وَصلي

سياسة الخصوصية

آخر تحديث: ١٨ تشرين الأول/أكتوبر ٢٠٢٦

١. من نحن

وَصلي منصة عراقية تساعد التجّار على إدارة محادثاتهم وطلباتهم القادمة من إنستغرام وفيسبوك ماسنجر وواتساب من مكان واحد: ردود آلية وردود بالذكاء الاصطناعي، تحويل التعليقات والرسائل إلى طلبات وحجوزات، ومتابعة التوصيل.

هذه السياسة تشرح ما نجمعه من بيانات، ولماذا، ومع من نشاركه، وكيف تحذفه. تنطبق على موقعنا ولوحة التحكم على waslyai.com، وتطبيق وَصلي للتجّار على iPhone وAndroid، وموقع الشركاء على partners.waslyai.com، وواجهة البرمجة على api.waslyai.com.

ملاحظة مهمة عن دورنا: عندما يربط تاجر حسابه بوَصلي، فإن التاجر هو المتحكّم ببيانات زبائنه، ونحن معالج نيابةً عنه. أسئلة الزبائن عن بياناتهم تُوجَّه أولاً إلى التاجر الذي راسلوه، ونحن نساعده على تنفيذها.

٢. البيانات التي نجمعها

أ. بيانات حساب التاجر وموظفيه

ب. بيانات القنوات المرتبطة بمنصات Meta

عند ربط حساب إنستغرام أو صفحة فيسبوك أو رقم واتساب، نستلم من Meta ونخزّن:

ج. محتوى المحادثات

د. بيانات الطلبات والحجوزات

حين يتحوّل الحوار إلى طلب أو حجز، نخزّن ما يُدخله الزبون أو التاجر: اسم المستلم، رقم الهاتف، المحافظة والعنوان، المنتجات والكمية والسعر، موعد الحجز، وحالة التوصيل.

هـ. تطبيق الهاتف

ليصلك إشعار بالرسائل والطلبات نخزّن رمز الإشعارات الخاص بهاتفك، مع نوع النظام ولغة التطبيق ونسخته. يُحذف الرمز عند تسجيل الخروج أو حذف الحساب. نص الإشعار قصير (اسم الزبون وأول كلمات رسالته)، ولا يظهر نص الرسالة إلا لمن يملك صلاحية صندوق الرسائل.

و. بيانات تقنية وقياس إعلاناتنا

سجلّات الخادم والأخطاء، وملف تعريف ارتباط ضروري واحد لإبقاء الجلسة مفتوحة، وتفضيلات تُحفظ في متصفحك (كاللغة). لا نبيع أي بيانات.

لنعرف أي إعلان من إعلاناتنا على Meta (فيسبوك وإنستغرام) وTikTok جاء بتاجر جديد، نشغّل بكسل Meta وبكسل TikTok على صفحات الموقع العامة فقط (الرئيسية والمميزات والأسعار ومن نحن والأسئلة الشائعة والتواصل وصفحتي الدخول والتسجيل)، ولزائر لم يسجّل الدخول فقط. يضع كلٌّ منهما ملف تعريف ارتباط في متصفحك (_fbp و_ttp) ويرسل إلى صاحبه عنوان الصفحة ومعلومات المتصفح. وعند أحداث حساب التاجر الرئيسية (إنشاء الحساب، ربط قناة، أول طلب، دفع الاشتراك) تُبلغ خوادمنا Meta وTikTok بالحدث، مع بريد صاحب المتجر ورقم هاتفه ومعرّف حسابه مشفّرةً تشفيراً أحادي الاتجاه (SHA-256)، ومعرّف النقرة على الإعلان، وعند التسجيل عنوان IP ومعلومات المتصفح. لا يعمل أي بكسل داخل لوحة التحكم، ولا تُرسَل بيانات زبائن متجرك ولا رسائلهم إلى أي جهة إعلانية أبداً. يمكنك منع البكسلين من متصفحك بحظر ملفات تعريف الارتباط الخارجية أو بأداة حظر الإعلانات.

٣. لماذا نستخدم هذه البيانات

الغرضالبيانات المستخدمة
عرض المحادثات وتشغيل الردود الآلية والذكيةمحتوى المحادثات، بيانات القنوات
إنشاء الطلبات والحجوزات ومتابعة التوصيلبيانات الطلبات والحجوزات
إشعارات الهاتف والبريد للتاجررمز الإشعارات، البريد، ملخّص قصير للحدث
التقارير والإحصاءات للتاجربيانات مجمّعة عن الطلبات وأوقات الرد
الأمان ومنع إساءة الاستخدامسجلّ الدخول، السجلّات التقنية
الدعم الفني عند طلب التاجرما يلزم للحالة فقط، وبإذن مسبق

لا نستخدم محتوى المحادثات في تدريب نماذج ذكاء اصطناعي. حين يفعّل التاجر الردّ الذكي، يُرسَل ما يلزم من المحادثة (والصورة أو الرسالة الصوتية إن فعّل قراءتها) إلى مزوّد النموذج لتوليد ردّ لحظي فقط. نطلب من المزوّد ألا يحفظ البيانات وألا يستخدمها في التدريب.

٤. مع من نشارك البيانات

لا نبيع البيانات ولا نؤجّرها، وبيانات زبائن متجرك لا تُشارَك لأي غرض إعلاني.

٥. مدة الاحتفاظ

٦. الأمان

لا يوجد نظام آمن بنسبة ١٠٠٪، لكننا نلتزم بإبلاغ المتأثّرين خلال ٧٢ ساعة من اكتشاف أي خرق.

٧. حقوقك

لك الحق في الاطّلاع على بياناتك، وتصحيحها، وحذفها، والحصول على نسخة منها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت. يستطيع التاجر حذف حسابه بنفسه من لوحة التحكم أو من التطبيق، وحذف بيانات أي زبون من صفحة الزبون. لغير ذلك راسلنا على العنوان أدناه، أو اتبع تعليمات حذف البيانات. نردّ خلال ٣٠ يوماً.

٨. الأطفال

الخدمة موجَّهة للتجّار البالغين. لا نجمع بيانات من هم دون ١٣ عاماً عن قصد، وإذا علمنا بذلك نحذفها.

٩. التغييرات

عند تعديل هذه السياسة نُحدِّث التاريخ أعلى الصفحة، ونُعلِم التجّار بالبريد أو داخل اللوحة قبل ١٤ يوماً من أي تغيير جوهري.

١٠. التواصل

البريد: support@waslyai.com
الموقع: waslyai.com

Privacy Policy

Last updated: 18 October 2026

1. Who we are

Wasly is an Iraqi platform that helps merchants manage conversations and orders arriving from Instagram, Facebook Messenger and WhatsApp in one place: automated and AI replies, turning comments and messages into orders and bookings, and tracking delivery.

This policy covers our website and dashboard at waslyai.com, the Wasly merchant app for iPhone and Android, the partners site at partners.waslyai.com, and the API at api.waslyai.com.

Our role: when a merchant connects their account, that merchant is the controller of their customers' data and Wasly is a processor acting on their behalf. Customers asking about their data should contact the merchant they messaged; we assist that merchant in fulfilling the request.

2. What we collect

a. Merchant and staff account data

  • Name, email, phone number and store name.
  • Password: stored hashed with Argon2id; we can never read it.
  • If you sign in with Google or Apple: your account ID at that provider, and the email and name it sends. We never receive your password there.
  • Sign-in records: session time, IP address and browser or device, for security.

b. Connected Meta channel data

  • Page/account ID, name and picture.
  • Access tokens: stored encrypted with AES-256-GCM, never shown in the UI or written to logs.
  • The permissions granted, so we know what we are allowed to do.

c. Conversation content

  • Direct messages and comments sent to the merchant's accounts: text, images, voice notes, attachments and timestamps.
  • The sender's display name, platform user ID and profile picture.
  • Replies sent by the merchant, or automatically or by AI by the system.

d. Order and booking data

Recipient name, phone number, governorate and address, products, quantity, price, booking time and delivery status.

e. Mobile app

To send you notifications we store your phone's push token with its operating system, app language and version. The token is deleted when you sign out or delete your account. A notification is short (the customer's name and the first words of the message), and message text is shown only to people allowed to read the inbox.

f. Technical data and measuring our ads

Server and error logs, one strictly necessary session cookie, and preferences kept in your browser (such as language). We sell no data.

To learn which of our ads on Meta (Facebook and Instagram) and TikTok brought a new merchant, we run the Meta Pixel and the TikTok Pixel on the public website pages only (home, features, pricing, about, FAQ, contact, sign-in and sign-up), and only for visitors who are not signed in. Each sets a cookie in your browser (_fbp, _ttp) and sends its owner the page address and browser details. On the main events of a merchant account (sign-up, connecting a channel, the first order, paying for a plan) our servers tell Meta and TikTok about the event, with the shop owner's email, phone number and account id one-way hashed (SHA-256), the ad click id, and at sign-up the IP address and browser details. No pixel runs inside the dashboard, and your shop's customers' data and messages are never sent to any advertising party. You can stop the pixels in your browser by blocking third-party cookies or with an ad blocker.

3. Why we use it

To display conversations and run automated and AI replies; to create orders and bookings and track delivery; to send the merchant app and email notifications; to produce merchant reports; for security and abuse prevention; and for support when the merchant asks for it.

We do not use conversation content to train AI models. When a merchant enables smart replies, the needed part of the conversation (and the image or voice note, if the merchant enabled reading them) is sent to the model provider solely to generate an immediate response. We ask providers not to store the data or use it for training.

4. Who we share with

  • Meta Platforms: to receive messages and send replies.
  • Meta and TikTok: to measure our ads, with only the data described in section 2.f.
  • OVH: our hosting provider. Our servers are in Europe; the database, files and backups are stored there.
  • OpenRouter and the model providers it routes to (such as Google): only when smart replies are enabled.
  • Wayl: our payment provider. We never see card numbers.
  • Google (Firebase Cloud Messaging) and Apple (Push Notification service): to deliver app notifications to your phone.
  • Google and Apple: to verify your identity when you choose to sign in with them.
  • Hostinger: the mail server we send account emails and alerts from.
  • Sentry: server error tracking; an error report may include technical identifiers.
  • Lawful authorities: where a binding legal request exists.

We do not sell or rent data, and your shop's customer data is never shared for advertising.

5. Retention

  • Conversations, orders, products and files: while the merchant account exists. When an account is deleted, its channels and sessions stop immediately, and all data and files are permanently erased after 30 days.
  • Channel access tokens: deleted immediately when a channel is disconnected.
  • Backups: deleted automatically 30 days after they are made.
  • In-dashboard notifications: 90 days.
  • Raw Meta events after processing: 7 days.
  • Server logs: rotated automatically at a fixed size, so only the most recent remain.
  • Audit trail: 12 months.

6. Security

HTTPS/TLS everywhere; access tokens encrypted at rest with AES-256-GCM; passwords hashed with Argon2id; strict tenant isolation between merchants; role-based permissions for staff within a store; every inbound Meta event signature-verified before processing. No system is perfectly secure — we commit to notifying affected users within 72 hours of discovering a breach.

7. Your rights

You may access, correct, delete, export and withdraw consent at any time. A merchant can delete their account themselves from the dashboard or the app, and erase any customer's data from that customer's page. For anything else email us below or follow the data deletion instructions. We respond within 30 days.

8. Children

The service is for adult merchants. We do not knowingly collect data from anyone under 13 and will delete it if we learn of it.

9. Changes

We update the date at the top and tell merchants by email or in the dashboard 14 days before any material change.

10. Contact

Email: support@waslyai.com