سياسة الخصوصية

آخر تحديث: 25 تشرين الأول 2026

توضح هذه السياسة كيف تجمع سراي البيانات الشخصية وتستخدمها وتشاركها وتحميها عند استخدامك لموقع sarai.website، وخدمة Sarai Chat (chat.sarai.website)، ولوحة سراي (app.sarai.website)، وسراي AI، وتطبيق سراي على منصات ميتا (ويُشار إليها مجتمعةً بـ«الخدمة»).

١. من نحن ودورنا

سراي خدمة تقدمها شركة سراي للتكنولوجيا ش.م.خ، المسجّلة في سجل الشركات الفلسطيني برقم 565053154، ومقرها رام الله، فلسطين («سراي» أو «نحن»). للتواصل بخصوص الخصوصية: [email protected]

بيانات زوار موقعنا وأصحاب الحسابات ومستخدمي الخدمة: سراي هي الجهة المسؤولة عنها.
بيانات زبائن المشاريع (الرسائل وبيانات الاتصال والطلبات التي تصل إلى المشروع عبر سراي): المشروع هو الجهة المسؤولة عنها، وسراي تعالجها نيابةً عنه وحسب تعليماته فقط، لتقديم الخدمة له. إذا كنت زبوناً لمشروع يستخدم سراي، تنطبق عليك أيضاً سياسة خصوصية ذلك المشروع، ويمكنك التواصل معه أو معنا.

٢. البيانات التي نجمعها

أ) زوار الموقع: ما تكتبه في نافذة المحادثة على الموقع (Sarai Chat)، بما فيه نموذج البداية (الاسم، الهاتف، البريد، اسم النشاط ونوعه) ورسائلك. وإذا راسلتنا على واتساب أو بالبريد، نستلم رقمك أو بريدك واسمك ورسائلك، ونستخدمها للرد عليك فقط.

ب) أصحاب المشاريع عند التسجيل: اسم النشاط التجاري، اسم المالك، البريد الإلكتروني، رقم واتساب (اختياري)، نوع النشاط، المدينة (اختياري)، والباقة المختارة. وعند الدفع: اسم الجهة وبيانات الفوترة والفواتير والمبالغ المدفوعة. لا نخزّن أرقام بطاقات الدفع.

ج) مستخدمو الخدمة (المالك والموظفون): الاسم، البريد، الدور والصلاحيات، الفرق، إعدادات الحساب، وسجل النشاط داخل الخدمة (مثل تغيير حالة محادثة أو تعيينها لموظف).

د) زبائن المشاريع: الرسائل والمرفقات (صور، صوت، ملفات)، وبيانات الاتصال (الاسم، رقم الهاتف، اسم الحساب أو اسم المستخدم وصورته العامة إن وُجدت، البريد) التي تصل عبر القنوات التي يربطها المشروع، مثل واتساب وإنستغرام وماسنجر وتيك توك وتليجرام ودردشة الموقع والبريد الإلكتروني، أو أي قناة أخرى توفّرها سراي ويربطها المشروع. ويشمل ذلك ما يسجّله المشروع عن زبائنه داخل الخدمة: التذاكر، مرحلة العميل المحتمل، الملاحظات الداخلية، التصنيفات، والطلبات والحجوزات وعناوين التوصيل عند استخدام وحدات التجارة أو المواعيد.

هـ) بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، وسجلات الأخطاء والأمان، لأغراض التشغيل والأمان.

٣. البيانات التي نستلمها من المنصات المرتبطة

عندما يربط المشروع قناة، مثل ماسنجر أو إنستغرام أو واتساب (ميتا)، أو تيك توك، أو تليجرام، نستلم:

من المشروع: معرّف الصفحة أو الحساب أو البوت أو الرقم واسمه، وصورة الملف الشخصي إن وُجدت، ورموز الوصول اللازمة لإرسال الرسائل واستلامها. تُحفظ رموز الوصول مشفّرة.
من الأشخاص الذين يراسلون المشروع: الرسائل والمرفقات (مثل الصور والمنشورات التي تتم مشاركتها)، ومعرّف المرسل على المنصة أو رقم هاتفه، واسمه أو اسم المستخدم، وصورة ملفه الشخصي العامة إن وُجدت، وأوقات الرسائل، وحالة التسليم والقراءة.

تتيح بعض المنصات الوصول إلى معلومات عن الحساب أكثر مما نحتاج، مثل إحصاءات الحساب، ونحن لا نحفظها ولا نستخدمها.

نستخدم هذه البيانات فقط لعرض المحادثات في صندوق وارد ذلك المشروع، وإرسال ردوده، وتشغيل سراي AI إذا فعّله المشروع، والحفاظ على أمان الخدمة.

لا نستخدم بيانات المنصات المرتبطة أبداً للإعلانات أو إعادة الاستهداف. لا نبيعها ولا نؤجرها ولا نمنح تراخيص لاستخدامها، ولا نبني منها ملفات تعريفية عن الأفراد، ولا ندمجها بين المشاريع. لا نستخدمها لتدريب نماذج الذكاء الاصطناعي أو تحسينها، ولا لأغراض سراي الخاصة خارج تقديم الخدمة. ولا نشاركها إلا مع مزوّدي الخدمة المذكورين في القسم ٧، وبالقدر اللازم فقط.

فصل القناة أو سحب الإذن: عندما يفصل المشروع قناة في سراي، أو يزيل إذن سراي من إعدادات المنصة نفسها، نتوقف عن استلام البيانات من تلك القناة وتتوقف رموز الوصول الخاصة بها عن العمل. وخلال 30 يوماً نحذف الرموز والمحادثات التي وصلت عبر تلك القناة. ونحذف كذلك بيانات جهات الاتصال المرتبطة بها، إلا إذا تواصل الشخص نفسه مع المشروع عبر قناة أخرى ما زالت مرتبطة. وتُزال البيانات المحذوفة من النسخ الاحتياطية خلال 6 أشهر كحد أقصى.

٤. كيف نستخدم البيانات ولماذا

تقديم الخدمة وتشغيلها: إنشاء الحساب، ربط القنوات، استقبال الرسائل وإرسالها، التذاكر والعملاء المحتملون، الإشعارات. (لتنفيذ العقد مع المشروع)
التواصل معك بخصوص حسابك أو طلبك أو الفواتير أو التغييرات المهمة. (لتنفيذ العقد ومصلحتنا المشروعة)
الأمان ومنع إساءة الاستخدام والاحتيال. (مصلحة مشروعة والتزام قانوني)
تحسين المنتج باستخدام إحصاءات استخدام وسجلات تقنية فقط، وليس محتوى محادثات زبائن المشاريع.
الامتثال للقانون والرد على الطلبات الرسمية الملزمة.
رسائل تسويقية من سراي لأصحاب المشاريع فقط وبموافقتهم، ويمكن إلغاؤها في أي وقت.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نتخذ بها قرارات آلية لها أثر قانوني على الأفراد.

٥. سراي AI (الذكاء الاصطناعي)

عندما يفعّل المشروع سراي AI، يُرسَل نص المحادثة ذات الصلة والمعلومات التي يضيفها المشروع (مثل المنتجات والأسعار والأسئلة الشائعة وساعات العمل) إلى مزوّد نماذج الذكاء الاصطناعي، لتوليد الرد أو اقتراحه، ثم يعود الرد إلى المحادثة.

لا نستخدم بيانات زبائن المشاريع أو محادثاتهم لتدريب أي نموذج ذكاء اصطناعي أو تطويره أو تحسينه، ونُلزم مزوّد النماذج كتابياً بعدم استخدامها لذلك وبمعالجتها فقط لتنفيذ الطلب.
نرسل الحد الأدنى اللازم من البيانات لكل طلب.
يستطيع المشروع إيقاف سراي AI في أي وقت، ويمكن تحويل أي محادثة إلى موظف بشري.
قد تكون ردود الذكاء الاصطناعي غير دقيقة أحياناً، لذلك يحدد المشروع ما يعرفه سراي AI ويراجع إعداداته.

٦. ملفات تعريف الارتباط والتخزين في المتصفح

نستخدم ملفات ضرورية فقط:

نافذة المحادثة على الموقع: ملف تعريف وبيانات في متصفحك حتى تستمر محادثتك عند عودتك.
تسجيل الدخول إلى Sarai Chat ولوحة سراي: ملفات جلسة تبقيك مسجّلاً بأمان.
مزوّد الحماية: ملفات أمان لحماية مواقعنا من الهجمات والبرمجيات الآلية.

لا نستخدم ملفات تعريف إعلانية ولا أدوات تتبّع من أطراف ثالثة. يمكنك حذف هذه الملفات من متصفحك، لكن قد تنتهي محادثتك أو جلستك.

٧. معالجو البيانات (مزوّدو الخدمة)

نستعين بعدد محدود من مزوّدي الخدمة الموثوقين، فقط بالقدر اللازم لتقديم الخدمة، وبموجب شروط تُلزمهم بحماية البيانات وسريتها:

مزوّد الاستضافة والخوادم، داخل الاتحاد الأوروبي (ألمانيا).
منصات التواصل الاجتماعي والمراسلة التي يربطها المشروع، مثل واتساب وإنستغرام وماسنجر (ميتا) وتيك توك وتليجرام، لاستلام الرسائل وإرسالها.
خدمات الحماية والبنية التحتية والبريد الإلكتروني وإشعارات تطبيق الجوال.
مزوّد نماذج الذكاء الاصطناعي، لتشغيل سراي AI عند تفعيله.
مزوّدو الدفع، لمعالجة مدفوعات الاشتراك.
الخدمات التي يربطها المشروع بنفسه (مثل شركات التوصيل)، ونرسل لها فقط ما يطلبه المشروع.

نحدّث قائمة مزوّدي الخدمة قبل إضافة أي مزوّد جديد يعالج بيانات زبائن المشاريع، ويمكن طلب القائمة المحدّثة على [email protected]. كما قد نفصح عن البيانات إذا ألزمنا القانون أو أمر قضائي أو جهة رسمية مختصة، أو لحماية حقوق وسلامة مستخدمينا والخدمة، أو ضمن اندماج أو استحواذ أو استثمار في الشركة، على أن تبقى هذه السياسة سارية على البيانات ونبلغك بذلك.

٨. نقل البيانات خارج بلدك

تُخزَّن البيانات على خوادم في ألمانيا (الاتحاد الأوروبي)، لذلك تنتقل بيانات المستخدمين والزبائن من فلسطين ودول المنطقة إلى الاتحاد الأوروبي. وقد يعالج بعض مزوّدي الخدمة، مثل منصات التواصل وخدمات البنية التحتية والذكاء الاصطناعي، البيانات في الولايات المتحدة ودول أخرى ضمن شبكاتهم. ويعتمد هذا النقل على الضمانات التي يقدمها هؤلاء المزوّدون، مثل البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث ينطبق.

٩. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والمحادثات وجهات الاتصال طوال فترة نشاط الحساب.
بعد انتهاء الشهر المجاني أو انتهاء الاشتراك دون تجديد، يبقى الحساب شغّالاً 7 أيام مهلة، ثم يتوقف مؤقتاً ونحتفظ ببياناته 30 يوماً، ثم نحذفها.
نحذف البيانات خلال 30 يوماً من إغلاق الحساب أو من طلب الحذف، إلا إذا ألزمنا القانون بالاحتفاظ بها مدة أطول.
عندما يفصل المشروع قناة أو يزيل إذن سراي من إعدادات المنصة، نحذف بيانات تلك القناة خلال 30 يوماً، كما هو موضح في القسم ٣.
نحتفظ بالسجلات التقنية وسجلات الأمان 90 يوماً.
نحتفظ بسجلات الفواتير والمدفوعات المدة التي يفرضها القانون.
النسخ الاحتياطية تُستبدل تلقائياً حسب دورتها، وتختفي منها البيانات المحذوفة خلال 6 أشهر كحد أقصى.

١٠. الأمان

نشفّر الاتصال بين متصفحك أو تطبيقك وخوادمنا (HTTPS)، ونشفّر رموز الوصول المخزّنة لقنوات المشاريع، ونفصل بيانات كل مشروع بصلاحيات منفصلة، ونوفّر التحقق بخطوتين لكل المستخدمين، ونحصر الوصول إلى الخوادم بعدد محدود من فريق سراي، ونأخذ نسخاً احتياطية يومية.

يدخل فريق سراي إلى حساب المشروع فقط لتقديم الدعم بطلبه، أو عند الضرورة لحماية الخدمة أو التحقيق في إساءة استخدام، أو إذا ألزمنا القانون.

لا يوجد نظام آمن بنسبة 100%. إذا حصل اختراق يمسّ بياناتك، نبلغك دون تأخير غير مبرر (هدفنا خلال 72 ساعة من التأكد منه)، ونبلغ الجهات المختصة حيث يلزم القانون.

١١. حقوقك

يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، أو الاعتراض على معالجتها أو تقييدها، أو سحب موافقتك متى كانت المعالجة قائمة على الموافقة، بمراسلة [email protected]. نرد خلال 30 يوماً، وقد نطلب التحقق من هويتك قبل تنفيذ الطلب.

زبائن المشاريع يمكنهم التواصل مع المشروع مباشرة أو معنا، وسنبلغ المشروع ونساعده في تنفيذ الطلب. تفاصيل الحذف في صفحة «حذف البيانات». ويحق لك تقديم شكوى للجهة المختصة بحماية البيانات في بلدك إن وُجدت.