سياسة الخصوصية

بالنسبة لبيانات حسابات الشركات المشتركة في كلارلي، وبيانات من ينضم إلى قائمة الانتظار أو يتواصل معنا، نحن جهة التحكم.

أما رسائل عملاء الشركة وبيانات التواصل معهم وطلباتهم، فالشركة هي جهة التحكم، وتعالجها كلارلي نيابةً عنها ووفق تعليماتها بموجب اتفاقية معالجة البيانات. إذا كنت عميلاً لشركة تستخدم كلارلي، فتلك الشركة هي التي تقرر كيفية استخدام بياناتك؛ تواصل معها بخصوص بياناتك، وسنساعدها في الرد على طلبك.

• بيانات الحساب: الاسم، والبريد الإلكتروني للعمل، واسم الشركة، وكلمة المرور (مخزنة بصيغة مجزّأة لدى مزود المصادقة)، وإعدادات التحقق بخطوتين، وأعضاء الفريق وأدوارهم.
• بيانات الفوترة: الباقة، والفواتير، وحالة الدفع. يتولى التاجر المسجّل ومعالج البطاقات التابع له بيانات البطاقات، ولا نطّلع على أرقام البطاقات كاملة ولا نخزنها.
• بيانات القنوات المرتبطة من ميتا: عندما تربط الشركة واتساب أو صفحة فيسبوك أو حساب إنستغرام احترافي، نستلم معرّفات وأسماء حساب الأعمال ورقم الهاتف والصفحة وحساب إنستغرام، إضافةً إلى رموز الوصول. تُخزَّن الرموز مشفّرة.
• بيانات المحادثات التي نعالجها لصالح الشركات: الرسائل والصور والرسائل الصوتية وغيرها من الوسائط التي يرسلها عملاؤها عبر واتساب أو ماسنجر أو إنستغرام أو محادثة الموقع؛ واسم العميل أو رقم هاتفه أو معرّفه لدى ميتا الخاص بالصفحة أو معرّف الزائر في محادثة الموقع؛ والتعليقات على منشورات الشركة في فيسبوك وإنستغرام؛ وما إذا كان العميل قد وافق على الرسائل التسويقية أو رفضها.
• بيانات التجارة: المنتجات والمخزون والأسعار والطلبات والحجوزات وعناوين التوصيل وحالة التوصيل من المتاجر وشركات الشحن التي تربطها الشركة.
• البيانات التقنية: عنوان IP، ونوع المتصفح، والصفحات التي تزورها في لوحة التحكم، وتقارير الأخطاء التي نستخدمها لضمان عمل الخدمة.
• نماذج قائمة الانتظار والتواصل: الاسم والبريد الإلكتروني واسم الشركة التي ترسلها.

لا نستخدم البيانات الشخصية إلا للأغراض التالية، ولكل منها أساس نظامي يجيزه نظام حماية البيانات الشخصية:

• تقديم الخدمة للشركة: استقبال رسائل العملاء، وصياغة الردود وإرسالها، وتحويل المحادثات إلى فريق الشركة، واستلام الطلبات والحجوزات، وتتبع التوصيل. الأساس: عقدنا مع الشركة. أما بيانات عملائها، فالشركة مسؤولة عن أساسها النظامي الخاص.
• إدارة حساب الشركة: تسجيل الدخول، والفوترة، والدعم، ورسائل البريد الخاصة بالحساب. الأساس: عقدنا مع الشركة.
• حفظ السجلات والاستجابة للطلبات النظامية، مثل السجلات الضريبية والمحاسبية وأوامر الجهات المختصة. الأساس: الالتزام النظامي.
• الحفاظ على أمان الخدمة واستقرارها: منع إساءة الاستخدام والاحتيال، وفحص الأخطاء، ومراقبة الأداء. الأساس: مصلحتنا المشروعة في خدمة آمنة وعاملة.
• إرسال تحديثات قائمة الانتظار وأخبار المنتج. الأساس: موافقتك، ويمكنك سحبها في أي وقت (البند ٦).

لا نبيع البيانات الشخصية، ولا نستخدم بيانات المحادثات أو البيانات المستلمة من ميتا لأغراض الإعلان، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

تُستخدم البيانات التي نستلمها عبر واجهات واتساب وفيسبوك وإنستغرام فقط لتقديم خصائص المراسلة والرد على التعليقات وإدارة القنوات للشركة التي ربطت الحساب. لا نشاركها مع أطراف ثالثة باستثناء مزودي الخدمة المذكورين في البند ٨ الذين يساعدوننا في تشغيل هذه الخصائص، ولا ندمجها مع بيانات من مصادر أخرى لبناء ملفات تعريفية للأشخاص. ونتعامل معها وفقاً لشروط منصة ميتا وسياسات المطورين.

قد تُولَّد الردود على عملاء الشركة آلياً. تُعالَج الرسائل والصور والرسائل الصوتية الواردة بواسطة نماذج ذكاء اصطناعي لغوية ونماذج رؤية ونماذج تعرّف على الكلام، لفهم الطلب وصياغة رد يعتمد على معلومات منتجات الشركة وأسعارها وسياساتها.

يمكن للردود الآلية الإجابة عن الأسئلة، واستلام الطلبات والحجوزات، والاتفاق على سعر ضمن حدود تضعها الشركة مسبقاً، مثل حد أدنى للسعر أو حد أقصى للخصم. ولا تتخذ كلارلي بوسائل آلية وحدها قرارات ذات آثار نظامية على أي شخص أو آثار جوهرية مماثلة: فالشركة هي التي تضع القواعد، ويمكنها مراجعة كل محادثة وتولّيها في أي وقت، ويمكن للعميل طلب التحدث إلى موظف في أي وقت.

الردود مُوجَّهة بألا تشخّص أي حالة وألا تقدم أي نصيحة طبية أو دوائية أو علاجية، وأن تحوّل هذه الأسئلة إلى موظفي الشركة. ولا تقدم نصائح قانونية أو مالية.

لا نرسل تحديثات قائمة الانتظار وأخبار المنتج إلا لمن طلبها. ويمكنك سحب هذه الموافقة في أي وقت بالرد على أي من تلك الرسائل أو بمراسلتنا. أما رسائل البريد الخاصة بحسابك، كتنبيهات الأمان وإشعارات الفوترة، فهي جزء من الخدمة وليست رسائل تسويقية.

تقرر الشركات ما إذا كانت ترسل رسائل تسويقية إلى عملائها، ويجب أن تحصل على موافقة العميل أولاً. ويمكن للعميل إيقاف الرسائل التسويقية من الشركة عبر واتساب في أي وقت بالرد بعبارة "STOP MARKETING" أو "UNSUBSCRIBE"، أما الرد بكلمة "STOP" فيوقف جميع الرسائل من تلك الشركة. وتسجّل كلارلي هذا الاختيار وتمنع إرسال أي رسائل تسويقية أخرى إلى ذلك العميل.

لا يستخدم موقعنا ولوحة التحكم إلا ملفات تعريف الارتباط ومساحة تخزين المتصفح اللازمة لعملهما: تذكّر لغتك، وإبقاؤك مسجلاً للدخول، وتذكّر اختيارك بشأن ملفات تعريف الارتباط. وتحفظ محادثة الموقع في موقع الشركة معرّفاً للزائر في متصفحه لتستمر المحادثة بين الصفحات. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية. التفاصيل في إشعار ملفات تعريف الارتباط على https://clarly.esap.ai/legal/cookies

لا نشارك البيانات إلا مع مزودين يعالجونها لصالحنا بموجب عقود. وفيما يلي كل مزود ودوره ومكان معالجته للبيانات:

• Meta Platforms: منصة واتساب للأعمال وماسنجر وإنستغرام: إرسال الرسائل واستقبالها، الولايات المتحدة ومواقع عالمية.
• Google (Gemini API): نماذج الذكاء الاصطناعي التي تقرأ الرسائل والصور والرسائل الصوتية وتصوغ الردود، وفهرسة مستندات المعرفة وصور المنتجات للبحث، الولايات المتحدة ومواقع عالمية.
• Cohere: ترتيب نتائج البحث في قاعدة المعرفة، الولايات المتحدة وكندا.
• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات، اليابان (Amazon Web Services، طوكيو).
• Render: خوادم التطبيق وطوابير المهام، سنغافورة.
• Vercel: استضافة الموقع ولوحة التحكم، الولايات المتحدة وشبكة حافة عالمية.
• Polar (with Stripe as card processor): فوترة الاشتراكات والمدفوعات بصفته التاجر المسجّل، الولايات المتحدة والاتحاد الأوروبي.
• Resend: رسائل البريد الخاصة بالخدمة، الولايات المتحدة.
• Sentry: مراقبة الأخطاء (تُحجب البيانات الشخصية قبل الإرسال)، الولايات المتحدة.
• Web3Forms: نموذج قائمة الانتظار في الموقع، الولايات المتحدة.

نُبلغ الشركات التي قبلت اتفاقية معالجة البيانات قبل إضافة مزود أو استبداله. وقد نفصح عن البيانات أيضاً متى اقتضى النظام ذلك، أو لجهة مختصة بموجب طلب نظامي، أو لحماية حقوق مستخدمينا أو سلامتهم أو سلامة العامة.

تُعالَج البيانات الشخصية خارج المملكة العربية السعودية، في الدول المذكورة في البند ٨، ومنها اليابان (قاعدة البيانات والملفات) وسنغافورة (خوادم التطبيق) والولايات المتحدة (نماذج الذكاء الاصطناعي والبريد والمراقبة). لا تُستضاف أي بيانات شخصية داخل المملكة العربية السعودية حالياً. ونجري هذا النقل وفق الشروط التي يحددها نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، معتمدين على شروط معالجة البيانات لدى المزودين، وعلى البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) متى لزم ذلك. ولا يتلقى كل مزود إلا البيانات التي يحتاجها لمهمته.

• نصوص المحادثات بما فيها الوسائط: تُحذف تلقائياً بعد 90 يوماً من آخر رسالة من العميل في تلك المحادثة.
• الإشعارات الخام الواردة من ميتا والمتاجر وشركات الشحن: يُفرَّغ محتواها بعد 7 أيام، ويُحتفظ بسجل استلام خالٍ من محتوى الرسائل لمدة 90 يوماً لمنع التكرار.
• بيانات العمل قصيرة الأجل، مثل عروض الأسعار المتفق عليها ومسودات المنتجات والمحادثات مع مساعد لوحة التحكم: تُحذف تلقائياً بعد 30 إلى 90 يوماً.
• مستندات المعرفة والمنتجات والسياسات التي ترفعها الشركة: نحتفظ بها حتى تحذفها الشركة أو تغلق مساحة العمل.
• رموز الوصول من ميتا: نحتفظ بها حتى فصل القناة، أو إزالة المستخدم الذي ربطها لكلارلي من إعدادات فيسبوك، أو استلام طلب حذف.
• سجل التدقيق للإجراءات في لوحة التحكم: نحتفظ به ما دامت مساحة العمل قائمة.
• ملفات تصدير مساحة العمل: متاحة للتنزيل مدة 7 أيام، ثم تُحذف.
• مساحة العمل المغلقة: تُمحى جميع بياناتها بعد 30 يوماً من إغلاقها.
• بيانات الحساب والفوترة: نحتفظ بها طوال مدة نشاط الحساب، ثم للمدة التي تفرضها أنظمة الضرائب والمحاسبة.
• طلبات قائمة الانتظار: تُحذف عند طلبك أو عند انتفاء الحاجة إليها.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفرة لدى مزود قاعدة البيانات حتى انتهاء صلاحيتها وفق جدوله الدوري.

تُشفَّر البيانات أثناء النقل باستخدام TLS، وتُشفَّر رموز الوصول وبيانات الاعتماد الأخرى أثناء التخزين. وتُفصل بيانات كل شركة عن بيانات غيرها بقواعد وصول في قاعدة البيانات. ويمكن لمستخدمي لوحة التحكم تفعيل التحقق بخطوتين. ويقتصر الوصول إلى بيانات الإنتاج على الموظفين الذين يحتاجونه لتشغيل الخدمة، ولا يُكتب محتوى الرسائل مطلقاً في سجلات التطبيق.

إذا وقع تسرب يمس بيانات شخصية نعالجها لصالح شركة، نُبلغ تلك الشركة خلال 48 ساعة من تأكده. ونُبلغ سدايا خلال 72 ساعة متى اشترط النظام ذلك، ونُبلغ الأشخاص المتأثرين دون تأخير غير مبرر إذا كان التسرب قد يلحق بهم ضرراً.

يمنحك نظام حماية البيانات الشخصية الحق في العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها أو استكمالها، وإتلافها عند انتفاء الحاجة إليها، وسحب أي موافقة قدمتها. ويمكنك ممارسة هذه الحقوق بإحدى الطرق التالية:

• راسلنا على privacy@clarly.esap.ai، من البريد المسجل في حسابك إن كان لديك حساب. وقد نطلب معلومات للتحقق من هويتك. نرد خلال 30 يوماً دون مقابل، وإذا أجاز لنا النظام مدة أطول فسنبيّن لك السبب.
• يمكن لمسؤولي الشركة تنزيل نسخة كاملة من بيانات مساحة العمل من إعدادات تصدير البيانات في لوحة التحكم، وإغلاق مساحة العمل من لوحة التحكم. ويمكن إعادة فتح مساحة العمل المغلقة خلال 30 يوماً، وبعدها تُمحى جميع بياناتها نهائياً.
• إذا ربطت صفحة فيسبوك أو حساب إنستغرام: افتح إعدادات فيسبوك ← التطبيقات والمواقع، وأزل كلارلي، واختر إرسال طلب حذف. نمسح رموز الوصول المرتبطة بك فوراً، وتمنحك ميتا رمز تأكيد ورابطاً لمتابعة حالة الطلب.
• إذا كنت عميلاً لشركة تستخدم كلارلي، فوجّه طلبك إلى تلك الشركة. وإذا راسلتنا بدلاً منها، نحيل طلبك إلى الشركة ونساعدها في الرد عليه.

لا يؤثر سحب الموافقة على المعالجة التي تمت قبله، وقد نحتفظ بالبيانات التي يُلزمنا النظام بالاحتفاظ بها.

إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك، فنرجو أن تتواصل معنا أولاً لنحاول معالجة الأمر. ويحق لك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بموجب نظام حماية البيانات الشخصية، عبر https://sdaia.gov.sa أو إلى جهة حماية البيانات في بلد إقامتك.

كلارلي خدمة موجهة للشركات وليست موجهة للأطفال دون ١٨ عاماً، ولا نجمع بياناتهم عن علم لأغراضنا الخاصة.

إذا دخلت كلارلي في اندماج أو استحواذ أو إعادة هيكلة أو بيع لكل أعمالها أو جزء منها، فقد تنتقل البيانات الشخصية إلى المالك الجديد ضمن تلك الصفقة، وفق النظام وبضمانات لا تقل عن الضمانات الواردة في هذه السياسة. وسنُبلغ مالكي الحسابات قبل أن تخضع بياناتهم لسياسة خصوصية مختلفة.

ننشر أي تعديل على هذه السياسة في هذه الصفحة ونحدّث التاريخ أعلاه. وإذا كان التعديل جوهرياً، نُبلغ مالكي الحسابات بالبريد الإلكتروني أيضاً قبل سريانه.

توجَّه الأسئلة المتعلقة بهذه السياسة أو ببياناتك إلى فريق الخصوصية لدينا: privacy@clarly.esap.ai. شركة الطاقات المثمرة للمقاولات شركة شخص واحد، 7384 طريق الملك عبدالعزيز، حي المروج، 4349، الرياض 12282، المملكة العربية السعودية. الهاتف: ⁦+966 55 329 1748⁩.