سياسة الخصوصية

Capi Agent ("المنصة"، "نحن") منصة SaaS متعددة المستأجرين بتشغّل وكيل ذكاء اصطناعي واحد (بيظهر بأسماء Seli وHelpi وPromo وWatso وWebi وMailo حسب القناة، بس المحرّك واحد) بيرد على عملاء متجرك عبر واتساب، إنستغرام، ماسنجر، X، ويدجت الدردشة على موقعك، والبريد الإلكتروني — مع لوحة تحكم فيها CRM، صندوق وارد موحّد، حملات وأتمتة، تحليلات، قاعدة معرفة، وفوترة. الوكيل السابع Capi (المدير) بيحكي معك أنت بس داخل اللوحة، بيقرأ أرقام متجرك، وبيقترح إجراءات ما بتتنفّذ إلا لما يوافق عليها شخص — ما بيوصل لعملائك أبدًا.

هالسياسة بتغطي حالتين مختلفتين قانونيًا، ومهم تميّز بينهن:

• بياناتك كتاجر (نحن متحكّم / Controller): بيانات حسابك، مؤسستك، أعضاء فريقك، اشتراكك، واستخدامك للوحة التحكم والموقع.
• بيانات عملائك (نحن معالج / Processor): المحادثات، أرقام الهواتف، البريد، معرّفات الحسابات الاجتماعية، الطلبات، السلات، الوسوم، الملاحظات، وحالة الموافقة. هاي البيانات بتضل ملكك، وبنعالجها نيابة عنك وبناءً على تعليماتك الموثّقة فقط. ما بنبيعها، ما بنستخدمها للإعلانات، وما بندرّب عليها نماذج.

الشروط التعاقدية لدورنا كمعالج موجودة بـاتفاقية معالجة البيانات، وتفاصيل الحماية التقنية بصفحة الأمان. هالسياسة بتنطبق على الموقع التسويقي، لوحة التحكم، الويدجت المدمج بمتجرك، وكل قناة بتربطها بالمنصة.

مين المتحكّم بالبيانات: الجهة القانونية اللي بتشغّل المنصة هي REACHİCA İNŞAAT GAYRİMENKUL DİJİTAL PAZARLAMA VE YÖNETİM HİZMETLERİ LİMİTED ŞİRKETİ — شركة محدودة المسؤولية مسجّلة في تركيا، دائرة ضريبة Esenyurt، الرقم الضريبي 8331049228، وعنوانها المسجّل Piri Reis Mah. 2307. Sk. Noverist B Blok No: 2/1, İç Kapı No: 120, 34512 Esenyurt, İstanbul، تركيا. لأي سؤال أو طلب متعلق ببياناتك الشخصية، راسلنا على legal@capiagent.com.

أ. بيانات الحساب والمؤسسة: الاسم، البريد الإلكتروني، كلمة مرور مشفّرة بـbcrypt (أو بيانات تسجيل الدخول بـGoogle: الاسم، البريد الموثّق، وصورة الملف الشخصي — ما بنشوف كلمة مرور Google أبدًا)، سرّ المصادقة الثنائية ورموز الاحتياط (مشفّرة)، اسم المؤسسة والمتاجر، الأدوار والصلاحيات، دعوات أعضاء الفريق، وحالة الاشتراك كما بتوصلنا من iyzico.

ب. بيانات المتجر: المنتجات، الأسعار، المخزون، الطلبات وحالاتها، الكوبونات، العملاء، والسلات المتروكة — بتوصل عبر ربط منصتك (سلة، زد، Shopify، WooCommerce، ikas، IdeaSoft، Ticimax، T-Soft، PlatinMarket) أو عبر إدخالها يدويًا. رموز الوصول لمنصتك بتتخزّن مشفّرة. وحيث تفعّل ذلك، يرسل سكربتنا في متجرك أيضًا السلات التي يملؤها المتسوقون قبل الدفع — المنتجات والمجموع، واسم المتسوق المسجّل دخوله وبريده وهاتفه — لتتمكن من رؤية السلات المفتوحة مباشرة.

ج. بيانات عملائك (بيانات شخصية لطرف ثالث): الاسم، رقم الواتساب أو البريد، معرّفات المرسل على إنستغرام وماسنجر، معرّف الحساب على X، محتوى المحادثات ومرفقاتها، الوسوم، الملاحظات، سجل الطلبات، السلات، وسجل الموافقة وإلغاء الاشتراك (متى، بأي قناة، من أي مصدر، وشو النص اللي انعرض).

د. بيانات القنوات اللي بتوصلنا من Meta وX: لما تربط واتساب أو إنستغرام أو ماسنجر، بنستقبل من Meta أسماء الصفحات ومعرّفاتها، حساب إنستغرام للأعمال المرتبط، رقم واتساب للأعمال، ومحتوى الرسائل الواردة والصادرة على هالقنوات، مع رموز وصول بتتخزّن مشفّرة. لما تربط X، بنستقبل معرّف الحساب ومحتوى الرسائل الخاصة ورموز وصول وتحديث مشفّرة.

ه. بيانات ويدجت الدردشة: الويدجت (widget.js) المدمج بمتجرك بيخزّن معرّف زائر عشوائي ومرجع إسناد (attribution) بـlocalStorage على نطاق متجرك أنت — مش كوكيز طرف ثالث — إضافة لمحتوى الرسائل اللي بيكتبها الزائر.

تتبّع الإعلانات: لما يوصل زائر لمتجرك من إعلان، الودجت بتحفظ معرّفات النقر اللي بتحطها منصة الإعلان بالرابط (fbclid، ScCid، ttclid، gclid / wbraid / gbraid، وقيم كوكي بكسل Meta إذا متجرك شغّال عليه بكسل Meta) بالتخزين المحلي على نطاق متجرك لمدة 28 يوم، وبتبعتها لنا مع رسائل الزائر — عشان لوحة الإعلانات تعرف أي إعلان جاب محادثة وطلب، وعشان يرجع حدث الشراء لهالمنصة إذا شغّلت هالشي. ما بنوضع أي كوكي لهالغرض.

و. البيانات التقنية: عنوان IP، نوع المتصفح والجهاز، صفحات اللوحة اللي زرتها، سجلات الأخطاء (عبر Sentry، بدون بيانات شخصية افتراضيًا — معرّفات وأنواع أخطاء فقط)، وسجلات تحديد المعدّل.

ز. سجلات التدقيق: بنسجّل العمليات الحساسة (تصدير بيانات، تغيير صلاحيات، إرسال حملة، موافقة على إجراء AI، تغيير إعدادات مع القيمة قبل وبعد) مع هوية المستخدم والوقت — بدون أي بيانات اعتماد أو مفاتيح.

ح. بيانات النقر والإسناد: الروابط اللي بنركّبها برسائلك بتتحوّل لروابط تحويل (/r/:token) عشان نقدر ننسب المبيعات لحملاتك. النقرات المشكوك فيها (بوتات، معاينات روابط) بتنوسم كهيك وما بتنحذف.

ما بنجمع بيانات بطاقات الدفع إطلاقًا. عملية الدفع كاملة بتصير عند iyzico.

• منك مباشرة: عند التسجيل، من إعدادات اللوحة، قاعدة المعرفة، القوالب، والإدخال اليدوي للعملاء أو المنتجات.
• من منصة متجرك: عبر OAuth (سلة، زد، Shopify، ikas، IdeaSoft) أو عبر بيانات اعتماد بتدخلها أنت (T-Soft، PlatinMarket)، وعبر webhooks بتتحقق تواقيعها.
• من Meta: عبر Embedded Signup لواتساب (صلاحيات whatsapp_business_management وwhatsapp_business_messaging)، وعبر Facebook Login for Business لماسنجر (pages_show_list، pages_messaging، pages_manage_metadata، business_management) وإنستغرام (instagram_basic، instagram_manage_messages إضافة لصلاحيات ماسنجر).
• من X: عبر OAuth 2.0 مع PKCE، بصلاحيات tweet.read، users.read، dm.read، dm.write، offline.access.
• من Google: إذا اخترت تسجيل الدخول بـGoogle — الاسم، البريد الموثّق، وصورة الملف الشخصي، وبيتربط الحساب بنفس البريد.
• من حساباتك الإعلانية (ميتا، سناب شات، تيك توك، إعلانات جوجل): بس لما تربط وحدة منها بزر الربط تبعها (Facebook Login for Business لميتا، وOAuth لسناب شات وتيك توك وجوجل). منقرأ حساباتك الإعلانية (الحالة، العملة، الإنفاق، وإذا في وسيلة دفع أو لأ)، والأشياء اللي بيحتاجها الإعلان: صفحات ميتا، حسابات وأرقام واتساب بزنس، والبكسلات ومجموعات البيانات؛ منظمات سناب شات وملفاتها العامة وبكسلاتها؛ بكسلات تيك توك وحسابات تيك توك المربوطة؛ حسابات إعلانات جوجل وإجراءات التحويل (Capi بيعمل إجراء خاص فيه اسمو «Capi – Purchase»). منقرأ إنفاق كل حملة ونتائجها ومنحفظ ملخص يومي لكل حملة. وبموافقتك من اللوحة منعمل حملات بحسابك الإعلاني نفسو، ومنوقّفها ومنرجّع نشغّلها ومنغيّر ميزانيتها ومنوقفها نهائيًا — الدفع بيكون منك للمنصة مباشرة، وCapi ما بيمسك فلوس إعلانات أبدًا. رموز الوصول محفوظة مشفّرة وبتنحذف لما تفصل الربط. وفيك كمان تلغي الصلاحية من المنصة نفسها: إعدادات أعمال ميتا ← عمليات التكامل ← التطبيقات المتصلة؛ تيك توك من ads.tiktok.com/ac/page/authorizations؛ جوجل وسناب شات من إعدادات التطبيقات المتصلة بحسابك (والفصل من Capi بيلغي كمان صلاحية جوجل وتيك توك).
• بيانات حساب Google (الاستخدام المحدود): يلتزم Capi Agent في استخدامه للمعلومات التي يتلقاها من واجهات Google البرمجية، وفي نقلها إلى أي تطبيق آخر، بـسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). نستخدم بيانات Google Ads فقط لعرض حساباتك ونتائجها لك، ولإنشاء الحملات التي توافق عليها وإدارتها. لا نبيعها، ولا نستخدمها للإعلان، ولا لتدريب نماذج ذكاء اصطناعي عامة، ولا يطّلع عليها أحد في Capi إلا بإذنك، أو لأغراض الأمان، أو حين يفرض القانون ذلك.
• من زوّار متجرك: عبر ويدجت الدردشة، وعبر البريد اللي بيوصل لعنوان الدعم اللي بتفعّله (صندوق وارد عبر Resend).
• من iyzico: حالة الاشتراك ونتيجة الدفع فقط.
• من أنظمتنا: سجلات التشغيل والأمان والأخطاء.

• تشغيل الوكيل: توليد الردود، البحث بمنتجاتك وقاعدة معرفتك، تتبّع الطلبات، إصدار الكوبونات، طلبات الاسترجاع والإلغاء، والتصعيد لشخص — ضمن الحدود اللي بتحددها أنت.
• صندوق الوارد والـCRM: جمع المحادثات من كل القنوات بمكان واحد، ملفات العملاء، الوسوم، والملاحظات.
• الأتمتة والحملات: رسائل السلات المتروكة، إشعارات حالة الطلب، وحملات واتساب/البريد اللي بتنشئها أنت — مع بوابة موافقة قبل كل إرسال.
• التحليلات والإسناد داخل حسابك: قياس المحادثات، التحويل، المبيعات المنسوبة، الرؤى الأسبوعية، واستخراج الأسئلة اللي ما انجاوبت لقاعدة معرفتك — كلها بتقرأ بيانات متجرك أنت فقط.
• تقييم الوكيل (اختياري لكل متجر): إعادة تشغيل محادثات مجمّدة ببيئة معزولة بدون أي كتابة على متجرك، لقياس الجودة.
• الفوترة وإدارة الاشتراك، حدود الخطة، وعدّاد استهلاك الذكاء الاصطناعي.
• الأمان ومنع الإساءة: تحديد المعدّل، التحقق من تواقيع الـwebhooks، سجلات التدقيق، وكشف الوصول غير المصرّح به.
• الإعلان عن خدمتنا نحنا (على الموقع التسويقي بس): قياس إعلانات Capi Agent نفسه على سناب شات، وعرض إعلانات Capi Agent على سناب شات لزوّار موقعنا العام (إعادة الاستهداف)، عبر Snap Pixel، ونفس الشي على تيك توك عبر TikTok Pixel، وعلى فيسبوك وإنستغرام عبر Meta Pixel — وبس بعد ما تشغّل «كوكيز الإعلانات». بيانات متجرك وبيانات عملائك ما بتنستخدم لهالشي أبدًا.
• الدعم الفني — وبنوصل لبيانات حسابك بس لما تطلب منا مساعدة أو لما يكون في عطل بنحقق فيه.
• الالتزام النظامي: السجلات المحاسبية، الرد على الطلبات النظامية الملزمة، والإبلاغ عن الحوادث.

بنشتغل بالسعودية وتركيا وبنخدم تجّار ممكن يخضعوا لنظام حماية البيانات الشخصية السعودي (PDPL)، أو قانون حماية البيانات الشخصية التركي (KVKK رقم 6698)، أو اللائحة الأوروبية (GDPR). لبياناتك كتاجر، بنعتمد على:

• تنفيذ العقد — لتشغيل الخدمة اللي اشتركت فيها، بما فيها الفترة التجريبية (GDPR المادة 6(1)(b)؛ KVKK المادة 5/2-c).
• الالتزام النظامي — للفواتير والسجلات المحاسبية والرد على الطلبات الملزمة (GDPR 6(1)(c)؛ KVKK 5/2-ç).
• المصلحة المشروعة — لأمان المنصة، منع الاحتيال، تحديد المعدّل، وتحسين الخدمة (GDPR 6(1)(f)؛ KVKK 5/2-f).
• الموافقة — لتحليلات الموقع التسويقي ولكوكيز إعلانات Snap Pixel وTikTok Pixel وMeta Pixel على الموقع التسويقي (كل وحدة بتعطيها لحالها من شريط الكوكيز، وبتسحبها من «إعدادات الكوكيز» بأسفل الصفحة) ولأي معالجة ما بتغطيها الأسس السابقة (GDPR 6(1)(a)؛ KVKK 5/1). تقدر تسحبها بأي وقت.

لبيانات عملائك، الأساس القانوني بيحدده أنت كمتحكّم (غالبًا تنفيذ عقد البيع مع عميلك، وموافقة صريحة للرسائل التسويقية)، ونحن بنعالج على تعليماتك وفق اتفاقية معالجة البيانات.

للتجّار بتركيا: هالسياسة بنسختها التركية مكتوبة بصيغة نص التنوير (aydınlatma metni) المطلوب بالمادة 10 من KVKK — هوية المتحكّم، أغراض المعالجة، الأسس، لمين بتنتقل البيانات وليش، طريقة الجمع، وحقوقك بموجب المادة 11. نفس المعنى موجود بهالنسخة العربية.

لتوليد ردود الوكيل، بنرسل سياق المحادثة لمزوّد نموذج لغوي: Anthropic (الافتراضي)، أو OpenAI، أو Google — حسب المزوّد اللي بتختاره أنت لمؤسستك. إذا تعطّل مزوّد، بنجرّب المزوّد التالي اللي فعّلته، وإذا فشلوا كلهم بتنحوّل المحادثة لشخص من فريقك — ما بتضيع بصمت.

• بنرسل الحد الأدنى من السياق: تعليمات النظام (قواعدك وإعدادات الوكيل)، آخر 12 رسالة من المحادثة، والمقتطفات اللي بتجيبها الأدوات (المنتجات المطابقة بحد 200 حرف وصف لكل منتج، إجابات قاعدة المعرفة بحد 500 حرف، وحالة الطلب). مش قاعدة بياناتك كاملة. الرد بحد 800 رمز، و5 جولات أدوات كحد أقصى.
• التخزين المؤقت للتعليمات (prompt caching) مفعّل مع Anthropic لتقليل التكلفة: مقدّمة التعليمات ممكن تنحفظ عند المزوّد لمدة تصل لـ1 ساعة على واتساب و5 دقائق على الويدجت.
• هالمزودين بيعالجوا البيانات كمعالجين فرعيين، وبموجب شروطهم التجارية للـAPI ما بيستخدموا المدخلات أو المخرجات لتدريب نماذجهم. ونحن ما بندرّب أي نموذج على بياناتك، ولا بيانات تاجر بتأثّر على وكيل تاجر تاني.
• إذا استخدمت مفتاح API خاص فيك، فبيتخزّن مشفّرًا (AES-256-GCM) وبينستخدم بس لطلبات مؤسستك، وبتنحاسب على الاستهلاك من المزوّد مباشرة.
• الوكيل بيشتغل ضمن مستوى استقلالية بتحدده أنت (من "مراقبة" لـ"مستقل"؛ الافتراضي "موافقة") وسقوف صلبة (أقصى استرجاع تلقائي، أقصى نسبة خصم). أي إجراء بيصرف مال أو بيعطي خصم أو بيغيّر طلب وبيتجاوز السقف بيروح لموافقة بشرية من صفحة الإجراءات (/dashboard/ai-agent/actions) بدل ما ينفّذ.
• ما بينأخذ أي قرار بأثر قانوني أو مشابه على عميل بدون تدخل بشري، والعميل بيقدر بأي وقت يطلب شخص. الوكيل ما بيدّعي إنه إنسان لما ينسأل مباشرة.

التفاصيل الكاملة (الأدوات، المستويات، النصوص الخارجية وحماية الحقن) بـسياسة الذكاء الاصطناعي.

• واتساب: عبر WhatsApp Cloud API من Meta. نافذة خدمة العملاء 24 ساعة، وخارجها بس القوالب المعتمدة من Meta. بنراقب تقييم جودة رقمك كل 6 ساعات وبنبطّئ الإرسال إذا نزل. رسوم المحادثات بتدفعها لـMeta مباشرة.
• إنستغرام وماسنجر: عبر Messenger Platform من Meta، بنفس تطبيق Meta. رمز وصول الصفحة مشفّر عندنا. نافذة 24 ساعة مطبّقة.
• X: رسائل خاصة عبر OAuth 2.0. رمز التحديث مشفّر وبيتجدّد عند كل إرسال.
• ويدجت الموقع: بيخزّن معرّف الزائر ومرجع الإسناد بـlocalStorage على نطاق متجرك، بدون كوكيز طرف ثالث. بيعرض إشعار بتحدده أنت (مثلًا "مساعد ذكاء اصطناعي"). إعدادات الويدجت بتنحفظ مؤقتًا 60 ثانية.
• البريد الإلكتروني: عبر Resend، بنطاقين منفصلين بتملكهما أنت: عنوان دعم (للمحادثات الواردة) ومرسِل تسويقي (للحملات)، وبتوثّق DNS لنطاقاتك من اللوحة. المرفقات الصادرة غير مدعومة.
• TikTok وSnapchat: غير متاحين حاليًا. ما بنستقبل ولا نرسل عليهما.

تقدر تفصل أي قناة من صفحة التكاملات (/dashboard/integrations?tab=channels) — الفصل بيمسح الرموز والمعرّفات المخزّنة. وإذا ألغيت تفويض تطبيقنا من إعدادات Facebook أو Instagram أو X، بيتوقف وصولنا فورًا، وبتحذف ما تبقى من المحادثات من اللوحة أو بمراسلة privacy@capiagent.com. لما يستلم شخص من فريقك محادثة، بتضل معه — الوكيل ما بيرجع ياخدها تلقائيًا. تفاصيل أكثر بـسياسات القنوات.

المتجر المنشور بيقدر يدوّر فيه مساعد تسوّق ذكي متل ChatGPT وClaude، عن طريق سيرفر التسوّق تبعنا (MCP). التاجر فيه يطفّي هالشي أي وقت. هاد الجزء الوحيد من الخدمة اللي بيستعملو متسوّق مباشرة بلا ما يحكي مع التاجر.

• شو بيوصلنا: بس اللي بيبعتو المساعد ليدوّر بالكتالوج: كلمات البحث، نطاق سعر، فئة، أو رقم منتج. ما بيوصلنا لا محادثة المتسوّق، ولا اسمو، ولا حسابو، ولا طريقة التواصل معو، ولا موقعو.
• شو منرجّع: اللي المتجر أصلًا بيعرضو لأي زائر: اسم المنتج، الوصف، السعر، الصور، الخيارات، متوفر ولا لأ، والرابط. أبدًا ما منرجّع سعر التكلفة، ولا عدد القطع بالمخزن، ولا أي شي عن العملاء أو الطلبات.
• شو منحتفظ فيه: عدّادات يومية لكل متجر ولكل مساعد (كم بحث، وكم منتج رجع). كلمات البحث ما منخزّنها. عنوان IP تبع الطالب بينستعمل بس لحدّ الطلبات، وبينمسح لما تخلص نافذة الدقيقة.
• الروابط: روابط المنتجات عليها علامة مصدر (utm_source=capi-mcp) مشان التاجر يعرف أي بيعة بلّشت من مساعد ذكي. العلامة بتسمّي المساعد، مش الشخص.
• الشراء بيكمل على موقع التاجر نفسو وتحت سياسة الخصوصية تبعو. وتعامل المساعد مع المحادثة بتحكمو سياسة الشركة اللي بتشغّلو.

تطبيق Capi: تطبيق واحد في أدلة تطبيقات Claude وChatGPT يبحث في منتجات كل المتاجر التي فعّلت «اعرض منتجاتي في تطبيق Capi»، فتظهر منتجات المتجر إلى جانب متاجر أخرى. يُطبَّق عليه كل ما سبق في هذا القسم، ولا يظهر فيه متجر لم يفعّل ذلك بنفسه، ويخرج منه فورًا متجر أوقف النشر أو انتهى اشتراكه أو طلب إغلاق حسابه.

إدارة المتجر من مساعد التاجر الذكي: يستطيع التاجر أن يربط حسابه الخاص في Claude أو ChatGPT أو غيرهما بحساب متجره لدينا، ليسأله عن المبيعات وخدمة العملاء ويعدّل إعدادات المتجر عنه. الربط قرار التاجر وبموافقته الصريحة، ويستطيع إلغاءه في أي وقت من لوحة التحكم. يصل إلى المساعد: إعدادات المتجر وقاعدة المعرفة والمنتجات والأرقام الإجمالية، ونصوص المحادثات بعد حجب أرقام الهواتف وعناوين البريد منها. لا يصل إليه أبدًا: قائمة العملاء وبيانات التواصل معهم، ولا عناوين الطلبات أو بيانات الدفع. ما يصل إلى المساعد تعالجه الشركة المشغّلة له وفق شروط حساب التاجر لديها، ولا تمتد إليه مدد الحذف التي نلتزم بها. وكل تعديل يجريه المساعد يُسجَّل في سجل النشاط باسم التاجر.

لأنك المتحكم ببيانات عملائك، بتلتزم بالتالي كشرط لاستخدام المنصة:

• تحصل على موافقة صريحة (opt-in) قبل إرسال أي رسالة تسويقية عبر أي قناة، وتحتفظ بإثباتها. المنصة بتسجّل الموافقات وإلغاءاتها اللي بتمر من خلالها، بس المسؤولية النظامية عليك.
• تحترم طلبات إلغاء الاشتراك فورًا — المنصة بتكشف كلمات الإلغاء بالعربي والإنجليزي وبتوفّر روابط إلغاء بالبريد وبتوقف الإرسال تلقائيًا.
• بتركيا: المنصة غير مربوطة بنظام إدارة الرسائل (İYS). إذا بترسل رسائل إلكترونية تجارية لمستلمين بتركيا، فالتسجيل بـİYS والحصول على الموافقات من خلاله مسؤوليتك أنت.
• تنشر سياسة خصوصية خاصة بمتجرك بتوضّح إنك بتستخدم Capi Agent كمعالج للمحادثات، وبتشرح لعميلك إنه بيحكي مع مساعد ذكاء اصطناعي لما يكون هاد مطلوب.
• تلتزم بسياسات WhatsApp Business وMessenger من Meta، وقواعد X، وسياسات منصة متجرك.
• تتعامل مع طلبات عملائك (وصول، تصحيح، حذف) من اللوحة، وتطلب مساعدتنا إذا احتجت.
• تختار مدة الاحتفاظ بالمحادثات المناسبة لك، وتضبط سقوف الوكيل قبل تشغيله على قناة حقيقية.

ما بنبيع بياناتك ولا بيانات عملائك لأي جهة، وما بنشاركها للإعلانات (الاستثناء الوحيد هو Snap Pixel وTikTok Pixel وMeta Pixel على موقعنا التسويقي العام، اللي بيوصلهم بيانات الزيارة بس بعد ما تشغّل «كوكيز الإعلانات» — مشروح تحت؛ بيانات المتجر والعملاء ما بتوصلهم أبدًا). بنشاركها بس مع مزوّدين ضروريين لتشغيل الخدمة، كل واحد بحدود غرضه:

• Vercel — استضافة التطبيق، الحوسبة، الشبكة الحدّية، والمهام المجدولة (الولايات المتحدة / شبكة عالمية).
• Neon — قاعدة البيانات الرئيسية PostgreSQL (الولايات المتحدة / الاتحاد الأوروبي).
• Cloudflare R2 — تخزين مرفقات المحادثات، الملفات المرفوعة، والنسخ الاحتياطية الليلية (شبكة Cloudflare العالمية).
• Upstash — Redis لتحديد المعدّل والأقفال والتخزين المؤقت القصير، وQStash كطابور مهام لإرسال الحملات والمزامنة (حمولات المهام بتحمل معرّفات، مش نصوص الرسائل).
• Anthropic / OpenAI / Google — استدلال النماذج اللغوية حسب اختيارك (الولايات المتحدة).
• Meta Platforms — واتساب، إنستغرام، ماسنجر: محتوى الرسائل ومعرّفات العملاء على هالقنوات. وإذا شغّل التاجر مشاركة بيانات الإعلانات (متوقفة افتراضيًا، بتتشغّل من صفحة الإعلانات وبتنسجّل)، منبعت لـMeta كمان حدث شراء للطلب اللي إجا من إعلان «أرسل رسالة واتساب»: معرّف النقرة اللي أصدرته Meta نفسها، اسم الحدث، قيمة الطلب وعملته، رقم الطلب والوقت — ولا يُرسَل اسم أو رقم هاتف أو بريد أو عنوان أو رسالة، إلا ما تصفه «المطابقة المحسّنة» أدناه، مشفّرًا. ونفس المفتاح بيغطي إعلان Meta اللي بيفتح صفحة بالمتجر (مو واتساب): لو ربط التاجر بكسل Meta تبعو، منبعت حدث الشراء للبكسل عبر Conversions API — معرّف النقرة اللي حطّتو Meta على رابط الهبوط وقيمة كوكي البكسل، رابط صفحة الهبوط، سلسلة متصفّح الزائر (User-Agent)، اسم الحدث، قيمة الطلب وعملته ورقمه، والوقت. ولا يُرسَل اسم أو هاتف أو بريد أو عنوان أو رسالة، إلا ما تصفه «المطابقة المحسّنة» أدناه، مشفّرًا.
• Snap Inc. — بس إذا شغّل التاجر مشاركة بيانات سناب (متوقفة افتراضيًا، بتتشغّل من صفحة الإعلانات وبتنسجّل): حدث شراء للطلب اللي بدأ من محادثة انفتحت على صفحة هبوط فيها معرّف نقرة سناب — هالمعرّف، رابط صفحة الهبوط، اسم الحدث، قيمة الطلب وعملته ورقمه، والوقت. ولا يُرسَل اسم أو رقم هاتف أو بريد أو عنوان أو رسالة، إلا ما تصفه «المطابقة المحسّنة» أدناه، مشفّرًا.
• TikTok (ByteDance) — نفس الشي، بس إذا شغّل التاجر مشاركة بيانات تيك توك: حدث شراء للطلب اللي بدأ من محادثة انفتحت على صفحة هبوط فيها معرّف نقرة تيك توك (ttclid) — هالمعرّف، رابط صفحة الهبوط، اسم الحدث، قيمة الطلب وعملته ورقمه، والوقت. ولا يُرسَل اسم أو رقم هاتف أو بريد أو عنوان أو رسالة، إلا ما تصفه «المطابقة المحسّنة» أدناه، مشفّرًا.
• Google LLC (Google Ads) — نفس الشي، بس إذا ربط التاجر حساب Google Ads تبعو وشغّل مشاركة بيانات جوجل: تحويل للطلب اللي بدأ من محادثة انفتحت على صفحة هبوط فيها معرّف نقرة جوجل (gclid أو gbraid أو wbraid) — هالمعرّف، قيمة الطلب وعملته ورقمه، والوقت، لإجراء التحويل تبع التاجر نفسو عبر Data Manager API بموافقة التاجر بحساب جوجل. ولا يُرسَل اسم أو رقم هاتف أو بريد أو عنوان أو رسالة، إلا ما تصفه «المطابقة المحسّنة» أدناه، مشفّرًا.
• بيانات الطلب نفسه وأحداث التسوّق (منذ 08.10.2026): بالمفتاح نفسه لكل منصة، نرسل حدث الشراء أيضًا حين يحمل الطلب نفسه رقم نقرة المنصة — من رابط صفحة الهبوط الذي تسجّله منصة المتجر (مثل Shopify وWooCommerce) أو حقل tracking في المتجر المخصّص — ومعه سلسلة متصفّح المشتري. ونرسل إلى ميتا وتيك توك وسناب شات أحداث التسوّق (مشاهدة منتج، إضافة إلى السلة، بدء الدفع) لزائر وصل من إعلان تلك المنصة فقط: رقم النقرة، رابط الصفحة، رقم المنتج، قيمته المحسوبة من الكتالوج، والوقت؛ ولا نرسلها إن كان بكسل المتجر يرسلها بنفسه. ولمحادثات واتساب القادمة من إعلان ميتا نرسل أيضًا حدث «عميل محتمل» عند لحظة الشراء، وحدث «إلغاء طلب» لطلب احتُسب شراءً ثم أُلغي — برقم النقرة الذي أصدرته ميتا وحده.
• «المطابقة المحسّنة» (متوقفة افتراضيًا): مفتاح مستقل في صفحة التتبّع والبكسل، يشغّله التاجر بنفسه ويُسجَّل باسمه. حين يعمل، يُضاف إلى كل حدث شراء يُرسَل لمنصة يشارك التاجر البيانات معها: بريد المشتري، رقم جواله، اسمه، مدينته ودولته ورمزه البريدي، ومعرّف العميل لدينا — مشفّرة بـSHA-256 قبل أن تغادر، فلا تصل المنصة إلا البصمة التي تطابق بها عملاءها — وعنوان IP الطلب كما هو، لأن المنصات تشترطه دون تشفير. الغرض الوحيد احتساب البيعة للإعلان الذي جاءت منه، ولو لم يحمل الطلب رقم نقرة. ولا يُرسَل أي نص مقروء من هذه البيانات، ولا الرسائل ولا العنوان التفصيلي. وإيقاف المفتاح يوقف الإرسال فورًا.
• ميتا وسناب وتيك توك وجوجل — الإعلانات اللي بيطلقها التاجر من Capi: نص الإعلان وصوره بيروحوا للمنصة اللي اختارها التاجر، بس لما يضغط «أطلق». صور الإعلان بتنعمل من صور المنتج نفسها وبتنحفظ بالتخزين تبعنا؛ وفي نسخة اختيارية بالذكاء الاصطناعي بتعملها OpenAI من صورة المنتج، بلا وجوه ولا نصوص ولا أسعار، وبتنعلَّم إنها ذكاء اصطناعي باللوحة وبالإعلان لما المنصة أو القانون بيطلبوا هالشي (سناب شات بتوصلها مصرَّح إنها مولَّدة بالذكاء الاصطناعي).
• إعلانات الفيديو وإعلانات الكتالوج وكلمات البحث بتيك توك: فيديو المنتج اللي بيرفعه التاجر — أو عرض الصور اللي بينعمل بمتصفحه هو من صور المنتج — وصورة الغلاف تبعه بينحفظوا بالتخزين تبعنا، وبيروحوا بس للمنصات (ميتا، تيك توك، سناب شات) اللي بيطلق عليها التاجر؛ والرفع اللي ما بينأكَّد بينحذف بعد 24 ساعة. لإعلانات الكتالوج منقرأ كتالوجات المنتجات ومجموعاتها الموجودة أصلًا عند التاجر على ميتا أو تيك توك، ومنطابقها مع منتجاته بـCapi (مشان قواعد المخزون والهامش)؛ وما منربط البكسل تبعه بالكتالوج ولا منعمل مجموعة منتجات فيه إلا بعد ما يأكّد هو. ولاقتراح كلمات البحث بتيك توك، نموذج ذكاء اصطناعي بيقرأ شو سألوا العملاء بمحادثات التاجر — رسائل العملاء بس، وأرقام الهواتف والإيميلات بتنخفى قبل ما يطلع النص من Capi؛ والتاجر بيراجع كل كلمة قبل الإطلاق.
• قوائم العملاء لجماهير الإعلانات (ميتا وسناب وتيك توك وجوجل): بس لما يشغّل التاجر الجماهير لمنصة، ويوافق على شروطها، وتكون مشاركة البيانات معها شغّالة، منرفع أرقام هواتف وإيميلات العملاء الموافقين وغير المحظورين، مشفّرة بـSHA-256 قبل ما تطلع، كقائمة عملاء — مثلًا لاستبعاد اللي اشتروا مؤخرًا. أبدًا ما منبعت أسماء ولا عناوين ولا طلبات ولا رسائل. والعميل بينشال من قائمة المنصة لما يسحب موافقته أو ينحظر، أو لما تنطفي مشاركة البيانات أو الجماهير، أو لما تنحذف القائمة. القوائم بتتحدّث يوميًا.
• خطر إلغاء الدفع عند الاستلام (ما بيروح لحدا): لنقدّر إذا طلب الدفع عند الاستلام ممكن ينلغى، منقرأ عنّا محادثة آخر 48 ساعة قبل الطلب وبيانات الطلب نفسو. النتيجة بتضل بـCapi، وما بيروح منها شي لأي منصة إعلانية.
• X Corp — رسائل X الخاصة.
• Resend — إرسال البريد التسويقي والتشغيلي وصندوق الدعم الوارد (الولايات المتحدة).
• iyzico — المدفوعات والاشتراكات؛ بيانات البطاقة عندهم فقط.
• Google (تسجيل الدخول) — مصادقة مستخدمي اللوحة.
• Sentry — مراقبة الأخطاء بدون بيانات شخصية افتراضيًا.
• Google Analytics 4 / Google Tag Manager / Microsoft Clarity — على الموقع التسويقي فقط، وبس بعد موافقتك من شريط الكوكيز. ما بتشتغل داخل اللوحة ولا بالويدجت. التفاصيل والكوكيز بالاسم بـ سياسة الكوكيز.
• Snap Inc. (Snap Pixel) — على الموقع التسويقي العام فقط، وبس بعد ما تشغّل «كوكيز الإعلانات» من شريط الكوكيز؛ قبلها سكربت Snap ما بينزل أصلًا. الغرض: قياس إعلانات Capi Agent نفسه على سناب شات وعرضها لزوّار موقعنا (إعادة الاستهداف). البيانات: عنوان الصفحة والصفحة اللي جيت منها، عنوان IP، معلومات المتصفح والجهاز (user agent)، ومعرّف الكوكي تبع البكسل، مع حدث مشاهدة صفحة بس — بلا اسم ولا بريد ولا رقم هاتف (الولايات المتحدة). ما بيوجد أبدًا باللوحة ولا بصفحات الدخول والتسجيل ولا بالويدجت على متاجر التجّار؛ بيانات التجّار ومحادثات عملائهم ما بتوصله أبدًا. ممكن Snap تعالج هالبيانات كمان حسب سياسة الخصوصية تبعها.
• TikTok (TikTok Pixel) — شركة TikTok Pte. Ltd. (سنغافورة) والشركات التابعة إلها. على الموقع التسويقي العام فقط، وبس بعد ما تشغّل «كوكيز الإعلانات» من شريط الكوكيز؛ قبلها سكربت TikTok ما بينزل أصلًا. الغرض: قياس إعلانات Capi Agent نفسه على تيك توك وعرضها لزوّار موقعنا على تيك توك (إعادة الاستهداف). البيانات: عنوان الصفحة والصفحة اللي جيت منها، عنوان IP، معلومات المتصفح والجهاز، معرّف الكوكي تبع البكسل، مشاهدات الصفحات، والضغطات على الأزرار بالصفحة — بلا اسم ولا بريد ولا رقم هاتف (المطابقة المتقدمة التلقائية مطفية). البيانات ممكن تنتقل لبرّا بلدك، ومنها لسنغافورة وأمريكا. ما بيوجد أبدًا باللوحة ولا بصفحات الدخول والتسجيل ولا بالويدجت على متاجر التجّار، ولا بالبريد أبدًا؛ بيانات التجّار ومحادثات عملائهم ما بتوصله أبدًا. ممكن TikTok تعالج هالبيانات كمان حسب سياسة الخصوصية تبعها.
• Meta (Meta Pixel) — شركة Meta Platforms Ireland Limited لزوّار الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، وشركة Meta Platforms, Inc. (أمريكا) لباقي الزوّار. على الموقع التسويقي العام فقط، وبس بعد ما تشغّل «كوكيز الإعلانات» من شريط الكوكيز؛ قبلها سكربت Meta ما بينزل أصلًا. الغرض: قياس إعلانات Capi Agent نفسه على فيسبوك وإنستغرام وعرضها لزوّار موقعنا على فيسبوك وإنستغرام (إعادة الاستهداف). البيانات: عنوان الصفحة والصفحة اللي جيت منها، عنوان IP، معلومات المتصفح والجهاز، معرّف الكوكي تبع البكسل، ومشاهدات الصفحات — أحداث الضغط التلقائي على الأزرار وقراءة محتوى الصفحة مطفيين، وما بينبعت لا اسم ولا بريد ولا رقم هاتف. البيانات ممكن تنتقل لأمريكا. ما بيوجد أبدًا باللوحة ولا بصفحات الدخول والتسجيل ولا بالويدجت على متاجر التجّار، ولا بالبريد أبدًا؛ بيانات التجّار ومحادثات عملائهم ما بتوصله أبدًا. ممكن Meta تعالج هالبيانات كمان حسب سياسة الخصوصية تبعها.
• GitHub Actions — تشغيل مهمة النسخ الاحتياطي الليلية.
• منصة متجرك (سلة، زد، Shopify، WooCommerce، ikas، IdeaSoft، Ticimax، T-Soft، PlatinMarket) — بحدود ما تسمح فيه أنت وقت الربط.

القائمة الكاملة مع الغرض ونوع البيانات والموقع لكل مزوّد بصفحة المعالجين الفرعيين. أي إضافة جوهرية بنبلّغك فيها بالبريد المسجّل لمالك الحساب وبإشعار داخل اللوحة قبل ما تسري، وإلك حق تعترض وتنهي الاشتراك.

ممكن كمان نفصح عن البيانات إذا فرض علينا نظام أو أمر قضائي ملزم، أو لحماية حقوقنا وسلامة المستخدمين.

المزوّدين أعلاه بيعالجوا البيانات بشكل أساسي بالولايات المتحدة والاتحاد الأوروبي، يعني خارج السعودية وتركيا. بهالحالات بنعتمد على البنود التعاقدية القياسية (SCCs) أو ما يعادلها من التزامات المزوّد، مع تقييد الوصول لأقل قدر لازم لتشغيل الخدمة.

Snap Pixel على موقعنا التسويقي بيبعت بيانات الزيارة المذكورة فوق لشركة Snap Inc. بالولايات المتحدة، وبس بعد ما تشغّل «كوكيز الإعلانات». وبنفس الطريقة TikTok Pixel بيبعت بيانات الزيارة المذكورة فوق لـTikTok، وممكن تنتقل لبرّا بلدك، ومنها لسنغافورة والولايات المتحدة، وكمان بس بعد ما تشغّل «كوكيز الإعلانات». وMeta Pixel بيبعت بيانات الزيارة المذكورة فوق لـMeta، وممكن تنتقل للولايات المتحدة، وبرضو بس بعد ما تشغّل «كوكيز الإعلانات». هالنقل قائم على موافقتك، وبتقدر تسحبها بأي وقت من «إعدادات الكوكيز».

إذا كان النظام المطبّق عليك (PDPL أو KVKK) بيشترط أساس إضافي للنقل خارج البلد لبيانات عملائك، فبنوثّق هالأساس معك ضمن اتفاقية معالجة البيانات، وأنت كمتحكّم بتضمن إبلاغ عملائك بهالنقل بسياسة خصوصية متجرك.

الفترة التجريبية: عند التسجيل بتبدأ فترة تجريبية 14 يوم بدون بطاقة. إذا انتهت بدون اشتراك، بيتحوّل حسابك لوضع القراءة فقط — بتشوف كل شي، والفوترة والإعدادات بتشتغل، بس ردود الوكيل والحملات والأتمتة بتتوقف. ما بننحذف بياناتك بسبب انتهاء التجربة. نفس الشي عند تعليق الحساب لفشل الدفع: البيانات بتضل مقروءة والإرسال بيتوقف.

إغلاق الحساب: لما تطلب إغلاق حسابك من إعدادات حقوق البيانات (/dashboard/settings/data-rights) (بيطلب كتابة اسم المؤسسة للتأكيد)، بينجدول الحذف بعد فترة سماح 30 يوم بتقدر تتراجع خلالها بضغطة. بعدها بتنحذف بيانات الحساب نهائيًا: العملاء، الطلبات، المحادثات، والتكاملات — بتنحذف خلال 30 يوم من إغلاق الحساب نهائيًا.

المحادثات: إعداد خاص بكل تاجر من نفس الصفحة: إمّا حذف المحادثات الخاملة تلقائيًا بعد عدد أيام بتحدده أنت، أو الاحتفاظ فيها بشكل دائم (خيار صريح). الحذف اليدوي من اللوحة فوري وغير قابل للتراجع.

النسخة الاحتياطية الليلية بتتخزّن بحاوية Cloudflare R2 خاصة فينا وبتنحذف بعد 7 يوم، يعني أي بيانات حذفتها بتخرج من النسخ الاحتياطية خلال 7 يوم كحد أقصى.

• تشفير النقل عبر HTTPS/TLS بكل الاتصالات، مع HSTS وسياسة أمان محتوى (CSP) مفروضة.
• تشفير كل الأسرار بقاعدة البيانات بـAES-256-GCM (مفاتيح AI، رموز المنصات، بيانات اعتماد واتساب وMeta وX، أسرار المصادقة الثنائية). القيم المفكوكة ما بتنسجّل ولا بتنبعت للمتصفح.
• كلمات المرور مخزّنة بـbcrypt — ما بنقدر نشوفها ولا نسترجعها. مصادقة ثنائية اختيارية (TOTP) مع رموز احتياط لمرة واحدة، ومحاولات الدخول محدودة المعدّل.
• عزل كامل بين المؤسسات — كل استعلام مقيّد بمؤسسة المستخدم ومتجره النشط، والصلاحيات بتتحقق على الخادم دايمًا.
• التحقق من توقيع كل الـwebhooks الواردة (HMAC-SHA256) ورسائل طابور المهام، مع مقارنة آمنة زمنيًا.
• نسخة احتياطية ليلية 03:30 UTC لحاوية خاصة فينا، محتفظ فيها 7 يوم.
• النصوص اللي بتوصل من مصادر خارجية (أوصاف منتجات، إجابات قاعدة معرفة) بتتعامل كبيانات غير موثوقة قبل ما توصل للنموذج.

الإبلاغ عن الحوادث: إذا أكدنا اختراقًا لبيانات شخصية بيمسّ حسابك، بنبلّغك بدون تأخير غير مبرّر وخلال 72 ساعة كحد أقصى من التأكيد، عبر بريد الحساب وإشعار داخل اللوحة، بالحقائق المعروفة وقتها — عشان تقدر تبلّغ الجهة الرقابية وعملائك حسب التزاماتك. التفاصيل الكاملة والإبلاغ عن الثغرات بصفحة الأمان وعبر security@capiagent.com.

كتاجر، إلك الحقوق التالية على بياناتك، وبتقدر تمارس أغلبها بنفسك من اللوحة:

• الوصول ونقل البيانات: من إعدادات حقوق البيانات (/dashboard/settings/data-rights) بتصدّر حسابك كاملًا بملف JSON واحد (المؤسسة، المتاجر، العملاء، الطلبات، المحادثات والرسائل، المنتجات، الحملات…) بحد 5,000 صف لكل مجموعة، مع ملف بيان بيوضّح الحدود وشو انستثنى. الرموز والمفاتيح المشفّرة ما بتنصدّر أبدًا. كمان في تصدير CSV للعملاء والمنتجات والطلبات.
• التصحيح والحذف: تعديل أو حذف أي عميل من صفحة العملاء (/dashboard/customers)، وحذف الحساب كاملًا كما موضّح ببند مدة الاحتفاظ.
• الاعتراض وسحب الموافقة: على أي معالجة قائمة على المصلحة المشروعة أو الموافقة، بمراسلتنا.
• الشكوى: إذا حسّيت إنه في مخالفة، إلك حق تقديم شكوى للجهة الرقابية المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بالسعودية، مجلس حماية البيانات الشخصية (KVKK Kurulu) بتركيا، أو هيئة حماية البيانات ببلدك بالاتحاد الأوروبي.

عملاء متجرك: إذا وصلك طلب من أحد عملائك (وصول / حذف / تصحيح / نقل)، تقدر تنفّذه بنفسك من صفحة العملاء. وإذا احتجت مساعدة تقنية بتنفيذه، راسلنا وبنساعدك خلال 30 يوم كحد أقصى. وإذا وصلنا طلب من عميلك مباشرة، بنوجّهه إلك كمتحكّم وبنبلّغك فيه. الخطوات العملية بصفحة حذف البيانات.

• كوكيز ضرورية باللوحة: جلسة تسجيل الدخول، المتجر النشط، اللغة، وضع الإضاءة، وكوكيز حماية CSRF من مكتبة المصادقة — ما بتشتغل المنصة بدونها.
• كوكيز تحليلية: Google Analytics 4 / Tag Manager / Microsoft Clarity على الموقع التسويقي فقط، وما بتنحط كوكيزها إلا بعد موافقتك من شريط الكوكيز (قبلها Google Analytics بيعدّ الزيارات بلا كوكيز)؛ اختيارك بينحفظ بكوكي cookie_consent.
• كوكيز إعلانية: Snap Pixel (_scid، _sctr، _schn، وsc_at اللي بتوضعه Snap على snapchat.com) على الموقع التسويقي فقط، وما بتنحط إلا بعد ما تشغّل «كوكيز الإعلانات»؛ اختيارك بينحفظ بكوكي cookie_consent_ads. ونفس القاعدة لـTikTok Pixel (_ttp، _tt_enable_cookie، ttcsid وttcsid_*، طرف أول، لحد 13 شهر؛ وممكن TikTok تستخدم كمان كوكيز خاصة فيها على tiktok.com)، ولـMeta Pixel (_fbp و_fbc، طرف أول، 90 يوم، و_fbc بس لما توصل من ضغطة على إعلان من Meta؛ وfr اللي بتوضعه Meta على facebook.com، طرف ثالث، 90 يوم). طفّيها من «إعدادات الكوكيز» والبكسلات التلاتة بيوقفوا من تحميل الصفحة الجاية.
• الويدجت على متجرك: localStorage فقط (معرّف زائر ومرجع إسناد)، بدون أي كوكيز منّا على نطاق متجرك.
• البريد: روابط تحويل للنقر وروابط إلغاء اشتراك. ما بنستخدم بكسلات تتبّع خفية.
• غير Snap Pixel وTikTok Pixel وMeta Pixel المذكورين فوق، ما بنستخدم كوكيز إعلانية ولا تتبّع عبر مواقع أطراف ثالثة — ولا شي منها باللوحة ولا بالويدجت ولا بالبريد — وبيانات متجرك وبيانات عملائك ما بتنستخدم للإعلانات أبدًا.

القائمة الكاملة بـسياسة الكوكيز.

المنصة مخصصة للاستخدام التجاري من قِبل أشخاص فوق 18 سنة. ما بنجمع بيانات أطفال عن قصد، وإذا اكتشفنا إنه وصلنا بيانات كهيك بنحذفها فورًا. إذا كان متجرك بيخدم قاصرين، فأنت كمتحكّم مسؤول عن الأساس القانوني لمراسلتهم.

ممكن نحدّث هالسياسة مع تطوّر المنصة. أي تعديل جوهري (مثلًا إضافة معالج فرعي جديد، قناة جديدة، أو تغيير غرض المعالجة) بنبلّغك فيه عبر البريد المسجّل بحسابك أو بإشعار داخل اللوحة قبل ما يصير ساري. تاريخ آخر تحديث مكتوب أعلى الصفحة، والتعديلات غير الجوهرية (صياغة، توضيح) بتنشر مباشرة.

لأي سؤال عن الخصوصية أو لممارسة حقوقك: privacy@capiagent.com أو عبر صفحة التواصل. بنرد خلال 5 أيام عمل كحد أقصى. للحوادث الأمنية: security@capiagent.com، وللمسائل التعاقدية: legal@capiagent.com.