سياسة الخصوصية

آخر تحديث: 19 سبتمبر 2026

1. من نحن وما هو دورنا

1.1. تُشغِّل Whapiz، رقم الشركة 301535670، 65 Herzl St. / Rishon LeZion («الشركة») خدمة Whapiz، وهي نظام CRM للمراسلات التجارية.

1.2. دوران: (a) تجاه العملاء من المنشآت التجارية ومستخدميهم (بيانات الحساب، والفوترة، واستخدام الموقع الإلكتروني)، تكون الشركة هي المتحكّم في البيانات (data controller)؛ (b) تجاه المعلومات التي يُدخلها العميل ويتلقّاها عبر الخدمة (جهات اتصاله، ومحادثاته، وملفاته)، يكون العميل هو المتحكّم، وتقوم الشركة بمعالجة تلك المعلومات/حيازتها (processes/holds) نيابةً عن العميل، وفقاً لتعليماته وللاتفاقية ولهذه السياسة.

1.3. تسري هذه السياسة بموجب قانون حماية الخصوصية الإسرائيلي، 5741-1981 (Israeli Protection of Privacy Law, 5741-1981) وأنظمة حماية الخصوصية (أمن المعلومات)، 5777-2017 (Protection of Privacy Regulations (Data Security), 5777-2017)، وكذلك — حيثما كان ذلك ذا صلة — اللائحة العامة لحماية البيانات (GDPR) بالنسبة إلى أصحاب البيانات (data subjects) في الاتحاد الأوروبي.

2. البيانات التي نجمعها

2.1 بيانات العملاء والمستخدمين (أصحاب الحسابات): الاسم، والبريد الإلكتروني الخاص بالعمل، والهاتف، واسم المنشأة التجارية، وكلمة المرور (مخزّنة بتجزئة أحادية الاتجاه)، والدور، ولغة الواجهة، وعنوان IP، ونوع المتصفح/الجهاز، وأوقات تسجيل الدخول، وسجلات تدقيق إجراءات المسؤولين، وبيانات الفوترة (آخر 4 أرقام من البطاقة، ونوع البطاقة، والفواتير — ولا تُخزَّن بيانات البطاقة الكاملة إلا لدى مزوّد خدمات الدفع). 2.2 البيانات التي يعالجها العميل عبر الخدمة (نيابةً عنه): جهات الاتصال وبياناتها (الاسم، والهاتف، والبريد الإلكتروني، والوسوم، والملاحظات)، ومحتوى الرسائل عبر جميع القنوات (النصوص، والوسائط، والملفات، والرسائل الصوتية)، والنصوص المفرّغة والرؤى التحليلية الناتجة عن الذكاء الاصطناعي، والنماذج، والطلبات والمدفوعات التي يحصّلها العميل من عملائه، وسجلات المكالمات (في حال تفعيلها). 2.3 البيانات المتلقّاة من المنصات: معرّفات المستخدمين وبيانات الملف الشخصي العام من Meta (WhatsApp/Facebook/Instagram) وTelegram وGoogle (Gmail/Calendar) وMicrosoft (Outlook)، وفقاً للأذونات التي يمنحها العميل عند الربط. 2.4 ملفات تعريف الارتباط (cookies) والتخزين المحلي: رموز تسجيل الدخول، والتفضيلات (اللغة، ووضع العرض)، ومقاييس الاستخدام الأساسية. لا تُستخدَم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة .

2.5 بيانات مستخدمي Google (Limited Use). يمكن للشركة ربط حسابها في Google بـ Whapiz بطريقتين منفصلتين، وكل منهما تطلب فقط ما تحتاجه:

• تقويم Google (مدى توفر الشركة، والخصائص الأساسية لتقاويمها مثل المنطقة الزمنية، والأحداث في التقاويم التي تملكها، بالإضافة إلى عنوان البريد الإلكتروني للحساب):
  • يقرأ Whapiz الأوقات المشغولة في التقويم في اللحظة التي يعرض فيها أوقاتاً للمواعيد. لا تُحفظ الأوقات المشغولة.
  • ينشئ Whapiz الأحداث أو يحدّثها أو يلغيها فقط للمواعيد المحجوزة في Whapiz.
  • نحفظ هذه المواعيد فقط: معرّف الحدث ووقته وبيانات العميل.
• صندوق بريد Gmail (القراءة والتعديل والإرسال، بالإضافة إلى عنوان البريد الإلكتروني للحساب):
  • يستورد Whapiz رسائل الصندوق، بما فيها المرفقات والتصنيفات، إلى صندوق الوارد المشترك للشركة كمحادثات، ويبقيها متزامنة مع Gmail.
  • عندما يضيف فريق الشركة تصنيفاً أو يؤرشف أو ينقل إلى المهملات أو يحدد محادثة كمقروءة في Whapiz، أو ينشئ مجلداً أو يعيد تسميته أو يحذفه، يطبّق Whapiz التغيير نفسه في Gmail.
  • تُرسل الردود التي يكتبها الفريق من عنوان Gmail الخاص بالشركة.

نستخدم هذه البيانات فقط لتقديم هذه الميزات لتلك الشركة. لا نبيعها ولا نستخدمها للإعلانات.

لا نشاركها إلا عند الحاجة لتقديم الخدمة:

• إشعارات الهاتف: تُرسل إلى فريق الشركة وتعرض اسم المرسل ومعاينة قصيرة، مثل سطر الموضوع، عبر Firebase Cloud Messaging وApple Push Notification service.
• مزوّد الذكاء الاصطناعي: عندما تستخدم الشركة ميزات الذكاء الاصطناعي، كما هو موضح أدناه.
• عمليات النقل التي تضبطها الشركة بنفسها.
• عندما يقتضي القانون ذلك.

ميزات الذكاء الاصطناعي.

• البريد: يمكن لمساعد الذكاء الاصطناعي الخاص بالشركة معالجة محتوى الرسائل فقط لمساعدة تلك الشركة، مثل اقتراح الردود والملخصات وإبراز القضايا المهمة وتنظيم صندوق الوارد. ولا يفعل ذلك إلا عندما يستخدم فريق الشركة هذه الميزات، عبر مزوّد الذكاء الاصطناعي المضبوط في حساب الشركة (OpenAI).
• التقويم: عند حجز المواعيد، لا يتلقى المساعد إلا الأوقات المتاحة المحسوبة من الأوقات المشغولة في التقويم ورابط الاجتماع الذي أنشأه Whapiz. ولا يتلقى تفاصيل أحداث التقويم.
• بلا تدريب: لا نستخدم بيانات مستخدمي Google لتطوير أو تحسين أو تدريب نماذج عامة للذكاء الاصطناعي أو التعلم الآلي. ويتلقاها مزوّد الذكاء الاصطناعي فقط لإنتاج النتيجة لتلك الشركة.

لا يقرأ فريق Whapiz بيانات مستخدمي Google إلا بإذن الشركة (مثلاً للمساعدة في طلب دعم)، أو لأغراض أمنية، أو للامتثال للقانون. تُخزَّن رموز الوصول بشكل مشفّر.

يمكن للشركة إلغاء الربط في أي وقت من إعدادات Whapiz أو عبر https://myaccount.google.com/permissions.

• إلغاء ربط التقويم يحذف الربط ورموزه.
• إلغاء ربط صندوق Gmail يوقف أي وصول، ولا تعود رموزه مستخدمة.
• تبقى الرسائل المستوردة جزءاً من محادثات الشركة إلى أن تحذفها الشركة أو تغلق حسابها، كما هو موضح في القسم 7.

سيلتزم استخدام Whapiz للمعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

3. أغراض استخدام البيانات

• تقديم الخدمة: إرسال الرسائل واستقبالها، وإدارة المحادثات، والأتمتة، والإشعارات (بما في ذلك الإشعارات الفورية إلى الأجهزة).
• ميزات الذكاء الاصطناعي: تحليل الرسائل لأغراض الردود التلقائية، والتصنيف، والتفريغ النصي، والرؤى التحليلية — فقط عندما يفعّلها العميل.
• الفوترة، وإصدار الفواتير، ومنع الاحتيال، والتحصيل.
• الأمان، ورصد الأخطاء، وسجلات التدقيق.
• الدعم والمراسلات المتعلقة بالخدمة؛ والتحديثات المتعلقة بالخدمة. المراسلات التسويقية فقط بموافقة، مع إتاحة خيار إلغاء الاشتراك في كل رسالة.
• الامتثال للقانون ولمتطلبات السلطات.

4. من يتلقّى البيانات (المعالجون من الباطن)

لا نبيع البيانات الشخصية. ولا يتم الإفصاح عن البيانات للسلطات إلا وفقاً لما يقتضيه القانون.

5. نقل البيانات إلى خارج إسرائيل

تعمل بعض الجهات المزوّدة خارج إسرائيل. ويتم النقل وفقاً لأنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات في الخارج)، 5761-2001 (Protection of Privacy Regulations (Transfer of Data to Databases Abroad), 5761-2001)، استناداً إلى موافقة المتحكّم (العميل)، والالتزامات التعاقدية للمزوّدين، ومستوى حماية ملائم.

6. الأمان

التشفير أثناء النقل (TLS)، وتشفير رموز الوصول (access tokens) أثناء التخزين، والفصل المنطقي بين العملاء (عزل المستأجرين أو tenant isolation)، والتحكّم في الوصول القائم على الأدوار، وسجلات التدقيق، والنسخ الاحتياطي اليومي، والرصد، وجدار حماية على مستوى الخادم المضيف (host firewall). لا يوجد نظام آمن تماماً؛ ويُعالَج أي حادث أمني جسيم (serious security incident) ويُبلَّغ عنه وفقاً لما يقتضيه القانون والاتفاقية المبرمة مع العميل.

7. الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة الاتفاقية ولمدة تصل إلى 30 يوماً بعد انتهائها، ثم تُحذَف، باستثناء سجلات الفوترة التي يُحتفَظ بها لمدة 7 سنوات بموجب قوانين الضرائب.
• محتوى العميل: وفقاً لإعدادات العميل؛ ويُحذَف عند حذف الحساب («حذف الحساب» / «Delete account» في الإعدادات)، مع مراعاة القيود القانونية.
• السجلات التقنية: لمدة تصل إلى 90 يوماً.
• النسخ الاحتياطية: دورة مدتها 30 يوماً.

8. حقوق أصحاب البيانات

الاطلاع، والتصحيح، والحذف، والاعتراض على المراسلات التسويقية، وقابلية النقل (التصدير) — عن طريق التواصل عبر support@whapiz.com. وعندما تُعالَج البيانات نيابةً عن عميل من المنشآت التجارية (البند 1.2(b))، نحيل الطلب إلى ذلك العميل أو نساعده في الرد عليه. ونردّ خلال 30 يوماً.

9. القاصرون

الخدمة غير موجّهة لمن هم دون سن 18 عاماً، ولا نجمع عن علم بيانات من القاصرين بصفتهم عملاء. وقد يتضمّن محتوى محادثات العميل بيانات عن أصحاب بيانات مختلفين؛ ويتحمّل العميل المسؤولية عن مشروعية جمع تلك البيانات.

10. التغييرات على هذه السياسة

يُعلَن عن أي تحديث جوهري على الموقع الإلكتروني أو عبر البريد الإلكتروني قبل 30 يوماً. ويظهر تاريخ آخر تحديث في أعلى هذه الوثيقة.

11. التواصل

مسؤول حماية الخصوصية (Privacy officer): فريق Whapiz · support@whapiz.com · 65 Herzl St. / Rishon LeZion · +972509177229