سياسة الخصوصية
نحن ملتزمون بحماية بياناتك الشخصية والشفافية حول كيفية استخدامها. توضح هذه السياسة كيف نتعامل مع بياناتك الشخصية في إطار GDPR وCCPA وKVKK.
آخر تحديث: 5 أكتوبر 2026 | الإصدار 1.5
المقدمة
تلتزم ClientFlow («نحن»، «لنا») بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك لمنصة Business OS الخاصة بنا. تتم معالجة البيانات الأساسية لدينا في الاتحاد الأوروبي (ألمانيا)، مما يضمن معايير قوية لحماية البيانات. ClientFlow برنامج لإدارة الأعمال وليس نظام سجلات طبية: إذا سجّلت معلومات صحية أو غيرها من الفئات الخاصة عن عملائك، فأنت المتحكم فيها ونحن نعمل بصفتنا معالجًا لها بموجب اتفاقية معالجة البيانات لدينا.
المعلومات التي نجمعها
المعلومات التي تقدمها
- معلومات الحساب (البريد الإلكتروني، الاسم، صورة الملف الشخصي عبر OAuth)
- بيانات العملاء (الأسماء، أرقام الهواتف، البريد الإلكتروني)
- سجلات الدفع (المبالغ، التواريخ، الحالات)
- محتوى الاتصالات (القوالب، الملاحظات)
الجمع التلقائي
- معلومات الجهاز (نوع المتصفح، نظام التشغيل)
- بيانات الاستخدام (الصفحات المزارة، الميزات المستخدمة)
- عنوان IP (للأمان ومنع الاحتيال)
- ملفات تعريف الارتباط (إدارة الجلسة، التفضيلات)
كيف نستخدم معلوماتك
تقديم الخدمة
توفير إدارة العملاء، تتبع المدفوعات، وميزات التذكير
إدارة الحساب
إنشاء وإدارة حسابك
الاتصال
إرسال إشعارات متعلقة بالخدمة
الأمان
الحماية ضد الاحتيال والوصول غير المصرح به
التحسين
تحليل الاستخدام لتحسين خدماتنا
لن نبيع أبداً بياناتك الشخصية لأطراف ثالثة.
الأسس القانونية للمعالجة (المادة 6 من اللائحة العامة لحماية البيانات)
نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:
تنفيذ العقد
المعالجة الضرورية لتقديم خدماتنا وإدارة حسابك والوفاء بالتزاماتنا التعاقدية تجاهك.
إنشاء الحساب، تتبع المدفوعات، تسليم التذكيرات
المصالح المشروعة
المعالجة لمصالحنا التجارية المشروعة، متوازنة مع حقوقك وحرياتك.
تحسين الخدمة، منع الاحتيال، مراقبة الأمان
الموافقة
المعالجة بناءً على موافقتك الصريحة، والتي يمكنك سحبها في أي وقت.
الاتصالات التسويقية، التحليلات الاختيارية، استخدام الشهادات
الالتزامات القانونية
المعالجة المطلوبة للامتثال للقوانين واللوائح المعمول بها.
السجلات الضريبية، الامتثال التنظيمي، الرد على الطلبات القانونية
مشاركة البيانات
نشارك البيانات مع مزودي الخدمات الموثوقين الذين يساعدون في تشغيل خدمتنا:
| المزود | الغرض |
|---|---|
| iyzico | معالجة الدفع |
| المصادقة (OAuth) | |
| Resend | تسليم البريد الإلكتروني |
| WhatsApp (Meta) | تسليم الرسائل (Pro) |
ميزات الذكاء الاصطناعي ومزوّدوه
تستخدم بعض ميزات ClientFlow الذكاء الاصطناعي — مساعد المحادثة، واقتراحات الرسائل، وملخصات الملاحظات، وملخصات نماذج الاستقبال. عند استخدام أي منها، يُرسل النص الذي تُدخله إلى مزوّد الذكاء الاصطناعي المعني. ونحن نضع علامة على المحتوى المُنشأ بالذكاء الاصطناعي داخل المنتج، لتعرف دائمًا متى تطّلع عليه. قد تتضمن الملاحظات وإجابات نماذج الاستقبال والرسائل معلومات صحية عن عملائك. وإذا شُغِّلت عليها ميزة ذكاء اصطناعي — وبعض هذه الميزات، مثل فرز نماذج الاستقبال وروبوت دردشة الموقع، تعمل تلقائيًا بمجرد تفعيلها — يُرسَل ذلك النص إلى مزوّد الذكاء الاصطناعي لدينا. نحجب تلقائيًا أرقام الهواتف وعناوين البريد الإلكتروني وأرقام البطاقات وأرقام IBAN وأرقام الهوية الوطنية التركية والأمريكية (بالاعتماد على الأنماط، لذا قد يفوتنا بعضها)، لكننا لا نحجب الأسماء ولا التفاصيل الصحية، لذا استخدم ميزات الذكاء الاصطناعي على مثل هذا النص فقط حيثما تغطي موافقة عملائك ذلك.
| المزود | الغرض |
|---|---|
| Anthropic | ميزات الذكاء الاصطناعي: المساعد، واقتراحات الرسائل، وملخصات الملاحظات والنماذج |
| OpenAI | مزوّد احتياطي، يُستخدم عند تعذّر الوصول إلى غيره |
| Groq | ميزات الذكاء الاصطناعي: المساعد، واقتراحات الرسائل، وملخصات الملاحظات والنماذج |
لا يستخدم ClientFlow بياناتك لتدريب نماذج الذكاء الاصطناعي. تختلف شروط الاحتفاظ بالبيانات لدى كل مزوّد؛ وتُدرج صفحة المعالجين الفرعيين هذه الشروط، إلى جانب الضمانات المطبّقة على عمليات النقل خارج المنطقة الاقتصادية الأوروبية.
مخرجات الذكاء الاصطناعي استرشادية. ومعظم الميزات تعرضها عليك أولًا، وأنت من يقرر الاحتفاظ بها أو تعديلها أو تجاهلها. وقليل منها — فرز نماذج الاستقبال (الملخّص، والإلحاح، والعلامات التحذيرية مثل احتمال وجود مشكلة صحية أو تتعلق بالسلامة، والمشاعر، والإجراءات المقترحة، وتقييم العميل المحتمل)، والملخص الأسبوعي، وردود روبوت الدردشة على الموقع — يعمل من تلقاء نفسه ويكتب نتيجته على السجل أو يرد مباشرة؛ ويمكنك تعديل النتيجة المحفوظة أو حذفها في أي وقت.
عرض جميع المعالجين الفرعيين وضمانات النقلحقوقك (GDPR و CCPA)
حقوق GDPR (مستخدمو الاتحاد الأوروبي)
- الوصول إلى بياناتك الشخصية
- تصحيح البيانات غير الدقيقة
- طلب حذف البيانات
- قابلية نقل البيانات (التصدير)
- تقييد المعالجة
- الاعتراض على المعالجة
حقوق CCPA (كاليفورنيا)
- معرفة البيانات التي نجمعها
- حذف بياناتك
- الانسحاب من بيع البيانات (نحن لا نبيع)
- عدم التمييز
لممارسة حقوقك، قم بزيارة الإعدادات أو اتصل بنا على contact@clientflow.center
حقوق KVKK (المستخدمون الأتراك)
قانون حماية البيانات الشخصية رقم 6698
إذا كنت مقيمًا في تركيا، فلديك الحقوق التالية بموجب قانون حماية البيانات الشخصية (KVKK):
- تعرف على ما إذا كانت بياناتك الشخصية تتم معالجتها
- اطلب معلومات حول المعالجة إذا تمت معالجة البيانات
- تعرف على الغرض من المعالجة وما إذا كانت البيانات يتم استخدامها وفقًا لذلك
- اعرف الأطراف الثالثة التي يتم نقل البيانات إليها محليًا أو خارجيًا
- اطلب التصحيح إذا كانت البيانات غير كاملة أو غير دقيقة
- اطلب حذف أو إتلاف البيانات بموجب المادة 7
- الاعتراض على نتائج المعالجة التلقائية للبيانات التي تكون ضدك
- المطالبة بالتعويض عن الأضرار الناجمة عن معالجة غير قانونية
مراقب البيانات
يعمل ClientFlow بصفته المتحكم في بيانات حسابك وفواتيرك وموقعنا الإلكتروني. أما بيانات العملاء التي تخزّنها في ClientFlow فأنت المتحكم فيها ونحن نعمل بصفتنا المعالج لها بموجب اتفاقية معالجة البيانات لدينا. للاستفسارات المتعلقة بـ KVKK، اتصل بنا على contact@clientflow.center.
حالة VERBIS
بموجب قانون KVKK التركي، يُعدُّ التسجيل في VERBIS إلزاميًا فقط لمسؤولي البيانات الذين يتجاوزون الحدود التي وضعتها هيئة حماية البيانات الشخصية التركية (عدد الموظفين، أو إجمالي الميزانية العمومية، أو معالجة فئات خاصة من البيانات الشخصية بوصفها نشاطًا رئيسيًا). تعمل ClientFlow حاليًا دون هذه الحدود، وبالتالي فهي غير ملزمة بالتسجيل في VERBIS. تنطبق جميع التزامات KVKK الأخرى (المعالجة المشروعة، حقوق أصحاب البيانات، الإخطار عن الانتهاكات، التدابير الأمنية) بالكامل.
لممارسة حقوق KVKK الخاصة بك، اتصل بنا على contact@clientflow.center لإبلاغ طلبك. سوف نقوم بالرد خلال 30 يومًا وفقًا لما يقتضيه القانون.
عمليات النقل الدولية للبيانات
تتم معالجة البيانات الأساسية لدينا في الاتحاد الأوروبي (Hetzner، ألمانيا). عندما يتم نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على الضمانة الموضحة لكل جهة مستلمة في صفحة المعالجين الفرعيين لدينا، والتي توضح أيضًا الحالات التي لم تدخل فيها الضمانة حيز النفاذ بعد:
إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)
لعمليات النقل إلى المعالجات الفرعية الموجودة في الولايات المتحدة والمعتمدة بموجب DPF، بما في ذلك Google Cloud و Cloudflare.
البنود التعاقدية القياسية (SCCs)
لعمليات النقل إلى المعالجات الفرعية غير المشمولة بقرار الكفاءة أو شهادة DPF.
قرارات الكفاءة
نعتمد على قرارات الكفاءة الصادرة عن المفوضية الأوروبية حيثما ينطبق ذلك.
يمكنك طلب معلومات حول الضمانات المحددة المستخدمة لأي نقل معين عن طريق الاتصال بنا.
الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما كان حسابك نشطاً. ويتوقف ما يحدث عند حذف حسابك على المكان الذي تحذفه منه. فمن إعدادات الحساب على موقعنا الإلكتروني، يبدأ الحذف مهلة سماح مدتها 30 يومًا بمجرد تأكيدك له عبر البريد الإلكتروني؛ ويمكنك إلغاؤه في أي وقت خلال هذه المهلة، وفي غضون يوم من انقضائها يُمحى حسابك وبيانات نشاطك التجاري نهائيًا. أما في تطبيق iOS، فيسري الحذف فورًا ولا يمكن إلغاؤه أو التراجع عنه: تُمحى بيانات ملفك الشخصي وبيانات تسجيل الدخول على الفور، وتُمحى بيانات نشاطك التجاري خلال 3 أيام. فيما يلي سياسات الاحتفاظ لدينا، بما في ذلك ما نحتفظ به بعد أيٍّ من نوعي الحذف:
| نوع البيانات | الاحتفاظ |
|---|---|
| بيانات الحساب | تُمحى في غضون يوم من انقضاء مهلة السماح البالغة 30 يومًا على موقعنا الإلكتروني، أو فورًا عند حذف حسابك في تطبيق iOS |
| سجلات العملاء | تُمحى مع حسابك: في غضون يوم من انقضاء مهلة السماح البالغة 30 يومًا على موقعنا الإلكتروني، أو خلال 3 أيام في تطبيق iOS |
| مستنداتك المحاسبية (الفواتير والإيصالات وعروض الأسعار) | تُمحى مع حسابك — والتزام الاحتفاظ الضريبي بها يقع عليك بوصفك الجهة المُصدِرة لها |
| سجلات اشتراكاتنا ومدفوعاتنا نحن | يُحتفظ بها مُجهَّلة الهوية (بلا بيانات شخصية) لمدة 7 سنوات على الأقل، وفق ما يقتضيه قانوننا الضريبي |
| سجلات تدقيق الأمان والإدارة | غير محددة — للإضافة فقط وغير قابلة للتغيير، فلا يمكن تعديلها أو محوها |
| سجل الموافقات التي منحتها | يُحتفظ به بعد الحذف، منفصلًا عن حسابك، دليلًا على الموافقة |
| سجل رسائل البريد الإلكتروني التي أرسلناها | يُحتفظ به بعد الحذف سجلًّا للتسليم، بعد إزالة العنوان والمحتوى |
| قيود دفتر الأستاذ المحاسبي (فقط إذا أعددت ميزات المحاسبة) | يُحتفظ بها بعد الحذف — فالقيود المُرحَّلة سجلات محاسبية للإضافة فقط، ولذا لا يمكن تعديلها أو محوها |
| بيانات النشرة الإخبارية / التسويق | تُجهَّل الهوية بعد 6 سنوات من إلغاء اشتراكك |
| النسخ الاحتياطية المشفرة | تخرج البيانات المحذوفة من نسخنا الاحتياطية مع تدويرها، خلال 90 يومًا |
| محادثات الذكاء الاصطناعي ونتائجه | محادثات Copilot: تُمحى بعد نحو 30 يومًا من حذفك لها، أو عند محو حسابك. سجلات روبوت دردشة الموقع: تُحفظ إلى أن يُمحى حسابك. نتائج فرز نماذج الاستقبال: تُزال مع النموذج المُرسَل الذي نتجت عنه، أو عند سحب الموافقة، أو عند محو حسابك |
خصوصية الأطفال
إن ClientFlow غير مخصص للاستخدام من قبل الأفراد الذين تقل أعمارهم عن 16 عامًا. نحن لا نجمع بيانات شخصية عن قصد من الأطفال أقل من 16 عامًا. إذا علمنا أننا قمنا بجمع بيانات شخصية عن غير قصد من طفل أقل من 16 عامًا، فسنتخذ خطوات لحذف هذه المعلومات على الفور. إذا كنت تعتقد أن أحد الأطفال قد زودنا ببيانات شخصية، فيرجى الاتصال بنا على الفور.
الأمان
نطبق تدابير أمنية معيارية في الصناعة
بياناتك محمية بإجراءات الأمان الموضّحة أدناه.
- تشفير TLS أثناء النقل
- تشفير AES-256-GCM على مستوى التطبيق لملاحظات الجلسات وسجلات النتائج وبيانات اعتماد التكاملات ورموز الدفع وأسرار المصادقة الثنائية
- OAuth 2.0 وJWT مع تدوير رموز التحديث
- عزل صارم للبيانات لكل مستخدم على مستوى التطبيق
- تتم معالجة المدفوعات عبر iyzico (حاصلة على شهادة PCI DSS) — يتم تمرير أرقام البطاقات إلى iyzico ولا نقوم بتخزينها مطلقًا
إجراءات الشكوى
إذا كنت تعتقد أن حقوق حماية البيانات الخاصة بك قد انتهكت، فلديك الحق في تقديم شكوى.
الاتحاد الأوروبي
هيئة حماية البيانات المحلية
يمكن للمقيمين في الاتحاد الأوروبي تقديم شكاوى إلى هيئة حماية البيانات الخاصة ببلدهم.
تركيا
KVKK (هيئة حماية البيانات الشخصية)
يمكن للمقيمين الأتراك تقديم شكاوى على kvkk.gov.tr
المملكة المتحدة
مكتب مفوض المعلومات (ICO)
يمكن للمقيمين في المملكة المتحدة الاتصال بمكتب مفوض المعلومات (ICO) على ico.org.uk
كاليفورنيا، الولايات المتحدة الأمريكية
المدعي العام في كاليفورنيا
يمكن للمقيمين في كاليفورنيا الاتصال بالنائب العام بخصوص انتهاكات قانون CCPA.
نحن نفضل حل المخاوف مباشرة. يرجى الاتصال بنا أولاً عبر contact@clientflow.center
روابط الطرف الثالث
قد تحتوي خدمتنا على روابط لمواقع أو خدمات أو تطبيقات تابعة لجهات خارجية. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه الأطراف الثالثة. نحن نشجعك على قراءة سياسات الخصوصية لأي خدمات تابعة لجهات خارجية تصل إليها من خلال منصتنا. تنطبق سياسة الخصوصية هذه فقط على ClientFlow ولا تغطي المواقع الخارجية.
التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا قبل 30 يومًا على الأقل عبر البريد الإلكتروني و/أو إشعارًا بارزًا على منصتنا قبل أن تدخل التغييرات حيز التنفيذ. نحن نشجعك على مراجعة هذه السياسة بشكل دوري. إن استمرارك في استخدام الخدمة بعد أي تغييرات يشكل قبولًا للسياسة المحدثة.
الإصدار الحالي: 1.5