WhatsApp Flows وحماية البيانات: الموافقة وفق PDPL وGDPR

SendSeven Team, Editorial Team

ما البيانات التي يجمعها WhatsApp Flow ومن يعالجها، ومتى تحتاج إلى موافقة، وما الذي يدخل في إشعار الخصوصية واتفاقية معالجة البيانات. ينطلق المقال من PDPL في السعودية ويتناول GDPR، مع قائمة مراجعة لأول Flow.

ما البيانات التي يجمعها WhatsApp Flow ومن يعالجها؟

يجمع WhatsApp Flow التفاصيل التي تطلبها بالضبط. ويمرّر WhatsApp أيضًا رقم هاتف العميل واسم ملفه الشخصي مع كل محادثة. وتُعالَج البيانات في ما يصل إلى ثلاثة أماكن: لدى WhatsApp (Meta) التي تنقل الإجابات، ولدى SendSeven حيث تُحفظ في المحادثة وعلى جهة الاتصال، وفي نظام CRM لديك إن ربطت واحدًا.

مثال خيالي: تستخدم ورشة القبيسي للمطابخ والأثاث في الخبر WhatsApp Flow لطلبات عروض أسعار المطابخ. يكتب عميلها خالد مقاسات مطبخه ويرفق صورة للحائط، فتسلك هذه التفاصيل المسار التالي:

• WhatsApp (Meta): عبرها تمر الرسائل والإجابات، وقد تنقل Meta البيانات إلى الولايات المتحدة. وتعتمد Meta في ذلك على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) وعلى البنود التعاقدية النموذجية. ووفق Meta، يحتفظ WhatsApp بالصور والمستندات المرفوعة مشفّرة لمدة تصل إلى 20 يومًا (وثائق Meta، بالإنجليزية).
• SendSeven: مستضاف في الاتحاد الأوروبي (فرانكفورت) ومرتبط مباشرة بـWhatsApp بصفته Meta Business Partner. تظهر الإجابات في المحادثة في صندوق الوارد الموحد. والإجابات التي ربطتها بحقل تظهر أيضًا على جهة الاتصال، وتُرفق الصور والمستندات بالمحادثة وبجهة الاتصال.
• نظام CRM لديك: تمرّر الإجابات إليه عبر webhook أو REST API إن أعددت أحدهما. وبدون ربط تبقى الإجابات في SendSeven. ويشرح دليل تكوين Webhooks الطريقة.

وإن كان نشاطك التجاري في السعودية، فقد يُعد حفظ بيانات عملائك لدى مزوّد مستضاف في الاتحاد الأوروبي نقلًا للبيانات الشخصية خارج المملكة وفق PDPL. قيّم ذلك مع مستشارك القانوني قبل أن تطلق أول Flow.

في أغلب الحالات تكون أنت جهة التحكم (controller) في بيانات عملائك، لأنك من يحدد ما تسأل عنه ولماذا. ويعالج SendSeven البيانات نيابةً عنك بصفته جهة المعالجة (processor). وتجد طريقة عمل WhatsApp Flow تقنيًا في WhatsApp Flows: نماذج داخل الدردشة للأنشطة التجارية الصغيرة. ويبيّن WhatsApp Flow أم الأزرار أم Chatbot: أيّها يناسب كل طلب؟ متى يناسب الـFlow أكثر من الأزرار.

متى تحتاج إلى موافقة ومتى لا تحتاج؟

اطلب موافقة منفصلة للتسويق والنشرات. وتشترط Meta كذلك الحصول على opt-in قبل أن تراسل أحدًا أولًا عبر قالب رسالة. وفي السعودية راجع مع مستشارك القانوني الأساس النظامي الذي يناسب كل غرض وفق PDPL، للطلب نفسه وللتسويق كلٌّ على حدة. وإن كان لك عملاء في الاتحاد الأوروبي، فلا تحتاج عادةً بموجب GDPR إلى موافقة منفصلة على الطلب نفسه: فمن يطلب عرض سعر عبر Flow يريد أن تستخدم تفاصيله لهذا الغرض، ويقوم الأساس القانوني هنا عادةً على أن الشخص نفسه طلب اتخاذ خطوات قبل إبرام عقد. أما إن أردت لاحقًا أن ترسل إليه عروضًا أو خصومات أو نشرة إخبارية، فتحتاج إلى موافقته على ذلك.

والـFlow مكان مناسب لطلب هذه الموافقة، لأن عميلك نشط الآن وأنت تتحكم في النص بالضبط. انتبه إلى أربعة أمور:

• حقل مستقل: اطلب الموافقة في حقل opt-in منفصل عن الطلب نفسه، ولا تجعل المربع محدَّدًا مسبقًا. فبموجب GDPR لا يصح مربع محدَّد مسبقًا، كما أكدت محكمة العدل الأوروبية في قضية Planet49.
• موافقة حرة: من يريد عرض سعر فقط يجب أن يستطيع إرسال طلبه دون الاشتراك في النشرة. فلا تجعل حقل opt-in إلزاميًا.
• صياغة واضحة: اذكر ما سترسله وعبر أي قناة وكيف يلغي المشترك اشتراكه. ويقود رابط «اقرأ المزيد» على حقل opt-in إلى إشعار الخصوصية.
• احفظ الصياغة: يحفظ SendSeven نص الموافقة مع كل opt-in. فإن سُئلت لاحقًا، ترى الصياغة التي وافق عليها الشخص.

ابتداءً من Professional تتولى أتمتة في Flow Builder الاشتراك في القائمة: يشغّلها المحفّز الذي يعمل عندما يُكمل العميل WhatsApp Flow، وتتحقق خطوة شرط من حقل opt-in، وتضيف خطوة أخرى جهة الاتصال إلى قائمة نشرتك. وتجد في حالة استخدام التأكيد المزدوج ما يتضمنه double opt-in ولماذا يحتاج WhatsApp إلى موافقته الخاصة، ويقترح WhatsApp Opt-in: 7 استراتيجيات لكسب المشتركين طرقًا نزيهة لجمع هذه الموافقات.

كيف تقلّل البيانات في WhatsApp Flow؟

تقليل البيانات في الـFlow يعني ألا تسأل إلا عمّا تحتاج إليه للغرض، وألا تحتفظ بكل إجابة إلا حيث يعمل بها فريقك. والـFlow يسهّل ذلك أكثر من المحادثة المفتوحة، لأنك تحدد الأسئلة مسبقًا وتستطيع استخدام الاختيارات بدل النص الحر.

• برّر كل سؤال: اكتب لكل سؤال جملة واحدة تشرح لماذا تحتاج إلى إجابته. فإن لم تجد جملة، فاحذف السؤال. وورشة تسعّر مطبخًا جديدًا تحتاج إلى نوع المطبخ ومقاساته والحي، لا إلى رقم الهوية الوطنية أو رقم الإقامة. ويبيّن تأهيل العملاء المحتملين عبر WhatsApp Flow: كل التفاصيل دفعة واحدة التفاصيل التي تكفي عادةً لعرض سعر.
• اختيارات بدل النص الحر: كثيرًا ما يكتب الناس في حقل النص الحر أكثر مما تريد أن تعرف، حتى التفاصيل الصحية أو المالية. والاختيار يحصر الإجابة في ما تحتاج إليه. وإن أردت حقل نص حرًا، مثلًا للملاحظات، فاذكر ما يدخل فيه وما لا يدخل، كأن تكتب: «من فضلك لا تكتب هنا معلومات صحية أو مالية».
• حقول إلزامية قليلة: ما لا تحتاج إليه حقًّا يبقى اختياريًا.
• احفظ بحسب الغرض: مع إعداد حفظ الإجابة في كل حقل تقرر هل تذهب الإجابة إلى حقل جهة الاتصال أو إلى حقل مخصص أو إلى وسم على جهة الاتصال، أو تبقى في إجابات الـFlow فقط. وما تحتاج إليه لهذا الطلب وحده يمكن أن يبقى في الإجابات بدل أن يستقر على جهة الاتصال.
• حدّد الحقول الحساسة: الحقول التي تحددها كحقول حساسة تظهر بقيم مخفية في جدول الإجابات وفي API وفي webhooks الصادرة. ويبقى فريقك يرى الإجابة في المحادثة ليتمكن من معالجة الطلب.
• صور عند الحاجة فقط: تُظهر الصورة غالبًا أكثر مما قُصد، كأشخاص أو وثائق في الخلفية. اطلبها فقط إذا احتاج الطلب إليها حقًّا، وبيّن ما يجب أن تتضمنه. فصورة الحائط تساعد ورشة القبيسي على تقدير المساحة، ولا حاجة إلى أن يظهر فيها أشخاص.

وحدّد كذلك المدة التي تحتفظ فيها بالطلبات، ودوّنها في سجلاتك الداخلية. وإن أردت السؤال عن بيانات حساسة، كالبيانات الصحية، فاستشر مسؤول حماية البيانات لديك أو مستشارك القانوني أولًا.

ما الذي يدخل في إشعار الخصوصية واتفاقية معالجة البيانات؟

يخبر إشعار الخصوصية عملاءك بما يحدث لتفاصيلهم، وتحدد اتفاقية معالجة البيانات (DPA) كيف يعالج SendSeven البيانات نيابةً عنك. ويُستحسن أن يكون الاثنان جاهزين قبل أن يبدأ أول Flow. ويشمل إشعار الخصوصية الخاص بـWhatsApp Flows عادةً:

• غرض الأسئلة والأساس القانوني، منفصلين للطلب وللتسويق،
• WhatsApp (Meta) بوصفها القناة التي تمر عبرها البيانات، مع إشارة إلى احتمال النقل إلى الولايات المتحدة،
• SendSeven بوصفه مزوّد خدمة يعالج البيانات نيابةً عنك،
• نظام CRM مرتبط وأي جهات أخرى تستلم البيانات،
• المدة التي تحتفظ فيها بالتفاصيل،
• حقوق عملائك وكيف يسحبون موافقتهم.

اربط الإشعار حيث تجمع البيانات: عبر «اقرأ المزيد» على حقل opt-in أو في الرسالة التي تسلّم الـFlow.

نوفّر اتفاقية معالجة البيانات عند الطلب. وطريقة تعامل SendSeven نفسه مع البيانات وكيفية التواصل معنا بشأنها في سياسة الخصوصية. وتسري كذلك شروط WhatsApp من Meta. وإن كان عملاؤك المحتملون يصلون إليك عبر إعلان، فراجع إعلانات Click-to-WhatsApp وحماية البيانات.

ما الذي تراجعه في القوالب ومنشئ الذكاء الاصطناعي؟

توفّر القوالب ومنشئ الذكاء الاصطناعي جهدًا عند البناء، لكن مسؤولية الأسئلة والنصوص تبقى عليك. راجع كل Flow قبل نشره كما تراجع نموذجًا جديدًا على موقعك.

• القوالب: يأتي SendSeven بقوالب Flow جاهزة، منها التقاط العملاء المحتملين وتأهيلهم وطلبات عروض الأسعار وطلبات معاودة الاتصال. وتُعد نصوص الموافقة فيها أمثلة فقط: عدّلها لتنسجم مع إشعار الخصوصية وراجعها قبل استخدامها.
• منشئ الذكاء الاصطناعي: ابتداءً من Professional ينشئ منشئ الذكاء الاصطناعي Flow ثابتًا من وصفك. ويستهلك أرصدة الذكاء الاصطناعي في العمليات الناجحة فقط، وتجري معالجة الذكاء الاصطناعي داخل الاتحاد الأوروبي. ولا يحتاج المنشئ إلا إلى حالة استخدامك، فلا تضع بيانات عملاء حقيقية في الوصف.
• قبل النشر: هل تناسب الأسئلة والحقول الإلزامية والمكان الذي تُحفظ فيه كل إجابة غرضك؟ وهل حقل opt-in اختياري ونصه معدّل؟ وإذا تغيّر إشعار الخصوصية لاحقًا فعدّل الـFlow وانشره من جديد. وإن كنت ترسله عبر قالب رسالة فيه زر Flow فأعد إرسال القالب إلى Meta بعد ذلك، وإلا ظل يفتح النسخة القديمة.

باختصار: WhatsApp Flow نموذج كأي نموذج آخر، فاسأل عمّا تحتاج إليه فقط، واحصل على موافقة منفصلة للتسويق، واربط إشعار الخصوصية، ووقّع اتفاقية معالجة البيانات.

وللاطلاع على كل الميزات في مكان واحد، راجع صفحة WhatsApp Flows. وتعرض حالة استخدام إدارة موافقات المشتركين كيف تتابع الفرق الموافقة لكل جهة اتصال ولكل قناة، ويشرح مدخل القاموس WhatsApp Flows الأساسيات.

اقرأ أيضًا:

• WhatsApp Flows: نماذج داخل الدردشة للأنشطة التجارية الصغيرة
• تأهيل العملاء المحتملين عبر WhatsApp Flow: كل التفاصيل دفعة واحدة
• إعلانات Click-to-WhatsApp وحماية البيانات في 2026
• WhatsApp Opt-in: 7 استراتيجيات لكسب المشتركين في 2026

الأسئلة الشائعة