1. المراقب للبيانات

شركة Stiamond Agents SAS هي المراقب للبيانات الشخصية المعالجة عبر الخدمة. تُستضاف البيانات في الاتحاد الأوروبي (فرنسا). التواصل: privacy@stiamond.com.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، اسم الشركة، كلمة المرور (مشفرة بـ bcrypt).
• بيانات الاستخدام: المحادثات، العملاء المحتملون، مراحل القمع، التحليلات، استدعاءات API.
• بيانات الدفع: تُعالج بواسطة Stripe. لا نخزن أرقام البطاقات الائتمانية.
• البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز (للأمان والتحليلات).
• بيانات المستخدم النهائي: الرسائل المرسلة إلى وكلاء الذكاء الاصطناعي، معلومات الاتصال المشتركة.

3. كيف نستخدم بياناتك

• لتقديم وتحسين الخدمة.
• لمعالجة المدفوعات وإدارة الاشتراكات.
• لإرسال إشعارات الخدمة (الفوترة، الأمان، تحديثات المنتج).
• لإنشاء التحليلات والتقارير للوحة التحكم.
• لمنع الاحتيال والإساءة والتهديدات الأمنية.

4. الأساس القانوني (GDPR المادة 6)

• عقد: المعالجة الضرورية لتقديم الخدمة المشترك فيها.
• التزام قانوني: الامتثال للضرائب والمحاسبة واللوائح الأوروبية.
• مصلحة مشروعة: الأمان، منع الاحتيال، وتحسين الخدمة.
• موافقة: للتحليلات والتسويق الاختياري.

5. الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طالما الحساب نشط. تُحذف خلال 30 يوماً من إغلاق الحساب.
• بيانات المحادثة: تُحفظ طالما الاشتراك نشط. قابلة للتصدير في أي وقت.
• سجلات الدفع: تُحفظ لمدة 10 سنوات وفقاً للقانون الضريبي الفرنسي.
• سجلات الخادم: تُحفظ لمدة 90 يوماً لأغراض الأمان.

6. مشاركة البيانات

لا نبيع بياناتك. نشارك البيانات فقط مع:

• Stripe: معالجة المدفوعات (متوافق مع PCI-DSS).
• SendGrid: إرسال البريد الإلكتروني للمعاملات.
• Twilio: إرسال الرسائل القصيرة (اختياري، فقط إذا قمت بتفعيل قناة SMS).
• بنية التحتية السحابية: استضافة في الاتحاد الأوروبي (AWS فرانكفورت أو ما يعادلها).

7. حقوقك (GDPR)

• الوصول: طلب نسخة من بياناتك الشخصية.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة.
• المحو: طلب حذف بياناتك („الحق في النسيان").
• قابلية النقل: تصدير بياناتك بتنسيق قابل للقراءة آلياً.
• الاعتراض: الاعتراض على المعالجة المبنية على المصلحة المشروعة.
• التقييد: طلب تقييد مؤقت للمعالجة.

لممارسة هذه الحقوق، راسل privacy@stiamond.com. نرد خلال 30 يوماً.

8. الأمان

• عزل البيانات حسب المستأجر (بيانات كل عميل منفصلة منطقياً).
• المصادقة عبر JWT مع انتهاء الصلاحية.
• مفاتيح API مشفرة بـ bcrypt.
• رؤوس أمان Helmet (CSP، COOP، Referrer-Policy).
• تحديد المعدل (100 طلب/دقيقة لكل IP).
• تشفير HTTPS/TLS أثناء النقل.
• تشفير قاعدة البيانات في حالة السكون.

9. النقل الدولي

تُستضاف البيانات في الاتحاد الأوروبي. قد ينقل المعالجون الخارجيون (Stripe، SendGrid) البيانات خارج الاتحاد الأوروبي بموجب البنود التعاقدية النموذجية (SCCs) أو قرارات الملاءمة. لا تُنقل أي بيانات إلى دول دون حماية بيانات كافية.

10. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الأساسية للمصادقة وإدارة الجلسة. لا نستخدم ملفات تتبع أو بكسلات إعلانية أو أدوات تحليلات خارجية. لا حاجة لشعار ملفات تعريف الارتباط وفقاً لاستثناء المادة 5(3) من توجيه ePrivacy.

11. التواصل

Stiamond Agents SAS — البريد الإلكتروني: privacy@stiamond.com — مسؤول حماية البيانات متاح عند الطلب.