1. المعلومات اللي بنجمعها
بنجمع الحد الأدنى من المعلومات الضرورية لتقديم خدماتنا وتشغيل عملنا. فئات المعلومات هي:
- معلومات الاتصال اللي بتقدمها طوعياً: الاسم، رقم التلفون، الإيميل، اسم العمل، موقع العمل.
- معلومات الطلب: الخدمة اللي اشتركت فيها، تواريخ الفوترة، حالة الاشتراك.
- معلومات الدفع: بتتم معالجتها من قبل مزود الدفع تبع طرف ثالث. ما بنخزن، ما بنسجل، ولا بيكون عنا وصول لتفاصيل بطاقة الائتمان الكاملة على سيرفراتنا.
- معلومات تقنية: عنوان IP، نوع المتصفح، نوع الجهاز، الصفحات اللي زرتها، وبيانات تحليلية بسيطة، بتنجمع عبر السجلات وملفات تعريف الارتباط القياسية.
- الاتصالات: الرسائل اللي بتبعتها لنا عبر الواتساب، الإيميل، التلفون، أو فورمات الاتصال.
2. المعلومات الإلزامية مقابل الاختيارية
قانون حماية الخصوصية الإسرائيلي (التعديل 13) بيلزمنا نوضح أي معلومات إلزامية وأي اختيارية.
- مطلوبة (ما بتقدر تستخدم خدمتنا بدونها): الإيميل، رقم التلفون، معلومات الدفع وتفاصيل الفوترة الأساسية. هذه ضرورية لتقديم الخدمة وللامتثال لقانون الضرائب والمحاسبة الإسرائيلي.
- اختيارية (بتحسن الخدمة بس مش مطلوبة): تفاصيل الملف التجاري، تفضيل لغة الاتصال، الموافقة على التسويق وقنوات اتصال إضافية.
- بتقدر ترفض تقديم المعلومات الاختيارية بدون ما يأثر على قدرتك على استخدام الخدمة الأساسية.
3. كيف بنجمع معلوماتك
بنجمع المعلومات بالطرق التالية:
- مباشرة منك: لما بتتواصل معنا عبر الواتساب، التلفون، الإيميل أو نماذج التسجيل.
- تلقائياً: عبر بعض ملفات تعريف الارتباط الضرورية (تفضيل اللغة تبعك واختيارك لملفات تعريف الارتباط) وسجلات سيرفر قياسية (عنوان IP، نوع المتصفح، زيارات الصفحات) بتستخدم للأمان والتحليلات الأساسية.
- من PayPlus، معالج الدفع لدينا: تأكيدات المعاملات وحالة الفوترة. رقم البطاقة الكامل لا يصل إلى خوادمنا ولا يُخزَّن لدينا إطلاقًا. تُصدر المستندات الضريبية عبر SmartBee، وتعمل المصادقة والإشعارات عبر Google Firebase.
- عشان التسويق تبعنا للمصالح، بنجمع تفاصيل تواصل تجارية منشورة للعموم (اسم المصلحة، الفئة، العنوان، رقم تلفون عام، الموقع وبروفايلات اجتماعية عامة) من قوائم Google Maps ومن صفحات اجتماعية عامة، عن طريق Apify كأداة جمع تقنية. ما بنشتري بيانات مستهلكين من وسطاء بيانات وما بنجمع معلومات من شبكات إعلانية. شوف البند 17.
4. كيف بنستخدم معلوماتك
بنستخدم المعلومات اللي بنجمعها للأغراض التالية:
- لتقديم وصيانة وتحسين الخدمات اللي اشتركت فيها.
- لمعالجة الدفعات عبر مزود الدفع تبعنا.
- لإرسال إشعارات متعلقة بالخدمة، تأكيدات الفوترة، وتحديثات الحساب المهمة.
- للرد على أسئلتك وتقديم دعم العملاء.
- للامتثال للالتزامات القانونية بموجب القانون الإسرائيلي (بما في ذلك متطلبات الضرائب والمحاسبة).
- لمنع الاحتيال وسوء استخدام خدماتنا.
5. مشاركة معلوماتك ومزوّدو المعالجة الفرعيون
إحنا ما بنبيع، ما بنأجّر وما بنتاجر بمعلوماتك الشخصية. بنشارك المعلومات بس مع مزوّدي الخدمة المذكورين تحت، وبس بالقدر اللازم لتشغيل الخدمة، وكل واحد منهم ملتزم بتعهّد خطي لمعالجة البيانات. القائمة المحدّثة، مع الأماكن والأغراض، منشورة بصفحة مزوّدي المعالجة الفرعيين.
- Railway (الولايات المتحدة، منطقة US West): استضافة التطبيق وقاعدة البيانات تبعه.
- Google: Firebase لتسجيل الدخول، تخزين الملفات وإشعارات التطبيق؛ وGemini API (الباقة المدفوعة) لتوليد ردود ومحتوى بالذكاء الاصطناعي. Google ما بتستخدم الطلبات والمخرجات تبعنا لتدريب نماذجها.
- Meta Platforms: منصة WhatsApp Business اللي بتنقل رسائل الواتساب.
- Brevo (فرنسا): إيميلات تشغيلية.
- PayPlus (إسرائيل): دفعات البطاقات لاشتراكاتنا. SmartBee (إسرائيل): المستندات الضريبية.
- Sentry (الولايات المتحدة): مراقبة الأخطاء، مضبوط بدون معلومات شخصية افتراضيًا. Cloudflare (الولايات المتحدة): DNS، أمان الحافة والحماية من البوتات.
- Apify (التشيك): جمع قوائم تجارية عامة عشان التسويق تبعنا بس، وأبدًا مش بيانات الزبائن.
- Anthropic (الولايات المتحدة): أدوات ذكاء اصطناعي بيستخدمها فريق التشغيل تبعنا لتشغيل المنصة ودعمها؛ البيانات اللي بتنبعت عبر الـAPI تبعها ما بتُستخدم للتدريب.
- Telegram: تنبيهات تشغيلية لفريقنا، بدون معرّفات زبائن.
- شركاء مصلحتك المعتمدون: بيشوفوا بيانات زبون بس لما هاد الزبون يعطيهم صلاحية من لوحة التحكم، والزبون بيقدر يلغيها بأي وقت.
- السلطات والمستشارون القانونيون: لما القانون بيطلب هيك أو لإثبات مطالبة قانونية أو الدفاع عنها.
6. البيانات اللي بنستلمها من Meta Platforms (منصة WhatsApp Business)
لما زبون بيوصّل حساب WhatsApp Business ("WABA") مع مصلحتك عن طريق Embedded Signup تبع Meta، إحنا بنستلم بيانات من Meta Platforms, Inc. ("بيانات المنصة") لتشغيل خدمة المراسلة نيابة عن الزبون. بالنسبة لبيانات المنصة، الزبون هو المتحكم بالبيانات ومصلحتك بتعمل كمعالج للبيانات بالنيابة عنه.
بيانات المنصة اللي بنستلمها بتشمل:
- معرّف WABA، اسم العرض التجاري، معلومات الملف التجاري، وحالة التحقق.
- معرّف رقم التلفون، رقم التلفون المعروض، وتقييم جودة الرقم.
- محتوى الرسائل الواردة والصادرة (نص، وسائط، قوالب، رسائل تفاعلية) المتبادلة بين الزبون والمستخدمين النهائيين تبعه.
- بيانات وصفية للرسائل: طوابع الوقت، حالة التسليم (مرسلة / مسلَّمة / مقروءة / فشلت)، ومعرّفات المحادثة.
- معرّفات المستخدم النهائي مقتصرة على رقم التلفون والاسم المعروض اللي حدّده المستخدم النهائي في ملفه على WhatsApp.
- بنستخدم بيانات المنصة فقط من أجل: (أ) عرض المحادثات للزبون في لوحة تحكم مصلحتك تبعه ليرد على المستخدمين النهائيين، (ب) إرسال التذكيرات، التأكيدات، والمتابعات اللي أعدّها الزبون مسبقاً، (ج) تزويد الزبون بتقارير التسليم والتفاعل عن الرسائل اللي أرسلها، و(د) المعالجة التلقائية لمحتوى الرسائل الواردة باستخدام الذكاء الاصطناعي لصياغة الردود، حجز المواعيد، والتقاط العملاء المحتملين بالنيابة عن الزبون، حسب إعداداته.
- الأشياء اللي ما بنعملها مع بيانات المنصة: ما بنبيعها؛ ما بنستخدمها للإعلانات أو لبناء ملفات إعلانية؛ ما بنستخدمها لتدريب نماذج تعلم الآلة أو الذكاء الاصطناعي التوليدي؛ وما بنشاركها بين الزبائن: بيانات منصة كل زبون معزولة منطقياً ومتاحة فقط للمستخدمين المخوّلين تبع ذلك الزبون.
- المستخدمون النهائيون اللي راسلوا عمل بيستخدم مصلحتك يقدروا يطلبوا حذف بياناتهم باتباع تعليمات حذف البيانات (موصول في تذييل هذه الصفحة) أو بالتواصل المباشر مع العمل اللي راسلوه.
7. ملفات تعريف الارتباط والتحليلات
موقعنا بيستخدم بعض ملفات تعريف الارتباط الضرورية (تفضيل اللغة تبعك واختيارك لملفات تعريف الارتباط). ما بنستخدم ملفات تعريف ارتباط للتتبع، الإعلان أو التحليلات من طرف ثالث. سجلات السيرفر القياسية بتستخدم للأمان ومراقبة أداء الموقع الأساسي فقط. تذييل الموقع بيتضمن خريطة Google مدمجة؛ لما بينحمّل تذييل الصفحة، بينبعت عنوان الـIP تبعك لـ Google لعرض الخريطة.
تطبيق التسجيل ولوحة التحكم تبعنا ما بيحمّلوا أي بيكسل إعلاني إلا إذا أعطيت موافقة تسويقية منفصلة، وربط Meta Conversions API من جهة السيرفر مش مفعّل. إذا فعّلناه منوصفه هون أول إشي، وبيبلّغ عن الأحداث بس بمعرّفات مشفّرة (hash).
8. أمن البيانات
بنستخدم تدابير تقنية وتنظيمية معقولة لحماية معلوماتك، بما في ذلك التشفير أثناء النقل (HTTPS)، الاستضافة الآمنة، ضوابط الوصول، التحقق الثنائي على حسابات المسؤول، والاحتفاظ المحدود بالبيانات. ما في نظام آمن 100%، بس بنشتغل لحماية بياناتك وإعلام السلطة الإسرائيلية لحماية الخصوصية والمستخدمين المتأثرين في حال حدوث حادث أمني جوهري كما يقتضي التعديل 13 لقانون حماية الخصوصية.
9. حقوقك
بموجب قانون حماية الخصوصية الإسرائيلي (5741-1981) كما عدله التعديل 13 (ساري المفعول من آب 2025)، إلك الحقوق التالية:
- حق الوصول: طلب نسخة من المعلومات الشخصية اللي بنحتفظ فيها عنك.
- حق التصحيح: طلب تصحيح المعلومات غير الدقيقة أو الناقصة.
- حق الحذف: طلب حذف معلوماتك، رهناً بالتزامات الاحتفاظ القانونية (مثل السجلات الضريبية).
- حق نقل البيانات: استلام بياناتك بتنسيق منظم قابل للقراءة آلياً (CSV أو JSON)، يتم تقديمه خلال 30 يوماً من الطلب.
- حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
- حق سحب الموافقة: سحب الموافقة على معالجة البيانات الاختيارية في أي وقت.
- حق تقديم شكوى: تقديم شكوى للسلطة الإسرائيلية لحماية الخصوصية (PPA) على https://www.gov.il/en/departments/the_privacy_protection_authority
10. فترات الاحتفاظ بالبيانات
بالامتثال للتعديل 13، بنحتفظ ببياناتك فقط للمدة الضرورية، مع الفترات المحددة التالية:
- معلومات الحساب: لمدة اشتراكك النشط، بالإضافة إلى 7 سنوات بعد الإنهاء (متطلب قانون الضرائب الإسرائيلي).
- سجلات الفوترة والضرائب: 7 سنوات (متطلب أمر ضريبة الدخل).
- محتوى رسائل منصة WhatsApp Business (بيانات المنصة): حتى 180 يوم من الاستلام، إلا إذا حدد الزبون فترة احتفاظ مختلفة في إعدادات الحساب أو إذا كانت فترة أطول مطلوبة قانونياً.
- بيانات وصفية وسجلات تسليم لمنصة WhatsApp Business: حتى 24 شهر لاستكشاف الأخطاء، الفوترة، ومنع سوء الاستخدام.
- اتصالات الإيميل والاتصالات المباشرة (غير الواتساب) مع فريقنا: 3 سنوات من آخر تفاعل.
- سجلات السيرفر (IP، بيانات المتصفح): 12 شهر.
- تفضيلات التسويق وسجلات الموافقة: حتى تلغي الاشتراك، بالإضافة إلى سنة واحدة لمراجعة الامتثال.
- ملف تعريف ارتباط تفضيل اللغة: سنة واحدة (أو يتم مسحه لما ترفض ملفات تعريف الارتباط).
- لما زبون بيغلق حساب مصلحتك تبعه، بيتم حذف بيانات المنصة أو جعلها مجهولة الهوية خلال 90 يوم، باستثناء الحالات اللي القانون فيها بيطلب احتفاظ. بعد جميع الفترات السارية، يتم حذف البيانات نهائياً أو جعلها مجهولة الهوية بالكامل.
- تسجيلات ونصوص المكالمات اللي بيتعامل معها المساعد الهاتفي: 12 شهر.
- سجلات حضور الموظفين للمصالح اللي بتستخدم وحدة الحضور، بما فيها موقع البصمة: حسب إعداد صاحب العمل، 24 شهر افتراضيًا.
- سجلات التسويق للمصالح: 12 شهر من آخر تواصل، أو فورًا عند الطلب. سجل "ما تتواصلوا معي" (رقم التلفون بس) بينحفظ بدون حد زمني عشان ما نرجع نتواصل معك.
- سجلات التدقيق والأمان: 24 شهر على الأقل، متل ما بتطلب أنظمة أمن المعلومات.
11. الاتصالات التسويقية
إحنا ما بنبعت اتصالات تسويقية بدون موافقتك المسبقة الصريحة، بالامتثال للقسم 30أ من قانون الاتصالات الإسرائيلي (قانون مكافحة البريد العشوائي).
- بشكل افتراضي، بتستلم بس إيميلات معاملات: فواتير، تحديثات حساب، ردود دعم وإشعارات قانونية مطلوبة.
- إذا اخترت الانضمام للتسويق، كل رسالة ترويجية بتعرف نفسها كتسويق، تتضمن اسم عملنا ورقم التسجيل (514184886)، وتحتوي على رابط إلغاء اشتراك بنقرة واحدة.
- طلبات إلغاء الاشتراك بتنفذ خلال 3 أيام عمل.
- إحنا بنحترم سجل "ما تتصل فيي" الوطني الإسرائيلي. لإلغاء الاشتراك في أي وقت، ابعت إيميل لـ [email protected].
12. خصوصية الأطفال
خدماتنا مخصصة للأعمال والمستخدمين البالغين (18+). ما بنجمع عن قصد معلومات شخصية من الأطفال تحت سن 16. إذا أصبح لديك علم أن طفل تحت سن 16 قدم لنا معلومات شخصية بدون موافقة الوالدين، يرجى الاتصال بنا على [email protected] وسنقوم بحذفها فوراً.
13. نقل البيانات الدولي
التطبيق وقاعدة البيانات تبعنا مستضافين عند Railway بالولايات المتحدة (منطقة US West). خدمات Google (Firebase، Gemini API)، Meta، Sentry وCloudflare كمان بتعالج بيانات بالولايات المتحدة وبمناطق تانية بتشتغل فيها. Brevo وApify بيعالجوا بيانات بالاتحاد الأوروبي، وPayPlus وSmartBee بإسرائيل.
النقل خارج إسرائيل بيستند لأنظمة حماية الخصوصية (نقل معلومات لقواعد بيانات خارج حدود الدولة)، 2001: كل جهة مستلمة تعهّدت خطيًا تحمي البيانات بالمستوى المطلوب حسب القانون الإسرائيلي (البند 2(4))، وإنت مبلّغ بالنقل عبر هاي السياسة. النقل للاتحاد الأوروبي بيستند لإطار حماية البيانات تبعه. الاتحاد الأوروبي بيعترف بإسرائيل كدولة بتوفّر حماية بيانات كافية.
14. المكالمات اللي بيردّ عليها المساعد الرقمي
المصالح اللي بتفعّل المساعد الهاتفي بيردّ على مكالماتها مساعد أوتوماتيكي بيقدر يحجز مواعيد، يجاوب على أسئلة وياخد رسائل. المتصل بينبلّغ ببداية المكالمة إنه عم يحكي مع مساعد أوتوماتيكي وإنه المكالمة بتتسجّل أو بتتحوّل لنص، وبيقدر يطلب موظف بأي وقت.
التسجيلات والنصوص بتنحفظ عشان المصلحة تراجعها، بتُستخدم لإنشاء الموعد أو الطلب اللي طلبه المتصل، وبتنمسح بعد 12 شهر إلا إذا المصلحة أو القانون بيطلبوا فترة تانية.
15. المعلومات اللي بنعالجها للمصالح اللي بنخدمها
لما مصلحة بتستخدم مصلحتك عشان تتواصل مع زبائنها، تحجز مواعيد أو تدير جهات الاتصال تبعها، هاي المصلحة هي المتحكّم بمعلومات زبائنها ومصلحتك بتعالجها بالنيابة عنها، حسب اتفاقية معالجة البيانات تبعنا.
هاد بيشمل أسماء وأرقام تلفونات الزبائن، المواعيد، محادثات الواتساب والوسائط، التقييمات، سجلات الـCRM ونصوص المكالمات. بنستخدمها بس لتقديم الخدمة لهاي المصلحة، ما بنستخدمها للتسويق تبعنا وما بنشاركها مع زبائن تانيين. إذا إنت زبون عند مصلحة بتستخدم مصلحتك وبدك تشوف معلوماتك، تصلّحها أو تمسحها، تواصل مع هاي المصلحة؛ إحنا بنساعدها تردّ، وبتقدر كمان تكتبلنا على [email protected].
16. حضور الموظفين
المصالح اللي بتستخدم وحدة الحضور بتسجّل بصمات الدخول والخروج تبع موظفينها. بلحظة البصمة التطبيق بيسجّل موقع الجهاز، عشان صاحب العمل يتأكد إنه البصمة صارت بمكان الشغل. الموقع ما بينجمع بأي وقت تاني.
صاحب العمل هو المتحكّم بهاي المعلومات، بيحدّد فترة الحفظ، وهو المسؤول يبلّغ الموظفين وياخد موافقتهم قبل ما يستخدموا التطبيق. مصلحتك بتعالج المعلومات لصاحب العمل بس وبتحصر الوصول بصاحب العمل والمدراء اللي بيحدّدهم.
17. التسويق للمصالح
عشان نلاقي مصالح ممكن تستفيد من خدماتنا، بنجمع تفاصيل مصالح منشورة للعموم من Google Maps ومن صفحات اجتماعية عامة، بنقيّمها، وممكن نبعت للمصلحة رسالة وحدة بنسأل فيها إذا بتوافق تستلم منا معلومات. بدون هاي الموافقة ما منبعت أي تسويق إضافي، وكل رسالة فيها إلغاء بكبسة وحدة بنحترمه بشكل دائم.
إذا وصلتك رسالة متل هيك، إلك الحق تعرف مصدر تفاصيلك (قائمة عامة تبع مصلحتك)، إنك تنشال من القائمة، وتطلب إنه ما نرجع نتواصل معك.
18. مسؤول الخصوصية والطلبات
مسؤول الخصوصية عنا هو رامي داود، على [email protected]. طلبات الاطلاع على المعلومات الشخصية أو تصحيحها أو مسحها بتنردّ خلال 30 يوم. بتقدر كمان تقدّم شكوى لسلطة حماية الخصوصية الإسرائيلية.
19. التغييرات في هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. تاريخ "آخر تحديث" في أعلى هذه الصفحة يعكس آخر تغيير. التغييرات الجوهرية بتنبلغ للعملاء النشطين بالإيميل قبل 30 يوماً على الأقل من سريانها.
أسئلة حول سياسة الخصوصية هذه أو عن بياناتك؟ اتصل بنا على [email protected] أو من خلال صفحة الاتصال تبعنا.