سياسة الخصوصية
كيف نجمع بياناتك ونستخدمها ونحميها.
1مقدمة
توضح هذه السياسة كيف تقوم منصة RadKa ("المنصة"، "نحن") بجمع واستخدام وحماية بيانات أصحاب المتاجر والمستخدمين الذين يربطون حساباتهم على واتساب وماسنجر وانستغرام وتيليجرام وتيك توك من خلال المنصة، وذلك لتقديم خدمة الرد الآلي بالذكاء الاصطناعي على رسائل عملائهم.
2البيانات التي نجمعها
- بيانات حساب التاجر: الاسم، رقم الهاتف، بيانات تسجيل الدخول للوحة التحكم.
- بيانات المنتجات والطلبات: ما يضيفه التاجر من منتجات، وطلبات الزبائن المستلمة عبر الرد الآلي (الاسم والعنوان ورقم الهاتف والمنتج المطلوب).
- بيانات الاشتراك: المحافظة والمنطقة، ونوع الاشتراك ووسيلة الدفع، وإثبات التحويل (صورة الإيصال أو اسم العملية).
- بيانات ربط القنوات: عند ربط واتساب عبر رمز QR، أو ربط صفحة فيسبوك (ماسنجر) وحساب انستغرام عبر تسجيل الدخول بفيسبوك (Facebook Login)، أو ربط بوت تيليجرام، أو تفويض حساب تيك توك، نحصل على رمز وصول (Access Token) أو ما يماثله، خاص بالقناة، لغرض إرسال واستقبال الرسائل نيابة عن التاجر فقط.
- إعدادات الذكاء الاصطناعي الخاصة بالمتجر: إن فعّل صاحب المتجر API خاصًا به نحفظ اسم المزوّد والموديل ومفتاح الـ API (مشفّرًا بالخوارزمية AES-256-GCM ولا يُعرض بعد الحفظ)، وكذلك البرومبت الخاص به إن وضعه.
- إشعارات صاحب المتجر: عند شكوى زبون أو إرساله
/stopننشئ إشعارًا في تبويب «الإعلانات» بلوحة المتجر يتضمن منصة الزبون ومعرّفه واسمه إن وُجد، لغرض متابعة صاحب المتجر له فقط، ويُحذف تلقائيًا بعد 30 ساعة. - محتوى الرسائل: نصوص المحادثات بين عملاء التاجر والرد الآلي، وتُستخدم مؤقتًا لتوليد الردود (انظر بند الاحتفاظ بالبيانات).
- بيانات تقنية: عنوان IP وسجلات الخادم لأغراض الأمان واستكشاف الأخطاء.
3كيف نستخدم البيانات
- تشغيل الرد الآلي بالذكاء الاصطناعي على رسائل القنوات المرتبطة بكل متجر.
- عرض الطلبات والزبائن داخل لوحة تحكم التاجر.
- معالجة طلبات الاشتراك والتحقق منها.
- تحسين جودة الخدمة وإصلاح الأعطال التقنية وحماية الحسابات.
- التواصل مع التاجر بخصوص حسابه أو الشكاوى المُقدَّمة.
نحن لا نبيع بيانات المستخدمين أو الرسائل لأي طرف ثالث، ولا نستخدمها لأغراض إعلانية، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي خاصة بنا.
4ملكية بياناتك وسريتها
بيانات متجرك وزبائنك مملوكة لك، وتعمل RadKa بصفة معالِج لها بالنيابة عنك. لا يطّلع فريق RadKa على محادثات زبائنك أو بياناتك بشكل اعتيادي، ويقتصر أي اطلاع على: طلبك الصريح لدعم فني، أو ضرورة أمنية أو تشخيص عطل بأقل قدر ممكن، أو إلزام قانوني من جهة مختصة وفق القوانين العراقية. التفاصيل في سياسة معالجة البيانات.
5صلاحيات المنصات المرتبطة
نطلب من Meta أقل الصلاحيات اللازمة لتشغيل الرد الآلي على الرسائل الخاصة فقط، وتظهر لك الصلاحيات كاملةً في نافذة الموافقة قبل أن تقبلها. وللربط مساران مستقلان:
أولًا: ربط ماسنجر (وانستغرام المرتبط بالصفحة) عبر تسجيل الدخول بفيسبوك (Facebook Login)
| الصلاحية | ما نستخدمها فيه |
|---|---|
pages_show_list | عرض الصفحات التي تديرها لتختار منها الصفحة المراد ربطها. |
pages_messaging | استقبال رسائل زبائنك على صفحتك في ماسنجر وإرسال الردود إليهم، ويشمل وضع تفاعل «إعجاب» على رسالة الزبون عند ختام المحادثة. |
instagram_basic | معرفة معرّف حساب انستغرام المهني المرتبط بصفحتك لربطه تلقائيًا إن وُجد. |
instagram_manage_messages | استقبال الرسائل المباشرة لحساب انستغرام المرتبط بالصفحة والرد عليها. |
business_management | إظهار الصفحات التي تُدار عبر حساب الأعمال (Meta Business) ضمن قائمة الصفحات المتاحة للربط. |
ثانيًا: ربط انستغرام مباشرةً عبر تسجيل الدخول بانستغرام (Instagram Business Login) — ولا يتطلب صفحة فيسبوك:
| الصلاحية | ما نستخدمها فيه |
|---|---|
instagram_business_basic | قراءة معرّف الحساب واسم المستخدم (username) لربط الحساب وعرض اسمه في لوحتك. |
instagram_business_manage_messages | استقبال الرسائل المباشرة للحساب والرد عليها. |
ما نحصل عليه ونخزّنه من الربط: معرّف الصفحة أو الحساب واسمه، ورمز الوصول الخاص بالقناة وتاريخ انتهائه. ولا نرى كلمة مرور فيسبوك أو انستغرام ولا نخزّنها أبدًا.
ما لا نفعله: لا نقرأ منشورات الصفحة أو الحساب ولا تعليقاتهما ولا إعلاناتهما ولا إحصاءاتهما، ولا ننشر باسمك، ولا نصل إلى حسابك الشخصي على فيسبوك أو قائمة أصدقائك. وتقتصر المعالجة على الرسائل المباشرة الواردة إلى صفحتك أو حسابك والردود عليها. ونشترك فقط بأحداث الرسائل (messages) والأزرار (messaging_postbacks) في ماسنجر، وأحداث الرسائل (messages) في انستغرام، ونتحقق من توقيع كل حدث وارد من Meta قبل معالجته.
الإلغاء في أي وقت: يمكنك فصل القناة من تبويب «ربط القنوات» فنمسح فورًا رمز الوصول ومعرّف الصفحة أو الحساب من قاعدة بياناتنا. كما يمكنك إزالة التطبيق من إعدادات فيسبوك (الإعدادات ← التطبيقات والمواقع الإلكترونية) أو من إعدادات انستغرام (التطبيقات والمواقع) فيتوقف وصولنا لرسائلك.
وفي تيليجرام نستخدم توكن البوت الذي يضيفه التاجر لبوته وحده، وفي تيك توك نطلب الحد الأدنى من نطاقات الوصول المعتمدة لتطبيقنا لدى تيك توك لتشغيل الرد الآلي على حساب التاجر.
6تخزين البيانات وحمايتها
- تُخزَّن البيانات على خوادم Supabase وFly.io، وتُحفظ رموز الوصول (Access Tokens) بشكل مشفّر ولا تظهر أبدًا في واجهة المستخدم.
- لا يمكن الوصول إلى رموز الوصول إلا من الخادم الخلفي للمنصة، ولا يُعرض أي منها في الواجهة الأمامية.
- تنتقل البيانات بين متصفحك وخوادمنا عبر اتصال مشفّر (HTTPS).
- نتخذ إجراءات أمنية معقولة لحماية البيانات من الوصول غير المصرّح به، دون أن نضمن أمانًا مطلقًا (كما هو الحال في أي خدمة إلكترونية). راجع الأمان وحذف البيانات.
7مشاركة البيانات مع أطراف ثالثة
لا نشارك بياناتك إلا مع الجهات اللازمة لتشغيل الخدمة، وفي حدود الضرورة:
- مزودو البنية التحتية (Supabase للتخزين، Fly.io للخادم، Vercel لاستضافة الموقع).
- مزود نموذج الذكاء الاصطناعي (الافتراضي للنظام، أو الذي يختاره صاحب المتجر بنفسه عند تفعيل API خاص به): يُرسل إليه نص المحادثة اللازم لتوليد الرد فقط، ويخضع لسياسته هو.
- المنصات التي تربطها بنفسك (Meta وTelegram وTikTok) لإرسال الرسائل واستقبالها.
- الجهات الرسمية المختصة في العراق عند إلزام قانوني.
القائمة التفصيلية في سياسة معالجة البيانات.
8الاحتفاظ بالبيانات
- نصوص المحادثات: لا تُحفظ بشكل دائم؛ تُستخدم مؤقتًا أثناء الرد وتُمسح تلقائيًا بعد فترة من عدم النشاط أو فور اكتمال الطلب.
- المنتجات والطلبات وبيانات الحساب: تبقى ما دام حسابك قائمًا، وتُحذف عند تنفيذ طلب حذف الحساب.
- رموز الوصول: تُبطَل وتُحذف فور فصل القناة أو حذف الحساب.
- سجلات الخادم: تُحفظ لمدة محدودة لأغراض الأمان واستكشاف الأخطاء.
9حقوقك
- الاطلاع على بيانات متجرك وتعديلها من داخل لوحة التحكم، وطباعة طلباتك.
- فصل أي قناة في أي وقت، وإلغاء صلاحية التطبيق من إعدادات المنصة المعنية.
- طلب حذف حسابك وبياناتك نهائيًا.
- التحكم ببرومبت الذكاء الاصطناعي الخاص بمتجرك وبمفتاح API الذي تضيفه، وإيقافه أو حذفه في أي وقت من «إعدادات الذكاء الاصطناعي».
- حذف أي إعلان أو إشعار من لوحتك في أي وقت؛ وتُحذف الإعلانات تلقائيًا بعد 30 ساعة.
- الاستفسار عن أي بيانات نحتفظ بها عبر البريد الإلكتروني أدناه.
10زبائن المتاجر وإيقاف الرد الآلي
الزبائن الذين يراسلون المتاجر عبر القنوات المرتبطة هم عملاء التاجر وليسوا مستخدمين لمنصتنا، لكن لهم هذه الضمانات:
- الإيقاف بـ
/stop: يمكن لأي زبون إيقاف رد الذكاء الاصطناعي عليه في أي وقت بإرسال/stopفي المحادثة، وحده أو متبوعًا بنص. يتوقف الرد الآلي عليه فورًا لمدة ساعتين، ويُمسح سجل محادثته المؤقت، ويُبلَّغ صاحب المتجر ليتواصل معه مباشرة. - حدود الذكاء الاصطناعي: يرد باللهجة العراقية واللغة الإنجليزية فقط، ولا يتدخل في الأمور الدينية أو السياسية أو العاطفية خارج سياق التجارة الإلكترونية، ولا يذكر معلومات أي زبون لزبون آخر.
- بيانات الطلب: لا تُحفظ بيانات الزبون (الاسم والعنوان والهاتف) إلا في الطلب الذي يُنشأ عند اكتمال طلبه، وهو ملك صاحب المتجر ونعالجه بالنيابة عنه (انظر سياسة معالجة البيانات).
- الشكاوى: إن اشتكى الزبون من تأخر طلبه أو من مشكلة في طلبه يُنبَّه صاحب المتجر بإشعار في تبويب «الإعلانات» ليتابعه بنفسه، ويُحذف الإشعار تلقائيًا بعد 30 ساعة.
11التخزين المحلي في المتصفح
لا نستخدم ملفات تعريف الارتباط لأغراض الإعلان أو التتبع، ولا نضع أدوات تحليل خارجية في صفحاتنا. نستخدم التخزين المحلي للمتصفح فقط لحفظ جلسة دخولك وتفضيلات واجهة بسيطة.
12حذف البيانات
يمكن لصاحب المتجر طلب حذف بياناته وحسابه بالكامل (بما في ذلك رموز الوصول المرتبطة والطلبات) من خلال زر "تقديم بطلب حذف الحساب" داخل إعدادات الحساب بلوحة تحكمه، أو بالتواصل معنا عبر البريد أدناه. يخضع كل طلب لمراجعة الإدارة، وتتم عملية الحذف الفعلية خلال يومين إلى ثلاثة أيام عمل من استلام الطلب. الخطوات الكاملة في الأمان وحذف البيانات.
ملاحظة بخصوص الاشتراكات: في حال تقديم صاحب المتجر لطلب حذف الحساب أثناء وجود اشتراك سارٍ، فإن الشركة غير مُلزمة باسترجاع أي مبالغ مدفوعة عن ذلك الاشتراك.
كما يمكن لأي مستخدم فيسبوك إلغاء ربط صفحته بالمنصة مباشرة من إعدادات فيسبوك، وسيؤدي ذلك إلى إيقاف وصول المنصة لرسائل تلك الصفحة فورًا.
13القانون الحاكم
تخضع هذه الوثيقة وتُفسَّر وفق القوانين النافذة في جمهورية العراق، وبما ينسجم مع المبادئ والمعايير الدولية المعتمدة في حماية البيانات والمعاملات الإلكترونية. وأي خلاف ينشأ عنها يُسوّى ودّيًا أولًا عبر قنوات الدعم، فإن تعذّر ذلك أُحيل إلى المحاكم العراقية المختصة.
14التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم نشر أي تعديل على هذه الصفحة مع تحديث تاريخ آخر تحديث وسجل التحديثات.
15التواصل معنا
لأي استفسار يخص الخصوصية أو طلب حذف بيانات: