سياسة الخصوصية

ما هي خدمة أهلًا

أهلًا خدمة استقبال بالذكاء الاصطناعي. تربط الشركة رقم واتساب الخاص بها، فيرد مساعد ذكاء اصطناعي على عملائها بالعبرية والعربية والإنجليزية، ويجيب عن أسئلتهم، ويساعد في الحجوزات، ويحوّل المحادثات إلى موظفي الشركة عند الحاجة.

من المسؤول عن بياناتكم

إذا راسلتم شركة تستخدم أهلًا، فإن تلك الشركة هي التي تقرر كيفية استخدام بياناتكم وهي المتحكمة فيها. ونحن نعالج بياناتكم نيابة عنها ووفق تعليماتها. وللشركة إشعار خصوصية خاص بها، وهي جهة الاتصال الأولى للأسئلة والطلبات.

نحن المتحكمون فقط في حسابات موظفي الشركات وسجلات الفوترة وسجلاتنا التشغيلية.

ما البيانات التي تُعالج

• العملاء: معرّف واتساب؛ رقم الهاتف واسم العرض عندما توفرهما Meta؛ الرسائل والتعليقات المرافقة؛ الحجوزات وملاحظاتها؛ إشارات التحويل والعملاء المحتملين للموظفين؛ سجلات إلغاء الاشتراك.
• الوسائط: لا نخزن الصور والرسائل الصوتية والملفات. تُجلب من Meta عند الطلب ما دامت لديها، أي نحو 7 أيام.
• موظفو الشركة: بيانات الحساب وتسجيل الدخول، وحالة المصادقة الثنائية، والأدوار، وسجل الوصول إلى بيانات العملاء.
• البيانات التقنية: سجلات التطبيق وتقارير الأخطاء المصممة لتتضمن معرّفات دون محتوى الرسائل.
• لا يضع هذا الموقع ملفات تعريف ارتباط خاصة به، ولا يحمّل أدوات تحليل أو نصوصًا برمجية من أطراف ثالثة. وتعالج Cloudflare بيانات الطلب التقنية لتقديمه.

نتعامل مع جميع محتويات الرسائل باعتبارها معلومات حساسة، لدى كل شركة، لأن الرسالة قد تكشف تفاصيل صحية أو خاصة أخرى. لا نحتفظ بملفات تعريف للعملاء ولا بملخصات محادثات مخزنة. وقد تتضمن الإشارة المرفوعة للموظفين ملخصًا قصيرًا كتبه الذكاء الاصطناعي، مع توضيح ذلك.

كيف يُستخدم مساعد الذكاء الاصطناعي

• تُرسل الرسائل إلى نموذج ذكاء اصطناعي ليكتب ردًا. ويوضح الرد الأول في كل محادثة أن هذا مساعد الذكاء الاصطناعي الخاص بالشركة، والغرض منه، وأن الإجابة اختيارية، وأنه يمكنكم طلب شخص في أي وقت.
• الأسعار والأوقات وتأكيدات الحجز مصدرها بيانات الشركة نفسها، ولا يختلقها النموذج.
• لا تُستخدم بياناتكم لتدريب نماذج الذكاء الاصطناعي أو ضبطها، ولا تُحلل عبر الشركات، ومضيف النموذج مضبوط بحيث لا يحتفظ بنسخة من الطلبات أو الردود.
• لا يتخذ المساعد قرارات طبية، ويستطيع شخص من الشركة تولي المحادثة دائمًا.

لا بيع للبيانات ولا تسويق

لا نبيع البيانات الشخصية ولا نستخدمها للإعلان. ترسل الخدمة الردود ورسائل الخدمة فقط، ولا يمكنها إرسال رسائل تسويقية. والرسالة التي تقتصر على كلمة STOP تُسجَّل طلبًا لإلغاء الاشتراك، وبعدها لا تستطيع الشركة أن تبدأ محادثة معكم عبر الخدمة.

كيف تُحمى البيانات

• تستخدم الاتصالات TLS. ويُشفَّر نص الرسائل والتعليقات المرافقة وملاحظات الحجز وملخصات إشارات الموظفين داخل التطبيق باستخدام AES-256-GCM، بمفتاح منفصل لكل شركة، وهذه المفاتيح نفسها محمية بخدمة لإدارة المفاتيح.
• أرقام الهواتف وأسماء العرض والمعرّفات والطوابع الزمنية والحالات لازمة للبحث، فلا تحصل على هذه الطبقة الإضافية. وهي تعتمد على تشفير قاعدة البيانات أثناء التخزين وعلى قواعد في قاعدة البيانات تفصل بيانات كل شركة.
• يسجل الموظفون الدخول بالمصادقة الثنائية، ويُسجَّل الوصول إلى بيانات العملاء.
• لا يوجد نظام آمن تمامًا. وإذا أثر حادث على بيانات شركة ما، فسنبلغ تلك الشركة.

أين تُحفظ البيانات

تعمل قاعدة البيانات وطابور المهام والسجلات ومعالجة الذكاء الاصطناعي داخل الاتحاد الأوروبي. وهناك استثناءات: تُحفظ هويات تسجيل دخول الموظفين في الولايات المتحدة، وتتعامل Meta مع حركة واتساب على أنظمتها، وتقدم Cloudflare الملفات الثابتة من شبكة عالمية دون أي محتوى للعملاء.

مزودو الخدمات لدينا

تعالج هذه الشركات البيانات لصالحنا. ونعتزم إشعار أصحاب الشركات قبل 30 يومًا من أي تغيير في هذه القائمة.

Google Cloud

الاستضافة ومعالجة المهام وإدارة المفاتيح والسجلات. فرانكفورت، ألمانيا.

Neon

قاعدة البيانات، بما فيها الرسائل والحجوزات. فرانكفورت، ألمانيا، على Amazon Web Services.

Amazon Web Services (Bedrock)

تشغيل نموذج الذكاء الاصطناعي الذي يكتب ردود المساعد. مناطق داخل الاتحاد الأوروبي.

Meta (WhatsApp Business Platform)

نقل رسائل واتساب والاحتفاظ بملفات الوسائط الخاصة بالعملاء. وتتعامل Meta مع هذه البيانات أيضًا وفق شروطها.

Google Firebase Authentication

تسجيل دخول موظفي الشركة. هويات الموظفين فقط، دون رسائل العملاء. الولايات المتحدة.

Sentry

تقارير الأخطاء، دون محتوى الرسائل. الاتحاد الأوروبي.

Brevo

البريد الإلكتروني لموظفي الشركة، دون محتوى العملاء. الاتحاد الأوروبي.

Cloudflare

تقديم هذا الموقع والملفات الثابتة للوحة التحكم. شبكة عالمية، دون محتوى العملاء.

Morning

الفواتير للشركات. دون رسائل العملاء.

مدة الاحتفاظ بالبيانات

هذه هي المدد الافتراضية. ما زالت مهام الحذف التلقائي التي تطبقها قيد البناء ولا تعمل بعد، ويجب أن تكون جاهزة قبل أن تتعامل الخدمة مع رسائل عملاء حقيقيين.

رسائل المحادثات

12 شهرًا بعد آخر رسالة في المحادثة.

إشارات التحويل والعملاء المحتملين

مع المحادثة؛ والعملاء المحتملون الذين لم يحجزوا، 12 شهرًا بعد آخر تفاعل.

الحجوزات والملاحظات

3 سنوات بعد تاريخ الحجز.

سجلات العملاء

حتى حذف آخر محادثة وآخر حجز لهم.

سجلات إلغاء الاشتراك

طوال مدة الموافقة و7 سنوات إضافية؛ ويبقى إدخال حظر مجزأ بمفتاح وغير مقروء ما دامت الشركة تستخدم الخدمة.

أحداث التدقيق وسجلات الوصول وعدادات استخدام الذكاء الاصطناعي

25 شهرًا. تحفظ أحداث التدقيق أسماء الحقول التي تغيرت، لا قيمها.

سجلات التطبيق

30 يومًا.

حسابات الموظفين

حتى إزالتها؛ وتُحذف الحقول الشخصية بعد 30 يومًا من انتهاء آخر عضوية.

سجلات قبول الشروط

مدة العقد و7 سنوات إضافية.

الفواتير

7 سنوات.

النسخ الاحتياطية

حتى 35 يومًا. تبقى البيانات المحذوفة في النسخ الاحتياطية حتى انتهاء صلاحيتها.

الشركة التي تغادر الخدمة

مهلة 30 يومًا للتصدير، ثم الحذف خلال 30 يومًا؛ وتنتهي صلاحية النسخ الاحتياطية خلال 35 يومًا.

حقوقكم

يمكنكم طلب الاطلاع على بياناتكم أو تصحيحها أو حذفها. وعلى العملاء التوجه إلى الشركة أولًا لأنها المتحكمة في البيانات. وتجدون الخطوات في صفحة حذف البيانات. لم تكتمل بعد أداة التصدير والحذف المدمجة، لذلك تُعالج الطلبات يدويًا في الوقت الحالي. ويمكنكم أيضًا تقديم شكوى إلى هيئة حماية الخصوصية في إسرائيل.

التغييرات على هذه السياسة

عند تغيير هذه السياسة نحدّث التاريخ في أعلى هذه الصفحة.

التواصل

مشغّل الخدمة

Cella Technologies Ltd. (סיללה טכנולוגיות בע"מ) · Company No. 517330056 · Israel

البريد الإلكتروني

privacy@hey-ahlan.com