بياناتك، وبيانات عملائك، وإزاي بنتعامل مع الاتنين

فلايباي ("فلايباي" أو "إحنا") خدمة برمجية لشركات السياحة، متاحة على flyby.world. الخدمة بتشمل لوحة تحكم الشركة، والوكيل الذكي، وويدجت الشات على الموقع، والصفحة العامة لكل شركة، والربط اللي الشركات بتعمله مع واتساب وماسنجر وإنستجرام (وكل ده مع بعض اسمه "الخدمة").

السياسة دي بتنطبق على الناس اللي بيستخدموا الخدمة باسم شركة (المالك والمديرين والمشرفين)، وعلى زوار موقعنا، وبالشكل المحدود اللي في البند 2، على العملاء اللي بيراسلوا الشركة من خلال الخدمة.

قوانين حماية البيانات بتفرّق بين الطرف اللي بيقرر البيانات الشخصية تُستخدم إزاي (المتحكم) والطرف اللي بيعالجها لحساب حد تاني (المعالج). ودورنا بيختلف حسب نوع البيانات:

بيانات حساب الشركة

أسماء وإيميلات وأدوار الناس اللي بيسجلوا ويشتغلوا على لوحة التحكم، وبيانات الفوترة. هنا فلايباي هي المتحكم، والسياسة دي بتنطبق مباشرةً.

بيانات عملاء الشركة

الرسايل وبيانات التواصل ومتطلبات الرحلة والعملاء المحتملين والحجوزات وسجلات الدفع الخاصة بالعملاء اللي بيكلموا الشركة. هنا الشركة هي المتحكم وفلايباي هي المعالج، وبنستخدم البيانات دي بس عشان نقدّم الخدمة للشركة دي، حسب إعداداتها وتعليماتها.

البيانات المجمّعة

إحصائيات مبتكشفش أي شخص أو شركة، زي إجمالي عدد الرسايل على المنصة. بنستخدمها عشان نشغّل الخدمة ونطوّرها.

لو إنت عميل لشركة سياحة وعايز تعرف بياناتك بتتستخدم إزاي، فسياسة الخصوصية الخاصة بالشركة هي المرجع الأول. شوف البند 12.

• تشغيل الخدمة: توجيه الرسايل، وكتابة ردود الذكاء الاصطناعي، وتأهيل العملاء، وتنبيه فريقك، وعرض كل ده في لوحة التحكم.
• إدارة الحسابات والصلاحيات والفوترة وحصة محادثات الذكاء الاصطناعي وحدود الباقة.
• حماية الخدمة: كشف إساءة الاستخدام، ومنع الاحتيال، والتحقق من الـwebhooks، والتحقيق في أي حادثة.
• دعمك لما تكلمنا، وإرسال إيميلات الخدمة زي الدعوات وتنبيهات الاستهلاك وإشعارات الفوترة.
• فهم استخدام المنتج بشكل مجمّع، عشان نصلّح المشاكل ونطوّره.
• الالتزام بالقانون وتطبيق شروط الاستخدام.

عشان الوكيل يكتب رد، محتاج سياق. لما عميل يراسل شركتك، بنبعت الجزء المهم من المحادثة والكتالوج وتعليمات الوكيل لنموذج لغوي من خلال OpenRouter، اللي بيوجّه الطلب لمزوّدين زي Anthropic (Claude) وGoogle (Gemini).

• بنبعت بس اللي محتاجينه عشان نكتب الرد ونأهّل العميل.
• فلايباي مش بتدرّب ولا بتعدّل أي نموذج ذكاء اصطناعي على محادثاتك أو الكتالوج أو بيانات عملائك.
• ردود الذكاء الاصطناعي ممكن تغلط. فريقك شايف كل محادثة، ويقدر يستلمها في أي وقت، والمفروض يراجع أي معلومة مهمة قبل تأكيد الحجز.

لما القانون يطلب أساس قانوني، بنعتمد على:

• العقد: عشان نقدّم الخدمة اللي إنت اشتركت فيها.
• المصلحة المشروعة: عشان نأمّن الخدمة ونصونها ونطوّرها، طالما ده مش على حساب حقوقك.
• الالتزام القانوني: عشان نحتفظ بالسجلات المالية ونرد على الطلبات القانونية.
• الموافقة: لما بنطلبها، زي تنبيهات المتصفح. وتقدر تسحب موافقتك في أي وقت.

بالنسبة لبيانات عملاء الشركة، الشركة هي المسؤولة إن يكون عندها أساس قانوني لجمعها، وإنها تبلّغ عملاءها بده.

بنشارك البيانات بس مع المزوّدين اللي بيساعدونا نشغّل الخدمة، بعقود بتلزمهم يحموها ويستخدموها للغرض ده بس. الخدمة مستضافة عند مزوّدين سحابيين موثوقين:

المزوّدين بتوعنا ممكن يخزّنوا أو يعالجوا البيانات برّه بلدك، ومنها الاتحاد الأوروبي والولايات المتحدة. لما البيانات تخرج من مصر أو الخليج أو الاتحاد الأوروبي، بنعتمد على مزوّدين عندهم التزامات أمان قوية، وعلى الضمانات اللي القانون المطبّق بيطلبها، زي الحماية التعاقدية.

• طول ما حسابك شغال: بنحتفظ ببياناتك طول ما إنت بتستخدم الخدمة. وفريقك يقدر يمسح المحادثات وجهات الاتصال وأي سجلات تانية من لوحة التحكم في أي وقت.
• بعد قفل الحساب: بنمسح بيانات شركتك خلال 30 يوم، والنسخ اللي في الـbackups بتتشال خلال 90 يوم مع دورة النسخ الاحتياطي.
• سجلات الفوترة: الفواتير وسجلات الدفع بنحتفظ بيها المدة اللي قوانين الضرايب والمحاسبة بتطلبها.
• سجلات الأمان: بنحتفظ بيها فترة محدودة، وبعدها بتتمسح أو بتتحول لبيانات مجهولة.

• تشفير أثناء النقل (HTTPS/TLS) في كل مكان، وتشفير وقت التخزين عند مزوّدين الاستضافة.
• توكنات Meta والـApp Secrets بتتشفّر بـAES-256-GCM قبل ما تتخزن.
• كل webhook جاي من Meta بنتحقق من توقيعه بالـApp Secret بتاعك قبل ما نعالجه.
• بيانات كل شركة معزولة على مستوى قاعدة البيانات بـRow-Level Security، وصلاحيات الفريق بتحدد مين يشوف إيه.
• أقل صلاحيات ممكنة لفريقنا، ونسخ احتياطي بشكل منتظم.

مفيش نظام آمن 100%. لو حصل اختراق أثّر على بياناتك، هنبلّغك من غير تأخير، ونقولك بنعمل إيه، زي ما القانون بيطلب.

حسب مكانك، قوانين زي قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، واللائحة الأوروبية GDPR، ونظام حماية البيانات الشخصية السعودي، وقانون حماية البيانات الإماراتي بتديك حقوق على بياناتك الشخصية. الحقوق دي ممكن تشمل إنك:

• تعرف إيه البيانات اللي عندنا عنك وتاخد نسخة منها.
• تصحّح أي بيانات غلط.
• تطلب مسح بياناتك.
• تعترض على معالجة معينة أو تطلب تقييدها.
• تستلم بياناتك بصيغة تقدر تنقلها.
• تسحب موافقة كنت إديتها قبل كده.
• تشتكي لجهة حماية البيانات، زي مركز حماية البيانات الشخصية في مصر.

عشان تستخدم أي حق من دول، ابعتلنا على privacy@flyby.world. ممكن نحتاج نتأكد من هويتك الأول، وهنرد عليك خلال 30 يوم.

لو راسلت شركة سياحة بتستخدم فلايباي، الشركة دي هي اللي بتقرر بياناتك تُستخدم إزاي. من فضلك كلّم الشركة الأول في أي طلب يخص بياناتك.

لو مش قادر توصل للشركة، ابعت على privacy@flyby.world وقولنا كلمت أنهي شركة. هنوصّل طلبك ليهم ونساعدهم يردوا عليك.

• كوكيز أساسية بتخليك مسجّل دخول وبتأمّن الجلسة.
• كوكيز التفضيلات بتفتكر لغتك.
• التخزين المحلي في ويدجت الشات بيفتكر محادثة العميل المفتوحة على الجهاز ده، عشان تكمل بعد تحديث الصفحة.
• Service Worker: التطبيق القابل للتثبيت (PWA) بيحفظ ملفات التطبيق على جهازك عشان يفتح أسرع، ولو سمحت بيعرض تنبيهات المتصفح.

• مفيش كوكيز إعلانية
• مفيش بكسلات تتبّع بين المواقع
• مفيش بيع لبيانات التصفح

الخدمة معمولة للشركات، ومش موجهة لأي حد أقل من 18 سنة. إحنا مش بنجمع بيانات أطفال عن قصد، ولو شايف إن طفل إدانا بيانات شخصية، كلمنا وهنمسحها.

لما توصّل واتساب أو ماسنجر أو إنستجرام، Meta كمان بتعالج الرسايل دي حسب شروطها وسياسة الخصوصية بتاعتها. وأي لينكات لمواقع تانية بتخضع لسياسات المواقع دي. اقرا سياسة المراسلة عشان تعرف قنوات Meta بتشتغل مع فلايباي إزاي.

ممكن نحدّث السياسة دي لما الخدمة أو القانون يتغيّر. هنغيّر تاريخ "آخر تحديث" اللي فوق، ولو التعديل مهم هنبلّغ مالك الحساب بالإيميل أو في لوحة التحكم قبل ما يتطبق.

لأسئلة وطلبات الخصوصية: privacy@flyby.world. لأي حاجة تانية: support@flyby.world.