سياسة الخصوصية – MegaSend

Weblix Global Technologies LLC ("Weblix"، "MegaSend"، "نحن"، "خاصتنا"، أو "لنا") تُشغّل منصة MegaSend — وهي منتج برمجيات كخدمة (SaaS) يتكامل مع واجهة برمجة تطبيقات حلول WhatsApp Business الرسمية المقدَّمة من شركة Meta Platforms, Inc.، مما يتيح لعملائنا من الأعمال التواصل مع عملائهم وجهات اتصالهم على نطاق واسع.

تصف سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها والإفصاح عنها وتخزينها ونقلها وحمايتها عندما (أ) تزور موقعنا الإلكتروني أو صفحاتنا التسويقية؛ (ب) تسجّل في منصة MegaSend أو تصل إليها أو تستخدمها؛ (ج) تتواصل معنا عبر البريد الإلكتروني أو قنوات الدعم أو وسائل التواصل الاجتماعي؛ أو (د) تكون متلقّياً لرسائل مُرسَلة عبر منصتنا من أحد عملائنا من الأعمال.

نتصرف بصفتين متمايزتين بحسب طبيعة العلاقة: (1) بصفتنا "مراقباً" (بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة GDPR) أو "شركة" (بموجب CCPA/CPRA) للبيانات الشخصية الخاصة بعملائنا ومسؤولي الحسابات وجهات اتصال الفوترة والعملاء المحتملين وزوّار الموقع — أي أننا نحدد أغراض المعالجة ووسائلها؛ و(2) بصفتنا "معالجاً" (بموجب GDPR) أو "مزوّد خدمة" (بموجب CCPA/CPRA) للبيانات الشخصية الخاصة بالمستخدمين النهائيين لعملائنا (متلقّو الرسائل، وقوائم جهات الاتصال التي يرفعونها، والمحادثات التي يجرونها)، حيث يكون عميلنا هو المراقب ونعالج هذه البيانات وفقاً لتعليمات موثّقة فقط بموجب اتفاقية معالجة بيانات.

من خلال الوصول إلى الخدمة أو التسجيل فيها أو استخدامها، تُقرّ بأنك قرأت سياسة الخصوصية هذه وفهمتها. وإذا كنت لا توافق على هذه السياسة، فيجب عليك عدم استخدام الخدمة. وإذا كنت تستخدم الخدمة نيابةً عن مؤسسة، فإنك تُقرّ بأن لديك صلاحية إلزام تلك المؤسسة بهذه السياسة.

التعريفات الرئيسية

• "البيانات الشخصية" / "المعلومات الشخصية" — أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، وفق التعريف الوارد في اللائحة العامة لحماية البيانات (GDPR) وقانون CCPA/CPRA وقانون حماية الخصوصية الإسرائيلي 5741-1981 والقوانين المماثلة.
• "المعالجة" — أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع أو التسجيل أو التخزين أو الوصول أو الاستخدام أو الإفصاح أو الإرسال أو المواءمة أو التقييد أو المحو أو الإتلاف.
• "المراقب" / "الشركة" — الكيان الذي يحدد أغراض المعالجة ووسائلها.
• "المعالج" / "مزوّد الخدمة" — الكيان الذي يعالج البيانات الشخصية نيابةً عن المراقب، وفق تعليمات موثّقة.
• "العميل" — أي جهة عمل أو فرد سجّل في منصة MegaSend ويستخدمها (صاحب الحساب).
• "المستخدم النهائي" / "متلقّي الرسالة" — شخص طبيعي يظهر رقم هاتفه أو اسمه أو أي مُعرّف آخر له في قائمة جهات اتصال أحد العملاء ويتبادل رسائل WhatsApp مع العميل عبر منصتنا.
• "الخدمة" — منصة MegaSend، بما في ذلك الموقع الإلكتروني ولوحة التحكم وواجهات برمجة التطبيقات (APIs) والواجهات على الأجهزة المحمولة وميزات المساعد الذكي والحملات والتدفقات وجميع الوظائف المرتبطة بها.
• "المعالج الفرعي" — طرف ثالث تستعين به Weblix لمعالجة البيانات الشخصية نيابةً عنا في إطار تقديم الخدمة.

البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية بثلاث طرق: (أ) المعلومات التي تقدّمها لنا مباشرة؛ (ب) المعلومات التي نجمعها تلقائياً من خلال استخدامك للخدمة؛ و(ج) المعلومات التي نتلقّاها من أطراف ثالثة (مثل Meta/WhatsApp ومعالجي المدفوعات ومزوّدي المصادقة).

لا نجمع عن علم فئات خاصة من البيانات الشخصية (بموجب المادة 9 من اللائحة العامة لحماية البيانات GDPR) أو معلومات شخصية حساسة (بموجب CCPA/CPRA) — مثل الأصل العِرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية، أو العضوية في النقابات العمالية، أو البيانات الجينية أو البيومترية، أو البيانات الصحية، أو البيانات المتعلقة بالحياة الجنسية للشخص أو توجهه الجنسي — ونوجّه العملاء بعدم رفع هذه البيانات أو إرسالها أو معالجتها عبر الخدمة ما لم يكن لديهم أساس قانوني صالح وأبلغونا مسبقاً لإبرام اتفاقية تكميلية.

لا نجمع عن علم بيانات شخصية من أفراد تقل أعمارهم عن 16 عاماً (أو الحد الأدنى الأعلى للسن المعمول به في نطاق اختصاصك القضائي). راجع قسم خصوصية الأطفال.

الأسس القانونية للمعالجة (GDPR / GDPR في المملكة المتحدة)

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها في المملكة المتحدة، نعالج بياناتك الشخصية فقط عند استيفاء واحد أو أكثر من الأسس القانونية التالية (المادة 6):

• تنفيذ عقد (المادة 6(1)(ب)) — عندما تكون المعالجة ضرورية لتقديم الخدمة التي اشتركت فيها، بما في ذلك إنشاء الحساب والمصادقة وتسليم الرسائل والفوترة ودعم العملاء.
• الموافقة (المادة 6(1)(أ)) — لملفات تعريف الارتباط غير الأساسية، والاتصالات التسويقية، وأي معالجة أخرى ليست ضرورية بشكل صارم. ويمكنك سحب موافقتك في أي وقت دون التأثير على المعالجة السابقة.
• المصالح المشروعة (المادة 6(1)(و)) — لتحسين الخدمة، والأمن، ومنع الاحتيال وإساءة الاستخدام، والتحليلات الداخلية، وأمن الشبكات والمعلومات، والتسويق المباشر للأعمال (B2B) للعملاء الحاليين، وإقامة المطالبات القانونية أو الدفاع عنها. ونوازن مصالحنا في مقابل حقوقك وحرياتك.
• الامتثال لالتزام قانوني (المادة 6(1)(ج)) — للسجلات الضريبية، وفحوصات مكافحة غسل الأموال، وفحص العقوبات، والإفصاحات القانونية للسلطات، والاحتفاظ بالسجلات المحاسبية، والاستجابة للإجراءات القانونية الصحيحة.
• المصالح الحيوية (المادة 6(1)(د)) — في حالات الطوارئ النادرة التي تكون فيها المعالجة ضرورية لحماية حياة شخص طبيعي أو سلامته.
• المصلحة العامة أو السلطة الرسمية (المادة 6(1)(هـ)) — فقط حيثما تتطلب ذلك تحديداً القوانين المعمول بها.

حيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت بمراسلتنا على team@weblix.co.il أو باستخدام عناصر التحكم داخل المنتج. ولا يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.

كيف نستخدم البيانات الشخصية

نستخدم البيانات الشخصية للأغراض المذكورة أدناه. والأساس القانوني المحدد لكل غرض مُوضَّح بين قوسين معقوفين.

• تقديم الخدمة وتشغيلها وصيانتها وتأمينها؛ وإنشاء الحسابات والمصادقة عليها؛ وتوفير الوصول إلى API؛ وتسليم الرسائل عبر منصة WhatsApp Business [العقد / المصالح المشروعة].
• معالجة الاشتراكات والمدفوعات والفواتير والمبالغ المستردة والضرائب والمبالغ المردودة؛ وتحصيل المبالغ المتأخرة؛ والامتثال للقوانين المحاسبية والضريبية [العقد / الالتزام القانوني].
• الاستجابة لطلبات الدعم، واستكشاف المشكلات وإصلاحها، وإرسال الإشعارات المتعلقة بالخدمة (تنبيهات الأمان، وفترات التوقف، وتغييرات السياسة) [العقد / المصالح المشروعة].
• تحليل كيفية استخدام الخدمة بشكل إجمالي، وتحسين الميزات، وتطوير وظائف جديدة، وإجراء اختبارات A/B [المصالح المشروعة / الموافقة حيثما تكون مطلوبة].
• كشف الاحتيال وإساءة الاستخدام والبريد العشوائي والبرامج الضارة واختراقات الحسابات وهجمات حجب الخدمة وانتهاكات شروط الاستخدام والتحقيق فيها ومنعها [المصالح المشروعة / الالتزام القانوني].
• الامتثال للقوانين واللوائح المعمول بها، وأوامر المحاكم، والطلبات القانونية من السلطات العامة، وفحص العقوبات، ومكافحة غسل الأموال، وشروط حلول WhatsApp Business الخاصة بـ Meta [الالتزام القانوني].
• إرسال الاتصالات التسويقية (فقط بموجب الموافقة أو للعملاء الحاليين بموجب قاعدة الموافقة الضمنية المخففة، حيثما ينطبق)؛ وقياس فعالية الحملات [الموافقة / المصالح المشروعة].
• تقديم الميزات المدعومة بالذكاء الاصطناعي (المساعد، والردود المقترحة، والتدفقات الآلية) — راجع قسم معالجة الذكاء الاصطناعي [العقد / المصالح المشروعة].
• إقامة المطالبات القانونية أو ممارستها أو الدفاع عنها؛ وإنفاذ شروطنا؛ وحماية حقوقنا وممتلكاتنا وسلامة الآخرين [المصالح المشروعة / الالتزام القانوني].

اتخاذ القرارات الآلية وإعداد الملفات الشخصية

لا نتخذ قرارات تُحدث آثاراً قانونية أو آثاراً مماثلة في الأهمية عليك استناداً إلى المعالجة الآلية وحدها (بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات GDPR).

نستخدم أنظمة آلية محدودة من أجل: (1) كشف إساءة الاستخدام والاحتيال والبريد العشوائي (والذي قد يُقيّد حساباً مؤقتاً ريثما تتم مراجعته بشرياً)؛ (2) اقتراحات الرسائل المُولّدة بالذكاء الاصطناعي أو ردود روبوت الدردشة (وتخضع دائماً لتجاوز بشري من قِبل العميل)؛ (3) تحسين القابلية للتسليم. وحيثما قد يؤثر أي قرار آلي تأثيراً كبيراً في حقوق شخص ما، يتدخل مراجِع بشري قبل أن يصبح القرار نهائياً.

لديك الحق في الحصول على تدخل بشري، والتعبير عن وجهة نظرك، والاعتراض على قرار. راسلنا على team@weblix.co.il لممارسة هذا الحق.

كيف نشارك البيانات الشخصية

نشارك البيانات الشخصية فقط على النحو الموضّح أدناه. ولا نبيع البيانات الشخصية أبداً ولا نشاركها أبداً لأغراض الإعلانات السلوكية عبر السياقات.

فئات المتلقّين

• المعالجون الفرعيون الذين تم التحقق منهم والذين يقدّمون خدمات البنية التحتية ومعالجة المدفوعات وتسليم الاتصالات والتحليلات والأمن نيابةً عنا، بموجب اتفاقيات معالجة بيانات مكتوبة تتضمن الضمانات المطلوبة بموجب المادة 28 من اللائحة العامة لحماية البيانات GDPR.
• Meta Platforms, Inc. والشركات التابعة لها — لتسليم الرسائل عبر واجهة برمجة تطبيقات حلول WhatsApp Business (يجب عليك أيضاً قبول شروط Meta؛ وتُعدّ Meta مراقباً منفصلاً لخدمة WhatsApp الأساسية).
• عملاؤنا، عندما تكون مستخدماً نهائياً يتلقى رسائل عبر منصتنا — يكون محتوى رسائلك وتفاصيل الاتصال الخاصة بك مرئياً للعميل الذي بدأ المحادثة. ويكون العميل هو المراقب لتلك البيانات.
• المستشارون المهنيون (المحاسبون والمدققون والمحامون وشركات التأمين) في إطار واجبات السرية، حيثما كان ذلك ضرورياً بشكل صارم.
• جهات إنفاذ القانون والسلطات التنظيمية والمحاكم أو الهيئات الحكومية الأخرى — فقط عندما يكون لدينا اعتقاد بحسن نية بأن الإفصاح مطلوب بموجب القانون المعمول به أو مُلزَم بإجراء قانوني صحيح، وبالحد الأدنى من البيانات الضرورية فقط.
• الخلفاء في حالة الاندماج أو الاستحواذ أو التمويل أو إعادة الهيكلة أو الإفلاس أو بيع كل أصولنا أو جزء منها — مع مراعاة السرية واستمرارية هذه السياسة أو إشعارك بذلك.
• أطراف أخرى بموافقتك الصريحة أو بناءً على توجيهك.

المعالجون الفرعيون الحاليون

نحتفظ بقائمة محدّثة بالمعالجين الفرعيين. واعتباراً من تاريخ سريان هذه السياسة، يشمل معالجونا الفرعيون الجوهريون ما يلي:

• Meta Platforms, Inc. — واجهة برمجة تطبيقات حلول WhatsApp Business، تسليم الرسائل — الولايات المتحدة / أيرلندا
• Stripe, Inc. — معالجة المدفوعات، الفوترة — الولايات المتحدة / أيرلندا
• Cloudflare, Inc. — شبكة توصيل المحتوى، الحماية من هجمات DDoS، اختبار Turnstile CAPTCHA — شبكة حافة عالمية
• Amazon Web Services, Inc. — البنية التحتية السحابية، التخزين، الحوسبة — قابلة لاختيار المنطقة (نستخدم مناطق الاتحاد الأوروبي والولايات المتحدة)
• Redis Ltd. — ذاكرة تخزين مؤقت في الذاكرة مُدارة — الاتحاد الأوروبي / الولايات المتحدة
• OpenAI, L.L.C. و/أو Anthropic, PBC — استدلال نماذج اللغة الكبيرة لميزات المساعد الذكي (قابلة للتهيئة؛ ولا تُستخدم البيانات لتدريب النماذج بموجب اتفاقياتنا للمؤسسات)
• Twilio Inc. (SendGrid) — تسليم البريد الإلكتروني المعاملاتي — الولايات المتحدة
• Functional Software, Inc. (Sentry) — مراقبة الأخطاء والإبلاغ عن الأعطال — الولايات المتحدة / الاتحاد الأوروبي
• Google LLC — التحليلات (فقط بموجب الموافقة)، Google Workspace للبريد الإلكتروني الداخلي — الولايات المتحدة / الاتحاد الأوروبي

نقوم بتحديث قائمة المعالجين الفرعيين عند الاستعانة بمعالج فرعي جديد أو استبدال معالج قائم. ويمكن للعملاء المشتركين في خطط تتضمن اتفاقية معالجة بيانات الاشتراك في تلقّي إشعار مسبق بالتغييرات، ويحق لهم الاعتراض على التغييرات الجوهرية.

عمليات نقل البيانات الدولية

تأسست Weblix في الولايات المتحدة (وايومنغ) وتعمل على نطاق دولي. قد يتم نقل بياناتك الشخصية إلى دول غير الدولة التي تقيم فيها وتخزينها ومعالجتها فيها، بما في ذلك الولايات المتحدة والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وإسرائيل.

عندما ننقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى دولة لم تحصل على قرار كفاية من المفوضية الأوروبية (أو الحكومة البريطانية / المفوض الفيدرالي السويسري لحماية البيانات والمعلومات، حسب الاقتضاء)، فإننا نعتمد على واحد أو أكثر من الضمانات التالية:

• البنود التعاقدية المعيارية للمفوضية الأوروبية (SCCs) (القرار 2021/914)، مع ملحق نقل البيانات الدولي للمملكة المتحدة حيثما ينطبق ذلك؛
• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وامتداد المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (حيثما يكون المتلقي معتمداً ذاتياً ويظل الإطار سارياً)؛
• قرارات الكفاية، بما في ذلك قرار الكفاية الإسرائيلي لعمليات النقل من المنطقة الاقتصادية الأوروبية إلى إسرائيل والترتيبات المتبادلة؛
• تقييمات أثر النقل والتدابير التقنية والتنظيمية والتعاقدية التكميلية (مثل التشفير أثناء النقل وفي حالة السكون، وإخفاء الهوية، وضوابط الوصول) حيثما يُطلب ذلك عقب حكم Schrems II.
• استثناءات محددة بموجب المادة 49 من اللائحة العامة لحماية البيانات (مثل موافقتك الصريحة، أو تنفيذ عقد بناءً على طلبك) — تُستخدم فقط في حالات محدودة.

يمكنك طلب نسخة من آلية النقل ذات الصلة (مع حجب الشروط الحساسة تجارياً) عن طريق مراسلتنا عبر البريد الإلكتروني team@weblix.co.il.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بالالتزامات القانونية أو المحاسبية أو التنظيمية أو المتعلقة بإعداد التقارير. تنطبق فترات الاحتفاظ الواردة أدناه ما لم يتطلب القانون فترة أطول أو أقصر أو تم الاتفاق على ذلك في عقدك.

• بيانات الملف الشخصي للحساب والمصادقة — طوال مدة حسابك بالإضافة إلى ما يصل إلى 36 شهراً بعد إغلاقه (للمطالبات القانونية والتدقيق وإعادة التفعيل)، ثم تُحذف أو تُخفى هويتها بالكامل.
• محتوى رسائل WhatsApp وسجل المحادثات — يُحتفظ به للمدة التي يحددها العميل (افتراضياً 30 يوماً للوسائط، وأطول للنصوص حيثما تتطلب إعدادات العميل أو القانون المعمول به ذلك). يمكن للعملاء طلب الحذف الفوري في أي وقت.
• الفواتير والسجلات الضريبية وسجل المدفوعات — يُحتفظ بها لمدة 7 سنوات (أو المدة الأطول المطلوبة بموجب القوانين الضريبية أو المحاسبية أو قوانين مكافحة غسل الأموال المعمول بها).
• سجلات النظام وسجلات الأمان ومسارات التدقيق — حتى 24 شهراً، ثم تُجمَّع أو تُحذف؛ ولمدة أطول حيثما يلزم لتحقيقات الأمان أو المطالبات القانونية.
• مراسلات الدعم — حتى 36 شهراً من آخر تواصل.
• سجلات الموافقة التسويقية — طوال مدة الموافقة بالإضافة إلى 24 شهراً بعد سحبها (لإثبات الامتثال لقواعد الموافقة).
• النسخ الاحتياطية المشفّرة — يُعاد الكتابة عليها في دورة متجددة تصل إلى 90 يوماً.

بعد انتهاء فترة الاحتفاظ المعمول بها، نحذف البيانات الشخصية أو نخفي هويتها بشكل لا رجعة فيه. قد يتم الاحتفاظ بالبيانات مجهولة الهوية إلى أجل غير مسمى لأغراض التحليلات وتحسين المنتج.

التدابير الأمنية

نطبّق ونحافظ على تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من المعالجة غير المصرح بها أو غير القانونية ومن الفقدان أو التلف أو الضرر أو التعديل أو الإفصاح العرضي. تشمل تدابيرنا ما يلي:

• التشفير أثناء النقل (TLS 1.2+) لجميع الاتصالات بين العملاء والخوادم والمعالِجين الفرعيين
• التشفير في حالة السكون (AES-256) لقواعد البيانات وتخزين الملفات والنسخ الاحتياطية
• ضوابط وصول صارمة قائمة على الأدوار، ومبدأ الحد الأدنى من الامتيازات، وتسجيل التدقيق
• المصادقة متعددة العوامل الإلزامية للموظفين الذين لديهم وصول إلى أنظمة الإنتاج
• تجزئة الشبكة، وجدران الحماية، واكتشاف التسلل، والفحص المستمر للثغرات الأمنية
• اختبار الاختراق المنتظم بواسطة شركات أمنية مستقلة
• دورة حياة تطوير برمجيات آمنة، ومراجعة الكود، والفحص الآلي للتبعيات
• التحقق من الخلفية والتزامات السرية لجميع الموظفين والمتعاقدين الذين لديهم وصول إلى البيانات الشخصية
• خطط موثّقة للاستجابة للحوادث واستمرارية الأعمال
• تدريب منتظم للموظفين على الخصوصية والأمان
• الامتثال للوائح الإسرائيلية لحماية الخصوصية (أمن البيانات) 5777-2017 بمستوى الأمان المناسب لقاعدة بياناتنا

بينما نطبّق ضمانات وفق معايير الصناعة، لا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪. لا يمكننا ضمان الأمان المطلق وأنت تستخدم الخدمة على مسؤوليتك الخاصة إلى الحد الذي يسمح به القانون.

أنت مسؤول عن الحفاظ على سرية كلمة المرور ومفاتيح API الخاصة بك، وتفعيل المصادقة متعددة العوامل، وإخطارنا فوراً بأي وصول غير مصرح به مشتبه به عبر team@weblix.co.il.

الإخطار بخرق البيانات

إذا علمنا بحدوث خرق للبيانات الشخصية من المرجح أن يؤدي إلى مخاطر على حقوق وحريات الأشخاص الطبيعيين، فسنقوم بما يلي:

• إخطار السلطة الإشرافية المختصة دون تأخير لا مبرر له، وحيثما أمكن، خلال 72 ساعة من العلم بالخرق (المادة 33 من اللائحة العامة لحماية البيانات)؛
• إخطار أصحاب البيانات المتأثرين دون تأخير لا مبرر له عندما يكون من المرجح أن يؤدي الخرق إلى مخاطر عالية (المادة 34 من اللائحة العامة لحماية البيانات)؛
• إخطار الهيئة الإسرائيلية لحماية الخصوصية والأفراد المتأثرين على النحو المطلوب بموجب اللوائح الإسرائيلية لحماية الخصوصية (أمن البيانات) 5777-2017؛
• إخطار العملاء (حيث يكونون هم المتحكم) دون تأخير لا مبرر له حتى يتمكنوا من الوفاء بالتزامات الإخطار الخاصة بهم؛
• تقديم مساعدة معقولة للعملاء والسلطات في التحقيق والتخفيف؛
• إخطار سكان كاليفورنيا المتأثرين وفقاً للمادة Cal. Civ. Code § 1798.82 وقوانين الولايات الأمريكية المماثلة.

حقوق الخصوصية الخاصة بك

رهناً بالقانون المعمول به، تتمتع بالحقوق الموضحة أدناه. بعض الحقوق ليست مطلقة — وقد نرفض طلباً عندما ينطبق استثناء (على سبيل المثال، عندما يؤثر الامتثال سلباً على حقوق الآخرين، أو عندما يُطلب منا قانوناً الاحتفاظ بالبيانات).

• حق الوصول — الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك الشخصية ونسخة من تلك البيانات، بالإضافة إلى معلومات حول المعالجة.
• حق التصحيح — تصحيح البيانات الشخصية غير الدقيقة وإكمال البيانات غير المكتملة.
• حق المحو ("الحق في النسيان") — حذف بياناتك الشخصية في ظروف محددة.
• حق تقييد المعالجة — الحد من كيفية استخدامنا لبياناتك الشخصية أثناء حل نزاع.
• حق نقل البيانات — تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً ونقلها إلى متحكم آخر، حيثما تكون المعالجة قائمة على الموافقة أو العقد وتُجرى بوسائل آلية.
• حق الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التنميط، وعلى التسويق المباشر في أي وقت.
• حق سحب الموافقة — في أي وقت، حيثما تكون المعالجة قائمة على الموافقة.
• الحق في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، الذي يُنتج آثاراً قانونية أو آثاراً ذات أهمية مماثلة (المادة 22 من اللائحة العامة لحماية البيانات).
• الحق في تقديم شكوى إلى سلطة إشرافية (انظر قسم السلطات الإشرافية).

كيفية ممارسة حقوقك

راسلنا عبر team@weblix.co.il من عنوان البريد الإلكتروني المرتبط بحسابك أو استخدم ضوابط الخصوصية داخل المنتج. سنرد خلال شهر واحد من استلام طلب يمكن التحقق منه (قابل للتمديد لمدة شهرين إضافيين للطلبات المعقدة، على النحو الذي تسمح به المادة 12 من اللائحة العامة لحماية البيانات). تُقدَّم الخدمة مجاناً ما لم تكن الطلبات غير مبررة أو مفرطة أو متكررة بشكل واضح، وفي هذه الحالة قد نفرض رسوماً معقولة أو نرفض اتخاذ إجراء.

لحماية بياناتك، سنتحقق من هويتك قبل الرد. قد نطلب معلومات تتيح لنا تأكيد أنك الشخص الذي تدّعي أنك هو. إذا قدمت طلباً عبر وكيل مفوّض، فسنطلب تفويضاً كتابياً وقد نتحقق من هوية المستهلك الأساسي.

إذا رفضنا طلبك، يمكنك الطعن عن طريق الرد على بريد الرفض الإلكتروني الخاص بنا. حيثما ينص قانون الولاية المعمول به (مثل فيرجينيا أو كولورادو أو كونيتيكت) على عملية طعن، فسنتبع تلك العملية ونبلغك بالنتيجة خلال الإطار الزمني القانوني.

إشعار لسكان المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

إشعار لسكان كاليفورنيا (CCPA / CPRA)

إشعار لسكان الولايات الأمريكية الأخرى

إذا كنت تقيم في فيرجينيا أو كولورادو أو كونيتيكت أو يوتا أو تكساس أو أوريغون أو مونتانا أو آيوا أو تينيسي أو إنديانا أو ديلاوير أو نيو جيرسي أو نيو هامبشاير أو مينيسوتا أو ماريلاند، أو في ولاية أمريكية أخرى لديها قانون شامل لخصوصية المستهلك، فقد تتمتع بحقوق مماثلة لتلك الموضحة أعلاه، بما في ذلك:

• الحق في معرفة / الوصول إلى البيانات الشخصية التي نعالجها عنك
• الحق في تصحيح البيانات الشخصية غير الدقيقة
• الحق في حذف البيانات الشخصية
• الحق في الحصول على نسخة بصيغة قابلة للنقل
• الحق في رفض البيع أو الإعلان الموجَّه أو التصنيف الذي ينتج عنه آثار قانونية أو آثار مماثلة في الأهمية (نحن لا نمارس أيًا من هذه الأنشطة)
• الحق في الطعن في رفض أي مما سبق

لممارسة هذه الحقوق، راسلنا عبر البريد الإلكتروني team@weblix.co.il. سنرد خلال المدة الزمنية التي يقتضيها قانون ولايتك (عادةً 45 يومًا، قابلة للتمديد مرة واحدة لمدة 45 يومًا إضافية). للطعن في رفض، رُدّ على رسالة الرفض الواردة منا؛ وسنرد على الطعون خلال المدة الزمنية القانونية، وسنخبرك عند الاقتضاء بكيفية التواصل مع المدعي العام لولايتك.

إشعار لسكان دولة إسرائيل

إشعار لمستلمي الرسائل (المستخدمون النهائيون)

إذا تلقيت رسالة WhatsApp مرسلة عبر MegaSend، فإن العميل الذي أرسلها (وهو نشاط تجاري يستخدم منصتنا) هو المتحكم في بياناتك الشخصية. ونحن نعالج بياناتك فقط بناءً على تعليمات ذلك العميل.

قد نعالج اسمك ورقم هاتفك وصورة ملفك الشخصي ومحتوى الرسائل وحالة الرسالة (تم التسليم/القراءة) والبيانات الوصفية للمحادثة من أجل تسليم الرسائل نيابةً عن العميل.

لممارسة حقوق الخصوصية على البيانات المُعالَجة في هذا السياق (الوصول والتصحيح والحذف والاعتراض)، عليك أولًا التواصل مع العميل الذي أرسل إليك الرسالة. وإذا لم تتمكن من تحديد هويته أو الوصول إليه، فتواصل معنا على team@weblix.co.il وسنساعد في توجيه طلبك أو، حيثما كان ذلك مشروعًا، التصرف مباشرةً.

لإيقاف تلقي الرسائل، رُدّ بكلمة STOP (أو ما يعادلها في واجهة WhatsApp المحلية لديك)، أو احظر المُرسِل على WhatsApp، أو تواصل مع العميل مباشرةً. ونحن نُلزم العملاء بالاستجابة لطلبات إلغاء الاشتراك على وجه السرعة بموجب شروط حلول WhatsApp Business من Meta والقانون المعمول به.

الميزات المدعومة بالذكاء الاصطناعي

يوفر MegaSend ميزات مدعومة بالذكاء الاصطناعي مثل مساعد الذكاء الاصطناعي والردود المقترحة والإنشاء التلقائي للتدفقات وتوجيه الرسائل الذكي. وقد تستخدم هذه الميزات مزوّدي نماذج لغوية كبيرة من جهات خارجية (مثل OpenAI أو Anthropic) باعتبارهم معالِجين فرعيين.

بموجب اتفاقياتنا المؤسسية مع المعالِجين الفرعيين للذكاء الاصطناعي، فإن مطالباتك ورسائلك ومخرجاتك لا تُستخدم لتدريب نماذجهم العامة للذكاء الاصطناعي أو ضبطها أو تحسينها.

مخرجات ميزات الذكاء الاصطناعي هي اقتراحات فقط وتخضع للمراجعة والموافقة البشرية قبل إرسالها إلى المستخدمين النهائيين (ما لم يُفعّل العميل صراحةً وضع الرد التلقائي الكامل). ويظل العميل مسؤولًا عن محتوى جميع الرسائل المرسلة.

قد تكون مخرجات الذكاء الاصطناعي غير دقيقة أو غير مكتملة أو غير مناسبة لبعض السياقات. لا تعتمد على ميزات الذكاء الاصطناعي للحصول على استشارات طبية أو قانونية أو مالية أو متعلقة بالسلامة أو غيرها من الاستشارات الخاضعة للتنظيم دون تحقق بشري مستقل.

يمكنك طلب تعطيل ميزات الذكاء الاصطناعي لحسابك أو عدم استخدام بيانات محددة في معالجة الذكاء الاصطناعي عبر مراسلتنا على team@weblix.co.il.

ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط والتخزين المحلي وتخزين الجلسة وتقنيات التتبع المماثلة. والفئات التي نستخدمها هي:

• ضرورية للغاية — مطلوبة لتقديم الوظائف الأساسية (المصادقة وإدارة الجلسات والأمان وموازنة الأحمال وتفضيل اللغة). لا يمكن تعطيلها ولا تتطلب موافقة.
• وظيفية / التفضيلات — تتذكر إعداداتك وتخطيطك وخياراتك لتحسين سهولة الاستخدام. تُستخدم فقط بموافقة حيثما يقتضي القانون ذلك.
• التحليلات / الأداء — تساعدنا على فهم كيفية استخدام الخدمة حتى نتمكن من تحسينها. تُستخدم فقط بموافقة حيثما تقتضي ذلك لائحة الخصوصية الإلكترونية أو القانون المحلي؛ ومعطَّلة افتراضيًا في المنطقة الاقتصادية الأوروبية/المملكة المتحدة حتى يتم منح الموافقة.
• الإعلان / الاستهداف — نحن لا نستخدم ملفات تعريف ارتباط للإعلان أو للتتبع السلوكي عبر السياقات.

يمكنك التحكم في ملفات تعريف الارتباط من خلال لافتة الموافقة لدينا (حيثما تُعرض)، أو من خلال إعدادات متصفحك، أو من خلال أدوات إلغاء الاشتراك. قد يؤدي حظر ملفات تعريف الارتباط الضرورية للغاية إلى تعطل الخدمة.

نحترم إشارات التحكم العالمي في الخصوصية (GPC) حيثما كان ذلك منطبقًا. ولأن معظم المتصفحات الحديثة لم تعد تدعم إشارة "عدم التتبع" بطريقة موحّدة وذات معنى، فإننا لا نتصرف بناءً على ترويسات DNT القديمة، لكننا نحترم GPC.

تتوفر قائمة مفصلة بملفات تعريف الارتباط وأغراضها ومزوّديها وأعمارها في إشعار ملفات تعريف الارتباط / لافتة الموافقة لدينا.

المراسلات التسويقية

نرسل رسائل البريد الإلكتروني التسويقية فقط في الحالات التي (أ) تكون قد منحت فيها موافقتك (في الولايات القضائية التي تتطلب الموافقة المسبقة، بما في ذلك المنطقة الاقتصادية الأوروبية والمملكة المتحدة وأجزاء من الولايات المتحدة ومنطقة آسيا والمحيط الهادئ)، أو (ب) تكون عميلًا حاليًا أو طلبت معلومات منا، حيث تنطبق قاعدة الموافقة الضمنية الميسّرة / العلاقة التجارية القائمة.

تحتوي كل رسالة بريد إلكتروني تسويقية على رابط لإلغاء الاشتراك. ويمكنك أيضًا مراسلتنا على team@weblix.co.il لإلغاء الاشتراك. وسنعالج طلبات إلغاء الاشتراك خلال 10 أيام عمل (وفورًا في حالات إلغاء الاشتراك بنقرة واحدة). أما رسائل البريد الإلكتروني المتعلقة بالمعاملات والخدمة (تنبيهات الأمان وإشعارات الفوترة وتغييرات السياسة) فهي ليست تسويقية وقد تستمر بصرف النظر عن إلغاء الاشتراك.

خصوصية الأطفال

الخدمة موجَّهة للشركات والبالغين. وهي غير موجَّهة للأطفال. ونحن لا نجمع عن قصد بيانات شخصية من الأطفال.

الولايات المتحدة — امتثالًا لقانون حماية خصوصية الأطفال على الإنترنت (COPPA)، نحن لا نجمع عن قصد بيانات شخصية من الأطفال دون سن 13 عامًا. وإذا كنت تعتقد أننا جمعنا مثل هذه البيانات عن غير قصد، فتواصل معنا على team@weblix.co.il وسنحذفها.

المنطقة الاقتصادية الأوروبية / المملكة المتحدة — خدمتنا غير موجَّهة للأطفال دون سن 16 عامًا (أو السن الأدنى الذي تحدده الدولة العضو لديك، حيثما كان ذلك منطبقًا، على ألا يقل عن 13 عامًا). ونحن لا نعالج عن قصد بيانات هؤلاء الأطفال دون موافقة الوالدين.

إسرائيل — خدمتنا غير موجَّهة للقاصرين دون سن 18 عامًا. ويجوز للقاصرين استخدام الخدمة فقط بموافقة أحد الوالدين أو الوصي القانوني.

إذا كنت أحد الوالدين أو وصيًا وتعتقد أن طفلك قد قدّم لنا بيانات شخصية، فتواصل معنا على team@weblix.co.il وسنحذفها على الفور.

مواقع وخدمات الجهات الخارجية

قد تحتوي الخدمة على روابط لمواقع أو تطبيقات أو خدمات تابعة لجهات خارجية (بما في ذلك Meta/WhatsApp وStripe وشركاء التكامل والروابط المعلوماتية). ونحن غير مسؤولين عن ممارسات الخصوصية الخاصة بتلك الجهات الخارجية. ونشجعك على مراجعة سياسات الخصوصية الخاصة بها قبل تزويدها ببياناتك الشخصية.

عدم التتبع والتحكم العالمي في الخصوصية

نحترم إشارات التحكم العالمي في الخصوصية (GPC) باعتبارها إلغاءً صحيحًا للاشتراك في البيع أو المشاركة بموجب قوانين الولايات الأمريكية المعمول بها. ولأنه لا يوجد معيار صناعي لإشارات "عدم التتبع" القديمة، فإننا لا نستجيب لتلك الإشارات.

التغييرات على سياسة الخصوصية هذه

قد نحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. ويوضح تاريخ "آخر تحديث" في أعلى هذه السياسة آخر مرة تمت فيها مراجعتها.

إذا أجرينا تغييرات جوهرية، فسنقدم إشعارًا معقولًا — على سبيل المثال، عبر البريد الإلكتروني إلى عنوان حسابك، أو من خلال إشعار بارز داخل الخدمة، أو بوسائل أخرى يقتضيها القانون — قبل 30 يومًا على الأقل من سريان التغييرات، ما لم يقتضِ القانون تاريخ سريان أبكر.

النسخ السابقة من هذه السياسة محفوظة ومتاحة عند الطلب على team@weblix.co.il.

كيفية التواصل معنا

للاستفسارات أو الطلبات أو الشكاوى المتعلقة بالخصوصية، تواصل معنا باستخدام التفاصيل أدناه. وسنرد خلال المدة الزمنية التي يقتضيها القانون المعمول به.