من نحن
تُقدِّم خدمةَ Kluvan شركة BytesGlue Software Services and Solutions FZCO (رقم الرخصة التجارية 44334، الرقم الضريبي 104978379600003)، Dtec G-1B، ند حصة، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. وفيما يخص بيانات حسابك (هويتك وما تدفعه) فنحن من يحدد طريقة استخدامها. أما بيانات منشأتك (عملاؤك وفواتيرك وموظفوك ومستنداتك) فأنت من يقرر بشأنها، ولا نعالجها إلا نيابةً عنك لتشغيل الخدمة. وتوضّح هذه السياسة الحالتين كلتيهما.
البيانات التي نجمعها
- بيانات الحساب: اسم المنشأة وبلدها، واسم المالك وبريده الإلكتروني ورقم هاتفه، واللغة التي اخترتها، وباقتك، والفواتير والأرقام المرجعية للدفعات. ولا نطّلع على أرقام البطاقات ولا نحتفظ بها أبدًا؛ إذ تتولى Stripe التعامل مع البطاقة.
- بيانات المنشأة التي تُدخلها: العملاء والموردون وجهات الاتصال، والأصناف والأسعار، والمخزون، والفواتير وعروض الأسعار وفواتير الموردين، والمشاريع والمهام، والموظفون مع سجلات رواتبهم وإجازاتهم، والمستندات والملفات، والمصروفات، والمستخدمون الذين تدعوهم (الأسماء وعناوين البريد الإلكتروني والأدوار، وتُخزَّن أي كلمة مرور بتجزئة مشفّرة)، وإعداداتك — ومنها حساب بريد إلكتروني (SMTP) إن قدّمته للتقرير اليومي، ويُخزَّن مشفّرًا.
- البيانات التقنية: عنوان IP وإصدار المتصفح أو التطبيق مع كل طلب، وأوقات تسجيل الدخول، وسجل نشاط يبيّن من قام بماذا في الحساب، نحتفظ به لأغراض الأمان ولتتمكن من الاطلاع عليه في صفحة الفريق.
أغراض استخدامها
لتشغيل الخدمة لك؛ ولإصدار فواتيرك والاحتفاظ بالسجلات التي يفرضها القانون؛ ولحماية الخدمة ومنع الاحتيال؛ وللرد على طلبات الدعم التي ترسلها؛ ولإرسال رسائل البريد الإلكتروني التشغيلية المذكورة أدناه؛ وللوفاء بالالتزامات القانونية. ولا نستخدم بياناتك في الإعلانات، ولا نبني منها ملفات تعريفية، ولا نبيعها أبدًا.
مكان تخزينها
تستخدم قاعدة بيانات التطبيق الأساسية وتخزين الملفات Amazon Web Services (AWS) في الاتحاد الأوروبي، في ميلانو بإيطاليا (DynamoDB وS3)، وهو في الغالب خارج بلد المنشأة. ونأخذ نسخة احتياطية كل يوم ونحتفظ بالنسخ الاحتياطية 35 يومًا. وتعالج الخدمات الخارجية المفعّلة، ومنها مزودو النماذج اللغوية، البيانات ذات الصلة كما هو موضح أدناه وقد تستخدم مناطق أخرى.
تعالج Stripe وPaymob المدفوعات وفق سياسة الخصوصية الخاصة بكل منهما. وتُرسَل رسائل البريد الإلكتروني التي نبعثها عبر Amazon SES (من AWS)؛ أما التقرير اليومي لمنشأتك فيُرسَل من حساب بريدك الإلكتروني الخاص عند إعداده.
المعالجون الفرعيون ونقل البيانات إلى خارج بلدك
نستعين بالمعالجين الفرعيين التالين لتشغيل الخدمة:
- Amazon Web Services (AWS)، الاتحاد الأوروبي (ميلانو، إيطاليا): الاستضافة وقاعدة البيانات وتخزين الملفات والنسخ الاحتياطية
- Amazon SES (جزء من AWS): إيصال رسائل البريد الإلكتروني التي نرسلها
- Stripe وPaymob: المدفوعات
- مزود نماذج الذكاء الاصطناعي، لميزات الذكاء الاصطناعي بعد أن يفعّلها المالك: Anthropic، وOpenAI حين تختاره المنشأة أو لتحويل الرسائل الصوتية إلى نص
- الخدمات التي تربطها منشأتك بنفسها، مثل WhatsApp (Meta) أو Google: تتلقى ما يلزم للربط، وفق شروطها الخاصة
- Microsoft Azure (خدمة الكلام): الملخصات الصوتية الأسبوعية الاختيارية، حين تفعّلها المنشأة
ولذلك تُخزَّن بيانات منشأتك وتُعالَج خارج بلدك. ويستند هذا النقل إلى قبول منشأتك شروط الخدمة (/legal/terms)، التي تتضمن موافقتها على هذا التخزين والمعالجة والنقل. ويلتزم كل معالج فرعي بعقد يقصره على تعليماتنا؛ أما الخدمات التي تربطها بنفسك فتسري عليها أيضًا اتفاقيتك معها.
كيف نحميها
كل اتصال مشفّر (TLS). وبيانات كل منشأة معزولة عن بيانات المنشآت الأخرى على الخادم. والأسرار التي تزوّدنا بها (كلمة مرور SMTP، وبيانات الدخول إلى الجهة الضريبية أو إلى مزوّدي الخدمات) تُخزَّن مشفّرة ولا تُكتب في السجلات أبدًا. ولا يصل فريقنا إلى بياناتك إلا لمساعدتك أو لإصلاح عطل، ويُسجَّل كل وصول من هذا النوع.
من يمكنه الاطلاع عليها
- فريقك، وفق الصلاحيات التي تمنحها لكل مستخدم، ومكتب المحاسبة أو الشريك الذي تمنحه حق الوصول.
- فريق الدعم لدينا، فقط عندما تطلب المساعدة أو عندما نصلح مشكلة في حسابك: بكود تمنحه أنت، أو — للأمور البسيطة كالأصناف والأسعار وإعدادات المستندات — من دون كود، ما لم توقف ذلك من المساعدة ← الدعم.
- الجهات التي تعالج البيانات لحسابنا، المبيّنة في بند «المعالجون الفرعيون ونقل البيانات إلى خارج بلدك»، وكلٌّ منها ملزَم بعقد يقصره على تعليماتنا.
- الجهات الرسمية، فقط حين يُلزمنا القانون بذلك.
ويتلقى مزودو الخدمات المفعّلة الموضحون أدناه أيضًا البيانات اللازمة لوظائفهم. ولا نبيع سجلات المنشأة للمعلنين أو تجار البيانات.
معالجة النماذج اللغوية واختيارك
بعد موافقة المالك على إصدار الإفصاح، يتلقى مزود النموذج المختار المدخلات اللازمة للميزة المطلوبة: الأسئلة والملاحظات؛ وصفوف التقارير وتفاصيل السجلات ذات الصلة؛ والأسماء وبيانات الاتصال أو محتوى الرسائل حيث تكون ذات صلة ومسموحًا بها؛ وصور الفواتير والإيصالات وملفات PDF والحقول المستخرجة؛ وعناوين الجداول مع العينة الصغيرة التي وافقت صراحةً على مشاركتها لربط الأعمدة بالذكاء الاصطناعي. وقد ترسل الملخصات اليومية والميزات الخلفية المفعّلة بيانات ذات صلة قبل فتح المستخدم للتطبيق. نستخدم Anthropic لميزات Claude المشمولة، وقد نستخدم OpenAI حيث يُهيّأ، بما في ذلك مفتاحك الخاص. تُرسل البيانات عبر اتصالات مشفرة؛ وقد يعالجها المزود خارج منطقة AWS الأساسية.
يعتمد احتفاظ المزود بالبيانات ومراقبة إساءة الاستخدام والحفظ القانوني وأي استخدام لتحسين النماذج على اتفاقية الخدمة التجارية/API وإعدادات الحساب المنطبقة. لا تدرب الخدمات التجارية/API نماذجها عادةً على محتوى العملاء افتراضيًا، لكن ذلك ليس وعدًا بانعدام الاحتفاظ أو الإقامة الإقليمية الشاملة أو المعالجة المتطابقة لكل ميزة أو مفتاح خاص. راجع إشعارات المزود المرتبطة في شروطنا. نحتفظ بسجلات الميزات والمسودات أو المخرجات المؤقتة اللازمة لسير العمل، مع إصدار الموافقة وسجلات الاستخدام والتكلفة والأمان والتدقيق؛ وتختلف المدد بحسب الميزة والتزامات الحذف. ولا نعد بالتخلص الفوري من جميع الإجابات.
يمكن للمالك رفض الذكاء الاصطناعي أو سحب الموافقة من الإعدادات ← الذكاء الاصطناعي. لا يُسمح بطلب لغوي جديد للمنشأة دون موافقة حالية، بما فيه المهام الخلفية والمفتاح الخاص. يسري السحب على الطلبات اللاحقة ولا يمحو سجلات الأعمال القائمة أو ما أُرسل بالفعل إلى المزود. ويبقى الإدخال وربط الجداول والاستيراد العادي دون ذكاء اصطناعي متاحًا.
الاستقبال بالذكاء الاصطناعي عبر واتساب
عندما تربط رقم WhatsApp Business الخاص بك بالاستقبال، تصلنا رسائل عملائك عبر واتساب (Meta)، وتُرسل الردود عبر Meta من رقمك. وللرد، يرسل التطبيق إلى شركة Anthropic، عبر اتصال مشفّر، آخر رسائل المحادثة (بعد حذف أرقام البطاقات وكلمات المرور)، والصور التي أرسلها العميل، وبيانات منشأتك وإجاباتك، وما يبحث عنه التطبيق لأجله: أسعار منتجاتك وتوفرها، وساعات العمل ومناطق التوصيل، وطلبات هذا العميل وحجوزاته فقط. وتُرسل الرسائل الصوتية إلى شركة OpenAI لتحويلها إلى نص، فقط عند إعداد خيار الرسائل الصوتية.
تنطبق أيضًا على هذه الطلبات شروط المزود وضوابط الاحتفاظ واستخدام البيانات الموضحة في قسم النماذج اللغوية أعلاه. ونحتفظ نحن بالمحادثات والصور 90 يومًا (أو المدة التي تختارها بين 30 و365 يومًا في الإعدادات ← الاستقبال)، ليتمكن فريقك من الاطلاع عليها في الوارد؛ ولا يُحفظ صوت الرسالة الصوتية، بل نصها فقط. ولا تصل أي رسائل أخرى إلى العميل الذي يكتب «إيقاف» أو STOP، ويمكنك حذف محادثة أي عميل من الوارد في أي وقت. ولتجنّب سؤال العميل عن الأمور نفسها مجددًا، يحتفظ الاستقبال أيضًا بملخص قصير لمحادثاته السابقة (تفضيلاته، أسئلته المفتوحة، أرقام طلباته وحجوزاته — دون أرقام البطاقات أو كلمات المرور أو الرموز) إلى أن تحذف هذا العميل أو تطلب نسيانه من الوارد؛ وتجد الأسئلة التي لم يستطع الإجابة عنها في الإعدادات ← الاستقبال.
يرد الاستقبال على العملاء ويرسل تحديثات الطلبات. وإذا فعّلت حملات إدارة العملاء، تُرسل الرسائل فقط إلى العملاء الذين سجّلت موافقتهم؛ وتُحترم طلبات إلغاء الاشتراك وSTOP، وتُحذف سجلات إدارة العملاء مع حسابك. ولا يعمل إلا في المنشآت التي فعّلته؛ والمنشأة التي لا تستخدمه لا ترسل عبره شيئًا إلى Meta أو Anthropic أو OpenAI.
مدة الاحتفاظ بها
طوال مدة نشاط حسابك. وعند انتهاء الاشتراك أو انقضاء فترة التجربة، يصبح الحساب للقراءة فقط، وتُحذف بياناته بعد 90 يومًا. وإذا طلبت منا حذف الحساب، ننتظر 7 أيام تحسّبًا لعدولك عن الطلب، ثم نحذف كل شيء؛ وتنتهي صلاحية النسخ الاحتياطية خلال 35 يومًا بعد ذلك. ونحتفظ بالفواتير وسجلات الدفع للمدة التي يفرضها قانون المحاسبة (خمس سنوات).
بيانات عملائك ومورّديك وموظفيك
الأشخاص الذين تسجّلهم في الخدمة — العملاء بأرقام هواتفهم وأرصدتهم، والموردون، والموظفون — هم من بياناتك، وأنت مسؤول عن التحقق من حقك في إدخالها. ولا نعالجها إلا وفق تعليماتك لتشغيل الخدمة، ولا نتواصل مع عملائك أو موظفيك بأنفسنا أبدًا. وإذا طلب منك أحدهم الاطلاع على بياناته أو تصحيحها أو حذفها، فإن التطبيق والإعدادات ← البيانات يتيحان لك ذلك، وسنساعدك عند الحاجة.
رسائل البريد الإلكتروني التي نرسلها
نرسل ما تحتاج إليه الخدمة فقط: رموز الدخول، والدعوات، والفواتير وإيصالات الدفع، والتذكير بقرب انتهاء التجربة أو حلول موعد الدفع، والإشعارات المتعلقة بالخدمة (صيانة مجدولة، أو تغيير في هذه السياسات). ولا نرسل رسائل تسويقية ما لم تطلبها، ويمكنك دائمًا الرد علينا لنتوقف عن إرسالها.
حقوقك
يمكنك الاطلاع على بيانات حسابك وتصحيحها من الإعدادات، وتصدير كل شيء من الإعدادات ← البيانات، وطلب حذف حسابك. ويمكنك أيضًا الاعتراض على أي استخدام لبياناتك أو توجيه أسئلتك بشأنها بمراسلتنا على hello@kluvan.com. وإذا رأيت أننا تعاملنا مع بياناتك على نحو خاطئ، فيحق لك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.
تغيير هذه السياسة
يجوز لنا تحديث هذه السياسة، ويبيّن التاريخ أعلى الصفحة موعد آخر تحديث. ونعلن عن أي تغيير يمسّك بالبريد الإلكتروني قبل سريانه.
التواصل
BytesGlue Software Services and Solutions FZCO (رقم الرخصة التجارية 44334، الرقم الضريبي 104978379600003)، Dtec G-1B، ند حصة، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. أسئلة الخصوصية: hello@kluvan.com. الدعم: واتساب +1 (650) 442-5630، kluvan.com وصفحة المساعدة داخل التطبيق.
الاستيراد والسجلات المترابطة
يمكنك إحضار البيانات المصرّح بها من CSV أو Excel أو خلايا جداول ملصقة، ومنها Google Sheets. لا يتطلب التحليل وربط الأعمدة العادي نموذجًا لغويًا. ولا يرسل الربط الاختياري بالذكاء الاصطناعي إلا العينة المحدودة المعلنة بعد الموافقة. راجع المعاينة والتكرارات والأرصدة الافتتاحية والنتائج قبل تنفيذ الاستيراد؛ وتبقى مسؤولًا عن البيانات المصدرية والاختيارات.
تتشارك المنتجات المؤهلة سجلات المنشأة الأساسية بحيث يظهر العميل أو المورد أو المعاملة نفسها حيث يلزم، وفق صلاحيات الوصول. تُفعّل الروابط المدعومة التي تنشئ قيود Books افتراضيًا؛ ويمكن للمستخدمين المخولين تعطيل كل رابط مدعوم من الإعدادات ← البيانات المتصلة (/settings/data-links). يسري التعطيل على النشاط المرتبط اللاحق لا القيود القائمة، ولا يفصل أو يكرر السجلات الأساسية المشتركة. راجع القيود والمطابقة قبل تغيير الروابط؛ وقد يتطلب تصحيح المصدر عكسًا أو تصحيحًا صريحًا.
تسجيل الدخول عبر Google أو Facebook
إذا اخترت «المتابعة باستخدام Google» أو «المتابعة باستخدام Facebook»، ترسل لنا تلك الخدمة اسمك وعنوان بريدك الإلكتروني (ومعه ما إذا كانت قد تحققت منه) ورابط صورة ملفك الشخصي ومعرّف حساب تمنحه لتطبيقنا. نحتفظ باسمك وبريدك الإلكتروني وذلك المعرّف على مستخدمك، لتسجيل دخولك ولعرض الربط في «طرق تسجيل الدخول»؛ ولا نحتفظ بالصورة، ولا نتلقى كلمة مرورك أو جهات اتصالك أو منشوراتك، ولا ننشر أي شيء باسمك أبداً. وتعالج Google وFacebook تسجيل الدخول وفق سياسة الخصوصية الخاصة بكل منهما.
يمكنك إلغاء ربط Google أو Facebook في أي وقت من «طرق تسجيل الدخول»: فنحذف عندها معرّف الحساب والاسم والبريد الذي جاء معه من الربط. ويمكنك أيضاً إزالة تطبيقنا من إعدادات Facebook وطلب حذف البيانات من Facebook؛ فيُبلغنا Facebook، ونحذف الربط، ونعطيك رمز تأكيد وصفحة لمتابعة الحالة.
الملخصات الصوتية الاختيارية
ترسل الملخصات الصوتية الأسبوعية الاختيارية نص الملخص إلى خدمة الكلام لدى Microsoft Azure. ويظل النص والصوت في حسابك كسجلات للميزة؛ وتخضع معالجة المزود لشروطه وإعداداته المنطبقة. ويتطلب أي ملخص يولّده نموذج لغوي موافقة المنشأة على الذكاء الاصطناعي أولًا.
بوابة العملاء
تُستخدم رموز البريد وجلسات العملاء للوصول إلى البوابة. يحدد الموظفون العميل والفرع والأقسام المشتركة ويمكنهم إلغاء الوصول. الوصول إلى البوابة منفصل عن الموافقة التسويقية، وتخضع السجلات لضوابط الاحتفاظ والحذف الخاصة بالحساب.
سوق الموردين
ينشر سوق الموردين فقط ملف النشاط وعروض المنتجات التي تقدمها صراحةً للمراجعة والنشر، بما فيها بيانات التواصل التجارية. إرسال طلب يشارك اسم المشتري وتواصله وعنوان التسليم والبضاعة والشروط المتفق عليها مع المورد المختار. يرى كل طرف طلبه المشترك؛ ولا يُنشر المخزون الداخلي أو قوائم العملاء أو باقي بيانات الحساب. حذف الحساب يزيل المحتوى العام والطلبات المشتركة. يحتفظ الطرف الآخر بمستندات شرائه أو بيعه وفق قواعد الاحتفاظ بحسابه.