سياسة الخصوصية

تصدر سياسة الخصوصية هذه (ويُشار إليها فيما يلي بـ«سياسة الخصوصية» هذه أو «السياسة» هذه) عن Ottomato (ويُشار إليها فيما يلي بـ«Ottomato» أو «نحن» أو ضمائر المتكلم). وتوضح هذه السياسة المعلومات التي تجمعها Ottomato عند تفاعلك مع موقعنا الإلكتروني الكائن على العنوان https://ottomato.ai (ويُشار إليه بـ«الموقع»)، ووكيلنا الصوتي العامل بالذكاء الفائق المسمى Otto (ويُشار إليه بـ«الوكيل الصوتي»)، وأي تطبيق تبنيه Ottomato أو توزعه أو تشغّله بأي طريقة أخرى من خلال تعاقد مخصص (ويُشار إلى كل منها بـ«التطبيق»)، ونشرتنا الإخبارية عبر البريد الإلكتروني المعنونة The Builder's Report (ويُشار إليها بـ«النشرة الإخبارية»)، وأي خدمة أخرى تديرها Ottomato (ويُشار إليها مجتمعةً بـ«الخدمات»). كما توضح هذه السياسة الأسس القانونية التي تستند إليها Ottomato بموجب قانون حماية البيانات الأوروبي، والجهات التي نشارك البيانات معها، ومدة احتفاظنا بها، وكيفية ممارستك لحقوقك.

تُشغِّل Ottomato كذلك OttoPortal، وهي بوابة للعملاء متاحة على العنوان https://portal.ottomato.net/ (ويُشار إليها بـ«OttoPortal»)، لتمكين العملاء المصرَّح لهم من الوصول إلى الموارد والمراسلات ومعلومات الحالة والمُسلَّمات المتعلقة بالتعاقد. وتسري هذه السياسة على OttoPortal حيثما تشغّلها Ottomato بوصفها جزءًا من الخدمات.

تعمل Ottomato عمومًا بصفة مسؤول عن المعالجة (controller) فيما يخص الاستفسارات الواردة عبر الموقع، والاشتراكات في النشرة الإخبارية، ومراسلات أعمالها الخاصة. وعندما تعالج Ottomato البيانات الشخصية الواردة في محتوى العميل بناءً على تعليمات موثَّقة من العميل فحسب، فإنها تعمل بصفة معالِج (processor) أو مزود خدمة لذلك العميل. وتكون الغلبة لاتفاقية الخدمات الرئيسية أو بيان العمل أو اتفاقية معالجة البيانات الموقَّعة والمعمول بها في تحديد تلك الأدوار والتعليمات الخاصة بكل تعاقد.

إذا كان أي جزء من هذه السياسة غير واضح، فتواصل معنا على info@ottomato.ai.

أ. التعريفات

لأغراض هذه السياسة، يكون للمصطلحات المعرَّفة التالية المعاني المبيَّنة أدناه. ويجوز تعريف مصطلحات إضافية بين قوسين عند استخدامها لأول مرة في متن هذه السياسة، ويكون لها ذلك المعنى المعرَّف في جميع أجزائها.

• «التطبيق» يعني أي تطبيق برمجي تبنيه Ottomato أو توزعه أو تشغّله بأي طريقة أخرى من خلال تعاقد مخصص، بما في ذلك التطبيقات التي تعمل على جهاز المستخدم نفسه والتطبيقات التي تعمل على بنية تحتية تابعة لطرف ثالث.
• «واجهة برمجة التطبيقات» أو «API» تعني مجموعة محددة من البروتوكولات والأدوات لبناء البرمجيات وتمكين التواصل بين مكوّناتها.
• «الذكاء الفائق» (بالإنجليزية: "Super Intelligence") يعني الأنظمة الحاسوبية التي تؤدي مهامًّا ترتبط عادةً بالإدراك البشري، بما في ذلك فهم اللغة، وتوليد اللغة، وتركيب الصوت، والتعرّف على الصوت. والذكاء الفائق هو المصطلح الذي تستخدمه الوكالات الفيدرالية في الولايات المتحدة بموجب الأمر التنفيذي الصادر في 29 سبتمبر 2026. وله المعنى ذاته لمصطلح "artificial intelligence" الوارد في 15 U.S.C. § 9401(3) وفي القوانين الأخرى التي تستخدم ذلك المصطلح.
• «قانون خصوصية المستهلك في كاليفورنيا لعام 2018» أو «CCPA» يعني California Consumer Privacy Act of 2018، القانون المدني لولاية كاليفورنيا، المادة 1798.100 وما يليها.
• «قانون حقوق الخصوصية في كاليفورنيا لعام 2020» أو «CPRA» يعني California Privacy Rights Act of 2020، الذي عدّل قانون CCPA.
• «قاعدة حماية خصوصية الأطفال على الإنترنت» أو «COPPA» تعني القاعدة الواردة في الجزء 312 من الباب 16 من مدونة اللوائح الفيدرالية (16 Code of Federal Regulations Part 312)، التي تنظم جمع المعلومات الشخصية عبر الإنترنت من الأطفال دون سن ثلاث عشرة (13) سنة.
• «محتوى العميل» يعني البيانات أو المستندات أو الوسائط أو الشيفرات البرمجية أو غيرها من المواد التي يقدمها عميل إلى Ottomato فيما يتصل بتعاقد مدفوع.
• «اتفاقية معالجة البيانات» أو «DPA» تعني عقدًا مكتوبًا ينظم معالجة البيانات الشخصية من قِبل معالِج نيابةً عن مسؤول عن المعالجة.
• «طلب وصول صاحب البيانات» أو «DSAR» يعني طلبًا يقدمه فرد لممارسة حق ممنوح بموجب اللائحة العامة لحماية البيانات، أو قانون خصوصية المستهلك في كاليفورنيا لعام 2018، أو أي تشريع مماثل.
• «نظام أسماء النطاقات» أو «DNS» يعني نظام التسمية الهرمي واللامركزي الذي يحوّل أسماء النطاقات المقروءة للبشر إلى عناوين شبكية مقروءة للآلات.
• «المنطقة الاقتصادية الأوروبية» أو «EEA» تعني الدول الأعضاء السبع والعشرين (27) في الاتحاد الأوروبي، إلى جانب آيسلندا وليختنشتاين والنرويج.
• «اللائحة العامة لحماية البيانات» أو «GDPR» تعني اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016.
• «عنوان بروتوكول الإنترنت» أو «عنوان IP» يعني المعرّف الرقمي المخصص لجهاز متصل بشبكة تستخدم بروتوكول الإنترنت للاتصال.
• «النشرة الإخبارية» لها المعنى المبيَّن في الفقرة التمهيدية من هذه السياسة.
• «OttoPortal» تعني بوابة العملاء التي تشغّلها Ottomato على العنوان https://portal.ottomato.net/ لتمكين العملاء المصرَّح لهم من الوصول إلى الموارد والمراسلات ومعلومات الحالة والمُسلَّمات المتعلقة بالتعاقد.
• «المُخرَجات» تعني المحتوى أو البيانات أو الوسائط التي يولّدها أحد نماذج الذكاء الفائق أثناء تقديم خدمة.
• «قانون حماية البيانات الشخصية B.E. 2562 (2019)» أو «PDPA» يعني قانون حماية البيانات الشخصية B.E. 2562 (2019) في مملكة تايلاند.
• «قانون حماية المعلومات الشخصية والمستندات الإلكترونية» أو «PIPEDA» يعني Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5، في كندا.
• «الخدمات» لها المعنى المبيَّن في الفقرة التمهيدية من هذه السياسة.
• «الموقع» له المعنى المبيَّن في الفقرة التمهيدية من هذه السياسة.
• «البنود التعاقدية القياسية» أو «SCCs» تعني البنود التعاقدية التي اعتمدتها المفوضية الأوروبية بموجب القرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914 لنقل البيانات الشخصية إلى دول ثالثة.
• «خدمة الطرف الثالث» لها المعنى المبيَّن في البند 5 من هذه السياسة.
• «أمان طبقة النقل» أو «TLS» يعني بروتوكول التشفير الذي يوفر اتصالًا آمنًا عبر شبكة حاسوبية.
• «اللائحة العامة لحماية البيانات في المملكة المتحدة» أو «UK GDPR» تعني اللائحة العامة لحماية البيانات في المملكة المتحدة بالصيغة التي أُنفذت بها في قانون المملكة المتحدة بموجب European Union (Withdrawal) Act 2018 (قانون الانسحاب من الاتحاد الأوروبي لعام 2018).
• «الولايات المتحدة» أو «الولايات المتحدة الأمريكية» أو «U.S.» تعني الولايات المتحدة الأمريكية.
• «الوكيل الصوتي» له المعنى المبيَّن في الفقرة التمهيدية من هذه السياسة.

1. النطاق

تسري هذه السياسة على ما يلي:

• الموقع الكائن على العنوان https://ottomato.ai ونسخه المرآتية المخصصة للاختبار المرحلي (staging).
• OttoPortal على العنوان https://portal.ottomato.net/، بما في ذلك مساحات العمل التي تتطلب المصادقة، ولوحات المعلومات، والموارد، والمُسلَّمات التي تتيحها Ottomato من خلالها.
• الوكيل الصوتي، أينما كان مُضمَّنًا، بما في ذلك التضمين المباشر في صفحة التواصل والأداة العائمة في الصفحات الأخرى.
• النماذج التي تستضيفها Ottomato على الموقع، بما في ذلك نموذج التواصل وأي نموذج مستقبلي للاستفسار أو لقائمة الانتظار.
• النشرة الإخبارية.
• تحليلات الموقع الإلكتروني المجهولة الهوية والخالية من ملفات تعريف الارتباط على النحو المبيَّن في البند 7.

تخضع التطبيقات لسياسات الخصوصية الخاصة بكل منها على النحو المبيَّن في البند 11، لا لهذه السياسة.

لا تشمل هذه السياسة منصات الأطراف الثالثة التي تضع Ottomato روابط إليها دون أن تشغّلها، بما في ذلك X، المعروفة سابقًا باسم Twitter (X Corp.، المتاحة على العنوان https://x.com)، وYouTube (YouTube LLC، المتاحة على العنوان https://youtube.com)، وLinkedIn (LinkedIn Corporation، المتاحة على العنوان https://linkedin.com).

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها إلى Ottomato مباشرةً

• بيانات الاتصال: اسمك، وعنوان بريدك الإلكتروني، واسم شركتك، ومضمون الرسالة التي تقدمها عبر نموذج التواصل أو قناة الدعم أو البريد الإلكتروني. وتُعدّ بيانات الاتصال العادية والوصف العام لطلبك ملائمة لقنوات الاستقبال هذه.
• بيانات الصوت والمحادثة: إذا تحدثت مع الوكيل الصوتي أو راسلته كتابةً، فإن الصوت والنص والنص المكتوب للمحادثة والبيانات الوصفية المرتبطة بالتفاعل تُعالَج لتوليد رد، وقد يتلقاها مزود خدمات الذكاء الفائق للمحادثة المحدد في البند 5. وقد تتلقى Ottomato محتوى المحادثة وملخصاتها لتصنيف استفسارك وترتيب أولويته وتوجيهه والرد عليه. انظر البندين 5 و12.
• بيانات طلب النص المكتوب: إذا طلبت من Ottomato أن ترسل إليك النص المكتوب لمحادثة مع الوكيل الصوتي، تجمع Ottomato عنوان بريدك الإلكتروني، والنص المكتوب، والصفحة التي جرت فيها المحادثة، ووقت الطلب. ولا يؤدي طلب النص المكتوب إلى اشتراكك في النشرة الإخبارية.
• بيانات النشرة الإخبارية: إذا اتخذت اختيارًا إيجابيًّا مستقلًّا بالاشتراك، تخزّن Ottomato عنوان بريدك الإلكتروني وحالة اشتراكك. ويمكنك إلغاء الاشتراك في أي وقت باستخدام الرابط الوارد في أي رسالة من رسائل النشرة الإخبارية.
• بيانات OttoPortal والتعاقد: إذا دخلت إلى OttoPortal أو عملت مع Ottomato، فقد تجمع Ottomato اسمك، وعنوان بريدك الإلكتروني، ومؤسستك، وتفاصيل ملفك الشخصي على البوابة، وعضويتك في مساحات العمل، ورسائلك، وتعليقاتك، وطلبات المشاريع، والمتطلبات، ومعلومات الطلبات أو عروض الأسعار، والملفات المرفوعة، وتحديثات المهام أو الحالة، وطلبات الدعم، وسجلات الوصول إلى المُسلَّمات، وغير ذلك من المعلومات التي تقدمها إلى OttoPortal أو تصل إليها من خلالها. ويظل محتوى العميل المرفوع إلى OttoPortal محتوى عميل بموجب الشروط وأي اتفاقية موقَّعة معمول بها.
• طلبات الشراكة. إذا تقدمت بطلب لتصبح شريكًا لـOttomato، فإننا نجمع اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك، وبلدك، وما إذا كنت تتقدم بصفتك فردًا أو منشأة، واسم شركتك، ورابطًا اختياريًّا لموقع إلكتروني أو ملف تعريفي، ولغتك المفضلة، وما تخبرنا به عن شبكة علاقاتك وخبرتك. ونستخدم هذه المعلومات لمراجعة طلبك، وفي حال الموافقة عليه، لإنشاء حسابك بصفتك شريكًا. وتُخزَّن الطلبات على خادم Ottomato الخاص، وهو خادم افتراضي خاص لدى Hostinger في كوالالمبور بماليزيا. وتحمي Cloudflare النموذج من إساءة الاستخدام الآلية. ونحتفظ بالطلب لمدة 24 شهرًا بعد صدور قرارنا ثم نحذفه. وإذا أصبحت شريكًا، فإننا نحتفظ ببيانات حسابك طوال مدة الشراكة.
• بيانات الاستقبال السري: إذا طلبت ترتيب تبادل سري للمعلومات، فإن Ottomato تطلب في البداية بيانات الاتصال وطلبًا موجزًا خاليًا من التفاصيل السرية فقط. وتستخدم Ottomato تلك المعلومات المحدودة لمراجعة التزامات السرية القائمة، وإعداد اتفاقية عدم إفصاح متبادلة عند الاقتضاء، وتأكيد شروط معالجة البيانات اللازمة، وتحديد قناة معتمدة.

المعلومات السرية هي معلومات أعمال محمية باتفاقية أو بظروف الإفصاح عنها أو بالقانون. والبيانات الشخصية هي المعلومات المتعلقة بشخص يمكن تحديد هويته. وتحظى البيانات الشخصية من الفئات الخاصة أو ما يماثلها من بيانات شخصية حساسة بحماية إضافية بموجب بعض القوانين. أما بيانات الاعتماد، ورموز الوصول، والمفاتيح الخاصة، وبيانات بطاقات الدفع، فهي أسرار أمنية أو أسرار متعلقة بالدفع. وقد تتداخل هذه الفئات، لكنها ليست قابلة للتبادل فيما بينها. ولا ترسل معلومات سرية مفصّلة، أو بيانات شخصية من الفئات الخاصة أو ما يماثلها من بيانات شخصية حساسة، أو بيانات اعتماد، أو بيانات بطاقات دفع عبر قناة استفسار عادية، ما لم تؤكد Ottomato أن القناة وترتيبات المعالجة ملائمة.

2.2 المعلومات التي نجمعها تلقائيًّا

• التحليلات: تجمع Ottomato بيانات مجهولة الهوية عن مشاهدات الصفحات، وصفحات المصدر، وفئة المتصفح ونظام التشغيل، والموقع الجغرافي على مستوى الدولة، باستخدام أداة تحليلات تراعي الخصوصية ولا تستخدم ملفات تعريف الارتباط. ولا تحدد هذه الأداة هوية المستخدمين الأفراد. انظر البند 7.
• سجلات الخادم: يسجّل مزودو الاستضافة من الأطراف الثالثة المحددون في البند 5، نيابةً عن Ottomato، البيانات الوصفية القياسية للطلبات: عنوان بروتوكول الإنترنت، ووكيل المستخدم، والطابع الزمني، والمسار، ورمز الاستجابة. ويُحتفظ بالسجلات لمدة تصل إلى ثلاثين (30) يومًا لأسباب تتعلق بالأمن والأداء.
• البيانات الوصفية للنماذج: عند تقديمك نموذج التواصل، تسجّل Ottomato عنوان بروتوكول الإنترنت الصادر منه الطلب ووكيل المستخدم إلى جانب رسالتك، وذلك للحد من الرسائل غير المرغوب فيها.
• البيانات الوصفية للوصول إلى OttoPortal: عند تسجيل دخولك إلى OttoPortal أو استخدامك لها، قد تعالج Ottomato ومزودو خدمات التحكم في الوصول لديها طريقة تسجيل الدخول، وقرارات الوصول، والطوابع الزمنية، وعنوان بروتوكول الإنترنت، ووكيل المستخدم، واسم المضيف أو المسار المطلوب، والبيانات الوصفية للجلسة، وسجلات الأمن أو التدقيق.

3. كيفية استخدامنا لمعلوماتك والأسس القانونية لذلك

• للرد على استفسارك وتوجيهه. تستخدم Ottomato بيانات الاتصال والصوت والمحادثة والدعم وطلبات المشاريع لتصنيف الرسائل وترتيب أولوياتها وتوجيهها وتلخيصها والرد عليها، ولتحديد ما إذا كانت Ottomato مناسبة لمشروعك، ولمشاركة رابط موعد على Google Calendar عند الاقتضاء لتتمكن من حجز محادثة مع Ned Malki. الأساس القانوني: اتخاذ خطوات بناءً على طلبك قبل إبرام عقد، أو تنفيذ عقد، أو المصلحة المشروعة لـOttomato في تسيير أعمالها، بحسب السياق.
• لتشغيل OttoPortal. تستخدم Ottomato بيانات OttoPortal والبيانات الوصفية للوصول للتحقق من هوية المستخدمين المصرَّح لهم، وإدارة الوصول إلى مساحات العمل، والتواصل بشأن التعاقدات، وتنسيق العمل، وتقديم الدعم، وتسليم الموارد والمُسلَّمات، والحفاظ على سجلات الأمن والتدقيق. الأساس القانوني: تنفيذ عقد، والمصلحة المشروعة لـOttomato في تقديم الخدمات للعملاء، والتحكم في الوصول، وأمن المنصة.
• لمراجعة طلبات الشراكة. تستخدم Ottomato بيانات طلبات الشراكة لمراجعة كل طلب، والتواصل مع مقدم الطلب عبر البريد الإلكتروني، وإنشاء حساب الشريك إذا وافقت Ottomato على الطلب. الأساس القانوني: اتخاذ خطوات بناءً على طلبك قبل إبرام عقد.
• لتشغيل الوكيل الصوتي. تُعالَج بيانات الصوت والمحادثة لتوليد رد في الوقت الفعلي، وتأهيل الاستفسارات وتوجيهها، وإعداد ملخص للمحادثة، ومشاركة رابط موعد على Google Calendar عند الاقتضاء، وإرسال النص المكتوب للمحادثة إلى عنوان البريد الإلكتروني الذي تقدمه عندما تطلب ذلك. الأساس القانوني: اتخاذ خطوات بناءً على طلبك قبل إبرام عقد، والمصلحة المشروعة لـOttomato في معالجة الاستفسارات. وحيثما يشترط القانون المعمول به الحصول على الموافقة للوصول إلى الميكروفون أو التسجيل أو التفريغ النصي أو أي إجراء محدد آخر، يتعين على Ottomato الحصول على تلك الموافقة قبل إجراء المعالجة ذات الصلة.
• لتحسين الخدمات. تُسهم التحليلات المجهولة الهوية، والأنماط المجمَّعة لاستقبال النماذج، والملاحظات التي لا تحدد الهوية في توجيه القرارات المتعلقة بالتصميم والمحتوى. الأساس القانوني: المصلحة المشروعة لـOttomato في تحسين منتج تقدمه.
• لإرسال النشرة الإخبارية. إذا اشتركت طوعًا بصورة مستقلة، ترسل إليك Ottomato من حين لآخر مقالات عن البناء بالذكاء الفائق. ولا يُعدّ طلب الخدمة أو طلب النص المكتوب في حد ذاته موافقة على التسويق. ويمكنك إلغاء الاشتراك من أي رسالة من رسائل النشرة الإخبارية. الأساس القانوني: الموافقة.
• للامتثال للالتزامات القانونية. الطلبات المتعلقة بالضرائب والمحاسبة ومكافحة الاحتيال وإنفاذ القانون حيثما وُجد أمر صحيح. الأساس القانوني: الالتزام القانوني.
• لحماية الخدمات. تحمي سجلات الخادم، وحدود معدل الطلبات، وحقول المصيدة (honeypot)، وآليات كشف إساءة الاستخدام Ottomato ومستخدميها من الرسائل غير المرغوب فيها واستخلاص البيانات والهجمات. الأساس القانوني: المصلحة المشروعة لـOttomato في سلامة المنصة.

4. أماكن تخزين بياناتك

تُستضاف صفحات الموقع لدى خدمة استضافة ويب مشتركة تابعة لطرف ثالث في الولايات المتحدة، وتُقدَّم عبر شبكة عالمية لتوصيل المحتوى. وتُدار سجلات نظام أسماء النطاقات وشهادات أمان طبقة النقل من خلال مزودين من الأطراف الثالثة محددين في البند 5.

تعمل الخدمات المستضافة ذاتيًّا لدى Ottomato على خوادم افتراضية خاصة تابعة لطرف ثالث في كوالالمبور بماليزيا. وتشمل هذه الخدمات بيئة تشغيل الوكيل الصوتي، ومسار عمل نموذج التواصل، والنشرة الإخبارية وقاعدة بيانات البريد الإلكتروني، وسجلات العملاء المحتملين، وأداة التحليلات الخالية من ملفات تعريف الارتباط. وبناءً على ذلك، تُعالَج المعلومات الشخصية التي تقدمها عبر الموقع أو الوكيل الصوتي أو النشرة الإخبارية وتُخزَّن في ماليزيا. وتُخزَّن طلبات الشراكة المقدَّمة عبر الموقع على خادم Hostinger الافتراضي الخاص ذاته في كوالالمبور بماليزيا. وقد يعالج مزودو الأطراف الثالثة المحددون في البند 5 المعلومات الشخصية في دول أخرى، بما في ذلك الولايات المتحدة.

إذا كنت موجودًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي ولاية قضائية أخرى خارج الولايات المتحدة، فستُنقل معلوماتك الشخصية إلى ماليزيا وإلى الولايات المتحدة. وبالنسبة لعمليات النقل من المنطقة الاقتصادية الأوروبية والمملكة المتحدة، تستخدم Ottomato البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، إلى جانب ضمانات تكميلية حيثما يدعمها مزود الطرف الثالث المعني. ويمكنك طلب نسخة من البنود التعاقدية القياسية عبر البريد الإلكتروني على info@ottomato.ai.

5. خدمات الطرف الثالث والمعالِجون من الباطن

تعمل بعض الخدمات بصورة تبادلية مع خدمات أو منصات أو مزودي بنية تحتية تابعين لأطراف ثالثة (ويُشار إلى كل منها بـ«خدمة الطرف الثالث»). وقد يخضع استخدامك المباشر لأي خدمة طرف ثالث لشروط ذلك المزود وأحكامه وممارساته المتعلقة بالخصوصية. ولا تتحكم Ottomato في السياسات المستقلة لأي مزود أو في مدى إتاحة خدماته أو أدائها أو أمنها أو تسعيرها. ولا يحدّ هذا التوزيع للمسؤوليات من التزامات Ottomato بموجب القانون المعمول به أو بموجب اتفاقية موقَّعة عندما تختار Ottomato مزودًا أو تستخدمه لمعالجة البيانات الشخصية نيابةً عنها.

قد يتلقى المزودون التالي ذكرهم بيانات شخصية من الموقع أو الوكيل الصوتي أو النشرة الإخبارية أو OttoPortal لأداء المهمة الموصوفة. ولا تبيع Ottomato البيانات الشخصية لهؤلاء المزودين. ويجوز لـOttomato إضافة مزودين أو إزالتهم مع تطور الخدمات، وستحدّث هذه القائمة عندما يؤثر أي تغيير تأثيرًا جوهريًّا في المعالجة الموصوفة في هذه السياسة.

بالنسبة لـOttoPortal، تشمل القائمة أيضًا المزودين الذين يتلقون البيانات الوصفية المتعلقة بتسجيل الدخول أو الهوية أو التحكم في الوصول أو استخدام البوابة لتوفير الوصول المصرَّح به إلى بوابة العملاء. وتخضع OttoPortal حاليًّا لحماية Cloudflare Access، وقد تتيح تسجيل الدخول عبر Google وتسجيل الدخول برمز يُرسل عبر البريد الإلكتروني من خلال Cloudflare Access.

تستخدم Ottomato كذلك Listmonk، وهو نظام لإدارة البريد الإلكتروني مستضاف ذاتيًّا، للاحتفاظ بقائمة النشرة الإخبارية، وقاعدة بيانات البريد الإلكتروني الرئيسية، ورسائل ملخصات العملاء المحتملين، ورسائل النصوص المكتوبة المطلوبة. ويخزّن Listmonk عناوين البريد الإلكتروني، وحالة الاشتراك، وسجلات إلغاء الاشتراك، وبيانات ملخصات العملاء المحتملين، وبيانات تسليم رسائل النصوص المكتوبة، لاستخدام Ottomato الداخلي. ولا تبيع Ottomato هذه المعلومات. وإذا طلبت من Ottomato حذفها، فستحذفها Ottomato مع مراعاة حدود الاحتفاظ القانونية وسجلات حظر الإرسال بعد إلغاء الاشتراك اللازمة لاحترام قرارك بإلغاء الاشتراك.

• Hostinger International Ltd. (ويُشار إليها فيما يلي بـ«Hostinger»)، المتاحة على العنوان https://hostinger.com: استضافة الويب للموقع في الولايات المتحدة، واستضافة الخوادم الافتراضية الخاصة في ماليزيا للخدمات المستضافة ذاتيًّا لدى Ottomato الموصوفة في البند 4. وتتلقى البيانات الوصفية القياسية للطلبات (عنوان بروتوكول الإنترنت، ووكيل المستخدم، والمسار، والطابع الزمني) لأي طلب تتم خدمته، وتستضيف الخوادم التي تخزّن المعلومات الشخصية التي تحتفظ بها تلك الخدمات.
• Cloudflare, Inc. (ويُشار إليها فيما يلي بـ«Cloudflare»)، المتاحة على العنوان https://cloudflare.com: تحليل أسماء النطاقات عبر نظام أسماء النطاقات، وإنهاء اتصالات أمان طبقة النقل، والتخزين المؤقت على الحافة للنطاقات الفرعية لـottomato.ai. وتعمل Cloudflare بصفة معالِج فيما يخص أي طلب تمرره بصفة وكيل (proxy) نيابةً عن Ottomato. وفي نموذج طلب الشراكة، تتحقق Cloudflare Turnstile من أن مقدم النموذج شخص وليس برنامجًا آليًّا، وتتلقى لهذا الغرض إشارات المتصفح والجهاز وعنوان بروتوكول الإنترنت والبيانات الوصفية للطلب. وبالنسبة لـOttoPortal، توفر Cloudflare أيضًا التحكم في الوصول القائم على الهوية من خلال Cloudflare Access، وقد تتلقى البيانات الوصفية لتسجيل الدخول والوصول، مثل عنوان البريد الإلكتروني، وبيانات استجابة مزود الهوية، وعنوان بروتوكول الإنترنت، ووكيل المستخدم، والطوابع الزمنية، واسم المضيف أو المسار المطلوب، وقرارات الوصول.
• SpaceXAI LLC (ويُشار إليها فيما يلي بـ«SpaceXAI»)، المتاحة على العنوان https://x.ai: مزود خدمة المحادثة Grok العاملة بالذكاء الفائق التي يعمل بها الوكيل الصوتي الحالي. وتتلقى الصوت والمحادثات النصية والنصوص المكتوبة للمحادثات والبيانات الوصفية ذات الصلة بالطلبات عند تفاعلك مع الوكيل الصوتي.
• Google LLC (ويُشار إليها فيما يلي بـ«Google»)، المتاحة على العنوان https://google.com: مشغّل Google Workspace، الذي تستخدمه Ottomato لإرسال البريد الإلكتروني واستقباله على info@ottomato.ai، ومشغّل خدمة جدولة المواعيد في Google Calendar. وتتلقى مضمون رسائل البريد الإلكتروني المتبادلة مع Ottomato. وعندما تحجز محادثة عبر رابط موعد على Google Calendar يشاركه الوكيل الصوتي أو يُرسل عبر البريد الإلكتروني، تتلقى Google الاسم وعنوان البريد الإلكتروني والبيانات الوصفية للحجز التي تقدمها في صفحة الجدولة تلك. كما تتلقى Google البيانات الوصفية لطلبات OAuth، وتعيد بيانات الملف الشخصي الأساسية وبيانات البريد الإلكتروني إلى Cloudflare Access عندما تختار تسجيل الدخول عبر Google إلى OttoPortal.

تستخدم Ottomato برنامجًا مستضافًا ذاتيًّا لأتمتة مسارات العمل لتوجيه ما يُقدَّم عبر نموذج التواصل والإشعارات الداخلية المهيأة. ولأن البرنامج مستضاف ذاتيًّا، فإن الجهة المطوِّرة له لا تتلقى محتوى مسارات العمل. وقد يتلقى مزودو الاستضافة والتكامل والوجهة الذين يستخدمهم مسار العمل بيانات وفقًا للمسار الموصوف في مواضع أخرى من هذه السياسة.

مزود مُخطَّط له: تدرس Ottomato استخدام Jev، المقدَّم من TypeSafe AI, Inc.، مستقبلًا في التصنيف وترتيب الأولويات والتوجيه والتلخيص والمساعدة في الردود بمساعدة الذكاء الفائق. ولا يُعدّ Jev جهة متلقية فعلية لبيانات العملاء حتى التاريخ المذكور أعلاه. وستقدم Ottomato الإخطار المطلوب وتحصل على أي إذن مطلوب قبل اعتماد Jev جهةً متلقية، وستحدّث هذه السياسة قبل التفعيل إذا كان التغيير يؤثر تأثيرًا جوهريًّا في المعالجة الموصوفة هنا.

6. مدة احتفاظنا بالبيانات

• ما يُقدَّم عبر نموذج التواصل: لمدة تصل إلى أربعة وعشرين (24) شهرًا من تاريخ الاستلام، ثم يُحذف ما لم يتحول إلى تعاقد قائم.
• طلبات الشراكة: أربعة وعشرون (24) شهرًا بعد صدور قرار Ottomato، ثم تُحذف. وإذا أصبحت شريكًا، تحتفظ Ottomato ببيانات حسابك بصفتك شريكًا طوال مدة الشراكة.
• النصوص المكتوبة لمحادثات الوكيل الصوتي: لمدة تصل إلى تسعين (90) يومًا ما لم تكن مرتبطة بتعاقد قائم، وفي هذه الحالة يُحتفظ بها طوال مدة ذلك التعاقد. وقد تبقى رسائل النصوص المكتوبة التي تطلبها عبر البريد الإلكتروني كذلك في نظام إدارة البريد الإلكتروني لدى Ottomato إلى أن تطلب حذفها، مع مراعاة حدود الاحتفاظ القانونية وسجلات حظر الإرسال بعد إلغاء الاشتراك.
• المشتركون في النشرة الإخبارية: إلى أن تلغي اشتراكك. وتُزال عناوين البريد الإلكتروني المرتدة تلقائيًّا.
• سجلات حسابات OttoPortal ومساحات العمل والوصول: طوال مدة الوصول إلى البوابة أو مدة التعاقد ذي الصلة، إضافةً إلى فترة أرشفة معقولة لأغراض تقديم الخدمات والأمن والتدقيق والامتثال القانوني وتسوية النزاعات.
• سجلات الخادم: لمدة تصل إلى ثلاثين (30) يومًا.
• التحليلات: بصورة مجمَّعة فقط، دون احتفاظ ببيانات كل زائر على حدة.
• المراسلات عبر البريد الإلكتروني: طوال مدة علاقة العمل، إضافةً إلى فترة أرشفة معقولة لأغراض الرجوع إليها والامتثال القانوني، لا تتجاوز عمومًا سبع (7) سنوات.

7. ملفات تعريف الارتباط والتتبع

لا يضع الموقع ملفات تعريف ارتباط للتتبع. وأداة التحليلات التي تراعي الخصوصية والتي تستخدمها Ottomato خالية من ملفات تعريف الارتباط عن قصد، وتجمع بيانات مجهولة الهوية على مستوى الصفحات. ولا تدمج Ottomato على الموقع Google Analytics أو Facebook Pixel أو أي شبكة إعلانية.

لا يستخدم الوكيل الصوتي أداة مُضمَّنة تابعة لطرف ثالث. إذ تُوجَّه طلبات المتصفح إلى بيئة التشغيل الصوتية لدى Ottomato، التي تمرر طلبات SpaceXAI الآنية من الخادم الخلفي لـOttomato.

قد تستخدم OttoPortal ملفات تعريف ارتباط للمصادقة، أو ملفات تعريف ارتباط للجلسات، أو رموز تسجيل الدخول، أو تقنيات أمنية مماثلة تكون ضرورية لإبقاء المستخدمين المصرَّح لهم مسجَّلي الدخول ولإنفاذ ضوابط الوصول. وتُستخدم هذه التقنيات لأغراض المصادقة والأمن وإدارة الجلسات، لا للإعلان.

8. حقوقك

بحسب مكان إقامتك، قد تتمتع بالحقوق التالية:

• الوصول: يجوز لك طلب نسخة من المعلومات الشخصية التي تحتفظ بها Ottomato عنك.
• التصحيح: يجوز لك أن تطلب من Ottomato تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: يجوز لك أن تطلب من Ottomato حذف بياناتك الشخصية، مع مراعاة حدود الاحتفاظ القانونية.
• قابلية النقل: يجوز لك تلقي بياناتك بتنسيق منظَّم وقابل للقراءة آليًّا.
• تقييد المعالجة: يجوز لك أن تطلب من Ottomato تقييد طريقة استخدامها لبياناتك.
• الاعتراض: يجوز لك الاعتراض على المعالجة القائمة على المصلحة المشروعة، بما في ذلك التسويق المباشر.
• سحب الموافقة: حيثما تستند المعالجة إلى الموافقة، يجوز لك سحبها في أي وقت. وتظل المعالجة السابقة مشروعة.

للمقيمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة: تتمتع بالحقوق المذكورة أعلاه بموجب اللائحة العامة لحماية البيانات واللائحة العامة لحماية البيانات في المملكة المتحدة.

للمقيمين في كاليفورنيا: لك الحق في معرفة المعلومات الشخصية التي تجمعها Ottomato، والحق في حذفها، والحق في تصحيحها، والحق في عدم التعرض للتمييز بسبب ممارسة هذه الحقوق، بموجب قانون خصوصية المستهلك في كاليفورنيا لعام 2018 بصيغته المعدَّلة بقانون حقوق الخصوصية في كاليفورنيا لعام 2020. ولا تبيع Ottomato المعلومات الشخصية ولا تشاركها لأغراض الإعلانات السلوكية عبر السياقات.

للمقيمين في كندا وتايلاند وسائر دول المنطقة الاقتصادية الأوروبية: تسري حقوق مماثلة بموجب قانون حماية المعلومات الشخصية والمستندات الإلكترونية، وقانون حماية البيانات الشخصية B.E. 2562 (2019)، والتشريعات المحلية المنفِّذة للائحة العامة لحماية البيانات.

لممارسة أي حق، أرسل طلب وصول صاحب البيانات عبر البريد الإلكتروني إلى info@ottomato.ai من العنوان المرتبط ببياناتك. وترد Ottomato خلال ثلاثين (30) يومًا، أو في مدة أقصر حيثما يُشترط ذلك.

9. السن والأطفال

تخضع الخدمات لمتطلبات الحد الأدنى للسن التالية:

• الواجهات المجانية (الموقع، ونموذج التواصل، والنشرة الإخبارية): يجب ألا يقل عمر المستخدم عن ثلاث عشرة (13) سنة، بما يتوافق مع قاعدة حماية خصوصية الأطفال على الإنترنت.
• المقيمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة: يجب ألا يقل عمر المستخدم عن ست عشرة (16) سنة، بما يتوافق مع المادة 8 من اللائحة العامة لحماية البيانات.
• التعاقدات المخصصة: يجب ألا يقل عمر المستخدم عن ثماني عشرة (18) سنة، وأن يتمتع بالأهلية القانونية للتعاقد في الولاية القضائية التابع لها.

لا تجمع Ottomato عن علم بيانات شخصية من الأطفال دون الحد الأدنى للسن المعمول به. وإذا كنت تعتقد أن Ottomato جمعت بيانات من طفل دون الحد الأدنى للسن المعمول به، فتواصل مع info@ottomato.ai وستحذفها Ottomato.

10. الأمن

تطبّق Ottomato ضمانات تقنية وتنظيمية معقولة لحماية بياناتك. وتشمل هذه الضمانات أمان طبقة النقل للبيانات أثناء نقلها، والتخزين المشفَّر حيثما كان مدعومًا، وضوابط الوصول وفق مبدأ الحد الأدنى من الصلاحيات، وترويسات سياسة أمان المحتوى وآلية HTTP Strict Transport Security على الموقع، والتحقق من سلامة الموارد الفرعية (subresource integrity) للنصوص البرمجية المثبَّتة الإصدار التابعة لأطراف ثالثة، وتسجيل الإجراءات الإدارية لأغراض التدقيق. ولا يوجد نظام آمن تمامًا، ولا يمكن لـOttomato ضمان الأمن المطلق.

يخضع الوصول إلى OttoPortal لحماية Cloudflare Access، ويقتصر على المستخدمين المصرَّح لهم. ويجوز لـOttomato مراجعة سجلات الوصول إلى البوابة وإلغاء الوصول حيثما لزم ذلك لحماية العملاء أو المُسلَّمات أو المعلومات السرية أو الخدمات.

للإبلاغ عن ثغرة أمنية مشتبه بها، أرسل رسالة بريد إلكتروني إلى info@ottomato.ai. وارجع كذلك إلى ملف جهات الاتصال الأمنية على /.well-known/security.txt.

11. التطبيقات

تطوّر Ottomato التطبيقات وتوزعها من خلال التعاقدات المخصصة. ويخضع كل تطبيق لسياسة الخصوصية وشروط الاستخدام الخاصة به، المقدَّمة معه أو ضمنه. وصُمّم بعض التطبيقات ليعمل بالكامل على جهاز المستخدم نفسه دون نقل أي بيانات إلى Ottomato أو إلى أي طرف ثالث. وقد تجمع تطبيقات أخرى البيانات أو تعالجها أو تنقلها على النحو المبيَّن في السياسات الخاصة بها. ويتحمل المستخدمون مسؤولية مراجعة سياسة الخصوصية وشروط الاستخدام لكل تطبيق قبل استخدامه.

تحكم سياسة الخصوصية هذه الموقع الإلكتروني ottomato.ai، والوكيل الصوتي، والنشرة الإخبارية، والتعاملات العامة مع Ottomato. ولا تحكم التطبيقات الفردية، التي لكل منها سياساتها الخاصة.

12. الإفصاح عن استخدام الذكاء الفائق

الوكيل الصوتي وكيل برمجي يعمل بالذكاء الفائق. وعندما تتحدث مع الوكيل الصوتي، فإنك تتحدث مع برنامج وليس مع إنسان. وتُعالَج المحادثات في الوقت الفعلي لدى مزود خدمات الذكاء الفائق للمحادثة المحدد في البند 5. ويجوز لـOttomato أيضًا استخدام الذكاء الفائق لتصنيف الاستفسارات وترتيب أولوياتها وتوجيهها وتلخيصها وللمساعدة في الرد عليها. ولا يُعدّ الاقتراح الصادر عن الذكاء الفائق في حد ذاته مشورة مهنية أو التزامًا تعاقديًّا. ويخضع أي عرض أو عرض سعر أو قبول طلب أو تفويض بالدفع أو تعديل أو أي التزام آخر لإجراءات القبول المعمول بها في الخدمة أو المعاملة أو الاتفاقية الموقَّعة ذات الصلة. وحيثما كان ذلك مناسبًا، ستتابع Ottomato كتابيًّا من info@ottomato.ai.

لا ترسل معلومات سرية مفصّلة، أو بيانات شخصية من الفئات الخاصة أو ما يماثلها من بيانات شخصية حساسة، أو بيانات اعتماد، أو مفاتيح خاصة، أو رموز وصول، أو بيانات بطاقات دفع عبر قناة استقبال عادية تعمل بمساعدة الذكاء الفائق. ولترتيب تبادل سري للمعلومات، تواصل مع info@ottomato.ai، أو أبلغ الوكيل الصوتي فقط بأنك تحتاج إلى تبادل سري للمعلومات، ولا تقدّم أكثر من بيانات الاتصال وطلب موجز خالٍ من التفاصيل السرية. وستراجع Ottomato التزامات السرية القائمة، وتُعدّ اتفاقية عدم إفصاح متبادلة عند الاقتضاء، وتؤكد شروط معالجة البيانات اللازمة، وتحدد قناة معتمدة قبل مشاركة أي معلومات مفصّلة. ولا تُجيز اتفاقية عدم الإفصاح في حد ذاتها الإفصاح لكل مزود لخدمات الذكاء الفائق، ولا تحلّ محل اتفاقية معالجة البيانات اللازمة.

13. الشكاوى

إذا كنت تعتقد أن Ottomato أساءت التعامل مع بياناتك، فأرسل رسالة بريد إلكتروني إلى info@ottomato.ai. وإذا لم تكن راضيًا عن رد Ottomato، يجوز لك تقديم شكوى إلى السلطة الرقابية المحلية المختصة: في المنطقة الاقتصادية الأوروبية، سلطة حماية البيانات الوطنية في بلدك؛ وفي المملكة المتحدة، مكتب مفوض المعلومات (Information Commissioner's Office)؛ وفي كاليفورنيا، وكالة حماية الخصوصية في كاليفورنيا (California Privacy Protection Agency).

14. التعديلات

ستحدّث Ottomato هذه السياسة عند تغيّر الخدمات أو القانون المعمول به. ويعكس تاريخ «آخر تحديث» الوارد في أعلى هذه السياسة أحدث إصدار منها. وفي حالة التعديلات الجوهرية، ستُخطر Ottomato المشتركين في النشرة الإخبارية عبر البريد الإلكتروني، وتنشر إشعارًا في أعلى الموقع لمدة لا تقل عن أربعة عشر (14) يومًا. وحيثما يلزم تقديم إشعار مستقل بشأن الخدمة أو الخصوصية، ستقدمه Ottomato من خلال بيانات الاتصال أو قناة الخدمة المرتبطة بالمعالجة؛ ولا تُعدّ حالة الاشتراك في النشرة الإخبارية بديلًا عن ذلك الإشعار.

15. التواصل

Ottomato. لجميع الاستفسارات: info@ottomato.ai.