سياسة الخصوصية

1. مقدمة

مرحباً بك في Dovera.ai (يُشار إلينا بـ "نحن" أو "الشركة"). نحن ملتزمون بحماية خصوصية عملائنا والمستخدمين النهائيين. توضّح سياسة الخصوصية هذه كيف نجمع المعلومات ونستخدمها ونشاركها ونحميها فيما يتعلق بموقعنا dovera.ai وخدمات الوكلاء الذكيين التي نقدّمها عبر منصّتنا ("المنصّة").

تغطّي هذه السياسة نوعَين من البيانات الشخصية:

• •
  البيانات التي نجمعها من عملائنا التجاريين عند تسجيلهم واستخدامهم للمنصّة.
• •
  البيانات التي نعالجها نيابةً عن عملائنا من خلال الوكلاء الذكيين، والتي مصدرها منصّات Meta (واتساب وفيسبوك ماسنجر).

2. تعريفات أساسية

• العميل: أي جهة أو شركة تسجّل حساباً على منصّة Dovera.ai. العميل هو "المتحكّم في البيانات" بالنسبة للمعلومات التي يعالجها وكيله الذكي.
• المستخدم النهائي: أي فرد يتواصل مع وكيل الذكاء الاصطناعي الخاص بأحد عملائنا عبر واتساب أو فيسبوك ماسنجر.
• بيانات المنصّة: أي بيانات أو معلومات نتلقّاها من Meta، شاملةً وغير مقتصرة على أسماء المستخدمين النهائيين وأرقام هواتفهم ومحتوى رسائلهم والبيانات الوصفية.

3. المعلومات التي نجمعها

4. كيفية استخدام المعلومات

5. مُعالجو البيانات من أطراف ثالثة

لتقديم خدماتنا، نعتمد على عدد من مزوّدي الخدمات الموثوقين الذين يعملون كمعالجين فرعيين. نتشارك البيانات معهم فقط بالقدر اللازم لتقديم الخدمة. أبرز هؤلاء:

• •
  Supabase, Inc.: توفّر استضافة سحابية آمنة لقاعدة بياناتنا وسجلّات المحادثات وتخزين متّجهات قاعدة المعرفة. تُعالَج البيانات في الغالب في الولايات المتحدة وألمانيا.
• •
  OpenAI, L.L.C.: توفّر نماذج اللغة الكبيرة (LLMs) المستخدمة لمعالجة محتوى الرسائل وتوليد الردود. تُعالَج البيانات في الغالب في الولايات المتحدة.

6. التكامل مع خدمات Google API

لتعزيز وظائف منصّتنا، تتيح Dovera.ai تكاملاً اختيارياً مع خدمات Google API. أي استخدام أو نقل لأي معلومات نتلقّاها من واجهات Google البرمجية إلى أي تطبيق آخر سيلتزم بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). يوضّح هذا القسم كيفية وصولنا إلى المعلومات المُستلمة من واجهات Google البرمجية واستخدامها بموافقتك الصريحة.

• •
  Google Sheets (النطاق: .../auth/spreadsheets): يستخدم تطبيقنا هذه الصلاحية لتمكينك من تصدير عملائك المحتملين وسجلّات محادثات الوكلاء وبيانات أخرى مباشرةً إلى ورقة Google Sheets تملكها. تتطلب هذه الميزة صلاحية إنشاء أوراق جديدة وقراءة البيانات وكتابتها وتحديثها داخل الأوراق التي أُنشئت من خلال منصّتنا. لا نصل إلى أو نعدّل أي أوراق Google لم تُنشأ بواسطة خدمتنا أو لأجلها.
• •
  Google Calendar (النطاق: .../auth/calendar): يستخدم تطبيقنا هذه الصلاحية لجدولة المواعيد والاجتماعات والتذكيرات لك ولعملائك. تتطلب هذه الميزة صلاحية إنشاء فعاليات جديدة وقراءة الفعاليات لتجنّب التعارضات. لا نصل إلى أو نعدّل أو نحذف أي فعاليات تقويم لا علاقة لها بوظائف تطبيقنا.

7. التكامل مع Shopify

عندما يثبّت تاجر Shopify تطبيق Dovera.ai على متجره، تتّصل منصّتنا بواجهة Shopify Admin البرمجية بصفتها تطبيقاً خارجياً مُصرَّحاً به. نعالج بيانات Shopify حصراً لتقديم الخدمة المتّفق عليها — وهي وكيل ذكاء اصطناعي لدعم العملاء مدمج في واجهة المتجر.

أ. صلاحيات الوصول التي نطلبها:

• •
  read_customers: قراءة اسم العميل وبريده الإلكتروني ورقم هاتفه وعنوانه.
• •
  read_orders: قراءة تفاصيل الطلبات وحالتها وعناصرها وإجمالياتها.
• •
  read_fulfillments: قراءة حالة التجهيز والشحن.
• •
  read_products: قراءة كتالوج منتجات التاجر.
• •
  write_draft_orders: إنشاء مسودّات طلبات عندما يُساعِد وكيل المحادثة العميلَ في بناء الطلب.

لا نطلب أي صلاحية أخرى، ولا نستخدم Shopify Storefront API.

ب. فئات البيانات التي نعالجها:

• •
  مُعرِّفات العملاء: الاسم والبريد الإلكتروني ورقم الهاتف والعنوان — تقتصر على العملاء الذين خزّنهم التاجر أو الذين يتفاعلون مع المحادثة.
• •
  بيانات الطلبات: تفاصيل الطلبات وحالة التجهيز والإجماليات.
• •
  كتالوج المنتجات: أسماء المنتجات وأوصافها وأسعارها ومخزونها.
• •
  سجلّات المحادثات: المحادثات بين عملاء التاجر النهائيين ووكيل Dovera.ai.

ج. الغرض من المعالجة:

تُستخدم بيانات Shopify حصراً للأغراض التالية:

• •
  الإجابة على أسئلة العملاء النهائيين حول الطلبات والشحن والمنتجات داخل المحادثة.
• •
  إنشاء مسودّات الطلبات التي يُصدّق عليها العميل النهائي.
• •
  الاستجابة لمواضيع Webhooks الإلزامية لـ GDPR من Shopify (customers/data_request، customers/redact، shop/redact).

لا نستخدم بيانات عملاء Shopify لأغراض إعلانية أو لإنشاء ملفات تعريفية أو لبيعها لأي طرف ثالث.

د. الاحتفاظ بالبيانات وحذفها:

• •
  تُحفظ بيانات الطلبات والعملاء طوال مدّة اشتراك التاجر.
• •
  عند إلغاء التثبيت، تُحذف جميع البيانات الخاصة بالتاجر خلال 30 يوماً.
• •
  عند استلام customers/redact لعميل محدّد، تُحذف سجلّات محادثاته فوراً.
• •
  عند استلام shop/redact، تُحذف بيانات التاجر بالكامل خلال نافذة الـ 48 ساعة التي تفرضها Shopify.

هـ. اتفاقية معالجة البيانات للتاجر:

يخضع كلّ تاجر يثبّت Dovera.ai لـ اتفاقية معالجة البيانات (DPA) الخاصّة بنا، التي تُسمّي Dovera.ai معالجاً للبيانات والتاجر متحكّماً في البيانات.

8. مشاركة المعلومات والامتثال القانوني

لا نشارك المعلومات الشخصية مع أطراف ثالثة إلّا كما هو موضّح في هذه السياسة. قد نُفصح عن المعلومات إذا اقتضى ذلك القانون أو إذا اعتقدنا بحسن نيّة أن هذا الإجراء ضروري لـ:

• •
  الامتثال لالتزام قانوني.
• •
  حماية حقوق Dovera.ai أو ممتلكاتها أو حقوق عملائنا.
• •
  التصرّف في الحالات الطارئة لحماية السلامة الشخصية للمستخدمين.

في حالة تلقّي طلب من جهة عامة للحصول على بيانات شخصية، نلتزم بـ:

• •
  مراجعة مشروعية كل طلب من هذه الطلبات.
• •
  الاعتراض على الطلبات التي نراها غير قانونية.
• •
  الإفصاح عن الحدّ الأدنى من المعلومات اللازمة للامتثال.
• •
  توثيق جميع الطلبات والردود عليها.

9. الاحتفاظ بالبيانات وحذفها

• بيانات العميل: نحتفظ بمعلومات حساب العميل ما دام الحساب نشطاً ولفترة معقولة بعد ذلك لأغراض قانونية ومحاسبية.
• بيانات المنصّة (بيانات المستخدم النهائي): نحتفظ بسجلّات المحادثات نيابةً عن عملائنا ما دام حسابهم نشطاً. يحقّ للعميل طلب حذف حسابه وكافة بيانات المحادثات المرتبطة به في أي وقت بالتواصل معنا. عند إنهاء الحساب، تُحذف جميع بيانات المستخدمين النهائيين المرتبطة به نهائياً من أنظمتنا خلال فترة محدّدة.

10. حقوقك وخياراتك

• لعملائنا: يحقّ لك الوصول إلى معلومات حسابك أو تصحيحها أو حذفها. يمكنك إدارة معلوماتك من لوحة التحكّم أو بالتواصل معنا مباشرةً.
• للمستخدمين النهائيين: Dovera.ai هي "معالج البيانات". إذا كنت مستخدماً نهائياً وترغب في ممارسة حقوقك (الوصول، التصحيح، الحذف)، يُرجى التواصل مع الجهة (عميلنا) التي كنت تتفاعل معها على واتساب أو ماسنجر، فهي "المتحكّم في البيانات".

11. أمن البيانات

نطبّق إجراءات أمنية وفقاً لمعايير الصناعة لحماية المعلومات التي نتعامل معها، بما في ذلك التشفير أثناء النقل والتخزين، وضوابط الوصول، والمراجعات الأمنية الدورية. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%.

12. التعديلات على سياسة الخصوصية

قد نقوم بتحديث هذه السياسة من وقت لآخر. سنُخطرك بأي تعديلات جوهرية عبر نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ السريان.

13. تواصل معنا

لأي استفسارات بخصوص سياسة الخصوصية، يُرجى التواصل عبر: [email protected]