سياسة الخصوصية

1. البيانات الشخصية التي نجمعها

من العملاء (المنشآت التي تستخدم الخدمة):

• بيانات الحساب: الاسم، والبريد الإلكتروني، واسم المنشأة، والدور، ومعرّفات تسجيل الدخول.
• بيانات ربط واتساب: معرّف حساب واتساب للأعمال (WABA ID)، ومعرّف رقم الهاتف، ورقم الهاتف الظاهر، وطريقة الربط (التعايش أو الترحيل)، وحالة الربط.
• بيانات الفوترة عبر معالج الدفع لدينا: الاسم، وبيانات الفوترة، وبيانات محدودة عن البطاقة (لا نخزّن أرقام البطاقات الكاملة؛ تتولى Stripe بيانات الدفع).
• المراسلات: الرسائل وطلبات الدعم وأي شيء ترسله إلينا.
• الإسناد: كيف وصلت إلينا أول مرة (الحملة، أو اسم الموقع الذي أحالك إلينا، مثل محرك بحث أو شبكة اجتماعية)، وإذا وصلت عبر أحد إعلاناتنا فمعرّف النقرة الإعلانية الخاص بتلك المنصة (gclid لدى Google، أو fbclid لدى Meta، أو ttclid لدى TikTok، أو ScCid لدى Snapchat)، الذي يُحذف من حسابك بعد 90 يوماً.

من زوّار الموقع الإلكتروني:

• ملفات تعريف الارتباط والتقنيات المشابهة (بما فيها Google Analytics وبكسلات الإعلانات الخاصة بـ Meta وTikTok وSnapchat، وتُحمَّل عبر Google Tag Manager على الموقع التسويقي فقط)، وبيانات الاستخدام والسجلات مثل عنوان IP ونوع المتصفح والصفحات التي تمت زيارتها. انظر "ملفات تعريف الارتباط" أدناه.
• المعلومات التي تقدّمها في النماذج (مثل نموذج التواصل أو قائمة الانتظار: رقم واتساب والبريد الإلكتروني).

جهات اتصال العميل أو عملاؤه ("المشتركون"): تُعالج نيابةً عن العميل، لا لأغراضنا الخاصة:

• تراسل جهات اتصال العميل رقم واتساب الخاص به؛ ونعالج تلك المحادثات وبيانات الاتصال (مثل رقم واتساب والاسم) وأي معلومات يختار العميل جمعها عبر الأسئلة التي يضبطها بنفسه.
• العميل هو من يقرر ما يجمعه من جهات اتصاله. ولا يفرض كنكت وصل أي أسئلة محددة ولا يضعها افتراضياً. العميل هو جهة التحكم في هذه البيانات وهو المسؤول عن توفر الأساس النظامي وأي موافقة مطلوبة لجمعها ومعالجتها. ونعالجها وفق تعليمات العميل فقط (انظر اتفاقية معالجة البيانات).

نطلب من العملاء والمستخدمين عدم إرسال بيانات شخصية حساسة إلينا إلا عند الضرورة القصوى وبما يتفق مع النظام.

2. كيف نستخدم البيانات الشخصية (لأغراضنا الخاصة)

• لإنشاء الحسابات وتشغيلها وتقديم الخدمة.
• لمعالجة المدفوعات والوفاء بالتزامات الفوترة والمحاسبة.
• للتواصل بشأن الخدمة (الإشعارات الأمنية والتقنية والإدارية)، وحيثما يُسمح بذلك، تحديثات متعلقة بالخدمة يمكنك إلغاء الاشتراك فيها.
• لتقديم الدعم والرد على الطلبات.
• للحفاظ على الأمن ومنع الاحتيال وإساءة الاستخدام وإنفاذ شروطنا.
• لقياس إعلاناتنا (انظر القسم 3: كيف نشارك البيانات الشخصية).
• للامتثال للالتزامات النظامية.

3. كيف نشارك البيانات الشخصية

لا نبيع البيانات الشخصية. ونشاركها مع:

• جهات المعالجة الفرعية / مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمة:
  • Supabase: قاعدة البيانات وتخزين الوسائط (مستضافة في فرانكفورت، ألمانيا / الاتحاد الأوروبي).
  • Meta (منصة واتساب للأعمال): قناة المراسلة التي تعمل عليها الخدمة.
  • Anthropic: الردود بالذكاء الاصطناعي، فقط عندما تفعّل المنشأة المساعد الذكي (الولايات المتحدة).
  • Upstash: قائمة انتظار لجدولة الحملات والأتمتة (الولايات المتحدة).
  • Stripe: معالجة المدفوعات.
  • Resend: إرسال رسائل البريد الإلكتروني الخدمية (مثل إشعارات الحساب وقائمة الانتظار).
  • Sentry: مراقبة الأخطاء.
  • Cloudflare: توصيل المحتوى والحماية ومكافحة الروبوتات.
  • Vercel / Render: استضافة التطبيق والموقع الإلكتروني.

  انظر قائمة جهات المعالجة الفرعية الكاملة للاطلاع على الأغراض والمناطق.

• المنصات الإعلانية، لقياس الإعلانات (Meta وTikTok وSnapchat). إذا وصلت إلينا عبر أحد إعلاناتنا، نُبلغ تلك المنصة بأن تسجيلاً أو ربطاً لرقم واتساب قد تمّ بعده، وأن اجتماعاً قد حُجز أو دفعةً قد تمّت (لدى Meta وTikTok فقط)، مستخدمين معرّف النقرة الإعلانية من زيارتك ومعلومات المتصفح المعتادة (وتشمل لدى Snapchat عنوان IP، لأنها تحتاجه للتعرّف على النقرة). ولا نرسل أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك، ولا أي شيء عن جهات اتصالك أو محادثاتك. والمنصة التي لم يجلبك إعلانها لا تتلقى شيئاً.
• Google Analytics، لقياس أداء موقعنا وعمليات التسجيل، بما في ذلك إتمام دفعة أو حجز اجتماع (تُرسل من خوادمنا). ولا نرسل أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك.
• المستشارون المهنيون (المحامون والمحاسبون) عند الضرورة.
• الجهات الرسمية حيثما يقتضي النظام ذلك.
• في حال انتقال الأعمال (اندماج أو استحواذ)، مع الخضوع لهذه السياسة.

4. أين تُخزَّن البيانات والنقل الدولي

يقع مخزن بياناتنا الرئيسي (Supabase) في فرانكفورت، ألمانيا (الاتحاد الأوروبي). وبعض جهات المعالجة الفرعية مسجّلة في الولايات المتحدة (مثل Anthropic للردود بالذكاء الاصطناعي، وUpstash للجدولة، وMeta)، لذا تُعالج بعض البيانات هناك. ونعتمد على الشروط التعاقدية القياسية السعودية وتقليل البيانات إلى الحد الأدنى كضمانات. انظر صفحة جهات المعالجة الفرعية.

ولأن العملاء وجهات اتصالهم قد يكونون في المملكة العربية السعودية ومنطقة الخليج، بينما بنيتنا التحتية في الاتحاد الأوروبي وأماكن أخرى، فقد تُنقل البيانات الشخصية عبر الحدود. وحيثما يحدث ذلك، نعتمد على ضمانات مناسبة (مثل الشروط التعاقدية القياسية) ونتخذ الخطوات اللازمة لضمان مستوى حماية كافٍ.

5. حقوقك في حماية البيانات

بحسب نطاق اختصاصك القضائي، قد يكون لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها أو تقييدها، وسحب الموافقة، ونقل بياناتك، وتقديم شكوى إلى الجهة المختصة بحماية البيانات. لممارسة هذه الحقوق، تواصل معنا عبر info@connectwasl.com.

الطلبات الواردة من جهات اتصال العميل: إذا كنت جهة اتصال أو عميلاً لمنشأة تستخدم كنكت وصل، فعلاقتك مع تلك المنشأة. نحن نعالج بياناتك نيابةً عنها ولا تربطنا بك علاقة مباشرة. يُرجى توجيه طلبات الوصول والتصحيح والحذف إلى تلك المنشأة، وسنساعدها في الرد عليها بحسب ما يقتضيه النظام.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض المذكورة أعلاه فقط وبحسب ما يقتضيه النظام. عند إغلاق الحساب، نحذفه حذفاً مبدئياً ونحتفظ به لمدة 30 يوماً (تحسباً لحذف عرضي أو نزاع)، ثم نمحوه نهائياً بشكل آمن، ما لم يفرض النظام مدة أطول.

تُمحى معرّفات النقرات الإعلانية من حسابك بعد 90 يوماً من إنشائه.

7. بيانات الأطفال

كنكت وصل أداة أعمال تُباع للمنشآت. وهي غير موجّهة للأطفال، ولا نجمع عن قصد بيانات شخصية من الأطفال مباشرةً لأغراضنا الخاصة.

يستخدم العملاء كنكت وصل للتواصل مع جهات اتصالهم. ويتحكم العميل فيما يجمعه من معلومات عبر الأسئلة التي يضبطها بنفسه. وحيثما يختار العميل جمع معلومات قد تتعلق بقاصر (مثل عمر الطفل)، فالعميل هو جهة التحكم في تلك البيانات وهو المسؤول عن توفر الأساس النظامي المناسب وأي موافقة مطلوبة من ولي الأمر. ويعالج كنكت وصل هذه البيانات وفق تعليمات العميل فقط.

8. الأمن

نتخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية، منها التشفير أثناء النقل وفي حالة السكون، وضوابط الوصول، وعزل المستأجرين (أمان على مستوى الصفوف)، والمصادقة الثنائية للمالكين. ولا يوجد نظام آمن بنسبة 100%. وفي حال وقوع خرق للبيانات الشخصية يُرجّح أن يمسّ حقوقك، سنخطر الأطراف المتأثرة دون تأخير غير مبرر، وفق ما يقتضيه النظام المعمول به.

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة على موقعنا التسويقي، بما فيها Google Analytics وبكسلات الإعلانات الخاصة بـ Meta وTikTok وSnapchat، وتُحمَّل عبر Google Tag Manager. ولا نحمّل أي بكسلات إعلانية داخل التطبيق نفسه. ولنسب التسجيل إلى الحملة الصحيحة، يحتفظ الموقع بسجل لكيفية وصولك إلينا أول مرة ولآخر نقرة إعلانية لك على كل منصة في متصفحك (التخزين المحلي، إلى أن تمسح بيانات الموقع أو يحذفها متصفحك، وبعض المتصفحات تفعل ذلك تلقائياً بعد فترة دون زيارات)، ويضع التطبيق ملف تعريف ارتباط من الطرف الأول (cw_attr، لمدة 30 يوماً). ويمكنك التحكم في ملفات تعريف الارتباط وبيانات الموقع من إعدادات متصفحك.

10. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. وسننشر تاريخ السريان الجديد، ونحصل على الموافقة على التغييرات الجوهرية حيثما يقتضي النظام ذلك.

11. التواصل

شركة Connect Wasl LTD
البريد الإلكتروني: info@connectwasl.com