قانوني

سياسة الخصوصية

توضح هذه المسودة كيف تُجمع المعلومات وتُستخدم وتُشارك ويُحتفظ بها وتُحمى عند استخدامك لموقع Helmara وخدماتها، استناداً إلى بنية المنتج الموثّقة وسلوك الموقع المتحقَّق منه.

تاريخ السريان: بانتظار المراجعة القانونية آخر تحديث: مسودة — لم تُعتمد للنشر النهائي

1. حول هذه السياسة

Helmara منصة أتمتة أعمال بالذكاء الاصطناعي تضم ستة مختصين: إنشاء المحتوى، حملات البريد الإلكتروني، دعم العملاء، وكيل الاتصال، توليد العملاء المحتملين والإعلانات المدفوعة. تغطي هذه السياسة موقع التسويق العام وحيث ينطبق ذلك المعلومات التي تُعالج عبر خدمات Helmara.

بنية المنتج الموضحة في المقترح الرئيسي لـ Helmara هي المصدر الواقعي الأساسي لفئات بيانات المنصة وافتراضات الاحتفاظ. يُذكر سلوك الموقع المتحقَّق منه (النماذج وتخزين المتصفح والسكربتات) بشكل منفصل عن معالجة المنتج المحددة في المقترح.

حدّد متى تعمل Helmara كمتحكم ومتى تعمل كمعالج نيابةً عن العميل (بما في ذلك العملاء المحتملين والمستلمين ومشاركي المكالمات وزوّار أداة الدعم وجماهير الإعلانات). أكّد الاسم القانوني للكيان والعنوان المسجّل وولاية التأسيس التي يجب أن تظهر كالمنظمة المسؤولة.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها على الموقع

يجمع نموذج التواصل العام حالياً الحقول التالية (متحقَّق من تنفيذ النموذج الحي):

  • الاسم الكامل
  • البريد الإلكتروني للعمل
  • اسم الشركة (اختياري)
  • الموضوع / نوع الاستفسار
  • الرسالة

تُرسل الطلبات إلى واجهة تواصل Helmara لإيصالها بالبريد إلى صندوق الوارد المضبوط للتواصل. يوجد حقل honeypot لتصفية الرسائل المزعجة وليس مخصصاً لإدخال بشري.

2.2 معلومات الحساب والعميل (المنتج)

يشمل تصميم المنصة الموثّق معالجة معلومات مرتبطة بالحساب مثل تفاصيل حساب المستخدم، وعنوان البريد الإلكتروني، ورقم موافقة WhatsApp، وملف العمل/الشركة، واختيارات الاشتراك أو الوحدات، ومعلومات المصادقة/الجلسة.

2.3 المعلومات التي تُعالج عبر الوحدات (المنتج)

حسب المختصين الذين يفعّلهم العميل، قد تعالج سير العمل الموثّقة:

  • المحتوى: مجموعات العلامة، الشعارات، الألوان، الخطوط، النبرة، الملفات المصدر، المحتوى/الوسائط المُنشأة، اتصالات التواصل الاجتماعي والجداول
  • البريد: صناديق البريد، القوائم، العناوين المتحقَّقة، الحملات، المستلمون، أحداث البريد وبيانات الإخماد/إلغاء الاشتراك
  • دعم العملاء: محتوى المعرفة، محادثات زوّار الموقع، التصعيدات وسجلات الدعم ذات الصلة
  • الاتصال: أهداف الاتصال، النصوص، نتائج المكالمات، النصوص المكتوبة، وحيث يُفعَّل التسجيل الاختياري
  • توليد العملاء المحتملين: معايير الاستهداف، سجلات العملاء المحتملين المستخرجة/المثرية وقوائم الإخماد
  • الإعلانات المدفوعة: حسابات الإعلانات المتصلة، إعدادات الحملات، الإبداعات ومؤشرات الأداء

2.4 البيانات التلقائية / التقنية على موقع التسويق

الموقع التسويقي الثابت الحالي لا يحمّل وحدات تتبع تحليلية ولا يضبط ملفات ارتباط تتبع من الطرف الأول. يُستخدم localStorage في المتصفح لتفضيل المظهر (pp-color-mode). تُختار اللغة عبر عناوين URL قابلة للفهرسة (/ الإنجليزية، /ar/ العربية). تحمّل الصفحات خطوط Google ومكتبة رسوم GSAP من شبكات توصيل محتوى تابعة لطرف ثالث.

أكّد ما إذا كانت بنية الاستضافة/CDN أو واجهات API في الإنتاج تسجّل عناوين IP أو وكلاء المستخدم أو بيانات تعريف أخرى للطلبات، وما إذا كان سيتم تفعيل أي تحليلات إنتاج أو قياس أخطاء عن بُعد.

3. كيف نستخدم المعلومات

تشمل الأغراض التشغيلية الموثّقة استخدام المعلومات من أجل:

  • الرد على استفسارات الموقع
  • إنشاء حسابات العملاء وإدارتها
  • تقديم وحدات Helmara وسير العمل المختارة
  • إنشاء المحتوى المطلوب وتشغيل ميزات الحملات والدعم والاتصال والعملاء المحتملين والإعلانات حيث تكون مفعّلة
  • إيصال الموافقات والإشعارات (بما في ذلك عبر WhatsApp حيث يكون مضبوطاً)
  • ربط خدمات الطرف الثالث التي يختارها العميل
  • معالجة حالة الاشتراك/الفوترة والفواتير
  • تأمين المنصة وتشغيلها وصيانتها، بما في ذلك سجلات التدقيق
  • الامتثال للالتزامات القانونية المعمول بها حيث يُطلب ذلك
اربط كل غرض معالجة بالأسس القانونية لكل ولاية قضائية ذات صلة. لا تنشر جداول الأسس القانونية لـ GDPR/CCPA حتى يؤكدها المستشار القانوني.

4. الذكاء الاصطناعي والمعالجة الآلية

قد تستخدم سير عمل Helmara أنظمة ذكاء اصطناعي لوظائف مثل إنشاء المحتوى، وردود الدعم، ومحادثات وكيل الاتصال، والنسخ النصي، وتوليد النص أو الكلام، وتصنيف النوايا ومساعدة سير العمل، حسب الوحدة والتكوين.

قد تُعالج البيانات الشخصية أو التجارية التي تظهر في المطالبات أو النصوص المكتوبة أو قواعد المعرفة أو سجلات العملاء المحتملين أو محتوى الحملات بواسطة أنظمة الذكاء الاصطناعي لتقديم الميزة المطلوبة. لا تدّعي Helmara أن مزوّدي الذكاء الاصطناعي لا يعالجون بيانات شخصية أبداً، ولا تدّعي أنهم لا يحتفظون بالبيانات أبداً ما لم يُثبت ذلك تعاقدياً للنشر النشط.

أكّد مزوّدي الذكاء الاصطناعي النشطين لكل بيئة إنتاج وما إذا كان أي سير عمل يشكّل اتخاذ قرار آلياً له آثار قانونية أو آثار ذات أهمية مماثلة بموجب قانون الخصوصية المعمول به.

5. الخدمات المتصلة

قد يربط العملاء حسابات طرف ثالث لتشغيل الوحدات (مثل حسابات التواصل الاجتماعي أو البريد أو التقويم أو المراسلة أو الإعلانات). قد تستخدم آليات الربط OAuth أو مصادقة خاصة بالمزوّد. تعالج Helmara المعلومات اللازمة لتشغيل الربط وسير العمل المطلوب؛ ولا تدّعي وصولاً غير مقيّد إلى حساب المستخدم الخارجي بأكمله.

تعالج خدمات الطرف الثالث المتصلة المعلومات وفق شروطها وممارسات خصوصيتها الخاصة. لا تُعاد سياساتها هنا.

6. كيف تُشارك المعلومات

قد تُشارك المعلومات مع:

  • مزوّدو الخدمات اللازمون للاستضافة وتسليم البريد ومعالجة المدفوعات وتوفير الذكاء الاصطناعي/الكلام/الهاتف أو تشغيل Helmara بخلاف ذلك
  • تكاملات يوجّهها العميل يختار العميل ربطها
  • إفصاحات قانونية أو تتعلق بالسلامة حيث يقتضي القانون أو لحماية الحقوق والسلامة، مع خضوع الصياغة النهائية للمراجعة القانونية

لا تدّعي Helmara أن المعلومات لا تُشارك أبداً مع أطراف ثالثة. تعتمد البنية على مزوّدين خارجيين.

أنهِ قائمة مزوّدي الخدمات / المعالجين الفرعيين الحالية للإفصاح العام. أكّد ما إذا كانت Helmara تبيع معلومات شخصية وما إذا كان ينبغي تضمين لغة نقل الأعمال القياسية.

7. المدفوعات

تفوّض البنية الموثّقة معالجة بطاقات الدفع إلى Stripe. أرقام البطاقات غير مصممة للتخزين في بنية تطبيق Helmara. قد تحتفظ Helmara مع ذلك بمعلومات الاشتراك والفواتير وحالة الدفع والفوترة ذات الصلة اللازمة لتشغيل الحساب، وقد تتلقى أحداث فوترة أو معرّفات عميل/اشتراك من مزوّد الدفع.

يصف هذا تفويض Stripe لمعالجة البطاقات — وليس ادّعاءً بأن Helmara نفسها حاصلة على شهادة PCI. انظر أيضاً الأمان والثقة.

8. الاحتفاظ بالبيانات

تأتي الافتراضات التالية من مواصفات الاحتفاظ الموثّقة لدى Helmara (المقترح الرئيسي D.8). وهي افتراضات منتج، وليست تقديرات تسويقية.

فئة البيانات الافتراضي الموثّق
محتوى أعمال العميل / أصول M1 غير محدد المدة طالما هو مملوك للعميل؛ يُحذف عند إنهاء المستأجر
أحداث البريد الإلكتروني 13 شهراً متجدداً
نصوص المكالمات المكتوبة 90 يوماً افتراضياً (قابل للتكوين)
تسجيلات المكالمات 30 يوماً؛ بموافقة اختيارية فقط؛ تُحذف تلقائياً
مؤشرات الإعلانات 24 شهراً
محادثات الدعم 13 شهراً
الفواتير 7 سنوات
سجل التدقيق 3 سنوات
العملاء المحتملون غير محدد المدة طالما مملوك للعميل حتى الإنهاء أو طلب صاحب البيانات/الحذف

تُرسل استفسارات التواصل عبر الموقع بالبريد إلى صندوق الوارد المضبوط؛ يعتمد الاحتفاظ بنسخ صندوق البريد تلك على مزوّد البريد وممارسات البريد الداخلية.

أكّد الاحتفاظ برسائل استفسارات الموقع وأي سجلات/نسخ احتياطية إنتاجية بما يتجاوز جدول المنتج أعلاه.

9. أمن البيانات

تشمل بنية Helmara الموثّقة التشفير أثناء التخزين والنقل (TLS 1.2+)، وعزل المستأجرين، والوصول حسب الأدوار، وتخزين الأسرار المُدار لبيانات اعتماد الإنتاج، وضوابط الموافقة للإجراءات الصادرة المهمة، وتسجيل التدقيق كعنصر تحكم تصميمي. التفاصيل موضحة في صفحة الأمان والثقة.

لا يوجد إجراء أمني مثالي. لا تدّعي Helmara ضمانات أمنية مطلقة أو شهادات غير مدعومة.

10. حقوق الخصوصية لديك

تشمل البنية الموثّقة سير عمل تصدير وحذف لكل مستأجر، مع هدف موثّق يبلغ 30 يوماً لطلبات أصحاب البيانات. تعتمد الحقوق المتاحة للفرد على القانون المعمول به وعلى ما إذا كانت Helmara أو عميل Helmara هو الطرف المسؤول عن تلك المعالجة.

أنهِ صياغة الحقوق لكل ولاية قضائية ذات صلة (الوصول، التصحيح، الحذف، قابلية النقل، الاعتراض، التقييد، مسارات الشكوى) وعملية/قناة التواصل لتقديم الطلبات.

11. نقل البيانات الدولي

تشير بنية Helmara إلى خيارات قابلة للتكوين لمنطقة البيانات في المقترح. تتطلب آليات النقل والتزامات الإقامة وصياغة الإفصاح عبر الحدود تأكيداً قانونياً قبل أن تُذكر كسياسة ثابتة.

أكّد آليات النقل الدولي (مثل البنود التعاقدية القياسية أو أدوات قانونية أخرى)، ومناطق الاستضافة الإنتاجية وأي التزامات إقامة قد تُقدَّم للعملاء.

12. ملفات الارتباط وتقنيات الموقع

على موقع التسويق العام الحالي (متحقَّق من التنفيذ):

  • لا تُضبط ملفات ارتباط تتبع من الطرف الأول بواسطة الصفحات الثابتة
  • لا تُحمَّل وحدات تحليلات أو إعلانات بواسطة الصفحات الثابتة
  • يخزّن localStorage تفضيل المظهر (pp-color-mode)
  • تُختار اللغة عبر عناوين URL قابلة للفهرسة (/ الإنجليزية، /ar/ العربية)، وليس عبر تخزين المتصفح
  • تُحمَّل خطوط Google وGSAP من شبكات توصيل محتوى تابعة لطرف ثالث

انظر سياسة ملفات الارتباط المخصصة لجرد تقنيات المتصفح المتحقَّق منه.

13. خصوصية الأطفال

أكّد الحد الأدنى لعمر المستخدم وموقف خصوصية الأطفال. لا تنشر بياناً مخترعاً دون سن 13 أو دون سن 18 حتى يقرر العمل ذلك.

14. التغييرات على هذه السياسة

عند اعتماد هذه السياسة نهائياً، ستنعكس التحديثات الجوهرية على هذه الصفحة مع تاريخ «آخر تحديث» منقّح. تبقى طرق الإشعار الإضافية (البريد أو داخل المنتج) خاضعة للمراجعة القانونية.

15. تواصل معنا

لاستفسارات المنتج أو الموقع، استخدم نموذج التواصل.

أدرج بريد التواصل الخاص بالخصوصية والعنوان البريدي ومسؤول حماية البيانات (إن وُجد) وتفاصيل ممثل الاتحاد الأوروبي/المملكة المتحدة (إن انطبق) بعد التأكيد. حتى ذلك الحين، لا ينبغي أن تعتمد الطلبات الخاصة بالخصوصية على صندوق بريد خصوصية غير منشور. الشروط التعاقدية ذات الصلة مُسوّدة بشكل منفصل في شروط الخدمة.