سياسة الخصوصية

١نطاق هذه السياسة

تنطبق على hemlohq.com وحساب هيملو وأنظمتها وأدواتها. ولنا فيها دوران:

• بيانات حسابك وعملك لدى هيملو: نحن المسؤولون عنها.
• البيانات التي يُدخلها عملك عن زبائنه ومرضاه ومشتركيه وعملائه: العمل هو المسؤول عنها، ونحن نعالجها نيابةً عنه، كما في شروط معالجة البيانات.

٢ما نجمعه

• الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، المفتاح العام لمفتاح المرور (لا نرى مفتاحك السري أبداً)، وسجلات الدخول (الوقت، نوع الجهاز، عنوان IP).
• العمل: الاسم، المدينة، النوع، الموظفون وأدوارهم، الخطة والمدفوعات.
• طلبات الوصول المبكر: الاسم، اسم العمل، الهاتف، المدينة، البريد.
• ما تُدخله في النظام: المنتجات، المبيعات، الفواتير، الزبائن، المشتركون، المرضى والزيارات، العقارات، العقود، والصور والملفات التي ترفعها.
• Hemlo Connect (إن فعّله عمل): رسائل واتساب بين العمل وزبائنه، وأرقام الزبائن وأسماؤهم الظاهرة في واتساب، وحالة تسليم الرسائل وقراءتها، وطلبات المعاينة التي يسجّلها المساعد.
• الاستفسارات من مواقع Hemlo Website: الاسم والهاتف والرسالة التي يرسلها الزائر إلى العمل.
• الاستخدام: أي المزايا تُستخدم، والأخطاء، وعدد استخدامات الذكاء الاصطناعي، لنشغّل هيملو ونحسّنها.
• الرسائل التي ترسلها لنا.

٣ما لا نفعله

• لا نبيع بياناتك.
• لا نعرض إعلانات ولا نستخدم ملفات تعريف للتتبع.
• لا نستخدم محتوى عملك لتدريب نماذج الذكاء الاصطناعي.

٤لماذا نستخدمها

• لتقديم الخدمات التي طلبتها وتشغيلها.
• للأمان ومنع الاحتيال وحماية الحسابات.
• للفوترة وتفعيل الخطط.
• للدعم والرد على رسائلك.
• لتحسين هيملو، بأرقام إجمالية لا تكشف عملاً بعينه.
• للالتزام بالقانون.

٥من يعالج البيانات معنا

نستعين بمزوّدين موثوقين لتشغيل هيملو، وقد تكون خوادمهم خارج العراق:

• Cloudflare: الاستضافة، وتخزين الملفات، وبعض نماذج الذكاء الاصطناعي.
• Neon: قاعدة البيانات.
• Resend: إرسال البريد الإلكتروني (رموز الدخول والدعوات).
• مزوّدو الذكاء الاصطناعي الذين نختارهم لمهمة معيّنة (مثل Google أو Anthropic أو OpenAI عبر واجهاتهم أو عبر OpenRouter وGroq): نرسل لهم فقط ما تحتاجه تلك المهمة، كصورة الفاتورة.
• جهات الدفع (مثل FIB وزين كاش) عندما تدفع عبرها.
• Meta (منصة واتساب للأعمال): لإرسال رسائل واتساب واستقبالها حين يفعّل عملٌ Hemlo Connect. تمر الرسائل عبر خوادم Meta وفق سياساتها.

لا نشارك بياناتك مع غيرهم إلا إن ألزمنا القانون بذلك.

٦مدة الاحتفاظ

• بيانات الحساب: ما دام الحساب قائماً. عند حذفه تُزال خلال ٣٠ يوماً.
• بيانات العمل: ما دام العمل قائماً، وتُحذف خلال ٩٠ يوماً من طلب إغلاقه.
• سجلات المدفوعات: المدة التي يتطلبها القانون.
• سجلات الأمان والدخول: حتى ١٢ شهراً.
• العرض التوضيحي: يُحذف خلال ٢٤ ساعة. وتجربة Connect على hemlohq.com لا تحفظ ما تكتبه.
• محادثات Connect: ما دام العمل مشتركاً، وتُحذف مع بياناته عند إغلاقه.
• النسخ الاحتياطية تتجدد وتُستبدل تلقائياً خلال ٣٠ يوماً.

٧كيف نحميها

• كل الاتصالات مشفّرة (HTTPS)، والتخزين مشفّر لدى مزوّدينا.
• بيانات كل عمل معزولة عن غيره داخل قاعدة البيانات نفسها، فلا يرى عمل بيانات عمل آخر.
• دخول فريق هيملو إلى لوحة الإدارة بمفاتيح المرور فقط، وكل ما يفعله مسجّل.
• مفاتيح مزوّدي الذكاء الاصطناعي محفوظة مشفّرة.
• لا يطّلع أحد من فريقنا على بيانات عملك إلا لدعمك أو لإصلاح مشكلة أو إن طلب القانون ذلك.

٨حقوقك

يحق لك أن تطلب نسخة من بياناتك، أو تصحيحها، أو تصديرها، أو حذفها، أو أن تعترض على استخدام معيّن لها. راسلنا على hello@hemlohq.com وسنرد خلال ٣٠ يوماً.

إن كانت بياناتك محفوظة لدى عمل يستخدم هيملو (كأن تكون مريضاً في عيادة أو مشتركاً في نادٍ)، فتواصل مع ذلك العمل أولاً لأنه المسؤول عنها، وسنساعده في تلبية طلبك.

إن وصلتك رسائل واتساب من عمل يستخدم Hemlo Connect، فأرسل «إيقاف» أو «stop» في المحادثة نفسها، ولن تصلك منه رسائل تلقائية بعدها.

٩الأطفال

خدماتنا للبالغين (١٨ سنة فأكثر). قد تحفظ الأعمال بيانات قاصرين (كمشترك في نادٍ أو مريض في عيادة)، وذلك على مسؤوليتها وبموافقة وليّ الأمر.

١٠ملفات تعريف الارتباط

نستخدم الحد الأدنى اللازم لتسجيل الدخول فقط. التفاصيل في ملفات تعريف الارتباط.

١١تغيير السياسة

قد نحدّث هذه السياسة وننشر كل تحديث بتاريخه، ونخبرك بالتغييرات المهمة مسبقاً.

١٢التواصل

لأي سؤال عن الخصوصية راسلنا على hello@hemlohq.com.