سياسة الخصوصية

نظام ربط · rabt.systems · تاريخ السريان: 2026-10-26

توضّح هذه السياسة البيانات الشخصية التي تعالجها «شركة مسارات الابتكار المتقدم» («نحن»)، مزوّد خدمة «نظام ربط» ومشغّلها («نظام ربط»)، عند زيارتك الموقع rabt.systems أو استخدامك الخدمة، وأغراض المعالجة، والجهات التي تستلم البيانات، ومدة الاحتفاظ بها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية. النص العربي هو النص الأصل، والنص الإنجليزي مطابق له في المعنى.

1. من نحن وصفتنا في المعالجة

«نظام ربط» (rabt.systems) منصة خدمة عملاء متعددة القنوات للمنشآت، تقدّمها وتشغّلها «شركة مسارات الابتكار المتقدم». تربط المنشأة قنواتها (واتساب وفيسبوك وإنستغرام وإكس وتيك توك والبريد الإلكتروني والرسائل النصية والمكالمات الهاتفية ومحادثة الموقع ومراجعات التطبيقات والخرائط) ويرد فريقها على عملائها من مكان واحد.

نعمل بصفتين:

جهة تحكم في بيانات من يسجّلون الدخول إلى «نظام ربط» (الأعضاء)، وفي ملف الفوترة للمنشآت، وفي البيانات التقنية اللازمة لتشغيل الخدمة وحمايتها.
جهة معالجة لبيانات عملاء المنشأة، أي الأشخاص الذين يراسلون المنشأة أو تتصل بهم أو يتصلون بها عبر «نظام ربط». تحدّد المنشأة أغراض استخدام هذه البيانات ووسائله وهي جهة التحكم فيها. نعالج هذه البيانات لتقديم الخدمة لتلك المنشأة فقط وبحسب تعليماتها. وإذا كنت عميلاً لمنشأة وترغب في ممارسة حق على بياناتك فتواصل مع المنشأة، ونحن نساعدها في الاستجابة.

2. البيانات التي نعالجها

الأعضاء وأصحاب الحسابات. الاسم والبريد الإلكتروني ورقم الجوال والصورة (اختيارية)؛ رموز الدخول لمرة واحدة (تُحفظ مشفّرة بالتجزئة وتسري 5 دقائق)؛ الجلسات وسجل الدخول؛ دور العضو ونشاطه داخل المنشأة؛ اشتراكات الإشعارات الفورية ورموز الأجهزة؛ سجل التدقيق للمنشأة الذي يبيّن من فعل ماذا ومتى، ويشمل عناوين IP.

بيانات المنشأة والفوترة. اسم المنشأة وإعداداتها؛ ملف الفوترة (الاسم النظامي ورقم ضريبة القيمة المضافة ورقم السجل التجاري والعنوان الوطني وبريد الفوترة)؛ سجل المحفظة المدفوعة مسبقاً وسجلات الاستهلاك والفواتير والإشعارات الدائنة والمدينة وسندات القبض؛ رموز بوابة الدفع ومعرّفاتها. لا نستلم أرقام البطاقات ولا نخزّنها، إذ تُدخَل البطاقة في نموذج مزوّد الدفع الآمن.

بيانات عملاء المنشأة التي نعالجها لحسابها. بحسب القناة: الاسم ورقم الهاتف والبريد الإلكتروني والمعرّف؛ نص الرسائل ومرفقاتها؛ تسجيلات المكالمات والبريد الصوتي؛ بيانات زائر محادثة الموقع التي يدخلها في النموذج؛ سجلات إدارة العملاء (حقول جهة الاتصال والملاحظات والشركات والوسوم)؛ رسائل الحملات المرسلة. تتضمّن ردود البريد الإلكتروني المرسلة من نظام ربط مؤشر فتح (صورة صغيرة جداً) يُعلم المنشأة بوقت أول فتح للعميل للرسالة، ولا يُحفظ إلا ذلك الوقت وعدد مرات الفتح، دون عنوان العميل أو جهازه. تُفحص الملفات الواردة بحثاً عن البرمجيات الخبيثة على خوادمنا نحن.

المتاجر والأنظمة المرتبطة. عند ربطك متجرك في سلة أو زد، يقرأ نظام ربط — دون أي تعديل — بيانات عملاء متجرك (أسماء العملاء وأرقام هواتفهم وبريدهم الإلكتروني وعناوينهم، وطلباتهم وفواتيرهم ومدفوعاتهم وسلالهم المتروكة وتقييماتهم للمنتجات ونقاط ولائهم) ليراها فريقك أثناء الرد. تُحفظ في نظام ربط داخل المملكة العربية السعودية حتى تطلب حذفها، وتتوقف عن الظهور فور فصل المتجر. ولا يُطابَق عملاء طلبات الأسواق التي تخفي المنصة بياناتهم مع جهات اتصالك. عند ربطك متجرك في Shopify، يقرأ نظام ربط — دون أي تعديل — بيانات عملاء متجرك (أسماء العملاء وأرقام هواتفهم وبريدهم الإلكتروني وعناوينهم وملاحظاتهم وحقولهم المخصصة ورصيد المتجر، وطلباتهم ومدفوعاتهم ومبالغهم المستردة ومرتجعاتهم وشحناتهم وسلالهم المتروكة) ليراها فريقك أثناء الرد. تُحفظ في نظام ربط داخل المملكة العربية السعودية حتى تطلب حذفها، وتتوقف عن الظهور فور فصل المتجر، وتُمحى بيانات العميل عندما يرسل Shopify طلب محوها. عند ربطك وافق أو Zoho Books أو Zoho CRM، يقرأ نظام ربط — دون أي تعديل — بيانات عملائك هناك (الأسماء وأرقام الهواتف والبريد الإلكتروني والعناوين، وفواتيرهم ومدفوعاتهم وإشعاراتهم الدائنة ومبالغهم المستردة، وفي Zoho CRM شركاتهم وصفقاتهم وملاحظاتهم) ليراها فريقك أثناء الرد. تُحفظ في نظام ربط داخل المملكة العربية السعودية حتى تطلب حذفها، وتتوقف عن الظهور فور الفصل.

فيسبوك وإنستغرام وواتساب. عندما تربط المنشأة صفحة فيسبوك أو حساب إنستغرام احترافياً أو رقم واتساب للأعمال، يقرأ «نظام ربط» عبر واجهات ميتا الرسمية، وبالأذونات التي يمنحها من يربطه فقط: اسم الصفحة أو الحساب أو الرقم ومعرّفه؛ والرسائل والتعليقات والإشارات والتفاعلات التي يرسلها العملاء إليه، مع مرفقاتها واسم المرسل ومعرّفه (وصورته الشخصية حيث تتيحها ميتا)؛ وفي واتساب رقم هاتف العميل وقوالب رسائل الرقم وتقييم جودته؛ ومعرّف من أجرى الربط على ميتا واسمه. ويستخدم «نظام ربط» هذه البيانات فقط لعرض هذه المحادثات على فريق المنشأة وإرسال ردوده والحفاظ على عمل الربط، وفقاً لشروط منصة ميتا؛ ولا يستخدمها للإعلان أبداً، ولا يبيعها، ولا يشاركها مع أحد غير المزوّدين المذكورين في القسم 6.

البيانات التقنية. أحداث الأخطاء (الرمز والمرجع والإصدار والموضع، دون نصوص الرسائل أو الرموز)، وسجلات الخدمات بعد إزالة الأسرار ونصوص الرسائل منها، وآثار التتبع، وبيانات الطلبات كعناوين IP والترويسات التي يعالجها مزوّد الشبكة، وإشعارات المزوّدين الخام (webhooks) التي تُخزَّن قبل معالجتها.

تسجيلات الشاشة عند الأخطاء. عندما يقع في تطبيق «نظام ربط» (في المتصفح أو في تطبيق سطح المكتب) خطأ لم يره فريقنا من قبل، أو خطأ أصلحناه ثم عاد، يرسل التطبيق تسجيلاً للدقيقة الأخيرة من الشاشة قبل الخطأ، لنرى ما حدث ونصلحه. ولا يُسجَّل إلا تسجيل واحد لكل خطأ جديد، ولا يُسجَّل الاستخدام العادي أبداً. يُظهر التسجيل تخطيط الشاشة والصفحات التي زرتها والنقرات، مرتبطاً بحسابك ومنشأتك؛ ويُخفى كل نص وحقل وصورة على الشاشة قبل أن يغادر جهازك، فلا يتضمن أبداً رسائل أو رسائل بريد أو أسماء أو بيانات تواصل. ولا تُسجَّل مطلقاً حقول كلمات المرور ورموز الدخول ومفاتيح الواجهة البرمجية وأسرار المزوّدين وبطاقات الدفع. وتُستخدم التسجيلات لإصلاح الأخطاء فقط، ولا تُستخدم للإعلان أو لبناء ملفات تعريفية.

3. أغراض المعالجة

تقديم الخدمة: استقبال المحادثات والمكالمات والحملات وتوجيهها والرد عليها، وإدارة العملاء، ومحادثة الفريق الداخلية، والإشعارات.
توثيق هوية الأعضاء وحماية الحسابات ومنع إساءة الاستخدام والتحقيق في الحوادث.
الفوترة: المقاعد والمحفظة المدفوعة مسبقاً والفواتير وسندات القبض.
الدعم الفني وإرسال رسائل الخدمة (رموز الدخول والدعوات والإشعارات والفواتير والإيصالات).
الامتثال للأنظمة، ومنها الإبلاغ عن الاختراقات، وحماية حقوقنا.

لا نبيع البيانات الشخصية ولا نستخدمها في الإعلان.

4. الذكاء الاصطناعي

يُستخدم الذكاء الاصطناعي في أمرين فقط: الرد التلقائي على العملاء، والرد على المكالمات الهاتفية، وذلك حين تفعّله المنشأة (لكل تذكرة مفتاح تشغيل وإيقاف للذكاء الاصطناعي). ولا يستطيع وكيل الذكاء الاصطناعي إلا الرد أو توجيه المحادثة إلى مساحة أو تحويلها إلى موظف؛ فلا ينشئ تذاكر ولا يغيّر بيانات. ولا توجد في «نظام ربط» ميزات ذكاء اصطناعي موجّهة للأعضاء مثل اقتراح الردود أو إعادة الصياغة أو الترجمة أو التصنيف أو التلخيص.

لهذين الغرضين تُرسَل إلى مزوّدنا OpenAI، خارج المملكة العربية السعودية، تعليمات المنشأة وكتل المعرفة ورسائل المحادثة الحالية اللازمة للرد، وصوت المكالمة في حالة المكالمات. نطلب ألا يحتفظ المزوّد بأي بيانات، ولا يستخدمها لتدريب نماذجه. ولا تُرسَل المحادثات الأخرى ولا سجلات العملاء ولا بيانات الأعضاء ولا بيانات الدفع. ونحتفظ بسجلات الاستخدام (النموذج والكميات والتكلفة) دون المحتوى.

5. بيانات مستخدمي Google (Gmail وGoogle Workspace)

يلتزم «نظام ربط» في استخدام المعلومات التي يتلقاها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). ويلتزم كذلك في استخدام المعلومات التي يتلقاها من واجهات Google Workspace البرمجية بـسياسة بيانات المستخدمين والمطوّرين لواجهات Google Workspace، بما في ذلك متطلبات الاستخدام المحدود.

النص الإنجليزي للالتزام كما تطلبه Google: Rabt's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

ما يصل إليه «نظام ربط». عندما يربط مسؤول المنشأة صندوق بريد Gmail أو Google Workspace، لا يطلب «نظام ربط» من Google إلا عنوان بريد الحساب وإذنين: قراءة صندوق البريد (gmail.readonly) والإرسال منه (gmail.send). وحين يُربط الصندوق يستورد «نظام ربط» رسائل آخر 90 يوماً، ثم يقرأ كل رسالة تصل إليه، مع مرفقاتها، وعناوين «إرسال البريد باسم» في الصندوق. ولا يضع «نظام ربط» تصنيفات على البريد ولا ينقله ولا يغيّره ولا يحذفه.
ما تُستخدم له. لتقديم الميزات التي تراها المنشأة في «نظام ربط» فقط: تصبح كل رسالة تذكرة يقرؤها فريق المنشأة ويرد عليها في «نظام ربط»، وتُرسل الردود من الصندوق نفسه وفي المحادثة نفسها. وحين تفعّل المنشأة الردود التلقائية يكتب وكيل الذكاء الاصطناعي رداً على الرسالة في تلك المحادثة (القسم 4).
ما لا تُستخدم له أبداً. لا نبيع بيانات Gmail، ولا نستخدمها أو ننقلها للإعلانات أو إعادة الاستهداف أو الإعلانات المبنية على الاهتمامات، ولا لتقدير الجدارة الائتمانية أو الإقراض، ولا لإنشاء أي نموذج ذكاء اصطناعي أو تعلّم آلي أو تدريبه أو تحسينه، لنا أو لغيرنا. ومزوّد الذكاء الاصطناعي الذي يكتب الرد التلقائي لا يتلقى إلا المحادثة اللازمة لذلك الرد؛ ونطلب منه ألا يحتفظ بأي بيانات، ولا يستخدمها لتدريب نماذجه.
من يتلقاها. لا تُنقل بيانات Gmail إلا بالقدر اللازم لتقديم هذه الميزات (استضافتنا في المملكة العربية السعودية، وOpenAI للرد التلقائي الذي فعّلته المنشأة)، أو لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو للامتثال للأنظمة، أو بموافقة صريحة مسبقة من المستخدم ضمن اندماج أو استحواذ أو بيع لأصولنا.
من يقرؤها. أعضاء المنشأة التي ربطت الصندوق فقط. ولا يصل موظفونا إلى رسائل المنشآت ولا يقرؤون بيانات Gmail، إلا إذا طلبت المنشأة ذلك لرسائل محددة، أو لزم ذلك لأغراض أمنية مثل التحقيق في إساءة استخدام أو اختراق، أو أوجبته الأنظمة. ولا تتضمن تسجيلات الشاشة عند الأخطاء محتوى البريد أبداً (القسم 2).
كيف تُحمى. تُشفَّر رموز الوصول من Google عند التخزين بخوارزمية AES-256-GCM (مفتاح بيانات مستقل لكل قيمة، يغلّفه مفتاح جذري محفوظ خارج قاعدة البيانات)، ولا تستخدمها إلا خوادمنا للاتصال بـGoogle، ولا تُعرض ولا تُسجَّل ولا تُرسل إلى أي جهة أخرى. ويُخزَّن البريد في المملكة العربية السعودية، معزولاً لكل منشأة بأمان على مستوى الصفوف، ولا يُنقل إلا عبر اتصالات مشفّرة.
فصل الربط والحذف. يستطيع مسؤول المنشأة فصل الصندوق في «نظام ربط» في أي وقت، ويستطيع صاحب الصندوق إزالة صلاحية «نظام ربط» من myaccount.google.com/permissions. ويُتلف فصل الربط الرموز المخزنة ويوقف القناة فوراً، فلا يقرأ «نظام ربط» من الصندوق ولا يرسل منه شيئاً بعد ذلك لتلك المنشأة؛ وتُلغى الصلاحية لدى Google كذلك، إلا إذا كانت قناة أخرى مربوطة بـ«نظام ربط» لا تزال تسجّل الدخول بحساب Google نفسه. وتبقى الرسائل التي وصلت قبل ذلك في تذاكر المنشأة إلى أن تمحو المنشأة جهة الاتصال أو تحذف المنشأة (القسم 8)، ثم تُزال إزالة لا رجعة فيها. ولطلب حذف البيانات التي تلقيناها من Google راسلنا على [email protected].

6. الجهات التي تستلم البيانات

لا نستعين بمزوّدي الخدمة إلا بالقدر اللازم لتقديم الخدمة. بحسب ما تربطه المنشأة وتستخدمه:

مزوّدو الرسائل والقنوات: ميتا (واتساب وماسنجر وإنستغرام)، وإكس، وتيك توك، ومايكروسوفت وجوجل (البريد والمراجعات والإشعارات)، وأبل (مراجعات التطبيقات والإشعارات)، ومشغّلو الرسائل النصية والصوت المرخّصون في المملكة، وخادم البريد الخاص بالمنشأة.
البريد النظامي ورسائل الدخول النصية: Resend للبريد النظامي، ومزوّدو رسائل نصية مرخّصون لرموز الدخول.
المدفوعات: تاب للمدفوعات (Tap Payments) للدفع بالبطاقة.
الذكاء الاصطناعي: OpenAI (القسم 4).
الاستعلام من المتاجر الإلكترونية، فقط إذا ربطتها المنشأة: سلة وزد وشوبيفاي.
البنية التقنية والتشغيل: الاستضافة وتخزين الملفات لدينا، وCloudflare (النطاقات وTLS وتوصيل الموقع وأداة المحادثة وصفحة الحالة)، وSentry (جهة معالجة لأحداث الأخطاء وسجلات الخدمات وعيّنة من آثار التتبع وتسجيلات الشاشة عند الأخطاء المذكورة أعلاه، مستضافة في منطقة Sentry الأوروبية في فرانكفورت)، وجامع بيانات المراقبة.
الجهات المختصة، عندما تُلزمنا الأنظمة بذلك.

عدد من هؤلاء المزوّدين خارج المملكة (مثل ميتا وإكس وتيك توك وجوجل وأبل وResend وOpenAI وSentry وCloudflare)، فتُنقَل بيانات تلك القنوات والخدمات إلى الخارج بحكم تقديمها. ولا ننقل إلا ما تحتاجه الخدمة، عبر اتصالات مشفّرة، ونحتفظ بسجل لهذه التحويلات. وتُستضاف بيانات الإنتاج في المملكة العربية السعودية، أما بيئات التطوير والاختبار فلا تستخدم إلا بيانات تجريبية.

7. المدفوعات

المحفظة مدفوعة مسبقاً. يتم الشحن بالبطاقة عبر تاب للمدفوعات، وهي جهة خارجية مزوّدة لخدمة الدفع، في نموذجها الآمن؛ ونستلم نتيجة الدفع ورمزاً مميِّزاً لا بيانات البطاقة. نرسل إليها اسم المنشأة وبريدها الإلكتروني لإتمام الدفع، وتعالجها وفق شروطها وسياسة خصوصيتها. ولا تُضاف القيمة إلى المحفظة إلا بعد تأكيد الدفع. وتُحفظ الفواتير وسندات القبض بوصفها سجلات مالية.

8. الاحتفاظ والحذف

بيانات العملاء والمحادثات (التذاكر والرسائل والمرفقات والتسجيلات وجهات الاتصال)، ومنها البريد الوارد من صندوق مربوط، تُحفظ إلى أن تطلب المنشأة المحو أو تحذف المنشأة نفسها، ولا نحذفها تلقائياً. ويُنهي فصل القناة وصول «نظام ربط» إليها ويُتلف بيانات اعتمادها المخزنة فوراً (ولحسابات Google: القسم 5).
المحو. بناءً على طلب صريح، تُجهَّل بيانات جهة الاتصال الشخصية تجهيلاً لا رجعة فيه بعد انقضاء مهلة الاستعادة لدى المنشأة (30 يوماً افتراضياً) في قاعدة البيانات والبحث والذاكرة المؤقتة والسجلات والملفات. وتبقى التذاكر وسجل المحفظة والتدقيق دون القيم الممحوّة. وتحتفظ النسخ الاحتياطية بالبيانات الممحوّة إلى أن تنتهي مدتها، بحد أقصى 35 يوماً. ويستطيع مالك المنشأة حذف المنشأة كلها بالطريقة نفسها.
حذف الحساب بنفسك. يمكنك حذف حسابك متى لم تعد تملك أي منشأة. يُمحى بريدك ورقمك واسمك وصورتك، وتنتهي عضوياتك، وتُنهى جميع جلساتك؛ وتحتفظ المنشآت بسجلاتها وتظهرك فيها عضواً محذوفاً.
الحذف عبر ميتا. يستطيع من أضاف الصفحة أو الحساب أو الرقم إزالة «نظام ربط» من إعدادات فيسبوك (عمليات تكامل الأعمال) أو إعدادات إنستغرام (التطبيقات والمواقع) وطلب حذف بياناته من هناك. فترسل إلينا ميتا الطلب، فنفصل كل قناة ربطها ذلك الشخص، ونوقف القراءة والإرسال عبرها، ونمحو معرّفه على ميتا واسمه. وتعرض عليه ميتا رمز تأكيد، ويمكنه متابعة حالة طلبه في أي وقت على https://app.rabt.systems/data-deletion/<الرمز>، حيث <الرمز> هو رمز التأكيد ذلك. أما المحادثات بين المنشأة وعملائها فهي ملك للمنشأة (القسم 1) وتُمحى عن طريقها.
السجلات المالية وسجلات التدقيق (الفواتير وسجل المحفظة وسجلات التدقيق والأخطاء) تُحفظ لأن الأنظمة والأمن يتطلبان ذلك.
البيانات التقنية تُحفظ لمدد محدودة: حمولات webhooks المعالجة وسجلات التسليم 90 يوماً افتراضياً، وأحداث البريد النظامي 180 يوماً افتراضياً، وسجلات الخدمات 30 يوماً قابلة للبحث ثم سنة في الأرشيف، والجلسات حتى 14 يوماً بعد آخر استخدام، ورموز الدخول 5 دقائق. وتحذف Sentry أحداث الأخطاء والسجلات وآثار التتبع وتسجيلات الشاشة عند الأخطاء بعد انتهاء مدة الاحتفاظ لديها، وهي 90 يوماً على الأكثر.

9. الأمن

تُشفَّر البيانات أثناء النقل؛ وتُشفَّر بيانات اعتماد القنوات ومفاتيح الواجهة البرمجية زيادةً عند التخزين (AES-256-GCM)؛ وتُعزل بيانات كل منشأة بأمان على مستوى الصفوف؛ وتُقدَّم المرفقات بروابط موقَّعة قصيرة الأمد؛ وتُفحص الملفات الواردة بحثاً عن البرمجيات الخبيثة؛ ويتم الدخول برموز لمرة واحدة بمحاولات محدودة؛ وتتطلب الإجراءات الحساسة رمزاً حديثاً؛ ويُتحقق من توقيع كل webhook. وعند وقوع اختراق للبيانات الشخصية نبلّغ الجهة المختصة والمنشآت المتأثرة خلال المدد التي تحددها الأنظمة (72 ساعة للجهة المختصة).

10. حقوقك

بموجب نظام حماية البيانات الشخصية لك الحق في العلم، والاطلاع على بياناتك، والحصول على نسخة منها، وطلب تصحيحها، وطلب إتلافها، ضمن حدود النظام. وفيما يخص حسابك تواصل معنا على [email protected]. وإذا كانت بياناتك تُعالَج لحساب منشأة (أنت عميلها) فتواصل مع تلك المنشأة، فهي تستطيع تصدير جميع بيانات جهة الاتصال في ملف واحد ومحوها. ويحق لك كذلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

11. ملفات تعريف الارتباط (الكوكيز)

تستخدم الخدمة ملفات تعريف الارتباط اللازمة لعملها فقط: ملفات الجلسة الآمنة (HTTP-only) التي تبقيك مسجّلاً للدخول وتحمي من الطلبات المزوّرة. ولا نستخدم كوكيز إعلانية ولا كوكيز تتبّع عبر المواقع.

12. الأطفال

«نظام ربط» خدمة أعمال للمنشآت وموظفيها، وليست موجّهة للأطفال، ولا ننشئ حسابات لهم عن علم.

13. التعديلات

قد نحدّث هذه السياسة، ويبيّن تاريخ السريان أعلاه النسخة الحالية. وفي التعديلات الجوهرية نُشعر المنشآت عبر الخدمة أو بالبريد الإلكتروني قبل سريانها.

14. التواصل

شركة مسارات الابتكار المتقدم، مزوّد «نظام ربط» · [email protected] · rabt.systems

15. النظام الواجب التطبيق

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، ومنها نظام حماية البيانات الشخصية ولوائحه التنفيذية.