سياسة الخصوصية

1. من نحن

تقدّم Nara Solutions ("نحن") منصة خدمة عملاء متعددة القنوات مدعومة بالذكاء الاصطناعي. نعمل بصفة معالج للبيانات (Data Processor) نيابةً عن عملائنا من الأعمال ("المستأجرين") فيما يخص محادثات المستخدمين النهائيين التي تمر عبر قنواتهم، وبصفة مراقب للبيانات (Data Controller) فيما يخص زوار موقعنا التسويقي ومسؤولي حسابات المستأجرين. تنطبق هذه السياسة على الدورين معاً.

2. البيانات التي نجمعها

من المستخدمين النهائيين الذين يراسلون روبوتاً مدعوماً بـ Nara

مُعرِّفات القناة (مُعرِّف محادثة Telegram، رقم هاتف WhatsApp، مُعرِّف Facebook PSID، مُعرِّف مستخدم Instagram).
البيانات الوصفية للملف الشخصي التي تتيحها القناة (الاسم الظاهر، اللغة، الدولة عند توفرها).
محتوى الرسائل التي ترسلها إلى الروبوت — نصوص ورسائل صوتية وصور ومرفقات — وردود الروبوت.
تفاصيل الحجز التي تقدّمها (الاسم، البريد الإلكتروني، الموعد) عند جدولة اجتماع عبر الروبوت.

من مسؤولي المستأجرين الذين يستخدمون لوحة التحكم لدينا

عنوان البريد الإلكتروني، وكلمة المرور المُجزَّأة (Hashed)، والدور، والطوابع الزمنية للتدقيق.
الإعدادات التي تكتبها (موجه النظام، ساعات العمل، مفاتيح تفعيل القنوات، قاعدة المعرفة، مفاتيح الـ API التي تختار تخزينها).

من زوار هذا الموقع التسويقي

سجلات خادم قياسية (عنوان IP، وكيل المستخدم، مسار الصفحة، الطابع الزمني). نستخدم Vercel Web Analytics، وهي أداة تحافظ على الخصوصية ولا تستخدم ملفات تعريف الارتباط (Cookies) ولا تتتبّعك عبر المواقع الأخرى. تسجّل هذه الأداة عدد مشاهدات الصفحات بشكل إجمالي ومجموعة محدودة من أحداث التحويل المجهولة (مثل النقر على زر «احجز عرضاً» أو بدء إنشاء حساب) لنعرف الصفحات المفيدة من غيرها. لا تتضمن هذه الأحداث أي معلومات شخصية ولا تُربط بهويتك، ويُحتفظ بالبيانات لمدة 30 يوماً. لا توجد أدوات تتبع إعلانية من أطراف ثالثة.
عند اختيارك للغة باستخدام مبدّل اللغة، نحفظ اختيارك في ملف تعريف ارتباط باسم NEXT_LOCALE لمدة سنة واحدة، حتى نتمكن من عرض المحتوى باللغة التي اخترتها عند زياراتك التالية. وهو ملف تعريف ارتباط وظيفي ضروري بشكل صارم. لا يُستخدم هذا الموقع أي ملفات تعريف ارتباط أخرى.
إذا تحدّثت إلى مساعد Nara المُضمَّن في هذا الموقع، تُعالَج المحادثة للإجابة عنك — بالطريقة نفسها التي يعمل بها المساعد لدى عملائنا. راجع قسمَي «كيف نستخدمها» و«أين تُخزَّن البيانات» أدناه.

3. كيف نستخدم البيانات

لتوصيل المحادثة التي بدأتها — توجيه رسالتك إلى مزوّد الذكاء الاصطناعي الذي اختاره المستأجر، وإعادة الرد، وحفظ نص المحادثة ليتمكن فريق دعم المستأجر من المتابعة.
لتشغيل لوحة التحكم التي يسجّل المستأجرون الدخول إليها (المصادقة، التحكم في الوصول حسب الدور (RBAC)، سجل التدقيق، قياس الاستخدام للفوترة).
لجودة الخدمة: مراقبة الأخطاء (Sentry، مع تنقية البيانات الشخصية) والتحليلات الإجمالية للاستخدام.
لا نبيع بياناتك، ولا نشاركها مع المعلنين، ولا ندرّب عليها نماذج الذكاء الاصطناعي الأساسية.

4. أين تُخزَّن البيانات

تُخزَّن المحادثات وإعدادات المستأجرين في قاعدة بيانات Supabase (Postgres) مستضافة في المملكة المتحدة (منطقة لندن). أما استدلالات الذكاء الاصطناعي وبيئة تشغيل البوت والصوت التي نديرها على Google Cloud Platform فتعمل في الولايات المتحدة — أي أن محتوى المحادثات يُنقل إلى الولايات المتحدة لمعالجته. تُحوَّل المرفقات الصوتية إلى نص في الذاكرة لدى مزوّد التحويل لدينا (Soniox)، ويُخزَّن النص الناتج بجانب الرسالة؛ لا يُحتفظ بالصوت الخام. تُجرى استدلالات الذكاء الاصطناعي عبر Google (Gemini) أو Anthropic (Claude) أو OpenAI بحسب اختيار المستأجر — راجع سياسات هؤلاء المزوّدين للاطلاع على شروط معالجتهم. تُعدّ هذه عمليات نقل دولية للبيانات الشخصية، ونعتمد فيها على الضمانات المناسبة لكل مسار نقل، بما في ذلك شروط معالجة البيانات وبنود النقل المعتمدة لدى مزوّدينا. للاستفسار عن الضمانات المطبَّقة على عملية نقل بعينها، راسلنا على العنوان الوارد في البند 11.

5. مدة الاحتفاظ

يُحتفظ بسجل محادثات المستأجر طوال مدة نشاط حساب المستأجر بالإضافة إلى 90 يوماً، ثم تُمسح من التخزين الأساسي. يحق للمستأجرين طلب الحذف المبكر (انظر القسم 7). تُحفظ سجلات الخادم المجهولة لمدة 30 يوماً لأغراض المراقبة الأمنية.

6. المشاركة والمعالجون الفرعيون

نشارك الحد الأدنى من البيانات الضرورية مع المعالجين الفرعيين التاليين:

Supabase — استضافة قاعدة البيانات والمصادقة.
Vercel — استضافة لوحة التحكم والموقع التعريفي، وتحليلات صفحات تحافظ على الخصوصية.
Google Cloud Platform — استضافة بيئة تشغيل الروبوت والصوت.
Google (Gemini) وAnthropic وOpenAI — استدلال نماذج اللغة الكبيرة، حسب اختيار المستأجر.
Soniox — تحويل الكلام إلى نص للرسائل الصوتية.
Meta — تسليم رسائل WhatsApp وFacebook Messenger وInstagram المباشرة.
Twilio — خيار احتياطي قديم واختياري لتسليم رسائل WhatsApp، معطّل افتراضياً.
Sentry — مراقبة الأخطاء (مع تنقية البيانات الشخصية).

7. حقوقك

يحق لك طلب الوصول إلى أي بيانات شخصية نحتفظ بها عنك، أو تصحيحها، أو تصديرها، أو محوها (حذفها) — بما في ذلك الحق في المحو بموجب اللائحة العامة لحماية البيانات (GDPR)، والمعروف أيضاً بـ«الحق في النسيان» (المادة 17).

المستخدمون النهائيون لروبوت مدعوم بـ Nara: أرسل إلى الروبوت الأمر /delete أو عبارة "احذف بياناتي"، وستُمسح المحادثة وملفك الشخصي وأي بيانات مشتقة منه على الفور. يمكنك أيضاً مراسلتنا عبر البريد الإلكتروني على hello@nara-hub.com.
مسؤولو المستأجرين: استخدم إجراء "حذف المؤسسة" في لوحة التحكم، أو راسلنا على hello@nara-hub.com.
راجع صفحتنا المخصصة تعليمات حذف البيانات للاطلاع على الإجراء الكامل.

نستجيب للطلبات التي تم التحقق منها خلال 30 يوماً، تماشياً مع المادتين 12 و17 من اللائحة العامة لحماية البيانات (GDPR).

8. الأمن

تُشفَّر البيانات أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين. تُعزل بيانات المستأجرين على مستوى الصف في Postgres عبر تحديد النطاق بـ organization_id إلى جانب سياسات RLS في قاعدة البيانات. تُجزَّأ كلمات مرور المسؤولين باستخدام bcrypt. ولا تغادر بيانات الاعتماد ذات صلاحية الخدمة (Service-role) البيئات الخادمية أبداً.

9. الأطفال

Nara Solutions منصة موجَّهة للأعمال (B2B) وليست موجَّهة للأطفال دون السادسة عشرة. لا نجمع عن قصد أي بيانات من الأطفال. إذا كنت تعتقد أن طفلاً قد تواصل مع روبوت مدعوم بـ Nara، فتواصل معنا وسنحذف البيانات.

10. التغييرات على هذه السياسة

قد نُحدِّث هذه السياسة مع تطوّر المنصة. يعكس تاريخ "آخر تحديث" في الأعلى أحدث مراجعة. وستُبلَّغ التغييرات الجوهرية إلى المستأجرين عبر البريد الإلكتروني قبل 14 يوماً على الأقل من سريانها.

11. التواصل

للأسئلة أو المخاوف أو طلبات الحقوق: hello@nara-hub.com.