سياسة الخصوصية وحماية البيانات

تعد منصة نداء ("نداء" أو "نحن" أو "لنا")، المشغلة لنطاق nidaa.io وتطبيقاتها البرمجية، منصة متطورة لتقديم خدمات الصوت كخدمة (Voice-as-a-Service)، والحملات الصوتية التلقائية، وتأكيد طلبات الدفع عند الاستلام (COD)، ورموز التحقق الصوتية (Voice OTP)، والتعرف الضوئي الذكي على السجلات والدفاتر الورقية (كناش).

توضح سياسة الخصوصية هذه أنواع البيانات التي نجمعها، والأسس القانونية لمعالجتها، وإجراءات حمايتها، والحقوق الممنوحة للعملاء ومستلمي المكالمات على حد سواء.

تخضع معالجة البيانات للأشخاص المقيمين في الجزائر لأحكام القانون رقم 18-07 المؤرخ في 10 يونيو 2018 والمتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي. وللعمليات الدولية والأوروبية، تلتزم المنصة باللائحة العامة لحماية البيانات (GDPR - EU 2016/679).

لتحديد المسؤوليات القانونية بدقة وشفافية، تعمل نداء بصفتين قانونيتين مختلفتين:

أ. مسؤول المعالجة (Data Controller): نتحمل صفة مسؤول المعالجة فيما يخص بيانات حسابك المباشر، ومعلومات الفوترة، وتواصلك مع الدعم الفني، وسجلات الاستخدام الفني لموقع nidaa.io.

ب. معالج البيانات (Data Processor): عندما يقوم عملاؤنا من الشركات والمؤسسات برفع قوائم أرقام هواتف عملائهم أو صور دفاتر المواعيد لإطلاق مكالمات صوتية، فإن نداء تعمل كمعالج بيانات فقط لصالح العميل. ويبقى العميل هو مسؤول المعالجة الملزم بالحصول على الموافقة المسبقة والصريحة من مستلمي المكالمات.

نقوم بجمع ومعالجة البيانات وفق فئات وظيفية محددة لضمان تشغيل شبكة الاتصالات الصوتية:

تستند معالجة البيانات في نداء إلى مسوغات قانونية صريحة:

1. تنفيذ الالتزام التعاقدي: تقديم الخدمة، وتوجيه المكالمات عبر خطوط الاتصالات، وإرسال رموز التحقق، واحتساب الرصيد المستهلك.

2. الامتثال للالتزامات القانونية: تفرض قوانين الاتصالات حفظ سجلات المكالمات التقنية (CDRs) لفترات محددة لضمان سلامة الشبكة ومكافحة الجرائم السيبرانية.

3. المصلحة المشروعة: حماية المنصة من محاولات الاحتيال الهاتفي، ومنع المكالمات المزعجة (Spam)، وتأمين أنفاق الربط الشبكي WireGuard VPN.

4. الموافقة الصريحة: عند الحاجة إلى تسجيل المكالمات أو إرسال إشعارات تسويقية وفق ما تقتضيه القوانين السارية.

لا تقوم نداء ببيع البيانات أو تداولها لأغراض إعلانية. تتم مشاركة البيانات فقط مع شركاء بنية تحتية يخضعون لاتفاقيات سرية صارمة:

نحتفظ بالبيانات فقط للفترة اللازمة لتحقيق الأهداف المحددة أو تلبية للمتطلبات التنظيمية:

- بيانات الحساب التجاري: يُحتفظ بها طيلة فترة الاشتراك، وتُؤرشف لمدة تصل إلى 5 سنوات بعد إغلاق الحساب استجابة للمتطلبات المحاسبية والضريبية.

- قوائم الحملات الصوتية: تظل مخزنة في حساب العميل ويحق للعميل حذفها أو تعديلها بالكامل في أي وقت.

- التسجيلات الصوتية: تُحفظ وفق المدة التي يحددها العميل (المدة الافتراضية 30 يوماً)، ويتم بعدها حذفها نهائياً من وحدات التخزين السحابية.

- صور دفاتر المواعيد (الكناش): تُحذف ملفات الصور الأصلية المرفوعة عبر التطبيق نهائياً خلال 7 أيام من اكتمال استخراج أرقام الهواتف واعتمادها.

- سجلات المكالمات التقنية (CDRs): تُحفظ لمدة 12 شهراً امتثالاً للمتطلبات التنظيمية الصادرة عن سلطات الاتصالات.

نطبق استراتيجية الدفاع المتعدد الطبقات لحماية البيانات من الاختراق أو التسريب:

- التشفير أثناء النقل: حماية كافة اتصالات لوحة التحكم والواجهات البرمجية بتشفير TLS 1.3 مع شهادات أمان رقمية حديثة.

- التشفير في وضع السكون: تشفير قواعد البيانات والتسجيلات المخزنة بتشفير قوي من معيار AES-256.

- عزل شبكات الاتصال بأنفاق VPN: يتم ربط خوادم الصوت السحابية بمعدات الاتصالات المحلية عبر أنفاق WireGuard VPN معزولة ومحمية بالجدران النارية.

- إدارة الصلاحيات والمراقبة: تطبيق مبدأ الصلاحيات الأدنى (Least Privilege)، والتحقق بخطوتين (MFA) لكافة موظفي العمليات التقنية، وسجلات تدقيق غير قابلة للتعديل.

- فحص أمني دوري: فحص مستمر لتبعيات البرمجيات ضد الثغرات وإجراء اختبارات اختراق دورية.

يمنحك القانون الجزائري 18-07 واللوائح الدولية حزمة من الحقوق الأساسية:

- حق الوصول: الحصول على نسخة شاملة من بياناتك الشخصية المخزنة لدينا بصيغة رقمية سهلة القراءة.

- حق التصحيح: تعديل وتحديث بياناتك غير الدقيقة مباشرة عبر لوحة التحكم.

- حق الحذف (حق النسيان): طلب حذف حسابك وبياناتك المرتبطة نهائياً، وفق ما هو موضح في صفحة طلب حذف البيانات.

- حق التقييد والاعتراض: الاعتراض على معالجة بياناتك لأغراض غير حيوية لتقديم الخدمة.

- حق مستلمي المكالمات في إلغاء الاشتراك: يمكن لأي مواطن تلقى مكالمة تلقائية من مؤسسة تستخدم نداء أن يطلب إدراج رقمه في "القائمة السوداء العامة" عبر البريد contact@nidaa.io، وبمجرد إدراجه يُحظر الاتصال به نهائياً من قِبل أي عميل عبر شبكتنا.

نحتفظ بحق تحديث سياسة الخصوصية لمواكبة التطورات التقنية وتعديلات القوانين المنظمة للاتصالات والبيانات الشخصية. يوضح تاريخ التحديث ورقم الإصدار في أعلى هذه الوثيقة أحدث نسخة معتمدة.

في حال إجراء تعديلات جوهرية تؤثر على حقوقك، سنقوم بإشعارك عبر البريد الإلكتروني أو من خلال إشعار واضح في لوحة تحكم المنصة قبل سريان التعديل بـ 15 يوماً على الأقل.