سياسة الخصوصية
السياسة دي بتشرح إيه البيانات اللي بتمرّ من خلال «دليلة»، ومين بيشوفها، وقدّ إيه بتفضل، وإزاي تطلب حذفها. مكتوبة بلغة واضحة عن قصد.
مين إحنا ودورنا
دليلة — أحد برامج 90way. دليلة خدمة بترد على عملاء الشركات على واتساب وماسنجر نيابةً عن صاحب النشاط.
وده بيخلّي فيه دورين مختلفين لازم يبقوا واضحين:
| الطرف | دوره | يعني إيه |
|---|---|---|
| صاحب النشاط (العيادة، الشركة، الأكاديمية…) | المتحكّم في بيانات عملائه | هو اللي بيقرّر إيه اللي يتجمع وليه، وهو المسؤول عن التعامل مع عملائه. |
| دليلة / 90way | معالِج بالنيابة عنه | بنعالج البيانات عشان نقدّم الخدمة له فقط، وبتعليماته. |
| إنت كصاحب نشاط ومستخدِم للوحة | إحنا المتحكّم في بياناتك إنت | بياناتُ حسابك ودخولك للوحة إحنا مسؤولين عنها. |
يعني لو إنت عميل لعيادة بتستعمل دليلة، وعايز بياناتك تتحذف — تقدر تكلّم العيادة أو تكلّمنا إحنا مباشرةً، وإحنا هننفّذ وهنبلّغهم. التفاصيل في صفحة حذف البيانات.
البيانات اللي بتتخزّن فعلًا
ده جرد حقيقي مأخوذ من قاعدة البيانات نفسها، مش وصف عامّ:
| البيان | منين بييجي | ليه |
|---|---|---|
| رقم واتساب للعميل | من مِتا لمّا العميل يبعت | عشان نعرف نردّ عليه ونربط محادثته ببعضها |
| مُعرِّف العميل على ماسنجر (PSID) | من مِتا | نفس السبب. ودي مُعرِّف مُشفَّر من مِتا لصفحتك إنت وحدها، مش حساب فيسبوك |
| الاسم | من مِتا أو من المحادثة | عشان الردّ يبقى شخصي وعشان الحجز |
| نصّ الرسايل (الوارد والصادر) | المحادثة | عشان الردّ يفهم السياق، وعشان تشوف محادثاتك في اللوحة |
| النصّ المفرَّغ من الرسايل الصوتية | التفريغ | عشان الردّ على السؤال المنطوق |
| الملفّ الصوتي نفسه | الرسالة الصوتية | عشان صاحب النشاط يسمعه من اللوحة — ويتمسح تلقائيًّا بعد ٣٠ يومًا ما لم يُتّفق على غير كده |
| الحقول اللي صاحب النشاط عرّفها | المحادثة | حسب نشاطه: السنّ، المنطقة، الميزانية، الخدمة… |
| إثبات الموافقة على التواصل | صاحب النشاط | شرط عشان أيّ رسالة مبتدِئة تتبعت |
| بيانات الحجز والتحويل | المحادثة | عشان الميعاد يتثبّت ويتمنع الحجز المزدوج |
| حمولة الويبهوك الخام من مِتا | مِتا | مصدر الحقيقة للرسالة — عشان مفيش رسالة تضيع لو حصل عطل |
| بيانات صاحب النشاط ومستخدمي لوحته | إنت | البريد، الاسم، تجزئة كلمة السرّ، ووقت آخر دخول |
| عنوان IP والمتصفّح — للوحة التحكّم فقط | دخولك للوحة | أمان الحساب وسجلّ الأفعال الإدارية |
مبنجمعش موقعك الجغرافي، ولا جهات اتصالك، ولا أيّ حاجة من جهازك غير اللي مكتوب فوق.
الرسايل الصوتية — قسم لوحده لأنه مهمّ
- الملفّ الصوتي بيتخزّن على خادمنا ٣٠ يومًا بس — عشان صاحب النشاط يقدر يسمعه من صندوق الوارد في لوحته. وبعد ٣٠ يومًا بيتمسح تلقائيًّا — إلّا لو صاحب النشاط اتّفق معانا على مدّة غير كده.
- والنصّ المفرَّغ ومدّة التسجيل بالثواني بيتخزّنوا مع المحادثة ويتبعوا مدّة احتفاظها.
- لو التفريغ طلع فاضي أو درجة وضوحه منخفضة، بيتسجّل الصفّ بمدّته من غير نصّ.
- ومع المزوّد بيتبعت الصوت وحده — من غير رقم، ولا اسم، ولا أيّ مُعرِّف للعميل أو للنشاط.
مين بيشوف البيانات — الأطراف التانية
| الطرف | ليه | بيوصله إيه بالظبط |
|---|---|---|
| Meta (واتساب وماسنجر) | هي القناة نفسها | الرسايل بتمرّ عبرها بحكم إنها المنصّة. محكومة بسياسات مِتا. |
| DeepSeek — مزوّد الذكاء | توليد الردّ | نصّ المحادثة (آخر ١٠ رسائل)، واسم العميل، والحقول اللي اتجمعت، والأصناف المطابقة من الكتالوج، والمواعيد المتاحة. ⚠️ ومبيتبعتش رقم هاتف العميل ولا مُعرِّفه على مِتا — إلّا لو صاحب النشاط عرّف حقلًا بيطلب رقمًا أو بريدًا صراحةً، فساعتها بيدخل ضمن الحقول المجمّعة. |
| Deepgram — تفريغ الصوت | تحويل الصوت لنصّ | الملفّ الصوتي وحده. من غير أيّ مُعرِّف. |
| مزوّد الاستضافة | تشغيل الخوادم | البيانات مخزّنة على خوادمنا عنده. |
الأطراف دي شركات برّه مصر، يعني بيحصل نقل للبيانات خارج البلد وقت المعالجة. وكلّ نداء بيمرّ على اتصال مشفّر (HTTPS).
وإحنا مبنبيعش بياناتك ولا بيانات عملائك لأيّ حدّ، ومبنستعملهاش في إعلانات، ومبنستعملهاش في تدريب أيّ نموذج ذكاء بتاعنا. استعمال المزوّدين لبياناتهم محكوم بشروطهم هم.
العزل بين العملاء
كلّ نشاط بياناته معزولة عن غيره في قاعدة البيانات نفسها بـ Row-Level Security — مش في طبقة التطبيق. يعني حتى استعلام مكتوب غلط مش هيوصل لبيانات نشاط تاني. ومفيش موظّف عندنا بيقرأ محادثاتك في الشغل العادي.
الأمان — وحدّه المعلن
- مفاتيح مِتا بتاعتك مشفّرة بـ AES-256-GCM بمفتاح موجود برّه الكود، وممنوع طباعة أيّ توكن في أيّ سجلّ.
- كلمات سرّ لوحة التحكّم متخزّنة بـ Argon2id — ومبتتخزّنش خام أبدًا. والحساب بيتقفل مؤقّتًا بعد محاولات دخول فاشلة متتالية.
- رمز الجلسة بيتخزّن مجزّأً (sha256)، فحتى لو حدّ قرأ الجدول مش هيقدر يستعمله للدخول. والجلسة عمرها أسبوع.
- كلّ الاتصالات الخارجية عبر HTTPS.
- الحدّ المعلن: نصوص الرسايل والأسماء والأرقام مخزّنة نصًّا في قاعدة البيانات، مش مشفّرة على مستوى الحقل. الحماية عليها عزل منطقي وتحكّم في الوصول. بنكتب ده صريح بدل ما نقول «كلّ حاجة مشفّرة».
مدّة الاحتفاظ
- المحادثات والبيانات المرتبطة بيها بتفضل ما دام حساب النشاط شغّال — لأنها هي سجلّ شغله وهو المتحكّم فيها.
- وبتتحذف خلال ٣٠ يومًا من إغلاق الحساب، أو من وصول طلب حذف مستوفٍ للشروط.
- الملفّات الصوتية بتتمسح تلقائيًّا بعد ٣٠ يومًا من وصولها — إلّا باتّفاقٍ مع صاحب النشاط على مدّة غير كده.
- جلسات الدخول للوحة بتنتهي بعد أسبوع.
- ممكن تفضل نسخة في النسخ الاحتياطية لحدّ ١٤ يومًا بعد الحذف، ومش بتتقرا ولا بتترجّع إلّا في حالة كارثة.
وبنقولها صريح: الحذف التلقائي بالتقادم مطبَّق على الملفّات الصوتية بس — وباقي البيانات بتتحذف على طلب أو عند إغلاق الحساب، خلال المدّة اللي فوق. لو ده اتغيّر هنحدّث الصفحة دي.
حقوقك
- تعرف إيه المحفوظ عنك.
- تصحّح بيان غلط.
- تطلب الحذف — الخطوات هنا.
- تعترض على المعالجة أو تسحب موافقتك على التواصل.
- تشتكي لو مردّيناش أو ردّينا بما لا يرضيك.
تمارس أيًّا منها بمراسلة privacy@90way.com. بنردّ خلال ٣٠ يومًا كحدّ أقصى، وغالبًا أسرع بكتير.
الأطفال
الخدمة موجّهة للشركات، ومش مصمّمة لمن هم دون ١٨ سنة. ولو وصلنا إننا بنحتفظ ببيانات طفل من غير سند، بنحذفها.
الإطار القانوني
السياسة دي مكتوبة على مقتضى قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ ولائحته، وعلى مقتضى شروط منصّات مِتا (Meta Platform Terms) وسياسات المطوّرين. والقانون الواجب التطبيق هو القانون المصري.
تغييرات على السياسة
لو غيّرنا حاجة جوهرية، بنحدّث تاريخ «آخر تحديث» فوق وبنبلّغ أصحاب الأنشطة على البريد المسجّل عندهم.
التواصل
البريد: privacy@90way.com
واتساب: اضغط هنا للتواصل
الجهة: دليلة — أحد برامج 90way
