحادثات وجهات الاتصال والموافقات والتسليم بقدر الحاجة لتشغيل الحساب ومنع تكرار الرسائل واحترام إلغاء الاشتراك والتحقيق في المشكلات أو الوفاء بالالتزامات المنطبقة. لا تخضع الرسائل والحملات الحالية لقاعدة عامة تحذفها تلقائيًا بعد 90 يومًا؛ ولا يُفترض اختفاؤها بمجرد انتهاء الحملة.

تجدول IGCDM إزالة سجلات تشخيص إشعارات الويب بعد 30 يومًا، وتحذف الجلسات وروابط الاسترداد المنتهية دوريًا. تبقى السجلات الأخرى إلى حين حذفها عبر أدوات الحساب المدعومة أو طلب معتمد، مع مراعاة الاحتفاظ المبرّر نظاميًا أو أمنيًا. قد تبقى النسخ الاحتياطية خلال مدة الاسترداد لدى مزوّد البنية التحتية، ولا تُحذف بالضرورة فورًا من كل نسخة. يمكنك الاستفسار عن السجلات والمدة المتعلقة بحسابك.

8. طلب الحذف أو فصل الأداة

أرسل إلى Hello@mohamedElashram.com بعنوان «IGCDM data deletion» أو «WAAPI data deletion» أو «Website privacy request». أرفق بريد الحساب ومساحة العمل واسم الحساب المتصل أو رقم واتساب التجاري اللازم لتحديد سجلاتك. إن كنت مستلم رسالة، حدّد المنشأة والقناة؛ ويمكنك التواصل مع المنشأة مباشرة. لا ترسل كلمة المرور أو رمز التفويض أو سجل رسائل حساسًا دون ضرورة.

قد نتحقق من ملكيتك للحساب أو هويتك قبل التنفيذ. نراجع الطلب ونزيل البيانات المعنية عندما يكون ذلك مطلوبًا، ثم نؤكد الإنجاز أو نوضح الاستثناء النظامي أو مدة بقاء النسخ الاحتياطية. حذف سجلات الأداة لا يحذف رسائل وصلت إلى حساب شخص آخر، ولا يمحو معلومات تحتفظ بها ميتا أو تيليجرام أو المنشأة بصورة مستقلة.

يمكن لمالك مساحة عمل العميل في IGCDM استخدام «Delete my workspace and account» في لوحة التحكم، والتأكيد بكلمة المرور الحالية وكتابة DELETE. يحذف ذلك حساب العميل المباشر وسجلات مساحة العمل المرتبطة به. تُعالج طلبات حذف WAAPI التجريبية عبر بريد الخصوصية أعلاه. لإيقاف الوصول مستقبلًا، افصل القناة وألغِ صلاحية التطبيق لدى المزوّد أيضًا. لإلغاء رسائل حملات واتساب، أرسل STOP إلى المنشأة المتصلة أو تواصل معها مباشرة.

9. حقوقك المتعلقة بالخصوصية

بحسب النظام المنطبق، قد يحق لك طلب معلومات عن المعالجة أو الوصول إلى بياناتك أو نسخة منها أو تصحيحها أو حذفها أو تقييد المعالجة أو الاعتراض عليها، وسحب الموافقة عندما تستند المعالجة إليها. لا يؤثر السحب في المعالجة التي تمت بصورة مشروعة سابقًا. نتعامل مع الطلبات ضمن المدد النظامية المنطبقة، وقد نحتاج إلى معلومات للتحقق منها.

تواصل عبر Hello@mohamedElashram.com لممارسة حقوقك أو تقديم ملاحظة. يمكنك أيضًا تقديم شكوى إلى جهة حماية البيانات المختصة، ومنها الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عند انطباق النظام السعودي. هذه السياسة ليست شهادة امتثال لـGDPR أو CCPA أو نظام حماية البيانات الشخصية السعودي.

10. التحديثات والتواصل

نحدّث السياسة عند تغيّر ممارسات الخدمة أو المتطلبات ذات الصلة، ونعرض تاريخ السريان الجديد هنا. وعند الحاجة نظاميًا، نبلّغ بالتغييرات الجوهرية عبر وسيلة مناسبة مرتبطة بالحساب أو التواصل. يمكن إرسال أسئلتك عن السياسة أو استخدام IGCDM وWAAPI إلى Hello@mohamedElashram.com.