سياسة الخصوصية

1. من نحن

تملك [COMPANY LEGAL NAME] منصة هدهد وتشغّلها، وعنوانها: [ADDRESS]. وهي الجهة المسؤولة عن البيانات الشخصية التي تتم معالجتها عبر هدهد. تجد بيانات التواصل في أسفل هذه الصفحة وفي صفحة اتصل بنا.

2. من يستخدم المنصة

هدهد منتج موجّه للأعمال (B2B)، ويتعامل معه طرفان مختلفان:

• العملاء التجاريون — مؤسسات (مستشفيات، وعيادات، ومصارف، وجامعات، ومدارس، ومراكز تسوّق، ومطاعم، وشركات توصيل، وشركات سياحة وغيرها) تنشئ حسابًا على هدهد وتستخدمه لإرسال رسائل واتساب إلى عملائها هي.
• المستلمون — الأشخاص الذين تصلهم رسائل واتساب مرسلة عبر هدهد من أحد العملاء التجاريين. هؤلاء هم جهات اتصال العميل التجاري نفسه، وتعمل هدهد عند التعامل مع هذه الرسائل بصفة معالج للبيانات نيابةً عن العميل التجاري.

3. البيانات التي نجمعها

3.1 من العملاء التجاريين (أصحاب الحسابات)

• اسم النشاط التجاري، واسم المدير، وبريد العمل الإلكتروني، وكلمة المرور (تُخزَّن مُجزّأة بخوارزمية bcrypt).
• بيانات ربط حساب واتساب للأعمال التي يقدّمها العميل التجاري لربط رقمه بمنصة واتساب للأعمال، وهي: معرّف رقم الهاتف، ومعرّف حساب واتساب للأعمال (WABA)، ورمز وصول دائم. يُخزَّن رمز الوصول مشفّرًا بمعيار AES-256 بمفتاح تشفير خاص بكل تثبيت.
• أعضاء الفريق الذين يضيفهم المدير (الاسم، والبريد الإلكتروني، والدور).
• الرصيد وحركات الفوترة (شحن الرصيد، والخصم، والمبالغ المستردة).
• مفاتيح API التي ينشئها العميل التجاري لربط أنظمته بالمنصة.
• سجل التدقيق — عنوان IP، ونوع الإجراء، والعنصر المعني، ووقت الإجراء، للأنشطة المهمة في الحساب (تسجيل الدخول، وإنشاء جهات الاتصال أو حذفها، وإنشاء القوالب أو حذفها، وتغيير الإعدادات، وتغييرات الرصيد وغيرها).

3.2 من المستلمين (الأشخاص الذين تصلهم الرسائل)

• رقم الهاتف (بالصيغة الدولية E.164).
• الاسم المعروض (فقط إذا قدّمه العميل التجاري).
• الحقول المخصّصة التي يختار العميل التجاري إضافتها إلى جهة الاتصال (مثل رقم العميل، أو رقم الطلب، أو موعد الحجز).
• محتوى الرسائل المرسلة عبر المنصة — بما في ذلك اسم القالب ولغته والمتغيرات المعبّأة والنص الكامل لرسالة واتساب الناتجة، وأي وسائط مرفقة بها.
• حالات التسليم التي ترسلها ميتا لكل رسالة نرسلها (أُرسلت / تم التسليم / تمت القراءة / فشلت)، وسبب الفشل إن أبلغت عنه ميتا.
• الرسائل الواردة: إذا ردّ المستلم أو كتب إلى رقم العميل التجاري عبر واتساب، تُبلغنا ميتا بذلك عبر Webhook. نحفظ رقم المرسِل ووقت الرسالة ومحتواها (النص وأي وسائط مرفقة) ليتمكن العميل التجاري من قراءتها والرد عليها في صندوق الوارد، ومن معرفة أن نافذة المحادثة (24 ساعة) مفتوحة لجهة الاتصال تلك. لا نستخدم محتوى الرسائل الواردة لأي غرض آخر.

3.3 ما لا نجمعه

• لا نشتري البيانات الشخصية ولا نبيعها.
• لا نستخدم أدوات تتبّع إعلانية ولا أدوات تحليلات تابعة لجهات خارجية على هذه المنصة.
• لا نجمع بيانات المستلمين بشكل مستقل — نعالج فقط ما يرفعه العميل التجاري، أو ما ترسله إلينا ميتا عبر Webhook واتساب بشأن الأرقام المربوطة بالمنصة.
• لا نشارك البيانات بين العملاء التجاريين — جهات الاتصال والقوالب والرسائل والرصيد الخاصة بكل نشاط تجاري معزولة عن غيره.

4. كيف نستخدم هذه البيانات

نعالج البيانات الموضّحة أعلاه للأغراض التالية:

• تقديم الخدمة. توجيه رسائل واتساب عبر منصة واتساب للأعمال من ميتا نيابةً عن العميل التجاري، وتسجيل حالة التسليم، وعرضها للعميل في لوحة التحكم، وعرض ردود المستلمين عليه في صندوق الوارد.
• المصادقة. تمكين مدير العميل التجاري ومشرفيه وموظفيه من تسجيل الدخول واستخدام المنصة.
• الفوترة. خصم تكلفة الرسائل من رصيد العميل، وتوفير سجل بكل خصم واسترداد.
• الأمان ومنع إساءة الاستخدام. تسجيل عناوين IP والإجراءات الحساسة في سجل التدقيق ليتمكن العميل من التحقق من أي نشاط مريب، وتقييد معدّل الطلبات، وحظر السلوك المسيء.
• دعم العملاء. تشخيص المشكلات التي يبلغ عنها العميل التجاري، بإذنه.

لا نستخدم أرقام هواتف المستلمين أو محتوى الرسائل لأي غرض سوى تنفيذ طلبات الإرسال الخاصة بالعميل التجاري الذي رفعها.

5. الأساس القانوني للمعالجة

بالنسبة إلى العملاء التجاريين، تستند المعالجة إلى العقد المبرم بيننا وبينهم (شروط الخدمة) وإلى مصلحتنا المشروعة في تشغيل المنصة بشكل آمن.

وبالنسبة إلى المستلمين، تستند المعالجة إلى الموافقة التي يحصل عليها العميل التجاري؛ إذ تشترط سياسات واتساب للأعمال أن يكون كل مستلم قد وافق مسبقًا على تلقي الرسائل من ذلك النشاط التجاري قبل إرسال أي رسالة إليه عبر هذه المنصة. وتعمل [COMPANY LEGAL NAME] في هذه العلاقة بصفة معالج للبيانات، أما العميل التجاري فهو المتحكّم في البيانات، وهو المسؤول عن الحصول على تلك الموافقة وتوثيقها.

6. بيانات واتساب ورموز التحقق (OTP)

عندما يرسل العميل التجاري رسالة واتساب عبر هذه المنصة، ننقل رقم هاتف المستلم ونص الرسالة إلى ميتا عبر منصة واتساب للأعمال (Cloud API). تتولى ميتا توصيل الرسالة وتعيد إلينا حالة التسليم. ونحفظ رقم الهاتف ونص الرسالة وحالتها في قاعدة بياناتنا ليتمكن العميل التجاري من الاطلاع على سجل المحادثة، ولنتمكن من احتساب تكلفة الرسالة بشكل صحيح.

تُعامَل رموز التحقق لمرة واحدة (OTP) المرسلة عبر قوالب المصادقة مثل أي نص رسالة آخر، فتُحفظ في قاعدة البيانات حتى تبقى سجلات التدقيق والتسليم كاملة. ولا تطّلع [COMPANY LEGAL NAME] على رموز التحقق ولا تستخدمها لأي غرض، ولا تبيعها أو تشاركها أو تستخدمها لإثراء أي ملف تعريفي آخر.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب (حسابات العملاء التجاريين وأعضاء الفرق): تُحفظ ما دام الحساب نشطًا. يؤدي إغلاق الحساب إلى إيقاف الوصول إليه، وتبقى البيانات محفوظة إلى أن يُطلب حذفها — راجع القسم 9.
• جهات الاتصال التي يرفعها العميل التجاري: تُحفظ ما دام العميل يُبقيها في قائمة جهات الاتصال، وتُحذف عندما يحذفها العميل أو عند حذف حسابه.
• سجلات الرسائل (اسم القالب، والنص، ورقم الهاتف، والحالة، والأوقات) والرسائل الواردة: تُحفظ لأغراض الفوترة والتدقيق وحل النزاعات ما دام الحساب قائمًا، وتُحذف عند حذف الحساب.
• سجل التدقيق: يُحفظ طوال مدة وجود الحساب ليتمكن مدير العميل من مراجعة النشاط السابق.
• يتم الحذف عند الطلب، ويشمل جهات الاتصال وسجلات الرسائل والقوالب وأعضاء الفريق وسجل التدقيق وبيانات ربط واتساب المخزّنة الخاصة بالحساب. راجع صفحة حذف البيانات لمعرفة طريقة تقديم الطلب.

8. التخزين والأمان

• تُخزَّن البيانات على خوادم خاضعة لإدارتنا، ويقتصر الوصول إلى قاعدة البيانات على عدد محدود من الأشخاص المخوّلين.
• تُجزَّأ كلمات المرور بخوارزمية bcrypt.
• تُخزَّن رموز وصول واتساب مشفّرة بمعيار AES-256 بمفتاح تشفير خاص بكل تثبيت.
• جميع الاتصالات بالمنصة مشفّرة أثناء النقل باستخدام TLS (HTTPS).
• بيانات كل عميل تجاري معزولة منطقيًا عن غيره — لا يستطيع أي نشاط تجاري رؤية جهات الاتصال أو الرسائل أو القوالب أو أعضاء الفريق أو الرصيد الخاص بنشاط آخر.
• نسجّل جميع الإجراءات الحساسة (تسجيل الدخول، وتغيير الإعدادات، وتغيير القوالب، وتغييرات الرصيد) في سجل تدقيق يطّلع عليه مدير حساب العميل التجاري.

9. حقوقك

مع مراعاة القانون المعمول به، يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حذف بياناتك — راجع صفحة حذف البيانات للاطلاع على التعليمات.
• تقييد بعض عمليات المعالجة أو الاعتراض عليها.
• سحب الموافقة في أي وقت بالنسبة إلى المعالجة القائمة على الموافقة.
• الحصول على نسخة من بياناتك بصيغة قابلة للنقل عند الطلب.

لممارسة أي من هذه الحقوق، راسلنا على البريد الإلكتروني المذكور في أسفل هذه الصفحة. نرد خلال 30 يومًا.

10. الجهات الخارجية التي نستعين بها

لا نشارك البيانات إلا مع الجهات الخارجية الضرورية لتقديم الخدمة:

• ميتا (Meta Platforms, Inc.) — مزوّد منصة واتساب للأعمال التي نوصل الرسائل من خلالها. تُنقل أرقام الهواتف ومحتوى الرسائل إلى ميتا، وتصلنا منها حالات التسليم والرسائل الواردة. راجع سياسة الخصوصية الخاصة بواتساب.
• Hetzner Online GmbH (ألمانيا) — مزوّد البنية التحتية والاستضافة. يستضيف خادم التطبيق وقاعدة البيانات اللذين تعمل عليهما المنصة، ولا يُشارَك معه أي شيء يتجاوز ما يلزم لاستضافة الخدمة.
• Cloudflare, Inc. — مزوّد الشبكة وتوصيل المحتوى (CDN). تمر حركة الاتصال بين متصفحك والمنصة عبر شبكة Cloudflare لحمايتها وتسريعها، وقد يشمل ذلك عنوان IP الخاص بك وبيانات الطلبات أثناء نقلها.

لا نبيع البيانات الشخصية ولا نؤجّرها لأي جهة خارجية.

11. الأطفال

هدهد مخصّصة للاستخدام التجاري، ولا نجمع عن علم بيانات أي شخص دون سن 16 عامًا. وإذا رفع عميل تجاري بيانات اتصال لمستلم دون سن 16 عامًا (كما قد يحدث في حساب مدرسة)، فإن العميل التجاري هو المسؤول عن الحصول على موافقة مشروعة. وإذا تبيّن لنا أننا نحتفظ ببيانات طفل دون أساس قانوني، نحذفها.

12. نقل البيانات خارج العراق

تُقدَّم هدهد للعملاء في العراق، إلا أن بيانات المنصة تُعالَج خارجه:

• يُستضاف خادم التطبيق وقاعدة البيانات في ألمانيا لدى Hetzner Online GmbH، وهناك تُخزَّن جهات الاتصال وسجلات الرسائل وبيانات الحسابات.
• تمر حركة الاتصال بالمنصة عبر شبكة Cloudflare العالمية، وقد تُعالَج في مراكز بيانات خارج العراق.
• يُنقل محتوى الرسائل وأرقام هواتف المستلمين إلى ميتا لتوصيل رسائل واتساب، وفقًا لما تنشره ميتا بشأن تعاملها مع البيانات.

13. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وعند ذلك نحدّث تاريخ «آخر تحديث» في أعلى هذه الصفحة، وإذا كانت التغييرات جوهرية نُبلغ البريد الإلكتروني للمدير في كل حساب متأثر قبل 14 يومًا على الأقل من سريانها.

14. التواصل معنا

إذا كان لديك أي سؤال حول سياسة الخصوصية هذه أو حول البيانات الشخصية التي نحتفظ بها، تواصل معنا: