سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تقوم شركة AVEGANDO AI LABS LLC، وهي شركة ذات مسؤولية محدودة مسجلة في ولاية وايومنغ بالولايات المتحدة الأمريكية ("نحن")، بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها عند استخدامك لخدمة RingDeck على ringdeck.io و app.ringdeck.io ("الخدمة")، بما في ذلك وكلاء الهاتف والمحادثة بالذكاء الاصطناعي الذين يقوم عملاؤنا من الشركات بإعدادهم. تسري هذه السياسة عالميًا وتتضمن معلومات إضافية للمقيمين في الولايات المتحدة (بما في ذلك كاليفورنيا) والإمارات العربية المتحدة وسلطنة عُمان.

للتواصل بشأن طلبات الخصوصية ومسؤول حماية البيانات: support@ringdeck.io

1. دورنا

• المتحكم: نحدد كيفية معالجة البيانات الشخصية لعملائنا من الشركات ومستخدميهم (أصحاب الحسابات وأعضاء الفرق وزوار الموقع).
• المعالج / مزود الخدمة: عندما تستخدم شركة ما RingDeck للرد على المكالمات أو المحادثات، نعالج بيانات المتصلين نيابة عن تلك الشركة ووفق تعليماتها فقط. وتكون الشركة مسؤولة عن إبلاغ المتصلين والحصول على أي موافقة مطلوبة والاستخدام المشروع. يرجى التواصل مع الشركة التي اتصلت بها بشأن تلك المحادثات، وسنقدم لها الدعم.

2. البيانات الشخصية التي نعالجها

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مخزنة فقط بصيغة مشفرة غير قابلة للاسترجاع)، مساحة العمل وعضوية الفريق.
• إعدادات الوكيل: التعليمات، رسائل الترحيب، إعدادات الصوت والنموذج، ونصوص وملفات قاعدة المعرفة التي ترفعها.
• ملفات العملاء: للمتصلين المتكررين وزوار الموقع الذين يشاركون رقم هاتفهم أو بريدهم الإلكتروني، يحتفظ وكلاء الشركة بملف واحد لكل شركة يتضمن الاسم ورقم الهاتف أو البريد الإلكتروني واللغة المفضلة والاهتمامات والطلبات المفتوحة وملخصات قصيرة للمحادثات السابقة، لمتابعة المحادثة من حيث انتهت.
• بيانات المحادثات: الصوت الذي تتم معالجته لحظيًا للفهم والرد، النصوص المكتوبة للمحادثات، وبيانات المكالمات مثل الوقت والمدة وأرقام الهواتف.
• بيانات التكامل: بيانات من الخدمات التي تربطها، مثل Google (انظر القسم 6).
• بيانات الإنترنت والجهاز: عنوان IP ونوع المتصفح وسجلات التشغيل اللازمة لتشغيل الخدمة وحمايتها.
• بيانات الفوترة: الباقة والاستخدام والفواتير؛ ويتولى مزود الدفع بيانات البطاقات.

لا نجمع البيانات الحساسة عن قصد. ولا يجوز للعملاء رفع بيانات صحية أو حيوية أو مالية إلى الوكلاء ما لم يكن لديهم أساس قانوني وجميع الموافقات المطلوبة.

3. أغراض الاستخدام وأساسه

• تقديم الخدمة والوكلاء الذين تقوم بإعدادهم (العقد، وموافقتك حيث يتطلب القانون المحلي ذلك).
• حماية الخدمة ومنع إساءة الاستخدام وإصلاح الأخطاء وحفظ النسخ الاحتياطية.
• إرسال رسائل البريد الإلكتروني المتعلقة بحسابك واستخدامك وأمانك.
• الامتثال للالتزامات القانونية مثل السجلات الضريبية والمحاسبية.

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية، ولا نستخدم بيانات المحادثات أو التكاملات لتدريب نماذج الذكاء الاصطناعي.

4. مزودو الخدمات والنقل الدولي للبيانات

نستعين بمزودين مختارين بعناية ومقيدين بعقود تحدد استخدامهم للبيانات: الاستضافة في ألمانيا (Hetzner Online)، وخدمات الشبكة والأمان والبريد الإلكتروني (Cloudflare)، ونماذج اللغة بالذكاء الاصطناعي (Google Gemini)، والتعرف على الكلام وتحويل النص إلى كلام، والبنية التحتية للصوت اللحظي، ومزودي الاتصالات، ومزود الدفع. يقع هؤلاء المزودون في الاتحاد الأوروبي والولايات المتحدة، وقد تتم معالجة بياناتك خارج بلدك، بما في ذلك خارج الإمارات وعُمان. وحيث يتطلب قانون بلدك ذلك، يستند هذا النقل إلى ضمانات مناسبة (مثل البنود التعاقدية النموذجية) أو إلى موافقتك التي تمنحها عند إنشاء الحساب والموافقة على هذه السياسة.

5. مدة الاحتفاظ والحذف

نحتفظ بالبيانات طوال مدة وجود حسابك أو بالقدر اللازم للأغراض المذكورة. يؤدي حذف ملفات المعرفة أو الوكلاء إلى حذف الملفات المرفوعة من خوادمنا. تُحذف ملفات العملاء تلقائيًا بعد 24 شهرًا من آخر محادثة، أو قبل ذلك عندما تحذفها الشركة. تُحفظ النسخ الاحتياطية لمدة تصل إلى 14 يومًا. بعد حذف الحساب نقوم بحذف بياناتك أو إخفاء هويتها ما لم يُلزمنا القانون بالاحتفاظ بها.

6. بيانات مستخدمي Google

تتيح RingDeck ربطًا اختياريًا مع Google، ولا يعمل إلا إذا نقر مالك مساحة العمل أو أحد أعضائها على "Connect Google" داخل التطبيق ووافق على الصلاحيات في شاشة موافقة Google. يوضح هذا القسم بدقة كيف تصل RingDeck إلى بيانات مستخدمي Google وتستخدمها وتخزنها وتشاركها وتحميها وتحذفها.

6.1 البيانات التي يتم الوصول إليها

• الملف الشخصي الأساسي (openid وuserinfo.email وuserinfo.profile): عنوان بريد حساب Google والاسم.
• أحداث تقويم Google (calendar.events): أوقات بداية ونهاية الأحداث وحالتها وعناوينها في تقويمك الأساسي ضمن الفترة التي يتم التحقق منها، وتفاصيل المواعيد التي ينشئها التطبيق (العنوان والوقت والوصف وبريد الضيف المدعو).
• الملفات التي تختارها (drive.file): فقط جداول Google أو مستندات Google التي تحددها صراحة في أداة اختيار الملفات أو التي ينشئها التطبيق لك. لا يمكن للتطبيق الوصول إلى أي ملف آخر في Google Drive.
• إرسال البريد الإلكتروني (gmail.send): إمكانية إرسال رسالة من عنوان Gmail الخاص بك. لا يمكن للتطبيق قراءة الرسائل في صندوق بريدك أو البحث فيها أو عرضها أو حذفها.

6.2 كيفية استخدام البيانات

• يُعرض البريد الإلكتروني والاسم داخل التطبيق لمعرفة حساب Google المرتبط.
• تُستخدم بيانات التقويم فقط لإيجاد الأوقات المتاحة وإنشاء المواعيد عندما يحجزها وكيل الذكاء الاصطناعي لمتصل ما أو عند اختبارك لهذه الميزة.
• تُستخدم الجداول المختارة فقط لإضافة صف بالبيانات التي جمعها الوكيل (مثل الاسم ورقم الهاتف والطلب)، وتُستخدم المستندات المختارة فقط كمصدر معلومات للوكيل.
• يُستخدم Gmail فقط لإرسال رسالة يطلبها وكيلك أو تطلبها أنت، مثل تأكيد الحجز.
• تُستخدم بيانات مستخدمي Google حصريًا لتقديم هذه الميزات داخل مساحة عملك، ولا تُستخدم للإعلانات أو التنميط أو أبحاث السوق أو لتطوير أو تحسين أو تدريب نماذج الذكاء الاصطناعي أو التعلم الآلي.

6.3 المشاركة والنقل

• لا نبيع بيانات مستخدمي Google ولا ننقلها إلى وسطاء البيانات أو منصات الإعلانات أو معيدي بيع المعلومات.
• لا تتم مشاركة بيانات مستخدمي Google مع عملاء آخرين أو مساحات عمل أخرى.
• عندما يرد وكيلك على محادثة، تتم معالجة الحد الأدنى اللازم لصياغة الرد (مثل قائمة الأوقات المتاحة) لدى مزود نموذج اللغة لدينا بصفته معالجًا فرعيًا، لتوليد ذلك الرد فقط وليس للتدريب.
• لا نفصح عن البيانات إلا إذا اقتضى القانون ذلك أو لحماية أمن الخدمة.
• يلتزم استخدام RingDeck للمعلومات المستلمة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

6.4 التخزين والحماية

• نخزن فقط رموز OAuth اللازمة للعمل نيابة عنك، وعنوان بريد Google والاسم، ومعرّفات الملفات التي اخترتها. لا يتم نسخ أحداث التقويم أو محتويات الجداول أو المستندات أو الرسائل إلى قاعدة بياناتنا.
• تُشفَّر رموز OAuth باستخدام AES-256-GCM قبل تخزينها على خوادمنا في ألمانيا، وتستخدم جميع الاتصالات مع Google ومع تطبيقنا تشفير TLS.
• يقتصر الوصول على مساحة العمل التي قامت بالربط مع Google، ولا يمكن للعملاء الآخرين استخدام الربط أو رؤيته.

6.5 الاحتفاظ والحذف

• نحتفظ بالرموز وتفاصيل الربط فقط طوال مدة ربط Google.
• عند النقر على "Disconnect" في صفحة التكاملات، نلغي صلاحيتنا لدى Google ونحذف الرموز وتفاصيل الربط المخزنة فورًا، وتتوقف الإجراءات المرتبطة بـ Google على الفور.
• يمكنك أيضًا إزالة الصلاحية في أي وقت عبر myaccount.google.com/permissions، وعندها يتوقف التطبيق عن العمل مع حساب Google الخاص بك.
• تبقى المواعيد أو الصفوف أو الرسائل التي أُنشئت في حساب Google تحت تصرفك. وعند حذف حسابك في RingDeck يُحذف ربط Google أيضًا، وتُستبدل النسخ الاحتياطية المشفرة التي تحتوي على الرموز خلال 14 يومًا.
• لطلب الحذف أو للاستفسار عن بيانات مستخدمي Google تواصل معنا عبر support@ringdeck.io.

7. الأمان والحوادث

تُشفَّر البيانات أثناء النقل (HTTPS/TLS)، ويقتصر الوصول على مساحة العمل المعنية، وتُشفَّر بيانات اعتماد الخدمات المرتبطة، وتتم حماية الأنظمة بضوابط الوصول والنسخ الاحتياطي اليومي. وإذا أثر خرق للبيانات الشخصية على حقوقك، نقوم بإبلاغك وإبلاغ الجهات المختصة ضمن المهل التي يحددها القانون المعمول به.

8. حقوقك

أرسل طلباتك إلى support@ringdeck.io. نتحقق من هويتك قبل تنفيذ الطلب، ولا نميز ضدك بسبب ممارسة حقوقك. وبحسب مكان إقامتك تتمتع بالحقوق التالية.

الولايات المتحدة – كاليفورنيا والولايات الأخرى التي لديها قوانين خصوصية

• الحق في معرفة فئات البيانات الشخصية التي جمعناها ومصادرها وأغراضها وفئات مستلميها والاطلاع عليها.
• الحق في الحذف والتصحيح.
• الحق في رفض البيع أو المشاركة – نحن لا نبيع البيانات الشخصية ولا نشاركها.
• الحق في تقييد استخدام البيانات الحساسة – لا نستخدمها لاستنتاج خصائص شخصية.
• يمكنك الاستعانة بوكيل مفوض. نرد ضمن المهل القانونية (في كاليفورنيا عادةً 45 يومًا).

الإمارات العربية المتحدة – المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية

• الحق في الحصول على المعلومات والاطلاع على المعالجة والجهات المستلمة داخل الدولة وخارجها وضمانات النقل.
• الحق في نقل البيانات، وتصحيحها أو مسحها، وتقييد المعالجة، ووقف المعالجة (مثل التسويق).
• الحق في الاعتراض على القرارات المبنية على المعالجة الآلية وحدها والتي لها آثار قانونية أو آثار جسيمة مماثلة.
• حيث تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت دون أن يؤثر ذلك على المعالجة السابقة.
• تخضع الجهات الموجودة في مركز دبي المالي العالمي أو سوق أبوظبي العالمي لقوانين حماية البيانات الخاصة بها.

سلطنة عُمان – المرسوم السلطاني رقم 6/2022 بإصدار قانون حماية البيانات الشخصية ولائحته التنفيذية

• حيث يتطلب القانون ذلك، لا نعالج بياناتك الشخصية إلا بموافقتك الصريحة، ويمكنك سحبها في أي وقت.
• الحق في طلب تصحيح بياناتك أو حذفها أو الحصول على نسخة منها ونقلها؛ ونرد على الطلبات المكتوبة خلال 45 يومًا.
• لا يتم نقل بياناتك خارج سلطنة عُمان (انظر القسم 4) إلا بناءً على موافقتك الصريحة أو وفقًا لما يسمح به القانون.
• مسؤول حماية البيانات في سلطنة عُمان: محمد حمود، h@ringdeck.io. ويمكنك أيضًا التواصل مع وزارة النقل والاتصالات وتقنية المعلومات.

9. الأطفال

الخدمة موجهة للشركات وليست موجهة للأطفال، ولا نجمع بيانات الأطفال عن علم.

10. التعديلات واللغة

قد نقوم بتحديث هذه السياسة، وتُنشر النسخة الحالية دائمًا على هذه الصفحة. وإذا غيّرنا طريقة وصول RingDeck إلى بيانات مستخدمي Google أو استخدامها أو تخزينها أو مشاركتها، فسنُبلغ المستخدمين المعنيين عبر البريد الإلكتروني أو داخل التطبيق قبل سريان التغيير، ونطلب موافقة جديدة حيث يلزم ذلك. هذه ترجمة عربية للنسخة الإنجليزية؛ وفي حال وجود اختلاف، تسري النسخة الإنجليزية ما لم يقتضِ القانون المحلي خلاف ذلك.