سياسة الخصوصية

1. المتحكم في البيانات

أُعِدَّت سياسة الخصوصية هذه من قبل RandevuAI («المنصة»، «نحن»). نحن نعمل كمتحكم في البيانات الشخصية المعالجة عبر خدماتنا.

التواصل: privacy@randevuai.net

2. البيانات التي نجمعها

حسب طريقة استخدامك للمنصة، قد تُعالَج فئات مختلفة من البيانات الشخصية:

3. كيف نستخدم بياناتك

• تقديم خدمة إدارة المواعيد
• إرسال تذكيرات المواعيد عبر الرسائل القصيرة/البريد الإلكتروني
• الفوترة والامتثال القانوني
• الميزات المدعومة بالذكاء الاصطناعي (المساعد، التحليلات) — بموافقتك
• الأمان ومنع الاحتيال
• تحسين الخدمة والتحليلات

4. نقل البيانات

تُنقَل البيانات الشخصية فقط إلى شركاء الخدمة اللازمين لتقديم الخدمة:

• Neon (PostgreSQL): استضافة قاعدة البيانات (الاتحاد الأوروبي)
• Vercel: استضافة التطبيق ووظائف الخادم وتخزين الملفات (فرانكفورت)؛ يُوزَّع المحتوى الثابت العام عالميًا (الاتحاد الأوروبي)
• Resend: إشعارات البريد الإلكتروني (الولايات المتحدة — شمال فرجينيا)
• Paddle: فوترة الاشتراكات (بصفة التاجر المسجل) (المملكة المتحدة / الاتحاد الأوروبي)
• iyzico: مدفوعات الحجز (إذا فعّلت المنشأة الدفع عبر الإنترنت) (تركيا; فقط عند استخدام هذه الميزة)
• Twilio: إشعارات الرسائل النصية والمكالمات وواتساب (الولايات المتحدة — شمال فرجينيا; فقط عند استخدام هذه الميزة)
• NetGSM: إشعارات الرسائل النصية داخل تركيا (تركيا; فقط عند استخدام هذه الميزة)
• Google (Gemini): ميزات الذكاء الاصطناعي — يمكن للمنشأة استخدام مزوّدها ومفتاحها الخاص (بنية تحتية عالمية — لا ضمان للمنطقة; فقط عند استخدام هذه الميزة)
• Google Takvim: مزامنة التقويم — فقط إذا ربط الموظف تقويمه الخاص (بنية تحتية عالمية — لا ضمان للمنطقة; فقط عند استخدام هذه الميزة)
• Sentry: مراقبة الأخطاء (الاتحاد الأوروبي; فقط عند استخدام هذه الميزة)
• Upstash: تحديد المعدل والتخزين المؤقت (الولايات المتحدة — شمال فرجينيا; فقط عند استخدام هذه الميزة)
• PostHog: تحليلات المنتج — بموافقتك الصريحة فقط (الولايات المتحدة — شمال فرجينيا; فقط عند استخدام هذه الميزة)

لا تُنقَل البيانات دولياً إلا إلى الدول ذات مستوى الحماية الكافي أو بموجب البنود التعاقدية القياسية (SCCs).

5. مدد الاحتفاظ

• بيانات الحساب: طوال مدة وجود الحساب (عند إلغاء الاشتراك يستمر الحساب على الباقة المجانية)؛ وإذا طُلب حذف الحساب تُحذف البيانات غير الخاضعة لالتزام حفظ قانوني خلال 30 يومًا من الطلب
• سجلات المواعيد: 5 سنوات
• سجلات الفواتير: 10 سنوات (التزام قانوني)
• البيانات الصحية: 10 سنوات كحد أدنى (اللوائح المعمول بها)
• بيانات الأمان والسجلات: سنتان

6. الأمان

• تُنقَل جميع البيانات عبر تشفير HTTPS/TLS
• تُشفَّر كلمات المرور باستخدام bcrypt (لا تُخزَّن أبداً كنص عادي)
• إدارة الجلسات عبر ملفات JWT HttpOnly
• بنية متعددة المستأجرين: بيانات كل نشاط معزولة
• تحديد المعدل وحماية CSRF على جميع نقاط نهاية API
• فحص أمني منتظم ونسخ احتياطية تلقائية

7. حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من بياناتك
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المحو: طلب حذف بياناتك وفق شروط معينة
• حق الاعتراض: الاعتراض على المعالجة الآلية وإنشاء الملفات الشخصية
• حق قابلية النقل: استلام بياناتك بتنسيق منظَّم
• حق تقييد المعالجة: أن تطلب تقييد معالجة بياناتك في حالات معيّنة
• حق سحب الموافقة: سحب موافقتك في أي وقت عندما تكون المعالجة مبنيّة على الموافقة؛ والسحب لا يبطل المعالجة السابقة له
• حق الشكوى: تقديم شكوى إلى هيئة حماية البيانات المحلية لديك

لممارسة حقوقك، راسلنا على privacy@randevuai.net. يُرَدُّ على الطلبات خلال 30 يوماً مجاناً.

8. ملفات تعريف الارتباط

• ملفات ضرورية: إدارة الجلسة — لا تتطلب موافقة
• ملفات تحليلية: تحليلات استخدام PostHog — بموافقة
• ملفات التفضيلات: اللغة والمظهر

يمكنك تعطيل الملفات غير الضرورية من إعدادات المتصفح.

9. التواصل

استفسارات الخصوصية: privacy@randevuai.net

الإبلاغ عن خرق البيانات: security@randevuai.net