سياسة الخصوصية

تحكم هذه السياسة كيفية تعامل منصة OptiFlow Agent («المنصة»)، المُدارة من قِبَل أوبتي فلو (OptiFlow) — عمّان، الأردن («نحن»)، مع البيانات الشخصية وبيانات الأعمال لعملائها من المنشآت («أنت» / «المشترك»). عند الاشتراك، تعالج بيانات حسابك بوصفنا المتحكم بها، وتعالج بيانات عملائك (رسائلهم وجهات اتصالهم وحجوزاتهم) بوصفنا معالجاً للبيانات بالنيابة عنك وبتعليماتك — وتظل أنت مسؤولاً عن مشروعية جمعك لهذه البيانات وموافقة عملائك عليها.

• بيانات الحساب: اسم المنشأة، البريد الإلكتروني، كلمة المرور (مُخزّنة كبصمة مشفّرة أحادية الاتجاه)، الدور والصلاحيات.
• بيانات التشغيل: محتوى الرسائل الواردة والصادرة عبر واتساب، وجهات الاتصال وأرقام العملاء، الحجوزات والمواعيد، إعدادات المساعد الذكي ومحتوى مركز المعرفة (مستندات وجداول وملفات ترفعها).
• بيانات واتساب التقنية: بيانات جلسة الربط (معرّفات الجلسة)، تُخزّن مشفّرة تشفيراً قوياً أثناء السكون.
• بيانات الملفات والوسائط: الصور والملفات المرسلة أو المستلمة، تُخزّن في تخزين سحابي مؤمّن بمفاتيح خاصة بكل منشأة.
• بيانات تقنية وسجلات: عناوين IP وسجلات الاستخدام والأمان اللازمة لتشغيل الخدمة وحمايتها.
• بيانات المبيعات (اختياري): عند ربط متجرك على سلة أو زد، تُزامَن بيانات المنتجات والطلبات اللازمة لخدمة عملائك.

• تشغيل الخدمة: توليد ردود ذكية على استفسارات عملائك، إدارة الحجوزات والتذكيرات، تنفيذ حملاتك، وعرض المحادثات في لوحة التحكم.
• تحسين الجودة داخل حسابك: مطابقة الاستفسارات مع محتوى معرفتك لتقديم إجابات أدق.
• الأمان ومنع الإساءة: كشف الاستخدام المخالف، حماية الحسابات، والامتثال للالتزامات القانونية.
• التواصل التشغيلي: رسائل الخدمة والفوترة واستعادة كلمة المرور عبر البريد الإلكتروني.

لا نبيع بياناتك ولا نستخدمها للإعلان المستهدف، ولا نستخدم محتوى محادثاتك لتدريب نماذج عامة.

لتوليد الردود، تُرسل عينات من محتوى المحادثة ومحتوى معرفتك (ضمن حدود تشفٍّ وتحديد نطاق صارمة لكل منشأة) إلى مزودي نماذج الذكاء الاصطناعي اللغوي مثل OpenAI وDeepSeek. إذا ربطت مفتاحاً خاصاً بك (BYOK) تتم المعالجة تحت حسابك لدى المزود مباشرة. يُمنع مزودو النماذج بموجب شروطهم التجارية من استخدام البيانات المرسلة لتدريب نماذجهم.

• منصة واتساب (Meta): لاستقبال رسائل عملائك وإرسال الردود عبر رقمك المرتبط.
• مزودو نماذج الذكاء الاصطناعي (OpenAI / DeepSeek): لتوليد الردود الآلية.
• Cloudflare (R2): لتخزين الوسائط والملفات.
• Brevo: لإرسال رسائل البريد التشغيلية (مثل استعادة كلمة المرور).

نلتزم بالإفصاح عن أي مقدمي خدمات جدد في هذه القائمة، ونقيّد معالجتهم بعقود تُلزمها بحماية البيانات واستخدامها حصراً لتقديم الخدمة.

نستخدم ملفات تعريف ارتباط أساسية فقط لتشغيل الجلسات: كوكي جلسة دخول قصير الأجل وكوكي تجديد جلسة، وكلاهما httpOnly (لا يمكن لسكربتات المتصفح قراءتهما) ومحميان بممارسات CSRF. لا نستخدم كوكيز تتبّع أو إعلانات.

• نحتفظ ببيانات حسابك طوال فترة اشتراكك النشط، وبمحتوى الرسائل والوسائط للمدة اللازمة لتشغيل الخدمة وفق سياسات الاحتفاظ الداخلية.
• عند حذف حسابك أو إنهاء اشتراكك نهائياً، تُحذف بيانات المنشأة وبيانات جلسات واتساب المرتبطة بها من أنظمتنا.
• قد نحتفظ ببعض السجلات لمدة أطول متى كان ذلك مطلوباً قانونياً أو لأغراض أمنية مشروعة.

• تشفير أثناء النقل (HTTPS/TLS) لكل الاتصالات، وتشفير أثناء السكون للبيانات الحساسة (مفاتيح الذكاء الاصطناعي، بيانات جلسات واتساب، توكنات التكاملات) باستخدام تشفير معياري بمفاتيح إدارية منفصلة.
• عزل صارم بين بيانات المنشآت على مستوى قاعدة البيانات (Row-Level Security) بحيث لا يمكن لأي مستخدم الوصول لبيانات منشأة أخرى.
• سجلات أمنية، تحديد معدل الطلبات، وحماية من الروبوتات على صفحات الدخول والتسجيل.
• الوصول الإداري للبيانات محدود بأدوار محددة ولأغراض التشغيل والدعم فقط.

وفقاً للأنظمة المعمول بها، يمكنك:

• طلب الوصول إلى بياناتك أو تصحيحها أو حذف حسابك نهائياً.
• تعديل بيانات منشأتك ومحتواها مباشرة من لوحة التحكم في أي وقت.
• سحب موافقتك على الرسائل التشغيلية غير الضرورية أو الاعتراض على معالجة معينة.
• تقديم شكوى للجهة الرقابية المختصة في بلدك.

لممارسة أي من هذه الحقوق: support@optiflow.cc — وسنستجيب خلال مدة معقولة وفق الأنظمة.

الخدمة موجهة للمنشآت التجارية ولا نجمع بيانات الأطفال عمداً. إذا وصلتنا بيانات طفل عبر رسائل عملائك، تُعالج بوصفها محتوى محادثة عادي تحت مسؤوليتك أنت بوصفك المتحكم بمحتوى قناتك.

قد نحدّث هذه السياسة لمواكبة تطور الخدمة أو المتطلبات النظامية، وننشر النسخة المحدثة هنا مع تحديث تاريخ آخر تعديل. للتعديلات الجوهرية سنبلغك عبر البريد أو داخل لوحة التحكم.

المتحكم بالبيانات: أوبتي فلو (OptiFlow) — عمّان، الأردن. للاستفسارات ومسؤول حماية البيانات: support@optiflow.cc