سياسة الخصوصية

آخر تحديث: ٢٠٢٦-١٠-٢٥ · تسري على منصة AVENOR CX (‎360.avenor.sa‎) التي تشغّلها «أفينور».

هذه النسخة مسودة قيد اعتماد المالك قانونياً، وقد تتغيّر قبل اعتمادها.

١. من نحن وما دورنا

AVENOR CX منصة تتيح للشركات (نسمّيها «الشركة العميلة») جمع قنوات تواصلها مع عملائها في مكان واحد: المحادثات والبريد والرسائل النصية والصوت والتذاكر وبوابة العملاء. نعمل في الغالب بصفة معالِج بيانات نيابةً عن الشركة العميلة التي تتحكم في بيانات عملائها، ونعمل بصفة مسؤول بيانات عن بيانات حسابات موظفي الشركات وزوّار موقعنا.

٢. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني والجوال والدور الوظيفي، وبيانات الدخول (كلمات المرور تُخزَّن مجزّأة، ولا نحتفظ بها نصاً). عند الدخول بـGoogle نستلم المعرّف والبريد والاسم فقط (النطاقات openid وemail وprofile).
• بيانات التواصل مع العملاء: نصوص الرسائل والمرفقات والتسجيلات الصوتية ونصوصها المفرَّغة، ومعرّفات الأطراف على القنوات (رقم الجوال، معرّف حساب على منصة تواصل، بريد)، وبيانات التذاكر وسجلات المكالمات.
• بيانات القنوات المرتبطة: عند ربط قناة (مثل Google Business Profile أو يوتيوب أو واتساب أو إنستغرام أو تيك توك) نحفظ رموز الوصول اللازمة لتشغيلها، ونقرأ منها ما يلزم لوظيفتها فقط (كالتقييمات والتعليقات والرسائل وإرسال الردود).
• بيانات الفوترة: بيانات الاشتراك والفواتير. بيانات البطاقات تعالجها شركة الدفع ولا نخزّنها.
• بيانات تقنية: سجلات التدقيق وعناوين الشبكة وبلاغات الأخطاء اللازمة للأمن والتشغيل.

٣. أغراض المعالجة

تشغيل الخدمة التي طلبتها الشركة العميلة، وتوثيق الدخول وحماية الحسابات، وإصدار الفواتير، ودعم العملاء، وتحسين الاعتمادية، والتزام الأنظمة. لا نبيع البيانات، ولا نستعمل بيانات القنوات المرتبطة عبر واجهات Google إلا لتقديم الوظائف الظاهرة للمستخدم داخل المنصة؛ ويلتزم استخدامنا لمعلومات نستلمها من واجهات Google بسياسة بيانات المستخدم في خدمات Google API بما فيها متطلبات الاستخدام المحدود.

٤. مكان التخزين

تُستضاف المنصة وقواعد بياناتها وملفاتها ونسخها الاحتياطية على بنية Oracle Cloud في منطقة الرياض (المملكة العربية السعودية). قد تنتقل بعض البيانات إلى المزوّدين الفرعيين أدناه بحسب القنوات والميزات التي تفعّلها الشركة العميلة.

٥. المزوّدون الفرعيون

نستعين بجهات لتقديم أجزاء من الخدمة، ويقتصر ما يصلها على ما يلزم لوظيفتها:

• Oracle Cloud Infrastructure (OCI): الاستضافة والتخزين والنسخ الاحتياطي.
• Meta (واتساب وإنستغرام وماسنجر)، Google (Business Profile ويوتيوب وتسجيل الدخول)، TikTok، X، Snap، Telegram: عند ربط الشركة العميلة قنواتها بها، ويخضع ما يجري عبرها أيضاً لشروط تلك الجهات.
• ZeptoMail: إرسال البريد الإلكتروني. Corbit وغيره من مزوّدي الرسائل النصية: إرسال الرسائل.
• Microsoft: (Microsoft 365 وOutlook): عند ربط الشركة العميلة بريدها بها، ويخضع ما يجري عبرها أيضاً لشروطها.
• Zoho: تسجيل الدخول بحساب Zoho للمشرفين والموظفين حيث فُعّل.
• PayTabs: معالجة المدفوعات.
• مزوّدو الذكاء الاصطناعي (قد يشمل Anthropic وDeepSeek وOpenAI وOCI): لا يُرسَل إليهم محتوى إلا إن كانت الميزة مفعّلة للشركة العميلة وسمحت إعدادات المنصة بذلك، وتمنع المنصة الإرسال إلى وجهة خارج المملكة للشركة التي اشترطت بقاء بياناتها داخلها.
• OpenAI Realtime: معالجة الصوت المباشر للوكيل الصوتي إن فُعّل للشركة العميلة، بالشروط نفسها: لا يُرسَل إليه صوتٌ إلا بتفعيل الميزة وبإذن إعدادات المنصة، ويُمنع لشركةٍ اشترطت بقاء بياناتها داخل المملكة.
• عند ربط يوتيوب أو Google يسري أيضاً: سياسة خصوصية Google · شروط خدمة يوتيوب · وللرجوع عن الإذن في أي وقت: إعدادات أمان حسابك في Google

٦. مدة الاحتفاظ والمحو

تحتفظ الشركة العميلة ببيانات عملائها المدة التي تضبطها في إعدادات الاحتفاظ، وتتجهّل النصوص بعد انقضائها آلياً. تُحذف أو تُجهَّل بيانات صاحب البيانات عند طلب المحو ما لم يوجب نظام الاحتفاظ بها، وتبقى سجلات التدقيق اللازمة للأمن. عند إلغاء ربط قناة يتوقف الوصول إليها، ويمكنك أيضاً سحب إذن Google من إعدادات حسابك. النسخ الاحتياطية تُستبدل وفق دورتها.

بيانات يوتيوب وGoogle Business Profile — حذفٌ فعلي: خلافاً لبقية القنوات (التي تُجهَّل ولا تُحذف)، تُحذف حذفاً فعلياً بيانات يوتيوب وGoogle Business Profile المستمدّة من واجهات Google البرمجية — التعليقات والمراجعات الواردة ومعرّفات أصحابها وأسماؤهم ورموز الوصول — التزاماً بسياسة بيانات مستخدمي خدمات Google API وسياسات مطوّري يوتيوب: خلال ٧ أيام من سحب الإذن، سواء بإلغاء ربط القناة من منصّتنا أو بسحب الإذن من إعدادات حسابك في Google (حين ترفض Google تجديد الوصول)، وكل ما يمضي عليه أكثر من ٣٠ يوماً يُحذف دورياً ويُحدَّث من Google إن بقي متاحاً والربط قائم.

لحذف بياناتك المرتبطة بفيسبوك أو إنستغرام أو واتساب (إن سجّلت الدخول عبر Meta أو ربطت صفحةً أو حساباً أو رقماً بالمنصّة): ألغِ ربط القناة من لوحة الشركة، وأزل تطبيقنا من فيسبوك ← الإعدادات والخصوصية ← الإعدادات ← تكاملات الأعمال، ثم راسلنا على البريد أدناه بعنوان «حذف بيانات Meta» مع معرّف الصفحة أو الحساب أو الرقم، فنعالج الطلب وفق هذا القسم ونؤكّد لك التنفيذ بالبريد.

٧. حقوقك

لصاحب البيانات طلب الاطلاع على بياناته وتصديرها وتصحيحها ومحوها. يستطيع عملاء الشركات محو حسابهم بأنفسهم من بوابة العملاء. أما الاطلاع أو التصدير أو التصحيح فعبر الشركة العميلة المعنية لأنها المتحكّمة في بياناتهم، أو بمراسلتنا على البريد أدناه.

٨. الأمن

نعزل بيانات كل شركة عن غيرها على مستوى قاعدة البيانات، ونشفّر الاتصالات، ونحصر صلاحيات الموظفين، ونسجّل العمليات الحساسة. لا يوجد نظام آمن تماماً، ونبلّغ المتضرّرين عند وقوع حادث يمسّ بياناتهم وفق الأنظمة المعمول بها.

٩. التواصل

للاستفسارات وطلبات الخصوصية: majed@avenor.sa

نحدّث هذه السياسة عند الحاجة ونعدّل تاريخها أعلاه.