سياسة حذف البيانات والاحتفاظ بها
سارية اعتبارًا من 19 أغسطس 2026
ناطق منصة للتواصل مع العملاء. يستخدمها عملاؤنا (الـ«مؤسسة») للتحدث إلى مستخدميهم النهائيين. وفق مفاهيم حماية البيانات، تكون المؤسسة هي المتحكم في بيانات تلك المحادثات، ويكون ناطق هو المعالج — أي أننا نعمل وفق تعليماتها. توضح هذه السياسة ما الذي يُحذف، ومتى، وإلى أي مدى، وما الذي نلتزم قانونًا بالاحتفاظ به.
ثمة تمييز مهم يسري على الوثيقة بأكملها: فيما يتعلق بحساب المؤسسة نفسها ومستخدميها وبيانات فواتيرها، يكون ناطق هو المتحكم ويقرر مباشرة. أما بيانات المحادثات التي تحتفظ بها المؤسسة عن مستخدميها النهائيين، فيكون ناطق فيها معالجًا ولا يتصرف إلا بتعليمات. وحيثما اختلفت معاملة النوعين أدناه، فهذا هو السبب.
الطرق الثلاث لحذف البيانات
حذف بيانات شخص واحد
يمكن للمؤسسة أن تمحو نهائيًا جهة اتصال واحدة — الشخص الذي كانت تتحدث إليه — مع كل ما يشتق منه. وبهذه الطريقة تُنفّذ طلبات الحذف بموجب المادة 17 من اللائحة العامة لحماية البيانات («الحق في النسيان») أو قانون خصوصية المستهلك في كاليفورنيا. تبدأ المؤسسة هذا الإجراء بوصفها المتحكم، وينفّذه ناطق.
إغلاق مساحة العمل
يمكن لمالك المؤسسة حذف مساحة العمل بالكامل وكل ما فيها من بيانات. ويبدأ ذلك مهلة سماح 30 يومًا يمكن خلالها التراجع. وبعد انتهاء هذه المهلة يُنفّذ الحذف ولا يمكن الرجوع عنه.
حدود الاحتفاظ التلقائية
يمكن للمؤسسة ضبط مدة الاحتفاظ بالمحادثات والتذاكر وتسجيلات المكالمات وسجلات جهات الاتصال الخاملة. ويُحذف تلقائيًا كل ما تجاوز المدة المحددة. وهذه الخاصية اختيارية ومعطلة ما لم تفعّلها المؤسسة.
الحذف نهائي، وليس مجرد علامة مخفية
عند حذف البيانات بموجب هذه السياسة تُزال إزالة تامة، ولا يُكتفى بوضع علامة إخفاء عليها. ولا يوجد مؤشر «محذوف» يترك السجل الأصلي قابلًا للقراءة في أنظمتنا.
ولا يقتصر الحذف على قاعدة بياناتنا الرئيسية، بل يزيل المحو الواحد البيانات من كل موضع نحتفظ فيه بنسخة منها:
| الموضع | ما يُزال |
|---|---|
| قاعدة البيانات الرئيسية | سجل جهة الاتصال والمحادثات والرسائل والتذاكر والملاحظات وكل سجل مشتق منها |
| تخزين الملفات | الملفات المرفوعة والمرفقات والصور الشخصية وتسجيلات المكالمات والبريد الوارد الخام — الكائنات المخزّنة ذاتها، لا مجرد الإشارات إليها |
| فهرس البحث | كل نسخة مفهرسة من جهة الاتصال ومحتوى رسائلها |
| مخزن ذاكرة الذكاء الاصطناعي | سياق المحادثة المحفوظ لمنح المساعد الذكي استمرارية |
| الذواكر المؤقتة والجلسات | سجلات الجلسات وبيانات المحادثات المخزّنة مؤقتًا ومعرّفات الأداة |
ويُتحقق من كل موضع من هذه المواضع على حدة، ولا يُسجّل الحذف مكتملًا إلا بعد تأكيد نجاحه في جميعها. وإذا أخفق أي منها، يُوسم الطلب بأنه مكتمل جزئيًا ويُعاد تنفيذه — ولا يُبلّغ عنه أبدًا بأنه منجز دون ذلك.
التوقيت
| الإجراء | متى يحدث |
|---|---|
| حذف بيانات فردية | يبدأ فورًا؛ ويكتمل خلال 30 يومًا كحد أقصى |
| حذف مساحة العمل | مهلة سماح 30 يومًا قابلة للإلغاء، ثم يُنفّذ |
| الحذف التلقائي وفق مدد الاحتفاظ | يعمل باستمرار وفق المدد التي تضبطها المؤسسة |
| النسخ المتبقية في النسخ الاحتياطية | تنتهي خلال 35 يومًا — انظر قسم النسخ الاحتياطية أدناه |
ما نحتفظ به، ولماذا
الحذف شامل لكنه ليس مطلقًا. ويُحتفظ بالبنود التالية لأن القانون يوجب ذلك، أو لأن حذفها يُتلف الدليل على أن الحذف قد تم. ولا يبقى بعد المحو شيء خارج هذه القائمة.
الفواتير والمدفوعات والسجلات الضريبية
يُحتفظ بها سبع سنوات، وهي المدة التي يوجبها القانون المحاسبي والضريبي الفيدرالي الأمريكي وقوانين ولاية وايومينغ. وهي سجلات للعلاقة التجارية بين المؤسسة وبيننا — وحذف بيانات شخص واحد لا يمس الفوترة إطلاقًا. وعند إغلاق مساحة العمل تُفصل فواتيرها عنها وتُحفظ في أرشيف الفوترة.
سجل الحذف نفسه
نحتفظ بسجل يثبت أن طلب حذف قُدّم ونُفّذ، لأن قواعد المساءلة تلزمنا بإثبات الامتثال. ولا يتضمن هذا السجل بيانات الشخص المحذوفة — إذ يُشار إليه ببصمة تشفيرية أحادية الاتجاه فحسب، فيثبت السجل وقوع المحو دون إعادة إنتاج البيانات التي محاها.
الإحصاءات المجمّعة
تُحفظ الأعداد والمقاييس (مثل عدد المحادثات التي عولجت في شهر معين) في صورة مجرّدة من الهوية، حتى لا تتغير تقارير المؤسسة التاريخية دون إشعار. ولا تحوي أي معرّفات مهما كان نوعها — لا اسم ولا بريد إلكتروني ولا حتى البصمة المذكورة أعلاه.
سجلات الأمان والتشغيل
تُحفظ سجلات الأحداث الإدارية والمتعلقة بالأمان — مثل تسجيل الدخول إلى مساحة العمل، واستخدام مفاتيح واجهة البرمجة، وتغييرات الفوترة — لمدة 12 شهرًا دعمًا للتحقيقات الأمنية ومنع الاحتيال. وتتعلق هذه السجلات بحسابات موظفي المؤسسة نفسها، لا بالمستخدمين النهائيين الذين يتحادثون معهم: فحذف بيانات شخص واحد لا يمسها. وتُحذف وفق الجدول نفسه عند إغلاق مساحة العمل.
البيانات الخاضعة لحجز قانوني
إذا كانت البيانات خاضعة لالتزام قانوني قائم بحفظها — دعوى قضائية أو تحقيق تنظيمي — فيُوقف الحذف حتى يزول ذلك الالتزام، ويُبلّغ مقدّم الطلب برفض طلبه وبسبب الرفض. ولا يُتجاهل الطلب أو يُهمل في صمت أبدًا.
النسخ الاحتياطية
النسخ الاحتياطية هي الموضع الوحيد الذي لا يمكننا تعديله جراحيًا. فاستعادة لقطة تاريخية وتعديلها وإعادة تأمينها لإزالة سجل واحد يعرّض سلامة بيانات كل عميل آخر للخطر.
وبدلًا من ذلك: النسخ الاحتياطية مُشفّرة، وغير متاحة للتطبيق قيد التشغيل، ولا تُستعاد إلا في حالات التعافي من الكوارث. وتنتهي البيانات المحذوفة من دورة النسخ الاحتياطي خلال 35 يومًا، وبعدها لا تبقى أي نسخة. وفي العادة يحدث ذلك أسرع؛ والـ 35 يومًا هي الحد الأقصى الذي نلتزم به لا متوسطًا.
نذكر ذلك صراحة بدلًا من ادّعاء حذف فوري في كل مكان، لأن الادّعاء الأخير لن يكون صحيحًا في أي نظام يحتفظ بنسخ احتياطية.
إلى أي مدى يُحذف المحتوى بأمان
تُزال السجلات نهائيًا من جميع الأنظمة العاملة لحظة الحذف.
وإضافة إلى ذلك، يُشفّر محتوى الرسائل والبريد أثناء التخزين بمفتاح خاص بكل شخص على حدة، وهو مفتاح مختوم بدوره تحت مفتاح رئيسي يُحفظ خارج قاعدة البيانات. وعند حذف بيانات ذلك الشخص يُتلف مفتاحه. وعندها يصبح المحتوى غير قابل للقراءة في أنظمتنا العاملة في تلك اللحظة، بمعزل عن إزالة السجلات المذكورة أعلاه، كما أن نسخة من قاعدة بياناتنا تُؤخذ دون المفتاح الرئيسي لا تفيد شيئًا.
غير أن هذا لا يطال النسخ الاحتياطية بحد ذاته. فمفاتيح الأشخاص تُخزّن في قاعدة البيانات نفسها التي تحوي المحتوى، فأي لقطة احتياطية أُخذت قبل المحو تحتوي على الاثنين معًا، ولا يستطيع المحو الوصول إلى تلك اللقطة لإتلاف المفتاح. ولذلك تبقى النسخ الاحتياطية خاضعة للقسم أعلاه: تنتهي النسخة المتبقية خلال 35 يومًا، وهذا — وليس إتلاف المفتاح — هو التزامنا بشأن النسخ الاحتياطية.
نوضّح هذا التمييز بدلًا من الادّعاء بأن إتلاف المفتاح يمحو النسخ الاحتياطية فورًا، وهو وصف شائع لهذه التقنية لكنه لا ينطبق على بنيتنا الحالية.
الأطراف الثالثة التي تعالج البيانات
يعني إيصال الرسائل أن شركات أخرى تتعامل مع جزء من تلك البيانات. وحيث يتيح المزود وسيلة للحذف عند الطلب، نستخدمها. وحيث لا يتيحها، نصرّح بذلك هنا بدلًا من الإيحاء بحذف لا نقدر عليه.
| المزود | الغرض | الحذف |
|---|---|---|
| تخزين الكائنات (AWS S3) | الملفات والمرفقات والتسجيلات | يُحذف عند الطلب |
| فهرس البحث (Typesense) | جعل المحادثات قابلة للبحث | يُحذف عند الطلب |
| مخزن ذاكرة الذكاء الاصطناعي | استمرارية المحادثة للمساعد الذكي | يُحذف عند الطلب |
| Meta / WhatsApp | إيصال رسائل واتساب | تحتفظ Meta بسجل الرسائل على أنظمتها وفق سياستها الخاصة. ولا تتوفر لنا أي آلية لمحوه عند الطلب. |
| Postmark | إرسال البريد واستقباله | تحتفظ بنسخ من البريد المرسل والوارد وفق سياسة احتفاظها الخاصة. ولا يتوفر لنا حذف رسالة بعينها. |
| Google (Gemini) | ردود المساعد الذكي | يُستخدم وفق شروط واجهة البرمجة المدفوعة: لا يُستخدم المحتوى لتدريب نماذج جوجل ولا يُحتفظ بنسخة منه نيابة عنا. وقد تحتفظ جوجل بالمحتوى لفترة وجيزة لأغراض رصد إساءة الاستخدام لديها. |
| Slack | إشعارات اختيارية إلى مساحة Slack الخاصة بالعميل | الرسائل المُسلّمة إلى مساحة Slack الخاصة بالعميل تخضع لسيطرته هو، لا لسيطرتنا. |
| LiveKit | المكالمات الصوتية | يتولى إدارة اتصالات المكالمات. والتسجيلات، إن وُجدت، تُخزّن في مساحة تخزين الملفات لدينا وتُحذف مع كل شيء آخر. |
وعند إضافة أي مزود جديد، يُحدّث هذا الجدول قبل أن يعالج أي بيانات.
كيفية طلب الحذف
إذا كنت مستخدمًا نهائيًا
— أي شخصًا تواصل مع شركة تستخدم ناطق — فإن طلبك يُوجّه إلى تلك الشركة، لا إلينا. فهي من يقرر ويوجّهنا، ونحن من ينفّذ. ولا يمكننا حذف سجلاتها من تلقاء أنفسنا، ولن يؤدي التواصل معنا مباشرة إلا إلى إحالتك إليها. وإن كنت لا تعرف من هي، فتواصل معنا على legal@nateq.io وسنساعدك في تحديد المؤسسة الصحيحة.
إذا كنت عميلًا لدى ناطق
يمكنك:
- حذف جهة اتصال واحدة من شاشة تفاصيل جهة الاتصال؛
- ضبط حدود الاحتفاظ التلقائية من الإعدادات ← البيانات والخصوصية؛
- إغلاق مساحة العمل بالكامل من الشاشة نفسها (للمالك فقط).
حذف بيانات شخص واحد وإغلاق مساحة العمل إجراءان لا رجعة فيهما. وكلاهما يستلزم إعادة إدخال كلمة المرور لحظة تنفيذه، ويطلب منك كتابة اسم ما تحذفه. وهذه مقاومة مقصودة: فهذه الإجراءات لا يمكن التراجع عنها.
إثبات الحذف
يُنتج كل حذف مكتمل شهادة قابلة للتنزيل توثّق ما حُذف، ومتى، ومن أي الأنظمة، وأين لا يزال احتفاظ طرف ثالث ساريًا. ولا تُعرّف الشخص إلا بالبصمة أحادية الاتجاه الموصوفة أعلاه، فيمكن تسليمها إلى مدقّق أو جهة تنظيمية دون إعادة كشف البيانات التي تشهد بمحوها.
التواصل
للاستفسار عن هذه السياسة أو عن طلب حذف معين:
NATEQ LLC
وايومينغ، الولايات المتحدة
جهة التواصل للخصوصية وحماية البيانات: legal@nateq.io
نحدّث هذه السياسة عندما يتغير ما نفعله فعليًا. وتُبلّغ التغييرات الجوهرية إلى العملاء قبل سريانها.