سياسة الخصوصية

من يُشغّل الخدمة

تُشغَّل خدمة «EngageOps AI» (الموقع engageopsai.com والتطبيق على app.engageopsai.com) من قِبل شركة افاق الاتمتة لحلول البرمجية / ذات مسؤولية محدودة، وهي شركة ذات مسؤولية محدودة مسجّلة في الأردن برقم تسجيل 80575 (الرقم الوطني للمنشأة 200211022)، ومقرّها المسجّل: مجمع الثريا، الطابق الثالث، أبو نصير، عمّان، الأردن («نحن»، «المشغّل»).

لم يُعيَّن مسؤول لحماية البيانات حتى الآن. تُوجَّه الأسئلة حول هذه السياسة إلى قناة التواصل في القسم الأخير.

اسم المشغّل مسجَّل باللغة العربية، وتعرضه الصفحات الإنجليزية كما هو دون ترجمة.

دورنا: مقدّم خدمة أم متحكّم بالبيانات

العميل من الأعمال هو المنشأة التي تملك مساحة عمل على المنصة. فيما يخص البيانات الشخصية التي يُدخلها موظفوه في مساحة العمل أو يتلقّاها عبر قنواته الموصولة (جهات اتصاله، محادثاته، تذاكره، طلباته، ملاحظاته ومرفقاته)، يقرّر العميل من الأعمال أغراض المعالجة ووسائلها. ونحن نعالج تلك البيانات لتقديم الخدمة فقط، وفق تعليماته وبموجب الاتفاقية معه. وبلغة حماية البيانات، يكون العميل من الأعمال هو المتحكّم ونكون نحن المعالج أو مقدّم الخدمة.

أما بيانات حسابات مستخدمي مساحة العمل (الموظفون الذين يدعوهم العميل من الأعمال) وزوّار هذا الموقع، فنحن من يحدّد كيفية معالجتها ونتصرّف بصفة المتحكّم.

إذا كنت عميلًا لشركة تستخدم EngageOps AI، فتلك الشركة هي جهة الاتصال الأولى لأسئلتك حول بياناتك، ونحن نساعدها على الرد.

البيانات التي نعالجها

محتوى الرسائل غير النصي (الصور والمستندات والملاحظات الصوتية) يُسجَّل حاليًا كرسالة من نوع غير مدعوم دون محتواها؛ فالمنصة لا تنزّل الوسائط من واتساب.

واتساب وMeta

تربط EngageOps AI حساب واتساب للأعمال الخاص بالعميل من الأعمال بالمنصة عبر منصة واتساب للأعمال (Cloud API) التي تشغّلها شركة Meta Platforms, Inc. والشركات التابعة لها («Meta»). عند ربط رقم، نتلقّى من Meta إشعارات (Webhooks) عن الرسائل الواردة وحالة التسليم، ونرسل الرسائل الصادرة وقوالب الرسائل عبر Graph API من Meta نيابةً عن العميل من الأعمال.

يُفحص توقيع Meta على كل إشعار وارد قبل قبوله؛ وتُرفض الإشعارات غير الموقّعة أو ذات التوقيع الخاطئ ولا تُخزَّن أبدًا. وتُخزَّن رموز الوصول للحساب الموصول مشفّرةً ولا تُستخدم إلا لحساب ذلك العميل.

تعالج Meta رسائل واتساب وفق شروطها وسياسة خصوصيتها، وهي تسري على استخدام العميل من الأعمال لواتساب للأعمال وعلى مستخدمي واتساب الذين يراسلون تلك الشركة. ولا نتحكّم في معالجة Meta. ويجب أن يملك العميل من الأعمال حقّ استخدام حساب واتساب للأعمال الذي يربطه، وأن يلتزم بشروط واتساب للأعمال وسياسة الرسائل التجارية في واتساب وسياسة التجارة لدى Meta.

لا نبيع البيانات الشخصية، ولا نستخدم محتوى الرسائل للإعلانات، ولا نستخدم بيانات عملائنا من الأعمال لتدريب نماذج الذكاء الاصطناعي.

الأغراض والأسس القانونية

• تقديم الخدمة للعملاء من الأعمال بموجب الاتفاقية معهم: استلام المحادثات وتخزينها وعرضها، وتوجيهها إلى الموظفين، وحفظ التذاكر وجهات الاتصال والسجلات، وتشغيل الأتمتة والتقارير التي يُعدّها العميل.
• تشغيل حسابات المستخدمين: المصادقة، والمصادقة متعددة العوامل، وإدارة الجلسات، والدعوات، وإعادة تعيين كلمات المرور.
• الأمان والسلامة: كشف الإساءة، وتحديد معدّل الطلبات، والاحتفاظ بسجلات تدقيق مقاومة للتلاعب، والتحقيق في الحوادث.
• الالتزامات القانونية: الاحتفاظ بالسجلات المطلوبة قانونًا والاستجابة للطلبات المشروعة.
• التواصل مع الشركات التي تطلب عرضًا تجريبيًا أو تتصل بنا.

حيث يلزم أساس قانوني، نستند إلى تنفيذ الاتفاقية مع العميل من الأعمال، ومصلحتنا المشروعة في تشغيل خدمة آمنة، والامتثال للالتزامات القانونية، والموافقة حيث يمنحها العميل من الأعمال أو المستخدم. ويتحمّل العملاء من الأعمال مسؤولية الأساس القانوني للرسائل التي يرسلونها إلى عملائهم، بما في ذلك الحصول على الموافقة المسبقة حيث تكون مطلوبة.

كُتبت هذه السياسة مع مراعاة تشريعات حماية البيانات الشخصية في المملكة الأردنية الهاشمية، بما فيها قانون حماية البيانات الشخصية رقم 24 لسنة 2023، والقوانين الأخرى التي تسري إلزاميًا علينا أو على العميل من الأعمال. ولا ندّعي الامتثال لكل أنظمة حماية البيانات في العالم: فعلى العميل من الأعمال الخاضع لقوانين أخرى (في الاتحاد الأوروبي مثلًا) أن يقيّم بنفسه ما إذا كانت الخدمة تفي بالتزاماته، ونوفّر له المعلومات اللازمة لهذا التقييم.

البنية التحتية والاستضافة

تعمل المنصة على خوادم افتراضية لدى DigitalOcean, LLC. وتُستضاف البيئة الحالية في منطقة سنغافورة (SGP1) لدى DigitalOcean. وتمرّ كل حركة البيانات إلى الموقع والتطبيق عبر Cloudflare, Inc. التي توفّر خدمة DNS وإنهاء TLS عند حافتها وتخزينًا مؤقتًا للصفحات العامة وحمايةً من هجمات حجب الخدمة؛ ولا تقبل الخوادم اتصالات الويب العامة إلا من Cloudflare.

تُشفِّر المنصة بيانات الاعتماد ورموز المزوّدين وبذور المصادقة متعددة العوامل بمفاتيح لا تُخزَّن في قاعدة البيانات أبدًا. وتُؤخذ نسخ احتياطية ليلية لقاعدة البيانات ولملفات المرفقات المرفوعة، وتُشفَّر على الخادم فور أخذها بمفتاح عام وتُزال النسخة غير المشفّرة، ولا يمكن فكّ تشفيرها إلا بمفتاح خاص محفوظ خارج الخادم.

لا نَعِد بالاستضافة في بلد معيّن ولا بإقامة البيانات في سوق معيّنة. وإذا تغيّرت منطقة الاستضافة، تُحدَّث هذه السياسة قبل سريان التغيير.

الأطراف الثالثة التي تعالج البيانات

وباستثناء منصة المراسلة التابعة لـ Meta المذكورة أعلاه، لا يعالج أي مزوّد لخدمات التحليل أو الإعلان أو الدفع أو الاتصالات الهاتفية أو التسويق بالبريد الإلكتروني أو الذكاء الاصطناعي الخارجي بياناتٍ شخصية للخدمة اليوم. أما رسائل البريد الإلكتروني التشغيلية من التطبيق (الدعوات، إعادة تعيين كلمات المرور، الإشعارات الأمنية) فيُنشئها التطبيق وتُلتقط حاليًا في صندوق بريد داخلي على خادمنا؛ ولا يوجد مزوّد بريد إلكتروني خارجي موصول، ولم يُفعَّل بعد تسليمها إلى المستلمين خارج الخادم. وإذا أُضيف مزوّد، تُحدَّث هذه السياسة قبل أن يتلقّى المزوّد أي بيانات شخصية.

الاحتفاظ بالبيانات وحذفها

الاحتفاظ بالبيانات منفَّذ داخل المنصة، لكل مساحة عمل ولكل فئة بيانات. يحدّد كل عميل من الأعمال مدة الاحتفاظ الخاصة به للفئات التالية ضمن الحدّين الأدنى والأقصى اللذين تسمح بهما المنصة، وتُنفِّذ مهمة آلية تلك المدة؛ ويمكن للعميل معاينة ما ستزيله الدورة قبل تغيير السياسة:

• أحداث المراسلة (سجلات التسليم والإشعارات)؛
• المحادثات المغلقة والتذاكر المغلقة، وتُجهَّل هويتها بدلًا من حذفها حفاظًا على اتساق سجلات الأعمال؛
• المرفقات؛
• سجل مكالمات مركز الاتصال (تجهيل أو حذف)؛
• دورات الأتمتة وتنفيذات الذكاء الاصطناعي؛
• ملفات تصدير البيانات.

والمدد التالية ثابتة على مستوى المنصة:

• يُحتفظ بـسجل التدقيق لمساحة العمل مدة سبع سنوات ولا تقصّره أي سياسة لمساحة العمل؛
• تنتهي الجلسات بعد 12 ساعة من عدم النشاط وبعد 7 أيام على الأكثر، ويُحتفظ بسجلات الجلسات المنتهية 30 يومًا كدليل أمني؛
• تنتهي صلاحية روابط ملفات التصدير بعد 24 ساعة، والملفات نفسها بعد مدة احتفاظ التصدير في مساحة العمل؛
• يُحتفظ بملفات سجلات الطلبات للموقع والتطبيق عند الحافة 14 يومًا على الأكثر؛ وتُدوَّر نسخة وحدة التحكم من السجل نفسه (بعد إزالة البيانات الحساسة) حسب الحجم لا حسب الزمن؛
• تُؤخذ النسخ الاحتياطية المشفّرة ليليًا وتُدوَّر وفق جدول مُهيّأ يحتفظ بأحدث نسخة من كل يوم من الأيام السبعة الأخيرة، ومن كل أسبوع من الأسابيع الخمسة الأخيرة، ومن كل شهر من الأشهر الاثني عشر الأخيرة، ويحذف ما سواها؛ وبموجب هذا الجدول قد تبقى نسخة من سجل محذوف في نسخة احتياطية مدةً تصل إلى نحو اثني عشر شهرًا. وتُنفَّذ الدورة آليًا بعد كل نسخة احتياطية. وقد يحتفظ المشغّل أيضًا بنسخة مشفّرة خارج الخادم للتحقق من إمكانية استعادتها؛ ولا تشمل الدورةُ الآلية تلك النسخة.

عند إغلاق مساحة عمل، يفقد مستخدموها الوصول؛ وتبقى البيانات مخزَّنة إلى أن تُحذف بناءً على طلب موثَّق يقيّمه المشغّل على نحو فردي كما هو موصوف في صفحة حذف البيانات.

لا ننشر مدد احتفاظ افتراضية غير المذكورة هنا: فكل مدة أخرى يختارها العميل من الأعمال ضمن حدود المنصة. ولا نحدّد مدة ثابتة بين إغلاق مساحة العمل وحذف بياناتها؛ إذ يتبع الحذف العملية الموصوفة في صفحة حذف البيانات. وتُحدَّث هذه الصفحة عند تغيّر السلوك المنفَّذ.

حقوقك وطلباتك

بحسب القانون المنطبق عليك، قد يكون لك الحق في الوصول إلى بياناتك الشخصية، وتصحيحها أو حذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقة سبق أن منحتها.

إذا راسلت شركة تستخدم EngageOps AI، فوجّه طلبك إلى تلك الشركة. وتوفّر المنصة للشركة أدوات الرد: تصدير بيانات جهة اتصال بعينها، وطلب محو يستلزم موافقة عضو ثانٍ من موظفي الشركة ثم يزيل البيانات الشخصية لجهة الاتصال أو يُجهِّلها في عملية واحدة لا رجعة فيها. ونساعد الشركة عند الحاجة، ونحيل الطلبات التي تصلنا مباشرةً إلى الشركة المعنية. وإذا تعذّر الوصول إلى الشركة، أو لم تعد تملك مساحة عمل، أو كان الطلب يتعلق ببيانات لا تتيح أي وظيفة في التطبيق التصرف فيها، فيمكنك الكتابة إلينا عبر قناة التواصل أدناه: نقيّم الطلب على نحو فردي ونردّ بالقدر الذي يوجبه القانون علينا، مبيّنين ما نستطيع فعله وما لا نستطيع.

إذا كان لديك حساب مستخدم في مساحة عمل، يمكنك مراجعة ملفك وجلساتك وإعدادات المصادقة متعددة العوامل وتغييرها داخل التطبيق، وتوجيه الطلبات الأخرى إلى قناة التواصل أدناه.

ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المختصة بك.

الأمان

نطبّق تدابير تقنية وتنظيمية تناسب منصة أعمال متعددة المستأجرين، منها: التشفير أثناء النقل (TLS)؛ وتشفير بيانات الاعتماد والرموز والنسخ الاحتياطية على مستوى التطبيق؛ والمصادقة متعددة العوامل الإلزامية للأدوار ذات الصلاحيات؛ والتحكم في الوصول حسب الدور مع الرفض افتراضيًا؛ وعزل بيانات كل مساحة عمل على مستوى الصفوف في قاعدة البيانات بإنفاذ من قاعدة البيانات نفسها؛ وتجزئة وتشفير بيانات الاعتماد والرموز؛ وتحديد معدّل الطلبات؛ وترويسات الأمان؛ وسجلات تدقيق مقاومة للتلاعب بنقاط تحقق مترابطة بالتجزئة؛ والتحقق من توقيع الإشعارات؛ ونسخ احتياطية مشفّرة مع إجراء استعادة مبرمج. وقد خضع كود المنصة لمراجعتَين داخليتَين من منظور المهاجم في مرحلة التحصين للإنتاج؛ ولم يُكلَّف اختبار اختراق خارجي بعد.

لا يمكن ضمان أمان أي نظام بشكل كامل. ويبقى العملاء من الأعمال مسؤولين عن أجهزة موظفيهم وبيانات اعتمادهم وعن الصلاحيات التي يمنحونها. وإذا علمنا بخرق للبيانات الشخصية يمسّ بيانات عميل من الأعمال، فإننا نبلّغه دون تأخير غير مبرَّر بالمعلومات المتاحة لدينا حينها (ما حدث، والبيانات والأشخاص المرجَّح تأثرهم، وما اتخذناه من إجراءات وما نوصي به) ليتمكّن من الوفاء بالتزاماته؛ ونُخطر السلطة المختصة بأنفسنا حيث يوجب القانون ذلك علينا.

المعالجة الدولية

تُستضاف البيئة الحالية في سنغافورة؛ وتشغّل Cloudflare شبكة عالمية؛ وتعالج Meta بيانات واتساب في الدول التي تعمل فيها. ولذلك تُعالج البيانات الشخصية للأشخاص في الأردن وغيره خارج بلد إقامتهم. وحيث يشترط القانون المنطبق، بما فيه القانون الأردني، شروطًا أو ضمانات لنقل البيانات الشخصية إلى الخارج، يستند العميل من الأعمال ونحن إلى الشروط التعاقدية للمزوّدين المذكورين أعلاه وإلى الاتفاقية بيننا، ويبقى العميل من الأعمال مسؤولًا عن تقييم كفاية ذلك لبياناته.

لا نقدّم حاليًا استضافة داخل بلد معيّن ولا آلية نقل محددة لسوق معيّنة. وعلى العملاء من الأعمال الذين يحتاجون إلى ذلك تقييم الأمر قبل استخدام الخدمة.

الأطفال

تُقدَّم الخدمة للشركات وموظفيها، وليست موجّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال عبر هذا الموقع. ويتحمّل العملاء من الأعمال مسؤولية الجماهير التي يراسلونها.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو المزوّدين أو القانون. ويحدّد رقم النسخة وتاريخ السريان في أعلى هذه الصفحة النصّ الحالي. وتُبلَّغ التغييرات الجوهرية لمالكي مساحات العمل قبل سريانها عبر البريد الإلكتروني إلى العنوان المسجَّل لكل مالك، وتتوافر النسخ السابقة عند الطلب عبر قناة التواصل أدناه.

التواصل

المشغّل: شركة افاق الاتمتة لحلول البرمجية / ذات مسؤولية محدودة، مجمع الثريا، الطابق الثالث، أبو نصير، عمّان، الأردن. رقم التسجيل 80575، الرقم الوطني للمنشأة 200211022. الموقع المؤسسي: afaaq-tech.uk.

طلبات الخصوصية والبيانات: [email protected]. وإذا كان الطلب يتعلق بمساحة عمل، فيُرجى الكتابة من عنوان البريد الإلكتروني المسجَّل في تلك المساحة ليتسنّى لنا التحقق منه.