سياسة الخصوصية

OmniMessage بوابة مراسلة تُقدَّم تحت علامة GridStudio وتوفّرها شركة مجموعة GridStudio المذكورة في فاتورتك (نحن، لنا). توضّح هذه السياسة كيف نتعامل مع البيانات الشخصية المرتبطة بموقع OmniMessage ولوحة التحكم وواجهة API.

نعمل بصفتين مختلفتين، والفرق بينهما مهم لحقوقك:

• بصفتنا متحكمًا، نحدّد كيفية استخدام البيانات الشخصية وأغراضه عندما ندير أعمالنا نحن: بيانات من يزورون الموقع، أو ينشئون حسابًا، أو يكونون أعضاء في حساب، أو يدفعون لنا، أو يراسلوننا. توضّح الأقسام من 2 إلى 9 ذلك.
• بصفتنا معالجًا، نتعامل مع الرسائل التي يرسلها عملاؤنا ويستقبلونها، ومع معرّفات الأشخاص الذين يراسلونهم، وفق تعليمات العميل فقط. والعميل هو المتحكم في تلك البيانات. يوضّح القسم 4 ذلك.

• بيانات الحساب: اسمك، وعنوان بريدك الإلكتروني، وكلمة المرور (تُخزَّن مجزّأة فقط)، واسم مساحة العمل والشركة، وبلدك، ودورك في الحساب، ولغة الواجهة.
• بيانات تسجيل الدخول من Google أو Apple أو Facebook، فقط إذا اخترت تسجيل الدخول عبر أحدها: المعرّف الذي يخصّصه لك ذلك المزوّد لخدمتنا، واسمك، وعنوان بريدك الإلكتروني، وما إذا كان المزوّد قد تحقّق منه. قد تعطينا Apple عنوان ترحيل خاصًا بدلًا من عنوانك. لا نتلقى كلمة مرورك لدى ذلك المزوّد ولا جهات اتصالك ولا أي شيء تنشره، ولا نحتفظ برموز الوصول الخاصة بالمزوّد.
• بيانات الفوترة: عنوان البريد الإلكتروني للفوترة، وسجل مدفوعاتك، وأرقام الفواتير والإيصالات، والمعرّفات التي يزوّدنا بها معالج الدفع لسجلّك كعميل ولمدفوعاتك. تُدخَل بيانات البطاقة في صفحات معالج الدفع؛ ولا نستلم أرقام البطاقات كاملة ولا نخزّنها.
• بيانات الاستخدام والأمان: عنوان IP ونوع المتصفح لجلساتك، وأوقات تسجيل الدخول، ووقت آخر استخدام لمفتاح API، وسجلات محاولات تسجيل الدخول الفاشلة، وسجل تدقيق للإجراءات التي يتخذها الأعضاء في الحساب.
• البيانات التقنية: ملفات تعريف الارتباط ووسائل التخزين المشابهة الموضّحة في سياسة ملفات تعريف الارتباط، والمعلومات التي يرسلها المتصفح مع كل طلب.
• المراسلات: ما ترسله إلينا عند طلب الدعم أو معلومات المبيعات.

نحصل على هذه البيانات منك، ومن الأعضاء الآخرين في حسابك، مثلًا عندما يدعوك أحدهم، ومن معالج الدفع الذي نتعامل معه.

• لتقديم الخدمة: إنشاء حسابك وتأمينه، ومصادقة الطلبات، ومعالجة المدفوعات، وعرض الأرصدة والاستخدام، وإرسال رسائل البريد الخاصة بالخدمة مثل روابط التحقق وتنبيهات انخفاض الرصيد والإيصالات، وتقديم الدعم. والأساس هو عقدنا معك أو مع المؤسسة التي تنتمي إليها.
• للحفاظ على أمان الخدمة واستمرار عملها: منع الاحتيال وإساءة الاستخدام، وتطبيق حدود المعدّل، والتحقيق في الحوادث، وحفظ سجلات التدقيق، وتحسين الموثوقية. والأساس هو مصلحتنا المشروعة في تشغيل خدمة آمنة.
• للوفاء بالالتزامات القانونية: حفظ السجلات المحاسبية والضريبية والرد على الطلبات المشروعة من الجهات المختصة.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نتخذ بشأنك قرارات بوسائل آلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها.

لا يستخدم الموقع ولا لوحة التحكم أي أدوات تتبّع للتحليلات أو الإعلانات.

عندما يرسل عميل رسائل أو يستقبلها عبر OmniMessage، نعالج نيابةً عنه: محتوى الرسائل، بما فيه أي وسائط تشير إليها؛ ومعرّفات المرسلين والمستلمين، مثل أرقام الهواتف ومعرّفات المحادثات ومعرّفات المستخدمين على المنصات؛ وحالات التسليم والقراءة؛ والمراجع والبيانات الوصفية التي يرفقها العميل؛ وأحداث Webhook التي تنقل هذه المعلومات إلى العميل.

نستخدم هذه البيانات فقط لتسليم الرسائل واستقبالها، والإبلاغ عن حالتها، وفوترة العميل، والحفاظ على أمان الخدمة، والامتثال للقانون. والشروط مبيّنة في ملحق معالجة البيانات.

بيانات الاعتماد ورموز الوصول ورموز التفويض التي يستخدمها العميل لربط قناة تُحال إلى منصة التسليم لدينا، ولا تخزّنها البوابة ولا تسجّلها.

إذا تلقّيت رسالة من نشاط تجاري يستخدم OmniMessage وأردت أن تعرف كيف تُستخدم بياناتك، أو أن تتوقف عن تلقّي الرسائل، أو أن تمارس حقوقك، فيُرجى التواصل مع ذلك النشاط التجاري. وإذا تواصلت معنا، نحيل طلبك إلى العميل المعني متى أمكننا تحديده.

لا نشارك البيانات الشخصية إلا مع الفئات التالية من المستلمين، وبالقدر الذي تحتاج إليه كل فئة فقط:

• معالجة المدفوعات: Stripe، التي تعالج مدفوعات البطاقات وتصدر الإيصالات.
• الاستضافة والبنية التحتية: المزوّدون الذين يستضيفون خوادمنا وقواعد بياناتنا ونسخنا الاحتياطية.
• تسليم البريد الإلكتروني: المزوّد الذي يرسل رسائل البريد الخاصة بالخدمة.
• مزوّدو تسجيل الدخول: Google أو Apple أو Meta (Facebook)، فقط إذا اخترت تسجيل الدخول عبر أحدها. يعلم المزوّد أنك سجّلت الدخول إلى OmniMessage ومتى، ويعمل وفق شروطه وسياسة الخصوصية الخاصة به.
• شبكات المراسلة: مزوّدو القنوات التي يربطها العميل، مثل Meta لقنوات WhatsApp وMessenger وInstagram، وTelegram، وTikTok، وTwilio وغيرها من مزوّدي SMS وشركات الاتصالات. يستلم هؤلاء الرسائل التي يرسلها العميل ويعملون وفق شروطهم وسياسات الخصوصية الخاصة بهم.
• شركات مجموعة GridStudio التي تشغّل منصة التسليم وتدعم الخدمة.
• المستشارون والجهات المختصة: المستشارون المهنيون، والمحاكم أو الجهات التنظيمية أو جهات إنفاذ القانون حيثما يقتضي القانون ذلك أو حيثما يلزم لإثبات مطالبات قانونية أو الدفاع عنها.

إذا أُعيد تنظيم النشاط أو نُقلت ملكيته، فقد تنتقل البيانات الشخصية إلى الخلف، الذي يبقى ملتزمًا بهذه السياسة.

المراسلة دولية بطبيعتها، وبعض المستلمين المذكورين أعلاه موجودون خارج البلد الذي تقيم فيه. وحيثما يقيّد القانون نقل البيانات الشخصية إلى بلد آخر، نعتمد على آلية يقرّها، مثل قرار كفاية أو بنود تعاقدية نموذجية معتمدة من الجهة المختصة، مع ضمانات إضافية عند الحاجة. يمكنك طلب التفاصيل منا عبر support@omnimessage.co.

نحتفظ بالبيانات الشخصية ما دامت لازمة للأغراض الموضّحة أعلاه، ثم نحذفها أو نجعلها مجهولة الهوية:

• تُحفظ بيانات الحساب ما دام الحساب مفتوحًا، وبعد ذلك للمدة اللازمة لإغلاق الحساب على الوجه الصحيح والتعامل مع المطالبات.
• يُحتفظ بالربط بين حسابك وتسجيل الدخول عبر Google أو Apple أو Facebook إلى أن تلغي الربط من الإعدادات، أو إلى أن تطلب من المزوّد إنهاءه (وعندئذٍ تُبلغنا Apple وFacebook بإزالته)، أو إلى أن يُغلق الحساب.
• تُحفظ سجلات الفوترة والمحاسبة للمدة التي تقتضيها قوانين الضرائب والمحاسبة.
• تُحفظ سجلات الرسائل وسجل التسليم التي نعالجها لحساب العملاء ما دام حساب العميل مفتوحًا، حتى يعمل سجل الرسائل وتقارير الاستخدام، ما لم يطلب العميل حذفها قبل ذلك.
• تُحفظ سجلات الأمان والتدقيق للمدة اللازمة للتحقيق في الحوادث وبيان كيفية استخدام الحساب.
• تنتهي جلسة تسجيل الدخول عند تسجيل خروجك، وتنتهي صلاحيتها بعد 30 يومًا من عدم الاستخدام. تُحفظ مفاتيح منع التكرار (Idempotency) المرسلة مع طلبات API مدة 24 ساعة.

تشمل التدابير التي نطبّقها:

• تشفير البيانات أثناء النقل باستخدام TLS؛
• تخزين كلمات المرور مجزّأة ومملّحة فقط باستخدام Argon2id، وتخزين رموز الجلسات ومفاتيح API مجزّأة فقط؛
• تشفير الأسرار أثناء التخزين باستخدام AES-256-GCM، مثل أسرار توقيع Webhook والمفاتيح التي تربط الحساب بمنصة التسليم؛
• تمرير بيانات اعتماد القنوات ورموزها إلى منصة التسليم دون أن تخزّنها البوابة أو تسجّلها؛
• صلاحيات وصول مبنية على الأدوار داخل الحساب، ومفاتيح API مقيّدة بالنطاق وبعنوان IP، وحدود للمعدّل، وقفل مؤقت بعد تكرار محاولات تسجيل الدخول الفاشلة؛
• سجل تدقيق للإجراءات الإدارية وللإجراءات المتصلة بالفوترة؛
• رسائل Webhook موقّعة، وفحوص تمنع عناوين Webhook من الإشارة إلى شبكات خاصة.

لا يوجد نظام آمن تمامًا. إذا أثّر خرق للبيانات الشخصية فيك، نبلغك ونبلغ الجهات المختصة وفق ما يقتضيه القانون.

بحسب مكان إقامتك، يمنحك قانون حماية البيانات حقوقًا على البيانات الشخصية التي نحتفظ بها بصفتنا متحكمًا. وبموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وقانون حماية البيانات الشخصية التركي (KVKK)، وقانون حماية البيانات الشخصية في دولة الإمارات، والقوانين المماثلة، تشمل هذه الحقوق عمومًا الحق في:

• معرفة ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف البيانات متى لم يعد لدينا سبب للاحتفاظ بها؛
• تقييد المعالجة أو الاعتراض عليها، وخصوصًا المعالجة المستندة إلى مصالحنا المشروعة؛
• استلام البيانات التي قدّمتها لنا بصيغة قابلة للنقل، أو إرسالها إلى مزوّد آخر؛
• تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تقيم أو تعمل فيه.

لممارسة أي حق، راسلنا على support@omnimessage.co. قد نحتاج إلى التأكد من هويتك قبل أن نتصرف. يستطيع أعضاء الحساب تصحيح معظم بيانات الحساب بأنفسهم من لوحة التحكم.

حيثما نعالج بياناتك نيابةً عن عميل، يُرجى توجيه طلبك إلى ذلك العميل، كما هو موضّح في القسم 4.

الخدمة موجّهة للأنشطة التجارية. وهي غير موجّهة للأطفال، ولا نجمع عن علم بصفتنا متحكمًا بيانات شخصية من أي شخص دون سن 18.

نحدّث هذه السياسة عندما تتغير ممارساتنا. يبيّن التاريخ في الأعلى أحدث نسخة، ونبلغ مالكي الحسابات بالبريد الإلكتروني عندما يكون التغيير مهمًّا.

المتحكم هو شركة مجموعة GridStudio المذكورة في فاتورتك. لأسئلة الخصوصية وطلباتها، راسلنا على support@omnimessage.co.

عنواننا البريدي مذكور في فواتيرك ومتاح عند الطلب.