سياسة الخصوصية

1. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، اسم الشركة
• بيانات الاستخدام: المحادثات، الرسائل، جهات الاتصال، التذاكر
• بيانات تقنية: عنوان IP، نوع المتصفح، وقت الزيارة
• بيانات الدفع: تُدار من PayTabs مباشرة ولا نخزّن بطاقات الائتمان

2. كيف نستخدم البيانات

• تشغيل الـ AI agent وتحسين ردوده على عملاءك
• تذكّر تفضيلاتك ومحتوى الـ KB لتسريع الخدمة
• إرسال إشعارات الحساب والفوترة
• تحليل أداء الخدمة لتطويرها

3. الأطراف الثالثة المعتمدة

نستخدم الخدمات التالية لتشغيل المنصة:

• Google Cloud — استضافة وقاعدة بيانات وتخزين الملفات
• Firebase Authentication — تسجيل دخول آمن
• Anthropic Claude — توليد ردود الـ AI Agent (Sonnet 4)
• Google Speech-to-Text / Text-to-Speech — معالجة الـ voice notes
• PayTabs — معالجة المدفوعات
• Resend — إرسال البريد الإلكتروني
• WhatsApp Cloud API (Meta) — تبادل رسائل واتساب

كل هذه الخدمات تخضع لاتفاقيات معالجة بيانات (DPA) صارمة، ولا نشارك بياناتك خارج نطاق تشغيل الخدمة.

4. الأمان

• كل البيانات مشفّرة عند النقل (TLS 1.3) وعند التخزين (AES-256)
• credentials القنوات (WhatsApp tokens) مشفّرة بـ AES-256-GCM في قاعدة البيانات
• الوصول إلى Cloud SQL عبر IAM فقط — لا public ports
• إدارة الأسرار عبر Google Secret Manager
• نسخ احتياطية يومية تلقائية مع احتفاظ 7 أيام

5. حقوقك

عندك الحق في:

• الوصول إلى بياناتك وتعديلها من لوحة التحكم
• تصدير بياناتك بصيغة JSON/CSV
• حذف حسابك وكل بياناتك المرتبطة (يستغرق ≤30 يوم)
• الاعتراض على معالجة معيّنة
• تقديم شكوى للجهة المختصة في بلدك

6. مدة الاحتفاظ

نحتفظ ببياناتك طوال فترة اشتراكك. بعد حذف الحساب، نحذف البيانات النشطة خلال 30 يوم، ونحتفظ بنسخ احتياطية مشفّرة لمدة 90 يوم لأغراض الاسترجاع، ثم تُحذف نهائياً.

7. الكوكيز

نستخدم كوكيز ضرورية فقط (session cookie للمصادقة) ولا نستخدم كوكيز إعلانية. لا نتتبّعك خارج ChatAndCart.

8. الأطفال

الخدمة موجّهة للشركات والبالغين فقط (18+). لا نجمع بيانات أطفال عمداً.

9. التواصل لمسائل الخصوصية

لطلبات الخصوصية (تصدير، حذف، تعديل): privacy@chatandcart.com