سياسة الخصوصية

توضّح هذه السياسة أي البيانات تصل إلى منصّة «أرقامي»، ولماذا تصل، ومن يملك القرار فيها، وكيف تُحمى وتُحذف. وهي تشمل على وجه الخصوص البيانات التي نستقبلها من منصّات ميتا (فيسبوك وإنستجرام وواتساب بيزنس) بموجب تفويض صريح من التاجر صاحب الحساب.

تاريخ السريان: ٢٢ أغسطس ٢٠٢٦ · آخر تحديث: ٢٢ أغسطس ٢٠٢٦ · تنطبق على arqami.app وجميع النطاقات الفرعية للعملاء

محتويات السياسة

  1. من نحن
  2. صفتنا القانونية: مقدّم خدمة ومعالِج بيانات
  3. نطاق هذه السياسة
  4. فئات البيانات التي نعالجها
  5. بيانات منصّات ميتا والصلاحيات المطلوبة
  6. أغراض المعالجة وأسسها
  7. استخدامات ممنوعة صراحةً
  8. استخدام نماذج الذكاء الاصطناعي
  9. عزل بيانات كل عميل في قاعدة بيانات مستقلة
  10. إجراءات الأمان
  11. المزوّدون الفرعيون ومشاركة البيانات
  12. نقل البيانات خارج مصر
  13. مدد الاحتفاظ بالبيانات
  14. حذف البيانات
  15. ملفات تعريف الارتباط
  16. الأطفال والقاصرون
  17. حقوق العميل والمستخدم النهائي
  18. تعديلات هذه السياسة
  19. التواصل معنا

١. من نحن

«أرقامي» منصّة برمجية مصرية تُقدَّم كخدمة عبر الإنترنت لإدارة الطلبات والشحن وخدمة العملاء للمتاجر الإلكترونية. تُشغَّل المنصّة على النطاق https://arqami.app، ويُخصَّص لكل عميل نطاق فرعي مستقل على الصورة <اسم-العميل>.arqami.app.

البند البيان
الكيان القانوني أحمد ياسر إبراهيم علي — منشأة فردية مسجّلة بالسجل التجاري، غرفة القاهرة التجارية
العنوان ١١ شارع المدينة المنورة، المتفرع من شارع أبو الوفا، دار السلام، القاهرة، جمهورية مصر العربية — الرقم البريدي 11716
البريد الإلكتروني privacy@arqami.app
واتساب ‎+20 115 200 7383

يُشار في هذه الوثيقة إلى الكيان أعلاه بـ«أرقامي» أو «نحن». ويُقصد بـ«العميل» التاجر أو الشركة التي تشترك في المنصّة وتربط بها حساباتها على منصّات ميتا. ويُقصد بـ«المستخدم النهائي» الشخص الذي يتواصل مع العميل عبر صفحته أو حسابه أو رقمه، أو الذي يشتري منه.

٢. صفتنا القانونية: مقدّم خدمة ومعالِج بيانات

أرقامي مقدّم خدمة (Service Provider) ومعالِج بيانات (Data Processor) يعمل بالنيابة عن عميله التاجر. التاجر هو المتحكّم في البيانات (Data Controller) فيما يخص بيانات زبائنه ومحادثاتهم وطلباتهم وبيانات صفحاته وحساباته الإعلانية على منصّات ميتا.

وعليه فإننا لا نعالج تلك البيانات إلا وفق تعليمات العميل الموثَّقة ولأغراض تشغيل الخدمة المتفق عليها معه، ولا نستخدمها لأي غرض خاص بنا.

يترتّب على هذه الصفة ما يلي:

٣. نطاق هذه السياسة

تنطبق هذه السياسة على الموقع التعريفي arqami.app، وعلى لوحة التحكّم في النطاقات الفرعية للعملاء، وعلى تطبيقنا المسجّل لدى منصّات ميتا وما يستقبله من بيانات عبر واجهات البرمجة والويبهوك.

ولا تنطبق هذه السياسة على: مواقع العملاء ومتاجرهم الخاصة، أو منصّات ميتا نفسها، أو شركات الشحن، أو أي خدمة طرف ثالث يربطها العميل بحسابه. لكلٍّ من هؤلاء سياسته المستقلة.

٤. فئات البيانات التي نعالجها

الفئة أمثلة المصدر
بيانات حساب العميل اسم النشاط، اسم المسؤول، البريد، رقم الهاتف، بيانات الاشتراك والفوترة يدخلها العميل
بيانات مستخدمي لوحة التحكّم اسم الموظف، دوره وصلاحياته، كلمة المرور مخزَّنة بصيغة تجزئة غير قابلة للعكس، سجلّ آخر دخول يدخلها العميل
بيانات الطلبات والشحن اسم المشتري، رقم هاتفه، عنوان التسليم، المحافظة، محتويات الطلب، قيمته، حالة الشحنة يدخلها العميل أو تُستخرج من محادثة أو من متجره
المحادثات نصوص الرسائل الواردة والصادرة، المرفقات، تعليقات المنشورات، وقت الرسالة ومعرّفها منصّات ميتا
بيانات الأداء الإعلاني أسماء الحملات والمجموعات والإعلانات، الإنفاق، مرات الظهور، النقرات، النتائج واجهة إعلانات ميتا
رموز الوصول توكينات ميتا ومفاتيح واجهات شركات الشحن تفويض العميل
سجلّات تشغيل وأمان عنوان الإنترنت، نوع المتصفح، وقت الطلب، مسار الاستدعاء، رسائل الخطأ تُولَّد آليًا

لا نطلب ولا نخزّن عمدًا أرقام بطاقات دفع كاملة، ولا بيانات صحّية، ولا بيانات دينية أو سياسية أو أي فئة حسّاسة أخرى. وإذا أدخل مستخدمٌ مثل هذه البيانات في نص محادثة، عولجت باعتبارها جزءًا من المحادثة وخضعت لمدد الاحتفاظ والحذف نفسها.

٥. بيانات منصّات ميتا والصلاحيات المطلوبة

يستقبل تطبيقنا بيانات من منصّات ميتا فقط بعد أن يمنحنا العميل تفويضًا صريحًا عبر شاشة تسجيل الدخول الرسمية من ميتا، وفي حدود الصلاحيات التي يوافق عليها. ويستطيع العميل سحب هذا التفويض في أي وقت من إعدادات المنصّة أو من إعدادات حسابه على فيسبوك.

نلتزم بمبدأ الحد الأدنى من الصلاحيات: لا نطلب صلاحية لا يقابلها استخدام فعلي داخل المنتج. وفيما يلي بيان كل صلاحية وما تتيحه لنا وسبب طلبها:

الصلاحية البيانات التي تصلنا الغرض من الاستخدام
public_profile الاسم المعروض والصورة الشخصية والمعرّف الخاص بالتطبيق للشخص الذي يسجّل الدخول إنشاء حساب المستخدم داخل لوحة التحكّم والتعرّف عليه عند تسجيل الدخول عبر فيسبوك
email البريد الإلكتروني المسجّل لدى ميتا ربط الحساب باشتراك العميل، وإرسال إشعارات التشغيل والأمان ورسائل استعادة الوصول
pages_show_list قائمة الصفحات التي يديرها الشخص ومعرّفاتها وأسماؤها عرض الصفحات المتاحة ليختار العميل أيها يربط بحسابه على المنصّة
pages_read_engagement منشورات الصفحة والتعليقات والتفاعلات وبياناتها الوصفية عرض تعليقات المنشورات داخل شاشة خدمة العملاء الموحّدة، والرد عليها، وربط الاستفسار بالمنتج والطلب
pages_manage_metadata إعدادات الصفحة المتعلقة بالتطبيق والاشتراكات الاشتراك في الويبهوك حتى تصل الرسائل والتعليقات الجديدة فور حدوثها بدل الاستعلام المتكرر
pages_messaging محادثات ماسنجر الخاصة بالصفحة: نص الرسائل والمرفقات ومعرّف المرسل واسمه المعروض عرض المحادثات في شاشة موحّدة، والرد اليدوي والآلي، وتسجيل الطلبات المستخرجة من المحادثة
instagram_basic حساب إنستجرام للأعمال المرتبط بالصفحة: المعرّف واسم المستخدم والصورة التعرّف على الحساب وربط محادثاته وتعليقاته بالعميل الصحيح داخل المنصّة
instagram_manage_messages رسائل إنستجرام المباشرة: النص والمرفقات ومعرّف المرسل عرض محادثات إنستجرام في الشاشة الموحّدة نفسها، والرد اليدوي والآلي، وتسجيل الطلبات منها
whatsapp_business_management حسابات واتساب بيزنس المرتبطة، أرقام الإرسال، قوالب الرسائل وحالة اعتمادها ربط رقم العميل، وإنشاء قوالب الرسائل وتحديثها ومتابعة اعتمادها، وضبط الويبهوك
whatsapp_business_messaging رسائل واتساب الواردة والصادرة عبر رقم العميل: النص والمرفقات ورقم المرسل استقبال رسائل الزبائن والرد عليها يدويًا وآليًا، وإرسال تأكيدات الطلب وتحديثات الشحن، وتسجيل الطلبات من المحادثة
ads_read بيانات أداء الحملات والمجموعات الإعلانية والإعلانات: الإنفاق والظهور والنقرات والنتائج قراءة أداء الحملات وربطه بالطلبات المسجَّلة لحساب التكلفة الحقيقية للطلب وربحية كل منتج وحملة
ads_management الوصول إلى بنية الحساب الإعلاني وإمكانية إنشاء الحملات وتعديل حالتها وميزانياتها إطلاق حملات المنتجات وتعديل ميزانياتها وإيقافها من داخل المنصّة، بأمر مباشر من العميل وداخل حسابه الإعلاني هو
business_management بنية حساب الأعمال: الأصول المرتبطة به من صفحات وحسابات إعلانية وحسابات واتساب التحقّق من ملكية العميل للأصول التي يربطها ومطابقة كل أصل بحسابه الصحيح ومنع الربط الخاطئ

تُخزَّن توكينات ميتا مشفَّرة داخل قاعدة البيانات، ولا تظهر في الواجهة ولا في سجلّات التشغيل، ولا تُستخدم إلا لتنفيذ عمليات تخصّ حساب العميل الذي منحها.

٦. أغراض المعالجة وأسسها

الغرض الأساس
تشغيل الخدمة: عرض المحادثات، الرد، تسجيل الطلبات، إصدار بوالص الشحن، تتبّع الشحنات تنفيذ عقد الاشتراك مع العميل، وتعليماته الموثَّقة بصفته المتحكّم
تحليل الأداء والربحية وربط الإنفاق الإعلاني بالطلبات تعليمات العميل ومصلحته المشروعة في إدارة نشاطه
الدعم الفنّي وتشخيص الأعطال تنفيذ العقد ومصلحتنا المشروعة في استمرارية الخدمة
الأمان ومنع إساءة الاستخدام والاحتيال مصلحة مشروعة والتزام قانوني
الفوترة وحفظ المستندات المحاسبية التزام قانوني وضريبي

٧. استخدامات ممنوعة صراحةً

نلتزم بألا نستخدم بيانات منصّات ميتا ولا بيانات عملائنا إلا للأغراض المذكورة أعلاه. وعلى وجه التحديد والقطع:

٨. استخدام نماذج الذكاء الاصطناعي

تستخدم المنصّة نماذج ذكاء اصطناعي من مزوّدين خارجيين لتوليد مسوّدات الردود على الزبائن، وتلخيص المحادثات، واستخراج بيانات الطلب من نص المحادثة، وتوليد محتوى تسويقي للعميل.

٩. عزل بيانات كل عميل في قاعدة بيانات مستقلة

لكل عميل في «أرقامي» قاعدة بيانات منفصلة تمامًا باسم saas_<اسم-العميل>. هذا عزل على مستوى قاعدة البيانات ذاتها، وليس عمود tenant_id داخل جدول مشترك بين العملاء.

ولهذا الاختيار المعماري أثر عملي مباشر على حماية بياناتك:

١٠. إجراءات الأمان

المجال الإجراء
النقل تشفير كل الاتصالات بـ TLS، ورفض الاتصالات غير المشفَّرة
التخزين توكينات ميتا ومفاتيح الواجهات مخزَّنة مشفَّرة، وكلمات المرور بصيغة تجزئة غير قابلة للعكس
العزل قاعدة بيانات مستقلة لكل عميل ونطاق فرعي مستقل، كما في القسم السابق
الصلاحيات نظام أدوار داخل لوحة التحكّم يحدّد ما يراه كل موظف لدى العميل، ووصول داخلي عندنا بمبدأ الحاجة إلى المعرفة
النسخ الاحتياطي نسخ احتياطي يومي متحقَّق منه مع سياسة احتفاظ متدرّجة، واختبارات استرجاع دورية
الحماية المحيطية طبقة Cloudflare أمام المنصّة لحجب الهجمات وتقييد معدّل الطلبات
السجلّات تسجيل عمليات الدخول والتغييرات الحسّاسة، وتنقية السجلّات من الأسرار والتوكينات

وفي حال وقوع خرق أمني يمسّ بيانات شخصية، نُخطر العميل المتضرّر دون تأخير غير مبرَّر بما نعرفه عن طبيعة الحادث والبيانات المتأثرة والإجراءات المتخذة، ونتعاون معه فيما يلزمه من إخطارات تجاه زبائنه أو الجهات المختصة. ومع ذلك، فلا يوجد نظام آمن بصورة مطلقة، ولا نقدّم ضمانًا بأمان تام.

١١. المزوّدون الفرعيون ومشاركة البيانات

لا نشارك البيانات إلا مع الفئات التالية، وبالقدر اللازم لتشغيل الخدمة:

المزوّد الدور ما يصل إليه
Meta Platforms مصدر المحادثات ووجهة إرسالها، ومصدر بيانات الحملات الرسائل الصادرة، وطلبات الاستعلام عن الصفحات والحسابات والأداء
مزوّد الاستضافة خوادم افتراضية خاصة (VPS) داخل أوروبا استضافة التطبيق وقواعد البيانات والنسخ الاحتياطي
Cloudflare شبكة توصيل محتوى وحماية وDNS بيانات الاتصال المارّة عبر الشبكة مثل عنوان الإنترنت ونوع المتصفح
مزوّدو نماذج الذكاء الاصطناعي توليد الردود والمحتوى واستخراج بيانات الطلب الأجزاء اللازمة من نص المحادثة أو بيانات المنتج وقت تنفيذ المهمة
شركات الشحن التي يربطها العميل تسليم الطلبات وتحصيلها بيانات الشحنة: اسم المستلم وهاتفه وعنوانه وقيمة التحصيل

يخضع كل مزوّد فرعي لالتزامات تعاقدية بالسرية وحماية البيانات وحصر الاستخدام في الغرض المتعاقَد عليه. وقد نُفصح عن بيانات كذلك إذا ألزمنا بذلك قانونٌ نافذ أو أمرٌ من جهة قضائية مختصة، أو للدفاع عن حقوقنا القانونية، وفي هذه الحالة نُخطر العميل المتأثر ما لم يمنعنا القانون من إخطاره.

اختيار شركة الشحن ومزوّدي الربط الاختياريين قرارُ العميل. وبمجرد وصول بيانات الشحنة إلى شركة الشحن تصبح معالجتها خاضعة لسياسة تلك الشركة ولعلاقتها التعاقدية بالعميل.

١٢. نقل البيانات خارج مصر

تُستضاف المنصّة على خوادم داخل أوروبا، وقد يعالج بعض مزوّدينا الفرعيين البيانات في الولايات المتحدة أو في مواقع أخرى ضمن شبكاتهم العالمية. ويعني ذلك أن بيانات قد تُنقل خارج جمهورية مصر العربية وتُخزَّن أو تُعالَج في دول قد تختلف قوانينها عن القانون المصري.

وفي كل نقل من هذا القبيل نعتمد على ضمانات تعاقدية مع المزوّد تشمل بنود حماية البيانات المعيارية حيثما انطبقت، مع التشفير أثناء النقل وأثناء التخزين، وحصر البيانات المنقولة في الحد اللازم للغرض.

١٣. مدد الاحتفاظ بالبيانات

لا نحتفظ بالبيانات أطول مما يلزم للغرض الذي جُمعت من أجله:

نوع البيانات مدة الاحتفاظ
الرسائل والمحادثات ومرفقاتها طوال مدة اشتراك العميل، ثم ٩٠ يومًا بعد إلغاء الاشتراك، ثم تُحذف نهائيًا
الطلبات وبيانات الشحن طوال مدة الاشتراك، ثم ٩٠ يومًا بعد الإلغاء، ما لم يوجب القانون المحاسبي على العميل مدة أطول يطلبها صراحةً
سجلّات التشغيل والأمان ٣٠ يومًا، ثم تُحذف آليًا
توكينات ميتا ومفاتيح الواجهات حتى فكّ الربط أو إلغاء الاشتراك، وتُبطَل وتُحذف فور أيهما أسبق
النسخ الاحتياطية تنتهي دورتها خلال ٣٥ يومًا كحدٍّ أقصى، فتزول البيانات المحذوفة منها تلقائيًا بانتهاء الدورة
مستندات الفوترة والمحاسبة للمدة التي يفرضها القانون المصري، وهي لا تتضمن محتوى محادثات ولا بيانات زبائن

الحذف من قواعد البيانات الحيّة يقع فورًا عند تنفيذ الطلب. أما النسخ الاحتياطية فهي مغلقة وغير قابلة للتعديل الانتقائي بطبيعتها، ولا تُستخدم إلا لاسترجاع الكوارث، وتزول منها البيانات المحذوفة بانتهاء دورة الاحتفاظ خلال ٣٥ يومًا على الأكثر. وإذا استُرجعت نسخة احتياطية خلال هذه المدة، أُعيد تنفيذ عمليات الحذف السابقة عليها.

١٤. حذف البيانات

لك أن تطلب حذف بياناتك، ولدينا ثلاث طرق لذلك:

  1. من داخل لوحة التحكّم: يستطيع العميل حذف محادثة أو طلب أو عميل بعينه، أو فكّ ربط صفحة أو حساب واتساب أو حساب إعلاني فتُبطَل توكيناته وتُحذف.
  2. من إعدادات فيسبوك: بإزالة تطبيق «أرقامي» من إعدادات التطبيقات والمواقع، يصلنا إخطار حذف من ميتا فنعالجه ونحذف البيانات المرتبطة بذلك التفويض ونتيح رمز متابعة للطلب.
  3. بطلب مباشر: عبر البريد أو واتساب المذكورين في قسم التواصل، ونستجيب خلال ٣٠ يومًا كحد أقصى.

تفاصيل الإجراء كاملة — بما فيها ما يُحذف بالضبط، ومدد التنفيذ، وكيفية متابعة حالة الطلب — منشورة في صفحة حذف البيانات.

وإذا وصلنا طلب حذف من مستخدم نهائي تخصّ بياناتُه أحد عملائنا، أحلنا الطلب إلى العميل المتحكّم ودعمناه في تنفيذه، لأننا لا نملك قرار حذف بيانات هو المسؤول عنها إلا بتعليماته أو بحكم القانون.

١٥. ملفات تعريف الارتباط

نستخدم على arqami.app ونطاقاته الفرعية أقل قدر ممكن من ملفات تعريف الارتباط:

النوع الغرض ضروري؟
ملفات الجلسة إبقاء المستخدم مسجَّل الدخول وحماية الجلسة من التزوير نعم، لا تعمل الخدمة بدونها
تفضيلات الواجهة حفظ خيارات العرض مثل اللغة وترتيب الأعمدة وحالة القوائم لا، وتعطيلها يقلّل الراحة فقط
حماية Cloudflare تمييز الزيارات المشروعة من الآلية وحجب الهجمات نعم، لأسباب أمنية

لا نضع على arqami.app أي بكسل تتبّع إعلاني ولا أدوات تتبّع عبر المواقع لأغراض الإعلان. أما البكسلات التي يركّبها العميل على متجره هو فهي خارج نطاق هذه السياسة وتخضع لسياسته.

١٦. الأطفال والقاصرون

«أرقامي» خدمة موجَّهة للأعمال والمنشآت التجارية، وليست موجَّهة لمن هم دون الثامنة عشرة، ولا نسمح بإنشاء حساب لمن هو دون هذه السن. ولا نجمع عن قصد بيانات من الأطفال.

وإذا علمنا أن بيانات شخص دون الثامنة عشرة وصلت إلينا دون أساس قانوني، حذفناها دون تأخير. ولمن يعتقد أن ذلك وقع أن يبلّغنا عبر وسائل التواصل أدناه.

١٧. حقوق العميل والمستخدم النهائي

للعميل بصفته المتحكّم، وله وحده تجاه بيانات زبائنه، الحقوق التالية ونحن ملتزمون بتمكينه منها:

أما المستخدم النهائي الذي راسل تاجرًا أو اشترى منه، فالجهة المخاطَبة بحقوقه هي ذلك التاجر بصفته المتحكّم. ويمكنه مع ذلك مراسلتنا فنوجّه طلبه إلى التاجر المعني ونعاونه في تنفيذه.

١٨. تعديلات هذه السياسة

قد نحدّث هذه السياسة لمواكبة تغيّر المنتج أو المزوّدين أو المتطلبات القانونية ومتطلبات المنصّات. ويظهر تاريخ آخر تحديث دائمًا في رأس هذه الصفحة.

وفي حال كان التعديل جوهريًا — كتوسّع في أغراض المعالجة أو إضافة فئة جديدة من المزوّدين الفرعيين — نُخطر العملاء بالبريد الإلكتروني أو بإشعار داخل لوحة التحكّم قبل سريانه بمدة معقولة. ويعني استمرارك في استخدام الخدمة بعد سريان النسخة الجديدة قبولك بها.

١٩. التواصل معنا

لأي استفسار عن هذه السياسة، أو لطلب اطّلاع أو تصحيح أو حذف، أو للإبلاغ عن مشكلة تتعلق بالخصوصية أو الأمان:

القناة البيان زمن الرد المستهدف
البريد الإلكتروني privacy@arqami.app خلال يومَي عمل
واتساب ‎+20 115 200 7383 خلال يوم عمل
العنوان البريدي أحمد ياسر إبراهيم علي — ١١ شارع المدينة المنورة، المتفرع من شارع أبو الوفا، دار السلام، القاهرة، مصر 11716 حسب البريد

تخضع هذه السياسة لقوانين جمهورية مصر العربية، وتختص محاكم القاهرة بنظر أي نزاع ينشأ عنها.