سياسة الخصوصية

Zolai (ويُشار إليها في هذه السياسة بـ«نحن») خدمة تقدّم وكيل دعم يعمل بالذكاء الاصطناعي ويُضاف إلى مواقع الأعمال عبر أداة محادثة قابلة للتضمين؛ يجيب الزوار من محتوى النشاط التجاري نفسه، ويسجّل بيانات العملاء المحتملين، ويحوّل المحادثة إلى فريق النشاط عند الحاجة.

تسري هذه السياسة على موقعنا الإلكتروني، وعلى لوحة تحكّم Zolai، وعلى أداة المحادثة حين تعمل على مواقع عملائنا.

نؤدّي دورين مختلفين بحسب نوع البيانات:

• متحكّم في البيانات: بالنسبة إلى بيانات حسابك في لوحة التحكّم، وبيانات زيارتك لموقعنا، وبيانات الفوترة التي تصلنا.
• معالج للبيانات لحساب النشاط التجاري: بالنسبة إلى المحتوى الذي يضيفه النشاط إلى مساحة عمله، ومحادثات زوار موقعه، وبيانات العملاء المحتملين. في هذه الحالة يكون النشاط التجاري هو المتحكّم في البيانات، ونعالجها وفق تعليماته ولغرض تقديم الخدمة له فقط.

بيانات الحساب

الاسم، وعنوان البريد الإلكتروني، والصورة الشخصية إن سجّلت الدخول عبر Google أو رفعتها بنفسك، واللغة المفضّلة، ودورك في كل مساحة عمل تنتمي إليها. لا نستخدم كلمات مرور؛ يتم الدخول برمز يُرسل إلى بريدك أو عبر حساب Google.

محتوى مساحة العمل

اسم النشاط وشعاره وإعداداته، وإعدادات الوكلاء وأداة المحادثة، والنطاقات المسموح بها، وجهات تسليم العملاء المحتملين (عناوين بريد وروابط webhook).

مصادر المعرفة

صفحات المواقع التي تطلب منّا زحفها، والملفات التي ترفعها (مثل PDF وWord والنصوص)، والنصوص التي تكتبها، وملفات كتالوج المنتجات. نحفظ النص المستخرج منها ونقسّمه إلى مقاطع ونحوّلها إلى تمثيلات رقمية (embeddings) ليتمكّن الوكيل من البحث فيها.

المحادثات وبيانات الزوار

رسائل زوار موقعك وردود الوكيل وردود فريقك، ومعرّفًا عشوائيًا للزائر يُحفظ في متصفحه، وعنوان الصفحة وعنوانها النصي والصفحة المُحيلة عند بدء المحادثة، ولغة المتصفح، والبلد التقريبي، وتقييم الزائر للمحادثة إن قدّمه. وإذا شارك الزائر اسمه أو بريده أو رقم هاتفه، نحفظها مع المحادثة.

الإدخال الصوتي

عندما يستخدم الزائر الكتابة بالصوت، يُرسل التسجيل لتحويله إلى نص ثم يُتلف فورًا؛ لا نحفظ الصوت ولا نسجّله. يُحفظ النص فقط إذا أرسله الزائر بوصفه رسالة.

العملاء المحتملون

الاسم ورقم الهاتف أو البريد الإلكتروني وملخّص الطلب، كما قدّمها الزائر خلال المحادثة، وحالة المتابعة التي يحدّدها فريقك.

بيانات الفوترة

تتولى Polar معالجة المدفوعات بصفتها التاجر المسجَّل؛ لا نتلقى أرقام بطاقاتك ولا نحفظها. يصلنا منها ما يلزم لإدارة اشتراكك فقط، مثل الخطة وحالة الاشتراك وتاريخ التجديد والبريد المرتبط بالشراء.

البيانات التقنية

عنوان IP ونوع المتصفح والجهاز وسجلات الطلبات والأخطاء، نستخدمها لتشغيل الخدمة وحمايتها من إساءة الاستخدام ولتطبيق حدود الاستخدام.

• تقديم الخدمة: تشغيل حسابك ومساحة عملك، وبناء قاعدة المعرفة، والإجابة عن الزوار، وتحويل المحادثات إلى فريقك، وتسليم العملاء المحتملين إلى الجهات التي تحدّدها.
• التواصل معك: رموز الدخول، والدعوات، وإشعارات العملاء المحتملين، والرسائل المتعلقة بحسابك واشتراكك.
• الأمان ومنع الإساءة: التحقّق من النطاقات المسموح بها، وتحديد معدّل الطلبات، وحظر الزوار المسيئين، والتحقيق في الأعطال.
• تحسين الخدمة: قياس الاستخدام على مستوى المحادثات (مثل عددها ونسبة الأسئلة التي لم تجد إجابة) لمساعدتك ولتحسين المنتج.
• الالتزامات النظامية: الاحتفاظ بما يفرضه القانون وتلبية الطلبات النظامية.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم محتواك أو محادثات زوارك في تدريب نماذج ذكاء اصطناعي.

لصياغة كل ردّ، نرسل رسالة الزائر وجزءًا من سياق المحادثة والمقاطع الأقرب إليها من قاعدة معرفتك إلى مزوّد نموذج لغوي: Google Gemini أساسًا، وOpenAI بديلًا عند تعذّر الأول. كما نستخدم Google لإنشاء التمثيلات الرقمية للمحتوى ولتحويل الإدخال الصوتي إلى نص.

نستخدم هؤلاء المزوّدين عبر واجهاتهم البرمجية المخصّصة للأعمال، ولا نرسل إليهم إلا ما يلزم لإنتاج الإجابة. قد تكون إجابات الذكاء الاصطناعي غير دقيقة أحيانًا، ولذلك يتيح المنتج تحويل المحادثة إلى فريقك.

نشارك البيانات مع المزوّدين التاليين فقط بالقدر اللازم لتشغيل الخدمة، وبموجب اتفاقيات تُلزمهم بحمايتها:

Supabase

قاعدة البيانات، وتسجيل الدخول، وتخزين الملفات، والتحديثات الفورية.

Google

نماذج Gemini للإجابات والتمثيلات الرقمية وتحويل الصوت إلى نص، وتسجيل الدخول بحساب Google، وGoogle Tag Manager لقياس الزيارات على موقعنا.

OpenAI

نموذج لغوي بديل حين يتعذّر الوصول إلى Gemini.

Trigger.dev

تشغيل المهام في الخلفية: زحف الصفحات، ومعالجة الملفات، ومزامنة الكتالوج، وتسليم العملاء المحتملين.

Resend

إرسال رسائل البريد الإلكتروني الخاصة بالخدمة.

Polar

بيع الاشتراكات ومعالجة المدفوعات والضرائب بصفتها التاجر المسجَّل.

مزوّد الاستضافة

استضافة موقعنا ولوحة التحكّم وواجهة أداة المحادثة البرمجية.

وحين تفعّل تسليم العملاء المحتملين، نرسل بياناتهم إلى عناوين البريد أو روابط webhook التي تحدّدها أنت، وتخضع تلك الجهات لسياساتها الخاصة. وقد نفصح عن البيانات إذا ألزمنا القانون بذلك، أو في حال اندماج الخدمة أو انتقال ملكيتها، مع إشعارك مسبقًا.

تُخزَّن قاعدة البيانات الرئيسية والملفات في الاتحاد الأوروبي (فرانكفورت، ألمانيا). وقد يعالج بعض المزوّدين المذكورين البيانات في دول أخرى، منها الولايات المتحدة. نعتمد في ذلك على مزوّدين يلتزمون بضمانات تعاقدية مناسبة لحماية البيانات عند نقلها عبر الحدود.

• بيانات الحساب: طوال مدة بقاء حسابك، وتُحذف عند حذفه.
• محتوى مساحة العمل ومصادر المعرفة والمحادثات والعملاء المحتملون: حتى يحذفها النشاط التجاري أو يحذف مساحة العمل. عند حذف مصدر معرفة تُحذف ملفاته ومقاطعه.
• النسخ الاحتياطية: تُزال البيانات المحذوفة منها خلال 30 يومًا.
• التسجيلات الصوتية: لا تُحفظ إطلاقًا.
• السجلات التقنية: لمدة قصيرة لازمة للأمان وتحليل الأعطال.
• سجلات الفوترة: المدة التي يفرضها القانون، وتحتفظ Polar بسجلاتها وفق سياستها.

بحسب القانون المنطبق عليك، ومنه نظام حماية البيانات الشخصية في المملكة العربية السعودية، والمرسوم بقانون اتحادي بشأن حماية البيانات الشخصية في الإمارات، وقانون حماية البيانات الشخصية المصري، واللائحة العامة لحماية البيانات الأوروبية حيث تنطبق، يحق لك:

• الاطلاع على بياناتك الشخصية والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب حذف بياناتك.
• الاعتراض على معالجة معيّنة أو طلب تقييدها.
• سحب موافقتك متى كانت المعالجة قائمة عليها.
• تقديم شكوى إلى الجهة الرقابية المختصة في بلدك.

يمكنك تعديل معظم بياناتك مباشرة من صفحة الحساب، ولبقية الطلبات راسلنا على [email protected]. نردّ خلال 30 يومًا، وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب.

إذا تحدّثت مع أداة Zolai على موقع نشاط تجاري، فذلك النشاط هو المسؤول عن بياناتك، ونحن نعالجها بالنيابة عنه. للاطلاع على بياناتك أو تصحيحها أو حذفها، تواصل مع النشاط التجاري مباشرة. وإذا وصلنا طلبك، نحيله إليه ونساعده على تنفيذه.

النشاط التجاري الذي يضيف Zolai إلى موقعه مسؤول عن:

• إبلاغ زواره بأن موقعه يستخدم مساعدًا يعمل بالذكاء الاصطناعي، وذكر ذلك في سياسة الخصوصية الخاصة به.
• وجود أساس نظامي لجمع بيانات زواره ومعالجتها والتواصل معهم لاحقًا.
• عدم استخدام الخدمة لجمع بيانات حسّاسة (مثل البيانات الصحية أو المالية التفصيلية) إلا بما يسمح به القانون.
• الاستجابة لطلبات زواره المتعلقة ببياناتهم.

تفصّل شروط الخدمة هذه الالتزامات.

ضرورية

ملفات جلسة تسجيل الدخول، وملف يحفظ لغتك، وآخر مساحة عمل فتحتها. لا تعمل الخدمة بدونها.

تفضيلات

اختيارك بين الوضع الفاتح والداكن، ويُحفظ في التخزين المحلي لمتصفحك.

أداة المحادثة

لا تضع الأداة ملفات تعريف ارتباط على مواقع عملائنا؛ تحفظ فقط معرّفًا عشوائيًا للزائر في التخزين المحلي لتستأنف محادثته.

قياس الزيارات

يستخدم موقعنا Google Tag Manager لفهم كيفية استخدام الموقع. يمكنك حظر هذه الملفات من إعدادات متصفحك دون أن يتأثر عمل الخدمة.

نشفّر البيانات أثناء نقلها، ونعزل بيانات كل مساحة عمل عن غيرها ونتحقّق من صلاحية الوصول في كل طلب، ونحفظ الملفات في مخزن خاص لا يُتاح عبر روابط عامة، ونقيّد وصول فريقنا الداخلي بحيث لا يطّلع على نصوص المحادثات أو بيانات العملاء المحتملين. ومع ذلك لا توجد وسيلة حماية كاملة، وسنخطرك وفق ما يفرضه القانون إذا وقع حادث يمسّ بياناتك.

Zolai خدمة موجّهة إلى الأعمال، ولا يجوز إنشاء حساب فيها لمن هم دون 18 عامًا. لا نجمع عن قصد بيانات أطفال من خلال لوحة التحكّم، وعلى النشاط التجاري الذي يستهدف موقعه الأطفال أن يتأكّد من امتثاله للقوانين الخاصة بهم.

قد نعدّل هذه السياسة من حين لآخر. نحدّث تاريخ السريان أعلى الصفحة، ونخطرك عبر البريد الإلكتروني أو داخل لوحة التحكّم قبل سريان أي تعديل جوهري.

لأي سؤال أو طلب يتعلق بالخصوصية أو ببياناتك، راسلنا على [email protected].