سياسة الخصوصية

1من نحن

تشغّل relay شركةُ [COMPANY LEGAL NAME]، وهي [LEGAL FORM] برأسمال قدره [SHARE CAPITAL]، مسجّلة تحت رقم [RC NUMBER] (ICE [ICE NUMBER])، ويقع مقرها الاجتماعي في [REGISTERED ADDRESS] («نحن»).

نحن المسؤول عن معالجة البيانات الشخصية الموصوفة في هذه السياسة. لأي سؤال يتعلق بالخصوصية، راسلنا على support@wrelay.site. وحيثما تشترط اللائحة العامة لحماية البيانات (GDPR) ذلك، يكون ممثلنا في الاتحاد الأوروبي هو [EU REPRESENTATIVE].

تشمل هذه السياسة كل من ينشئ حسابًا على relay أو يستعمله، أو يزور هذا الموقع، أو يتواصل معنا. ولا تشمل محتوى محادثات واتساب التي تديرها مؤسستك عبر relay: فنحن نعالج تلك البيانات لحساب مؤسستك، كما يوضح القسم 5.

2ما نجمعه عنك

نجمع ما يلزم لتشغيل حسابك وتأمين الخدمة، ولا نجمع شيئًا لأغراض إعلانية.

3لماذا نستعمل بياناتك

يستند كل استعمال أدناه إلى أساس قانوني بموجب اللائحة العامة لحماية البيانات، وإلى الأسس المماثلة في القانون المغربي 09-08.

حين نستند إلى المصلحة المشروعة، يحق لك الاعتراض كما يوضح القسم 10. لا نبيع البيانات الشخصية ولا نستعملها لأغراض إعلانية.

4الإحصاءات وتقارير الأخطاء وملفات تعريف الارتباط

لا يعمل تتبّع الأخطاء (Sentry) ولا إحصاءات المنتج (PostHog، على سحابته الأوروبية) إلا في بيئة الإنتاج لدينا. ولا يتلقى أيٌّ منهما نصوص الرسائل أو التعليقات المرفقة بالوسائط أو أرقام الهواتف أو معرّفات واتساب أو أسماء جهات الاتصال والمجموعات أو الوسائط.

تسجّل إحصاءات المنتج على خوادمنا قائمة قصيرة من أحداث الحساب: التسجيل، وإنشاء مؤسسة، وربط رقم أو فصله، وبدء اشتراك أو تعديله أو إلغاؤه. يحمل كل حدث معرّف المستخدم أو معرّف المؤسسة ورموزًا، لا اسمك ولا بريدك الإلكتروني. تُرسَل هذه الأحداث من خوادمنا ولا تستعمل أي ملف تعريف ارتباط.

تحمل تقارير الأخطاء الخطأَ نفسه مع معرّفات ورموز، وجمعُ الأداة للبيانات الشخصية، كعناوين IP، معطَّل.

لا يستعمل تطبيق relay وهذا الموقع إلا ملفات تعريف الارتباط اللازمة لعملهما ولتذكّر اختياراتك: إبقاؤك متصلًا، واختيارك بشأن ملفات تعريف الارتباط، واللغة والمظهر والرقم التي تختارها. ولا يحفظ التطبيق منطقتك الزمنية إلا إذا وافقت على ذلك في شريط ملفات تعريف الارتباط. وكل ملف منها مذكور في سياسة ملفات تعريف الارتباط.

5بيانات واتساب التي تديرها عبر relay

عندما تربط مؤسستك رقم واتساب، يخزّن relay ويعالج لحسابها البيانات التي تمر عبر هذا الرقم: الرسائل والوسائط والتفاعلات والتعديلات والحذف؛ والمحادثات والمجموعات؛ وأرقام هواتف جهات الاتصال ومعرّفاتها في واتساب وأسماءها وصور ملفاتها الشخصية؛ إضافةً إلى رقم هاتف الرقم المربوط واسمه الظاهر وحالة اتصاله.

بالنسبة إلى هذه البيانات، تكون مؤسستك هي المسؤولة عن المعالجة ونكون نحن معالِجًا لحسابها. لا نعالجها إلا لتقديم الخدمة ووفق تعليماتك، بموجب اتفاقية معالجة البيانات التي تُعد جزءًا من شروط الاستخدام. وتتحمّل مؤسستك مسؤولية توفّر أساس قانوني لمعالجة بيانات جهات اتصالها وإعلامهم بذلك.

إذا تواصل معنا أحد جهات اتصالك بشأن بياناته، نحيل طلبه إليك ونساعدك على الرد عليه.

لا تُستعمل هذه البيانات أبدًا في إحصاءاتنا أو سجلاتنا، وهي مستضافة في فرانكفورت وتُحذف وفق الجدول الوارد في القسم 8. يربط relay الأرقام بالطريقة نفسها التي يعمل بها واتساب ويب؛ وهو ليس منتجًا رسميًا من واتساب ولا يرتبط بواتساب أو Meta. وتمر الرسائل التي ترسلها عبر خدمة واتساب نفسها، وفق شروطها.

6من يتلقى بياناتك

نستعين بعدد محدود من مقدّمي الخدمات (المعالجين الفرعيين) الملزَمين تعاقديًا بعدم معالجة البيانات إلا وفق تعليماتنا وبحمايتها. تجد القائمة المحدّثة، مع موقع كل مقدّم، في صفحة المعالجين الفرعيين.

نُفصح أيضًا عن البيانات حين يفرض القانون ذلك أو تتقدّم سلطةٌ بطلب قانوني صحيح، وكذلك لمشترٍ في حال نقل نشاطنا، مع الضمانات نفسها الواردة في هذه السياسة.

7النقل الدولي للبيانات

تُستضاف بياناتك في الاتحاد الأوروبي، في فرانكفورت: لدى DigitalOcean (المنطقة FRA1)، ولدى Google Cloud (المنطقة europe-west3) بالنسبة إلى الوسائط.

تمر الطلبات الموجّهة إلى هذا الموقع والتطبيق وواجهة API، بما فيها بيانات الرسائل التي تحملها، عبر شبكة Cloudflare العالمية، وقد تُعالَج في مركز بيانات تابع لـ Cloudflare خارج الاتحاد الأوروبي [CONFIRM REGION].

يوجد بعض مقدّمي الخدمات المذكورين أعلاه خارج الاتحاد الأوروبي أو قد يصلون إلى البيانات من خارجه. ويستند هذا النقل إلى [TRANSFER MECHANISM]، كقرار كفاية أو البنود التعاقدية النموذجية للمفوضية الأوروبية، مع ضمانات إضافية عند الحاجة. ويمكنك أن تطلب منا نسخة من الضمانات المعمول بها.

يتم نقل البيانات الشخصية من المغرب وفق القانون 09-08 والشروط التي تحددها اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي ([CNDP TRANSFER AUTHORIZATION]).

8مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات إلا ما دامت تخدم الأغراض المذكورة أعلاه، ثم نحذفها.

قد تبقى البيانات المحذوفة في النسخ الاحتياطية مدة أقصاها [BACKUP RETENTION PERIOD] قبل أن يُكتب فوقها.

9الأمان

نحمي البيانات بتدابير تتناسب مع حساسيتها، منها:

• تشفير TLS لكل الاتصالات، مع HSTS. وتصل حركة البيانات إلى خوادمنا عبر Cloudflare، من خلال اتصال مشفّر ثانٍ تقدّم فيه Cloudflare شهادة عميل تشترطها خوادمنا.
• تخزين الوسائط في حاوية خاصة لا تُفتح إلا عبر روابط موقّعة قصيرة الصلاحية.
• تخزين مفاتيح API في صورة بصمة فقط، وتشفير أسرار webhooks وبيانات اعتماد الوكلاء وردود API المخزّنة بمعيار AES-256-GCM.
• الاحتفاظ ببيانات اعتماد جلسات واتساب في قاعدة البيانات الخاصة بالبوابة وحدها، والتي لا يستطيع التطبيق قراءتها.
• سجل تدقيق لإجراءات الإدارة، ومفتاح لكل مؤسسة يوقف الإرسال بالكامل.

لا يوجد نظام آمن تمامًا. إذا مسّ اختراقٌ بياناتك الشخصية، فسنُخطرك ونُخطر السلطات المختصة وفق ما يقتضيه القانون. تجد مزيدًا من التفاصيل في صفحة الأمان والبيانات.

10حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك:

• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• محو بياناتك؛
• تقييد معالجتها؛
• تلقّي البيانات التي قدّمتها لنا بصيغة قابلة للنقل؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
• سحب موافقتك في أي وقت، دون المساس بالمعالجة التي سبقت ذلك.

بموجب القانون المغربي 09-08، يحق لك أن تُبلَّغ، وأن تطّلع على بياناتك، وأن تطلب تصحيحها أو حذفها، وأن تعترض على معالجتها لأسباب مشروعة.

يمكنك ممارسة معظم هذه الحقوق بنفسك من إعدادات التطبيق: تغيير اسمك وكلمة المرور واللغة وتسجيل الخروج من جلساتك الأخرى ضمن «الحساب والأمان»، وتغيير اختياراتك بشأن ملفات تعريف الارتباط في أي وقت من «إعدادات ملفات تعريف الارتباط».

10.1الحصول على نسخة من بياناتك

يمكن لمالك المؤسسة تنزيل نسخة من بياناتها في أي وقت: من الإعدادات › الحساب والأمان، اختر «تصدير بياناتي».

التصدير ملف ZIP واحد يضم account.json (ملفك الشخصي) وorganization.json (إعدادات مؤسستك واشتراكها وأرقامها وخوادم البروكسي ومفاتيح API و webhooks الخاصة بها)، ولكل رقم محادثاته وجهات اتصاله ورسائله (ملف .jsonl لكل محادثة)، وقائمة وسائطه وملفات الوسائط التي لا تزال محفوظة. أما الوسائط المنتهية الصلاحية أو التي تعذّر تنزيلها فتُدرج في القائمة دون ملف. ولا يتضمن التصدير أبدًا قيم التجزئة لمفاتيح API، ولا أسرار webhooks، ولا بيانات اعتماد خوادم البروكسي، ولا بيانات الجلسات، ولا كلمات المرور.

نراسلك عبر البريد الإلكتروني حين يصبح التصدير جاهزًا. وتنزّله من الإعدادات وأنت مسجّل الدخول، وكل نقرة تُنشئ رابطًا جديدًا صالحًا لمدة 5 دقائق. ويبقى الملف متاحًا 7 أيام ثم يُحذف. ويمكنك إجراء تصدير واحد في كل مرة، وتصدير واحد على الأكثر كل 24 ساعة.

10.2حذف حسابك

احذف مؤسستك أولًا من الإعدادات › البيانات والخصوصية. يمحو ذلك أرقامها ومحادثاتها ورسائلها ووسائطها ومفاتيح API و webhooks وملفات التصدير الخاصة بها، ويسجّل خروج أرقامها من واتساب.

ثم اختر «حذف حسابي» من الإعدادات أو من الشاشة التي تظهر حين لا تبقى لديك أي مؤسسة. أدخل كلمة مرورك، ثم افتح رابط التأكيد الذي نرسله إليك عبر البريد الإلكتروني، والصالح لمدة ساعة واحدة، في المتصفح الذي سجّلت الدخول منه. يُمحى ملفك الشخصي وبيانات تسجيل الدخول وكل جلساتك، ونرسل إليك رسالة تأكيد. وتُحفظ سجلات الفوترة مدة [ACCOUNTING RETENTION PERIOD]، كما يفرض قانون المحاسبة.

10.3طلبات أخرى

لأي طلب آخر، كتقييد المعالجة أو الاعتراض عليها، راسلنا على support@wrelay.site من العنوان المرتبط بحسابك. قد نطلب منك تأكيد هويتك، وسنرد خلال [RESPONSE TIME].

يمكنك أيضًا تقديم شكوى إلى سلطة رقابية: في المغرب، اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)؛ وفي الاتحاد الأوروبي، سلطة البلد الذي تقيم أو تعمل فيه، أو [COMPETENT EU AUTHORITY]. ويسعدنا أن تتيح لنا أولًا فرصة معالجة ملاحظتك.

11الأطفال

relay خدمة موجّهة إلى الشركات وليست موجّهة إلى الأطفال، ولا يجوز لمن هم دون [MINIMUM AGE] إنشاء حساب. إذا كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها.

12تعديلات هذه السياسة

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. يحمل كل إصدار رقمًا وتاريخ سريان. وسنُبلغ أصحاب الحسابات بأي تعديل جوهري عبر البريد الإلكتروني أو داخل التطبيق قبل سريانه بمدة لا تقل عن [NOTICE PERIOD].

13تواصل معنا

لأي سؤال حول هذه السياسة أو بياناتك، راسل جهة الاتصال المعنية بالخصوصية.