سياسة الخصوصية
الإصدار ٢.٠ · سارية من ١٩ أكتوبر ٢٠٢٦ · آخر تحديث: ١٩ أكتوبر ٢٠٢٦
توضّح هذه السياسة كيف تتعامل الشركة المشغِّلة لخدمة حمادة («حمادة» أو «نحن») مع البيانات الشخصية عند استخدامك تطبيق حمادة وموقعه، والمساعدين على تليجرام وواتساب، وأداة المحادثة على مواقع الشركات (الودجت) والروابط العامة للمساعدين. نلتزم بقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية، وكتبناها بأبسط لغة ممكنة؛ ولأي سؤال راسلنا على privacy@hamada.ai.
من المسؤول عن بياناتك
في الحساب الشخصي: حمادة هي المتحكّم في بياناتك، أي الجهة التي تحدّد سبب معالجتها وطريقتها.
في حسابات البيزنس: البيزنس (عميلنا) هو المتحكّم في بيانات عملائه — مثل محادثات واتساب والودجت وبيانات التواصل والطلبات — وحمادة معالج يعالجها نيابة عنه ووفق تعليماته فقط. إن كنت عميلًا لبيزنس يستخدم حمادة، فتواصل مع هذا البيزنس أولًا بخصوص بياناتك، وسنساعده على الرد عليك.
يمكنك مراسلة مسؤول حماية البيانات لدينا على privacy@hamada.ai.
البيانات التي نجمعها
- بيانات الحساب: الاسم، ورقم الموبايل، والبريد الإلكتروني، والصورة إن أضفتها، واللغة واللهجة المفضّلة، وطريقة الدخول (كود برسالة SMS، أو حساب Google أو Apple، أو تليجرام) والمعرّف الذي يرسله لنا مقدّم تلك الطريقة.
- المحتوى: الرسائل التي ترسلها للمساعدين وردودهم، والرسائل الصوتية ونصّها المكتوب، والمكالمات الصوتية داخل التطبيق (يُحفظ ما قيل فيها نصًا داخل المحادثة)، والملفات والصور والنص المستخرج منها، والتذكيرات والمهام والموافقات.
- ذاكرة المساعد: ما يحفظه المساعد ليتذكّرك (ملاحظاته ومهاراته وسجل جلساته) في مساحة العمل الخاصة بحسابك.
- بيانات البيزنس: ملف الشركة ومعلوماتها (المستندات والملاحظات وصفحات الموقع ومجلدات Google Drive التي يختارها البيزنس)، والعملاء ومحادثاتهم، والفريق وصلاحياته، والسجلات (عروض الأسعار والفواتير والطلبات والمهام).
- عملاء البيزنس: عند مراسلة بيزنس عبر واتساب أو الودجت أو رابط المساعد نعالج نيابة عنه الاسم ورقم الهاتف أو معرّف القناة، والرسائل والمرفقات، واللهجة المستنتجة من الكلام.
- التطبيقات المربوطة: إن ربطت Google Calendar أو Google Drive أو تطبيقًا من قائمة التطبيقات (مثل Notion أو Asana)، نحتفظ برموز الوصول مشفّرة ونقرأ منها فقط ما يلزم لتنفيذ طلبك. Google Calendar وGoogle Drive بصلاحية القراءة فقط.
- الاشتراك والدفع: الباقة والاشتراك والرصيد وحركته والاستهلاك والفواتير. بيانات البطاقة نفسها تُدخَل لدى مزوّد الدفع مباشرة، ونحتفظ فقط بنوع البطاقة وآخر أربعة أرقام وتاريخ انتهائها لعرضها عليك وللتجديد التلقائي.
- طلبات Enterprise: الاسم والشركة والموبايل أو البريد وحجم الفريق ورسالتك، عند إرسال نموذج «كلّمنا».
- بيانات تقنية: سجلات الأخطاء والأداء (بعد حذف محتوى الرسائل وبيانات الدخول منها)، وسجل العمليات الحساسة مع عنوان IP، ورموز الإشعارات لأجهزتك، والكوكيز (انظر «الكوكيز وأدوات التحليل»).
لماذا نستخدمها وعلى أي أساس قانوني
نعالج البيانات للأغراض التالية فقط، ولكل غرض أساس من الأسس التي يقرّها قانون حماية البيانات الشخصية:
- تقديم الخدمة التي طلبتها — تشغيل المساعدين، والرد على العملاء، والتذكيرات، والملفات، والمكالمات، وربط التطبيقات (تنفيذ العقد بيننا).
- الفوترة والضرائب وحفظ السجلات المحاسبية (التزام قانوني).
- الأمان ومنع الاحتيال وإساءة الاستخدام، وإصلاح الأعطال، وتحسين جودة الخدمة (مصلحة مشروعة لنا لا تتعارض مع حقوقك وحرياتك).
- نقل البيانات إلى مزوّدين خارج مصر (موافقتك الصريحة عند التسجيل، مع الضمانات المذكورة في «نقل البيانات خارج مصر»).
- أدوات التحليل والتسويق على الموقع (موافقتك من إعدادات الكوكيز، ويمكنك سحبها في أي وقت).
- التواصل معك بخصوص حسابك واشتراكك وتغييرات هذه السياسة. لا نرسل رسائل تسويقية إلا بموافقتك.
لا نبيع بياناتك، ولا نستخدم محتواك لتدريب نماذج ذكاء اصطناعي، ولا نستخدمه في الإعلانات.
الذكاء الاصطناعي والقرارات الآلية
ردود المساعدين يكتبها نموذج ذكاء اصطناعي يُختار لكل مساعد. لكتابة الرد نرسل إلى مزوّد النموذج رسالتك وما يلزم من سياق المحادثة وذاكرة المساعد ومعلومات البيزنس ذات الصلة، ولا شيء غير ذلك.
قد يبحث المساعد في الإنترنت ليجيبك؛ عندها تصل عبارة البحث أو الرابط المطلوب إلى مزوّد البحث، وليس محادثتك كاملة.
لا يتخذ حمادة عنك قرارات آلية لها أثر قانوني أو مشابه. وأي إجراء يُرسل أو يدفع أو يحذف أو يحجز ينتظر موافقتك (أو موافقة المسؤول الذي حدّده البيزنس) قبل تنفيذه.
من يعالج بياناتك معنا (المعالجون الفرعيون)
نستعين بمزوّدين محدّدين، يصل كلًّا منهم فقط ما يحتاجه لأداء دوره، بموجب عقود تلزمه بحماية البيانات وعدم استخدامها لأغراضه الخاصة:
- Fly.io — الاستضافة في مراكز بيانات بأوروبا: الخوادم وقاعدة البيانات ومساحة العمل المستقلة لكل حساب ونسخها الاحتياطية.
- مزوّد تخزين ملفات متوافق مع S3 (مثل Tigris أو Cloudflare R2): الملفات المرفوعة والرسائل الصوتية.
- OpenRouter ومزوّدو النماذج الذين يوصل إليهم حسب النموذج المختار (مثل Anthropic وOpenAI وGoogle وغيرهم): الرسائل والسياق اللازم لكتابة الرد.
- Anthropic: النماذج التي نستخدمها منها مباشرة. وإن أضاف البيزنس مفتاح Anthropic الخاص به، تذهب رسائل مساعديه إلى Anthropic تحت حساب البيزنس وبموجب شروطه معها.
- ElevenLabs: قراءة الردود بصوت، وتحويل الرسائل الصوتية إلى نص، والمكالمات الصوتية الحيّة داخل التطبيق.
- Meta (WhatsApp Business Platform): رسائل واتساب بين البيزنس وعملائه، وربط رقم البيزنس.
- Telegram: إن كنت تكلّم المساعد على تليجرام.
- Google: الدخول بحساب Google، وGoogle Calendar وGoogle Drive إن ربطتهما، وتوصيل إشعارات أندرويد.
- Apple: الدخول بحساب Apple، وتوصيل إشعارات iPhone.
- Expo: إرسال إشعارات تطبيق الموبايل إلى Apple وGoogle.
- Twilio: إرسال كود الدخول برسالة SMS.
- مزوّد إرسال البريد الإلكتروني: الإشعارات ورسائل الحساب.
- Paymob وFawry وStripe: الدفع والتجديد التلقائي.
- Sentry: تتبّع الأخطاء التقنية (بعد حذف محتوى الرسائل وبيانات الدخول).
- مزوّدو البحث في الإنترنت الذين يسمح لهم نظامنا وحدهم (Exa, Parallel, Firecrawl, Keenable): عبارات البحث والروابط التي يطلبها المساعد.
- لا نستخدم حاليًا أي أداة تحليل أو تسويق من طرف ثالث على الموقع.
التطبيقات التي تربطها بنفسك (مثل Notion أو Asana أو Calendly) ليست معالجين فرعيين لنا: علاقتك بها مباشرة وتخضع لشروطها، ونحن نوصل إليها فقط ما يطلبه المساعد بأمرك.
نعلن على هذه الصفحة عن أي إضافة جوهرية لهذه القائمة قبل تطبيقها.
نقل البيانات خارج مصر
تُخزَّن البيانات في الاتحاد الأوروبي (Fly.io في أوروبا)، وبعض المزوّدين — مثل مزوّدي النماذج — يعالجونها في الولايات المتحدة أو دول أخرى. هذا نقل للبيانات خارج جمهورية مصر العربية.
نقوم به بموافقتك الصريحة، ووفق التراخيص والتصاريح التي يصدرها مركز حماية البيانات الشخصية، وبعقود معالجة بيانات مع كل مزوّد، مع التشفير أثناء النقل والتخزين، وإرسال الحد الأدنى اللازم فقط.
كيف نحمي بياناتك
- لكل حساب مساحة تشغيل مستقلة (حاوية ومساحة تخزين خاصة به) لا يصل إليها أي عميل آخر، وكل قراءة من قاعدة البيانات محصورة في بيانات صاحبها.
- الرسائل والنصوص المفرّغة والسجلات ورموز الوصول مشفّرة بمفتاح خاص بكل حساب، فوق تشفير الأقراص لدى مزوّد الاستضافة، وكل الاتصالات مشفّرة (HTTPS).
- المساعد لا يتصل إلا بجهات محدّدة مسبقًا: نماذج الذكاء الاصطناعي، وأدواتنا، ومزوّدو البحث المذكورون.
- الملفات المرفوعة تُفحص من البرمجيات الخبيثة قبل استخدامها.
- أي إجراء يُرسل أو يدفع أو يحذف أو يحجز ينتظر موافقتك أولًا.
- وصول فريقنا إلى البيانات محدود بالحاجة، ومسجّل في سجل عمليات محمي من التعديل.
مدة الاحتفاظ بالبيانات
- طوال فترة نشاط حسابك، ما لم تحذف شيئًا بنفسك.
- عند طلب حذف الحساب أو البيزنس: يتوقف كل شيء فورًا، ولديك ٣٠ يومًا للتراجع. بعدها نحذف البيانات نهائيًا: نُتلف مفتاح التشفير (فتصبح البيانات المشفّرة غير قابلة للقراءة)، ونحذف مساحة المساعد والملفات والسجلات، ونلغي ربط التطبيقات.
- النسخ الاحتياطية: نسخ قاعدة البيانات تنتهي خلال ١٠ أيام على الأكثر، ونسخ مساحة المساعد خلال ١٤ يومًا. لا تُستعاد إلا لإصلاح عطل، ومع إعادة تنفيذ كل طلبات الحذف المكتملة.
- نسخة «نزّل بياناتك» تُحذف بعد ٢٤ ساعة من تجهيزها.
- الفواتير وسجلات الدفع: للمدة التي تفرضها القوانين الضريبية والمحاسبية المصرية، دون بيانات شخصية زائدة.
- سجل العمليات (من فعل ماذا ومتى): نحتفظ به لأغراض الأمان، ومعه ما يثبت أن الحذف تم.
- طلبات Enterprise: طالما كانت لازمة للتواصل معك، ويمكنك طلب حذفها في أي وقت.
- اختيارك في إعدادات الكوكيز: ستة أشهر، ثم نسألك من جديد.
حقوقك
يكفل لك القانون: معرفة البيانات التي نحتفظ بها عنك والاطلاع عليها، والحصول على نسخة منها، وتصحيحها أو تحديثها، وحذفها، وقصر معالجتها على نطاق محدّد، والاعتراض عليها، وسحب موافقتك في أي وقت، والعلم بأي خرق يمسّ بياناتك، والشكوى إلى مركز حماية البيانات الشخصية.
- نسخة من بياناتك: الحساب ← «بياناتك» ← «نزّل نسخة من بياناتك» (ملف zip فيه الحساب والمحادثات والملفات والفواتير وذاكرة المساعد). وللبيزنس: الإعدادات ← الاشتراك ← «بيانات البيزنس».
- التصحيح: عدّل اسمك ولغتك وبياناتك من صفحة الحساب، أو راسلنا لأي تصحيح آخر.
- الحذف: الحساب ← «امسح حسابي»، أو من إعدادات البيزنس للمالك. التفاصيل في صفحة «مسح البيانات».
- الاعتراض وسحب الموافقة: من «إعدادات الكوكيز» لأدوات التحليل والتسويق، أو بمراسلتنا لأي معالجة أخرى.
لأي طلب آخر راسل privacy@hamada.ai. قد نطلب ما يثبت هويتك قبل التنفيذ، ونرد دون مقابل خلال المدة التي يحدّدها القانون.
الأطفال
الحسابات متاحة لمن أتمّ ١٨ عامًا فقط، والخدمة غير موجّهة لمن هم دون ذلك، ولا نجمع بياناتهم عن قصد. إن علمنا بوجود حساب لقاصر نحذفه. وعلى البيزنس ألّا يستخدم حمادة لجمع بيانات أطفال دون موافقة أولياء أمورهم.
الإبلاغ عن الخروقات
إن وقع خرق أمني يمسّ بيانات شخصية، نبلغ مركز حماية البيانات الشخصية خلال ٧٢ ساعة من علمنا به، ونبلغ المتأثرين دون تأخير بما حدث وما اتخذناه من إجراءات وما يمكنهم فعله. وفي حسابات البيزنس نبلغ البيزنس دون تأخير ليتمكّن من إبلاغ عملائه.
التعديلات والتواصل
قد نحدّث هذه السياسة. رقم الإصدار وتاريخ السريان أعلى الصفحة وسجل التعديلات أسفلها، ونبلغك داخل التطبيق أو بالبريد قبل أي تغيير جوهري.
الجهة المسؤولة: الشركة المشغِّلة لخدمة حمادة.
للتواصل: privacy@hamada.ai للخصوصية والبيانات، وsupport@hamada.ai للدعم.
سجل التعديلات
- ٢.٠ · ١٩ أكتوبر ٢٠٢٦ — النصوص الكاملة للإطلاق: المعالجون الفرعيون كاملين (ومنهم مزوّدو البحث وأدوات التحليل)، الأساس القانوني لكل غرض، مدد الاحتفاظ والنسخ الاحتياطية، الكوكيز والموافقة، الإبلاغ عن الخروقات؛ وفي الشروط: الرصيد والاسترداد، التأكيد قبل الإجراءات، شروط معالجة البيانات للبيزنس، واتساب والتطبيقات المربوطة.
- ١.٠ · ١٣ أكتوبر ٢٠٢٦ — المسودة الأولى.