سياسة الخصوصية

آخر تحديث: ٨ مايو ٢٠٢٦

مقدمة

نحن في سيلزيو ("الشركة"، "نحن") نلتزم بحماية خصوصية مستخدمينا. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونحمي معلوماتك الشخصية عند استخدام منصتنا وخدماتنا.

باستخدامك لمنصة سيلزيو، فإنك توافق على جمع واستخدام معلوماتك وفقاً لهذه السياسة.

المعلومات التي نجمعها

معلومات الحساب

عند إنشاء حساب في سيلزيو، نجمع:

  • الاسم الكامل
  • البريد الإلكتروني
  • رقم الجوال
  • اسم النشاط التجاري
  • معلومات الدفع (تُعالج عبر مزودي دفع آمنين)

بيانات الاستخدام

نجمع تلقائياً معلومات عن كيفية استخدامك للمنصة:

  • سجلات الدخول والنشاط
  • المحادثات بين البوت والعملاء
  • إحصائيات الاستخدام والأداء
  • معلومات الجهاز والمتصفح

كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة للأغراض التالية:

  • تقديم وتشغيل خدماتنا
  • تحسين أداء البوت وجودة الردود
  • إرسال إشعارات مهمة عن حسابك
  • تقديم الدعم الفني
  • تحليل الاستخدام لتحسين المنصة
  • الامتثال للمتطلبات القانونية

بيانات المراسلة (واتساب، فيسبوك، إنستغرام)

عند استخدام خدمات المراسلة عبر منصات Meta، نجمع ونعالج:

  • أرقام هواتف العملاء (واتساب) ومعرّفات حساباتهم (فيسبوك وإنستغرام)
  • محتوى المحادثات بين البوت والعملاء
  • تاريخ ووقت الرسائل وحالة التسليم
  • أسماء العملاء وصور الملفات الشخصية المتاحة عبر المنصة

تُعالج هذه البيانات عبر واجهات Meta الرسمية (WhatsApp Business API، Facebook Messenger Platform، Instagram Messaging API) وتخضع أيضاً لسياسة خصوصية Meta.

حماية البيانات

نتخذ إجراءات أمنية صارمة لحماية بياناتك:

  • تشفير البيانات أثناء النقل والتخزين (SSL/TLS)
  • تخزين آمن على خوادم محمية
  • صلاحيات وصول محدودة للموظفين
  • مراجعات أمنية دورية
  • نسخ احتياطية منتظمة

مشاركة البيانات

لا نبيع أو نؤجر معلوماتك الشخصية لأطراف ثالثة. قد نشارك بياناتك فقط في الحالات التالية:

  • Meta (واتساب، فيسبوك، إنستغرام) — كمنصات لتوصيل الرسائل، وتخضع البيانات المشاركة لسياسة خصوصية Meta
  • مزودي الخدمات الضروريين لتشغيل المنصة (مثل معالجة الدفع واستضافة الخوادم)
  • مزودي خدمات الذكاء الاصطناعي لمعالجة محادثات الواتساب والمحادثات على الموقع فقط (لا يشمل بيانات Google APIs — انظر القسم الخاص ببيانات Google أدناه)
  • عند وجود متطلب قانوني أو أمر قضائي
  • لحماية حقوقنا أو سلامة مستخدمينا

بيانات Google APIs (Google Calendar وغيرها)

عند ربط حسابك بخدمات Google (مثل Google Calendar)، نلتزم التزاماً صارماً بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

بيانات Google التي نجمعها:

  • عنوان البريد الإلكتروني المرتبط بحساب Google (لتحديد هوية الحساب)
  • قائمة التقويمات المتاحة في حساب Google (لاختيار التقويم المستخدم للحجز)
  • تفاصيل أحداث التقويم: العنوان، التاريخ والوقت، الوصف، عناوين بريد الحضور
  • رموز المصادقة (OAuth access token و refresh token)
  • معرّفات الأحداث (event IDs) للأحداث التي ينشئها التطبيق نيابةً عنك

كيف نستخدم بيانات Google ومع من نشاركها:

  • الاستخدام المحدود فقط: نستخدم بيانات Google الخاصة بك حصراً لتوفير ميزات مرتبطة بالحجز التي طلبتها (مثل قراءة وإنشاء وتحديث وإلغاء أحداث التقويم نيابةً عنك أو نيابةً عن عملائك). لا نستخدمها لأي غرض آخر.
  • لا تُستخدم لتدريب الذكاء الاصطناعي: لا نستخدم بيانات Google أبداً لتدريب أو تحسين أي نماذج ذكاء اصطناعي أو تعلّم آلي عامة، سواء كانت مملوكة لنا أو لطرف ثالث.
  • لا تُشارك مع أطراف ثالثة: لا نبيع بيانات Google ولا نشاركها مع أي طرف ثالث، باستثناء الحالات المحدودة التالية: (أ) عندما تكون المشاركة ضرورية لتوفير الميزة التي طلبتها أنت، (ب) للامتثال لقانون أو أمر قضائي، (ج) لأغراض أمنية للحماية من الاحتيال أو إساءة الاستخدام.
  • لا تُستخدم للإعلانات: لا نستخدم بيانات Google لأي إعلان مستهدف أو غير مستهدف.
  • لا يقرأها بشر: لا يطّلع موظفونا أو أي شخص آخر على بيانات Google الخاصة بك إلا في الحالات التالية: (أ) بموافقتك الصريحة، (ب) لأسباب أمنية أو قانونية واجبة، (ج) كإحصائيات مجمّعة مجهولة الهوية بعد إزالة كافة المعرّفات، (د) عندما تطلب أنت الدعم الفني وتُتيح لنا الاطلاع على البيانات لمعالجة طلبك.
  • الحذف عند فك الربط: عند فصل حساب Google من منصتنا، نحذف رموز الوصول (tokens) فوراً، وأي نسخة من بيانات Google المخزّنة محلياً تُحذف خلال ٣٠ يوماً.

حماية بيانات Google:

  • نشفّر رموز OAuth (access token و refresh token) أثناء النقل (TLS 1.2+) وأثناء التخزين على قاعدة البيانات
  • الوصول إلى رموز OAuth محصور بأنظمة الإنتاج فقط ولا يطّلع عليها أي موظف بشكل مباشر
  • عند انقطاع الاتصال بـ Google من واجهتنا، نُلغي صلاحية رموز OAuth فوراً ونحذفها من قاعدة البيانات
  • أي نسخة من بيانات أحداث التقويم نخزّنها مؤقتاً للأداء تُحذف خلال ٣٠ يوماً من فك ارتباط الحساب

إقرار الالتزام (Compliance Statement):

Sellzyo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

حقوق المستخدم

لديك الحقوق التالية فيما يتعلق ببياناتك:

  • الوصول إلى بياناتك الشخصية
  • تصحيح أو تحديث معلوماتك
  • طلب حذف حسابك وبياناتك
  • الاعتراض على معالجة بياناتك
  • تصدير بياناتك بصيغة قابلة للقراءة

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربتك على المنصة. تشمل:

  • ملفات ضرورية لتشغيل المنصة
  • ملفات تحليلية لفهم كيفية استخدام المنصة

يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحك.

الاحتفاظ بالبيانات

  • بيانات الحساب: نحتفظ بها طوال فترة نشاط الحساب وحتى ٩٠ يوماً بعد حذفه.
  • محتوى المحادثات: نحتفظ به لمدة ١٢ شهراً من تاريخ المحادثة، ما لم يطلب المستخدم حذفها مبكراً.
  • سجلات الدفع: نحتفظ بها لمدة ٥ سنوات وفقاً للمتطلبات القانونية والمحاسبية.
  • عند طلب حذف الحساب، نحذف جميع البيانات الشخصية خلال ٣٠ يوماً، باستثناء ما يتطلبه القانون.

حذف البيانات

يمكنك طلب حذف بياناتك في أي وقت عبر:

  • لوحة التحكم: إعدادات الحساب → حذف الحساب
  • البريد الإلكتروني: إرسال طلب حذف إلى contact@sellzyo.com

سنؤكد استلام طلبك خلال ٤٨ ساعة وننفذ الحذف خلال ٣٠ يوماً.

التعديلات على السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة.

التواصل

إذا كان لديك أي أسئلة عن سياسة الخصوصية هذه، تواصل معنا: