1. مقدمة

تُشغّل شركة Spun Life, LLC ("Spun" أو "نحن" أو "لنا" أو "الخاص بنا") منصة Spun، بما في ذلك الموقع الإلكتروني spun.com وتطبيق الويب web.spun.com (ويُشار إليهما معًا بـ"الخدمة"). توضح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك لخدمتنا.

بوصولك إلى الخدمة أو استخدامك لها، فإنك توافق على سياسة الخصوصية هذه. وإذا كنت لا توافق عليها، يُرجى عدم استخدام الخدمة.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها

معلومات الحساب: الاسم وعنوان البريد الإلكتروني وبيانات اعتماد المصادقة (عبر تسجيل الدخول باستخدام Google أو البريد الإلكتروني وكلمة المرور).
بيانات المنظمة: اسم النشاط التجاري وأرقام الهواتف وتفاصيل التكامل مع واتساب.
معلومات الدفع: تفاصيل الفوترة التي تُعالَج بأمان عبر Stripe. ولا نخزّن أرقام بطاقات الائتمان على خوادمنا.
بيانات جهات الاتصال: معلومات جهات الاتصال التي تحمّلها أو تديرها من خلال الخدمة، بما في ذلك الأسماء وأرقام الهواتف وأي حقول مخصصة.
محتوى الرسائل: رسائل واتساب المُرسلة والمُستلمة من خلال الخدمة، بما في ذلك النصوص والوسائط والمرفقات.
مراسلات الدعم: المعلومات التي تقدمها عند التواصل مع فريق الدعم لدينا.
الأهداف والتأملات الشخصية: الأهداف التي تحددها لنفسك والتأملات التي تكتبها بشأنها. وهي تخصّك أنت لا منظمتك، ولا يمكن لمدير أو لزميل في الفريق قراءتها. وتوضح صفحة الأمان لدينا كيف يُفرض ذلك.
تسجيلات الاجتماعات ونصوصها المكتوبة: عندما تُفعّل منظمتك تسجيل الاجتماعات، يُخزَّن عنصران منفصلان: ملف التسجيل (صوت أو فيديو)، ونص مكتوب للاجتماع مع تسمية المتحدثين. ويُخزَّنان بشكل منفصل وتنتهي مدة كل منهما وفق توقيت مستقل: إذ يُحذف التسجيل في نهاية فترة الاحتفاظ بالتسجيلات التي تحددها منظمتك، وهي 30 يومًا كحد أقصى، بينما يُحتفظ بالنص المكتوب إلى أن تُحذف بيانات منظمتك، ما لم تحدد منظمتك فترة أقصر للاحتفاظ بالنصوص المكتوبة.

2.2 المعلومات التي تُجمع تلقائيًا

بيانات الاستخدام: الصفحات التي تمت زيارتها والميزات المستخدمة والطوابع الزمنية وأنماط التفاعل.
معلومات الجهاز: نوع المتصفح ونظام التشغيل ومعرّفات الجهاز وعنوان IP.
ملفات تعريف الارتباط والتخزين المحلي: نستخدم ملفات تعريف الارتباط والتخزين المحلي في المتصفح للحفاظ على الجلسات وتذكّر التفضيلات وتحسين تجربة المستخدم.
تقارير الأخطاء: تشخيصات آلية للأخطاء تساعدنا على تحديد المشكلات وإصلاحها (ولا تتضمن أي محتوى يحدد هوية الأشخاص).
بيانات استخدام مفاتيح API (بما في ذلك MCP): عندما تتصل منظمتك عبر مفتاح API، بما في ذلك ربط مساعد ذكاء اصطناعي عبر خادم Spun MCP، نسجّل عند كل استخدام المفتاح والإجراء وعنوان IP والبيانات الوصفية لبرنامج العميل، لأغراض الأمان والتدقيق. وتُعامَل عناوين IP على أنها بيانات شخصية.
بيانات شبكة الحاسوب في البروكسي الذاتي: عندما تشغّل منظمة «بروكسي ذاتي» على حاسوب أو جهاز توجيه تملكه (يُشار إليه في هذه الفقرة بـ«الحاسوب»)، يُبلغ برنامج Spun على ذلك الحاسوب عن نوع الاتصال (Wi-Fi أو سلكي أو خلوي)، واسم شبكة Wi-Fi حيث يتيح نظام التشغيل قراءته، وبصمة أحادية الاتجاه لعنوان العتاد الخاص بالموجّه (ولا يُخزَّن العنوان نفسه)، وعنوان الإنترنت العام. ولا نسجّل حدثًا إلا عند تغيّر الشبكة، ولا نعرضه إلا لمديري المنظمة، في سجل البروكسي ضمن الإعدادات، ليتمكنوا من معرفة الشبكة التي أعقبها انقطاع اتصال قناة ما. وعندما يُجري مدير فحصًا للاتصال، أو يتعذر ربط الاتصال، يفتح Spun أيضًا اتصالًا تجريبيًا من ذلك الحاسوب إلى موقعنا وإلى واتساب ويب، ولا يسجّل سوى النتيجة واسم أي منتج تصفية استجاب بدلًا من الموقع. وعندما يستجيب مرشّح بدلًا من واتساب ويب، يحتفظ Spun أيضًا بسلسلة الشهادات العامة للمرشّح (الشهادات فقط، ولا يحتفظ بأي مفتاح أبدًا) ليتمكن من أن يطلب من مزوّد واتساب الخاص به الوثوق بذلك المرشّح، ويُخطر فريقه مرة واحدة؛ ويرى المدير على الشاشة أنه تم إخطار الفريق. وعندما يكون منتج التصفية منتجًا يتعرّف عليه Spun، يجوز لـ Spun السماح بذلك الفحص للحاسوب تلقائيًا كي يتمكن فحص الدولة من النجاح؛ ويمكن للمدير إيقاف ذلك في أي وقت ضمن فحص الاتصال الآمن للحاسوب في الإعدادات. ولا نجمع الشبكات المحفوظة، ولا قوائم الشبكات القريبة، ولا العناوين الخاصة بالحاسوب نفسه، ولا نجمع اسم الشبكة من الهواتف. وعندما يتعطل البروكسي الذاتي، يجمع Spun أيضًا بيانات تشخيص الأعطال لأغراض الدعم: معلومات اتصال الحاسوب (الحالة وعنوان الخروج ونتائج الاختبارات) والسجل الخاص ببرنامج الوكيل، ويُحتفظ بها لمدة 30 يومًا ولا يطّلع عليها سوى موظفي الدعم في Spun.

3. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

تقديم الخدمة وتشغيلها وصيانتها.
معالجة المعاملات وإرسال المعلومات ذات الصلة (الإيصالات والفواتير).
تمكين الميزات المدعومة بالذكاء الاصطناعي، مثل الردود التلقائية وصياغة الرسائل والتفريغ النصي.
إرسال الرسائل الإدارية وتنبيهات الأمان وإشعارات الحساب.
الرد على تعليقاتك وأسئلتك وطلبات الدعم الخاصة بك.
مراقبة اتجاهات الاستخدام وتحليلها لتحسين الخدمة.
اكتشاف المشكلات التقنية والاحتيال وإساءة الاستخدام ومنعها ومعالجتها.
الامتثال للالتزامات القانونية.

4. ميزات الذكاء الاصطناعي ومعالجة البيانات

تتضمن خدمتنا ميزات مدعومة بالذكاء الاصطناعي (الردود التلقائية وصياغة الرسائل والتفريغ النصي والتصنيف). وعند استخدامك لهذه الميزات:

قد يُرسَل محتوى الرسائل إلى مزوّدي ذكاء اصطناعي من أطراف ثالثة (مثل OpenAI) لمعالجته.
لا نستخدم محتوى رسائلك لتدريب نماذج الذكاء الاصطناعي.
تُجرى معالجة الذكاء الاصطناعي على أساس كل طلب على حدة، ولا يحتفظ مزوّدو الذكاء الاصطناعي بالمحتوى بعد انتهاء فترة المعالجة.
يمكنك تعطيل ميزات الذكاء الاصطناعي في أي وقت من خلال إعدادات منظمتك.
إذا ربط مدير في منظمتك مساعد ذكاء اصطناعي خارجيًا (مثل Claude أو Cursor) عبر خادم Spun MCP، فإن ذلك المساعد يصل إلى بيانات مساحة العمل وفقًا لنطاقات مفتاح API التي تمنحها منظمتك. ويخضع إرسال الرسائل الذي يبادر به الذكاء الاصطناعي، افتراضيًا، لموافقة بشرية في صندوق الوارد الخاص بالفريق، ويمكن للمنظمة تضييق نطاق الوصول (قائمة القنوات المسموح بها، والتصنيفات، والمجموعات) أو إيقاف هذا الوصول بالكامل في أي وقت.

4a. ذكاء جهات الاتصال (إثراء بيانات جهات الاتصال)

إذا فعّلت منظمتك هذه الميزة، يمكن للمستخدم أن يطلب صراحةً البحث عن ملف مهني عام لجهة اتصال واحدة محفوظة. وهذه الميزة معطّلة افتراضيًا ولا تعمل تلقائيًا أبدًا:

لا يتم البحث إلا عندما ينقر المستخدم صراحةً لطلبه لجهة اتصال واحدة محددة. ولا يوجد فحص استباقي ولا معالجة جماعية، ولا تُحمَّل قائمة جهات الاتصال الخاصة بك أبدًا.
البيانات الوحيدة التي تُرسل إلى المزوّد هي اسم جهة الاتصال تلك ورقم هاتفها، بالإضافة إلى دولة رقم الهاتف. ولا يُرسل محتوى الرسائل أبدًا.
المزوّد هو People Data Labs (الولايات المتحدة)، وهو مُدرج في سجل المعالجين الفرعيين لدينا.
يُستخدم رقم الهاتف المخصص في الولايات المتحدة كمؤشر للأهلية لهذه الميزة فقط. ولا يُثبت موقع أي شخص أو جنسيته، ولا يُعامَل كدليل عليهما.
لا تُخزَّن إلا الحقول المهنية المدرجة في قائمة السماح (المسمى الوظيفي والشركة والقطاع ورابط LinkedIn وسجل العمل والمنطقة العامة). ولا تُخزَّن أبدًا بيانات الراتب المُستنتج أو تاريخ الميلاد أو الجنس أو عنوان المنزل أو عناوين البريد الإلكتروني الشخصية أو أرقام الهواتف الإضافية أو الأقارب.
تُحذف الاستجابة الأولية للمزوّد خلال 7 أيام. ويمكن للمدير حذف جميع الحقول المستمدة من المزوّد لجهة اتصال ما في أي وقت.
منظمتك هي المتحكم في البيانات، وهي المسؤولة عن أي إشعار يجب أن تقدمه لأصحاب البيانات (على سبيل المثال بموجب المادة 14 من اللائحة العامة لحماية البيانات (GDPR) أو التعديل رقم 13 في إسرائيل). ولا يرسل Spun تلك الإشعارات نيابةً عنك.

5. الرسائل النصية القصيرة (SMS)

إذا فعّلت منظمتك نصائح التدريب عبر الرسائل النصية القصيرة، يُطبَّق ما يلي:

تُرسل الرسائل النصية القصيرة عبر مزوّد من طرف ثالث إلى أرقام أمريكية فقط (TextGrid / 10DLC).
يمكن للمستلمين الرد بكلمة STOP في أي وقت لإلغاء الاشتراك في الرسائل النصية القصيرة.
يمكن للمستلمين الرد بكلمة START لإعادة الاشتراك.
تُخزَّن أرقام الهواتف وحالة الاشتراك أو إلغاء الاشتراك (opt-in/opt-out) في قاعدة بياناتنا المشفّرة.
قد تُطبَّق على المستلمين رسوم المراسلة القياسية لدى شركات الاتصالات.
لن تُباع معلومات الاشتراك في الرسائل النصية القصيرة (بما في ذلك بيانات الاشتراك عبر الهاتف المحمول) أو تؤجَّر أو تُعار أو تُشارك مع أطراف ثالثة أو شركات تابعة لأغراضها التسويقية أو الترويجية.

6. بيانات مستخدمي Google (خدمات Google API)

يمكنك اختياريًا ربط حسابك في Google بـ Spun. وعند قيامك بذلك، لا يصل Spun إلا إلى بيانات مستخدم Google التالية:

Google Calendar (calendar.events): ينشئ Spun أحداث التقويم التي تطلبها صراحةً ويحدّثها: روابط Google Meet للمحادثات، والتذكيرات (المنبّهات) التي تختار مزامنتها، والأحداث من تقويم Spun عند تفعيل المزامنة ثنائية الاتجاه. وإذا فعّلت طبقة التقويم الأساسي، يقرأ Spun أيضًا الأحداث من تقويم Google الأساسي الخاص بك ليعرضها بجانب أحداث Spun. ولا يكتب Spun أبدًا في تقويمك الأساسي: فكل ما ينشئه Spun يُضاف إلى تقويم منفصل ينشئه لك.
Google Calendar (calendar.app.created): يتيح لـ Spun إنشاء تقويم خاص به وإدارته في حسابك. ولا يستخدم Spun هذا الإذن إلا للتقويم الذي أنشأه.
Google Meet (meetings.space.created): إنشاء روابط Google Meet للأحداث التي تنشئها. ولا يمكن لـ Spun الوصول إلا إلى مساحات Meet التي أنشأها بنفسه.
Google Drive (drive.file): حفظ الملفات التي تختار حفظها في Drive الخاص بك. ولا يمنح هذا الإذن الوصول إلا إلى الملفات التي أُنشئت أو فُتحت باستخدام Spun.
Gmail (gmail.send): إذا ربطت إرسال البريد الإلكتروني، يرسل Spun الرسائل من عنوان Gmail الخاص بك بناءً على طلبك، إلى مستلم واحد في كل عملية إرسال. وهذا إذن للإرسال فقط: فهو لا يتيح لـ Spun قراءة أي شيء في صندوق بريدك أو البحث فيه أو حذفه. ويُمنح عبر عميل Google منفصل يُستخدم لإرسال البريد الإلكتروني فقط.
عنوان البريد الإلكتروني (userinfo.email): يُستخدم فقط ليُظهر لك حساب Google المرتبط في الإعدادات.

كيف تُستخدم هذه البيانات وتُخزَّن وتُشارك:

تُستخدم بيانات مستخدمي Google فقط لتقديم الميزات المذكورة أعلاه، بناءً على طلبك. ولا نستخدمها للإعلان، ولا نبيعها، ولا ننقلها إلى أطراف ثالثة، إلا بالقدر اللازم لتقديم هذه الميزات (استدعاءات API إلى Google نفسها)، أو وفقًا لما يقتضيه القانون، أو في إطار عملية اندماج أو استحواذ تخضع لهذه السياسة.
تُخزَّن رموز الوصول إلى Google مشفّرةً على خوادمنا. ولا نخزّن نسخًا من محتويات Drive الخاص بك. وبالنسبة لأحداث التقويم، لا نخزّن إلا ما تحتاجه الميزة: المعرّفات المستخدمة للمزامنة، وعند تفعيل المزامنة ثنائية الاتجاه، تفاصيل الأحداث المُزامَنة نفسها (العنوان والوصف والموقع والأوقات) لكي تُعرض في Spun. أما الأحداث التي تُقرأ لطبقة التقويم الأساسي فتُعرض مباشرةً ولا تُخزَّن.
الاحتفاظ والحذف: يؤدي فصل حسابك في Google من الإعدادات إلى حذف الرموز المخزّنة فورًا. ويمكنك أيضًا إلغاء الوصول في أي وقت عبر myaccount.google.com/permissions. ويؤدي حذف حسابك في Spun (راجع صفحة حذف الحساب والبيانات لدينا) إلى حذف بيانات الربط أيضًا.
البريد الإلكتروني الذي ترسله عبر Spun: نخزّن عناوين المستلمين والموضوع والنص وأي مرفقات، كي يمكن عرض المراسلات في المحادثة. وتُخزَّن الردود التي تتلقاها بالطريقة نفسها، مع نتائج مصادقة المرسل التي يُبلغ عنها النطاق المستلم. ويُحتفظ بالمحتوى الوارد الأولي والمرفقات طوال فترة الاحتفاظ المضبوطة لمنظمتك. ويمكن للمستلم إلغاء الاشتراك في أي وقت، وتتحقق كل عملية إرسال من قائمة إلغاء الاشتراك قبل إتمامها.
لا تُستخدم بيانات مستخدمي Google لتطوير أي نماذج للذكاء الاصطناعي أو التعلم الآلي أو تدريبها أو تحسينها.

يلتزم Spun، في استخدامه للمعلومات الواردة من واجهات Google API ونقلها إلى أي تطبيق آخر، بسياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

7. مشاركة البيانات والإفصاح عنها

لا نبيع معلوماتك الشخصية. وقد نشارك المعلومات مع:

مزوّدو الخدمات: مزوّدون من أطراف ثالثة يساعدون في تشغيل الخدمة، مثل مزوّدي خدمات المراسلة، ومزوّدي الاستضافة السحابية، ومعالجي المدفوعات، ومزوّدي المصادقة، ومزوّدي الذكاء الاصطناعي، ومزوّدي خدمات توصيل البريد الإلكتروني.
مزوّدو خدمات المراسلة: قد تُنقل بيانات الرسائل عبر مزوّدي خدمات مراسلة من أطراف ثالثة يتيحون وظائف المراسلة عبر واتساب و/أو الرسائل النصية القصيرة.
المتطلبات القانونية: عندما يقتضي ذلك القانون أو أمر قضائي أو لائحة حكومية.
عمليات نقل الأعمال: فيما يتعلق بعملية اندماج أو استحواذ أو بيع أصول.
بموافقتك: عندما تأذن صراحةً بالمشاركة.
قياس الإعلانات (Google Ads): إذا وصلت إلى Spun عبر إعلان من Google، فقد نُبلغ Google Ads بأن النقر على ذلك الإعلان أدى إلى تسجيل وإلى ربط خط واتساب، لكي نتمكن من قياس إعلاناتنا. ولا يتضمن هذا التقرير سوى معرّف النقر على الإعلان وتاريخ التسجيل وتاريخ الربط، ولا يتضمن أبدًا أسماء أو رسائل أو جهات اتصال. وبالنسبة للعملاء في الاتحاد الأوروبي والمملكة المتحدة وسويسرا والبرازيل، لا يُرسل هذا التقرير إلا إذا اخترت السماح به في نموذج التسجيل.
ضيوف بوابة المهام الخارجية: عندما يشارك أحد أعضاء الفريق مهمة واحدة عبر رابط، يرى حامل ذلك الرابط بيانات المهمة المحدودة الموضحة في القسم 7a، دون تسجيل الدخول إلى Spun.

7a. بوابة المهام الخارجية (مشاركة مهمة عبر رابط)

يمكن لعضو الفريق المسموح له بتعديل مهمة أن يشارك تلك المهمة الواحدة مع جهة اتصال واحدة محفوظة عن طريق إنشاء رابط. وهذا هو المكان الوحيد في Spun الذي تُقدَّم فيه بيانات المنظمة لشخص غير مسجّل الدخول إلى Spun. وتبقى هذه الميزة معطّلة للمهمة إلى أن تُنشأ مشاركة، ويختار صاحب المشاركة أيّ القدرات المذكورة أدناه يحملها الرابط.

ما يمكن للمستلم رؤيته: رقم المهمة، والعنوان، وحقل الوصف الخارجي المنفصل، والحالة، والأولوية، وتاريخ الاستحقاق ووقته، ووقت الإنجاز، واسم منظمتك، واسمه هو. وحيث يكون صاحب المشاركة قد فعّل ذلك، يرى أيضًا عناوين عناصر قائمة التحقق الخاصة بالمهمة وما إذا كان كل منها قد أُنجز، وأي تعليقات وسمها أحد أعضاء الفريق عن قصد بأنها خارجية، مع اسم عضو الفريق أو جهة الاتصال التي كتبت كل تعليق. ولا يُرسَل الوصف الداخلي والتعليقات الداخلية إلى البوابة أبدًا، ويكون التعليق داخليًا ما لم يحدد عضو في الفريق خلاف ذلك.
ما يمكن للمستلم فعله، وما يُسجَّل: بحسب القدرات التي فعّلها صاحب المشاركة، يمكنه نقل المهمة إلى حالة مفتوحة أو قيد التنفيذ أو مُنجزة، وتحديد عناصر قائمة التحقق وإلغاء تحديدها، ونشر تعليق. ويكتب كل إجراء من هذه الإجراءات إدخالًا في سجل نشاط المهمة منسوبًا إليه بصفته جهة اتصال خارجية، ويراه فريقك في عرض نشاط المهمة. ونسجّل أيضًا آخر مرة استُخدم فيها الرابط وآخر مرة عُرضت فيها المهمة من الخارج.
الرابط نفسه هو بيانات الاعتماد: لا يوجد تسجيل دخول. ويحصل أي شخص يحمل الرابط على الوصول الذي تتيحه المشاركة، لذا ينبغي التعامل معه كسرّ. ولا نخزّن إلا تجزئة SHA-256 لرمز الرابط، لذا لا يمكننا إعادة إنتاج رابط تمت مشاركته يدويًا. وإذا طلب صاحب المشاركة من Spun توصيل الرابط عبر واتساب أو الرسائل النصية القصيرة بدلًا من نسخه، تُخزَّن أيضًا نسخة مشفّرة من الرمز، لكي تحمل الإشعارات اللاحقة المتعلقة بتلك المهمة الرابط نفسه. ويمكن للمستلم الذي يتلقى الرابط عبر الرسائل النصية القصيرة الرد بكلمة STOP لإيقاف إشعارات المهام.
الإلغاء: يمكن لعضو الفريق إلغاء المشاركة في أي وقت، ويتوقف الرابط الملغى عن العمل عند الطلب التالي. ويؤدي إلغاء آخر مشاركة نشطة لمهمة ما إلى تعطيل الصفحة الخارجية لتلك المهمة بالكامل.
انتهاء الصلاحية والاحتفاظ: تنتهي صلاحية المشاركة افتراضيًا بعد 30 يومًا من إنشائها. ويمكن لصاحب المشاركة أن يختار بدلًا من ذلك أي مدة من 1 إلى 365 يومًا، أو أن يختار ألا تنتهي صلاحيتها أبدًا. ويؤدي انتهاء الصلاحية والإلغاء إلى إيقاف عمل الرابط، لكنهما لا يمحوان المشاركة نفسها: إذ يبقى سجل الوصول وتعليقات الضيف وإدخالات النشاط مع المهمة، وتُزال عند حذف بيانات المنظمة التي تتبع لها تلك المهمة.

7b. عجلة الجوائز في الإعداد (رسالة واتساب إلى Spun)

أثناء الإعداد، وبجانب تعليمات التثبيت، قد تُعرض على الحسابات الجديدة عجلة جوائز. وتُفتح العجلة بإرسال رسالة واتساب واحدة مُعدّة مسبقًا من رقم واتساب الخاص بك إلى Spun. وفيما يلي كيف نتعامل مع ما يترتب على ذلك.

الرسالة تفتح محادثة دعم: تفتح رسالة واتساب إلى Spun لفتح العجلة محادثة دعم مع Spun مرتبطة بحسابك. ويُخزَّن الرقم الذي أرسلها كجهة اتصال لدى Spun، مع تصنيف يشير إلى أنه عميل في مرحلة الإعداد، ويُحتفظ بالرسائل في تلك المحادثة مثل أي محادثة دعم أخرى. وهذا الرقم هو الرقم الشخصي الذي كتبت منه، وليس خط واتساب للأعمال الذي تربطه بـ Spun، ولا ندمج الاثنين أبدًا.
الموافقة على الاتصالات منفصلة عن وجود المحاولة: لا يؤدي عرض العجلة إلا إلى إنشاء سجل محاولة معلّقة والرسالة المُعدّة، ولا شيء أكثر من ذلك. أما موافقتك على تواصل Spun معك عبر واتساب بشأن الإعداد والدعم وحسابك فهي أمر منفصل، ولا تُسجَّل إلا عند تحديدك لمربع الموافقة، مع نص الموافقة وإصداره ووقتها. ووجود المحاولة لا يُعد موافقة، ويمكنك الرد بكلمة STOP في أي وقت لإلغاء الاشتراك في الرسائل غير الأساسية.
الاحتفاظ: بمجرد التحقق من رسالتك، تصبح جهة الاتصال والتصنيف والمحادثة وسجل العجلة تابعة لمنظمة Spun التي استلمت الرسالة، ويخضع الاحتفاظ بها لسياسة الاحتفاظ لدى تلك المنظمة المستلمة، مثل أي محادثة دعم أخرى. ويؤدي حذف حسابك أيضًا إلى محو سجل العجلة وتفاصيل الجائزة والتصنيف، وفصل المحادثة عن الحساب.
مرات ظهور الجدار والمحاولات غير المستخدمة هي سجلات إعداد: يُسجَّل عرض البطاقة مرة واحدة لكل تخصيص، ولا تُنشئ المحاولة التي لم تُرسل لها أي رسالة جهة اتصال ولا موافقة ولا عميلًا تسويقيًا محتملًا. وهذه سجلات لإعداد الحساب، وليست عملاء محتملين، وتُحذف نهائيًا مع انتهاء صلاحية المحاولة نفسها.

8. تخزين البيانات وأمنها

تُستضاف خوادم التطبيقات وقاعدة بيانات PostgreSQL الرئيسية على Hetzner Cloud في نورنبرغ، ألمانيا (الاتحاد الأوروبي).
يعمل Spun وفق بنية خلايا إقليمية. إذ تُخصَّص كل منظمة لمنطقة، وتُخزَّن بياناتها التشغيلية (الرسائل وجهات الاتصال والمحادثات) في قاعدة بيانات تلك المنطقة. وتُستضاف منطقة الاتحاد الأوروبي على Hetzner في نورنبرغ، ألمانيا؛ وتُستضاف منطقة الولايات المتحدة على netcup في ماناساس، فيرجينيا، الولايات المتحدة الأمريكية. وبالنسبة للمنظمات المخصصة لمنطقة الولايات المتحدة، تُخزَّن تلك البيانات في الولايات المتحدة.
تُوجَّه المكالمات الصوتية ومكالمات الفيديو إلى أقرب عقدة وسائط. ونشغّل عُقدًا مستضافة ذاتيًا على netcup في نورنبرغ (الاتحاد الأوروبي) وماناساس (الولايات المتحدة الأمريكية)، لذا قد تمر الوسائط الفورية للمشاركين في الأمريكتين عبر بنية تحتية في الولايات المتحدة. وتُرحَّل الوسائط في الوقت الفعلي ولا تُخزَّن على هذه العُقد.
يمر اتصال واتساب الجديد الذي لا يستخدم ميزة «بروكسي ذاتي» عبر اتصال مُدار: فقبل عرض رمز QR، تؤكد الدولة التي تستخدم فيها واتساب. وحيث يكون لبوابة واتساب اتصال إقليمي في تلك الدولة، يصل الاتصال إلى واتساب من خلاله (ويظهر باسم «اتصال Spun»)؛ وهذا جزء من خدمة البوابة المُدرجة بالفعل في قائمة المعالجين الفرعيين لدينا. وإلا فإنه يصل إلى واتساب عبر عنوان إنترنت منزلي في تلك الدولة، توفره شبكة بروكسي منزلية تابعة لطرف ثالث (Infatica، راجع قائمة المعالجين الفرعيين لدينا؛ ويظهر باسم «اتصال مؤقت»). والحركة المنقولة عبر أي من المسارين هي حركة واتساب مشفّرة، ولا يرى المزوّد إلا البيانات الوصفية للاتصال اللازمة لنقلها؛ ونخزّن الدولة المؤكدة، التي لا يمكن تعديلها بعد الربط، وبالنسبة للاتصال المؤقت نتحقق دوريًا من أن الاتصال يخرج منها. ولا تمر عبر أي من هذه المسارات إلا جلسة واتساب نفسها: إذ تنتقل عمليات تنزيل الوسائط وتحميلها (الصور ومقاطع الفيديو والرسائل الصوتية والمستندات) بين بوابة واتساب وواتساب مباشرةً، وليس عبر الاتصال المُدار أو عبر حاسوبك أو جهاز التوجيه الخاص بك. أما المنظمة التي تختار «بروكسي ذاتي» فتُوجَّه بدلًا من ذلك عبر خوادم ترحيل يشغّلها Spun. ونشغّل خوادم ترحيل على Hetzner في نورنبرغ، ألمانيا (الاتحاد الأوروبي) وعلى netcup في ماناساس، فيرجينيا، الولايات المتحدة الأمريكية، ويستخدم الاتصال خادم الترحيل الأقرب إلى الحاسوب أو جهاز التوجيه الذي يشغّل البروكسي الذاتي الخاص بك. وحركة الترحيل مشفّرة بـ TLS وتُمرَّر في الوقت الفعلي فقط، ولا تُخزَّن على خوادم الترحيل.
تُخزَّن ملفات الوسائط (الصور والفيديو والصوت والمستندات) باستخدام خدمة تخزين الكائنات Cloudflare R2 مع تشفير AES-256 من جانب الخادم.
يُقدَّم الموقع التسويقي والأصول الثابتة من الشبكة الطرفية العالمية لـ Cloudflare Pages.
نطبّق تدابير أمنية وفق معايير القطاع، بما في ذلك التشفير أثناء النقل (TLS 1.2+)، والعزل على مستوى صفوف قاعدة البيانات، والمصادقة الآمنة.
تتولى Stripe التعامل مع بيانات الدفع، وهي جهة معالجة متوافقة مع PCI-DSS Level 1.
على الرغم من جهودنا، لا توجد طريقة للتخزين الإلكتروني آمنة بنسبة 100%. ولا يمكننا ضمان الأمان المطلق.

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حسابك نشطًا أو حسب الحاجة لتقديم الخدمة. وتعتمد فترات الاحتفاظ ببيانات الرسائل على خطة اشتراكك:

الفترة التجريبية المجانية: 30 يومًا
Starter: 90 يومًا
Pro: سنة واحدة
Max: غير محدودة

يُحتفظ بسجلات استخدام مفاتيح API وMCP وسجلات تدقيقها، بما في ذلك عناوين IP والبيانات الوصفية لبرنامج العميل وقرارات الموافقة ونص السبب الذي قدّمه الذكاء الاصطناعي لأي إجراء، لمدة 180 يومًا.

عند حذف الحساب، سنحذف بياناتك الشخصية أو نجعلها مجهولة الهوية خلال 30 يومًا، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون أو لأغراض تجارية مشروعة (مثل منع الاحتيال والسجلات المالية).

لمزيد من المعلومات ولتقديم طلب حذف، راجع صفحة حذف الحساب والبيانات لدينا.

10. حقوقك

بحسب الولاية القضائية التي تخضع لها، قد يحق لك:

الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة.
الحذف: طلب حذف بياناتك الشخصية.
قابلية النقل: تنزيل نسخة من بياناتك قابلة للقراءة آليًا مباشرةً من إعدادات منظمتك، أو طلبها عبر البريد الإلكتروني.
الاعتراض: الاعتراض على أنواع معينة من معالجة بياناتك الشخصية.
سحب الموافقة: حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت.

Spun منصة متعددة المنظمات، وتُلبّى الطلبات لكل منظمة على حدة: فالطلب المقدَّم عبر منظمة واحدة يشمل البيانات الشخصية المحفوظة في حساب تلك المنظمة فقط. وإذا كنت قد تعاملت مع عدة منظمات تستخدم Spun، فإن كل منظمة منها تحتفظ بسجلاتها الخاصة عنك، ويلزم تقديم طلب منفصل لكل منظمة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر [email protected]. وبالنسبة لحساب تسجيل الدخول إلى Spun نفسه (المنفصل عن بيانات أي منظمة بعينها)، تواصل عبر العنوان نفسه.

11. المراقبة وتتبع الأخطاء

نستخدم الخدمات التالية للحفاظ على الموثوقية واكتشاف الأخطاء ومراقبة سلامة النظام. وتتلقى هذه الخدمات بيانات تشغيلية تقنية. وتتضمن سجلاتنا التشغيلية أرقام هواتف جهات الاتصال، لأن فريقي الدعم والهندسة لدينا يحتاجان إليها لتتبع محادثة بعينها عند حدوث خلل. وتُخفى بيانات الاعتماد وعناوين البريد الإلكتروني تلقائيًا قبل خروج السجلات من خوادمنا، ولا يُسجَّل محتوى رسائل واتساب بشكل روتيني.

Better Stack (Better Uptime, s.r.o.): تراقب مدى توفر نقاط نهاية API العامة لدينا. ولا تتلقى سوى نتائج الفحص (عنوان URL لنقطة النهاية، وحالة HTTP، وزمن الاستجابة)؛ ولا تُرسل إليها أي بيانات للعملاء.
Axiom (Axiom, Inc.): تجمع سجلات الخوادم والحاويات من مختلف أجزاء بنيتنا التحتية: الطوابع الزمنية، وأسماء المضيفين والخدمات، ومسارات الطلبات، ورسائل الأخطاء وتتبعات المكدس، وأرقام هواتف جهات الاتصال حيث تظهر في حدث تشغيلي. وتُخفى بيانات الاعتماد وعناوين البريد الإلكتروني قبل خروج السجلات من خوادمنا، ولا يُسجَّل محتوى الرسائل بشكل روتيني. وتُخزَّن السجلات في الاتحاد الأوروبي (فرانكفورت) ويُحتفظ بها لمدة 30 يومًا.

يمكنك الاطلاع على حالة خدمتنا في الوقت الفعلي عبر spun.betteruptime.com.

12. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية والتخزين المحلي للحفاظ على جلسة تسجيل دخولك وتفضيلاتك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع تابعة لأطراف ثالثة. ويمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط، لكن بعض ميزات الخدمة قد لا تعمل بشكل صحيح.

13. خصوصية الأطفال

الخدمة غير مخصصة للأفراد الذين تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم معلومات شخصية من الأطفال. وإذا علمنا أننا جمعنا بيانات من طفل يقل عمره عن 18 عامًا، فسنتخذ خطوات لحذفها على وجه السرعة.

14. عمليات نقل البيانات الدولية

قد تُنقل معلوماتك إلى دول غير دولة إقامتك وتُعالج فيها، بما في ذلك الولايات المتحدة. وقد تكون لدى هذه الدول قوانين مختلفة لحماية البيانات. وباستخدامك للخدمة، فإنك توافق على نقل معلوماتك إلى هذه الدول.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنُخطرك بالتغييرات الجوهرية بنشر السياسة المحدّثة على هذه الصفحة وتحديث تاريخ "آخر تحديث". ويُعد استمرارك في استخدام الخدمة بعد التغييرات قبولًا للسياسة المحدّثة.

16. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، يُرجى التواصل معنا عبر:

Spun Life, LLC
العنوان: 20805 NE 31st Place, Aventura, FL 33180, USA
مسؤول الخصوصية (مسؤول حماية البيانات): Samuel Capuano, 20805 NE 31st Place, Aventura, FL 33180, USA
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: https://spun.com
تتوفر معلومات إضافية عن الخصوصية، بما في ذلك ممارسات التشفير والمعالجون الفرعيون ووضع الامتثال وسياسات المراسلة عبر واتساب، على: https://spun.com/privacy