1. النطاق والهوية
تسري هذه السياسة على موقع واتسلي العام وإدارة الحساب والاشتراك وتشغيل المنصة والدعم وتحليلات المنتج. تملك Ignite Solutions Pte. Ltd.، سنغافورة، واتسلي وتطورها، وقد تعمل بوصفها مشغل المنصة عندما تنفذ النشاط التقني المعني. وتُحدد الجهة المتعاقدة المطبقة قبل الشراء.
قد يتحكم الموزع المعتمد بصورة مستقلة في المبيعات المحلية والعقود والفوترة والضرائب وسجلات دعمه الخاصة. وبالنسبة إلى الاشتراكات السعودية، تكون Brightening Technology Company الجهة المتعاقدة المحلية. ولا تعني هذه السياسة أن كل موزع شركة تابعة أو أنه يصل تلقائياً إلى رسائل العميل أو بيانات مساحة العمل.
لا تحل هذه السياسة محل إشعار الخصوصية الذي يجب على العميل تقديمه لجهات اتصاله أو عملائه المحتملين أو موظفيه أو مستلمي رسائله.
عندما تنطبق اتفاقية منفصلة لمعالجة البيانات أو قاعدة نظامية إلزامية، تكون لها الأولوية في حدود التعارض.
2. متى تكون واتسلي متحكماً ومتى تكون معالجاً
قد تعمل Ignite Solutions Pte. Ltd. متحكماً في بيانات أمن المنصة وتشغيل الخدمة ومنع الإساءة وإدارة المنتج والسجلات التقنية وسجلات التدقيق وسجلات أعمالها الخاصة. وقد تعمل معالج بيانات أو مقدم خدمة لبيانات العميل، مثل العملاء المحتملين وجهات الاتصال والأرقام والمحادثات ومحتوى الرسائل ومستلمي الحملات والقوالب وسجلات CRM والوسائط وبيانات التكامل والبيانات الوصفية، ويجوز لها الاستعانة بمعالجين فرعيين للبنية والتقنية.
قد يعمل الموزع المعتمد متحكماً مستقلاً في استفسارات المبيعات المحلية والعقود والفواتير وتحصيل المدفوعات والسجلات الضريبية وسجلات دعمه الخاصة. وقد يعمل مقدم دعم معتمداً، أو معالجاً أو معالجاً فرعياً فقط عندما يصل إلى معلومات مساحة العمل وفق ترتيب الدعم وتفويض العميل والوصول القائم على الأدوار والضرورة التشغيلية واتفاقية معالجة البيانات المطبقة. ولا يملك الموزع وصولاً تلقائياً إلى بيانات مساحة العمل أو الرسائل.
بالنسبة إلى المملكة العربية السعودية، يجوز لـBrightening Technology Company معالجة استفسارات المبيعات السعودية والاشتراكات المحلية والفوترة والمدفوعات والفواتير الضريبية وإدارة الحساب والتهيئة والدعم المحلي وتواصل العملاء المرتبط بهذه الأنشطة.
يعمل العميل عادة متحكماً في بيانات مساحة عمله، ويحدد من يراسله وما يرفعه وسبب المعالجة ومحتوى الرسائل وكيف يجمع الموافقات ويتعامل مع الانسحاب والحظر وطلبات أصحاب البيانات المتعلقة بحملاته.
وقد يعمل العميل أيضاً متحكماً في بيانات مديري حسابه ومستخدمي فريقه. ويتحدد الدور القانوني بالوقائع والنظام المطبق، وليس بمجرد التسميات الواردة هنا.
3. البيانات الشخصية التي نجمعها
نجمع المعلومات التي يقدمها الشخص مباشرة، والمعلومات التي تنشأ من استخدام الموقع أو الخدمة، والمعلومات الواردة من العميل أو خدمة متصلة أو تكامل مصرح به.
- بيانات الهوية والحساب، مثل الاسم والبريد المهني والمنشأة والدور ومعرف المستخدم وتسجيل الدخول وعضوية مساحة العمل.
- بيانات التواصل والاستفسار، مثل الشركة ورقم الهاتف الاختياري والرسالة واهتمامات العرض وحجم الفريق ومراسلات الدعم.
- بيانات إدارة الاشتراك والفوترة، مثل السوق المختار وقناة البيع والجهة المتعاقدة والخطة والفواتير وحالة العملية وجهة اتصال الفوترة والبيانات الضريبية. وقد يعالج مزود الدفع المعتمد من الجهة المتعاقدة والمعلن عند الاشتراك بيانات الدفع بدلاً من الموقع العام.
- البيانات التقنية والأمنية، مثل عنوان IP والمتصفح والجهاز ونظام التشغيل والروابط المطلوبة والتوقيت وأحداث المصادقة والتدقيق وإشارات الحد من الطلبات والأخطاء.
- بيانات الاستخدام والتحليلات، مثل الصفحات المشاهدة والتفاعل مع المزايا والأزرار ومصدر الزيارة والمنطقة التقريبية المستنتجة من البيانات التقنية ونشاط الخدمة.
- البيانات التي يتحكم فيها العميل، مثل جهات الاتصال والأرقام والمحادثات والرسائل والوسائط والقوالب والحملات وسير العمل وحالة الرقم المتصل ونشاط API وWebhook وبيانات التجارة أو CRM.
4. مصادر البيانات
قد تأتي البيانات من الشخص نفسه، أو العميل الذي أنشأ مساحة العمل أو يديرها، أو مدير أو مستخدم فريق، أو بيئة متصلة بواتساب أو ميتا، أو WooCommerce أو Shopify، أو تكامل API أو Webhook للعميل، أو خدمة مصادقة أو دفع، أو بنية الاستضافة والحماية، أو مزود تحليلات مفعل وفق ما يلي.
قد يرفع العملاء بيانات شخصية لأشخاص ليست لهم علاقة مباشرة بواتسلي. ويتحمل العميل مسؤولية وجود أساس مشروع لتقديمها وتقديم الإشعارات اللازمة.
5. أغراض المعالجة وأسسها النظامية
بحسب العلاقة والنظام المطبق، نعتمد على تنفيذ العقد، واتخاذ خطوات مطلوبة قبل التعاقد، والمصالح المشروعة، والموافقة، والوفاء بالالتزامات النظامية. وعندما ينطبق نظام حماية البيانات الشخصية في المملكة العربية السعودية، تُقيّم المعالجة كذلك وفق الأسس والمتطلبات المطبقة على النشاط، ولا يمثل هذا البيان ادعاء بالحصول على اعتماد أو امتثال شامل.
- تقديم الموقع والخدمة وإعدادهما والمصادقة عليهما ودعمهما وصيانتهما: العقد والمصالح التشغيلية المشروعة.
- إنشاء الحسابات وإدارة الاشتراكات والتجارب: العقد وخطوات ما قبل التعاقد والمصالح التشغيلية المشروعة. وتدير الجهة المتعاقدة المطبقة فواتيرها وفوترتها وتحصيلها وضرائبها بصورة مستقلة وفق العقد والالتزامات النظامية.
- استلام طلبات التواصل والعرض والدعم والرد عليها: الموافقة وخطوات ما قبل التعاقد والمصلحة المشروعة في الإجابة.
- حماية الحسابات والتحقيق في الإساءة وإنفاذ الشروط ومنع الاحتيال والاحتفاظ بالسجلات: المصالح المشروعة والالتزامات النظامية.
- قياس استخدام الموقع والمنتج بتحليلات اختيارية: الموافقة حيث تُطلب، والمصلحة المشروعة حيث يسمح النظام مع توفير الاختيار المناسب.
- إرسال إشعارات الخدمة ومراسلات المنتج المطلوبة: العقد والمصالح المشروعة. وتعتمد المراسلات التسويقية المنفصلة على الموافقة أو أساس صالح آخر حيث يسمح النظام.
- الامتثال لأوامر القضاء والطلبات القانونية والضرائب والمحاسبة والواجبات التنظيمية: الالتزام النظامي والمطالبات القانونية.
- معالجة بيانات العميل وفق تعليماته الموثقة: الأساس النظامي للعميل ضمن علاقة معالج أو مقدم خدمة.
6. نماذج الموقع ومراسلات واتسلي
تجمع نماذج التواصل والعرض الاسم والبريد المهني والشركة ورقم الهاتف الاختياري والرسالة، وعند الحاجة حجم الفريق وهدف العمل. ويضيف الموقع وقت الإرسال ومصدره، ويطبق التحقق والحماية الأساسية من الإساءة، ثم يسلم الطلب إلى وجهة Webhook التي تضبطها واتسلي. ولا تخزن هذه المستودع الطلبات في قاعدة بيانات.
يجوز توجيه طلب المبيعات أو العرض إلى مالك المنصة أو الموزع المعتمد الذي يخدم السوق أو قناة البيع المختارة. ويتحكم المستلم في سجلات الاستفسار والمتابعة والمبيعات الخاصة به، وعليه تعريف نفسه في رده.
تُستخدم بيانات النموذج للرد وإعداد العرض والاحتفاظ بالسجلات التجارية اللازمة وحماية النموذج. ولا يمثل ذلك إذناً بتسويق غير مرتبط ودائم. ويمكن سحب الموافقة التسويقية بالطريقة الموضحة في الرسالة أو بالتواصل معنا.
7. جهات اتصال العميل ومستلموه ورسائله
قد يرفع العملاء أو يزامنون أو ينشئون بيانات شخصية عن العملاء المحتملين وجهات الاتصال والمستلمين وغيرهم. وتعالج واتسلي تلك البيانات لتقديم صندوق الوارد وسجل الرسائل والرسائل القابلة لإعادة الاستخدام وسير العمل والتكاملات وواجهات API وخطافات Webhook والحماية والدعم الذي يطلبه العميل.
يتحمل العميل مسؤولية تحديد من يتواصل معه، وتأسيس أساس مشروع، وتقديم إشعارات الخصوصية، والحصول على الموافقة وتوثيقها عند الحاجة، وتنفيذ الانسحاب. وينبغي عادة توجيه موافقات الحملات وطلبات إلغاء الاشتراك إلى المنشأة التي أرسلت الرسالة.
لا تتحقق واتسلي بصورة مستقلة من طريقة حصول العميل على جهة الاتصال أو مشروعية مراسلة معينة. ويمكن للأفراد التواصل مع واتسلي بشأن معالجتها الخاصة، أو للمساعدة في تحديد العميل المعني متى أمكن، أو حيث يلزم النظام واتسلي بالمساعدة.
8. ملفات تعريف الارتباط والتخزين المحلي والتحليلات
لا ينشئ الكود الحالي للموقع العام ملفاً إعلانياً، ولا يحمل بكسلات إعلانية، ولا يتضمن أداة محادثة للدعم. ويخزن تفضيل التحليلات في متصفح الزائر فقط عندما تكون التحليلات الاختيارية مضبوطة. وقد تعالج بنية الاستضافة بيانات الطلب المعتادة اللازمة لعرض الموقع وحمايته.
Google Analytics اختياري ولا يُحمّل إلا بعد سماح الزائر بالتحليلات الاختيارية. وإذا فُعّل وقُبل، فقد تستخدم Google ملفات تعريف ارتباط تحليلية أو تقنيات مشابهة وتتلقى بيانات الصفحات والتفاعل وفق شروطها وممارساتها.
التقاط أحداث PostHog اختياري. ويرسل التطبيق الحالي أحداث التفاعل المضبوطة ورابط الصفحة الحالي ومعرفاً مجهولاً خاصاً بالموقع إلى مضيف PostHog المضبوط بعد الموافقة فقط، ولا يحمل مكتبة PostHog للمتصفح. وقد يتغير الإعداد، وسنحدّث السياسة عند تغير الممارسة بصورة جوهرية.
لا يمنع رفض التحليلات الاختيارية استخدام الموقع. ويمكن تغيير الاختيار بمسح بيانات الموقع من المتصفح، وقد نضيف لاحقاً أداة مستقلة لإدارة التفضيل.
9. المشاركة والمعالجون الفرعيون
لا يشارك مالك المنصة والجهة المتعاقدة والموزع المعتمد البيانات فيما بينهم إلا بالقدر اللازم بصورة معقولة للبيع المعني أو التهيئة أو إدارة الحساب أو الدعم المصرح به أو تشغيل المنصة أو الحماية أو تعليمات العميل أو الامتثال أو حماية الحقوق والسلامة. ولا يحصل الموزع على وصول غير مقيد إلى مساحة العمل لمجرد أنه باع الاشتراك.
قد تشمل فئات المزودين الاستضافة والبنية والمصادقة والاتصالات وتسليم النماذج والدعم والدفع والتحليلات والحماية والتخزين والمنصات التي يختارها العميل. ويُضبط مزود الاستضافة الإنتاجي ومستلم Webhook للنماذج أثناء النشر ولا يعرّفهما هذا المستودع.
مزودا التحليلات الاختياريان المشار إليهما في الكود هما Google Analytics وPostHog. وقد تعالج ميتا وواتساب وWooCommerce وShopify وخدمات الدفع الظاهرة عند الاشتراك والتكاملات التي يختارها العميل البيانات بصفتها جهات مستقلة أو بموجب اتفاقياتها. ويجب تأكيد قائمة المعالجين الحالية قبل النشر النهائي وإتاحتها عند الطلب أو في قائمة منشورة.
10. الإفصاحات القانونية ونقل الأعمال
يجوز لنا حفظ المعلومات أو الإفصاح عنها بالقدر اللازم للامتثال لنظام أو إجراء ملزم أو طلب حكومي صحيح، أو لإنفاذ الاتفاقيات، أو التحقيق في احتيال أو إساءة أو حادث أمني، أو حماية المستلمين أو الجمهور، أو إنشاء مطالبة قانونية أو ممارستها أو الدفاع عنها.
إذا دخلت أعمال واتسلي أو الخدمة في اندماج أو تمويل أو إعادة تنظيم أو استحواذ أو بيع أصول، فقد يُفصح عن البيانات في إطار سرية مناسبة وتُنقل مع مراعاة النظام واستمرار الحماية.
11. موقع البيانات والنقل الدولي
لا يحدد المستودع موقع إقامة مضموناً للبيانات. ويجوز أن تعالج Ignite Solutions Pte. Ltd. أو معالجوها التقنيون الفرعيون بيانات المنصة أو يصلوا إليها من خارج المملكة العربية السعودية. كما قد تُعالج البيانات حيث تعمل الجهة المتعاقدة أو مقدم الدعم المصرح به أو المنصة المتصلة أو التكامل الذي يختاره العميل.
تخضع المعالجة أو إمكانية الوصول عبر الحدود للمتطلبات النظامية المطبقة والضمانات التعاقدية. وحيث يلزم النظام آلية نقل أو حماية أخرى، على المتحكم أو المعالج المسؤول استخدام وسيلة مشروعة متاحة. وعلى العميل تقييم النقل الناتج عن خدماته المتصلة ومراسلات مستلميه. ولا تعد هذه السياسة بإقامة حصرية للبيانات داخل السعودية أو الخليج أو الاتحاد الأوروبي أو أي نطاق آخر.
12. الاحتفاظ والنسخ الاحتياطية وحذف الحساب
نحتفظ ببيانات المتحكم للمدة المعقولة اللازمة للغرض وإدارة الحساب والاشتراك والحماية وتسوية النزاعات والمطالبات والمحاسبة والالتزامات النظامية. وتختلف المدة بحسب نوع البيانات وحالة الحساب والحساسية والمتطلبات التعاقدية ومدد التقادم أو حفظ السجلات الإلزامية.
تُحتفظ بيانات العميل وفق اشتراكه وتعليماته واتفاقية معالجة البيانات ودورة الحذف التقنية ومتطلبات الحفظ النظامية. وقد تبقى البيانات بعد إغلاق الحساب لمدة محدودة في النسخ الاحتياطية أو الأرشيف المحمي حتى استبدالها أو حذفها بأمان.
قد لا يزيل حذف الحساب فوراً البيانات المطلوب الاحتفاظ بها للحماية أو الفوترة أو منع الاحتيال أو الامتثال أو النزاعات أو الطلبات القانونية. وينبغي للعميل تصدير ما يحتاجه وفصل القنوات قبل الإغلاق. ويتطلب جدول الاحتفاظ النهائي ومدة حذف النسخ تأكيداً قبل اعتماد المستشار القانوني.
13. الحماية وحوادث البيانات الشخصية
نستخدم تدابير تقنية وتنظيمية معقولة ومناسبة لطبيعة الخدمة ومخاطرها، وقد تشمل ضوابط الوصول وبيانات الاعتماد محددة النطاق وتوقيع أحداث Webhook وفصل مساحات العمل والتسجيل والمراقبة التشغيلية. ولا توجد طريقة تخزين أو نقل آمنة تماماً، ولا نعد بحماية مطلقة أو تشفير من طرف إلى طرف.
يتحمل العميل حماية مستخدميه وأجهزته وأرقامه وبيانات اعتماده ومفاتيح API وأسرار Webhook وتكاملاته. وإذا علمنا بحادث بيانات يوجب إشعاراً تعاقدياً أو نظامياً، فسنحقق فيه ونخطر العملاء أو الجهات المختصة وفق الإطار المطبق.
14. حقوق الأفراد والطلبات
بحسب النظام، قد يحق للفرد العلم بالمعالجة والوصول إلى بياناته والحصول على نسخة وتصحيح البيانات غير الدقيقة وطلب الحذف وتقييد المعالجة أو الاعتراض عليها وسحب الموافقة وتقديم شكوى إلى الجهة المختصة. وقد تخضع الحقوق لاستثناءات والتحقق من الهوية والحفظ القانوني ودور واتسلي في المعالجة.
يجوز طلب المعلومات اللازمة بصورة معقولة للتحقق من الهوية والصلاحية والحساب المعني، ولن تُستخدم بيانات التحقق لغرض غير مرتبط. ولا يؤثر سحب الموافقة في معالجة اكتملت بصورة مشروعة.
بالنسبة إلى جهات الاتصال أو الرسائل التي يتحكم فيها العميل، يتولى العميل الطلب عادة بصفته متحكماً. وسنساعده وفق العقد والنظام، وقد نوجه صاحب الطلب إلى العميل ما لم يلزمنا النظام بالرد مباشرة.
15. نظام حماية البيانات الشخصية السعودي والشكاوى
عندما ينطبق نظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية، قد يتمتع الأفراد بالحقوق ومسارات الشكوى المقررة فيهما. ويعتمد انطباق النظام على سياق المعالجة، ولا تدعي هذه السياسة اعتماداً تنظيمياً أو امتثالاً لكل نطاق قضائي.
بالنسبة إلى السجلات التجارية السعودية، قد تكون Brightening Technology Company جهة التحكم المناسبة للتواصل. وبالنسبة إلى أمن المنصة أو تشغيلها أو معالجة بيانات مساحة العمل التي يتحكم فيها العميل، قد تكون Ignite Solutions Pte. Ltd. أو العميل المعني الجهة المناسبة بحسب النشاط. ويجوز توجيه الطلب بعد تحقق معقول من الهوية والعلاقة.
نشجع الأفراد على التواصل معنا أولاً لفهم المشكلة ومعالجتها. ويجوز للفرد كذلك تقديم شكوى إلى الجهة المختصة حيث ينطبق ذلك. وينبغي لجهات اتصال العميل عادة تقديم شكاوى الموافقة أو الانسحاب أو الحملات إلى المنشأة التي أرسلت الرسالة.
16. خصوصية الأطفال
واتسلي خدمة أعمال وليست موجهة للأطفال. ولا ينبغي لمن لا يملك الأهلية النظامية لعقد تجاري إنشاء حساب. ويجب ألا يستخدم العميل واتسلي لجمع بيانات الأطفال أو التواصل معهم إلا بأساس مشروع وإشعارات وأذونات صحيحة وامتثال للحماية المشددة المقررة نظاماً.
17. تغييرات هذه السياسة
يجوز تحديث السياسة عند تغير الخدمة أو المزودين أو المتطلبات القانونية أو ممارسات المعالجة. وسنحدّث الإصدار وتاريخ آخر تعديل ونقدم إشعاراً إضافياً حيث يتطلب التغيير الجوهري أو النظام ذلك.
18. التواصل بشأن الخصوصية
يمكن تقديم استفسارات الخصوصية عبر صفحة التواصل في موقع واتسلي.
يرجى بيان العلاقة ومساحة العمل أو المرسل المعني والحق المطلوب ومعلومات كافية لتحديد البيانات. ولا ترسل كلمات المرور أو بيانات الدفع الكاملة أو وثائق هوية غير لازمة عبر نموذج التواصل العام.