هذه ترجمة عربية لسياسة الخصوصية. في حال وجود أي تعارض بينها وبين النسخة الإنجليزية، تُعتمد النسخة الإنجليزية.
1. من نحن
Kockatoos Nova منصة محادثات مع العملاء تعمل بالذكاء الاصطناعي، تديرها Kockatoos SARL ("Kockatoos" أو "نحن")، وهي استوديو لتطوير مواقع الويب وتطبيقات الجوال. تتيح Kockatoos Nova للشركات ("عملاؤنا") الرد على زوارها وعملائها ("المستخدمون النهائيون") عبر مساعد ذكي متاح كأداة محادثة على المواقع، وداخل تطبيقات الجوال، وعلى WhatsApp (مباشرةً أو عبر Wati)، وعلى Instagram.
تشمل هذه السياسة منصة Kockatoos Nova على nova.kockatoos.co، بما في ذلك نموذج التواصل، وأداة المحادثة القابلة للتضمين وحزمة تطوير تطبيقات الجوال (SDK) التي يثبّتها عملاؤنا، وبوابة الأعمال، والفوترة، وعمليات الربط مع WhatsApp و Wati و Instagram. ويجب قراءتها مع شروط الخدمة الخاصة بنا. أما موقع شركتنا فراجع kockatoos.co.
في المحادثات بين الشركة ومستخدميها النهائيين، تحدّد تلك الشركة سبب استخدام البيانات وطريقته، ونعالجها نحن نيابةً عنها. أما بيانات الحسابات والفوترة ونموذج التواصل، فتحدّد Kockatoos طريقة استخدامها.
2. البيانات التي نجمعها
من المستخدمين النهائيين لأداة المحادثة وحزمة تطبيقات الجوال:
- الرسائل التي تكتبها للمساعد وردود المساعد عليها.
- معرّف عشوائي للزائر يُحفظ في متصفحك أو تطبيقك ليتمكّن من متابعة محادثتك عبر الزيارات. لا يتضمن أي بيانات شخصية.
- عنوان IP الخاص بك ومعلومات المتصفح (user agent)، وتُسجَّل مع المحادثة لأغراض الأمان ومنع إساءة الاستخدام.
- بريدك الإلكتروني أو رقم هاتفك، فقط إذا طلبته الشركة في المحادثة واخترت مشاركته.
- إذا كنت مسجّل الدخول على موقع الشركة وفعّلت الشركة ميزة العملاء المسجّلين: معرّف العميل الذي تستخدمه الشركة لك، مُثبتًا بتوقيع من خادمها، وأي اسم أو بريد إلكتروني أو تفاصيل إضافية (مثل فئة العضوية) تختار الشركة تمريرها. نحفظ هذه البيانات مع محادثاتك، ليتبعك سجلّ محادثاتك على كل جهاز تكون فيه مسجّل الدخول إلى ذلك الموقع.
- إذا مرّرت الشركة أيضًا رمز وصول إلى أنظمتها الخاصة، فإنه يُستخدم فقط لإرسال طلبات إلى تلك الأنظمة خلال محادثتك. لا نحفظه أبدًا، ولا نكتبه في سجلاتنا، ولا نعرضه على نموذج الذكاء الاصطناعي.
من المستخدمين النهائيين على WhatsApp (مباشرةً أو عبر Wati):
- رقم هاتفك على WhatsApp واسم ملفك الشخصي، كما تسلّمهما منصة WhatsApp Business أو صندوق رسائل Wati الخاص بالشركة.
- الرسائل التي ترسلها إلى رقم WhatsApp الخاص بالشركة، بما فيها الصور والرسائل الصوتية ومقاطع الفيديو والمستندات والملصقات، وردود المساعد عليها. يُبلَّغ المساعد بوصول ملف لكنه لا يطّلع على محتواه. لا تتم معالجة المواقع وبطاقات جهات الاتصال وأنواع الرسائل الأخرى.
- إذا أعدّت الشركة أداة تبحث عن حسابك برقم الهاتف، يُمرَّر رقمك على WhatsApp إلى أنظمة تلك الشركة الخاصة عندما يستخدم المساعد هذه الأداة.
من المستخدمين النهائيين على Instagram:
- معرّف المستخدم الخاص بك على Instagram، واسم المستخدم، والرسائل الخاصة التي ترسلها إلى الحساب الاحترافي للشركة، بما فيها الصور ومقاطع الفيديو والملفات الصوتية والملفات، كما تسلّمها واجهة Instagram البرمجية من Meta، وردود المساعد عليها. يُبلَّغ المساعد بوصول ملف لكنه لا يطّلع على محتواه.
من عملائنا من الشركات وأعضاء فرقهم:
- بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (محفوظة بصيغة مُجزّأة hash)، وما إذا تم تأكيد البريد الإلكتروني، وتاريخ قبولك لشروط الخدمة.
- بيانات الفريق: مساحات العمل التي تملكها أو تنتمي إليها، ودورك فيها، وعناوين البريد الإلكتروني التي يدعوها المالك. يُستخدم البريد الإلكتروني للشخص المدعو فقط لإرسال دعوته والتحقق منها.
- إعدادات مساحة العمل: تعليمات المساعد، والهوية البصرية، ومعرّفات حسابات WhatsApp Business و Wati و Instagram المرتبطة، ورموز الوصول الصادرة لهذه الروابط (محفوظة مشفّرة).
- روابط اختيارية بأنظمة العميل الخاصة (خوادم MCP)، بما في ذلك روابط الخوادم ورموز الوصول وترويسات الطلبات المخصّصة (محفوظة مشفّرة).
- متغيّرات اختيارية لمساحة العمل تستخدمها هذه الروابط، مثل معرّف المتجر أو مفتاح API. القيم المعلّمة كسرّية تُحفظ مشفّرة ولا تُعرض مجدّدًا.
- مفتاح هوية سرّي اختياري يستخدمه موقع الشركة لتوقيع معرّفات عملائه (محفوظ مشفّرًا).
- سجلات الاستخدام: لكل طلب ذكاء اصطناعي، النموذج المستخدم وعدد الرموز (tokens) وتكلفته، لعرض الاستخدام في البوابة واحتسابه.
بيانات الفوترة (مالكو مساحات العمل):
- اسم الفوترة، وبريد الفوترة الإلكتروني، والعنوان، والبلد، والرقم الضريبي، وهي تظهر على الفواتير.
- بيانات البطاقة: نحتفظ فقط بنوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء. أما رقم البطاقة الكامل ورمز الأمان فيتولاهما مزوّد الدفع لدينا، الذي يعطينا رمزًا (token) لتحصيل المبالغ من البطاقة المحفوظة، ويُحفظ هذا الرمز مشفّرًا.
- الفواتير ومحاولات الدفع، بما في ذلك المبالغ والتواريخ وما إذا نجحت كل عملية دفع.
ممن يستخدمون نموذج التواصل أو يسجّلون حسابًا:
- الاسم والبريد الإلكتروني والباقة والقناة والرسالة التي تدخلها في نموذج التواصل.
- فحص حماية من الروبوتات عبر Cloudflare Turnstile في نموذجي التواصل والتسجيل، يعتمد على مؤشرات تقنية من متصفحك، مثل عنوان IP، للتمييز بين الأشخاص والزيارات الآلية.
3. كيف نستخدم البيانات
- لتوليد ردود المساعد: تتم معالجة رسائل المستخدمين النهائيين وسجل المحادثة الأخير، وللعميل المسجّل الدخول معرّف العميل واسمه وبريده الإلكتروني والتفاصيل الإضافية التي مرّرتها الشركة، لدى مزوّدي النماذج اللغوية الكبيرة بصفتهم جهات معالجة تعمل لصالحنا. وهم ملزمون تعاقديًا بمعالجة البيانات لتقديم الخدمة فقط، ولا يستخدمونها لتدريب نماذجهم.
- لتمكين الشركة وفريقها من مراجعة محادثاتهم وجهات الاتصال الخاصة بهم في البوابة.
- للتعرّف على العميل المسجّل الدخول عبر أجهزته، ولتمرير معرّفه أو بيانات التواصل الخاصة به أو رمز وصوله إلى أنظمة الشركة الخاصة عندما تُعدّ الشركة أداة تحتاج إليها، ليتمكّن المساعد من الإجابة من سجلات هذا العميل نفسه.
- لإدارة الحسابات والفرق: تأكيد عناوين البريد الإلكتروني، وإرسال الدعوات، والتحقق من أن كل شخص يصل فقط إلى مساحات العمل التي ينتمي إليها.
- لاحتساب قيمة الخدمة: تحصيل المبالغ من البطاقة المحفوظة، وإصدار الفواتير بالضريبة الصحيحة، وتطبيق حدود الباقات والاستخدام، وإرسال إشعارات التجربة والدفع وحدود الاستخدام.
- للرد على طلبات نموذج التواصل وإرسال تأكيد باستلام طلبك.
- لتشغيل الخدمة وحمايتها وتحديد معدّل الطلبات عليها، ولمنع إساءة الاستخدام الآلية (عنوان IP، ومعلومات المتصفح، وفحوص الحماية من الروبوتات).
- للاحتفاظ بالسجلات المحاسبية والضريبية التي يفرضها القانون.
لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم محادثات المستخدمين النهائيين لتدريب نماذج الذكاء الاصطناعي.
4. بيانات منصة Meta
تستخدم عمليات الربط مع WhatsApp و Instagram الواجهات البرمجية الخاصة بـ Meta. وتُستخدم البيانات التي نتلقاها عبر هذه الواجهات ("بيانات المنصة") فقط لاستلام رسائل المستخدمين النهائيين الموجّهة إلى شركة مرتبطة، وإرسال ردود مساعد تلك الشركة، وذلك وفقًا لـ شروط منصة Meta وسياسات المطوّرين المعمول بها. لا نشارك بيانات المنصة مع أي طرف ثالث باستثناء جهات المعالجة اللازمة لتشغيل الخدمة، ونحذفها عندما لا تعود ضرورية لهذه الأغراض أو عندما تفصل الشركة القناة.
5. المشاركة وجهات المعالجة
لا نشارك البيانات إلا مع مزوّدي خدمات يعالجونها وفق تعليماتنا:
- البنية التحتية للاستضافة السحابية وقواعد البيانات.
- مزوّدو الواجهات البرمجية للنماذج اللغوية الكبيرة، لتوليد ردود المساعد.
- Meta Platforms عند توصيل الرسائل عبر WhatsApp أو Instagram، و Wati عندما تربط الشركة صندوق رسائل Wati الخاص بها.
- مزوّد الدفع لدينا، لحفظ البطاقات وتحصيل المدفوعات.
- Cloudflare، للحماية من الروبوتات في نماذجنا.
- مزوّدو خدمات البريد الإلكتروني، لرسائل الحسابات والدعوات والفوترة ونموذج التواصل.
عندما تربط الشركة أنظمتها الخاصة (خوادم MCP)، يرسل المساعد إلى هذه الأنظمة الطلبات التي تحتاجها المحادثة، مع بيانات العميل التي أعدّتها الشركة لتستقبلها. تُدار هذه الأنظمة من قِبل الشركة أو مزوّديها، وليس من قِبل Kockatoos، والشركة مسؤولة عن طريقة تعاملها مع هذه البيانات.
عندما تربط الشركة مساحة عمل Slack الخاصة بها لاستقبال المحادثات، تُنسخ المحادثات التي يتولاها فريقها (بعد أن يحيلها المساعد إلى الفريق، أو على قناة تجيب فيها الشركة بنفسها عن كل رسالة) إلى قناة Slack تختارها الشركة، مع اسم العميل أو رقم هاتفه أو اسم المستخدم أو بريده الإلكتروني وأي ملفات أرسلها. وتُرسل الردود التي يكتبها الفريق في تلك القناة، بما فيها الملفات، إلى العميل. تُدار مساحة عمل Slack هذه من قِبل الشركة، وليس من قِبل Kockatoos، والشركة مسؤولة عمّن يمكنه قراءتها ومدة الاحتفاظ بها.
يتحكّم كل عميل من الشركات بمساحة عمله: يمكن للمالك ولأعضاء الفريق الذين يدعوهم قراءة المحادثات وجهات الاتصال التي جمعها مساعدهم. وقد نفصح أيضًا عن البيانات حيث يفرض القانون ذلك.
6. مدة الاحتفاظ بالبيانات
- تُحفظ المحادثات وجهات الاتصال ما دامت مساحة العمل المرتبطة بها نشطة، ليحتفظ المساعد بسياق المحادثة وتتمكّن الشركة من مراجعة سجلها.
- عند إيقاف مساحة عمل مؤقتًا (مثلًا بعد انتهاء تجربة دون دفع أو تعثّر عملية دفع) أو إلغاء اشتراكها، تُحفظ بياناتها لمدة 90 يومًا ثم تُحذف نهائيًا، بما في ذلك المحادثات وجهات الاتصال وروابط القنوات والبطاقات المحفوظة والإعدادات. ونرسل بريدًا إلكترونيًا إلى المالك قبل 30 يومًا وقبل 7 أيام.
- تُحذف الصور والرسائل الصوتية والملفات الأخرى المرسلة في المحادثة، سواء من العميل أو من الفريق، بعد 90 يومًا من استلامها. وتحتفظ المحادثة بإشارة إلى أن ملفًا كان موجودًا.
- تُحذف رموز الوصول الخاصة بالقناة عند فصلها.
- تُحفظ الفواتير وبيانات الفوترة المطبوعة عليها طوال المدة التي تفرضها قوانين المحاسبة والضرائب، حتى بعد حذف مساحة العمل.
- تُحفظ سجلات الاستخدام مع الفواتير التي احتُسبت عليها.
- تنتهي صلاحية الدعوات بعد 7 أيام أو عند استخدامها.
- تُحفظ طلبات نموذج التواصل في بريدنا الإلكتروني طوال المدة اللازمة لمعالجة الطلب وأي متابعة له.
7. الأمان
تُنقل البيانات عبر HTTPS. تُحفظ كلمات المرور بصيغة مُجزّأة (hash). وتُحفظ رموز الوصول وبيانات اعتماد الروابط ورموز الدفع مشفّرة. لا نحفظ أبدًا أرقام البطاقات الكاملة أو رموز الأمان. وتُحفظ الملفات المرسلة في المحادثات في مساحة تخزين خاصة، ولا تُفتح إلا عبر روابط تنتهي صلاحيتها خلال دقائق. ولا نتعرّف على العميل المسجّل الدخول إلا عندما يتطابق توقيع الشركة، فلا يستطيع أحد ادّعاء أنه عميل آخر بإدخال معرّفه، وتُزال القيم السرّية من رسائل الأخطاء قبل تسجيلها. ويتم التحقق من رسائل webhook الواردة من Meta عبر التوقيع الرقمي قبل معالجتها. ويُتحقّق من كل طلب في بوابة الأعمال مقابل مساحات العمل التي ينتمي إليها الشخص المسجّل الدخول. ويقتصر الوصول إلى أنظمة التشغيل الفعلية على موظفي Kockatoos المخوّلين.
8. حقوقك وحذف البيانات
يمكنك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها. ويمكن للمستخدمين النهائيين أيضًا التوجّه إلى الشركة التي كانوا يتحدثون معها، إذ إنها تتحكّم بالمحادثة، وسنساعد في أي طلب من هذا النوع. ويمكن لعملائنا من الشركات تصدير جهات الاتصال ونصوص المحادثات من البوابة في أي وقت.
لطلب الحذف: راسلنا على privacy@kockatoos.co من العنوان الذي تريد حذفه، أو أرفق رقم الهاتف (WhatsApp) أو اسم المستخدم على Instagram الذي جرت المحادثة عبره. وإذا تحدّثت وأنت مسجّل الدخول على موقع شركة، فأرفق اسم تلك الشركة، ومعرّف العميل الذي تستخدمه لك إن كنت تعرفه. وسنؤكد إتمام الحذف خلال 30 يومًا. كما يمكن لعملائنا من الشركات فصل أي قناة في أي وقت من بوابتهم، ما يوقف كل معالجة لتلك القناة ويحذف رموز الوصول الخاصة بها. أما السجلات التي يفرض القانون الاحتفاظ بها، مثل الفواتير، فتُحفظ للمدة المطلوبة ثم تُحذف.
9. الأطفال
Kockatoos Nova غير موجّهة للأطفال دون 13 عامًا (أو ما يعادلها من الحد الأدنى للعمر في بلدك)، ولا نجمع بياناتهم عن علم. حسابات الأعمال مخصّصة لمن بلغوا 18 عامًا أو أكثر. إذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.
10. التعديلات والتواصل
قد نحدّث هذه السياسة مع تطوّر الخدمة. ويعكس التاريخ أعلاه آخر مراجعة، وسنُعلم عملاءنا من الشركات بأي تغييرات جوهرية.
للأسئلة أو الطلبات: privacy@kockatoos.co
Kockatoos SARL، kockatoos.co