سياسة الخصوصية

1من نحن وكيف تتواصل معنا#

جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة هي هتاف، مشغّل موقع hetaf.ai ومنصة هتاف لوكلاء الصوت وواتساب ومساحة عمل الفريق والواجهات البرمجية.

• لأسئلة الخصوصية وطلبات أصحاب البيانات: support@hetaf.ai
• للإشعارات النظامية وطلبات اتفاقية معالجة البيانات: karan@hetaf.ai

2دورنا ودور المنشأة التي تستخدم هتاف#

نحن جهة التحكم في بيانات الحسابات والفوترة، وبيانات زوار الموقع، ومكالمات العرض التجريبي، وطلبات حجز العروض، ومراسلات الدعم.

أما البيانات التي تديرها منشأة عبر هتاف عن عملائها، مثل المتصلين وجهات اتصال واتساب وسجلات العملاء والمحادثات، فنعالجها بصفتنا جهة معالجة نيابةً عن المنشأة ووفق تعليماتها. والمنشأة هي جهة التحكم فيها، وهي المسؤولة عن الأساس النظامي لمعالجتها وعن إبلاغ عملائها. ويوضح ملخص اتفاقية معالجة البيانات التزاماتنا في هذا الدور.

3البيانات التي نجمعها#

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال واسم المنشأة ودورك في الفريق وبيانات الدخول. وإن اخترت الدخول بحساب خارجي نستلم منه اسمك وبريدك الإلكتروني فقط.
• بيانات الفوترة: مبالغ الشحن والفواتير الضريبية وإشعارات الدائن وبيانات المنشأة الضريبية. وتُدخل بيانات البطاقة على صفحات جهة دفع مرخّصة، ولا نطّلع على رقم البطاقة كاملًا ولا نخزّنه. وإن فعّلت الشحن التلقائي نحتفظ برمز دفع مشفّر يتيح الخصم دون رقم البطاقة.
• المحتوى الذي تضيفه: إعدادات الوكلاء وتعليماتهم ومستندات المعرفة وجهات الاتصال والرسائل وصوت المكالمات ونصوصها وملخصاتها، والتسجيلات حين تفعّلها.
• مكالمات العرض التجريبي على الموقع: صوت المكالمة ونصّها. ونوضح قبل بدء المكالمة أنها تُسجَّل لتحسين جودة الوكيل.
• طلبات حجز العرض: الاسم والبريد الإلكتروني واسم الشركة ورقم الجوال إن أضفته وحجم الفريق والاهتمامات ونص رسالتك.
• مراسلات الدعم: ما ترسله إلينا وردودنا عليه.
• بيانات تقنية: عنوان IP ونوع الجهاز والمتصفح وسجلات الاستخدام والأمان، ونتيجة اختبار التحقق من أنك لست برنامجًا آليًا.

لا نطلب منك بيانات حساسة، ونرجو ألا تضيفها إلى المنصة إلا عند الحاجة ووفق أساس نظامي.

4مصادر البيانات#

• منك مباشرة، عند التسجيل أو الاستخدام أو المراسلة.
• من منشأتك، حين يدعوك أحد أعضاء فريقها إلى مساحة العمل.
• من جهازك تلقائيًا، مثل البيانات التقنية الموضحة أعلاه.
• من الخدمات التي تختار ربطها، ومن جهة الدفع التي تؤكد لنا نتيجة العملية.

5أغراض المعالجة وأساسها النظامي#

لا نعالج البيانات إلا لغرض محدد وبأساس يقرّه النظام:

وحين نعتمد على المصلحة المشروعة نوازن بينها وبين حقوقك ونوثّق ذلك. وحين نعتمد على موافقتك يمكنك سحبها في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات.

6المعالجة بالذكاء الاصطناعي#

هتاف منصة ذكاء اصطناعي. ولتقديم الميزات التي تفعّلها تعالج أنظمة آلية المحتوى الذي تضيفه، مثل الصوت والنصوص والمستندات، عبر خدمات متخصصة في التعرف على الكلام وتحويل النص إلى كلام ونماذج اللغة، وذلك لإنتاج المخرجات التي تطلبها فقط.

تسجيل مكالمات الأرقام مطفأ افتراضيًا، وكذلك ميزة ذاكرة جهات الاتصال لكل وكيل. وقد تكون مخرجات الذكاء الاصطناعي غير دقيقة، فراجعها قبل الاعتماد عليها.

7مشاركة البيانات#

لا نشارك البيانات الشخصية إلا مع:

• مزودي خدمات يعملون وفق تعليماتنا وبموجب التزامات تعاقدية بالسرية والحماية، في فئات: الاستضافة وقواعد البيانات، ومعالجة الذكاء الاصطناعي والكلام، وتشغيل الاتصالات والمراسلة، وإرسال البريد الإلكتروني، والمدفوعات والفوترة الإلكترونية، والحماية من البرامج الآلية.
• الخدمات التي تختار ربطها بحسابك، مثل واتساب ومشغلي الاتصالات وروابط webhook، وذلك بتوجيه منك.
• الجهات المختصة حين يلزمنا النظام بذلك.

تتوفر قائمة مزودي الخدمات للعملاء من المنشآت الكبيرة عبر اتفاقية معالجة البيانات، بطلب إلى karan@hetaf.ai.

8أين تُخزّن البيانات والنقل خارج المملكة#

تعمل أنظمتنا الأساسية وقاعدة بياناتنا على Microsoft Azure في الإمارات العربية المتحدة (منطقة UAE North في دبي). وهذا يعني أن البيانات الشخصية تُنقل إلى خارج المملكة العربية السعودية وتُخزَّن هناك.

وقد يعالج بعض مزودي الخدمات البيانات في دول أخرى خارج منطقة الخليج، بحسب الميزة المستخدمة.

ولا ننقل البيانات الشخصية إلى خارج المملكة إلا بالقدر اللازم لتقديم الخدمة، ووفق ما تجيزه لائحة نقل البيانات الشخصية إلى خارج المملكة، مع ضمانات تعاقدية مع الجهات المستلمة، وتقييم للمخاطر حين تتطلبه اللائحة.

9مدة الاحتفاظ والإتلاف#

• تسجيلات المكالمات، ومنها مكالمات العرض التجريبي: تُحذف تلقائيًا بعد 30 يومًا.
• بيانات الحساب والمحتوى: طوال مدة نشاط الحساب. وبعد إغلاقه أو بطلب منك نتلفها أو نجعلها مجهولة الهوية، إلا ما يلزمنا النظام بالاحتفاظ به.
• الفواتير الضريبية وسجلات الفوترة: للمدة التي تفرضها الأنظمة الضريبية والتجارية.
• طلبات حجز العرض ومراسلات الدعم: حتى ننتهي من معالجتها ولمدة معقولة بعدها للمتابعة.
• سجلات الأمان: لمدة محدودة تكفي لحماية الخدمة والتحقيق في الحوادث.

وإذا احتجنا إلى البيانات في قضية منظورة أمام جهة قضائية، نحتفظ بها حتى انتهاء الإجراءات ثم نتلفها.

10حقوقك وكيف تمارسها#

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• أن تُبلَّغ بالأساس النظامي لجمع بياناتك والغرض منه وكيفية معالجتها.
• أن تطّلع على بياناتك الشخصية لدينا.
• أن تحصل على نسخة منها بصيغة مقروءة وواضحة.
• أن تطلب تصحيحها أو إكمالها أو تحديثها.
• أن تطلب إتلافها حين لا تعود هناك حاجة إليها، ما لم يلزمنا النظام بالاحتفاظ بها.
• أن تسحب موافقتك على المعالجة التي تقوم على الموافقة.

لممارسة أي من هذه الحقوق، راسلنا على support@hetaf.ai، ويفضَّل أن تكون المراسلة من البريد المسجل في حسابك. وقد نطلب ما يكفي للتحقق من هويتك قبل التنفيذ. نرد خلال 30 يومًا من استلام الطلب، وقد نمدد هذه المدة 30 يومًا أخرى في الحالات التي تجيزها اللائحة التنفيذية، ونبلغك بذلك وبسببه.

وإن كانت بياناتك لدى منشأة تستخدم هتاف، مثل متجر أو عيادة اتصلت بها أو راسلتها، فالمنشأة هي جهة التحكم، فتواصل معها أولًا، وسنساعدها على تنفيذ طلبك.

11حماية البيانات#

نطبق تدابير تنظيمية وتقنية وإدارية مناسبة لحماية البيانات، منها التشفير أثناء النقل وأثناء التخزين، وعزل بيانات كل منشأة، وتقييد الوصول وفق الصلاحيات، والمراقبة. والتفاصيل في صفحة الأمان والثقة. ولا توجد طريقة حماية كاملة، فأبلغنا فورًا إن لاحظت أي استخدام غير مصرّح به لحسابك.

12حوادث تسرب البيانات#

إذا وقع تسرب أو تلف أو وصول غير مشروع إلى بيانات شخصية نتحكم فيها، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به حين تتطلب اللائحة ذلك، ونبلغ أصحاب البيانات دون تأخير غير مبرر إذا كان من شأنه أن يلحق بهم ضررًا، مع ما يمكنهم فعله لحماية أنفسهم. وإن وقعت الحادثة على بيانات نعالجها لمنشأة، نبلغ المنشأة دون تأخير غير مبرر لتتمكن من الوفاء بالتزاماتها.

13الأطفال#

هتاف خدمة للمنشآت، وليست موجهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن علم. وإن علمت أن قاصرًا زوّدنا ببياناته، فراسلنا لنتلفها. والمنشأة التي تتعامل عبر هتاف مع قاصرين مسؤولة عن الحصول على موافقة وليّ الأمر حين يتطلبها النظام.

14ملفات تعريف الارتباط والتخزين#

نستخدم ملف تعريف ارتباط واحدًا لحفظ لغتك، وتخزينًا في المتصفح لجلسة الدخول وتفضيلات العرض، واختبار تحقق أمني في نماذج الدخول والتسجيل والعرض التجريبي. ولا نستخدم أدوات تحليل أو إعلانات أو تتبّع. التفاصيل في سياسة ملفات تعريف الارتباط.

15الشكاوى#

إن كانت لديك شكوى بشأن معالجة بياناتك، فراسلنا أولًا على support@hetaf.ai لنعالجها. ويحق لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.

16التعديلات#

قد نحدّث هذه السياسة، وننشر تاريخ التحديث أعلى الصفحة. وإن كان التغيير جوهريًا نبلغك بالبريد الإلكتروني أو داخل المنصة قبل سريانه.