سياسة الخصوصية

تنطبق هذه السياسة على زوار موقعنا وحاملي الحسابات وعملاء نهاية تتم معالجة رسائلهم عند ربط قنوات Meta بـ LUMORQ.

نعمل كمعالج بيانات لمحتوى الرسائل عبر القنوات المتصلة، وكمسيطر لبيانات الحساب والفوترة واستخدام المنتج.

نجمع الفئات التالية من البيانات:

• بيانات الحساب: الاسم، البريد الإلكتروني، تجزئة كلمة المرور، العضوية في الفريق والدور.
• إعدادات العمل: نبرة العلامة، الأسئلة الشائعة، قواعد التوجيه، إعدادات الأتمتة وبيانات التكامل.
• بيانات المراسلة: المحادثات، نص الرسائل، مراجع الوسائط، معرفات القنوات وحالة التسليم من قنوات Meta.
• بيانات تقنية: عنوان IP، وكيل المستخدم، معرفات الجلسة، سجلات التدقيق وأحداث الأمان.
• بيانات الفوترة: حالة الاشتراك ومراجع الدفع عبر Stripe (لا نخزن أرقام البطاقات كاملة).
• اتصالات الدعم: رسائل البريد أو التذاكر التي ترسلها إلينا.

نستخدم البيانات لتشغيل المنصة وتقديم الردود الآلية والمساعدة والتحليلات ومنع الإساءة وتحسين الموثوقية والامتثال للقانون.

لا نبيع البيانات الشخصية. لا نستخدم محتوى رسائل العملاء لتدريب نماذج ذكاء اصطناعي عامة.

حيث ينطبق GDPR أو UK GDPR، نعتمد على:

• العقد: لتقديم الخدمة التي اشتركت بها.
• المصلحة المشروعة: مراقبة الأمان ومنع الاحتيال وتحسين المنتج (مع موازنة حقوقك).
• الموافقة: حيث تُطلب للاتصالات التسويقية الاختيارية.
• الالتزام القانوني: الضرائب والمحاسبة أو الطلبات التنظيمية.

عند ربط واتساب أو إنستغرام أو ماسنجر، تشارك Meta البيانات وفق تفويضك وشروط منصة Meta.

يجب أن يكون لديك أساس قانوني للمراسلة والأتمتة. أنت مسؤول عن الإشعارات وإلغاء الاشتراك والامتثال لسياسات المنصة.

إذا طلب مستخدم الحذف عبر Meta، نعالج استدعاءات Meta الموقعة ونجدول الحذف وفق إجراء الحذف أدناه.

نستخدم واجهة OpenAI لإنشاء مسودات الردود والملخصات والاستدلال. قد يُرسل نص الرسائل إلى OpenAI فقط للمعالجة اللازمة لتقديم الميزة.

وفق شروط واجهة OpenAI، لا تُستخدم المدخلات والمخرجات لتدريب نماذج OpenAI افتراضياً. تحقق من إعدادات مؤسستك في OpenAI.

قد نخزن المطالبات والمسودات والنتائج في قاعدة بياناتنا لسجل الوارد والمراجعة والاحتفاظ الذي تضبطه. التلخيص الاختياري يرسل نصاً حديثاً إلى OpenAI.

نستخدم مزودي بنية تحتية موثوقين. من المعالجين الفرعيين الأساسيين:

نستخدم ملفات جلسة HttpOnly أساسية للمصادقة (عادة 7 أيام). وهي مطلوبة للوصول إلى مساحة العمل.

في الإنتاج تستخدم ملفات Secure وSameSite المناسبة للنشر. الطلبات المعدّلة من المتصفح تتطلب Origin صالحاً يطابق عنوان الواجهة الأمامية.

لا نستخدم ملفات إعلانات طرف ثالث في المنتج.

نحتفظ بالبيانات أثناء نشاط حسابك وحسب الحاجة لتقديم الخدمة.

بعد حذف الحساب، نُلغي العمل ونفصل التكاملات ونمحو أو نُجهّل البيانات وفق جدولنا التشغيلي (عادة 30–90 يوماً ما لم يفرض القانون احتفاظاً أطول).

قد تُحفظ سجلات التدقيق والفوترة أطول حيث يقتضي الامتثال.

قد تُعالج بياناتك في الولايات المتحدة والاتحاد الأوروبي ومناطق أخرى حيث يعمل معالجونا.

حيث يُطلب، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية التي يقدمها المعالجون.

حسب موقعك قد يكون لك الحق في الوصول والتصحيح والتصدير والتقييد والحذف والاعتراض على بعض المعالجة.

يمكن لمالكي الحساب تصدير بيانات مساحة العمل من الإعدادات → الخصوصية والبيانات، أو عبر {privacyEmail}.

لحذف حسابك، استخدم الإعدادات → الخصوصية والبيانات وأكد الحذف، أو تواصل معنا. يفصل الحذف التكاملات ويجدول مسح بيانات المستأجر.

قد يطلب مستخدمو Meta حذف البيانات التي حصلنا عليها عبر منصات Meta. عند استلام استدعاء حذف موقع من Meta، نُقر بالطلب ونزيل أو نُجهّل السجلات المرتبطة بمعرف مستخدم Meta.

حالة طلبات Meta: نعالج الاستدعاءات المتحققة خلال 30 يوماً ما لم يوجد حجز قانوني. تواصل مع {privacyEmail} مع رمز تأكيد Meta للاستفسار.

نطبق تشفيراً للأسرار عند التخزين، والتحقق من توقيع الويب هوك، وعزل المستأجرين في التطبيق، وحدود المعدل والمراقبة الأمنية.

راجع نظرة الأمان لملخص عام عن الضوابط والإفصاح المسؤول.

LUMORQ خدمة بين الشركات وليست موجهة للأطفال دون 16. لا نجمع عن قصد بيانات أطفال.

قد نحدّث هذه السياسة. التغييرات الجوهرية تُنشر هنا مع تاريخ محدّث. الاستمرار في الاستخدام بعد التغييرات يُعد قبولاً حيث يسمح القانون.

استفسارات الخصوصية: {privacyEmail}

تقارير الأمان: {securityEmail}

الدعم العام: {supportEmail}