سياسة الخصوصية

آخر تحديث: سبتمبر 2026

1. المقدمة

في TickFlow، الخصوصية ليست مجرد التزام قانوني — إنها قيمة جوهرية نؤمن بها. توضح هذه السياسة بشفافية تامة أنواع البيانات التي نجمعها، وكيف نستخدمها، وحقوقك الكاملة في هذا الشأن.

2. البيانات التي نجمعها

أ. بيانات المنشأة (مشتركو المنصة)

الاسم التجاري ومعلومات التواصل كالبريد الإلكتروني ورقم الهاتف.
بيانات الدفع والاشتراك (تُعالَج عبر مزودين ماليين معتمدين ومشفَّرة بالكامل).
إعدادات الحساب والجداول والخدمات التي تُدخلها في المنصة.

ب. بيانات عملاء المنشأة

رقم واتساب والاسم إن أُدخل أثناء عملية الحجز.
تواريخ المواعيد وتفاصيل الخدمات المطلوبة.
محتوى رسائل واتساب المتبادلة مع رقم المنشأة، بما في ذلك الرسائل الصوتية والمرفقات.

ج. البيانات التقنية

سجلات الاستخدام وعناوين IP وبيانات الجهاز لأغراض الأمان والتشخيص وتحسين الأداء.

3. كيف نستخدم البيانات

تقديم الخدمة وتحسينها بصورة مستمرة.
تشغيل وكيل الذكاء الاصطناعي (AI Agent) الخاص بالمنشأة، الذي يردّ على عملائها في واتساب ويحجز المواعيد نيابةً عنها.
إرسال الإشعارات والتذكيرات المتعلقة بالمواعيد.
الفوترة وإدارة الاشتراكات.
الامتثال للمتطلبات القانونية والتنظيمية.
التواصل المتعلق بالحساب والتحديثات الجوهرية للخدمة.

4. مشاركة البيانات

لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأي أغراض تسويقية. نشارك البيانات حصراً مع:

الاستضافة والتخزين: Supabase (قاعدة البيانات، طوكيو، اليابان)، وVercel (استضافة التطبيق)، وUpstash (سجلات تقنية قصيرة الأمد).
مراسلات واتساب: Meta (منصة واتساب للأعمال) وTwilio، لإرسال رسائل واتساب الخاصة بالمنشأة واستقبالها.
الذكاء الاصطناعي: Anthropic لصياغة ردود وكيل الذكاء الاصطناعي، وOpenAI لتفريغ الرسائل الصوتية.
المدفوعات والبريد الإلكتروني: Stripe لمعالجة مدفوعات الاشتراك، وResend لإرسال رسائل الحساب.
تقويم Google: عند اختيار المنشأة ربطه فقط (انظر البند 9).
الجهات التنظيمية والقضائية عند وجود إلزام قانوني صريح.

لا يتلقّى كل مزوّد إلا البيانات التي تلزمه لأداء مهمته، ويرتبط باتفاقية لمعالجة البيانات.

5. الاحتفاظ بالبيانات

نحتفظ ببيانات المنشأة لمدة لا تتجاوز 24 شهراً بعد انتهاء الاشتراك، وبعدها تُحذف نهائياً أو تُصدَّر بناءً على طلبك الصريح.

تبقى محادثات واتساب وسجلات الحجوزات متاحةً للمنشأة في لوحة تحكمها طوال مدة اشتراكها، وتُحذف مع سائر بياناتها وفق القاعدة أعلاه، أو قبل ذلك بناءً على طلب (انظر البند 11).

6. أمان البيانات

نطبق معايير تشفير عالية المستوى (TLS في النقل، AES-256 في التخزين)، ونُجري مراجعات أمنية دورية، ونحصر الوصول على الموظفين المخوَّلين فقط. تُستضاف قاعدة بياناتنا الرئيسية في طوكيو، اليابان، ويعالج بعض المزوّدين المذكورين في البند 4 البيانات في الولايات المتحدة ودول أخرى، وفق ضمانات تعاقدية.

7. حقوقك

الوصول: طلب نسخة كاملة من بياناتك المخزَّنة لدينا.
التصحيح: تعديل أي معلومات غير دقيقة أو منقوصة.
الحذف: طلب حذف بياناتك — انظر البند 11 لمعرفة الطريقة.
الاعتراض: الاعتراض على معالجة بيانات بعينها في الحالات المشروعة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر صفحة التواصل وسنستجيب خلال 14 يوم عمل.

8. ملفات تعريف الارتباط

نستخدم ملفات الارتباط الضرورية لتشغيل المنصة وتحليل الأداء. يمكنك ضبط متصفحك لرفضها، لكن قد يؤثر ذلك على بعض وظائف المنصة.

9. الربط مع Google Calendar

يمكن لصاحب المنشأة — اختيارياً — ربط حسابه في Google ليظهر ما يُحجز عبر TickFlow في تقويم Google الخاص به. لا يحدث أي وصول إلى التقويم قبل موافقة صريحة عبر شاشة تسجيل الدخول من Google.

ما الذي نصل إليه

نطلب صلاحيتين فقط ولا شيء أوسع منهما: https://www.googleapis.com/auth/calendar.events.owned وهي لا تسمح إلا بالتعامل مع الأحداث في التقاويم التي يملكها الحساب المربوط، وhttps://www.googleapis.com/auth/userinfo.email ونستخدمها فقط لعرض أي حساب Google مربوط.
ننشئ حدثاً في التقويم عند تسجيل حجز جديد، ونحدّثه عند تعديل الموعد، ونحذفه أو نعلّمه كملغى عند الإلغاء.
يحتوي الحدث على اسم الخدمة ووقتها ومدتها واسم العميل ورقم الحجز.

ما الذي لا نفعله

لا نقرأ الأحداث التي لم ينشئها TickFlow ولا بقية محتويات التقويم.
لا نشارك بيانات التقويم مع أي طرف ثالث.
لا نستخدمها في الإعلانات ولا في تدريب نماذج ذكاء اصطناعي.

بيانات Google والذكاء الاصطناعي

وكيل TickFlow الذكي يردّ على رسائل العملاء في واتساب، ولا يصله أي بيان من Google إطلاقاً — لأن هذه البيانات لا تدخل TickFlow أصلاً: الربط بالتقويم أحادي الاتجاه (كتابة فقط). ننشئ ونحدّث ونحذف الأحداث التي أنشأها TickFlow وحدها — ونحن من نولّد معرّفاتها — ولا نقرأ ولا نسرد ولا نبحث ولا نستورد أي محتوى من التقويم.

لا تُنقل أي بيانات لمستخدمي Google — خاماً كانت أو مجمّعة أو مجهّلة أو مشتقة — إلى أي خدمة ذكاء اصطناعي أو تعلّم آلي تابعة لطرف ثالث، ولا تُستخدم في تطوير أو تدريب أو تحسين أو تقييم أي نموذج، سواء كان نموذجنا أو نموذج طرف آخر. مزوّدو الذكاء الاصطناعي لدينا يعملون حصراً على محتوى رسائل واتساب وبيانات حجوزات المنشأة نفسها: Anthropic (Claude) للمحادثة، وOpenAI لتفريغ الرسائل الصوتية، وكلاهما على اشتراك API مدفوع تمنع شروطه التدريب على بيانات العملاء. ولا نستخدم أي وسيط أو بوابة أو مجمّع نماذج، ولا أي نموذج مستضاف ذاتياً.

التخزين وإيقاف الربط

نخزّن رمز الوصول الخاص بحساب Google مشفَّراً، ونستخدمه حصراً لمزامنة الحجوزات. يمكن فصل الربط في أي وقت من لوحة تحكم المنشأة فيتوقف الوصول فوراً ويُحذف الرمز المخزَّن لدينا، كما يمكن سحب الإذن مباشرة من صفحة أذونات حساب Google. تبقى الأحداث المنشأة سابقاً في التقويم ما لم تحذفها المنشأة بنفسها.

يلتزم استخدام TickFlow لبيانات Google ونقلها بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

10. واتساب وبيانات منصة Meta

تربط TickFlow رقم واتساب الخاص بالمنشأة بمنصة واتساب للأعمال (WhatsApp Business Platform) التي تُشغّلها شركة Meta. ونستلم عبرها البيانات الآتية، ونُشير إليها بـ«بيانات منصة Meta»:

الرسائل التي يرسلها العملاء إلى رقم واتساب المنشأة — النصوص والرسائل الصوتية والصور وسائر المرفقات — والردود المُرسَلة من ذلك الرقم.
رقم واتساب العميل واسم ملفه الشخصي في واتساب.
حالات تسليم الرسائل المُرسَلة من رقم المنشأة وقراءتها.
معرّفات حساب واتساب للأعمال الخاص بالمنشأة ورقم هاتفها، واسم العرض، والملف التعريفي للنشاط التجاري، ومحتوى قوالب الرسائل وحالة اعتمادها.

كيف نستخدمها

عرض محادثات المنشأة في لوحة تحكمها على TickFlow، وتمكينها من الرد عليها.
تمكين وكيل الذكاء الاصطناعي (AI Agent) الخاص بالمنشأة من الرد على عملائها وحجز المواعيد وتعديلها وإلغائها نيابةً عنها، بالاعتماد حصراً على الخدمات والجداول والمعلومات التي أدخلتها المنشأة.
إرسال تأكيدات المواعيد وتذكيراتها عبر قوالب رسائل معتمدة من Meta.
الحفاظ على أمان الخدمة وتشخيص مشكلات تسليم الرسائل.

ما الذي لا نفعله

لا نبيع بيانات منصة Meta، ولا نستخدمها في الإعلانات أو التسويق للعملاء أو التنميط أو بناء الجماهير.
لا ندمج محادثات منشأة بمحادثات منشأة أخرى، ولا نشاركها مع وسطاء البيانات.
لا نستخدم بيانات منصة Meta في تدريب أي نموذج ذكاء اصطناعي أو تطويره أو تحسينه. يُرسَل محتوى الرسائل إلى Anthropic (Claude) لغرض وحيد هو صياغة الرد على المحادثة ذاتها، وتُرسَل الرسائل الصوتية إلى OpenAI لغرض وحيد هو تفريغها نصياً، وكلاهما على اشتراك API مدفوع تمنع شروطه التدريب على بيانات العملاء.

كل منشأة هي المسؤولة عن بيانات عملائها ومحادثاتهم، وتعالج TickFlow هذه البيانات نيابةً عنها وفق اتفاقية معالجة البيانات. وتلتزم المنشآت بمراسلة عملائها وفق سياسة المراسلة لواتساب للأعمال، بما في ذلك الحصول على موافقة العميل قبل بدء المحادثة معه.

11. طلب حذف البيانات

المنشآت المشتركة في TickFlow: أرسل بريداً إلكترونياً إلى hello@tickflow.ai من البريد المسجَّل في حسابك، بعنوان «طلب حذف البيانات» مع اسم المنشأة. نحذف الحساب وجميع بياناته: إعدادات المنشأة، ومقدّمي الخدمة، والخدمات، والحجوزات، وسجلات العملاء، ومحادثات واتساب، والتكاملات المرتبطة.

العملاء الذين راسلوا منشأة عبر TickFlow: أرسل بريداً إلكترونياً إلى hello@tickflow.ai يتضمّن رقم واتساب الخاص بك واسم المنشأة، وقد نطلب منك تأكيد ملكيتك للرقم. نحذف سجلّك لدى المنشأة ورسائل محادثتك وسجلّ حجوزاتك، ونُبلغ المنشأة بذلك. ويمكنك كذلك تقديم الطلب إلى المنشأة مباشرةً.

إذا ربطت حساب Meta أو Facebook بـ TickFlow: يمكنك إلغاء وصول TickFlow من إعدادات Facebook عبر الإعدادات والخصوصية ← الإعدادات ← عمليات تكامل الأعمال، ثم إرسال الطلب أعلاه لحذف البيانات المخزَّنة لدينا أيضاً.

نؤكّد استلام كل طلب خلال 14 يوم عمل، ونُتمّ الحذف خلال 30 يوماً من التحقق منه، ثم نؤكّده بالبريد الإلكتروني. ولا نحتفظ إلا بالسجلات التي يُلزمنا القانون بالاحتفاظ بها كالفواتير، وتُستبدَل النسخ الموجودة في النسخ الاحتياطية المشفّرة تلقائياً خلال مدة محدودة.

12. التغييرات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. سنُبلِّغك بأي تغييرات جوهرية عبر البريد الإلكتروني المرتبط بحسابك قبل سريانها بـ 14 يوماً على الأقل.

13. تواصل معنا

تُدار TickFlow بواسطة TickFlow LLC، شركة مسجّلة في ولاية وايومنغ، الولايات المتحدة. لأي استفسار أو طلب يتعلق بالخصوصية، راسلنا على hello@tickflow.ai أو عبر صفحة التواصل.

14. تحليلات زيارات الموقع

نستخدم أداة تحليلات داخلية لا تعتمد على ملفات تعريف الارتباط (الكوكيز) ولا تشارك أي بيانات مع جهات خارجية، لقياس عدد الزيارات والصفحات والأقسام الأكثر مشاهدة بهدف تحسين الموقع. لا نخزّن عنوان IP أو أي معرّف يمكن ربطه بشخصك، ويُعاد توليد المعرّف المجهول يومياً بحيث لا يمكن تتبّع الزائر عبر الأيام. نحترم إعداد «عدم التتبّع» في متصفحك.