أين بياناتك، بكلمات واضحة.

فقط ما يحتاجه ليجيب عملاءك.

لكي يجيبهم، يتعامل المكتب مع: الرسائل التي يرسلونها إلى رقم الواتساب الخاص بك، واسم المرسل ورقمه كما يعرضهما واتساب، وما يزوّد به عملُك النظامَ ليجيب منه — الأسعار، وساعات العمل، والسياسات، والمخزون وحالة الطلبات.

ولا يتعامل أبداً مع بيانات البطاقات أو الدفع. الدفع يتم على قنواتك أنت. ولا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نخلط بيانات عميل ببيانات عميل آخر: كل منشأة تعمل في مخزن مستقل خاص بها.

محفوظة في الكويت، على جهازنا نحن. وتمرّ عبر منصات نسمّيها بالاسم.

المحادثات وسجلات العملاء تُحفظ على جهاز المشغّل الخاص بـ GulfBot داخل الكويت — نظام بنيناه ونشغّله بأنفسنا، وليس نظام إدارة عملاء سحابياً مشتركاً. ولكي تصل الرسالة إليك ويُرَدّ عليها، تمرّ عبر هذه المنصات ولا غيرها:

هذه هي القائمة الكاملة. لا يوجد طرف غير مسمّى.

أنت، والمؤسس، ولا نموذج يتدرّب عليها.

أنت تقرأ كل محادثة مباشرة — فهو رقمك وعملاؤك. ومن جهتنا، يقرأ المؤسس المحادثات خلال فترة البناء والضبط ليجيب المكتب أفضل لك أنت؛ وهذا عمل إعداد على حسابك، لا تدريب نموذج.

لا ندرّب الذكاء الاصطناعي على بياناتك. لا نموذجنا ولا نموذج غيرنا. ونتعاقد مع مزوّد النموذج بشروط تمنعه من ذلك على ما نرسله. هذا الالتزام مكتوب في البند 5 من سياسة الخصوصية.

وبالنسبة للرسائل التي يرسلها عملاؤك إلى رقمك، أنت المتحكم ونحن المعالج: نعمل بتعليماتك، وأي عميل يتواصل معنا مباشرة نحيله إليك.

اثنا عشر شهراً افتراضياً. أقصر بأمرك. وتُحذف عند الإنهاء.

لا يبقى بعد ذلك إلا سجل «عدم التواصل» — فهو التزام علينا، لا أصل نملكه.

رقمك، قبل وأثناء وبعد.

يظل عملاؤك يراسلون الرقم المطبوع أصلاً على فواتيرك وفي وصف حسابك على إنستغرام. وحساب واتساب للأعمال يكون تحت مدير أعمال ميتا الخاص بك، لا الخاص بنا. وإن افترقنا يوماً، ينتقل الرقم والحساب وسجل المحادثات معك، مع وثيقة تسليم مكتوبة.

وأمر واحد يجب أن يعرفه عملاؤك، ونقوله بوضوح: تشفير واتساب من طرف إلى طرف لا ينطبق بالشكل المعتاد على الرسائل المرسلة إلى منشأة عبر منصة واتساب للأعمال. تلك الرسائل تعالجها أنظمة ميتا والمزوّد الذي تختاره المنشأة — وهنا، نحن.

ساعة الكويت أربع وعشرون ساعة. وخطتنا مكتوبة عليها.

تُلزم هيئة الاتصالات وتقنية المعلومات في الكويت (CITRA)، بموجب القرار الإداري رقم 26 لسنة 2024، بإبلاغ الهيئة والأشخاص المتأثرين خلال 24 ساعة من التسريب — وهي أشد من مهلة الـ72 ساعة التي تسمح بها معظم الدول. وخطة الحوادث لدينا مكتوبة على هذه الساعة:

• فوراً: احتواء — عزل الجهاز وإلغاء كل المفاتيح.
• خلال ساعتين: الاتصال بجهة التواصل المسماة عندك، ومعها ما هو معروف كتابياً.
• خلال 24 ساعة: إبلاغ الهيئة والأشخاص المتأثرين.
• خلال 72 ساعة: تقرير حادثة كامل مكتوب إليك.

بيانات الاعتماد ومفاتيح الواجهات تُحفظ في مخزن أسرار، لا في الشيفرة، وتُبدَّل دورياً. وكل عميل معزول عن غيره.

ثلاثة أمور لم تكتمل بعد.

• محامٍ كويتي يتأكد مما إذا كانت أي قاعدة تخزينٍ داخل الدولة تنطبق على هذا الترتيب. تخزيننا أصلاً داخل الكويت؛ والسؤال هو ما إذا كان العبور الموصوف أعلاه يحتاج شيئاً إضافياً.
• اتفاقية معالجة قابلة للتوقيع لكل عميل قيد الإعداد. وحتى ذلك الحين، البند 13 من الشروط وسياسة الخصوصية وهذه الصفحة معاً هي الجواب المعتمد.
• لا شهادة SOC 2 ولا ISO 27001. نحن مشغّل صغير ولا ندّعي واحدة. إذا كانت مشترياتك تشترطها، قلها قبل البناء ونخبرك بصدق إن كنا نستطيع تلبيتها.