سياسة الخصوصية

1. مقدمة

تشرح هذه السياسة كيف تتعامل رسول مع البيانات عند استخدامك منصة رسول. اقرأها مع شروط الخدمة؛ فهما معاً يكوّنان الاتفاق بيننا.

هناك نوعان مختلفان من البيانات هنا، ويُعاملان معاملتين مختلفتين: بياناتك أنت كعميل لدينا، وبيانات عملائك أنت التي تمرّ عبر المنصة. في النوع الثاني نحن معالِج نيابةً عنك، وأنت المتحكّم فيها.

2. ما الذي نجمعه

بيانات الحساب — وتُقدّمها أنت:

• الاسم والبريد الإلكتروني وكلمة مرور مُعمّاة (hashed) لا يمكن لأحد قراءتها، بما فينا.
• بيانات الاشتراك: الباقة، تاريخ البدء والانتهاء، وسجل المدفوعات.

بيانات واتساب — وتنشأ عن ربط رقمك:

• بيانات الجلسة اللازمة لإبقاء الرقم متصلاً، ورقم الهاتف المرتبط.
• الرسائل الواردة والصادرة عبر الرقم، وأسماء جهات الاتصال وأرقامها، وحالات التسليم والقراءة.
• الوسوم وقوائم العملاء والحملات التي تنشئها.

بيانات تقنية وتشغيلية:

• سجلّات الأخطاء والطلبات اللازمة للتشغيل والتشخيص، وتشمل عنوان IP ووقت الطلب.
• سجل جلسات الدخول (الجهاز التقريبي ووقت الدخول) لتتمكّن من مراجعة من دخل حسابك.

ما لا نجمعه: بيانات بطاقتك البنكية لا تمرّ على خوادمنا ولا تُخزَّن لدينا.

3. لماذا نستخدمها

• تشغيل الخدمة: إيصال رسائلك، عرض محادثاتك، تنفيذ حملاتك.
• حماية حسابك: التحقق من الهوية، كشف الدخول المشبوه، ومنع إساءة الاستخدام.
• الفوترة: تحديد باقتك وحدود استخدامها وتذكيرك بالتجديد.
• الدعم الفني: تشخيص عطل أبلغتَ عنه.
• تحسين المنتج: إحصاءات مجمّعة عن الاستخدام، لا عن الأشخاص.

ولن نستخدمها لأي غرض آخر — لا للإعلان، ولا للبيع، ولا للمشاركة مع وسطاء بيانات.

4. الوكيل الذكي والذكاء الاصطناعي

إذا فعّلت ميزة الوكيل الذكي، تُرسَل الرسالة الواردة ومعلومات مشروعك التي كتبتها أنت إلى مزوّد نماذج لغوية (Google Gemini) لتوليد الرد، ثم يُعاد الرد إليك. هذا يحدث فقط إذا فعّلت الميزة، ولا يحدث لأي رقم لم تفعّلها عليه.

لا تُستخدم محادثاتك ولا محتوى عملائك لتدريب نماذجنا أو نماذج غيرنا، ولا نبيع هذا المحتوى لأي جهة.

5. مع من نشاركها

لا نبيع بياناتك. نشاركها فقط مع مزوّدي خدمات نحتاجهم لتشغيل المنصة، وبالقدر اللازم فقط:

• مزوّد الاستضافة وقواعد البيانات الذي تعمل عليه خوادمنا.
• مزوّد إرسال البريد للرسائل التشغيلية (تأكيد الحساب، استعادة كلمة المرور).
• مزوّد النماذج اللغوية، في حدود ما ذُكر في البند السابق.
• قنوات الدفع، لإتمام عملية اشتراك وتحصيلها.

وقد نُفصح عن بيانات إذا ألزمنا القانون بذلك بأمر رسمي، أو إذا كان الإفصاح ضرورياً لحماية حقوقنا أو سلامة أشخاص. نُخطرك بذلك ما لم يمنعنا القانون.

6. ملفات تعريف الارتباط (Cookies)

لا نستخدم أي cookie للإعلان أو للتتبّع عبر المواقع. ما نستخدمه ضروري للتشغيل فقط، وهو أربعة:

• access_token — رمز جلستك، HttpOnly لا يستطيع أي كود جافاسكربت قراءته.
• refresh_token — لتجديد الجلسة دون إعادة تسجيل الدخول، HttpOnly أيضاً.
• session_present — علامة بسيطة تخبر الواجهة أن هناك جلسة، ولا تحمل أي سر.
• rasoul_locale — لغة الواجهة التي اخترتها.

7. إحصاءات الزيارة

نقيس زيارات موقعنا بأداة بنيناها بأنفسنا، وهي مصمَّمة لئلا تعرف من أنت. ما تُرسله هو: المسار الذي زرته، وما إذا كانت زيارة جديدة، ومصدر الإحالة في أول طلب، ومعرّف عشوائي يولّده متصفحك لنفسه ويُحفظ في localStorage — لا cookie.

هذا المعرّف ليس مشتقاً من أي شيء يخصّك، ولا يُربط بحسابك، ولا يُصدَّر لأي طرف. مسح بيانات الموقع من متصفحك يولّد معرّفاً جديداً ويقطع الصلة نهائياً بالسابق. ولا نُرسل أي بيانات عن جهازك أو متصفحك أو أي جزء من عنوان الصفحة بعد المسار.

8. مدة الاحتفاظ

• بيانات الحساب: طوال بقاء حسابك نشطاً.
• الرسائل والمحادثات: طوال بقاء الرقم مربوطاً بحسابك، أو حتى تحذفها أنت.
• سجلّات التشغيل والأخطاء: مدة قصيرة تكفي للتشخيص، ثم تُحذف.
• سجلّات الفوترة: للمدة التي يفرضها القانون على الدفاتر التجارية.

عند حذف حسابك تُحذف بياناتك ومحادثاتك خلال مدة معقولة، عدا ما يلزمنا القانون بالاحتفاظ به. النسخ الاحتياطية تدور دورتها وتُستبدل خلال فترة محدودة.

9. الأمان

• الاتصال بالمنصة مُعمّى بالكامل عبر HTTPS.
• كلمات المرور مخزَّنة بدالة تعمية أحادية الاتجاه ولا يمكن استرجاعها.
• رموز الجلسة HttpOnly، ومحمية من تزوير الطلبات عبر المواقع (CSRF).
• مفاتيح API لها صلاحيات (scopes) محدّدة ويمكنك إلغاء أيٍّ منها فوراً.
• الوصول الداخلي إلى بيانات الإنتاج مقصور على الضرورة التشغيلية.

ومع ذلك، لا يوجد نظام آمن بنسبة مطلقة. في حال وقوع اختراق يمسّ بياناتك، سنُخطرك بما نعرفه وبما يجب أن تفعله دون تأخير غير مبرّر.

10. حقوقك

لك في أي وقت أن تطلب:

• الاطلاع على البيانات التي نحتفظ بها عنك.
• تصحيح أي بيان غير دقيق.
• حذف حسابك وبياناتك.
• تصدير بياناتك في صيغة يمكن قراءتها آلياً.
• الاعتراض على معالجة معيّنة أو تقييدها.

لممارسة أيٍّ من ذلك راسلنا على support@rasoul.site. نردّ خلال 30 يوماً على الأكثر، وقد نطلب ما يثبت هويتك حمايةً لحسابك.

11. بيانات الأطفال

الخدمة موجّهة للأعمال ولا يجوز استخدامها لمن هم دون 18 عاماً. لا نجمع بيانات أطفال عن قصد، وإذا علمنا بوجود بيانات كهذه نحذفها فوراً.

12. نقل البيانات خارج الدولة

قد تُخزَّن أو تُعالَج بعض البيانات على خوادم مزوّدي خدمات خارج بلدك. في هذه الحالة نتعاقد مع مزوّدين يلتزمون بمستوى حماية مناسب لبياناتك.

13. تعديل السياسة

قد نحدّث هذه السياسة. عند أي تغيير جوهري في ما نجمعه أو في طريقة استخدامه، سنُخطرك عبر البريد أو داخل المنصة قبل سريانه.

14. التواصل

لأي سؤال عن الخصوصية أو لممارسة حقوقك: support@rasoul.site — أو عبر واتساب على +201032572357.