سياسة WhatsApp والمراسلة
إشعارات المواعيد عبر WhatsApp، والمصادقة، والمعالجة الدولية.
النطاق والأدوار
يتضمن كل من Barber وCoiffeur وBellezza تكامل WhatsApp. لا يتم تقديم خدمة الرسائل النصية القصيرة (SMS) أو الباقات الخالية من WhatsApp. يُعدّ الصالون هو المتحكم في بيانات المواعيد/العملاء؛ وتعالجها CBBDigital بناءً على تعليمات موثقة. وتتحكم CBBDigital بشكل منفصل في حسابات التجار والفوترة والدعم والأمن. تتبع أدوار Meta/WhatsApp شروط الخدمة ومعالجة البيانات المعمول بها لديها. نظراً للطلب، تبدأ عمليات التثبيت الجديدة بعد 14 يوماً من قبول الطلب؛ كما يتطلب التفعيل الفعلي للقناة استكمال المتطلبات التقنية والقانونية المسبقة. تتطابق أوامر الإيقاف الـ 13 الموثقة أدناه مع webhook.
الموافقة المسبقة (Opt-in)، ورمز التحقق (OTP)، وسحب الموافقة
قبل إرسال الرسائل التي يبدأها النشاط التجاري، يقدم المستلمون أرقامهم وموافقة مسبقة صالحة تذكر اسم الصالون. يتحقق رمز التحقق لمرة واحدة (OTP) المطلوب للمصادقة من الوصول الحالي إلى القناة فقط، وليس من الهوية أو الملكية الحصرية أو الموافقة العامة. يُعدّ اختيار الإشعارات منفصلاً عن شروط خدمة المواعيد ويمكن سحبه دون إلغاء الموعد. لا يجمع الحجز العام موافقة تسويقية. لا تُستخدم سوى قوالب المصادقة/الخدمة المعتمدة ذات الصلة ونوافذ المراسلة الصالحة. إن الكلمات STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER هي كلمات الإيقاف الدقيقة الموثقة والموحدة من حيث حالة الأحرف والمسافات؛ ويؤدي الحجب إلى تعطيل الإشعارات دون وعد برسالة تأكيد تلقائية.
البيانات والأمن
قد تتم معالجة متغيرات القوالب الصادرة والنصوص المدرجة في قائمة الانتظار ومعرّفات الرسائل وحالات التسليم. يتم فحص النص الوارد بشكل عابر في الذاكرة للبحث عن كلمات الإيقاف، ولا يتم تخزينه في سجلات webhook؛ بينما يمكن الاحتفاظ بالمرسل والمعرّف والحدث والطابع الزمني. لا ترسل بيانات صحية أو وثائق هوية أو تفاصيل بطاقات الدفع. لا تدّعي المنصة وجود صندوق وارد مزوّد بموظفين بالكامل أو تشفير تام بين الطرفين (end-to-end encryption) مطلق لكل خطوة من خطوات معالجة Cloud API. يظل تسجيل المرسل وموافقة Meta وصلاحيات الوصول والحصص وتفضيلات المستلم ضرورية؛ ولا يؤدي شراء الاشتراك إلى تجاوزها. يحدد المعرّف wa_id مرسل القناة، وليس الهوية القانونية أو الموافقة العامة.
الرسوم والمزوّدون
يشمل سعر الاشتراك المعروض إمكانية الوصول إلى التكامل.. لا تُدرج رسوم المراسلة/الاستخدام الخاصة بـ Meta وتظل مسؤولية النشاط التجاري بموجب ترتيب المزوّد/الفوترة المتفق عليه. لا يُقدَّم أي وعد بمراسلة مجانية شاملة أو موافقة مضمونة من Meta. راجع https://www.whatsapp.com/legal/business-policy و https://www.whatsapp.com/legal/business-data-processing-terms .
الحماية، وعمليات النقل، والحقوق
تتم مراعاة اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات في المملكة المتحدة لعام 2018، وملحق المملكة المتحدة (UK Addendum)، والقانون الفيدرالي السويسري لحماية البيانات (Swiss FADP) المعمول بها وفقاً للأدوار والمعالجة الفعلية. السلطة الإشرافية في المملكة المتحدة هي مكتب مفوض المعلومات (ICO). توضح إشعارات الخصوصية والمزوّدين والحذف الاستضافة في هلسنكي، والمعالجة العالمية، وأدوات النقل الصالحة، والاحتفاظ بالبيانات، والحقوق. تواصل مع info@cbbdigital.us أو الصالون المعني. يتم تقييم التزامات الجهات التنظيمية/الممثلين بشكل منفصل، ولا يتم التنازل عنها بموجب هذه السياسة.
البنية التحتية لـ WhatsApp وأدوار المزوّدين
تتم الاستضافة من خلال شركة Hetzner Online GmbH على الخادم المختار في هلسنكي، فنلندا؛ وتوفر شركة Cloudflare, Inc. شبكة توصيل المحتوى (CDN)/أمن الشبكات؛ ويوفر Google LLC Workspace البريد الإلكتروني للأعمال. تم قبول شروط معالجة البيانات المعمول بها لدى المزوّدين من خلال عمليات الحساب ذات الصلة والاحتفاظ بها في أرشيف مقيد. تظهر الروابط العامة للمزوّدين/اتفاقيات معالجة البيانات (DPA) والأغراض والأدوار في دليل المزوّدين. تضطلع Stripe بدور المعالج ودور المتحكم المستقل اعتماداً على وظائف الدفع ومنع الاحتيال والوظائف القانونية. تتبع اتصالات Meta/WhatsApp واتصالات التقويم (Calendar) الاختيارية شروطها الخاصة المعمول بها.
الاحتفاظ بسجلات WhatsApp
تدعم ضوابط الوصول والأسرار المحمية وبروتوكول TLS ومسارات التدقيق تحقيق أمن متناسب. تخضع البيانات الوصفية لعنوان IP/وكيل المستخدم (User-Agent) في العقد لعملية انتهاء صلاحية/تنظيف منفصلة مدتها 90 يوماً. تتبع سجلات الرسائل التشغيلية المكتملة وسجلات webhook واستدعاءات المزوّدين والتقويم (Calendar) سياسة الاحتفاظ التشغيلي المكوّنة (الافتراضي 90 يوماً)؛ ولا يؤدي ذلك تلقائياً إلى حذف المواعيد أو الموظفين أو الموافقات أو الفوترة أو أدلة العقود. يتم الاحتفاظ بالسجلات لأغراضها الفعلية وللفترات القانونية المنطبقة، ثم تتم مراجعتها للحذف أو الإعادة. يتم التعامل مع النسخ الاحتياطية المقيدة بشكل منفصل؛ ولا يُقدَّم أي وعد بمحو فوري لكل سجل في النسخ الاحتياطية أو بجدول انتهاء صلاحية ثابت. فترة الاحتفاظ بالسجلات التشغيلية قابلة للتكوين ضمن نطاق 7–3650 يوماً؛ والقيمة الافتراضية هي 90 يوماً.