سياسة الخصوصية

من نحن ودورنا

SyBox منصّة مراسلات للأعمال تتيح للفِرق إدارة محادثات WhatsApp وFacebook Messenger وInstagram Direct وSMS والبريد الإلكتروني والمحادثات الداخلية من صندوق وارد مشترك واحد. في هذه السياسة تشير كلمات «SyBox» و«نحن» إلى شركة SMART SOUQ SARL AU، وهي شركة مسجّلة في المغرب (السجل التجاري بمراكش رقم 154779، السجل التجاري بفاس رقم 87323، ICE 003587569000031)، مقرّها 359 مكتب رقم 5، الطابق 2، تجزئة المسار، مراكش، ولها فرع بـ 27 زنقة إبراهيم الروداني، المدينة الجديدة، الطابق 5، مكتب 17، فاس.

يختلف دورنا حسب نوع البيانات:

• كمراقب للبيانات (Controller) — بالنسبة لحسابات الشركات المشتركة في SyBox وأعضاء الفريق الذين يسجّلون الدخول (بيانات التسجيل وكيفية استخدام المنتج).
• كمعالج للبيانات (Processor) — بالنسبة لمحتوى المحادثات وجهات الاتصال التي يرسلها ويستقبلها عملاؤنا عبر قنواتهم المرتبطة. نعالج هذه البيانات بناءً على تعليماتهم، ويظلّ كل عميل هو المراقب للبيانات داخل مساحة عمله.

البيانات التي نجمعها

نجمع فقط ما يلزم لتشغيل الخدمة والحفاظ على أمانها والوفاء بالتزاماتنا القانونية.

الحساب والملف الشخصي

الاسم المعروض، البريد الإلكتروني، رقم الهاتف، كلمة مرور مُخزَّنة بشكل مُجزّأ (hashed) وآمن، صورة رمزية اختيارية، تفضيل اللغة، والأدوار والصلاحيات.

بيانات مراسلات الأعمال

لتشغيل قناة مرتبطة، نستقبل ونخزّن الرسائل والوسائط وحالة التسليم والطوابع الزمنية ومعرّفات جهات الاتصال (مثل أرقام الهواتف وأسماء الملفات) التي تمرّ عبرها — بما في ذلك عبر منصّة WhatsApp Business. تخصّ هذه البيانات مساحة عمل العميل وتُعالَج نيابةً عنه.

بيانات الحسابات والتكاملات المرتبطة

عند ربط العميل لتكامل، لا نصل إلا للبيانات اللازمة لتلك الميزة، وبموافقة صريحة من العميل يمكن سحبها في أي وقت. أما كيفية تعاملنا مع بيانات Google — استيراد جهات اتصال Google وتسجيل الدخول عبر Google — فموضّحة في قسم واجهات Google البرمجية وتسجيل الدخول أدناه.

البيانات التقنية والاستخدام

بيانات تقنية محدودة للتشغيل الآمن: عنوان IP والدولة التقريبية المشتقّة منه، نوع المتصفّح والجهاز، سجلات الجلسات وتسجيل الدخول، الأحداث الأمنية (مثل محاولات الدخول الفاشلة)، وسجلات التشخيص.

نستخدم عنوان IP والدولة المستنتَجة منه لتقديم تجربة أفضل لك — مثل اختيار لغة افتراضية مناسبة — ولتطبيق القواعد السارية في منطقتك، وللمساعدة في الحفاظ على أمان الخدمة. ونستخدمه للاستدلال على الدولة تقريبيًا فقط، لا لتحديد موقعك الدقيق.

كيف نستخدم البيانات

• تقديم خدمة SyBox وصيانتها وتحسين ميزاتها.
• مصادقة المستخدمين وتطبيق الصلاحيات وفصل مساحات العمل وتأمينها.
• إرسال واستقبال الرسائل على القنوات التي ربطها العميل.
• إرسال مراسلات تشغيلية مثل رموز التحقق وإشعارات الحساب.
• كشف ومنع الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها.
• الامتثال للقوانين المعمول بها ولشروط المنصّات التي نتكامل معها.

خصائص الذكاء الاصطناعي

تستعين بعض خصائص سايبوكس بالذكاء الاصطناعي لتسهيل إدارة المحادثة: تحويل الرسالة الصوتية إلى نص، وترجمة الرسالة إلى لغة قارئها، وقراءة صورة من شاشة الدعم، وقياس انطباع العميل.

• النماذج مملوكة لنا وتعمل على خوادمنا. لا يُرسَل ما تعالجه هذه الخصائص إلى أي مزوّد ذكاء اصطناعي خارجي، ولا يُستخدَم في تدريب نماذج جهات أخرى، ولا يُشارَك لهذا الغرض.
• خصائص اختيارية ومعطَّلة حتى تُفعَّل. كل خاصية إعداد مستقل يفعّله مدير مساحة العمل، ويمكن إيقافه في أي وقت من إعدادات المساحة، فتتوقف الخاصية عن أي معالجة.

منصّة WhatsApp Business وMeta

يتكامل SyBox مع منصّة WhatsApp Business المقدَّمة من Meta ليتمكّن العملاء من مراسلة جهات اتصالهم. عند ربط العميل لرقم WhatsApp Business:

• نستقبل الرسائل الواردة عبر webhook آمن ونرسل الرسائل الصادرة عبر Cloud API من Meta باستخدام بيانات اعتماد مصرّح بها من العميل.
• نخزّن ونوجّه البيانات باستخدام معرّفات حساب WhatsApp Business ورقم الهاتف لتظهر في مساحة العمل الصحيحة.
• نتعامل مع هذه البيانات وفقًا لشروط منصّة Meta وسياسة مراسلات WhatsApp Business والقوانين المعمول بها، وحصريًا لتقديم الخدمة للعميل.

يخضع تعامل Meta مع هذه البيانات لشروطها وسياسة خصوصيتها على whatsapp.com/legal/business-policy.

صفحات Facebook ومراسلات Instagram

يتكامل SyBox أيضًا مع منصّة Messenger وواجهة مراسلات Instagram من Meta ليتمكّن العملاء من إدارة محادثات صفحاتهم على Facebook ورسائل Instagram Direct من صندوق الوارد المشترك نفسه. عند ربط العميل لصفحة Facebook أو حساب Instagram احترافي:

• نستقبل رسائل Messenger وInstagram Direct الواردة عبر webhooks آمنة، ونرسل الردود عبر Graph API من Meta باستخدام بيانات اعتماد مصرّح بها من العميل.
• لعرض المحادثات بشكل صحيح في صندوق وارد الفريق، نطلب صلاحية Business Asset User Profile Access. تتيح لنا هذه الصلاحية الحصول على اسم وصورة الشخص الذي راسل الصفحة أو حساب Instagram، حتى يتمكّن الوكلاء من التعرّف على العميل الذي يتحدّثون معه. تُعرَض بيانات الملف الشخصي هذه داخل مساحة عمل العميل فقط ولا تُستخدَم لأي غرض آخر.
• نحتفظ ببيانات الملف الشخصي هذه فقط بالقدر اللازم لعرض المحادثة، ونتعامل معها وفقًا لشروط منصّة Meta والقوانين المعمول بها.

يخضع تعامل Meta مع هذه البيانات لشروطها وسياسة خصوصيتها على facebook.com/privacy/policy.

واجهات Google البرمجية وتسجيل الدخول

تتصل بعض الميزات الاختيارية بـ Google: استيراد جهات الاتصال من Google Contacts، وتسجيل الدخول عبر حساب Google. يفعّل العميل هذه الميزات صراحةً، ويمكنه فصلها في أي وقت.

• لا نطلب إلا أضيق نطاقات Google التي تحتاجها كل ميزة، وبعد تصريح العميل فقط.
• الاستخدام المحدود. يلتزم استخدام SyBox ونقلُه للمعلومات المستلَمة من واجهات Google البرمجية بـسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. نستخدم بيانات Google Contacts حصراً لاستيراد جهات الاتصال إلى مساحة عمل العميل، ولا نستخدمها للإعلانات، ولا نبيعها أو ننقلها إلى أي طرف آخر.
• يُستخدَم تسجيل الدخول عبر Google للتحقق من هوية المستخدم فقط؛ نستقبل ملفًا شخصيًا أساسيًا (الاسم والبريد الإلكتروني) للتعرّف على الحساب، لا أكثر.

الأسس القانونية

حيثما يسري نظام حماية البيانات الأوروبي (GDPR) أو قوانين مماثلة، نعتمد على: العقد (لتقديم الخدمة)، والمصالح المشروعة (لتأمين المنصّة وتحسينها بما يوازن حقوقك)، والموافقة (للتكاملات الاختيارية التي تفعّلها ويمكنك سحبها)، والالتزام القانوني. أما البيانات التي نعالجها نيابةً عن عميل، فالعميل مسؤول عن وجود أساس قانوني صالح للرسائل التي يرسلها ويستقبلها.

ملفات تعريف الارتباط

نستخدم عددًا محدودًا من ملفات تعريف الارتباط الطرفية الأولى والتخزين المحلي في المتصفح، وهي ضرورية لتشغيل التطبيق — مثل إبقائك مسجّل الدخول، وتذكّر لغتك (ملف langCode)، وتذكّر مظهر الواجهة.

على موقعنا التسويقي العام فقط (smartsybox.com) — وليس داخل مساحات عمل SyBox أو صندوق الوارد أو التطبيق حيث تُعالَج بياناتك وبيانات عملائك — نستخدم Google Analytics (خدمة من Google) لفهم كيفية وصول الزوّار إلى الموقع واستخدامه. تضع هذه الخدمة ملفات تعريف ارتباط خاصة بها (مثل _ga) وتجمع بيانات استخدام كالصفحات المُشاهَدة وموقعًا تقريبيًا مُستنتَجًا من عنوان IP. بالنسبة للزوّار من أوروبا، نطلب موافقتك عبر شريط لملفات تعريف الارتباط قبل ضبط أي ملف تعريف ارتباط خاص بـ Google Analytics، ونتذكّر اختيارك؛ أمّا في غيرها فيُحمَّل من دون شريط. يمكنك إلغاء الاشتراك في أي وقت عبر إعدادات متصفّحك أو إضافة إلغاء الاشتراك من Google. لا نستخدم ملفات إعلانية، ولا نُجري أي تحليلات أو تتبّع عبر المواقع داخل مساحات العمل. ومسح ملفات تعريف الارتباط من متصفّحك سيسجّل خروجك.

كيف نشارك البيانات

• مزوّدو المنصّات والمراسلة — Meta (لـ WhatsApp وFacebook Messenger وInstagram) ومزوّدو SMS أو البريد الذين يهيّئهم العميل، لتسليم الرسائل على قنواته المرتبطة.
• مزوّدو البنية التحتية — جهات استضافة موثوقة تخزّن وتعالج البيانات بناءً على تعليماتنا وبالتزامات سرّية وحماية بيانات.
• التكاملات التي تفعّلها — مثل Google، بالقدر اللازم للميزة التي فعّلتها فقط.
• القانون والسلامة — عند الاقتضاء بموجب القانون أو لحماية حقوق وسلامة SyBox أو عملائنا أو الجمهور.
• عمليات نقل الأعمال — في سياق اندماج أو استحواذ أو بيع أصول، مع الالتزام بهذه السياسة.

لا نبيع أو نؤجّر البيانات الشخصية لأطراف ثالثة.

النقل الدولي للبيانات

قد يعالج SyBox ومزوّدونا البيانات في دول غير التي تقيم فيها. عند نقل البيانات الشخصية عبر الحدود، نستخدم ضمانات مناسبة — مثل الشروط التعاقدية المعيارية أو آلية قانونية مكافئة — لحمايتها.

مدة الاحتفاظ

نحتفظ بالبيانات الشخصية بالقدر اللازم للأغراض الواردة في هذه السياسة فقط. تُحفظ بيانات الحساب طوال نشاطه. وتبقى بيانات المحادثات وجهات الاتصال تحت تحكّم العميل وتُحذف عند حذفه لها أو إغلاق مساحة العمل، مع فترات نسخ احتياطي واحتفاظ قانوني قصيرة. تُحفظ سجلات الأمان والتشخيص لمدة محدودة ثم تُحذف أو تُجمَّع.

كيف نحمي البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، تشمل التشفير أثناء النقل، وتجزئة كلمات المرور، وعزل بيانات كل مساحة عمل، والتحقق من توقيع طلبات webhook للمنصّات، وضوابط الوصول ونطاقات الصلاحيات، وإبطال الجلسات، ومراقبة النشاط المشبوه. لا توجد طريقة آمنة تمامًا، لكننا نعمل باستمرار على حماية بياناتك والاستجابة السريعة لأي حادث.

حقوقك

حسب مكان إقامتك، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، والاعتراض على معالجة معيّنة أو تقييدها، وسحب الموافقة. ولك أيضًا تقديم شكوى إلى هيئة حماية البيانات. لممارسة هذه الحقوق راسلنا على privacy@smartsouq.app، وسنردّ خلال المدة التي يحدّدها القانون. ولحذف بياناتك، راجع تعليمات حذف البيانات.

المستخدمون النهائيون لعملائنا

إن كنت فردًا يراسل شركة تستخدم SyBox، فتلك الشركة هي المراقب لمحادثتك ونحن نعالجها نيابةً عنها. يُرجى توجيه طلبات الوصول إلى بياناتك أو حذفها إلى الشركة التي كنت تتواصل معها، وسندعمها في تلبية طلبك.

خصوصية الأطفال

SyBox أداة موجّهة للأعمال وليست للأطفال. لا نجمع عن قصد بيانات شخصية من أطفال دون السن الذي يحدّده القانون المحلي. إن كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية، فراسلنا وسنحذفها.

التغييرات

قد نحدّث هذه السياسة لتعكس تغييرات في الخدمة أو القانون. عند إجراء تغييرات جوهرية، نحدّث تاريخ «آخر تحديث» أعلاه ونُعلمك عند الاقتضاء. استمرارك في استخدام SyBox بعد التحديث يعني قبولك للسياسة المعدَّلة.

تواصل معنا

لأي استفسار حول هذه السياسة أو بياناتك الشخصية، أو لممارسة حقوقك، تواصل معنا عبر:

اطّلع أيضًا على: شروط الخدمة · حذف البيانات