سياسة الخصوصية
1. من نحن
Qrenox خدمة برمجية (SaaS) تساعد التجار على تأكيد طلبات الدفع عند الاستلام عبر واتساب.
| الكيان القانوني | StellarFlow LLC، شركة ذات مسؤولية محدودة (LLC) |
|---|---|
| بلد التسجيل | الولايات المتحدة الأمريكية — ولاية Wyoming |
| العنوان | 30 N Gould St Ste R, Sheridan, WY 82801, USA |
| البريد الإلكتروني | contact@qrenox.com |
الخدمة موجهة حالياً للتجار في المغرب، ولا تستهدف حالياً تجاراً أو زبناء من الاتحاد الأوروبي. عند التوسع مستقبلاً لسوق الاتحاد الأوروبي، سيُنظر في تعيين ممثل بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) وفي إجراءات التصريح اللازمة لدى CNDP بالمغرب.
2. دورنا في معالجة البيانات
هذه نقطة أساسية لفهم هذه السياسة. نتعامل مع نوعين مختلفين من البيانات، ودورنا القانوني يختلف في كل منهما.
2.1 بيانات التجار — نحن المراقب
البيانات التي يقدمها التاجر عند إنشاء حسابه واستخدام الخدمة. نحن نحدد أغراض ووسائل معالجتها.
2.2 بيانات زبناء التاجر — نحن المعالج
البيانات المتعلقة بزبناء التاجر (الاسم، رقم الهاتف، العنوان، تفاصيل الطلب، محتوى المحادثة). التاجر هو المراقب، ونحن نعالج هذه البيانات نيابة عنه ووفق تعليماته فقط.
مسؤوليات التاجر بصفته مراقباً تشمل:
- الحصول على الموافقة اللازمة من زبنائه للتواصل عبر واتساب
- الالتزام بسياسات منصة واتساب التجارية الخاصة بميتا
- الرد على طلبات الأفراد المتعلقة بحقوقهم
- التأكد من مشروعية البيانات التي يرفعها إلى الخدمة
اتفاقية معالجة البيانات (DPA) المبرمة مع التاجر تنظم هذه العلاقة بالتفصيل.
3. البيانات التي نجمعها
3.1 بيانات حساب التاجر
| الفئة | الأمثلة |
|---|---|
| بيانات التعريف | اسم التاجر، اسم المتجر، رقم الهاتف، البريد الإلكتروني |
| بيانات الحساب | كلمة السر (مشفرة)، الدور، أعضاء الفريق |
| بيانات الاشتراك | الخطة، تواريخ التجديد، سجل المدفوعات |
| بيانات الاستخدام | عدد الطلبات، عدد الرسائل، استهلاك خدمات الذكاء الاصطناعي |
| بيانات تقنية | عنوان IP، نوع المتصفح، سجلات الدخول |
3.2 بيانات زبناء التاجر
| الفئة | الأمثلة |
|---|---|
| بيانات التعريف | الاسم، رقم الهاتف بصيغة دولية |
| بيانات التوصيل | العنوان، المدينة |
| بيانات الطلب | المنتجات، الكميات، المبلغ، حالة الطلب |
| بيانات المحادثة | محتوى الرسائل المتبادلة عبر واتساب، توقيتها، حالتها |
| بيانات مشتقة | تصنيف تلقائي للزبون بناءً على سجل تعاملاته |
3.3 بيانات لا نجمعها
- لا نجمع بيانات بطاقات الدفع (المدفوعات تتم عبر تحويل بنكي مباشر)
- لا نجمع فئات خاصة من البيانات الشخصية (صحية، دينية، سياسية، بيومترية) عن قصد
- لا نستخدم ملفات تعريف الارتباط للتتبع الإعلاني
4. مصادر البيانات
| المصدر | ما نستقبله |
|---|---|
| التاجر مباشرة | بيانات الحساب والإعدادات |
| منصة المتجر (WooCommerce / Shopify / YouCan) | بيانات الطلبات عبر webhook |
| واتساب (ميتا) | ردود الزبناء وحالة تسليم الرسائل |
5. أغراض المعالجة والأساس القانوني
| الغرض | الأساس القانوني |
|---|---|
| تقديم الخدمة وتنفيذ العقد | تنفيذ عقد |
| تأكيد الطلبات والتواصل مع الزبناء | تنفيذ عقد التاجر مع زبونه / مصلحة مشروعة |
| منع الاحتيال وإساءة الاستخدام | مصلحة مشروعة |
| تحسين الخدمة وتحليل الأداء | مصلحة مشروعة |
| الفوترة والمحاسبة | التزام قانوني |
| الدعم التقني | تنفيذ عقد |
6. مقدمو الخدمات (المعالجون الفرعيون)
نستعين بمقدمي خدمات لتشغيل Qrenox. لكل منهم دور محدد، ونشاركهم فقط البيانات الضرورية لأداء ذلك الدور.
| المزود | الغرض | البيانات المشتركة | مكان المعالجة |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | إرسال واستقبال الرسائل | رقم الهاتف، محتوى الرسائل | الولايات المتحدة / أيرلندا |
| OpenAI | توليد ردود المحادثة بالذكاء الاصطناعي | محتوى الرسالة، سياق الطلب، كتالوج المنتجات | الولايات المتحدة |
| Hostinger | استضافة الخوادم وقواعد البيانات | جميع بيانات الخدمة | حسب مركز البيانات المختار |
نُعلم التجار مسبقاً بأي تغيير في قائمة المعالجين الفرعيين.
7. النقل الدولي للبيانات
تُعالَج البيانات في الدول التالية:
- الولايات المتحدة — الكيان القانوني، ومزود الذكاء الاصطناعي (OpenAI)
- حسب مركز البيانات المختار — الاستضافة (Hostinger)
لا تُنقل حالياً أي بيانات إلى الصين أو أي دولة أخرى خارج هذا النطاق.
8. مدة الاحتفاظ
| نوع البيانات | المدة |
|---|---|
| بيانات حساب التاجر | مدة الاشتراك + 30 يوماً |
| الطلبات والمحادثات والرسائل | 24 شهراً من تاريخ آخر نشاط |
| بيانات الزبناء وتصنيفاتهم | 24 شهراً من آخر طلب |
| السجلات التقنية | 12 شهراً |
| النسخ الاحتياطية | 90 يوماً ثم حذف تلقائي |
| السجلات المحاسبية والفواتير | 10 سنوات |
عند إنهاء الحساب: تُحذف بيانات التاجر وزبنائه خلال 30 يوماً، باستثناء ما يلزم الاحتفاظ به بموجب التزام قانوني. تختفي البيانات من النسخ الاحتياطية خلال 90 يوماً كحد أقصى.
يمكن للتاجر طلب حذف فوري لحسابه وبياناته عبر مراسلتنا.
9. حقوق الأفراد
9.1 للتجار
- الوصول إلى بياناتهم والحصول على نسخة منها
- تصحيح البيانات غير الدقيقة
- حذف الحساب والبيانات المرتبطة به
- تصدير بياناتهم بصيغة قابلة للقراءة آلياً
- الاعتراض على معالجة تستند إلى مصلحة مشروعة
- تقييد المعالجة في حالات محددة
- تقديم شكوى إلى السلطة المختصة
للممارسة: contact@qrenox.com — نرد خلال 30 يوماً.
9.2 لزبناء التجار
نحن معالج وليس مراقب لهذه البيانات. يُوجَّه الطلب إلى التاجر صاحب المتجر الذي تم الشراء منه، وهو المسؤول عن الاستجابة. ندعم التاجر تقنياً في تنفيذ الطلب.
الاستثناء: يمكن لأي شخص إيقاف استقبال الرسائل فوراً بإرسال كلمة «STOP» عبر واتساب. يُطبَّق هذا فوراً وبشكل نهائي على مستوى النظام، ولا يمكن للتاجر تجاوزه.
10. الأمان
الإجراءات التقنية والتنظيمية المطبقة:
- تشفير الاتصالات (HTTPS/TLS) في جميع المسارات
- تشفير بيانات الاعتماد الحساسة في قاعدة البيانات
- تجزئة كلمات السر بخوارزمية PBKDF2
- التحقق من صحة توقيع كل webhook وارد
- عزل تام لبيانات كل تاجر — لا مشاركة بين التجار
- صلاحيات مبنية على الأدوار ومفروضة على مستوى الخادم
- نسخ احتياطية يومية مشفرة
- سجل تدقيق لعمليات الذكاء الاصطناعي والتغييرات الحساسة
⚠️ لا يمكن لأي نظام ضمان أمان مطلق. نلتزم ببذل العناية المعقولة وفق أفضل الممارسات المتعارف عليها.
في حال وقوع خرق: نُشعر التجار المتأثرين والسلطات المختصة ضمن المهل القانونية المعمول بها.
11. الذكاء الاصطناعي
تستخدم Qrenox نماذج لغوية لتوليد ردود المحادثة.
ما يجب أن تعرفه:
- تُرسل محتويات الرسائل وسياق الطلب إلى مزود الذكاء الاصطناعي (OpenAI) لتوليد الرد
- كل اقتراح يمر عبر آلية تحقق برمجية قبل التنفيذ؛ النموذج يقترح ولا ينفذ
- تُسجَّل جميع اقتراحات النموذج وقرارات النظام لأغراض التدقيق والشفافية
- يمكن للتاجر تعطيل الذكاء الاصطناعي كلياً من لوحة التحكم
لا يتخذ النظام قرارات آلية ذات أثر قانوني أو مماثل على الأفراد.
12. ملفات تعريف الارتباط
نستخدم ملفات ضرورية فقط لتشغيل جلسة الدخول وحفظ التفضيلات (اللغة). لا نستخدم ملفات تتبع إعلاني ولا نشارك البيانات مع معلنين.
13. الأطفال
الخدمة موجهة للمقاولات ولا تستهدف الأشخاص دون سن 16 عاماً. لا نجمع بياناتهم عن قصد. إذا علمنا بذلك، نحذفها فوراً.
14. تعديل هذه السياسة
قد نحدّث هذه السياسة. عند إجراء تغيير جوهري، نُشعر التجار عبر البريد الإلكتروني أو لوحة التحكم قبل 30 يوماً من سريانه. تاريخ آخر تحديث مذكور في أعلى الصفحة.
15. القانون الواجب التطبيق والاختصاص القضائي
تخضع هذه السياسة وتُفسَّر وفقاً لقوانين ولاية Wyoming بالولايات المتحدة الأمريكية، وهي الولاية التي تأسست فيها StellarFlow LLC.
16. التواصل
لأي سؤال أو طلب متعلق بالخصوصية:
البريد الإلكتروني: contact@qrenox.com
العنوان البريدي: 30 N Gould St Ste R, Sheridan, WY 82801, USA
ملاحظة: هذه مسودة مهيكلة، وليست وثيقة قانونية نهائية. يُنصح بمراجعتها من طرف محامٍ متخصص قبل النشر النهائي، خصوصاً عند التوسع خارج المغرب أو استقبال بيانات أفراد من الاتحاد الأوروبي (تعيين ممثل GDPR، وإعداد اتفاقية معالجة بيانات DPA كاملة مع OpenAI وHostinger).