آخر تحديث: يونيو 2026 — تخضع لنظام حماية البيانات الشخصية السعودي (PDPL)
تُشغّل منصة "تدفق" من قبل [الاسم القانوني للشركة]، سجل تجاري رقم [رقم السجل التجاري]، ومقرها [العنوان الوطني المسجّل، المدينة]، المملكة العربية السعودية ("نحن"، "المنصة"، "تدفق"). نلتزم باحترام خصوصيتك وحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي ولائحته التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
تعمل تدفق بصفتين مختلفتين بحسب نوع البيانات:
تنطبق هذه السياسة على استخدامك لموقع تدفق ولوحة التحكم والواجهات البرمجية (API) وخدمة الأتمتة عبر واتساب. ولأغراض هذه السياسة:
نعالج بياناتك للأغراض التالية وبالاستناد إلى أساس نظامي مشروع وفق PDPL:
| الغرض | الأساس النظامي |
|---|---|
| تقديم الخدمة وتشغيل الأتمتة عبر واتساب وإدارة الحساب | تنفيذ عقد / مصلحة مشروعة |
| معالجة محادثات العملاء النهائيين نيابةً عن المنشأة | بناءً على تعليمات المتحكّم (المنشأة) واتفاقية المعالجة |
| الدعم الفني والتواصل بخصوص الحساب والتحديثات الجوهرية | تنفيذ عقد / مصلحة مشروعة |
| الأمان ومنع الاحتيال وحفظ السجلّات | مصلحة مشروعة / التزام نظامي |
| تحسين الخدمة وإعداد الإحصاءات (ببيانات مجمّعة قدر الإمكان) | مصلحة مشروعة |
| الرسائل التسويقية (إن وُجدت) | الموافقة الصريحة (مع إمكانية السحب في أي وقت) |
لا نستخدم محتوى محادثات العملاء النهائيين لأغراض تسويقية، ولا نبيعها لأي طرف ثالث.
لا نبيع بياناتك الشخصية. قد نشارك بيانات محدّدة وللضرورة فقط مع معالجين من الباطن ملتزمين بالسرية والأمان والمعالجة وفق تعليماتنا:
| الطرف | الغرض | البيانات |
|---|---|---|
| Meta Platforms (WhatsApp Business Cloud API) | استقبال وإرسال رسائل واتساب | أرقام ومحتوى الرسائل والوسائط |
| مزودو الذكاء الاصطناعي (Alibaba Qwen، Google Gemini، Groq) | توليد الردود الآلية ومعالجة اللغة | نص المحادثة اللازم لتوليد الرد |
| مزود الاستضافة [اسم المزود/الموقع] | تشغيل الخوادم وقواعد البيانات | كافة بيانات الخدمة (مشفّرة) |
| مزود الدفع [اسم المزود] | معالجة الاشتراكات | بيانات الفوترة |
قد نفصح عن البيانات أيضاً عند وجود التزام نظامي أو أمر من جهة مختصة، أو لحماية حقوقنا وسلامة المستخدمين.
قد تتطلب بعض الخدمات (مثل واجهة واتساب ومزودي الذكاء الاصطناعي) معالجة بيانات خارج المملكة العربية السعودية. عند إجراء أي نقل خارج المملكة، نلتزم بضوابط النقل المنصوص عليها في نظام حماية البيانات الشخصية ولائحته، بما يشمل التحقق من كفاية مستوى الحماية واستخدام الضمانات المعتمدة (كالبنود التعاقدية النموذجية المعتمدة من SDAIA) وعدم الإضرار بالمصالح الوطنية أو بخصوصية أصحاب البيانات.
نطبّق ضوابط تقنية وتنظيمية متعددة الطبقات لحماية البيانات:
ورغم اتخاذنا تدابير معقولة وفق أفضل الممارسات، لا يمكن ضمان أمان مطلق لأي نظام عبر الإنترنت.
تعتمد المنصة على واجهة واتساب للأعمال السحابية (WhatsApp Business Cloud API) من Meta. رسائل العملاء تكون مشفّرة تشفيراً تاماً (End‑to‑End) من جهاز العميل حتى خوادم Meta. وعند نقطة الواجهة البرمجية تقوم Meta — بصفتها معالجاً — بفك التشفير لتسليم الرسالة إلى المنصة، ثم تصلنا الرسالة لمعالجتها وتخزينها بشكل مشفّر لدينا.
لذلك نوضّح بشفافية أن التشفير التام (E2EE) ينطبق على المسار بين العميل وMeta فقط، أما المحادثات المخزّنة لدى المنصة فتُحمى بالتشفير أثناء النقل وعند التخزين كما هو موضّح في القسم الثامن. وتُبقي Meta نسخة مؤقتة من الرسائل لمدة قد تصل إلى ٣٠ يوماً لأغراض التسليم ثم تحذفها، وتخضع لسياسات الخصوصية الخاصة بها.
نحتفظ بالبيانات للمدة اللازمة لتحقيق أغراض المعالجة أو للوفاء بالتزام نظامي، ثم نتلفها أو نجعلها مجهولة المصدر بشكل آمن. وبالنسبة لبيانات العملاء النهائيين، تُحدَّد مدد الاحتفاظ بتوجيه من المنشأة (المتحكّم) ووفق سياسة الاحتفاظ بالبيانات. عند إنهاء الاشتراك، تُتاح للمنشأة مهلة لاسترجاع بياناتها ثم تُحذف وفق المتفق عليه.
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
إذا كنت عميلاً نهائياً لإحدى المنشآت، يُوجَّه طلبك عادةً إلى المنشأة (المتحكّم)، ونحن نساندها في الاستجابة. لممارسة حقوقك تواصل عبر privacy@afkar-bot.online. ولك أيضاً حق تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
في حال وقوع انتهاك للبيانات الشخصية قد يُلحق ضرراً بأصحابها، نلتزم بإبلاغ الهيئة المختصة (SDAIA) خلال (٧٢) ساعة من علمنا بالواقعة، وبإشعار أصحاب البيانات والمتحكّمين المتأثرين دون تأخير غير مبرر، مع اتخاذ الإجراءات اللازمة للحدّ من الأثر.
الخدمة موجّهة للمنشآت والمستخدمين البالغين، ولا نجمع بيانات الأطفال عن قصد. وإذا تبيّن جمع بيانات قاصر دون أساس نظامي، نتخذ خطوات حذفها.
نستخدم ملفات تعريف الارتباط الأساسية فقط لتسجيل الدخول والحفاظ على الجلسة وأمان الوصول للمرفقات. لا نستخدمها لأغراض إعلانية ولا لتتبّع سلوكك عبر مواقع أخرى.
قد نُحدّث هذه السياسة من وقت لآخر، وسنُشعرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار واضح على المنصة، مع بيان تاريخ آخر تحديث أعلى الصفحة.
تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وعلى رأسها نظام حماية البيانات الشخصية ولائحته التنفيذية، وتختص الجهات القضائية المختصة في المملكة بأي نزاع ينشأ عنها.
لأي استفسار حول هذه السياسة أو لممارسة حقوقك، تواصل معنا عبر: