سياسة الخصوصية

1. من المسؤول عن بياناتك

بالنسبة لبيانات عملائنا المباشرين (التجار وأعضاء فرقهم)، تكون أوكتا كونيكت هي جهة التحكم بالبيانات.

أما بيانات عملاء التاجر — جهات الاتصال والمحادثات والطلبات والسلات المتدفقة عبر متجر التاجر أو قنواته المربوطة — فالتاجر هو جهة التحكم، وتعمل أوكتا كونيكت كجهة معالجة وفق تعليمات التاجر الموثقة.

2. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة للعمل:

• بيانات الحساب — الاسم والبريد الإلكتروني ورقم الجوال وكلمة المرور (تُخزَّن مشفَّرة hash) واللغة المفضلة والمنطقة الزمنية.
• بيانات المؤسسة — اسم الشركة وأعضاء الفريق والأدوار وإعدادات مساحة العمل.
• بيانات اعتماد القنوات — رموز الوصول والأسرار الخاصة بالقنوات التي تربطها. تُشفَّر هذه البيانات أثناء التخزين.
• بيانات المحادثات — الرسائل والمرفقات وملفات جهات الاتصال المتبادلة مع عملائك عبر القنوات المربوطة.
• بيانات المتجر من المنصات المربوطة (مثل سلة) — ملف المتجر والعملاء والطلبات وحالاتها والسلات المتروكة التي ترسلها لنا webhooks المنصة بعد تثبيتك للتطبيق.
• بيانات الاستخدام والسجلات — عنوان IP ونوع المتصفح والصفحات المزارة والإجراءات المنفَّذة، وتُستخدم للتدقيق الأمني وتحسين الخدمة.
• بيانات الفوترة — الباقة وحالة الاشتراك ومراجع الدفع. بيانات البطاقات يعالجها مزودو الدفع ولا تمر على خوادمنا إطلاقاً.

3. من أين تأتي البيانات

نستقبل البيانات منك مباشرة (التسجيل والإعدادات والاستيراد)، وتلقائياً من استخدامك للمنصة، ومن المنصات الخارجية التي تربطها صراحةً — مثل متجرك في سلة أو رقم واتساب الأعمال الخاص بك. لا نشتري بيانات شخصية من وسطاء البيانات أبداً.

4. لماذا نعالجها (الأغراض والأسس النظامية)

بموجب نظام حماية البيانات الشخصية نستند إلى الأسس التالية:

• تنفيذ عقدنا معك — تقديم صندوق الوارد والحملات واسترجاع السلات والنشر والتحليلات التي اشتركت من أجلها.
• موافقتك — للمزايا الاختيارية مثل التحليل بالذكاء الاصطناعي، ويمكنك تفعيلها أو تعطيلها على مستوى المؤسسة.
• مصلحتنا المشروعة — تأمين المنصة ومنع إساءة الاستخدام وتحسين المنتج بإحصاءات مجمَّعة منزوعة الهوية.
• الالتزامات النظامية — الاحتفاظ بالسجلات حيث يوجبه النظام السعودي والاستجابة للطلبات النظامية من الجهات المختصة.

5. تكامل سلة على وجه الخصوص

عند تثبيت أوكتا كونيكت من متجر تطبيقات سلة، ترسل لنا سلة معرِّف متجرك ورمز وصول محدوداً بالصلاحيات المعروضة في شاشة التثبيت، وترسل — عند حدوثها — أحداث webhooks للعملاء والطلبات وتغيّرات حالاتها والسلات المتروكة.

نستخدم هذه البيانات حصراً لتقديم مزايا التطبيق داخل متجرك: صندوق الوارد المدمج وإشعارات الطلبات عبر واتساب ورسائل استرجاع السلات المتروكة. لا نستخدم بيانات متجرك للإعلانات ولا نشاركها مع تجار آخرين.

إلغاء تثبيت التطبيق يلغي رمز الوصول الخاص بنا فوراً. ويمكنك إضافةً إلى ذلك طلب الحذف الكامل لبيانات المتجر كما هو موضح في البند 9.

6. مع من نشارك البيانات

لا نبيع البيانات الشخصية أبداً. نشاركها فقط مع:

• منصات المراسلة — لتوصيل رسائلك: ميتا (واتساب وإنستغرام) وتيليجرام وإكس ولينكدإن وتيك توك ومزودي البريد، وكلٌّ يخضع لشروطه الخاصة.
• مزودي الذكاء الاصطناعي — فقط إذا فعّلت Connect AI، وفقط نص الرسالة اللازم للتحليل المطلوب. ويتوفر خيار استضافة ذاتية كاملة للمؤسسات التي تتطلب ذلك.
• مزودي البنية التحتية — الاستضافة والتخزين والمراقبة، بموجب اتفاقيات معالجة بيانات.
• مزودي الدفع — لمعالجة مدفوعات الاشتراك.
• الجهات المختصة — حيث يوجب النظام الإفصاح.

7. النقل خارج المملكة

عند نقل البيانات خارج المملكة العربية السعودية — مثلاً إلى خوادم إحدى منصات المراسلة — نلتزم بأحكام النقل في نظام حماية البيانات الشخصية، بضمان مستوى حماية مناسب أو تطبيق ضمانات ملائمة، وقصر النقل على الحد الأدنى اللازم لتقديم الخدمة.

8. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك ما دام حسابك نشطاً. عند حذف حسابك أو إلغاء تثبيت التطبيق نحذف البيانات الشخصية المرتبطة أو نجعلها مجهولة الهوية نهائياً خلال 30 يوماً، ما لم يوجب النظام مدة احتفاظ أطول. وتُحذف النسخ الاحتياطية المشفَّرة تلقائياً خلال 14 يوماً.

9. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية معالجتنا لبياناتك والحصول على نسخة منها بصيغة مقروءة وقابلة للنقل.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك، مع مراعاة متطلبات الاحتفاظ النظامية.
• سحب الموافقة في أي وقت عن المعالجة القائمة على الموافقة.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن حقوقك انتُهكت.

لممارسة أي من هذه الحقوق راسلنا على support@getokta.io، ونستجيب ضمن المهل التي يحددها النظام. وإذا كنت عميلاً لأحد تجّارنا فسنحيل طلبك إلى ذلك التاجر ونساعده على تنفيذه.

10. كيف نحمي البيانات

تشمل إجراءاتنا الأمنية: التشفير أثناء النقل (TLS) وأثناء التخزين لبيانات الاعتماد والحقول الحساسة، والعزل الصارم بين المستأجرين، والتحكم بالوصول حسب الأدوار، والتحقق بخطوتين الإلزامي للأدوار الإدارية، والتحقق من تواقيع الـ webhooks، وتحديد معدل الطلبات، وسجلات تدقيق تغطي كل عملية حساسة.

11. ملفات تعريف الارتباط (الكوكيز)

نستخدم الكوكيز الضرورية فقط: لإدارة الجلسات والحماية (CSRF) وتذكّر لغتك المفضلة. لا نستخدم كوكيز إعلانية أو تتبعية من أطراف ثالثة على المنصة.

12. القاصرون

أوكتا كونيكت أداة أعمال وليست موجهة لمن هم دون 18 عاماً، ولا نجمع بيانات من القاصرين عن علم.

13. مسؤوليات التجار

إذا استخدمت المنصة لمراسلة عملائك فأنت المسؤول عن امتلاك أساس نظامي للتواصل معهم — بما يشمل الحصول على الموافقات التي يتطلبها نظام حماية البيانات الشخصية وسياسات كل منصة مراسلة (مثل اشتراط واتساب موافقة العميل المسبقة) — وعن احترام طلبات إلغاء الاشتراك. وتوفر المنصة تتبعاً لإلغاء الاشتراك لمساعدتك على الالتزام.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. نعلن عن التغييرات الجوهرية داخل التطبيق وعبر البريد قبل 7 أيام على الأقل من سريانها. ويعكس تاريخ «آخر تحديث» أعلى الصفحة النسخة الحالية.