سياسة الخصوصية
كيف نتعامل مع البيانات الشخصية
توضح هذه السياسة البيانات الشخصية التي يعالجها ردّي، ولماذا، وإلى متى نحتفظ بها، ومن يساعدنا في معالجتها، وما حقوقك. أعددناها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
1. من نحن وماذا تشمل هذه السياسة
ردّي («ردّي» أو «نحن») منصة خدمة عملاء بالذكاء الاصطناعي للمنشآت على الموقع raddi.io: مساعد آلي يرد على عملاء المنشأة في قنوات المراسلة من معلومات المنشأة نفسها، ويسجل طلبات الاتصال، ولوحة تحكم تدير منها المنشأة طلباتها ومعلوماتها وقنواتها.
- زوار الموقع. من يتصفح raddi.io.
- من يتواصل معنا. من يرسل نموذج «تواصل معنا» أو يراسلنا.
- مستخدمو لوحة التحكم. المالك والموظفون الذين ننشئ لهم حسابات لدى المنشآت المشتركة (عملاؤنا).
- عملاء المنشآت. كل من يراسل مساعد ردّي الخاص بمنشأة ما عبر تيليجرام أو واتساب أو إنستغرام أو ماسنجر.
2. دورنا: جهة تحكم أم جهة معالجة
- ردّي جهة التحكم في بيانات زوار الموقع، وطلبات التواصل، وحسابات لوحة التحكم؛ فنحن من يحدد غرض معالجتها ووسيلتها.
- المنشأة جهة التحكم وردّي جهة المعالجة في المحادثات مع مساعد المنشأة وطلبات الاتصال التي يسجلها. المنشأة التي راسلتها هي المسؤولة عن هذه البيانات، ونحن نعالجها نيابة عنها ووفق تعليماتها لتقديم الخدمة فقط. وجّه أسئلتك وطلباتك عنها إلى المنشأة أولاً، وإن راسلتنا نحيلها إليها ونساعدها في الرد.
3. زوار الموقع
- بيانات تقنية: عنوان IP، ووقت الزيارة، والصفحة المطلوبة، ونوع المتصفح، تُحفظ في سجلات خادم الويب لحماية الموقع ومعالجة الأعطال. تُحذف تلقائياً: سجلات الزيارات بعد نحو خمسة أسابيع، وسجلات الأخطاء خلال عشرة أسابيع. الأساس النظامي: مصلحتنا المشروعة في حماية الخدمة.
- لا تتبع ولا إعلانات: لا نستخدم أدوات تحليلات أو إعلانات أو ملفات تعريف تتبع، ولا نحمّل سكربتات من جهات خارجية. الخطوط تُقدَّم من خادمنا، فلا تُرسل زيارتك بياناتك إلى Google أو غيرها.
- ملفات تعريف الارتباط: ملفان ضروريان فقط، موضحان في القسم 14.
4. عند تواصلك معنا
- ما نجمعه: الاسم، واسم المنشأة، والبريد الإلكتروني، ونوع النشاط، ورقم الجوال والرسالة إن كتبتهما. ونحفظ معها لغة الصفحة ونوع المتصفح وصيغة مشفّرة باتجاه واحد (بصمة مملّحة) من عنوان IP لمنع الرسائل المزعجة، لا العنوان نفسه.
- لماذا: للرد عليك وترتيب عرض تجريبي وتقديم عرض سعر. يصل إشعار بطلبك إلى فريقنا بالبريد.
- الأساس النظامي: طلبك التواصل معك وموافقتك عند الإرسال، والخطوات السابقة لإبرام العقد.
- مدة الحفظ: 12 شهراً من آخر تواصل بيننا، ما لم تصبح عميلاً فتُعامل كبيانات حساب. ولك طلب حذفها في أي وقت.
- لا قوائم تسويقية: لا نضيفك إلى أي قائمة رسائل تسويقية. وإن أرسلنا أخباراً يوماً فبموافقة مستقلة وصريحة، مع رابط إلغاء اشتراك في كل رسالة.
5. حسابات لوحة التحكم
- ما نجمعه: الاسم، وبريد العمل، والدور (مالك أو موظف)، والمنشأة. كلمة المرور لا تُحفظ أبداً كما هي، بل بصيغة Argon2id المشفّرة باتجاه واحد فلا يمكننا قراءتها. ونحفظ أوقات الدخول ومحاولات الدخول الفاشلة والإقفال المؤقت، ولكل جلسة: بصمة الرمز، وبصمة مملّحة لعنوان IP، ونوع المتصفح، وتاريخ الانتهاء. ونسجل الإجراءات المهمة (الدخول، تغيير حالة الطلبات، النشر، تغييرات القنوات) ومن قام بها ومتى.
- لماذا: لتوفير دخول آمن، وحماية الحسابات من الاختراق، ومعرفة من غيّر ماذا، وتقديم الدعم. ونرسل بالبريد روابط الدعوة وتعيين كلمة المرور (لمرة واحدة، صالحة 72 ساعة للدعوة وساعة واحدة لإعادة التعيين) وإشعارات الخدمة.
- الأساس النظامي: تنفيذ العقد مع المنشأة.
- مدة الحفظ: طوال بقاء الحساب. تنتهي الجلسات خلال 30 يوماً كحد أقصى، ويُحفظ سجل الإجراءات 12 شهراً، وتُحذف بيانات الحساب خلال 90 يوماً من إغلاقه أو انتهاء الاشتراك.
6. عملاء المنشآت الذين يراسلون مساعد ردّي
في هذا القسم نعالج البيانات نيابة عن المنشأة التي راسلتها (انظر القسم 2).
- الرسائل: عندما تراسل منشأة عبر تيليجرام أو واتساب أو إنستغرام أو ماسنجر، توصل المنصة رسالتك إلى ردّي مع معرّف المحادثة واسم العرض وإعداد لغة التطبيق. يستخدمها ردّي للبحث في معلومات المنشأة وكتابة رد بلغتك وإرساله.
- المعالجة بالذكاء الاصطناعي: تُرسل رسالتك وآخر المحادثة والأجزاء المتعلقة من معلومات المنشأة إلى OpenAI لكتابة الرد. لا تُستخدم هذه البيانات لتدريب النماذج وفق شروط واجهة OpenAI البرمجية.
- مدة بقاء المحادثة: تبقى آخر المحادثة (حتى 15 تبادلاً) في الذاكرة العاملة للخدمة لفهم أسئلة المتابعة، ولا تُحفظ في أرشيف محادثات دائم. وتُحفظ آخر رسالة لكل محادثة 30 دقيقة لتحسين البحث. لا نحفظ تفاصيل الردود الناجحة؛ وإذا حدث خطأ تقني تُحفظ تفاصيل تلك العملية، وقد تشمل الرسالة، 7 أيام لإصلاحه ثم تُحذف تلقائياً.
- طلبات الاتصال: إذا طلبت اتصالاً يسألك المساعد عن ثلاثة أشياء فقط: الاسم الكامل، ورقم الجوال، وأفضل وقت للاتصال. ويحفظها مع ملخص قصير لطلبك بالعربية والإنجليزية، والقسم المختص، والقناة، ومعرّف المحادثة. تراها المنشأة في لوحة التحكم ويصلها إشعار بالبريد.
- مدة حفظ الطلبات: طوال اشتراك المنشأة أو حتى تطلب حذفها، وتُحذف خلال 90 يوماً من انتهاء الاشتراك.
- لا ترسل بيانات حساسة: لا يحتاج المساعد إلى تفاصيل صحية أو أرقام هوية أو بطاقات بنكية أو كلمات مرور، فلا ترسلها في المحادثة. إن كانت المنشأة عيادة فيكفي وصف عام لما تحتاجه.
- أنت تحادث مساعداً آلياً: قد يخطئ المساعد. ويمكنك دائماً طلب اتصال للتحدث مع موظف من المنشأة.
7. المعلومات التي تنشرها المنشأة
تُدخل المنشأة معلوماتها في لوحة التحكم (الفروع والساعات والخدمات والأسعار والعروض والأسئلة الشائعة والأقسام)، وقد تشمل أسماء موظفيها ومواعيد عملهم إن اختارت ذلك. نحوّل المعلومات المنشورة إلى فهرس بحث خاص بالمنشأة يجيب منه المساعد. المنشأة مسؤولة عن إبلاغ موظفيها بذلك. تُحفظ المعلومات طوال الاشتراك وتُحذف خلال 90 يوماً من انتهائه.
9. مكان حفظ البيانات ونقلها خارج المملكة
خوادم ردّي في الاتحاد الأوروبي، وتعالج OpenAI البيانات في الولايات المتحدة؛ لذلك تُنقل بيانات الأشخاص في المملكة إلى خارجها. نقوم بذلك وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة: ننقل الحد الأدنى اللازم فقط، إلى جهات ملتزمة تعاقدياً بحماية البيانات، وبنقل مشفّر.
إذا كانت المنشأة في قطاع يشترط حفظ البيانات داخل المملكة (مثل الجهات الخاضعة لإشراف البنك المركزي السعودي)، فعليها إبلاغنا قبل ربط قنواتها.
10. حماية البيانات
نحمي البيانات بالفصل الكامل بين المنشآت داخل قاعدة البيانات، والتشفير أثناء النقل، وتشفير كلمات المرور باتجاه واحد، وتقييد الوصول، والمراقبة. التفاصيل في سياسة أمن البيانات.
11. حقوقك
- العلم: أن تعرف ما نجمعه ولماذا، كما في هذه السياسة.
- الوصول والحصول على نسخة: أن تطلب نسخة من بياناتك بصيغة واضحة ومقروءة.
- التصحيح: أن تطلب تصحيح بياناتك أو استكمالها أو تحديثها.
- الإتلاف: أن تطلب حذف بياناتك متى انتفت الحاجة إليها، ما لم يُلزمنا النظام بحفظها.
- الرجوع عن الموافقة: متى كانت المعالجة قائمة على موافقتك.
لممارسة حقوقك راسلنا على privacy@raddi.io. قد نطلب ما يثبت هويتك، ونرد خلال 30 يوماً. وفي ما يخص المحادثات وطلبات الاتصال، تواصل مع المنشأة، أو معنا لنحيل طلبك إليها ونساعدها.
ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
12. الردود الآلية
يكتب المساعد ردوده آلياً من معلومات المنشأة، ولا يتخذ قرارات ذات أثر نظامي أو أثر مماثل عليك؛ فالحجوزات والأسعار النهائية والالتزامات تؤكدها المنشأة. ويمكنك دائماً طلب التحدث مع موظف.
13. الأطفال
ردّي خدمة للمنشآت ولا يستهدف من هم دون 18 عاماً. إذا شارك طفل بياناته في محادثة، يمكن لوليّه أو للمنشأة طلب حذفها.
15. التعديلات على هذه السياسة
ننشر أي تعديل هنا مع تاريخ التحديث. ونبلغ المنشآت المشتركة بالتعديلات الجوهرية بالبريد قبل سريانها بـ 30 يوماً.
16. التواصل
لأي سؤال أو طلب بخصوص الخصوصية: privacy@raddi.io. وللمراسلات النظامية: legal@raddi.io.