سياسة الخصوصية

تاريخ السريان: 21 أكتوبر 2026

1. من نحن

ملبّي (Mulabbe) خدمة تديرها Mulabbe، ومقرّها عمّان في الأردن. تشمل هذه السياسة لوحة التحكم (app.mulabbe.com)، والواجهة البرمجية (api.mulabbe.com)، وموقع المستندات هذا (docs.mulabbe.com)، ونافذة المحادثة التي يضيفها التجّار إلى مواقعهم.

• أسئلة الخصوصية وطلباتها: [email protected]
• كل ما عدا ذلك: [email protected]

2. من تشمل هذه السياسة، وما دورنا

التجّار وفِرَقهم. ونقصد بهم النشاط التجاري الذي يفتح مساحة عمل في ملبّي، والأشخاص الذين يدعوهم (المالك والمشرفون والموظفون والمشاهدون)، وكذلك زوّار مواقعنا. في هذه البيانات، ملبّي هو «المتحكّم»: نحن من يقرر سبب استخدامها وطريقته، كما تشرح هذه السياسة.

عملاء التاجر. وهم الأشخاص الذين يراسلون التاجر عبر قناة ربطها التاجر بملبّي. التاجر هو من يقرر البيانات التي يجمعها وسبب جمعها. ويعالج ملبّي هذه البيانات نيابةً عن التاجر وبحسب تعليماته، كما تنص شروط الخدمة. في هذه البيانات، التاجر هو «المتحكّم» وملبّي هو «المعالِج»، وتنطبق عليها أيضًا سياسة الخصوصية الخاصة بالتاجر. ونشرح أدناه ما يفعله نظامنا بهذه البيانات ليفهمه العملاء أيضًا.

كتبنا هذه السياسة مع مراعاة قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023. ويبقى التجّار في الدول الأخرى، مثل السعودية والإمارات ومصر، مسؤولين عن الالتزام بقوانين حماية البيانات المحلية تجاه عملائهم، وتساعدهم الأدوات الواردة في القسم 10 على ذلك.

3. البيانات التي نجمعها عن التجّار وفِرَقهم

• الحساب: اسمك، وبريدك الإلكتروني، وكلمة المرور (نحفظها بصيغة مشفّرة باتجاه واحد فقط)، ولغتك المفضّلة. وإذا سجّلت الدخول عبر Google أو Facebook (عند تفعيل هذا الخيار)، نتلقى من تلك الخدمة اسمك وبريدك الإلكتروني وصورتك الشخصية ومعرّف حسابك.
• مساحة العمل: اسم النشاط التجاري، ونوعه، والدولة، والعملة، والمنطقة الزمنية، وهاتف النشاط وبريده وموقعه الإلكتروني، والشعار، والإعدادات التي تختارها. وتشمل أيضًا ما تضيفه لتشغيل مساعدك: البوتات، والكتالوج، والأسعار، وملفات المعرفة، وصفحات الويب المطلوب قراءتها، ومسارات الأتمتة، وقوالب الرسائل.
• الفريق: الأدوار، والدعوات (البريد الإلكتروني للشخص المدعو)، وحالة التوفّر، ورقم الهاتف أو البريد الذي تضيفه لتلقي التنبيهات (مثلًا على واتساب)، واشتراكات إشعارات المتصفح إذا سمحت بها.
• الباقة والرصيد والمدفوعات: باقتك، ورصيد الذكاء الاصطناعي وسجلّ استهلاكه، وطلبات شراء باقات الرصيد (الباقة، والمبلغ، والعملة، ومن طلبها، ومتى دُفعت وكيف). لا نجمع بيانات البطاقات ولا نحفظها، والدفع يتم حاليًا يدويًا، مثل التحويل البنكي.
• سجلات الأمان: جلسات تسجيل الدخول (عنوان IP، ووصف المتصفح والجهاز، وآخر استخدام)، ومفاتيح API (نحفظها بصيغة مشفّرة فقط مع آخر عنوان IP استُخدمت منه)، وسجلّ تدقيق للإجراءات المهمة (من فعل ماذا، ومتى، ومن أي عنوان IP)، وسجلّ بمن وافق على شروطنا ومتى.
• الدعم: الرسائل التي ترسلها إلينا وردودنا عليها.

4. البيانات التي نعالجها للتجّار عن عملائهم

عندما يراسل العميل تاجرًا، يعالج ملبّي ما يلي نيابةً عن التاجر:

• الهوية والتواصل: الاسم واسم الملف الشخصي كما تقدّمهما القناة، ورقم الهاتف (في واتساب)، ومعرّفات الحساب في القناة (في إنستغرام وماسنجر)، ومعرّف زائر عشوائي (في محادثة الموقع)، ورابط الصورة الشخصية، والبريد الإلكتروني إن قدّمه العميل، واللغة أو اللهجة التي تظهر في المحادثة.
• المحادثات: الرسائل، والصور، والملفات، والرسائل الصوتية ونصوصها المكتوبة، والمواقع الجغرافية المرسلة، واختيارات الأزرار.
• الطلبات والخدمة: السلال، والطلبات (الاسم، والهاتف، وعنوان التوصيل، والموقع، والملاحظات)، وإيصالات الدفع التي يرسلها العملاء، وحجوزات المواعيد، والعملاء المحتملون، وتذاكر الدعم، وتقييمات الرضا.
• سجلّ العميل: الوسوم، والحقول المخصّصة، والملاحظات التي يكتبها فريق التاجر، ومرحلة البيع، وملخّص قصير للمحادثات السابقة يكتبه الذكاء الاصطناعي ليفهم المساعد السياق.
• الموافقة: هل وافق العميل على الرسائل التسويقية أو رفضها، مع التاريخ وطريقة الموافقة. ويمكن للعميل أن يرسل «إيقاف» (أو STOP) لإيقاف الرسائل التسويقية، ويُسجَّل ذلك.
• محادثة الموقع: لا تطلب النافذة إلا ما يحدّده التاجر، مثل الاسم ورقم الهاتف والبريد في نموذج قصير قبل المحادثة. ولا نستخدم عنوان IP للزائر إلا بصيغة مشفّرة غير قابلة للاسترجاع للحدّ من إساءة الاستخدام. ولا ترسل النافذة إلينا عنوان الصفحة ولا الموقع الذي جاء منه الزائر ولا تفاصيل جهازه.

5. كيف نستخدم البيانات

• لتقديم الخدمة: استقبال الرسائل وإرسالها عبر القنوات التي يربطها التاجر، وكتابة الردود، وتحويل المحادثات إلى فريق التاجر، وعرض صندوق المحادثات والطلبات والحجوزات والتذاكر وسجلات العملاء والتقارير.
• لحماية الحسابات: تسجيل الدخول، ومنع إساءة الاستخدام والاحتيال، وحدود الاستخدام، وسجلّ التدقيق، والتحقق من المشكلات.
• للباقات والرصيد: احتساب الاستهلاك، وتطبيق حدود الباقة، ومعالجة طلبات شراء الرصيد.
• للتواصل معك: رسائل الخدمة بالبريد، مثل الدعوات، وإعادة تعيين كلمة المرور، وتأكيد البريد، وتنبيهات الرصيد والملخّصات، والإشعارات داخل التطبيق أو في المتصفح.
• لمساعدتك: عندما تطلب المساعدة، يستطيع فريقنا فتح جلسة دعم في مساحة عملك. هذه الجلسة للقراءة فقط، وتنتهي بعد 30 دقيقة، وتتطلب ذكر السبب، وتُسجَّل في سجلّ التدقيق لديك.
• للالتزام بالقانون ولحماية حقوقنا وحقوق الآخرين.

نعالج البيانات لأنها لازمة لتقديم الخدمة التي اشتركت فيها، أو لأن لنا مصلحة مشروعة في إبقاء الخدمة آمنة وموثوقة، أو لأن القانون يفرض ذلك، أو بموافقتك عند الحاجة (مثل إشعارات المتصفح).

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات. ولا تحتوي تطبيقاتنا على أي أدوات تتبّع إعلانية أو تحليلية.

6. الذكاء الاصطناعي والردود الآلية

كيف تُكتب الردود. يكتب المساعد ردوده بالاعتماد على المحادثة، وكتالوج التاجر، ومعرفته، وإعداداته. ترسل بوابة الذكاء الاصطناعي لدينا هذه الطلبات إلى OpenRouter، الذي يمرّرها إلى مزوّد نموذج الذكاء الاصطناعي الذي يستخدمه مساعد التاجر. وتُكتب بعض الردود بمحرّك مدمج يعمل على خوادمنا ولا يرسل شيئًا إلى الخارج، مثلًا عندما يختاره التاجر لحالة نفاد الرصيد.

ما يُرسَل إلى نموذج الذكاء الاصطناعي. ما يلزم لكتابة الرد فقط: الرسائل الأخيرة، والأجزاء المتعلقة بالسؤال من الكتالوج والمعرفة، واسم العميل ولغته، ونتائج مثل حالة الطلب. وقد تُرسَل الصور ليفهمها المساعد، وقد تُرسَل الرسائل الصوتية إلى خدمة تحويل الكلام إلى نص، عندما يستخدم التاجر هذه الميزات. ولا تُرسَل أبدًا رموز الوصول إلى القنوات ولا كلمات المرور ولا مفاتيح API إلى نماذج الذكاء الاصطناعي.

إخفاء بيانات العملاء. يستطيع مالك مساحة العمل تفعيل خيار «تقليل بيانات العملاء المرسلة للذكاء الاصطناعي» من الإعدادات ← الخصوصية. عندها تُستبدل أرقام الهواتف وعناوين البريد والعناوين التفصيلية وأرقام الطلبات برموز مثل [PHONE_1] قبل وصولها إلى النموذج، ثم تُعاد القيم الحقيقية في الرد. هذا الخيار غير مفعّل افتراضيًا. ويغطي كل طلب إلى الذكاء الاصطناعي يحمل نصًا من العميل: ردود المساعد، والمصنِّف الذي يقرأ كل رسالة واردة، واقتراحات الردود وإعادة صياغتها في صندوق المحادثات، وطلبات فهم الصور، والملخّصات التي تُكتب عند تحويل المحادثة إلى الفريق. ولا يشمل الأسماء. ولا يستطيع إخفاء ما في داخل الصور أو التسجيلات الصوتية نفسها: فالصوت في الرسالة الصوتية يُرسَل إلى خدمة تحويل الكلام إلى نص كما سُجِّل، ثم تُخفى البيانات في نصّها المكتوب كما في أي رسالة مكتوبة.

لا تدريب على بياناتك. لا نستخدم بيانات التجّار ولا بيانات عملائهم لتدريب نماذج الذكاء الاصطناعي. وتطلب طلباتنا من OpenRouter ألّا يوجّهها إلا إلى مزوّدين لا يجمعون بيانات المستخدمين. ويعالج OpenRouter ومزوّدو النماذج الطلبات بحسب شروطهم وسياسات الخصوصية الخاصة بهم. وإذا ربط التاجر حسابه الخاص لدى مزوّد ذكاء اصطناعي، تذهب بياناته إلى ذلك المزوّد بحسب الاتفاق بين التاجر وذلك المزوّد.

اقتراحات داخل مساحة عملك. قد يقترح ملبّي تحسينات على مساعد التاجر بناءً على التصحيحات التي يجريها الفريق في صندوق المحادثات. تبقى هذه الاقتراحات داخل مساحة العمل نفسها، ولا تغيّر شيئًا إلا إذا قبلها التاجر.

الصدق بشأن كون المساعد آليًا. قد يستخدم المساعد اسمًا وأسلوبًا ودودًا يختارهما التاجر. لكن عندما يسأل العميل بجدية هل يتحدث مع إنسان أم مع آلة، يجيب المساعد بأنه مساعد آلي، ويعرض تحويله إلى شخص من الفريق. ولا يستطيع التاجر إيقاف هذه القاعدة.

الحدود. قد يخطئ الذكاء الاصطناعي. يستطيع فريق التاجر رؤية أي محادثة وتولّيها في أي وقت، وعلى التاجر مراجعة إعدادات مساعده وإجاباته. ويجب أن تأتي الأسعار والمخزون من كتالوج التاجر فقط.

7. مع من نشارك البيانات

لا نشارك البيانات إلا مع مزوّدي الخدمة الذين يساعدوننا في تشغيل ملبّي، ولا نعطي كل واحد منهم إلا ما يحتاجه:

التكاملات التي يختارها التاجر. يستطيع التاجر ربط نظام لإدارة العملاء أو متجر إلكتروني (HubSpot أو Zoho أو Odoo أو Salesforce أو سلة)، أو عناوين ويب هوك خاصة به، أو واجهتنا البرمجية. عندها تذهب البيانات التي يختار التاجر مزامنتها (مثل جهات الاتصال والعملاء المحتملين والتذاكر والطلبات) إلى تلك الخدمة بحسب الاتفاق بين التاجر وبينها.

وقد نفصح عن البيانات أيضًا إذا فرض القانون ذلك، أو استجابةً لطلب صحيح من جهة مختصة، أو لحماية سلامة الأشخاص والخدمة وحقوقهم. وإذا انتقلت ملكية أعمال ملبّي إلى جهة أخرى، تبقى هذه السياسة سارية على البيانات المنقولة.

8. نقل البيانات خارج بلدك

خوادمنا في ألمانيا، ويعمل فريقنا من الأردن، وبعض مزوّدي الخدمة، ومنهم OpenRouter وبعض مزوّدي نماذج الذكاء الاصطناعي، في الولايات المتحدة. لذلك قد تُعالَج البيانات الشخصية خارج البلد الذي تعيش فيه أنت أو عملاؤك. ونحصر ما يتلقاه كل مزوّد فيما يحتاجه فقط، ويعالج المزوّدون البيانات بحسب شروطهم وسياسات الخصوصية الخاصة بهم.

9. مدة الاحتفاظ بالبيانات

10. حقوقك وكيف تمارسها

بحسب القانون الذي ينطبق عليك، قد يحق لك أن تعرف البيانات التي نحتفظ بها عنك، وأن تحصل على نسخة منها، وأن تصحّحها، وأن تحذفها، وأن تعترض على استخدامها أو تقيّده، وأن تسحب موافقتك.

التجّار وفِرَقهم

• الاطلاع والتصحيح: يمكنك عرض بيانات ملفك الشخصي ومساحة عملك وتعديلها من لوحة التحكم.
• التصدير: تتيح لوحة التحكم تصدير جهات الاتصال والطلبات والعملاء المحتملين والتقارير وسجلّ التدقيق، وتصدير كل البيانات المحفوظة عن عميل محدد. ويستطيع مالك مساحة العمل أيضًا تنزيل كل بيانات مساحة العمل من الإعدادات ← الخصوصية ← بيانات مساحة العمل، بعد إعادة إدخال كلمة المرور. وهي ملف ZIP يضم ملفات CSV وJSON لجهات الاتصال، والمحادثات والرسائل، والطلبات، والمنتجات، والتذاكر، والإعدادات. ولا يتضمن أبدًا كلمات المرور ولا رموز الوصول ولا مفاتيح API ولا غيرها من الأسرار. ويُجهَّز الملف في الخلفية، ويُنزَّل عبر رابط يعمل 15 دقيقة فقط ولا يفتحه إلا من طلبه ومالكو مساحة العمل، ويُحذف بعد 7 أيام.
• حذف مساحة العمل: يستطيع مالك مساحة العمل حذفها من الإعدادات ← الخصوصية، بعد إعادة إدخال كلمة المرور وكتابة اسم النشاط التجاري كما هو تمامًا. وتلي ذلك مهلة 30 يومًا: تُغلق مساحة العمل أمام جميع الأعضاء، ويتوقف المساعد عن الرد ولا يُرسَل شيء إلى العملاء، لكن الرسائل التي يرسلها العملاء تظل تُستقبل وتُحفظ. وخلال هذه الأيام الثلاثين يستطيع المالك إلغاء الحذف في أي وقت وتنزيل بيانات مساحة العمل. ويتلقى المالك رسالة بالبريد عند طلب الحذف، وقبل موعده بسبعة أيام، وعند حذف مساحة العمل. وعند انتهاء الأيام الثلاثين تُفصل القنوات المرتبطة (ويُلغى اشتراكها لدى Meta)، وتُلغى اتصالات أنظمة إدارة العملاء، وتُحذف كل بيانات مساحة العمل وملفاتها. وتُتلف مفاتيح التشفير الخاصة بمساحة العمل، فلا يعود بالإمكان فك تشفير رموز الوصول ومفاتيح API وغيرها من الأسرار المحفوظة لها. ويُحفظ سجلّ التدقيق وسجلات الاستهلاك وسجلّ الرصيد وسجلات الدفع بوصفها سجلات أمنية ومالية، باسم مساحة عمل مجهول الهوية. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى تنتهي مدتها (القسم 9).
• إغلاق الحساب: حسابات المستخدمين مستقلة عن مساحات العمل، ولا تُحذف عند حذف مساحة العمل. ولإغلاق حسابك الشخصي، راسلنا على [email protected] من البريد المسجّل في حسابك. ويستطيع المالك أو المشرف إزالة أي عضو من مساحة العمل في أي وقت.
• الإشعارات: يمكنك إيقاف إشعارات المتصفح من متصفحك أو من إعدادات الإشعارات.

عملاء التاجر

محادثتك تخصّ المتجر الذي راسلته، لذلك أرسل طلبك إلى ذلك المتجر أولًا. يملك التجّار في ملبّي أدوات تتيح لهم:

• إعطاءك نسخة من بياناتك: ملف يضم ملفك الشخصي ومحادثاتك ورسائلك والملفات التي أرسلتها.
• تصحيح بياناتك.
• مسح بياناتك: يحذف ذلك محادثاتك ورسائلك وملفاتك وملفك الشخصي. وتبقى سجلات الطلبات بوصفها سجلات مبيعات للمتجر، لكن يُزال منها اسمك ورقم هاتفك وعنوانك.

ويمكنك أيضًا إرسال «إيقاف» (أو STOP) في المحادثة لإيقاف الرسائل التسويقية. وإذا لم تستطع الوصول إلى المتجر، راسلنا على [email protected]، وسننقل طلبك إلى المتجر ونساعده على الرد عليه.

حذف البيانات المرتبطة بفيسبوك وMeta

إذا سجّلت الدخول إلى ملبّي عبر Facebook، أو ربطت صفحة فيسبوك أو حساب إنستغرام أو رقم واتساب، يمكنك إزالة ملبّي من إعدادات فيسبوك. عندها ترسل Meta إلينا طلب حذف على عنوان حذف البيانات لدينا (https://api.mulabbe.com/api/webhooks/meta/data-deletion). فنزيل ربط تسجيل الدخول عبر فيسبوك، ونفصل القنوات التي ربطتها ونحذف رموز الوصول المحفوظة لها. وتتلقى رمز تأكيد ورابطًا لصفحة تعرض حالة الطلب. أما المحادثات التي تخصّ متجرًا ما، فلا تُحذف بهذه الطريقة لأنها من سجلات ذلك المتجر، فاطلب من المتجر مسحها. ويمكنك أيضًا مراسلتنا على [email protected].

كيف نتعامل مع الطلبات. قد نطلب منك تأكيد هويتك قبل تنفيذ الطلب. ونرد خلال المدة التي يحددها القانون المنطبق. وإذا لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك، وفي الأردن هي الجهة المنشأة بموجب قانون حماية البيانات الشخصية.

11. كيف نحمي البيانات

• تستخدم جميع الاتصالات بمواقعنا وواجهتنا البرمجية بروتوكول HTTPS.
• تُشفَّر رموز الوصول إلى القنوات، ومفاتيح الذكاء الاصطناعي وأنظمة إدارة العملاء، وأسرار الويب هوك عند حفظها (AES-256-GCM)، بمفتاح مستقل لكل مساحة عمل. وعند حذف مساحة العمل تُتلف مفاتيحها، فلا يعود بالإمكان فك تشفير هذه الأسرار.
• تُحفظ كلمات المرور بخوارزمية Argon2id، وتُحفظ مفاتيح API وروابط تسجيل الدخول بصيغة مشفّرة باتجاه واحد فقط.
• تنتهي صلاحية رموز الوصول بعد 15 دقيقة، ويتغيّر رمز جلسة الدخول في كل مرة يُستخدم فيها.
• تعتمد الصلاحيات على الدور (مالك، مشرف، موظف، مشاهد). ولا يستطيع مسح بيانات العميل إلا المالك، ولا يستطيع تصديرها إلا المالك (أو المشرفون إذا سمح لهم المالك)، ويتطلب الأمران أيضًا تأكيدًا جديدًا لتسجيل الدخول.
• تُسجَّل الإجراءات المهمة في سجلّ تدقيق يكشف أي تلاعب.
• لا يقبل الجدار الناري لخوادمنا إلا حركة الويب والدخول الإداري الآمن، وتحمي Cloudflare نطاقاتنا.
• دخول فريقنا للدعم يكون للقراءة فقط، ومحدودًا بـ30 دقيقة، ومسجّلًا.
• تُنشأ النسخ الاحتياطية كل ليلة وتُحفظ 14 يومًا.

لا يوجد نظام آمن تمامًا. وإذا أثّر حادث أمني على بيانات شخصية، سنبلغ التجّار المتأثرين، والجهة المختصة متى فرض القانون ذلك.

12. ملفات تعريف الارتباط والتخزين في المتصفح

لا نستخدم إلا ملفات تعريف الارتباط (الكوكيز) والتخزين في المتصفح اللازمة لعمل الخدمة. لا توجد ملفات إعلانية أو تحليلية، ولا أدوات تتبّع من أطراف ثالثة.

وتحفظ لوحة التحكم أيضًا صفحة واحدة في متصفحك لتعرض رسالة عند انقطاع الاتصال. وتستخدم لوحة التحكم نسخة خاصة بها من الخطوط. أما موقع المستندات هذا فيحمّل خطوطه من Google Fonts، لذلك تتلقى Google عنوان IP الخاص بك عند فتحه.

13. الأطفال

ملبّي أداة للأعمال التجارية، وليست موجّهة للأطفال. ولا نجمع عن علم بيانات الأطفال لأغراضنا الخاصة. ويتحمّل التجّار مسؤولية اتباع القواعد التي تنطبق عندما يكون عملاؤهم قاصرين.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر الخدمة. وسننشر النسخة الجديدة في هذه الصفحة مع تاريخ سريان جديد. وفي التغييرات المهمة، سنبلغ مالكي مساحات العمل بالبريد الإلكتروني أو داخل التطبيق قبل أن تصبح سارية.

15. تواصل معنا

• طلبات الخصوصية وأسئلتها: [email protected]
• الشؤون العامة والقانونية: [email protected]

Mulabbe، عمّان، الأردن.