سياسة الخصوصية

١. من نحن وما هذه الخدمة

NILESOFT AI منصّة تقرأ معرفة نشاطك التجاري، ثم تردّ على عملائك في قنواته المختلفة نيابةً عنه، وتتذكّر كل عميل بين محادثة وأخرى.

تصل الرسائل من القنوات التي يربطها صاحب النشاط بنفسه: الودجت على موقعه، بريده الإلكتروني، صفحته على فيسبوك ومسنجر، إنستجرام، تلجرام، وواتساب. نحن لا نصل إلى أي قناة لم يربطها هو صراحةً، ولا نستطيع ذلك.

٢. شخصان مختلفان، ومسؤوليتان مختلفتان

تمرّ ببياناتنا فئتان من الناس، والتمييز بينهما هو أساس هذه السياسة كلها:

• صاحب النشاط — من يفتح مساحة عمل عندنا ويستعمل الشاشة. بياناته نجمعها لأنفسنا ونحن المسؤول عنها.
• عميل ذلك النشاط — من يراسل النشاط فتصلنا رسالته. بياناته نعالجها بالنيابة عن النشاط لا لأنفسنا. النشاط هو صاحب القرار فيها، ونحن ننفّذ. لا نستعملها لأي غرض من أغراضنا، ولا ننقلها إلى نشاطٍ آخر، ولا نبنِ عليها شيئاً خارج مساحة عمل ذلك النشاط.

كل مساحة عمل معزولة عن غيرها في قاعدة البيانات على مستوى الصفوف، لا بالبرمجة وحدها. نشاطٌ لا يستطيع قراءة صفّاً واحداً من بيانات نشاطٍ آخر حتى لو أخطأ الكود.

٣. ما نجمعه عن صاحب النشاط

٤. ما نجمعه عن عملاء النشاط

يصلنا هذا عبر القنوات المربوطة، وبقدر ما تُعطيه كل منصّة فقط:

• معرّفه على القناة — رقم هاتف، أو بريد، أو معرّف حساب من المنصّة.
• اسمه المعروض كما تعطيه المنصّة، إن أعطته.
• نصّ رسائله وردودنا عليها، مع أوقاتها.
• ما يرفقه من صور وملفات وتسجيلات.
• تعليقاته العامة على منشورات النشاط، على القنوات التي تسمح بذلك.
• ما يستخلصه النظام عنه ويحفظه ليتذكّره — مثل «يسأل عن التوصيل للخرطوم» أو «سبق أن اشترى». هذا هو جوهر الخدمة: أن يعرفه النشاط في المرة القادمة بدل أن يبدأ من الصفر.

لا نجمع بيانات بطاقات أو حسابات بنكية، ولا نتعقّب أحداً عبر مواقع أخرى، ولا نستعمل ملفات تتبّع إعلانية، ولا نشتري بيانات من أي طرف.

٥. لماذا نجمع كل هذا

• لنردّ. بلا نصّ الرسالة لا يوجد ردّ.
• لنتذكّر. الذاكرة هي الفرق بين موظّفٍ يعرف عميله وآلةٍ تسأله اسمه كل مرة.
• لنتابع. حين يطلب النشاط متابعة عميل لم يُجَب أو لم يُكمل طلبه.
• لندير الحساب. الدخول، الصلاحيات، وتمييز جلسة من أخرى.
• لنُصلح الأخطاء. سجلّات تقنية تُقرأ عند خلل، ولا تُستعمل لغير ذلك.

ولا نستعمل محادثات أي نشاط لتدريب نماذج — لا نماذجنا ولا نماذج أحد. انظر القسم ٧.

٦. إلى من تُرسل البيانات

هذه القائمة كاملة. لا يوجد غيرها.

لا نبيع بيانات أحد، ولا نشاركها لأغراض إعلانية، ولا ننقلها إلى أي جهة غير المذكورة أعلاه — إلا إن أوجب ذلك طلبٌ قانونيٌّ ملزم، وحينها نُبلغ صاحب النشاط ما لم يُمنع ذلك قانوناً.

٧. الذكاء الاصطناعي تحديداً

الردود يُصيغها نموذج لغوي يعمل على خدمة OpenAI. عملياً هذا يعني أن نصّ رسالة عميلك يُرسل إلى خارج خادمنا لتُصاغ الإجابة، ثم يعود الردّ.

نحن لا نُدرّب أي نموذج على محادثاتك — لا نموذجاً لنا ولا لغيرنا، ولا نستعمل بيانات نشاطٍ لتحسين الخدمة لنشاطٍ آخر. وما يفعله OpenAI بما يصله يخضع لشروطه هو، ونستعمل واجهته المخصّصة للمطوّرين؛ للاطلاع على تعهّداته راجع سياساته مباشرةً.

والردّ الذي يُنتجه النموذج قد يكون خاطئاً. النظام مبنيٌّ ليجيب من معرفة شركتك لا من عندياته، ولكل محادثة زرّ تحويل إلى موظّف بشري، وصاحب النشاط مسؤول عمّا يُرسل باسمه.

٨. كيف تُحفظ

• خادم مخصّص نُديره نحن — لا خدمة سحابية مشتركة. الاتصال به مشفّر بشهادة TLS، والاتصال غير المشفّر يُحوَّل قسراً إلى المشفّر.
• مفاتيح القنوات مختومة بتشفير AES-256-GCM قبل كتابتها في القاعدة، ولا تُعرض في أي شاشة بعد حفظها.
• عزل على مستوى الصفوف. كل استعلام يمرّ بسياق مساحة عمل واحدة تفرضها قاعدة البيانات نفسها، لا الكود.
• كلمات المرور تُحفظ ببصمة مشتقّة لا يمكن عكسها، لا كنصّ.
• نسخ احتياطية ليلية للقاعدة والملفات، تُحفظ أربعة عشر يوماً ثم تُمحى.

ولا نقول إن هذا كافٍ في كل الأحوال. لا يوجد نظام محصّن، وإن وقع اختراقٌ يمسّ بياناتك فسنُبلغك بما نعرفه ومتى وقع، بأسرع ما نتحقّق منه.

٩. مدة الاحتفاظ

لا يوجد حذف تلقائي. نقولها صريحةً لأن كثيراً من السياسات تُوهم بعكسها: المحادثات والعملاء وذاكرتهم تبقى ما بقيت مساحة العمل، لأن الخدمة نفسها قائمة على التذكّر. لا شيء يختفي من تلقاء نفسه.

تُحذف حين تطلب الحذف — وحينها فقط. انظر القسم العاشر.

ما ينتهي وحده شيئان فقط: جلسات الدخول تنتهي صلاحيتها، والنسخ الاحتياطية الليلية تُمحى بعد أربعة عشر يوماً من إنشائها. وهذان الرقمان هما ما يحدّد مدى إتمام أي حذف في القسم التالي.

١٠. كيف تطلب الحذف

ما نطلبه للتحقّق من هويتك

لا نحذف بناءً على رسالةٍ لا نعرف صاحبها، لأن الحذف لا يُستردّ:

• صاحب النشاط: أرسل الطلب من نفس البريد المسجّل على مساحة العمل. إن راسلتنا من بريدٍ آخر، نطلب رسالة تأكيد من البريد المسجّل قبل أن ننفّذ شيئاً.
• عميل نشاطٍ يستعمل NILESOFT: اذكر النشاط الذي راسلته، والرقم أو الحساب أو البريد الذي راسلت منه. نطابقه مع المحادثة المحفوظة، ولا نحذف إن لم يتطابق.

ماذا يُحذف

لصاحب النشاط: مساحة العمل كاملة — كل محادثة، وكل عميل وما حُفظ عنه، وكل ملفٍ رُفع، ومعرفة الشركة، ومفاتيح القنوات المربوطة، والحساب نفسه. تُحذف صفوف كل جدول، ثم يُتحقّق آلياً أنه لم يبقَ صفٌّ واحد ويفشل الإجراء معلناً إن بقي شيء — لا نكتفي بافتراض أن الحذف تمّ. ويُمحى مجلّد ملفاتك من القرص.

لعميل النشاط: محادثاته، وما حُفظ عنه من معلومات، ومرفقاته.

يبقى بعد الحذف سطرٌ واحد في سجلّ المراجعة يقول إن حذفاً طُلب ونُفّذ ومتى، بلا أي محتوى — لأن إثبات وقوع الحذف هو في مصلحتك أنت.

متى

• خلال سبعة أيام من تحقّقنا من هويتك، يزول كل شيء من النظام الحيّ.
• وخلال أربعة عشر يوماً بعدها على الأكثر، تنقضي آخر نسخة احتياطية كانت تحمله وتُمحى (انظر القسم التاسع).
• فلا يتجاوز الأمر واحداً وعشرين يوماً من التحقّق حتى لا يبقى لبياناتك أثر في أي مكان عندنا. ونؤكّد لك بالبريد عند اكتمال كلٍّ من المرحلتين.

وإن كنت صاحب النشاط وأردت نسخةً من بياناتك قبل حذفها، اطلبها في نفس الرسالة ونُرسلها قبل التنفيذ.

إن ربطت حساباً من فيسبوك أو إنستجرام

١١. فصل حساب مرتبط

يستطيع صاحب النشاط إيقاف أي قناة أو فصلها من شاشة القنوات في أي وقت. عند الفصل نتوقّف عن استقبال أي شيء جديد منها، ونحذف مفاتيح الوصول التي كانت تخصّها.

المحادثات التي سبق أن وصلت تبقى في مساحة عمله — لأنها سجلّ عمله وعملائه، لا سجلّنا. الفصل ليس حذفاً، وإن أراد زوالها فذلك طلب حذف وفق القسم العاشر.

١٢. حقوقك

لك أن تعرف ما نحفظه عنك، وأن تحصل على نسخة منه، وأن تُصحّح الخطأ فيه، وأن تطلب حذفه، وأن تعترض على معالجته. الطريق إلى كل ذلك واحد: البريد في القسم الخامس عشر، وبنفس التحقّق والمُهل الموضّحة في القسم العاشر.

نردّ على كل طلب، ونقول لك ما فعلناه ومتى. وإن رفضنا طلباً فسنقول لماذا بوضوح بدل الصمت عنه.

١٣. الأطفال

الخدمة موجّهة إلى الأنشطة التجارية ومن يديرها، ولا نصمّمها للأطفال ولا نستهدفهم. إن علمنا أننا نحفظ بيانات طفلٍ دون الثالثة عشرة بلا أساس، حذفناها.

١٤. تعديل هذه السياسة

قد نعدّلها كلما تغيّر ما يفعله النظام فعلاً — وهذا هو المعيار: السياسة تتبع الكود، لا العكس. نُحدّث تاريخ أعلى الصفحة عند كل تعديل، ونُبلغ أصحاب الأنشطة بالبريد إن كان التعديل يمسّ ما نجمعه أو إلى من نُرسله.

١٥. التواصل

لأي سؤال عن هذه السياسة، أو لطلب نسخة من بياناتك، أو لحذفها: abubkr249@icloud.com

NILESOFT — nilesoft.tech