سياسة الخصوصية
توضّح هذه الصفحة ما تجمعه BznsFlow عند استخدامك لهذا الموقع، ولماذا، ومن يطّلع عليه غيرنا، وما الذي يمكنك أن تطلبه منّا بشأنه. كُتبت لتُقرأ، لا لتُحتمل.
من نحن
تبني BznsFlow وتشغّل أنظمة الاستقبال الذكي والمواقع وإدارة العملاء والأتمتة للشركات. تغطّي هذه السياسة موقع www.bznsflowai.com وما فيه من تسجيل دخول ومحادثة ونماذج تواصل.
ولا تغطّي الأنظمة التي نبنيها ونشغّلها لعميل بموجب اتفاق منفصل؛ ففي تلك الحالة يكون العميل مسؤولاً عن بيانات عملائه ونعمل نحن وفق تعليماته.
لأي استفسار بخصوص هذه السياسة، راسلنا على ahmed@bznsflowai.com.
ما الذي نجمعه
بثلاث طرق مختلفة تماماً.
ما تعطينا إياه
- عند تسجيل الدخول: بريدك الإلكتروني فقط، وهو كل ما يلزم لإنشاء حساب.
- عند استكمال ملفك: اسمك ورقم هاتفك ودولتك ومجال عملك.
- عند طلب الدليل: اسمك وبريدك الإلكتروني.
- عند استخدام مساعد المحادثة: ما تكتبه فيه والردود عليه.
ما نجمعه تلقائياً
- عنوان IP الخاص بك، لفترة قصيرة، ضمن تحديد عدد مرات استخدام تسجيل الدخول والمحادثة. يُستخدم كمفتاح عدّاد وينتهي خلال أيام.
- سجلات الطلبات المعتادة لدى مزوّد الاستضافة.
- الصفحة التي كنت فيها عند إرسال طلبك.
- قياسات أداء مجهولة الهوية عن سرعة تحميل الصفحات.
ما يخبرنا به مزوّدو تسجيل الدخول
إذا سجّلت الدخول عبر Google أو LinkedIn، نستلم بريدك الإلكتروني واسمك ومعرّفاً ثابتاً يستخدمه المزوّد لك. نحفظ هذا المعرّف لنتعرّف عليك لاحقاً حتى لو غيّرت بريدك لديهم.
لا نستلم كلمة مرورك إطلاقاً، ولا يمكننا الاطلاع على أي شيء آخر في حسابك هناك.
ما لا نجمعه أبداً
- لا نطلب بيانات بطاقات الدفع ولا نحفظها في أي مكان على هذا الموقع.
- لا نحفظ رموز الدخول لمرة واحدة، بل بصمة أحادية الاتجاه فقط، فلا تكفي نسخة من قاعدة بياناتنا لتسجيل الدخول باسمك.
- ولا نحفظ رمز جلستك أيضاً، بل بصمته فقط.
- لا نشتري بيانات شخصية من أطراف أخرى.
لماذا نستخدمها وعلى أي أساس
لا نبيع بياناتك الشخصية، ولا نشاركها مع أحد لأغراضه التسويقية.
- لتسجيل دخولك وإبقائك مسجّلاً — ضروري لتقديم خدمة طلبتها بنفسك.
- للردّ على طلبك ومتابعته — ضروري لاتخاذ خطوات بناءً على طلبك قبل التعاقد.
- لإرسال الدليل أو المادة التي طلبتها — بموافقتك التي منحتها عند إرسال النموذج.
- للحدّ من إساءة استخدام تسجيل الدخول والمحادثة — مصلحتنا المشروعة في إبقاء الخدمة تعمل وضبط تكاليفها.
- لقياس أداء إعلاناتنا — بموافقتك حيثما تكون مطلوبة.
من يطّلع عليها غيرنا
نستعين بعدد محدود من مزوّدي الخدمة، ولا يستلم أيٌّ منهم سوى ما يلزمه لأداء عمله.
اثنان منهم يستحقان الإشارة الصريحة: الرسائل التي تكتبها في مساعد المحادثة تُرسل إلى OpenAI لتوليد الرد. وقياس إعلاناتنا يرسل إلى Meta معرّفاً مستعاراً — لا اسمك ولا بريدك ولا هاتفك.
| الجهة | ما تقوم به | أين |
|---|---|---|
| Vercel | يستضيف الموقع ويشغّل الكود على الخادم. يطّلع على سجلات الطلبات بما فيها عناوين IP. | الولايات المتحدة / عالمي |
| Supabase | قاعدة البيانات التي تحفظ حسابك ومحادثاتك. | سنغافورة (ap-southeast-1) |
| Google (Apps Script, Sheets, Gmail) | يرسل رمز الدخول ورسائلنا، ويحفظ الطلبات في جدولنا الداخلي. | الولايات المتحدة / عالمي |
| OpenAI | يولّد ردود مساعد المحادثة لدينا، ويستقبل الرسائل التي تكتبها فيه. | الولايات المتحدة |
| Meta (Facebook) | يقيس أداء إعلاناتنا. يستقبل معرّفاً مستعاراً لا اسمك. | الولايات المتحدة / عالمي |
| Google Fonts | يقدّم الخطوط. يطلبها متصفحك مباشرة، ما يكشف عنوان IP لديك لشركة Google. | الولايات المتحدة / عالمي |
| تسجيل الدخول عبر Google / LinkedIn | فقط إذا اخترت أحد هذين الزرّين. يؤكّدان لنا هويتك وبريدك الإلكتروني. | الولايات المتحدة / عالمي |
أين تُحفظ بياناتك
قاعدة بياناتنا مستضافة في سنغافورة. أما الاستضافة والبريد وبقية المزوّدين فيعملون في الولايات المتحدة وغيرها.
إذا كنت في بلد يقيّد نقل البيانات الشخصية إلى الخارج، فاعلم أن استخدام هذا الموقع ينطوي على نقل كهذا. ونعتمد في ذلك على الضمانات التعاقدية المعيارية لدى مزوّدينا.
كم نحتفظ بها
- رموز الدخول غير المستخدمة: تُحذف خلال يوم تقريباً.
- الجلسات المنتهية: تُحذف بعد نحو أسبوع من انتهائها.
- عدّادات تحديد المعدّل، وتشمل عناوين IP: أيام لا أشهر.
- حسابك وملفك: يبقيان ما بقي حسابك، حتى لا تعيد إدخالهما. اطلب منّا حذفهما ونفعل.
- المحادثات وسجلات الطلبات: تبقى ما دمنا قد نحتاجها لمتابعتك أو لبيان ما اتفقنا عليه.
كيف نحميها
لا يوجد نظام آمن تماماً، ولن ندّعي غير ذلك. وإن اكتشفنا يوماً خرقاً يمسّ بياناتك، فسنخبرك.
- الموقع كله يُقدَّم عبر HTTPS، والمتصفحات مُوجَّهة ألّا تستخدم اتصالاً غير مشفّر أبداً.
- رموز الدخول ورموز الجلسات تُحفظ كبصمات أحادية الاتجاه فقط، ولا تُحفظ بصيغة قابلة للقراءة.
- قاعدة بياناتنا ترفض كل وصول افتراضياً؛ ولا يقرؤها إلا الكود على خادمنا بمفتاح لا يصل متصفحك إطلاقاً.
- محاولات تسجيل الدخول محدودة المعدّل، ويُقفل الرمز بعد خمس محاولات خاطئة.
حقوقك
أياً كان بلدك، يمكنك أن تطلب منّا:
- أن نخبرك بما لدينا عنك.
- أن نعطيك نسخة منه.
- أن نصحّح أي خطأ فيه.
- أن نحذفه.
- أن نتوقف عن استخدامه للتسويق.
- أن نتوقف عن استخدامه كلياً، حيث كان سببنا هو مصلحتنا المشروعة.
راسلنا على ahmed@bznsflowai.com وسنردّ خلال ٣٠ يوماً. بلا رسوم، ولن نسألك عن السبب.
وإذا كنت في المملكة المتحدة أو الاتحاد الأوروبي ولم يُرضك ردّنا، فلك أن تشتكي إلى هيئة حماية البيانات في بلدك.
ملفات تعريف الارتباط وما شابهها
التفصيل التقني الكامل، المحدَّث مع الكود، موجود في ملف COOKIES.md لدينا. وباختصار:
| الاسم | النوع | المدة | وظيفته |
|---|---|---|---|
| bf_locale | ضروري | سنة واحدة | يتذكّر اختيارك للعربية أو الإنجليزية. |
| bf_session | ضروري | ٣٠ يوماً | يبقيك مسجّل الدخول. يحمل رمزاً عشوائياً، ولا تحفظ قاعدة البيانات سوى بصمته. |
| bf_csrf | ضروري | ٣٠ يوماً | يحمي جلستك من تزوير الطلبات عبر المواقع. |
| bf_oauth | ضروري | ١٠ دقائق | يحفظ عملية تسجيل دخول جارية عبر مزوّد. يُحذف فور عودتك. |
| _fbp, _fbc | تسويقي | ~٩٠ يوماً | يضعهما بيكسل Meta لقياس أداء إعلاناتنا. |
| bznsflow_chat_session, bf_playbook_seen, bf_uid | تخزين المتصفح | حتى تمسحها | تُبقي محادثتك متصلة، وتمنع تكرار نافذة منبثقة، وتعرّفك إلى Meta باسم مستعار. |
ما وُسم بأنه ضروري لا يمكن إيقافه، إذ لا يستطيع الموقع تسجيل دخولك ولا حماية ذلك الدخول بدونه. أما التسويقية فيمكن حجبها من إعدادات متصفحك أو بأي مانع محتوى معتاد دون أن يتعطّل الموقع.
الأطفال
هذا الموقع موجّه للشركات وليس للأطفال. ولا نجمع عن قصد بيانات من هم دون ١٨ عاماً. وإن كنت تعتقد أن طفلاً زوّدنا ببياناته، فراسلنا وسنحذفها.
تعديل هذه السياسة
إذا غيّرنا طريقة تعاملنا مع بياناتك، فسنحدّث هذه الصفحة والتاريخ في أعلاها. وإن كان التغيير جوهرياً ولدينا بريدك، فسنخبرك مباشرة بدل انتظار أن تلاحظ.
تواصل معنا
راسلنا على ahmed@bznsflowai.com أو عبر واتساب من الزر الموجود في أي صفحة. نقرأ كل ما يصلنا.