سياسة الخصوصية

تسري هذه السياسة على موقع OTPRun الإلكتروني ولوحة التحكم على الويب وHTTP API وخادم MCP (ويُشار إليها مجتمعةً بـ«الخدمة»). تتيح OTPRun للشركات إرسال رسائل WhatsApp وTelegram ورموز تحقق لمرة واحدة إلى مستخدميها.

تتعلق الخدمة بفئتين من الأشخاص. العملاء هم الشركات والمطورون الذين ينشئون حسابًا. والمستلمون هم الأشخاص الذين يتلقون الرسائل التي يرسلها العملاء عبر OTPRun. وتشمل هذه السياسة البيانات المتعلقة بالفئتين كلتيهما.

يتولى OTPRun تشغيل الخدمة (ويُشار إليه فيما يلي بـ«نحن»). وفيما يخص بيانات حسابات العملاء، فإننا نحدد كيفية معالجة البيانات وأغراضها، ونعمل بصفتنا المتحكم في البيانات.

أما أرقام هواتف المستلمين ومحتوى الرسائل، فالعميل هو من يقرر ما يُرسَل وإلى من. ويكون العميل هو المتحكم في تلك البيانات، ولا نعالجها نيابةً عنه إلا لتوصيل الرسائل وعرض سجلها. إذا تلقيت رسالة ولديك استفسار بشأنها، فيُرجى التواصل أولًا مع الجهة التي أرسلتها. وسنقدم المساعدة قدر استطاعتنا.

لا نعالج إلا البيانات اللازمة لتشغيل الخدمة:

• بيانات الحساب: اسمك وعنوان بريدك الإلكتروني وكلمة المرور. تُخزَّن كلمة المرور على هيئة تجزئة فقط، ولا تُحفظ أبدًا بصيغة مقروءة.
• إعدادات مساحة العمل والمشاريع، بما في ذلك أعضاء الفريق وأدوارهم.
• مفاتيح الواجهة (API). لا نخزّن سوى تجزئة كل مفتاح، ويُعرض المفتاح كاملًا مرة واحدة فقط عند إنشائه.
• أرقام هواتف المستلمين ونصوص الرسائل وحالات التوصيل، مثل: أُرسلت، أو وصلت، أو قُرئت، أو فشلت.
• الرسائل الواردة على أرقام WhatsApp التي ربطتها بـ OTPRun.
• جهات الاتصال التي تحفظها أو تستوردها: الأسماء وأرقام الهواتف والألقاب والملاحظات، بما في ذلك الأسماء المستوردة من دفتر عناوين رقم WhatsApp مرتبط.
• سجلات التحقق: المستلم والقناة والحالة والوقت. ولا تُخزَّن رموز التحقق أبدًا بنص صريح، بل على هيئة تجزئة فقط.
• مفاتيح جلسات الأجهزة المرتبطة في WhatsApp التي تُبقي أرقامك متصلة، وتكون مشفّرة أثناء التخزين حيثما ينطبق ذلك.
• أسرار القنوات، مثل رموز بوتات Telegram، مشفّرةً باستخدام AES-256-GCM.
• السجلات التقنية: عنوان IP، ومسار الطلب دون سلاسل الاستعلام، ومعرّف المتصفح (User-Agent).

لا نستخدم البيانات إلا من أجل:

• تقديم الخدمة والحفاظ على عمل حسابك؛
• توصيل رسائلك ورموز التحقق الخاصة بك وعرض حالتها وسجلها؛
• الحفاظ على أمن الخدمة ومنع الاحتيال والرسائل المزعجة وغيرها من أشكال إساءة الاستخدام؛
• إدارة الفوترة للخطط المدفوعة؛
• الرد على طلبات الدعم الخاصة بك.

نحن لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم محتوى الرسائل لأي غرض سوى توصيله وعرضه لك.

نعالج البيانات لتنفيذ العقد المبرم معك، وللوفاء بالتزاماتنا القانونية، واستنادًا إلى مصلحتنا المشروعة في الحفاظ على أمن الخدمة وحمايتها من إساءة الاستخدام.

لا نشارك البيانات إلا مع الأطراف اللازمة لتقديم الخدمة:

• WhatsApp (Meta) وTelegram، اللذان ينقلان الرسائل إلى المستلمين. تُرسَل رسائل WhatsApp من أرقامك المرتبطة، وتُرسَل رسائل Telegram عبر البوت @OTPRun_bot. وتسري سياسات الخصوصية الخاصة بهما على البيانات التي يعالجانها.
• مزوّد الاستضافة لدينا، سحابة ps.kz في كازاخستان، حيث تعمل خوادمنا وقواعد بياناتنا.
• معالج مدفوعات، عند تفعيل الفوترة، لتحصيل مدفوعات الخطط المدفوعة.
• تطبيقات الأطراف الثالثة التي تربطها بنفسك، على النحو المبيّن في القسم التالي.

وقد نفصح عن البيانات أيضًا متى اقتضى القانون ذلك، كأن يكون ذلك استجابةً لأمر صحيح صادر عن محكمة أو سلطة عامة.

يمكنك ربط تطبيقات أطراف ثالثة بـ OTPRun عبر OAuth، مثلًا لاستخدام خادم MCP. ولا يحصل التطبيق الذي تمنحه الإذن إلا على صلاحية الوصول إلى المشروع الذي تختاره في شاشة الموافقة.

يمكنك الاطلاع على تطبيقاتك المرتبطة في لوحة التحكم وفصل أي منها في أي وقت. وبعد ذلك، لا يعود بإمكان التطبيق الوصول إلى بياناتك. أما ما يفعله التطبيق المرتبط بالبيانات التي تلقاها، فتحكمه شروطه وسياسة الخصوصية الخاصة به.

تقع خوادمنا في كازاخستان. وإذا كنت تستخدم الخدمة من بلد آخر، فستُنقل بياناتك إلى كازاخستان وتُعالَج هناك. وعند إرسالك رسالة، قد يعالجها WhatsApp أو Telegram في بلدان أخرى وفقًا لشروطهما الخاصة.

• الاتصالات بالخدمة مشفّرة باستخدام HTTPS.
• تُخزَّن كلمات المرور ومفاتيح الواجهة ورموز التحقق على هيئة تجزئة فقط.
• أسرار القنوات مشفّرة باستخدام AES-256-GCM، ومفاتيح جلسات WhatsApp مشفّرة أثناء التخزين حيثما ينطبق ذلك.
• لا تظهر رموز التحقق أبدًا في سجلاتنا، ولا تسجّل سجلاتنا سلاسل الاستعلام.

لا يوجد نظام آمن تمامًا. وإذا علمنا بحدوث اختراق يمس بياناتك، فسنُخطرك دون تأخير لا مبرر له.

لا نحتفظ بالبيانات إلا طوال المدة اللازمة لتشغيل الخدمة وعرض سجلك:

• بيانات الحساب: طوال مدة وجود حسابك.
• محتوى الرسائل وسجلات التوصيل: لمدة أقصاها 90 يومًا.
• سجلات التحقق: لمدة أقصاها 30 يومًا.
• السجلات التقنية: لمدة أقصاها 30 يومًا.

بعد انقضاء هذه المدد تُحذف البيانات. ويمكنك حذف المشاريع أو الأرقام المرتبطة أو حسابك بالكامل في أي وقت. وعند حذف حسابك، نحذف بياناته، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها، مثل مستندات الفوترة.

بحسب مكان إقامتك، يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• الاعتراض على أنواع معينة من المعالجة أو طلب تقييدها.

يتوفر كثير من هذه الإجراءات مباشرةً في لوحة التحكم. ولأي طلب آخر، راسلنا من عنوان البريد الإلكتروني المسجّل في حسابك، وسنرد عليك خلال 30 يومًا. وإذا كنت مستلمًا، فيمكنك أيضًا التواصل مع الجهة التي أرسلت إليك الرسالة. كما يحق لك تقديم شكوى إلى الهيئة المحلية المختصة بحماية البيانات.

لا نستخدم إلا ملفات تعريف الارتباط التي تحتاجها الخدمة لتعمل: لإبقائك مسجّلًا للدخول ولتذكّر لغتك وإعدادات العرض. ولا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات التتبع عبر المواقع.

OTPRun خدمة موجّهة إلى الشركات، وليست موجّهة إلى الأطفال. ولا نفتح عن علمٍ حسابات لمن تقل أعمارهم عن 16 عامًا.

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. ويشير تاريخ السريان في أعلى الصفحة إلى الإصدار الحالي. وإذا كان التغيير يؤثر تأثيرًا جوهريًا في طريقة تعاملنا مع بياناتك، فسنُعلمك بذلك عبر البريد الإلكتروني أو في لوحة التحكم قبل سريانه.

للاستفسارات بشأن هذه السياسة أو الطلبات المتعلقة ببياناتك، راسلنا على support@otprun.com.