بياناتك، التزامنا.

EasyLiveChat Labs B.V. ("EasyLiveChat"، "نحن") شركة خاصة مسجّلة في أمستردام، هولندا (KvK 89042116). مقرّنا المسجّل في Herengracht 124، 1015 BT أمستردام. للمسائل المشمولة بهذه السياسة يمكنك التواصل أيضًا مع مسؤول حماية البيانات المعيّن على dpo@EasyLiveChat.com.

تلتزم EasyLiveChat بمعالجة البيانات الشخصية بإنصاف وقانونية، وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وGDPR المملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا (CCPA / CPRA)، وقوانين الولاية القضائية التي تقيم فيها.

تعمل EasyLiveChat بصفتين مميزتين. عند تسجيلك لحساب أو تصفّحك لموقعنا التسويقي أو تواصلك مع فريق المبيعات، تكون EasyLiveChat هي المتحكّم ببياناتك الشخصية.

عندما يستخدم عملاؤنا ("أصحاب مساحات العمل") منصّة EasyLiveChat للتحادث مع المستخدمين النهائيين الخاصّين بهم، تعمل EasyLiveChat بصفة معالج نيابةً عنهم، وفقًا لِـ ملحق معالجة البيانات (DPA) المنفصل. على المستخدمين النهائيين الراغبين بممارسة حقوقهم على البيانات المعالجة داخل مساحة عمل التواصل مع صاحب مساحة العمل مباشرةً.

فئات البيانات الشخصية التي نجمعها بوصفنا متحكّمًا هي:

• بيانات الحساب — الاسم، البريد الإلكتروني المهني، كلمة المرور المعمّاة، اسم ومعرّف مساحة العمل، عنوان الفوترة (للخطط المدفوعة).
• بيانات الاستخدام — عنوان IP، وكيل المستخدم في المتصفح، الصفحات المُزارة، التفاعلات مع الميزات، آثار أخطاء البرامج. تُستخدم لتحسين المنتج ومنع إساءة الاستخدام.
• بيانات التواصل — محتوى الرسائل التي ترسلها إلينا عبر قنوات المبيعات أو البريد الإلكتروني أو الودجت العامة على EasyLiveChat.com.
• بيانات الدفع — تتم معالجتها من قِبَل معالج الدفع Stripe المعتمد PCI-DSS Level 1. لا تستلم EasyLiveChat أو تخزّن رقم بطاقتك الكامل أبدًا.

لا نبيع البيانات الشخصية، ولا نمارس الإعلان السلوكي عبر السياقات كما يعرّفه CPRA.

تعالج EasyLiveChat البيانات الشخصية على الأسس التالية:

• عقد — لتقديم المنصّة التي اشتركتَ بها، وإدارة الفوترة، وتقديم دعم العملاء.
• مصلحة مشروعة — لمراقبة صحّة الخدمة، ومنع الاحتيال وإساءة الاستخدام، وتحسين منتجنا. نوازن ذلك مع حقوقك وقد وثّقنا التقييم داخليًا.
• موافقة — لملفّات تعريف الارتباط غير الضرورية ونشرات التسويق. يمكنك سحبها في أي وقت.
• التزام قانوني — للامتثال لمتطلبات الضرائب والمحاسبة وإنفاذ القانون.

تستخدم EasyLiveChat مجموعة محدودة جدًا من ملفات تعريف الارتباط الخاصة بنا. لا ندمج تحليلات الطرف الثالث في الموقع التسويقي افتراضيًا. الكوكيز التي نستخدمها هي:

• EasyLiveChat_session — رمز المصادقة، HttpOnly + Secure + SameSite=Lax. مدّة الصلاحية 14 يومًا.
• EasyLiveChat_locale — لغتك المفضّلة، تُحدَّد عند تبديل لغة الواجهة. مدّة الصلاحية 365 يومًا.
• EasyLiveChat_consent — خيار الموافقة الخاص بك حتى لا نطلبه مجدّدًا. مدّة الصلاحية 365 يومًا.

لا نستخدم بكسلات تتبّع، ولا بصمة المتصفّح، ولا أدوات إعادة عرض الجلسات. مثيلنا الذاتي لـ Plausible Analytics يخزّن فقط أعدادًا تجميعية مجهولة الهوية.

تخزّن EasyLiveChat افتراضيًا جميع بيانات العملاء في المنطقة الاقتصادية الأوروبية — في الأساس فرانكفورت (eu-central-1) لبيانات الإنتاج ودبلن (eu-west-1) لِنُسخ احتياطية خارج الموقع. يمكن لعملاء خطّتَي Growth و Enterprise اختيار مناطق سنغافورة أو فرجينيا.

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية النموذجية للمفوّضية الأوروبية (2021) مدعومة بإجراءات تقنية تشمل تشفير AES-256 أثناء التخزين و TLS 1.3 أثناء النقل.

نحتفظ بالبيانات للمدّة اللازمة فقط لتحقيق الأغراض المذكورة أعلاه. تحديدًا:

• بيانات الحساب — تُحذف خلال 30 يومًا من إغلاق مساحة العمل.
• محتوى المحادثات — يُحتفظ به وفق خطّتك: 14 يومًا (Free)، و12 شهرًا (Starter)، و36 شهرًا (Growth)، أو بلا حد (Enterprise).
• سجلّات الخادم — تُحفظ لمدة 30 يومًا ثم تُجمَّع.
• النسخ الاحتياطية — تُحذف على دورة 35 يومًا متحرّكة.
• الفواتير والسجلات الضريبية — تُحفظ لمدة 10 سنوات حيث يقتضي القانون.

وفقًا لشروط القوانين السارية، يحقّ لك:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• طلب المحو ("الحق في النسيان")؛
• تقييد المعالجة أو الاعتراض عليها؛
• قابلية نقل البيانات — استلام بياناتك بتنسيق آلي القراءة؛
• سحب الموافقة في أي وقت، دون التأثير على المعالجة المشروعة السابقة؛
• تقديم شكوى إلى سلطة إشرافية، مثل هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens).

لممارسة أي حق، راسلنا على privacy@EasyLiveChat.com وسنردّ خلال 30 يومًا. قد نطلب معلومات إضافية للتحقّق من هويّتك.

نحافظ على برنامج موثّق لأمن المعلومات يتوافق مع ضوابط ISO 27001، ونخضع لمراجعة سنوية SOC 2 Type II (آخر تقرير متاح بموجب اتفاقية عدم إفصاح)، ونتّبع ممارسات دورة تطوير آمنة تشمل فحص التبعيات الآلي، ومراجعة الكود الإلزامية، واختبارات اختراق ربعيّة من طرف ثالث.

في حالة وقوع خرق بيانات شخصية يؤثّر عليك، سنخطر السلطة الإشرافية المختصّة خلال 72 ساعة ونعلم الأشخاص المتأثّرين دون تأخير لا مبرّر له.

قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم إبلاغ التغييرات الجوهرية للعملاء النشطين عبر البريد الإلكتروني قبل 30 يومًا على الأقل من سريانها. تسجّل علامة الإصدار في الترويسة الشهر التقويمي للمراجعة الحالية؛ النسخ السابقة متاحة عند الطلب.