سياسة الخصوصية

توضّح هذه السياسة البيانات التي يجمعها Quixo Marketing عبر موقع quixomarketing.com وعند طلب تدقيق Quixo وفي بوابة العملاء (portal.quixomarketing.com)، وأسباب جمعها، والجهات التي نشاركها معها، وأماكن معالجتها، ومدة الاحتفاظ بها، والحقوق المكفولة لك.

Quixo Marketing اسم تجاري لشركة Quixo Hub FZC، وهي شركة منطقة حرة ذات مسؤولية محدودة مرخّصة في دولة الإمارات العربية المتحدة بموجب الرخصة رقم 50228 الصادرة عن هيئة المناطق الحرة في عجمان. عنوان عملنا: واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. ولسنا مسجّلين حاليًا لضريبة القيمة المضافة.

نحن "المتحكم" في البيانات الشخصية المذكورة في هذه السياسة (أي الجهة التي تحدد أسباب استخدام البيانات وطريقته)، إلا في الحالات التي نذكر فيها أننا نعمل نيابةً عن عملائنا بصفة "معالج".

جهة التواصل لحماية البيانات، لأي استفسار أو طلب متعلق بالخصوصية: hello@quixomarketing.com.

إذا كانت اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة (GDPR) تنطبق عليك، فلك الحقوق التي تنص عليها، وقد صيغت هذه السياسة لتلبيتها.

يستخدم عملاؤنا البوابة لإدارة جهات الاتصال والعملاء المحتملين ومحادثات واتساب وحسابات الإعلانات والمحتوى الخاص بهم. وفي هذه البيانات يكون العميل هو المتحكم، ونعالجها وفق تعليماته فقط ولغرض تقديم الخدمة. إذا كنت من جهات اتصال أحد عملائنا (مثلًا تلقيت رسالة واتساب من نشاط تجاري يستخدم Quixo Marketing)، فيُرجى التواصل مع ذلك النشاط أولًا، وسنساعده على الرد على طلبك. وتتوفر اتفاقية معالجة البيانات (DPA) للعملاء عند الطلب.

عند تصفح هذا الموقع. نستخدم Cloudflare Web Analytics لقياس مشاهدات الصفحات وأدائها. يعالج مزود الاستضافة (Cloudflare) بيانات تقنية عن الطلب، مثل عنوان IP ونوع المتصفح والصفحة المطلوبة، لعرض الصفحة وحماية الموقع من إساءة الاستخدام. وإذا زرت إحدى صفحات اختبار العروض، نضع ملف تعريف ارتباط واحدًا ليظهر لك الإصدار نفسه في كل مرة (انظر "ملفات تعريف الارتباط والتقنيات المشابهة").

عند طلب تدقيق Quixo. عنوان بريدك الإلكتروني، والموقع الذي تريد تدقيقه، وما يصل إلى خمسة مواقع منافسة، والباقة التي اخترتها، ولغتك، وسجلًا بأنك أشرت إلى عبارة "أنا مخوّل بطلب تدقيق هذا الموقع الإلكتروني" (مع إصدار هذا النص ووقت الموافقة). نرسل إليك رابطًا لتأكيد بريدك الإلكتروني، ثم نفحص المعلومات المتاحة للعموم فقط على موقعك وعلى مواقع المنافسين التي تذكرها (أو التي نقترحها). ولا نطلب أبدًا بيانات الدخول إلى موقعك لإجراء التدقيق. وبعد الدفع يمكنك أن تختار ما إذا كنت تريد ربط حساباتك (اختياري، للقراءة فقط)، والسعر نفسه في الحالتين (انظر "الحسابات التي تربطها").

عند الدفع. تتولى Stripe معالجة المدفوعات. نتلقى الطلب والمبلغ والعملة وحالة الدفع ومرجعًا من Stripe، ولا نتلقى رقم بطاقتك كاملًا ولا نخزنه.

عند استخدام البوابة. اسمك وبريدك الإلكتروني للعمل ودورك وعضويتك في الفرق؛ وسجلات تسجيل الدخول (روابط الدخول تُستخدم مرة واحدة وتصلح لمدة 15 دقيقة)؛ وسجلات الجلسات بما فيها نوع المتصفح وعنوان IP مختصر (بعد حذف الجزء الأخير منه)؛ وإعدادات التحقق بخطوتين إن فعّلتها؛ وسجل الأمان والنشاط للإجراءات المتخذة في مساحة عملك.

المحتوى الذي تضيفه أنت وفريقك. جهات الاتصال والعملاء المحتملون والصفقات وعروض الأسعار في نظام إدارة العملاء (CRM)؛ ورسائل واتساب والبريد الإلكتروني؛ ومستندات قاعدة المعرفة؛ وملفات الهوية التجارية والمخرجات والتقويمات والملفات المرفوعة؛ والأوامر التي ترسلها إلى ميزات الذكاء الاصطناعي والنتائج التي تعيدها.

الحسابات التي تربطها. إذا ربطت حساب إعلانات أو قائمة أعمال (Meta أو Google Ads أو Google Business Profile أو Google Search Console أو LinkedIn أو TikTok أو Snap أو Microsoft Bing)، نتلقى بيانات الحساب والأداء التي تسمح بها الصلاحيات التي تمنحها (انظر "منصات الإعلانات وبيانات Google"). تُشفَّر رموز الوصول (AES-256-GCM) ولا تُصدَّر أبدًا ولا تُعرض لأي شخص.

رسائل واتساب للأعمال. إذا ربط أحد العملاء رقم واتساب للأعمال، نعالج أرقام الهواتف والأسماء والرسائل وحالة التسليم وحالة الموافقة (مشترك أو ألغى الاشتراك) للأشخاص الذين يراسلهم ذلك النشاط. انظر "رسائل واتساب".

توليد العملاء المحتملين. إذا استخدم أحد العملاء ميزة توليد العملاء المحتملين، نحصل من مزود خارجي لبيانات العملاء المحتملين (انظر "الجهات التي نشارك البيانات معها") على بيانات الاتصال التجارية (مثل الاسم والمسمى الوظيفي والشركة والبريد الإلكتروني للعمل) للأشخاص المطابقين للفئة المستهدفة لدى العميل. ولا يُستورد أي شيء ولا يُتواصل مع أحد قبل موافقة العميل.

قياسات الأداء في البوابة. ترسل البوابة قياسات سرعة الصفحات (مثل زمن التحميل) مع نوع الصفحة فقط، دون أسماء أو عناوين بريد أو معرفات سجلات أو معاملات استعلام.

عند التواصل معنا. كل ما تضمّنه في رسالتك إلينا عبر البريد الإلكتروني أو واتساب.

• تقديم الخدمة التي طلبتها (العقد): إجراء تدقيق Quixo وتسليمه، وتشغيل مساحة عملك ونظام إدارة العملاء والرسائل والتقارير، وتنفيذ التغييرات التي توافق عليها.
• تحصيل المدفوعات والاحتفاظ بالسجلات المالية (العقد والالتزام القانوني): معالجة المدفوعات والفواتير والمبالغ المستردة، والاحتفاظ بالسجلات الضريبية وفق قوانين دولة الإمارات.
• حماية الخدمة (المصلحة المشروعة والالتزام القانوني): التحقق من هوية المستخدمين، ومنع الاحتيال وإساءة الاستخدام، والاحتفاظ بسجل نشاط غير قابل للتعديل.
• إرسال الرسائل نيابةً عن العميل (تعليمات العميل وموافقة المستلم): لا تُرسل رسائل واتساب إلا إلى المسجلين كمشتركين.
• قياس الخدمة وتحسينها (المصلحة المشروعة): قياسات سرعة الصفحات، ونتائج التجارب المحتسبة على الطلبات المدفوعة فقط.
• الامتثال للقانون (الالتزام القانوني): الرد على الطلبات النظامية والاحتفاظ بما يثبت معالجتنا لطلبات الخصوصية.

لا نبيع البيانات الشخصية، ولا نستخدم بياناتك أو بيانات الحسابات التي تربطها للإعلان لك أو لغيرك.

تستخدم بعض الميزات الذكاء الاصطناعي: نص تقرير تدقيق Quixo، ومسودات التعليقات والنصوص الإعلانية، وخطة التسويق الشهرية، ومساعد نظام إدارة العملاء، ومسودات ردود واتساب، ومسودات الردود على المراجعات. نستخدم مزودَين اثنين فقط للذكاء الاصطناعي: Anthropic (الولايات المتحدة) وCloudflare Workers AI، ويرفض نظامنا أي مزود آخر.

• لا تُستخدم بياناتك لتدريب نماذج Anthropic أو Cloudflare.
• مخرجات الذكاء الاصطناعي مقترحات. لا تُرسل الرسائل أو المنشورات أو تغييرات الإعلانات أو الردود ولا تُنشر إلا بعد موافقة شخص. لا تُعدّ مسودات ردود واتساب لمن ألغوا اشتراكهم، وتُحال الشكاوى وطلبات الاسترداد والمسائل القانونية وطلبات التحدث مع موظف إلى شخص.
• نحتفظ بأوامر الذكاء الاصطناعي ومخرجاته لمدة سنة واحدة لتتمكن من معرفة كيفية الوصول إلى النتيجة.

أنت من يختار الحسابات التي تربطها، ويمكنك فصلها في أي وقت (انظر "كيفية حذف بياناتك"). لا نطلب إلا الصلاحيات المذكورة أدناه، وصلاحيات الكتابة موجودة فقط لتنفيذ التغييرات التي توافق عليها.

• Meta: ads_read وads_management (وbusiness_management لربط الوكالات)؛ واتساب: whatsapp_business_management وwhatsapp_business_messaging
• Google Ads: https://www.googleapis.com/auth/adwords
• Google Business Profile: https://www.googleapis.com/auth/business.manage
• Google Search Console: https://www.googleapis.com/auth/webmasters.readonly
• LinkedIn: r_ads وr_ads_reporting وrw_ads
• TikTok: ads.read وreporting.read
• Snap: snapchat-marketing-api
• Microsoft Bing Webmaster: webmaster.read

ما نفعله بهذه البيانات: عرض أداء حملاتك وقوائم أعمالك ونتائج البحث والمراجعات في البوابة والتقارير؛ واقتراح التغييرات؛ وتنفيذ التغييرات بعد موافقتك فقط؛ وصياغة مسودات ردود على مراجعات Google Business Profile (يعالج مزودو الذكاء الاصطناعي لدينا نص المراجعة لكتابة المسودة، وتوافق عليها قبل نشرها)؛ واستخدام أرقام الأداء المجمّعة في خطة التسويق الشهرية.

خدمات Google API: الاستخدام المحدود. يلتزم Quixo Marketing في استخدام المعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وعلى وجه الخصوص:

• نستخدم بيانات مستخدمي Google فقط لتقديم الميزات الموجهة للمستخدم الموصوفة أعلاه وتحسينها.
• لا ننقلها إلى الغير إلا لتقديم تلك الميزات (مثل مزودي الاستضافة والذكاء الاصطناعي بموجب عقود)، أو للامتثال للقانون، أو في إطار اندماج أو استحواذ مع إشعارك.
• لا نستخدمها للإعلان، بما في ذلك إعادة الاستهداف أو الإعلانات المخصصة، ولا نبيعها.
• لا نستخدمها لتدريب نماذج ذكاء اصطناعي أو تعلم آلي عامة الغرض.
• لا يطّلع عليها موظفونا إلا بطلب منك (مثلًا للدعم)، أو عند الحاجة لأغراض الأمان أو التحقيق في إساءة الاستخدام، أو إذا اقتضى القانون ذلك.

نحتفظ ببيانات حسابات الإعلانات وقوائم الأعمال المرتبطة لمدة 3 سنوات، وتُحذف قبل ذلك إذا حذفت مساحة عملك. وعند فصل حساب، نلغي رمز الوصول ونتوقف عن جمع بيانات جديدة منه.

يمكن للأنشطة التجارية التي تستخدم Quixo Marketing إرسال رسائل واتساب عبر منصة واتساب للأعمال (Meta).

• الاشتراك. لا يجوز للنشاط التجاري إرسال رسائل تسويقية أو رسائل حملات إلا إلى الأشخاص المسجلين كمشتركين، مع ما يثبت كيفية موافقتهم. نتحقق من الموافقة لحظة الإرسال، بما في ذلك إعادة المحاولة والرسائل المنتظرة في قائمة الإرسال. ولا يمكن لرفع جهات الاتصال دفعة واحدة أن يعيد شخصًا ألغى اشتراكه إلى حالة الاشتراك.
• إلغاء الاشتراك. يمكنك إيقاف الرسائل في أي وقت بالرد بكلمة إيقاف أو توقف أو إلغاء أو إلغاء الاشتراك (أو بالإنجليزية STOP أو UNSUBSCRIBE أو CANCEL أو END أو QUIT أو OPT OUT أو REMOVE ME). يُسجَّل إلغاء اشتراكك فورًا وتُلغى أي رسائل كانت بانتظار الإرسال إلى رقمك.
• العودة إلى الاشتراك. رُدّ بكلمة ابدأ أو اشتراك (أو START أو SUBSCRIBE أو UNSTOP) لتلقي الرسائل مجددًا.
• النشاط التجاري الذي راسلك هو من يتحكم في قائمة جهات اتصاله. ويمكنك أيضًا أن تطلب منه، أو منا عبر hello@quixomarketing.com، حذف رقمك.
• نحتفظ برسائل واتساب وسجلات المحادثات لمدة سنتين.

نستعين بمزودي الخدمات التالين ("المعالجون الفرعيون")، ويعالج كل منهم البيانات فقط لتقديم خدمته لنا.

• Cloudflare, Inc. الاستضافة وقواعد البيانات وتخزين الملفات وقوائم المهام وWorkers AI. المناطق: شبكة Cloudflare العالمية، والموقع الرئيسي لقاعدة البيانات وتخزين الملفات في الاتحاد الأوروبي.
• Anthropic PBC. توليد النصوص بالذكاء الاصطناعي. المنطقة: الولايات المتحدة.
• Stripe Payments Europe, Ltd. المدفوعات والفواتير ومعالجة البطاقات. المناطق: الاتحاد الأوروبي والولايات المتحدة.
• Microsoft. تسجيل الدخول الموحد للموظفين (Entra ID) وإرسال رسائلنا الإلكترونية (Microsoft 365). المناطق: الاتحاد الأوروبي، ودليل الموظفين في منطقة UAE North.
• Meta Platforms. منصة واتساب للأعمال وحسابات إعلانات Meta التي يربطها العملاء. المناطق: الولايات المتحدة والاتحاد الأوروبي.
• Google. حسابات Google Ads وBusiness Profile وSearch Console التي يربطها العملاء. المناطق: الولايات المتحدة والاتحاد الأوروبي.
• LinkedIn وTikTok وSnap وMicrosoft Bing. فقط عندما يربط العميل حسابًا على المنصة المعنية، لقراءة بيانات الأداء وتنفيذ التغييرات التي يوافق عليها العميل. المناطق: البنية التحتية الخاصة بكل منصة، بما فيها الولايات المتحدة.
• مزود بيانات العملاء المحتملين. يوفّر بيانات الاتصال التجارية للعملاء المحتملين، فقط عندما يستخدم العميل ميزة توليد العملاء المحتملين. راسلنا على hello@quixomarketing.com لمعرفة اسم المزود ومنطقة المعالجة.

وقد نشارك البيانات أيضًا مع المستشارين المهنيين، أو مع الجهات الرسمية إذا اقتضى القانون ذلك، أو مع مشترٍ لأعمالنا (بعد إبلاغك مسبقًا). وسيُضاف مسجل نطاقات قبل طرح خدمات النطاقات.

يعمل Quixo Marketing على شبكة Cloudflare العالمية. لا نتعهد بإبقاء بياناتك داخل دولة الإمارات، ما لم ينص عقدك الموقع على ذلك. يقع الموقع الرئيسي لقاعدة البيانات وتخزين الملفات في الاتحاد الأوروبي، ويعالج بعض المزودين (Anthropic وStripe وMeta وGoogle) البيانات في الولايات المتحدة.

عند نقل البيانات الشخصية خارج دولة الإمارات، نعتمد إما على توفر حماية كافية في بلد الوجهة، أو على ضمانات تعاقدية مع المزود (اتفاقية معالجة بيانات وبنود تعاقدية نموذجية).

• الفواتير والمدفوعات والطلبات: 5 سنوات (حفظ السجلات الضريبية في دولة الإمارات)، ويُحتفظ بها بعد حذف مساحة العمل فقط طوال المدة التي يقتضيها القانون.
• سجل الأمان والنشاط: 7 سنوات، ويُحتفظ به بعد حذف مساحة العمل كدليل قانوني.
• سجلات طلبات الخصوصية (التصدير والحذف): 7 سنوات، لإثبات معالجتنا لها.
• رسائل واتساب والبريد الإلكتروني: سنتان.
• بيانات أداء الإعلانات وقوائم الأعمال: 3 سنوات.
• مدخلات تدقيق Quixo وأدلته وتقاريره: 3 سنوات.
• طلبات تدقيق Quixo التي لم تُدفع (البريد الإلكتروني والموقع): 90 يومًا.
• أوامر الذكاء الاصطناعي ومخرجاته: سنة واحدة.
• أحداث التحليلات والإسناد: 13 شهرًا (395 يومًا).
• ذاكرة التخزين المؤقت: حتى 30 يومًا.
• ملفات تصدير البيانات: 7 أيام (يصلح رابط التنزيل لمدة 24 ساعة).
• الحسابات وأعضاء الفريق وجهات اتصال نظام إدارة العملاء وقاعدة المعرفة والمخرجات والملفات المرفوعة وسائر سجلات مساحة العمل: طوال فترة نشاط مساحة العمل، ثم تُحذف عند حذفها.
• جلسات تسجيل الدخول: تنتهي بعد 30 دقيقة من عدم النشاط، وبعد 12 ساعة كحد أقصى.

إذا كنا ملزمين قانونًا بالاحتفاظ بالبيانات (مثلًا بسبب نزاع أو طلب رسمي)، فقد نضعها تحت حجز قانوني ونحتفظ بها إلى حين رفعه.

يحق لك أن تطلب منا:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
• الحصول على نسخة بصيغة قابلة للنقل. يمكن لمالك مساحة العمل أن يطلب منا بالبريد الإلكتروني تصدير جميع بياناتها، ويكون التصدير جاهزًا خلال 72 ساعة.
• تصحيح البيانات غير الصحيحة أو غير المكتملة.
• حذف بياناتك. يمكن لمالك مساحة العمل طلب حذف المساحة بالكامل (انظر "كيفية حذف بياناتك").
• تقييد المعالجة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على مصالحنا المشروعة والقرارات المتخذة بوسائل آلية فقط.
• سحب موافقتك في أي وقت إذا كنا نعتمد على الموافقة (مثل رسائل واتساب التسويقية)، دون أن يؤثر ذلك على ما تم قبل السحب.

لممارسة أي من هذه الحقوق، راسلنا على hello@quixomarketing.com من العنوان المرتبط بحسابك. وقد نطلب منك تأكيد هويتك. نرد خلال 30 يومًا. وإذا كانت اللائحة العامة لحماية البيانات تنطبق عليك، يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

حذف مساحة العمل. على مالك مساحة العمل مراسلتنا على hello@quixomarketing.com من عنوان المالك وطلب حذف المساحة. وقد نطلب منك تأكيد هويتك ومساحة العمل قبل حذفها. تُحذف جميع بيانات مساحة العمل من كل أماكن التخزين خلال 30 يومًا، وتنتهي النسخ الاحتياطية خلال 30 يومًا من الحذف، وتتلقى شهادة حذف. ولا يُحتفظ إلا بالفواتير وسجلات المدفوعات وسجل الأمان وسجلات طلبات الخصوصية، للمدد المذكورة أعلاه، لأن القانون يقتضي ذلك.

إلغاء وصول Quixo Marketing إلى بياناتك على فيسبوك أو إنستغرام أو واتساب. يمكنك القيام بأحد الإجراءين التاليين أو كليهما:

1. اطلب منا فصل الحساب بمراسلتنا على hello@quixomarketing.com. نلغي رمز الوصول ونتوقف عن جمع البيانات منه.
2. على فيسبوك، انتقل إلى الإعدادات والخصوصية، ثم الإعدادات، ثم عمليات تكامل الأعمال (أو التطبيقات ومواقع الويب)، وابحث عن Quixo Marketing وأزِله.

بعد ذلك، ولحذف البيانات التي تلقيناها بالفعل، راسلنا على hello@quixomarketing.com بعنوان "طلب حذف بيانات" مع ذكر صفحة فيسبوك أو حساب الإعلانات أو رقم واتساب المعني. نؤكد الطلب بالبريد الإلكتروني ونُتم الحذف خلال 30 يومًا.

مشترو تدقيق Quixo بدون حساب في البوابة. راسلنا على hello@quixomarketing.com من العنوان الذي استخدمته لطلب التدقيق.

نطلب موافقتك قبل ضبط أي ملف تعريف ارتباط غير ضروري تمامًا. يمكنك تغيير اختيارك في أي وقت من خلال «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. نعدّ المتصفحات التي ترسل إشارة Global Privacy Control رافضةً.

• _fbp و_fbc (موقع quixomarketing.com، فقط إذا وافقت): يضعهما بكسل Meta لقياس نتائج إعلاناتنا على Meta. من دون موافقتك لا يُحمَّل البكسل ولا تتلقى Meta أي شيء من هذا الموقع. يؤدي سحب الموافقة إلى حذفهما.
• qm_vid (موقع quixomarketing.com، صفحات اختبار العروض فقط): معرّف عشوائي ليظهر لك الإصدار نفسه من الصفحة في كل مرة، ولنحتسب الطلبات المدفوعة لكل إصدار. مدته 180 يومًا. لا يحتوي على اسم أو عنوان بريد إلكتروني، ويمكنك حظره أو حذفه من إعدادات متصفحك في أي وقت.
• __Host-qm_sid (البوابة): يبقيك مسجلًا للدخول، وهو ضروري لعمل الخدمة. ينتهي بعد 30 دقيقة من عدم النشاط أو بعد 12 ساعة كحد أقصى.
• __Host-qm_oidc (البوابة، لتسجيل دخول الموظفين فقط): يحمي خطوة تسجيل الدخول. مدته 10 دقائق.
• تخزين الجلسة (صفحة طلب التدقيق، في علامة التبويب هذه فقط): يتذكر البريد الإلكتروني الذي كتبته والباقة التي اخترتها ولغتك حتى تغلق علامة التبويب.

نقيس أداء الموقع باستخدام Cloudflare Web Analytics. توضّح وثائق Cloudflare طريقة عملها. أما أحداث التحليلات داخل البوابة، فلا تُخزّن إلا بموافقة، ومن دون عناوين IP أو بيانات المتصفح.

تُعزل مساحة عمل كل عميل عن غيرها. تُشفَّر رموز الوصول وبيانات الاعتماد، وتُستخدم روابط الدخول مرة واحدة، ولا يمكن للموظفين الاطلاع على مساحة عمل العميل إلا بموافقته: ويكون الاطلاع للقراءة فقط، وينتهي بعد 30 دقيقة، ويمكن إلغاؤه، ويُسجَّل. ويُدوَّن كل إجراء مهم في سجل غير قابل للتعديل يكشف أي عبث. لا يوجد نظام آمن تمامًا؛ وإذا تأثرت بياناتك الشخصية باختراق، فسنبلغك ونبلغ الجهات المختصة وفق ما يقتضيه القانون.

خدماتنا موجهة للأنشطة التجارية، وليست موجهة لمن هم دون 18 عامًا، ولا نجمع عن علم بيانات شخصية للأطفال.

ننشر أي تغيير على هذه الصفحة ونحدّث التاريخ في أعلاها. وإذا كان التغيير جوهريًا، نبلغ مالكي الحسابات بالبريد الإلكتروني أيضًا قبل سريانه.

Quixo Hub FZC، واحة دبي للسيليكون، دبي، دولة الإمارات العربية المتحدة. جهة التواصل لحماية البيانات: hello@quixomarketing.com.