1. مقدمة

توضّح هذه السياسة كيف تُجمع البيانات الشخصية وتُستخدم وتُحفظ وتُحمى في خدمة Xaly.ai التي تديرها Voratrix Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi ("المزوّد").

وتشمل السياسة موقع xaly.ai التعريفي ولوحة app.xaly.ai والتطبيق المحمول ومسارات المكالمات والرسائل المنفَّذة ضمن الخدمة.

2. أدوارنا: المسؤول عن البيانات ومعالِجها

بالنسبة إلى بيانات أصحاب الحسابات لدينا (التسجيل والفوترة والدعم وزيارة الموقع) يكون المزوّد هو المسؤول عن البيانات.

أما البيانات الشخصية المعالَجة في المحادثات بين المشترك وعملائه فيكون المشترك هو المسؤول عنها ويكون المزوّد معالِجًا لها، ولا نعالجها إلا بتعليمات المشترك ولأجل تقديم الخدمة.

ويقع على المشترك، بصفته المسؤول عن البيانات، إبلاغ المستخدمين النهائيين والحصول على الموافقات اللازمة.

3. البيانات التي نجمعها

بيانات الحساب والهوية: الاسم واسم الشركة والبريد الإلكتروني والهاتف ودور المستخدم، وصورة ملفك الشخصي إن رفعتها.
بيانات الفوترة: دائرة الضرائب ورقمها وعنوان الفاتورة ومبلغ الدفع وتاريخه. أما رقم البطاقة وتاريخ انتهائها ورمز التحقق فلا تصلنا أبدًا.
بيانات الاستخدام: سجلات تسجيل الدخول وعنوان IP وبيانات الجهاز والمتصفح وسجلات العمليات داخل اللوحة.
محتوى التواصل: تسجيلات المكالمات ونصوصها ومحتوى الرسائل والمستندات والصور التي ترفعها (مثل إشعار الحوالة ومسح بطاقة العمل) وسجلات العملاء المحتملين.
مراسلات الدعم: ما ترسله إلينا من طلبات وبلاغات أخطاء ومرفقات.
البيانات المجموعة عبر ملفات تعريف الارتباط والتقنيات المشابهة: تفصيلها في سياسة ملفات تعريف الارتباط.

4. أغراض المعالجة وأسسها القانونية

تقديم الخدمة وإدارة الحساب وتقديم الدعم — تنفيذ العقد.
الفوترة والتحصيل ومسك السجلات المحاسبية — التزام قانوني وتنفيذ العقد.
ضمان الأمان ومنع إساءة الاستخدام والاحتيال وتسجيل محاولات التسجيل — المصلحة المشروعة.
قياس جودة الخدمة وتطوير المنتج — المصلحة المشروعة، وباستخدام بيانات مجمَّعة ومجرَّدة من الهوية كلما أمكن.
الاستجابة للطلبات القانونية والدفاع القانوني — التزام قانوني ومصلحة مشروعة.
إرسال الرسائل التجارية الإلكترونية — بموافقة صريحة فقط ومع إمكان إلغاء الاشتراك في كل رسالة.

5. نماذج الذكاء الاصطناعي وبياناتك

لا نستخدم بيانات المشتركين في تدريب نماذجنا العامة للذكاء الاصطناعي.

وتعمل مكوّنات النموذج اللغوي ومعالجة الصوت على بنيتنا التحتية، ولا يُنقل محتوى المحادثات إلى مزوّدي نماذج من الغير لأغراض التدريب.

والاستثناء الوحيد هو ميزات الصور: عند استخدام مسح بطاقات العمل أو توليد الصور تُرسل الصورة المعنية إلى خدمة Google Gemini لمعالجتها. أما الصوت ومحتوى المحادثات فلا يُرسل إلى تلك الخدمة.

وعند الحاجة إلى تصحيح خطأ لا تجري المراجعة إلا بطلب المشترك المعني أو بموافقته وبأقل قدر لازم من البيانات، وتُسجَّل هذه الوصولات.

6. مدد الحفظ

وعند انقضاء المدة تُحذف البيانات أو تُتلَف أو تُجهَّل بصورة لا رجعة فيها. وإذا طلب المشترك مدةً أقصر يُعمل بطلبه.

تسجيلات المكالمات ونصوصها: طوال المدة التي يحددها المشترك في اللوحة، وافتراضيًا اثنا عشر شهرًا إن لم تُحدَّد.
سجلات العملاء المحتملين والبيانات الوصفية للمحادثات: طوال مدة الاشتراك وثلاثين يومًا بعد انتهائه.
سجلات الفوترة والمحاسبة: عشر سنوات وفق التشريعات ذات الصلة.
سجلات الجلسات والوصول والأمان: سنتان.
سجلات محاولات التسجيل وإساءة الاستخدام: مئة وثمانون يومًا.
مراسلات الدعم: ثلاث سنوات من إغلاق الطلب.

7. النقل والمعالِجون من الباطن

لا نبيع بياناتك ولا نشاركها مع الغير لأغراض تسويقية، ولا تتم المشاركة إلا بالقدر اللازم لتقديم الخدمة:

مزوّدو الاستضافة والبنية التحتية — الخوادم والنسخ الاحتياطي والتخزين.
مشغّلو الاتصالات ومزوّدو SIP — إقامة المكالمات.
منصات المراسلة (ميتا/واتساب، تيليغرام، إنستغرام) — عند استخدام القناة المعنية.
مزوّد معالجة الصور (Google Gemini) — فقط عند استخدامك ميزة مسح بطاقات العمل أو توليد الصور، تُرسل الصورة المعنية إلى تلك الخدمة.
مؤسسات الدفع (PayTR) والمصارف — تحصيل الدفع، وتُعالَج بيانات البطاقة مباشرةً على بنيتها.
مزوّدو البريد والإشعارات — إرسال المعلومات والتنبيهات.
الجهات العامة المختصة — في إطار التزام قانوني وبعد تقييم مشروعية الطلب.

8. النقل إلى خارج البلاد

تُستضاف المكوّنات الأساسية للخدمة (قاعدة البيانات وتسجيلات المكالمات والنموذج اللغوي ومعالجة الصوت) على بنيتنا التحتية في تركيا.

وقد تعمل بعض الخدمات المساندة (منصات المراسلة وإرسال البريد ومراقبة الأخطاء) عبر مزوّدين خارج البلاد، ويتم النقل عندئذ استنادًا إلى شروط المادة 9 من القانون رقم 6698 وإلى البنود التعاقدية القياسية عند الاقتضاء.

وفي خيار التركيب على خوادم المشترك تبقى البيانات كاملة في بنيته ولا يحدث نقل إلى الخارج.

9. التدابير الأمنية

تشفير TLS أثناء النقل وتشفير على مستوى القرص والحقول أثناء الحفظ، وحفظ المفاتيح السرية منفصلةً ومشفَّرة.
ضبط الوصول بحسب الأدوار والصلاحيات، والتحقق بخطوتين لحسابات المسؤولين.
تقييد الوصول على مستوى الشبكة، وإبقاء خدمات قاعدة البيانات والتخزين المؤقت مغلقة أمام الإنترنت.
تتبّع الجلسات وقفل عنوان IP عند عمليات الدخول المشبوهة وتحديد معدل الطلبات.
نسخ احتياطي منتظم وتمارين استرجاع، وفحص الثغرات في المكتبات المعتمدة.
سجلات التدقيق: تُسجَّل العمليات الحسّاسة بمعلومات مَن ومتى ومن أي عنوان IP.

10. الإبلاغ عن خرق البيانات

عند اكتشاف خرق للبيانات الشخصية يُبلَّغ مجلس حماية البيانات الشخصية في أسرع وقت وخلال اثنتين وسبعين ساعة على الأكثر، ويُبلَّغ المشتركون المتأثرون دون تأخير مع بيان التدابير المتخذة.

11. حقوقك

وفق القانون التركي KVKK وبقدر ما ينطبق اللائحة الأوروبية GDPR، لك حق معرفة ما إذا كانت بياناتك تُعالَج، وطلب المعلومات والتصحيح والحذف، والاعتراض على المعالجة، ونقل البيانات، والاعتراض على القرارات الآلية.

ويمكنك إرسال طلباتك إلى info@voratrix.com، وتُنجَز خلال ثلاثين يومًا على الأكثر، وقد نطلب بيانات إضافية للتحقق من هويتك.

وإذا تعلّق طلبك بمحادثة موجودة في حساب أحد المشتركين فإن المسؤول عن البيانات هو ذلك المشترك، فنحيل طلبك إليه وندعمه في المسار.

12. بيانات الأطفال

الخدمة موجَّهة إلى المنشآت ولا تُقدَّم مباشرةً لمن هم دون الثامنة عشرة. وإذا علمنا بمعالجة بيانات طفل دون علمنا نحذفها دون تأخير.

13. التغييرات والتواصل

قد تُحدَّث هذه السياسة، وتُعلَن التغييرات الجوهرية قبل نفاذها عبر اللوحة أو البريد الإلكتروني، ويبيّن التاريخ أعلى الصفحة آخر تحديث.

البريد الإلكتروني: info@voratrix.com

العنوان: Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 62, Beylikdüzü / İstanbul

سياسة الخصوصية