سياسة الخصوصية

«وصل» منصة لأتمتة خدمة العملاء والدعم عبر منصات التواصل (ماسنجر وإنستغرام وواتساب بزنس وThreads وتيليجرام وتيك توك وودجت موقعك)، تشغّلها Growth Media «يُستكمل باسم الكيان». تديرها مؤسسات (نسميها «المساحات») لخدمة عملائها، وتصف هذه الصفحة البيانات التي نعالجها ولماذا، ومن يصل إليها، وكم تبقى، وكيف تُحذف.

• بيانات مستخدمي وصل أنفسهم (موظفو المساحات ومالكوها): نحن المتحكّم فيها — الحساب والعضوية والجلسات والفوترة.
• محادثات عملاء المساحة ومعرفتها: المساحة هي المتحكّم ونحن معالج نيابة عنها، لا نستعملها لغرضٍ تختاره لنا.
• وبلغة Meta نحن Tech Provider: نمكّن المؤسسة من مراسلة عملائها بأصولها هي (صفحتها وحسابها ورقمها)، وبيانات كل عميل من عملائنا معزولة عن غيره.

عن مستخدم وصل (الموظف أو مالك المساحة):

• الاسم والبريد الإلكتروني وكلمة المرور (مجزّأة لا نصًّا صريحًا) عند إنشاء الحساب.
• عضوياتك في المساحات ودورك فيها، وسجل الدخول والجلسات وعنوان IP لأغراض الأمان وحدّ المحاولات.
• اعتمادات القنوات التي تربطها بمساحتك — مشفّرة بـAES-256-GCM ولا تُعرض بعد الحفظ.

عن عميل المساحة (من يراسلها عبر قناة مربوطة):

• محتوى الرسائل الواردة والصادرة (نص · صورة · صوت · فيديو · ملف · موقع) وأوقاتها وحالة تسليمها.
• معرّفه على تلك المنصّة واسمه المعروض كما تعطيه المنصّة نفسها.
• ما يُستخرج من المحادثة لخدمته: بيانات تواصل ذكرها، وتصنيف ونيّة ومرحلة رحلة، وحقائق يتذكّرها الذكاء الاصطناعي ليتابع حديثه معه — لا تُشارك مع مساحة أخرى أبدًا.

وملفات المعرفة التي ترفعها المساحة لتدريب ذكائها (نصوص · أسئلة شائعة · صفحات موقع · PDF وWord) — معرفة المؤسسة نفسها لا بيانات شخص.

حين تربط مساحةٌ صفحةَ فيسبوك أو حسابَ إنستغرام احترافيًّا أو رقمَ واتساب بزنس، نستلم من Meta — بتفويض صاحب الأصل وحده — ما يلزم لصندوق الدعم:

• رسائل ماسنجر وإنستغرام الواردة ومعرّف مرسلها المحصور بالصفحة (PSID/IGSID) واسمه المعروض، والتعليقات على منشورات الصفحة والحساب.
• رسائل واتساب الواردة على الرقم المربوط ورقم مرسلها واسمه في واتساب، وحالات التسليم والقراءة.
• بيانات الأصل نفسه: اسم الصفحة أو الحساب أو الرقم، وحالة جودته وحدوده، وقوالب الرسائل المعتمدة.
• رموز الوصول (Access Tokens) اللازمة للإرسال والاشتراك في الويبهوك — مشفّرة، وتُسقَط فورًا عند فصل القناة أو إلغاء التفويض.

ونستعملها لغرض واحد: عرض المحادثة لموظف المساحة والردّ عليها وأتمتة ردود تضبطها المساحة. ولا نبيع بيانات المنصّات ولا نرخّصها ولا نستعملها في إعلانات ولا في بناء ملفات عن الأشخاص ولا في تدريب نماذج ذكاء عامة، ولا نشاركها مع مساحة أخرى — وهذه التزامات صريحة في شروط منصّة Meta نلتزم بها.

• تنفيذ العقد معك (تشغيل حسابك ومساحتك واشتراكك).
• الموافقة التي يعطيها عميل المساحة للمؤسسة حين يبدأ مراسلتها على قناتها — وهي شرط Meta نفسه للمراسلة، ومسؤولية المؤسسة أن تحصل عليها.
• المصلحة المشروعة في أمن المنصّة ومنع إساءة الاستعمال.
• الالتزام النظاميّ (الفوترة والضريبة وحفظ سجلّ المعالجة).

نستعمل مزوّدين يعالجون بيانات نيابةً عنا بعقدٍ يلزمهم بالتزاماتٍ مكافئة، ولا يصل كلًّا منهم إلا ما يلزم عمله:

• الاستضافة وقاعدة البيانات والتخزين: خوادم Contabo في ألمانيا — عليها تعيش المحادثات والمرفقات.
• منصّات المراسلة نفسها (Meta لماسنجر وإنستغرام وواتساب وThreads · تيليجرام · تيك توك): إرسالًا واستقبالًا، وفق سياسات خصوصيتها.
• بيانات TikTok خاصّة: حين تربط حساب تيك توك نخزّن رمز التفويض مشفّرًا، ومعرّفات الحساب (open_id · union_id) واسمه وصورته، وقائمة مقاطعك العامّة بعناوينها وأرقامها (مشاهدات · إعجابات · تعليقات · مشاركات) لعرضها في لوحتك — ولا رسائل ولا تعليقات. تبقى حتى فكّ الربط (من وصل أو من إعدادات TikTok ⇒ Manage app permissions)، وعند فكّه يُحذف الرمز فورًا وبيانات المقاطع خلال ٣٠ يومًا.
• مزوّدو نماذج الذكاء الاصطناعي (Anthropic أو مزوّد متوافق مع واجهة OpenAI تختاره المساحة) لتوليد الردود، ومزوّد تفريغ صوتيّ للرسائل الصوتية — تختار كل مساحة مزوّدها ومفتاحها أو تستعمل مفتاح المنصّة.
• البريد الصادر (توثيق الحساب والدعوات والتنبيهات): خادم SMTP لدى Hostinger.
• النسخ الاحتياطي المشفّر: تخزين Google Drive لحساب المشغّل.
• مزوّد الدفع (Moyasar) لتحصيل الاشتراك — لا نخزّن بيانات البطاقة على خوادمنا.

⚠️ قائمة المزوّدين تتغيّر بتغيّر التشغيل، ونحدّث هذه الصفحة عند كل تغيير جوهريّ.

خوادمنا في ألمانيا، ومزوّدو الذكاء الاصطناعي والمنصّات خارج المملكة كذلك — فمعالجةُ بيانات عملاء المساحات تقع خارج المملكة. ويتمّ النقل وفق نظام حماية البيانات الشخصيّة ولائحة نقل البيانات خارج المملكة: لتنفيذ العقد، وبضماناتٍ تعاقديّة مع كل مزوّد، وبتقييم أثرٍ قبل إضافة أي مزوّد جديد. «يُستكمل باسم الكيان» — تُستكمل هنا صيغة الضمانة المعتمدة (بنود تعاقديّة قياسيّة أو ما يقابلها) باسم الكيان المتعاقد.

• محادثات المساحة ومعرفتها: ما دامت المساحة قائمة — فهي سجلّ خدمة عملائها. وتُحذف بحذف المساحة (القسم ٩).
• أغلفة الويبهوك الخام التي تصل من المنصّات: تُحفظ للمعالجة والمصالحة، وتُحذف فورًا للشخص الذي يطلب الحذف.
• سجلّ التدقيق: يبقى بعد حذف الحساب دون ربطه باسمٍ يُعرف به صاحبه، لأغراض الأمان والمساءلة.
• النسخ الاحتياطيّة: تنقضي بدورتها خلال ثلاثين يومًا من الحذف.
• رموز الوصول للقنوات: تُحذف لحظة فصل القناة أو إلغاء التفويض من Meta.

• العلم بما يُعالَج وأساسه وغرضه — وهذه الصفحة.
• الوصول إلى بياناتك والحصول عليها بصيغة واضحة: مالك المساحة يصدّر كل بياناتها من إعدادات المساحة في أي وقت.
• تصحيح بياناتك أو تحديثها.
• طلب الإتلاف حين لا تعود لازمة — ومسارُه في صفحة «حذف البيانات».
• سحب الموافقة في أي وقت دون أثر رجعيّ على ما وقع قبلها.

نردّ على الطلب خلال ثلاثين يومًا، ونمدّدها مرّة واحدة بإشعارٍ إن اقتضى حجمُ الطلب. وإن راسلت مؤسسةً عبر وصل فمحادثتك ملكٌ لها ونحن نعالجها نيابةً عنها — فاطلب الحذف منها مباشرة، أو راسلنا ونحيل طلبك إليها ونتابعه. وطلبُ حذفٍ يصلنا من Meta نفسها (زر «إزالة التطبيق» في إعداداتك) يُنفَّذ آليًّا وتتابعه برمز تأكيدٍ في صفحة حذف البيانات. ولك أن تشتكي إلى الهيئة السعوديّة للبيانات والذكاء الاصطناعي (سدايا) إن لم يُرضك ردّنا.

• كل مساحة معزولة عن غيرها بسياسات قاعدة بيانات تفرض العزل على مستوى الصفّ (RLS) — لا بمنطق تطبيق وحده.
• اعتمادات القنوات ومفاتيح الذكاء مشفّرة بـAES-256-GCM بمفاتيح تدور دوريًّا.
• التعمية في النقل (HTTPS بشهادة صالحة)، والتحقّق من توقيع كلّ ويبهوك من Meta قبل قبوله.
• نسخ احتياطيّ يوميّ تُختبر استعادته أسبوعيًّا، وسجلّ تدقيق لما يفعله المستخدمون في مساحاتهم.
• وعند وقوع حادثة تمسّ بياناتك نُبلغ الجهة المختصّة خلال اثنتين وسبعين ساعة من علمنا بها، ونُشعر المتأثرين حين يقتضي الأمر.

نستعمل كعكات ضرورية وحدها: جلسة الدخول، وتفضيل اللغة والسمة (فاتح/داكن). لا كعكات تتبّع إعلانيّ ولا تحليلات من طرف ثالث.

وصل أداة عملٍ للمؤسسات، ولا توجَّه إلى من هم دون الثامنة عشرة، ولا نُنشئ حسابات لهم عن علم. وإن وصلتنا بيانات طفلٍ راسل مؤسسةً عبر قناة مربوطة، فهي تُعالَج كبيانات أيّ عميل وتُحذف بطلبٍ من وليّه أو من المؤسسة.

حين يتغيّر ما نعالجه أو من يصل إليه نحدّث هذه الصفحة ونغيّر تاريخ «آخر تحديث» أعلاه، ونُشعر مالكي المساحات بالتغيير الجوهريّ. ولا نطبّق تغييرًا جوهريًّا بأثر رجعيّ على بيانات سبق جمعها دون إشعار.

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، ومنها نظام حماية البيانات الشخصيّة ولائحته التنفيذيّة. «يُستكمل باسم الكيان» — يُستكمل هنا الاسم النظاميّ للكيان المشغّل وسجلّه التجاريّ وعنوانه ومحلّ الاختصاص القضائيّ.

لأي سؤال أو طلب يخصّ بياناتك: support@growthmedia.online، وللمسائل النظاميّة: support@growthmedia.online.