سياسة الخصوصية

نبض AI منصة برمجية متعددة المستأجرين (SaaS) تمنح الشركات موظفين أذكياء — مساعدين مدعومين بالذكاء الاصطناعي يردّون على العملاء عبر واتساب وإنستغرام، ويعملون بالاستناد إلى قاعدة معرفة الشركة الخاصة، ويساعدون في إصدار عروض الأسعار وإدارة علاقات العملاء.

تنطبق هذه السياسة على موقع نبض AI ولوحة التحكم وواجهات البرمجة والقنوات المرتبطة بها. وتغطي ثلاث فئات: (1) الشركة نفسها والأفراد الذين يديرون حسابها في نبض AI، (2) أعضاء فريق تلك الشركة الذين يستخدمون لوحة التحكم، و(3) عملاء الشركة الذين يراسلون موظفاً ذكياً عبر واتساب أو إنستغرام.

بالنسبة لعملاء أي شركة تستخدم نبض AI: تُجمع رسائلك والبيانات المرتبطة بها وتُعالَج من قِبل نبض AI نيابةً عن الشركة التي تراسلها وبناءً على تعليماتها. الشركة التي تتعامل معها هي المسؤولة عن استخدامها لمعلوماتك وعن إشعارات الخصوصية الخاصة بها تجاه عملائها؛ وتوضح هذه السياسة كيفية تعامل نبض AI، بصفتها المنصة والمعالِج، مع تلك البيانات نيابةً عن الشركة.

نجمع المعلومات بثلاث طرق رئيسية: معلومات تقدّمها أنت أو شركتك مباشرةً، ومعلومات تُنشأ تلقائياً أثناء استخدام المنصة، ومعلومات تصل عبر القنوات الخارجية المرتبطة مثل واتساب وإنستغرام.

عند تسجيل شركة، نجمع المعلومات اللازمة لإنشاء مساحة عملها وتشغيلها: اسم الشركة ومعرّف مساحة العمل، وخطة الاشتراك وحالة الفوترة، واسم صاحب الحساب وبريده الإلكتروني.

مساحة عمل كل شركة معزولة منطقياً عن مساحات عمل الشركات الأخرى على مستوى قاعدة البيانات. لا تكون بيانات أي شركة — موظفوها الأذكياء، وعقل شركتها، وسجلات عملائها، ومحادثاتها — مرئية أو متاحة لأي شركة أخرى مطلقاً.

عندما تدعو شركة عضواً في فريقها إلى مساحة عملها في نبض AI، نجمع اسم ذلك الشخص وبريده الإلكتروني والدور المسند إليه (مثل مالك، أو مدير، أو عضو)، ونشاطه داخل لوحة التحكم (مثل تسجيلات الدخول والإجراءات المتخذة على السجلات).

تُستخدم هذه المعلومات للتحقق من هوية عضو الفريق، وفرض الصلاحيات القائمة على الأدوار داخل مساحة عمل الشركة، وتمكين الشركة من إدارة من يمكنه الوصول إلى أي ميزة من فريقها.

عندما يراسل عميل إحدى الشركات موظفاً ذكياً عبر واتساب أو إنستغرام، نجمع المعلومات اللازمة لإجراء تلك المحادثة ومتابعتها من قِبل الشركة: رقم هاتف العميل أو معرّف حسابه في إنستغرام، واسمه المعروض كما هو مقدَّم لواتساب/إنستغرام، ومحتوى رسائله، وأي تفاصيل يشاركها العميل خلال المحادثة (مثل ما يستفسر عنه، أو تفاصيل التوصيل، أو التفضيلات المتعلقة بعرض سعر).

تُجمع هذه المعلومات وتُعالَج نيابةً عن الشركة التي يراسلها العميل، وتكون مرئية لأعضاء فريق تلك الشركة المخوَّلين وللموظف الذكي نفسه، ضمن مساحة عمل تلك الشركة المعزولة.

تُخزَّن رسائل واتساب الواردة والصادرة ليتمكن فريق الشركة من الاطّلاع على سجل المحادثة الكامل، والتدخل البشري في أي وقت، وليتوفر للموظف الذكي السياق اللازم للرد بشكل مناسب.

يشمل ذلك نص الرسائل، وحالة التسليم والقراءة (كما يبلغ عنها واتساب)، والطوابع الزمنية، وأي مستندات يرسلها الموظف الذكي — مثل ملف عرض سعر يتم إنشاؤه تلقائياً.

عندما يرد موظف ذكي على عميل، تقوم المنصة بمعالجة سجل المحادثة، وعقل شركة العميل (المستندات المدرَّبة، وكتالوج المنتجات، والأسعار، والسياسات)، والسياق ذي الصلة لإنشاء الرد.

نحتفظ بسجل لهذه التفاعلات — بما في ذلك أي موظف ذكي تعامل مع المحادثة، وحيثما ينطبق، مقاييس استخدام مثل عدد الرموز (tokens) — ليتسنى للشركة مراجعة أداء موظفيها الأذكياء وقياس الاستخدام مقابل خطة اشتراكها.

تتصل نبض AI بواتساب وإنستغرام عبر واجهة WhatsApp Business Cloud API وواجهة Instagram Messaging API الرسميتين من ميتا. تربط كل شركة حساب واتساب للأعمال الخاص بها و/أو حساب إنستغرام الاحترافي الخاص بها، وتُدخل بيانات الاعتماد الخاصة بها (نهج "أحضر مفتاحك الخاص") — ولا تُشغّل نبض AI حساب واتساب أو إنستغرام مشترك أو على مستوى المنصة نيابةً عن عدة شركات.

تُشفَّر رموز الوصول (access tokens) وأسرار التطبيقات المستخدَمة لتشغيل هذه الاتصالات قبل تخزينها، ولا تُعرض كاملةً أو تُسجَّل كنص صريح مطلقاً.

يرسل ميتا الرسائل الواردة إلى نبض AI عبر webhook نتحقق من توقيعه باستخدام آلية التحقق الرسمية من ميتا قبل معالجة أي رسالة، بحيث لا تُقبل إلا الأحداث الحقيقية الموثَّقة الواردة من ميتا فعلاً.

نستخدم المعلومات الموضحة أعلاه من أجل: تشغيل المنصة وتقديمها لشركتك؛ وتمكين الموظفين الأذكياء من إنشاء الردود وإرسالها؛ والحفاظ على سجل المحادثات وبيانات العملاء لنظام إدارة العملاء ومركز الأعمال الخاصين بشركتك؛ وإصدار عروض أسعار من بيانات المنتجات والأسعار الفعلية لشركتك؛ وقياس الاستخدام مقابل خطة اشتراكك ومعالجة الفوترة؛ وتأمين المنصة والتحقيق في أي إساءة استخدام؛ وتحسين موثوقية الخدمة.

لا نبيع المعلومات الشخصية، ولا نستخدم بيانات أي شركة لتدريب أو تحسين الموظف الذكي لشركة أخرى — تُستخدم بيانات عقل الشركة وسجل المحادثات الخاصة بكل شركة داخل مساحة عملها فقط.

يتطلب إنشاء رد الموظف الذكي إرسال سياق المحادثة ذي الصلة إلى مزوّد نموذج ذكاء اصطناعي. يمكن لكل شركة تحديد مزوّد الذكاء الاصطناعي الذي تستخدمه (مثل OpenAI أو Anthropic أو Google أو نموذج ذاتي الاستضافة) باستخدام بيانات اعتمادها الخاصة.

يعالج مزوّدو الذكاء الاصطناعي هذه البيانات فقط لإنشاء الرد، وهم ملزَمون بشروط التعامل مع البيانات الخاصة بهم كمعالِجين؛ ولا تسمح نبض AI لمزوّدي الذكاء الاصطناعي باستخدام بيانات أي شركة لتدريب نماذجهم العامة متى ما أتاح المزوّد خيار تعطيل ذلك.

تُنشأ الردود المولَّدة بالذكاء الاصطناعي تلقائياً استناداً إلى المحتوى المدرَّب الخاص بالشركة. صُمم الموظفون الأذكياء في نبض AI ليقولوا إنهم لا يعرفون الإجابة بدلاً من اختلاقها، إلا أن النص المولَّد بالذكاء الاصطناعي قد لا يكون دقيقاً دائماً — راجع شروط الخدمة للاطّلاع على إخلاءات المسؤولية ذات الصلة.

تُخزَّن بيانات المنصة في قاعدة بيانات علائقية مُدارة مع عزل صارم لبيانات كل شركة على مستوى قاعدة البيانات، وفي خدمة تخزين كائنات تُستخدم للملفات المرفوعة مثل مستندات عقل الشركة وملفات عروض الأسعار المولَّدة. تعمل المعالجة الخلفية (مثل إنشاء ردود الذكاء الاصطناعي أو استخراج النصوص من المستندات المرفوعة) عبر طابور مهام مدعوم بمخزن بيانات في الذاكرة.

لا نُفصح عن الموقع الجغرافي الفعلي لمزوّدي البنية التحتية في هذه السياسة؛ ويمكن لأي شركة طلب التفاصيل ذات الصلة بالتزاماتها الخاصة بمعالجة البيانات من خلال التواصل معنا.

نطبّق إجراءات تقنية وتنظيمية مصممة لحماية المعلومات من الوصول أو الإفصاح أو التعديل أو الفقدان غير المصرَّح به، وتشمل: تشفير بيانات الاعتماد الحساسة (مثل رموز وصول واتساب/إنستغرام ومفاتيح مزوّدي الذكاء الاصطناعي) أثناء التخزين؛ وفرض عزل صارم لبيانات كل شركة على مستوى قاعدة البيانات بحيث لا يمكن لاستعلامات شركة أن تُعيد سجلات شركة أخرى مطلقاً؛ وضوابط وصول قائمة على الأدوار داخل مساحة عمل كل شركة؛ والتحقق من توقيع كل حدث وارد من ميتا عبر webhook.

لا توجد وسيلة تخزين أو نقل آمنة بشكل مطلق. وبينما نعمل على حماية المعلومات وفق أفضل الممارسات المتبعة في القطاع، لا يمكننا ضمان أمان مطلق.

نحتفظ ببيانات حساب الشركة وسجل المحادثات وسجلات العملاء طوال فترة نشاط حساب الشركة، حتى تستمر لوحة التحكم ونظام إدارة العملاء وسجل المحادثات في العمل بشكل صحيح.

في حال انتهاء اشتراك الشركة أو إغلاق حسابها، نحتفظ بالبيانات لفترة محدودة تتيح استرجاع الحساب وتلبية المتطلبات التجارية أو القانونية المشروعة، ثم تُحذف أو تُجهَّل بشكل نهائي، وفق إجراء الحذف الموضح أدناه.

يمكن لأي شركة طلب حذف حسابها والبيانات المرتبطة به، أو حذف بيانات عميل محدد، في أي وقت من خلال التواصل معنا عبر البيانات الواردة في قسم "معلومات التواصل" أدناه.

يمكن لعميل فردي لدى إحدى الشركات (مثل شخص راسل موظفاً ذكياً عبر واتساب) أيضاً طلب حذف بياناته الشخصية بالتواصل معنا مباشرةً، أو بالطلب من الشركة التي راسلها تقديم الطلب نيابةً عنه.

بمجرد التحقق من طلب الحذف، سنقوم بحذف البيانات ذات الصلة أو تجهيلها بشكل نهائي خلال فترة معقولة، إلا في الحالات التي يُسمح لنا فيها أو يُطلب منا الاحتفاظ بمعلومات محدودة لأغراض قانونية أو أمنية أو لمنع الاحتيال.

تبعاً لموقعك والقانون المعمول به، قد يكون لديك حقوق في الوصول إلى بياناتك الشخصية التي نحتفظ بها، وطلب تصحيح البيانات غير الدقيقة، وطلب حذف بياناتك، والاعتراض على معالجة معينة أو تقييدها، وطلب نسخة من بياناتك بصيغة قابلة للنقل.

يمكن للشركة الوصول إلى معظم بياناتها وتصحيحها مباشرةً من لوحة التحكم (الإعدادات، المستخدمون، العملاء، والصفحات ذات الصلة). بالنسبة لأي طلب لا يمكن إتمامه من هناك، أو لطلبات العملاء الأفراد، تواصل معنا عبر البيانات أدناه وسنرد خلال فترة زمنية معقولة.

تعتمد نبض AI على مزوّدي خدمات من أطراف ثالثة لتشغيل المنصة، منهم: ميتا (واجهات WhatsApp Business Cloud API وInstagram Messaging API)، ومزوّدو نماذج الذكاء الاصطناعي الذين تحددهم كل شركة (مثل OpenAI أو Anthropic أو Google)، ومزوّدو إرسال البريد الإلكتروني لرسائل الحساب والإشعارات، ومزوّدو البنية التحتية للاستضافة وقاعدة البيانات والتخزين والمعالجة الخلفية.

يعالج هؤلاء المزوّدون البيانات فقط بالقدر اللازم لتقديم خدماتهم لنا، وهم مقيَّدون تعاقدياً أو سياقياً عن استخدامها لأغراضهم الخاصة، باستثناء ما هو موضح في قسم "معالجة ميتا وواتساب للبيانات" أدناه.

نظراً لأن الموظفين الأذكياء يتواصلون عبر واتساب وإنستغرام، فإن محتوى الرسائل والبيانات الوصفية المرتبطة بها تمرّ حتماً عبر بنية ميتا التحتية كجزء من إرسال الرسائل واستلامها — وهذا أمر متأصل في طريقة عمل منصة واتساب للأعمال وواجهة Instagram Messaging API، وليس أمراً تتحكم فيه نبض AI.

يخضع تعامل ميتا الخاص بهذه البيانات لشروط معالجة بيانات واتساب للأعمال الخاصة بميتا ولسياسة خصوصية ميتا، وليس لسياسة نبض AI. نشجّع الشركات على مراجعة شروط ميتا مباشرةً، إذ تعمل ميتا كمعالج بيانات مستقل، وبصفتها متحكماً في بعض جوانب البيانات على مستوى المنصة.

نستخدم عدداً محدوداً من ملفات تعريف الارتباط الأساسية اللازمة لعمل المنصة — مثل ملف تعريف ارتباط الجلسة الذي يبقيك مسجَّلاً للدخول، وملف تعريف ارتباط للتفضيلات يتذكر اللغة التي اخترتها (العربية أو الإنجليزية).

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّع عبر المواقع من أطراف ثالثة. لا يمكن تعطيل ملفات تعريف الارتباط الخاصة بالجلسة والمصادقة دون تعطيل تسجيل الدخول؛ ويمكنك رفض ملفات تعريف الارتباط غير الأساسية من متصفحك، مما سيؤدي فقط إلى إعادة تعيين تفضيل اللغة إلى الافتراضي في كل زيارة.

صُممت نبض AI في عُمان وتخدم بشكل رئيسي شركات في عُمان ومنطقة الشرق الأوسط الأوسع. وتبعاً لمزوّدي البنية التحتية والذكاء الاصطناعي والاتصالات الذين تختار الشركة استخدامهم، قد تُعالَج البيانات في دول أخرى من قِبل هؤلاء المزوّدين كجزء من تقديم خدماتهم لنا.

عند نقل المعلومات دولياً، نعمل مع مزوّدين يطبّقون ضمانات مناسبة لمعالجة البيانات عبر الحدود بما يتوافق مع قانون حماية البيانات المعمول به.

نبض AI منصة موجَّهة للتعاملات بين الشركات (B2B) للاستخدام من قِبل الشركات وموظفيها، وليست موجَّهة للأطفال. لا نجمع عن قصد معلومات شخصية من الأطفال عبر المنصة.

إذا كنت تعتقد أن طفلاً قد قدّم لنا معلومات شخصية — بما في ذلك كعميل نهائي يراسل موظفاً ذكياً — يُرجى التواصل معنا لحذفها.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر مع تطور منصتنا وميزاتها أو المتطلبات القانونية المعمول بها. عند إجراء تغييرات جوهرية، سنحدّث تاريخ السريان أعلى هذه الصفحة، وسنُخطر أصحاب حسابات الشركات مباشرةً حيثما كان ذلك مناسباً.

استمرار استخدام نبض AI بعد سريان أي تغيير يعني موافقتك على السياسة المحدَّثة.

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة أحد حقوقك المتعلقة بالبيانات، أو طلب حذف بيانات شخصية، تواصل معنا عبر:

بالنسبة لطلبات حذف البيانات، يُرجى إرفاق تفاصيل كافية تُمكّننا من التعرف على الحساب أو المحادثة أو الفرد المعني (مثل اسم مساحة عمل الشركة، أو معرّف واتساب/إنستغرام الخاص بالعميل) حتى نتمكن من تنفيذ الطلب بسرعة.