سياسة الخصوصية
تحترم BassirAI خصوصيتك وخصوصية عملائك. تشرح هذه السياسة ما نجمعه ولماذا وكيف نحميه وحقوقك الكاملة.
1) البيانات التي نجمعها
- بيانات الحساب: اسم المنشأة، بريد المالك، رقم الهاتف، نوع النشاط، والعنوان اختياريًا.
- بيانات القنوات: محتوى المحادثات الواردة والصادرة (واتساب/إنستغرام/مسنجر)، أسماء العملاء وأرقامهم كما ترد في المحادثات، والحجوزات الناتجة عنها.
- بيانات التشغيل: سجلات الإرسال، حالات الرسائل، مقاييس الأداء، وسجلات التدقيق الإداري.
- بيانات الدفع: سجل المعاملات والمبالغ (لا نحتفظ بأرقام البطاقات؛ تُعالَج عبر مزوّد الدفع المرخّص).
2) كيف نستخدم البيانات
- تشغيل الوكيل الذكي: الرد، الحجز، التذكير، واسترجاع العملاء نيابةً عن منشأتك.
- تحسين جودة الردود لمنشأتك تحديدًا (ضبط النبرة والكاتالوغ) — لا ندرّب نماذج عامة على محتوى محادثاتك.
- التقارير والتحليلات داخل لوحتك فقط.
- لا نبيع البيانات ولا نشاركها مع أطراف ثالثة لأغراض تسويقية إطلاقًا.
3) خدمة WhatsApp Business API المقدَّمة من Meta
نستخدم WhatsApp Business API المقدَّم من Meta لإرسال واستقبال الرسائل نيابةً عن منشأتك. تُعالَج الرسائل وفق سياسات Meta وشروط WhatsApp Business. الرسائل خارج نافذة الـ24 ساعة تُرسل فقط بقوالب معتمدة من Meta وبموافقتك المسبقة في إعدادات الوكيل.
4) الجهات المعالِجة للبيانات
- Supabase — تخزين قاعدة البيانات (استضافة سحابية آمنة).
- Meta (WhatsApp/Instagram/Messenger) — قنوات الرسائل.
- Groq — معالجة الذكاء الاصطناعي للنصوص دون احتفاظ بالتدريب.
- Resend — إرسال البريد Transactional.
5) مدة الاحتفاظ
- المحادثات والحجوزات: طوال مدة الاشتراك وحتى 12 شهرًا بعده.
- بعد إلغاء الحساب: تُحفظ البيانات 30 يومًا ثم تُحذف نهائيًا، مع إمكانية التصدير قبلها في أي وقت من الإعدادات ← «تصدير بياناتي».
- سجلات الفوترة: المدة القانونية المطلوبة (5 سنوات).
6) حقوقك (GDPR)
- الوصول والتصدير: زر تصدير شامل (ZIP) داخل إعداداتك.
- التصحيح: تعديل أي بيانات من اللوحة مباشرة.
- النسيان: اطلب حذف حسابك وبياناتك عبر support@bassirai.com ويُنفَّذ خلال 30 يومًا.
- الاعتراض وتقييد المعالجة: عبر البريد نفسه.
7) الأمان
تشفير كامل للنقل (HTTPS/TLS)، عزل بيانات كل منشأة (Row-Level Security)، جلسات موقّعة، صلاحيات إدارية دقيقة، وسجل تدقيق لكل إجراء حساس.
8) الكوكيز
نستخدم كوكيز الجلسة الضرورية لتشغيل الدخول فقط، ولا نستخدم كوكيز تتبع إعلانية من أطراف ثالثة.
9) القاصرون
الخدمة موجهة للمنشآت ومن هم فوق 18 عامًا؛ لا نجمع بيانات قاصرين عن قصد.
10) طلبات السلطات العامة
Government & Public Authority Requests
BassirAI reviews the legality of any government or public authority request for personal data before responding. We challenge any request we consider unlawful, disclose only the minimum information strictly necessary (data minimization), and document all such requests together with our responses and the legal reasoning involved.
تلتزم BassirAI بمراجعة شرعية أي طلب صادر عن جهة حكومية أو سلطة عامة للحصول على بيانات شخصية قبل الاستجابة له. نتحدّى أي طلب نعتبره غير قانوني، ولا نكشف إلا عن الحد الأدنى من المعلومات الضروري تمامًا (مبدأ تقليل البيانات)، ونوثّق جميع هذه الطلبات مع ردودنا عليها والأسس القانونية التي استندنا إليها.