آخر تحديث: سبتمبر 2026
توضّح هذه السياسة كيفية جمعنا واستخدامنا وحمايتنا للبيانات عند استخدام منصة qavlyra.com ("المنصة" أو "Qavlyra")، وهي أداة أتمتة للرد على تعليقات ورسائل Instagram وFacebook Messenger، مبنية بالكامل على واجهات Meta الرسمية (Instagram Messaging API وFacebook Messenger Platform). المنصة مملوكة ومُشغَّلة من قِبل Experience agency، وهي شركة مسجّلة في المملكة المتحدة ("نحن"). باستخدامك للمنصة أو ربط حساب Instagram و/أو صفحة Facebook الخاصة بك بها، فإنك توافق على الممارسات الموضّحة أدناه.
Qavlyra منصة تقنية تُشغَّل بواسطة Experience agency، التي توفّر البنية التقنية اللازمة لتخزين البيانات ومعالجتها آليًا وفق القواعد التي يُعدّها كل صاحب حساب بنفسه. بالنسبة لبيانات العملاء النهائيين الذين يتفاعلون مع حساب Instagram أو صفحة Facebook المربوطة، يُعد صاحب ذلك الحساب أو تلك الصفحة هو المسؤول (Data Controller) عن بياناتهم؛ وتعمل Experience agency كمعالج للبيانات (Data Processor) يشغّل المنصة نيابة عنه.
نجمع هذه البيانات فقط لتشغيل الأتمتة التي يُعدّها صاحب الحساب: الرد التلقائي على التعليقات والرسائل، تنفيذ سيناريوهات المحادثة (Flows)، إرسال البث الجماعي ضمن سياسة نافذة الـ 24 ساعة التي تفرضها Meta، وعرض إحصائيات الأداء داخل لوحة التحكم. لا تُستخدم البيانات لأي غرض إعلاني أو تسويقي خارج نطاق هذه الوظائف.
نعالج البيانات استنادًا إلى موافقتك الصريحة عند ربط حساب Instagram عبر OAuth الرسمي من Meta، وإلى المصلحة المشروعة لصاحب الحساب في تشغيل أعمال متجره والرد على عملائه بكفاءة. يمكنك سحب موافقتك في أي وقت بفصل الحساب من لوحة التحكم.
لا نبيع أي بيانات ولا نشاركها مع أي طرف ثالث لأغراض إعلانية. الاتصال الوحيد الخارجي الذي تقوم به المنصة هو مع خوادم Meta نفسها (Instagram Graph API وFacebook Graph API / Messenger Platform)، لتنفيذ العمليات الأساسية (إرسال الردود، استقبال Webhooks، تحديث التوكنات).
قد تعالج Qavlyra البيانات التي يسمح بها المستخدم عبر واجهات API والخدمات المرتبطة بحسابه (مثل Instagram Messaging API وFacebook Messenger Platform). يقتصر استخدام هذه البيانات على تشغيل الوظائف التي يطلبها المستخدم صراحةً، والخدمات التي تقدّمها Qavlyra، ولا تُستخدم لأي غرض آخر.
نعتمد على مزوّدي بنية تحتية (استضافة، قاعدة بيانات) لتشغيل المنصة، وعلى واجهات Meta الرسمية (Instagram وFacebook) للاتصال بحساب Instagram و/أو صفحة Facebook الخاصة بك. لا نستخدم أي أدوات تتبّع أو تحليلات إعلانية من أطراف ثالثة غير هذه الخدمات التشغيلية الأساسية.
تُنقل جميع البيانات عبر اتصال مشفّر (HTTPS/TLS). رموز الوصول (Access Tokens) الخاصة بحساب Instagram المُدار ورموز وصول صفحة Facebook (Page Access Tokens) تُخزَّن مشفّرة داخل قاعدة بيانات محمية بصلاحيات وصول محدودة، ولا تُستخدم إلا للتواصل مع Instagram Graph API أو Facebook Graph API نيابة عن صاحب الحساب أو الصفحة. كما نتحقق من توقيع كل طلب Webhook وارد من Meta (X-Hub-Signature-256) لضمان أنه صادر فعليًا من خوادمها.
قد تتم معالجة بياناتك أو تخزينها على خوادم تقع خارج بلدك، بما في ذلك خوادم مزوّدي الاستضافة الذين نتعامل معهم وخوادم Meta نفسها (Instagram وFacebook Graph API). نحرص في جميع الأحوال على تطبيق إجراءات حماية مناسبة (تشفير أثناء النقل والتخزين) بغض النظر عن موقع الخادم.
تُحفظ البيانات فقط طالما كانت لازمة لتشغيل الخدمة لحساب Instagram أو صفحة Facebook مربوطة. عند فصل الحساب أو الصفحة، تتوقف معالجة بياناتهما فورًا ويُمسح رمز الوصول المخزّن، ثم تُحذف جهات الاتصال والرسائل والتعليقات التي جُمعت عبرهما حذفًا نهائيًا وتلقائيًا بعد مهلة 7 أيام (لإتاحة التراجع عن فصل غير مقصود). وأثناء بقاء الحساب مربوطًا، تُحذف تلقائيًا جهة الاتصال التي لم يكن لها أي تفاعل معه لمدة 730 يومًا مع رسائلها، ولا تُحفظ سجلات Webhook الخام أكثر من 30 يومًا. ويمكنك أيضًا طلب الحذف قبل ذلك في أي وقت كما هو موضّح أدناه.
يمكن لصاحب حساب Instagram أو صفحة Facebook المُدارة في أي وقت: فصل الحساب أو الصفحة من لوحة التحكم لإيقاف أي معالجة فورًا (يشمل ذلك مسح رمز الوصول المخزَّن ومحاولة إلغاء الاشتراك في Webhooks لدى Meta)، حذف أي جهة اتصال أو بيانات تخصّها من داخل لوحة التحكم مباشرة، أو التواصل معنا عبر البريد الإلكتروني أدناه لطلب حذف كامل لبياناته من قواعد بياناتنا خلال مدة معقولة. أي شخص تفاعل مع الحساب أو الصفحة المُدارة (أرسل تعليقًا أو رسالة عبر Instagram أو Facebook Messenger) ويرغب بحذف بياناته يمكنه أيضًا التواصل معنا عبر نفس البريد.
تستخدم لوحة التحكم رمز جلسة (JWT) محليًا في متصفحك فقط لأغراض تسجيل الدخول، ولا نستخدم أي أدوات تتبّع أو تحليلات إعلانية من أطراف ثالثة.
المنصة أداة إدارية موجّهة لأصحاب الحسابات التجارية على Instagram وصفحات Facebook، وليست موجّهة للاستخدام من قِبل الأطفال دون سن 13 عامًا.
قد تُحدَّث هذه السياسة من حين لآخر لتعكس أي تغييرات في آلية عمل المنصة. سيُشار دائمًا إلى تاريخ آخر تحديث أعلى هذه الصفحة.
لأي استفسار بخصوص هذه السياسة أو طلب حذف بياناتك، يرجى مراسلتنا على: support@qavlyra.com