قانوني

سياسة الخصوصية

فعّال 17 مايو 2026 · آخر تحديث 3 نوفمبر 2026

تصف سياسة الخصوصية هذه كيف Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

باستخدامك للخدمات، فإنك توافق على الممارسات الموضحة هنا. إذا كنت لا توافق، يُرجى عدم استخدام الخدمات.

1. من نحن

المتحكم في البيانات للمعلومات الشخصية المعالجة عبر الخدمات هو Kolorfirst LLC, شركة ذات مسؤولية محدودة. يمكنك التواصل معنا على privacy@dbestchatbot.com بأي أسئلة تتعلق بالخصوصية أو لممارسة حقوقك الموضحة أدناه.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

عندما تنشئ حسابًا، نجمع اسمك، وبريدك الإلكتروني، وكلمة المرور (مشفّرة — لا نخزنها أبدًا كنص عادي)، واسم مساحة العمل، والمنطقة الزمنية. إذا سجلت الدخول عبر Google OAuth، نتلقى إضافةً إلى ذلك معرّف حساب Google الخاص بك ورابط صورة ملفك الشخصي.

2.2 معلومات الفوترة

عندما تشتري اشتراكًا أو حزمة رصيد، تُعالَج الدفعة بواسطة Stripe, Inc. لا نخزّن رقم بطاقتك الكامل على خوادمنا — نحتفظ فقط بمعرّف عميل Stripe، وبريدك الإلكتروني للفوترة، وآخر أربعة أرقام من بطاقتك للإيصالات. راجع Stripe's privacy policy. يدفع العملاء في الهند الذين يدفعون بالروبية إلى Social Eyes Private Limited (بونه، الهند)، الشركة التابعة لنا، من خلال Razorpay Software Private Limited، التي تتعامل مع تفاصيل البطاقات وUPI والخدمات المصرفية عبر الإنترنت على أنظمتها الخاصة. انظر Razorpay's privacy policy.

2.3 محتوى محادثات روبوت الدردشة

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 بيانات الاستخدام

نسجّل تاريخ ووقت كل دردشة، ونموذج الذكاء الاصطناعي المستخدم، وعدد الرموز، وتكلفة الرصيد، وبيانات وصفية أساسية للجهاز (عنوان IP، ووكيل المستخدم) لأغراض الأمان ودقة الفوترة ومنع إساءة الاستخدام. نحن لا نبيع هذه البيانات.

2.5 ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط الضرورية للغاية للمصادقة (ملفات تعريف ارتباط الجلسة، رموز CSRF) وملفات تعريف الارتباط التحليلية عبر Google Tag Manager لفهم استخدام الموقع. يمكنك تعطيل ملفات تعريف الارتباط غير الأساسية عبر إعدادات المتصفح دون كسر الوظائف الأساسية.

3. كيف نستخدم معلوماتك

  • تقديم الخدمات وصيانتها وتحسينها
  • معالجة المدفوعات وإرسال رسائل البريد الإلكتروني المعاملاتية (الإيصالات، إعادة تعيين كلمة المرور، تنبيهات الحساب)
  • وجّه رسائل المستخدمين النهائيين إلى نموذج الذكاء الاصطناعي الذي اخترته وأعد الردود
  • اكتشاف ومنع الاحتيال وإساءة الاستخدام والحوادث الأمنية
  • الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة
  • التواصل بشأن تحديثات المنتج والمحتوى التعليمي (يمكنك إلغاء الاشتراك في أي وقت)

نعم، نفعل not استخدام محادثات روبوت الدردشة أو بيانات المستخدم النهائي لتدريب نماذج الذكاء الاصطناعي، ونحن لا نبيع معلوماتك الشخصية لأطراف ثالثة.

4. كيف نشارك معلوماتك

4.1 مزودو نماذج الذكاء الاصطناعي (المعالجون الفرعيون)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. والشركات التابعة لها حسب الحاجة لتسليم الرسائل. تخضع عملية التكامل هذه لـ WhatsApp's Business Policy, the سياسة التجارة, و WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 مزودو البنية التحتية

4.4 الامتثال القانوني والسلامة

قد نكشف عن المعلومات للامتثال للقانون المعمول به أو لعملية قانونية صحيحة، أو لحماية حقوق أو ممتلكات أو سلامة DBestChatBot أو مستخدمينا أو الجمهور.

4.5 عمليات نقل الأعمال

إذا شاركنا في عملية اندماج أو استحواذ أو تمويل أو بيع أصول، فقد تُنقل معلوماتك كجزء من تلك المعاملة. وسنقدّم إشعارًا قبل أن تصبح البيانات الشخصية خاضعة لسياسة خصوصية مختلفة.

5. Google user data

يصف هذا القسم تحديدًا كيف يصل DBestChatBot إلى البيانات التي تم الحصول عليها من Google APIs ويستخدمها ويخزنها ويشاركها ويحتفظ بها ويسمح لك بحذفها. يلتزم استخدامنا ونقلنا للمعلومات الواردة من Google APIs بـ سياسة بيانات مستخدمي خدمات Google API, بما في ذلك متطلبات الاستخدام المحدود.

5.1 Sign in with Google (OAuth)

تم الوصول إلى البيانات. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, و profile. From these we receive your Google account ID (a stable, opaque identifier), your verified email address, your first and last name, and your public profile picture URL. We do not طلب الوصول إلى Gmail أو Calendar أو Contacts أو Drive أو أي خدمة Google أخرى.

استخدام البيانات. تُستخدم هذه البيانات فقط لـ (أ) إنشاء حسابك في DBestChatBot أو تسجيل الدخول إليه، (ب) ملء اسم العرض والصورة الرمزية في لوحة التحكم الخاصة بنا، و (ج) إرسال رسائل بريد إلكتروني معاملاتية (إعادة تعيين كلمة المرور، الإيصالات، تنبيهات الأمان) إلى عنوان البريد الإلكتروني الذي تحقق منه Google لك. نحن لا نستخدم هذه البيانات لاستهداف الإعلانات، أو لتدريب نماذج التعلم الآلي، أو لأي غرض غير متعلق بتشغيل حسابك في DBestChatBot.

مشاركة البيانات. نحن لا نبيع بيانات ملفك الشخصي على Google أو نؤجرها أو نشاركها مع أطراف ثالثة. الجهات الوحيدة التي قد تعالجها بشكل عرضي هي المعالجون الفرعيون لدينا الضروريون لتشغيل الخدمات (OVHcloud للاستضافة، وPostmark لتسليم البريد الإلكتروني، وStripe للفوترة) — راجع القسم 4 أعلاه. لا نشاركها أبدًا مع المعلنين أو وسطاء البيانات أو مزوّدي التحليلات.

5.2 Google Ads API (for users who connect a Google Ads account)

يمكن لمالكي مساحة العمل في خطة Agency لدينا اختياريًا ربط حساب Google Ads لتمكين تتبع التحويلات وتوصيات المزايدة الآلية. هذا اختياري ومعظم العملاء لا يستخدمونه أبدًا.

تم الوصول إلى البيانات. إذا اخترت الاتصال، فإننا نطلب https://www.googleapis.com/auth/adwords النطاق. بموافقتك نقرأ بيانات الحملات والمجموعات الإعلانية والكلمات المفتاحية وإجراءات التحويل الوصفية، ونكتب عمليات رفع التحويلات (نُخبر Google عند إتمام الدفع عبر Stripe حتى تتمكن استراتيجيات المزايدة لديك من التحسين). لا نقرأ ملفك الشخصي في حساب Google أو أدوات الفوترة أو أي منتج آخر من Google عبر هذا النطاق.

استخدام البيانات. تُستخدم بيانات Google Ads فقط من أجل (أ) عرض أداء الحملات في لوحة تحكم DBestChatBot الخاصة بك، (ب) إنشاء توصيات تحسين بمساعدة الذكاء الاصطناعي التي you المراجعة والموافقة، و(ج) رفع أحداث التحويل دون اتصال التي قمت بإعدادها. لا نستخدم أبدًا بيانات Google Ads لتدريب نماذج الذكاء الاصطناعي/التعلم الآلي، ولا نستخدمها أبدًا لتمكين الإعلانات لصالح أطراف ثالثة أو من قِبلها.

مشاركة البيانات. تبقى بيانات Google Ads داخل مساحة عملك. لا نشاركها مع أي عميل أو معلن أو وسيط أو مزود تحليلات آخر. الطرف الثالث الوحيد الذي يعالجها هو Google نفسها (عندما نستدعي Google Ads API نيابةً عنك). يتعامل معالجو البنية التحتية الفرعيون لدينا (OVHcloud) معها فقط كبيانات مشفرة في حالة السكون.

5.3 Google Calendar API (for users who connect a Google Calendar to enable the Book Appointment skill)

يمكن لمالكي مساحة العمل اختياريًا ربط حساب Google لتمكين مهارة حجز المواعيد لدينا، والتي تتيح لزوار روبوت الدردشة اختيار فترة زمنية وإنشاء حدث تقويم تلقائيًا. هذا اختياري ونشط فقط لروبوتات الدردشة التي فعّل فيها التاجر المهارة صراحةً.

تم الوصول إلى البيانات. إذا اخترت الاتصال، فإننا نطلب النطاق الوحيد https://www.googleapis.com/auth/calendar.events. بموجب تفويضك، نقوم بـ (أ) سرد الأحداث في التقويم الذي تحدده، ضمن نطاق تواريخ نافذة الحجز، لحساب الفترات الزمنية التي لا تزال متاحة، و(ب) إنشاء أحداث تقويم جديدة عندما يؤكد الزائر حجزاً، و(ج) حذف تلك الأحداث أو تحديثها إذا أُلغي الحجز أو أُعيدت جدولته. نحن لا not طلب الوصول إلى Gmail أو Contacts أو Drive أو Tasks أو Photos أو أي منتج Google آخر. نحن لا not اطلب النطاق الأوسع calendar.readonly or calendar النطاقات، ونحن نقوم بـ not قراءة محتوى الأحداث الموجودة مسبقًا التي لم تنشئها عبر DBestChatBot — نقرأ فقط أوقات بدء/انتهاء الأحداث وحالة الانشغال لتجنب الحجوزات المزدوجة.

استخدام البيانات. تُستخدم بيانات Google Calendar فقط من أجل (أ) إظهار المواعيد المتاحة لزوارك، (ب) كتابة الحجوزات الناتجة في تقويمك مع الزائر كمدعو، و(ج) عرض الحجوزات القادمة والسابقة داخل لوحة تحكم DBestChatBot الخاصة بك. لا نستخدم بيانات Google Calendar أبدًا لتدريب نماذج الذكاء الاصطناعي/التعلم الآلي، أو لاستهداف الإعلانات، أو لأي غرض يتجاوز تشغيل ميزة حجز المواعيد نيابةً عنك.

بلا معالجة بالذكاء الاصطناعي. لا تُرسل بيانات Google Calendar، بما في ذلك أوقات التوفر/الانشغال وتأكيدات الحجز، أبدًا إلى أي مزود لنماذج الذكاء الاصطناعي. فهي تنتقل فقط من خوادمنا إلى أداة الحجز وتقويمك ولوحة التحكم الخاصة بك، وتُستبعد تأكيدات الحجز من كل طلب ذكاء اصطناعي (ردود الدردشة وملخصات المحادثات والرؤى واستخراج العملاء المحتملين).

ما الذي نحتفظ به. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. لا ننشئ روابط اجتماعات ثابتة أو معاد استخدامها؛ يحصل كل حجز على غرفة فريدة حفاظاً على خصوصية الطرفين.

مشاركة البيانات. تبقى بيانات Google Calendar داخل مساحة عملك. لا نشاركها مع أي عميل آخر من DBestChatBot أو معلن أو وسيط أو مزود تحليلات. الطرف الثالث الوحيد الذي يعالجها هو Google نفسها (عندما نستدعي Calendar API نيابةً عنك لقراءة التوفر أو إنشاء الأحداث). يتعامل معالجو البنية التحتية الفرعيون لدينا (OVHcloud) معها فقط كبيانات مشفرة في حالة السكون. يتلقى الزوار الذين يحجزون موعدًا دعوة تقويم من Google مباشرةً (عبر sendUpdates=all), وليس منّا.

Super Assistant. تستخدم ميزة Super Assistant الخاصة بنا (صفحة مساعد شخصي على dbestchatbot.com/@handle) نفس الميزة الفردية calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Data storage and protection

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Data retention and deletion

  • بيانات ملف Google الشخصي يُحتفظ بـ (name, email, account ID, avatar URL) طوال فترة وجود حسابك في DBestChatBot. عند حذف حسابك، تُحذف هذه البيانات من قاعدة بياناتنا الأساسية خلال 30 يومًا وتُمحى من النسخ الاحتياطية المشفرة خلال 90 يومًا.
  • رموز OAuth الخاصة بـ Google Ads تُحذف فورًا عندما (أ) تفصل تكامل Google Ads من لوحة تحكم DBestChatBot، (ب) تلغي الوصول عبر myaccount.google.com/permissions, or (c) delete your DBestChatBot account. Cached Google Ads performance data is deleted on the same schedule.
  • رموز OAuth الخاصة بـ Google Calendar تُحذف فورًا عندما (أ) تفصل Google Calendar من علامة تبويب المهارات في DBestChatBot، (ب) تلغي الوصول عبر myaccount.google.com/permissions, or (c) delete your DBestChatBot account. Appointment records (visitor name/email/phone, slot time, Google event id, Meet link) are retained for the lifetime of your workspace so you can refer back to past bookings, and are deleted within 30 days of account deletion. To delete an individual appointment record sooner, cancel it from the Appointments page in your dashboard and then email us to request hard deletion.
  • يمكنك طلب الحذف في أي وقت بزيارة Data Deletion page أو عبر البريد الإلكتروني privacy@dbestchatbot.com من العنوان المرتبط بحسابك. نؤكد الاستلام خلال 7 أيام ونكمل الحذف خلال 30 يومًا.

5.6 Limited Use compliance

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • لا تُنقل إلى آخرين إلا بالقدر اللازم لتقديم تلك الميزات أو تحسينها، أو الامتثال للقانون المعمول به، أو كجزء من اندماج أو استحواذ أو بيع أصول مع إشعار المستخدمين؛
  • لا تُستخدم أو تُنقل لعرض الإعلانات، بما في ذلك الإعلانات المعاد استهدافها أو المخصصة أو القائمة على الاهتمامات؛
  • لا تُستخدم لتدريب أو ضبط أي نماذج AI/ML معممة أو غير مخصصة. البيانات التي تُحصل عليها عبر Google Workspace APIs لا تُستخدم أبدًا لتطوير أو تحسين أو تدريب نماذج AI/ML معممة.
  • لا يقرأها البشر إلا (أ) بموافقتك الصريحة لطلب دعم محدد، أو (ب) لأغراض أمنية مثل التحقيق في إساءة، أو (ج) للامتثال للقانون المعمول به.

6. Data retention

  • بيانات الحساب — يُحتفظ بها أثناء نشاط حسابك ولمدة تصل إلى 90 يومًا بعد الإغلاق لمعالجة المبالغ المستردة / النزاعات، ثم تُحذف أو تُجهّل.
  • محادثات روبوت الدردشة — يُحتفظ بها طوال مدة اشتراكك. يمكنك حذف المحادثات الفردية في أي وقت من لوحة التحكم.
  • محتوى رسائل WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • سجلات الفوترة — يُحتفظ بها لمدة 7 سنوات للامتثال الضريبي والمحاسبي.
  • سجلات الخادم — يُحتفظ بها لمدة تصل إلى 90 يومًا لأغراض الأمان وتصحيح الأخطاء.

7. حقوقك

7.1 المنطقة الاقتصادية الأوروبية / المملكة المتحدة (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلديك الحق في:

  • الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
  • طلب تصحيح البيانات غير الدقيقة
  • طلب حذف بياناتك (الحق في النسيان)
  • تقييد معالجة معينة أو الاعتراض عليها
  • قابلية نقل البيانات — استلم بياناتك بتنسيق قابل للقراءة آليًا
  • اسحب موافقتك في أي وقت (حيث تستند المعالجة إلى الموافقة)
  • تقديم شكوى إلى سلطة حماية البيانات المحلية لديك

7.2 كاليفورنيا (CCPA / CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلديك الحق في:

  • اعرف ما نجمعه من معلومات شخصية ونستخدمه ونشاركه
  • طلب حذف معلوماتك الشخصية
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • عدم التمييز عند ممارسة حقوقك في الخصوصية

لممارسة أي حق، راسلنا عبر البريد الإلكتروني privacy@dbestchatbot.com من العنوان المرتبط بحسابك. نرد خلال 30 يومًا.

8. نقل البيانات الدولي

تقع خوادمنا في الاتحاد الأوروبي (OVHcloud، فرنسا). إذا قمت بالوصول إلى الخدمات من خارج الاتحاد الأوروبي، فسيتم نقل بياناتك ومعالجتها في الاتحاد الأوروبي. حيث يتم نقل البيانات إلى معالجين فرعيين خارج الاتحاد الأوروبي (مثل مزودي الذكاء الاصطناعي في الولايات المتحدة)، فإننا نعتمد على البنود التعاقدية القياسية أو الضمانات المعادلة المعتمدة من المفوضية الأوروبية.

9. Children's privacy

الخدمات غير موجهة للأفراد الذين تقل أعمارهم عن 16 عامًا. نحن لا نجمع المعلومات الشخصية من الأطفال عن قصد. إذا علمت أن طفلًا قد قدّم إلينا بيانات شخصية، فيرجى التواصل معنا وسنحذفها.

10. الأمان

نطبّق تدابير تقنية وتنظيمية وفق معايير الصناعة لحماية بياناتك: تشفير TLS 1.3 أثناء النقل، وتشفير AES-256 عند التخزين لبيانات الاعتماد الحساسة، وتحكم في الوصول قائم على الأدوار، ومصادقة متعددة العوامل لحسابات الموظفين، ومراقبة أمنية آلية، ونسخ احتياطية منتظمة. لا يوجد نظام آمن بنسبة 100% — إذا كنت تعتقد أن حسابك قد تعرّض للاختراق، فاتصل بنا فورًا.

11. التغييرات على سياسة الخصوصية هذه

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. تواصل معنا

للأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية:

  • البريد الإلكتروني: privacy@dbestchatbot.com
  • الشركة: Kolorfirst LLC
  • الرمز البريدي:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    الولايات المتحدة
هل لديك أسئلة؟ privacy@dbestchatbot.com