سياسة الخصوصية

• بيانات الحساب والملف الشخصي: عند التسجيل في Revvlab، نجمع اسمك وعنوان بريدك الإلكتروني للأعمال واسم الشركة ورقم الهاتف ومعلومات الفوترة. وبالنسبة لأعضاء الفريق المضافين إلى حسابك، نجمع أسماءهم وعناوين بريدهم الإلكتروني.

• بيانات الاستخدام: نجمع تلقائياً معلومات حول كيفية تفاعلك مع منصة Revvlab، بما يشمل الصفحات المزارة والميزات المستخدمة ومدة الجلسة ونقرات الأزرار وبيانات القياس المماثلة. هذه البيانات مرتبطة بحسابك وتُستخدم حصراً لتحسين المنتج.

• بيانات المحادثة: عند توصيل رقم WhatsApp Business أو حساب Instagram أو قناة بريد إلكتروني بـ Revvlab، تعالج المنصة الرسائل المتدفقة عبر تلك القنوات. ويشمل ذلك الرسائل الواردة من عملائك والردود الصادرة التي يولدها الذكاء الاصطناعي. تُعالج بيانات المحادثة نيابةً عنك بوصفنا معالجاً للبيانات بموجب قانون DPDP الهندي 2023.

• معلومات الدفع: تُعالج بيانات الفوترة والدفع (أرقام البطاقات وتفاصيل الحسابات البنكية) من قِبل شركائنا في معالجة المدفوعات المتوافقين مع PCI-DSS. تخزن Revvlab مرجعاً مرمزاً فقط والأرقام الأربعة الأخيرة من طريقة الدفع الخاصة بك، دون أرقام البطاقات الكاملة.

• بيانات التكامل: إذا ربطت Shopify أو منصة تجارة إلكترونية أخرى، نتلقى بيانات الطلبات ومعلومات كتالوج المنتجات وتاريخ مشتريات العميل بالقدر اللازم لتشغيل تدفقات استرداد العربة والبيع الإضافي والدعم.

• تقديم الخدمة: نستخدم بياناتك لتشغيل منصة Revvlab، وتوجيه المحادثات، وتدريب AI Brain الخاص بك على صوت علامتك التجارية، وتنفيذ التدفقات الآلية، وإنشاء تقارير التحليلات وإسناد الإيرادات.

• تحسين الخدمة: تساعدنا بيانات الاستخدام المجمعة والمجهولة على فهم الميزات القيّمة ومجالات تحسين المنتج. لا نستخدم بيانات محادثات عملائك لتدريب نماذج ذكاء اصطناعي مشتركة دون موافقة كتابية صريحة.

• التواصل: نرسل رسائل بريد إلكتروني تعاملية (التأهيل، وإيصالات الفوترة، وتنبيهات الأمان) وبموافقتك الصريحة، رسائل تحديثات المنتج والنشرات الإخبارية. يمكنك إلغاء الاشتراك في الاتصالات غير التعاملية في أي وقت.

• الامتثال القانوني والسلامة: قد نستخدم المعلومات ونفصح عنها وفقاً لما يقتضيه القانون المعمول به أو أمر المحكمة أو السلطة التنظيمية، ولحماية حقوق وممتلكات وسلامة Revvlab وعملائنا أو الجمهور.

• لا نبيع بياناتك: لا تبيع Revvlab أي بيانات شخصية، سواء بياناتك أو بيانات عملائك، ولا تؤجرها أو تتداولها مع أطراف ثالثة لأغراض إعلانية أو تسويقية.

• المعالجون الفرعيون ومزودو الخدمة: نشارك البيانات مع مجموعة محدودة من الموردين الذين يساعدوننا على تشغيل الخدمة: مزودو البنية التحتية السحابية (منطقة AWS مومباي)، ومعالجو المدفوعات، ومزودو تسليم البريد الإلكتروني، وأدوات التحليلات. كل معالج فرعي ملزم باتفاقية معالجة بيانات بالتزامات سرية وأمنية لا تقل صرامة عن التزاماتنا تجاهك. قائمة المعالجين الفرعيين الحالية متاحة عند الطلب على privacy@revvlab.ai.

• نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع جزء كبير من الأصول، قد تُنقل بياناتك إلى الكيان الخلف. سنبلغك قبل حدوث ذلك ونطلب موافقتك حيثما يتطلبه القانون.

• المتطلبات القانونية: قد نفصح عن البيانات عند إلزامنا بذلك بموجب إجراء قانوني صحيح. وبقدر ما يسمح به القانون، سنبلغ صاحب الحساب المتضرر قبل الإفصاح.

• تُحتفظ ببيانات الحساب طوال مدة اشتراكك النشط ولمدة 90 يوماً بعد إنهاء حسابك أو حذفه. بعد 90 يوماً، تُحذف بيانات الحساب نهائياً من أنظمة الإنتاج. يمكن الاحتفاظ بالتحليلات المجهولة والمجمعة إلى أجل غير مسمى.

• تُحتفظ ببيانات المحادثة (الرسائل المعالجة عبر القنوات المتصلة) لمدة 24 شهراً من تاريخ كل محادثة، وبعدها تُحذف تلقائياً. يمكن للعلامات التجارية في خطة Revenue Share طلب نافذة احتفاظ أقصر تبلغ 12 شهراً دون أي تكلفة إضافية.

• تُحتفظ بسجلات الفوترة لمدة 7 سنوات للامتثال للوائح المالية الهندية بموجب قانون الشركات 2013 ومتطلبات GST.

يمكنك طلب الحذف المبكر لبياناتك في أي وقت (راجع القسم 5). تُعالج طلبات الحذف في غضون 30 يوماً، إلا في الحالات التي يتطلبها القانون.

بموجب قانون حماية البيانات الشخصية الرقمية الهندي 2023 وحيثما ينطبق اللائحة الأوروبية GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

• حق الحذف: طلب حذف بياناتك الشخصية، مع مراعاة الالتزامات القانونية بالاحتفاظ.

• حق نقل البيانات: استلام بيانات حسابك ومحادثاتك بصيغة منظمة وقابلة للقراءة آلياً (JSON أو CSV).

• حق سحب الموافقة: حيثما يستند المعالجة إلى الموافقة، سحب تلك الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة.

• حق الترشيح: بموجب قانون DPDP، يمكنك ترشيح فرد آخر لممارسة حقوق بياناتك نيابةً عنك.

لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى privacy@revvlab.ai من العنوان المرتبط بحسابك. سنرد في غضون 30 يوماً (أو 72 ساعة لطلبات الحذف العاجلة المتعلقة بحادثة أمنية).

توظف Revvlab تدابير تقنية وتنظيمية معيارية في الصناعة لحماية بياناتك:

• التشفير أثناء النقل: جميع البيانات المنقولة بين متصفحك وواجهات برمجة التطبيقات لدينا والقنوات المتصلة تستخدم TLS 1.2 أو أعلى.

• التشفير أثناء التخزين: جميع البيانات المخزنة، بما في ذلك سجل المحادثات وبيانات الحساب والنسخ الاحتياطية، مشفرة باستخدام AES-256.

• SOC 2 النوع II: تخضع بنيتنا التحتية وضوابطنا الداخلية للتدقيق سنوياً في إطار SOC 2 النوع II. تقارير التدقيق متاحة للعملاء المؤسسيين بموجب اتفاقية سرية.

• ضوابط الوصول: يتبع الوصول الداخلي لأنظمة الإنتاج مبدأ الحد الأدنى من الصلاحيات. يُراجع الوصول ربع سنوياً ويُلغى فوراً عند تغيير الدور أو إنهاء الخدمة.

• إدارة الثغرات الأمنية: نُجري اختبارات اختراق منتظمة ونشارك في برنامج الإفصاح المسؤول. تُصحح الثغرات الحرجة في غضون 24 ساعة من التأكيد.

لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%. إذا اكتشفت مشكلة أمنية محتملة، يرجى الإبلاغ عنها بمسؤولية إلى security@revvlab.ai.

تستخدم Revvlab ملفات تعريف الارتباط الأساسية فقط، أي تلك الضرورية تماماً لتشغيل التطبيق. تُدير ملفات تعريف الارتباط الأساسية جلستك المصادق عليها وتحافظ على رموز الأمان وتتذكر تفضيلات اللغة والواجهة. لا نضع أي ملفات تعريف ارتباط إعلانية تابعة لجهات خارجية أو ملفات تتبع سلوكي أو بكسلات تتبع عبر المواقع.

إذا قدمنا في المستقبل ملفات تعريف ارتباط تحليلية اختيارية، سنطلب موافقتك الصريحة عبر واجهة موافقة على ملفات تعريف الارتباط قبل تعيينها.

تُعدّ Revvlab الأمين على البيانات (المتحكم) لبيانات الحساب والاستخدام، ومعالجاً للبيانات لبيانات المحادثة المعالجة نيابةً عن عملائك.

للاستفسارات والطلبات والشكاوى المتعلقة بالخصوصية، تواصل مع مسؤول حماية البيانات لدينا على: Revvlab، مومباي، ماهاراشترا، الهند. البريد الإلكتروني: privacy@revvlab.ai. العام: hello@revvlab.ai.

نهدف إلى الرد على جميع استفسارات الخصوصية في غضون 10 أيام عمل. إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات الهندي عند بدء عمله، أو إلى سلطتك الإشرافية المحلية إذا كنت في المنطقة الاقتصادية الأوروبية.