١. من نحن
وَصلي منصة عراقية تساعد التجّار على إدارة محادثاتهم وطلباتهم القادمة من إنستغرام وفيسبوك ماسنجر وواتساب من مكان واحد: ردود آلية، تحويل التعليقات والرسائل إلى طلبات، ومتابعة التوصيل.
هذه السياسة تشرح ما نجمعه من بيانات، ولماذا، ومع من نشاركه، وكيف تحذفه. تنطبق على لوحة التحكم
على panel.waslyai.com وواجهة البرمجة على api.waslyai.com.
ملاحظة مهمة عن دورنا: عندما يربط تاجر حسابه بوَصلي، فإن التاجر هو المتحكّم ببيانات زبائنه، ونحن معالج نيابةً عنه. أسئلة الزبائن عن بياناتهم تُوجَّه أولاً إلى التاجر الذي راسلوه، ونحن نساعده على تنفيذها.
٢. البيانات التي نجمعها
أ. بيانات حساب التاجر
- الاسم والبريد الإلكتروني ورقم الهاتف واسم المتجر.
- كلمة المرور — تُخزَّن مُجزّأة بخوارزمية
Argon2id، ولا يمكننا قراءتها إطلاقاً. - سجلّ الدخول: وقت الجلسة وعنوان IP ونوع المتصفّح، لأغراض الأمان.
ب. بيانات القنوات المرتبطة بمنصات Meta
عند ربط حساب إنستغرام أو صفحة فيسبوك أو رقم واتساب، نستلم من Meta ونخزّن:
- معرّف الصفحة/الحساب واسمه وصورته.
- رمز الوصول (Access Token) — يُخزَّن مشفَّراً بخوارزمية
AES-256-GCMولا يُعرض في الواجهة ولا في السجلّات. - الأذونات الممنوحة، لنعرف ما الذي يُسمح لنا بفعله.
ج. محتوى المحادثات
- الرسائل المباشرة والتعليقات الواردة إلى حسابات التاجر: النص والمرفقات ووقت الإرسال.
- الاسم الظاهر ومعرّف المستخدم على المنصة وصورته للشخص المُراسِل.
- الردود التي يرسلها التاجر أو يرسلها النظام آلياً.
د. بيانات الطلبات
حين يتحوّل الحوار إلى طلب، نخزّن ما يُدخله الزبون أو التاجر: اسم المستلم، رقم الهاتف، المحافظة والعنوان، المنتجات والكمية والسعر، وحالة التوصيل.
هـ. بيانات تقنية
سجلّات الأخطاء والأداء، وملفات تعريف ارتباط ضرورية لإبقاء الجلسة مفتوحة فقط. لا نستخدم ملفات تتبّع إعلانية ولا نبيع أي بيانات.
٣. لماذا نستخدم هذه البيانات
| الغرض | البيانات المستخدمة |
|---|---|
| عرض المحادثات وتشغيل الردود الآلية | محتوى المحادثات، بيانات القنوات |
| إنشاء الطلبات ومتابعة التوصيل | بيانات الطلبات |
| التقارير والإحصاءات للتاجر | بيانات مجمّعة عن الطلبات وأوقات الرد |
| الأمان ومنع إساءة الاستخدام | سجلّ الدخول، السجلّات التقنية |
| الدعم الفني عند طلب التاجر | ما يلزم للحالة فقط، وبإذن مسبق |
لا نستخدم محتوى المحادثات في تدريب نماذج ذكاء اصطناعي عامة. حين تُفعَّل ميزة الردّ الذكي، يُرسَل نص الرسالة إلى مزوّد النموذج لتوليد ردّ لحظي فقط، دون استخدامه في التدريب.
٤. مع من نشارك البيانات
- Meta Platforms — لاستلام الرسائل وإرسال الردود عبر واجهاتها البرمجية.
- مزوّد الاستضافة — خوادمنا في أوروبا، والبيانات مخزَّنة عليها.
- مزوّد نموذج الذكاء الاصطناعي — عند تفعيل الردّ الذكي فقط.
- مزوّد الدفع — يستلم بيانات الاشتراك، ولا نرى أرقام البطاقات إطلاقاً.
- الجهات القضائية — عند وجود طلب قانوني نظامي مُلزِم.
لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض إعلانية.
٥. مدة الاحتفاظ
- المحادثات والطلبات: ما دام حساب التاجر فعّالاً، ثم ٩٠ يوماً بعد إغلاقه.
- رموز الوصول: تُحذف فوراً عند فصل القناة.
- السجلّات التقنية: ٣٠ يوماً.
- سجلّ التدقيق: ١٢ شهراً لأسباب أمنية.
٦. الأمان
- كل الاتصالات عبر HTTPS/TLS حصراً.
- رموز الوصول مشفَّرة في قاعدة البيانات بـ
AES-256-GCM. - كلمات المرور مُجزّأة بـ
Argon2id. - عزل تام بين التجّار: لا يصل تاجر إلى بيانات تاجر آخر.
- التحقّق من توقيع كل حدث وارد من Meta قبل معالجته.
لا يوجد نظام آمن بنسبة ١٠٠٪، لكننا نلتزم بإبلاغ المتأثّرين خلال ٧٢ ساعة من اكتشاف أي خرق.
٧. حقوقك
لك الحق في الاطّلاع على بياناتك، وتصحيحها، وحذفها، والحصول على نسخة منها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت. للتنفيذ راسلنا على العنوان أدناه، أو اتبع تعليمات حذف البيانات. نردّ خلال ٣٠ يوماً.
٨. الأطفال
الخدمة موجَّهة للتجّار البالغين. لا نجمع بيانات من هم دون ١٣ عاماً عن قصد، وإذا علمنا بذلك نحذفها.
٩. التغييرات
عند تعديل هذه السياسة نُحدِّث تاريخ أعلى الصفحة، ونُشعِر التجّار داخل اللوحة قبل ١٤ يوماً من أي تغيير جوهري.
١٠. التواصل
البريد: support@waslyai.com
الموقع: panel.waslyai.com