سياسة الخصوصية

1. لمن تنطبق هذه السياسة

لدى ConvoScore نوعان من المستخدمين، وتغطي هذه السياسة كليهما. بصفتك صاحب حساب، تزودنا ببياناتك الخاصة لتشغيل لوحة التحكم، وبالنسبة لتلك البيانات فإن المتحكم هو ConvoScore. وبصفتك زائرًا لموقع ضمّن روبوت محادثة من ConvoScore، تذهب المعلومات التي تشاركها إلى مالك الموقع: وبالنسبة لتلك البيانات، فإن مالك الموقع هو المتحكم ويعمل ConvoScore بوصفه معالجًا لديه فقط، يعالجها وفق تعليماته.

2. البيانات التي نجمعها

نجمع فئات البيانات التالية:

• بيانات الحساب: اسمك، واسم شركة اختياري، وعنوان بريدك الإلكتروني، وإما كلمة مرور مجزّأة بأمان أو، إذا سجّلت الدخول عبر Google، معرّف حساب Google الخاص بك.
• بيانات الموقع والإعداد: المواقع وروبوتات المحادثة التي تنشئها، ونصوصها وإعداداتها، ومفتاح Gemini API الخاص بك إن اخترت تقديمه (يُخزَّن مشفَّرًا).
• بيانات الزوار والمحادثات: كل ما يكتبه الزائر في روبوت محادثة، عادةً الاسم والشركة وبيانات الاتصال والحاجة المذكورة، إلى جانب النص الكامل للمحادثة والأولوية والحقول المنظَّمة المشتقة منها.
• البيانات التقنية: عنوان IP، ووكيل مستخدم المتصفح، والطوابع الزمنية في سجلات الخادم، تُحفظ لأغراض الأمان واستكشاف الأخطاء.
• بيانات الفوترة: خطتك، وحالة اشتراكك، ومعرّفات العميل والاشتراك في Paddle. أما بيانات البطاقة فتعالِجها Paddle بالكامل؛ ونحن لا نراها ولا نخزنها إطلاقًا.

3. كيف نستخدم البيانات والأسس القانونية

نستخدم بيانات الحساب والموقع لتوفير لوحة التحكم وتشغيل روبوتات المحادثة لديك (تنفيذ عقدنا معك). ونستخدم بيانات محادثات الزوار لإنشاء طلبات منظَّمة لمالك الموقع ولإدارة المحادثة نفسها، وهو ما يتضمن إرسال محتوى الرسائل إلى واجهة Gemini API من Google لفهم اللغة (بتعليمات من مالك الموقع، بوصفنا معالجًا لديه). ونستخدم البيانات التقنية للحفاظ على أمان الخدمة وتشخيص المشكلات (مصلحتنا المشروعة في خدمة آمنة وعاملة). ونستخدم بريدك الإلكتروني لإرسال إشعارات الخدمة والفوترة (العقد)، وبموافقتك فقط أخبارًا عرضية عن المنتج. ولا نبيع البيانات الشخصية ولا نستخدم محادثات الزوار لتدريب نماذجنا الخاصة.

4. المعالجون من الباطن وأين تُخزَّن بياناتك

نستعين بعدد قليل من مزودي البنية التحتية لتشغيل ConvoScore. ويعالِج كلٌّ منهم البيانات فقط بالقدر اللازم لتقديم الجزء الخاص به من الخدمة.

• Neon (Neon Inc.) — قاعدة بيانات PostgreSQL التي تخزن جميع بيانات الحسابات والمواقع والمحادثات والعملاء المحتملين. مستضافة في الاتحاد الأوروبي، منطقة eu-central-1 (فرانكفورت، ألمانيا). وتوفر النسخ الاحتياطية المستمرة المستخدَمة في الاستعادة.
• Vercel (Vercel Inc.) — استضافة التطبيق، والدوال بلا خوادم، وشبكة توصيل المحتوى. تشغّل الشيفرة التي تعالج الطلبات؛ وتجري الحوسبة أساسًا في الولايات المتحدة. ولا تتلقى Vercel نسخة منفصلة من قاعدة البيانات.
• Google (Google LLC) — تعالِج واجهة Gemini API محتوى رسائل المحادثات لفهم رسائل الزوار واستخراج حقول منظَّمة، على بنية Google التحتية، أساسًا في الولايات المتحدة. وإذا زوّد مالك موقع مفتاح Gemini API الخاص به، تُعالَج محادثات ذلك الموقع بموجب ذلك المفتاح وشروط Google مع ذلك العميل. ويُستخدم Google Analytics (أيضًا Google LLC) في الموقع التسويقي، ولكن فقط بعد موافقتك على ملفات تعريف الارتباط التحليلية عبر شريط تفضيلات ملفات تعريف الارتباط.
• إرسال البريد الإلكتروني — تُرسل الرسائل المعامَلاتية (إشعارات العملاء المحتملين، وإعادة تعيين كلمات المرور، وإشعارات الفوترة والحوادث) عبر مزود SMTP خارجي، هو حاليًا Google (Gmail / Google Workspace)، في الولايات المتحدة.
• Paddle (Paddle.com Market Limited) — تاجر السجل للاشتراكات المدفوعة. تعالِج بيانات فوترتك ودفعك بوصفها متحكمًا مستقلًا بموجب سياسة الخصوصية الخاصة بها؛ ومقرها المملكة المتحدة.

5. عمليات نقل البيانات الدولية

تقيم بياناتك المخزَّنة في الاتحاد الأوروبي، لكن بعض المعالجة يجري في الولايات المتحدة (حوسبة Vercel، وواجهة Gemini API من Google، وإرسال البريد الإلكتروني). وحيثما تُنقل بيانات شخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو تركيا، نعتمد على آليات النقل التي يوفرها هؤلاء المزودون، وأبرزها الشروط التعاقدية النموذجية للمفوضية الأوروبية، وعند الاقتضاء إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. ويمكنك أن تطلب منّا مزيدًا من التفاصيل حول عملية نقل بعينها.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط طالما كانت لازمة:

• بيانات الحساب: يُحتفظ بها ما دام حسابك مفتوحًا وتُحذف خلال 30 يومًا من إغلاق الحساب، إلا حيث يُلزمنا واجب قانوني أو ضريبي بالاحتفاظ بشيء لمدة أطول.
• بيانات الزوار والمحادثات: يُحتفظ بها حتى تحذفها أو تغلق الموقع؛ وتتحكم في ذلك من لوحة التحكم. ولا نفرض مدة انتهاء خاصة بنا، لذا ينبغي أن تحذف بيانات العملاء المحتملين التي لم تعد بحاجة إليها.
• سجلات الخادم: يُحتفظ بها حتى 30 يومًا، ثم تُحذف أو يُزال منها ما يعرّف الهوية.
• النسخ الاحتياطية لقاعدة البيانات: نافذة استعادة إلى نقطة زمنية متجددة لا تقل عن 7 أيام؛ وتخرج السجلات المحذوفة من النسخ الاحتياطية مع تقدم تلك النافذة.
• سجلات الفوترة: يحتفظ بها كلٌّ منا ومن Paddle للمدة التي يقتضيها القانون الضريبي، وعادةً عدة سنوات.

7. عزل البيانات بين المستأجرين

إعدادات روبوت المحادثة والمحادثات والعملاء المحتملون لكل موقع محصورة بذلك الموقع ومالكه. ويُتحقق من الوصول في كل طلب مقابل الحساب الذي سجّل الدخول، ولا تنتقل البيانات أبدًا من مستأجر إلى آخر.

8. ملفات تعريف الارتباط والتخزين المحلي

تستخدم لوحة التحكم ملف تعريف ارتباط للجلسة لإبقائك مسجَّل الدخول؛ وهو ضروري تمامًا ولا يُضبط إلا بعد تسجيل الدخول. وتستخدم الأداة القابلة للتضمين التخزين المحلي على جهاز الزائر نفسه لاستئناف محادثة جارية، ويتذكر الموقع التسويقي اختيارك للغة وتفضيلك لملفات تعريف الارتباط، وكل ذلك ضروري تمامًا. وبموافقتك، الممنوحة عبر شريط تفضيلات ملفات تعريف الارتباط (يمكنك إعادة فتحه في أي وقت من رابط "تفضيلات ملفات تعريف الارتباط" في التذييل)، نضبط أيضًا ملفات تعريف ارتباط Google Analytics لفهم إجمالي حركة المرور إلى الموقع التسويقي؛ ولا يُضبط أي ملف تعريف ارتباط غير الضروري تمامًا حتى تُبدي موافقتك، ويمكنك سحب موافقتك في أي وقت. ولا نضبط أي ملفات تعريف ارتباط للإعلانات أو للتتبع عبر المواقع.

9. حقوقك

بحسب مكان إقامتك، بما في ذلك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة وقانون KVKK التركي، قد يكون لك الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنك وتصحيحها وتصديرها (قابلية النقل) وحذفها أو تقييد معالجتها، والاعتراض على المعالجة القائمة على المصلحة المشروعة. ولممارسة حق يتعلق ببيانات حسابك، تواصل معنا من بريد حسابك؛ وسنرد خلال 30 يومًا. وإذا كان طلبك يخص زائرًا جُمعت بياناته عبر موقعك، فسنساعدك بوصفنا معالجًا، لكن ينبغي أن يوجَّه الطلب إليك عادةً بوصفك المتحكم. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

10. كيف نحمي البيانات

تشمل تدابير الأمان ما يلي:

• تُخزَّن كلمات المرور فقط بوصفها تجزئات مُملَّحة، لا كنص صريح إطلاقًا.
• يُشفَّر مفتاح Gemini API لكل موقع أثناء التخزين باستخدام AES-256-GCM ولا يُعاد أبدًا كنص صريح عبر لوحة التحكم أو أي واجهة برمجية.
• تُقدَّم كل حركة المرور عبر HTTPS/TLS.
• يُصرَّح بالوصول إلى بيانات لوحة التحكم لكل حساب على حدة ويُطبَّق في كل طلب.
• تُستضاف قاعدة البيانات في الاتحاد الأوروبي مع حصر الوصول بالتطبيق، والنسخ الاحتياطية المستمرة مُفعَّلة.

11. الإخطار بخرق البيانات

إذا علمنا بخرق أمني يؤثر في بياناتك الشخصية، فسنحقق فيه فورًا ونتخذ خطوات لاحتوائه ونخطرك عبر البريد الإلكتروني دون تأخير لا مبرر له، وخلال 72 ساعة حيثما يقتضي القانون ذلك، شاملًا وصف ما حدث والبيانات المعنية وما يمكننا وما يمكنك فعله حياله. وحيثما نعمل بوصفنا معالجًا لديك بشأن بيانات الزوار، سنخطرك حتى تتمكن من الوفاء بواجبات الإخطار الخاصة بك بوصفك المتحكم.

12. بيانات الأطفال

ConvoScore أداة أعمال وليست موجَّهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون 16 عامًا. وإذا كنت تعتقد أن طفلًا قدّم بيانات عبر روبوت محادثة، فتواصل معنا وسنحذفها.

13. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وستنعكس التغييرات المهمة في تحديث تاريخ "آخر تحديث" في هذه الصفحة، وفي التغييرات الجوهرية سنخطر أصحاب الحسابات عبر البريد الإلكتروني أو بإشعار داخل لوحة التحكم قبل سريانها.

14. التواصل

يمكن إرسال الأسئلة حول سياسة الخصوصية هذه، أو ممارسة حق يتعلق بالخصوصية، عبر صفحة اتصل بنا أو بالبريد الإلكتروني إلى العنوان المبيَّن هناك. وإذا كنت في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة وترغب في نقطة تواصل واحدة لحماية البيانات، فاستخدم العنوان نفسه واذكر أنه لعناية جهة التواصل المعنية بالخصوصية.