سياسة الخصوصية

آخر تحديث: 7 مايو 2026

تلتزم Call AI بحماية خصوصية المستخدمين والمستلمين المخدومين عبر المنصة. تشرح هذه الوثيقة البيانات التي نجمعها، وكيف تُحفظ، وحقوق أصحاب البيانات.

1. البيانات التي نجمعها

من العميل (صاحب الحساب)

• البريد الإلكتروني، الاسم، رقم الهاتف، تفاصيل الشركة
• تفاصيل الدفع — تُحفظ لدى مزود الدفع (Stripe / Cardcom)، وليس لدينا
• عنوان IP عند التسجيل، بلد الفوترة، بلد البطاقة (لتحديد الإقامة)
• المحتوى الذي ينشئه العميل: prompts، قاعدة معرفة، قوائم جهات اتصال

من مستلمي المكالمات

• رقم الهاتف (واسم وعنوان إن رفعهما العميل)
• التسجيلات والنصوص (مع إخفاء PII تلقائي)
• بيانات الاتصال (المدة، الجودة، سبب الإنهاء)
• حالة opt-in / opt-out

2. كيف نستخدم البيانات

• تشغيل الخدمة — إجراء المكالمة، نقل الصوت إلى STT/TTS، إصدار الفاتورة
• ضبط الجودة — مراجعة بشرية عينية (مجهولة) لتحسين النموذج
• تدريب النماذج — فقط بموافقة صريحة من العميل (opt-in في الإعدادات)
• الامتثال القانوني — تُحفظ سجلات المكالمات للأغراض القانونية والتدقيق

لا نبيع البيانات لأطراف ثالثة. لا نستخدم نصوص المكالمات لأغراض تسويقية. لا نعرض بيانات عميل لعميل آخر.

3. المعالجون الفرعيون

4. الاحتفاظ والحذف

• التسجيلات — 90 يوماً افتراضياً
• النصوص — تُحفظ مع التسجيل وتُحذف معه
• سجلات التدقيق — 365 يوماً
• الفواتير — 7 سنوات (متطلب ضريبي)
• بيانات جهات الاتصال — حتى يطلب العميل الحذف، وبحد أقصى 3 سنوات من آخر مكالمة

5. الأمان

• تشفير البيانات في الراحة — AES-256
• تشفير النقل — TLS 1.3
• 2FA TOTP اختياري لجميع المستخدمين، إلزامي للمالك
• سجلات تدقيق غير قابلة للتعديل مع توقيع زمني
• مفاتيح API مُجزّأة (SHA-256) في قاعدة البيانات
• توقيعات HMAC-SHA256 على كل webhook صادر
• تحديد المعدل + قائمة IP مسموح بها لكل مفتاح API

6. حقوقك (GDPR وقانون حماية الخصوصية)

• الاطلاع — تنزيل كامل للبيانات بصيغة JSON
• التصحيح — تحديث التفاصيل عبر الملف الشخصي
• المحو — Settings → Account → Delete Account
• النقل — تصدير JSON (Data Portability)
• الاعتراض على المعالجة التسويقية
• تقديم شكوى إلى السلطة المختصة

تُعالج الطلبات خلال 30 يوم عمل عبر [email protected]

7. تسجيل المكالمات

تُسجَّل المكالمات لأغراض ضبط الجودة. يقوم الوكيل في بداية المكالمة بإبلاغ المستلم: "هذه المكالمة مسجلة لتحسين الخدمة". يحق لصاحب الحساب تعطيل التسجيل لجميع وكلائه عبر Settings → Privacy على مسؤوليته.

8. ملفات تعريف الارتباط

نستخدم فقط ملفات الجلسة الأساسية. لا يوجد تتبع تسويقي، ولا Google Analytics، ولا Facebook Pixel داخل التطبيق المُصادق.

9. النقل الدولي

يقع بعض معالجينا الفرعيين خارج إسرائيل / الاتحاد الأوروبي (مثل الولايات المتحدة). تستند هذه التحويلات إلى البنود التعاقدية القياسية (SCCs) للمفوضية الأوروبية، أو إطار خصوصية البيانات (DPF) حيثما ينطبق.

10. الأطفال

الخدمة غير موجَّهة للأطفال دون 16 عاماً. لا نجمع معلومات عن الأطفال عن قصد.

11. طلبات إنفاذ القانون والأوامر القضائية

تتلقى Call AI طلبات من سلطات إنفاذ القانون (الشرطة، النيابة، السلطات الضريبية). سياستنا:

• التحقق من الشرعية: نُفصح عن المعلومات فقط بناءً على أمر محكمة صالح أو طلب قانوني رسمي من سلطة مختصة في الاختصاص القضائي ذي الصلة.
• إشعار العميل: نسعى لإشعار صاحب الحساب قبل الإفصاح — ما لم يكن هناك أمر منع نشر، أو الحساب نفسه موضوع التحقيق، أو حالة قانونية طارئة.
• الحد الأدنى: نُفصح فقط عما يطلبه الأمر صراحةً.
• القناة: [email protected]

12. التغييرات

يتم إشعار العملاء بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 14 يوماً من السريان. التغييرات الطفيفة تُحدَّث دون إشعار، مع الإشارة في "آخر تحديث".

13. تواصل معنا

• خصوصية: [email protected]
• DPO: [email protected]
• قانوني: [email protected]