تخطي إلى المحتوى

القانوني

سياسة الخصوصية

آخر تحديث: 16 أكتوبر 2026

تقييم مجاني للنشاط التجاري

لبيانات التدقيق غرضان منفصلان. يُستخدم ملف نشاطك التجاري الذي تقدّمه، ومراجع الاتصال التي تم التحقق منها، واللغة، وبيانات إسناد مصدر الاستقطاب المسموح بها لدعم حساب تقريرك والتواصل معك مستقبلًا، فقط حيث يُسمح بذلك بشكل منفصل. تبقى رسائل العملاء المستوردة في مخزن التحليل الخاص، ولا تُستخدم لإنشاء جماهير تسويقية. يُحفظ تقريرك المُنشأ وملف نشاطك التجاري في حسابك المجاني. وأنت تختار ما إذا كنت تريد الاحتفاظ بسجل الرسائل المصدر. تنتهي صلاحية محاولات الربط غير المكتملة بعد 30 دقيقة؛ وتنتهي صلاحية الاتصالات غير المتحقق منها بعد 24 ساعة، أو 6 ساعات في حالة WhatsApp. تُحذف إجابات النشاط التجاري وبيانات اعتماد الدخول الخاصة بالمحاولات المتروكة بعد تنظيف بيانات الاتصال. تنتهي صلاحية سجل الرسائل المصدر المحفوظ بعد 90 يومًا؛ وإذا لم تختر حفظه، يُحذف المحتوى الخام بعد المعالجة، خلال 24 ساعة من استرجاعه. تخضع التقارير المحفوظة وملفات العملاء المحتملين لحد أقصى من عدم النشاط مدته اثنا عشر شهرًا، مع إشعار مسبق. تنتهي صلاحية سجلات الأحداث التفصيلية ومعرّفات النقرات المسموح بها بعد 90 يومًا. وتخضع السجلات المحدودة لمكافحة إساءة الاستخدام، ذات المعرّفات المستعارة، لفترة احتفاظ منفصلة ومحددة. يخضع احتفاظ مزوّدي الخدمة والنسخ الاحتياطية بالبيانات، والمعالجة الدولية، وحقوق حذف الحساب لبقية أحكام سياسة الخصوصية هذه. قبول الخدمة لا يعني الموافقة على رسائل البريد الإلكتروني الترويجية أو رسائل WhatsApp أو SMS أو الإعلانات.

للمتابعة الاختيارية للتقرير خيارات منفصلة لنصائح البريد الإلكتروني وتذكيرات المواعيد وروابط التقرير عبر الرسائل النصية. تحفظ قواعد العمل التي توافق عليها ومعاينات الردود الخاصة مع التقرير. عند طلب مراجعة يشارك ملخص التقرير مع فريق Entagl، وليس المحادثات الأصلية. بعد الحذف نحتفظ بسجل محدود لسحب الموافقة وبصمات مشفرة لبيانات الاتصال لمنع المراسلة واحترام اختياراتك.

يتاح تحليل مجاني واحد لكل حساب رسائل متصل وثلاثة لكل مالك ورقم هاتف موثق خلال 90 يوما. نحتفظ بمعرفات محمية وعدادات الاستخدام لمدة تصل الى 90 يوما، حتى بعد حذف التقرير او الحساب، لمنع تكرار المعالجة المجانية. هذه السجلات منفصلة عن الرسائل وليست ملفات تسويقية. التحليلات التي تبدا من مساحة عمل حالية تقرا الرسائل المحفوظة فيها. حذف نسخة التحليل لا يحذف محادثات صندوق الوارد الاصلية في مساحة العمل.

1. مقدمة

إحنا في Entagl, Inc. (مع الشركات التابعة لنا، "Entagl"، "we"، "our" أو "us") بنحترم خصوصيتك وملتزمين جدًا بحماية أي معلومات بنحصل عليها منك أو عنك. سياسة الخصوصية دي بتوضح ممارساتنا بخصوص البيانات الشخصية اللي بنجمعها منك أو عنك لما بتستخدم موقعنا، تطبيقاتنا، وخدماتنا (ويُشار إليها مجتمعةً بـ "Services"). البيانات محمية بالتشفير أثناء النقل وأثناء التخزين زي ما هو موضح في قسم Data Encryption & Security بالأسفل.

2. المعلومات التي نجمعها

2.1 معلومات الدفع

لما بتدفع، إحنا بنعالج معلومات الدفع بتاعتك من خلال Stripe، معالج المدفوعات الآمن بتاعنا. خلال العملية دي:

  • بيانات بطاقة الدفع بتتجمع وتتعالج بأمان مباشرة من Stripe
  • إحنا بنستقبل معلومات محدودة بس عن طريقة الدفع بتاعتك (زي آخر أربع أرقام من البطاقة)
  • عنوان الفواتير ومعلومات التواصل لتأكيد الدفع
  • تاريخ المعاملات المتعلقة بمشترياتك

2.2 المعلومات من منصات التواصل الاجتماعي

لما توصل حساب Facebook أو Instagram، ممكن نجمع المعلومات التالية. المعلومات دي بتتستخدم بس لتقديم الخدمات، ومحمية بتشفير AES-256-GCM على مستوى السيرفر أثناء التخزين وTLS أثناء النقل. الوصول ليها محدود للموظفين المصرح لهم للدعم والتشغيل.

  • معلومات البروفايل (الاسم، اسم المستخدم، صورة البروفايل)
  • عنوان الإيميل
  • المنشورات، التعليقات، ومحتوى الوسائط
  • بيانات التفاعل والمشاركة في الحساب
  • الرسائل (لما تستخدم ميزات المراسلة بتاعتنا)

2.3 الأذونات اللي بنطلبها

حسب القنوات والخصائص اللي بتفعّلها، بنطلب الأذونات التالية من خلال Meta (Facebook, Instagram, WhatsApp) APIs:

  • الوصول لمعلومات البروفايل الأساسية
  • الوصول للصفحات والمنشورات ومحتوى الوسائط
  • إذن قراءة الرسائل وإرسالها
  • إمكانية قراءة والرد على التعليقات
  • إدارة أصول البزنس (business_management) علشان نعرض ونوصل صفحاتك وحسابات WhatsApp
  • إدارة حسابات WhatsApp Business والمراسلة
  • الوصول لحسابات الإعلانات (ads_read, ads_management, pages_manage_ads) — فقط لو فعّلت خصائص الإعلانات الاختيارية
  • أحداث تحويلات الصفحة (page_events, Meta Conversions API) — فقط لو فعّلت تتبّع أداء الإعلانات

3. إزاي بنستخدم معلوماتك

بنستخدم المعلومات اللي تم جمعها علشان نقدم الخدمات. المعلومات الحساسة زي رسائل العملاء وتفاصيل التواصل (الأسماء، الإيميلات، أرقام التليفون) بتتخزن بشكل مشفّر:

  • تقديم خدماتنا والحفاظ عليها
  • إرسال واستقبال الرسائل نيابةً عنك
  • إدارة تفاعلاتك على السوشيال ميديا
  • توليد ردود AI ورؤى للمحادثات في لوحة التحكم
  • قياس الاستخدام للفوترة وتحليل أداء الخدمة لتحسين المنتج (راجع قسم Analytics & Tracking)
  • ضمان الأمان ومنع الاحتيال

تشفير البيانات والأمان

Entagl بتنفذ إجراءات أمان بدرجة المؤسسات لحماية بياناتك باستخدام بروتوكولات تشفير معتمدة في الصناعة.

معايير التشفير

البيانات الحساسة — رسائل محادثات العملاء، معلومات التواصل، ووسائط المحادثات المرفوعة — محمية بتشفير AES-256-GCM على السيرفر وعلى مستوى التطبيق. قواعد البيانات، وتخزين الملفات، والنسخ الاحتياطية عندنا متشفرة كمان at rest، وكل البيانات متشفرة أثناء النقل باستخدام TLS/SSL. مفاتيح التشفير بيتديرها Entagl؛ والوصول للبيانات مقصور على الموظفين المصرح لهم للدعم والعمليات.

إيه البيانات اللي بتتشفّر

  • رسائل محادثات العملاء وسجل الشات (تشفير AES-256-GCM على مستوى التطبيق). ملخصات المحادثات اللي AI بيولدها بتتخزن على بنية تحتية مشفرة من غير تشفير إضافي على مستوى التطبيق.
  • معلومات التواصل بما فيها الأسماء، عناوين email، وأرقام التليفون (تشفير AES-256-GCM على مستوى التطبيق)
  • معلومات الحساب — متخزنة على بنية تحتية مشفرة (تشفير at rest)
  • الملفات المرفوعة، الصور، التسجيلات الصوتية، والمستندات المتبادلة في المحادثات، بما فيها الصور وملفات PDF والفيديوهات اللي العميل بيبعتها من خلال رابط رفع آمن. دي بتتشفّر بـ AES-256-GCM قبل ما تتخزن، وبتتحفظ في تخزين خاص مش متاح للعامة أبدًا، وما بتوصلش للبزنس غير عن طريق رابط موقّع بينتهي بعد مدة.
  • إعدادات وتكوينات البزنس — متخزنة على بنية تحتية مشفرة (تشفير at rest)

4. تخزين البيانات والأمان

إحنا بننفذ إجراءات أمان تقنية وتنظيمية مناسبة عشان نحمي معلوماتك. بياناتك بتتخزن بأمان ويتم الوصول ليها بس لما يكون ضروري لتوفير خدماتنا.

إحنا بنحتفظ بمعلوماتك للمدة الضرورية بس لتوفير خدماتنا وتحقيق الأهداف المحددة في السياسة دي. تقدر تطلب حذف بياناتك في أي وقت.

5. حقوقك وضوابطك

عندك الحق في:

  • الوصول لبياناتك الشخصية
  • تصحيح البيانات الخاطئة
  • طلب حذف بياناتك
  • سحب الموافقة على معالجة البيانات
  • إلغاء الوصول لحسابات وسائل التواصل الاجتماعي بتاعتك

إمكانية نقل البيانات وتصديرها: يمكنك تصدير بياناتك بنفسك في أي وقت ما دام حسابك نشطًا. تتضمن إعدادات حسابك خاصية تصدير ذاتي للبيانات تُنشئ أرشيفًا قابلاً للتنزيل يضم جهات الاتصال والمحادثات والوسائط المرتبطة بها، ويُرسَل إليك عبر البريد الإلكتروني عبر رابط تنزيل آمن ومحدود المدة. ننصح بتصدير بياناتك قبل إلغاء الاشتراك، لأن مُدد الاحتفاظ والحذف تبدأ فور إغلاق الحساب. ويأتي حق التصدير هذا إضافةً إلى حقوق الوصول والتصحيح والحذف المذكورة أعلاه.

تقدر تمارس بعض الحقوق دي من خلال حساب Entagl بتاعك. لو مش قادر تمارس حقوقك من خلال حسابك، فضلاً قدم طلبك من خلال privacy@entagl.com. تقدر تتواصل مع مسؤول حماية البيانات بتاعنا على privacy@entagl.com.

التحقق: عشان نحمي بياناتك الشخصية من الوصول غير المصرح به أو التغيير أو الحذف، ممكن نطلب منك تتحقق من بيانات اعتمادك قبل ما تقدم طلب لمعرفة أو تصحيح أو حذف البيانات الشخصية. لو ما عندكش حساب معانا، أو لو إحنا شاكين في نشاط احتيالي أو خبيث، ممكن نطلب منك تقدم بيانات شخصية إضافية للتحقق. لو ما قدرناش نتحقق من هويتك، مش هنقدر نلبي طلبك.

6. خدمات الأطراف الثالثة

خدمتنا بتتكامل مع منصات المراسلة ومزودي AI من خلال الـ APIs الرسمية الخاصة بيهم. لما تستخدم التكاملات دي، بتكون خاضع كمان لسياسات الخصوصية الخاصة بيهم:

إحنا بنشارك البيانات الشخصية بس مع مزودي الخدمة ("subprocessors") المطلوبين لتشغيل Entagl — شوف قائمة الـ Subprocessors الكاملة تحت. منصات المراسلة (Meta, Telegram, TikTok) بتستقبل محتوى الرسائل المطلوب لتوصيل المحادثات على شبكاتهم، وTwilio بيستقبل أرقام التليفونات ومحتوى الرسائل لتوصيل SMS والإشعارات. علشان نولّد ردود AI، مزودي AI بتوعنا (OpenAI, Google, Anthropic) بيستقبلوا سجل المحادثة والسياق المناسب للبزنس الخاص بمساحة العمل بتاعتك (زي الخدمات، FAQ، ومعلومات البزنس) مع كل مرة AI بيرد فيها؛ الصوت بيتم معالجته بواسطة Google لخصائص الصوت. الرسائل، الصور، الرسائل الصوتية، الملفات والفيديوهات بتتشفّر أثناء التخزين وأثناء النقل داخل أنظمتنا.

إحنا ما بنبيعش معلوماتك الشخصية، ومابنشاركهاش مع أطراف تالتة علشان يستخدموها في التسويق بتاعهم. عندنا اتفاقيات مع OpenAI وGoogle علشان البيانات اللي بتتبعت من خلال مفاتيح منصة Entagl ما تتستخدمش في تدريب موديلاتهم. لو وصّلت مفاتيح API لمزوّد AI خاص بيك (BYOK)، بياناتك بتتتعالج تحت الاتفاقية الخاصة بيك مع المزوّد ده.

معلومات البزنس بتاعتك، والعروض، ومنطق البزنس ملكك أنت. إحنا بنستخدمها بس لتشغيل مساحة العمل وAI agents بتوعك، ومابنبيعهاش ولا بنشاركها مع أطراف تانية علشان يستخدموها لأغراضهم الخاصة.

بيانات مستخدم Google

لما توصل Google Business Profile بتاعك بـ Entagl، بنوصل لمجموعة محدودة من البيانات من Google عشان نشغّل مزايا Reputation — قراءة مراجعاتك، وكتابة مسودات ردود ليك، ونشر الردود اللي توافق عليها.

Limited Use: استخدام Entagl ونقل المعلومات اللي استلمها من Google APIs لأي تطبيق تاني هيلتزم بـ Google API Services User Data Policy، بما فيها متطلبات Limited Use.

التقويمات المتصلة: عند ربط تقويم، تتولى Nylas تفويض مزود الخدمة والوصول إلى التقويم. تستخدم Entagl التقويمات التي تختارها لعرض الأحداث ومزامنة الحجوزات والتحقق من التوفر. قد تُحفظ عناوين الأحداث وأوصافها ومواقعها وأوقاتها وأسماء الحضور في مساحة عملك. تُستخدم بيانات التقويم لهذه الميزات فقط، وليس لتدريب نماذج ذكاء اصطناعي عامة. يمكنك اختيار التقويمات أو إخفاء تفاصيل الأحداث المستوردة أو قطع الاتصال من القنوات ← التقويم. تبقى السجلات المستوردة في Entagl بعد قطع الاتصال؛ احذفها من التقويم أو احذف حسابك لإزالة البيانات المخزنة.

إيه اللي بنوصل له:

  • قائمة مواقع البيزنس اللي حساب Google بتاعك بيمتلكها أو بيديرها، علشان تقدر تختار أنهي واحد توصلّه.
  • محتوى التقييمات، وعدد النجوم، والتواريخ، واسم المراجع وصورة البروفايل زي ما Google بترجعهم بالظبط.
  • معلومات أساسية عن البيزنس مطلوبة لتحديد الموقع، زي الاسم والعنوان والموقع الإلكتروني.

إزاي بنستخدمها:

  • لعرض مراجعاتك جوه مساحة العمل بتاعتك في Entagl.
  • علشان نولّد ردود مقترحة باستخدام معلومات البيزنس والخدمات وإعدادات نبرة الكلام بتاعتك.
  • علشان ننشر رد على listing بتاعك — يا إما رد إنت وافقت عليه، يا إما رد القواعد بتاعة auto-reply عندك سمحت بيه مسبقًا.
  • علشان ننبهك لما تقييم يحتاج انتباهك، بناءً على القواعد اللي إنت محددها.

إزاي بنخزنها: بيانات Google مشفرة أثناء التخزين، ومقتصرة على الـ workspace بتاعك لوحده، ومش بتتجمع مع بيانات أي بيزنس تاني. access tokens اللي بتخوّل الاتصال متشفرة بشكل منفصل ومش بتتعرّض أبدًا للمتصفح بتاعك.

مين بنشاركها معاه: نص المراجعة بيتبعت لمزودي نماذج الذكاء الاصطناعي بتوعنا لغرض واحد بس هو توليد رد مقترح. المزودين دول بيشتغلوا تحت اتفاقيات بتمنع التدريب على بياناتك وبتفرض عدم الاحتفاظ بيها. إحنا مش بنبيع بيانات مستخدمي Google، ومش بنستخدمها في الإعلانات أو إعادة الاستهداف أو الإعلانات المخصصة، ومش بنستخدمها لتقييم الجدارة الائتمانية أو الإقراض، ومش بننقلها لوسطاء بيانات أو بائعين.

وصول بشري: فريق Entagl مش بيقرأ بيانات تقييمات Google بتاعتك. الوصول متقفّل على مستوى التطبيق لأدوات الدعم الداخلي والإدارة ومراجعة الجودة. الاستثناءات الوحيدة هي اللي سياسة Google بتسمح بيها: لما تدي موافقة صريحة، محددة بزمن، وقابلة للإلغاء من داخل المنتج لطلب دعم معين؛ أو لو كان لازم للتحقيق في حادث أمني أو إساءة استخدام؛ أو لما القانون يفرض ده؛ أو بشكل مجمع ومن غير بيانات تعريفية للاستخدامات الداخلية.

الاحتفاظ والحذف: فصل التكامل بيلغي access token بتاعنا وبيحذف بيانات Google المخزنة مؤقتًا خلال 30 يوم. حذف حساب Entagl بتاعك بيحذفه فورًا. وكمان تقدر تلغي وصول Entagl في أي وقت من صفحة الأذونات في حساب Google بتاعك.

Subprocessors & Service Providers

إحنا بنستخدم مزودي الخدمة التاليين لتشغيل Entagl. كل واحد فيهم بيستقبل بس البيانات اللازمة لغرضه:

  • Amazon Web Services (AWS) — استضافة سحابية لكل بيانات العملاء (قواعد البيانات، تخزين الملفات، الطوابير، التخزين المؤقت) في الولايات المتحدة (us-east-1)، email المعاملات (SES)، تحليل نص الرسائل لاكتشاف اللغة (Comprehend)، والترجمة الآلية (Translate). وسائط مكالمات الصوت لــ EU WhatsApp calls بتتوجه عبر منطقة EU (eu-south-1).
  • OpenAI — توليد ردود AI، تحليل الوسائط، والبحث في قاعدة المعرفة. بيستقبل سجل المحادثة، سياق البزنس، ملفات المعرفة المرفوعة، ووسائط العملاء. مفيش تدريب / zero-data-retention على مفاتيح Entagl الخاصة بالمنصة.
  • Google (Gemini API / Google Cloud Vertex AI) — توليد ردود AI، اكتشاف اللغة، الترجمة، محادثات الصوت، والبحث في المعرفة. الـ workspaces المفعلة بـ HIPAA بتتوجه عبر Google Cloud Vertex AI.
  • Anthropic (Claude) — توليد ردود AI وأدوات تحسين جودة المحادثات (نماذج بديلة واحتياطية). بيستقبل سجل المحادثة وسياق البزنس.
  • Meta Platforms (Facebook, Instagram, WhatsApp) — توصيل الرسائل وتكامل القنوات؛ وخصائص الإعلانات الاختيارية وأحداث التحويل لو فعلتها.
  • Telegram — توصيل الرسائل والوسائط لقناة Telegram.
  • TikTok (ByteDance) — توصيل الرسائل والتعليقات لقناة TikTok.
  • Twilio — توصيل إشعارات SMS وWhatsApp ومكالمات الهاتف. بيستقبل أرقام التليفون، محتوى الرسائل، وصوت المكالمات.
  • Zadarma — شريك الاتصالات لأرقام الهاتف المحلية (تركيا وإسبانيا واليونان وبلدان أخرى). يتلقى مستندات الهوية والعنوان اللازمة لتسجيل رقم باسمك (كما يقتضي قانون الاتصالات المحلي)، بالإضافة إلى بيانات وصفية للمكالمات الواردة إلى ذلك الرقم. لا يحتفظ Entagl بنسخة من المستندات بعد الرفع.
  • Clerk — توثيق الحساب. بيعالج الاسم، email، هوية تسجيل الدخول، وبيانات الجلسة.
  • Stripe — معالجة المدفوعات وفوترة الاشتراكات.
  • HubSpot — مزامنة CRM اختيارية أنت بتضبطها. ممكن يستقبل بيانات التواصل، بيانات الـ leads، نصوص المحادثات، وعمليات إرسال النماذج لما تفعّل المزامنة.
  • Shopify — تكامل متجر اختياري (المنتجات، الطلبات، وبيانات العملاء من متجرك).
  • Nylas — مزامنة التقويم اختيارية (تفاصيل المواعيد، أسماء الحضور، والأوقات).
  • SendGrid — توصيل emails الخاصة بتذاكر الدعم.
  • Expo — توصيل push notifications للموبايل (device tokens ومعاينات الإشعارات).
  • Serper — بحث الويب المستخدم بواسطة أداة البحث في المواقع الخاصة بالـ AI (استعلامات البحث، واللي ممكن تكون متولدة من محتوى المحادثة).
  • Firecrawl — جلب محتوى المواقع لعملية onboarding الاستيراد وأداة البحث في المواقع الخاصة بالـ AI.
  • Segment (Twilio) — تحليلات المنتج (معرفات الحساب وأحداث الاستخدام).
  • FingerprintJS — تحديد الجهاز على واجهات الشات العامة، وده فقط لمنع الاحتيال وسوء الاستخدام.

ممكن نحدّث القائمة دي مع تطور الخدمة. أي تغييرات جوهرية هتظهر في الصفحة دي.

مساحات العمل المُدارة بواسطة Agencies

بعض عملاء Entagl بيكونوا وكالات أو مقدمي خدمات بيديروا مساحات العمل نيابةً عن عملائهم. في الحالة دي، شركة العميل تفضل هي المتحكم في البيانات الشخصية لعملائها، والوكالة بتكون المعالج الخاص بالشركة دي، وEntagl بتعمل كـ subprocessor. ملحق معالجة البيانات في شروط الخدمة بيشرح الأدوار دي وبيطبق وحدة Standard Contractual Clauses المناسبة على التحويلات الدولية.

لو بعت رسالة لبيزنس مساحته الإدارية بيديرها agency، وجّه طلبات الخصوصية المباشرة (الوصول، التصحيح، الحذف) للبيزنس ده أو للـ agency اللي بتديره — وإحنا بنساعدهم في تنفيذ طلبك زي ما هو موضح في السياسة دي.

معلومات خصوصية WhatsApp Business API

إزاي بنتعامل مع رسايل واتساب بتاعتك ونحميها

  • لما بتستخدم ربط الواتساب، شركة ميتا بتشتغل كمعالج للبيانات بالنيابة عن Entagl.
  • رسائل WhatsApp بتتحتفظ زي باقي بيانات المحادثات: طول ما حسابك شغال، أو لحد ما تمسح المحادثة أو تطلب حذف بياناتك.
  • الرسايل متشفرة بين المستخدمين و WhatsApp Cloud API باستخدام بروتوكول Signal.
  • بيانات الرسايل ممكن تتعالج وتتخزن في مناطق مختلفة حسب البنية التحتية لشركة ميتا.
  • إحنا ما بنشاركش رسائل WhatsApp بتاعتك مع أي طرف تالت، باستثناء مزودي الخدمة اللي لازم نستخدمهم لتشغيل الخدمة (شوف قسم Subprocessors في سياسة الخصوصية بتاعتنا).
  • تقدر تلغي ربط حساب واتساب بيزنس بتاعك في أي وقت من خلال منصتنا.

For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.

7. التغييرات في السياسة دي

ممكن نحدث سياسة الخصوصية دي من وقت للتاني. لما نعمل كده، هننشر نسخة محدثة وتاريخ السريان على الصفحة دي، إلا إذا كان القانون المعمول به يتطلب نوع تاني من الإشعار.

8. تواصل معنا

لو عندك أي أسئلة عن سياسة الخصوصية دي أو ممارساتنا، يرجى التواصل معنا على:

الإيميل: privacy@entagl.com العنوان: 1111B S Governors Ave STE 48482, Dover, DE 19904

9. سياسة حذف البيانات لتطبيقات مطور ميتا

امتثالاً لسياسات مطور ميتا، إحنا بنوفر للمستخدمين القدرة على طلب حذف بياناتهم. في الأسفل التعليمات والإجراءات للمستخدمين لطلب حذف البيانات من تطبيقنا.

حذف بيانات واتساب

إزاي تطلب حذف بيانات WhatsApp Business API بتاعتك

  • عشان تطلب حذف بيانات WhatsApp Business API بتاعتك، ابعتلنا إيميل على delete@entagl.com بعنوان 'WhatsApp Data Deletion Request'.
  • هنعالج طلبك في خلال 30 يوم وهنمسح كل رسايل واتساب، الميديا، ومعلومات الربط من أنظمتنا.
  • لحذف البيانات اللي متخزنة عند ميتا، هتحتاج تتواصل معاهم مباشرة من خلال لوحة تحكم Meta Business بتاعتك.
  • بعض البيانات ممكن نحتفظ بيها حسب ما يقتضي القانون أو لأغراض شغل مشروعة زي الأمان ومنع الاحتيال.
  • ممكن نحتاج نتحقق من هويتك قبل ما نعالج طلب حذف بياناتك.

إزاي تطلب حذف البيانات

لو عايز تطلب حذف بياناتك الشخصية من تطبيقنا، يرجى اتباع الخطوات دي:

  1. تواصل معنا بالإيميل:
    ابعت إيميل لـ delete@entagl.com بعنوان: "طلب حذف البيانات".
  2. اشمل التفاصيل الضرورية:
    في الإيميل، يرجى توفير المعلومات دي عشان نساعدك نعالج طلبك:
    • اسمك الكامل
    • اسم المستخدم أو الإيميل بتاع حسابك المرتبط بالتطبيق
    • أي تفاصيل إضافية تساعد في تحديد حسابك أو بياناتك (مثلاً، نشاط معين أو خدمة استخدمتها في التطبيق)
  3. معالجة طلبك:
    لما نستقبل طلبك، هنعمل:
    • نتأكد من هويتك عشان نضمن إن الطلب مشروع
    • نشيل بياناتك من سجلاتنا وفقاً للقوانين المطبقة وسياسات الاحتفاظ بالبيانات بتاعتنا
    • نأكد إتمام طلب حذف البيانات بتاعك عن طريق الإيميل

الجدول الزمني لحذف البيانات

إحنا بنهدف لمعالجة كل طلبات حذف البيانات خلال 30 يوم من الاستلام. بس، في حالات نادرة، ممكن نحتاج وقت إضافي حسب تعقيد الطلب أو القيود التقنية.

ملاحظات إضافية

  • خدمات الأطراف الثالثة: لو استخدمت خدمات أطراف ثالثة متكاملة مع تطبيقنا، ممكن تحتاج تتواصل مع الخدمات دي مباشرة لطلب حذف البيانات من سجلاتهم
  • متطلبات الاحتفاظ بالبيانات: بعض البيانات ممكن تتحفظ حسب ما يتطلبه القانون أو لأغراض تجارية مشروعة، زي منع الاحتيال أو حل النزاعات

لو عندك أي أسئلة عن سياسة حذف البيانات بتاعتنا أو محتاج مساعدة إضافية، ما تترددش تتواصل معنا على delete@entagl.com.

10. سياسة الخصوصية لربط Shopify

القسم ده بيتناول ممارسات الخصوصية بتاعتنا لتجار Shopify اللي بيستخدموا ربط التطبيق بتاعنا.

تقليل البيانات

أيوة، إحنا بنعالج الحد الأدنى بس من البيانات الشخصية اللازمة لتقديم قيمة للتجار. بنجمع ونعالج البيانات الضرورية بس عشان:

  • نفعل أتمتة دعم العملاء بالذكاء الاصطناعي
  • نقدم تحليلات ورؤى للمحادثات
  • نسهل التواصل متعدد القنوات
  • نضمن أمان الخدمة ووظائفها

البيانات الشخصية اللي بنعالجها

بنبلغ التجار بشفافية عن البيانات الشخصية اللي بنعالجها وأهدافنا:

  • بيانات العملاء: الأسماء، عناوين البريد الإلكتروني، أرقام الموبايلات، ومحتوى المحادثات عشان نقدم ردود دعم عملاء آلية
  • بيانات التاجر: معلومات المتجر، تفاصيل المنتجات، وبيانات الطلبات عشان نقدم خدمة عملاء مرتبطة بالسياق
  • بيانات الاستخدام: تحليلات عن أنماط المحادثات، فعالية الردود، وأداء النظام لتحسين الخدمة
  • بيانات تقنية: توكنز الوصول للـ API، إعدادات الويب هوك، وإعدادات الربط لوظائف الخدمة

تحديد الغرض

إحنا بنقصر استخدامنا للبيانات الشخصية على الأغراض الموضحة في السياسة دي. بنستخدم بيانات الاستخدام المجمعة وتحليل محادثات AI لتشغيل الخدمة، وتوفير insights للـ dashboard بتاعك، واحتساب تكلفة الاستخدام (شوف Analytics & Tracking). إحنا ما بنستخدمش البيانات الشخصية في:

  • التسويق لعملاءك من غير موافقة صريحة
  • بيع أو مشاركة البيانات مع أطراف تالتة لأغراضهم التجارية الخاصة
  • إنشاء profiles لأغراض غير مرتبطة بالخدمة
  • أي غرض غير مذكور في سياسة الخصوصية دي

إدارة موافقة العملاء

أيوة، بنحترم ونطبق قرارات موافقة العملاء عن طريق:

  • احترام طلبات الانسحاب من الاتصالات الآلية
  • احترام تفضيلات اتصالات التسويق
  • تنفيذ آليات سحب الموافقة
  • توفير واجهات واضحة لجمع الموافقة للتجار

سياسة بيع البيانات

إحنا مش بنبيع بيانات العملاء. بنحترم قرارات العملاء بالانسحاب من بيع البيانات، مع إن ده مش منطبق على نموذج عملنا لأننا:

  • عمرنا ما بنبيع البيانات الشخصية لأطراف تالتة
  • مش بنشارك في أنشطة سمسرة البيانات
  • بنستخدم البيانات بس لتقديم خدمات دعم العملاء بالذكاء الاصطناعي بتاعتنا
  • بنحافظ على سرية البيانات بصرامة

اتخاذ القرارات الآلية

مميزات AI عندنا بتعمل معالجة تلقائية للمحادثات. حسب إنت (التاجر) بتظبط الـ agent بتاعك إزاي، AI يقدر يرد تلقائيًا على العملاء، يجاوب الأسئلة، يجمع بيانات التواصل، يحجز ويعدل المواعيد، ويشارك روابط الدفع أو الـ checkout — من غير مراجعة بشرية لكل رسالة. وسائل الحماية:

  • إنت المتحكم في قدرات AI اللي متفعلة لمساحة العمل بتاعتك
  • تقدر توقف AI مؤقتًا أو تستلم أي محادثة في أي وقت
  • كل نشاط AI وسجل المحادثات ظاهر في الـ dashboard للمراجعة
  • الحجوزات والإجراءات المشابهة بتكون ظاهرة وقابلة للرجوع في الـ dashboard
  • عملاءك يقدروا يطلبوا إنسان في أي وقت

الاحتفاظ بالبيانات

بنحتفظ بالبيانات الشخصية طالما حسابك شغال، وبنمسحها خلال 30 يوم من طلب حذف متحقق منه. البيانات الحساسة محمية بتشفير AES-256-GCM على مستوى السيرفر أثناء التخزين، وTLS أثناء النقل؛ والوصول ليها محدود للموظفين المصرح لهم بالدعم والتشغيل. ممارسات الاحتفاظ الحالية:

  • بيانات محادثات العملاء: بنحتفظ بيها طالما حسابك شغال، أو لحد ما تمسحها أو تطلب حذفها
  • بيانات الحساب والفوترة: بنحتفظ بيها طالما حسابك شغال وبعد كده حسب ما يتطلب الالتزام القانوني والضريبي والمحاسبي
  • سجلات التقنية والتطبيق: بنحتفظ بيها لمدة حوالي 30 يوم
  • نسخ احتياطية لقاعدة البيانات: بيتم حذفها تلقائيًا على نافذة متحركة مدتها 7 أيام
  • مساحات العمل المفعّل فيها HIPAA: سجلات تدقيق الوصول بنحتفظ بيها 90 يوم داخل قاعدة البيانات وبنأرشفها لمدة 6 سنين حسب متطلبات HIPAA
  • الملفات اللي العميل بيرفعها من خلال رابط رفع آمن: بتفضل محفوظة للمدة اللي البزنس بيختارها — من 7 أيام لحد سنة واحدة، و90 يوم لو البزنس ما غيّرهاش — أو لمدة أقصر العميل بيختارها من الخيارات المتاحة. العميل يقدر بس يقصّر المدة، ومش ممكن يمددها أبدًا. الملفات بتتمسح تلقائيًا أول ما المدة دي تخلص، والبزنس يقدر يمسح أي ملف بكليك واحدة في أي وقت قبل كده. الملفات المحذوفة بتتشال على طول، وأي نسخة فاضلة منها بتتمسح نهائيًا من التخزين بتاعنا خلال 30 يوم.

تشفير البيانات

أيوة، بنشفر البيانات أثناء النقل والتخزين:

  • البيانات أثناء النقل: كل نقل البيانات بيستخدم TLS (HTTPS)
  • البيانات at Rest: البيانات المخزنة متشفرة at rest باستخدام AES-256؛ الحقول الحساسة (messages، contacts، media) بتتشفّر كمان على مستوى التطبيق باستخدام AES-256-GCM
  • تشفير النسخ الاحتياطية: نسخ قواعد البيانات الاحتياطية بتورث نفس تشفير at rest

فصل بيئة البيانات

إحنا بنفصل البيئات كالتالي:

  • قواعد بيانات وبنية تحتية منفصلة للتطوير والإنتاج
  • الاختبارات التلقائية بتشتغل فقط على قواعد بيانات معزولة وقابلة للحذف — ومش على بيانات الإنتاج أبدًا
  • ضوابط الوصول بتقيد الوصول بين البيئات

منع فقدان البيانات

إحنا بنحافظ على استراتيجية لمنع فقدان البيانات:

  • نسخ احتياطي يومي تلقائي لقواعد البيانات مع احتفاظ متدرج لمدة 7 أيام
  • نشر قواعد بيانات عالي التوفر مع replication متزامن على standby (Multi-AZ)
  • مراقبة وتنبيهات مستمرة على حالة النسخ الاحتياطي وقاعدة البيانات

ضوابط وصول الموظفين

إحنا بنقيد وصول الموظفين للبيانات الشخصية بتاعة العملاء:

  • التحكم في الوصول حسب الدور ونطاق مساحة العمل داخل التطبيق
  • وصول الموظفين مقصور على الأشخاص المصرح لهم وبقدر الحاجة فقط للدعم والعمليات
  • الإجراءات الإدارية بتتسجل

أمان بيانات اعتماد الموظفين

وصول الموظفين للأنظمة اللي فيها بيانات شخصية بيستخدم credentials مخصصة لكل شخص ومقصور على عدد صغير من الموظفين المصرح لهم.

  • credentials مخصصة لكل شخص للأنظمة الداخلية
  • الوصول مقصور على الموظفين المصرح لهم
  • سحب الـ credentials لما مايبقاش لها لازمة

تسجيل الوصول

إحنا بنسجل الوصول والنشاط الإداري كالتالي:

  • الإجراءات الإدارية على مساحات عمل العملاء بتتسجل مع تعريف المستخدم والطابع الزمني
  • بالنسبة لمساحات العمل المفعّل عليها HIPAA، كل الوصول للبيانات المحمية (عرض contacts، conversations، وmessages) بيتسجل في audit log، وبيتحتفظ بيه لمدة 90 يوم وبيتأرشف لمدة 6 سنين
  • السجلات بتتخزن بأمان مع وصول مقيد

الاستجابة للحوادث الأمنية

إحنا بنشغّل مراقبة أمنية وهنبلّغ العملاء المتأثرين بأي خروقات للبيانات الشخصية حسب ما يفرضه القانون المعمول به:

  • مراقبة أمنية وتنبيهات تلقائية على بنيتنا التحتية
  • Web application firewall في وضع الحظر
  • الإخطار بالخروقات للعملاء المتأثرين والجهات المختصة وفقًا للقانون المعمول به (بما في ذلك الجداول الزمنية الخاصة بـ GDPR)

11. تكاملات CRM مع أطراف تالتة

لما توصل CRM طرف تالت (زي HubSpot) بمكان عملك في Entagl، بعض البيانات ممكن تتشارك مع مقدم الـ CRM ده حسب إعداداتك.

البيانات اللي ممكن تتشارك

بناءً على إعدادات مطابقة الحقول عندك، الأنواع دي من البيانات ممكن تتزامن مع الـ CRM المتوصل:

  • معلومات التواصل (الاسم، email، رقم التليفون)
  • مصدر الـ lead ومعلومات القناة
  • حقول مخصصة انت بتضبطها للتزامن
  • مرحلة دورة الحياة وحالة الـ lead
  • طوابع وقت إنشاء وتحديث جهة الاتصال

إزاي البيانات بتتحرك

مشاركة البيانات مع الـ CRM بتتسيطر عليها بالكامل أنت:

  • أنت بتفوض الاتصال صراحةً عن طريق OAuth
  • أنت بتحدد إيه الحقول اللي تتزامن ومين وإمتى
  • أنت بتختار محركات التزامن (عند التقاط lead، عند التحديث، يدوي)
  • تقدر تصفي جهات الاتصال اللي هتتزامن (كل الجهات أو العملاء المحتملين بس)

سياسات خصوصية مقدم الـ CRM

بمجرد إرسال البيانات إلى الـ CRM بتاعك، هتخضع لسياسة الخصوصية وممارسات التعامل مع البيانات بتاعة مقدم الخدمة ده:

إزاي توقف مشاركة البيانات

تقدر توقف مشاركة البيانات في أي وقت:

  • عطل التزامن التلقائي من إعدادات تكامل الـ CRM
  • افصل تكامل الـ CRM تمامًا
  • اتواصل مع مقدم الـ CRM بتاعك لحذف البيانات اللي اتزامنت بالفعل

ملاحظة: فصل التكامل بيلغي وصولنا للـ CRM بتاعك لكنه مش بيحذف البيانات اللي اتزامنت بالفعل. لازم تتواصل مباشرة مع مقدم الـ CRM علشان تمسح البيانات دي.

12. Analytics & Tracking

إحنا بنستخدم الـ analytics علشان نشغّل Entagl، ونأمّنه، ونحسّنه:

  • Product analytics (Segment): معرّفات الحساب (email, name, workspace) وأحداث الاستخدام زي الخصائص اللي اتستخدمت والأخطاء اللي حصلت
  • تحليل محادثات AI: أنظمتنا بتستخدم مزودي AI لدينا لتحليل محتوى المحادثات علشان تولّد الإحصائيات والرؤى اللي بتظهر في لوحة التحكم بتاعتك (زي الموضوعات، النتائج، والمشاعر) وكمان لقياس الاستخدام لأغراض الفوترة
  • تعريف الجهاز (FingerprintJS): بيستخدم على واجهات الدردشة العامة فقط لمنع الاحتيال وإساءة الاستخدام

إحنا ما بنبيعش بيانات الـ analytics، ومابنستخدمش محتوى محادثاتك علشان نبني ملفات إعلانية.

بموافقتك على ملفات تعريف الارتباط التحليلية، نستخدم Contentsquare على موقعنا وخطوات الإعداد وتطبيق الويب لفهم زيارات الصفحات والنقرات والتمرير ونقاط المغادرة. تستخدم تسجيلات الجلسات إخفاءً كاملاً للنصوص والأرقام والوسائط. لا نرسل هويات الحسابات أو قيم النماذج إلى Contentsquare. يمكنك إيقاف الجمع من إعدادات ملفات تعريف الارتباط. إذا وافقت مجددًا على التحليلات، يستأنف Contentsquare بعد إعادة تحميل الصفحة بالكامل.

13. Cookies & Similar Technologies

إحنا بنستخدم cookies وتقنيات مشابهة في الفئات التالية:

  • الضرورية: cookies بتاعة المصادقة والجلسة (مزود تسجيل الدخول بتاعنا، Clerk)، وحمايات الأمان، وتخزين اختيارك لموافقة الـ cookies — دي مطلوبة علشان الخدمة تشتغل
  • التحليلات: Segment وتحليلات الزوار الخاصة بنا من الطرف الأول، وبتستخدم لفهم استخدام المنتج والموقع — بتكون فعالة فقط لو وافقت
  • منع الإساءة: تعريف الجهاز (FingerprintJS) على صفحات الدردشة العامة لمنع الاحتيال والإساءة — وده ضروري جدًا للصفحات دي

بتختار تفضيلاتك في بانر الـ cookies أول مرة تزور فيها الموقع، وممكن تغيّرها في أي وقت من خلال لينك "Cookie settings" في الفوتر. وممكن كمان تمسح أو تمنع الـ cookies من إعدادات المتصفح؛ منع الـ cookies الضرورية ممكن يعطل تسجيل الدخول.

14. International Data Transfers

Entagl بيتدار من الولايات المتحدة، والبيانات الشخصية بتتخزن في AWS data centers في US (منطقة us-east-1). لو بتستخدم الخدمات من برّه الولايات المتحدة، بياناتك الشخصية — وكمان بيانات عملاءك الشخصية — بتتتقل وبتتتعالج في الولايات المتحدة. لما نعالج بيانات شخصية محمية بقانون حماية البيانات في EEA أو UK أو سويسرا، بنعتمد على Standard Contractual Clauses (SCCs) بتاعة European Commission، واللي متضمّنة في Data Processing Addendum بتاعنا (راجع Terms of Service)، مع الضمانات التقنية والتنظيمية الموصوفة في السياسة دي. وسائط مكالمات الصوت لـ EU WhatsApp calls بتتوجّه عبر منطقة EU (eu-south-1) قبل المعالجة.

15. California Privacy Rights (CCPA/CPRA)

لو إنت مقيم في كاليفورنيا، فالقسم ده بينطبق عليك. خلال الـ 12 شهر اللي فاتوا، جمعنا الفئات التالية من المعلومات الشخصية:

  • Identifiers (name, email, phone number, account IDs)
  • Commercial information (subscription, billing and transaction records)
  • Internet or electronic network activity (product usage, interactions with our website and app)
  • Audio and visual information (voice messages, call audio and media shared in conversations)
  • Professional or business information (your business details)
  • Inferences (AI-generated conversation insights shown in your dashboard)

من حقك: تعرف وتوصل للمعلومات الشخصية اللي عندنا عنك؛ تمسح معلوماتك الشخصية؛ تصحح المعلومات الشخصية غير الدقيقة؛ ترفض "sale" أو "sharing" للمعلومات الشخصية؛ تحد من استخدام المعلومات الشخصية الحساسة؛ وماتتعرضش للتمييز بسبب ممارستك للحقوق دي.

إحنا ما بنبيعش المعلومات الشخصية مقابل فلوس. ومابنشاركش المعلومات الشخصية للإعلانات السلوكية عبر سياقات مختلفة، باستثناء واحد إنت المتحكم فيه: لو فعّلت خصائص Meta ads (conversion tracking)، بيانات الأحداث بتتبعت لـ Meta — وممكن توقف ده في إعدادات التكامل في أي وقت.

علشان تمارس حقوق الخصوصية بتاعتك في كاليفورنيا، ابعت email على privacy@entagl.com بالموضوع "California Privacy Request"، أو استخدم الأدوات الموجودة في حسابك. بنتحقق من الطلبات زي ما هو موضح في قسم التحقق فوق.

16. HIPAA واتفاقيات Business Associate

للعملاء اللي بيتعاملوا مع protected health information (PHI)، Entagl بتوفر برنامج HIPAA:

  • اتفاقية Business Associate Agreement (BAA) self-service يقدر مالكو الـ workspace يراجعوها ويوقعوها إلكترونيًا من Settings بعد تفعيل HIPAA للـ workspace
  • سجلات تدقيق الوصول لـ PHI: تسجيل مين شاف الـ contacts وconversations وmessages، وتفضل محفوظة 90 يوم في database ومؤرشفة لمدة 6 سنين
  • معالجة AI للـ workspaces المتوافقة مع HIPAA وبتتوجّه عبر endpoints المؤهلة لـ HIPAA (Google Cloud Vertex AI، وOpenAI بموجب BAA مع zero data retention)
  • تشفير PHI أثناء التخزين والنقل زي ما هو موضح في السياسة دي
  • بالنسبة لمساحات العمل المفعّل عليها HIPAA، البزنس بس هو اللي يقدر يحدد الملفات المرفوعة من خلال رابط رفع آمن هتتحفظ قد إيه — العميل ما يقدرش يغير ده — والملفات دي بتتحلل بس عن طريق خدمات AI المؤهلة لـ HIPAA والمغطاة باتفاقية Business Associate Agreement

ما تبعتش PHI من خلال Entagl إلا لو فيه BAA مفعلة للـ workspace بتاعتك. تواصل مع privacy@entagl.com لتفعيل برنامج HIPAA.