سياسة الخصوصية

تلتزم ODIVEND OPC PRIVATE LIMITED («ODIVEND»، «نحن») بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونخزن ونحمي معلوماتك عند زيارتك engage.odivend.com («الموقع الإلكتروني») أو استخدامك منصة ODIV Engage على chat.odivend.com («المنصة»).

1. من نحن

ODIVEND OPC PRIVATE LIMITED مؤسسة بموجب Companies Act, 2013 ومكتبها المسجل في Odisha، الهند. نحن نشغل ODIV Engage — منصة SaaS لـ WhatsApp Business API تُباع تحت العلامة التجارية «ODIV Engage» على engage.odivend.com.

بالنسبة لأصحاب البيانات المقيمين في EU، تعمل ODIVEND كمتحكم في البيانات بموجب GDPR فيما يتعلق بالبيانات التي تُجمع مباشرة منك. أما البيانات التي تعالجها عبر المنصة بخصوص عملائك، فتعمل ODIVEND كمعالج للبيانات.

2. الإطار القانوني

نحن نلتزم بـ:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — القانون الأساسي الذي يحكم معالجة البيانات الشخصية للمقيمين الهنود
• General Data Protection Regulation (GDPR) — ينطبق على البيانات الشخصية للأفراد في EU/EEA
• Information Technology Act, 2000 وIT (Reasonable Security Practices) Rules, 2011

3. البيانات التي نجمعها

3.1 البيانات التي تقدمها مباشرة:

• تسجيل الحساب: الاسم الكامل، عنوان البريد الإلكتروني، رقم الجوال، اسم الشركة، البلد
• الاشتراك والفوترة: اختيار الخطة، فترة الفوترة (تتم معالجة تفاصيل الدفع بواسطة Razorpay — نحن لا نخزن أرقام البطاقات أو بيانات اعتماد البنك)
• اتصالات الدعم: أي معلومات تُشارك في رسائل البريد الإلكتروني أو طلبات الدعم إلى [email protected]

3.2 البيانات التي تُجمع تلقائياً:

• استخدام الموقع: الصفحات التي تمت زيارتها، الميزات المُستخدمة، مدة الجلسة — فقط إذا وافقت على ملفات تعريف ارتباط التحليلات (PostHog)
• البيانات التقنية: نوع المتصفح، نظام التشغيل، دقة الشاشة، تفضيل اللغة
• الموقع على مستوى الدولة: يُحدد من رؤوس geo الخاصة بـ CDN من Netlify المرفقة بطلبك — عنوان IP الخاص بك لا يُرسل إلى أي خدمة جغرافية تابعة لجهة خارجية

3.3 البيانات التي تُعالج كمعالج بيانات نيابة عنك:

عندما تستخدم ODIV Engage للتواصل مع عملائك عبر WhatsApp، نعالج بياناتهم الشخصية (أرقام الهاتف، محتوى الرسائل، سجلات الاتصال) نيابة عنك. في هذه الصفة، أنت المؤتمن/المتحكم في البيانات وODIVEND هي المعالج. تظل أنت المسؤول عن ضمان وجود أساس قانوني لمعالجة بيانات عملائك.

4. الغرض والأساس القانوني للمعالجة

5. مشاركة البيانات والمعالجون الفرعيون

نحن لا نبيع بياناتك الشخصية. لا نشارك البيانات إلا مع المعالجين الفرعيين التاليين، وجميعهم يخضعون لاتفاقيات معالجة بيانات مناسبة:

6. عمليات نقل البيانات الدولية

تتمركز ODIVEND في الهند. بعض المعالجين الفرعيين (Netlify، Resend، Meta/WhatsApp) يتمركزون في الولايات المتحدة.

لمستخدمي EU: تتم عمليات النقل إلى الولايات المتحدة بموجب الشروط التعاقدية النموذجية لـ EU (SCCs) أو أطر الكفاية المعمول بها التي يوفرها كل معالج فرعي.

للمستخدمين الهنود: تخضع عمليات النقل عبر الحدود لوسائل الحماية التعاقدية المطلوبة بموجب DPDP Act, 2023.

7. الاحتفاظ بالبيانات

بعد انتهاء فترات الاحتفاظ، يتم حذف البيانات بأمان أو جعلها مجهولة الهوية.

الحذف التلقائي للحسابات غير النشطة: إذا تم إلغاء تنشيط حسابك (بسبب فشل في الدفع أو الإلغاء أو أي سبب آخر) وظل غير نشط لأكثر من 15 يوماً، سنبلغك عبر البريد الإلكتروني وWhatsApp بأن بياناتك مجدولة للحذف. سيكون لديك 30 يوماً لإعادة التنشيط. إذا لم تقم بإعادة التنشيط، فستُحذف بياناتك الشخصية على أنظمة ODIV (الاسم، البريد الإلكتروني، الهاتف، تفاصيل الشركة) نهائياً أو تُجعل مجهولة الهوية. بشكل منفصل، تُحذف بيانات منصة WhatsApp الخاصة بك (جهات الاتصال، المحادثات، الروبوتات، الأتمتة، سجلات الفوترة) المستضافة على البنية التحتية لشريك BSP لدينا نهائياً في الأول من كل شهر للحسابات غير النشطة لأكثر من 15 يوماً — قد يحدث هذا قبل انتهاء فترة تحذير ODIV البالغة 30 يوماً. لا يمكننا استرداد البيانات المحذوفة من BSP. يُعامل المستخدمون المحذوفون كمستخدمين جدد عند إعادة الاشتراك.

يتم الاحتفاظ بسجلات الفوترة والاشتراك لمدة 7 سنوات وفقاً لما يقتضيه قانون الضرائب الهندي، حتى بعد حذف الحساب.

8. حقوقك

8.1 الحقوق بموجب DPDP Act 2023 (المقيمون في الهند):

• حق الوصول — طلب ملخص لبياناتك الشخصية التي نعالجها
• حق التصحيح والمحو — طلب تصحيح البيانات غير الدقيقة أو حذف بياناتك
• حق معالجة الشكاوى — تقديم شكوى لنا؛ نلتزم بالإقرار خلال 72 ساعة والحل خلال 30 يوماً
• حق التعيين — تعيين شخص لممارسة حقوق بياناتك نيابة عنك

8.2 الحقوق الإضافية للمقيمين في EU بموجب GDPR:

• حق نقل البيانات — استلام بياناتك بتنسيق منظم قابل للقراءة آلياً
• حق تقييد المعالجة — تقييد كيفية استخدامنا لبياناتك في ظروف معينة
• حق الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة
• حق سحب الموافقة — سحب موافقة التحليلات في أي وقت عبر لوحة تفضيلات ملفات تعريف الارتباط
• حق تقديم شكوى — لدى السلطة الإشرافية في EU/EEA

لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى [email protected] مع سطر الموضوع «Data Rights Request». سنرد خلال 30 يوماً.

9. Cookies و Local Storage

نستخدم localStorage الخاص بالمتصفح (وليس ملفات تعريف الارتباط HTTP) لتخزين تفضيلات اللغة واختيار العملة وسجل موافقة ملفات تعريف الارتباط. لا يتم تفعيل تخزين التحليلات (PostHog) إلا بعد موافقتك الصريحة. راجع سياسة ملفات تعريف الارتباط الخاصة بنا للحصول على التفاصيل الكاملة لكل عنصر مخزّن.

10. معالجة رسائل WhatsApp

عندما تستخدم منصة ODIV Engage لإرسال أو تلقي رسائل WhatsApp، تُعالج بيانات رسائل عملائك بواسطة البنية التحتية لـ ODIVEND نيابة عنك. نحن نعمل فقط كمعالج للبيانات لهذه البيانات — نحن لا نقرأ أو نحلل أو نستخدم محتوى رسائل عملائك لأغراضنا الخاصة، ولا نشاركها مع أطراف ثالثة بما يتجاوز ما هو ضروري تقنياً لتقديم خدمة WhatsApp API.

11. خصوصية الأطفال

ODIV Engage غير موجه للأشخاص دون 18 عاماً. نحن لا نجمع بيانات شخصية من الأطفال عن قصد. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، اتصل بنا على [email protected] وسنحذفها على الفور.

12. الأمن

نطبق تدابير أمنية وفقاً لمعايير الصناعة، بما في ذلك:

• تشفير TLS 1.2+ لجميع البيانات أثناء النقل
• أمان على مستوى الصف (RLS) في قاعدة بيانات Supabase لدينا
• مصادقة قائمة على JWT مع تدوير رموز التحديث
• ضوابط وصول تقيد وصول الموظفين إلى بيانات العملاء على أساس الحاجة إلى المعرفة

لا يوجد نظام آمن بنسبة 100%. لا يمكننا ضمان الأمان المطلق للبيانات المنقولة عبر الإنترنت.

13. مسؤول الشكاوى

وفقاً لـ Information Technology Act, 2000 وDPDP Act, 2023، يمكن توجيه الشكاوى المتعلقة بالبيانات الشخصية إلينا. نلتزم بالإقرار باستلام الشكاوى خلال 72 ساعة وحلها خلال 30 يوماً.

14. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه دورياً. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 15 يوماً على الأقل من سريانها. يعكس تاريخ «آخر تحديث» في الأعلى آخر مراجعة.

15. اتصل بنا