واتساب وGDPR وشوبيفاي: كيف تتعامل Whapi مع البيانات الشخصية

البيانات الشخصية التي تعالجها Whapi

تعالج Whapi البيانات الشخصية التي تحتاج إليها لإرسال رسائل واتساب لمتجرك: تفاصيل حسابك، وأرقام هواتف عملائك وتفاصيل طلباتهم، والرسائل المرسلة، وطريقة استخدامك التطبيق. ويتبع الجدول الأقسام 2 و3 و6 من سياسة خصوصية Whapi.

كما تعرض صفحة Whapi في متجر تطبيقات شوبيفاي بيانات شوبيفاي التي يمكن للتطبيق الوصول إليها، ومنها أسماء العملاء وأرقام هواتفهم وعناوينهم الفعلية، وبيانات الجهاز مثل الموقع الجغرافي وعنوان IP والمتصفح ونظام التشغيل. وتجد القائمة الكاملة في البيانات التي يمكن لـ Whapi الوصول إليها في متجرك.

من المسؤول عن ماذا: متجرك وWhapi وميتا وشوبيفاي

يقرر متجرك من يراسله من العملاء ولماذا، لذا فهو عادةً مراقِب تلك البيانات بموجب GDPR، بينما ترسل Whapi الرسائل نيابةً عنه. تسمّي GDPR (المادة 4) الجهة التي تحدد سبب استخدام البيانات الشخصية وكيفيته بالمراقِب (controller)، والجهة التي تعالجها نيابةً عنه بالمعالِج (processor).

في إعداد Whapi المعتاد، يجمع متجرك رقم الهاتف في صفحة الدفع، ويختار الأتمتات، ويكتب الرسائل. وترسل Whapi هذه الرسائل نيابةً عنك، وهذا ما تنص عليه سياسة الخصوصية في القسم 3. ولا تستخدم السياسة مصطلحي المراقِب والمعالِج، لذا اعتبر الأدوار أدناه إرشادًا وتأكد منها في إعدادك الخاص.

تُحمّل سياسة WhatsApp Business Messaging Policy من ميتا النشاط التجاري مسؤولية الإشعارات والأذونات والموافقات التي يحتاج إليها، بما في ذلك سياسة خصوصية منشورة. وإذا كانت سجلات المعالجة لديك تتطلب اتفاقية معالجة بيانات، أو موقع البيانات، أو قائمة بمزوّدي الخدمات، فراسلنا على info@usewhapi.com.

الموافقة على تلقي رسائل واتساب

قبل إرسال رسالة واتساب يبادر بها النشاط التجاري، يجب أن يكون العميل قد زوّدك برقمه ووافق على تلقي رسائل واتساب من نشاطك. هذه قاعدة ميتا لكل نشاط تجاري على واتساب، وهي تنطبق فوق أي أساس قانوني تعتمد عليه بموجب GDPR.

تنص متطلبات الموافقة (opt-in) لدى ميتا على أن توضح بجلاء أن الشخص يوافق على تلقي رسائل من نشاطك التجاري، وأن تذكر اسم نشاطك، وأن تلتزم بالقانون المعمول به. كما توصي ميتا بإخبار الأشخاص بأنواع الرسائل التي سيتلقونها، أو بجمع موافقة منفصلة لكل نوع، وبتسهيل إلغاء الاشتراك. وبموجب واتساب بزنس Messaging Policy يجب أن تحترم كل طلب حظر أو إيقاف أو إلغاء اشتراك، سواء ورد عبر واتساب أو في أي مكان آخر.

كما أن لدى كثير من الدول قواعد وطنية للتسويق المباشر الإلكتروني قد تكون أشد صرامة من سياسة ميتا، فتحقق منها قبل إرسال الحملات. وتتيح لك ميزة الاشتراك في نشرة واتساب في Whapi أن يوافق العملاء على تلقي الرسائل التسويقية في متجرك، مما يمنحك سجلًا واضحًا بمن وافق.

مدة احتفاظ Whapi بالبيانات

تحتفظ Whapi بسجلات الرسائل لمدة 90 يومًا، وبالبيانات الأخرى ما دام حسابك نشطًا، ثم تحذف بياناتك خلال 30 يومًا من حذف الحساب ما لم يقتضِ القانون الاحتفاظ بها. وتأتي هذه المدد من القسم 6 من سياسة الخصوصية.

عند إلغاء تثبيت Whapi، تضيف قواعد شوبيفاي نفسها مهلة ثانية:

• ترسل شوبيفاي إلى Whapi طلب shop/redact بعد 48 ساعة من إلغاء تثبيت التطبيق.
• تشترط شوبيفاي على التطبيقات إكمال كل طلب خصوصية خلال 30 يومًا من استلامه.

وتوجد نسخ من الرسائل خارج Whapi أيضًا. فـ ميتا تعالج بيانات الرسائل وفق شروطها. وإذا كنت تستخدم Coexistence في واتساب، فإن المحادثات نفسها موجودة في واتساب بزنس App على هاتفك، ويحتفظ عملاؤك بالرسائل التي تلقوها على هواتفهم.

طلبات الوصول والحذف عبر شوبيفاي

تعامل مع طلبات العملاء في لوحة تحكم شوبيفاي. تحيلها شوبيفاي إلى Whapi عبر webhooks الخصوصية الإلزامية، التي يجب على كل تطبيق في متجر تطبيقات شوبيفاي الاشتراك فيها، سواء جمع بيانات شخصية أم لا.

1. افتح العميل في شوبيفاي. في لوحة تحكم شوبيفاي، انتقل إلى Customers وافتح العميل الذي قدّم الطلب.
2. اطلب بياناته أو احذفها. انقر على More actions، ثم Request customer data لطلب الوصول، أو Erase personal data لطلب المحو. أمامك 10 أيام لإلغاء طلب المحو.
3. تُخطر شوبيفاي تطبيقاتك. ترسل شوبيفاي الطلب إلى التطبيقات المثبّتة في متجرك، ومنها Whapi، ويجب على التطبيقات إكماله خلال 30 يومًا من استلامه.
4. نظّف ما هو خارج شوبيفاي. لا يصل طلب شوبيفاي إلى الشركات الأخرى التي تشاركها البيانات، ولا إلى المحادثات في تطبيق واتساب بزنس على هاتفك. احذفها بنفسك، وراسلنا على info@usewhapi.com إذا احتجت إلى أي شيء آخر من Whapi.

الأمان والمشاركة

لا تبيع Whapi البيانات الشخصية، وتحدد سياسة الخصوصية لديها الجهات الوحيدة التي تشارك البيانات معها: ميتا، لتسليم الرسائل عبر منصة واتساب بزنس الرسمية؛ ومزوّدو الخدمات الذين يساعدون في تشغيل الخدمة مثل الاستضافة والتحليلات؛ والسلطات عندما يقتضي القانون ذلك.

وتصف السياسة أيضًا التشفير أثناء النقل وعند التخزين، واتصالات API الآمنة، وعمليات التدقيق الأمني الدورية، وتشير إلى أن أي وسيلة نقل عبر الإنترنت ليست آمنة بنسبة 100%. وفي خطة Team، يرد موظفوك على العملاء من Team Inbox المشترك، فامنح صلاحية الوصول إلى صندوق الوارد لمن يحتاج إليها فقط.

موصّلات مساعدات الذكاء الاصطناعي

لا تصل مساعدات الذكاء الاصطناعي إلى بيانات Whapi الخاصة بك إلا إذا ربطتَ أحدها ووافقت عليه داخل تطبيق Whapi في لوحة تحكم شوبيفاي. ويقتصر كل ربط على المتجر الذي وافقت عليه. وفي خطة Team، يمكن للمساعد قراءة محادثات صندوق الوارد المشترك، بما فيها أسماء العملاء وأرقام هواتفهم ونصوص الرسائل.

تخزّن Whapi مفاتيح الوصول بصيغة مجزّأة (hashed) فقط؛ وتنتهي صلاحيتها بعد ساعة واحدة، وتنتهي صلاحية مفاتيح التجديد بعد 30 يومًا ما لم تُستخدم. وتُعالَج البيانات المُعادة إلى المساعد لدى مزوّده وفق سياسة الخصوصية الخاصة به، ولا تستخدم Whapi البيانات التي يتم الوصول إليها عبر موصّلات الذكاء الاصطناعي لتدريب نماذج الذكاء الاصطناعي. راجع ربط Whapi بـ Claude لمعرفة كيف يعمل ذلك.

ملفات تعريف الارتباط في usewhapi.com

يستخدم هذا الموقع Google Analytics في وضع الموافقة (consent mode). وبالنسبة إلى الزوار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يظل تخزين التحليلات والإعلانات متوقفًا إلى أن يقبلوا شريط ملفات تعريف الارتباط. ويظهر الشريط للزوار في المناطق الزمنية الأوروبية، ويُحفظ اختيارهم في متصفحهم. وتنطبق ملفات تعريف الارتباط هذه على الموقع فقط؛ وهي ليست جزءًا من تطبيق Whapi داخل شوبيفاي.

قائمة التحقق من GDPR لاستخدام واتساب في شوبيفاي

استخدم هذه القائمة قبل تشغيل أتمتات واتساب للعملاء الذين يشملهم GDPR، مثل العملاء في الاتحاد الأوروبي أو المملكة المتحدة.

1. حدّث سياسة خصوصية متجرك لتذكر أنك ترسل رسائل واتساب وأن Whapi وميتا تعالجانها.
2. اجمع موافقة على واتساب تذكر اسم متجرك وتوضح الرسائل التي سيتلقاها العملاء.
3. اجمع موافقة منفصلة قبل إرسال الحملات أو النشرات أو التذكيرات الترويجية.
4. احتفظ بسجل يوضح متى وأين وافق كل عميل.
5. احترم كل طلب إلغاء اشتراك، عبر واتساب أو في أي مكان آخر، وتوقف عن مراسلة ذلك العميل.
6. تعامل مع طلبات الوصول والحذف في لوحة تحكم شوبيفاي، وامسح المحادثات ذات الصلة في تطبيق واتساب بزنس.
7. امنح صلاحية الوصول إلى التطبيق في شوبيفاي للموظفين الذين يحتاجون إليها فقط.
8. راسلنا على info@usewhapi.com لأي شيء تتطلبه سجلاتك من Whapi.