سياسة الخصوصية

تشرح هذه السياسة كيف تجمع waisaas بياناتك وتستخدمها وتحميها، سواء كنت تاجراً يستخدم المنصة أو عميلاً يتواصل مع متجر عبرها.

1. من يتحكّم ببياناتك

waisaas هي "المتحكّم" ببيانات حساب التاجر (اسم المتجر، بيانات الدخول، الرصيد). بالنسبة لبيانات عملاء المتجر (رسائلهم، أرقامهم)، يُعتبر التاجر هو المتحكّم وwaisaas معالج ينفّذ نيابة عنه — بيانات عملاء كل متجر معزولة تماماً عن التجار الآخرين ولا تُشارَك بينهم إطلاقاً.

2. البيانات التي نجمعها

النوع	ماذا
بيانات التاجر	اسم المتجر، رقم/أرقام واتساب المشغّلين، كلمة مرور مشفَّرة، الرصيد وسجل الاستخدام
بيانات العميل	رقم واتساب، محتوى الرسائل المتبادلة مع البوت، المدينة إن أدخلها التاجر يدوياً
بيانات الكتالوج	أسماء المنتجات/الخدمات وأسعارها كما يُدخلها التاجر أو تُزامَن من منصته (سلة/زد/Foodics)
بيانات التكامل	مفاتيح/توكنات ربط المنصات الخارجية — مشفَّرة (AES-256-GCM) ولا تُعرَض كنص واضح أبداً

3. الغرض من المعالجة

• تشغيل الرد الآلي على عملاء المتجر وربطه بكتالوجه الفعلي.
• الفوترة (خصم الرصيد حسب الاستخدام الفعلي).
• إرسال حملات تسويقية للعملاء الذين يوافق التاجر على استهدافهم.
• تحسين دقة الردود ومنع إساءة الاستخدام (Rate Limiting).

4. أطراف ثالثة تعالج بياناتك

• Google (Gemini API) — يعالج نص/صور/رسائل صوتية للعميل والكتالوج لتوليد الردود الذكية واستخراج بيانات الكتالوج من الصور. قد تُعالَج البيانات على خوادم خارج المملكة.
• Meta (منصة واتساب بزنس) — البنية التحتية لاستقبال/إرسال رسائل واتساب نفسها.
• سلة / زد / Foodics — فقط لو ربط التاجر متجره اختيارياً؛ نجلب كتالوج المنتجات ونستقبل إشعارات الطلبات منها.
• Cloudflare — بنية تحتية لتوصيل الشبكة (نقل فقط، بلا معالجة محتوى).

لا نبيع بياناتك لأي طرف، ولا نستخدمها لأي غرض إعلاني خارج نطاق المنصة.

5. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حساب التاجر وعملائه طالما الحساب نشط، وحتى طلب الحذف. محتوى رسائل المحادثات يُحذف تلقائياً بعد 90 يوماً (سياسة الاحتفاظ الافتراضية) (انظر آلية حذف البيانات). سجل التدقيق (audit log) الإداري يُستثنى من الحذف عند إغلاق حساب تاجر، للامتثال ولأغراض أمنية.

6. حقوقك بموجب PDPL

• الوصول — معرفة البيانات المخزَّنة عنك.
• التصحيح — تعديل بيانات غير دقيقة.
• الحذف — طلب مسح بياناتك (فوري وذاتي للعملاء عبر واتساب، انظر الرابط أدناه).
• الاعتراض/سحب الموافقة — التوقف عن استقبال حملات تسويقية بأي وقت.
• تقديم شكوى — لهيئة البيانات والذكاء الاصطناعي (SDAIA) إن رأيت أن حقوقك لم تُحترَم.

7. الأمان

كلمات المرور مُشفَّرة (bcrypt)، توكنات التكاملات مشفَّرة بمفتاح منفصل (AES-256-GCM)، كل الاتصال عبر HTTPS، وصلاحيات الوصول للوحة الأدمن محصورة ومسجَّلة بسجل تدقيق كامل.