سياسة الخصوصية

مقدمة

نحن في trk_whats ("نحن"، "المنصة"، "الخدمة") نلتزم بحماية خصوصيتك وبياناتك الشخصية. توضح هذه السياسة كيف نجمع بياناتك ونستخدمها ونخزنها ونحميها، بما يتوافق مع:

• القانون العام لحماية البيانات (GDPR) للاتحاد الأوروبي
• سياسة Meta WhatsApp Business Platform
• قوانين حماية البيانات المحلية المعمول بها

البيانات التي نجمعها

2.1 بيانات حسابك

البيانات	الغرض	الإلزامية؟
الاسم الكامل	تعريف الحساب	نعم
البريد الإلكتروني	تسجيل الدخول والتواصل	نعم
كلمة المرور (مشفّرة)	المصادقة	نعم
رقم الهاتف	التواصل عند الحاجة	اختياري
اسم المنظمة / الشركة	إعداد مساحة العمل	نعم

2.2 بيانات WhatsApp Business

عند ربط حساب WhatsApp Business عبر Meta API، نجمع:

• Access Token — يُخزّن مشفّراً باستخدام AES-256-CBC
• WhatsApp Business Account ID (WABA ID)
• Phone Number ID
• Business ID
• اسم النشاط التجاري المُوثَّق
• رقم الهاتف
• Quality Rating و Messaging Tier (بيانات عامة)

2.3 بيانات جهات الاتصال والمحادثات

عند استخدام المنصة لإرسال رسائل WhatsApp، نخزن:

• أرقام الهواتف وأسماء جهات الاتصال التي تضيفها يدوياً أو تستقبل رسائل منها
• محتوى المحادثات (نص، صور، مستندات، إلخ)
• طوابع زمنية للرسائل وحالات التسليم
• الوسوم (Tags) والحقول المخصصة

2.4 بيانات تقنية تلقائية

• عنوان IP
• نوع المتصفح ونظام التشغيل (User Agent)
• سجلات الدخول والنشاط (Audit Logs)
• ملفات تعريف الارتباط (Cookies) لإدارة الجلسة

كيف نستخدم بياناتك

نستخدم بياناتك حصرياً لـ:

• تقديم خدمات إرسال واستقبال رسائل WhatsApp
• إدارة حملاتك التسويقية
• تحسين أداء الخدمة ومنع إساءة الاستخدام
• إرسال إشعارات مهمة متعلقة بالخدمة (تغييرات، تحديثات أمان)
• الامتثال لالتزاماتنا القانونية والتنظيمية

مشاركة البيانات مع Meta

لإرسال رسائل WhatsApp، نشارك البيانات التالية مع Meta Platforms, Inc. عبر WhatsApp Business API:

• محتوى الرسائل التي ترسلها
• أرقام هواتف المستلمين
• معرّفات قوالب الرسائل المعتمدة من Meta
• Webhook events (الردود، حالات التسليم، تحديثات الحالة)

تتم كل عمليات المشاركة عبر قنوات مشفّرة (HTTPS/TLS 1.3). تخضع البيانات لسياسة خصوصية Meta: whatsapp.com/legal/privacy-policy

مشاركة البيانات مع أطراف ثالثة

لا نشارك بياناتك مع أي طرف ثالث باستثناء:

• Meta (WhatsApp Business API) — لإرسال الرسائل كما هو موضح أعلاه
• مزودي خدمات البنية التحتية (الاستضافة، قواعد البيانات) — بحدود الصلاحيات الضرورية فقط
• الجهات الحكومية — فقط عند وجود التزام قانوني صريح أو أمر قضائي

أمن البيانات وتشفيرها

• 🔐 تشفير Access Tokens بـ AES-256-CBC قبل التخزين
• 🔐 كلمات المرور مُجزأة بـ Bcrypt (cost=10)
• 🔐 حماية CSRF على كل النماذج
• 🔐 HTTPS/TLS إلزامي في الإنتاج
• 🔐 عزل بيانات المستأجرين (Multi-tenant isolation)
• 🔐 سجلات تدقيق (Audit Logs) لكل عملية حساسة

حقوقك في بياناتك

يحق لك في أي وقت:

• ✅ الوصول إلى بياناتك (Data Access Request)
• ✅ تصحيح البيانات غير الدقيقة
• ✅ الحذف الكامل لبياناتك (Right to be Forgotten)
• ✅ تصدير بياناتك بصيغة قابلة للقراءة (Data Portability)
• ✅ الاعتراض على معالجة معينة لبياناتك
• ✅ سحب الموافقة في أي وقت

لأي من هذه الطلبات، تواصل معنا على: ibrahim@trk-app.com

الاحتفاظ بالبيانات

• بيانات حسابك: طوال فترة نشاط حسابك + 30 يوماً بعد الحذف (لإمكانية الاسترداد)
• الرسائل والمحادثات: حتى تحذفها أو تحذف حسابك
• سجلات التدقيق (Audit Logs): 12 شهراً
• Webhooks: 90 يوماً

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية فقط لـ:

• إدارة جلسة تسجيل الدخول (Session Cookie)
• حماية CSRF (CSRF Token)
• تذكّر تفضيلات الواجهة

لا نستخدم ملفات تعريف ارتباط تتبع أو إعلانات.

خصوصية الأطفال

خدماتنا غير موجهة للأطفال دون 16 سنة. لا نجمع بيانات منهم عمداً.

التحويلات الدولية

قد يتم تخزين بياناتك ومعالجتها في دول مختلفة. نضمن في كل الحالات: مستوى حماية لا يقل عن المعايير الموضحة في هذه السياسة.

تغييرات على هذه السياسة

نُحدّث هذه السياسة دورياً. سنُخطرك بأي تغيير جوهري عبر البريد الإلكتروني ولوحة التحكم قبل 30 يوماً من سريانها.

تواصل معنا

لأي استفسار حول الخصوصية أو طلبات البيانات:

• البريد الإلكتروني: ibrahim@trk-app.com
• العنوان: المملكة العربية السعودية
• المسؤول عن حماية البيانات (DPO): متاح على نفس البريد

---