اتفاقية معالجة البيانات

هذه الاتفاقية جزء من شروط خدمة Inboxy، وتسري على كل بيانات شخصية يعالجها Inboxy نيابة عن التاجر عند استخدامه للخدمة، بما فيها البيانات الواردة من شوبيفاي وسلة وزد ووكومرس وغيرها من المتاجر التي يربطها التاجر.

التاجر هو المتحكّم في بيانات عملائه، وInboxy هو المعالج الذي يعالجها وفق تعليمات التاجر فقط. تعليمات التاجر هي إعداداته في الخدمة (القنوات المربوطة، والردود الآلية، والذكاء الاصطناعي، والحملات) وأي تعليمات مكتوبة إضافية نتفق عليها.

• الغرض: صندوق وارد موحّد لمحادثات العملاء، والردود الآلية وردود الذكاء الاصطناعي، وتأكيد الطلبات وتحديثاتها، والحملات التي يرسلها التاجر، والتقارير.
• أصحاب البيانات: عملاء التاجر ومن يراسلونه، وأعضاء فريق التاجر الذين يستخدمون Inboxy.
• فئات البيانات: الاسم ورقم الهاتف والبريد الإلكتروني والعنوان، ومحتوى الرسائل والوسائط، والطلبات والمنتجات المطلوبة، ومعرّفات القنوات. لا نطلب فئات بيانات خاصة، ويجب ألا يرسلها التاجر عبر الخدمة إلا عند الضرورة.
• المدة: طوال مدة اشتراك التاجر، ثم حتى الحذف وفق البند 8.

نعالج الحد الأدنى من البيانات اللازم لتقديم الخدمة، ولا نبيع البيانات الشخصية، ولا نستخدم بيانات عملاء التاجر لتدريب نماذج ذكاء اصطناعي أو لأي غرض خاص بنا.

يصل إلى بيانات التاجر فقط فريق Inboxy الذي يحتاجها لتشغيل الخدمة ودعمها، وهو ملتزم بالسرية. حسابات الفريق محمية بكلمات مرور قوية ومصادقة ثنائية إلزامية. كل اطلاع من الفريق على بيانات التجار في لوحة الإدارة، وكل طلب أثناء الدخول إلى حساب تاجر لدعمه، يُسجَّل مع اسم الموظف والوقت، والدخول إلى حساب تاجر يتطلب سببًا مكتوبًا.

• تشفير كل الاتصالات بـ HTTPS/TLS.
• تشفير رموز الوصول وبيانات اعتماد القنوات والمتاجر داخل قاعدة البيانات (AES-256-GCM)، وتشفير الوسائط والنسخ الاحتياطية المخزّنة في Amazon S3 (AES-256).
• عزل بيانات كل تاجر عن غيره في كل طلب، وفصل كامل بين بيانات الاختبار وبيانات الإنتاج: لا تُنسخ بيانات الإنتاج إلى أجهزة المطورين أو بيئات الاختبار.
• الدخول إلى الخادم بمفاتيح SSH فقط، وجدار حماية لا يفتح إلا المنافذ اللازمة.
• كلمات مرور قوية لكل الحسابات، ومصادقة ثنائية إلزامية لفريق Inboxy، وإنهاء الجلسات عند تغيير كلمة المرور.
• نسخ احتياطية يومية مشفّرة خارج الخادم، ومراقبة للأخطاء والأداء، وسجلات وصول، وسياسة مكتوبة للاستجابة للحوادث الأمنية.

يوافق التاجر على استخدام Inboxy للمعالجين الفرعيين التاليين. نلزم كل معالج فرعي بشروط حماية بيانات لا تقل عن هذه الاتفاقية، ونبقى مسؤولين عنه. سنحدّث هذه القائمة ونخطر التجار بالبريد الإلكتروني قبل 14 يومًا من إضافة معالج فرعي جديد لبيانات العملاء، ويحق للتاجر الاعتراض أو إنهاء الخدمة.

القنوات والمتاجر التي يربطها التاجر بنفسه (مثل تيليجرام وتيك توك وشوبيفاي وسلة وزد ووكومرس) تتلقى البيانات بتعليمات التاجر ووفق شروطها مع التاجر.

تُستضاف بيانات Inboxy في ألمانيا. حين تتطلب الخدمة نقل بيانات إلى معالج فرعي خارج بلد التاجر (مثل مزودي الذكاء الاصطناعي)، ننقل الحد الأدنى اللازم فقط وبضمانات النقل التي يتيحها المعالج، مثل البنود التعاقدية القياسية.

نساعد التاجر في الرد على طلبات الاطلاع والتصحيح والحذف. تُرسل الطلبات عبر صفحة حذف البيانات أو إلى support@inboxy.chat، وننفذها خلال 30 يومًا. في تطبيق شوبيفاي نعالج طلبات الخصوصية التي ترسلها شوبيفاي (طلب بيانات عميل، وحذف بيانات عميل، وحذف بيانات المتجر). إذا وصلنا طلب مباشرةً من عميل التاجر نحيله إلى التاجر.

• نحتفظ بالبيانات طوال مدة حساب التاجر ما لم يحذفها التاجر قبل ذلك.
• عند إلغاء تثبيت تطبيق متجر: تُمسح رموز الوصول وتتوقف المزامنة فورًا. في تطبيق شوبيفاي تُحذف سجلات العملاء المنسوخة من المتجر عند وصول طلب حذف بيانات المتجر، أو بعد 30 يومًا إن لم يصل. في المتاجر الأخرى تبقى سجلات المحادثات والطلبات في حساب التاجر إلى أن يطلب حذفها.
• عند إنهاء الحساب أو طلب الحذف: نحذف بيانات التاجر وعملائه خلال 30 يومًا، وتنتهي النسخ الاحتياطية المشفّرة التي قد تحتويها خلال 90 يومًا.
• يمكن للتاجر طلب نسخة من بياناته قبل الحذف.

إذا علمنا بحادث أمني يمس بيانات التاجر أو عملائه نبلغ التاجر دون تأخير غير مبرر وخلال 72 ساعة كحد أقصى، مع ما نعرفه عن البيانات المتأثرة وما اتخذناه من إجراءات وما يجب على التاجر فعله، ونساعده في التزاماته تجاه عملائه والجهات المختصة. وفي البيانات الواردة من شوبيفاي نبلغ شوبيفاي خلال 24 ساعة.

نجيب على استبيانات الأمان والخصوصية المعقولة من التاجر، ونوفّر المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، ونساعده في تقييمات أثر حماية البيانات عند الحاجة.

لأسئلة حماية البيانات: support@inboxy.chat. اقرأ أيضًا سياسة الخصوصية وشروط الخدمة.