سياسة الخصوصية

منصة nawaf (nawaf.pro) خدمةٌ لإدارة محادثات الأعمال على واتساب ومنصات التواصل. تشرح هذه السياسة البيانات التي نعالجها، ولماذا، وما حقوقك عليها.

المسؤول عن معالجة هذه البيانات: نواف محمد علي — ممارس للعمل الحر — جازان، المملكة العربية السعودية.

• بيانات حسابك: الاسم والبريد واسم المنشأة والدور الوظيفي.
• محتوى المحادثات: الرسائل الواردة والصادرة وأرقام عملائك وأسماؤهم وما يرفقونه من وسائط.
• بيانات تشغيلية: أوقات الإرسال وحالات التسليم وسجلّ الإجراءات الإدارية (من فعل ماذا ومتى).
• بيانات فنية: عنوان IP ونوع المتصفّح وسجلّات الأخطاء.

لا نطلب بيانات بطاقات الدفع ولا نخزّنها. الدفع يتمّ خارج المنصة، ولا يصلنا منه إلا إثبات السداد الذي ترفعه أنت.

لتشغيل الخدمة التي اشتركتَ فيها حصراً: إيصال رسائل عملائك إليك وردودك إليهم، وإصدار الفواتير، وحماية الحساب من الاختراق، وإصلاح الأعطال. لا نبيع بياناتك ولا بيانات عملائك، ولا نشاركها لأغراض إعلانية.

بيانات كل منشأة معزولة تقنياً عن غيرها بحاجزٍ يعمل في طبقة قاعدة البيانات نفسها: أي استعلام لا يحدّد المنشأة يُرفض ولا يُنفَّذ. الفصل ليس اعتماداً على انضباط الكود بل قاعدةً مفروضة دونه.

لا نشارك بياناتك إلا مع مزوّدين تقنيين لازمين لتشغيل الخدمة، وبالقدر اللازم لعملهم:

• Meta / WhatsApp — لإيصال الرسائل إلى عملائك.
• مزوّد الربط التقني — يوصل قنواتك بالمنصة.
• مزوّد البريد — لإرسال رسائل النظام إليك (ترحيب، استعادة كلمة مرور، فواتير).
• مزوّدو الاستضافة — تشغيل الخوادم وقواعد البيانات.
• أدوات رصد الأخطاء والاستخدام — تصلها بيانات فنية مجهّلة؛ ولا تُرسَل إليها أرقام عملائك ولا نصوص رسائلك.

• الاتصال مشفّر بالكامل (HTTPS)، والنطاق يفرض ذلك على المتصفّح مسبقاً.
• مفاتيح الوصول للمنصات المربوطة وأسرار التحقّق بخطوتين مشفّرة في قاعدة البيانات بمعيار AES-256-GCM — أي أن تسريب نسخة من قاعدة البيانات لا يُمكّن من انتحال قنواتك.
• ملاحظاتك عن عملائك وحقولهم المخصّصة مشفّرة كذلك بالمعيار نفسه — وهي أكثر ما يحمل معلومات حسّاسة («تأخّر في السداد»، «يفضّل التواصل بعد العصر»). تراها أنت وفريقك مقروءةً، وتُحفظ في قاعدة البيانات مشفّرة.
• أمّا نصوص الرسائل وأرقام العملاء فتُحفظ داخل قاعدة بيانات مشفّرة على مستوى الأقراص لدى مزوّد الاستضافة، ولا تُشفَّر شفرةً منفصلة في التطبيق — لأن البحث في محادثاتك والردّ الآلي عليها يتطلّبان قراءتها. نقولها صراحةً لأن الدقّة هنا أهمّ من الوعد.
• وهذا التشفير يحمي من تسريب نسخة من قاعدة البيانات — نسخة احتياطية ضائعة أو وصول قراءةٍ إلى القرص. ولا يُغني عن حماية الخادم نفسه، ولا ندّعي أنه يفعل.
• كلمات المرور مخزّنة مجزّأة (bcrypt) — لا نستطيع قراءتها ولا استرجاعها.
• جلسة الدخول تنتهي بعد ٨ ساعات، وتُبطَل فوراً عند تغيير كلمة المرور.
• تفعيل التحقّق بخطوتين متاح لكل حساب، وحدٌّ لمحاولات الدخول الفاشلة.
• سجلّ تدقيق يوثّق الإجراءات الحسّاسة داخل منشأتك ويُتاح لمديرها.

نعالج بياناتك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. والأساس الذي نستند إليه هو تنفيذ العقد المبرم بيننا — أي تشغيل الخدمة التي اشتركتَ فيها — وما يفرضه النظام علينا من التزامات كحفظ الفواتير.

وفي بيانات عملائك أنت صاحب القرار ونحن ننفّذ: أنت تحدّد ما يُجمع ولماذا، ونحن نعالجه بتوجيهك ولا نستعمله لغرضٍ نختاره نحن.

خوادمنا وقواعد بياناتنا مستضافة لدى مزوّدين عالميين، ومعالجة بياناتك تتمّ خارج المملكة العربية السعودية. نذكر هذا صراحةً لأنه التزام إفصاحٍ في نظام حماية البيانات الشخصية، لا تفصيلاً فنياً.

ونقتصر في ذلك على ما يلزم لتشغيل الخدمة، ونتعاقد مع هؤلاء المزوّدين على حماية البيانات ومنع استعمالها لغير أغراضنا. وإن كان نشاطك يخضع لقيدٍ يمنع خروج بياناته من المملكة، راسلنا قبل الاشتراك لنوضّح لك ما نستطيع وما لا نستطيع.

بعض ميزات المنصّة تستعين بمزوّدي نماذج لغوية. ونذكر هنا ما يُرسل بالضبط لأن إغفاله في سياسةٍ تذكر الاستضافة وحدها يترك أهمّ ما يُعالَج بلا إفصاح.

• اقتراح مسودّة ردّ: آخر رسائل المحادثة، ومعرفة نشاطك، وأمثلة من ردود سابقة — عند ضغط الموظّف زرّ الاقتراح فقط.
• المساعد الآلي: سؤال العميل ومعرفة نشاطك — وهو مُطفأ افتراضياً ولا يعمل حتى تُفعّله بنفسك.
• الردّ على المراجعات: نصّ المراجعة العلني.

والمزوّدون معالجون بالنيابة عنّا بعقدٍ يمنع استعمال ما يصلهم لتدريب نماذجهم أو لغير تنفيذ الطلب. ولا نبيع بياناتك ولا نشاركها لأغراض إعلانية.

وإن أردت ألّا يُرسل شيء إطلاقاً: أوقف المساعد من الإعدادات، ولا تستعمل زرّ اقتراح الردّ. بقيّة المنصّة تعمل كاملةً بدونهما.

إن وقع تسريبٌ أو وصولٌ غير مصرّح به يمسّ بياناتك، نُخطرك عبر بريدك المسجّل دون تأخير غير مبرَّر، ونُخطر الجهة المختصّة وفق ما يوجبه النظام. ويشمل الإخطار ما نعرفه عن الحادثة وأثرها وما اتّخذناه، ونُحدّثه كلّما اتّضح المزيد — لا ننتظر اكتمال الصورة لنُبلغ.

نحتفظ ببياناتك ما دام حسابك قائماً. وعند طلب الحذف تُعطَّل المنشأة فوراً — فلا تصلها رسائل ولا تُرسل منها — ثم تُمحى بياناتها نهائياً بعد ثلاثين يوماً. هذه المهلة تحميك من الحذف الخاطئ، ويمكن إلغاؤها بطلبٍ منك خلالها.

• الاطّلاع والتصدير: تصدير بيانات منشأتك كاملةً من لوحة التحكم، بلا وساطة منّا.
• التصحيح: تعديل بيانات حسابك ومنشأتك متى شئت.
• الحذف: طلب حذف الحساب وبياناته.
• إيقاف الرسائل التسويقية: رابط إلغاء الاشتراك في كل رسالة تسويقية، ولا يمسّ رسائل النظام الضرورية.

البيانات التي ترفعها عن عملائك تظلّ بياناتهم: أنت المسؤول عن الحصول على موافقتهم على مراسلتهم، والالتزام بسياسات واتساب للمراسلة التجارية، والأنظمة السعودية ذات الصلة. ونحن نعالجها نيابةً عنك وبتوجيهك.

قد نُحدّث هذه السياسة. وأي تغيير جوهري يُبلَّغ به عبر البريد المسجّل قبل سريانه، ويظهر تاريخ التحديث أعلى الصفحة دائماً.

لأي سؤال عن خصوصيتك أو لممارسة حقوقك: [email protected]