سياسة الخصوصية

من نحن

Uoora (المعروفة سابقًا باسم Zora Bot) منصة تتيح للمؤسسات استقبال رسائل عملائها من قنوات المراسلة والرد عليها يدويًا أو بمساعد ذكاء اصطناعي. يشغّل المنصة حاليًا فرد بصفته الشخصية من الأردن، وليست شركة مسجّلة. تُستخدم كلمة "نحن" في هذه السياسة للإشارة إلى مشغّل المنصة.

تنطبق هذه السياسة على الموقع https://uoora.com وعلى الخدمة المقدَّمة من خلاله.

البيانات التي نجمعها

• بيانات الحساب: البريد الإلكتروني وكلمة المرور. تُدار كلمة المرور عبر نظام المصادقة ولا نطّلع عليها ولا نعرضها.
• بيانات مساحة العمل: اسم المؤسسة، والمجال، واللغة، والقنوات المرغوبة، والخطة، وأعضاء المساحة وأدوارهم.
• بيانات القنوات المربوطة: اسم القناة ومعرّفها لدى المزوّد، وبيانات الربط التي يقدّمها صاحب المساحة (مثل رمز بوت Telegram)، وحالة الاتصال ونتائج فحصه.
• بيانات عملاء المؤسسة: عند وصول رسالة نحفظ اسم العرض للمرسِل ومعرّفه لدى القناة، ونص الرسالة ووقتها.
• البيانات الخام للأحداث: نحفظ نسخة كاملة من كل حدث كما أرسله Telegram، وتشمل عادةً: المعرّف الرقمي للمرسِل واسمه الأول والأخير واسم المستخدم ولغة تطبيقه، وبيانات المحادثة، ووقت الرسالة ونصها، ومعرّفات أي مرفقات أو بيانات أخرى يرسلها العميل (مثل صورة أو ملف أو موقع أو جهة اتصال) إن وُجدت. نستخدم هذه النسخة لمنع التكرار وإعادة معالجة الرسائل التي لم تكتمل. لا تُعرض في الواجهة، ويمكن لمالك مساحة العمل ومسؤوليها الوصول التقني إلى أحداث مساحتهم فقط، كما يصل إليها الخادم. في المحادثات الجماعية قد يحتوي الحدث على بيانات مشاركين آخرين في المجموعة.
• الردود: نص الرد وحالة تسليمه (محفوظ، قيد الإرسال، أُرسل، فشل) ورقم الرسالة الذي يعيده المزوّد وعدد المحاولات وسبب الفشل إن وُجد.
• سجلات التشغيل: سجلات القنوات، وحالة صحتها، والأعطال، وسجل عمليات الرد التلقائي، وعدّادات الحد من الطلبات (تُحفظ بمعرّفات مُجزّأة)، وسجل تدقيق لعمليات إدارة المنصة.
• مساعدو الذكاء الاصطناعي: اسم المساعد وتعليماته وقاعدة المعرفة التي يكتبها صاحب المساحة ونتائج اختباره.

كيف نستخدم البيانات

• تشغيل الخدمة: إظهار المحادثات في صندوق الوارد، وإرسال الردود عبر القناة نفسها، وإظهار حالة التسليم الحقيقية.
• مراقبة القنوات: فحص دوري على الخادم للتأكد من سلامة الاستقبال، وإعادة محاولة الردود الفاشلة، وإعادة معالجة الأحداث التي لم تكتمل.
• الأمان: منع التكرار، والحد من إساءة الاستخدام، وتسجيل العمليات الإدارية.

لا نبيع البيانات، ولا نستخدمها لأغراض إعلانية.

الذكاء الاصطناعي والرد التلقائي

الرد التلقائي معطّل افتراضيًا، ولا يعمل إلا إذا فعّله صاحب المساحة لقناة معيّنة، وكان لديه مساعد اجتاز اختبارًا وفُعّل. عندها تُرسل رسالة العميل وسياق المحادثة الحديث وتعليمات المساعد وقاعدة معرفته إلى مزوّد الذكاء الاصطناعي لتوليد الرد. يُطلب من المزوّد عدم حفظ الطلب. قد تكون الردود المولّدة غير دقيقة، وصاحب المساحة مسؤول عن مراجعة إعدادات مساعده.

Telegram وMeta

Telegram: يربط صاحب المساحة بوتًا يملكه عبر رمز البوت. نستخدم واجهة Telegram الرسمية لاستقبال الرسائل المرسلة إلى البوت والرد عليها، ولا نصل إلى أي محادثات أخرى. عند إلغاء ربط البوت نتوقف عن قبول رسائله ونحذف رمزه المشفّر، لكن عنوان الاستقبال المسجّل لدى Telegram لا يُلغى تلقائيًا؛ يمكن لصاحب البوت تغيير رمزه أو إيقافه من خلال BotFather.

Facebook Messenger: غير متاح للعملاء حاليًا. يجري تجهيز الربط عبر تسجيل الدخول الرسمي من Meta. عند تفعيله، نحصل فقط على الصفحات التي يوافق صاحبها على ربطها، ونستخدم صلاحياتها لاستقبال رسائل الصفحة والرد عليها. إذا ألغى المستخدم تفويض التطبيق من Facebook أو طلب حذف بياناته من خلال Meta، نحذف رموز الوصول المرتبطة به ونوقف القناة.

نتعامل مع هذه المنصات عبر واجهاتها الرسمية فقط، ولا نطلب كلمات مرور حسابات Telegram أو Facebook.

حماية البيانات وصلاحيات الوصول

• بيانات كل مؤسسة معزولة في مساحة عملها، ولا يصل إليها إلا أعضاؤها حسب أدوارهم (مالك، مسؤول، موظف، مشاهد)، ويُفرض ذلك على مستوى قاعدة البيانات.
• رموز القنوات وأسرارها تُشفَّر بخوارزمية AES-GCM قبل حفظها، ولا تُقرأ إلا على الخادم، ولا تُعرض في الواجهة.
• يصل الموقع عبر اتصال HTTPS.
• لمشغّل المنصة صلاحية إدارية لمراقبة صحة القنوات والأعطال. لوحة الإدارة لا تعرض نصوص الرسائل ولا الرموز. تُسجَّل محاولات الوصول المرفوضة والإجراءات الإدارية المؤثرة في سجل تدقيق؛ وسجل طلب الحذف يحتفظ بمعرّفات النطاق والأعداد والحالة والنتيجة، لا بنسخة من محتوى الرسائل. يملك مشغّل المنصة تقنيًا وصولًا إلى قاعدة البيانات لأغراض التشغيل وتنفيذ طلبات الحذف.

لا يوجد نظام خالٍ تمامًا من المخاطر، ولا نحمل حاليًا شهادات أمان أو اعتمادات امتثال رسمية.

الجهات الخارجية ومواقع المعالجة

• Lovable Cloud (على بنية AWS): قاعدة البيانات والمصادقة. تقع قاعدة البيانات في منطقة أيرلندا (الاتحاد الأوروبي).
• شبكة خوادم طرفية عالمية يعتمد عليها Lovable لتشغيل الموقع ومنطق الخادم؛ قد يُعالَج الطلب في أقرب موقع للمستخدم.
• بوابة الذكاء الاصطناعي من Lovable ونموذج من OpenAI عبرها: توليد الردود التلقائية واختبار المساعدين فقط. يُرسل كل طلب مع إعداد يطلب عدم حفظه، ولم نتحقق بعد من موقع المعالجة أو مدة الاحتفاظ لدى هذين المزوّدين.
• Telegram وMeta: نقل الرسائل والردود للقنوات التي يربطها صاحب المساحة، وتخضع لسياساتهما.

لذلك تُعالج البيانات وتُخزَّن خارج الأردن.

الاحتفاظ بالبيانات وحذفها

• لا توجد حاليًا مدة احتفاظ محددة أو آلية حذف زمني تلقائي للمحادثات والرسائل والأحداث الخام؛ تبقى محفوظة إلى أن تُحذف ضمن إجراء معتمد.
• عند إلغاء ربط قناة نحذف سجل اتصالها وبيانات ربطها المشفّرة وسجلات التشغيل والصحة والأعطال المرتبطة مباشرةً بذلك الاتصال. تبقى جهات الاتصال والمحادثات والرسائل والأحداث الخام وسجلات الرد التلقائي والمساعدون. وقد تبقى سجلات تشغيل على مستوى مساحة العمل غير مرتبطة بالاتصال، ومنها سجل محاولة إلغاء اشتراك صفحة Facebook، وسجلات التدقيق وطلبات الخصوصية.
• حذف مساحة العمل يستلزم إلغاء ربط قنواتها أولًا. عند تنفيذ الحذف تُحذف جهات الاتصال والمحادثات والرسائل والمساعدون وعضويات المساحة والسجلات المرتبطة المشمولة بالنطاق. لا يعني ذلك حذف حساب تسجيل الدخول.
• لا توجد أداة حذف داخل واجهة المؤسسات. يعالج مشغّل المنصة الطلبات يدويًا. جُهّزت أداة إدارية لمعاينة نطاق حذف مساحة عمل أو جهة اتصال وتنفيذه، لكنها لم تُنشر أو تُختبر بحذف بيانات حقيقية بعد. عند استخدامها يُمحى محتوى أحداث Telegram الواقعة ضمن النطاق المؤكّد، وتُزال تفاصيل أخطائها، مع الاحتفاظ بسجل مرجعي يتضمن معرّف الحدث ومعرّف البوت ورقم التحديث وحالة المحو ووقته لمنع إعادة معالجة الحدث نفسه؛ وهذا ليس حذفًا لكل المعرّفات التقنية.
• الطلبات التي تنتظر التحقق أو المراجعة ليست مكتملة. المحادثات الجماعية تُوقَف للمراجعة اليدوية، والأحداث التي لا يمكن نسبتها بأمان إلى مساحة واحدة أو جهة اتصال محددة، ومنها الأحداث غير المنسوبة إلى مساحة وبعض أحداث البوتات المنقولة بين المساحات، لا تُمحى تلقائيًا. إذا نُفّذ جزء من الطلب وبقيت بيانات تحتاج مراجعة، تبقى النتيجة جزئية ولا تُعدّ حذفًا كاملًا. يحتفظ تصميم الاستكمال بمراجع داخلية للأحداث المشمولة والأحداث المحالة للمراجعة، مستقلة عن سجل الهدف الذي قد يُحذف. لا يُوسَّع النطاق تلقائيًا عند إعادة المحاولة، ولا يعني فشل محاولة لاحقة إلغاء حذف تم في محاولة سابقة. يلزم التحقق من البيانات المتبقية قبل إغلاق المراجعة؛ وتصحيح الاستكمال وحماية التزامن اختُبرا ببيانات اصطناعية معزولة ولم يُفعّلا على الخدمة. قد يستلزم تطبيق حماية التزامن تأجيل استقبال أحداث أثناء تنفيذ الطلب ليعيد مزوّد القناة إرسالها؛ ولم يُختبر ذلك عبر Telegram الحي.
• حذف الحساب نفسه ما زال إجراءً يدويًا منفصلًا لدى مشغّل المنصة، بعد مراجعة ملكية المساحات والعضويات والبيانات المرتبطة. تبقى سجلات طلبات الحذف والتدقيق منفصلة عن بيانات المساحة، ولم تُحدَّد لها مدة احتفاظ معتمدة.
• قد تبقى البيانات المحذوفة في النسخ الاحتياطية لدى مزوّد الخدمة لفترة لم نتحقق من مدتها، ولا تُحذف منها فور تنفيذ الطلب.
• تحتفظ جهات البنية التحتية بسجلات نشاط تشغيلية وفق سياساتها، ولم نتحقق من مدد الاحتفاظ بها.

حقوقك وطلبات الخصوصية

يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها. إذا كنت عميلًا لمؤسسة تستخدم Uoora، يمكنك التواصل معها بشأن البيانات التي تعالجها عبر الخدمة، أو مراسلة مشغّل المنصة للمساعدة في تحديد نطاق الطلب.

لطلبات الخصوصية والاطلاع والتصحيح والحذف والشكاوى، راسل مشغّل المنصة على privacy@uoora.com. تُراجَع الطلبات يدويًا للتحقق من هوية مقدّم الطلب وصلاحيته ونطاق البيانات المطلوبة قبل اتخاذ إجراء. لا ترسل كلمات مرور أو رموز وصول أو أسرار قنوات.

التعديلات

قد نحدّث هذه السياسة، وسنغيّر تاريخ "آخر تحديث" أعلاه عند كل تعديل.