المعالجون الفرعيون

لما بنعالج بيانات عملائك نيابة عنك (إحنا معالج، وأنت المتحكّم)، في مزوّدين بنعتمد عليهم عشان نشغّل المنصة: استضافة، قاعدة بيانات، نماذج ذكاء اصطناعي، إرسال بريد… كل مزوّد بيوصله جزء من هالبيانات هو معالج فرعي. هالصفحة بتعدّدهم كلهم، وبتقول لكل واحد شو بيعمل، شو بيوصله، ووين بيشتغل.

في طرفين بيوصلهم بيانات بس مش معالجين فرعيين بالمعنى الدقيق، لأنهم بيشتغلوا على تفويض منك أنت مباشرة، مش من عنّا: منصة متجرك (Salla، Zid، Shopify…) اللي ربطتها بنفسك، ومزوّدي القنوات (Meta، X) اللي بتربط حساباتك عندهم وبتقبل شروطهم. برضه بنذكرهم هون عشان الشفافية، بس العلاقة التعاقدية معهم إلك أنت.

الأساس التعاقدي لكل هاد موجود بـ اتفاقية معالجة البيانات، وتفاصيل الخصوصية بـ سياسة الخصوصية.

هدول المزوّدين اللي بتشتغل عليهم المنصة نفسها. بحكم دورهم بيمرّ عليهم أو بينحفظ عندهم كل شي بالمنصة، وعشان هيك هم الأهم بهالقائمة.

النسخ الاحتياطية بتنعمل يوميًا الساعة 03:30 UTC وبتنحفظ 30 يوم بعدين بتنحذف. الأعمدة السرّية (مفاتيح API، رموز المنصات والقنوات) مشفّرة بـ AES-256-GCM قبل ما توصل لأي مزوّد تخزين. التفاصيل بـ صفحة الأمان.

الوكيل بيولّد ردوده عبر نموذج لغوي من مزوّد أنت بتختاره لمؤسستك (الافتراضي Anthropic). ما بنرسل لأكثر من مزوّد بنفس الوقت؛ إذا ضبطت أكثر من واحد، التاني بينستخدم بس لما يتعطّل الأول.

• اللي بيوصل المزوّد بكل رد: تعليمات الوكيل، آخر 12 رسالة بالمحادثة، وأقل سياق بتجيبه الأدوات (منتجات مطابقة، إجابات من قاعدة المعرفة، حالة طلب). مش قاعدة البيانات كلها.
• بنستخدم واجهات الـAPI التجارية، وشروطها بتنص إنه المدخلات والمخرجات ما بتنستخدم لتدريب نماذجهم.
• مع Anthropic بنفعّل التخزين المؤقت للتعليمات: بداية الطلب ممكن تتخزّن عند المزوّد لمدة أقصاها 1 ساعة (واتساب) أو 5 دقائق (الويدجت) لتقليل التكلفة.
• إذا حطيت مفتاح API خاص فيك، علاقة الاستخدام بتصير بينك وبين المزوّد مباشرة وبيحاسبك هو.

كل تفاصيل المعالجة بالذكاء الاصطناعي بـ سياسة الذكاء الاصطناعي.

هدول المزوّدين اللي بتمرّ عبرهم الرسائل الفعلية بينك وبين عملائك. Meta وX بيشتغلوا على حساباتك عندهم وبتفويض منك؛ Resend بنستخدمه إحنا لإرسال البريد من نطاقاتك اللي بتتحقق منها بنفسك.

قواعد كل قناة (نافذة الـ24 ساعة، القوالب، الفصل والرصد) موجودة بـ سياسات القنوات. تقدر تفصل أي قناة من /dashboard/integrations?tab=channels، والفصل بيمسح بيانات الاعتماد المخزّنة عندنا.

هدول بيتعاملوا مع بياناتك أنت كتاجر (حسابك واشتراكك)، مش مع بيانات عملائك.

لما يصير خطأ، Sentry بيوصله نوع الخطأ ومعرّفات السجلات المعنية (رقم المحادثة مثلًا) عشان نقدر نتتبّعه — مش محتوى المحادثة نفسه.

هدول بيشتغلوا بس على الموقع التسويقي العام (الصفحة الرئيسية، الأسعار، المدونة، هالصفحات)، وبس بعد موافقة الزائر من شريط الكوكيز. ما بيشتغلوا أبدًا داخل لوحة التحكم ولا داخل ويدجت الدردشة على متجرك، وبيانات عملائك ما بتوصلهم.

الكوكيز المرتبطة فيهم وكيف تتحكم فيها بـ سياسة الكوكيز.

لما تربط متجرك، إحنا بنقرأ ونكتب بيانات عند منصتك ضمن النطاق اللي فوّضته وقت الربط (عبر OAuth أو ببيانات اعتماد بتدخلها أنت). المنصة مش معالج فرعي عنّا — هي مزوّدك أنت، وبتخضع لعقدك معها. بنذكرها هون عشان تعرف بالضبط شو بيتبادل.

رموز الوصول لهالمنصات بتنحفظ عندنا مشفّرة بـ AES-256-GCM، وما بتنصدّر أبدًا ضمن تصدير البيانات.

المزوّدين المذكورين فوق بيشتغلوا بالولايات المتحدة و/أو الاتحاد الأوروبي، حسب الجدول. يعني بيانات عملائك — بما فيهم عملاء بالسعودية وتركيا — بتنتقل لهاي المناطق عشان تنعالج.

• الضمانات التعاقدية: بنعتمد على البنود التعاقدية القياسية (SCCs) أو التزامات مكافئة من المزوّد لنقل البيانات خارج بلد المنشأ.
• أقل صلاحية ممكنة: كل مزوّد بيوصله بس اللي بيحتاجه لدوره. طابور المهام بيشيل معرّفات مش نصوص، ومراقب الأخطاء بيشيل أنواع أخطاء مش حمولات.
• التشفير: بالنقل عبر TLS دائمًا، والأسرار مشفّرة عند التخزين.

إذا عندك التزام نظامي بيمنع نقل بيانات معيّنة خارج بلدك، راسلنا قبل ما تربط القناة أو المتجر المعني عشان نشوف إذا في ترتيب مناسب.

ما بنضيف مزوّد جديد لهالقائمة إلا بعد ما نتأكد من:

• الوضع الأمني: تشفير بالنقل والتخزين، ضوابط وصول، وسجل موثوق بالتعامل مع الحوادث.
• الالتزامات التعاقدية: اتفاقية معالجة بيانات أو شروط تجارية مكافئة، تشمل السرية، و— لمزوّدي النماذج — نص صريح إنه بياناتك ما بتنستخدم لتدريب نماذجهم.
• الحذف عند الإنهاء: إمكانية حذف بياناتنا عندهم لما ننهي العلاقة أو لما نحذف بيانات تاجر.
• الحد الأدنى من البيانات: إنه دوره يقدر ينعمل بأقل قدر من البيانات، وإننا نقدر نقيّد شو بيوصله فعليًا.

• قبل أي إضافة جوهرية لهالقائمة (مزوّد جديد بيوصله بيانات عملائك)، بنبلّغ مالك الحساب بالبريد الإلكتروني وبإشعار داخل لوحة التحكم قبل ما تسري.
• إذا عندك سبب معقول للاعتراض على المزوّد الجديد، تقدر تعترض خلال فترة الإشعار. إذا ما قدرنا نوفّر بديل مناسب، بتقدر تنهي اشتراكك بدون غرامة، وبتطبّق قواعد التصدير والحذف المعتادة.
• استبدال مزوّد بمزوّد مكافئ بنفس الدور (مثلًا تغيير مزوّد الاستضافة لمزوّد بنفس الالتزامات) بننشره هون وبنبلّغ عنه، بس ما بيعتبر إضافة جوهرية.

هالصفحة هي القائمة الحالية والمعتمدة لمعالجينا الفرعيين؛ تاريخ "آخر تحديث" بأعلى الصفحة بيقول متى تغيّرت آخر مرة.

لأي سؤال عن معالج فرعي معيّن، أو لتقديم اعتراض، أو لطلب نسخة من الضمانات التعاقدية لنقل البيانات: privacy@capiagent.com أو عبر صفحة التواصل. بنرد خلال 5 أيام عمل كحد أقصى.