سياسة الخصوصية

1. من نحن

تصدر سياسة الخصوصية هذه عن Startip L.L.C.، وهي شركة ذات مسؤولية محدودة مؤسَّسة وفق قوانين ولاية ديلاوير، الولايات المتحدة الأمريكية («Startip» أو «نحن»). وStartip وكالة لتطوير المواقع والتسويق الرقمي تخدم عملاء في قطر والمملكة العربية السعودية ومصر وحول العالم. كما تشغّل Startip L.L.C. علامة سِفتيلا Siftela (siftela.com) لمساعدة المتسوّقين على اتخاذ قرار الشراء، ولها سياسة خصوصية خاصة بها على siftela.com/privacy.

تشمل هذه السياسة (أ) موقعنا startip.net وبوابة العملاء التابعة له، و(ب) المنتجات البرمجية التي تشغّلها Startip L.L.C. نيابةً عن عملائها من الشركات:

• Nexus — منصة للتواصل مع العملاء (صندوق وارد موحّد لواتساب وماسنجر وإنستغرام والبريد الإلكتروني)، وإدارة علاقات العملاء (CRM)، والنشر على وسائل التواصل الاجتماعي.
• Roviqs — منصة برمجيات كخدمة (SaaS) لشركات تأجير السيارات.

بالنسبة لموقعنا وعلاقاتنا المباشرة مع عملائنا وبيانات الحسابات والفوترة، فإن Startip L.L.C. هي المتحكّم في البيانات. أمّا البيانات الشخصية التي يعالجها عملاؤنا من الشركات عن عملائهم عبر Nexus أو Roviqs (مثل الرسائل التي يرسلها إليهم عملاؤهم)، فالشركة العميلة هي المتحكّم فيها، وتعمل Startip L.L.C. بصفتها معالِجًا / مزوّد خدمة لا يعالج تلك البيانات إلا وفق تعليمات العميل.

للتواصل في جميع شؤون الخصوصية: info@startip.net.

2. البيانات التي نجمعها

زوّار الموقع

• المعلومات التي ترسلها عبر نماذج التواصل أو طلب العروض، أو عبر واتساب أو البريد الإلكتروني: الاسم، والبريد الإلكتروني، ورقم الهاتف، واسم الشركة، ومحتوى رسالتك.
• البيانات التقنية وبيانات الاستخدام التي تُجمع تلقائيًا: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي زرتها، والصفحة المُحيلة، وبيانات تحليلية مماثلة، تُجمع عبر ملفات تعريف الارتباط (الكوكيز) أو تقنيات مشابهة عند استخدامها. يمكنك حظر الكوكيز أو حذفها من إعدادات متصفحك.

العملاء (الشركات التي تشتري خدماتنا أو تستخدم منصاتنا): بيانات التواصل لموظفي العميل، وبيانات الدخول (تُخزَّن كلمات المرور بصيغة مُجزّأة آمنة فقط)، وإعدادات الحساب، والفواتير، وسجلات الفوترة والدفع. تتولّى معالجات الدفع عمليات الدفع بالبطاقات، ولا نخزّن أرقام البطاقات كاملة.

المستخدمون النهائيون لمنصات عملائنا: عندما تستخدم شركةٌ Nexus أو Roviqs، فإننا نعالج نيابةً عنها بيانات الأشخاص الذين يتواصلون معها أو يتعاملون معها — مثل الأسماء، وأرقام الهواتف، وعناوين البريد الإلكتروني، وأسماء الملفات الشخصية ومعرّفاتها على منصات المراسلة، ومحتوى الرسائل ومرفقاتها المرسلة عبر منصة WhatsApp Business وFacebook Messenger ورسائل Instagram والبريد الإلكتروني، إضافةً إلى سجلات الحجوزات والعملاء.

حسابات التواصل الاجتماعي المرتبطة: عندما يربط العميل صفحة فيسبوك أو حساب إنستغرام احترافيًا أو رقم WhatsApp Business أو صفحة LinkedIn أو حسابًا مشابهًا، نتلقّى ونخزّن رموز الوصول (Access Tokens) ومعرّفات الحساب اللازمة لتشغيله نيابةً عن العميل، إلى جانب المحتوى الذي ينشره العميل أو يجدوله. تُخزَّن رموز الوصول مشفّرة.

3. كيف نستخدم البيانات

• للرد على الاستفسارات، وإعداد العروض، وتقديم الخدمات التي تعاقد عليها العملاء.
• لتقديم منصاتنا وتشغيلها وتأمينها ودعمها، بما في ذلك توجيه الرسائل إلى صندوق وارد العميل وإرسال الردود التي يكتبها موظفوه.
• لإصدار الفواتير وتحصيل المدفوعات والاحتفاظ بالسجلات المحاسبية.
• للحفاظ على الأمان ومنع الاحتيال وإساءة الاستخدام ومعالجة الأعطال.
• لتحسين موقعنا وخدماتنا باستخدام تحليلات مجمّعة أو مجهولة الهوية.
• للامتثال للالتزامات القانونية.

4. كيف نستخدم البيانات الواردة من منصات Meta

تُستخدم البيانات التي نتلقّاها من منصات Meta (فيسبوك وإنستغرام وماسنجر ومنصة WhatsApp Business) فقط لتقديم الخدمة التي طلبتها الشركة — أي نشر المنشورات، وإرسال الرسائل واستقبالها على صفحات فيسبوك وحسابات إنستغرام وأرقام واتساب المملوكة للشركة نفسها، وعرض الإحصاءات المتعلقة بحساباتها هي.

نلتزم بـشروط منصة Meta وسياسات المطوّرين لدى Meta (وسياسات WhatsApp Business). لا نبيع هذه البيانات أبدًا، ولا نستخدمها للإعلانات أو التنميط أو لأي غرض لا يتصل بالخدمة التي طلبتها الشركة. ولا ننقلها إلى وسطاء البيانات ولا نستخدمها لبناء جماهير إعلانية.

وينطبق الأمر نفسه على البيانات الواردة من المنصات المرتبطة الأخرى مثل LinkedIn: فهي تُستخدم فقط لتشغيل الحساب لصالح العميل الذي ربطه، وفق شروط تلك المنصة.

5. ميزات الذكاء الاصطناعي

تستخدم بعض ميزات منصاتنا (مثل الردود المقترحة أو مسودات المحتوى) نماذج ذكاء اصطناعي تقدّمها شركة Anthropic. عندما يفعّل العميل هذه الميزات، تُرسل الرسالة أو المحتوى المعنيّ إلى مزوّد الذكاء الاصطناعي فقط لتوليد الناتج المطلوب لذلك العميل، ونستخدم إعدادات لدى المزوّد لا تُستخدم بموجبها هذه البيانات لتدريب نماذجه.

6. الأسس القانونية

حيث تنطبق قوانين مثل اللائحة العامة لحماية البيانات (GDPR) أو قوانين مشابهة، نعتمد على:

• العقد — لتقديم الخدمات لعملائنا والعمل وفق تعليماتهم.
• المصالح المشروعة — لتشغيل موقعنا وأعمالنا وتأمينها وتحسينها، والرد على الاستفسارات.
• الموافقة — حيث يلزم، مثل ملفات تعريف الارتباط غير الضرورية أو الرسائل التسويقية، ويمكنك سحب موافقتك في أي وقت.
• الالتزام القانوني — للسجلات الضريبية والمحاسبية وغيرها مما يلزمنا الاحتفاظ به.

7. المشاركة والمعالِجون الفرعيون

لا نبيع البيانات الشخصية. نشاركها فقط مع مزوّدي خدمات يساعدوننا في التشغيل، بموجب عقود وبالقدر اللازم فقط:

• مزوّدو الاستضافة والبنية السحابية والتخزين والبريد الإلكتروني.
• Meta Platforms (فيسبوك وإنستغرام وماسنجر ومنصة WhatsApp Business) وLinkedIn — لإرسال المحتوى واستقباله ونشره للحسابات التي يربطها العملاء.
• Anthropic — للردود ومسودات المحتوى المدعومة بالذكاء الاصطناعي، عند تفعيلها.
• معالجات الدفع — لمعالجة مدفوعات العملاء.
• المستشارون المهنيون، والجهات الرسمية حين يقتضي القانون ذلك أو لحماية حقوقنا أو المستخدمين أو العموم.
• الجهة الخلف في حال الاندماج أو الاستحواذ أو بيع الأصول، وفق هذه السياسة ذاتها.

8. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة للأغراض المذكورة أعلاه. تُحفظ بيانات الاستفسارات ما دامت المحادثة أو العلاقة قائمة، ثم تُحذف أو تُجهَّل. وتُحفظ بيانات منصات العملاء (الرسائل وجهات الاتصال والحسابات المرتبطة) طوال مدة اشتراك العميل، وتُحذف بعد إغلاق الحساب أو بناءً على تعليمات العميل؛ ويؤدي فصل حساب التواصل الاجتماعي إلى حذف رمز الوصول المخزّن الخاص به. أما الفواتير والسجلات المحاسبية فتُحفظ للمدة التي يفرضها القانون.

9. الأمان

نحمي البيانات بالتشفير أثناء النقل (HTTPS/TLS) والتشفير أثناء التخزين، بما في ذلك التشفير المغلّف (Envelope Encryption) لرموز الوصول الخاصة بالأطراف الثالثة؛ وبالتحكّم في الوصول وفق الأدوار بحيث لا يرى الموظفون ومستخدمو العملاء إلا ما يحتاجونه؛ وبفصل بيانات كل عميل عن غيره؛ وبتجزئة كلمات المرور؛ وبالتسجيل والمراقبة. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية بياناتك وسنُخطر المتأثرين بأي اختراق وفق ما يقتضيه القانون.

10. حقوقك

بحسب مكان إقامتك، قد يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك (راجع صفحة حذف بيانات المستخدم)؛
• قابلية النقل — الحصول على بياناتك بصيغة شائعة قابلة للقراءة آليًا؛
• الاعتراض على معالجة معيّنة أو تقييدها، وسحب الموافقة.

لممارسة أي من هذه الحقوق، راسلنا على info@startip.net من العنوان المرتبط ببياناتك، وسنرد خلال 30 يومًا. إذا جمع بياناتك أحد عملائنا من الشركات (مثلًا: راسلت شركة تستخدم Nexus)، فيُرجى التواصل مع تلك الشركة أولًا، وسنساعدها في الاستجابة. كما يحق لك تقديم شكوى إلى الجهة المحلية المختصة بحماية البيانات.

11. الأطفال

موقعنا وخدماتنا موجّهة إلى الشركات، وليست موجّهة لمن هم دون 18 عامًا. لا نجمع عن علمٍ بيانات شخصية من الأطفال، وإذا اعتقدت أن طفلًا قدّم لنا بيانات فتواصل معنا وسنحذفها.

12. النقل الدولي للبيانات

يقع مقر Startip L.L.C. في الولايات المتحدة، وتخدم عملاء في الخليج ومصر وغيرها، وقد يعالج مزوّدو خدماتنا البيانات في دول أخرى. وعند نقل البيانات الشخصية عبر الحدود نعتمد ضمانات مناسبة، مثل الحمايات التعاقدية مع مزوّدينا.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. يوضّح تاريخ «آخر تحديث» في أعلى الصفحة أحدث مراجعة، وسنبرز التغييرات الجوهرية في هذه الصفحة أو نبلغ بها العملاء مباشرةً.

14. التواصل

Startip L.L.C.، 182-21 150th Avenue DOH 367800, Springfield Garden, New york 11413, United States of America — البريد الإلكتروني: info@startip.net. الموقع: startip.net.