سياسة حماية البيانات الشخصية وسرية الاتصالات.

1. صفتنا النظامية ومسؤولية معالجة البيانات (Data Governance)

في إطار العمليات التشغيلية لمنصة مُجاوِب، يُعد العميل المشترك (المنشأة/الشركة/العيادة) هو «المتحكم في البيانات الشخصية» (Data Controller) الذي يحدد الغرض والأدوات لجمع ومعالجة بيانات متصليه وعملائه.

تعمل منصة «مُجاوِب» بصفتها «معالج بيانات» (Data Processor) ينفذ المعالجة نيابة عن المنشأة المشتركة ولأغراض تشغيل الخدمة المحددة تعاقدياً، وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية بالمملكة العربية السعودية، والمعايير التنظيمية الدولية المماثلة.

2. فئات البيانات الشخصية التي نجمعها ونعالجها

بيانات سجل المكالمة والاتصال: رقم هاتف المتصل (Caller ID)، توقيت وتاريخ بدء وانتهاء المكالمة، مدة الاتصال، وحالة المعالجة والتوجيه.

نصوص المحادثات (Transcripts): التفريغ النصي التلقائي للحوار الدائر بين المتصل والموظف الصوتي الذكي لأغراض المتابعة والأرشفة التشغيلية في لوحة التحكم.

التسجيلات الصوتية (Voice Audio): ميزة اختيارية بحتة لا تُفعل إلا بموافقة المنشأة المشتركة وتجهيز إشعار التنبيه الصوتي للمتصلين، وتُخزن بصيغ مشفرة ومعزولة.

بيانات المعاملات والحجوزات: الأسماء، والمواعيد المطلوبة، وملاحظات الحجز التي يدلي بها المتصل بمحض إرادته لتنفيذ الحجز أو الاستفسار.

سجلات التدقيق التقنية: عناوين بروتوكول الإنترنت (IP)، وبيانات المتصفح، وسجلات الدخول لحماية الحسابات من الاختراق.

3. الأساس النظامي للمعالجة (Lawful Basis)

نعالج البيانات استناداً إلى: (أ) تنفيذ العقد المبرم مع منشأتك لتقديم خدمة الرد الصوتي، (ب) الموافقة الصريحة الصادرة من المتصل عبر مواصلة المكالمة بعد سماع إشعار التسجيل والذكاء الاصطناعي، (ج) المصلحة المشروعة المشتركة في إثبات المعاملات التجارية وتقديم الرعاية وتفادي فقدان حجوزات العملاء.

4. إفصاح بيانات مستخدمي خدمات Google والالتزام الصارم بمتطلبات الاستخدام المحدود

امتثال صريح لسياسة جوجل: إن استخدام منصة مُجاوِب ونقلها لأي معلومات مستلمة من واجهات برمجة تطبيقات Google (بما فيها Google Calendar) إلى أي تطبيق آخر سيلتزم التزاماً كاملاً بـ «سياسة بيانات مستخدمي خدمات Google API» (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).

نطاق الاستخدام الحصري: يقتصر وصول منصة مُجاوِب إلى تقويم Google على استعراض المواعيد المحجوزة والمتاحة للمنشأة وإنشاء وتعديل وإلغاء المواعيد التي يطلبها المتصل مباشرة في المكالمة نيابة عن المشترك.

ضمانات عدم النقل أو البيع: تتعهد مُجاوِب بأن بيانات مستخدمي Google لن تُباع مطلقاً، ولن تُنقل إلى أي وسطاء بيانات (Data Brokers)، ولن تُستخدم في تقديم إعلانات مخصصة، ولن يتم توظيفها في تدريب أو تطوير نماذج الذكاء الاصطناعي التوليدية العامة.

حظر الاطلاع البشري: لا يُسمح لأي موظف أو طرف بشري بقراءة بيانات تقويم Google إلا في حالتين حصريتين: (1) طلب المنشأة الخطي المباشر للمساعدة الفنية، (2) الضرورة الأمنية القصوى للتحقيق في حوادث أمن المعلومات وفق الأنظمة.

5. حماية بيانات مراسلات واتساب وميتا ومنع الإزعاج

تلتزم مُجاوِب بحماية سرية أرقام الهواتف ومحتوى الرسائل المتبادلة عبر واتساب، وتخزينها بصورة مشفرة.

تُقصر المنصة رسائل واتساب التلقائية على الإشعارات المعاملاتية المرتبطة بالحجز (تأكيد الموعد، العنوان، التذكير، الفاتورة)، وتمنع تماماً استخدام الأرقام في أي قوائم بريدية أو إعلانات ترويجية مجهولة.

تتيح المنصة لكافة المستقبلين خيار إيقاف المراسلات فوراً بمجرد إرسال «STOP» أو «إلغاء»، وتلتزم بحظر أي مراسلة لاحقة دون إذن جديد.

6. ضمان عدم تدريب نماذج الذكاء الاصطناعي العامة على بياناتك (Zero AI Model Training)

تلتزم مُجاوِب التزاماً قانونياً لا رجعة فيه بعدم استخدام تسجيلات المكالمات، أو التفريغ النصي، أو قواعد معرفتك الداخلية، أو بيانات المتصلين لتدريب أو تحسين النماذج اللغوية التوليدية العامة.

تُعالج مكالماتك داخل مسارات استدلال رقمية معزولة ومؤمنة تنتهي بانتهاء معالجة المكالمة دون الاحتفاظ بها في أوزان أو تدريب خوارزميات الذكاء الاصطناعي.

7. الأمن السيبراني والعزل والتشفير المتقدم (Enterprise Security Architecture)

العزل التام للمستأجرين (Logical Multi-Tenant Isolation): كل منشأة لها مساحة عمل مشفرة ومستقلة، ويستحيل لأي منشأة أخرى الاطلاع على بياناتك.

التشفير الشامل: تُشفر جميع البيانات أثناء الإرسال باستخدام بروتوكول TLS 1.3 فائق الأمان، وتُشفر كافة السجلات والتسجيلات وقواعد البيانات أثناء التخزين الثابت باستخدام معيار AES-256 القياسي.

تشفير بيانات الاعتماد: يتم تشفير مفاتيح الربط (API Keys, OAuth Tokens) في خزائن سحابية مشفرة بكلمات مرور دورية التغيير، ولا تظهر حتى في شاشات الدعم التشغيلي لفريق العمل.

8. سياسة الاحتفاظ بالبيانات والإتلاف الآلي المنظم

تتحكم المنشأة في تحديد مدد الاحتفاظ بالبيانات وفق احتياجاتها التنظيمية.

الفترات القياسية الافتراضية: تُحفظ سجلات المكالمات والنصوص لمدة 180 يوماً، وتُحفظ التسجيلات الصوتية (إن كانت مفعّلة) لمدة 30 يوماً فقط، يتم بعدها الحذف والإتلاف الرقمي الآلي النهائي من الخوادم والنسخ الاحتياطية.

يمكن للمنشأة في أي وقت طلب الحذف الفوري والمسبق لأي سجل أو محادثة عبر لوحة التحكم بنقرة زر واحدة.

9. حقوق أصحاب البيانات الشخصية بموجب نظام PDPL ولائحة GDPR

يحق للمتصلين وعملاء المنشأة ممارسة حقوقهم النظامية المكفولة، وتشمل:

• الحق في العلم والإحاطة بمسوغات وأغراض جمع بياناتهم.

• الحق في الوصول إلى بياناتهم الشخصية والحصول على نسخة منها.

• الحق في طلب تصحيح أو استكمال أو تحديث بياناتهم الشخصية غير الدقيقة.

• الحق في طلب إتلاف وحذف بياناتهم الشخصية عند انتهاء الغرض منها، أو سحب موافقتهم السابقة.

10. مسؤول حماية البيانات والشكاوى والتواصل الرسمي

تولي مُجاوِب حماية البيانات أهمية قصوى. يمكنك مراسلة مسؤول حماية البيانات مباشرة عبر البريد: info@mujawib.com

نلتزم بالرد والبت في كافة الطلبات المتعلقة بممارسة الحقوق النظامية لحماية البيانات الشخصية خلال مدة أقصاها ثلاثون (30) يوماً من تاريخ استلام الطلب كاملاً وموثقاً.