سياسة الخصوصية
آخر تحديث: 10 نوفمبر 2026
موجود منتج من أوريلو ستوديو (Aurello Studio LLC)، شركة ذات مسؤولية محدودة مسجلة في ولاية وايومنج بالولايات المتحدة ("أوريلو ستوديو" أو "إحنا"). السياسة دي بتشرح إيه البيانات اللي بنجمعها لما تستخدم موجود، وبنستخدمها في إيه، ومع مين بنشاركها، وإزاي تقدر تطلب نسخة منها أو تمسحها.
مين المسؤول عن البيانات
- بيانات حسابك ومساحة شغلك (أصحاب الأنشطة وفرقهم): أوريلو ستوديو هي المسؤولة عنها (المتحكم).
- بيانات عملاء النشاط (الناس اللي بيكلّموا النشاط على واتساب وإنستجرام وماسنجر): النشاط هو المسؤول عنها، وأوريلو ستوديو بتعالجها نيابةً عنه وبتعليماته عشان موجود يرد على العملاء (المعالج). لو إنت عميل لنشاط بيستخدم موجود، ابدأ بالتواصل مع النشاط نفسه، وإحنا هنساعده يرد على طلبك.
البيانات اللي بنجمعها
- الحساب والفريق: الاسم، الإيميل، كلمة السر (محفوظة مشفّرة بطريقة لا يمكن استرجاعها) أو تسجيل الدخول بـ Google، الدور في الفريق، والموجودين اللي كل عضو يقدر يشوفهم.
- النشاط والموجودين: اسم النشاط ونوعه وروابطه، إعدادات كل موجود (الاسم، الأسلوب، مواعيد الشغل، التعليمات).
- المحادثات وجهات الاتصال: رسايل العملاء وردود الموجود والفريق على واتساب وإنستجرام وماسنجر، والرسايل الصوتية والصور والملفات، ومعرّفات العميل على كل قناة (رقم واتساب، معرّف إنستجرام أو ماسنجر)، والاسم، والملاحظات والتصنيفات اللي فريق النشاط بيضيفها.
- الطلبات والحجوزات والعملاء المحتملين: المنتجات، العنوان، المنطقة، مواعيد الحجز، وبيانات التواصل اللي العميل بيديها.
- معلومات الشغل: الملفات والروابط اللي النشاط بيرفعها عشان موجود يتعلم منها (قوائم أسعار، منيو، أسئلة متكررة).
- الدفع: بنستخدم Paymob. مابنشوفش ولا بنحفظ رقم الكارت. بنحفظ بيانات وصفية بس: نوع الكارت وآخر 4 أرقام، رمز Paymob للكارت المحفوظ (مشفّر)، ومبالغ وحالة الفواتير والمدفوعات ولينكات الدفع.
- الربط مع خدمات تانية: لما النشاط يربط Meta أو Shopify أو Google Calendar أو Paymob، بنحفظ رموز الوصول مشفّرة، وبنقرا بس اللي الخاصية محتاجاه (الكتالوج، المواعيد، الرسايل).
- بيانات تقنية: عناوين IP وسجلات الأخطاء والأداء عشان نحمي الخدمة ونصلّحها. مابنكتبش نصوص الرسايل ولا كلمات السر ولا الرموز في السجلات.
- مكانك التقريبي وجهازك: لما تفتح لوحة التحكم أو تطبيق الفريق، بنحفظ عنوان الـ IP والمكان التقريبي اللي بيتعرف منه (البلد، والمدينة والمنطقة لما تكون معروفة، من Cloudflare)، ونوع الجهاز والمتصفح ونظام التشغيل (من بيانات المتصفح)، ومقاس الشاشة واللغة، وإمتى شفناهم أول وآخر مرة. مابنستخدمش الـ GPS ولا بنطلب إذن الموقع.
- الاستخدام وتسجيل الجلسات: لما التحليلات تكون مسموحة (شوف "تسجيل الجلسات والكوكيز" تحت)، بنسجّل إزاي بتستخدم موقعنا وتطبيقاتنا: الصفحات، والضغطات، والتمرير، والكتابة، واللي كان ظاهر على الشاشة وقت الزيارة. ولأن لوحة التحكم وتطبيق الفريق بيعرضوا المحادثات، التسجيلات ممكن تشمل رسايل العملاء وأساميهم وأرقامهم وأي محتوى تاني كان على الشاشة. وبنربط التسجيلات بحسابك ومساحة شغلك عشان نقدر نساعدك.
بنستخدم البيانات في إيه
- نشغّل موجود: نستقبل الرسايل، ونخلي الموجود يرد، وناخد الطلبات والحجوزات، ونحوّل المحادثات للفريق.
- نحاسب على الاشتراك والكريدت، ونبعت الفواتير والتنبيهات. بلد مساحة الشغل (من مكان صاحب الحساب) بيحدد عملة الفوترة (الجنيه في مصر، والدولار برّه مصر) وطرق الدفع المتاحة.
- نحمي الخدمة من الإساءة والاحتيال (ومن ضمن ده الأماكن والأجهزة اللي اتفتح منها الحساب)، ونصلّح الأعطال، ونحسّن جودة الردود.
- نفهم الناس بتستخدم موجود إزاي، ونتابع المشاكل اللي بتبلّغ عنها، وندعمك، ونحسّن المنتج (ومن ضمن ده تسجيل الجلسات).
- مابنبيعش البيانات، ومابنستخدمش محادثات عملاء النشاط في الإعلانات. مابندرّبش نماذج ذكاء اصطناعي عامة على بياناتك، وبنطلب من مزوّد تسجيل الجلسات مايستخدمش البيانات في الإعلانات.
الذكاء الاصطناعي
الموجود بيكتب ردوده باستخدام نماذج ذكاء اصطناعي من مزوّدين خارجيين (OpenRouter وGoogle Gemini). بنبعت للنموذج الجزء اللازم من المحادثة ومعلومات الشغل عشان يكتب الرد، بس. الردود ممكن تغلط، والنشاط بيقدر يراجعها ويحوّل أي محادثة للفريق.
مع مين بنشارك البيانات (مزوّدو الخدمة)
بنشارك البيانات بس مع المزوّدين اللي الخدمة محتاجاهم، وبعقود بتلزمهم يحموها:
- Meta (واتساب وإنستجرام وماسنجر) وYCloud (شريك واتساب اللي بيدفع رسوم Meta عننا): توصيل الرسايل.
- Meta (جماهير الإعلانات): لو النشاط بيعمل إعلانات من موجود، أرقام تليفونات وإيميلات عملائه ممكن تتبعت لـ Meta متشفّرة (SHA-256) عشان تتعمل منها جماهير للإعلانات، إلا لو النشاط قفل ده من الإعدادات. العملاء اللي رفضوا التسويق أو طلبوا مسح بياناتهم مابيتبعتوش، وبيتشالوا من Meta لو رفضوا بعدين.
- Paymob: الاشتراكات والكريدت ولينكات الدفع.
- Google: تسجيل الدخول، وGoogle Calendar للحجوزات، ونماذج Gemini.
- Shopify: الكتالوج والطلبات، لو النشاط ربطه.
- Resend: إرسال الإيميلات.
- Cloudflare: حماية الموقع وتوصيله، والبلد والمكان التقريبي من عنوان الـ IP؛ وCloudflare R2 لتخزين الملفات.
- MongoDB Atlas: قاعدة البيانات، في فيرجينيا (الولايات المتحدة).
- Railway: استضافة التطبيق.
- OpenRouter وGoogle Gemini: نماذج الذكاء الاصطناعي.
- Microsoft (Clarity): تسجيل الجلسات والخرائط الحرارية وتحليلات الاستخدام. Microsoft كمان بتعالج البيانات دي بموجب شروطها وبيان الخصوصية بتاعها.
- PostHog: تحليلات المنتج وتتبّع الأخطاء (الاتحاد الأوروبي).
وممكن نفصح عن بيانات لو القانون أو جهة قضائية طلبت ده.
تسجيل الجلسات والكوكيز
بنستخدم Microsoft Clarity عشان نسجّل ونعيد عرض إزاي الزوار والمستخدمين بيستخدموا موقعنا ولوحة التحكم وتطبيق الفريق، ونعمل خرائط حرارية، وبنستخدم PostHog لتحليلات المنتج وتتبّع الأخطاء.
- إيه اللي بيتسجّل: الصفحات، والضغطات واللمسات، والتمرير، وحركة الماوس، والنص اللي بيتكتب، واللي ظاهر على الشاشة. مابنخبّيش (مابنعملش إخفاء لـ) أي محتوى في التسجيلات، فممكن تحتوي على أي حاجة كانت على الشاشة، ومن ضمنها محادثات عملاء النشاط وبيانات التواصل معاهم. لو مش عايز تتسجّل، اختار "رفض" (شوف تحت).
- مين بيشوفها: عدد محدود من فريق موجود، عشان الدعم وتصليح المشاكل وتحسين المنتج، وMicrosoft كمزوّد للخدمة. لما تسجيل يحتوي على بيانات عملاء النشاط، بنستخدمه بس عشان ندعم النشاط ونشغّل الخدمة ونحسّنها، بموجب اتفاقنا مع النشاط.
- الكوكيز والتخزين المشابه: Clarity بيحط كوكيز (زي _clck و_clsk) عشان يتعرّف على الزائر ويربط صفحات الزيارة الواحدة ببعض، وPostHog بيحفظ معرّف بعد ما تسجّل دخول. وكمان بنحفظ اختيارك في المتصفح.
- اختيارك: الزوار في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا بنسألهم الأول، ومفيش أي تسجيل غير لو اختاروا "موافق". في باقي الأماكن التسجيل شغال افتراضيًا. أي حد يقدر يغيّر اختياره في أي وقت من "إعدادات الكوكيز" تحت في صفحات موقعنا، واختيارك بيتحفظ 6 شهور. بنعرف المنطقة من المنطقة الزمنية لجهازك، وMicrosoft كمان بتطبّق ضوابط الموافقة بتاعتها حسب الموقع.
- مدة الاحتفاظ: Clarity بيحتفظ بالتسجيلات حوالي 30 يوم، ولحد 13 شهر للتسجيلات اللي بنحفظها عشان نتابع مشكلة معيّنة. الخرائط الحرارية والإحصائيات المجمّعة ممكن تتحفظ مدة أطول.
- مفيش إعلانات: بنطلب من Clarity مايستخدمش البيانات دي في الإعلانات.
نقل البيانات خارج مصر
بعض المزوّدين دول بيخزّنوا أو بيعالجوا البيانات برّه مصر (زي الاتحاد الأوروبي والولايات المتحدة). بننقل البيانات بالضمانات اللي القانون بيطلبها. [المحامي: التراخيص أو التصاريح المطلوبة للنقل عبر الحدود بموجب القانون 151 لسنة 2020.]
مدة الاحتفاظ بالبيانات
- رسايل المحادثات: 24 شهر افتراضيًا. صاحب الحساب يقدر يغيّرها لـ 12 أو 36 شهر أو "على طول" من الإعدادات ← البيانات والخصوصية. الرسايل الأقدم بتتمسح أوتوماتيك كل يوم، والطلبات والحجوزات بتفضل.
- سجلات الرسايل الخام من المنصات: 30 يوم.
- ملفات تصدير البيانات: 24 ساعة بعد ما تجهز.
- مكالمات الإعداد مع فريق موجود: الاسم والإيميل ورقم الموبايل (واسم النشاط والملاحظات) اللي بتكتبهم وانت بتحجز بتتمسح أوتوماتيك بعد 24 شهر من ميعاد المكالمة.
- الحساب والإعدادات: طول ما الحساب شغال، و90 يوم بعد قفله.
- الأماكن والأجهزة: آخر 50 مكان وجهاز لكل شخص، وبتتمسح مع مسح الحساب.
- الفواتير: 5 سنين، زي ما قوانين الضرايب في مصر بتطلب.
- النسخ الاحتياطية: بتتمسح تلقائيًا خلال 30 يوم.
- تسجيلات الجلسات: شوف "تسجيل الجلسات والكوكيز".
حقوقك
تقدر تطلب تعرف البيانات اللي عندنا عنك، أو تاخد نسخة منها، أو تصحّحها، أو تمسحها، أو تعترض على معالجتها أو تقيّدها.
- صاحب الحساب يقدر ينزّل نسخة من كل بيانات مساحة الشغل من الإعدادات ← البيانات والخصوصية، والملف بيوصل على الإيميل.
- طلبات المسح من Meta: لو Meta بعتتلنا طلب مسح بياناتك (مثلًا لما تشيل تطبيقنا من إعدادات فيسبوك)، بنمسح جهة الاتصال والمحادثات والرسايل المرتبطة بمعرّفك في كل الأنشطة، وبنشيل الاسم والرقم والعنوان من الطلبات والحجوزات اللي النشاط محتاج يحتفظ بيها لحساباته، وبتلاقي حالة الطلب على صفحة برقم التأكيد.
- عملاء الأنشطة يقدروا كمان يطلبوا مسح بياناتهم من النشاط نفسه أو مننا على الإيميل تحت.
- أي طلب تاني: ابعتلنا على [email protected] وهنرد خلال 30 يوم.
الأمان
الاتصال مشفّر (HTTPS)، ورموز الوصول والأسرار مشفّرة وهي محفوظة، وكل عضو في الفريق بيشوف بس اللي دوره يسمح بيه، ولوحة إدارة موجود محمية بتحقق بخطوتين وكل عملية فيها بتتسجّل. لو حصل اختراق يمسّ بياناتك هنبلّغك ونبلّغ الجهات المختصة في المواعيد اللي القانون بيحددها.
قانون حماية البيانات الشخصية في مصر
بنعالج البيانات طبقًا لقانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية. بنجمع البيانات لأغراض محددة ومعلنة، وبنكتفي باللي محتاجينه، وبنحتفظ بيها المدة اللازمة بس. تقدر تقدّم شكوى لمركز حماية البيانات الشخصية. [المحامي: الترخيص أو التصريح المطلوب لأوريلو ستوديو، ومسؤول حماية البيانات لو مطلوب.]
اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي (GDPR)
لما نقدّم الخدمة في المملكة المتحدة أو الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، بنعالج البيانات طبقًا لـ UK GDPR وقانون حماية البيانات 2018، أو اللائحة الأوروبية (EU GDPR):
- الأساس القانوني: تنفيذ العقد مع النشاط، والمصلحة المشروعة (حماية الخدمة وتحسينها)، والالتزام القانوني (الفواتير)، والموافقة لما تكون مطلوبة، ومن ضمنها تسجيل الجلسات وكوكيز التحليلات للزوار في المناطق دي، وتقدر تسحبها في أي وقت من "إعدادات الكوكيز".
- دورنا: متحكم لبيانات الحساب، ومعالج لبيانات عملاء النشاط بموجب اتفاقية معالجة بيانات [يجهّزها المحامي].
- النقل الدولي: بضمانات زي البنود التعاقدية القياسية للاتحاد الأوروبي، واتفاقية نقل البيانات الدولية (IDTA) أو ملحق المملكة المتحدة للبنود التعاقدية القياسية.
- حقوقك: الاطلاع والتصحيح والمسح والتقييد والاعتراض ونقل البيانات، وسحب الموافقة في أي وقت، والشكوى لمكتب مفوض المعلومات (ICO) أو لسلطة حماية البيانات في بلدك في الاتحاد الأوروبي.
- [المحامي: ممثل في المملكة المتحدة والاتحاد الأوروبي بموجب المادة 27 لو مطلوب.]
الأطفال
موجود خدمة للأنشطة التجارية، ومش موجّه للأطفال.
التغييرات على السياسة
لو غيّرنا السياسة دي بشكل مهم هنبلّغ أصحاب الحسابات بالإيميل قبلها بوقت كافي، وهنحدّث تاريخ "آخر تحديث" فوق.
تواصل معانا
أوريلو ستوديو، 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, USA. الموقع: aurello.studio. الإيميل: [email protected].