سياسات قنوات المراسلة

لما تربط قناة مراسلة بالمنصة — واتساب، إنستغرام، ماسنجر، X، ودجت الموقع، أو البريد الإلكتروني — بتكون وافقت على شروط مزوّد هالقناة، إضافةً لـالشروط والأحكام وسياسة الاستخدام المقبول عندنا. إحنا مزوّد تقنية بس: عند Meta بنشتغل بصفة "Tech Provider"، وأنت النشاط التجاري صاحب الرقم والصفحة والحساب والعلاقة مع عملائك.

بيانات عملائك اللي بتمرّ عبر هالقنوات بنعالجها كـمعالج نيابة عنك، حسب سياسة الخصوصية واتفاقية معالجة البيانات. مزوّدو القنوات المذكورين هون موجودين بقائمة المعالجين الفرعيين.

بتربط واتساب عبر Meta Embedded Signup. أثناء الربط بتمنحنا الصلاحيتين whatsapp_business_management و whatsapp_business_messaging عشان نقدر نستقبل رسائل عملائك ونرد عليها باسم رقمك. الرقم وحساب Meta Business بيضلوا ملكك؛ إحنا بس بنشغّل عليهم.

• توثيق النشاط التجاري: Meta ممكن تطلب توثيق حساب Meta Business الخاص فيك قبل ما تسمح بالإرسال الكامل. هالتوثيق بينك وبين Meta، وما نقدر نعمله عنك.
• نافذة الـ24 ساعة: بعد آخر رسالة من العميل بتقدر ترد بحرّية لمدة 24 ساعة. خارج هالنافذة ما بنرسل إلا قوالب رسائل معتمدة من Meta. اعتماد القالب قرار Meta مش قرارنا.
• الموافقة المسبقة (opt-in): سياسات Meta بتشترط إنه العميل وافق يستقبل رسائل منك قبل أي رسالة تبدأها أنت. أنت مسؤول عن الحصول على هالموافقة وتوثيقها.
• تقييم الجودة: بنراقب تقييم الجودة اللي بتعطيه Meta لرقمك كل 6 ساعات. إذا نزل التقييم، بنخفّف الإرسال أو نأجّله تلقائيًا لحماية رقمك من التقييد أو الحظر.
• رسوم المحادثات: Meta بتحاسبك على رسوم المحادثات مباشرة. هالرسوم مش جزء من اشتراكك عندنا.
• فك الربط: من /dashboard/integrations?tab=channels، وبينمسح الرقم والرموز المخزّنة عندنا. إلغاء تفويض التطبيق من إعدادات Meta Business بيوقف وصولنا كمان.

اللي بنفرضه إحنا على واتساب: بوابة الموافقة على كل إرسال، رصد كلمات إلغاء الاشتراك بالعربي والإنجليزي، ميزانية إرسال يومية للرقم، وساعات هدوء بتوقيت متجرك (لما تفعّل ضوابط الإرسال — راجع القسم الخاص فيها تحت).

القناتين بتنربطوا عبر Facebook Login for Business على نفس تطبيق Meta. لازم يكون عندك صفحة فيسبوك، ولإنستغرام لازم حساب إنستغرام احترافي (business) مربوط بهالصفحة.

• الصلاحيات لماسنجر: pages_show_list، pages_messaging، pages_manage_metadata، business_management.
• إنستغرام بيضيف: instagram_basic و instagram_manage_messages.
• رمز وصول الصفحة بينخزّن مشفّر (AES-256-GCM)، وما بينكتب بالسجلات ولا بيوصل للمتصفح.
• نافذة الـ24 ساعة على الرسائل مفروضة عندنا: بعدها ما بنرسل رسالة جديدة لحد ما يراسلك العميل من جديد.
• بتنطبق عليك شروط منصة Meta ومعايير المجتمع لفيسبوك وإنستغرام، وأنت المسؤول عن محتوى الرسائل اللي بتطلع باسم صفحتك.

فك الربط: من /dashboard/integrations?tab=channels بينمسح رمز الصفحة وبيانات الربط المخزّنة. تقدر كمان تلغي تفويض التطبيق من إعدادات فيسبوك أو إنستغرام، وهذا بيوقف وصولنا فورًا. المحادثات اللي بقيت عندنا بتحذفها من اللوحة أو بتطلب حذفها — التفاصيل بصفحة حذف البيانات.

بتربط حساب X عبر OAuth 2.0 مع PKCE. الصلاحيات: tweet.read، users.read، dm.read، dm.write، و offline.access — الأخيرة عشان نقدر نجدّد الوصول بدون ما تعيد تسجيل الدخول كل مرة.

• رمز التجديد (refresh token) بينخزّن مشفّر، وبينجدّد عند كل إرسال.
• بتنطبق عليك اتفاقية مطوّري X وسياساتها وقواعد X، بما فيها حدود الرسائل المباشرة المفروضة على حسابك. ما بنحاول نتجاوز هالحدود.
• فك الربط من اللوحة بيمسح بيانات الاعتماد. إلغاء تفويض التطبيق من إعدادات X بيوقف وصولنا كمان.

الودجت هو سكربت (widget.js) بتضيفه على واجهة متجرك، وبيوصل زوّار موقعك بالوكيل مباشرة. هون ما في مزوّد قناة خارجي — إحنا المزوّد، والقواعد اللي بتنطبق هي هالسياسة وإشعار الخصوصية الخاص فيك.

• بيخزّن الودجت معرّف زائر عشوائي ومرجع إحالة (attribution) في localStorage المتصفح — طرف أول على نطاق متجرك. ما بنضع أي كوكيز طرف ثالث على متجرك.
• إعدادات الودجت بتتخزّن مؤقتًا لمدة 60 ثانية، فأي تغيير بالمظهر أو النص بيظهر خلال دقيقة.
• الإفصاح مسؤوليتك: لازم إشعار الخصوصية على موقعك يذكر إنه الدردشة بتشتغل بمساعد ذكاء اصطناعي وإنه Capi Agent بيعالجها كمعالج نيابة عنك. تقدر تفعّل نص إشعار اختياري بيظهر داخل الودجت (مثل "مساعد ذكاء اصطناعي").
• الوكيل ما بيقدّم نفسه على إنه إنسان لما يُسأل صراحة — هالقاعدة من سياسة الذكاء الاصطناعي وبتنطبق على الودجت مثل غيره.

الإرسال والاستقبال بيمرّوا عبر Resend. بتستخدم نطاقين تملكهم أنت: عنوان دعم لاستقبال محادثات العملاء، ومُرسِل تسويق للحملات. بتوثّق كل نطاق بسجلات DNS من اللوحة قبل ما يشتغل.

• رابط إلغاء الاشتراك إلزامي بكل رسالة تسويقية. بنضيف رمز إلغاء اشتراك لكل رسالة، وإلغاء الاشتراك بينسجّل فورًا كحدث موافقة وبيوقف الإرسال التسويقي لهالعنوان.
• سمعة نطاق الإرسال ملكك: الارتدادات وشكاوى الـ spam بتنعكس على نطاقك أنت، مش على نطاق مشترك. إرسال بدون موافقة بيضرّ قدرتك على الوصول لصناديق البريد.
• المرفقات الصادرة غير مدعومة حاليًا؛ الروابط للملفات بديل.
• روابط الرسائل اللي بنركّبها بتتحوّل لروابط تتبّع — راجع قسم التتبّع تحت.

ما بنقدّم TikTok ولا Snapchat كقنوات مراسلة. إذا شفت اسمهم بمكان ما داخل المنتج فهو مجرد عنصر محجوز، ما بنستقبل ولا بنرسل عبرهم أي رسالة. لا تعِد عملاءك بالتواصل عبرهم من خلال المنصة.

كل موافقة أو إلغاء بينسجّل كسجل ConsentEvent: متى صار، على أي قناة، من أي مصدر، وشو النص اللي انعرض على العميل. هالسجل هو دليلك لو سألك عميل أو جهة رقابية.

• قاعدة القابلية للوصول: ما بنرسل رسالة تسويقية إلا إذا كان العميل subscribed ومش blocked. كل إرسال بيمرّ بهالبوابة، بدون استثناء.
• كلمات إلغاء الاشتراك بالعربي والإنجليزي بتنرصد على الرسائل الواردة (واتساب، إنستغرام، ماسنجر، X، الودجت) وبتوقف الإرسال التسويقي لهالعميل فورًا.
• للبريد، رموز إلغاء الاشتراك بالرابط أسفل كل رسالة تسويقية.
• تقدر تعدّل أو تصدّر أو تحذف أي عميل من صفحة /dashboard/customers.

ضوابط الإرسال مطفية افتراضيًا وأنت اللي بتفعّلها. لما تفعّلها بتنطبق على كل الحملات والأتمتة:

• ساعات هدوء بتوقيت متجرك، وتوقّف وقت صلاة الجمعة.
• ميزانية يومية لإرسال واتساب، وسقف أسبوعي للرسائل التسويقية لكل عميل، وفترات تهدئة بين الرسائل.
• تأجيل مش إسقاط: الرسالة اللي بتصطدم بضابط بتنأجّل لأقرب وقت مسموح، ما بتنحذف.
• الرسائل من فئة TRANSACTIONAL أو SERVICE بتتعفى من ضوابط التسويق فقط مع دليل: طلب لهالعميل، أو رسالة واردة منه خلال آخر 24 ساعة. بدون دليل بتتعامل كتسويق.

بشكل مستقل عن هالضوابط، تخفيف الإرسال حسب تقييم جودة واتساب بيشتغل دايمًا.

إذا بترسل رسائل إلكترونية تجارية لمستلمين بتركيا، فأنت ملزم بنظام İYS (نظام إدارة الرسائل) إضافةً لـ KVKK. المنصة غير مربوطة بـ İYS: لازم تسجّل نشاطك فيه وتزامن موافقات عملائك هناك بنفسك قبل ما ترسل. بوابة الموافقة عندنا بتحمي رقمك ونطاقك، لكنها ما بتغني عن تسجيل الموافقة في İYS.

• الروابط بالرسائل اللي بنركّبها إحنا بتنكتب على شكل /r/:token عشان ننسب النقرات والطلبات لحملاتك. روابط أزرار قوالب واتساب مستثناة لأن Meta بتعتمدها كما هي.
• النقرات المشبوهة (بوتات، معاينات الروابط) بتنوسم كمشبوهة وما بتنحذف، عشان تقاريرك تضل صادقة وقابلة للتدقيق.
• أحداث الإحالة بتنحفظ 400 يوم للمقارنة السنوية. اذكر هالتتبّع بإشعار الخصوصية الخاص فيك؛ تفاصيله من جهتنا بصفحة الكوكيز والتخزين المحلي.

• تحصل على موافقة صريحة وموثّقة قبل أي رسالة تسويقية، وتحترم إلغاء الاشتراك على كل قناة.
• تلتزم بسياسات Meta لواتساب وماسنجر وإنستغرام، وقواعد X، وشروط Resend، وسياسات منصة متجرك — وتتحمّل أي تقييد أو حظر بيصير بسبب مخالفتها.
• تنشر إشعار خصوصية خاص فيك بيسمّي Capi Agent كمعالج، وبيذكر الودجت والذكاء الاصطناعي وتتبّع الروابط.
• تدفع رسوم الأطراف الثالثة مباشرة لمزوّدها (رسوم محادثات Meta بالذات).
• تسجّل في İYS لو بتخاطب مستلمين بتركيا.
• ترد على طلبات عملائك المتعلقة ببياناتهم — أنت المتحكّم، وإحنا بنساعدك خلال 30 يوم كحد أقصى.

• نتحقق من توقيع كل webhook وارد من Meta و X و Resend (HMAC-SHA256) قبل ما نعالجه.
• نخزّن كل رمز وصول مشفّرًا (AES-256-GCM)، وما نسجّله ولا نرسله للمتصفح، ونمسحه عند فك الربط.
• نفرض بوابة الموافقة ونافذة الـ24 ساعة ومراقبة تقييم الجودة تلقائيًا، حتى لو ما فعّلت ضوابط الإرسال.
• إذا تعطّل مزوّد النموذج على قناة، بنجرّب المزوّد التالي المضبوط عندك؛ وإذا فشلوا كلهم بنحوّل المحادثة لإنسان — ما بنسكت. ولما يستلم شخص من فريقك محادثة، الوكيل ما بيرجع ياخدها تلقائيًا.
• ما نستخدم رسائل عملائك لأي غرض خاص فينا، ولا لتدريب نماذج، ولا نشاركها بين التجار. التفاصيل الأمنية بصفحة الأمان.

شروط المزوّدين (Meta، X، Resend) بتتغيّر من طرفهم وبدون تحكّم منّا، وبتسري عليك حسب ما يحدّدوه هم. أما التغييرات الجوهرية بما نفرضه إحنا على القنوات، فبنبلّغك فيها عبر البريد أو إشعار داخل اللوحة قبل سريانها. تاريخ آخر تحديث مذكور أعلى الصفحة.

لأي سؤال عن قناة أو عن شروط مزوّدها: legal@capiagent.com. لأسئلة البيانات والخصوصية: privacy@capiagent.com، أو عبر صفحة التواصل. بنرد خلال 5 أيام عمل كحد أقصى.