ذا ام كي (The MK LLC) · mymayz.com · myMayz Inbox (inbox.mymayz.com)
رقم الوثيقة MK-PRIV-001 · الإصدار ٢٫٠ · تاريخ السريان: ١٠ أكتوبر ٢٠٢٦ · تحل محل الإصدار ١٫٠ (الساري من ٢٣ سبتمبر ٢٠٢٦) · المراجعة: سنويًا · المسؤول: احمد سمير امين، الشريك المؤسس والمدير · التصنيف: عام
١. من نحن وما تغطيه هذه السياسة
myMayz علامة تجارية مصرية لأسلوب الحياة تديرها شركة ذا ام كي (The MK LLC)، وهي شركة ذات مسؤولية محدودة مقرها الدقي، الجيزة، مصر («myMayz» أو «نحن»). نبيع الأزياء والخزف وأدوات المطبخ وأدوات المائدة والأطعمة الفاخرة عبر متجرنا الإلكتروني mymayz.com، ومتجرنا في مول مصر، وقنوات خدمة العملاء.
شركة ذا ام كي هي المتحكم في البيانات الشخصية الموضحة في هذه السياسة، أي أننا من يقرر سبب استخدام هذه البيانات وطريقة استخدامها.
تغطي هذه السياسة:
- متجرنا الإلكتروني mymayz.com وعمليات البيع لدينا؛
- قنوات خدمة العملاء: واتساب وإنستجرام وفيسبوك ماسنجر وتيك توك والبريد الإلكتروني والهاتف، بما في ذلك التعليقات العامة على منشوراتنا وإعلاناتنا؛
- myMayz Inbox (inbox.mymayz.com)، وهي الأداة الداخلية التي يستخدمها فريق خدمة العملاء لدينا لقراءة الرسائل الواردة من هذه القنوات والرد عليها. لا يستخدمها إلا فريقنا، ولا تُربط بها إلا حسابات myMayz التجارية، ولا نقدمها لأي نشاط تجاري آخر.
نعالج البيانات الشخصية وفقًا لـ قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ («القانون ١٥١»). وعندما يخدم متجرنا عملاء خارج مصر، نلتزم أيضًا باللائحة الأوروبية العامة لحماية البيانات (GDPR) متى انطبقت عليهم.
٢. ملخص
| السؤال | الإجابة المختصرة | التفاصيل |
|---|---|---|
| ماذا نجمع؟ | بيانات طلبك وتوصيله، والرسائل والتعليقات التي ترسلينها إلينا، وتسجيلات المكالمات، والبيانات التقنية من موقعنا. | الأقسام ٣–٥ |
| لماذا؟ | لبيع طلباتك وتوصيلها، والرد على أسئلتك وشكاواك، وحماية صفحاتنا من الرسائل المزعجة والإساءة، والوفاء بالتزاماتنا القانونية. لا نرسل رسائل تسويقية إلا بموافقتك. | القسم ٧ |
| كيف تُستخدم؟ | يقرأ فريق خدمة العملاء الرسائل ويرد عليها من خلال myMayz Inbox. يمكن لعضو الفريق أن يطلب من أداة ذكاء اصطناعي كتابة مسودة رد. على تيك توك، يرسل عضو من الفريق كل رد بنفسه. | الأقسام ٤–٦ |
| إلى أين تذهب؟ | إلى مقدمي الخدمات المذكورين في القسم ٩ فقط، وبعضهم خارج مصر. لا نبيعها أبدًا. | القسمان ٩–١٠ |
| كيف نحميها؟ | اتصالات مشفرة (TLS 1.2 أو أحدث)، وتشفير AES-256 للبيانات المخزنة لدى مزود قاعدة البيانات، ووصول مقصور على أعضاء فريق خدمة العملاء النشطين، وتخزين خاص للملفات التي ترسلينها، والتحقق من أن إشعارات المنصات أصلية. | القسم ١٢ |
| كم نحتفظ بها؟ | المحادثات: ٢٤ شهرًا بعد آخر رسالة. تسجيلات المكالمات: ١٢ شهرًا. بيانات تيك توك: تُحذف خلال ٧ أيام من انتهاء ربطنا بتيك توك. الطلبات والفواتير: ٥ سنوات. | القسم ١١ |
| ما حقوقك؟ | العلم والاطلاع والحصول على نسخة، والتصحيح، والمحو، وتقييد المعالجة، والاعتراض، وسحب الموافقة. راسلينا على hello@mymayz.com وسنرد خلال ٦ أيام عمل. | القسم ١٣ |
٣. البيانات التي نجمعها عند التسوق معنا
| الفئة | أمثلة | المصدر |
|---|---|---|
| الهوية والتواصل | الاسم، البريد الإلكتروني، رقم الهاتف، عنوان الشحن والفوترة | تقدمينها عند الدفع أو التسجيل أو أثناء المحادثة |
| الطلبات والمعاملات | المنتجات المشتراة، قيمة الطلب، حالة التوصيل، المرتجعات والاستبدال والاسترداد، نوع وسيلة الدفع وتأكيد الدفع | تُنشأ عند التسوق معنا. لا نخزن أرقام البطاقات كاملة أبدًا، ويعالج مقدمو خدمات الدفع المرخصون مدفوعات البطاقات. |
| البيانات التقنية والاستخدام | عنوان IP، نوع الجهاز والمتصفح، الصفحات التي تمت زيارتها، معرّفات ملفات تعريف الارتباط | تُجمع تلقائيًا عند تصفح mymayz.com (راجعي القسم ١٥) |
| تفضيلات التسويق | حالة الاشتراك في النشرة البريدية، التفاعل مع الحملات | تقدمينها أنتِ، وتسجلها أدوات التسويق لدينا |
يشرح القسمان ٤ و٥ الرسائل التي ترسلينها إلى خدمة العملاء.
٤. قنوات خدمة العملاء
٤٫١ كيف تصلنا رسائلك
عندما تتواصلين مع أحد حساباتنا التجارية، ترسل المنصة رسالتك إلينا عبر واجهة برمجة التطبيقات (API) الرسمية الخاصة بها للأعمال: واجهة Meta لواتساب وإنستجرام وماسنجر، وTikTok API for Business لتيك توك. يخزن خادمنا الرسالة في myMayz Inbox حتى يتمكن فريقنا من قراءتها والرد عليها.
لا يصلنا إلا:
- المحادثات التي تبدئينها أنتِ مع حساباتنا التجارية؛
- التعليقات المنشورة على منشوراتنا وإعلاناتنا.
تعالج Meta وتيك توك رسائلك أيضًا وفقًا لسياسات الخصوصية الخاصة بهما. أما هذه السياسة فتغطي ما نفعله ببياناتك بعد أن تصل إلينا.
٤٫٢ ما نخزنه لكل قناة
| القناة | ما نخزنه |
|---|---|
| واتساب | رقم هاتفك واسم ملفك الشخصي على واتساب. إذا لم يكن لملفك اسم، قد نستخدم الاسم المسجل في طلبك على myMayz لهذا الرقم. ورسائلك ومرفقاتها (الصور والرسائل الصوتية والملفات). |
| فيسبوك ماسنجر | المعرّف الذي يخصصه لك ماسنجر لصفحتنا، والاسم الذي ترجعه Meta لهذا المعرّف، ورسائلك ومرفقاتها |
| رسائل إنستجرام المباشرة | المعرّف الذي يخصصه لك إنستجرام لحسابنا، واسم المستخدم (@) أو الاسم الذي ترجعه Meta لهذا المعرّف، ورسائلك ومرفقاتها |
| تعليقات إنستجرام وفيسبوك على منشوراتنا وإعلاناتنا | نص التعليق، واسم المستخدم (تصلنا التعليقات على إعلانات فيسبوك بدون اسم)، والمنشور أو الإعلان الذي علقتِ عليه، والوقت، وردودنا وإجراءات الإشراف |
| تيك توك | راجعي القسم ٥ |
| البريد الإلكتروني | بريدك الإلكتروني، واسمك، ورسالتك ومرفقاتها |
| الهاتف | رقم هاتفك، ووقت المكالمة ومدتها واتجاهها، وتسجيلات المكالمات والبريد الصوتي |
ونخزن أيضًا في كل القنوات:
- ردودنا واسم عضو الفريق الذي أرسل كل رد؛
- الملاحظات الداخلية التي يضيفها فريقنا؛
- أرقام الطلبات المرتبطة بالمحادثة؛
- حالة المحادثة؛
- أي تقييم تعطينه لخدمتنا.
٤٫٣ كيف نستخدم بيانات خدمة العملاء
نستخدمها من أجل:
- الرد على أسئلتك وشكاواك عبر القناة التي استخدمتِها؛
- التعامل مع الطلبات والتوصيل والمرتجعات والاستبدال والاسترداد. وللرد على سؤال عن طلب، نبحث عنه في نظام متجرنا (Shopify) ونظام المرتجعات لدينا؛
- الإشراف على التعليقات على منشوراتنا وإعلاناتنا، أي الرد عليها، أو إخفاء أو حذف الرسائل المزعجة والإساءة والبيانات الشخصية المنشورة علنًا؛
- حظر جهات الاتصال التي ترسل إساءة أو رسائل مزعجة. نظل نخزن رسائل جهة الاتصال المحظورة، لكن فريقنا لا يتلقى تنبيهًا ولا يُرسل أي رد تلقائي؛
- قياس جودة خدمتنا لك، مثل أوقات الاستجابة والتقييمات التي يعطيها العملاء.
٤٫٤ المكالمات الهاتفية
نسجل المكالمات الواردة إلى خط خدمة العملاء والصادرة منه. في بداية كل مكالمة، وقبل بدء الحديث، تخبرك رسالة قصيرة بالعربية والإنجليزية أن المكالمة قد تُسجل. يحتفظ مزود الهاتف لدينا (Twilio) بالتسجيلات، ولا يمكن تشغيلها إلا لمديري خدمة العملاء (المسؤولين) عبر خادمنا. نستخدم التسجيلات لحل النزاعات ومراجعة جودة خدمتنا. إذا كنتِ لا ترغبين في التسجيل، تواصلي معنا عبر واتساب أو البريد الإلكتروني بدلًا من ذلك.
٥. تيك توك
٥٫١ ربطنا بتيك توك
نربط حساب myMayz التجاري على تيك توك فقط بـ myMayz Inbox، عبر TikTok API for Business. وبتفويض هذا الربط نسمح لـ myMayz Inbox بما يلي:
- قراءة الرسائل في صندوق رسائلنا على تيك توك وإدارتها؛
- إرسال الرسائل نيابة عنا؛
- قراءة نوع حسابنا.
لا يستطيع ربط تيك توك أو فصله إلا المسؤولون لدينا، من إعدادات myMayz Inbox. ويمكننا أيضًا إنهاء التفويض في أي وقت من تطبيق تيك توك. لا نربط حساب تيك توك لأي نشاط تجاري آخر، ويرفض myMayz Inbox أي بيانات من حساب تيك توك غير حسابنا.
لا تصل رسائل تيك توك المباشرة إلى myMayz Inbox إلا أثناء نشاط الربط. والرسائل المرسلة عبر TikTok Shop ليست جزءًا من هذا الربط.
٥٫٢ رسائل تيك توك المباشرة: ما نستلمه ونحتفظ به
عندما ترسلين رسالة مباشرة إلى حسابنا على تيك توك، يرسل لنا تيك توك إشعارًا بها. نحتفظ فقط بالبيانات المذكورة أدناه ونتجاهل باقي الإشعار.
| البيان | ما هو | لماذا نحتفظ به |
|---|---|---|
| معرّف المستخدم على تيك توك | المعرّف الذي يعطيه لنا تيك توك لحسابك | لجمع رسائلك في محادثة واحدة |
| اسم المستخدم على تيك توك | يظهر بصيغة @username | ليعرف فريقنا مع من يتحدث |
| معرّف المحادثة ومعرّف الرسالة | معرّفات تيك توك للمحادثة ولكل رسالة | يحتاج تيك توك معرّف المحادثة حتى نتمكن من الرد، ومعرّفات الرسائل تمنعنا من تخزين الرسالة نفسها مرتين |
| نص الرسالة | ما تكتبينه لنا | للرد عليك |
| الصور والفيديوهات التي ترسلينها | نسخة ننزّلها عبر واجهة تيك توك ونخزنها في مساحة تخزين الملفات لدينا | ليرى فريقنا ما أرسلتِه، مثل منتج تالف |
| المنشورات التي تشاركينها | رابط منشور تيك توك | ليفتح فريقنا المنشور الذي تقصدينه |
| الملصقات والرموز التعبيرية والتفاعلات | وصف قصير مثل «(ملصق)»، أو رمز التفاعل. لا نخزن صور الملصقات أو الرموز. | حتى تكون المحادثة مفهومة |
| رسائل البطاقات | عنوان البطاقة | حتى تكون المحادثة مفهومة |
| مصدر بدء المحادثة | اسم أو معرّف إعلان تيك توك، أو مرجع رابط TikTok.me، الذي أوصلك إلى مراسلتنا | للرد في سياق الإعلان أو الرابط الذي رأيتِه |
| الوقت | وقت استلامنا لكل رسالة | للاحتفاظ بسجل المحادثة |
| ردودنا | النص والصور التي يرسلها فريقنا إليك، وعضو الفريق الذي أرسلها | للاحتفاظ بسجل الخدمة التي قدمناها لك |
لا نجمع من تيك توك رقم هاتفك أو بريدك الإلكتروني أو صورة ملفك الشخصي أو متابعيك أو حالة المتابعة أو موقعك أو إشعارات القراءة، ولا نبحث في ملفك الشخصي على تيك توك. ولا نخزن الرسائل الصوتية من تيك توك.
إذا كنتِ في المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة، فلا يرسل لنا تيك توك محتوى رسائلك عبر هذا الربط، ولا نخزن أي شيء عن هذه الرسائل.
٥٫٣ التعليقات على فيديوهات تيك توك وإعلاناتنا
طلبنا من تيك توك صلاحية إدارة التعليقات على فيديوهاتنا وإعلاناتنا على تيك توك. لا ينطبق هذا القسم إلا بعد موافقة تيك توك على هذه الصلاحية وتفعيلنا للميزة. وحتى ذلك الحين لا يستقبل myMayz Inbox تعليقات تيك توك.
بعد تفعيل الميزة، سنستلم ونحتفظ بنص التعليق، واسم المستخدم ومعرّفه على تيك توك لصاحبة التعليق، والفيديو أو الإعلان الذي عُلق عليه، والوقت، وردودنا وإجراءات الإشراف. ولن نستخدم التعليقات إلا للرد على الأسئلة ولإخفاء أو حذف الرسائل المزعجة والإساءة والبيانات الشخصية المنشورة علنًا. وستتم كل إجراءات الإشراف عبر واجهة تيك توك الرسمية.
٥٫٤ كيف نستخدم بيانات تيك توك وما لا نفعله بها أبدًا
لا نستخدم بيانات تيك توك إلا للرد على الرسائل والتعليقات التي ترسلينها إلى حسابنا على تيك توك، وللتعامل مع أي طلبات أو مرتجعات أو شكاوى تتعلق بها.
لا نقوم أبدًا بما يلي:
- بيع بيانات تيك توك، أو إعطاؤها لأي جهة غير مقدمي الخدمات المذكورين في القسم ٩ الذين يخزنونها ويعالجونها لصالحنا؛
- استخدام بيانات تيك توك في الإعلانات أو إعادة الاستهداف أو الجماهير الإعلانية أو التنميط؛
- دمج بيانات تيك توك مع بيانات أخرى لبناء ملف تعريفي عنك (نبحث عن الطلب فقط للرد على سؤالك عنه)؛
- مراسلة مستخدمة تيك توك لم تراسلنا أولًا؛
- إرسال رد تلقائي أو مكتوب بالذكاء الاصطناعي على تيك توك دون مراجعة (يرسل عضو من الفريق كل رد على تيك توك)؛
- استخدام رسائل تيك توك لتدريب نماذج الذكاء الاصطناعي، أو حفظها كأمثلة لردود الذكاء الاصطناعي على عملاء آخرين؛
- تنزيل منشورات تيك توك (الفيديوهات أو الصور المنشورة على تيك توك)، أو نقل محتوى تيك توك إلى حسابات أو منصات أخرى؛
- إرسال أي بيانات حساسة إلى تيك توك، مثل البيانات الصحية أو المالية أو بيانات الأطفال.
٥٫٥ أين تذهب بيانات تيك توك
- مزودو الاستضافة Supabase وRailway وVercel يخزنون myMayz Inbox ويشغّلونه (القسم ٩).
- Anthropic تستلم المحادثة فقط عندما يطلب عضو الفريق مسودة ذكاء اصطناعي في محادثة تيك توك (القسم ٦).
- متصفحات أعضاء الفريق تستلم تنبيهًا فيه اسم المستخدم وأول ١٢٠ حرفًا من رسالتك. التنبيه مشفر بين خادمنا والمتصفح، وتوصله خدمة الإشعارات التابعة للشركة المصنعة للمتصفح دون أن تستطيع قراءته.
- تيك توك يستلم ردودنا، بما فيها أي صور نرسلها لك، حتى يوصلها إليك.
٥٫٦ مدة الاحتفاظ ببيانات تيك توك
- المحادثات والرسائل والصور والفيديوهات: ٢٤ شهرًا بعد آخر رسالة في المحادثة، ثم تُحذف.
- عند انتهاء تفويضنا على تيك توك: يحدث ذلك إذا فصلنا الربط، أو ألغيناه من تطبيق تيك توك، أو تركناه ينتهي دون تجديد، أو إذا أنهى تيك توك وصولنا. عندها نحذف رموز الوصول إلى تيك توك فورًا، ونحذف خلال ٧ أيام كل محادثات تيك توك ورسائله وصوره وفيديوهاته وكل نسخها، بما في ذلك النسخ الموجودة في تنبيهات الفريق. وإذا أعدنا ربط الحساب نفسه خلال هذه الأيام السبعة، يُلغى الحذف. نكتشف انتهاء التفويض عندما يرفض تيك توك تجديد وصولنا، ومن خلال فحص يومي.
- إذا أنهى تيك توك وصولنا إلى واجهته البرمجية: نتوقف فورًا عن استخدام بيانات تيك توك ونحذفها كما تشترط شروط تيك توك.
إذا اشتريتِ منا، تبقى سجلات الطلب والفاتورة في أنظمة متجرنا للمدد المذكورة في القسم ١١، حتى بعد حذف محادثة تيك توك.
٦. الردود بمساعدة الذكاء الاصطناعي
نستخدم Claude، وهو نموذج ذكاء اصطناعي من شركة Anthropic، لمساعدة فريقنا في كتابة الردود.
متى نستخدمه
- المسودات، في أي قناة (بما فيها تيك توك): يمكن لعضو الفريق الضغط على «مسودة AI» أو «تحسين». يقترح الذكاء الاصطناعي ردًا، ولا يُرسل أي شيء قبل أن يراجعه عضو الفريق ويعدله ويرسله بنفسه.
- الردود التلقائية، على واتساب فقط: عندما نفعّل هذه الميزة، يمكن للذكاء الاصطناعي الرد عليك تلقائيًا. يتابع فريقنا هذه المحادثات، ويمكنك طلب التحدث مع شخص في أي وقت.
- رسائل ثابتة خارج أوقات العمل: في بعض القنوات الأخرى قد تُرسل تلقائيًا رسالة ثابتة غير مكتوبة بالذكاء الاصطناعي خارج أوقات عملنا. لا يحدث هذا أبدًا على تيك توك.
ما نرسله إلى Anthropic
- حتى آخر ٤٠ رسالة من المحادثة؛
- حتى ٣ صور حديثة أرسلتِها؛
- تفاصيل الطلب أو المرتجع، عندما يظهر رقم طلب في المحادثة؛
- في حالة «تحسين»، مسودة عضو الفريق.
إذا أرسلتِ رسائل صوتية، تحوّل خدمة Whisper من OpenAI أولًا حتى ٣ رسائل صوتية حديثة إلى نص حتى يتمكن الذكاء الاصطناعي من قراءتها.
أمثلة الردود الجيدة
عند إغلاق محادثة على واتساب أو إنستجرام أو ماسنجر أو البريد الإلكتروني على أنها محلولة، قد نحفظ آخر رسالة من العميلة وردنا عليها كمثال على رد جيد. يرى الذكاء الاصطناعي حتى ٣ من هذه الأمثلة عند كتابة مسودات ردود أخرى. لا نحفظ محادثات تيك توك كأمثلة أبدًا، ولا تُستخدم الأمثلة في محادثات تيك توك. تُحذف الأمثلة خلال ٢٤ شهرًا.
ما لا يفعله الذكاء الاصطناعي
الذكاء الاصطناعي يكتب نصوصًا فقط. لا يصدر استردادًا للأموال، ولا يلغي طلبات، ولا يغير بياناتك.
التدريب
لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي. وتذكر Anthropic أنها لا تستخدم، بشكل افتراضي، مدخلات ومخرجات منتجاتها التجارية لتدريب نماذجها.
٧. لماذا نستخدم بياناتك والأساس القانوني
يسمح القانون ١٥١ (المادة ٦) بالمعالجة في أربع حالات:
- موافقتك الصريحة؛
- أن تكون لازمة لتنفيذ عقد معك؛
- أن يلزمنا بها القانون؛
- أن تكون لازمة لحقوقنا المشروعة ولا تتعارض مع حقوقك وحرياتك الأساسية.
| الغرض | الأساس القانوني |
|---|---|
| معالجة طلباتك وتوصيلها وإرجاعها واستبدالها، وتحصيل المدفوعات | العقد |
| الرد على الرسائل والمكالمات والبريد الإلكتروني عبر القناة التي اخترتِها، بما في ذلك رسائل تيك توك المباشرة | العقد، إذا تعلق الأمر بطلب أو بشراء تفكرين فيه. وفي غير ذلك، مصلحتنا المشروعة في الرد على من يتواصل معنا. |
| إشعارات الطلبات، مثل تأكيد الطلب وتحديثات التوصيل على واتساب | العقد |
| الإشراف على التعليقات على منشوراتنا وإعلاناتنا، بما فيها تيك توك | مصلحتنا المشروعة في حماية صفحاتنا من الرسائل المزعجة والإساءة |
| ردود مكتوبة بالذكاء الاصطناعي يراجعها فريقنا | مصلحتنا المشروعة في الرد بسرعة ودقة |
| تسجيل مكالمات خدمة العملاء | مصلحتنا المشروعة في حل النزاعات ومراجعة جودة الخدمة. يتم إخبارك في بداية المكالمة، ويمكنك استخدام قناة أخرى بدلًا منها. |
| النشرات والعروض التسويقية | موافقتك (القانون ١٥١، المادة ١٧). يمكنك سحبها في أي وقت. |
| منع الاحتيال والإساءة، وتأمين أنظمتنا | المصلحة المشروعة؛ الالتزام القانوني |
| السجلات القانونية والضريبية والمحاسبية | الالتزام القانوني |
| إحصاءات مجمعة وغير معرِّفة عن المبيعات وخدمة العملاء | المصلحة المشروعة |
لا نجمع إلا ما يحتاجه كل غرض، ولا نبيع البيانات الشخصية.
٨. من يمكنه رؤية بياناتك
داخل myMayz
- لا يرى المحادثات في myMayz Inbox إلا أعضاء فريق خدمة العملاء النشطون. ويمكنهم رؤية كل المحادثات في كل القنوات، لأن أيًا منهم قد يرد عليك. هؤلاء الأعضاء موظفون في شركة ذا ام كي. أما الحسابات التي ليست ضمن فريق خدمة العملاء، والأعضاء الذين أُلغي وصولهم، فلا يرون شيئًا. تفرض قاعدة بياناتنا ذلك على كل جدول يحتوي على بيانات العملاء.
- لا يستطيع إدارة أعضاء الفريق وتغيير الأدوار وإعادة تعيين أرقام الدخول السرية (PIN) إلا المسؤولون.
- يرى الموظفون الذين يتعاملون مع الطلبات والتوصيل والمرتجعات بيانات الطلبات التي يحتاجونها لعملهم فقط.
- نسجل أي عضو في الفريق فتح كل محادثة ومتى.
- نلغي وصول عضو الفريق عند مغادرته، وتتوقف التنبيهات على أجهزته فورًا.
خارج myMayz
- مقدمو الخدمات المذكورون في القسم ٩، الذين يعالجون البيانات وفق تعليماتنا.
- Meta وتيك توك، اللتان توصلان الرسائل بيننا وبينك.
- شركات الشحن ومقدمو خدمات الدفع، لإتمام طلباتك.
- الجهات العامة، عندما يشترط ذلك القانون المصري أو أمر قضائي أو جهة مختصة، وعند الحاجة لمنع الاحتيال.
- الشركات التابعة لنا، لبيانات المتجر والطلبات فقط، وبنفس الحماية الواردة في هذه السياسة. لا نشارك بيانات تيك توك مع الشركات التابعة أبدًا.
٩. مقدمو الخدمات
٩٫١ مقدمو الخدمات الذين يتعاملون مع بيانات خدمة العملاء، بما فيها بيانات تيك توك
| المزود | ما يقدمه لنا | البيانات التي يتعامل معها | مكان معالجة البيانات |
|---|---|---|---|
| Supabase | قاعدة البيانات، وتسجيل دخول الفريق، وتخزين الملفات لـ myMayz Inbox | كل بيانات خدمة العملاء، بما فيها بيانات تيك توك | فرنسا (باريس، eu-west-3) |
| Railway | تشغيل خادم myMayz Inbox | كل بيانات خدمة العملاء أثناء معالجتها؛ وسجلات الخادم، وهي لا تحتوي على نصوص الرسائل | الولايات المتحدة (كاليفورنيا، us-west2) |
| Vercel | استضافة تطبيق myMayz Inbox على inbox.mymayz.com | الصفحات التي يفتحها فريقنا، والطلبات من متصفحات الفريق إلى خادمنا | الولايات المتحدة (واشنطن العاصمة، iad1)؛ والملفات الثابتة عبر شبكة Vercel العالمية |
| Anthropic | كتابة مسودات الردود بمساعدة الذكاء الاصطناعي (القسم ٦) | مقتطفات من المحادثات والصور وتفاصيل الطلبات، بما فيها محادثات تيك توك عندما يطلب عضو الفريق مسودة | الولايات المتحدة |
| OpenAI | تحويل الرسائل الصوتية إلى نص لمسودات الذكاء الاصطناعي | الرسائل الصوتية (بدون بيانات تيك توك) | الولايات المتحدة |
| Twilio | المكالمات الهاتفية وتسجيلها والبريد الصوتي | رقم الهاتف، وصوت المكالمة، وتسجيلاتها، وتفاصيلها | الولايات المتحدة |
| 99cloudtech | مزود خط الهاتف | رقم الهاتف، وتفاصيل المكالمة | مصر |
| Google (Gmail / Google Workspace) | البريد الإلكتروني | الرسائل التي ترسلينها إلينا | مراكز بيانات Google حول العالم |
| Resend | يستقبل بعض الرسائل المرسلة إلينا وينقلها إلى myMayz Inbox | الرسائل التي ترسلينها إلينا | الولايات المتحدة |
| Shopify | البحث عن الطلبات من myMayz Inbox | تفاصيل الطلبات | راجعي ٩٫٢ |
| خدمات الإشعارات في المتصفحات (الشركة المصنعة لمتصفح كل عضو في الفريق) | توصيل تنبيهات مشفرة إلى متصفحات أعضاء الفريق | تنبيه مشفر لا تستطيع قراءته | لا ينطبق |
توصل Meta (واتساب وإنستجرام وماسنجر) وتيك توك الرسائل بيننا وبينك وفقًا لشروطهما وسياسات الخصوصية الخاصة بهما.
٩٫٢ مقدمو الخدمات لمتجرنا
| المزود | ما يقدمه لنا |
|---|---|
| Shopify | المتجر الإلكتروني، وصفحة الدفع، وحسابات العملاء |
| Odoo | الطلبات والمخزون والفوترة |
| Cloudflare | توصيل الموقع |
| PayTabs وPaymob والبنوك المحصّلة | المدفوعات. تتعامل هذه الجهات مع بيانات البطاقات، ونحن لا نخزنها. |
| شركات الشحن | التوصيل. تستلم اسمك وعنوانك ورقم هاتفك وتفاصيل الشحنة. |
| التحليلات والإعلانات، عبر Google Tag Manager | |
| Meta | Meta Pixel وMeta Conversions API |
| Judge.me | تقييمات المنتجات |
| Langify | ترجمة الموقع |
| GeoJS | يحدد دولتك من عنوان IP حتى يعرض الموقع الأسعار والصيغ المناسبة |
١٠. نقل البيانات خارج مصر
يخزن عدد من مقدمي الخدمات في القسم ٩ البيانات أو يعالجونها خارج مصر. ولا يسمح القانون ١٥١ (المواد ١٤–١٦) بذلك إلا في حالتين:
- أن توفر دولة الوجهة مستوى حماية للبيانات الشخصية لا يقل عن مستوى الحماية في القانون المصري، وأن يمنح مركز حماية البيانات الشخصية ترخيصًا أو تصريحًا بذلك؛ أو
- أن تنطبق إحدى الحالات الواردة في المادة ١٥ مع موافقتك الصريحة (مثل تنفيذ عقد لصالحك).
لا ننقل البيانات إلى الخارج إلا لمقدمي خدمات ملتزمين بشروط معالجة البيانات، وتكون البيانات مشفرة أثناء النقل وأثناء التخزين. وحيث يشترط القانون ١٥١ ترخيصًا أو تصريحًا من المركز، نحصل عليه. ويوضح القسم ٩ مكان معالجة كل مزود لبيانات خدمة العملاء.
١١. مدة الاحتفاظ بالبيانات
لا يسمح لنا القانون ١٥١ (المادتان ٣ و٤) بالاحتفاظ بالبيانات الشخصية أطول مما يحتاجه الغرض منها.
| البيانات | مدة الاحتفاظ | السبب |
|---|---|---|
| بيانات حساب المتجر | طوال مدة وجود حسابك على mymayz.com | خدمة العملاء العائدين |
| سجلات التواصل في خدمة العملاء (الاسم، الهاتف، البريد، الملاحظات) | تُحذف عندما لا يتبقى لك أي محادثة أو مكالمة حديثة أو مرتجع أو طلب، أي بعد مدة الـ ٢٤ شهرًا للمحادثات على الأكثر | الرد عليك في كل القنوات |
| الطلبات والفواتير وسجلات المعاملات | ٥ سنوات من نهاية السنة المالية | قوانين الضرائب والمحاسبة المصرية |
| محادثات خدمة العملاء في كل القنوات، مع صورها ورسائلها الصوتية وملاحظاتها الداخلية ونسخها في تنبيهات الفريق | ٢٤ شهرًا من آخر رسالة، ثم تُحذف | التعامل مع الشكاوى ومراجعة جودة الخدمة |
| أمثلة الردود الجيدة المحفوظة (القسم ٦) | تُحذف مع المحادثة، وخلال ٢٤ شهرًا على الأكثر | ردود الذكاء الاصطناعي |
| تسجيلات المكالمات والبريد الصوتي | ١٢ شهرًا من تاريخ المكالمة، ثم تُحذف من أنظمتنا ومن مزود الهاتف. ونحتفظ بسجل المكالمة (الوقت والرقم والمدة). | حل النزاعات ومراجعة جودة الخدمة |
| بيانات تيك توك بعد انتهاء تفويضنا على تيك توك | تُحذف رموز الوصول فورًا، وكل بيانات تيك توك الأخرى خلال ٧ أيام | متطلبات تيك توك؛ وعدم الاحتفاظ بأكثر مما نحتاج |
| سجلات الخادم | حتى ١٢ شهرًا | المراقبة الأمنية |
| القوائم التسويقية | حتى إلغاء اشتراكك، أو بعد ٢٤ شهرًا من عدم التفاعل | التسويق المبني على الموافقة |
| النسخ الاحتياطية | تنتهي النسخ الاحتياطية اليومية لدى مزود قاعدة البيانات بعد ٧ أيام، وتختفي البيانات المحذوفة من النسخ الاحتياطية بانتهائها. | الاستعادة عند الأعطال |
يعمل الحذف تلقائيًا كل يوم. وعندما تطلبين حذف بياناتك، نحذفها خلال المدة المذكورة في القسم ١٣، ولا نحتفظ إلا بالسجلات التي يشترطها القانون.
١٢. كيف نحمي بياناتك
هذه الإجراءات مطبقة اليوم:
- اتصالات مشفرة. لا يقبل myMayz Inbox وخادمه وقاعدة بياناته إلا TLS 1.2 أو TLS 1.3، ويرفض الإصدارات الأقدم. ويطلب inbox.mymayz.com من المتصفحات استخدام HTTPS فقط (HSTS). ولا يتصل خادمنا بواجهة تيك توك إلا عبر HTTPS.
- التشفير أثناء التخزين. يشفر Supabase، مزود قاعدة البيانات وتخزين الملفات لدينا، البيانات المخزنة بتشفير AES-256.
- التحقق من أن الإشعارات أصلية. لا نقبل إشعارًا من تيك توك إلا إذا كان يحمل توقيعًا صحيحًا بالمفتاح السري لتطبيقنا على تيك توك (HMAC-SHA256) وكان عمره أقل من ٥ دقائق. ونتحقق أيضًا من توقيع الإشعارات الواردة من Meta.
- الوصول لفريق خدمة العملاء فقط. لا يستطيع استخدام myMayz Inbox إلا أعضاء فريق خدمة العملاء النشطون. ويتحقق من ذلك كل طلب إلى خادمنا وكل جدول في قاعدة البيانات يحتوي على بيانات العملاء. أما الجداول التي تحتوي على رموز الوصول والإعدادات فلا يقرؤها إلا خادمنا.
- رموز الوصول إلى المنصات. تُخزن رموز الوصول إلى تيك توك في جدول لا يقرؤه إلا خادمنا، ولا تظهر أبدًا في myMayz Inbox.
- الملفات التي ترسلينها. تُخزن الصور والفيديوهات والرسائل الصوتية والمستندات التي ترسلينها في مساحة تخزين خاصة، ولا يفتحها فريقنا إلا عبر روابط تنتهي صلاحيتها بعد ١٠ دقائق.
- تسجيلات المكالمات. يحتفظ بها مزود الهاتف، ولا تُشغل إلا عبر خادمنا الذي يتحقق من أن الشخص ضمن فريق خدمة العملاء.
- السجلات. لا تسجل سجلات خادمنا نصوص الرسائل أو أسماء أصحاب التعليقات أو محتوى الطلبات أو بيانات تسجيل الدخول.
- سجل الوصول. نسجل أي عضو في الفريق فتح كل محادثة ومتى.
- المغادرون. نلغي وصول عضو الفريق عند مغادرته، وتتوقف التنبيهات على أجهزته فورًا.
- الإدارة. لا يستطيع إضافة أعضاء للفريق أو تغيير الأدوار أو إعادة تعيين أرقام الدخول السرية إلا المسؤولون، ويفرض خادمنا ذلك.
- مقدمو الخدمات. يلتزم مقدمو الخدمات لدينا بشروط معالجة البيانات.
في حال حدوث اختراق
- نخطر مركز حماية البيانات الشخصية خلال ٧٢ ساعة من علمنا به.
- نخطر المتأثرين خلال ٣ أيام عمل من ذلك الإخطار (القانون ١٥١، المادة ٧).
- إذا تأثرت بيانات تيك توك، نخطر تيك توك دون تأخير.
١٣. حقوقك
وفقًا للقانون ١٥١ (المادة ٢)، يحق لك:
- العلم بالبيانات الشخصية التي نحتفظ بها عنك والاطلاع عليها والحصول على نسخة منها، ونقدم النسخ بصيغة إلكترونية شائعة مثل CSV أو JSON؛
- سحب أي موافقة سبق أن أعطيتِها لنا؛
- تصحيح بياناتك أو استكمالها أو تحديثها أو محوها؛
- قصر المعالجة على نطاق محدد؛
- العلم بأي اختراق لبياناتك الشخصية؛
- الاعتراض على المعالجة أو نتائجها إذا تعارضت مع حقوقك وحرياتك الأساسية.
ويمكنك أيضًا الاعتراض على التسويق المباشر في أي وقت.
كيف تقدمين طلبًا
- راسلينا على hello@mymayz.com، أو على واتساب +20 10 2241 5151.
- أخبرينا بالقناة التي تواصلتِ معنا من خلالها. ولتيك توك، اذكري اسم المستخدم الخاص بك.
- سنتحقق من أن الطلب منك، مثلًا بأن نطلب تأكيده من رقم الواتساب أو البريد الإلكتروني أو حساب تيك توك نفسه.
نرد خلال ٦ أيام عمل (القانون ١٥١، المادة ٣٢)، ولا نفرض أي رسوم على الطلبات.
حذف رسالة أو حسابك على تيك توك أو إنستجرام أو فيسبوك أو واتساب لا يحذف نسختنا في myMayz Inbox. لحذف نسختنا، اطلبي ذلك منا.
الشكاوى
يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر (القانون ١٥١، المادة ٣٣). وإذا كانت اللائحة الأوروبية GDPR تنطبق عليك، فلك أيضًا الحق في نقل البيانات، ويمكنك تقديم شكوى إلى سلطة الرقابة المحلية لديك.
١٤. الرسائل التسويقية
لا نرسل رسائل تسويقية إلا إذا وافقتِ على استلامها (القانون ١٥١، المادة ١٧). وتشرح كل رسالة تسويقية طريقة إلغاء الاشتراك، ونحتفظ بسجل لموافقتك (المادة ١٨). لا نرسل رسائل تسويقية عبر رسائل تيك توك المباشرة.
١٥. ملفات تعريف الارتباط والتقنيات المشابهة
يستخدم mymayz.com ملفات تعريف الارتباط والتقنيات المشابهة من أجل:
- تشغيل سلة التسوق؛
- تذكر تفضيلاتك؛
- قياس أداء الموقع؛
- دعم إعلاناتنا، بموافقتك متى كانت مطلوبة.
يحمّل الموقع الأدوات التالية:
- Shopify: سلة التسوق وصفحة الدفع وتحليلات المتجر؛
- Google: Google Tag Manager وGoogle Analytics وGoogle Ads؛
- Meta: Meta Pixel وMeta Conversions API. تُرسل أحداث المتجر، والتي قد تتضمن بيانات التواصل التي تقدمينها عند الدفع، إلى Meta لقياس أداء إعلاناتنا؛
- Judge.me: تقييمات المنتجات؛
- Langify: الترجمة؛
- GeoJS: يستخدم عنوان IP الخاص بك لتحديد دولتك حتى يعرض الموقع الأسعار والصيغ المناسبة.
يمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك. ولا يعمل المتجر بدون ملفات تعريف الارتباط الأساسية.
لا نرسل أبدًا بيانات من رسائل خدمة العملاء، بما فيها رسائل تيك توك، إلى أدوات الإعلانات هذه.
١٦. الأطفال
منتجاتنا وخدماتنا مخصصة للبالغين. ولا نجمع عن علم بيانات شخصية من أي شخص دون ١٨ عامًا. ويعتبر القانون ١٥١ (المادة ١) بيانات الأطفال بيانات حساسة. إذا كان عمرك أقل من ١٨ عامًا، فاطلبي من أحد والديك أو ولي أمرك التواصل معنا نيابة عنك. وإذا علمنا أننا نحتفظ ببيانات شخصية لشخص دون ١٨ عامًا، نحذفها.
١٧. التغييرات على هذه السياسة
نراجع هذه السياسة مرة واحدة على الأقل كل عام، وكلما تغيرت ممارساتنا في التعامل مع البيانات. وتجدين الإصدار الحالي وتاريخ سريانه دائمًا على mymayz.com/ar/pages/privacy-policy. نعلن عن التغييرات الجوهرية على موقعنا أو عبر قنواتنا، ونوفر الإصدارات السابقة عند الطلب.
١٨. التواصل والمتحكم في البيانات
- المتحكم في البيانات: شركة ذا ام كي (The MK LLC)، شركة ذات مسؤولية محدودة، الدقي، الجيزة، مصر. سجل تجاري رقم ١٤٣٩٦ (مكتب سجل تجاري الاستثمار بالسادس من أكتوبر).
- مسؤول حماية البيانات: احمد سمير امين، شركة ذا ام كي. البريد الإلكتروني ahmed@mymayz.com
- طلبات الخصوصية والاستفسارات: hello@mymayz.com
- خدمة العملاء: hello@mymayz.com، أو واتساب +20 10 2241 5151
هذه السياسة منشورة أيضًا بالإنجليزية على mymayz.com/pages/privacy-policy. وفي حال وجود أي اختلاف بين النسختين، يُرجع إلى النسخة العربية.