سياسة الخصوصية

بيانات الحساب:

• الاسم والبريد الإلكتروني وكلمة المرور (مشفرة).
• تاريخ إنشاء الحساب وآخر تعديل.
• سجل تقبّل شروط الاستخدام وسياسة الخصوصية.

بيانات المنشأة:

• اسم الفريق أو المنشأة.
• أعضاء الفريق ودرجات صلاحياتهم.

بيانات الاستخدام والسجلات:

• سجل الأنشطة (تسجيل الدخول، تغيير كلمة المرور، قبول الشروط...).
• عنوان IP لطلبات المصادقة ومراجعات الأمان.
• معلومات المتصفح ونظام التشغيل للجلسات النشطة.

بيانات WhatsApp (مستقبلاً بعد الربط):

• معرفات الأرقام والحسابات التجارية.
• محتوى الرسائل المعالجة عبر المنصة بقدر ما يلزم لتقديم الخدمة.

• تقديم الخدمة وإدارة الحسابات.
• التحقق من الهوية وحماية الأمان.
• إرسال إشعارات هامة (كتغيير كلمة المرور والتنبيهات الأمنية).
• تحسين جودة الخدمة وتشخيص المشكلات التقنية.
• الامتثال للمتطلبات القانونية والتنظيمية.

• بيانات الحساب النشط: طوال فترة نشاط الحساب.
• سجلات النشاط: 12 شهرًا من تاريخ الحدث.
• بيانات الحساب المحذوف: يتم إزالة البيانات الشخصية خلال 30 يومًا مع الاحتفاظ بسجل مجهول الهوية لأغراض الامتثال لمدة لا تتجاوز 24 شهرًا.
• سجلات الأمان والتدقيق: 24 شهرًا.

نطبق معايير صناعية في حماية البيانات تشمل: تشفير كلمات المرور باستخدام bcrypt، والجلسات عبر JWT موقّع بسر قوي، واتصالات HTTPS حصرًا، وتحديثات أمنية منتظمة. رغم ذلك، لا يمكن ضمان أمن مطلق لأي نظام رقمي.

قد نشارك بياناتك مع مزودي خدمات تقنية موثوقين (استضافة، بريد إلكتروني، قواعد بيانات) لغرض تشغيل الخدمة فقط. يلتزم هؤلاء المزودون بسرية البيانات ولا يستخدمونها لأغراض أخرى. لا نبيع بياناتك لأي طرف ثالث.

عند ربط حسابك بـ WhatsApp Business API، تخضع بعض البيانات المتبادلة لسياسة خصوصية Meta وWhatsApp. نحن لا نتحكم في هذه البيانات بعد إرسالها لخوادم Meta. نوصي بمراجعة سياسة خصوصية WhatsApp.

• الاطلاع: يحق لك طلب نسخة من بياناتك الشخصية.
• التصحيح: يمكنك تعديل بياناتك من إعدادات الحساب.
• الحذف: يمكنك حذف حسابك من صفحة الإعدادات.
• الاعتراض: يمكنك الاعتراض على معالجات بعينها عبر التواصل معنا.

عند حذف حسابك من خلال صفحة الإعدادات، يتم فورًا: إبطال جميع جلساتك النشطة، وإلغاء رموز التحقق المعلقة. خلال 30 يومًا: إزالة بياناتك الشخصية القابلة للتعريف (الاسم، البريد). يُحتفظ بسجل مجهول الهوية لأغراض الامتثال.

نستخدم Cookie آمنة (HttpOnly, Secure, SameSite=Lax) لإدارة الجلسات فقط. لا نستخدم Cookies تتبعية أو تحليلية تابعة لجهات خارجية في الوقت الحالي. الجلسات تنتهي تلقائيًا بعد 24 ساعة من عدم النشاط أو عند تسجيل الخروج.

نحتفظ بحق تحديث هذه السياسة. يُبلَّغ المستخدمون بالتغييرات الجوهرية عبر البريد الإلكتروني المسجل. تاريخ آخر تحديث موضح أعلى الصفحة وإصدار السياسة مرفق للمقارنة.

لممارسة حقوقك أو للاستفسار عن خصوصية بياناتك:info@amr-7.sa