سياسة الخصوصية

أعن هذه السياسة

Watsy منصّة برمجية تتيح للأعمال إدارة محادثات عملائها عبر WhatsApp Business Platform (Cloud API) الرسمية من Meta، إضافة إلى قنوات مراسلة أخرى. تسري هذه السياسة على موقعنا الإلكتروني وعلى المنصّة نفسها.

نكتب هذه الوثيقة بلغة مفهومة عمداً. حين نضطر لمصطلح قانوني نشرحه. وإن بقي شيء غامضاً فراسلنا وسنوضّحه.

بالمتحكّم بالبيانات

الجهة المسؤولة عن معالجة البيانات الموصوفة هنا هي:

• ربوع قرطاج للتجارة العامة محدودة المسؤولية شركة خاصة — ربوع قرطاج للتجارة العامة محدودة المسؤولية شركة خاصة
• العنوان المسجَّل: بغداد/ الامين الثانية/نواب الضباط/م ٧٤١/شارع ٣٨ المرقمة م ١٣/رقم الابواب١٣/٧/١
• رقم التسجيل: م. ش. أ. - 02 - 000004726
• بلد التسجيل: العراق
• بريد الخصوصية وحماية البيانات: privacy@watsy.pro
• البريد القانوني: legal@watsy.pro

جأدوارنا: متى نكون متحكّماً ومتى نكون معالجاً

هذا التمييز مهم لأنه يحدّد إلى من توجّه طلبك:

نحن متحكّم

بالنسبة لبيانات حسابك أنت كعميل لنا: اسمك، بريدك، دورك في المؤسسة، سجلّ اشتراكك ومدفوعاتك، وبيانات استخدامك للوحة. هذه نقرّر نحن أغراض معالجتها ووسائلها.

نحن معالج

بالنسبة لبيانات عملاء عملائنا: محتوى المحادثات، أرقام الهواتف، الوسائط، الملاحظات، بطاقات العملاء. هذه يقرّرها العمل الذي يستخدم Watsy، ونحن نعالجها بتوجيه منه فقط. إن كنت عميلاً لأحد الأعمال التي تستخدم Watsy ووصلتك رسالة عبرنا، فطلبات الوصول أو الحذف تُوجَّه أولاً إلى ذلك العمل، ونحن ندعمه في تنفيذها.

دالبيانات التي نعالجها

1) بيانات الحساب والمؤسسة

• الاسم والبريد الإلكتروني وكلمة المرور (مخزّنة كبصمة مشفّرة لا كنص).
• اسم المؤسسة، الدور داخلها (مالك · مدير · موظف)، الدعوات المرسلة والمقبولة.
• حالة الاشتراك، الخطة، الحصص المستهلكة، سجلّ المدفوعات وإيصالات التحويل التي ترفعها.
• تفضيلاتك: منطقة زمنية، ساعات العمل، إعدادات التنبيهات.

2) بيانات الربط بمنصّات المراسلة

• معرّف حساب WhatsApp Business (WABA) ومعرّف رقم الهاتف المرتبط.
• رمز الوصول الصادر من Meta — مخزَّن مشفّراً، ولا يظهر نصّاً في القاعدة ولا في السجلّات.
• حالة التحقّق من العمل، وعدد القوالب، ومؤشّر جودة الرقم كما تُبلغنا به Meta.
• لقنوات أخرى: رمز بوت تلغرام، أو رمز صفحة ماسنجر/إنستغرام — بالتشفير نفسه.

3) بيانات المحادثات (نعالجها نيابةً عن عميلنا)

• محتوى الرسائل الواردة والصادرة ووقتها وحالتها (أُرسلت · وُصّلت · قُرئت).
• الوسائط: الصور والملفات والرسائل الصوتية والفيديو — تُنزَّل إلى تخزيننا الخاص وتُقدَّم عبر روابط موقّتة.
• بيانات جهة الاتصال: الاسم كما يظهر في واتساب، رقم الهاتف، ومعرّف واتساب.
• ما يضيفه العمل نفسه: البريد، الشركة، المدينة، الوسوم، الملاحظات الداخلية، المرحلة، الحقول المخصّصة، وحالة الموافقة التسويقية.

4) بيانات تقنية

• عنوان IP وسجلّات الوصول اللازمة لأمن الخدمة ولتحديد معدّل الطلبات.
• تقارير الأخطاء والأعطال التقنية.
• سجلّ تدقيق يحوي قرارات الإرسال والمنع وتغييرات الاشتراك، مع السبب والوقت والفاعل.

هـكيف نحصل على هذه البيانات

• منك مباشرة عند التسجيل أو إعداد مؤسستك أو مراسلتنا.
• عبر تسجيل الدخول بحساب Google إن اخترته — نستقبل اسمك وبريدك فقط، ولا نرى كلمة مرورك.
• عبر معالج الربط الرسمي من Meta (Embedded Signup) عند ربط رقم واتساب.
• من Meta عبر Webhooks — الرسائل الواردة وتحديثات حالة التسليم، ونتحقّق من توقيع كل طلب قبل قبوله.
• تلقائياً أثناء استخدامك المنصّة — العدّادات والسجلّات التقنية.

وأغراض المعالجة والأسس القانونية

حيثما نعتمد على المصلحة المشروعة نكون قد وازنّا بينها وبين حقوقك، ولك أن تعترض على المعالجة — انظر قسم حقوقك.

زبيانات منصّة Meta — تعهّدات صريحة

حين تربط رقمك تصلنا بيانات من WhatsApp Business Platform. نلتزم تجاهها بالآتي، ونعتبره جزءاً ملزماً من هذه السياسة:

1. نستخدم بيانات منصّة Meta حصراً لتقديم الخدمة للعمل الذي ربط الرقم، وبتوجيه منه.
2. لا نبيع بيانات منصّة Meta ولا نؤجّرها ولا نتاجر بها بأي صورة.
3. لا نستخدمها لاستهداف إعلاني، ولا لبناء ملفات تعريف إعلانية، ولا لتحديد الأهلية لأي منتج مالي أو تأميني.
4. لا نستخدمها لتدريب نماذج ذكاء اصطناعي عامة أو مشتركة بين العملاء. معرفة كل عمل تبقى معزولة داخل مؤسسته.
5. لا نشاركها إلا مع المعالجين الفرعيين المذكورين في القسم ط، وبعقود معالجة تُلزمهم بالمستوى نفسه.
6. نحذفها عند طلب العميل، أو عند إنهاء الخدمة، أو حين تنتفي الحاجة إليها — أيّها أسبق، ما لم يوجد التزام قانوني بالاحتفاظ.
7. نطبّق ضوابط الوصول والتشفير الموصوفة في القسم ل، ونحتفظ بسجلّ تدقيق للقرارات الحسّاسة.

استخدام العمل لواتساب عبر Watsy يخضع كذلك لسياسات Meta وشروط WhatsApp Business، وهي شروط بينه وبين Meta مباشرة.

حالمساعد الذكي — كيف تُعالَج معرفتك

المساعد الذكي ميزة اختيارية تُفعّلها بنفسك. حين تفعّلها:

• المستندات والنصوص التي ترفعها تُقسَّم وتُحوَّل إلى تمثيلات رقمية تُخزَّن داخل قاعدة بياناتك المعزولة.
• عند وصول سؤال من عميلك، يُرسَل السؤال مع المقاطع ذات الصلة من معرفتك أنت إلى مزوّد نموذج لغوي لتوليد الرد.
• نختار مزوّدين يلتزمون تعاقدياً بعدم استخدام المحتوى المرسل إليهم في تدريب نماذجهم.
• لا تُخلط معرفة عمل بمعرفة عمل آخر، ولا تُستخدم في تحسين خدمة عميل مختلف.
• يمكنك تعطيل أي مستند أو حذفه في أي وقت، وإيقاف المساعد كلياً.

طالمشاركة والمعالجون الفرعيون

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. نشاركها فقط مع مزوّدي خدمات نحتاجهم لتشغيل المنصّة، بعقود معالجة تُلزمهم بحدود ما نطلبه:

قد نفصح عن بيانات كذلك استجابةً لأمر قضائي أو التزام قانوني ملزم، أو لحماية حقوقنا وحقوق مستخدمينا. وفي حال اندماج أو استحواذ تنتقل البيانات إلى الكيان الخَلَف بالضمانات نفسها، ونخطرك مسبقاً.

قائمة المعالجين الفرعيين محدّثة بتاريخ سريان هذه الوثيقة. نخطر عملاءنا قبل إضافة معالج فرعي جديد جوهري.

النسخ التشغيلية: نحتفظ بنسخة احتياطية من وسائط المحادثات لمدة أقصاها ١٤ يوماً، لنتمكّن من التعافي من حذف خاطئ أو عطل تقني. فالملف الذي تحذفه — أو الذي ينتهي أجل احتفاظه — قد يبقى في تلك النسخة حتى ١٤ يوماً بعد اختفائه من الخدمة، ثم يُمحى منها نهائياً وتلقائياً. النسخة معزولة، لا تُقرأ في التشغيل العادي، ولا تُستعمل إلا للاسترجاع.

يالنقل خارج بلدك

بعض مزوّدينا يشغّلون بنيتهم التحتية خارج بلد إقامتك. حين تُنقل بيانات دولياً نعتمد على إحدى الآليات المعترف بها: قرار كفاية، أو البنود التعاقدية القياسية، أو موافقتك الصريحة حيث يقتضي القانون ذلك. ونطلب من كل مزوّد مستوى حماية لا يقلّ عمّا تلتزم به هذه السياسة.

كمدد الاحتفاظ

• الوسائط (صور، صوت، فيديو، مستندات): تُحذف تلقائياً عند انتهاء مدة الاحتفاظ في خطتك — 3 أو 6 أو 12 شهراً — بمهمّة يومية مجدولة.
• نصوص المحادثات وبطاقات العملاء: تبقى ما دام حسابك قائماً، وتُحذف عند إغلاقه أو عند طلبك.
• بيانات الحساب والمؤسسة: تبقى طوال العلاقة التعاقدية.
• السجلّات التقنية: مدة قصيرة تكفي للتشخيص والأمن، ثم تُحذف.
• سجلّ التدقيق وسجلّات الفوترة: تبقى للمدة التي تفرضها الالتزامات المحاسبية والقانونية، حتى بعد إغلاق الحساب.

لالأمان

• تشفير رموز الوصول بخوارزمية AES-256-GCM على القرص — لا تُقرأ نصّاً من القاعدة.
• تشفير النقل عبر TLS لكل اتصال بالمنصّة.
• عزل على مستوى الصف في قاعدة البيانات يمنع أي مؤسسة من الوصول إلى بيانات مؤسسة أخرى، ومفروض في القاعدة نفسها لا في التطبيق وحده.
• التحقّق من توقيع Webhook على الجسم الخام قبل قبول أي رسالة واردة.
• تحديد معدّل الطلبات لصدّ محاولات الإساءة.
• ترويسات أمان صارمة على الموقع والواجهة البرمجية، وضبط للصلاحيات بحسب الدور.
• روابط موقّتة للوسائط بدل الروابط الدائمة المكشوفة.
• نسخ احتياطية دورية لقاعدة البيانات.

لا يوجد نظام محصَّن تماماً. إن وقع خرق يُرجَّح أن يمسّ حقوقك، نخطرك ونخطر الجهة الرقابية المختصة خلال المدة التي يفرضها القانون الواجب التطبيق.

محقوقك

لك — بحسب القانون المطبَّق عليك — الحقوق التالية:

• الوصول: أن تعرف ما نعالجه عنك وتحصل على نسخة منه.
• التصحيح: أن تصحّح ما هو خاطئ أو ناقص.
• المحو: أن تطلب حذف بياناتك حين لا يبقى سبب مشروع للاحتفاظ بها.
• تقييد المعالجة في حالات محدّدة.
• النقل: أن تستلم بياناتك بصيغة منظَّمة قابلة للقراءة آلياً.
• الاعتراض على معالجة تقوم على المصلحة المشروعة.
• سحب الموافقة متى شئت، دون أن يمسّ ذلك مشروعية ما تمّ قبل السحب.
• الشكوى إلى الجهة الرقابية المختصة في بلدك.

لتنفيذ أي من هذه الحقوق راسلنا على privacy@watsy.pro. نستجيب خلال ثلاثين يوماً كحد أقصى، وقد نطلب ما يثبت هويتك حمايةً لحسابك. لا نفرض رسوماً على الطلبات المعقولة ولا نميّز ضدّك لممارستك حقوقك.

نالكوكيز والتتبّع

نستخدم كوكيز ضرورية فقط: كوكيز الجلسة التي تُبقيك مسجَّل الدخول، وكوكيز تفضيل اللغة. بلا هذه لا تعمل المنصّة.

يمكنك حذف الكوكيز من إعدادات متصفّحك في أي وقت، مع العلم أن حذف كوكيز الجلسة يُخرجك من حسابك.

سالأطفال

Watsy خدمة موجَّهة للأعمال. لا نقدّمها لمن هم دون السادسة عشرة، ولا نجمع بياناتهم عن قصد. إن علمنا بحساب أُنشئ لقاصر حذفناه. وإن كنت وليّ أمر وتعتقد أن ابنك زوّدنا ببياناته فراسلنا لنحذفها.

عحذف البيانات

خصّصنا صفحة مستقلة تشرح ما الذي يُحذف بالضبط، وكيف تحذفه بنفسك من لوحتك، وكيف تطلب حذفاً كاملاً، ومدة التنفيذ:

تعليمات حذف البيانات ←

فتعديل هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. التاريخ أعلى الصفحة هو تاريخ سريان النسخة الحالية. عند أي تعديل جوهري نخطر عملاءنا بالبريد أو داخل اللوحة قبل سريانه بمدة معقولة. استمرارك في الاستخدام بعد السريان يعني قبولك.

صالتواصل معنا

• الخصوصية وحماية البيانات: privacy@watsy.pro
• الشؤون القانونية: legal@watsy.pro
• الدعم الفني: support@watsy.pro
• العنوان البريدي: بغداد/ الامين الثانية/نواب الضباط/م ٧٤١/شارع ٣٨ المرقمة م ١٣/رقم الابواب١٣/٧/١