اتفاقية معالجة البيانات

3.1 أنواع البيانات الشخصية المعالَجة

• معلومات الاتصال: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية ومعلومات الأعمال ومعرّفات وسائل التواصل الاجتماعي (أسماء المستخدمين على WhatsApp وInstagram وFacebook وTikTok) وصور الملفات الشخصية والصور الرمزية
• بيانات المحادثات: محتوى الرسائل (النصوص والصور والصوت والفيديو) وسجل المحادثات والبيانات الوصفية والطوابع الزمنية ومعلومات المُرسِل/المُستقبِل وحالة التسليم والقراءة والمرفقات والملفات
• البيانات السلوكية وبيانات التفاعل: أنماط الاستخدام وتكرار التفاعل ومدة المحادثة ومقاييس المشاركة ومحفّزات أتمتة سير العمل وسجل استخدام ميزات الذكاء الاصطناعي
• بيانات الأعمال: الفرص ومراحل خط الأنابيب وقيم الصفقات وقيم الحقول المخصصة والتسميات والوسوم ومعلومات المواعيد والتقويم
• بيانات النظام والبيانات التقنية: عناوين IP ومعرّفات الأجهزة وأوقات تسجيل الدخول وسجلات الوصول واستخدام واجهة برمجة التطبيقات وبيانات تحديد المعدل وسجلات الأخطاء وتصحيح العلل

3.2 غرض المعالجة

تعالج Be Digital البيانات الشخصية من أجل:

• توفير وظيفة المراسلة متعددة القنوات (WhatsApp وInstagram وFacebook وTikTok)
• تنفيذ سير عمل الأتمتة والمهام المجدولة
• تقديم اقتراحات مدعومة بالذكاء الاصطناعي وتوليد الردود
• الحفاظ على سجل المحادثات وقواعد بيانات جهات الاتصال
• تمكين المراسلة الفورية عبر Socket.IO
• معالجة المهام في الخلفية عبر Inngest
• توفير التحليلات والتقارير
• مصادقة المستخدمين وإدارة الوصول إلى مساحة العمل
• ضمان أمن المنصة ومنع الاحتيال
• الامتثال للالتزامات القانونية

3.3 مدة المعالجة

• المعالجة النشطة: تُعالَج البيانات وتُخزَّن ما دامت مساحة عملكم نشطة
• الاحتفاظ بالنسخ الاحتياطية: تُحفظ بيانات النسخ الاحتياطي لمدة 30 يومًا بعد الحذف لأغراض التعافي من الكوارث
• الاحتفاظ القانوني: قد تُحفظ البيانات لمدة أطول إذا اقتضى القانون ذلك
• الإنهاء: عند إنهاء مساحة العمل، تُحذف البيانات الشخصية أو يُزال طابعها التعريفي خلال 30 يومًا

5.1 حق الاطلاع

• يجوز لأصحاب البيانات طلب نسخ من بياناتهم الشخصية
• يجب عليكم الرد على هذه الطلبات خلال 30 يومًا
• ستساعد Be Digital من خلال توفير أدوات لتصدير البيانات

5.2 حق التصحيح

• يجوز لأصحاب البيانات طلب تصحيح البيانات غير الدقيقة
• يمكنكم تحديث معلومات الاتصال داخل المنصة
• ستيسّر Be Digital عمليات التصحيح بناءً على طلبكم

5.3 حق المحو ("الحق في النسيان")

• يجوز لأصحاب البيانات طلب حذف بياناتهم الشخصية
• يجب عليكم تقديم طلبات الحذف إلى Be Digital
• ستحذف Be Digital البيانات (باستثناء النسخ الاحتياطية والاحتفاظ المطلوب قانونًا) خلال 30 يومًا
• ينطبق الحذف على التخزين النشط؛ أما النسخ الاحتياطية فتتبع جداول الاحتفاظ

5.4 حق تقييد المعالجة

• يمكنكم طلب تقييد معالجة البيانات
• ستقيّد Be Digital المعالجة بناءً على طلبكم الخطي
• تُحفظ البيانات المقيَّدة دون معالجتها بشكل نشط

5.5 حق قابلية نقل البيانات

• يجوز لأصحاب البيانات طلب بياناتهم الشخصية بصيغة منظَّمة قابلة للقراءة آليًا
• يمكنكم تصدير بيانات مساحة العمل بصيغة JSON
• ستيسّر Be Digital عملية التصدير خلال 30 يومًا

5.6 حق الاعتراض

• يجوز لأصحاب البيانات الاعتراض على المعالجة لأغراض التسويق أو المصلحة المشروعة
• يجب عليكم احترام هذه الاعتراضات
• ستساعد Be Digital من خلال تعطيل الميزات ذات الصلة بناءً على طلبكم

5.7 الحقوق المتعلقة باتخاذ القرارات الآلية

• توفر ميزات الذكاء الاصطناعي لدى Be Digital اقتراحات؛ وأنتم من يتخذ القرارات النهائية
• لا يخضع المستخدمون لقرارات آلية بحتة ذات آثار قانونية
• يمكنكم طلب مراجعة بشرية للقرارات المستندة إلى الأتمتة

6.1 المعالِجون الفرعيون الأساسيون (نستعين بهم نيابةً عنكم، لكل مساحة عمل)

• Meta Platforms — واجهات WhatsApp Cloud API وInstagram وFacebook Graph API البرمجية (قنوات المراسلة الأساسية؛ معلومات الاتصال والرسائل والوسائط)
• Stripe — معالجة المدفوعات (بيانات الفوترة وسجلات المعاملات)
• IONOS — استضافة خوادم تطبيقنا وقاعدة بياناتنا (مقرها الاتحاد الأوروبي)
• DigitalOcean Spaces (فرانكفورت، الاتحاد الأوروبي) — تخزين الملفات والوسائط
• Hostinger — إرسال رسائل البريد الإلكتروني التعاملية (SMTP؛ عناوين البريد الإلكتروني ومحتوى الإشعارات)
• Expo — تسليم إشعارات الدفع على الهاتف المحمول (رموز الدفع ومحتوى الإشعارات)

6.2 التكاملات الاختيارية التي تتحكمون بها (تُفعَّل فقط عند ربطها)

لا تُستخدَم الخدمات التالية إلا عندما تختارون، بصفتكم مسؤول مساحة العمل، ربطها بحسابكم أو مستأجركم أو مفتاح API الخاص بكم:

• مزوّدو الذكاء الاصطناعي (OpenAI، وAnthropic/Claude، وGoogle Gemini، وAzure OpenAI، أو نقطة نهاية ذاتية الاستضافة/مخصصة) — تقدّمون مفتاح API الخاص بكم وتتحكمون فيه؛ يُفعَّل فقط عند تهيئة ميزات الذكاء الاصطناعي لمساحة عملكم
• Tavily — أداة البحث على الويب بالذكاء الاصطناعي؛ تقدّمون مفتاح API الخاص بكم
• Microsoft Outlook — قناة البريد الإلكتروني، تُربط عبر حساب Microsoft الخاص بكم
• Calendly — تكامل التقويم/الحجز، يُربط عبر حساب Calendly الخاص بكم
• Magicline — مزامنة إدارة الاستوديو/النادي الرياضي، تُربط عبر مستأجر Magicline الخاص بكم
• يخضع استخدامكم لهذه الخدمات لاتفاقيتكم الخاصة مع ذلك المزوّد. نعمل كقناة تقنية للبيانات التي تختارون مشاركتها بتفعيل التكامل — ولا نختار هؤلاء المزوّدين أو نستعين بهم نيابةً عنكم.

6.3 التكاملات المخطط لها

• TikTok Messaging API — تكامل قناة مخطط له لم يُفعَّل بعد ولا يعالج حاليًا أي بيانات شخصية. سنحدّث هذه القائمة قبل إتاحة المراسلة عبر TikTok.

6.4 البنية التحتية ذاتية الاستضافة

• تعمل قاعدة بياناتنا (PostgreSQL) وذاكرتنا المؤقتة (Redis) ومُشغّل المهام في الخلفية لدينا (Inngest) على خوادمنا الخاصة، ولا تُشارَك مع أي شركة خارجية ولا تُعالَج من قِبلها.

6.5 التغييرات على المعالِجين الفرعيين

• يجوز لنا إضافة معالِجين فرعيين أساسيين أو تغييرهم لتحسين الخدمات
• سنخطركم قبل 30 يومًا من إجراء أي تغييرات جوهرية على المعالِجين الفرعيين الأساسيين
• يمكنكم الاعتراض كتابةً على المعالِجين الفرعيين الأساسيين الجدد
• يُعدّ استمرار الاستخدام بعد فترة التغيير بمثابة موافقة
• لا تخضع التكاملات الاختيارية التي لم تربطوها لفترة الإخطار هذه، لأنها لا تبدأ معالجة البيانات إلا عند ربطها فعليًا

7.1 النطاق الجغرافي

تعالج Be Digital البيانات بشكل أساسي داخل الاتحاد الأوروبي. وتبعًا لنطاق ولايتكم القضائية، قد تُنقل البيانات دوليًا:

• من الاتحاد الأوروبي إلى خارجه: قد يستلزم الأمر بنودًا تعاقدية معيارية (SCCs) أو قواعد ملزمة للشركات
• كاليفورنيا/ولايات أخرى: تخضع لقوانين الخصوصية المعمول بها في الولاية
• الولايات القضائية الأخرى: آليات النقل وفق القانون المعمول به

7.2 البنود التعاقدية المعيارية

فيما يتعلق بعمليات النقل الدولية، تعتمد Be Digital على ما يلي:

• البنود التعاقدية المعيارية للاتحاد الأوروبي (SCCs) للامتثال للائحة GDPR
• الضمانات التكميلية وفق ما تتطلبه اللوائح
• قرارات الكفاية حيثما انطبقت

8.1 الموافقة على المراسلة

تتحملون مسؤولية الحصول على الموافقة قبل القيام بما يلي:

• مراسلة العملاء عبر WhatsApp أو Instagram أو Facebook أو TikTok
• جمع معلومات الاتصال من العملاء
• استخدام بيانات المحادثات لأغراض التسويق أو لأغراض ثانوية

8.2 الموافقة على المعالجة بالذكاء الاصطناعي

• إذا فعّلتم ميزات الذكاء الاصطناعي، فقد تُعالَج البيانات الشخصية من قبل مزوّدي ذكاء اصطناعي خارجيين
• يجب عليكم الحصول على موافقة صاحب البيانات على المعالجة بالذكاء الاصطناعي
• تُوسَم المعالجة بالذكاء الاصطناعي بوضوح في المنصة
• يمكنكم تعطيل ميزات الذكاء الاصطناعي في أي وقت

8.3 إثبات الموافقة

• يجب عليكم الاحتفاظ بسجلات موافقة العملاء
• لا توفر Be Digital تتبعًا للموافقات
• تتحملون مسؤولية الامتثال لقوانين مكافحة الرسائل غير المرغوب فيها (CAN-SPAM وGDPR وCASL وLGPD وغيرها)

9.1 التدابير الأمنية

تنفّذ Be Digital ما يلي:

• التشفير: تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين
• التحكم في الوصول: وصول قائم على الأدوار (ADMIN/MEMBER) مع عزل مساحة العمل
• المصادقة: مصادقة قائمة على JWT مع تخزين آمن للرموز
• تحديد المعدل: 500 طلب/دقيقة بشكل عام؛ 5 محاولات تسجيل دخول/دقيقة لكل عنوان IP
• المراقبة: مراقبة وتسجيل الوصول في الوقت الفعلي
• الاستجابة للحوادث: خطة استجابة للحوادث الأمنية وإجراءات الإخطار
• عمليات التدقيق الدورية: عمليات تدقيق أمني واختبارات اختراق

9.2 مسؤوليتكم

يجب عليكم:

• الحفاظ على كلمات مرور قوية وحماية بيانات الاعتماد
• قصر الوصول على المستخدمين المصرّح لهم فقط
• استخدام دور ADMIN بحذر
• مراقبة نشاط المستخدمين وتدقيقه
• الامتثال لسياسات الأمن الخاصة بكم

9.3 الإخطار بانتهاك البيانات

• في حال وقوع انتهاك للبيانات، ستخطركم Be Digital دون تأخير لا مبرر له
• سيتضمن الإخطار تفاصيل الانتهاك والبيانات المتأثرة
• تتحملون مسؤولية إخطار أصحاب البيانات المتأثرين وفقًا للمتطلبات القانونية

11.1 الامتثال للائحة GDPR

• تعالج Be Digital البيانات الشخصية امتثالًا للائحة GDPR (لائحة الاتحاد الأوروبي 2016/679)
• نساعد في تلبية حقوق أصحاب البيانات
• نحتفظ بسجلات لأنشطة المعالجة

11.2 قانون CCPA / قانون حقوق خصوصية كاليفورنيا

• تمتثل Be Digital لقانون CCPA (قانون خصوصية مستهلكي كاليفورنيا)
• يتمتع المقيمون في كاليفورنيا بحقوق الاطلاع والحذف وإلغاء الاشتراك
• نلبّي طلبات المستهلكين وفقًا لمتطلبات CPRA

11.3 قوانين خصوصية أخرى

• LGPD (البرازيل)
• PIPEDA (كندا)
• لوائح الخصوصية الأخرى المعمول بها في نطاق ولايتكم القضائية

12.1 الاحتفاظ بالبيانات النشطة

• تُحفظ البيانات الشخصية ما دامت مساحة عملكم نشطة
• يمكنكم حذف سجلات أو محادثات أو جهات اتصال فردية في أي وقت
• تُزال البيانات المحذوفة من الأنظمة النشطة على الفور

12.2 الاحتفاظ بالنسخ الاحتياطية

• قد تُحفظ البيانات المحذوفة في النسخ الاحتياطية لمدة 30 يومًا
• تُستخدم النسخ الاحتياطية حصريًا للتعافي من الكوارث
• لا يمكن الوصول إلى بيانات النسخ الاحتياطي عبر واجهة المنصة

12.3 إنهاء مساحة العمل

• عند إنهاء مساحة العمل، تُحذف البيانات الشخصية خلال 30 يومًا
• تُمحى بيانات النسخ الاحتياطي وفق الاحتفاظ المعياري بالنسخ الاحتياطية
• قد تُحفظ البيانات المطلوبة قانونًا لمدة أطول

12.4 طلبات الحذف من أصحاب البيانات

• يجب عليكم تقديم طلبات الحذف الخاصة بأصحاب البيانات خلال 30 يومًا
• ستحذف Be Digital البيانات الشخصية خلال 30 يومًا من استلام الطلب
• لا ينطبق الحذف على الاحتفاظ المطلوب قانونًا

13.1 حقوقكم في التدقيق

• يحق لكم تدقيق معالجتنا للبيانات الشخصية
• سنتعاون في عمليات التدقيق والتفتيش
• يمكنكم طلب إثبات الامتثال للائحة GDPR/قانون CCPA
• يجوز إجراء عمليات التدقيق بما لا يزيد عن مرة واحدة سنويًا ما لم يقتضِ القانون خلاف ذلك

13.2 عمليات التدقيق التنظيمية

• سنتعاون مع سلطات حماية البيانات والجهات التنظيمية
• سنخطركم بالطلبات التنظيمية حيثما يسمح القانون بذلك

16.1 الاستجابة لانتهاك البيانات

لدى Be Digital خطة موثقة للاستجابة للحوادث تشمل ما يلي:

• كشف الحوادث والتحقيق فيها
• الاحتواء والمعالجة
• إجراءات الإخطار
• التوثيق وإعداد التقارير

16.2 التزاماتكم المتعلقة بالإخطار

• سنبلغكم بالانتهاكات التي تؤثر على بياناتكم
• تتحملون مسؤولية إخطار أصحاب البيانات والسلطات
• تتحملون مسؤولية تقييم مخاطر الانتهاك والامتثال

17.1 إنهاء مساحة العمل

• عند الإنهاء، سنحذف جميع البيانات الشخصية النشطة بشكل آمن
• سنتّبع جداول الاحتفاظ بالبيانات الخاصة بالنسخ الاحتياطية
• سنوفر توثيقًا لعملية الحذف

17.2 طلب شهادة الحذف

• يمكنكم طلب شهادة حذف عند الإنهاء
• ستوفر Be Digital الشهادة خلال 30 يومًا من الطلب