سياسة
الخصوصية

مويدي ("نحن" أو "لنا") ملتزمة بحماية خصوصيتك وضمان أمان معلوماتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والكشف عنها وحمايتها عند استخدامك لمنصة إدارة المواعيد عبر واتساب والخدمات ذات الصلة.

تنطبق هذه السياسة على: أصحاب الأعمال والمسؤولين الذين يستخدمون مويدي، المستخدمين النهائيين الذين يحجزون المواعيد من خلال مويدي، وزوار موقعنا الإلكتروني.

الولايات القضائية والامتثال: نعمل عالمياً مع التركيز على منطقة دول مجلس التعاون الخليجي (المملكة العربية السعودية، الإمارات، قطر، الكويت، البحرين، عُمان)، المملكة المتحدة، ونخدم العملاء في جميع أنحاء العالم.

نلتزم بـ GDPR (اللائحة العامة لحماية البيانات) لمستخدمي الاتحاد الأوروبي، CCPA (قانون خصوصية المستهلك في كاليفورنيا) لسكان كاليفورنيا، قوانين حماية البيانات في دول الخليج للمستخدمين في دول مجلس التعاون الخليجي، وقانون حماية البيانات في المملكة المتحدة لمستخدمي المملكة المتحدة. راجع "المتحكم بالبيانات" أدناه للاطلاع على هويتنا القانونية الكاملة.

من نحن: تُشغّل مويدي (الاسم التجاري) هذه المنصة.

العنوان المسجل: الدوحة، قطر. هذا هو العنوان نفسه المذكور في شروط الخدمة الخاصة بنا.

التواصل: للاستفسارات العامة المتعلقة بالخصوصية، راسلنا على privacy@mawidi.com. للمسائل الأمنية العاجلة، راسلنا على security@mawidi.com.

مسؤول حماية البيانات (DPO): لقد عيّنا مسؤول حماية بيانات للمسائل المتعلقة بـ GDPR. تواصل مع مسؤول حماية البيانات مباشرة على dpo@mawidi.com.

دور المتحكم مقابل المعالج: بالنسبة للبيانات التي تقدمها لنا مباشرة (حسابك، الفوترة، واستخدام المنصة)، تعمل مويدي كمتحكم بالبيانات. أما بالنسبة للبيانات التي يشاركها عملاؤك مع نشاطك التجاري عبر مويدي (الحجوزات، المحادثات)، فإن نشاطك التجاري هو المتحكم بالبيانات وتعمل مويدي كمعالج للبيانات بناءً على تعليماتك.

معلومات الحساب: الاسم الكامل وعنوان البريد الإلكتروني، كلمة المرور (مشفرة ومحمية)، اسم النشاط ونوع الصناعة، معلومات الاتصال (رقم الهاتف، عنوان النشاط)، ساعات العمل والخدمات المقدمة.

بيانات النشاط: أوصاف الخدمات والأسعار، معلومات أعضاء الفريق، تفاصيل حساب واتساب بزنس، جداول المواعيد والتوفر.

معلومات الدفع: تفاصيل طريقة الدفع (تتم معالجتها بأمان عبر Stripe)، عنوان الفوترة ورقم تسجيل ضريبة القيمة المضافة، سجل المعاملات. ملاحظة: لا نقوم بتخزين أرقام بطاقات الائتمان الكاملة.

بيانات الاستخدام: معلومات الجهاز (النوع، نظام التشغيل، المتصفح)، عنوان IP وبيانات الموقع، الصفحات التي تمت زيارتها والميزات المستخدمة، الوقت المستغرق على المنصة، مصادر الإحالة.

بيانات الاتصالات: نصوص المحادثات بين الشركات والعملاء، البيانات الوصفية للرسائل (الطوابع الزمنية، إيصالات القراءة)، وملفات الوسائط المشتركة عبر المحادثات.

موظفة الاستقبال الصوتية الذكية: عندما يفعّل النشاط التجاري ميزة موظفة الاستقبال الصوتية الذكية، تتم معالجة المكالمات في الوقت الفعلي بواسطة معالج الصوت الذكي التابع لنا، ElevenLabs، بما في ذلك صوت المكالمة نفسه. يتم الاحتفاظ بالتسجيلات والنصوص وفقاً للجدول الزمني الموضح في "أمان البيانات" أدناه. قد يتم تحليل جودة النصوص تلقائياً، مع إخفاء التفاصيل التعريفية قبل إجراء ذلك التحليل. يسمع المتصلون إشعاراً بالتسجيل في بداية المكالمة.

تقديم الخدمة وحسابك (المادة 6(1)(ب)، العقد): نعالج تفاصيل حسابك وبيانات نشاطك ومعلومات الحجز لأن ذلك ضروري لتنفيذ عقدنا معك: توفير وصيانة منصة إدارة المواعيد الخاصة بنا، معالجة الحجوزات وإدارة الجداول، معالجة المدفوعات والفوترة، تمكين تكامل واتساب بزنس، وتوفير الميزات المدعومة بالذكاء الاصطناعي التي فعّلتها.

الاتصالات (المادة 6(1)(ب)، العقد): نستخدم بيانات الاتصال الخاصة بك لإرسال تأكيدات المواعيد والتذكيرات، وتقديم دعم العملاء، والرد على الاستفسارات، وإرسال رسائل البريد الإلكتروني التعاملية، وتقديم تحديثات الخدمة والإشعارات المهمة، وكلها ضرورية لتقديم الخدمة التي اشتركت بها.

الأمان ومنع الاحتيال وتسجيل التدقيق (المادة 6(1)(و)، المصلحة المشروعة؛ المادة 6(1)(ج)، الالتزام القانوني عند الاقتضاء): نقوم بمصادقة المستخدمين، واكتشاف ومنع الاحتيال والإساءة، وإجراء عمليات التدقيق الأمني، والاحتفاظ بسجلات التدقيق لأن لدينا مصلحة مشروعة في الحفاظ على أمان المنصة وحسابك، وفي بعض الحالات لأن التسجيل أو الإبلاغ مطلوب بموجب القانون.

مراقبة الأخطاء (المادة 6(1)(و)، المصلحة المشروعة): نستخدم Sentry لاكتشاف وتشخيص الأخطاء التقنية في تطبيقنا. تتم معالجة بيانات الأخطاء التقنية فقط (تتبعات الأخطاء، رسائل الأخطاء، البيانات الوصفية للطلبات)، ونقوم بإزالة التفاصيل التعريفية قبل إرسال الأحداث، حتى نتمكن من الحفاظ على موثوقية الخدمة دون الاعتماد على موافقتك لهذا الغرض التقني المحدود.

ملفات تعريف الارتباط التحليلية (المادة 6(1)(أ)، الموافقة): بموافقتك، نقوم بتحليل استخدام المنصة والموقع لفهم السلوك، وتحسين الميزات، وتطوير وظائف جديدة، وإجراء اختبارات A/B وتحسين الأداء. راجع "ملفات تعريف الارتباط والتتبع" أدناه لمعرفة كيفية منح هذه الموافقة أو سحبها.

الاتصالات التسويقية وملفات تعريف الارتباط التسويقية (المادة 6(1)(أ)، الموافقة): بموافقتك، نرسل العروض الترويجية وإعلانات الميزات، ونخصص الاتصالات التسويقية، ونشغّل ملفات تعريف الارتباط التسويقية (بما في ذلك بكسل Meta وGoogle Ads)، ونجري أبحاث السوق والاستبيانات. يمكنك سحب هذه الموافقة في أي وقت؛ راجع "حقوقك وخياراتك" أدناه.

مزودو الخدمات والمعالجون الفرعيون: نعمل مع معالجي الأطراف الثالثة التالية، وكل منهم يعمل بناءً على تعليماتنا فقط وللغرض المحدد فقط: Clerk (المصادقة وهوية المستخدم، مستضاف في الولايات المتحدة)، Convex (قاعدة بياناتنا الرئيسية، مستضافة في الولايات المتحدة)، Stripe (معالجة الدفع)، Twilio (بنية الاتصال الهاتفي ورسائل واتساب)، وElevenLabs (معالجة الصوت الذكي، بما في ذلك صوت المكالمة، لميزة موظفة الاستقبال الصوتية الذكية).

التحليلات والإعلانات ومعالجو الذكاء الاصطناعي: Meta (منصة واتساب بزنس للمراسلة مع عملائك، وبكسل Meta بالإضافة إلى Conversions API للإعلانات، وكلاهما فقط بموافقتك التسويقية ومع تجزئة بريدك الإلكتروني وهاتفك قبل الإرسال)، Google (Google Analytics وGoogle Ads، فقط بموافقتك، وGoogle Gemini AI لميزات قاعدة المعرفة)، PostHog (تحليلات المنتج بما في ذلك تسجيل الجلسات، فقط بموافقتك، مستضاف في الولايات المتحدة)، Sentry (مراقبة الأخطاء)، Anthropic وOpenAI وOpenRouter (معالجة لغة الذكاء الاصطناعي التي تشغّل ميزات الاستقبال وضمان الجودة لدينا)، Pinecone (فهرس بحث قاعدة المعرفة، مستضاف في الولايات المتحدة)، Resend (تسليم البريد الإلكتروني)، وUpstash (البنية التحتية، بما في ذلك الحد من المعدل والتخزين المؤقت).

سجل المعالجين الفرعيين الكامل: للحصول على القائمة الكاملة لكل معالج مع غرضه وفئات البيانات التي يعالجها ومنطقته والضمانة التي نعتمد عليها، راجع سجل المعالجين الفرعيين لدينا على /ar/legal/subprocessors (بالإنجليزية: /en/legal/subprocessors).

بيانات فيسبوك وإنستغرام: إذا قمت بربط صفحة فيسبوك أو حساب إنستغرام احترافي، فإننا نصل، عبر Graph API من Meta وبتصريح صريح منك، إلى الرسائل المُرسَلة إلى صفحتك/حسابك (محتوى الرسالة ومُعرّف المُرسِل من Meta)، ومُعرّفات صفحتك، وبيانات الاتصال، فقط لمساعدتك على قراءة محادثات العملاء والرد عليها وإدارتها من لوحة تحكم مويدي. لا ننشر بالنيابة عنك دون إجراء منك ولا نبيع هذه البيانات. يمكنك فصل الحساب في أي وقت، ويمكنك أنت أو العميل طلب حذف هذه البيانات، راجع «حقوقك وخياراتك» ونقطة الحذف /api/webhooks/social/meta/data-deletion.

التحويلات التجارية: في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك. سيتم إخطارك عبر البريد الإلكتروني وإشعار بارز على الموقع.

المتطلبات القانونية: قد نكشف عن المعلومات للامتثال لأوامر المحكمة أو الإجراءات القانونية، إنفاذ شروط الخدمة، حماية حقوق وسلامة مويدي والمستخدمين.

سياق B2B: مويدي هي منصة B2B. يتم معالجة بيانات عملاء عملك نيابة عنك. تبقى أنت المتحكم في البيانات لبيانات عملائك.

لا نبيع بياناتك أبداً: لا نفعل ولن نفعل أبداً بيع معلوماتك الشخصية لأطراف ثالثة أو مشاركة البيانات للتسويق من الأطراف الثالثة بدون موافقتك.

كيف تتخذ موظفة الاستقبال الذكية القرارات: يمكن لموظفة الاستقبال الذكية لدينا عبر واتساب والصوت معالجة طلبات الحجز والردود تلقائياً بناءً على الرسائل التي يرسلها عملاؤك، على سبيل المثال تأكيد أو رفض موعد معين، أو طلب عربون قبل تأكيد الحجز.

لا آثار قانونية أو مهمة مماثلة مقصودة (GDPR المادة 22): صُممت هذه النتائج الآلية لتكون قرارات جدولة منخفضة المخاطر. لا نقصد أن تُحدث آثاراً قانونية أو تؤثر عليك بشكل مماثل بشكل كبير.

مسار المراجعة البشرية: يمكن لشخص بشري، صاحب النشاط التجاري أو موظفيه الذين يستخدمون مويدي، مراجعة أو تجاوز أو عكس أي قرار حجز آلي من خلال لوحة التحكم الخاصة به.

الاعتراض على نتيجة آلية: إذا كنت لا توافق على قرار آلي، تواصل مع النشاط التجاري مباشرة أو راسلنا على privacy@mawidi.com وسنساعد في تسهيل مراجعة بشرية.

الحق في الوصول (GDPR المادة 15، CCPA): طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك. أرسل بريداً إلكترونياً إلى privacy@mawidi.com مع الموضوع "طلب الوصول إلى البيانات". سنرد خلال 30 يوماً.

الحق في التصحيح (GDPR المادة 16): تصحيح المعلومات الشخصية غير الدقيقة أو غير الكاملة. التحديث مباشرة في إعدادات حسابك أو الاتصال بالدعم.

الحق في المحو (GDPR المادة 17، CCPA): طلب حذف بياناتك الشخصية. حذف الحساب يزيل جميع البيانات المرتبطة بشكل دائم خلال 30 يوماً.

الحق في قابلية نقل البيانات (GDPR المادة 20): تلقي بياناتك بتنسيق منظم وقابل للقراءة آلياً. حمّل بياناتك في أي وقت من إعدادات الحساب، أو راسلنا على privacy@mawidi.com لطلب تصدير يدوي.

الحق في تقييد المعالجة (GDPR المادة 18): اطلب منا الحد من كيفية استخدام بياناتك، على سبيل المثال أثناء التحقق من دقتها أو التحقيق في اعتراض، بدلاً من حذفها كلياً. راسلنا على privacy@mawidi.com لطلب التقييد.

الحق في الاعتراض (GDPR المادة 21): الاعتراض على المعالجة لأغراض التسويق المباشر. إلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية أو الاتصال بـ privacy@mawidi.com.

الحق في سحب الموافقة (GDPR المادة 7(3)): أينما اعتمدنا على موافقتك، يمكنك سحبها في أي وقت، مع سريان ذلك على المستقبل. اسحب موافقتك على ملفات تعريف الارتباط في أي وقت عبر أداة "إعدادات ملفات تعريف الارتباط" في تذييل الموقع. اسحب موافقتك التسويقية عبر رابط إلغاء الاشتراك المرفق في كل رسالة تسويقية. سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبل السحب.

كيفية ممارسة حقوقك: يمكنك التعامل مع الكثير من هذه الحقوق مباشرة من إعدادات الحساب (حذف حسابك، تنزيل بياناتك). لأي أمر آخر، استخدم موضوع "الخصوصية" في نموذج الاتصال أو راسلنا على privacy@mawidi.com. نقر باستلام كل طلب ونسعى للرد الكامل خلال 30 يوماً.

التشفير: جميع البيانات المرسلة باستخدام تشفير TLS 1.3. تشفير قاعدة البيانات باستخدام AES-256. تجزئة كلمة المرور باستخدام bcrypt (معيار الصناعة).

ضوابط الوصول: المصادقة متعددة العوامل (MFA) متاحة، متطلبات كلمة مرور قوية مفروضة، التحكم في الوصول على أساس الأدوار (RBAC)، مراجعات وصول منتظمة وعمليات تدقيق.

أمان البنية التحتية: تحديثات وإصلاحات أمان منتظمة، فحص الثغرات واختبار الاختراق، حماية DDoS والحد من المعدل، استضافة على بنية تحتية سحابية تحافظ على شهادة SOC 2 Type II (AWS).

الاحتفاظ بالبيانات: تحتفظ الحسابات النشطة بالبيانات طالما أن الحساب نشط. يتم حذف نصوص المحادثات وسجل رسائل واتساب تلقائياً بعد انتهاء فترة الاحتفاظ التي يحددها النشاط التجاري (365 يوماً افتراضياً، قابلة للتعديل من قبل النشاط). يتم إزالة بيانات الحسابات المحذوفة بشكل دائم خلال 30 يوماً. تُحفظ النسخ الاحتياطية لفترة احتفاظ محدودة بعد الحذف، وليس إلى أجل غير مسمى.

مسؤوليتك: احتفظ بكلمة المرور الخاصة بك سرية، تمكين المصادقة الثنائية، استخدم شبكات آمنة للعمليات الحساسة، الإبلاغ عن المخاوف الأمنية إلى security@mawidi.com.

ملفات تعريف الارتباط الأساسية (نشطة دائماً): مطلوبة لوظائف المنصة، المصادقة وإدارة الجلسة، ميزات الأمان. لا يمكن تعطيلها.

ملفات تعريف الارتباط التحليلية (بالموافقة): Google Analytics يتتبع استخدام الموقع والأداء مع عناوين IP مجهولة. يمكنك إلغاء الاشتراك عبر لافتة موافقة ملفات تعريف الارتباط أو إعدادات المتصفح.

ملفات تعريف الارتباط للتفضيلات (بالموافقة): اختيار اللغة (العربية/الإنجليزية)، تفضيلات المظهر (الوضع الداكن/الفاتح)، تخصيصات لوحة التحكم.

ملفات تعريف الارتباط من الأطراف الثالثة: Google Analytics (تحليلات الموقع)، Stripe (إدارة جلسة معالجة الدفع)، وفقط إذا وافقت عبر فئة ملفات التسويق، بكسل Meta (لقياس حملاتنا الإعلانية على فيسبوك/إنستغرام). لا تُحمَّل أي ملفات إعلانية أو تتبعية دون موافقتك.

إدارة ملفات تعريف الارتباط: تظهر لافتة موافقة ملفات تعريف الارتباط في زيارتك الأولى. يمكنك قبول الكل، أو رفض غير الأساسية، أو تخصيص تفضيلاتك في أي وقت باستخدام أداة "إعدادات ملفات تعريف الارتباط" في تذييل الموقع. نحترم إشارة عدم التتبع (Do Not Track) لعلامات التحليلات والإعلانات.

مواقع تخزين البيانات: يتم استضافة بنيتنا التحتية السحابية بشكل أساسي في الاتحاد الأوروبي (أيرلندا) لتطبيقنا الأساسي، بينما يعمل العديد من المعالجين الفرعيين المذكورين أعلاه من الولايات المتحدة. جميع المزودين يستوفون معايير GDPR والامتثال الدولية.

نقل البيانات عبر الحدود والضمانات: عندما ننقل البيانات الشخصية إلى الولايات المتحدة أو أي دولة أخرى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة، نعتمد على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية وعلى اتفاقيات معالجة البيانات (DPAs) التي نعتمدها مع كل مزود مذكور في "مشاركة المعلومات والإفصاح" أعلاه.

قائمة المعالجين الكاملة: راجع "مشاركة المعلومات والإفصاح" أعلاه وسجل المعالجين الفرعيين لدينا على /ar/legal/subprocessors (بالإنجليزية: /en/legal/subprocessors) للحصول على القائمة الكاملة للمعالجين الفرعيين وأغراضهم ومناطقهم.

حقوقك: لديك الحق في أن يتم إعلامك بمكان نقل بياناتك، والاعتراض على النقل إلى بلدان محددة، وطلب بقاء البيانات في نطاقك القضائي حيثما كان ذلك ممكناً من الناحية التقنية.

توطين البيانات: نحن نعمل على خيارات توطين البيانات للعملاء الذين يحتاجون إلى تخزين البيانات حصرياً في منطقة دول الخليج أو معالجة البيانات في الاتحاد الأوروبي فقط.

الحد الأدنى للعمر: 13 عاماً في معظم الولايات القضائية، 16 عاماً في دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (متطلبات GDPR)، 18 عاماً لإنشاء حساب تجاري.

سياق الاستخدام التجاري: مويدي هي منصة B2B مصممة لأصحاب الأعمال ومزودي الخدمات المهنية ومسؤولي الأعمال. نحن لا نستهدف الأطفال بتسويقنا.

موافقة الوالدين: إذا كان عملك يخدم القصّر (أقل من 18 عاماً)، أنت مسؤول عن الحصول على موافقة الوالدين والامتثال لـ COPPA والقوانين المحلية.

إذا اكتشفنا معلومات الطفل: سنحذف المعلومات على الفور، نغلق أي حسابات تم إنشاؤها، ونتخذ خطوات لمنع الجمع في المستقبل.

كيفية الإبلاغ: إذا كنت تعتقد أن طفلاً قد قدم معلومات لنا، أرسل بريداً إلكترونياً إلى privacy@mawidi.com مع الموضوع "قلق بشأن خصوصية الطفل".

كيف نقوم بالتحديث: قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا التجارية، الميزات الجديدة، المتطلبات القانونية، أو ملاحظات المستخدمين.

التغييرات المادية: للتغييرات الكبيرة التي تؤثر على حقوقك، سنرسل إخطار بريد إلكتروني قبل 30 يوماً على الأقل من دخول التغييرات حيز التنفيذ، ونعرض لافتة بارزة على الموقع، ونظهر إشعارات داخل التطبيق.

التغييرات الطفيفة: للتغييرات غير المادية (الأخطاء المطبعية، التوضيحات)، سنقوم بتحديث تاريخ "آخر تعديل". التغييرات تدخل حيز التنفيذ فوراً.

خياراتك: إذا لم توافق على التغييرات، يمكنك مراسلتنا بالمخاوف، طلب حذف البيانات قبل دخول التغييرات حيز التنفيذ، أو إغلاق حسابك خلال فترة الإشعار لمدة 30 يوماً.

تاريخ الإصدارات: الإصدار الحالي: 16 يوليو 2026. نحتفظ بأرشيف إصدارات سياسة الخصوصية السابقة المتاحة عند الطلب.

فريق الخصوصية: البريد الإلكتروني privacy@mawidi.com. وقت الرد: خلال 3 أيام عمل للإقرار، 30 يوماً للرد الكامل.

مشاكل الأمان: البريد الإلكتروني security@mawidi.com للمسائل الأمنية العاجلة فقط. وقت الرد: خلال 24 ساعة.

مسؤول حماية البيانات (DPO): البريد الإلكتروني dpo@mawidi.com للاستفسارات المتعلقة بـ GDPR.

السلطات التنظيمية: إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية. المملكة المتحدة: ICO (ico.org.uk)، الاتحاد الأوروبي: ابحث عن سلطتك على edpb.europa.eu.

الجدول الزمني للرد: الإقرار خلال 3 أيام عمل، الطلبات البسيطة خلال 14 يوماً، الطلبات المعقدة خلال 30 يوماً (45 يوماً إذا كانت معقدة للغاية).