سياسة الخصوصية

مرحباً بك في ترابط فلو. نحن نقدر خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقاً لأفضل الممارسات العالمية ومتطلبات Meta/WhatsApp Business Platform.

1. من نحن

ترابط فلو هي منصة لإدارة علاقات العملاء (CRM) عبر WhatsApp Business API، مملوكة ومُشغّلة من قبل:

• الاسم القانوني: شركة الترابط التقني للاتصالات وتقنية المعلومات
• العنوان: شارع بوظهير، طريق المشتل، طرابلس، ليبيا
• البريد الإلكتروني: [email protected]
• الهاتف: +218 91 456 7777

نعمل مسؤولاً عن معالجة بيانات الحساب والفوترة والدعم. أما بيانات العملاء والمحادثات التي تُدخلها المؤسسة أو تستقبلها عبر القنوات المربوطة، فنعالجها لصالح المؤسسة ووفق تعليماتها، وتظل المؤسسة مسؤولة عن مشروعية جمعها وإبلاغ أصحابها.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها مباشرة

• معلومات الحساب والملف الشخصي: الاسم الكامل، اسم المستخدم، البريد الإلكتروني، رقم الهاتف، اسم الشركة، الصورة الشخصية، الدور والصلاحيات. تُخزن كلمة المرور في صورة تجزئة آمنة ولا نعرضها كنص مقروء.
• بيانات إدارة علاقات العملاء (CRM): بيانات العملاء وجهات الاتصال والعملاء المحتملين والمهام والتذاكر والمواعيد والملاحظات والوسوم وسجل النشاط، وقد تشمل تاريخ الميلاد ورقم الهوية والجنسية عند إدخالها.
• العناوين وبيانات الأعمال: العنوان والدولة والمدينة والشارع والموقع الذي يدخله المستخدم أو يشاركه العميل، إضافةً إلى بيانات الشركة والسجل التجاري والرقم الضريبي عند إدخالها.
• البيانات المالية والمصرفية: قيم الصفقات والعملات والفواتير وحدود الائتمان واسم المصرف ورقم الحساب وIBAN عند إدخالها في مساحة العمل.
• المحادثات والملفات: الرسائل والملاحظات الداخلية والصور والفيديو والصوت والمستندات والمرفقات، وبيانات المكالمات وتسجيلاتها عندما تكون ميزة التسجيل مفعّلة.
• بيانات التكامل: معرّفات حسابات وقنوات WhatsApp وFacebook وInstagram وTikTok وأرقام الهاتف ومعرّفات المحادثات، إضافة إلى رموز الوصول اللازمة فقط للتكاملات التي يفعّلها مسؤول مساحة العمل.
• بيانات طلب حذف الحساب: نطاق مساحة العمل واسم المستخدم والبريد الإلكتروني ورقم واتساب ونطاق الطلب وسببه ورقمه المرجعي وحالته وتواريخ معالجته.

2.2 المعلومات المُجمّعة تلقائياً

• بيانات الجهاز والتطبيق: معرّف تثبيت أو جلسة يصدره الخادم، ومعرّف تثبيت Firebase ورمز الإشعارات الفورية (FCM) عند تفعيل الإشعارات، إضافةً إلى نظام التشغيل ونوع الجهاز وإصدار التطبيق أو المتصفح.
• بيانات الاستخدام والتشغيل: أوقات الدخول والإجراءات وسجلات طلبات API والأخطاء التشغيلية والأمان التي تصل إلى خوادمنا واللازمة لتشغيل الخدمة ودعمها.
• عنوان IP: لأغراض الأمان ومنع الاحتيال
• قياس موقع الويب: يعالج Cloudflare Web Analytics مقاييس أداء وزيارات تقنية مجمعة على صفحات tflow.ly. وتعالج Meta بيانات تقنية عبر Meta Pixel على صفحات التعريف بالمنتج وصفحة إنشاء التجربة، وفق التفاصيل وطرق الإيقاف في القسم 11. لا توجد هاتان الأداتان داخل تطبيق الجوال.

2.3 بيانات لا يجمعها تطبيق الجوال من الجهاز

• دفتر العناوين: لا يصل تطبيق الجوال إلى دفتر عناوين iPhone ولا ينسخ جهات الاتصال المخزنة على الجهاز. جهات اتصال CRM تأتي من مساحة العمل والقنوات المربوطة أو مما يدخله المستخدم داخل الخدمة.
• موقع الجهاز: لا يطلب تطبيق الجوال إذن موقع الجهاز ولا يجمع موقع GPS في الخلفية. قد تتضمن سجلات CRM عنواناً أو موقعاً أدخله المستخدم أو أرسله العميل في محادثة، وهذا ليس تتبعاً لموقع جهازك.
• التتبع الإعلاني: لا يستخدم تطبيق الجوال معرّف الإعلانات ولا يتتبع المستخدم عبر تطبيقات أو مواقع شركات أخرى، ولا يطلب إذن App Tracking Transparency.

2.4 صلاحيات الجوال الاختيارية

• الميكروفون: يُطلب عند تسجيل رسالة صوتية أو بدء مكالمة، ويُستخدم الصوت لتنفيذ الإجراء الذي بدأته.
• مكتبة الصور: تُستخدم فقط عندما تختار بنفسك صورة للملف الشخصي أو مرفقاً للمحادثة. لا يستخدم الإصدار الحالي كاميرا iPhone ولا يجمع فيديو منها.
• المستندات: يفتح التطبيق منتقي الملفات عندما تختار بنفسك مستنداً لإرساله أو عرضه؛ لا يفحص ملفات الجهاز في الخلفية.
• الإشعارات: يطلب التطبيق إذن الإشعارات حتى يصلك ما تختار تفعيله من تنبيهات الرسائل والمهام والتذاكر والمكالمات.

3. كيف نستخدم معلوماتك

• توفير الخدمة: ربط حساب WhatsApp Business وإدارة المحادثات
• تحسين الخدمة: تحليل أنماط الاستخدام لتطوير المنصة
• الإشعارات: ربط جهازك بحسابك وإيصال إشعارات الرسائل والمهام والتذاكر والمكالمات
• الذكاء الاصطناعي: معالجة المحتوى اللازم للميزة التي يفعّلها مسؤول مساحة العمل، مثل المساعدة في الرد أو التفريغ والتحليل، عبر المزوّد المختار
• قياس موقع الويب: قياس أداء الصفحات والزيارات المجمعة، وقياس طلبات التجربة وإسناد الحملات عبر Meta Pixel، كما هو موضح في القسم 11
• الدعم الفني: مساعدتك في حل المشكلات التقنية
• الأمان: حماية حسابك ومنع الاحتيال

4. الأساس القانوني للمعالجة

• تنفيذ العقد: لتقديم الخدمات التي طلبتها
• الموافقة: عندما توافق صراحةً على معالجة معينة
• المصالح المشروعة: لتحسين خدماتنا وحماية أمان المنصة
• الالتزام القانوني: للامتثال للقوانين واللوائح

5. مشاركة المعلومات

لا نبيع أو نؤجر معلوماتك الشخصية. نشارك الحد الأدنى اللازم لتشغيل الميزة التي تستخدمها فقط، وقد يشمل ذلك:

• Google Firebase Cloud Messaging: رمز الإشعارات ومعرّفات توجيه الحساب ومساحة العمل وبيانات فتح الوجهة، وعنوان الإشعار ونصه؛ وقد يتضمن إشعار الرسالة ملخص الرسالة ومعرّفات CRM، وقد يتضمن إشعار المكالمة اسم المتصل أو العميل ورقم هاتفه عند توفره.
• Cloudflare: توصيل الموقع وحمايته وقياس أدائه عبر Web Analytics. يشمل ذلك طلبات الشبكة التي تمر عبر Cloudflare ومقاييس تحميل الصفحات التقنية الموضحة في القسم 11؛ وتظهر لنا النتائج في صورة إحصاءات مجمعة.
• Meta وTikTok: معرّفات القناة والمستلم ومحتوى الرسالة أو الوسائط اللازمة لإرسال واستقبال المحادثات عند ربط تلك القنوات. وقد تعالج Meta بصورة منفصلة بيانات قياس موقع الويب الموضحة في القسم 11.
• مقدمو الاتصال والبنية الصوتية: أرقام ومعرّفات المكالمة وإشاراتها والصوت اللازم لإجراء المكالمات أو تسجيلها أو تحليلها عندما يفعّل مسؤول مساحة العمل هذه الميزات. وقد تعالج خدمات ICE/STUN عنوان IP وبيانات الشبكة لإنشاء الاتصال.
• OpenAI أو Google Gemini أو Moonshot Kimi: الطلب والسياق والمحتوى النصي أو المرئي أو الصوتي اللازم لتنفيذ الميزة المختارة، بحسب الميزة وقدرات المزوّد، وذلك فقط عند تفعيلها واستخدامها. يحدد مسؤول مساحة العمل المزوّد المتاح.
• مقدمو الاستضافة والأمان: البيانات التقنية والنسخ اللازمة لتشغيل البنية التحتية وحمايتها واستعادتها.
• المتطلبات القانونية: عند الاقتضاء بموجب القانون

قد يعالج هؤلاء المزوّدون البيانات في دول أخرى وفق شروطهم واتفاقيات المعالجة المطبقة. لا نرسل إليهم كلمة مرور حسابك، ونقصر البيانات على ما تحتاجه العملية المطلوبة.

6. تكامل WhatsApp Business API

7. أمان البيانات

• حماية النقل والاعتماد: استخدام TLS/SSL أثناء النقل وتخزين كلمات المرور كتجزئات غير قابلة للعرض
• التحكم في الوصول: وصول محدود للموظفين المُصرّح لهم فقط
• سجلات الأمان والتشغيل: تسجيل أحداث التشغيل والأمان اللازمة لفحص الأعطال ومحاولات إساءة الاستخدام
• نسخ الاستعادة: قد تُنشئ بيئة الاستضافة نسخاً احتياطية لدعم الاستعادة واستمرارية الخدمة، وتخضع مدتها وضوابطها لإعدادات وعقد تشغيل البيئة

8. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب وCRM ما دام الحساب نشطاً أو كانت البيانات لازمة لتقديم الخدمة. تطبق المدد التالية:

• طلب حذف موثّق: بعد مطابقة بيانات الطلب بالحساب واستكمال التحقق المطلوب، نبدأ الحذف أو إخفاء الهوية في الأنظمة النشطة دون تأخير غير مبرر، ونستهدف إكمال المعالجة خلال 30 يوماً من اكتمال التحقق. قد نطلب إثباتاً إضافياً أو نحتفظ بما يفرضه القانون، وتظل حالة الرقم المرجعي هي وسيلة المتابعة الأساسية.
• إغلاق الحساب دون طلب حذف موثّق: لا يُعامل الإغلاق وحده كطلب حذف شامل. تخضع البيانات غير المطلوبة للحذف لجدول التشغيل والعقد والقانون المطبق؛ استخدم نموذج الحذف الموثق لبدء طلب محدد وقابل للمتابعة.
• تسجيلات المكالمات: تُحذف ملفات الصوت المخزنة محلياً في بيئة المستأجر بعد مدة افتراضية قدرها 90 يوماً من إنشاء التسجيل. يستطيع مشغّل البيئة ضبط مدة مختلفة، ويجب أن يعكس ذلك اتفاق الخدمة والمتطلبات القانونية. قد تبقى بيانات المكالمة الوصفية ضمن مدة حساب CRM بعد حذف ملف الصوت.
• رموز الجهاز والإشعارات: نزيل ربط الرمز بالحساب عند نجاح تسجيل الخروج أو إبطال الجلسة، ونحذف الرموز التي يثبت عدم صلاحيتها. قد يبقى رمز FCM محلياً على الجهاز إلى أن يستبدله Firebase أو يحذفه التطبيق، وقد تنتهي جلسات المصادقة تلقائياً وفق مدة صلاحيتها.
• سجل طلب الحذف: نحتفظ ببيانات تعريف الطلب أثناء المراجعة. عند اكتمال الحذف نزيل النطاق واسم المستخدم والبريد ورقم الهاتف والسبب وإثبات واتساب من سجل الطلب فوراً. في الطلب الملغى أو المرفوض تزال هذه البيانات بعد 90 يوماً. يبقى إثبات تشغيلي مصغّر غير مشتمل على بيانات تعريف العميل لمدة تصل إلى سنتين، ثم يحذفه النظام تلقائياً.

قد نحتفظ بالحد الأدنى من سجلات الفواتير والمحاسبة والأمان ومنع الاحتيال وإثبات الطلبات عندما يفرض القانون ذلك أو عند وجود نزاع أو مطالبة قانونية. نقيد استخدامها لهذا الغرض ثم نحذفها أو نُخفي هويتها عند انتهاء المدة الواجبة.

9. حقوقك

• حق الوصول: طلب نسخة من بياناتك الشخصية
• حق التصحيح: تصحيح البيانات غير الدقيقة
• حق الحذف: طلب حذف بياناتك
• حق النقل: الحصول على بياناتك بتنسيق قابل للنقل

10. حذف البيانات

يمكنك بدء حذف الحساب والبيانات الشخصية المرتبطة به، مع الاستثناءات الموضحة في القسم 8، عبر نموذج حذف الحساب، والتحقق من رقم واتساب، والحصول فوراً على رقم مرجعي للمتابعة. تُستخدم [email protected] للاستفسارات والمساعدة في متابعة طلب مسجل.

يبدأ هدف المتابعة البالغ 30 يوماً بعد اكتمال التحقق ومطابقة الطلب. يعرض الرقم المرجعي حالة المعالجة والنتيجة النهائية، وقد نتواصل عبر البريد الإلكتروني أو واتساب المسجلين في الطلب إذا احتجنا إثباتاً إضافياً أو لتأكيد النتيجة. لا يُعد تعطيل الحساب وحده بديلاً عن تنفيذ طلب الحذف.

11. ملفات الارتباط وقياس الموقع

نستخدم ملف ارتباط جلسة ضرورياً لتشغيل الموقع وحماية الطلبات والحفاظ على الجلسة. يستخدم الموقع أيضاً Cloudflare Web Analytics لقياس الأداء والزيارات المجمعة، ويستخدم مصدر Meta Pixel/Dataset المسمى Website - Active Pixel على صفحات التعريف بالمنتج وصفحة إنشاء التجربة.

11.1 Cloudflare Web Analytics

تُحقن منارة Cloudflare Web Analytics تلقائياً عند حافة Cloudflare على صفحات الموقع. تجمع المنارة توقيتات تحميل الصفحة ومقاييس Core Web Vitals، والنطاق ومسار الصفحة دون سلسلة الاستعلام، والمُحيل، والدولة، ونوع الجهاز والمتصفح ونظام التشغيل ونوع التنقل. نستخدم النتائج المجمعة لاكتشاف بطء الصفحات وتحسين الأداء والاعتمادية، استناداً إلى مصلحتنا المشروعة في تشغيل الموقع وتحسينه.

تصل إلى Cloudflare مع طلبات الشبكة بيانات تقنية أساسية مثل عنوان IP وبيانات المتصفح. وفق وصف Cloudflare للخدمة، لا تستخدم Web Analytics ملفات ارتباط أو localStorage، ولا تبصم الزائر بواسطة عنوان IP أو وكيل المستخدم، ولا تتعقب الأفراد بين مواقع عملاء Cloudflare. تُرسل مقاييس المنارة إلى مسار /cdn-cgi/rum وتعالجها Cloudflare وفق سياسة خصوصيتها. هذه المعالجة منفصلة عن Meta Pixel.

11.2 Meta Pixel والغاية من استخدامه

الغرض من Meta Pixel هو قياس زيارة صفحات ترابط فلو ونجاح مراحل طلب التجربة، وفهم إسناد الحملات وفعاليتها. نحمّل مكتبة fbevents.js تلقائياً عند فتح هذه الصفحات، استناداً إلى مصلحتنا المشروعة في قياس حملاتنا التسويقية وتحسينها، ولا نرسل إلى Meta إلا الأحداث المحددة أدناه. لا يؤثر إيقاف القياس على استخدام الموقع أو إنشاء التجربة.

• PageView: زيارة الصفحة، وتقتصر معاملاتنا المخصصة فيه على قيمتين ثابتتين هما product=tflow و site=tflow.ly.
• Lead: اكتمال مرحلة التحقق من طلب التجربة.
• CompleteRegistration: اكتمال إنشاء التجربة، مع القيمة الثابتة content_name=tflow_trial.

11.3 البيانات التقنية التي قد تعالجها Meta

عند تحميل البكسل، قد تتلقى Meta اسم الحدث ووقته، وعنوان الصفحة ومسارها، والصفحة المُحيلة، ونوع المتصفح والجهاز، وعنوان IP، ومعرّفات أو ملفات ارتباط Meta مثل _fbp و _fbc إن وُجدت. قد تُعد بعض هذه البيانات بيانات شخصية أو معرّفات إلكترونية، وقد تُعالج أو تُنقل إلى Meta خارج ليبيا، وتخضع معالجتها أيضاً إلى سياسة خصوصية Meta.

لا يضع تكاملنا الاسم أو الهاتف أو البريد الإلكتروني أو اسم النشاط أو النطاق أو appId أو كلمات المرور في معاملات أحداث Meta Pixel. ولأن صفحة إنشاء التجربة تحتوي هذه الحقول، يجب أن تكون ميزتا Automatic website matching و Track events automatically without code معطّلتين في Events Manager قبل تفعيل البكسل على أي بيئة تستخدم بيانات حقيقية؛ لا نعتمد على حذف البيانات من معاملات الحدث وحده لمنع المطابقة التلقائية، ولا نسمح بأحداث مستنتجة قد تكرر أحداثنا المحددة.

11.4 التحكم في قياس Meta وإيقافه

لا نعرض نافذة موافقة على قياس Meta. إذا فعّلت في متصفحك إشارة Global Privacy Control (GPC) فلن نحمّل الأداة ولن نرسل أحداثاً جديدة، كما نحترم أي رفض سبق حفظه في متصفحك من إصدار سابق للموقع. ويمكنك أيضاً حظر ملفات الارتباط التابعة لجهات خارجية من إعدادات متصفحك، أو ضبط تفضيلات الإعلانات من إعدادات حسابك لدى Meta. لا يلغي الإيقاف بيانات عولجت قبله.