تصف سياسة الخصوصية هذه كيف تقوم Origns Inc. ("Origns"، "Ody"، "نحن"، "لنا"، أو "خاصتنا")، وعنوان إشعارها هو 169 Madison Ave, Ste 2938, New York, NY 10016, United States، بجمع واستخدام والكشف عن والاحتفاظ وحماية المعلومات الشخصية عند استخدامك لـ Ody: تطبيق Ody للويب على app.ody.co، وتطبيق Ody لنظام iOS، وواجهة برمجة تطبيقات المطورين لـ Ody وخادم MCP على api.ody.co، ومركز مساعدة Ody على help.ody.co، وموقعنا التسويقي على ody.co (معًا، "الخدمة"). كما توضح الخيارات والحقوق التي تتمتع بها فيما يتعلق بتلك المعلومات.
Ody هو نظام هاتف تجاري. وهو مصمم للاستخدام من قبل الشركات وأعضاء فريقها، ويقوم بالضرورة بمعالجة المعلومات حول الأشخاص الذين يتصلون أو يرسلون رسائل نصية أو يتم الاتصال بهم من قبل تلك الشركات. يرجى قراءة هذه السياسة بعناية. من خلال إنشاء حساب، أو استخدام الخدمة، أو التواصل مع عميل Ody من خلال الخدمة، فإنك تقر بالممارسات الموضحة هنا. المصطلحات المكتوبة بأحرف كبيرة وغير المعرفة في هذه السياسة لها المعنى المحدد في شروط خدمة Ody على ody.co/terms.
1.من تغطي هذه السياسة ودورنا
تقوم Ody بمعالجة المعلومات حول أربع مجموعات من الأشخاص. تعتمد الأجزاء التي تنطبق عليك من هذه السياسة على المجموعة التي تنتمي إليها، وينطبق العديد منها على أكثر من مجموعة واحدة.
العملاء وأصحاب الحسابات. الشركة أو الفرد الذي ينشئ مساحة عمل Ody، ويوافق على شروط الخدمة الخاصة بنا، وهو المسؤول عن الفوترة والإعدادات الخاصة بمساحة العمل ("العميل"). بالنسبة للعملاء وأصحاب حساباتهم، تعمل Ody كمتحكم مستقل (أو "عمل تجاري" بموجب قانون خصوصية ولاية U.S.) لمعلومات الحساب والفوترة والتحقق من الهوية والاستخدام.
أعضاء الفريق. الأشخاص الذين يدعوهم العميل إلى مساحة عمله لإجراء واستقبال المكالمات والرسائل النصية، وإدارة جهات الاتصال، واستخدام صناديق البريد المشتركة. تتم معالجة معلومات حساب أعضاء الفريق كما هو موضح للعملاء؛ ونشاطهم داخل مساحة العمل (المكالمات التي تم إجراؤها، الرسائل التي تم إرسالها، الملاحظات المكتوبة) هو Customer Content يتحكم فيه العميل.
المستخدمون النهائيون وجهات الاتصال. الأشخاص الذين يتصلون أو يرسلون رسائل نصية أو يتركون رسائل بريد صوتي لأرقام Ody الخاصة بالعميل، أو يتم الاتصال بهم أو إرسال رسائل نصية إليهم من قبل العميل، أو يتم تخزينهم في قائمة جهات اتصال العميل أو استيرادهم من CRM متصل بالعميل أو ملف CSV ("المستخدمون النهائيون"). تقوم Ody بمعالجة معلومات المستخدمين النهائيين فقط كمزود خدمة ومعالج نيابة عن العميل ووفقًا لتعليماته. العميل، وليس Ody، هو من يقرر سبب وكيفية جمع معلومات المستخدمين النهائيين، وما إذا كانت المكالمات مسجلة، ومدة الاحتفاظ بها. إذا كنت مستخدمًا نهائيًا وترغب في الوصول إلى معلومات يحتفظ بها العميل عنك أو تصحيحها أو حذفها، فيرجى الاتصال بهذا العمل التجاري مباشرة؛ وسندعم استجابته كمزود خدمة لهم.
الزوار. الأشخاص الذين يتصفحون ody.co أو help.ody.co، يشاهدون فيديو العرض التوضيحي الخاص بنا، يفتحون تذكرة دعم، أو يدردشون مع مساعد الدعم الخاص بنا بدون حساب.
يعني "Customer Content" محتوى وبيانات وصفية للاتصالات التي تتم معالجتها عبر مساحة عمل والسجلات التي يحتفظ بها العميل فيها: صوت المكالمات وتسجيلاتها، والرسائل الصوتية ونصوصها، والرسائل النصية والمرفقات الإعلامية، وسجلات جهات الاتصال، والملاحظات، والمهام، والعلامات، وملخصات AI والردود المقترحة، وتكوين Astra للموظف الافتراضي ومصادر المعرفة، وإعدادات تدفق المكالمات. Customer Content مملوك ويتحكم فيه العميل. نحن نعالجه فقط لتقديم الخدمة وتأمينها وتحسينها كما هو موضح في هذه السياسة وفي شروط الخدمة الخاصة بنا.
2.النسخة المختصرة
يلخص هذا القسم السياسة. الأقسام التفصيلية التي تليها هي التي تتحكم في حال وجود أي تناقض.
ما نجمع. تفاصيل الحساب (الاسم، البريد الإلكتروني، كلمة المرور أو هوية تسجيل الدخول الموحد، رقم الهاتف المحمول المتحقق منه)، تفاصيل العمل والفوترة، نتائج التحقق من الهوية، أرقام الهواتف التي توفرها، والمكالمات، والرسائل النصية، والرسائل الصوتية، والتسجيلات، والنصوص، وجهات الاتصال التي تمر عبر مساحة عملك. تلقائيًا: معلومات الجهاز والمتصفح، البلد المشتق من IP، أحداث الاستخدام، بيانات الأعطال والأخطاء، ورموز إشعارات الدفع.
لماذا. لتشغيل نظام هاتف لك: توجيه المكالمات والرسائل النصية، تخزين صندوق الوارد الخاص بك، تشغيل Astra (الموظف الافتراضي AI) وميزات AI الأخرى التي تقوم بتشغيلها، تحصيل الفواتير منك، التحقق من أنك عمل تجاري حقيقي، الحفاظ على أمان المنصة وقانونيتها، دعمك، وتحسين المنتج.
من يشارك أيضًا. مقدمو البنية التحتية الذين نحتاجهم لتقديم الخدمة، وكل منهم ملتزم بعقد ومدرج بالاسم في القسم 8: Google Cloud (الاستضافة، قاعدة البيانات، التخزين، Vertex AI، مصادقة Firebase والدفع)، Stripe (المدفوعات والتحقق من الهوية)، نماذج OpenAI التي يتم الوصول إليها عبر Vercel AI Gateway (نسخ المكالمات وملخصاتها)، Customer.io (البريد الإلكتروني)، Apple وGoogle (تسجيل الدخول وتسليم الإشعارات)، Nango (العمليات التكاملية التي تربطها)، Cloudflare (حافة الشبكة)، PostHog (تحليلات المنتج)، Google Ads (قياس التسويق على ody.co)، وTrustpilot (دعوات المراجعة).
ما لا نفعله. نحن لا نبيع المعلومات الشخصية. نحن لا نستخدم Customer Content لتدريب نماذج AI للأغراض العامة، ولا نسمح لمزودي AI لدينا بذلك. نحن لا نحمل دفتر عناوين جهازك. نحن لا نستخدم معرفات الإعلانات أو تتبع التطبيقات المتقاطع في تطبيق iOS. تسجيل المكالمات يكون معطلاً افتراضيًا ولا يتم تشغيله أبدًا بدون تعليمات من العميل.
أين. تعمل أنظمتنا في منطقة us-central1 في Google Cloud بالولايات المتحدة. إذا كنت تستخدم Ody من خارج الولايات المتحدة، يتم نقل معلوماتك ومعالجتها في الولايات المتحدة.
خياراتك. يمكنك الوصول إلى ملفك الشخصي وتحديثه في الإعدادات، وتصدير تحليلاتك، وإلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية، والرد بـ STOP على أي رسالة نصية من Ody، وإيقاف تشغيل إشعارات الدفع على جهازك، وطلب نسخة أو حذف بياناتك عن طريق إرسال بريد إلكتروني إلى [email protected]. يشرح القسم 12 كل حق بالتفصيل، بما في ذلك الحقوق بموجب قوانين ولاية U.S. و GDPR.
3.المعلومات التي نجمعها
نحن نجمع المعلومات بثلاث طرق: أنت تزودنا بها، ونحن نجمعها تلقائيًا عند استخدامك للخدمة، ونتلقاها من أطراف ثالثة مثل مزودي تسجيل الدخول، وشركات الاتصالات، والتكاملات التي تربطها. تسرد الجداول أدناه كل فئة بدقة.
3.1 المعلومات التي تقدمها لنا
| الفئة | ما يتضمنه | متى نجمعها |
|---|---|---|
| الحساب والملف الشخصي | عنوان البريد الإلكتروني، كلمة المرور (مخزنة كتجزئة أحادية الاتجاه فقط بواسطة مزود المصادقة لدينا)، أو هوية تسجيل الدخول الخاصة بك من Google أو Apple؛ اسم العرض؛ صورة رمزية اختيارية؛ لغة الواجهة؛ المنطقة الزمنية؛ البلد الذي سجلت منه. | عند إنشاء حساب، أو قبول دعوة، أو تعديل ملفك الشخصي. |
| رقم الهاتف المحمول الموثق | رقم هاتف محمول شخصي تؤكده برمز لمرة واحدة أثناء الإعداد. يُستخدم لتأمين حسابك، ولإرسال رسائل نصية خدمية وفواتير وافقت على استلامها، وكجزء من فحوصات الاحتيال لدينا. | أثناء الإعداد وعند تحديثه في الإعدادات. |
| تفاصيل مساحة العمل والعمل | اسم وشعار مساحة العمل، نوع الحساب، الخطة التي تختارها، رمز المنطقة أو الأرقام التي تختارها، دعوات أعضاء الفريق (بريد المدعو ودوره)، ساعات العمل، وتفضيلات التوجيه. | أثناء الإعداد وكلما غيرت إعدادات مساحة العمل. |
| التحقق من الهوية | قبل أن تتمكن مساحة العمل من توفير رقم هاتف، يتحقق صاحب الحساب من هويته مع مزودنا Stripe. يلتقط Stripe صورة لهوية صادرة عن الحكومة، وصورة سيلفي، والتقاط حي، ويقارنها. يتلقى Ody فقط حالة التحقق، الاسم الأول والأخير المتحقق منه، والعنوان المطبوع على الوثيقة. لا يتلقى Ody أو يخزن صور الهوية، أو صور السيلفي، أو تاريخ ميلادك، أو رقم هويتك. | مرة واحدة لكل مساحة عمل أثناء الإعداد، ومرة أخرى فقط إذا فشل التحقق أو انتهت صلاحيته. |
| تسجيل الرسائل (10DLC) | لإرسال رسائل نصية من رقم أمريكي، تتطلب شركات الاتصالات تسجيل عمل: الاسم القانوني للعمل، رقم تعريف صاحب العمل (EIN) أو الرقم الضريبي، عنوان العمل، الموقع الإلكتروني، اسم ورقم هاتف جهة اتصال، ووصف لحالة استخدام الرسائل الخاصة بك ورسائل عينة. | عند تمكين الرسائل النصية على رقم أو تقديم تسجيل عبر API. |
| الفوترة | اسم وعنوان البريد الإلكتروني للفوترة، عنوان الفوترة، وسجل الاشتراكات والفواتير. يتم إدخال أرقام البطاقات مباشرة في حقول Stripe الآمنة ولا يتم نقلها أو تخزينها على خوادم Ody أبدًا؛ نحتفظ بمرجع عميل Stripe وعلامة البطاقة وآخر أربعة أرقام يعيدها Stripe. | عند بدء نسخة تجريبية، أو إضافة بطاقة، أو تغيير الخطط، أو شراء إضافة. |
| جهات الاتصال | الاسم الأول والأخير، الشركة، أرقام الهواتف، عناوين البريد الإلكتروني، الملاحظات، العلامات، الخصائص المخصصة، ومصدر السجل (تم إنشاؤه يدويًا، تم إنشاؤه تلقائيًا من مكالمة واردة أو رسالة نصية، تم استيراده من ملف CSV، أو تمت مزامنته من نظام CRM قمت بتوصيله). | عند إضافة أو تعديل جهات اتصال، أو تحميل ملف CSV، أو ربط تكامل. |
| محتوى الاتصالات | صوت المكالمات التي تختار تسجيلها، صوت ورسائل البريد الصوتي، نص ووسائط رسائل SMS و MMS التي ترسلها وتستقبلها، الملاحظات الداخلية وتعليقات المحادثات، المهام، والملخصات والعلامات والردود المقترحة التي يولدها الذكاء الاصطناعي من تلك الاتصالات. | باستمرار، مع تدفق المكالمات والرسائل عبر أرقامك. |
| تكوين ومعرفة Astra | التعليمات، التحية، الصوت، وقواعد التحويل التي تقدمها لموظف الاستقبال المدعوم بالذكاء الاصطناعي، ومصادر المعرفة التي تضيفها (عناوين URL للمواقع الإلكترونية والنصوص المكتوبة) حتى يتمكن من الإجابة على الأسئلة المتعلقة بعملك. | عند إعداد أو تعديل Astra. |
| منصة المطورين | أسماء ونطاقات مفاتيح API (نخزن فقط تجزئة SHA-256 لكل مفتاح)، عناوين URL لنقاط نهاية الويب هوك وأسرار التوقيع، والطلبات التي تتم باستخدام مفاتيحك. | عند إنشاء مفاتيح أو ويب هوكس في الإعدادات، أو الاتصال بـ api.ody.co. |
| الدعم | عنوان بريدك الإلكتروني، الصفحة التي تواصلت معنا منها، رسائلك، ونسخة أي محادثة مع مساعد الدعم الخاص بنا المدعوم بالذكاء الاصطناعي. إذا كنت مسجلاً للدخول، يتم إرفاق معرفات حسابك ومساحة عملك حتى نتمكن من المساعدة بشكل أسرع. | عند فتح تذكرة أو الدردشة على help.ody.co أو في التطبيق. |
| تفضيلات التسويق والملاحظات | حالة اشتراكك في البريد الإلكتروني التسويقي، إجابات الاستبيانات، وأي مراجعة تختار تركها عندما ندعوك. | عند التسجيل، أو تغيير التفضيلات، أو الرد على دعوة. |
3.2 المعلومات التي نجمعها تلقائيًا
| الفئة | ما تتضمنه | السبب |
|---|---|---|
| الجهاز والاتصال | عنوان IP، نوع وإصدار المتصفح ونظام التشغيل، طراز الجهاز، حجم الشاشة، إعدادات اللغة، ورمز البلد المكون من حرفين الذي يستنتجه حافة شبكتنا (Cloudflare) من عنوان IP الخاص بك. | لتقديم الخدمة، وتأمين حسابك، وتطبيق قواعد الأهلية للتسجيل لدينا، وفهم مكان تواجد مستخدمينا. |
| أحداث الاستخدام | الصفحات والشاشات التي تمت مشاهدتها، الميزات المستخدمة، الأزرار التي تم النقر عليها، تقدم مسار التسجيل، والطوابع الزمنية، التي يتم جمعها عبر مزود تحليلات المنتج PostHog. على app.ody.co، قد يسجل PostHog أيضًا إعادة تشغيل لجلسة عملك (حركة الماوس، التمرير، وتفاعلات الواجهة) ويلتقط أخطاء الواجهة الأمامية وسجلات وحدة التحكم حتى نتمكن من إعادة إنتاج الأخطاء. | لفهم كيفية استخدام المنتج، والعثور على المشاكل وإصلاحها، وتحسين عملية الإعداد. |
| بيانات تعريف المكالمات والرسائل | أرقام الهواتف المعنية، الاتجاه، أوقات البدء والانتهاء، المدة، نتائج الرنين والرد، حالة تسليم الناقل، والمسار الذي سلكته المكالمة عبر تدفق مكالماتك أو Astra. | لتوجيه الاتصالات وفوترتها، وعرض سجل مكالماتك ورسائلك، وإنتاج تحليلات لمساحة عملك. |
| سجلات الخادم | الطلبات إلى خدماتنا مع الطوابع الزمنية، عنوان IP، معرفات الطلبات، رموز الاستجابة، وتفاصيل الأخطاء، المخزنة في Google Cloud Logging. | لتشغيل الخدمة وتصحيح الأخطاء وتأمينها والتحقيق في الانتهاكات. |
| رموز إشعارات الدفع | رمز الجهاز الصادر عن Apple أو Google الذي يسمح لنا بتسليم الإشعارات إلى هاتفك، ورمز دفع VoIP منفصل يستخدم لرنين المكالمات الواردة على iOS. | لتنبيهك بالرسائل الجديدة، والمكالمات الفائتة، والبريد الصوتي، والمكالمات الواردة. |
| ملفات تعريف الارتباط والتقنيات المشابهة | موصوفة بالتفصيل في القسم 9. | لإبقائك مسجلاً للدخول، وتذكر لغتك وبلدك، وقياس الاستخدام. |
3.3 المعلومات التي نتلقاها من أطراف ثالثة
| المصدر | ما نتلقاه |
|---|---|
| مقدمو تسجيل الدخول (Google, Apple) | اسمك، عنوان بريدك الإلكتروني، ومعرف حساب فريد عندما تختار تسجيل الدخول باستخدام Google أو Apple. قد توفر Apple عنوان بريد إلكتروني خاصًا إذا اخترت إخفاء بريدك الإلكتروني. |
| شركات الاتصالات التي تتصل بشبكة Ody | معلومات هوية المتصل واسم المتصل (CNAM) للمكالمات الواردة، إيصالات تسليم الرسائل، سجلات نقل الأرقام التي تفوضها، وإشارات البريد العشوائي أو الاحتيال المرفقة بالمرور الوارد. |
| Stripe | نتائج الدفع، أحداث النزاعات والاسترداد، ونتائج التحقق من الهوية كما هو موضح في القسم 3.1. |
| الدمج الذي تقوم بتوصيله | سجلات جهات الاتصال (الاسم، البريد الإلكتروني، الهاتف، الشركة، ووقت آخر تحديث) المتزامنة من أدوات إدارة علاقات العملاء (CRM)، مكتب المساعدة، التجارة الإلكترونية، أو أدوات التسويق التي تربطها عبر دليل التكاملات لدينا، ونتائج الإجراءات التي تقوم بتشغيلها في تلك الأدوات. يتم الاحتفاظ ببيانات اعتماد تسجيل الدخول الخاصة بك لتلك الأدوات بواسطة مزود التكامل لدينا Nango ولا تكون مرئية لموظفي Ody أبدًا. |
| مساعدو الذكاء الاصطناعي الذين تقوم بتوصيلهم | إذا قمت بتوصيل ChatGPT أو Claude أو أي وكيل آخر بخادم MCP الخاص بـ Ody باستخدام مفتاح API الخاص بك، فإننا نتلقى الطلبات التي يقدمها هذا الوكيل نيابة عنك. |
4.كيف نستخدم المعلومات
نستخدم المعلومات المذكورة أعلاه للأغراض التالية. حيثما ينطبق اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، يظهر الأساس القانوني الذي نعتمد عليه لكل غرض في العمود الأيمن. بالنسبة لمحتوى العميل، نعمل بناءً على تعليمات العميل الموثقة؛ العميل مسؤول عن أساسه القانوني الخاص لجمع واستخدام معلومات المستخدمين النهائيين.
| الغرض | ما يتضمنه هذا | الأساس القانوني |
|---|---|---|
| تقديم الخدمة | إنشاء حسابك وتأمينه؛ توفير أرقام الهواتف؛ ربط المكالمات وتوجيهها وتسجيلها (عند التمكين)؛ إرسال الرسائل النصية واستلامها؛ تخزين وعرض صندوق الوارد وجهات الاتصال والسجل الخاص بك؛ تشغيل تدفقات المكالمات و Astra؛ المزامنة مع عمليات التكامل التي تربطها؛ وتقديم الإشعارات. | أداء عقدنا معك (شروط الخدمة). |
| ميزات الذكاء الاصطناعي | نسخ رسائل البريد الصوتي والمكالمات المسجلة، إنشاء ملخصات المكالمات والعلامات، اقتراح الردود، الإجابة على المتصلين عبر Astra، والإجابة على أسئلة الدعم. انظر القسم 6. | أداء عقدنا؛ تعليماتك عند تمكين كل ميزة. |
| الفوترة وإدارة الحساب | معالجة المدفوعات، إجراء فحوصات التجربة والتحقق من البطاقة الموضحة في الشروط، حساب الاستخدام مثل المكالمات الدولية، إرسال الفواتير والإيصالات، واسترداد المدفوعات الفاشلة (بما في ذلك رسائل البريد الإلكتروني والرسائل النصية لتذكير الفوترة الموضحة في القسم 5.4). | أداء عقدنا؛ الامتثال للالتزامات القانونية (الضرائب، المحاسبة). |
| الهوية، الاحتيال، والأهلية | التحقق من أن أصحاب الحسابات هم أشخاص حقيقيون يديرون أعمالاً حقيقية قبل أن يتمكنوا من الحصول على أرقام هواتف، الفحص للكشف عن الاحتيال وإساءة استخدام الاتصالات، فرض قواعد الأهلية للتسجيل لدينا، والامتثال لمتطلبات تسجيل شركات الاتصالات مثل 10DLC. | مصالح مشروعة (منع الاحتيال وإساءة استخدام الشبكة)؛ الامتثال للالتزامات القانونية وشركات الاتصالات. |
| التواصل معك | إرسال رسائل بريد إلكتروني ورسائل نصية للمعاملات حول حسابك، الأمان، الفوترة، المكالمات الفائتة ورسائل البريد الصوتي، الملخصات التي قمت بتشغيلها، وتغييرات المنتج؛ الرد على طلبات الدعم؛ وبموافقتك حيثما يلزم، إرسال اتصالات تسويقية ودعوات مراجعة. | أداء عقدنا؛ مصالح مشروعة؛ موافقة للتسويق. |
| الأمان والنزاهة | المراقبة للكشف عن الوصول غير المصرح به، تحديد المعدل، التحقيق في الحوادث، وفرض شروطنا وقواعد الاستخدام المقبول. | مصالح مشروعة (حماية الخدمة ومستخدمينا)؛ التزامات قانونية. |
| التحليلات وتحسين المنتج | فهم كيفية استخدام الميزات، تشخيص الأخطاء، وتحسين التصميم والموثوقية وعملية الإعداد. | مصالح مشروعة (تحسين الخدمة)؛ موافقة حيثما يلزم لملفات تعريف الارتباط. |
| قياس التسويق | قياس فعالية إعلاناتنا على ody.co، على سبيل المثال ما إذا كان الزائر الذي نقر على إعلان قد بدأ تجربة لاحقًا. | موافقة حيثما يلزم؛ وإلا مصالح مشروعة. |
| الامتثال القانوني | الاستجابة للطلبات القانونية، الوفاء بالتزامات الاتصالات والضرائب وحماية المستهلك، ورفع أو الدفاع عن الدعاوى القانونية. | الامتثال للالتزامات القانونية؛ مصالح مشروعة. |
قد نقوم أيضًا بإزالة تحديد الهوية أو تجميع المعلومات بحيث لا يمكن ربطها بك أو بعميل بشكل معقول (على سبيل المثال، متوسط وقت الرد عبر جميع مساحات العمل). نستخدم ونشارك هذه المعلومات لأي غرض، ونلتزم بالحفاظ عليها في شكل غير محدد الهوية وعدم محاولة إعادة تحديد هويتها.
5.المكالمات، الرسائل النصية، البريد الصوتي، والتسجيلات
نظرًا لأن Ody هو نظام هاتف، فإن محتوى الاتصالات يقع في صميم ما نقوم بمعالجته. يشرح هذا القسم بالضبط ما يحدث له.
5.1 المكالمات
يتم إجراء المكالمات بواسطة منصة Ody للاتصالات عبر شبكة الهاتف العامة، وبالنسبة للهاتف البرمجي للويب وiOS، عبر اتصالات WebRTC المشفرة. لكل مكالمة، نقوم بتخزين البيانات الوصفية (الأرقام، الاتجاه، الطوابع الزمنية، المدة، النتيجة، والمسار عبر تدفق مكالماتك). لا نقوم بتخزين صوت المكالمة إلا إذا تم تمكين التسجيل للرقم، أو إذا ترك المتصل رسالة بريد صوتي.
5.2 تسجيل المكالمات
التسجيل متوقف افتراضيًا على كل رقم. يتم تمكينه فقط بناءً على طلب العميل وينطبق على كل رقم على حدة. عند التمكين، يتم تسجيل طرفي المكالمة من لحظة الرد عليها؛ يتم تخزين التسجيل في سلة Google Cloud Storage الخاصة بـ Ody في الولايات المتحدة، حيث يظل متاحًا في المحادثة حتى يتم حذفه أو إغلاق الحساب. لا يقوم Ody حاليًا بتشغيل إعلان تسجيل تلقائي. تتطلب العديد من الولايات القضائية إشعارًا أو موافقة من جميع الأطراف قبل تسجيل المكالمة. العميل هو المسؤول الوحيد عن تحديد ما إذا كان التسجيل قانونيًا لمكالماته، وعن تقديم أي إشعارات مطلوبة، وعن الحصول على أي موافقات مطلوبة. إذا كنت مستخدمًا نهائيًا وتعتقد أنه تم تسجيلك دون إشعار مناسب، فيرجى الاتصال بالشركة التي اتصلت بها.
5.3 البريد الصوتي والنسخ
عندما يترك المتصل رسالة بريد صوتي، يتم تسجيل الصوت بواسطة Ody، ويتم نسخه بواسطة خدمة تحويل الكلام إلى نص من Ody، ويتم تخزين كل من الصوت والنص المنسوخ في صندوق وارد العميل. قد يتم أيضًا نسخ المكالمات المسجلة وتلخيصها بواسطة ميزات AI الموضحة في القسم 6 عندما يقوم العميل بتمكينها.
5.4 الرسائل النصية
يتم تسليم محتوى ومرفقات SMS وMMS عبر منصة Ody للمراسلة وتخزينها في صندوق وارد العميل؛ يتم تخزين مرفقات الوسائط في مساحة التخزين الخاصة بنا. يجب أن تتوافق الرسائل النصية المرسلة عبر Ody مع شروطنا وقواعد شركات الاتصالات. يرسل Ody نفسه عددًا صغيرًا من الرسائل النصية إلى أرقام الهواتف المحمولة الموثقة لأصحاب الحسابات: رموز التحقق لمرة واحدة، وإذا فشل دفع الاشتراك، سلسلة قصيرة من تذكيرات الفواتير. أرسل STOP إلى أي رسالة نصية من Ody لإيقاف تلقي هذه الفئة من الرسائل؛ أرسل HELP للمساعدة. مفاتيح API في وضع الاختبار لا ترسل رسائل حقيقية أبدًا.
5.5 من يمكنه رؤية الاتصالات داخل مساحة العمل
Ody هو صندوق وارد مشترك للفريق. اعتمادًا على الأدوار وتعيينات الأرقام التي يحددها العميل، يمكن لأعضاء الفريق الآخرين ومسؤولي مساحة العمل رؤية المكالمات والرسائل ورسائل البريد الصوتي والتسجيلات والنسخ والملاحظات وجهات الاتصال المرتبطة بالأرقام المشتركة. يتحكم المسؤولون في من لديه حق الوصول إلى ماذا. إذا كنت عضوًا في الفريق ولديك أسئلة حول ما يمكن لمسؤولي مساحة عملك رؤيته، فيرجى سؤالهم.
5.6 معلومات الشبكة الخاصة بالعميل
تُعامل سجلات تفاصيل المكالمات، مثل الأرقام التي تتصل بها، ومتى، ومدة المكالمة، على أنها معلومات الشبكة الخاصة بالعميل (CPNI) بما يتوافق مع قواعد لجنة الاتصالات الفيدرالية الأمريكية. نحن نستخدم CPNI فقط لتقديم الخدمة، وإصدار الفواتير لها، وحمايتها، والامتثال للقانون، ووفقًا لتوجيهاتك. لا نستخدم CPNI لتسويق خدمات غير ذات صلة دون موافقتك، ونتحقق من هويتك قبل الكشف عن معلومات تفاصيل المكالمات عبر الهاتف أو البريد الإلكتروني.
6.ميزات الذكاء الاصطناعي وبياناتك
يتضمن Ody العديد من الميزات المدعومة بالذكاء الاصطناعي. يرسل كل منها بيانات محددة إلى مزود نموذج معين، مدرج أدناه، لغرض وحيد هو إعادة النتيجة إليك. يعالج مزودونا هذه البيانات بصفتهم مزودي خدماتنا بموجب شروط تحد من استخدامها لتقديم الخدمة إلينا ولا تسمح لهم باستخدام بياناتك لتدريب أو تحسين نماذجهم العامة. نحن لا نستخدم محتوى العميل لتدريب نماذج الذكاء الاصطناعي للأغراض العامة بأنفسنا.
| الميزة | ما يتم معالجته | المزود |
|---|---|---|
| Astra، موظفة الاستقبال المدعومة بالذكاء الاصطناعي | الصوت المباشر للمكالمات التي تجيب عليها Astra، التعليمات والتحية التي تقوم بتكوينها، مصادر المعرفة التي تضيفها (محتوى الموقع والنص المكتوب)، وإجراءات التحويل وإنهاء المكالمة التي تتخذها. | منصة Ody للذكاء الاصطناعي الصوتي (التعرف على الكلام، نموذج اللغة، وتوليف الصوت) |
| نسخ البريد الصوتي | صوت البريد الصوتي. | خدمة Ody لتحويل الكلام إلى نص |
| نسخ المكالمات | صوت المكالمات المسجلة، عندما يقوم العميل بتمكين ذكاء المكالمات. | OpenAI Whisper model، يتم الوصول إليه عبر Vercel AI Gateway |
| ملخصات المكالمات والعلامات | نسخة المكالمة المسجلة أو البريد الصوتي. | OpenAI GPT models، يتم الوصول إليها عبر Vercel AI Gateway |
| الردود المقترحة | الرسائل الأخيرة في محادثة نصية، أمثلة على كيفية رد فريقك سابقًا، ونص معرفة Astra الخاص بك. | Google Gemini على Google Cloud Vertex AI |
| مساعد الدعم | سؤال الدعم الخاص بك، المحادثة حتى الآن، وإذا كنت مسجلاً للدخول، سياق الحساب المحدود اللازم للإجابة عليه. | Google Gemini على Google Cloud Vertex AI |
| تقييم التهديدات | إشارات حول المتصلين والمرسلين الواردين تُستخدم للإبلاغ عن البريد العشوائي أو الاحتيال المحتمل في صندوق الوارد الخاص بك. | تتم معالجتها ضمن أنظمة Ody الخاصة |
قد تكون مخرجات الذكاء الاصطناعي خاطئة. يتم إنشاء الملخصات والنسخ والردود المقترحة وإجابات Astra تلقائيًا ولا تتم مراجعتها من قبل موظفي Ody قبل أن تراها. أنت مسؤول عن مراجعة مخرجات الذكاء الاصطناعي قبل الاعتماد عليها أو إرسالها إلى أي شخص. أنت مسؤول عن تكوين تحية Astra للكشف عن أن المتصلين يتحدثون مع مساعد آلي حيثما يتطلب القانون ذلك، ويجب ألا تقوم بتكوين Astra لخداع المتصلين بشأن طبيعتها.
7.إشعارات الدفع وأذونات الجهاز
يمكن لتطبيق Ody iOS وتطبيق الويب إخطارك بالنشاط في مساحة عملك. تتضمن إشعارات الرسائل الجديدة اسم المرسل أو رقمه ومعاينة لنص الرسالة (حتى حوالي 140 حرفًا)؛ وتتضمن إشعارات المكالمات الفائتة والبريد الصوتي اسم المتصل أو رقمه. يتم تسليم هذه الإشعارات عبر خدمة Apple Push Notification و Google Firebase Cloud Messaging، مما يعني أن Apple و Google تحملان هذا المحتوى أثناء النقل. يمكنك إيقاف تشغيل الإشعارات، أو إخفاء المعاينات، في إعدادات جهازك في أي وقت.
ترن المكالمات الواردة على iOS عبر خدمة دفع VoIP من Apple و CallKit. يحمل دفع VoIP رقم المتصل أو اسمه حتى تتمكن شاشة المكالمات الأصلية من عرضه. يطلب تطبيق iOS الأذونات التالية، كل منها عند الحاجة فقط: الميكروفون، للتحدث في المكالمات؛ الإشعارات، لتنبيهك؛ وأوضاع الصوت في الخلفية و VoIP، للحفاظ على المكالمات نشطة والرنين عندما يكون التطبيق مغلقًا.
لا يصل تطبيق iOS إلى دفتر عناوين جهازك أو الصور أو الكاميرا أو الموقع، ولا يستخدم معرف الإعلان (IDFA)، ولا يتتبعك عبر تطبيقات أو مواقع الويب الخاصة بالشركات الأخرى. لا يحتوي على أي حزم تطوير برامج (SDKs) لتحليلات أو إعلانات من طرف ثالث. جهات الاتصال في التطبيق هي جهات اتصال عمل مساحة عملك، تم إنشاؤها من المكالمات والرسائل النصية، أو استوردها فريقك، أو تمت مزامنتها من نظام إدارة علاقات العملاء (CRM) الخاص بك.
8.كيف نشارك المعلومات
نحن لا نبيع المعلومات الشخصية، ولا نشاركها مع أطراف ثالثة لأغراض التسويق الخاصة بهم. نحن نكشف عن المعلومات الشخصية فقط في الظروف الموضحة في هذا القسم.
8.1 مقدمو الخدمات والمعالجون الفرعيون
نحن نعتمد على الشركات التالية لتشغيل الخدمة. يعالج كل منها المعلومات الشخصية فقط بناءً على تعليماتنا، بموجب اتفاقية مكتوبة تتطلب السرية والأمان المناسبين، وللغرض المذكور فقط.
| المزود | الغرض | المعلومات المعالجة | الموقع |
|---|---|---|---|
| Google Cloud (Google LLC) | الاستضافة والبنية التحتية: حوسبة Cloud Run، قاعدة بيانات AlloyDB، التخزين السحابي للتسجيلات والبريد الصوتي والوسائط، Pub/Sub و BigQuery للأحداث والتحليلات، Memorystore لقيود المعدل، Secret Manager، Cloud Logging، و Vertex AI (نماذج Gemini وتضمينات النصوص). | جميع بيانات الخدمة، بما في ذلك محتوى العميل، مشفرة في وضع السكون وأثناء النقل. | الولايات المتحدة (us-central1) |
| Firebase / Google Identity Platform (Google LLC) | مصادقة الحساب: البريد الإلكتروني وكلمة المرور، تسجيل الدخول عبر Google، تسجيل الدخول عبر Apple؛ إصدار رموز الجلسة المستخدمة من قبل تطبيقات الويب و iOS. يقوم Firebase Cloud Messaging بنقل إشعارات الدفع إلى أجهزة Apple و Android. | البريد الإلكتروني، كلمة المرور المشفرة، هوية مزود تسجيل الدخول، معرف المستخدم؛ رموز الدفع ومحتوى الإشعارات. | الولايات المتحدة |
| Stripe, Inc. | معالجة المدفوعات، فواتير الاشتراك، الفواتير، والتحقق من الهوية (Stripe Identity). | اسم الفوترة، البريد الإلكتروني، والعنوان؛ تفاصيل بطاقة الدفع (يتم إدخالها مباشرة مع Stripe)؛ أحداث الاشتراك؛ صور الهوية الحكومية، صورة شخصية (سيلفي)، وبيانات المقارنة البيومترية للتحقق من الهوية، والتي تعالجها Stripe بموجب سياسة الخصوصية الخاصة بها ولا تعيدها إلى Ody. | الولايات المتحدة |
| Vercel, Inc. (AI Gateway) وOpenAI, L.L.C. | توجيه طلبات نسخ المكالمات وتلخيصها إلى نماذج Whisper وGPT من OpenAI. | صوت المكالمات المسجلة والنصوص الناتجة، عند تمكين ذكاء المكالمات. | الولايات المتحدة |
| Customer.io, Inc. | إرسال رسائل البريد الإلكتروني للمعاملات ودورة الحياة (الترحيب، الدعوات، الفواتير، تنبيهات المكالمات الفائتة والبريد الصوتي، الملخصات) وإدارة تفضيلات البريد الإلكتروني التسويقي. | البريد الإلكتروني، الاسم، معرفات الحساب ومساحة العمل، حالة الخطة ودورة الحياة، رقم الهاتف المحمول الموثق (لتوجيه تذكيرات الفواتير)، وتفاصيل الإشعارات المتضمنة في كل بريد إلكتروني، والتي قد تتضمن رقم المتصل أو معاينة رسالة. | الولايات المتحدة |
| Apple Inc. | تسجيل الدخول باستخدام Apple؛ خدمة إشعارات Apple Push، بما في ذلك إشعارات VoIP للمكالمات الواردة؛ توزيع App Store، وعند الاستخدام، عمليات الشراء داخل التطبيق. | هوية حساب Apple؛ رموز الجهاز؛ محتوى الإشعارات والمكالمات الواردة أثناء النقل؛ سجلات الشراء عندما تكون الفوترة عبر Apple. | الولايات المتحدة |
| Nango (Nango Inc.) | تخزين آمن لرموز OAuth ومفاتيح API للأدوات الخارجية التي تربطها، وتشغيل مزامنات جهات الاتصال، وتوكيل الإجراءات التي تقوم بتشغيلها في تلك الأدوات. | بيانات الاعتماد الخاصة بك للأدوات المتصلة؛ سجلات جهات الاتصال المتدفقة بين تلك الأدوات وOdy. | الولايات المتحدة |
| Cloudflare, Inc. | حافة الشبكة لـ ody.co وapp.ody.co: DNS، TLS، حماية DDoS، جدار حماية تطبيقات الويب، اكتشاف الدولة، واستضافة الفيديو التجريبي (Cloudflare Stream). | عنوان IP، بيانات تعريف الطلب، رمز الدولة المشتق. | شبكة حافة عالمية؛ الولايات المتحدة |
| PostHog, Inc. | تحليلات المنتج، تتبع الأخطاء، وإعادة تشغيل الجلسات لـ app.ody.co وody.co. | أحداث الاستخدام، معلومات الجهاز والمتصفح، الموقع المشتق من IP، معرف مستعار (مرتبط بمعرف المستخدم الخاص بك بمجرد تسجيل الدخول)، وتسجيلات الجلسات للواجهة. | الولايات المتحدة |
| Google Ads (Google LLC) | قياس التحويلات من إعلاناتنا على موقع ody.co التسويقي. | معرفات ملفات تعريف الارتباط، مشاهدات الصفحة، وأحداث التحويل على ody.co. | الولايات المتحدة |
| Trustpilot A/S | دعوة العملاء لترك مراجعة بعد استخدامهم Ody. | الاسم، البريد الإلكتروني، ومرجع الطلب، يتم إرسالها بشكل مشفر فقط عند إرسال دعوة. | الدنمارك / الاتحاد الأوروبي |
سنقوم بتحديث هذا الجدول عند إضافة أو استبدال معالج فرعي يعالج محتوى العميل. يتلقى العملاء الذين لديهم اتفاقية معالجة بيانات إشعارًا مسبقًا كما هو منصوص عليه في تلك الاتفاقية.
8.2 داخل مساحة عملك
اسمك، صورتك الرمزية، حالتك، ونشاطك مرئية لأعضاء الفريق الآخرين في مساحة عملك كما يحددها المسؤولون. يتم مشاركة محتوى العميل مع أعضاء فريق العميل وفقًا للأدوار وتعيينات الأرقام التي يحددها العميل.
8.3 بناءً على توجيهاتك
عندما تقوم بربط تكامل، أو إجراء مكالمة، أو إرسال رسالة نصية، أو تحويل مكالمة إلى رقم خارجي، أو ربط مساعد ذكاء اصطناعي عبر واجهة برمجة التطبيقات (API) للمطورين أو خادم MCP، أو تسجيل webhook، أو تصدير البيانات، فإننا نكشف المعلومات الضرورية لتنفيذ هذا الإجراء إلى المستلم الذي اخترته. يتعامل هؤلاء المستلمون، بما في ذلك شركات الاتصالات ومشغلو الأدوات ومساعدي الذكاء الاصطناعي الذين تربطهم، مع المعلومات بموجب شروطهم وسياسات الخصوصية الخاصة بهم.
8.4 الجوانب القانونية والسلامة والامتثال
قد نكشف عن المعلومات إذا اعتقدنا بحسن نية أن القيام بذلك مطلوب بموجب القانون، أو أمر استدعاء، أو أمر محكمة، أو أي إجراء قانوني آخر؛ للامتثال للوائح الاتصالات ومتطلبات شركات الاتصالات، بما في ذلك الاستجابة لطلبات إنفاذ القانون وطلبات تتبع المكالمات الآلية غير القانونية أو الرسائل النصية غير المرغوب فيها؛ لحماية حقوق، أو ممتلكات، أو سلامة Ody، أو مستخدمينا، أو الجمهور؛ للكشف عن الاحتيال، أو سوء الاستخدام، أو الحوادث الأمنية ومنعها؛ أو لفرض شروط الخدمة الخاصة بنا. حيثما يسمح بذلك، سنقوم بإخطار العميل المتأثر بطلبات محتوى العميل الخاص به.
8.5 عمليات نقل الأعمال
إذا كانت Origns Inc. متورطة في عملية دمج، أو استحواذ، أو تمويل، أو إعادة تنظيم، أو إفلاس، أو بيع كل أصولها أو جزء منها، فقد يتم نقل المعلومات الشخصية كجزء من تلك المعاملة. سنقوم بإخطارك عبر البريد الإلكتروني أو إشعار بارز على الخدمة قبل أن تصبح معلوماتك خاضعة لسياسة خصوصية مختلفة.
8.6 بموافقتك
نشارك المعلومات لأي غرض آخر بموافقتك أو بناءً على توجيهاتك.
9.ملفات تعريف الارتباط والتقنيات المشابهة
نحن نستخدم عددًا صغيرًا من ملفات تعريف الارتباط ومفاتيح تخزين المتصفح. لا يتم استخدام أي منها لإنشاء ملفات تعريف إعلانية لك عبر مواقع الويب الأخرى.
| الاسم | تم التعيين بواسطة | الغرض | المدة |
|---|---|---|---|
| ody_geo | ody.co و app.ody.co (طرف أول) | يخزن رمز البلد المكون من حرفين المشتق من عنوان IP الخاص بك بواسطة Cloudflare حتى يمكن التحقق من أهلية التسجيل. يحتوي فقط على رمز البلد، وليس عنوان IP الخاص بك أبدًا. | 30 يومًا |
| ody_locale | ody.co و app.ody.co (طرف أول) | يتذكر اللغة التي اخترتها في محول اللغة في التذييل أو التي تفاوضنا عليها من إعدادات متصفحك. | سنة واحدة |
| تخزين مصادقة Firebase | app.ody.co (طرف أول، تخزين المتصفح) | يبقيك مسجلاً للدخول بين الزيارات. | حتى تقوم بتسجيل الخروج |
| ph_* (PostHog) | ody.co و app.ody.co، مشتركة عبر نطاق ody.co | يُعيّن معرّفًا مستعارًا بحيث يمكن ربط مشاهدات الصفحات، واستخدام المنتج، والأخطاء، وإعادات الجلسة في رحلة واحدة، بما في ذلك من موقع التسويق إلى التطبيق. | سنة واحدة |
| _gcl_* وما يتصل بها (Google Ads) | ody.co | ينسب تسجيل نسخة تجريبية إلى الإعلان الذي أحضرك إلى ody.co، لقياس التحويل. | حتى 90 يومًا |
| Cloudflare Stream | cloudflarestream.com (طرف ثالث) | يتم تعيينه فقط إذا قمت بتشغيل الفيديو التجريبي، لتسليم الفيديو وتخزينه مؤقتًا. | جلسة |
خياراتك. يمكنك حظر ملفات تعريف الارتباط أو حذفها من خلال إعدادات متصفحك؛ قد يمنعك حظر ملفات تعريف الارتباط للطرف الأول من تسجيل الدخول. لإلغاء الاشتراك في ملفات تعريف الارتباط الإعلانية من Google، استخدم إعدادات إعلانات Google على adssettings.google.com أو قم بتثبيت الوظيفة الإضافية للمتصفح لإلغاء الاشتراك في Google Analytics. لإلغاء الاشتراك في تحليلات PostHog وإعادة تشغيل الجلسة في تطبيق Ody، أرسل بريدًا إلكترونيًا إلى [email protected] وسنقوم بتعطيله لحسابك. نحن نحترم إشارة متصفح Global Privacy Control على ody.co: عندما يرسلها متصفحك، لا نقوم بتحميل علامة قياس Google Ads.
10.مدة احتفاظنا بالمعلومات
نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة، للوفاء بالتزاماتنا القانونية والضريبية والاتصالات، ولحل النزاعات، ولفرض اتفاقياتنا. يوضح الجدول أدناه فتراتنا القياسية؛ يمكن للعميل تقصير معظمها عن طريق حذف المحتوى أو إغلاق حسابه.
| المعلومات | مدة الاحتفاظ |
|---|---|
| سجلات الحساب ومساحة العمل | طوال مدة الحساب، ثم تُحذف أو تُجرّد من الهوية في غضون 90 يومًا من إغلاق الحساب، باستثناء ما هو مطلوب للأغراض المذكورة أدناه. |
| محتوى العميل (الرسائل، جهات الاتصال، الملاحظات، المهام، الملخصات) | حتى يقوم العميل بحذفه أو إغلاق مساحة العمل؛ ثم يُحذف مع سجلات الحساب. |
| تسجيلات المكالمات والصوت البريدي الصوتي | حتى يقوم العميل بحذفها أو إغلاق مساحة العمل. تُخزّن في سلة التخزين الخاصة بنا في الولايات المتحدة مع تحديد إصدار الكائنات للحماية من الحذف العرضي. |
| بيانات تعريف المكالمات والرسائل (CDRs) | طوال مدة الحساب ولمدة لاحقة حسب ما تتطلبه نزاعات الفواتير، والضرائب، والامتثال لمتطلبات الاتصالات، وعادةً لا تزيد عن 24 شهرًا بعد إغلاق الحساب. تنتهي صلاحية نسخ الأحداث في مستودع التحليلات لدينا بعد 13 شهرًا. |
| التحقق من الهوية | الحالة، الاسم المتحقق منه، وعنوان المستند طوال مدة الحساب وحسب ما هو مطلوب لمنع الاحتيال بعد ذلك. تحتفظ Stripe بالصور الأساسية بموجب سياسة الاحتفاظ الخاصة بها. |
| سجلات الفواتير | حسب ما يتطلبه قانون الضرائب والمحاسبة، عادةً 7 سنوات. |
| أرقام الهواتف المحررة | تُحتفظ بها في حجر صحي لمدة 60 يومًا بعد التحرير قبل أن يمكن إعادة تعيينها، حتى يتمكن العميل السابق من استعادة رقم تم تحريره عن طريق الخطأ. |
| تذاكر الدعم ونصوص المحادثات | حتى 3 سنوات بعد إغلاق التذكرة. |
| سجلات الخادم | عادةً 30 يومًا؛ السجلات المتعلقة بالأمان حتى سنة واحدة. |
| تحليلات المنتج وإعادات الجلسة | إعادات الجلسة حتى 30 يومًا؛ أحداث الاستخدام المجمعة حتى 12 شهرًا. |
| سجلات ثبات واجهة برمجة التطبيقات (API) وعمليات تصدير البيانات | 24 ساعة و 3 أيام على التوالي. |
| النسخ الاحتياطية | يتم تدوير النسخ الاحتياطية المشفرة لقاعدة البيانات بجدول زمني متجدد وتنتهي صلاحيتها في غضون 35 يومًا؛ قد تستمر البيانات المحذوفة في النسخ الاحتياطية حتى انتهاء صلاحيتها. |
11.كيف نحمي المعلومات
نستخدم إجراءات حماية إدارية وفنية ومادية مصممة لحماية المعلومات الشخصية من الوصول غير المصرح به، والفقدان، وسوء الاستخدام، والتغيير. من بين التدابير الأخرى:
- التشفير أثناء النقل (TLS 1.2 أو أعلى لكل اتصال بخدماتنا؛ وسائط WebRTC مشفرة لمكالمات الهاتف البرمجي) والتشفير في وضع السكون لقاعدة بياناتنا، وتخزين الكائنات، ومستودع التحليلات.
- عزل المستأجر الهيكلي: كل سجل ينتمي إلى مساحة عمل، وأمان على مستوى الصف في قاعدة البيانات يتم فرضه بواسطة قاعدة البيانات نفسها، وليس فقط التطبيق، يمنع قراءة بيانات مساحة عمل بواسطة مساحة عمل أخرى.
- المصادقة عبر Google Identity Platform باستخدام كلمات مرور مجزأة، ودعم تسجيل الدخول الموحد من Google و Apple. تستخدم جلسات تسجيل الدخول رموزًا قصيرة الأجل.
- تُعرض مفاتيح API مرة واحدة وتُخزن فقط كتجزئات SHA-256؛ يتم توقيع خطافات الويب الخاصة بالعملاء حتى تتمكن من التحقق من أنها جاءت من Ody؛ تُحفظ أسرار الإنتاج في مخزن أسرار مُدار، ولا تُوضع أبدًا في التعليمات البرمجية.
- أدنى امتيازات وصول لموظفينا، مع أدوات إدارية خلف وكلاء مدركين للهوية وتسجيل الوصول. يصل موظفونا إلى محتوى العميل فقط لتقديم الدعم الذي تطلبه، أو للتحقيق في إساءة الاستخدام أو الحوادث، أو كما يقتضي القانون.
- بائعون مستقلون ملتزمون باتفاقيات معالجة البيانات، وبنية تحتية مستضافة على Google Cloud، التي تحتفظ بشهادات SOC 2 و ISO 27001 وغيرها من الشهادات المستقلة.
لا توجد طريقة نقل أو تخزين آمنة تمامًا. أنت مسؤول عن الحفاظ على سرية كلمة مرورك ومفاتيح API الخاصة بك، وعن تمكين ميزات الأمان المتاحة لك، وعن تحديد من يمكنه رؤية ماذا في مساحة عملك. إذا علمنا بحدوث خرق أمني يؤثر على معلوماتك الشخصية، فسنقوم بإخطارك وأي جهة تنظيمية كما يقتضي القانون المعمول به.
12.حقوقك وخياراتك
لكل شخص، بغض النظر عن مكان إقامته، الخيارات التالية فيما يتعلق بالمعلومات التي تحتفظ بها Ody عنه.
الوصول والتصحيح. يمكن لأصحاب الحسابات وأعضاء الفريق عرض وتحديث ملفهم الشخصي وتفضيلات البريد الإلكتروني وإعدادات مساحة العمل في أي وقت من الإعدادات. يمكنك أيضًا طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك عن طريق إرسال بريد إلكتروني إلى [email protected].
التصدير. يمكن للعملاء تصدير التحليلات من التطبيق، وتنزيل التسجيلات والوسائط من المحادثات، وعند الطلب، تلقي تصدير لجهات الاتصال والرسائل وسجل المكالمات في مساحة عملهم بتنسيق قابل للقراءة آليًا.
الحذف. يمكنك حذف الرسائل الفردية والتسجيلات وجهات الاتصال والملاحظات في التطبيق. لحذف حسابك أو مساحة عمل كاملة، أرسل بريدًا إلكترونيًا إلى [email protected] من عنوان البريد الإلكتروني المرتبط بالحساب؛ سنتحقق من الطلب ونكمل الحذف في غضون 30 يومًا، مع مراعاة استثناءات الاحتفاظ المذكورة في القسم 10 (على سبيل المثال، سجلات الفواتير التي يجب علينا الاحتفاظ بها بموجب القانون). يؤدي حذف مساحة العمل إلى تحرير أرقام هواتفها. حيثما يوفر تطبيق iOS خيار حذف الحساب داخل التطبيق، يمكنك استخدامه بدلاً من ذلك.
رسائل البريد الإلكتروني التسويقية. انقر على إلغاء الاشتراك في أي بريد إلكتروني تسويقي أو قم بتغيير تفضيلاتك في الإعدادات. ستستمر في تلقي الرسائل المتعلقة بالمعاملات الضرورية لتشغيل حسابك.
الرسائل النصية. أرسل STOP ردًا على أي رسالة نصية من Ody لإيقاف تلقي هذه الفئة من الرسائل.
إشعارات الدفع والمعاينات. يمكنك إدارتها في إعدادات الإشعارات بجهازك، أو لكل مساحة عمل في التطبيق.
التحليلات وإعادة تشغيل الجلسة. أرسل بريدًا إلكترونيًا إلى [email protected] لتعطيل تحليلات PostHog وإعادة تشغيل الجلسة لحسابك، واطلع على القسم 9 للتحكم في ملفات تعريف الارتباط.
ميزات الذكاء الاصطناعي. يتم التحكم في Astra وتسجيل المكالمات وذكاء المكالمات والردود المقترحة بواسطة العميل، ويمكن إيقاف تشغيلها في الإعدادات أو عن طريق الاتصال بالدعم.
المستخدمون النهائيون. إذا كانت شركة تستخدم Ody تحتفظ بمعلومات عنك، فيرجى الاتصال بتلك الشركة؛ فهي تتحكم في تلك المعلومات. إذا أخبرتنا أنك لم تعد ترغب في أن يتم الاتصال بك عبر رقم Ody معين، فسنقوم بتمرير الطلب إلى العميل، ويمكنك دائمًا الرد بـ STOP على رسالة نصية أو طلب من الشركة إزالتك.
لممارسة أي حق، أرسل بريدًا إلكترونيًا إلى [email protected] أو اكتب إلى العنوان المذكور في القسم 17. سنتحقق من هويتك عن طريق تأكيد التحكم في عنوان البريد الإلكتروني المرتبط بالحساب (وعند الضرورة، رقم هاتفك المحمول المتحقق منه) قبل اتخاذ أي إجراء. يمكنك تعيين وكيل مفوض لتقديم طلب نيابة عنك إذا قدم الوكيل إثباتًا لتفويضك الكتابي وتمكنا من التحقق من هويتك. لن نمارس أي تمييز ضدك لممارستك حقوقك. إذا رفضنا طلبًا، فسنخبرك بالسبب، ويمكنك الاستئناف بالرد على قرارنا؛ إذا بقيت غير راضٍ، يمكنك الاتصال بالمدعي العام لولايتك أو سلطة حماية البيانات.
13.إفصاحات إضافية للمقيمين في الولايات الأمريكية
يكمل هذا القسم بقية السياسة للمقيمين في كاليفورنيا، كولورادو، كونيتيكت، فرجينيا، يوتا، تكساس، أوريغون، مونتانا، ديلاوير، أيوا، نبراسكا، نيو هامبشاير، نيو جيرسي، تينيسي، مينيسوتا، ماريلاند، والولايات الأخرى التي لديها قوانين خصوصية شاملة. اعتمادًا على ولايتك، قد يكون لديك الحق في معرفة المعلومات الشخصية التي نجمعها وكيف نستخدمها ونكشف عنها، والوصول إليها، وتصحيحها، وحذفها، والحصول على نسخة محمولة، والانسحاب من بيع المعلومات الشخصية، ومشاركتها للإعلانات السلوكية عبر السياقات، والإعلانات المستهدفة، والتنميط لدعم القرارات التي تنتج آثارًا قانونية أو ذات أهمية مماثلة، وتحديد استخدام المعلومات الشخصية الحساسة. يشرح القسم 12 كيفية ممارسة هذه الحقوق.
في الاثني عشر شهرًا الماضية، جمعنا فئات المعلومات الشخصية المذكورة في القسم 3، من المصادر المذكورة هناك، للأغراض المذكورة في القسم 4، وكشفنا عنها لأغراض تجارية لمقدمي الخدمات المذكورين في القسم 8.1. وفقًا لشروط قانون خصوصية المستهلك في كاليفورنيا، هذه الفئات هي: المعرفات (الاسم، البريد الإلكتروني، أرقام الهواتف، معرفات الحساب والجهاز، عنوان IP)؛ سجلات العملاء (اسم وعنوان الفواتير، مرجع الدفع، الاسم القانوني المتحقق منه وعنوان المستند من التحقق من الهوية)؛ المعلومات التجارية (الخطة، المشتريات، الاستخدام)؛ نشاط الإنترنت والشبكة (أحداث الاستخدام، إعادة تشغيل الجلسات، السجلات)؛ المعلومات الصوتية والإلكترونية (تسجيلات المكالمات، رسائل البريد الصوتي، النصوص، الرسائل، عندما يقوم العميل بتمكينها أو استلامها)؛ الموقع الجغرافي (على مستوى الدولة فقط)؛ المعلومات المهنية (اسم العمل، الدور، تفاصيل تسجيل 10DLC)؛ والاستنتاجات المقتصرة على أنماط استخدام المنتج وتقييم البريد العشوائي أو الاحتيال الوارد. المعلومات الشخصية الحساسة التي نجمعها: بيانات اعتماد تسجيل الدخول للحساب، وعبر Stripe، محتويات هوية حكومية وبيانات مقارنة بيومترية، والتي تعالجها Stripe للتحقق ولا تعيدها إلينا. نحن نستخدم المعلومات الشخصية الحساسة فقط لتقديم الخدمة، والتحقق من الهوية، ومنع الاحتيال، وكما هو مسموح به بخلاف ذلك دون الحق في التحديد.
البيع والمشاركة. نحن لا نبيع المعلومات الشخصية ولم نفعل ذلك في الاثني عشر شهرًا الماضية. نحن لا نبيع أو نشارك عن علم المعلومات الشخصية لأي شخص يقل عمره عن 16 عامًا. قد تشكل ملفات تعريف الارتباط الخاصة بتحويلات Google Ads على موقعنا التسويقي ody.co "مشاركة" للإعلانات السلوكية عبر السياقات أو "الإعلانات المستهدفة" بموجب بعض قوانين الولايات. يمكنك إلغاء الاشتراك من خلال عناصر التحكم في ملفات تعريف الارتباط في القسم 9، عن طريق تمكين إشارة Global Privacy Control في متصفحك، أو عن طريق إرسال بريد إلكتروني إلى [email protected] مع الموضوع "Do Not Share". نحن لا نستخدم ملفات تعريف الارتباط هذه على app.ody.co.
علاقة مزود الخدمة. عندما نعالج معلومات المستخدمين النهائيين ومحتوى العميل الآخر نيابة عن عميل، فإننا نفعل ذلك كمزود خدمة أو معالج؛ العميل هو العمل أو المتحكم. نحن لا نحتفظ بهذه المعلومات أو نستخدمها أو نكشف عنها لأي غرض آخر غير الغرض المحدد لتقديم الخدمة للعميل، كما يسمح به القانون.
إشعار الحافز المالي. نحن لا نقدم حوافز مالية مقابل المعلومات الشخصية. الاحتفاظ. تحدد فترات الاحتفاظ لدينا في القسم 10. المقاييس. سننشر مقاييس سنوية حول طلبات الخصوصية التي نتلقاها عندما يقتضي القانون ذلك.
14.المستخدمون خارج الولايات المتحدة
يتم تشغيل Ody من الولايات المتحدة وقد تم بناؤه بشكل أساسي للشركات في الولايات المتحدة وكندا. توجد خوادمنا وخوادم معالجينا الفرعيين في الولايات المتحدة (انظر القسم 8.1). إذا قمت بالوصول إلى الخدمة من خارج الولايات المتحدة، فسيتم نقل معلوماتك الشخصية وتخزينها ومعالجتها في الولايات المتحدة وبلدان أخرى حيث يعمل مزودونا، والتي قد لا توفر نفس مستوى حماية البيانات مثل ولايتك القضائية الأم.
14.1 المنطقة الاقتصادية الأوروبية، المملكة المتحدة، وسويسرا
حيثما ينطبق القانون العام لحماية البيانات (GDPR) أو القانون العام لحماية البيانات في المملكة المتحدة (UK GDPR) أو القانون الفيدرالي السويسري لحماية البيانات (Swiss FADP)، تكون Origns Inc. هي المتحكم في معلومات الحساب والفواتير والاستخدام ومعالج لمحتوى العميل. تظهر أسسنا القانونية في القسم 4. حيثما نعتمد على الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة السابقة. لديك الحقوق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييدها ونقلها، والاعتراض على المعالجة القائمة على المصالح المشروعة، وتقديم شكوى إلى سلطة الإشراف المحلية لديك. بالنسبة لعمليات النقل خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية (وملحق المملكة المتحدة) مع معالجينا الفرعيين، أو على آليات نقل قانونية أخرى. يمكن للعملاء في هذه المناطق طلب اتفاقية معالجة البيانات الخاصة بنا عن طريق إرسال بريد إلكتروني إلى [email protected].
14.2 كندا
إذا كنت في كندا، فإننا نعالج المعلومات الشخصية وفقًا لقانون حماية المعلومات الشخصية والوثائق الإلكترونية والقوانين الإقليمية المعمول بها. قد تتم معالجة معلوماتك في الولايات المتحدة والوصول إليها من قبل السلطات الأمريكية بموجب القانون الأمريكي. يمكنك طلب الوصول إلى معلوماتك الشخصية أو تصحيحها، وسحب الموافقة مع مراعاة القيود القانونية والتعاقدية، عن طريق الاتصال بنا كما هو موضح في القسم 17. تتوافق رسائلنا الإلكترونية التجارية مع قانون مكافحة البريد العشوائي الكندي وتتضمن آلية إلغاء الاشتراك.
14.3 مناطق أخرى
إنشاء الحساب غير متاح في بعض المناطق. إذا منحك القانون المحلي حقوقًا إضافية، فسنلتزم بها بالقدر المطلوب.
15.الأطفال
Ody هي خدمة أعمال. يجب أن يكون عمرك 18 عامًا على الأقل لإنشاء حساب أو أن تكون عضوًا في الفريق، كما هو منصوص عليه في شروط الخدمة الخاصة بنا. نحن لا نجمع عن علم معلومات شخصية من أي شخص يقل عمره عن 18 عامًا كصاحب حساب، ولا نجمع عن علم معلومات شخصية من الأطفال دون سن 13 عامًا (أو السن الأعلى المطلوب بموجب ولايتك القضائية) من أي مصدر. إذا كنت تعتقد أن طفلاً قد زودنا بمعلومات شخصية، أو أن صاحب حساب يقل عمره عن 18 عامًا، يرجى إرسال بريد إلكتروني إلى [email protected] وسنقوم بحذف المعلومات على الفور. كنظام هاتف، قد يعالج Ody عن طريق الخطأ اتصالات من طفل يتصل أو يرسل رسالة نصية إلى عميل؛ هذه المعلومات هي محتوى العميل الذي يتحكم فيه العميل، وهو المسؤول عن التعامل معه بشكل قانوني.
16.خدمات الأطراف الثالثة والروابط والتغييرات على هذه السياسة
16.1 خدمات الأطراف الثالثة
ترتبط الخدمة وتتفاعل مع خدمات لا نتحكم فيها، بما في ذلك دليل التكاملات، والأدوات ومساعدي AI الذين تربطهم، وشركات الاتصالات، وصفحات الدفع والهوية المستضافة من Stripe. تخضع ممارسات الخصوصية الخاصة بهم لسياساتهم الخاصة، والتي نشجعك على قراءتها. تنشر كل من Stripe، Google، Apple، PostHog، Customer.io، Nango، Cloudflare، Vercel، OpenAI، وTrustpilot سياسات الخصوصية على مواقعها الإلكترونية.
16.2 التغييرات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. عندما نفعل ذلك، سنقوم بتغيير تاريخ "آخر تعديل" في الأعلى. إذا أدى تغيير ما إلى تقليل حقوقك بشكل جوهري أو توسيع كيفية استخدامنا للمعلومات الشخصية التي تم جمعها مسبقًا، فسنقدم لك إشعارًا مسبقًا عبر البريد الإلكتروني أو إشعارًا بارزًا في الخدمة، وحيثما كان ذلك مطلوبًا، سنحصل على موافقتك. الإصدارات السابقة متاحة عند الطلب من [email protected]. يعني استمرارك في استخدام الخدمة بعد سريان التغيير أنك تقبل السياسة المحدثة.
17.كيفية الاتصال بنا
يمكن توجيه الأسئلة والطلبات والشكاوى حول هذه السياسة أو تعاملنا مع المعلومات الشخصية إلينا على أي من العناوين أدناه. نهدف إلى الاستجابة لطلبات الخصوصية في غضون 30 يومًا (45 يومًا حيثما سمح بذلك، مع إشعار).
طلبات الخصوصية والمسائل القانونية: [email protected]
طلبات الدعم والوصول إلى البيانات وتصديرها وحذفها: [email protected]
البريد: Origns Inc., Attn: Privacy, 169 Madison Ave, Ste 2938, New York, NY 10016, United States
مركز المساعدة: help.ody.co
إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا وتعتقد أننا لم نعالج مخاوفك، فيمكنك الاتصال بسلطة حماية البيانات المحلية لديك. إذا كنت مقيمًا في كاليفورنيا، فيمكنك الاتصال بوكالة حماية الخصوصية في كاليفورنيا أو المدعي العام في كاليفورنيا.