سياسة الخصوصية الخاصة بـ «فلوويلا»

مقدمة

تلتزم Flowella (المشار إليها فيما يلي بـ "الخدمة"، والتي تديرها شركة Flowella Limited) بحماية خصوصيتك والتعامل مع البيانات الشخصية بطريقة شفافة وآمنة. توضح سياسة الخصوصية هذه المعلومات التي نجمعها عند استخدامك لمنصة Flowella للتكامل مع WhatsApp بدون الحاجة إلى كتابة أكواد برمجية، وكيفية استخدامنا وتخزيننا لتلك المعلومات، وحقوقك فيما يتعلق ببياناتك. نلتزم بسياسة الخصوصية هذه وفقًا لمتطلبات WhatsApp التي تنص على أن تقدم الشركات إشعارات واضحة وتحصل على الأذونات اللازمة لاستخدام البيانات business.whatsapp.com، وبما يتوافق مع قوانين حماية البيانات المعمول بها (بما في ذلك اللائحة العامة لحماية البيانات (GDPR)). باستخدامك لـ Flowella، فإنك توافق على الممارسات الموضحة في سياسة الخصوصية هذه. إذا كنت لا توافق، يرجى التوقف عن استخدام الخدمة.

المعلومات التي نجمعها ونعالجها

البيانات المستمدة من تفاعلات WhatsApp

عندما تتفاعل أنت أو عملاؤك مع تدفقات WhatsApp الخاصة بك عبر Flowella، فإننا نجمع الحد الأدنى من البيانات الشخصية اللازمة لتقديم الخدمة، بما يتماشى مع مبدأ تقليل البيانات المنصوص عليه في اللائحة العامة لحماية البيانات (GDPR) heydata.eu. وعلى وجه التحديد:

• أرقام هواتف WhatsApp: نقوم بتخزين رقم هاتف WhatsApp الخاص بالمستخدم الذي يبدأ أو يشارك في تدفق. ويُستخدم هذا الرقم لتحديد المحادثة وتسليم الرسائل.

• اسم الملف الشخصي على WhatsApp: قد نقوم بتخزين اسم الملف الشخصي المرتبط بحساب WhatsApp (الاسم الذي حدده المستخدم على WhatsApp) للمساعدة في تحديد هوية المستخدم في الواجهة.

لا يتم تخزين محتوى الرسائل أو ردود النماذج: لا تقوم Flowella بتخزين محتوى محادثاتك على WhatsApp أو أي مدخلات في النماذج المقدمة من خلال تدفقات WhatsApp. لا يتم حفظ نص الرسائل، والمرفقات (مثل الصور/المستندات)، والردود على أسئلة التدفق على خوادمنا. بدلاً من ذلك، يتم نقل جميع بيانات العملاء هذه وتخزينها مباشرةً في أنظمتك المتصلة (مثل نظام إدارة علاقات العملاء HubSpot الخاص بك) وفقًا للتكوين المحدد. وهذا يعني أن المعلومات الجوهرية التي يتم جمعها عبر مسار (إجابات الاستبيانات، وبيانات النماذج، والمستندات، وما إلى ذلك) تُخزّن في مثيل HubSpot الخاص بك أو أي تطبيق متكامل آخر، وليس في قاعدة بيانات Flowella. نقتصر في جمع البيانات لدينا فقط على ما هو ضروري لتسهيل المحادثة (رقم الهاتف والاسم)، التزامًا بمبدأ تقييد الغرض (تُستخدم البيانات فقط من أجل مسار المحادثة والتكامل المقصودين)، heydata.eu.

معلومات الحساب والاتصال

إذا كنت أحد عملاء Flowella (على سبيل المثال، قمت بالتسجيل للحصول على نسخة تجريبية مجانية، أو أنشأت حسابًا، أو اتصلت بنا للحصول على الدعم)، فسنقوم بجمع المعلومات التي تزودنا بها مباشرةً، مثل:

• تفاصيل الاتصال: اسمك، واسم شركتك، وعنوان بريدك الإلكتروني، ورقم هاتفك (لتسجيل الحساب، أو الاستفسارات، أو التسجيل).

• بيانات اعتماد الحساب: في حالة إنشاء حساب، نجمع معلومات تسجيل الدخول الضرورية (مثل البريد الإلكتروني وكلمة المرور).

• محتوى الاتصالات: إذا تواصلت معنا (على سبيل المثال عبر البريد الإلكتروني أو نموذج الاتصال الخاص بنا)، فإننا نجمع المعلومات الواردة في تلك الرسائل (مثل الأسئلة أو التعليقات التي ترسلها).

نستخدم هذه المعلومات لإنشاء وإدارة حسابك على Flowella، وتقديم الدعم للعملاء، والتواصل بشأن خدماتنا. يتم الاحتفاظ بهذه البيانات بشكل منفصل عن بيانات المستخدم النهائي على WhatsApp. لا نصل إلى البيانات الشخصية من نظام HubSpot CRM الخاص بك أو التطبيقات المدمجة الأخرى، ولا نجمعها، إلا في حدود ما هو مطلوب لإرسال البيانات التي تطلب منا إرسالها.

البيانات التي يتم جمعها تلقائيًا

عند استخدامك لموقعنا الإلكتروني أو لوحة التحكم، قد يتم جمع بعض المعلومات الفنية تلقائيًا لضمان عمل الخدمة بشكل صحيح وآمن. وقد يشمل ذلك:

• بيانات الاستخدام والسجلات: مثل عنوان IP ونوع المتصفح ونوع الجهاز والطوابع الزمنية للوصول. نستخدم هذه البيانات في المقام الأول لتسجيل الأنشطة الأمنية ومنع الاحتيال وتحسين أداء المنصة.

• ملفات تعريف الارتباط أو التقنيات المماثلة: قد يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط لتذكر تفضيلاتك أو حالة جلستك. ولن يتم استخدام أي ملفات تعريف ارتباط غير أساسية إلا بموافقتك، عند الاقتضاء. (يرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا، إن وجدت، لمزيد من التفاصيل حول كيفية استخدامنا لملفات تعريف الارتباط.)

نحن لا نستخدم أيًا من هذه البيانات الفنية لتحديد هوية المستخدمين الأفراد، ولا نتتبع المستخدمين عبر مواقع الأطراف الثالثة.

كيف نستخدم معلوماتك

نستخدم المعلومات الشخصية للأغراض التالية فقط:

• لتقديم الخدمة وتشغيلها: تُستخدم أرقام الهواتف وأسماء الملفات الشخصية من WhatsApp لتسليم الرسائل وتشغيل التدفقات التفاعلية (على سبيل المثال، ضمان تلقي المستخدم المناسب أسئلة النموذج الصحيحة). نستخدم البيانات التي تدخلها (مثل الردود في مسار التفاعل) حصريًا لتوجيهها إلى النظام المتكامل الذي اخترته (مثل تحديث سجل في HubSpot CRM الخاص بك). لا نستخدم هذه البيانات لأي أغراض ثانوية. في الواقع، يشترط WhatsApp ألا تُستخدم البيانات التي يتم الحصول عليها عبر منصته إلا عند الضرورة لدعم تفاعل المراسلة business.whatsapp.com، ونحن نلتزم بهذه القاعدة.

• التكامل مع أنظمتك: نقوم بمعالجة بيانات تفاعلات WhatsApp التي تم جمعها ونقوم بإعادة توجيهها على الفور إلى المنصات التي قمت بربطها (على سبيل المثال، إرسال إجابة استطلاع إلى HubSpot CRM الخاص بك أو قاعدة بيانات أخرى وفقًا للتكوين). يتيح لك ذلك جمع معلومات العملاء وإدارتها في أنظمتك الخاصة في الوقت الفعلي. تعمل Flowella كقناة في هذه العملية ولا تحتفظ بمحتوى البيانات.

• إدارة الحساب ودعم العملاء: بالنسبة لعملاء Flowella، نستخدم معلومات حسابك وبيانات الاتصال الخاصة بك لإدارة حسابك، وتقديم الدعم، وإرسال تحديثات الخدمة المهمة، والرد على الاستفسارات. على سبيل المثال، قد نرسل إليك بريدًا إلكترونيًّا بشأن التغييرات المهمة في الخدمة، أو إخطارات الأمان، أو لتقديم المساعدة في عملية التسجيل إذا طلبت ذلك.

• تحسين الخدمة والتحليلات: قد نستخدم بيانات الاستخدام المجمعة أو المُجهلة الهوية (التي لا تحدد هوية أي فرد) لفهم كيفية استخدام الخدمة وتحسين الميزات والأداء. على سبيل المثال، قد نتتبع عدد عمليات التدفق التي تم تنفيذها أو الرسائل التي تم إرسالها خلال فترة معينة. لا تتضمن هذه التحليلات أي محتوى محادثات شخصية أو معرّفات شخصية — فهي مجرد مقاييس تشغيلية بحتة.

• الامتثال القانوني والحماية: قد نقوم بمعالجة بيانات معينة حسب الحاجة للامتثال للالتزامات القانونية أو لحماية حقوقنا وسلامة المستخدمين. على سبيل المثال، قد يكون الاحتفاظ بالسجلات (بما في ذلك أرقام الهواتف أو عناوين IP) ضروريًا للكشف عن سوء الاستخدام أو الاحتيال، أو للامتثال للقوانين واللوائح المعمول بها. إذا طُلب منا قانونًا الكشف عن البيانات (على سبيل المثال، بموجب أمر قضائي)، فلن نقوم بذلك إلا بالقدر اللازم ووفقًا لقوانين حماية البيانات المعمول بها.

لا نستخدم البيانات الشخصية لأغراض التسويق أو الإعلان دون موافقة. لا نبيع أو نؤجر معلوماتك الشخصية لأي طرف ثالث. يرتبط كل استخدام للبيانات بتقديم خدمة Flowella التي قمت أنت أو مؤسستك بالتسجيل فيها.

مشاركة البيانات والكشف عنها

نحن نحترم خصوصيتك ونقصر مشاركة البيانات الشخصية على ما هو ضروري لتشغيل خدمتنا أو وفقًا لما يقتضيه القانون:

• مع عمليات التكامل التي أذنت بها: بحكم تصميمها، ترسل Flowella المعلومات التي يتم جمعها عبر تدفقات WhatsApp إلى عمليات التكامل التي تربطها وتصرح بها (على سبيل المثال، مثيل HubSpot CRM الخاص بك). وهذا يعني أن أي بيانات يرسلها المستخدمون النهائيون عبر WhatsApp (إجابات الاستبيانات، ومعلومات الاتصال، وما إلى ذلك) سيتم مشاركتها مع تلك المنصة الخارجية بناءً على توجيهاتك. لا تقوم Flowella بمشاركة هذه البيانات بشكل مستقل في أي مكان آخر. تخضع البيانات الموجودة في نظام CRM الخاص بك بعد ذلك للاتفاقية المبرمة مع مزود نظام CRM هذا. على سبيل المثال، إذا قمت بربط HubSpot، فستخضع البيانات لسياسة الخصوصية وإجراءات الأمان الخاصة بـ HubSpot. ننصحك بالتأكد من أن أي خدمات متكاملة تستخدمها تتبع ممارسات مناسبة لحماية البيانات.

• مقدمو الخدمات (المعالجون الفرعيون): نستعين بمقدمي خدمات خارجيين موثوق بهم لاستضافة وتشغيل Flowella. وعلى وجه الخصوص، يتم استضافة قاعدة بياناتنا على Supabase (على خوادم AWS في أوروبا الغربية) لتخزين البيانات المحدودة التي نحتفظ بها (مثل أرقام WhatsApp والأسماء). قد يقوم هؤلاء المزودون بمعالجة البيانات الشخصية نيابة عنا، ولكن فقط لغرض تقديم الخدمة لك. لدينا اتفاقيات سارية مع هؤلاء المزودين لضمان استخدامهم للبيانات فقط للأغراض المحددة من جانبنا وحمايتها وفقًا لمعايير عالية. على سبيل المثال، تضمن Supabase تشفير جميع بيانات العملاء سواء أثناء التخزين أو أثناء النقل supabase.com. كما نستخدم بنية تحتية سحابية قياسية وقد نعتمد، على سبيل المثال، على مراكز بيانات AWS عبر Supabase. وجميع مزودي البنية التحتية هؤلاء ملتزمون باللائحة العامة لحماية البيانات (GDPR) ويخضعون لالتزامات صارمة تتعلق بالسرية والأمن.

• داخل مؤسستنا: لا يمكن الوصول إلى البيانات الشخصية التي نخزنها (مثل معلومات الحساب أو بيانات جهات الاتصال على WhatsApp) إلا للموظفين المصرح لهم في Flowella Limited الذين يحتاجون إلى الوصول إليها لتشغيل الخدمة ودعمها. يلتزم أعضاء فريقنا بالسرية ويتم تدريبهم على خصوصية البيانات. لا نشارك بيانات العملاء الفردية عبر حسابات العملاء المختلفة. يتم عزل بيانات كل عميل من عملاء Flowella – ولن نكشف أبدًا عن معلومات من مراسلات WhatsApp الخاصة بأحد العملاء أو ننقلها إلى أي عميل آخر أو طرف ثالث دون إذن. (يتوافق هذا مع سياسة WhatsApp التي تنص على أنه لا يمكن مشاركة المعلومات الواردة من محادثة أحد العملاء مع شركة أخرى. business.whatsapp.com.)

• المتطلبات القانونية: قد نكشف عن المعلومات إذا طُلب منا ذلك بموجب القانون أو استجابةً لطلبات صحيحة من السلطات العامة (مثل محكمة أو وكالة حكومية). في مثل هذه الحالات، سنراجع الطلب بعناية ولن نقدم المعلومات إلا إذا كنا ملزمين قانونًا بذلك. وحيثما أمكن، سنبلغ الطرف المعني بمثل هذه الطلبات.

• عمليات نقل الأعمال: إذا كانت شركة Flowella Limited طرفًا في عملية اندماج أو استحواذ أو بيع أصول، فقد يتم نقل بياناتك الشخصية إلى المالك/الشريك الجديد كجزء من تلك الصفقة. إذا حدث ذلك، فسوف نضمن التزام الكيان الجديد بالالتزامات التي قطعناها على أنفسنا في سياسة الخصوصية هذه، وسنقوم بإخطارك (على سبيل المثال، عبر البريد الإلكتروني أو إشعار على موقعنا) بأي تغيير من هذا القبيل في ملكية معلوماتك الشخصية أو السيطرة عليها.

والأهم من ذلك، أننا لا نبيع البيانات الشخصية إلى أطراف ثالثة. ولا نشارك معلوماتك لأغراض تسويقية خاصة بأطراف ثالثة. وأي مشاركة تحدث تكون حصريًّا لتقديم خدمتنا أو وفقًا للمتطلبات القانونية، كما هو موضح أعلاه.

تخزين البيانات وأمنها

نحن ندرك أن أمن بياناتك أمر بالغ الأهمية. تستخدم Flowella إجراءات أمنية متوافقة مع معايير الصناعة لحماية المعلومات الشخصية التي نتعامل معها. فيما يلي الجوانب الرئيسية لممارساتنا المتعلقة بتخزين البيانات وأمنها:

• موقع البيانات: يتم تخزين جميع البيانات الشخصية التي تحتفظ بها Flowella (مثل أرقام هواتف WhatsApp وأسماء الملفات الشخصية ومعلومات حسابك) على خوادم آمنة تقع في أوروبا الغربية. مخزن البيانات الرئيسي لدينا هو قاعدة بيانات تديرها Supabase وتستضيفها Amazon Web Services (AWS) في مركز بيانات في أوروبا الغربية. يساعد الاحتفاظ بالبيانات داخل الاتحاد الأوروبي على ضمان الامتثال للوائح الأوروبية لحماية البيانات ويقلل من زمن الاستجابة لعملائنا في الاتحاد الأوروبي.

• التشفير: نستخدم تشفيرًا قويًا لحماية البيانات. يتم تشفير جميع البيانات الموجودة في قاعدة بياناتنا أثناء التخزين باستخدام تشفير AES-256، كما يتم حماية جميع البيانات أثناء النقل عبر بروتوكول TLS/HTTPS supabase.com. وهذا يعني أنه سواء كانت بياناتك مخزنة أو يتم نقلها بين خوادمنا وجهازك (أو إلى أنظمتك المتكاملة)، فإنها مشفرة ومحمية من الوصول غير المصرح به.

• ضوابط الوصول: الوصول إلى البيانات الشخصية مقيد بشكل صارم. لا يمكن الوصول إلى قواعد البيانات إلا لعدد قليل من موظفي Flowella المصرح لهم (مثل المهندسين أو موظفي الدعم الذين يحتاجون إلى الوصول لاستكشاف الأخطاء وإصلاحها أو إدارة الخدمة)، وحتى في هذه الحالة، يكون ذلك لأسباب تشغيلية مشروعة فقط. نستخدم تدابير التحكم في الوصول والمصادقة القائمة على الأدوار لمنع الوصول الداخلي غير المصرح به. يتم تسجيل تدوين الوصول الإداري إلى الخوادم وقواعد البيانات وتدقيقها.

• الممارسات الأمنية: نتبع أفضل الممارسات لتأمين تطبيقنا وبنيتنا التحتية. ويشمل ذلك التحديثات المنتظمة للبرامج، وتطبيق تصحيحات الأمان، وجدران الحماية، وتدابير أمن الشبكات لمنع الاختراق غير المصرح به. كما نستخدم المصادقة متعددة العوامل (MFA) وطرق أخرى للتحقق من الهوية لحساباتنا الداخلية. منصة الاستضافة التي نستخدمها، Supabase، حاصلة على شهادة SOC 2 من النوع 2 وتخضع لاختبارات اختراق منتظمة من قبل أطراف ثالثة supabase.com ، مما يضيف ضمانًا إضافيًا بأن بنيتنا التحتية آمنة.

• تقليل البيانات: كما ذكرنا، نحن نعمل عمدًا على تقليل البيانات الشخصية التي نخزنها. ومن خلال عدم تخزين محتوى المحادثات أو البيانات الحساسة للعملاء على خوادمنا، فإننا نخفض التعرض للمخاطر بشكل كبير. تتجاوز البيانات الأكثر حساسية (ردود عملائك، والوثائق، وما إلى ذلك) نظام التخزين لدينا وتنتقل مباشرةً إلى أنظمتك، مما يعني أننا لا نحتفظ بتلك البيانات في حالة السكون. يساعد هذا الاختيار التصميمي (المعالجة في الوقت الفعلي دون تخزين) على حماية خصوصية مستخدميك من خلال الحد من البيانات الموجودة على منصة Flowella heydata.eu.

• المراقبة والحماية: نراقب أنظمتنا بحثًا عن أي علامات على اختراقات أمنية أو أنشطة مشبوهة. في حالة حدوث اختراق غير متوقع للبيانات يتضمن بيانات شخصية، لدينا خطة استجابة للحوادث تتضمن إخطار المستخدمين المتأثرين والسلطات وفقًا لما يقتضيه القانون. كما نستخدم التشفير والبروتوكولات الآمنة في جميع الاتصالات مع WhatsApp ومع خدماتكم المدمجة.

بينما نسعى جاهدين لاستخدام وسائل مقبولة تجاريًا لحماية بياناتك الشخصية، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. ومع ذلك، نقوم باستمرار بتحديث وتحسين إجراءاتنا الأمنية لتلبية معايير الصناعة أو تجاوزها، ونلتزم بمعالجة أي مشكلات أمنية تنشأ على الفور.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة، أو وفقًا لما يقتضيه القانون. وتتمثل ممارساتنا المتعلقة بالاحتفاظ بالبيانات فيما يلي:

• بيانات جهات الاتصال على WhatsApp: يتم الاحتفاظ بأرقام الهواتف وأسماء الملفات الشخصية على WhatsApp التي نخزنها في قاعدة بياناتنا طالما استمرت في استخدام Flowella واحتجت إلى جهات الاتصال هذه من أجل التدفقات المستمرة. هذه البيانات ضرورية للتعرف على المستخدمين العائدين والحفاظ على سياق المحادثة. إذا قمت أنت (عميل Flowella) بحذف جهة اتصال من النظام أو إذا توقفت عن استخدام خدمتنا، فسنقوم بحذف سجلات جهات الاتصال هذه أو إخفاء هويتها خلال عمليات التنظيف الدورية، أو قبل ذلك بناءً على طلبك.

• محتوى المحادثة: كما هو مذكور، لا نقوم بتخزين محتوى المحادثة أو ردود التدفقات على خوادمنا. لا تحتفظ Flowella بأي محتوى رسائل أو بيانات يدخلها المستخدمون في WhatsApp بعد لحظة المعالجة الفورية. بمجرد تسليم البيانات إلى نظامك المتكامل (على سبيل المثال، تسجيل الدخول إلى HubSpot أو إعادة توجيهها إلى نقطة نهاية واجهة برمجة التطبيقات الخاصة بك)، لا نحتفظ بنسخة منها. كما أننا لا ننشئ سجلات دائمة لنصوص الرسائل. وهذا يعني أنه لا يوجد احتفاظ طويل الأمد بنصوص رسائل عملائك أو ردودهم أو مرفقاتهم داخل Flowella. في الواقع، لا توجد بيانات المحادثة إلا أثناء مرورها عبر خدمتنا، ثم يتم تخزينها من جانبك (على سبيل المثال، في نظام إدارة علاقات العملاء (CRM) الخاص بك) وفقًا لسياسات الاحتفاظ الخاصة بك.

• بيانات الحساب والمعاملات: بالنسبة لعملائنا المباشرين (الشركات التي تستخدم Flowella)، قد نحتفظ بمعلومات معينة مثل تفاصيل حسابك وسجلات الفوترة ومراسلاتك معنا طالما ظل حسابك نشطًا وحسب الحاجة لعملياتنا التجارية. على سبيل المثال، نحتفظ بسجلات الفواتير حسب المتطلبات اللازمة لإعداد التقارير المالية وعمليات التدقيق. إذا قمت بإلغاء حسابك على Flowella، فسنقوم بحذف البيانات الشخصية المرتبطة بحسابك أو إخفاء هويتها خلال فترة معقولة، باستثناء أي بيانات يُلزمنا القانون بالاحتفاظ بها (على سبيل المثال، سجلات المعاملات لأغراض ضريبية) أو لمصالح تجارية مشروعة (مثل معالجة أي نزاعات).

• بيانات التحليلات: قد يتم الاحتفاظ بأي بيانات استخدام مجمعة أو سجلات فنية نجمعها (والتي لا تحتوي على محتوى شخصي) لأغراض التحليل الداخلي ومراقبة الأمان. عادةً ما يتم الاحتفاظ بسجلات خادم الويب والبيانات المماثلة لفترة قصيرة (على سبيل المثال، بضعة أسابيع أو أشهر) ما لم نكن نحقق في حوادث أمنية، وفي هذه الحالة قد يتم الاحتفاظ بمقتطفات ذات صلة من السجلات حتى يتم حل المشكلة.

• طلبات الحذف: إذا تلقينا طلب حذف مُثبت من فرد (سواء كان مستخدمًا نهائيًا أو أحد عملائك) بخصوص بياناته الشخصية التي نسيطر عليها، فسنقوم بحذف البيانات ذات الصلة من أنظمتنا (انظر «حقوقك» أدناه للحصول على تفاصيل حول كيفية طلب الحذف). عندما نعمل كجهة معالجة للبيانات المخزنة في أنظمتك المتكاملة (مثل HubSpot)، سنساعدك في تلبية طلبات الحذف حسب الحاجة، لكنك بصفتك الجهة المسؤولة عن البيانات ستكون مسؤولاً بشكل عام عن إزالة البيانات من أنظمتك الخاصة.

بعد انقضاء فترة الاحتفاظ، أو عند تحقيق الغرض الذي تم جمع البيانات من أجله، سنقوم بحذف البيانات الشخصية أو إخفاء هويتها بشكل آمن. يعني إخفاء الهوية تجريد البيانات من الخصائص التي تحدد الهوية الشخصية بحيث لا يمكن ربطها بأي فرد بعد ذلك.

الامتثال للائحة العامة لحماية البيانات (GDPR) والأساس القانوني

تم تصميم وتشغيل Flowella مع توفير حماية قوية للخصوصية من أجل الامتثال للائحة العامة لحماية البيانات (GDPR) وقوانين الخصوصية الأخرى المعمول بها. إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو أي ولاية قضائية أخرى ذات قوانين مماثلة، فإنك تتمتع بحقوق وضمانات محددة بموجب هذه السياسة. نود أن نسلط الضوء على كيفية امتثالنا للمبادئ والمتطلبات الرئيسية للائحة العامة لحماية البيانات (GDPR):

• الأسس القانونية للمعالجة: لا نقوم بمعالجة البيانات الشخصية إلا عندما يكون لدينا أساس قانوني صالح. بالنسبة لبيانات عملائنا من الشركات (أنت، العميل الذي يستخدم Flowella)، فإننا نعالج معلوماتك (مثل بيانات الحساب) بشكل أساسي على أساس الضرورة التعاقدية – أي لتزويدك بالخدمة التي طلبتها. بالنسبة للبيانات الشخصية للمستخدمين النهائيين (عملاؤك الذين يتفاعلون عبر WhatsApp)، فإننا نعمل بصفتنا معالج بيانات نيابة عنك. وفقًا لمصطلحات اللائحة العامة لحماية البيانات (GDPR)، فإنك بصفتك الشركة هي الجهة المسؤولة عن البيانات التي تحدد الغرض (مثل جمع ردود استطلاع الرأي)، وتقوم Flowella بمعالجة تلك البيانات وفقًا لتعليماتك. نحن نعتمد على حقيقة أنك قد حصلت على موافقة المستخدم أو أن لديك أساسًا قانونيًا آخر (مثل المصلحة المشروعة أو العقد المبرم مع المستخدم) للتواصل معهم عبر WhatsApp. تتطلب سياسة WhatsApp نفسها أن تحصل الشركات التي تستخدم منصتها على جميع الموافقات اللازمة من المستخدمين قبل إرسال رسائل إليهم business.whatsapp.com business.whatsapp.com. باستخدامك لـ Flowella، فإنك تؤكد أنك تمتلك الحق في إرسال رسائل إلى هؤلاء المستخدمين وجمع بياناتهم عبر المنصة. كما يمكننا توقيع اتفاقية معالجة البيانات (DPA) مع عملائنا عند الطلب، لتوضيح التزاماتنا بموجب اللائحة العامة لحماية البيانات (GDPR) بصفتنا جهة معالجة بشكل رسمي.

• تقليل البيانات وتحديد الغرض: تماشيًا مع مبادئ اللائحة العامة لحماية البيانات (GDPR)، نقوم بتقليل البيانات التي نجمعها إلى الحد الأدنى ونضمن استخدامها فقط للغرض المحدد المقصود heydata.eu. كما هو موضح، نجمع فقط معرّفات جهات الاتصال على WhatsApp ولا نجمع أو نخزن أي بيانات شخصية غير ضرورية أو محتوى الرسائل. نستخدم البيانات الشخصية حصريًّا لتسهيل تدفق المحادثات عبر WhatsApp والتكامل مع أنظمتكم – ولا شيء أكثر من ذلك. لا نعيد توظيف البيانات لأغراض التنميط أو التسويق أو أي أنشطة غير ذات صلة.

• الشفافية: تهدف سياسة الخصوصية هذه إلى توفير معلومات شفافة حول ممارساتنا المتعلقة بالبيانات، بما يفي بمتطلبات اللائحة العامة لحماية البيانات (GDPR) بشأن إشعارات الخصوصية الواضحة والمكتوبة بلغة بسيطة. إذا كان هناك أي شيء غير واضح، يرجى التواصل معنا (تفاصيل الاتصال مذكورة أدناه) وسنسعد بتقديم مزيد من التوضيح.

• نقل البيانات دوليًا: ندرك أن عملائنا قد يكونون موزعين في جميع أنحاء العالم. تقوم Flowella نفسها بتخزين البيانات في الاتحاد الأوروبي (أوروبا الغربية). إذا قمت بالوصول إلى Flowella من خارج الاتحاد الأوروبي، أو إذا قمت بدمج Flowella مع نظام يخزن البيانات خارج الاتحاد الأوروبي، فقد يتم نقل البيانات الشخصية عبر الحدود. عندما نقوم نحن (أو معالجي البيانات الفرعيون لدينا) بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن وجود ضمانات مناسبة، مثل البنود التعاقدية القياسية أو آليات النقل القانونية الأخرى، لحماية البيانات. على سبيل المثال، إذا تم إجراء أي أعمال دعم أو هندسة تتعلق بالبيانات من مكاتبنا خارج المملكة المتحدة/الاتحاد الأوروبي، فإن ذلك يتم في إطار أطر نقل البيانات المعتمدة من الاتحاد الأوروبي. ونشير أيضًا إلى أن WhatsApp هي خدمة عالمية؛ ويستلزم استخدام واجهة برمجة تطبيقات WhatsApp Business بطبيعة الحال معالجة من قِبل Meta، والتي قد تتضمن عمليات نقل (تستخدم Meta مراكز بيانات في الولايات المتحدة وجميع أنحاء العالم). ننصح عملائنا بإبلاغ المستخدمين النهائيين لديهم بهذا الأمر والحصول على أي موافقة ضرورية.

• امتثال شركاء التكامل: نتكامل مع منصات تابعة لأطراف ثالثة مثل HubSpot، وهي منصات متوافقة بدورها مع اللائحة العامة لحماية البيانات (GDPR). فعلى سبيل المثال، تعمل HubSpot كجهة معالجة بموجب شروط صارمة وتقدم اتفاقيات معالجة البيانات (DPAs) لعملائها legal.hubspot.com. ومن خلال ضمان نقل البيانات إلى أنظمة ذات سمعة طيبة، نساعد في الحفاظ على الامتثال الشامل من البداية إلى النهاية. ومع ذلك، تقع على عاتقك أيضًا مسؤولية تكوين واستخدام هذه الأنظمة بطريقة متوافقة (على سبيل المثال، عدم تخزين البيانات في HubSpot لفترة أطول من اللازم، والالتزام بطلبات الحذف، وما إلى ذلك).

• بيانات الأطفال: لا تستهدف Flowella الأطفال دون سن 16 عامًا ولا يُقصد بها أن يستخدمها هؤلاء الأطفال. نحن لا نجمع بيانات شخصية من الأطفال عن علم. إذا علمت أن بيانات طفل قد تم تزويدنا بها عبر خدمتنا، فيُرجى الاتصال بنا وسنتخذ الإجراءات اللازمة لحذفها. نتوقع من عملائنا من الشركات تجنب استخدام Flowella لاستهداف الأطفال أو جمع البيانات منهم بطرق من شأنها انتهاك القوانين المعمول بها.

بشكل عام، يتوافق نهج Flowella – الذي يعتمد على بنية تحتية مقرها الاتحاد الأوروبي ويفرض قيودًا صارمة على استخدام البيانات – مع توصيات الامتثال للائحة العامة لحماية البيانات (GDPR) الخاصة بواجهة برمجة تطبيقات WhatsApp Business (API) heydata.eu. نطلب موافقة صريحة من المستخدمين النهائيين عبر آليات WhatsApp الخاصة وسياساتك، ونقصر جمع البيانات على البيانات الوصفية الضرورية، ونضمن الاحتفاظ بالبيانات داخل الاتحاد الأوروبي أو حمايتها بضمانات كافية. تساعدك هذه الإجراءات على استخدام WhatsApp للأعمال مع الحفاظ على الامتثال للائحة العامة لحماية البيانات (GDPR) heydata.eu.

حقوقك وخياراتك

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو أي مناطق أخرى ذات قوانين حماية بيانات مماثلة، فإنك تتمتع بحقوق معينة فيما يتعلق ببياناتك الشخصية. تلتزم Flowella بمساعدة عملائنا ومستخدمينا النهائيين في ممارسة هذه الحقوق:

• حق الوصول: يحق لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، بالإضافة إلى معلومات حول كيفية معالجتها.

• حق التصحيح: إذا كانت أي من البيانات الشخصية التي نحتفظ بها غير دقيقة أو غير كاملة، فيحق لك أن تطلب منا تصحيحها. على سبيل المثال، إذا كنت صاحب حساب لدى Flowella وتغير عنوان بريدك الإلكتروني، فيمكنك تحديثه أو طلب منا تحديثه.

• حق الحذف: لديك «الحق في أن تُنسى»، مما يعني أنه يمكنك طلب حذف البيانات الشخصية التي نحتفظ بها عنك. على سبيل المثال، إذا كنت مستخدمًا نهائيًا تفاعلت مع محادثة WhatsApp مدعومة من Flowella وترغب في إزالة رقم هاتفك من قاعدة بياناتنا، فيمكنك طلب الحذف. سوف نلتزم بهذه الطلبات بالقدر الذي يقتضيه القانون المعمول به. (ملاحظة: إذا كانت بياناتك مخزنة في نظام تابع لجهة خارجية مثل نظام إدارة علاقات العملاء (CRM) الخاص بشركة ما، فستحتاج إلى الاتصال بتلك الشركة أيضًا، لكننا سنساعد عملاءنا في تلبية مثل هذه الطلبات المقدمة من مستخدميهم.)

• الحق في تقييد المعالجة: يمكنك أن تطلب منا تقييد معالجة بياناتك في ظروف معينة (على سبيل المثال، أثناء تسوية مسألة تتعلق بدقة أو قانونية المعالجة).

• الحق في نقل البيانات: بالنسبة للبيانات التي قدمتها إلينا مباشرةً، يحق لك طلب نسخة بتنسيق شائع لنقلها إلى مزود آخر. (ينطبق هذا في الغالب على مالكي الحسابات. أما بالنسبة لمستخدمي WhatsApp النهائيين، فنظرًا لأننا نجمع الحد الأدنى من البيانات، فعادةً ما تتولى الشركة التي جمعت معلوماتك من خلال نظام إدارة علاقات العملاء (CRM) الخاص بها معالجة طلبات نقل البيانات.)

• الحق في الاعتراض: يحق لك الاعتراض على معالجتنا لبياناتك الشخصية إذا كنت تعتقد أن ذلك يتم بناءً على أسباب (مثل المصالح المشروعة) غير مقنعة أو إذا كان الغرض هو التسويق المباشر. نحن لا نرسل رسائل تسويقية إلى المستخدمين النهائيين، وأي رسائل تسويقية نرسلها لعملائنا تكون بناءً على موافقتهم، لذا من غير المرجح أن يمثل هذا مشكلة. ولكن إذا تلقيت مثل هذه الرسائل في أي وقت، فيمكنك إلغاء الاشتراك في أي وقت.

• الحق في عدم الخضوع لعملية اتخاذ القرار الآلي: لا تتخذ Flowella أي قرارات ذات أهمية قانونية بشأن الأفراد بالاعتماد على الوسائل الآلية وحدها. لا توجد عملية تحديد سمات أو اتخاذ قرار آلي في خدمتنا تؤثر على حقوقك.

لممارسة أي من هذه الحقوق، أو للاستفسار عن بياناتك الشخصية، يرجى الاتصال بنا على privacy@flowella.io. قد نحتاج إلى التحقق من هويتك قبل تلبية طلبات معينة (لضمان عدم الكشف عن البيانات أو حذفها للشخص الخطأ). سنرد على الطلبات في غضون الإطار الزمني الذي يقتضيه القانون (بشكل عام في غضون شهر واحد للطلبات المتعلقة باللائحة العامة لحماية البيانات (GDPR)، مع إمكانية التمديد إذا لزم الأمر وكان ذلك مسموحًا به). بالنسبة للمستخدمين النهائيين لعملائنا: إذا اتصلت بنا مباشرةً، فقد نقوم بإحالة طلبك إلى الشركة المعنية (عميلنا) عند الاقتضاء، حيث قد تكون هي الجهة المسؤولة عن معالجة بياناتك في نظام إدارة علاقات العملاء (CRM) الخاص بها. وسنقوم بتوجيهك ومساعدتك في هذه العملية.

بالإضافة إلى ذلك، إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة واعتقدت أننا لم نتعامل مع بياناتك الشخصية بشكل سليم وفقًا للقانون، فيحق لك تقديم شكوى إلى هيئة حماية البيانات (DPA) في بلدك. على سبيل المثال، في المملكة المتحدة، تكون هذه الهيئة هي مكتب مفوض المعلومات (ICO). نحن نشجعك على الاتصال بنا أولاً حتى نتمكن من معالجة مخاوفك مباشرةً. ومع ذلك، لديك أيضًا خيار التواصل مع السلطات.

الحذف وإلغاء الحساب

إذا كنت ترغب في حذف بياناتك أو إلغاء حسابك على Flowella، يرجى إرسال طلب إلى فريق الدعم لدينا على العنوان privacy@flowella.io. ولأغراض أمنية، يرجى مراسلتنا من البريد الإلكتروني المرتبط بحسابك (أو تقديم دليل على ملكيته). عند تلقي مثل هذا الطلب:

• سنقوم بحذف البيانات الشخصية التي نحتفظ بها عنك (بصفتك صاحب الحساب) والتي لا يُطلب منا الاحتفاظ بها. ويشمل ذلك إزالة معلومات ملفك الشخصي من قاعدة بيانات المستخدمين لدينا، وأي بيانات اتصال عبر WhatsApp مرتبطة حصريًّا باستخدام حسابك للخدمة.

• بالنسبة لأي بيانات خاصة بالمستخدم النهائي قد تبقى في سجلاتنا أو قواعد بياناتنا (مثل رقم WhatsApp)، سنقوم بإزالتها أو إخفاء هويتها بحيث لا يمكن ربطها بذلك الشخص بعد الآن.

• يرجى ملاحظة أن الحذف من نظامنا لا يؤدي تلقائيًّا إلى إزالة البيانات التي تم تسليمها بالفعل إلى أنظمتك المتكاملة (على سبيل المثال، إذا تم إنشاء جهة اتصال في HubSpot الخاص بك، فسيظل هذا السجل موجودًا في HubSpot حتى تقوم بإزالته). يجب عليك حذف البيانات من تلك الأنظمة بشكل منفصل إذا لزم الأمر. يمكننا مساعدتك من خلال توضيح البيانات التي تم نقلها.

• سنقوم بالتأكيد بمجرد اكتمال عملية الحذف. قد تبقى بعض البيانات المتبقية (النسخ الاحتياطية أو البيانات المخزنة مؤقتًا) لفترة قصيرة في نسخنا الاحتياطية الآمنة، ولكن في هذه الحالة، ستكون محمية وسيتم مسحها في النهاية ضمن دورة التناوب العادية للنسخ الاحتياطية. نضمن أن هذه البيانات غير متاحة بسهولة ولا يتم الاحتفاظ بها إلا مؤقتًا لأغراض استعادة البيانات في حالات الكوارث.

يرجى مراعاة أنه إذا كنت مستخدمًا نهائيًا لأحد عملائنا من الشركات وترغب في إزالة محادثاتك أو بياناتك على WhatsApp، فمن الأفضل التواصل مع الشركة التي تفاعلت معها (المسؤول عن معالجة البيانات). يمكنهم بعد ذلك إرشادنا إذا كان هناك أي إجراء مطلوب من جانبنا. لدينا بريد إلكتروني مخصص لاستفسارات الخصوصية (privacy@flowella.io) وسنتعامل مع طلبات الحذف على وجه الأولوية.

روابط وخدمات الجهات الخارجية

قد يحتوي موقعنا الإلكتروني أو مراسلاتنا أحيانًا على روابط لمواقع إلكترونية تابعة لأطراف ثالثة (على سبيل المثال، رابط إلى مدونتنا أو وثائقنا أو مقال خارجي). إذا اتبعت رابطًا إلى أي موقع خارجي، يرجى ملاحظة أن هذه المواقع لها سياسات الخصوصية الخاصة بها، ونحن لا نتحمل أي مسؤولية أو التزام تجاه محتواها أو ممارساتها. تنطبق سياسة الخصوصية هذه حصريًّا على البيانات التي تعالجها Flowella. ونحن نشجعك على مراجعة سياسات الخصوصية الخاصة بأي خدمات تابعة لأطراف ثالثة تتعامل معها. وينطبق الأمر نفسه على الخدمات الخارجية التي تدمجها مع Flowella (مثل HubSpot وWhatsApp نفسها، وما إلى ذلك) – فهذه الخدمات لها التزاماتها الخاصة بالخصوصية. على سبيل المثال، ستحكم سياسة الخصوصية وشروط WhatsApp ما تفعله WhatsApp (Meta) بأي بيانات وصفية أو معلومات تجمعها عند استخدامك لمنصتها.

التغييرات في سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات التي تطرأ على خدمتنا أو المتطلبات القانونية أو جوانب أخرى من عملياتنا. إذا قمنا بإجراء تغييرات جوهرية، فسوف نُخطر مستخدمينا عبر البريد الإلكتروني (إذا كان لديك حساب) أو عن طريق نشر إشعار بارز على موقعنا الإلكتروني أو داخل لوحة التحكم. سيشير تاريخ "آخر تحديث" الموجود في الأعلى دائمًا إلى تاريخ إجراء آخر التغييرات. ننصحك بمراجعة هذه الصفحة بشكل دوري للحصول على أحدث المعلومات حول ممارسات الخصوصية لدينا. إن استمرارك في استخدام Flowella بعد إجراء تغيير على سياسة الخصوصية هذه يعني أنك تقر وتقبل الشروط المعدلة (إلى الحد الذي يسمح به القانون). إذا كنت لا توافق على أي تحديث، فيجب عليك التوقف عن استخدام الخدمة ويمكنك طلب حذف بياناتك كما هو موضح أعلاه.