سياسة الخصوصية

1 · من نحن وما الذي تشمله هذه السياسة

تُشغِّل Bzzip شركةُ Preduzetnik Georgii Tcamaladze pr Beograd، Studentski trg 4، الطابق السابع، 11158 بلغراد (Stari Grad)، صربيا، رقم التسجيل 68347114، الرقم الضريبي (PIB) 115413497 (ويُشار إليها بـ "Bzzip" أو "نحن"). توضح هذه السياسة كيف نتعامل مع البيانات الشخصية عند زيارتك bzzip.com، أو إنشائك حسابًا، أو استخدامك خدمة Bzzip للتواصل مع عملائك عبر واتساب وإنستغرام.

نؤدي دورين. فبالنسبة إلى حسابك وفريقك وموقعنا الإلكتروني وأنشطة المبيعات والدعم الخاصة بنا، تكون Bzzip هي المتحكم في البيانات. أما المحادثات التي يجريها نشاطك التجاري مع عملائه عبر Bzzip، فيكون نشاطك التجاري هو المتحكم في البيانات، وتعالج Bzzip تلك البيانات نيابةً عنه ووفقًا لتعليماته، بموجب شروط معالجة البيانات الواردة في البند 9 من شروط الخدمة. وإذا كنت عميلًا لنشاط تجاري يستخدم Bzzip، فيُرجى التواصل مع ذلك النشاط أولًا؛ وسنساعده على الرد عليك.

جهة الاتصال لدينا في مسائل حماية البيانات، بما في ذلك دور مسؤول حماية البيانات (encarregado) بموجب LGPD، هي privacy@bzzip.com.

2 · البيانات المتعلقة بك وبفريقك

بيانات الحساب: اسمك، وعنوان بريدك الإلكتروني، وكلمة مرور لا تُخزَّن إلا في صورة تجزئة أحادية الاتجاه، واسم نشاطك التجاري، ودورك، ولغتك ومنطقتك الزمنية، وكذلك رقم هاتفك إن قدّمته، وما إذا كنت توافق على التواصل معك عبر واتساب.

بيانات الاستخدام والجهاز: عنوان IP والمتصفح لكل جلسة تسجيل دخول، وأوقات نشاطك، وسجلات الخادم. وعند وصولك لأول مرة نحتفظ بملف تعريف ارتباط (cookie) يتضمن الحملة الإعلانية التي أوصلتك إلينا (معلمات UTM، ومعرّف النقرة من Google، والصفحة المقصودة)، وننسخه إلى حسابك عند التسجيل.

بيانات الفوترة: خطتك، وحالة اشتراكك، وفواتيرك، وسجل مدفوعاتك. تعالج Paddle.com المدفوعات بصفتها موزّعنا والتاجر المسجَّل (Merchant of Record): تُدخَل بيانات البطاقة والدفع في صفحة الدفع الخاصة بـ Paddle وتحتفظ بها Paddle، ولا نحتفظ بها نحن أبدًا. ونتلقى الخطة والمبالغ وحالة الاشتراك ومرجعًا للعميل.

الطلبات التي ترسلها إلينا: نماذج العرض التوضيحي والتواصل، وتذاكر الدعم، وطلبات الوصول (مثل طلب إنستغرام)، مع التفاصيل التي تكتبها فيها.

3 · البيانات المتعلقة بعملائك (المحادثات)

عندما تربط قناة، نتلقى ونخزّن ما يرسله عملاؤك إليها وما يرسله نشاطك التجاري ردًا عليهم: أسماءهم أو معرّفاتهم كما تُظهرها القناة، وأرقام هواتفهم أو معرّفات حساباتهم، وصور ملفاتهم الشخصية حيثما توفرت، ونصوص الرسائل، والصور، ومقاطع الفيديو، والرسائل الصوتية، والملفات، والتفاعلات، وحالة التسليم والقراءة. وقد تُحوَّل الرسائل الصوتية إلى نص ليتمكن وكيل الذكاء الاصطناعي من قراءتها.

يجوز لفريقك إضافة ملاحظات داخلية وإسنادات ووسوم. وإذا استخدمت وكيل الذكاء الاصطناعي، فإننا نخزّن أيضًا المعرفة التي تزوّده بها (النصوص، وأزواج الأسئلة والأجوبة، والأسعار، وصفحات المواقع والمستندات التي توجّهه إليها)، والمسودات والردود التي يكتبها، وذاكرة موجزة لكل محادثة (مثل اسم العميل، أو الخدمة التي طلبها، أو موعد، أو عنوان)، وسجلًا لكل قرار اتخذه.

تُحفَظ البيانات الأولية التي نتلقاها من مزودي القنوات لفترة قصيرة لمنع التكرار وللتحقيق في المشكلات (انظر البند 7).

4 · لماذا نستخدمها وعلى أي أساس قانوني

لتقديم الخدمة التي اشتركت فيها: عرض رسائلك وإرسالها، وتشغيل وكيل الذكاء الاصطناعي الذي تهيّئه، وإخطار فريقك، وفوترتك. والأساس القانوني هو تنفيذ العقد المبرم بيننا وبينك.

للحفاظ على أمن الخدمة وعملها، ولفهم كيفية استخدامها وتحسينها، ولقياس إعلاناتنا الخاصة. والأساس القانوني هو مصلحتنا المشروعة، موزونةً مقابل حقوقك؛ ويحق لك الاعتراض في أي وقت (البند 10).

للتواصل معك عبر واتساب بشأن حسابك أو طلب تقدّمت به، وذلك فقط إذا وافقت على ذلك. والأساس القانوني هو موافقتك، التي يحق لك سحبها في أي وقت.

للوفاء بالالتزامات القانونية، مثل الاحتفاظ بسجلات الفوترة والرد على الطلبات المشروعة الصادرة عن السلطات.

لا نبيع البيانات الشخصية. ولا نستخدم محادثاتك أو بيانات عملائك لتدريب نماذج الذكاء الاصطناعي، ولا نستخدمها لأغراض الإعلان.

5 · وكيل الذكاء الاصطناعي

إذا فعّلت وكيل الذكاء الاصطناعي، تُرسَل رسائل العملاء ومعرفتك وذاكرة المحادثة إلى نموذج ذكاء اصطناعي لتصنيف الرسالة وكتابة رد. وبحسب إعداداتك، يُرسَل الرد تلقائيًا، أو يُترك مسودةً لفريقك، أو تُحال المحادثة إلى شخص.

عند استخدام مفتاحك الخاص ("أحضر مفتاحك الخاص")، تُرسَل الطلبات إلى المزود الذي اخترته (Anthropic أو OpenAI) بموجب اتفاقك الخاص مع ذلك المزود. وعند استخدام الذكاء الاصطناعي المُدار من Bzzip، تمر الطلبات عبر OpenRouter إلى مزودي النماذج المذكورين في البند 6، مع إعداد يطلب منهم عدم تخزين البيانات أو التدريب عليها.

لا يتخذ وكيل الذكاء الاصطناعي قرارات تُرتّب آثارًا قانونية على عملائك. فهو يجيب عن الأسئلة من المعرفة التي تزوّده بها، ويُحيل المحادثة إلى شخص حين تقضي قواعدك بذلك.

6 · من يعالج البيانات غيرنا

نستعين بالمزودين التاليين، كلٌّ منهم للغرض المبيّن فقط. الاستضافة: Hetzner Online (خوادم في هلسنكي، فنلندا)، حيث تعمل قاعدة بياناتنا وملفاتنا والخدمات التي نستضيفها بأنفسنا. البريد الإلكتروني: Resend (رسائل الحساب والإشعارات). المدفوعات: Paddle.com (Paddle.com Market Ltd والشركات التابعة لها)، موزّعنا والتاجر المسجَّل (Merchant of Record)، وتعالج بيانات الدفع والفوترة بصفتها جهة تحكّم مستقلة وفق سياسة الخصوصية الخاصة بها؛ وMercado Pago وStripe حيثما كانا مفعّلَين.

التحليلات والإعلانات: Google Analytics وGoogle Ads (الزيارات والأحداث والتحويلات)، وPostHog المستضاف في الاتحاد الأوروبي (تحليلات المنتج وتسجيلات جلسات موقعنا الإلكتروني وتطبيقنا). تُخفي تسجيلات الجلسات كل حقول إدخال النماذج ومناطق التطبيق التي تعرض المحادثات، غير أن نصوصًا أخرى على الشاشة قد تُسجَّل؛ وعندما تكون مسجّل الدخول نُبلغ PostHog باسمك وبريدك الإلكتروني ونشاطك التجاري لنتمكن من مساعدتك. تُحمَّل الخطوط من Google Fonts وFontshare، اللذين يطّلعان على عنوان IP الخاص بك.

الذكاء الاصطناعي: OpenRouter، ومن خلاله Google وAnthropic وOpenAI وTypeSafe (الذكاء الاصطناعي المُدار)؛ وAnthropic أو OpenAI مباشرةً عندما تستخدم مفتاحك الخاص. المراسلة: Meta (WhatsApp Cloud API وإنستغرام، حين تربطهما عبر Meta)؛ وUnipile لحسابات إنستغرام المربوطة عبر Unipile (إذ تحتفظ بجلسة إنستغرام وتنقل الرسائل)؛ وواتساب نفسه، الذي ينقل كل رسالة واتساب. أما الأرقام المربوطة عبر رمز QR فتعمل من خلال خادم Evolution API الخاص بنا على استضافتنا، لا من خلال شركة مستقلة.

الإشعارات: Telegram، الذي ينقل تنبيهاتنا الداخلية بشأن التسجيلات الجديدة والعملاء المحتملين وطلبات الدعم (بما في ذلك ما كتبته فيها)، وكذلك، إذا فعّلت ذلك، التنبيهات التي يرسلها إليك وكيل الذكاء الاصطناعي بشأن المحادثات التي تحتاج إلى شخص، والتي تتضمن مقتطفًا قصيرًا من آخر رسالة للعميل.

يجوز لنا أيضًا الإفصاح عن البيانات عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو لخلفٍ في حال بيع Bzzip أو اندماجها، وفي هذه الحالة تظل هذه السياسة سارية.

7 · مدة الاحتفاظ بالبيانات

تُحفَظ بيانات الحساب والمحادثات والمعرفة ما دام حسابك قائمًا. وأرشفة مساحة العمل تُخفيها لكنها لا تحذفها، بحيث يمكن استعادتها.

تنتهي صلاحية بعض السجلات تلقائيًا: البيانات الأولية الواردة من القنوات بعد 14 يومًا من معالجتها، والبيانات الواردة من مزود خدمة الفوترة بعد 90 يومًا، والإشعارات المقروءة بعد 90 يومًا، وجلسات تسجيل الدخول بعد 7 أيام من انتهاء صلاحيتها (تدوم الجلسات 30 يومًا، أو 90 يومًا إذا اخترت البقاء مسجّل الدخول).

عندما تطلب منا حذف حسابك أو مساحة عمل، نزيلها من أنظمة الإنتاج لدينا خلال 30 يومًا من تأكيد الطلب، باستثناء ما يلزمنا القانون بالاحتفاظ به (مثل الفواتير). أما النسخ المتبقية في النسخ الاحتياطية، إن وُجدت، فيُكتب فوقها في الدورة المعتادة ولا تُستعاد أبدًا للاستخدام.

8 · الأمن

الاتصالات بـ Bzzip مشفّرة أثناء النقل. ولا تُخزَّن كلمات المرور إلا في صورة تجزئات. ورموز الوصول الصادرة عند ربطك قناة عبر Meta، وأي مفتاح ذكاء اصطناعي تستخدمه، مشفّرة أثناء التخزين. ويخضع الوصول داخل الحساب للأدوار: يرى المسؤولون والمديرون كل مساحات العمل الخاصة بنشاطهم التجاري، ولا يرى الأعضاء الآخرون إلا مساحات العمل المُسندة إليهم.

يستطيع عدد محدود من موظفي Bzzip الوصول إلى أنظمة الإنتاج لتشغيل الخدمة ودعمها، ولا يستخدمون هذا الوصول إلا لهذا الغرض. لا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق على بياناتك فسنُبلغك دون تأخير غير مبرر وسنتخذ ما يقتضيه القانون.

9 · عمليات النقل الدولية

تقع خوادمنا في الاتحاد الأوروبي. ويقع بعض المزودين المذكورين أعلاه في الولايات المتحدة أو في دول أخرى. وحيثما يقتضي القانون ذلك، تستند عمليات النقل إلى ضمانات مناسبة مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، أو إلى الآليات الأخرى التي يجيزها LGPD.

10 · حقوقك

بحسب مكان إقامتك، يحق لك أن تطلب منا تأكيد ما إذا كنا نعالج بياناتك، وتمكينك من الوصول إليها أو تزويدك بنسخة منها، وتصحيحها، وحذفها، وإخفاء هويتها أو حجبها، وتقييد استخدامها أو الاعتراض عليه، ونقلها إلى مزود آخر، وإبلاغك بالجهات التي نشاركها معها، وسحب موافقة سبق أن منحتها. وبموجب LGPD وGDPR يحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات المختصة (في البرازيل، ANPD).

لا يتوفر حتى الآن زر للتصدير أو الحذف الذاتي: راسل privacy@bzzip.com من البريد الإلكتروني المسجّل في حسابك. نؤكد الاستلام، وقد نطلب منك إثبات هويتك، ونرد خلال 15 يومًا.

إذا كان طلبك يتعلق بمحادثة أجراها معك نشاط تجاري عبر Bzzip، فذلك النشاط هو صاحب القرار؛ أرسل طلبك إليه، أو إلينا وسنحيله إليه.

11 · ملفات تعريف الارتباط والتقنيات المماثلة

الضرورية: ملف تعريف ارتباط للجلسة يُبقيك مسجّل الدخول، وملف تعريف ارتباط قصير الأجل يُستخدم أثناء تسجيل الدخول والتسجيل. القياس: ملف تعريف ارتباط من الطرف الأول يتذكر الحملة التي أوصلتك إلينا (90 يومًا)، وملفات تعريف الارتباط الخاصة بـ Google Analytics وGoogle Ads، وملفات تعريف الارتباط والتخزين الخاصة بـ PostHog، وإدخال صغير في التخزين المحلي يمنعنا من احتساب الحدث نفسه مرتين.

يطلب منك شريط إشعار اختيارك عند زيارتك الأولى، ويتيح لك رابط "إعدادات ملفات تعريف الارتباط" أسفل الموقع تغيير اختيارك في أي وقت. إذا كان متصفحك مضبوطًا على منطقة زمنية في أوروبا، فلا تُحمَّل أدوات القياس إطلاقًا حتى تضغط قبول؛ وفي غير ذلك تُحمَّل ما لم تضغط رفض. يؤدي الرفض إلى حذف ملفات تعريف الارتباط الخاصة بالقياس المضبوطة مسبقًا وإيقاف ملف تعريف ارتباط الحملة. يُحفَظ اختيارك في ملف تعريف ارتباط لمدة 180 يومًا.

يمكنك أيضًا حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك؛ وتحتاج الخدمة إلى الضرورية منها لإبقائك مسجّل الدخول. وتوفر Google إضافة للمتصفح لإيقاف القياس عبر Google Analytics.

12 · الأطفال

Bzzip أداة مخصصة للأنشطة التجارية وليست موجّهة إلى الأطفال. والحسابات مخصصة للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر ويتصرفون لحساب نشاط تجاري. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فراسلنا وسنحذفها.

13 · التغييرات والتواصل

إذا غيّرنا هذه السياسة فسنحدّث التاريخ الوارد أعلاه. وإذا كان التغيير جوهريًا، فسنُبلغ مسؤولي الحسابات بالبريد الإلكتروني أو داخل المنتج قبل سريانه.

Preduzetnik Georgii Tcamaladze pr Beograd، Studentski trg 4، الطابق السابع، 11158 بلغراد (Stari Grad)، صربيا، رقم التسجيل 68347114، الرقم الضريبي (PIB) 115413497 — privacy@bzzip.com. تسود النسخة الإنجليزية من هذه السياسة على ترجماتها.