مقدمة
توضح سياسة الخصوصية هذه الكيفية التي تقوم بها Wevlix («نحن» أو «لنا») بجمع المعلومات واستخدامها والاحتفاظ بها وحمايتها عند استخدامك خدمات التحقق وإرسال رموز التحقق عبر واتساب («الخدمة»). وتسري هذه السياسة على موقع wevlix.com، ولوحة التحكم، وواجهة برمجة التطبيقات، وأي منتجات أخرى ذات صلة تديرها Wevlix.
باستخدامك للخدمة، فأنت توافق على الممارسات الموضحة في هذه السياسة. وإذا كنت لا توافق عليها، فيُرجى عدم استخدام الخدمة.
قد نقوم بتحديث هذه السياسة من وقت لآخر، ويعكس تاريخ «آخر تحديث» أعلى هذه الصفحة أحدث مراجعة لها.
المعلومات التي نجمعها
نجمع ثلاث فئات من المعلومات:
معلومات الحساب
عند إنشاء حساب، نقوم بجمع:
- اسمك
- بريدك الإلكتروني
- اسم شركتك (اختياري)
- رقم هاتفك
- كلمة المرور الخاصة بك (تُخزَّن بصيغة مشفّرة أحادية الاتجاه، ولا تُحفظ نصًا صريحًا أبدًا)
معلومات الاستخدام
أثناء استخدامك للخدمة، يتم توليد ما يلي تلقائيًا:
- سجلات طلبات واجهة برمجة التطبيقات (نقطة النهاية، الوقت، رمز الحالة، زمن الاستجابة)
- سجلات إرسال رموز التحقق (رقم هاتف المستلم، حالة التسليم، الدولة الوجهة)
- نشاط لوحة التحكم (تسجيلات الدخول، تغييرات الإعدادات، أحداث المشاريع)
- بيانات تقنية (عنوان IP، نوع المتصفح، نوع الجهاز)
معلومات الدفع
عند شحن رصيد محفظتك، نقوم بجمع:
- عنوان الفوترة الخاص بك
- الأرقام الأربعة الأخيرة من وسيلة الدفع ونوعها
لا نحتفظ بأرقام بطاقات الدفع الكاملة. تتم معالجة بيانات البطاقة وتخزينها لدى معالج الدفع المتوافق مع معيار PCI (Stripe).
ما لا نقوم بتخزينه
- رموز التحقق نصًا صريحًا: تُشفَّر الرموز قبل تخزينها وتُحذف فور التحقق منها
- أرقام بطاقات الدفع الكاملة أو رموز CVV أو أرقام PIN
- محتوى رسائل واتساب بما يتجاوز ما هو ضروري للتسليم والتدقيق
كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها من أجل:
- تقديم الخدمة: إرسال رموز التحقق، وإدارة حسابك، ومعالجة المدفوعات، وعرض تحليلات لوحة التحكم
- الحفاظ على الأمان: كشف الاحتيال، ومنع إساءة استخدام إرسال رموز التحقق، وتطبيق حدود المعدل، والحماية من الوصول غير المصرح به
- التواصل معك: إرسال إشعارات الحساب، والتنبيهات الأمنية، وإيصالات الفوترة، وتحديثات الخدمة المهمة
- تحسين الخدمة: تحليل أنماط الاستخدام الإجمالية لإصلاح الأخطاء وتطوير ميزات أفضل
- الامتثال للالتزامات القانونية: الاستجابة للطلبات القانونية والاحتفاظ بالسجلات لأغراض الضرائب والتدقيق
نحن لا نبيع معلوماتك الشخصية. ولا نستخدم معلوماتك لأغراض إعلانية، ولا نشاركها مع المعلنين.
خدمات الأطراف الثالثة
لتشغيل Wevlix، نشارك المعلومات الضرورية مع مقدمي الخدمة الفرعيين التالية أسماؤهم، وكل منهم ملتزم باتفاقية معالجة بيانات:
- واجهة WhatsApp Business Cloud API من Meta: لتسليم رموز التحقق إلى المستلمين
- Stripe: لمعالجة المدفوعات وإدارة عمليات شحن المحفظة
- Cloudflare: لخدمات الشبكة (CDN)، والحماية من هجمات DDoS، وأمن الحافة
- مزوّدو الاستضافة: لتشغيل خوادمنا في مناطق الولايات المتحدة والاتحاد الأوروبي
لا يجوز لأي من مقدمي الخدمة الفرعيين استخدام معلوماتك إلا للأغراض التي نحددها في اتفاقيتنا معهم.
الاحتفاظ بالبيانات
نحتفظ بفئات مختلفة من البيانات لفترات زمنية مختلفة:
- بيانات الحساب: تُحفظ طوال فترة نشاط حسابك، بالإضافة إلى 30 يومًا بعد حذفه
- سجلات إرسال رموز التحقق: تُحفظ لمدة 90 يومًا، ثم تُجهَّل لأغراض التقارير الإجمالية
- رموز التحقق: تُشفَّر قبل التخزين وتُحذف فور التحقق منها أو انتهاء صلاحيتها (عادةً خلال 5 إلى 10 دقائق)
- سجلات الفوترة: تُحفظ لمدة 7 سنوات لاستيفاء متطلبات الضرائب والتدقيق
- سجلات وصول الخوادم: تُحفظ لمدة 30 يومًا
يمكنك طلب حذف بياناتك في وقت أبكر، وذلك وفقًا للالتزامات القانونية والتعاقدية؛ راجع قسم حقوقك أدناه.
الأمان
نأخذ الأمان على محمل الجد، ونطبّق إجراءات متوافقة مع معايير الصناعة:
- التشفير أثناء النقل: بروتوكول TLS 1.3 لجميع طلبات واجهة البرمجة والوصول إلى لوحة التحكم
- التشفير أثناء التخزين: معيار AES-256 لجميع البيانات المخزَّنة
- تشفير رموز التحقق: تُشفَّر الرموز قبل تخزينها، بحيث لا يمكن حتى لنا قراءة الرمز الأصلي
- ضوابط الوصول: صلاحيات وصول قائمة على الأدوار للأنظمة الداخلية مع سجلات تدقيق
- مراقبة الثغرات: مراجعات أمنية دورية وفحص التبعيات البرمجية
- الاستجابة للحوادث: عملية موثّقة للإبلاغ عن الاختراقات الأمنية
لا يوجد نظام آمن بشكل مطلق. وإذا اكتشفنا اختراقًا يؤثر في بياناتك، فسنبلغك خلال 72 ساعة من اكتشافه.
حقوقك
تبعًا للولاية القضائية التي تخضع لها، قد يكون لك الحق في:
- الوصول: طلب نسخة من المعلومات التي نحتفظ بها عنك
- التصحيح: تصحيح المعلومات غير الدقيقة
- الحذف: طلب حذف بياناتك، وفقًا لمتطلبات الاحتفاظ القانونية
- نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آليًا
- الاعتراض: الاعتراض على أنشطة معالجة معينة
- تقييد المعالجة: طلب الحد من كيفية معالجتنا لبياناتك
- سحب الموافقة: في الحالات التي تستند فيها المعالجة إلى موافقتك
لممارسة أي من هذه الحقوق، راسلنا عبر واتساب. ونحن نرد خلال 30 يومًا.
نقل البيانات الدولي
تعمل Wevlix على مستوى عالمي، وقد تُنقل بياناتك وتُعالَج في دول خارج بلد إقامتك، بما في ذلك الولايات المتحدة والاتحاد الأوروبي.
وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نستخدم البنود التعاقدية القياسية أو آليات نقل قانونية أخرى لضمان مستوى حماية مماثل.
التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. وعند القيام بذلك:
- سنقوم بتحديث تاريخ «آخر تحديث» أعلى هذه الصفحة
- سنُخطر أصحاب الحسابات عبر البريد الإلكتروني بأي تغييرات جوهرية
- بالنسبة للتغييرات الجوهرية، سنوفر فترة إشعار مدتها 30 يومًا قبل سريانها
استمرارك في استخدام الخدمة بعد سريان التغييرات يعني موافقتك على السياسة المحدَّثة.
تواصل معنا
لأي استفسارات أو طلبات أو مخاوف تتعلق بالخصوصية، تواصل معنا عبر:
- واتساب: راسلنا
نسعى للرد خلال 5 أيام عمل.