سياسة الخصوصية

ما الذي يجمعه هلا بوت، ولماذا نجمعه، ومع من نشاركه، وكيف تطلب حذفه.

آخر تحديث: ٢٩ آب ٢٠٢٦

١. من تشملهم هذه السياسة

هلا بوت خدمة ترتبط بحساب التاجر على إنستغرام أو فيسبوك ماسنجر أو واتساب، وترد نيابةً عنه على رسائل زبائنه، وتسجّل الطلبات الناتجة عن تلك المحادثات وتعرضها في لوحة تحكم.

هذا يعني أن هذه السياسة تشمل فئتين مختلفتين من الأشخاص، ونتعامل مع كل فئة بشكل مختلف:

التجّار: الأعمال التي تُنشئ حساباً في هلا بوت وتشترك في إحدى الخطط. فيما يخص بيانات حساب التاجر نحن المتحكّم بالبيانات — نحن من يقرّر ما يُجمع ولماذا.
الزبائن: الأشخاص الذين يرسلون رسالة إلى حساب التاجر المرتبط. نحن نعالج رسائلهم بناءً على تعليمات التاجر، بصفتنا معالجاً للبيانات. ويقع على التاجر واجب إعلام زبائنه بأن مساعداً آلياً هو من يتولّى الرد على رسائلهم.

٢. المعلومات التي نجمعها من التجّار

عند إنشاء حسابك وإعداد متجرك، نجمع ما يلي:

اسمك الكامل وبريدك الإلكتروني.
كلمة المرور — تُحفظ على شكل بصمة مشفّرة بخوارزمية bcrypt فقط. نحن لا نخزّن كلمة مرورك ولا نسجّلها ولا ننقلها بصيغة مقروءة إطلاقاً، ولا يمكننا استرجاعها لك.
اسم عملك التجاري ورقم هاتفك وشعارك.
خطة اشتراكك وحالتها وتواريخ تجديدها.
بيانات المتجر التي تُدخلها بنفسك: المنتجات وخياراتها والأسعار ومناطق التوصيل وأجورها، وإعدادات البوت وشخصيته.
إذا فعّلت إشعارات المتصفح: عنوان الإشعارات الخاص بمتصفحك ومفاتيحه، إضافة إلى معرّف المتصفح، لتتمكّن من التمييز بين أجهزتك عند إزالة أحدها.
إذا ربطت بوت التنبيهات على تيليغرام: معرّف محادثتك في تيليغرام.

٣. ما نستلمه من ميتا عند ربط قناة

عند ربط حساب إنستغرام أو فيسبوك، تنتقل إلى ميتا لتسجيل الدخول والموافقة على الوصول. نحن لا نرى كلمة مرورك في إنستغرام أو فيسبوك إطلاقاً. وما تعيده لنا ميتا هو:

معرّف الحساب أو الصفحة واسم العرض الخاص به، لتتمكّن من معرفة الحساب المرتبط.
رمز وصول (Access Token) نخزّنه مشفّراً بخوارزمية AES بمفتاح محفوظ على خادمنا وحده. ويُستخدم حصراً لاستقبال الرسائل الواردة إلى ذلك الحساب وإرسال الردود عليها.

ونحن نطلب فقط الصلاحيات التي تحتاجها الخدمة للعمل:

instagram_business_basic: التعرّف على حساب إنستغرام المهني الجاري ربطه وعرض اسمه في لوحة التحكم.
instagram_business_manage_messages: استقبال الرسائل المباشرة الواردة إلى ذلك الحساب وإرسال ردود المساعد.
pages_show_list: عرض قائمة صفحات فيسبوك التي تديرها لتختار الصفحة التي تريد ربطها.
pages_messaging: استقبال محادثات ماسنجر الخاصة بالصفحة التي ربطتها والرد عليها.
pages_manage_metadata: اشتراك تلك الصفحة في تنبيهات الرسائل (Webhooks) لتُعلمنا ميتا عند وصول رسالة جديدة.

أما واتساب فيُربط بطريقة مختلفة. إذ لا يتوفّر له حتى الآن تسجيل دخول بنقرة واحدة، لذا تقوم أنت بلصق معرّف رقم الهاتف (Phone Number ID) ورمز وصول دائم من شاشة إعداد واجهة واتساب لدى ميتا. ونخزّن ذلك الرمز مشفّراً بالطريقة نفسها، ولا تدخل في الأمر أي من صلاحيات إنستغرام أو فيسبوك المذكورة أعلاه.

٤. المعلومات المتعلقة بالزبائن الذين يراسلون التاجر

عندما يراسل زبون حساباً مرتبطاً، نعالج ما يلي:

المعرّف الذي تمنحه المنصّة لذلك الزبون، واسم العرض الذي توفّره المنصّة. وفي إنستغرام وماسنجر يكون هذا المعرّف رقماً داخلياً خاصاً بالحساب، ولا نستلم بريده الإلكتروني ولا رقم هاتفه ولا أي تفاصيل أخرى عن ملفه الشخصي. أما في واتساب فالمعرّف هو رقم هاتف الزبون نفسه، لأن واتساب يعنون المحادثات بهذه الطريقة.
نص رسائله والردود التي يرسلها المساعد. تُحفظ هذه على شكل سجل محادثة ليتذكّر المساعد ما قيل سابقاً فلا يكرّر السؤال نفسه مرتين.
الرسائل الصوتية والصور: تُمرَّر لفهمها لحظة وصولها ولا تُخزَّن. ولا يحتفظ سجل المحادثة إلا بإشارة تفيد بأن رسالة صوتية أو صورة قد أُرسلت.
تفاصيل التوصيل التي يقدّمها الزبون لإتمام الطلب: العنوان والمحافظة ورقم الهاتف وأي ملاحظة يضيفها.
الطلب نفسه: المنتجات والكميات وأجرة التوصيل والمجموع وحالة الطلب.

٥. كيف نستخدم هذه المعلومات

لتوليد ردود المساعد ومتابعة المرحلة التي وصلت إليها المحادثة.
لتكوين الطلبات من تلك المحادثات وعرضها في لوحة تحكم التاجر.
لتنبيه التاجر — عبر إشعار المتصفح أو تيليغرام — عند وصول طلب أو عند طلب الزبون التحدّث إلى شخص حقيقي.
لعرض إحصاءات مبيعات التاجر ومحادثاته الخاصة به.
لتشغيل الخدمة وتأمينها ومعالجة أعطالها ودعمها، ولتطبيق حدود الخطط.
للتواصل مع التجّار بخصوص حساباتهم أو فواتيرهم أو التغييرات على الخدمة.

نحن لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض إعلانية، ولا نبني ملفات تعريفية للزبائن عبر التجّار المختلفين.

٦. المعالجة بالذكاء الاصطناعي

تُولَّد الردود عبر واجهة Gemini من غوغل. ولإنتاج الرد، يُنقل إلى غوغل نصّ رسالة الزبون — إضافةً إلى أي صورة أو رسالة صوتية أرسلها، وسجل المحادثة الأخير، وقائمة منتجات التاجر وإعدادات البوت.

هذا هو جوهر عمل الخدمة: من دونه لا يوجد مساعد. وتعالج غوغل هذه البيانات وفق شروطها وسياسة الخصوصية الخاصة بها. ونحن لا نرسل هذا المحتوى إلى أي مزوّد ذكاء اصطناعي آخر.

٧. مع من نشارك البيانات

لا نشارك البيانات إلا مع المزوّدين اللازمين لتشغيل الخدمة:

غوغل (Google LLC): واجهة Gemini — توليد ردود المساعد، كما هو موضّح أعلاه.
ميتا (Meta Platforms, Inc.): إنستغرام وماسنجر وواتساب — استقبال الرسائل نفسها وتسليمها.
تيليغرام (Telegram FZ-LLC): إيصال التنبيهات إلى حساب التاجر الخاص على تيليغرام. ومحادثات الزبائن لا تمرّ عبر تيليغرام إطلاقاً.
هيتزنر (Hetzner Online GmbH): استضافة خوادمنا وقاعدة بياناتنا، في ألمانيا.
خدمات إشعارات المتصفحات: غوغل أو موزيلا أو آبل، بحسب متصفحك، لإيصال إشعارات لوحة التحكم. ومحتوى الإشعار مشفَّر بحيث لا تستطيع خدمة الإشعارات قراءته.

وقد نكشف عن البيانات أيضاً عندما يُلزمنا القانون بذلك، أو عند الضرورة للتحقيق في إساءة استخدام أو لحماية سلامة المستخدمين.

٨. أين تُخزَّن البيانات

خوادمنا وقاعدة بياناتنا مستضافة في ألمانيا. ولأن الخدمة تعتمد على غوغل وميتا وتيليغرام، فإن البيانات التي تمرّ عبر هؤلاء المزوّدين قد تُعالَج في دول أخرى، بما في ذلك خارج العراق والاتحاد الأوروبي.

٩. مدة الاحتفاظ بالبيانات

بيانات حساب التاجر ومتجره: طوال مدة بقاء الحساب مفتوحاً، ولمدة تصل إلى ٩٠ يوماً بعد إلغاء الاشتراك، ثم تُحذف.
المحادثات والطلبات: تُحفظ ما دام حساب التاجر مفتوحاً، ليبقى لديه سجل بمبيعاته. وتُحذف مع حذف الحساب.
الرسائل الصوتية والصور: لا تُخزَّن إطلاقاً.
أجزاء الرسائل الواردة التي تُحفظ للحظات لتجميع الرسائل المتتابعة: تُحذف خلال ثوانٍ، فور معالجة المجموعة.
البيانات التي يُلزمنا القانون بالاحتفاظ بها: تُحفظ للمدة التي يفرضها القانون.
طلبات الحذف: تُنفَّذ خلال ٣٠ يوماً من التحقق من الطلب.

١٠. الأمان

جميع الاتصالات بموقعنا وواجهتنا البرمجية مشفّرة بـ TLS.
كلمات المرور تُحفظ كبصمات bcrypt ولا يمكن استرجاعها أبداً.
رموز وصول القنوات مشفّرة عند التخزين بخوارزمية AES.
بيانات كل تاجر معزولة عن غيرها، ويُتحقَّق من كل طلب مقابل الحساب الذي يعود إليه.
الوصول إلى أنظمة الإنتاج محصور بالأشخاص الذين يشغّلون الخدمة.

لا يوجد نظام آمن بشكل مطلق. وفي حال وقع اختراق يمسّ بياناتك، سنُبلغ التجّار المتأثرين من دون تأخير غير مبرر.

١١. خياراتك وحقوقك

يستطيع التاجر في أي وقت أن:

يطّلع على بيانات حسابه ومتجره ويصحّحها من لوحة التحكم.
يفصل أي قناة من القنوات ← فصل الربط. يوقف ذلك فوراً استقبالنا للرسائل على ذلك الحساب والرد عليها، ويُحذف رمز الوصول المخزَّن.
يسحب صلاحيتنا مباشرةً من ميتا، عبر الإعدادات ← تكاملات الأعمال في إنستغرام أو فيسبوك.
يطلب نسخة من بياناته أو حذفها — راجع صفحة حذف البيانات.
يغلق حسابه بالتواصل معنا.

أما إذا كنت زبوناً راسلت متجراً وتريد إزالة رسائلك أو تفاصيل طلبك، فتواصل مع المتجر الذي راسلته، أو راسلنا ونحن نحيل الطلب إلى ذلك التاجر. ويمكنك أيضاً أن تطلب من المساعد تحويلك إلى شخص حقيقي في أي لحظة من المحادثة.

١٢. الأطفال

هلا بوت أداة موجّهة للأعمال وليست موجّهة للأطفال. ونحن لا نجمع عن علم أي بيانات ممّن هم دون سنّ الثالثة عشرة. وإذا كنت تعتقد أن بيانات طفل قد وصلت إلينا، فتواصل معنا وسنحذفها.

١٣. التعديلات على هذه السياسة

إذا عدّلنا هذه السياسة فسنحدّث التاريخ في أعلى الصفحة، وسنُبلغ التجّار بالبريد الإلكتروني قبل أي تعديل يؤثر جوهرياً في طريقة التعامل مع بياناتهم أو بيانات زبائنهم.

١٤. تواصل معنا

لأي استفسار حول هذه السياسة أو حول بياناتك:

البريد الإلكتروني: support@halabotiq.com