سياسة الخصوصية

• بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك الاختياري ولغة الواجهة المفضلة، وكلمة المرور مخزنة فقط كتجزئة bcrypt (لا نخزن كلمة مرورك ولا نراها كنص عادي أبدًا).
• بيانات مساحة العمل التي تنشئها: الحملات وبوتات تيليجرام المرتبطة والتحليلات والعملاء المحتملون والرسائل التي تتلقاها بوتاتك.
• رموز بوتات تيليجرام: تُشفَّر باستخدام AES-256-GCM قبل التخزين ولا تُعرض مرة أخرى بعد حفظها.
• استخدام الذكاء الاصطناعي: يُرسَل النص الذي تقدمه إلى ميزات الذكاء الاصطناعي إلى النموذج المختار لتوليد الإجابة. نحتفظ بسجلات الاستخدام (النموذج وحجم الاستخدام والتكلفة والوقت) لأغراض الفوترة؛ ولا نحتفظ بسجل محادثاتك مع الذكاء الاصطناعي.
• بيانات الفوترة: الخطة وحالة الاشتراك وحالة المدفوعات ومبالغها ومعرّفات الطلب والعميل والاشتراك لدى نظام الدفع أو مزود الدفع. تُدخَل بيانات البطاقة في صفحة الدفع الخاصة بنظام الدفع أو مزود الدفع، ولا نتلقاها أو نخزنها أبدًا.
• البيانات التقنية: سجلات الأمان لمنصة الاستضافة، ولتحديد معدل الطلبات تجزئة SHA-256 أحادية الاتجاه فقط لعنوان IP أو بريدك الإلكتروني (لا تُخزَّن القيمة الأصلية أبدًا)، وتُحذف بعد نحو يوم.
• رقم الهاتف والرموز لمرة واحدة: إذا سجّلت الدخول أو أكّدت رقمك عبر الهاتف، نحفظ الرقم بالتنسيق الدولي ووقت تأكيده. تُحفظ الرموز لمرة واحدة كتجزئة مفتاحية فقط، وتنتهي صلاحيتها بعد 10 دقائق (روابط تأكيد البريد بعد 24 ساعة)، ويُسمح بعدد محدود من المحاولات، وتُحذف خلال نحو يوم واحد بعد انتهاء صلاحيتها. لتلقي رمز من بوت Telegram الخاص بنا تشارك جهة اتصالك في Telegram مع البوت؛ ونستخدمها فقط للتحقق من تطابق الرقم.
• التحقق من الهوية (اختياري، فقط عندما تبدؤه): مع شريك التحقق عبر الإنترنت نتلقى ونحتفظ فقط بالنتيجة (مقبول أو مرفوض أو قيد المراجعة) ومعرّف جلسة الشريك، ولا نحتفظ أبدًا بأرقام الوثائق أو صورها. إذا اخترت المراجعة اليدوية، تُشفَّر صورة الوثيقة والصورة الذاتية اللتان تحمّلهما باستخدام AES-256-GCM، وتُحفظان في تخزين خاص، ولا يراهما إلا مشرف مخوّل، وتُحذفان فور صدور القرار أو، على الأكثر، بعد مدة الاحتفاظ المعروضة في صفحة التحقق (30 يومًا افتراضيًا).

• لتقديم الخدمة وحسابك (تنفيذ العقد)؛
• لمعالجة المدفوعات والاحتفاظ بالسجلات المحاسبية (العقد والالتزامات القانونية)؛
• لحماية الخدمة من إساءة الاستخدام والاحتيال (المصلحة المشروعة)؛
• للرد على طلباتك (العقد / المصلحة المشروعة).
• لتأكيد رقم هاتفك أو بريدك الإلكتروني أو هويتك عندما تطلب ذلك أو عندما تتطلب ميزة ما (مثل البيع أو الصفقة الآمنة أو سحب الأموال) مستوى تحقق (العقد والالتزامات القانونية والمصلحة المشروعة؛ ولصور الهوية موافقتك الصريحة التي يمكنك سحبها قبل صدور القرار).

نستخدم فقط ملفات تعريف الارتباط الضرورية: ملف جلسة موقّع ومشفّر يبقيك مسجلًا للدخول (صالح حتى 7 أيام)، وملفات الأمان (CSRF) لنظام تسجيل الدخول، وملف اللغة الذي يتذكر لغة الواجهة المختارة. لا نستخدم ملفات إعلانية أو ملفات تتبع لأطراف ثالثة.

نشارك البيانات فقط مع المزودين الذين يساعدوننا في تشغيل الخدمة، وبالقدر الذي يحتاجونه فقط:

• Vercel Inc. — استضافة الموقع والتطبيق؛
• Prisma Postgres (Prisma Data Inc.) — استضافة قاعدة البيانات المُدارة؛
• Vercel AI Gateway ومزودو نماذج الذكاء الاصطناعي الذين يوجّه إليهم الطلبات (مثل OpenAI وAnthropic وGoogle وxAI وDeepSeek وMoonshot AI) — لمعالجة طلبات الذكاء الاصطناعي التي تقدمها؛
• أنظمة الدفع — Payme وClick وUzum وأنظمة الدفع الأوزبكية الأخرى المفعّلة (للمدفوعات بالسوم: رقم الطلب والمبلغ، ورقم هاتفك حيث يتطلبه النظام)، ومزود دفع خارجي يعمل بصفته التاجر المسجّل (Merchant of Record) لمدفوعات البطاقات الدولية؛ وتعالج هذه الجهات بيانات الدفع الخاصة بك وفق سياسات الخصوصية الخاصة بها؛
• تيليجرام — عند ربط بوت، نستدعي Telegram Bot API باستخدام رمز البوت الخاص بك؛
• مزودو إرسال الرموز (المفعّلون لدينا فقط): Telegram (Telegram Gateway وبوت Telegram الخاص بنا)، ومزودو SMS (Eskiz.uz وPlay Mobile للأرقام الأوزبكية؛ وTwilio أو Vonage أو Google Firebase / Identity Platform للدول الأخرى)، ومزودو البريد الإلكتروني (Resend أو مزود SMTP لدينا) يتلقون رقم هاتفك أو بريدك الإلكتروني والرمز لإيصاله؛ ويتحقق Cloudflare Turnstile من أن طلبات التسجيل صادرة عن شخص؛
• شركاء التحقق من الهوية (الذي تستخدمه فقط): تعالج Didit أو Sumsub أو Veriff أو Onfido (Entrust) صور وثيقتك ووجهك وفق سياسات الخصوصية الخاصة بها؛ ويؤكد OneID (id.egov.uz، نظام التعريف الحكومي في أوزبكستان) هويتك عند تسجيل الدخول عبره.

قد يعالج مزودونا البيانات خارج أوزبكستان (مثل الولايات المتحدة أو الاتحاد الأوروبي). نستخدم مزودين يطبقون ضمانات مناسبة مثل التشفير أثناء النقل والالتزامات التعاقدية لحماية البيانات.

توطين البيانات في أوزبكستان: يشترط قانون جمهورية أوزبكستان رقم ZRU-547 «بشأن البيانات الشخصية» (بصيغته المعدلة بالقانون رقم ZRU-1125 المؤرخ 26 مارس 2026) تخزين بعض بيانات مواطني أوزبكستان، ولا سيما البيانات البيومترية وبيانات مشتركي الاتصالات، في قواعد بيانات موجودة في أوزبكستان، ويسمح بنقل البيانات الشخصية الأخرى إلى الخارج إلى دول توفر حماية كافية أو بموجب ضمانات مناسبة. لذلك لا نحتفظ بالبيانات البيومترية بأنفسنا إلا في المراجعة اليدوية القصيرة والمشفّرة الموصوفة أعلاه، ونرسل الرموز إلى الأرقام الأوزبكية عبر مزودي SMS أوزبكيين عند تفعيلهم، ويمكن تقديم خيارات تعريف محلية (OneID وMyID) بدلًا من الشركاء الأجانب.

تستخدم جميع الاتصالات بروتوكول HTTPS. تُجزَّأ كلمات المرور باستخدام bcrypt، وتُشفَّر رموز البوتات باستخدام AES-256-GCM، ويقتصر الوصول إلى البيانات على حسابك، ويُحدَّد عدد محاولات تسجيل الدخول.

نحتفظ ببياناتك ما دام حسابك قائمًا. عند حذف حسابك أو بناءً على طلبك، نحذف بيانات الحساب ومساحة العمل، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها (مثل سجلات الدفع والمحاسبة)، والتي نحتفظ بها للمدة المطلوبة فقط.

يمكنك الاطلاع على ملفك الشخصي وتحديثه من إعدادات الحساب. ولك أيضًا الحق في طلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها، وسحب الموافقة إذا كانت المعالجة قائمة على الموافقة. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات.

لحذف حسابك وبياناتك أو ممارسة حقوق أخرى، تواصل معنا عبر صفحة التواصل. نرد خلال 30 يومًا.

الخدمة غير موجهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن علم.

قد نحدّث هذه السياسة وسنعرض التاريخ الجديد أعلى هذه الصفحة؛ وسيُعلن عن التغييرات الجوهرية مسبقًا. المتحكم في البيانات هو الشركة المذكورة في صفحة التواصل.