1. من نحن ونطاق هذه السياسة
بوسطجي منصة برمجية متعددة المستأجرين تجمع محادثات خدمة العملاء الخاصة بالأعمال في صندوق وارد موحّد. مشغّل الخدمة هو [LEGAL ENTITY INFORMATION REQUIRED]، وعنوانه ورقم سجله وبياناته الضريبية [BUSINESS CONFIRMATION REQUIRED].
تسري هذه السياسة على مسؤولي حسابات الأعمال ووكلائهم، وعلى بيانات عملائهم النهائيين التي تصل إلى بوسطجي عبر القنوات التي يربطها صاحب الحساب. لا تعمل بوسطجي، بحسب الكود الحالي، كسوق إلكتروني أو بائع سلع أو شركة توصيل، ولا تنشئ طلبات شحن للمستهلكين.
بالنسبة إلى بيانات إنشاء الحساب والفوترة والأمان، تكون بوسطجي عادةً جهة التحكم. وبالنسبة إلى محتوى محادثات العملاء وملفاتهم التي يرفعها عميل الأعمال، يكون عميل الأعمال عادةً جهة التحكم وبوسطجي جهة معالجة تعمل وفق تعليماته؛ وقد يختلف الوصف القانوني بحسب العقد والقانون الواجب التطبيق.
2. البيانات التي نعالجها
نقصر البيان التالي على الفئات التي يدعمها التطبيق فعليًا؛ وقد تعتمد الفئات الموجودة في كل حساب على القنوات والميزات التي يفعّلها عميل الأعمال.
بيانات يقدمها المستخدم مباشرة
- بيانات مستخدم الأعمال: الاسم، البريد الإلكتروني، كلمة المرور بصورة مشتقة/مشفرة، رقم الهاتف الاختياري، الصورة، اللغة، المنطقة الزمنية، الدور والتفضيلات.
- بيانات المنشأة: اسم الحساب، النطاق، بريد الدعم، القطاع، حجم الشركة، الموقع الإلكتروني، وبيانات مخصصة يضيفها المسؤول.
- بيانات جهات الاتصال: الاسم، البريد الإلكتروني، رقم الهاتف، المعرّفات الخاصة بالقنوات، البلد والمدينة، الشركة، الصورة، والحقول المخصصة.
- محتوى الخدمة: الرسائل، البريد، الملاحظات الداخلية، النسخ الصوتية عند تفعيلها، المرفقات، سجلات المكالمات، وردود الدعم.
- بيانات موقع يرسلها المستخدم في رسالة أو مرفق موقع. لا يظهر في الكود تتبع GPS مستمر في الخلفية.
- بيانات المصادقة متعددة العوامل والجلسات وبيانات التكامل التي يضيفها مسؤول الحساب.
بيانات تجمع تلقائيًا
- عناوين IP وسجلات الطلبات والأخطاء والأمان، نوع المتصفح والجهاز، لغة المتصفح، أوقات النشاط ومعرّفات الجلسة.
- ملفات تعريف الارتباط ووسائل التخزين المحلية اللازمة لتسجيل الدخول، الجلسة، إعدادات الواجهة وإشعارات الويب.
- أحداث استخدام صفحة التسويق عند تفعيل Amplitude؛ تشمل زيارة الصفحة والنقر على أزرار التسجيل أو الدخول أو العرض التوضيحي.
بيانات تصل من أطراف أخرى
- رسائل وملفات وبيانات ملف شخصي من القنوات التي يربطها العميل، مثل WhatsApp وInstagram وMessenger والبريد وSMS وشات الموقع.
- بيانات مصادقة وربط من Google أو Microsoft أو موفري تسجيل الدخول الآخرين عند اختيارهم.
- بيانات من تكاملات اختيارية مثل Shopify وSlack وTelegram وTikTok وLINE وواجهات API والـ webhooks.
بيانات لا يطلبها المنتج افتراضيًا
- لا توجد حقول افتراضية لوثائق الهوية أو بطاقات الدفع الكاملة. قد يرسل الأشخاص بيانات حساسة داخل محادثة؛ على عميل الأعمال منع جمعها إلا عند وجود ضرورة ومسوغ وضوابط مناسبة.
- هوية بوابة الدفع، وتدفق الفوترة الفعلي، وما إذا كانت أي بيانات دفع تمر عبر بوسطجي: [BUSINESS CONFIRMATION REQUIRED].
3. لماذا نعالج البيانات
- إنشاء حسابات الأعمال، التحقق من البريد، المصادقة، إدارة المستخدمين والصلاحيات.
- استقبال محادثات العملاء وتوجيهها وتمكين الردود والملاحظات والبحث والتقارير.
- ربط القنوات والتكاملات التي يختارها العميل، وإرسال الرسائل التشغيلية عبرها.
- تقديم الدعم، تشخيص الأعطال، حماية الحسابات، منع الاحتيال وإساءة الاستخدام.
- تشغيل ميزات الذكاء الاصطناعي أو النسخ الصوتي فقط عند تفعيلها؛ ويجب تأكيد مقدمي الخدمة وتدفقات البيانات لكل نشر.
- إدارة الاشتراك والفواتير والمدفوعات إن تم تفعيلها، والوفاء بالالتزامات المحاسبية والضريبية.
- تحسين صفحة التسويق وقياسها عند تفعيل التحليلات وبالقدر المسموح نظامًا.
4. المسوغات النظامية للمعالجة
نعتمد، بحسب النشاط والدولة، على ضرورة تنفيذ العقد أو اتخاذ خطوات بطلب المستخدم، والوفاء بالتزام نظامي، وحماية المصالح الحيوية عند انطباقها، والمصلحة المشروعة بعد موازنتها وتوثيقها حيث يسمح القانون، والموافقة الصحيحة عندما تكون مطلوبة. لا نعامل الموافقة باعتبارها مسوغًا عامًا لكل المعالجة.
في المملكة نراعي نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات خارج المملكة، بما في ذلك تحديد المسوغ لكل غرض. ويشمل نطاق النظام، حيث ينطبق، معالجة بيانات أفراد في المملكة بواسطة جهة خارجها. وفي مصر نراعي قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية رقم 816 لسنة 2025. تحديد المسوغ النهائي لكل تدفق بيانات: [LEGAL REVIEW REQUIRED].
5. الموافقة والعدول عنها
عندما نعتمد على الموافقة سنطلبها لغرض محدد وبشكل منفصل عندما يلزم، ونحتفظ بدليل مناسب عليها. يمكن العدول عنها من الآلية التي قدمت بها أو عبر جهة الاتصال أدناه، ولا يؤثر العدول في مشروعية المعالجة السابقة ولا يوقف معالجة لها مسوغ مستقل. آلية إدارة الموافقات داخل المنتج وسجل نسخها [BUSINESS CONFIRMATION REQUIRED].
6. التسويق المباشر والرسائل
تدعم المنصة حملات ورسائل عبر قنوات يختارها عميل الأعمال. عميل الأعمال مسؤول عن توافر المسوغ والموافقات وقوائم المنع وآلية الانسحاب قبل توجيه التسويق لجهات اتصاله. رسائل OTP وإعادة كلمة المرور وتنبيهات الأمان وتحديثات المحادثة والفوترة رسائل تشغيلية وليست تسويقًا.
لا يثبت الكود وجود برنامج تسويق مباشر تديره بوسطجي لزوار الموقع. إذا أُطلق بريد أو SMS أو WhatsApp أو إشعار تسويقي من بوسطجي، فيلزم توثيق الموافقة عند وجوبها ووضع وسيلة إيقاف واضحة وسهلة قبل الإطلاق.
9. النقل الدولي للبيانات
يدعم التطبيق استضافة محلية أو سحابية وتكاملات عالمية؛ لذلك يمكن تقنيًا إتاحة البيانات من خارج مصر أو المملكة عند تفعيل استضافة أو قناة أو دعم أو تحليل دولي. لا يحدد المستودع موقع خوادم وقواعد بيانات بوسطجي الفعلية: [DATA HOSTING / INTERNATIONAL TRANSFER CONFIRMATION REQUIRED].
قبل نقل بيانات من المملكة، يلزم تحديد الغرض والدولة والمتلقي والحد الأدنى من البيانات، والتحقق من مستوى الحماية أو تطبيق ضمان مناسب مثل البنود التعاقدية القياسية وإجراء تقييم مخاطر عند وجوبه. وبالنسبة لمصر، يلزم اتباع متطلبات قانون 151/2020 ولائحته بشأن النقل عبر الحدود وأي ترخيص أو ضمان واجب. مجرد استخدام الخدمة لا يُعامل كموافقة شاملة على النقل.
10. مدة الاحتفاظ والإتلاف
نحتفظ بالبيانات فقط للمدة اللازمة لتقديم الخدمة والأمان والوفاء بالالتزامات المحاسبية والقانونية وحل النزاعات، ثم نحذفها أو نخفي هويتها وفق القانون والعقد.
- الحسابات وملفات المستخدمين: [RETENTION PERIOD REQUIRES BUSINESS/LEGAL CONFIRMATION].
- المحادثات والمرفقات وجهات الاتصال: يحددها عقد عميل الأعمال وإعداداته؛ الجدول الافتراضي [RETENTION PERIOD REQUIRES BUSINESS/LEGAL CONFIRMATION].
- الفواتير وسجلات الدفع والضرائب: [RETENTION PERIOD REQUIRES BUSINESS/LEGAL CONFIRMATION].
- سجلات الأمان والنسخ الاحتياطية والتحليلات: [RETENTION PERIOD REQUIRES BUSINESS/LEGAL CONFIRMATION].
11. حقوق أصحاب البيانات
بحسب الدولة وصفة بوسطجي والأساس القانوني والاستثناءات النظامية، قد تشمل الحقوق: العلم بالمعالجة، الوصول والحصول على نسخة، التصحيح أو الإكمال، طلب الإتلاف/الحذف، العدول عن الموافقة، الاعتراض أو تقييد بعض المعالجة، ومعرفة الإفصاحات وتقديم شكوى. نتحقق من الهوية قبل التنفيذ ولا نفصح عن بيانات شخص آخر.
يتواصل مستخدم الأعمال مباشرة مع بوسطجي. أما العميل النهائي فيُفضّل أن يبدأ بطلبه من المنشأة التي تواصل معها؛ فإذا كانت بوسطجي جهة معالجة سنساعد تلك المنشأة وفق العقد. لسكان المملكة يمكن تقديم شكوى للجهة المختصة بحماية البيانات، ولسكان مصر إلى مركز حماية البيانات الشخصية، مع مراعاة إجراءات كل جهة.
12. بيانات القاصرين
المنصة موجهة لإدارة أعمال، لكن رسائل عملاء المنشآت قد تتضمن بيانات قاصرين. لا يظهر في المنتج حد عمر أو تدفق موافقة ولي: [MINIMUM USER AGE REQUIRES BUSINESS/LEGAL CONFIRMATION]. على عميل الأعمال الحصول على موافقة الولي أو مسوغ آخر واتخاذ حماية إضافية عندما يقتضي القانون.
13. أمن البيانات
يدعم التطبيق كلمات مرور مشتقة، صلاحيات على مستوى الحساب، جلسات قابلة للإبطال، تحققًا من البريد، MFA، قيود وصول إداري، سجلات ومراقبة، وتشفير أسرار تطبيق محددة عند ضبط المفاتيح. تعتمد حماية النقل والتخزين النهائية على إعداد النشر؛ فرض HTTPS وتشفير النسخ الاحتياطية وإدارة المفاتيح [BUSINESS CONFIRMATION REQUIRED]. لا توجد وسيلة إلكترونية آمنة بنسبة 100%.
14. حوادث وتسربات البيانات
سنقيّم أي وصول أو إفصاح أو فقد غير مصرح به، ونحد من أثره، ونوثقه، ونخطر الجهات المختصة والعملاء أو أصحاب البيانات متى أوجب القانون ذلك. تعتمد المهل والجهة المخاطبة على الدولة والدور والواقعة، ولا نضع مهلة عامة غير متحققة في هذه السياسة. خطة الاستجابة ومسؤوليات الإخطار [BUSINESS/LEGAL CONFIRMATION REQUIRED].
15. تغييرات السياسة
سننشر النسخة المحدثة وتاريخ سريانها، ونقدم إشعارًا أو نطلب موافقة جديدة إذا كان التغيير جوهريًا أو غيّر غرضًا يعتمد على الموافقة. النسخة الحالية هي 1.0 ولا ندعي وجود إصدارات تاريخية سابقة.
16. التواصل وطلبات الخصوصية
البريد المخصص لطلبات الخصوصية: [PRIVACY CONTACT EMAIL REQUIRED].
بيانات مسؤول حماية البيانات، إن كان تعيينه واجبًا: [DPO DETAILS REQUIRE LEGAL CONFIRMATION].
يرجى ذكر صفتك والدولة والحساب أو المنشأة ذات الصلة دون إرسال كلمة مرور أو وثائق حساسة في أول رسالة.