سياسة الخصوصية

أهلاً بك في منال («المنصة» أو «نحن» أو «منال»)، وهي منصة سعودية متخصصة في تقديم وكيل خدمة عملاء مدعوم بالذكاء الاصطناعي لأصحاب المتاجر الإلكترونية على سلة وزد، يعمل عبر واتساب ويجيب عن أسئلة العملاء، ويتابع الطلبات، ويسترجع السلات المهجورة.

تُبيّن هذه السياسة كيفية قيام منال بجمع البيانات الشخصية ومعالجتها وحمايتها عند استخدامك للمنصة — سواء كنت تاجراً مسجّلاً لديك حساب، أو عميلاً لأحد تجّارنا تتواصل معه عبر واتساب أو قناة أخرى مرتبطة بالمنصة.

نلتزم بالكامل بأحكام نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ولائحته التنفيذية، والأنظمة ذات العلاقة بالتجارة الإلكترونية ومكافحة الاحتيال. باستخدامك المنصة فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها ووافقت على ممارساتنا الموضّحة فيها.

للتوضيح، تعني المصطلحات التالية في هذه السياسة ما يلي:

• «المنصة»: منال ومواقعها الإلكترونية وتطبيقاتها وخدماتها المرتبطة بها، بما فيها تطبيقها المتوفر على متجر تطبيقات سلة.
• «التاجر»: المالك أو المشغّل لمتجر إلكتروني يربطه بالمنصة (غالباً عبر سلة أو زد) ويستفيد من خدماتها.
• «العميل النهائي»: الشخص الذي يتواصل مع التاجر عبر القنوات التي تُديرها المنصة (واتساب، الواجهة على الموقع، إلخ).
• «البيانات الشخصية»: أي بيانات تُعرّف شخصاً طبيعياً بشكل مباشر أو غير مباشر، كالاسم ورقم الجوال والبريد الإلكتروني وسجل الطلبات.
• «المعالجة»: أي عملية تُجرى على البيانات الشخصية كالجمع والتخزين والتحليل والنقل والحذف.

نجمع البيانات اللازمة لتشغيل الخدمة فقط، ولا نجمع أكثر مما تحتاجه وظيفة المنصة. تنقسم البيانات إلى الفئات التالية:

1 / بيانات الحساب (من التاجر)

• الاسم الكامل والبريد الإلكتروني.
• رقم الجوال (بصيغة سعودية مُوحّدة).
• اسم المنشأة التجارية وشعارها.
• بيانات الهوية المرئية (الصورة الرمزية — اختيارية).
• بيانات تسجيل الدخول عبر Google / سلة (معرّف المستخدم عند المزوّد، الاسم، البريد).

2 / بيانات المتجر (عبر ربط سلة أو زد)

• بيانات المنتجات (الاسم، الوصف، السعر، المخزون، الصور) لتدريب الذكاء الاصطناعي على كتالوج متجرك.
• بيانات الطلبات (الحالة، الإجمالي، تفاصيل الشحن) لتمكين البوت من الرد على استفسارات «وين طلبي».
• بيانات العملاء النهائيين في متجرك (الاسم، الجوال، البريد، عنوان الشحن، تاريخ الشراء) — وهذه بيانات تُعالَج بصفتك أنت المتحكّم فيها ونحن المُعالج.
• السلات المهجورة، المراجعات، وأحداث المتجر الواردة عبر الـWebhooks.
• رموز الوصول (OAuth Tokens) بصورة مُشفّرة.

3 / محادثات واتساب والقنوات الأخرى

• نص الرسائل الواردة من العملاء والصادرة من البوت أو الموظف البشري.
• المرفقات (صور، فواتير PDF، ملفات صوتية) التي يُرسلها العميل أو يستقبلها.
• رقم جوال العميل وحالة الرسالة (مُرسلة / مُسلّمة / مقروءة).
• بيانات جلسة واتساب المرتبطة بك (مُشفّرة في قاعدة بياناتنا) لإبقاء الاتصال قائماً.

4 / بيانات الاستخدام والجهاز

• عنوان IP وبيانات المتصفح ونظام التشغيل.
• سجلّات الدخول والخروج والأحداث الأمنية.
• تفاعلك داخل لوحة التحكم (الصفحات التي تزورها، الأزرار التي تضغطها) لأغراض تحسين المنصة وتشخيص الأعطال.
• استهلاكك للخدمة (عدد الرسائل المُرسلة، عدد محادثات الذكاء الاصطناعي، إلخ) لأغراض الفوترة وحدود الباقة.

5 / بيانات الاشتراك والدفع

يتم الدفع بالكامل عبر متجر تطبيقات سلة. نحنلا نستقبل ولا نُخزّن أيّ بيانات بطاقة ائتمانية أو وسيلة دفع بشكل مباشر. نستقبل من سلة فقط ما يلي:

• معرّف الاشتراك والباقة الحالية وتاريخ التجديد.
• حالة الاشتراك (فترة تجربة، فعّال، مُعلّق، مُلغى).
• أحداث الفواتير (تم الدفع، فشل، استرداد) دون تفاصيل وسيلة الدفع.

نستخدم بياناتك للأغراض الموضّحة أدناه فقط، ولا نستخدمها لأي غرض آخر دون إذن صريح:

• تشغيل الخدمة: توصيل متجرك بواتساب، الردّ على عملائك، إرسال إشعارات الطلبات، استرجاع السلات، وعرض الإحصاءات في لوحتك.
• تخصيص الذكاء الاصطناعي لمتجرك: استخدام منتجاتك وسياساتك وقاعدة معرفتك لتدريب وكيلك الخاص، بحيث يُجيب بسياق متجرك تحديداً.
• الفوترة وإدارة الاشتراكات: مطابقة استهلاكك مع باقتك، إصدار الفواتير، والتواصل بشأن التجديد أو انتهاء التجربة.
• الدعم الفني: الرد على استفساراتك، تشخيص المشكلات، وتحسين تجربتك داخل المنصة.
• الأمن ومكافحة الاحتيال: اكتشاف الحسابات الوهمية، منع إساءة الاستخدام، وحماية أرقام واتساب المرتبطة من الحظر.
• التحسين التجميعي: استخدام بيانات مُجمّعة ومجهولة الهوية لتحسين جودة الردود — دون ربطها بمتجر أو عميل بعينه.
• الالتزامات النظامية: الاستجابة للطلبات الرسمية من الجهات المختصّة في المملكة وفق الأنظمة السارية.

نعتمد في معالجة بياناتك على أحد الأسس النظامية التالية وفق نظام حماية البيانات الشخصية السعودي:

• تنفيذ عقد: معظم المعالجة لازمة لتنفيذ اتفاقية الاستخدام وتقديم الخدمة التي اشتركت بها.
• المصلحة المشروعة: كتحسين الخدمة وحماية البنية التحتية من الإساءة، بشرط عدم الإضرار بحقوق صاحب البيانات.
• الموافقة الصريحة: في حالات محدّدة كتفعيل ميزات اختيارية (مثل التحليل المُعمّق للمحادثات).
• الامتثال لالتزام نظامي: كالاحتفاظ بسجلات الفواتير للمدة التي تفرضها الأنظمة السعودية.

لا نبيع بياناتك إطلاقاً. نُشارك بعض البيانات مع مزوّدي خدمات موثوقين يعملون لصالحنا فقط ووفق اتفاقيات معالجة بيانات صارمة. أهم هؤلاء:

مزوّدو البنية التحتية

• Supabase / PostgreSQL — لتخزين بيانات الحساب والمتجر والمحادثات.
• Vercel — لاستضافة الواجهة وواجهات البرمجة.
• Upstash Redis — للتخزين المؤقت وإدارة طوابير الرسائل.
• Amazon Web Services (EC2) — لتشغيل خدمة اتصال واتساب الدائمة.
• Cloudflare R2 — لتخزين الملفات (قاعدة المعرفة، الصور).

مزوّدو الذكاء الاصطناعي

• OpenAI — لتوليد ردود الوكيل الذكي وإنشاء التمثيلات الرقمية (embeddings) للمنتجات وقاعدة المعرفة. لا نسمح لـOpenAI باستخدام بياناتك لتدريب نماذجها العامة.
• Anthropic (اختياري) — لبعض ميزات التحليل والفهم المُعمّق.

التكاملات التي تختارها أنت

• سلة / زد — عبر واجهتهم البرمجية لمزامنة بيانات المتجر.
• واتساب (Meta) — عبر بروتوكول واتساب ويب لإرسال واستقبال الرسائل.
• Resend — لإرسال رسائل البريد الإلكتروني للتفعيل والفواتير.

الجهات الحكومية والمختصة

قد نكشف بياناتك استجابةً لأمر قضائي أو طلب نظامي من جهة مختصة في المملكة العربية السعودية، مع التأكد من صحة الطلب وحدوده.

عند ربط متجرك بمنال عبر بروتوكول OAuth، نستقبل صلاحية قراءة (وفي بعض الحالات تعديل محدود) على بيانات متجرك. نستخدم هذه الصلاحية حصراً للأغراض التالية:

• مزامنة كتالوج المنتجات لاستخدامه في ردود الذكاء الاصطناعي.
• قراءة حالة الطلبات لتمكين العميل من الاستعلام عن طلبه عبر واتساب.
• استقبال الأحداث (طلب جديد، شحن، إلغاء، سلة مهجورة، مراجعة) لإرسال الإشعارات التلقائية التي فعّلتها أنت.
• التحقق من حالة اشتراكك في تطبيق منال داخل متجر تطبيقات سلة.

تستخدم منال بروتوكول واتساب ويب لربط رقمك الحالي. رقمك يبقى ملكاً لك، ونحن لا نستطيع الوصول إليه خارج الجلسة التي ربطتها بنا.

• تُخزَّن بيانات الجلسة (auth state) بشكل مُشفّر في قاعدة بياناتنا ولا يستطيع أحد قراءتها بدون مفتاح فك التشفير.
• تُخزَّن الرسائل الواردة والصادرة لتمكينك من مراجعة المحادثات داخل الصندوق الموحّد ولتمكين الذكاء الاصطناعي من تذكّر السياق مع العميل.
• نطبّق نظام مكافحة الحظر (Anti-Ban) بحدود صارمة لتقليل مخاطر إيقاف رقمك، لكننا لا نضمن عدم الحظر من قِبَل واتساب إذا تم انتهاك سياساتهم.
• نحترم سياسة الذكاء الاصطناعي على واتساب (يناير 2026)، ومنال مصمّمة كمساعد تجاري مرتبط بمتجر حقيقي، وليست روبوت محادثة عام.

نحتفظ بالبيانات فقط للمدة اللازمة للغرض الذي جُمعت من أجله، وفق الآتي:

• بيانات الحساب والمتجر: طوال فترة اشتراكك الفعّال، بالإضافة إلى ٣٠ يوماً بعد الإلغاء لإتاحة إعادة التفعيل.
• محادثات العملاء: افتراضياً ١٢ شهراً، ويمكن تعديل المدة من إعدادات المتجر (حداً أدنى ٣٠ يوماً لأغراض النزاعات والتدقيق).
• سجلات الفواتير: ١٠ سنوات وفق ما يفرضه نظام التعاملات الإلكترونية واللوائح الضريبية في المملكة.
• سجلات الدخول والأمان: ٩٠ يوماً.
• بعد الحذف النهائي: تُمحى بياناتك من أنظمتنا التشغيلية، وتبقى فقط في النُسخ الاحتياطية المُشفّرة لمدة أقصاها ٣٠ يوماً قبل التلاشي الكامل.

نتبنّى منهجية «الأمان أولاً» في كل طبقة من طبقات المنصة، وتشمل إجراءاتنا ما يلي:

• تشفير البيانات أثناء النقل عبر TLS 1.3.
• تشفير البيانات الحسّاسة أثناء التخزين (رموز OAuth، حالة جلسات واتساب، مفاتيح API).
• عزل بيانات كل تاجر منطقياً (multi-tenant) على مستوى قاعدة البيانات، بحيث لا تتسرّب بيانات متجر إلى آخر.
• صلاحيات وصول مبنية على مبدأ أقل امتياز، مع سجلّ تدقيق للعمليات الحسّاسة.
• نسخ احتياطي يومي مُشفّر، مع اختبار دوري لإجراءات التعافي من الكوارث.
• مراقبة مستمرة للبنية التحتية وتنبيهات فورية عند اكتشاف نشاط غير طبيعي.

تُستضاف معظم خوادم المنصة في مراكز بيانات ضمن منطقة الشرق الأوسط قدر الإمكان. إلا أن بعض مزوّدي الخدمة لدينا (مثل OpenAI) يُعالجون البيانات من مراكز بيانات خارج المملكة، لا سيما في الولايات المتحدة الأمريكية.

عند نقل بياناتك خارج المملكة، نتخذ الضمانات الكافية المطلوبة بموجب نظام حماية البيانات الشخصية، بما فيها اتفاقيات نقل بيانات ومعايير حماية مكافئة.

يكفل لك نظام حماية البيانات الشخصية السعودي حقوقاً أصيلة تجاه بياناتك. هذه الحقوق هي:

• حق الاطّلاع: معرفة البيانات التي نحتفظ بها عنك وكيف نُعالجها.
• حق التصحيح: طلب تصحيح بيانات غير دقيقة أو مُحدّثة.
• حق الحذف: طلب حذف بياناتك عند انتفاء الحاجة إليها أو سحب الموافقة.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض محددة.
• حق نقل البيانات: الحصول على نسخة من بياناتك بصيغة منظّمة ومقروءة آلياً.
• حق تقييد المعالجة: طلب تعليق معالجة بياناتك في حالات محدّدة.
• حق تقديم شكوى: لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجتنا لبياناتك تُخالف النظام.

لممارسة أيٍّ من هذه الحقوق، يُرجى مراسلتنا على privacy@manal.app. سنستجيب لطلبك خلال مدة لا تتجاوز ٣٠ يوماً عمل.

نستخدم ملفات تعريف ارتباط ضرورية لتشغيل المنصة (تسجيل الدخول، الأمان، تذكّر البزنس النشط). كما نستخدم ملفات تحليلية مجهولة الهوية لفهم كيفية تحسين المنصة.

• ملفات ضرورية: لا يمكن تعطيلها لأنها لازمة لعمل المنصة.
• ملفات أداء وتحليل: يمكنك رفضها من إعدادات متصفحك.
• لا نستخدم ملفات تتبّع إعلاني عبر المواقع.

المنصة موجّهة لأصحاب الأعمال (أشخاص طبيعيون أو اعتباريون) بلغوا سنّ الرشد النظامي (١٨ سنة فأكثر). لا نجمع عن عمد بيانات قاصرين أقل من ١٨ سنة. إذا اكتشفنا ذلك، سنحذف البيانات فوراً.

قد نُحدّث هذه السياسة من وقت لآخر لتعكس تطوّر خدماتنا أو تغيّر الأنظمة. في حالة إجراء تغييرات جوهرية، سنُبلغك عبر البريد الإلكتروني أو إشعار بارز داخل المنصة قبل ١٤ يوماً على الأقل من سريان التعديل. يُعدّ استمرارك في استخدام المنصة بعد سريان التعديل قبولاً منك للنسخة الجديدة.

إذا كان لديك أي استفسار حول هذه السياسة، أو رغبت في ممارسة أيٍّ من حقوقك، أو الإبلاغ عن مشكلة خصوصية، يسعدنا تواصلك معنا:

للاطّلاع على شروط استخدام المنصة، يُرجى مراجعة الشروط والأحكام.