سياسة الخصوصية: كيف نحمي بياناتك

تعرف على كيفية جمع SendSeven واستخدام وحماية بياناتك. متوافق مع GDPR، وممارسات شفافة، وحقوقك موضحة.

تدير SendSeven GmbH ("SendSeven" أو "نحن" أو "الشركة")، الواقعة في Werner-Haas-Strasse 8, 86153 Augsburg, Germany، موقع sendseven.com ومنصة SendSeven لواجهة برمجة تطبيقات المراسلة ("الخدمة").

توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا والإفصاح عن معلوماتك وحمايتها عند زيارة موقعنا الإلكتروني أو استخدام خدمتنا. تقدم SendSeven خدماتها حصرياً لعملاء الأعمال؛ وأصحاب البيانات هم عادةً الموظفون والوكلاء وجهات الاتصال الخاصة بهؤلاء العملاء. نحن ملتزمون بحماية خصوصيتك والتعامل مع بياناتك بطريقة مفتوحة وشفافة.

توضح سياسة الخصوصية هذه كيفية معالجتنا للبيانات الشخصية بصفتنا مسؤول المعالجة، مثل بيانات زوار الموقع الإلكتروني وبيانات مستخدمي عملائنا. وعندما نعالج بيانات شخصية نيابةً عن عملائنا (مثل بيانات الرسائل وجهات الاتصال)، فإننا نتصرف بصفتنا معالج بيانات بموجب اتفاقية معالجة البيانات (DPA) الخاصة بنا، والتي تشكل جزءاً لا يتجزأ من شروط الخدمة.

المتحكم في البيانات المسؤول عن بياناتك الشخصية هو:

نجمع المعلومات التي تقدمها طوعاً عند استخدام خدمتنا:

معلومات الحساب: الاسم، عنوان البريد الإلكتروني، اسم الشركة، عنوان الفوترة، ومعلومات الدفع

معلومات الاتصال: عنوان البريد الإلكتروني وتفاصيل الاتصال الأخرى عند الاتصال بالدعم

بيانات الاتصال: الرسائل والمحتوى الذي ترسله عبر منصتنا

معلومات الملف الشخصي: الاسم المعروض، الصورة الرمزية، والتفضيلات

بيانات السجل: عنوان IP، نوع المتصفح، نظام التشغيل، عناوين URL المُحيلة، الصفحات المعروضة

معلومات الجهاز: نوع الجهاز، معرفات الجهاز الفريدة، معلومات شبكة الهاتف المحمول

بيانات الاستخدام: استدعاءات API، أحجام الرسائل، استخدام الميزات

عند استخدام واجهة برمجة تطبيقات المراسلة الخاصة بنا، نعالج الرسائل نيابةً عنك بصفتنا معالج بيانات. يتضمن ذلك محتوى الرسالة ومعلومات المستلم وبيانات التسليم الوصفية.

تظل أنت المتحكم في البيانات لبيانات الرسائل. نعالج هذه البيانات فقط لتقديم الخدمة.

عند استخدامك لتطبيق الهاتف المحمول الخاص بنا، فإننا نعالج بالإضافة إلى ذلك:

معرّفات الجهاز: نوع الجهاز وإصدار نظام التشغيل ورمز دفع (push token) للإشعارات الفورية (Firebase Cloud Messaging). تتم إزالة رمز الدفع عند تسجيل خروجك.

فتح القفل بالقياسات الحيوية: إذا قمت بتفعيل فتح القفل بالقياسات الحيوية (مثل بصمة الإصبع أو التعرف على الوجه)، فإن التحقق يتم بالكامل بواسطة نظام تشغيل جهازك. نحن لا نستلم ولا نخزّن أي بيانات حيوية، بل نستلم نتيجة التحقق فقط.

البيانات دون اتصال: يتم تخزين المحادثات والرسائل وجهات الاتصال والوسائط في مساحة التخزين الخاصة بالتطبيق على جهازك حتى تتمكن من استخدامها دون اتصال بالإنترنت. هذه المساحة محمية بواسطة نظام تشغيل جهازك. وعند تسجيل خروجك، تُحذف هذه البيانات من الجهاز، بما في ذلك الصور المخزنة مؤقتاً والتسجيلات الصوتية ومعاينات الإشعارات.

معلومات الجلسة: معلومات الجهاز (مثل طراز الجهاز وإصدار التطبيق والمنطقة الزمنية) لإدارة جلساتك. يمكنك تسجيل الدخول على عدة أجهزة في وقت واحد، ويمكنك تسجيل الخروج من جميع الأجهزة دفعة واحدة من إعدادات ملفك الشخصي.

تقارير الأعطال وتحليلات التطبيق (اختياري): بموافقتك فقط، والتي يطلبها التطبيق بعد أول تسجيل دخول لك على جهاز ما، نستخدم Firebase Crashlytics وGoogle Analytics for Firebase لتلقي تقارير الأعطال وإحصاءات استخدام التطبيق. يمكنك تغيير اختيارك في أي وقت داخل التطبيق ضمن الإعدادات > الخصوصية. الأساس القانوني: المادة 6(1)(a) GDPR (الموافقة).

بموجب اللائحة العامة لحماية البيانات (GDPR)، نعالج بياناتك الشخصية على أساس:

المادة 6(1)(b) GDPR - المعالجة الضرورية لتقديم خدمتنا وتحقيق الالتزامات التعاقدية

المادة 6(1)(f) GDPR - المعالجة لأغراض الأمان ومنع الاحتيال وتحسين الخدمة وقياس نجاح إعلاناتنا (انظر القسم 6)

المادة 6(1)(c) GDPR - المعالجة المطلوبة بموجب القانون، مثل متطلبات الضرائب والمحاسبة

المادة 6(1)(a) GDPR - للمعالجة الاختيارية مثل الاتصالات التسويقية

تقديم الخدمة: لتوفير منصة المراسلة الخاصة بنا وصيانتها وتحسينها

إدارة الحساب: لإنشاء وإدارة حسابك ومعالجة المدفوعات وتقديم الدعم

الاتصال: لإرسال إشعارات الخدمة وتنبيهات الأمان ورسائل الدعم

التحليلات: لفهم أنماط الاستخدام وتحسين خدمتنا

الأمان: لاكتشاف ومنع والاستجابة للاحتيال والحوادث الأمنية

نتعاون مع مزودي خدمات مختارين بعناية لتشغيل خدمتنا. وعندما يعالجون البيانات الشخصية نيابةً عنا، فإنهم يتصرفون بصفتهم معالجي بيانات وهم ملزمون تعاقدياً بموجب المادة 28 من GDPR. ويتصرف بعض المزودين، مثل منصات الإعلان، بصفتهم مسؤولي معالجة مستقلين؛ ونشير إلى ذلك عند الخدمة المعنية.

تُستضاف خدمتنا على Google Cloud Platform داخل الاتحاد الأوروبي. منطقتنا الرئيسية هي فرانكفورت، ألمانيا. وتستخدم النسخ الاحتياطية ومعالجة الذكاء الاصطناعي مناطق Google Cloud أخرى داخل الاتحاد الأوروبي.

نشغّل بيئة الاختبار والتجهيز (staging) لدينا على خوادم شركة Hetzner Online GmbH (غونزنهاوزن، ألمانيا) في ألمانيا. يمكن لبيئة الاختبار الوصول إلى البيانات نفسها التي تصل إليها خدمتنا الحية.

نستخدم Cloudflare لإدارة DNS وتوصيل المحتوى (CDN) وحماية DDoS وجدار حماية تطبيقات الويب (WAF) وتشفير SSL/TLS وحماية Turnstile ضد الروبوتات. قد تعالج Cloudflare عنوان IP الخاص بك وبيانات الطلب الوصفية لتقديم هذه الخدمات الأمنية.

مصادقة المستخدم الآمنة وإدارة الهوية. معالجة بيانات تسجيل الدخول وبيانات الجلسة.

نستخدم Google Tag Manager كحاوية لإدارة علامات التتبع على موقعنا الإلكتروني (مثل تتبع تحويلات Google Ads وMeta Pixel وMicrosoft Advertising وReddit Pixel). يتم تقديم علامة Google من نطاقنا الخاص عبر Cloudflare. ولا يجمع GTM نفسه بيانات شخصية. بل يُفعّل علامات أخرى قد تجمع بيانات، وذلك وفقاً لتفضيلات موافقتك التي تُدار عبر شريط ملفات تعريف الارتباط لدينا (Cookiebot مع Google Consent Mode v2). الأساس القانوني: المادة 6(1)(a) GDPR (الموافقة).

نستخدم تتبع تحويلات Google Ads (gtag.js) لقياس فعالية حملاتنا الإعلانية على Google. يتم تفعيله فقط بعد موافقتك عبر شعار ملفات تعريف الارتباط الخاص بنا. عند إكمال إجراء تحويل (مثل التسجيل)، يتم إرسال حدث تحويل إلى Google Ads. لا يتم جمع سلوك التصفح أو التحليلات صفحة بصفحة. تتم معالجة البيانات بواسطة Google LLC بموجب البنود التعاقدية القياسية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة). ملف تعريف الارتباط: _gcl_au (90 يوماً).

نستخدم Meta Pixel لقياس فعالية حملاتنا الإعلانية على منصات Meta (فيسبوك، إنستغرام). يجمع البيكسل بيانات حول مشاهدات الصفحات والتفاعلات مع الموقع الإلكتروني بعد تقديم الموافقة عبر لافتة ملفات تعريف الارتباط الخاصة بنا. يتم نقل هذه البيانات إلى Meta Platforms Ireland Ltd. وقد تتم معالجتها بواسطة Meta Platforms Inc. (الولايات المتحدة) بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. لقد أبرمنا اتفاقية معالجة بيانات مع Meta. الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة).

ملفات تعريف الارتباط المُعيّنة: _fbp (معرّف Meta Pixel، 3 أشهر).

عند تسجيلك في تجربة أو عند أن تصبح عميلاً مدفوعاً، تُبلغ خوادمنا عن هذا الحدث مباشرة إلى Meta Platforms Ireland Ltd. (Conversions API) حتى نتمكن من قياس نجاح إعلاناتنا على Facebook وInstagram. ونرسل نوع الحدث وبصيغة مجزّأة (hash) (SHA-256) عنوان بريدك الإلكتروني ورقم هاتفك واسمك وبلدك ومعرفاً داخلياً، مع عنوان IP الخاص بك ووكيل مستخدم المتصفح ومعرّفات نقرات Meta (_fbp، _fbc) إن وُجدت. ويمكن لـ Meta مطابقة هذه البيانات مع حسابات Meta. وقد تُعالج البيانات بواسطة Meta Platforms Inc. (الولايات المتحدة) بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. الأساس القانوني: المادة 6(1)(f) GDPR (مصلحتنا المشروعة في قياس نجاح إعلاناتنا).

يمكنك الاعتراض على هذه المعالجة في أي وقت بأثر مستقبلي (المادة 21 من GDPR) عن طريق التواصل معنا على [email protected].

نستخدم بكسل OpenAI Ads لقياس ما إذا كانت الزيارات إلى موقعنا ناتجة عن إعلاناتنا في ChatGPT. لا يتم تحميل البكسل إلا بعد موافقتك عبر شريط ملفات تعريف الارتباط لدينا. وهو ينقل إلى OpenAI Ireland Limited معرّف النقرة من رابط الإعلان ومعلومات عن الصفحة التي تمت زيارتها. لا ننقل بيانات الاتصال مثل عناوين البريد الإلكتروني. تعمل SendSeven وOpenAI كلٌّ منهما بصفته مسؤولًا مستقلًا عن معالجة البيانات. تستند عمليات النقل إلى دول ثالثة مثل الولايات المتحدة إلى ضمانات مناسبة وفقًا للمادة 44 وما يليها من اللائحة العامة لحماية البيانات. الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة).

ملفات تعريف الارتباط المستخدمة: __oppref (معرّف النقرة، 30 يومًا)، __obref (معرّف المتصفح، سنة واحدة).

Microsoft Advertising (UET) وMicrosoft Clarity

بعد موافقتك عبر شريط ملفات تعريف الارتباط لدينا، نستخدم علامة Universal Event Tracking (UET) من Microsoft Advertising لقياس التحويلات الناتجة عن إعلاناتنا على Bing وخدمات Microsoft الأخرى، ونستخدم Microsoft Clarity لفهم كيفية استخدام الزوار لموقعنا الإلكتروني من خلال الخرائط الحرارية وتسجيلات الجلسات. يسجّل Clarity التفاعلات مثل النقرات والتمرير وحركات الماوس. المزود: Microsoft Ireland Operations Limited؛ وقد تُعالج البيانات بواسطة Microsoft Corporation (الولايات المتحدة) بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. الأساس القانوني: المادة 6(1)(a) GDPR (الموافقة).

ملفات تعريف الارتباط المُعيَّنة: _uetsid (يوم واحد)، _uetvid (13 شهراً)، _clck (سنة واحدة)، _clsk (يوم واحد).

بعد موافقتك عبر شريط ملفات تعريف الارتباط لدينا، نستخدم Reddit Pixel لقياس فعالية إعلاناتنا على Reddit. يرسل البكسل مشاهدات الصفحات وأحداث التحويل مع معرّف المتصفح إلى Reddit, Inc. (الولايات المتحدة). وتتصرف SendSeven وReddit كل منهما بصفته مسؤول معالجة مستقلاً. وتستند عمليات النقل إلى الولايات المتحدة إلى ضمانات مناسبة بموجب المواد 44 وما بعدها من GDPR. الأساس القانوني: المادة 6(1)(a) GDPR (الموافقة).

ملف تعريف الارتباط المُعيَّن: _rdt_uuid (90 يوماً).

نستخدم Cookiebot من Usercentrics A/S (كوبنهاغن، الدنمارك) لطلب موافقتك على ملفات تعريف الارتباط وتخزينها. يعالج Cookiebot عنوان IP الخاص بك بصيغة مختصرة وتاريخ ووقت موافقتك ومعلومات المتصفح واختياراتك. وتُخزَّن البيانات في الاتحاد الأوروبي. الأساس القانوني: المادة 6(1)(c) GDPR بالاقتران مع المادة 7(1) GDPR (إثبات الموافقة).

ملف تعريف الارتباط المُعيَّن: CookieConsent (12 شهراً).

Google Vertex AI (ميزات الذكاء الاصطناعي)

يشغّل ميزات الذكاء الاصطناعي لدينا، مثل اقتراحات الردود ووكلاء الذكاء الاصطناعي ومساعد الذكاء الاصطناعي والبحث في قاعدة المعرفة، باستخدام نماذج Gemini. تتم المعالجة حصرياً داخل الاتحاد الأوروبي: تعمل نماذج Gemini في المنطقة المتعددة للاتحاد الأوروبي لدى Google، ويعمل البحث في قاعدة المعرفة في هولندا (europe-west4).

يمكن لمسؤولي الحساب إيقاف ميزات الذكاء الاصطناعي في أي وقت من إعدادات الحساب.

Linkup (البحث على الويب لوكلاء الذكاء الاصطناعي)

إذا فعّل عميل البحث على الويب لوكيل ذكاء اصطناعي، يُرسل استعلام البحث الخاص بالوكيل إلى Linkup SAS (فرنسا) لاسترجاع نتائج الويب الحالية. ولا تتلقى Linkup سوى استعلام البحث، دون بيانات الاتصال. وتتم المعالجة داخل الاتحاد الأوروبي.

معالجة الدفع. نحن لا نخزن أرقام بطاقات الائتمان الكاملة. متوافق مع PCI DSS المستوى 1.

لتسليم الرسائل، نتكامل مع المنصات التالية. يتم تسليم رسائل RCS عبر خدمة Google RCS Business Messaging.

نستخدم seven.io (تشغّلها شركة seven communications GmbH & Co. KG، Kiel، ألمانيا) كمزوّد بوابة الرسائل النصية القصيرة لدينا. تعالج seven.io أرقام هواتف المستلمين ومحتوى الرسائل والبيانات الوصفية للتسليم من أجل توجيه الرسائل النصية إلى مشغلي الهاتف المحمول. تقع الخوادم داخل الاتحاد الأوروبي، وتخضع المعالجة لاتفاقية معالجة بيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

تسليم رسائل البريد الإلكتروني الخاصة بالنظام (مثل إشعارات تسجيل الدخول والحساب) ورسائل البريد الإلكتروني التي يرسلها عملاؤنا عبر SendSeven. يعالج محتوى البريد الإلكتروني وعناوين المستلمين وبيانات التسليم الوصفية. تُرسل رسائل العملاء عبر حسابات في منطقة الاتحاد الأوروبي لدى Twilio SendGrid؛ وقد تُعالج رسائل النظام في الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.

يستقبل رسائل البريد الإلكتروني الواردة المرسلة إلى صناديق البريد الخاصة بعملائنا في SendSeven ويحوّلها إلى خدمتنا. يعالج محتوى البريد الإلكتروني وعناوين المرسل والمستلم. منطقة الاتحاد الأوروبي (أيرلندا).