قانوني
اتفاقية معالجة البيانات
كيف نتعامل مع البيانات الشخصية التي يضعها نشاطك التجاري في StayReplied. نشاطك التجاري هو المتحكّم في هذه البيانات، ونحن المعالج.
آخر تحديث: 10 نوفمبر 2026.
الأدوار
هذه الاتفاقية جزء من الشروط بين نشاطك التجاري وBytesGlue (BytesGlue Software Services and Solutions FZCO، Dtec G-1B, Nadd Hessa, Dubai Silicon Oasis, Dubai, United Arab Emirates (رخصة تجارية رقم 44334)). وتغطي بيانات مساحة العمل: المحادثات وجهات الاتصال وسجلات الموافقة وإلغاء الاشتراك والملفات والملاحظات والتذاكر والمعرفة. أما بيانات الحسابات والفوترة والأمان والموقع الخاصة بنا فنحن المتحكّم فيها، وينطبق عليها إشعار الخصوصية.
ما نعالجه ولماذا
بيانات عملائك وجهات اتصالك وفريقك: الأسماء وأرقام الهواتف ومعرّفات واتساب والبريد ومحتوى الرسائل والملفات وسجلات الموافقة وجلسات الدردشة. نعالجها فقط لتقديم StayReplied: استقبال الرسائل وتخزينها وتوجيهها وإرسالها، وفحص الملفات، وردود الذكاء الاصطناعي عند تفعيله، والتصدير والحذف بناءً على تعليماتك.
التزاماتنا
نعمل فقط وفق تعليماتك (هذه الشروط وإعداداتك واستخدامك للخدمة)؛ ونُلزم من لديهم وصول بالسرية؛ ونطبّق إجراءات الأمان أدناه؛ ولا نستخدم إلا المعالجين الفرعيين المدرجين؛ ونساعدك في الرد على طلبات الأفراد؛ ونحذف البيانات عند انتهاء الخدمة. لا نبيع بيانات مساحات العمل ولا نستخدمها في الإعلانات ولا لتدريب نماذج الذكاء الاصطناعي.
التزاماتك
يلزمك أساس قانوني للبيانات التي تخزّنها ولكل رسالة ترسلها، بما في ذلك الموافقة حيث يشترطها القانون أو القناة؛ وتُعلِم من تراسلهم؛ وتقرّر هل يُستخدم الذكاء الاصطناعي وكيف؛ وتضبط مدة الاحتفاظ بما يناسب سياستك. وما ترسله إلى أنظمتك عبر الواجهة البرمجية أو الـ Webhooks يخرج عن مسؤوليتنا.
المعالجون الفرعيون
أنت تأذن للمعالجين الفرعيين المدرجين في قائمتنا. ونخطرك قبل 30 يومًا على الأقل من إضافة أي معالج جديد لبيانات مساحات العمل. ويمكنك الاعتراض لأسباب معقولة؛ وإذا لم نتمكن من حله يمكنك إلغاء الخدمة المعنية واسترداد ما دفعته مقدمًا عن الفترة التالية للإلغاء. والخدمات التي تربطها بنفسك، مثل منصة واتساب لدى Meta أو مفتاح الذكاء الاصطناعي الخاص بك، تعمل وفق اتفاقاتك أنت معها.
الاختراقات
إذا أثّر اختراق أمني على بيانات مساحة العمل نخطر مالكيها دون تأخير غير مبرر بعد علمنا به، بما نعرفه وما نفعله، ونواصل إطلاعك على المستجدات.
التدقيق ونقل البيانات
مرة في السنة، أو بعد أي اختراق، نجيب على استبيان أمني معقول ونشارك المستندات التي توضح التزامنا بهذه الاتفاقية؛ ولا نحمل اليوم أي شهادة أمنية من جهة خارجية. تُخزَّن بيانات مساحات العمل في الاتحاد الأوروبي (ميلانو). وقد يعالجها بعض المعالجين الفرعيين، مثل مزوّدي الذكاء الاصطناعي، في الولايات المتحدة أو غيرها، وفق ضمانات النقل لديهم مثل البنود التعاقدية القياسية.
الإرجاع والحذف
صدّر مساحة عملك في أي وقت (تصدير مساحة العمل نسخة تجريبية خاصة)؛ وتُحفظ ملفات التصدير 30 يومًا. وعند حذف مساحة العمل يُحذف كل ما فيها بعد 7 أيام (ويمكن لأي مالك الإلغاء خلالها)؛ ويجب إلغاء الاشتراك المدفوع أولًا. وإذا انتهى اشتراكك نحتفظ بالبيانات لتعود أو تصدّرها، ونخطر المالكين قبل حذفها بـ 30 يومًا على الأقل. وتنتهي النسخ الاحتياطية خلال 35 يومًا.
إجراءات الأمان
استضافة على AWS في ميلانو؛ تشفير قاعدة البيانات والملفات أثناء التخزين بمفتاح KMS خاص بنا وHTTPS أثناء النقل؛ تشفير رموز المزوّدين والمفاتيح مرة أخرى داخل التطبيق؛ تخزين كلمات المرور والجلسات ومفاتيح API كقيم مُجزّأة فقط؛ تحقق بخطوتين يمكن لمساحة العمل فرضه؛ عزل مساحات العمل مغطّى باختبارات آلية؛ أدوار ومفاتيح API محددة الصلاحيات؛ Webhooks واردة موقّعة ومنزوعة التكرار؛ سياسة إرسال تُفحص قبل كل رسالة؛ فحص البرمجيات الضارة قبل إتاحة أي ملف؛ سجل تدقيق؛ سجلات تقنية بلا نصوص رسائل؛ نسخ احتياطية لنقطة زمنية وتجربة استعادة.
