سياسة الخصوصية

توضّح هذه السياسة كيف تتعامل Catalizo Global Solutions («نحن») مع البيانات الشخصية في Catz Connect. وهي تشمل الموقع catzconnect.com ولوحة الإدارة وواجهة البرمجة (API) وحزم التطوير (SDK) وبريد الويب Catz Mail ‏(mail.catzconnect.com) وتطبيق Catz Mail للهاتف وخوادم البريد والتقويم وجهات الاتصال لدينا (SMTP وIMAP وPOP3 وCalDAV وCardDAV) والمكالمات داخل التطبيقات، ويُشار إليها مجتمعةً بـ«الخدمة».

يخضع استخدام الخدمة أيضًا إلى شروط الخدمة. ويُقصد بـ«المؤسسة» و«العميل» الجهة التجارية التي تملك حسابًا في Catz Connect.

نحن المتحكّم في البيانات المتعلقة بأصحاب حسابات لوحة الإدارة، وسجلات الفوترة، وسجلات الأمان ومنع إساءة الاستخدام، وزيارات موقعنا.

نحن المعالِج لـ«بيانات العميل»: أي الرسائل البريدية وغيرها، وصناديق البريد، وجهات الاتصال، وقوائم المستلمين، ورموز الأجهزة، والمشاركين في المكالمات، مما ترسله المؤسسة أو تستقبله أو تخزّنه عبر الخدمة. والمؤسسة هي المتحكّم في هذه البيانات، ونحن نعالجها فقط لتقديم الخدمة وفق إعدادات المؤسسة وتعليماتها وشروطنا.

إذا تلقيت رسالة أُرسلت عبر Catz Connect، أو كنت تستخدم صندوق بريد أنشأته لك مؤسسة، أو تستخدم تطبيقًا يعتمد على Catz Connect، فيُرجى التواصل أولًا مع تلك المؤسسة بشأن بياناتك. وإذا راسلتنا بدلًا من ذلك، فسنحيل طلبك إلى المؤسسة متى أمكننا تحديدها، ونساعدها على الرد.

حسابات لوحة الإدارة

• عنوان بريدك الإلكتروني واسمك الكامل ولغة الواجهة.
• سجلات تسجيل الدخول: الرموز لمرة واحدة التي نرسلها إليك بالبريد (تُخزَّن بصيغة مُجزّأة فقط)، والمفتاح السري لتطبيق المصادقة (مشفّر)، ورموز الاحتياط بصيغة مُجزّأة، وعنوان IP والمتصفح (وكيل المستخدم) لكل عملية دخول، ووقت آخر تسجيل دخول.
• عضوياتك وأدوارك في المؤسسات، والدعوات، والإشعارات، وأي ملاحظات ترسلها إلينا.

المؤسسات

• اسم المؤسسة ونطاقاتها وإعدادات DNS، ومفاتيح توقيع DKIM (مشفّرة)، ومفاتيح API (مشفّرة ولا يُبحث عنها إلا عبر قيمة مُجزّأة بمفتاح)، وخطافات الويب (Webhooks)، والقوالب، والإعدادات.
• بيانات اعتماد المزوّدين الذين تربطهم المؤسسة، مثل مزوّدي WhatsApp أو الرسائل النصية أو الإشعارات أو الاتصال الصوتي (مشفّرة).
• سجل نشاط (تدقيق) للإجراءات الإدارية: من نفّذ ماذا ومتى، وعنوان IP ووكيل المستخدم المستخدَمان.

الفوترة

تتولى Stripe معالجة المدفوعات. نرسل إلى Stripe عنوان البريد الإلكتروني للحساب لإنشاء سجل عميل، ونخزّن معرّفات العميل والاشتراك لدى Stripe والخطة وحالة الفواتير وأرقام الاستخدام اللازمة لفوترة الاستخدام الزائد. ولا نتلقى أرقام البطاقات كاملةً ولا نخزّنها أبدًا.

صناديق البريد (Catz Mail)

• اسم صندوق البريد وعنوانه، وكلمة المرور (تُخزَّن بصيغة مُجزّأة فقط)، وعنوان بريد اختياري للاسترداد، والمفتاح السري للمصادقة الثنائية (مشفّر)، ورموز الاحتياط بصيغة مُجزّأة.
• الرسائل نفسها — العناوين والمعاينات والمحتوى والمرفقات، وكلها مخزّنة مشفّرةً — إضافةً إلى المجلدات والتصنيفات وعوامل التصفية والتواقيع والردود التلقائية وجهات الاتصال والتقاويم ودفاتر العناوين.
• فهرس بحث «أعمى» بمفتاح، يتيح البحث في الرسائل دون تخزين كلمات مقروءة.
• الجلسات (عنوان IP ووكيل المستخدم والأوقات)، وفي تطبيق الهاتف الأجهزةُ المسجّلة للإشعارات (رمز Firebase Cloud Messaging مشفّر، والنظام، وإصدار التطبيق، واسم الجهاز، وما إذا كانت المعاينات تظهر على شاشة القفل).

الرسائل التي ترسلها المؤسسة أو تستقبلها

عناوين البريد الإلكتروني وأرقام هواتف المستلمين، ومحتوى الرسائل وبياناتها الوصفية، وأحداث التسليم (أُرسلت، سُلّمت، ارتدّت، شكوى)، وطلبات إلغاء الاشتراك وقوائم الحظر، والردود والرسائل الواردة (مثل محادثات WhatsApp أو رسالة نصية بكلمة «STOP»)، وعمليات تسليم خطافات الويب، والإشعارات الفورية مع رموز الأجهزة ومعرّفات المستخدمين التي يقدّمها تطبيق المؤسسة، وسجلات المكالمات (المشاركون كما يعرّفهم تطبيق المؤسسة، وأوقات البدء والانتهاء، والمدة). وهذه كلها بيانات العميل.

البيانات التقنية والأمنية

نستخدم عناوين IP لتحديد معدّل الطلبات، وقفل محاولات الدخول الفاشلة المتكرّرة، ومنع إساءة الاستخدام. وقد تتضمن سجلات أخطاء الخوادم عناوين IP؛ وهي تُدوَّر بحسب الحجم (افتراضيًا سبعة ملفات بحدّ أقصى 50 MiB لكل منها)، فيُستبدل الأقدم منها.

لا نستخدم بيانات العميل للإعلان ولا نبيعها.

تتبّع الفتح والنقر ميزة اختيارية ومعطّلة على المنصة ما لم نفعّلها. وعند تفعيلها، تقرّر كل مؤسسة — للمؤسسة كلها أو لكل نطاق إرسال أو لكل رسالة — ما إذا كانت مرات الفتح والنقر تُسجَّل. وافتراضيًا لا يُتتبّع إلا البريد التسويقي (الجماعي)؛ أما البريد المعاملاتي مثل الإيصالات ورموز الدخول فلا يُتتبّع، والرسائل التي يكتبها الأشخاص من صناديق بريدهم لا تُتتبّع أبدًا.

يُسجَّل الفتح عند تحميل صورة غير مرئية في الرسالة، ويُسجَّل النقر عند فتح رابط يمرّ عبر عنوان التتبّع لدينا. ونسجّل عنوان المستلم ونوع الحدث ووقته، وفي حالة النقر وجهةَ الرابط. ولا نخزّن عنوان IP الخاص بالمستلم مع هذه الأحداث.

يحمل البريد التسويقي ترويسة لإلغاء الاشتراك بنقرة واحدة (List-Unsubscribe) تعرضها تطبيقات البريد كزر «إلغاء الاشتراك»، ويمكن للمؤسسات إضافة رابط إلى صفحة التفضيلات الخاصة بها، حيث يستطيع المستلمون إيقاف مواضيع بعينها أو كل بريد المؤسسة. وتُضاف طلبات الإلغاء إلى قائمة الحظر لدى المؤسسة ويُتحقَّق منها قبل كل إرسال. ويمكن للمستلمين أيضًا التواصل مع المؤسسة المرسِلة.

تربط المؤسسات حسابات المزوّدين الخاصة بها — مثل منصة Meta WhatsApp Business، وبوابات الرسائل النصية (مثل Twilio وVonage وPlivo وSinch وInfobip وTelnyx وAmazon SNS)، ومشروع Firebase الخاص بها للإشعارات، ومزوّدي الاتصال الصوتي أو المرئي. وعندما ترسل المؤسسة عبر أحدهم، يُمرَّر رقم هاتف المستلم أو رمز جهازه ومحتوى الرسالة إلى ذلك المزوّد، الذي يتعامل معها وفق شروطه وسياسة خصوصيته وعقده مع المؤسسة.

المؤسسات مسؤولة عن وجود أساس قانوني، وموافقة حيث يلزم، لكل رسالة ترسلها: ولا سيما الرسائل التسويقية، ورسائل WhatsApp (التي تتطلب بموجب سياسات WhatsApp موافقة مسبقة من المستلم)، والرسائل النصية. وتسجّل الخدمة طلبات الإلغاء — ردّ «STOP» عبر الرسائل النصية أو WhatsApp، وزر «إيقاف العروض الترويجية» في WhatsApp، وروابط إلغاء الاشتراك، والإلغاءات المُدخلة في لوحة الإدارة — وتمنع إرسال رسائل أخرى إلى ذلك الرقم أو العنوان عبر تلك القناة.

مع محرّك المكالمات في Catz Connect، ينتقل الصوت والصورة مباشرةً بين المشاركين (من نظير إلى نظير) متى سمحت الشبكة، وإلا فعبر خادم الترحيل (TURN) لدينا. وتُشفَّر الوسائط عبر WebRTC تشفيرًا تامًّا بين الأجهزة؛ فالخادم يمرّرها فقط ولا يمكنه قراءتها. لا تُسجَّل المكالمات، ولا يُخزَّن صوتها ولا صورتها.

تنتقل رسائل الدردشة والبيانات أثناء المكالمة مباشرةً بين المشاركين متى أمكن؛ وإذا مرّت عبر خادم الإشارات لدينا بدلًا من ذلك، فإن محتواها يُمرَّر لكنه لا يُخزَّن ولا يُسجَّل أبدًا.

نحتفظ بسجل للمكالمة (من شارك فيها كما يعرّفه تطبيق المؤسسة، ومتى، وكم استغرقت) لسجل مكالمات المؤسسة وللفوترة. وإذا اختارت المؤسسة مزوّدًا خارجيًا للمكالمات المرئية أو الهاتفية، فإن ذلك المزوّد ينقل المكالمة وفق شروطه، بما في ذلك أي تسجيل تُعدّه المؤسسة لديه.

لا تستخدم مواقعنا وتطبيقاتنا أي ملفات تعريف ارتباط إعلانية أو تحليلية أو للتتبّع، ولا أي نصوص تتبّع من أطراف ثالثة. ونستخدم فقط ملفات تعريف الارتباط وتخزين المتصفح اللازمة لتذكّر لغتك وإبقائك مسجّلًا الدخول بأمان:

تحتفظ لوحة الإدارة وبريد الويب أيضًا في التخزين المحلي لمتصفحك بنصف المتصفح من زوج مفاتيح التشفير هذا وباختيارك للمظهر الفاتح أو الداكن، وتحتفظ لوحة الإدارة بعملية دخول غير مكتملة لمدة أقصاها 10 دقائق في تخزين الجلسة. ولا يُشارك شيء من ذلك مع أي جهة.

تحمّل صفحاتنا الخطوط من Google Fonts. ولتقديمها يتصل متصفحك بخوادم Google التي تتلقى عنوان IP وتفاصيل المتصفح؛ راجع سياسة خصوصية Google على policies.google.com/privacy.

Catz Mail هو تطبيق البريد لصناديق البريد المستضافة على Catz Connect. تنشئ مؤسستك حسابات صناديق البريد، ولا يتيح التطبيق لأي شخص التسجيل بنفسه.

• على جهازك: يُحفظ رمز الجلسة ومفاتيح التشفير لكل صندوق بريد مسجّل الدخول في التخزين الآمن للنظام (سلسلة مفاتيح iOS / ‏Android Keystore). وتُجلب الرسائل من خوادمنا عبر اتصال مشفّر. وتُحفظ المرفقات التي تنزّلها والرسائل التي تصدّرها في التخزين الخاص بالتطبيق، وتُحذف عند تسجيل خروجك من ذلك الصندوق أو إزالته من التطبيق.
• الإشعارات: إذا سمحت بها، يسجّل التطبيق رمز Firebase Cloud Messaging ‏(FCM) نخزّنه مشفّرًا. وتُسلَّم إشعارات البريد الجديد عبر خدمة FCM من Google. وقد تُظهر المرسل والعنوان على شاشة القفل؛ ويمكنك إيقاف المعاينات لكل حساب من إعدادات الإشعارات في التطبيق، وعندئذ تكتفي الإشعارات بالإعلام بوصول بريد جديد.
• الأذونات: الوصول إلى الإنترنت، والإشعارات إذا سمحت بها. ولا يقرأ التطبيق إلا الملفات أو الصور أو مقاطع الفيديو التي تختارها بنفسك لإرفاقها؛ وعلى iOS لا يطلب الوصول إلى مكتبة الصور أو الكاميرا أو الميكروفون إلا عندما تختار إرفاق صورة أو فيديو بهذه الطريقة.
• بلا إعلانات ولا تحليلات: لا يتضمن التطبيق أي حزم إعلانية أو تحليلية أو للتتبّع، ولا يصل إلى موقعك أو جهات اتصالك.

حذف حسابك وبياناتك

• يؤدي تسجيل الخروج من صندوق بريد في التطبيق إلى إزالة جلسته ومفاتيحه وملفاته المحفوظة من الجهاز وإلغاء تسجيل الجهاز للإشعارات. ويؤدي إلغاء تثبيت التطبيق إلى إزالة جميع بياناته من الجهاز.
• حساب صندوق بريدك تابع لمؤسستك. لحذف الصندوق ورسائله، اطلب ذلك من مسؤول مؤسستك: إذ يمكن للمسؤولين حذف صندوق بريد مع جميع رسائله المخزّنة من لوحة الإدارة.
• يمكنك أيضًا مراسلة developers@catalizo.com من عنوان صندوق بريدك (أو إبلاغنا بالعنوان) وطلب حذف الحساب وبياناته. وسنتحقق من الطلب وننفّذه بالتعاون مع مؤسستك؛ وقد يُحتفظ ببعض السجلات حيث يقتضي القانون ذلك، كما هو موضّح في مدة الاحتفاظ بالبيانات.

• مقدّمو الخدمات الذين يساعدوننا في تشغيل الخدمة: Stripe (المدفوعات)، وGoogle ‏(Firebase Cloud Messaging لإشعارات Catz Mail، وGoogle Fonts)، ومزوّدو الاستضافة والبنية التحتية الذين يشغّلون خوادمنا. ولا يجوز لهم استخدام البيانات إلا لتقديم خدماتهم لنا.
• المزوّدون الذين تربطهم المؤسسة (WhatsApp أو الرسائل النصية أو الإشعارات أو الاتصال الصوتي أو المرئي)، كما هو موضّح أعلاه، وفق تعليمات تلك المؤسسة.
• خوادم بريد المستلمين وشبكاتهم: فتسليم رسالة بريد إلكتروني أو نصية أو عبر WhatsApp يقتضي بطبيعته تمريرها إلى مزوّد المستلم.
• السلطات والمستشارون حيث يقتضي القانون ذلك، أو لحماية سلامة الأشخاص أو حقوقنا، أو لتطبيق شروطنا؛ ومستشارونا المهنيون الملتزمون بالسرية.
• الخَلَف إذا نُقل نشاطنا أو الخدمة، وفي هذه الحالة تظل هذه السياسة سارية على البيانات المنقولة.

لا نبيع المعلومات الشخصية، ولا «نشاركها» لأغراض الإعلانات السلوكية عبر السياقات بالمعنى المحدّد في قانون كاليفورنيا.

نحتفظ بالبيانات طوال المدة اللازمة للأغراض المذكورة أعلاه. وهذه هي المدد الافتراضية:

عند حذف مؤسسة تُزال من الخدمة، ويمكن لمالكها أن يطلب حذف ملفات البريد المخزّنة في الوقت نفسه؛ ويُحتفظ بحدّ أدنى من السجلات (مثل سجل النشاط وسجلات الفوترة) لأغراض الأمان والتدقيق والأغراض القانونية. ولمحو ما تبقّى من بيانات شخصية، تواصل معنا.

• تستخدم الاتصالات بالخدمة بروتوكول TLS، وتُشفَّر الطلبات بين تطبيقاتنا وواجهة البرمجة لدينا تشفيرًا تامًّا إضافيًا.
• تُخزَّن محتويات الرسائل والمرفقات والعناوين وبيانات اعتماد المزوّدين ومفاتيح التوقيع ومفاتيح API والمفاتيح السرية للمصادقة الثنائية مشفّرةً (XChaCha20-Poly1305 بمفاتيح مشتقّة لكل غرض). ولا تُخزَّن رموز الجلسات إلا كقيم مُجزّأة بمفتاح، ولا كلمات المرور ورموز الاحتياط إلا كقيم مُجزّأة.
• المصادقة الثنائية إلزامية للوحة الإدارة ومتاحة لصناديق البريد. وتُقفل محاولات الدخول الفاشلة المتكرّرة، ويُحدَّد معدّل الطلبات.
• تُسجَّل الإجراءات الإدارية في سجل نشاط يمكن لمالكي المؤسسات مراجعته.

لا يوجد نظام آمن تمامًا. وإذا علمنا بحادث أمني يمسّ بياناتك الشخصية، فسنُخطرك ونُخطر السلطات وفق ما يقتضيه القانون.

للجميع

يمكنك أن تطلب منا نسخة من بياناتك الشخصية، وأن تطلب تصحيحها أو تصديرها أو حذفها. راسل developers@catalizo.com. وسنتحقق من هويتك (مثلًا بالرد على العنوان المسجّل في الحساب) ونجيب خلال شهر واحد، أو خلال المدة التي يحدّدها قانونك المحلي.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR / UK GDPR)

لك الحق في الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض (بما في ذلك على المعالجة القائمة على مصالحنا المشروعة)، والحق في سحب الموافقة في أي وقت. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية.

كاليفورنيا والولايات الأمريكية الأخرى (CCPA/CPRA والقوانين المشابهة)

لك الحق في معرفة المعلومات الشخصية التي نجمعها وكيف نستخدمها ونفصح عنها، وفي الاطلاع عليها وتصحيحها وحذفها. ونحن لا نبيع المعلومات الشخصية ولا نشاركها، ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج خصائص عنك، لذا لا يوجد ما يستدعي إلغاء الاشتراك فيه. ويمكنك الاستعانة بوكيل مفوّض، ولن نميّز ضدك بسبب ممارسة حقوقك. وفئات المعلومات التي نجمعها هي الموضّحة في المعلومات التي نجمعها: المعرّفات (الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان IP)، وسجلات الحساب والأمان، والمعلومات التجارية (الخطة وسجلات الفوترة)، والاتصالات الإلكترونية التي ترسلها أنت أو مؤسستك عبر الخدمة، والمعلومات التقنية.

البيانات التي نعالجها لصالح مؤسسة

في ما يخص بيانات العميل، القرار للمؤسسة وينبغي أن تكون أول جهة تتواصل معها. وتوفّر لوحة الإدارة للمؤسسات أدوات للرد على هذه الطلبات: تصدير أو محو جميع البيانات المتعلقة بشخص واحد (بمطابقة عنوان البريد الإلكتروني أو رقم الهاتف أو معرّف المستخدم في التطبيق)، وتصدير المؤسسة بأكملها، وحذف صناديق البريد مع رسائلها.

نحن في الولايات المتحدة، وقد نعالج نحن ومقدّمو خدماتنا البيانات الشخصية في الولايات المتحدة ودول أخرى تختلف قوانين حماية البيانات فيها عن قوانين بلدك. وحيث يقتضي القانون ذلك — كالنقل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا — نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية ونظيراتها في المملكة المتحدة وسويسرا. ويمكن للمؤسسات التي تحتاج إلى اتفاقية معالجة بيانات معنا طلبها عبر developers@catalizo.com.

الخدمة موجّهة إلى الأعمال وليست موجّهة إلى الأطفال دون 16 عامًا. ولا نجمع عن علم بيانات شخصية من أطفال دون 16 عامًا. وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية، فتواصل معنا وسنحذفها.

قد نحدّث هذه السياسة مع تغيّر الخدمة. وسننشر النسخة الجديدة هنا بتاريخ «آخر تحديث» جديد، ونُبلغ أصحاب الحسابات بالبريد الإلكتروني أو في لوحة الإدارة قبل سريان أي تغيير جوهري.

Catalizo Global Solutions، الولايات المتحدة — للأسئلة المتعلقة بالخصوصية والشؤون القانونية: developers@catalizo.com

تتوفر هذه السياسة بعدة لغات. وإذا اختلفت ترجمة عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة.