سياسة الخصوصية

مقدمة

توضح سياسة الخصوصية هذه كيف تقوم Acreonix Ltd ("Acreonix" أو "نحن") بجمع البيانات الشخصية واستخدامها وتخزينها وحمايتها عند استخدامكم منصة Acreonix لإدارة الأملاك.

بإنشاء حساب أو استخدام منصتنا، فإنك توافق على أحكام سياسة الخصوصية هذه. وإذا لم توافق عليها، يُرجى عدم استخدام Acreonix.

1. من نحن

Acreonix Ltd شركة مسجلة في إنجلترا وويلز. نقدم منصة لإدارة الأملاك للملاك ووكالات التأجير ومديري الأملاك في المملكة المتحدة والإمارات العربية المتحدة والولايات المتحدة وأسواق أخرى.

• المقر المسجل: لندن، المملكة المتحدة
• رابط المنصة: platform.acreonix.co.uk
• الموقع الإلكتروني: acreonix.co.uk
• جهة الاتصال للخصوصية: privacy@acreonix.co.uk

2. البيانات التي نجمعها

2.1 بيانات الحساب (تقدمها بنفسك مباشرة)

عند إنشاء حساب، نجمع ما يلي:

• الهوية: اسمك وعنوان بريدك الإلكتروني وكلمة المرور (مشفّرة بالتجزئة) واسم الوكالة التي تمثلها.
• التواصل: رقم الهاتف (اختياري) وعنوان النشاط التجاري.
• الفوترة: إذا اشتركت في باقة مدفوعة، تتولى Stripe معالجة الدفع. نحن نخزّن معرّف عميل Stripe وبلد اشتراكك وعملته. ولا نطّلع على بيانات بطاقتك الكاملة ولا نخزّنها.
• التفضيلات: إعدادات مساحة العمل والعملة الافتراضية وتفضيلات الإشعارات.

2.2 استخدام المنصة (تُجمع تلقائياً)

لتشغيل الخدمة وتحسينها، نسجّل تلقائياً ما يلي:

• توقيتات تسجيل الدخول وعنوان IP (يُحتفظ بها لأغراض الأمان والتدقيق).
• الميزات والشاشات التي تتعاملون معها، والإجراءات التي تنفذونها (مثل إنشاء عقار أو إرسال رسالة أو تشغيل تقرير).
• نوع المتصفح ونوع الجهاز وحجم الشاشة واللغة (لأغراض التوافق وتشخيص الأخطاء).
• استخدام الذكاء الاصطناعي: ميزات الذكاء الاصطناعي التي تُشغَّل، وتكلفتها بالرصيد، وتوزيع إجمالي حسب نوع الإجراء. ولا نحتفظ بنص طلبات الذكاء الاصطناعي أو ردوده بما يتجاوز ما يلزم لتقديم الميزة.

2.3 بيانات العقارات (التي ترفعها أو تنشئها)

عند إدارة أعمالك في Acreonix، تقوم برفع أو إنشاء ما يلي:

• الأملاك: العناوين والأوصاف والصور وعلاقات الملكية والسجلات المالية.
• المستأجرون: الأسماء وبيانات التواصل وسجل عقود الإيجار وسجلات الدفع ووثائق الهوية (إن رُفعت).
• العملاء المحتملون والمشترون: الأسماء وبيانات التواصل وسجل المحادثات وحالة التأهيل.
• الملاك: بيانات التواصل وكشوف الحساب والرسوم وسجل المراسلات.
• المستندات: عقود الإيجار والعقود والفواتير وكشوف الحساب وأي شيء ترفعه إلى مخزن المستندات.
• محادثات WhatsApp (باقة Professional وما فوقها): تُخزَّن الرسائل المتبادلة عبر وكيل العملاء المحتملين ضمن سجل العميل المحتمل.

في كل هذه البيانات، أنت المتحكم في البيانات، وAcreonix هي معالج البيانات بموجب اتفاقية معالجة البيانات (DPA) المضمّنة في شروط الخدمة الخاصة بك.

3. كيف نستخدم بياناتك

نعالج البيانات الموضحة أعلاه استناداً إلى الأسس القانونية التالية:

4. المادة 13، بيانات العملاء المحتملين والمستأجرين

عندما تستخدم وكالتك Acreonix لجذب العملاء المحتملين (على سبيل المثال عبر وكيل واتساب للعملاء المحتملين) أو لإدارة المستأجرين، تصبح الجهة المسؤولة عن البيانات (Data Controller) بالنسبة إلى هؤلاء الأفراد. ويجب عليك:

• أن يكون لديك أساس قانوني لجمع بياناتهم (وغالباً يكون الموافقة أو العقد).
• تزويدهم بمعلومات الخصوصية عند نقطة جمع البيانات (المادة 13 من اللائحة العامة لحماية البيانات في المملكة المتحدة UK GDPR).
• احترام حقوقهم (الوصول والتصحيح والمحو ونقل البيانات).

توفر Acreonix أدوات تساعدكم على الوفاء بهذه الالتزامات، بما في ذلك تصدير البيانات والحذف عند الطلب وسجلات التدقيق. وتبقون أنتم المسؤولين عن الامتثال في أعمالكم.

5. الجهات التي نشارك البيانات معها

نشارك البيانات فقط مع فئات المستلمين التالية، وبالقدر اللازم لتقديم الخدمة فقط:

لا نبيع بياناتكم، ولا نشاركها مع شبكات الإعلانات أو وسطاء البيانات. وقد نفصح عن البيانات عندما يقتضي القانون أو أمر قضائي ذلك، أو لحماية مصالحنا القانونية أو سلامة المستخدمين أو سلامة المنصة.

6. تكاملات منصة Meta

تتكامل Acreonix مباشرةً مع واجهات برمجة التطبيقات الخاصة بمنصات Meta لتوفير المراسلة وتحليلات الإعلانات واستقبال العملاء المحتملين. وعند ربط حساب Meta Business بـ Acreonix، نطلب فقط الأذونات اللازمة للميزات التي تستخدمونها.

الأذونات التي نطلبها

• whatsapp_business_messaging — إرسال رسائل WhatsApp واستقبالها نيابةً عنك ضمن وكيل واتساب الذكي للعملاء المحتملين والحملات.
• whatsapp_business_management — إدارة حسابك على WhatsApp Business (قوالب الرسائل وأرقام الهاتف والملف التعريفي للنشاط التجاري).
• business_management — عرض حسابات Meta Business والأصول التي تديرها وربطها.
• public_profile — تحديد هوية مستخدم Meta الذي يُكمل عملية الربط (الاسم والمعرّف).
• ads_read — قراءة مقاييس أداء حملاتك الإعلانية على Meta (الإنفاق، مرات الظهور، النقرات، تكلفة العميل المحتمل، الوصول) لعرضها داخل مساحة عملك في Acreonix. نحن لا ننشئ الحملات ولا نعدّلها ولا نوقفها ولا نحذفها.
• pages_show_list — عرض صفحات Facebook التي تديرها لتتمكن من اختيار الصفحات التي يُحصر فيها تحليل الإعلانات واستقبال العملاء المحتملين.
• pages_read_engagement — قراءة البيانات الوصفية الأساسية للتفاعل المرتبطة بالصفحات التي تربطها.
• leads_retrieval (مخطط له، ويخضع لموافقة Meta) — استقبال نماذج إعلانات العملاء المحتملين من Meta في مسار CRM الخاص بك على Acreonix لحظياً عبر webhook، ليتمكن وكلاؤك من الرد على الاستفسارات خلال دقائق.

كيف تُخزَّن بيانات Meta

تُشفَّر رموز الوصول التي تصدرها Meta إلى Acreonix أثناء التخزين باستخدام AES-256-GCM قبل كتابتها في قاعدة بياناتنا. وتقتصر الرموز على مستأجر واحد (مؤسستك) عبر أمان على مستوى الصف مطبّق في طبقة قاعدة البيانات. ولا نشارك الرموز أو بيانات Meta بين المستأجرين تحت أي ظرف.

إلغاء التفويض وحذف البيانات

تشترط Meta أن يوفّر كل تطبيق Deauthorize Callback آلياً ورابط طلب حذف البيانات. وفيما يلي الروابط الخاصة بنا:

• Deauthorize Callback: https://platform.acreonix.co.uk/api/meta/deauth. عند إزالة Acreonix من حسابك على Meta (عبر Meta Business Tools)، تُخطر Meta نقطة النهاية هذه. عندها تضع Acreonix علامة إلغاء التفويض على الموصّل، وتلغي رمز الوصول المخزّن، وتوقف جميع طلبات API الصادرة إلى Meta نيابةً عنك، وتُخطر مسؤول المؤسسة عبر البريد الإلكتروني.
• رابط طلب حذف البيانات: acreonix.co.uk/data-deletion.html. تعليمات طلب الحذف الكامل لبياناتك المستمدة من Meta (محادثات WhatsApp ورؤى الإعلانات ونماذج العملاء المحتملين) المحفوظة لدى Acreonix.

يمكنك أيضاً إلغاء وصول Acreonix في أي وقت من داخل منصة Acreonix (الإعدادات ← التكاملات ← Meta ← قطع الاتصال) أو مباشرة من إعدادات Meta Business لديك.

7. الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طوال مدة نشاط حسابك، ثم 12 شهراً بعد إغلاقه (تحسباً لإعادة تفعيله)، ثم تُحذف.
• بيانات الأملاك والمستأجرين: تُحفظ طوال مدة نشاط اشتراكك. وعند الإلغاء، تتاح لك 90 يوماً لتصدير بياناتك أو نقلها. وبعد 90 يوماً، نحذفها أو نجعلها مجهولة الهوية بشكل دائم.
• سجلات العملاء المحتملين وسجل محادثات الذكاء الاصطناعي: تُحفظ لمدة 24 شهراً من آخر نشاط للعميل المحتمل، ثم تُحذف تلقائياً.
• سجلات الرسائل الصادرة (WhatsApp والرسائل النصية والبريد الإلكتروني): تُحفظ لمدة 12 شهراً لأغراض تشخيص التسليم والامتثال، ثم تُحذف.
• سجلات إرسال الحملات: تُحفظ لمدة 12 شهراً، ثم تُحذف.
• رؤى إعلانات Meta (الإنفاق ومرات الظهور ومقاييس الحملات): تُحفظ لمدة 24 شهراً للسماح بالتحليل السنوي المقارن، ثم تُحذف.
• نماذج إعلانات العملاء المحتملين من Meta: تُضاف إلى سجل العميل المحتمل وتخضع لقاعدة الاحتفاظ بسجلات العملاء المحتملين لمدة 24 شهراً المذكورة أعلاه.
• سجلات تدقيق مفاتيح API: 30 يوماً.
• النسخ الاحتياطية: تُحفظ لمدة تصل إلى 30 يوماً للتعافي من الكوارث، ثم يُستبدل بها غيرها.
• سجلات تدقيق المنصة: 7 أيام (Free)، 30 يوماً (Starter)، 90 يوماً (Professional)، وغير محدودة (Enterprise).
• سجلات الفوترة: تُحفظ لمدة 7 سنوات للوفاء بالالتزامات الضريبية لدى HMRC وما يعادلها.

عندما تنهي أي مؤسسة اشتراكها في Acreonix، تُحذف جميع البيانات المرتبطة به (العملاء المحتملون والمحادثات وتحليلات الإعلانات والرموز والموصّلات) نهائياً خلال 30 يوماً من انتهاء مهلة التصدير البالغة 90 يوماً، ما لم تطلب الحذف مبكراً عبر privacy@acreonix.co.uk.

8. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف الارتباط الأساسية فقط وقدراً يسيراً من التخزين المحلي في المتصفح. ولا نستخدم ملفات تعريف الارتباط الإعلانية أو التتبعية الخاصة بأطراف ثالثة. والعناصر التي نضبطها هي:

• رمز الجلسة: يُبقيك مسجلاً للدخول (ضروري).
• تفضيلات مساحة العمل: تتذكر آخر مساحة عمل ووحدة استخدمتها (ضروري لتحميل المنصة بشكل متسق).
• التحليلات المجهولة: مشاهدات الصفحات ومقاييس الأداء، دون تتبع عبر المواقع (Vercel Analytics).

9. حقوقك بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)

إذا كنا نحتفظ ببيانات شخصية عنك، فلك الحق في:

• الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
• التصحيح للبيانات غير الدقيقة أو غير المكتملة.
• الحذف لبياناتك (مع بعض الاستثناءات، مثل سجلات الفوترة التي يُلزمنا القانون بالاحتفاظ بها).
• التقييد أو الاعتراض على أنواع معينة من المعالجة.
• النقل لبياناتك إلى مزوّد آخر بصيغة منظمة وقابلة للقراءة آلياً.
• سحب الموافقة على أي معالجة نجريها استناداً إلى الموافقة (مثل رسائل التسويق عبر البريد الإلكتروني).

لممارسة أي من هذه الحقوق، راسلونا على privacy@acreonix.co.uk. وسنرد خلال 30 يوماً.

إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك، فلك الحق في تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk أو هاتفياً على الرقم 0303 123 1113.

10. الأمان

نأخذ الأمان على محمل الجد. وتشمل إجراءاتنا ما يلي:

• تُشفَّر جميع البيانات أثناء النقل باستخدام TLS 1.3.
• تُشفَّر جميع البيانات المخزنة باستخدام AES-256.
• يتم تجزئة كلمات المرور بخوارزميات معيارية في المجال (bcrypt وscrypt).
• الوصول إلى بيانات الإنتاج مقيّد بعدد قليل من المهندسين المسمّين، ويخضع للتدقيق.
• تفرض سياسات الأمان على مستوى الصفوف ألا تتمكن وكالة من الاطلاع على بيانات وكالة أخرى.
• نسخ احتياطية منتظمة وإجراءات استعادة مُختبرة.
• الإبلاغ عن الثغرات: راسلونا على security@acreonix.co.uk. ونؤكد استلام البلاغات خلال 48 ساعة.

11. التحويلات الدولية

بعض معالجينا الفرعيين (ولا سيما Anthropic وStripe وVercel وResend) مقرّهم في الولايات المتحدة. وعندما ننقل البيانات خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فإننا نعتمد على:

• اتفاقية نقل البيانات الدولية في المملكة المتحدة (IDTA) أو البنود التعاقدية النموذجية (SCCs).
• معالجون فرعيون معتمدون بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما ينطبق ذلك.
• إجراءات تقنية وتنظيمية إضافية، بما في ذلك التشفير وضوابط الوصول.

12. التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وعند إجراء تغييرات جوهرية، سنخطركم عبر البريد الإلكتروني (على العنوان المسجل في حسابكم) قبل 30 يوماً على الأقل من سريان التغييرات. ويعكس تاريخ "آخر تحديث" في أعلى هذه السياسة دائماً أحدث مراجعة.

13. تواصل معنا

لأي أسئلة أو طلبات أو استفسارات تتعلق بالخصوصية: