هداره — سياسة الخصوصية
المسؤول عن معالجة البيانات (لبيانات الحساب والفوترة) والمعالِج (لبيانات العملاء التي تربطها): ويب سكويدز ذ.م.م، القاهرة، مصر.
1. النطاق
تغطي هذه السياسة نوعين من البيانات:
- بيانات حسابك — بيانات تسجيل الدخول والفوترة والاستخدام الخاصة بك وبفريقك. تعمل هداره بصفتها المسؤول عن معالجة البيانات (Controller) لهذه البيانات.
- بيانات عملائك — محتوى محادثات واتساب، وسجلات جهات الاتصال، وبيانات الطلبات المُزامنة من ووكومرس، وما شابهها من بيانات تجمعها أنت (الشركة) عن عملائك. تعمل هداره بصفتها معالِجًا (Processor) لهذه البيانات، وفق تعليماتك بصفتك الشركة صاحبة العلاقة مع العميل.
2. ما الذي نجمعه
بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مُشفَّرة تجزئةً)، بيانات الفوترة، سجلات الاستخدام. تُحفَظ سجلات الخادم والأعطال لمدة أقصاها 30 يومًا.
بيانات العملاء التي تربطها أو تُنشئها عبر الخدمة:
- محتوى محادثات واتساب (النصوص، الوسائط، الملاحظات الصوتية) المُرسَلة والمُستقبَلة عبر رقمك المتصل.
- بيانات جهات الاتصال: الاسم، رقم الهاتف، الوسوم، مرحلة دورة الحياة، الحقول المخصصة، حالة الموافقة/إلغاء الاشتراك.
- بيانات تجارية مُزامنة من ووكومرس: الطلبات، حالة الطلب، الإنفاق، وأحداث السلة — بما في ذلك ما يلزم لحساب فئات كبار العملاء (VIP)، ومؤشرات RFM، وعلامات مخاطر الدفع عند الاستلام.
- بيانات إدارة علاقات العملاء التي ينشئها فريقك: الملاحظات، المهام، سجلات الصفقات، ومرحلة خط سير العمل.
لا تجمع هداره بيانات عن عملائك تتجاوز ما يُدخله فريقك، أو ما يُزامَن من الأنظمة التي تربطها، أو ما يُرسله العميل إليك مباشرة.
3. كيف نستخدمها
- لتشغيل الخدمة التي اشتركت بها (صندوق الوارد، القوالب، مزامنة ووكومرس، تدفقات الاسترجاع، إدارة علاقات العملاء، البث).
- لحساب الحقول المشتقة التي فعّلتها (فئات VIP، مؤشرات RFM، علامات مخاطر الدفع عند الاستلام) من بيانات طلباتك أنت.
- هذا تنميط آلي (profiling) لعملائك بناءً على سجل طلباتهم. وهو مرئي لفريقك فقط، ولا يُستخدم لاتخاذ قرارات دون تدخل بشري.
- لإرسال رسائل بريد إلكتروني تشغيلية خاصة بالحساب (مثل الفوترة والأمان) عبر جهتنا الفرعية المعالِجة للبريد الإلكتروني، من
notifications.hudara.io. - لتقديم الدعم الفني لك (الشركة)، وصيانة الخدمة وتأمينها.
نحن لا نبيع بيانات العملاء، ولا نستخدم محتوى محادثات عملائك لتدريب نماذج لعملاء آخرين.
4. أين تُعالَج البيانات وتُخزَّن
تُستضاف بياناتك لدى Verpex في لندن، المملكة المتحدة، وتُعالَج وتُخزَّن في ظل تدابير الأمان الموضحة في البند 8. تُعالَج بيانات مراقبة الأعطال بواسطة Sentry في فرانكفورت، ألمانيا (منطقة بيانات الاتحاد الأوروبي). راجع البند 6، الجهات الفرعية المعالِجة، للاطلاع على القائمة الحالية للجهات الفرعية المعالِجة ومكان عمل كل منها.
5. الأساس القانوني ومسؤوليتك عن موافقة العميل
حيثما يتطلب قانون حماية البيانات المعمول به أساسًا قانونيًا لمعالجة البيانات الشخصية لعملائك (بما في ذلك بموجب قانون حماية البيانات الشخصية المصري وقانون حماية البيانات الشخصية السعودي)، فأنت، بصفتك الشركة التي تجمع تلك البيانات وتوجّه استخدامها، مسؤول عن إثبات هذا الأساس القانوني — بما في ذلك موافقة واتساب كما تتطلبها شروط منصة ميتا (راجع شروط الخدمة، البند 5.1). تعالج هداره بيانات العملاء وفق تعليماتك حصرًا بصفتك المسؤول عن معالجة تلك البيانات.
6. الجهات الفرعية المعالِجة
الجهات الفرعية المعالِجة الحالية لهداره، ومكان عمل كل منها، هي:
- شركة Meta Platforms, Inc. — البنية التحتية لمنصة واتساب للأعمال (Cloud API) وتوصيل الرسائل؛ يمرّ محتوى الرسائل عبر أنظمة ميتا كجزء من بنية واتساب نفسها.
- Verpex — استضافة تطبيق هداره وقاعدة البيانات والنسخ الاحتياطية، لندن، المملكة المتحدة.
- Cloudflare — خدمة DNS.
- Sentry — مراقبة الأعطال، فرانكفورت، ألمانيا (منطقة بيانات الاتحاد الأوروبي).
- Resend — إرسال رسائل البريد الإلكتروني التشغيلية.
- Google Cloud Speech-to-Text — فقط إذا فعّلت خاصية تفريغ الرسائل الصوتية وربطت بيانات اعتماد Google الخاصة بك. عندها تُرسَل الملفات الصوتية إلى Google عبر حسابك الخاص.
- متجر ووكومرس الخاص بك — نظام يتحكم فيه التاجر ويربطه بنفسه؛ وهو ليس جهة فرعية تختارها هداره، لكن البيانات تتدفق منه وإليه تحت سيطرتك أنت.
سنُخطر العملاء قبل إضافة أي جهة فرعية جديدة بمدة 30 يومًا على الأقل.
7. الاحتفاظ بالبيانات
- الحسابات النشطة: تُحفَظ البيانات طوال فترة سريان اشتراكك.
- بعد الإلغاء أو الإغلاق: لإغلاق حسابك، راسلنا على privacy@hudara.io من عنوان بريد إلكتروني لمسؤول الحساب. نحذف بيانات مساحة عملك من الأنظمة الحية خلال 30 يومًا من تأكيد الطلب. تُحفَظ النسخ الاحتياطية لمدة 14 يومًا ثم تُحذف تلقائيًا. يمكنك طلب نسخة من بياناتك قبل الإغلاق.
- سجلات العملاء داخل حساب نشط: يمكن للشركة على هداره حذف سجل عميل معين أو إخفاء هويته في أي وقت — الحذف هو حذف مؤقت (soft delete) قابل للاستعادة، وإخفاء هوية عميل له سجل طلبات يزيل التفاصيل الشخصية مع الاحتفاظ بإجماليات الطلبات لأغراض محاسبة الشركة. راجع صفحة حذف البيانات لمعرفة الآلية بالتفصيل وكيف يمكن لعميل الشركة نفسه طلب ذلك مباشرة.
- يمكنك طلب حذف سجلات عملاء محددة (مثلًا استجابةً لطلب من أحد عملائك بخصوص بياناته) عبر التواصل مع privacy@hudara.io.
8. الأمان
تطبّق هداره التدابير التالية: التشفير أثناء النقل (TLS)؛ تشفير رموز الوصول ومفاتيح الواجهة البرمجية وغيرها من الأسرار في حالة التخزين؛ تخزين كلمات المرور كتجزئات bcrypt؛ التحكم في الوصول حسب الدور الوظيفي (أدوار المسؤول والمدير والموظف)؛ عزل بيانات كل مستأجر (tenant isolation) عبر أمان على مستوى الصف (row-level security)؛ توقيع حركة البيانات بين هداره وإضافة hudara-connect لووردبريس/ووكومرس باستخدام HMAC؛ وروابط وسائط محمية برمز وصول. لا تملك هداره أو تدّعي الحصول على أي شهادات أمان من جهات خارجية.
9. حقوقك وحقوق عملائك
بصفتك الشركة، يمكنك الوصول إلى بيانات عملائك أو حذفها عبر الخدمة، ويمكنك طلب تصدير بيانات حسابك بمراسلتنا على privacy@hudara.io. وحين يتواصل أحد عملائك مباشرة مع هداره بخصوص بياناته، سنحيله إليك (الشركة) بصفتك المسؤول عن معالجة بياناته، وسندعمك في تلبية طلبه وفق ما يقتضيه القانون المعمول به.
10. النقل الدولي للبيانات
يجوز معالجة بياناتك خارج بلدك من قبل الجهات المذكورة في البند 6 — بما في ذلك في المملكة المتحدة (Verpex) والاتحاد الأوروبي (Sentry) — بموجب ضمانات تعاقدية مع تلك الجهات. لا تضمن هداره بقاء بياناتك حصريًا داخل بلد أو منطقة واحدة، إذ قد يتغيّر ذلك في حال تغيّرت الجهات الفرعية المعالِجة (راجع البند 12).
11. الأطفال
الخدمة مُخصَّصة للاستخدام التجاري وغير موجَّهة للأطفال. نحن لا نعالج عن قصد بيانات عن الأطفال كأصحاب بيانات، باستثناء ما قد يظهر عرضًا ضمن محادثات عملاء إحدى الشركات.
12. التغييرات على هذه السياسة
يجوز لنا تحديث هذه السياسة. بالنسبة للتغييرات الجوهرية، سنقدّم إشعارًا مسبقًا بمدة 30 يومًا على الأقل عبر البريد الإلكتروني إلى مالك الحساب وإشعار داخل التطبيق، قبل سريان التغييرات.
13. التواصل
للاستفسارات حول هذه السياسة أو طلب متعلق بالبيانات: privacy@hudara.io. تتوفر اتفاقية معالجة بيانات (DPA) عند الطلب على العنوان نفسه. للدعم العام: support@hudara.io.