سياسة الخصوصية

من نحن ودورنا

إنجازو خدمة تقدّمها جاوي (jawy.dev)، يستعملها صاحب نشاط تجاري ليرد بوت آلي على عملائه في القنوات التي يربطها، مثل تليجرام ونافذة المحادثة على موقعه، ويأخذ طلباتهم وحجوزاتهم، ويسأل صاحب النشاط عمّا لا يعرفه.

في بيانات حساب صاحب النشاط وفريقه نحن المسؤولون عن البيانات. وفي رسائل العملاء وطلباتهم وحجوزاتهم يكون النشاط التجاري هو المسؤول عن البيانات، ونحن نعالجها نيابةً عنه ووفق تعليماته، بالقدر اللازم لتشغيل الخدمة.

البيانات التي نعالجها

• الحساب: الاسم والبريد الإلكتروني ورقم الهاتف إن أدخلته. لا نحفظ كلمة المرور نفسها، بل أثرًا مشفّرًا لا تُقرأ منه.
• الموافقة: نسخة الشروط وسياسة الخصوصية التي وافقت عليها عند التسجيل، ووقت الموافقة.
• بيانات النشاط: اسم النشاط وفروعه والمنيو والأسعار والدوام والمناطق وسياسات الخدمة، وما يعلّمه صاحب النشاط للبوت من أجوبة.
• رسائل العملاء: نص الرسائل، وما يرسله العميل من صور ورسائل صوتية وموقع، واسمه ورقم هاتفه ومعرّفه في القناة كما تعطيه القناة لنا.
• الطلبات والحجوزات: ما طلبه العميل، واسم التواصل والهاتف والعنوان والموقع والملاحظات التي يكتبها.
• زوار المنيو العام ونافذة المحادثة: ما يكتبه الزائر في سلة الطلب أو في المحادثة، ورقم الهاتف إذا كتبه بنفسه حتى يتواصل معه النشاط، ومعرّف مؤقت يُحفظ في متصفحه ليكمل محادثته.
• الفوترة: الخطة والفواتير وحالة الدفع. لا نطلب بطاقة مصرفية عند التسجيل.
• التشغيل والأمان: أوقات الدخول وعنوان الشبكة ونوع المتصفح، وسجلات الأخطاء.

لماذا نعالجها

• لتشغيل حسابك وتسجيل دخولك واستعادة كلمة المرور.
• لكتابة ردود البوت من بيانات النشاط، وتجهيز الطلبات والحجوزات.
• لتنبيه صاحب النشاط بما يحتاج قراره.
• للفوترة، وحساب حدود الخطة وتكلفة الردود.
• لحماية الخدمة من الإساءة والاحتيال.

لا نبيع البيانات، ولا نشاركها لأغراض إعلانية، ولا نستخدم محادثات العملاء ولا صورهم ولا رسائلهم الصوتية لتدريب أي نموذج.

الردود الآلية على العملاء

• الرد على العميل يكتبه بوت آلي، وليس موظفًا. ويعرّف البوت نفسه في أول رد بأنه مساعد آلي للنشاط، ولا يدّعي أنه إنسان.
• يجيب البوت من بيانات النشاط فقط. وإذا لم يجد المعلومة يسأل صاحب النشاط، وقد يحيل المحادثة إلى موظف.
• الأسعار والأرقام في الردود يأخذها النظام من بيانات النشاط، ولا يكتبها النموذج من عنده.
• الطلب لا يصل إلى النشاط قبل أن يؤكده العميل، ولا يُقبل تلقائيًا: النشاط هو الذي يقبله أو يرفضه.

على النشاط أن يخبر عملاءه بأن الرد آلي، وبأن رسائلهم تُعالج عبر إنجازو والجهات المذكورة في البند التالي.

من يعالج البيانات معنا

نستعين بجهات تعالج بعض البيانات بتعليماتنا ولغرض محدد:

Anthropic

كتابة ردود البوت وأجوبة مساعد صاحب النشاط. يصلها نص آخر رسائل المحادثة، وما يلزم من بيانات النشاط (المنيو والأسعار والسياسات) وحالة الطلب. وعند تفعيل قراءة الصور تصلها نسخة مصغّرة من الصورة منزوعة بياناتها الوصفية، مثل موقع التصوير.

Google (Gemini)

كتابة الرسائل الصوتية نصًا عند تفعيل هذه الميزة، والبحث في معلومات النشاط. يصلها المقطع الصوتي مع سطر تعليمات ثابت، ولا يصلها اسم العميل ولا رقمه ولا المحادثة. وللبحث يصلها نص معلومات النشاط.

قنوات المراسلة

تليجرام، وMeta (واتساب وإنستغرام وماسنجر) وغيرها عند ربطها. تمر عبرها رسائل العملاء في الاتجاهين وفق شروطها هي.

التخزين السحابي (Cloudflare)

حفظ الصور والرسائل الصوتية والملفات التي يرسلها العملاء، ونسخ احتياطية مشفّرة.

البريد الإلكتروني

إرسال رسائل التحقق واستعادة كلمة المرور والإشعارات. يصل مزود البريد عنوان المستلم ونص الرسالة.

إشعارات الهاتف

عند تفعيلها يمر نص التنبيه عبر خدمة الإشعارات في متصفحك (Google أو Mozilla أو Apple أو Microsoft).

إشعارات التطبيق

عند تفعيلها في تطبيق إنجازو يمر نص التنبيه عبر Google (Firebase Cloud Messaging) على أندرويد، وعبر Apple (خدمة إشعارات Apple) على آيفون. يصلهما نص التنبيه فقط: عنوان قصير وسطر واحد ورابط داخل التطبيق. لا يصلهما اسم العميل ولا رقمه ولا رسالته، عدا مقتطفًا قصيرًا من سؤال البوت لك قد يرد في السطر. ويصلهما كذلك رمز الجهاز الذي تعرف به كل خدمة هاتفك.

الاستضافة

خوادم سحابية تشغّل التطبيق وقاعدة البيانات.

قد تقع خوادم هذه الجهات خارج العراق، وتنتقل البيانات إليها بالقدر اللازم لتنفيذ الخدمة. ويحكم الاحتفاظ والتدريب عند كل مزود شروطه التجارية. وإذا تغيّرت هذه القائمة غيّرنا تاريخ الصفحة.

مدة الاحتفاظ

نحذف البيانات آليًا في المواعيد التالية:

المحادثات ورسائلها وملفاتها وملاحظاتها وسجلات قرارات البوت

12 شهرًا بعد آخر رسالة في المحادثة، ثم تُحذف.

التعليقات العامة على إنستغرام وفيسبوك

12 شهرًا.

الإشعارات الخام الواردة من القنوات

14 يومًا.

نصوص الطلبات المرسلة إلى النموذج ونتائجها الخام

30 يومًا. ثم يبقى عدد الرموز والتكلفة دون نص.

سلات المنيو العام

يوم واحد بعد انتهاء السلة التي لم تُرسل، و30 يومًا للسلة التي أُرسلت.

الطلبات والحجوزات

تُحفظ لحاجة النشاط. وعند حذف المحادثة تُزال منها بيانات الاتصال: الاسم والهاتف والعنوان والموقع والملاحظات.

الفواتير وسجل الاشتراك

تُحفظ لأغراض محاسبية، ولا يحذفها الحذف الآلي.

حساب صاحب النشاط وفريقه

ما دام الحساب قائمًا. وإذا طلبت حذفه نمسح اسمك وبريدك وهاتفك وكلمة مرورك وأجهزتك بعد 30 يومًا من طلبك، ويبقى في سجلات التدقيق رقم داخلي لا يدل عليك.

سجلات النظام

نحو 30 يومًا.

رمز جهاز التطبيق

يُلغى حين تخبرنا Google أو Apple أنه لم يعد صالحًا، أو حين تزيل الهاتف أو تسجّل الخروج منه، ثم يُحذف بعد 30 يومًا من إلغائه.

النسخ الاحتياطية للنظام تُحفظ مشفّرة لفترة محدودة لأغراض الاستعادة، وقد تبقى فيها نسخة من بيانات حُذفت إلى أن تنتهي مدتها.

تصدير البيانات وحذفها

تستطيع حذف حسابك بنفسك من «الحساب والأمان» في إعدادات التطبيق أو الموقع، أو من صفحة ⁦/delete-account⁩ المفتوحة لأي شخص. نبدأ الحذف بعد 30 يومًا من طلبك، ولك خلالها أن تتراجع بتسجيل الدخول أو بزر الإلغاء. بعدها نمسح اسمك وبريدك وهاتفك وكلمة مرورك وأجهزتك وجلساتك، وتبقى للنشاط التجاري بيانات عملائه. وإذا كنت مالك نشاط شغّال فانقل ملكيته أو أرشفه أولًا.

وتستطيع طلب نسخة من بياناتك بمراسلتنا على privacy@app.enjazo.jawy.dev من البريد المسجّل في حسابك.

وإذا كنت عميلًا لأحد الأنشطة فالنشاط هو المسؤول عن بياناتك. تستطيع أن تطلب منه ذلك، أو تراسلنا وننفّذ الطلب بالتنسيق معه. عند حذف بيانات شخص نحذف محادثاته وما فيها من رسائل وملفات، ونزيل بياناته الشخصية من الطلبات والحجوزات، ويبقى في سجلات التكلفة ما لا يدل عليه.

قد نؤجل الحذف إذا كان لك طلب أو حجز قيد التنفيذ، لأن النشاط يحتاج العنوان والهاتف لإتمامه. وننفّذ الحذف بعد اكتماله.

الحماية

• اتصال مشفّر (HTTPS) بين متصفحك والخدمة.
• بيانات كل نشاط معزولة عن غيره في قاعدة البيانات.
• كلمات المرور محفوظة بأثر مشفّر لا تُستعاد منه.
• ملفات العملاء تُفحص بحثًا عن البرمجيات الخبيثة.
• بيانات اعتماد ربط القنوات مخزّنة مشفّرة.

ولا نعد بحماية مطلقة لأي نظام.

ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف ارتباط لتسجيل الدخول ولحماية الطلبات من التزوير، ولا نستخدم ملفات إعلانية. وتحفظ نافذة المحادثة في متصفح الزائر معرّفًا مؤقتًا ليكمل محادثته. وقد يظهر فحص أمان من Cloudflare للتأكد أنك شخص حقيقي.

القانون والتعديل

تخضع هذه السياسة للقوانين النافذة في جمهورية العراق. وإذا عدّلناها غيّرنا رقم النسخة وتاريخها أعلى الصفحة، وإذا كان التعديل يغيّر ما نعالجه أو من يعالجه معنا أخبرنا أصحاب الأنشطة بالبريد أو داخل الحساب قبل 14 يومًا من سريانه.

التواصل

لأي سؤال أو طلب يخص بياناتك: privacy@app.enjazo.jawy.dev