سياسة الخصوصية
تبيّن هذه السياسة كيفية معالجة Clawdya SARL («Clawdya» أو «نحن») للمعطيات ذات الطابع الشخصي عند زيارتكم موقع clawdya.com، أو ملئكم إحدى استماراتنا، أو استعمالكم Clawdya Flow: تطبيقنا على الويب، وتطبيقنا للهاتف المحمول، ونقطة البيع («Caisse»)، والمساعد Copilot، وواجهة برمجة التطبيقات (API) وخادم MCP، والصفحات المقصودة التي ينشرها التجار بواسطته.
وقد حُرّرت هذه السياسة طبقًا لأحكام القانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، وكذا، عند الاقتضاء، طبقًا للائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR). كما تبيّن كيفية معالجتنا للمعطيات التي نتلقاها من Meta وTikTok وGoogle وغيرها من المنصات التي تربطونها.
1. من نحن
Clawdya SARL، شركة ذات مسؤولية محدودة مسجلة في الجزائر في السجل التجاري (RC) تحت رقم 16/00-1055215 B 26، يقع مقرها الاجتماعي في مركز الأعمال الجزائر، منطقة النشاطات، القطع 43 و44 و45، الطابق الرابع، باب الزوار، الجزائر العاصمة، الجزائر.
جهة الاتصال الخاصة بالخصوصية: privacy@clawdya.com. جهة الاتصال العامة: contact@clawdya.com.
2. صفتنا
Clawdya بصفتها مسؤولًا عن المعالجة. نحدد كيفية وأغراض معالجة معطيات مستعملينا (حسابات التجار وأعضاء فرقهم)، ومعطيات زوار clawdya.com والمترشحين عبره، وكذا معطيات الفوترة والأمن والدعم الخاصة بالخدمة.
Clawdya بصفتها معالجًا من الباطن. عندما يستعمل التاجر Clawdya Flow لتسيير نشاطه، يكون التاجر هو المسؤول عن معالجة معطيات زبائنه (الأشخاص الذين يقدّمون الطلبيات) ومستخدميه ومورّديه. ولا نعالج هذه المعطيات إلا بناءً على تعليمات التاجر ولغرض تقديم الخدمة. إذا قدّمتم طلبية لدى متجر يستعمل Clawdya Flow، فيُرجى الاتصال بذلك المتجر أولًا؛ وسنساعده على الرد على طلبكم.
3. المعطيات التي نجمعها
معطيات الحساب. الاسم، والبريد الإلكتروني، وكلمة المرور (المحفوظة في شكل بصمة تجزئة فقط)، واللغة، والدور والصلاحيات في مساحة العمل، وجلسات تسجيل الدخول وعنوان IP المستعمل لتسجيل الدخول.
المعطيات التجارية التي يُدخلها التجار أو يستوردونها. المنتجات، والمخزون، والمورّدون، والمتاجر، والطلبيات، وعمليات التوصيل، والمرتجعات، والمدفوعات، والتكاليف.
زبائن التجار. الاسم، ورقم الهاتف، والبريد الإلكتروني إن قُدّم، وعنوان التوصيل (الولاية، البلدية، العنوان)، وسجل الطلبيات، ونتائج التوصيل، والملاحظات أو العلامات التي يضيفها التاجر. كما تحمل الطلبيات المقدَّمة عبر صفحة مقصودة وسوم الحملة (UTM) الخاصة بالرابط الذي أوصل الزائر.
مستخدمو التجار. بالنسبة لأعوان تأكيد الطلبيات: أجرهم وتكلفة تأكيد كل طلبية. ومع وحدة الموارد البشرية الاختيارية: الاسم، والمنصب، وتاريخا التوظيف وانتهاء العمل، ومبالغ الأجور، والتسبيقات، والمكافآت، وسجلات الدفع. ولا نجمع أرقام بطاقات التعريف الوطنية، ولا أرقام الضمان الاجتماعي، ولا أرقام الحسابات البنكية، ولا المعطيات العائلية.
نقطة البيع. أسماء المشغّلين ورموزهم السرية (PIN) (المحفوظة في شكل بصمة تجزئة مملّحة ومُتبّلة فقط)، وتذاكر البيع والسجل الجبائي.
Copilot. الرسائل التي ترسلونها (بحد أقصى 4000 حرف لكل رسالة)، والصور التي ترفقونها لاستخراج الحقول، والملفات التي ينتجها Copilot لكم.
الملفات. صور المنتجات، والشعارات، وملصقات الشحن، والتصديرات وغيرها من الملفات التي ترفعونها أو تُنشئونها.
الفوترة. الباقة، والفواتير، وحالة الدفع. يتولى مزوّد خدمات الدفع لدينا معالجة المدفوعات بالبطاقة أو عبر الإنترنت؛ ولا نحتفظ بأرقام البطاقات.
المعطيات التقنية. سجلات الأمن والأخطاء (بعد حذف أرقام الهاتف والرموز المميزة والقيم المماثلة قبل تدوينها)، وبصمة تجزئة بمفتاح لعنوان IP الخاص بزوار الصفحات المقصودة لغرض تحديد معدل الطلبات. ولا نحتفظ بعناوين IP الخاصة بزوار الصفحات المقصودة في شكلها الصريح.
استمارات الموقع. التسجيل المسبق: الاسم واللقب، والبريد الإلكتروني، والهاتف، وعدد المتاجر، والولاية، وشركات النقل المستعملة، واللغة. طلبات التوظيف: الاسم، والبريد الإلكتروني، والهاتف، والمنصب، والولاية، والخبرة، ورابط، ورسالة، وسيرتكم الذاتية. وبالنسبة للحالتين: البلد (المستنتج من عنوان IP)، وبصمة تجزئة مملّحة لعنوان IP، ووكيل المستخدم الخاص بالمتصفح، ومؤشرات مكافحة الرسائل غير المرغوب فيها.
4. المعطيات الواردة من المنصات التي تربطونها
يُجري التاجر عمليات الربط من مساحة عمله، ويمكن إلغاؤها في أي وقت. وتُشفَّر رموز الوصول عند التخزين (AES-256-GCM) ولا تُعرض مجددًا بعد الربط.
Meta (إعلانات Facebook وInstagram). بموجب صلاحية ads_read فقط، نقرأ، بالنسبة للحسابات الإعلانية التي تختارونها: معرّف الحساب واسمه وعملته ومنطقته الزمنية؛ ومعرّفات وأسماء الحملات ومجموعات الإعلانات والإعلانات؛ وهدفها؛ ونفقاتها وعدد مرات ظهورها ونقراتها وعدد التحويلات، حسب الساعة وحسب اليوم. كما نقرأ معرّف المستخدم الخاص بكم لدى Meta والصلاحيات التي منحتموها، للتحقق من الربط. ولا نستعمل هذه المعطيات إلا لنعرض عليكم تكلفة حملاتكم ومنتجاتكم وربحيتها داخل مساحة عملكم. ولا نقوم أبدًا بإنشاء الإعلانات أو تعديلها أو إيقافها مؤقتًا، ولا نصل إلى الصفحات أو المنشورات أو الرسائل أو الجماهير أو أصدقائكم. وبصفة منفصلة، إذا ربطتم Meta Lead Ads، يُستورد العملاء المحتملون المقدَّمون عبر استماراتكم في شكل طلبيات.
TikTok for Business. بموجب صلاحية وصول إلى التقارير للقراءة فقط، نقرأ نفس نوع المعطيات (حساب المعلن، ومعرّفات وأسماء الحملات ومجموعات الإعلانات والإعلانات، والنفقات، ومرات الظهور، والنقرات، والتحويلات) للغرض الوحيد ذاته.
Google. إذا ربطتم Google Sheets، نقرأ جدول البيانات الذي تختارونه لاستيراد الطلبيات ونثبّت البرنامج النصي اللازم لإشعارنا بالأسطر الجديدة. ويتقيد استعمال Clawdya للمعلومات المتلقاة من واجهات برمجة تطبيقات Google ونقلها بـسياسة بيانات المستخدمين الخاصة بخدمات واجهات برمجة تطبيقات Google، بما في ذلك متطلبات الاستعمال المحدود.
المتاجر الإلكترونية (Shopify وWooCommerce وYouCan وLightfunnels وDukaan): نقرأ طلبيات متجركم (اسم الزبون، والهاتف، والعنوان، والمنتجات، والمبالغ) لاستيرادها. ونستجيب لطلبات Shopify المتعلقة بطلب معطيات الزبائن وحذفها.
شركات النقل (على سبيل المثال ZR Express وYalidine وشركات النقل التي يتم الوصول إليها عبر بوابة التوصيل الخاصة بنا): نرسل اسم المرسل إليه وهاتفه وعنوانه مع كل شحنة، ونستقبل حالات التتبع والرسوم والتسويات.
ما لا نفعله أبدًا بمعطيات المنصات. لا نبيعها، ولا نؤجّرها، ولا نتقاسمها مع وسطاء البيانات، ولا نستعملها لأغراض إشهارية، ولا نُعدّ منها ملفات تعريفية للأشخاص، ولا نجمعها بين التجار، ولا نستعملها لتدريب نماذج الذكاء الاصطناعي. وتبقى معطيات كل تاجر في مساحة عمل ذلك التاجر.
5. أغراض استعمال المعطيات وأساسه القانوني
تقديم Clawdya Flow (الطلبيات، والتأكيد، والشحن، والمخزون، ونقطة البيع، والموارد البشرية، والربحية، وCopilot، وعمليات الدمج): تنفيذ عقدنا مع التاجر.
تأمين الخدمة (حماية تسجيل الدخول، ومكافحة الرسائل غير المرغوب فيها، والوقاية من الاحتيال والتعسف، وتحديد معدل الطلبات، ومراقبة الأخطاء، وسجلات التدقيق): مصلحتنا المشروعة في الحفاظ على أمن الخدمة.
الفوترة ومسك السجلات المحاسبية والجبائية، بما في ذلك السجل الجبائي لنقطة البيع: الالتزامات القانونية.
الرد على التسجيلات المسبقة وطلبات التوظيف وطلبات الدعم: موافقتكم المعبَّر عنها في الاستمارة، والإجراءات المتخذة بناءً على طلبكم.
إرسال رسائل البريد الإلكتروني والإشعارات الخاصة بالخدمة (التحقق من الحساب، وإعادة تعيين كلمة المرور، والدعوات، والتنبيهات التي تضبطونها): تنفيذ العقد. ولا نرسل رسائل تسويقية إلى زبائن التجار.
لا نتخذ بشأنكم قرارات ذات آثار قانونية أو آثار مماثلة في أهميتها تستند حصرًا إلى معالجة آلية.
6. Copilot والذكاء الاصطناعي
يجيب Copilot عن الأسئلة المتعلقة بمساحة عملكم (على سبيل المثال الطلبيات أو المخزون أو النفقات الإشهارية) بقراءة تلك المعطيات عبر أدوات مضبوطة، وفي حدود صلاحياتكم. ولتوليد الإجابات، يُرسَل الطلب والمعطيات اللازمة للإجابة عنه إلى واجهة برمجة التطبيقات Gemini التابعة لـGoogle بموجب شروط الخدمة المدفوعة لـGoogle، والتي لا تستعمل Google بمقتضاها المحتوى لتدريب نماذجها أو تحسينها. ولا تُرسل معطيات الموارد البشرية والأجور إلى Copilot أبدًا. ولا يغيّر Copilot أبدًا أي معطيات على منصة إشهارية. وتُحذف الملفات التي ترفقونها بـCopilot بعد 60 دقيقة، والملفات التي يُنشئها بعد 24 ساعة.
8. النقل الدولي للمعطيات
يقع مقر Clawdya في الجزائر. وتُستضاف خوادمنا في الاتحاد الأوروبي (هولندا)، وقد يعالج بعض مقدمي الخدمات (Cloudflare وGoogle وSentry) المعطيات في بلدان أخرى. ونُجري عمليات النقل هذه في إطار القانون رقم 18-07، وبالنسبة لمعطيات الاتحاد الأوروبي، مع ضمانات ملائمة مثل البنود التعاقدية النموذجية للمفوضية الأوروبية.
9. مدة الاحتفاظ بالمعطيات
- معطيات مساحة العمل (الطلبيات، والزبائن، والمنتجات، ومحادثات Copilot…): طوال مدة وجود مساحة العمل. وعند حذف مساحة عمل، تُمحى معطياتها في أجل 30 يومًا، وتُتلف رموز الربط، وتُجعل سجلات التدقيق مجهولة الهوية ويُحتفظ بها لمدة سنة واحدة على الأقل.
- معطيات المنصات الإشهارية: الأرقام بالساعة لمدة 13 شهرًا، ثم يُحتفظ بها في شكل مجاميع يومية طوال مدة وجود مساحة العمل؛ وتُحذف عند إزالتكم للتطبيق من جهة المنصة أو عند طلبكم ذلك منا (انظر القسم 11)، ومع مساحة العمل.
- ملفات Copilot: 60 دقيقة للمرفقات، و24 ساعة للملفات المُنشأة.
- التصديرات: 24 ساعة.
- سجلات Webhook وعمليات الدمج: من 7 إلى 90 يومًا.
- ردود الاستعلام الدوري لدى شركات النقل: 30 يومًا.
- بصمات مكافحة التعسف في الفترات التجريبية (بصمات تجزئة فقط): 6 أشهر.
- السجل الجبائي لنقطة البيع والفواتير: المدة التي يفرضها التشريع الجبائي على الأقل (6 سنوات أو أكثر).
- التسجيلات المسبقة وطلبات التوظيف: إلى غاية انتهاء حملة الإطلاق أو عملية التوظيف، ولمدة أقصاها 24 شهرًا، ما لم تطلبوا منا حذفها قبل ذلك.
10. الأمن
تُشفَّر المعطيات أثناء النقل (TLS). وتُشفَّر بيانات الاعتماد ورموز الوصول الخاصة بالمنصات المربوطة عند التخزين باستعمال AES-256-GCM. وتُعزل كل مساحة عمل عن غيرها، ويُقيَّد الوصول بحسب الأدوار والصلاحيات، وتُسجَّل العمليات الحساسة، وتُحذف المعطيات ذات الطابع الشخصي من تقارير الأخطاء. ولا يوجد نظام آمن تمامًا؛ وفي حال وقوع انتهاك يمس معطياتكم، سنُعلمكم ونُعلم السلطة المختصة وفقًا لما يقتضيه القانون.
11. حذف معطياتكم وإلغاء ربط المنصات
حساب التاجر أو مساحة العمل. يمكن لمالك مساحة العمل أن يطلب منا حذفها بمراسلتنا على privacy@clawdya.com. وتُمحى المعطيات في أجل 30 يومًا، باستثناء ما يُلزمنا القانون بالاحتفاظ به.
Meta. لإيقاف وصولنا، افتحوا الإعدادات › الربحية › الإعلانات في Clawdya Flow وانقروا على قطع الاتصال: فنقوم بسحب الصلاحية لدى Meta وإتلاف رمز الوصول. ولحذف المعطيات الإشهارية التي سبق أن قرأناها أيضًا، أزيلوا التطبيق في Facebook: افتحوا الإعدادات والخصوصية › الإعدادات › عمليات الدمج الخاصة بالأعمال (أو التطبيقات ومواقع الويب)، واختاروا ClawdyaFlow Ads ثم أزيلوه. تُشعرنا Meta عندئذ فنحذف المعطيات الإشهارية المخزنة الخاصة بذلك الربط ورمز الوصول الخاص به. ويمكنكم أيضًا مراسلة privacy@clawdya.com من عنوان البريد الإلكتروني الخاص بحسابكم في Clawdya؛ ونؤكد الحذف في أجل 30 يومًا ونمنحكم رمز تأكيد يمكنكم التحقق منه.
TikTok. ألغوا الربط من الإعدادات › الربحية › الإعلانات، أو اسحبوا ترخيص التطبيق في TikTok for Business؛ ثم راسلونا إذا كنتم ترغبون أيضًا في حذف المعطيات الإشهارية السابقة.
عمليات الربط الأخرى (المتاجر، وشركات النقل، وGoogle Sheets): ألغوا ربطها من إعدادات مساحة العمل. وبالنسبة لـGoogle، يمكنكم أيضًا سحب الوصول عبر myaccount.google.com/permissions.
12. حقوقكم
بموجب القانون رقم 18-07، لكم الحق في الإعلام، وفي الولوج إلى معطياتكم، وفي تصحيحها أو حذفها، وفي الاعتراض على معالجتها لأسباب مشروعة. وإذا كانت اللائحة العامة لحماية البيانات (GDPR) تنطبق عليكم، فلكم أيضًا الحق في تقييد المعالجة، وفي قابلية نقل المعطيات، وفي سحب موافقتكم في أي وقت.
راسلونا على privacy@clawdya.com. نرد في أجل شهر واحد، وقد نطلب منكم إثبات هويتكم. وإذا كنتم زبونًا لمتجر يستعمل Clawdya Flow، فإننا نحيل طلبكم إلى ذلك المتجر، الذي يبتّ فيه بصفته المسؤول عن المعالجة.
ويمكنكم أيضًا تقديم شكوى لدى السلطة الجزائرية لحماية المعطيات، أي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)، أو لدى سلطة الرقابة في بلدكم.
14. الأطفال
Clawdya Flow خدمة مهنية موجهة للمؤسسات. وهي غير موجهة للأشخاص الذين تقل أعمارهم عن 18 سنة، ولا نجمع معطياتهم بصفتهم مستعملين عن علم.
15. تعديل هذه السياسة
يجوز لنا تحديث هذه السياسة. ويبيّن التاريخ المذكور في أعلاها آخر نسخة. وإذا كان من شأن تعديل ما أن يؤثر تأثيرًا كبيرًا في كيفية استعمالنا لمعطياتكم، فسنُعلم التجار بذلك في التطبيق أو عبر البريد الإلكتروني قبل دخوله حيز النفاذ.