سياسة الخصوصية

نأخذ خصوصيتك في EzyRing على محمل الجد. توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وكيف نستخدمها، ومع من نشاركها، وكيف نحميها عند استخدامك لخدمتنا للاتصال الدولي من المتصفح.

1. المعلومات التي نجمعها

معلومات الحساب: عند التسجيل، نجمع عنوان بريدك الإلكتروني وكلمة المرور (تخزن كتجزئة مع قيمة عشوائية، ولا تخزن أبدا كنص عادي).

معلومات الدفع: تجمع Stripe بيانات البطاقة والفوترة وتعالجها مباشرة. ولا نخزن على خوادمنا رقم بطاقتك الكامل أو رمز CVC أو تاريخ انتهاء الصلاحية.

هوية المتصل: إذا تحققت من رقم هاتف لاستخدامه كهوية المتصل، فإننا نخزن ذلك الرقم لتفعيل هذه الميزة.

البيانات الوصفية للمكالمات: نخزن سجلات تفاصيل المكالمات (CDR)، بما فيها الرقم المطلوب ومدة المكالمة ووقتها وتكلفتها، لأغراض الفوترة ولعرض سجل المكالمات في لوحة التحكم.

البيانات التقنية: نجمع عناوين IP ونوع المتصفح ومعلومات الجهاز لأغراض الأمان ومنع الاحتيال وتحسين الخدمة.

كيف وصلت إلينا: عند التسجيل، نخزن الطريقة التي وصلت بها إلى EzyRing أول مرة (الموقع الذي أحالك ووسوم الحملة وصفحة الوصول) إذا قبلت ملف تعريف الارتباط ezy_src الخاص بنا، أو إذا سجلت في الزيارة نفسها. ولا نستخدم ذلك إلا لقياس قنوات التسويق التي تحقق نتائج.

الدردشة المباشرة: إذا اخترت فتح الدردشة المباشرة، فإن Crisp تتولى الرسائل التي ترسلها. وإذا كنت قد سجلت الدخول، نشارك البريد الإلكتروني لحسابك مع الدردشة حتى نعرف من نحادث.

قائمة انتظار الشركات: إذا انضممت إلى قائمة الانتظار لخطة الفرق، نخزن بريدك الإلكتروني واسم الشركة وحجم الفريق والبلدان التي تخبرنا أنك تتصل بها، ولا نستخدمها إلا للتواصل معك بشأن خطط الفرق.

2. كيف نستخدم بياناتك

• لتقديم خدمة الاتصال وتشغيلها
• لمعالجة المدفوعات والحفاظ على رصيدك
• لعرض هوية المتصل الخاصة بك لمن تتصل بهم
• لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (الإيصالات، وإعادة تعيين كلمة المرور، والتنبيهات الأمنية)
• لإرسال رسائل بريد إلكتروني تسويقية، فقط إذا وافقت على ذلك (انظر «رسائل البريد الإلكتروني التسويقية» أدناه)
• لمنع الاحتيال وإساءة الاستخدام
• لتحسين جودة الخدمة وإصلاح المشكلات التقنية

3. رسائل البريد الإلكتروني التسويقية

لا نرسل رسائل بريد إلكتروني ترويجية (أخبار الأسعار والعروض الموسمية ونصائح الاتصال) إلا إذا طلبتها:

• أصحاب الحسابات الذين يحددون عند التسجيل المربع الاختياري غير المحدد مسبقا «أرغب في تلقي أخبار الأسعار وعروض من حين لآخر»، أو يفعلون هذا الخيار في الإعدادات.
• الأشخاص الذين ليس لديهم حساب ويستخدمون أداة فحص هوية المتصل أو نموذج «تنبيه الأسعار»، ويحددون مربع الموافقة، ثم يؤكدون ذلك بالضغط على الزر في رسالة التأكيد التي نرسلها إليهم (تأكيد مزدوج). وفي هذه الحالة نخزن عنوان بريدك الإلكتروني، والنموذج الذي استخدمته، ونص الموافقة الذي وافقت عليه وتاريخه، والبلدان التي سألت عنها.
• لا ترسل تنبيهات الأسعار إلا عندما يتغير السعر الابتدائي للاتصال ببلد تتابعه بنسبة 5% أو أكثر، وبحد أقصى مرة واحدة في الأسبوع لكل بلد.

توضح كل رسالة تسويقية أنها من EzyRing، وتتضمن رابطا لإلغاء الاشتراك بنقرة واحدة. ويمكنك أيضا إيقاف الرسائل الترويجية في أي وقت من الإعدادات ← إشعارات البريد الإلكتروني، أو بمراسلتنا على [email protected]. ولا يؤثر إلغاء الاشتراك أبدا في الإيصالات أو رسائل إعادة تعيين كلمة المرور أو رسائل الأمان.

الأساس القانوني هو موافقتك، ويمكنك سحبها في أي وقت. لا نبيع قائمة عناوين البريد الإلكتروني لدينا ولا نشاركها أبدا، ولا نستخدم بكسلات تتبع فتح الرسائل؛ وقد نسجل ما إذا تم النقر على رابط في رسالة، لنعرف أي الرسائل مفيدة. ترسل الرسائل عبر Resend. وإذا ألغيت اشتراكك أو لم تؤكده أبدا، فلا نحتفظ إلا بما يلزم لاحترام اختيارك.

4. بيانات المكالمات والتسجيلات

يوجه EzyRing المكالمات الصوتية عبر خوادم Twilio الآمنة باستخدام تشفير WebRTC. لا نسجل المحتوى الصوتي لمكالماتك. ولا نخزن إلا البيانات الوصفية للمكالمات (CDR) لأغراض الفوترة ولوحة التحكم. وينقل صوت المكالمات في الوقت الفعلي، ولا يخزن على خوادمنا.

5. مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها مع جهات تسويق خارجية. ولا نشارك البيانات إلا مع مزودي الخدمات التاليين (المعالجين الفرعيين)، وحصرا لتشغيل EzyRing:

• Railway: استضافة الخوادم للتطبيق وقاعدة البيانات (خوادم في أمستردام، هولندا)
• Cloudflare: خدمات DNS و TLS وتوصيل المحتوى وجدار الحماية لموقع ezyring.com؛ وتخزين النسخ الاحتياطية المشفرة لقاعدة بياناتنا (Cloudflare R2)؛ وإحصاءات الزيارات دون ملفات تعريف الارتباط (Cloudflare Web Analytics)
• Twilio: المكالمات ومكالمات التحقق من هوية المتصل
• Stripe: الدفع بالبطاقة وفحوص مكافحة الاحتيال
• Resend: رسائل البريد الإلكتروني الخاصة بالحساب والمعاملات، والرسائل التسويقية التي وافقت على تلقيها
• Crisp: الدردشة المباشرة، فقط إذا فتحتها
• Google: تسجيل الدخول باستخدام Google، فقط إذا استخدمته

اطلع على قائمة المعالجين الفرعيين لمعرفة البيانات التي يتلقاها كل مزود ومكان معالجتها.

وقد نفصح أيضا عن البيانات إذا اقتضى ذلك القانون أو أمر قضائي، أو لحماية حقوق EzyRing أو ممتلكاته أو سلامته، أو حقوق مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم.

6. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط أساسية للمصادقة وإدارة الجلسات. وبموافقتك (بالضغط على «قبول» في شريط ملفات تعريف الارتباط)، نضع أيضا ملف تعريف ارتباط واحدا خاصا بنا، ezy_src (لمدة 90 يوما)، يتذكر الموقع أو الرابط الذي أوصلك إلى EzyRing أول مرة. ولا يتم تحميل الدردشة المباشرة (Crisp)، ولا تضع ملفات تعريف الارتباط الخاصة بها، إلا بعد أن تنقر على «تحدث معنا». وللاطلاع على التفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط لدينا.

7. أمان البيانات

نطبق إجراءات أمان وفق معايير القطاع، منها:

• تشفير HTTPS/TLS لجميع البيانات أثناء نقلها
• تجزئة كلمات المرور باستخدام bcrypt مع قيمة عشوائية (salt)
• ترويسات صارمة لسياسة أمان المحتوى (CSP)
• إدراج الموقع في قائمة HSTS للتحميل المسبق (preload) لفرض HTTPS
• التحكم في الوصول إلى الأنظمة الداخلية بحسب الأدوار

8. الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك وسجل مكالماتك ما دام حسابك نشطا. وإذا طلبت حذف حسابك، نحذف بياناتك الشخصية خلال 30 يوما، إلا إذا ألزمنا القانون بالاحتفاظ بسجلات معينة (مثل سجلات الفوترة لأغراض ضريبية).

9. حقوقك (GDPR و CCPA)

بحسب مكان إقامتك، قد تكون لك الحقوق التالية:

• الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: طلب حذف بياناتك الشخصية («الحق في النسيان»).
• قابلية النقل: الحصول على بياناتك بصيغة منظمة يمكن للأجهزة قراءتها.
• الاعتراض: الاعتراض على أنواع معينة من معالجة بياناتك.
• عدم البيع: لا نبيع البيانات الشخصية. يتمتع سكان كاليفورنيا بهذا الحق بموجب قانون CCPA، ونحن نلتزم به افتراضيا.

لممارسة أي من هذه الحقوق، راسلنا على [email protected].

10. خصوصية الأطفال

EzyRing غير مخصص للأطفال دون سن 18 عاما. ولا نجمع عن علم بيانات شخصية من القاصرين. وإذا علمنا أن طفلا دون سن 18 عاما أنشأ حسابا، فسنحذفه على الفور.

11. نقل البيانات دوليا

قد تعالج بياناتك في بلدان غير بلدك. تستضيف Railway خوادمنا وقاعدة بياناتنا في منطقتها EU West في أمستردام بهولندا. و Railway شركة أمريكية؛ وهي وبعض مزودي الخدمات الآخرين لدينا (مثل Twilio و Stripe و Resend و Cloudflare و Google) يعملون على مستوى العالم، وقد يعالجون البيانات في الولايات المتحدة أو في بلدان أخرى. ونحرص على توفر ضمانات مناسبة لعمليات النقل هذه.

12. التغييرات على هذه السياسة

قد نحدث سياسة الخصوصية هذه من وقت لآخر. وسنبلغ المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني. ويشير تاريخ «آخر تحديث» في أعلى الصفحة إلى أحدث مراجعة.

13. التواصل

للاستفسارات المتعلقة بالخصوصية، راسلنا على [email protected] أو زر صفحة الاتصال.