سياسة الخصوصية

01من المسؤول عن ماذا

يميّز قانون حماية البيانات بين الطرف الذي يقرر لماذا وكيف تُعالَج البيانات الشخصية (المتحكِّم) والطرف الذي يعالجها بناءً على تعليمات ذلك الطرف (المعالِج). وعكس هذا الترتيب هو الخطأ الأكثر شيوعاً في الاتفاقيات من هذا النوع، ولذلك نذكره بوضوح.

1.1 ما يترتب على ذلك

• نعالج بيانات العملاء النهائيين بناءً على تعليماتك الموثَّقة فقط، ولا لأي غرض خاص بنا.
• واجب توفُّر أساس قانوني لمعالجة بيانات عملائك هو واجبك أنت.
• وواجب إخبار عملائك بما يحدث لبياناتهم هو واجبك أنت (انظر البند 13).
• إذا طلب أحد عملائك الاطّلاع على بياناته أو تصحيحها أو حذفها، فالرد على الطلب مسؤوليتك أنت. وسنساعدك على وجه السرعة ودون رسوم إضافية، لكننا لا نستطيع الرد نيابةً عنك ولن نفعل، ولن نتصرف بناءً على طلب يردنا من عميلك مباشرةً — بل سنحيله إليك.

تأتي هذه السياسة إلى جانب شروط الخدمة لدينا وتشكّل جزءاً منها. وحيثما نعمل بصفتنا معالِجاً لديك، يشكّل البند 13 من الشروط وهذه السياسة معاً أحكام معالجة البيانات بيننا.

02ما البيانات التي نتعامل معها

2.1 بيانات عنك، بصفتك عميلنا (نحن المتحكِّم)

• اسم النشاط التجاري، وبيانات الرخصة التجارية، والعنوان المسجَّل.
• أسماء ممثّليك ومناصبهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم.
• بيانات الفوترة وسجلات الدفع. لا نحتفظ بأرقام بطاقات الدفع كاملةً.
• مراسلاتك معنا، بما فيها محادثات واتساب ورسائل البريد الإلكتروني.
• ما تزوّدنا به من إعدادات: الكتالوج، والأسعار، والمخزون، والسياسات، ومواد نبرة الخطاب.

2.2 بيانات عن الأشخاص الذين يراسلونك (نحن المعالِج)

• رقم هاتفهم على واتساب واسم ملفهم الشخصي على واتساب.
• محتوى الرسائل التي يرسلونها — نصوص، ورسائل صوتية، وصور.
• محتوى الردود المرسَلة إليهم، سواء أنشأها المساعد أو كتبها موظفوك.
• أوقات الإرسال، وحالة الرسائل، واللغة المكتشَفة، ومسار المحادثة.
• وكل ما يفصحون عنه طواعيةً في سياق المحادثة — وقد يشمل عنواناً، أو رقم طلب، أو شكوى، أو صورة.

2.3 بيانات زوار موقعنا الإلكتروني

موقعنا التسويقي بسيط عن قصد. وهذه هي القائمة الكاملة لما يعمل عليه:

• تحليلات كلاودفلير للويب (Cloudflare Web Analytics). يعدّ لنا مستضيفنا، كلاودفلير، مشاهدات الصفحات ويقيس سرعتها. وهو لا يضع أي كوكيز، ولا يخزّن شيئاً في متصفحك، ولا يسجّل أو يبصم عنوان IP الخاص بك أو جهازك أو هويتك. ولأن كلاودفلير يقدّم أصلاً كل صفحة تطلبها، فإن هذا لا يضيف أي طرف جديد إلى مسار البيانات. وهو القياس الوحيد على الموقع.
• سجلات الاستضافة. قد يحتفظ مستضيفنا، كلاودفلير، بسجلات الخادم المعتادة (عنوان IP، والوقت، والصفحة المطلوبة، ونوع المتصفح) لأغراض الأمان والتشخيص.
• خطوط جوجل. يحمّل الموقع خطوطه من Google Fonts، ما يعني أن متصفحك يرسل طلباً إلى خوادم جوجل. إن كنت تفضّل غير ذلك، فامنع تحميل الخطوط من أطراف ثالثة في إعدادات متصفحك.
• تحقق كلاودفلير (Turnstile). يحمل نموذج الاستفسار فحصاً أمنياً من كلاودفلير يميّز البشر عن البرامج الآلية، غالباً دون أي لغز. يُحمَّل من كلاودفلير فقط على الصفحات التي تحتوي على النموذج، وتُرسَل نتيجة الفحص إلى كلاودفلير لنتمكن من رفض الإرسالات الآلية. ولا تستخدمه كلاودفلير لتتبعك عبر المواقع أو للإعلان لك.
• تحديد رمز الاتصال. عند تحميل صفحة تحتوي على نموذج الاستفسار، يستدعي متصفحك نقطة خدمة تابعة لـGulfBot تقرأ دولة شبكتك فقط (وليس موقعك الدقيق أبداً) ليختار النموذج رمز الاتصال المناسب مسبقاً.
• نموذج الاستفسار. إذا أرسلته، نستلم ما كتبته — اسمك ورقم واتساب الخاص بك وما تبيعه، مع الصفحة التي كنت عليها — ونحفظه كاستفسار مبيعات لنتمكن من الرد عليك. ويُحفَظ لدى مزوّد الاستضافة لدينا، كلاودفلير، في قاعدة بيانات على حسابنا الخاص (موقعها الرئيسي غرب أوروبا)، ثم يُنسَخ إلى سجلات مبيعاتنا الخاصة؛ ولا يذهب ما تكتبه في النموذج إلى أي شركة أخرى.

لا نشغّل على هذا الموقع Google Analytics ولا أي بكسل إعلاني ولا تسجيلاً للجلسات ولا متتبعات عبر المواقع، ولا نبني ملفات تعريف للزوار. لا شيء على هذا الموقع يستلزم لافتة موافقة، ولذلك لا نعرض واحدة. وإن تغيّر ذلك يوماً، سنطلب موافقتك قبل تفعيل أي شيء، وسيبقى الموقع قابلاً للاستخدام بالكامل إن رفضت.

إذا نقرت على رابط واتساب في موقعنا، فإنك تغادر موقعنا وتدخل واتساب، حيث تنطبق شروط الخصوصية الخاصة بشركة ميتا على تلك المحادثة إضافة إلى شروطنا.

03فيمَ نستخدمها

نحن لا نبيع البيانات الشخصية. ولا نؤجّرها ولا نتاجر بها ولا نشاركها لأغراض تسويق أي طرف آخر. ولا نستخدم محتوى محادثات عملائك لتسويق أي شيء لهم أو لك. هذه التزامات مطلقة، وليست تفضيلات.

04أساسنا القانوني

حيثما نكون المتحكِّم (البندان 2.1 و2.3)، فإننا نعالج استناداً إلى: تنفيذ عقدنا معك؛ ومصالحنا المشروعة في تشغيل أعمالنا وتأمينها وتحسينها، موازَنةً بحقوقك؛ والامتثال لالتزاماتنا القانونية، بما فيها الضرائب والمحاسبة.

وحيثما نكون المعالِج (البند 2.2)، فليس لدينا أساس قانوني خاص بنا ولا ندّعي وجوده. فنحن نعالج بناءً على تعليماتك، وأنت المسؤول عن إثبات الأساس القانوني لتلك المعالجة وتوثيقه. وأنت تُقرّ لنا بأن لديك أساساً قانونياً.

ونعالج البيانات وفقاً لإطار حماية البيانات المعمول به في دولة الكويت، بما في ذلك اللوائح الصادرة عن هيئة تنظيم الاتصالات وتقنية المعلومات (CITRA). وإذا كنت أنت أو عملاؤك في مكان آخر في دول مجلس التعاون الخليجي أو خارجها، فقد تنطبق عليك متطلبات محلية إضافية بصفتك المتحكِّم، والوفاء بها مسؤوليتك.

05لا ندرّب الذكاء الاصطناعي على بياناتك

ولنكون دقيقين في هذا التمييز، لأنه مهم:

• ضبط مساعدك يعني أن يقرأ إنسان محادثات من حسابك أنت ويعدّل إعداداتك وتعليماتك أنت ليُجيب بشكل أفضل. ولا يخرج شيء من حسابك. وهذا هو المقصود بـ«الضبط الشهري» في الباقات التي تشمله.
• تدريب النموذج يعني إدخال البيانات في عملية تعلُّم آلي تُغيّر نموذجاً يُستخدم لعملاء آخرين. نحن لا نفعل ذلك، ولا نسمح به.

وإن تغيّر هذا يوماً، فسيستلزم موافقتك المسبقة والمحددة والصريحة، تُطلَب على حدة. ولن يُدخَل أبداً عبر تحديث لهذه السياسة.

06القرارات الآلية ومعالجة الذكاء الاصطناعي

يُنشئ المساعد الردود تلقائياً، دون مراجعة بشرية لكل رد قبل إرساله. ويُبلَّغ عملاؤك بأنهم يتحدثون مع نظام آلي.

والمساعد غير مُعدّ لاتخاذ قرارات تُنتج آثاراً قانونية أو آثاراً مماثلة في أهميتها على أي فرد — فهو لا يقيّم الجدارة الائتمانية، ولا يقرر الأهلية، ولا يسعّر بحسب الملف الشخصي للفرد، ولا يرفض تقديم الخدمة لشخص. ويجب ألا تضبطه ليفعل ذلك. ويتوفر مسار تصعيد بشري في كل محادثة، ويمكن للعميل أن يطلب التحدث إلى شخص في أي وقت.

وتُعالَج الرسائل بواسطة مزوّد نموذج من طرف ثالث (البند 7) لإنشاء الرد. وهذه المعالجة عابرة وتخضع لقيود تعاقدية على الاحتفاظ وإعادة الاستخدام.

07المعالجون من الباطن

نستعين بعدد محدود من الأطراف الثالثة لتقديم الخدمة. وكل منها ملزَم تعاقدياً بحماية البيانات، وبمعالجتها وفق تعليماتنا فقط، وبالوفاء بالتزامات لا تقل عن الالتزامات الواردة في هذه السياسة.

سنُخطرك كتابةً قبل ثلاثين (30) يوماً على الأقل من إضافة أي معالِج من الباطن أو استبداله. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات، جاز لك الإلغاء وفق البند 10 من الشروط دون غرامة. وتتوفر عند الطلب قائمة حديثة تُسمّي كل مزوّد، وسنزوّدك بها قبل الإطلاق.

08أين تُخزَّن البيانات وإلى أين تُرسَل

يستلزم تقديم هذه الخدمة بالضرورة نقل بيانات إلى خارج دولة الكويت. فشركة ميتا ومزوّد النموذج ومزوّد الاستضافة لدينا يشغّلون جميعاً بنية تحتية على المستوى الدولي. ولا يمكننا تقديم الخدمة دون عمليات النقل هذه، وباشتراكك فإنك تُكلّفنا بإجرائها.

وحيثما ننقل بيانات شخصية دولياً، نعتمد على الالتزامات التعاقدية للجهة المستقبِلة بحمايتها بمستوى يتسق مع المتطلبات الكويتية.

09كم من الوقت نحتفظ بها

عند الإنهاء سنقوم، بناءً على طلبك الكتابي المقدَّم خلال ثلاثين (30) يوماً، بحذف بيانات العميل أو إعادتها. وفي غياب طلب، نحذفها خلال تسعين (90) يوماً، إلا حيث يُلزمنا القانون بالاحتفاظ بها. والحذف نهائي ولا يمكن الرجوع فيه — فصدِّر ما تحتاجه أولاً.

10كيف نحميها

• تُشفَّر البيانات أثناء النقل باستخدام TLS الحديث، وتُشفَّر أثناء التخزين.
• الوصول مقصور على الأفراد الذين يحتاجونه لأداء عملهم، ويُسجَّل.
• تُحفظ بيانات الاعتماد ومفاتيح API في مخزن أسرار، ولا تُوضع أبداً في الشيفرة المصدرية، وتُدوَّر دورياً.
• يتطلب الوصول إلى الأنظمة مصادقة متعددة العوامل.
• نحتفظ بسجلات تدقيق للوصول الإداري إلى محتوى المحادثات.
• والأفراد الذين لديهم صلاحية وصول ملزَمون بالتزامات سرية مكتوبة تبقى سارية بعد انتهاء تعاملهم معنا.

ولن نبالغ في وصف ذلك. لا يوجد نظام آمن تماماً، ونحن لا نضمن أن نظامنا كذلك. وما نلتزم به هو تطبيق تدابير تقنية وتنظيمية مناسبة، وإبقاؤها محدَّثة، وإبلاغك بسرعة وبصدق إذا حدث خطأ ما.

ويُرجى ملاحظة أن التشفير التام بين الطرفين في واتساب لا ينطبق بالصورة المعتادة على الرسائل المرسَلة إلى نشاط تجاري يستخدم منصة واتساب للأعمال. فالرسائل الموجَّهة إلى حساب تجاري تُعالَج بأنظمة ميتا وبواسطة المزوّدين الذين يختارهم ذلك النشاط — ونحن منهم هنا. وينبغي إبلاغ عملائك بذلك (البند 13).

11إذا حدث خطأ ما

إذا علمنا بواقعة اختراق لبيانات شخصية تمسّ بياناتك، فسنُخطرك دون تأخير لا مبرر له، وفي جميع الأحوال خلال أربع وعشرين (24) ساعة من علمنا بها. ونطبّق معيار الأربع والعشرين ساعة لأنه أضيق مهلة سارية في هذه المنطقة، ولأن تطبيق أضيق معيار في كل الحالات أبسط وأأمن من تتبُّع عدة معايير.

وسيُبيّن إخطارنا ما حدث، وما البيانات المعنية، وكم عدد المتأثرين بحسب ما هو معلوم، وما نفعله حيال ذلك، وما نوصيك بفعله. وسنُبقيك على اطّلاع كلما عرفنا المزيد، بما في ذلك إن تبيّن أن الصورة الأولية كانت خاطئة.

وبصفتك المتحكِّم، فإن إخطار الجهة الرقابية والأفراد المتأثرين قرارك ومسؤوليتك. وسنزوّدك بالمعلومات التي تحتاجها بصورة معقولة لاتخاذه، على وجه السرعة ودون مقابل.

12حقوق الأفراد

للأفراد حقوق على بياناتهم الشخصية، منها أن يُبلَّغوا بكيفية استخدامها، وأن يحصلوا على نسخة منها، وأن تُصحَّح الأخطاء فيها، وأن يطلبوا حذفها، وأن يعترضوا على معالجات معينة، وأن يسحبوا موافقتهم.

• إن كنت عميلنا وأردت ممارسة حق على البيانات التي نحتفظ بها عنك أنت بصفتنا متحكِّماً، فتواصل معنا على sales@gulf.bot. وسنرد خلال ثلاثين (30) يوماً. وقد نحتاج إلى التحقق من هويتك أولاً.
• وإن كنت شخصاً راسل نشاطاً تجارياً يستخدم GulfBot، فحقوقك قِبَل ذلك النشاط، لا قِبَلنا. فنحن لسنا سوى معالِج لديه. تواصل مع النشاط الذي راسلته. وإن تواصلت معنا بدلاً من ذلك، فسنُخبرك بهذا، وسننقل طلبك إلى النشاط حيثما استطعنا تحديده — ولن ننفّذه بأنفسنا، لأننا لا نملك صلاحية ذلك.

ويمكنك أيضاً تقديم شكوى إلى CITRA في الكويت، أو إلى سلطة حماية البيانات المحلية لديك. ونفضّل أن تطرحها معنا أولاً لتتاح لنا فرصة معالجتها.

13واجبك تجاه من يراسلونك

الأشخاص الذين يراسلون رقمك لا تربطهم بنا أي علاقة. علاقتهم معك أنت. ولذلك فإن واجب إخبارهم بما يحدث لبياناتهم واجبك أنت، وهو شرط لاستخدام الخدمة.

يجب أن تحتفظ بإشعار خصوصية متاح لعملائك، يُخبرهم كحدٍّ أدنى بما يلي:

• أن الرسائل الموجَّهة إلى رقم واتساب الخاص بك يرد عليها مساعد آلي.
• أن محتوى الرسائل يُعالَج بواسطة مزوّد خدمة من طرف ثالث نيابةً عنك، وبواسطة مزوّد نموذج ذكاء اصطناعي، لإنشاء الردود.
• كم من الوقت تحتفظ بالمحادثات، وكيف يمكنهم طلب نسخة منها أو حذفها.
• كيف يمكنهم الوصول إلى إنسان بدلاً من ذلك.

كما يجب أن تمتلك موافقة صريحة سارية لكل رقم تراسله، وأن تحتفظ بما يُثبتها (البند 6.3 من الشروط). وسنوفّر لك نموذج إشعار مختصراً يمكنك تعديله — لكنه نقطة بداية، وليس استشارة قانونية، وتبقى أنت المسؤول عن دقته وكفايته لنشاطك.

14موقعنا الإلكتروني

لا نستخدم كوكيز إعلانية ولا بكسلات تتبّع ولا تسجيلاً للجلسات ولا متتبعات عبر المواقع على gulf.bot. وعدّ الزيارات لدينا يتم عبر تحليلات كلاودفلير للويب (Cloudflare Web Analytics) — بلا كوكيز وبلا معرّفات، كما هو موضح في البند 2.3 — ولهذا لا يعرض الموقع أي لافتة كوكيز: فليس هناك ما يُوافَق عليه. وإن أدخلنا يوماً أي شيء يستلزم موافقة، فسنطلبها قبل تفعيله، وسيبقى الموقع قابلاً للاستخدام بالكامل إن رفضت.

القائمة الكاملة لما يعمل فعلاً على الموقع موجودة في البند 2.3 أعلاه، بالعربية والإنجليزية.

ويرتبط موقعنا بواتساب وإنستغرام. وبمجرد اتّباعك رابطاً من هذا النوع تصبح على منصة طرف ثالث تحكمها شروط الخصوصية الخاصة بها، ولا سيطرة لنا على ما تجمعه.

15الأطفال

الخدمة تُباع للأنشطة التجارية وليست موجَّهة للأطفال. ولا نعالج عن علم البيانات الشخصية لأي شخص دون 18 عاماً بصفته عميلاً لنا. وإذا راسل شخص دون 18 عاماً رقم أحد عملائنا بصفته زبوناً، فإن تلك البيانات تُعالَج بناءً على تعليمات العميل، والعميل مسؤول عن أي حماية إضافية يقتضيها القانون. وإذا علمت بأن بيانات طفل تُعالَج بطريقة تستلزم تعاملاً خاصاً، فأبلغنا وسنساعد.

16التعديلات على هذه السياسة

قد نُحدّث هذه السياسة. وحيثما يؤثر تغيير تأثيراً جوهرياً على كيفية تعاملنا مع البيانات الشخصية، سنُخطرك كتابةً قبل ثلاثين (30) يوماً على الأقل من نفاذه، ويجوز لك الإلغاء وفق البند 10 من الشروط إن لم تقبله.

أما الالتزام الوارد في البند 5 — بأننا لا ندرّب نماذج الذكاء الاصطناعي على بياناتك — فلن يُضعَف أبداً بتحديث لهذه السياسة. فتغييره يستلزم موافقتك المنفصلة والمحددة والصريحة.

ويحدد الإصدار وتاريخ السريان في أعلى الصفحة النص المعمول به. وتُحفظ الإصدارات السابقة وتتوفر عند الطلب.

17كيفية التواصل معنا

لأي سؤال عن هذه السياسة، أو لممارسة حق:

• البريد الإلكتروني — sales@gulf.bot
• واتساب — +965 9609 4926
• الكيان — SAFE WAKE FOR SPORT EQUIPMENT TRADING L.L.C، دولة الكويت. العنوان المسجَّل يُقدَّم مع كل عرض سعر، وعند الطلب.

وإن كنت تفكر في GulfBot وأراد محاميك مراجعة هذا قبل توقيعك، فأرسله إلى هنا. نفضّل أن نجيب عن أسئلته الآن على أن نختلف بشأن البيانات لاحقاً.