سياسة الخصوصية

من نحن، وما الذي تغطّيه هذه السياسة

«وسم» تطبيق ومنصّة عربية لصنع الدعوات والبشائر وإدارة قوائم المدعوّين وإرسال الدعوات وتأكيد الحضور، تُشغّلها وسم كيو لتطوير البرمجيات الخاصة ذ.م.م — Wasm Q for Custom Software Development W.L.L — سجلّ تجاري رقم 248508، الدوحة، دولة قطر. وهي المتحكّم في البيانات المذكورة في هذه الصفحة، وإليها تُوجَّه طلباتك.

تغطّي هذه السياسة تطبيق وسم على الجوال والويب، وموقع wasemapp.com، وصفحات الردّ على الدعوات التي تُفتح بروابط المدعوّين، وصفحات وسم التعريفية، ونسخة الويب من التطبيق.

ونكتبها بلغة صريحة: كل ما هو مذكور أدناه يصف ما يفعله التطبيق فعلًا اليوم، عدا ما نصصنا فيه على أنه «متى فعّلنا» أو «متى أتحنا» وقد لا يكون متاحًا بعد. وإن تغيّر السلوك، تتغيّر هذه الصفحة معه.

البيانات التي نجمعها

1 · بيانات حسابك

• بريدك الإلكتروني، إن سجّلت به — وهو أساس الدخول بالبريد واستعادة كلمة السر. ومتى أتحنا الدخول برقم الجوّال — وقد لا يكون متاحًا بعد — يمكنك بدلًا منه الدخول برقم جوّالك، كما في البندين التاليين.
• اسمك ورقم جوّالك، إن أدخلتهما.
• الدخول برقم الجوّال — متى أتحنا هذا الدخول، وقد لا يكون متاحًا بعد: تكتب رقمك فنرسل إليه رمز دخول على واتساب، ونحفظ الرقم في بيانات حسابك. وتفصيل ما يصل Meta وما يعود منها في فقرة «الدخول برقم الجوّال» أدناه.
• حساب الجوّال وحده (بلا بريد)، متى أتحنا الدخول برقم الجوّال: حساب دائم لا حساب ضيف. وبعد أول دخول يقترح عليك التطبيق ربط بريد إلكتروني — اقتراحًا تستطيع تخطّيه — وتجد مدخل «أضف إيميلًا» في «الملف الشخصي» (الدائرة أعلى الشاشة الرئيسية). ويرسل الربط رابط تأكيد إلى بريدك (عبر Resend)، ولا يُربط البريد إلا بعد فتح الرابط. ورابط التأكيد يُدخل من يفتحه إلى حسابك، والبريد بعد ربطه يكفي صاحبه لدخول الحساب باستعادة كلمة السر؛ فتأكّد من كتابته. وبعدها تستطيع الدخول بالبريد أيضًا: بكلمة سرّ تضعها، أو عبر «نسيت كلمة السر». ونقولها صراحة: رمز الدخول يصلك من طريق واحد هو واتساب من رقم وسم. فإن تعطّل الدخول بالجوّال أو تعذّر إرسال الرمز (كأن تقيّد Meta رقمنا) لم تستطع دخول حسابك حتى يعود، وكذلك إن فقدت رقمك. ولهذا نقترح عليك ربط بريد.
• حساب الضيف: يمكنك الدخول بلا بريد لتجرّب التطبيق. وعندها لا نحفظ عنك بريدًا ولا اسمًا — بل معرّف حساب مجهولًا مرتبطًا بجهازك، تُنسب إليه مناسباتك. ومتى أضفت بريدك — وهذا في حساب الضيف وحده — تحوّل الحساب نفسه إلى حساب دائم بمحتواه. وإن أزلت التطبيق أو فقدت الجهاز قبل ذلك، تعذّر علينا ربطك بحسابك — فلا وسيلة لدينا للتحقق من أنه لك.

2 · بيانات مناسبتك

• نوع المناسبة وتاريخها ووقتها ومكانها.
• الأسماء التي تكتبها على الدعوة (كاسم العريس والعروس أو اسم العائلة)، ونصوص الدعوة والتفاصيل التي تدخلها. ونصّ الدعوة النصّية الذي تكتبه يُحفظ مع مناسبتك، ولا يصل مدعوّيك عن طريق وسم إلا في الدعوة النصّية التي يرسلها وسم، حين يضغط المدعوّ «عرض الدعوة»، على ما في فقرة «إرسال الدعوات على واتساب».
• القالب والتصميم الذي تختاره، والصور المولَّدة لمناسبتك.
• وإن رفعت صورة قالبٍ من عندك بدل الاختيار من قوالبنا، فهي تُحفظ لدينا وتُرسل إلى مزوّد التوليد ليكتب نصّ دعوتك داخلها — كما تُرسل قوالبنا نفسها. فلا ترفع صورة تحوي بيانات لا تريد إرسالها.
• وبطاقتك الجاهزة («دعوتي الجاهزة») إن رفعتها بدل التصميم، وبطاقة ترفعها لإشعار تأجيل: تُحفظ في تخزيننا العامّ برابط غير مُعلَن — لأن المدعوّ يفتحها بلا حساب — وتُرسل إلى Meta مع الدعوة أو الإشعار. أمّا التصاميم المولَّدة قبل الدفع فتُحفظ في تخزين خاص.

3 · بيانات مدعوّيك — وهذه بيانات أشخاص آخرين تُدخلها أنت

• اسم كل مدعوّ، ورقم جوّاله إن أدخلته.
• الجنس، إن حدّدته — ويُستعمل لغرض واحد: توجيه نسخة الدعوة المناسبة (رجال أو نساء).
• ردّ المدعوّ على الدعوة (تأكيد أو اعتذار)، وعدد مرافقيه.
• رابط ورمز فريد لكل مدعوّ.
• باركود الدخول، إن كان مفعّلًا لمناسبتك: يظهر للمدعوّ بعد تأكيده حضوره رمز (QR) في صفحة ردّه، قيمته رابط صفحته الشخصي نفسه الذي فيه رمزه الفريد. ونرسل إليه صورة الرمز على واتساب من رقمنا حين يؤكّد حضوره بزرّ الدعوة؛ وتصل Meta صورة الرمز مع الرسالة كأي رسالة تخرج من رقمنا. وعند مسح الرمز على الباب نحفظ على سجلّ المدعوّ عدد من دخلوا بتذكرته ووقت أول دخول، ولا نحفظ غير ذلك: لا سجلًّا منفصلًا لكل مسحة، ولا صورة، ولا موقعًا.
• وحالة إرسال دعوته على واتساب — وقت الإرسال، وهل سُلّمت وهل قُرئت، وهل فشلت وسببها. وهذه بيانات تعود إلينا من واتساب لنعرضها لك. ونحفظ كذلك، لأجل إعادة المحاولة الآلية لدعوة رفضتها واتساب بالرمز 131049، سجلّين مبيَّنين في «مدة الحفظ والحذف»: سجلّ المحاولة، ولا يُكتب إلا متى فعّلنا هذه الإعادة، وعلامة فتح واتساب من التطبيق لإرسال دعوة مدعوّ فشلت دعوته بهذا الرمز، وهذه تُكتب ولو لم تكن الإعادة مفعّلة.
• وما يرسله المدعوّ إلى رقمنا على محادثة الدعوة — نستقبله لأن الرسالة خرجت من رقمنا. نصّ رسالته يُمحى بعد ثلاثين يومًا من استلامها، ويبقى بعدها سجلّ بلا نصّ: رقمه ووقت الرسالة ونوعها، وهل طلب إيقاف الرسائل. وما يختاره من أزرار الدعوة يُحذف مع حذف المناسبة أو خلال تسعين يومًا، أيّهما أسبق، ويبقى في سجلّ الأحداث أنه ضغط ووقتُ ذلك، بلا ما اختاره؛ ويبقى ردّه (تأكيد أو اعتذار، وعدد المرافقين، ووقت الردّ) في الأرشيف المغلق الموضّح في «مدة الحفظ والحذف». وقد يُرسل نصّ رسالته إلى مزوّد ذكاء اصطناعي عند وصولها، ليقترح على فريق وسم ردًّا أو يكتب له مسودة، أو ليجهّز ردًّا آليًا قد يُرسل إليه، ومعه رسائل المحادثة القريبة بالاتجاهين، وتفصيله في فقرة «من يعالج بياناتك معنا». ولا نستعمل شيئًا من ذلك لغير الردّ عليه وتشغيل الخدمة وتقييم جودة الردّ الآلي. وتفصيل الحفظ في فقرة «مدة الحفظ والحذف» أدناه.

4 · بيانات تقنية

• رمز الإشعارات الخاص بجهازك، إن سمحت بالإشعارات — لإرسال تنبيه حين تجهز صورة دعوتك.
• سجلّات تقنية موجزة عن عمليات توليد الصور (وقتها ونتيجتها وسبب فشلها إن فشلت)، لتشخيص الأعطال.
• سجلّ مشترياتك: حين تشتري باقة لمناسبة، نحفظ لدينا معرّف العملية لدى Apple، والمنتج المشترى وشريحته، والمناسبة والحساب اللذين نُسبت إليهما، وتاريخ الشراء، وحالتها (فعّالة أو مستردّة)، وهل هي عملية حقيقية أو تجريبية (sandbox). ولا يتضمّن هذا السجلّ مبلغ الدفع ولا وسيلته. نستعمله لنتحقق من أن الإرسال مدفوع، ولنطابق استرداد Apple لعملية إن حصل. ويبقى هذا السجلّ بعد حذف المناسبة أو الحساب لأنه سجلّ مالي، ولم نحدّد له مدة حذف تلقائي. وتبقى إلى جانبه سجلّات تدقيق أخرى مبيَّنة في «مدة الحفظ والحذف».
• وما يُضاف إلى سجلّ مشترياتك حين يحمل المنتج تصميمًا: مسار ملف صورة التصميم بالذكاء الاصطناعي الذي دُفع ثمنه (لا الصورة نفسها)، وعدد مقاعد الباركود التي شملها الشراء، ووقت إتاحة صورة التصميم المدفوع في حسابك إن أُتيحت. وعند استرداد Apple لعملية شراء نحفظ على سطرها لقطة موجزة بالأعداد لا بالأسماء: هل أُتيح التصميم ومتى، وعدد المقاعد المدفوعة، وعدد المقاعد التي استُعملت في المناسبة، وهل شمل الشراء الباركود. ولا يتضمّن ذلك اسم أي مدعوّ ولا رقمه، ويبقى مع السجلّ على ما بيّنّاه في البند السابق.
• سجلّ اطّلاعك على تنبيه ما قبل الدفع: حين تشتري تصميمًا بالذكاء الاصطناعي، وحده أو مع باقة الضيوف (ولا يشمل ذلك التصميم الجديد ضمن إشعار التأجيل)، ويظهر لك تنبيه ما قبل الدفع وتضغط «أقرّ وأدفع»، نكتب سطرًا لمحاولة الشراء هذه، وسطرًا ثانيًا إن عُرض عليك قبل الدفع تنبيه من صيغة أخرى لنفس المحاولة (كأن يتعذّر إرسال وسم بعد إقرارك الأول فيُعرض عليك تنبيه الإرسال من واتساب جوّالك)، فلا يزيد ما نكتبه عن سطرين لمحاولة شراء واحدة. ويتضمّن كل سطر: معرّف حسابك، ومعرّف المناسبة، ومعرّف محاولة الشراء لدينا، والمنتج، ومسار ملف صورة التصميم (لا الصورة نفسها)، ورقم نسخة نصّ التنبيه ونوعه، ووقت الضغط. نستعمله لنثبت ما عُرض عليك قبل الدفع عند النظر في أي طلب استرداد، ونربطه بعملية الشراء متى اكتملت عبر معرّف محاولة الشراء. ويُكتب السطر قبل أن تُفتح ورقة Apple، فيبقى ولو لم تكتمل عملية الدفع بعدها. ولا يتضمّن اسم أي مدعوّ ولا رقمه ولا بريدك ولا اسمك ولا رقم جوّالك. ونحتفظ بما نكتبه منه ولا نعدّله ولا نحذفه بعد كتابته، حتى بعد طلب حذف، لأنه دليلٌ على ما عُرض عليك عند النظر في طلبات الاسترداد أو ما يتصل بها من مطالبات؛ فيبقى بعد حذف المناسبة وبعد حذف الحساب، ولم نحدّد له مدة حذف تلقائي بعد، على نحو سجلّ المشتريات المذكور أعلاه.
• سجلّ موافقتك على مشاركة معلومات الاستعمال مع Apple: كل قرار جديد تتخذه في شاشة الموافقة أو من «حسابي» نكتبه سطرًا (فالقرار نفسه على النسخة نفسها لا يضيف سطرًا، وتُرفض موافقة جديدة بعد عشرين قرارًا مسجَّلًا في أربع وعشرين ساعة، ولا يُرفض السحب أبدًا): معرّف حسابك، وجوابك («أوافق» أو «لا أوافق»)، ورقم نسخة النصّ الذي عُرض عليك، ومصدر القرار (شاشة الشراء أو «حسابي» أو سحبٌ طلبتَه بالبريد)، ووقته. وسحب الموافقة سطرٌ جديد، ولا يُمحى ما قبله، ويكون الأحدث هو النافذ. نستعمله لنعرف هل يجوز لنا الردّ على Apple عنك. ونحتفظ به كذلك ولا نعدّله ولا نحذفه بعد كتابته، حتى بعد طلب حذف، لأنه دليلٌ على ما اتُّفق عليه عند النظر في طلبات الاسترداد أو ما يتصل بها من مطالبات؛ فيبقى بعد حذف المناسبة وبعد حذف الحساب، ولم نحدّد له مدة حذف تلقائي بعد.
• سجلّ مزامنة علامة الاسترداد مع RevenueCat — متى فعّلنا هذه المزامنة، وقد لا تكون مفعّلة: لكل حساب سطر واحد يحمل: معرّف الحساب، والقيمة (نعم أو لا) التي حسبناها للعلامة wasem_refund_decline، والقيمة التي نعلم أن RevenueCat يحملها، ووقت آخر تأكيد ناجح، وعدد المحاولات، ورمزًا قصيرًا لآخر خطأ إن وُجد (كلمات مختصرة بلا بيانات)، ووقت المحاولة التالية، ورقمًا داخليًا لآخر محاولة، ووقت آخر تحديث. نستعمله لنُبقي العلامة مطابقة لحالة حسابك ولنعيد المحاولة عند الفشل. ويبقى السطر بعد حذف الحساب: فهو غير مرتبط بالحساب مفتاحًا أجنبيًا ولا تحذفه مهمة حذف، ولم نحدّد له غرضًا خاصًّا للبقاء ولا مدة حذف تلقائي بعد، وهو لا يتضمّن غير القيم المذكورة.
• سجلّ موافقتك على إرسال بيانات دعوتك إلى الذكاء الاصطناعي: حين توافق في شاشة «إرسال بيانات دعوتك إلى الذكاء الاصطناعي»، وتظهر قبل أول توليد لتصميم، يسجّل التطبيق رقم نسخة النصّ الذي وافقت عليه ووقت الموافقة على جهازك أولًا، ثم يحاول كتابة السجلّ نفسه في بيانات حسابك الوصفية لدى Supabase على أفضل جهد: لا نضمن نجاح هذه الكتابة، ولا نعيد المحاولة بانتظام (قد يحاول التطبيق مرة أخرى عند فتحه لاحقًا إن بقي السجل على جهازك وحده). وهذا السجلّ يكتبه التطبيق من جهازك ضمن بيانات حسابك، فهو إقرارٌ منك لا دليلٌ مستقلّ، وهو جزء من بيانات الحساب فيخضع لما يخضع له سجلّ الحساب من حذف وأرشفة مبيَّنين في «مدة الحفظ والحذف». ولا يتيح التطبيق سحب هذه الموافقة من داخله. ولسحبها راسلنا على info@wasemapp.com، فنمحو السجلّ المحفوظ لدينا في بيانات حسابك؛ أمّا النسخة المحفوظة على جهازك فتبقى حتى تحذف بيانات التطبيق أو تزيله، وما دامت باقية فقد يعدّها التطبيق موافقةً ويعيد كتابة السجلّ في حسابك. فلا يتوقف بسحبك عبر البريد وحده إرسال بيانات دعوتك عند طلبك التوليد، ما دامت نسخة الموافقة على أي جهاز دخلتَ منه؛ ولتمام السحب احذف بيانات التطبيق أو أزله من أجهزتك. ولا يبدأ توليد التصميم إلا حين تطلبه أنت. وفي الإصدارات التي فيها هذه الشاشة لا يرسل التطبيق بيانات دعوتك إلى مزوّد الذكاء الاصطناعي إلا بعد موافقتك؛ أمّا الخادم فلا يتحقق من هذه الموافقة بنفسه. ولك أن ترفع دعوتك الجاهزة أو تختار دعوة نصية بدل التصميم.

5 · ما لا نجمعه

• لا بيانات بطاقات ولا حسابات بنكية. يتمّ الدفع داخل التطبيق بالشراء من Apple (In-App Purchase) وحدها؛ فتُدخَل وسيلة دفعك وتُعالَج عند Apple لا عندنا، ولا يصلنا رقم بطاقتك ولا بيانات حسابك البنكي. وما نحفظه من أثر الشراء مبيَّن في بند «سجلّ مشترياتك» أعلاه، وما يصل منصّة إدارة المشتريات RevenueCat مبيَّن في فقرة المزوّدين. وإن أُضيفت وسيلة دفع أخرى مستقبلًا، حُدِّثت هذه الصفحة قبل تفعيلها.
• لا موقع جغرافي، ولا معرّفات إعلانية، ولا أدوات تحليلات أو تتبّع داخل التطبيق — لا نستعمل أيًّا منها. (ومتى فعّلنا فحص Cloudflare Turnstile المبيَّن في فقرة «التحقق من أنك إنسان» أدناه — وقد لا يكون مفعّلًا بعد — فهو فحصٌ لتمييز الأشخاص عن البرامج الآلية، لا أداة تحليلات ولا إعلانات.) (أمّا صفحات الردّ على الدعوات وصفحات وسم التعريفية المستضافة على Deno Deploy فتحمّل خطوطًا من Google، وتفصيل ذلك في فقرة المزوّدين أدناه؛ وموقع wasemapp.com خطوطه مستضافة لديه.)

أذونات جهازك — وماذا يحدث عند كل إذن

لا يطلب التطبيق إذنًا إلا عند الحاجة إليه، ويمكنك رفضه ومواصلة الاستعمال بما لا يعتمد عليه.

• جهات الاتصال (قراءة فقط): تُقرأ على جهازك لتختار منها مدعوّيك بدل كتابة الأسماء والأرقام يدويًا. لا يُرفع إلى خوادمنا إلا من تختاره أنت بنفسك — لا نرفع دفتر جهات اتصالك ولا نقرأه في الخلفية. ولا يطلب التطبيق إذن الكتابة في جهات اتصالك، فلا يضيف ولا يعدّل ولا يحذف شيئًا منها.
• الكاميرا: لا يطلب التطبيق إذنها إلا حين تفتح شاشة «ماسح الدخول» وتضغط «اسمح بالكاميرا»، وتُستعمل لغرض واحد: مسح باركود ضيوفك عند باب مناسبتك، على جهازك أنت صاحب المناسبة. يُقرأ الرمز على الجهاز فلا تُخزَّن الصورة ولا تُرفع؛ ويُطابَق الرمز مع قائمة مدعوّيك الموجودة على جهازك، ثم يُرسل إلى خوادمنا معرّف المدعوّ وعدد من يدخلون لتسجيل الدخول فقط. ولك إدخال الرمز يدويًا دون الكاميرا. ولا يطلب التطبيق إذن الميكروفون، ولا يسجّل صوتًا.
• الصور والملفات: لاختيار صورة تُدخلها في تصميمك، أو لاستيراد قائمة مدعوّين من ملف Excel. لا نصل إلى مكتبة صورك خارج ما تختاره.
• الإشعارات: لتنبيهك حين تجهز صورة دعوتك. وهذا هو الإشعار الوحيد الذي نرسله اليوم — لا نُشعرك بردود مدعوّيك، فتابعها من داخل التطبيق.

مسؤوليتك عن بيانات مدعوّيك

حين ترفع أسماء مدعوّيك وأرقامهم، فأنت من قرّر جمعها واختار من يُدعى، ونحن نحفظها ونرسل الدعوة إليهم لتقديم الخدمة لك. ونتحمّل نحن ما يخصّ الإرسال نفسه وطلبات المدعوّين، وتتحمّل أنت اختيار المرسَل إليهم ومضمون دعوتك.

ويترتّب على ذلك التزامان عليك أنت:

• ألّا تُدخل بيانات أشخاص إلا ولك سبب مشروع لمراسلتهم بدعوة مناسبتك.
• ألّا تستعمل التطبيق لإرسال رسائل تجارية أو دعائية لمن لم يأذن لك.

ونحن لا نستعمل قوائم مدعوّيك لأي غرض يخصّنا: لا نراسلهم إلا بما تطلبه أنت أو تأذن به عند إرسال الدعوة ونيابةً عنك: الدعوة (ومتى فعّلنا ذلك: إعادة إرسالها منّا آليًا مرة واحدة إن رفضتها واتساب بسبب حدّ الرسائل، وهي إعادة للدعوة التي طلبتَ إرسالها لا إذنٌ جديد منك)، والتذكير لمن لم يردّ متى طلبتَه، ومتى أرسل وسم دعوتك نصّيةً بلا بطاقة: نصُّ دعوتك حين يضغط المدعوّ «عرض الدعوة»، ومتى فعّلنا التذكير الآلي لمن لم يضغطه: تذكير واحد لمن سُلّمت إليه دعوته النصّية ومضت أربع وعشرون ساعة دون أن يضغط الزرّ أو يردّ أو يوقف رسائل وسم، ما لم يصله قبل ذلك تذكيرك اليدوي في الجولة نفسها، ومتى فعّلنا التذكير الآلي بالموعد: رسالة تذكير واحدة في اليوم السابق للمناسبة لمن أكّد حضوره ممّن وصلته دعوته من رقم وسم، وإشعار تغيير الموعد أو التفاصيل، وإشعار إلغاء المناسبة، متى فعّلناه، لمن أرسل وسم دعوته إليه إن ألغاها صاحبها بعد ذلك، وما يترتّب على ردّ المدعوّ على الدعوة (تأكيد ردّه، وسؤال المرافقين، وباركود الدخول)، ولا نبني منهم قوائم تسويقية، ولا نبيعها ولا نؤجّرها لأحد، ولا نراسلهم بشيء من عندنا سوى ذلك والردّ على استفسارٍ يبدأه المدعوّ بنفسه.

مشاركة المناسبة مع مضيف شريك

يمكن لصاحب المناسبة أن يُشرك غيره في إدارتها برمزِ انضمام. وهذه الميزة تنقل بيانات بين طرفين، فاعرف ما ينتقل قبل أن تستعملها:

• الشريك الذي ينضمّ يرى قائمة المدعوّين كاملةً — ويضيف إليها ويعدّلها. يرى الأسماء وأرقام الجوّالات والجنس وحالة كل ردّ، ويستطيع إدخال مدعوّين جدد وتعديل بياناتهم. أي أنك بمشاركة الرمز تُطلع شخصًا آخر على بيانات عشرات الأشخاص وتمكّنه من تغييرها. فلا تشارك الرمز إلا مع من تأتمنه على ذلك.
• وفي المقابل يرى صاحبُ المناسبة اسمَ الشريك ورقمَ جوّاله إن كانا مسجَّلين في حسابه. فإن انضممتَ برمزٍ إلى مناسبة أحدٍ، فاعلم أنك عرّفته بنفسك.
• والشريك يرى الرمز نفسه ويستطيع تمريره لغيره — فقد يدخل ثالثٌ بلا علمك. فلا تنشر الرمز في مجموعة عامة، وأرسله لصاحبه وحده، وبدّله من التطبيق إن شككت أنه انتشر.

لماذا نعالج هذه البيانات

• لتشغيل الخدمة نفسها: إنشاء الدعوة، وتوليد صورتها، وإدارة القائمة، وجمع الردود.
• لتأمين حسابك: تسجيل الدخول، واستعادة كلمة السر، ومنع إساءة الاستعمال.
• لتطبيق الحصص المجانية والحدود اليومية على التوليد، ومنع الإفراط في استعمال الخدمة.
• لإصلاح الأعطال وتحسين جودة التصاميم.
• للنظر في طلبات الاسترداد بما سُلّم فعلًا وما عُرض عليك قبل الدفع.
• وللردّ على Apple عبر RevenueCat بموافقتك حين تطلب استرداد عملية شراء، متى فعّلنا هذا الردّ، وقد لا يكون مفعّلًا.
• للاحتفاظ بسجلّ للشركة بكل تغيير على البيانات، وهو الأرشيف الموضّح في «مدة الحفظ والحذف».

ولا نستعمل بياناتك لإعلانات موجّهة، ولا نتخذ قرارات آلية لها أثر قانوني عليك.

الأساس النظامي للمعالجة

• تنفيذ الخدمة التي طلبتها — وهو أساس معالجة بيانات حسابك ومناسبتك وقوائمك.
• موافقتك — وهو أساس ما يقوم على إذن تمنحه: جهات الاتصال، والكاميرا، والإشعارات. ولك سحبها متى شئت من إعدادات جهازك.
• موافقتك على إرسال بيانات دعوتك إلى مزوّد الذكاء الاصطناعي لتوليد التصميم — وهو أساس هذا الإرسال في الإصدارات التي فيها شاشة الموافقة. ولا يتيح التطبيق سحبها من داخله، ولك سحبها بمراسلتنا على البريد في آخر الصفحة، على ما في بند «سجلّ موافقتك على إرسال بيانات دعوتك إلى الذكاء الاصطناعي» أعلاه (ومنه أن نسخة جهازك تبقى حتى تحذف بيانات التطبيق).
• موافقتك على مشاركة معلومات الاستعمال مع Apple إن طلبتَ استرداد مبلغ — وهو أساس ما نرسله إليها بهذا الشأن متى فعّلنا الردّ على Apple، وقد لا يكون مفعّلًا. ولك سحبها من «حسابي» في التطبيق أو بمراسلتنا.
• مصلحتنا المشروعة في تأمين الخدمة ومنع إساءة استعمالها وإصلاح أعطالها.
• الالتزام النظامي حين يُلزمنا نظامٌ أو أمرٌ قضائي مختصّ.

وفي بيانات مدعوّيك تحديدًا: نحن المتحكّم فيما يخصّ الإرسال — لأننا نرسل من رقمنا وبقوالبنا المعتمدة، ونضع حدود الإرسال، ونحفظ سجلّ التسليم، وتصلنا ردود المدعوّين. وأنت المسؤول عمّن اخترتَ دعوته وعن مضمون دعوتك. أمّا بيانات حسابك أنت فنحن المتحكّم فيها. وفي كل الأحوال طلبات المدعوّين تُوجَّه إلينا وننفّذها بأنفسنا، لا نحيلهم عليك.

من يعالج بياناتك معنا

نعتمد على مزوّدي خدمة محدّدين، ولا نشارك بياناتك مع غيرهم. وخوادم هؤلاء، أو بعضها، تقع خارج دولة قطر، أي أن بياناتك قد تُنقل وتُعالج خارجها. ونعتمد في ذلك على شروط هؤلاء المزوّدين واتفاقيات معالجة البيانات التي ينشرونها، فلا نَعِد بأكثر مما تقرّره. وانتبه لما ذكرناه صراحةً في بندَي الذكاء الاصطناعي أدناه، إذ قد يحتفظ المزوّد بما يصله مدة محدودة لغرض آخر.

• Supabase — قاعدة البيانات والاستضافة وتسجيل الدخول، ومتى أتحنا الدخول برقم الجوّال — وقد لا يكون متاحًا بعد — يُولَّد فيه رمز الدخول ويُحفظ مؤقتًا، ويُحفظ فيه ما يلزم للتحقق منه، وكذلك سجلّ عدد الرموز المبيَّن في فقرة «الدخول برقم الجوّال». هنا تُحفظ بيانات حسابك ومناسباتك ومدعوّيك.
• الذكاء الاصطناعي لتوليد صورة الدعوة (Gemini API من Google) — يُرسل إلى هذه الخدمة شيئان: بيانات المناسبة التي تظهر على البطاقة (الأسماء والتاريخ والمكان والنصّ)، ومعها أي تعديلات أو ملاحظات تكتبها أنت على التصميم، وصورة القالب — سواء كانت من قوالبنا أو الخلفية التي رفعتَها أنت — ليُكتب النصّ داخلها. ولا تُرسل إليها قائمة مدعوّيك ولا أرقامهم. وخوادم هذه الخدمة خارج دولة قطر. ونستعمل الخدمة بطبقتها المدفوعة، وبحسب شروط المزوّد المنشورة: لا يستعمل المزوّد نصوص الطلبات ولا ما يرسله إليه من صور ولا الردود لتحسين منتجاته، ويعالجها بصفته معالِجًا للبيانات؛ ويسجّلها مدة محدودة فقط لكشف مخالفات سياسة الاستعمال المحظور ومنعها ولأي إفصاح قانوني أو تنظيمي لازم؛ وقد تُخزَّن مؤقتًا في أي بلد للمزوّد أو لوكلائه فيه منشآت. ولا نملك حذف ما يحتفظ به المزوّد من ذلك.
• الذكاء الاصطناعي لاقتراح الردود والردّ الآلي (Gemini API من Google) — اقتراح ردٍّ أو كتابة مسودة ردٍّ على فريق وسم، وتجهيز ردٍّ آلي قد يُرسل إلى صاحب الرسالة دون أن يراجعه فريق وسم قبل إرساله، وهذا غرض آخر غير توليد الصور. وتُعالَج الرسائل النصية الواردة إلى رقمنا آليًا عند وصولها، لا حين يفتحها فريق وسم وحده، ويشمل ذلك رسائل أصحاب الأرقام الحقيقيين لا رسائل الاختبار فقط؛ فيُرسل منها إلى هذه الخدمة ما يجتاز الفحص الآلي للكلمات الموضّح أدناه. ويُرسل كذلك حين يفتح الفريق محادثةً أو يطلب مسودة. والمُرسَل هو نصّ آخر رسالة مكتوبة من صاحب الرقم وما قبلها من رسائل المحادثة خلال أربع وعشرين ساعة، بحدّ أقصى ست رسائل في المجموع، وفي الاتجاهين: رسائل صاحب الرقم، وردود فريق وسم اليدوية وردودنا الآلية السابقة التي قبلتها واتساب للإرسال إليه. وتُرسل الرسائل كما كُتبت وبحدّ أقصى للطول، ولا تُرسل رسائل الدعوة الآلية ولا الردود الآلية على الأزرار، ويُرسل معها نصوص معتمدة من وسم عن الخدمة. وتقوم الخدمة بأحد أمرين: أن تختار من مكتبة ردود معتمدة لدينا ردًّا، أو أن تكتب مسودة ردٍّ تناسب المحادثة. والردّ المختار من المكتبة لا يُرسل إلا إن أرسله فريق وسم بنفسه، ولا يُرسل آليًا؛ أمّا المسودة فيراجعها فريق وسم ويرسلها بنفسه، أو تُرسل آليًا على الوجه المبيَّن بعد قليل. ولا نرسل إليها رقم صاحب الرسالة ولا اسمه المسجَّل لدينا ولا بيانات مناسبته المحفوظة في سجلّاتنا؛ لكن الرسائل تصلها كما كُتبت، فإن ذكر صاحب الرسالة فيها اسمًا أو أي معلومة وصلت معها، وردود فريق وسم تصلها كذلك كما كتبها الفريق، وقد تتضمّن ما ذكره الفريق عن المناسبة أو عن أشخاص. والاقتراح أو المسودة اللذان يُكتبان لفريق وسم لا يصلان صاحبَ الرقم ما لم يرسلهما فريق وسم بنفسه: يظهران لفريقنا وحده، وهو من يقرّر أن يرسلهما أو يعدّلهما أو يتجاهلهما. أمّا الردّ الآلي فيُرسل إلى صاحب الرقم من رقمنا على واتساب دون أن يراجعه أحد من فريق وسم قبل إرساله، وذلك حين تكتب الخدمة مسودة ردٍّ وتجتاز فحصًا آليًا يقابل كل جملة فيها بنصوص معتمدة من وسم؛ فإن لم تجتزه لم تُرسل، وبقيت اقتراحًا لفريق وسم. ولا نجهّز ردًّا آليًا لرسالة مضى على وصولها أكثر من خمس دقائق، ولا نرسل آليًا إلى الرقم الواحد أكثر من مسودتين في أربع وعشرين ساعة. ويبدأ كل ردّ آلي موسوم بعبارة «ردّ آلي من وسم:»، وتنتهي المسودة المرسلة آليًا بسطر «لمحادثة فريق وسم اكتب: موظف»، ليُعرف أنه ردٌّ آلي لا ردّ شخص. وقد يخطئ الردّ الآلي أو لا يناسب ما كتبته؛ فالفحص الآلي مطابقة كلمات لنصوص لا فهمُ معنى، ولا نَعِد بأن كل ردٍّ سيكون صحيحًا أو مناسبًا. ونحفظ نصّ الردّ الآلي الذي أُرسل ثلاثين يومًا ثم يُمحى، على ما نبيّنه في فقرة «مدة الحفظ والحذف». ولا نحفظ نصّ المسودة التي تُكتب لفريق وسم ولم تُرسل: فإن أُعيد فتح المحادثة بعد ذلك لم تُعرض، وطلب الفريق مسودة جديدة، وكل طلب جديد نداءٌ جديد إلى المزوّد يُرسل فيه السياق من جديد. فإن أُرسلت المسودة — آليًا أو بيد الفريق — حُفظ نصّ ما أُرسل على ما بيّنّاه في فقرة «مدة الحفظ والحذف». ويمكنك كتابة كلمة «موظف» للتحدّث مع فريق وسم: فيُرسل إليك ردٌّ ثابت يبدأ بالعبارة نفسها، يفيد بأن طلبك وصل وسُجِّل لدى الفريق (ما لم يكن فريق وسم قد ردّ على المحادثة يدويًا خلال الأربع والعشرين ساعة الماضية أو فتحها خلال الدقائق العشر الماضية، أو كان قد أُرسل إليك هذا الردّ خلال أربع وعشرين ساعة؛ وقد لا يُرسل في حالات أخرى، فتبقى رسالتك ضمن الوارد)، ثم لا يردّ عليك الردّ الآلي في تلك المحادثة إلى أن يردّ الفريق. وتبقى رسالتك ضمن الرسائل الواردة التي يطّلع عليها فريق وسم، ولا نَعِد بمدة للردّ. وقبل الإرسال إلى المزوّد يجري فحصٌ آلي للكلمات (كالإيقاف، والتعزية والوفاة، والمرض، والشكوى، وطلب التحدّث إلى موظف) فإن وُجدت لم يُرسل النص إلى المزوّد وأُحيلت الرسالة إلى فريق وسم، ولم يُرسل إلى صاحبها الردّ الآلي الموسوم (باستثناء طلب «موظف» الذي يُجاب بالردّ الثابت المذكور)؛ وكذلك الرسائل غير النصية والتي تزيد على خمسمئة حرف تُحال ولا يُرسل لها الردّ الآلي الموسوم. ولا يشمل هذا الفحص ردود فريق وسم ولا ردودنا الآلية المرسَلة ضمن السياق. وهو فحص كلمات لا فهم معنى، فقد تفوته صيغةٌ ما، فيصل إلى المزوّد نصُّ رسالةٍ كان ينبغي حجبها، وقد يُرسل إلى صاحبها ردٌّ آلي؛ ولا نَعِد بأنه يلتقط كل رسالة حسّاسة. وخوادم هذا المزوّد خارج دولة قطر. ونستعمل الخدمة بطبقتها المدفوعة، وبحسب شروط المزوّد المنشورة: لا يستعمل المزوّد نصوص الطلبات ولا الردود لتحسين منتجاته، ويعالجها بصفته معالِجًا للبيانات؛ ويسجّلها مدة محدودة فقط لكشف مخالفات سياسة الاستعمال المحظور ومنعها ولأي إفصاح قانوني أو تنظيمي لازم؛ وقد تُخزَّن مؤقتًا في أي بلد للمزوّد أو لوكلائه فيه منشآت. ولا نملك حذف ما يحتفظ به المزوّد من ذلك.
• Meta (WhatsApp Business Platform) — إرسال الدعوات إلى مدعوّيك على واتساب نيابةً عنك، وإرسال رمز الدخول إلى من يدخل برقم جوّاله، متى أتحنا هذا الدخول وقد لا يكون متاحًا بعد، وإعادة حالة التسليم إلينا. تفصيل ما يصلها وما يعود منها في فقرتَي «إرسال الدعوات على واتساب» و«الدخول برقم الجوّال» أدناه.
• Expo — إرسال الإشعارات إلى جهازك، وتحديثات التطبيق، واستضافة نسخة الويب منه (فيصل إليها عنوان IP لمن يفتحها ونوع متصفّحه).
• Resend — إرسال رسائل الحساب البريدية (استعادة كلمة السر، ورابط تأكيد البريد عند ربطه بحساب الجوّال متى أتحنا الدخول برقم الجوّال، ونحوهما)، وكذلك تقارير وتنبيهات تشغيلية داخلية نرسلها إلى فريق وسم، وقد تتضمّن معرّفات حسابات ومناسبات ومعرّفات عمليات Apple (بلا أسماء مدعوّين ولا أرقامهم).
• Cloudflare — استضافة هذا الموقع وحمايته.
• Cloudflare Turnstile — متى فعّلنا هذا الفحص، وقد لا يكون مفعّلًا بعد: فحص تمييز الأشخاص عن البرامج الآلية عند إنشاء الحساب والدخول وطلب استعادة كلمة السر والدخول كضيف وطلب رمز الدخول برقم الجوّال (متى أتحنا هذا الدخول)، وتفصيله في فقرة «التحقق من أنك إنسان» أدناه. وقد تُعالَج بياناتك خارج دولة قطر متى فُعِّل.
• Deno Deploy — استضافة صفحات الردّ على الدعوات وصفحات تعريفية لوسم.
• Google Fonts — خطوط صفحات الردّ وصفحات وسم التعريفية المستضافة على Deno Deploy تُحمَّل من خوادم Google، فيصل إليها عنوان IP الخاص بمن يفتح الصفحة ونوع متصفّحه. لا يخصّ هذا تطبيق الجوال؛ خطوطه مضمَّنة فيه. أمّا موقع wasemapp.com فخطوطه مستضافة لديه.
• Apple و Google — توزيع التطبيق عبر متجرَيهما. ويخضع ما يجمعه المتجر عند التنزيل لسياسة المتجر نفسه لا لسياستنا. وApple هي قناة الدفع داخل التطبيق: تتولّى الشراء ووسيلة الدفع والفوترة وطلبات الاسترداد، وتخضع في ذلك لسياستها.
• Apple وطلبات الاسترداد: إن طلبتَ من Apple استرداد عملية شراء فقد تطلب منّا معلومات عن استعمالك، وما قد نرسله إليها وبأي شرط مبيَّن في بند «علامة الاسترداد» أدناه وفي شروط الاستخدام؛ وما يصلها يخضع لسياستها لا لسياستنا، وللاطلاع على ما تحتفظ به عنك أو طلب حذفه: privacy.apple.com.
• RevenueCat — التحقق من عمليات الشراء داخل التطبيق وربطها بحسابك. يستقبل معرّف حسابك لدينا، وهو رمز عشوائي لا يتضمّن بريدك ولا اسمك ولا رقم جوّالك، ومعاملات الشراء: المنتج ومعرّف العملية ووقتها وبيئتها، وبيانات إيصال Apple اللازمة للتحقق منها. ولا نرسل إليه بريدك ولا اسمك ولا رقم جوّالك ولا شيئًا من بيانات مناسباتك أو مدعوّيك. ونستعلم منه من خوادمنا عن مشترياتك لنتحقق من الشراء قبل أن نعتدّ به، ونستعلم منه يوميًا من خوادمنا عن المشتريات الأخيرة لكل حساب بدأ شراءً خلال الأيام الأخيرة لنكتشف دفعةً لا يقابلها سجلّ لدينا، ويُبلغنا حين تستردّ Apple عملية. وقد يستلم بحكم عمل مكتبته داخل التطبيق بيانات تقنية عن الجهاز والتطبيق، وتحكم معالجتها سياسته المنشورة. وخوادمه خارج دولة قطر.
• علامة الاسترداد — متى فعّلنا الردّ على Apple، وقد لا يكون مفعّلًا، فهذا أقصى ما نرسله: علامة واحدة (نعم أو لا) نضعها على حسابك لدى RevenueCat اسمها wasem_refund_decline، تُحسب من موافقتك على مشاركة معلومات الاستعمال مع Apple ومن حالة تسليم مشترياتك لدينا بالمعنى المبيَّن في شروط الاستخدام؛ وهي مشتقّة من نشاط مناسباتك فتدلّ على أن خدمةً سُلّمت دون أن تبيّن تفاصيلها. ولا تكون «نعم» إلا إذا وافقتَ، وكانت لك عملية شراء فعّالة واحدة على الأقل، وكل مشترياتك الفعّالة قد سُلّمت، ولم تكن لك عملية شراء في طور الإتمام، ولم يسبق أن استُردّ ثمن عملية شراء سُلّمت لك، وكان حسابك غير قيد الحذف، وكان نصّ الموافقة الذي وافقتَ عليه معتمدًا لدينا، ولم يكن لدينا تنبيه بعملية دفع لم نجد لها سجلًّا. ونحدّثها بعد كل عملية شراء، وعادةً خلال دقائق بعد أي تغيير آخر (كاكتمال التسليم أو الاسترداد أو سحب الموافقة)، وقد يتأخّر ذلك ساعات إن تعذّر الاتصال بـRevenueCat، ونعيد تأكيدها يوميًا على الأقل. وحين تطلب Apple معلومات عن عملية استرداد يردّ RevenueCat بالنيابة عنا إن كانت العلامة «نعم» فقط، فيرسل إلى Apple: موافقتك، وأن ما اشتريته قد سُلّم إلى حسابك، وأنك اطّلعت قبل الشراء على وصفٍ لما اشتريته أو معاينة له، وتفضيلنا ألّا يُردّ المبلغ؛ وإن كانت «لا» فلا يردّ بشيء. ولا يُرسل معها عدد الرسائل ولا تواريخها ولا أسماء مدعوّيك ولا أرقامهم.

وقد نُفصح عن بيانات إذا ألزمنا بذلك نظامٌ أو أمرٌ قضائي مختصّ.

إرسال الدعوات على واتساب — نقطة يجب أن تكون واضحة

وسم يرسل دعوتك نيابةً عنك عبر منصّة واتساب للأعمال (WhatsApp Business Platform) التابعة لشركة Meta. وهذا يعني أن بيانات مدعوّيك تُنقل فعلًا إلى طرف ثالث، فاقرأ هذه الفقرة قبل أن ترفع أرقام أحد:

• ما يصل Meta: رقم جوّال المدعوّ، ونصّ الدعوة كما يظهر له (وفيه اسمه وبيانات مناسبتك المعروضة على الدعوة)، وصورة الدعوة نفسها (تُرفع ملفًّا إلى خدمة الوسائط لدى Meta)، وفي الدعوة النصّية بلا بطاقة، متى أرسلها وسم، لا صورة ولا رابط في الرسالة الأولى، بل اسم المضيف ونوع المناسبة وتاريخها وزرّ «عرض الدعوة»؛ وحين يضغط المدعوّ الزرّ يصله نصُّ دعوتك الذي كتبتَه أنت، بعد أن نحذف منه كل سطر فيه رابط أو رقم هاتف أو تعليمات إيقاف أو تفعيل الرسائل، ونزيل الرموز التعبيرية والتنسيق (وحدّه ألف وأربع وعشرون حرفًا)، ومعه زرّا «أؤكد الحضور» و«أعتذر عن الحضور»؛ فإن لم يبقَ من نصّك ما يصلح للإرسال أرسلنا بدلًا منه نصًّا نبنيه من تفاصيل مناسبتك (المضيف والمناسبة والتاريخ والوقت والمكان)، وكذلك صورة باركود الدخول حيث تُرسل. ويصلها كذلك نصّ التذكير الذي نرسله لمن لم يردّ متى طلبتَه أنت (وهو بحسب الصيغة المعتمدة لدينا وقت الإرسال: إمّا نصٌّ قصير يطلب من المدعوّ الردّ على الدعوة ولا يذكر فيه غير اسم المضيف، بلا نوع مناسبة ولا تاريخ، وإمّا نصٌّ أطول فيه اسم المضيف ونوع المناسبة وتاريخها؛ وفي الحالتين بزرّي الردّ «أؤكد الحضور» و«أعتذر عن الحضور»، ولا يحمل عن المدعوّ بيانًا جديدًا غير رقمه)، ونصّ التذكير الآلي لمن لم يضغط «عرض الدعوة» الذي نرسله، متى فعّلناه، مرة واحدة فقط إلى مدعوّ سُلّمت إليه دعوته النصّية من وسم ومضت أربع وعشرون ساعة دون أن يضغط الزرّ أو يؤكّد أو يعتذر أو يوقف رسائل وسم، ولا يُرسل إليه إن وصله قبل ذلك تذكيرك اليدوي «من لم يردّ» في الجولة نفسها (فلا يصله أكثر من تذكير واحد في الجولة)، بين العاشرة صباحًا والعاشرة مساءً بتوقيت قطر ولا يُرسل يوم المناسبة، وبنصٍّ قصير يطلب من المدعوّ الردّ على الدعوة ولا يذكر فيه غير اسم المضيف، بلا نوع مناسبة ولا تاريخ، وبزرّي الردّ «أؤكد الحضور» و«أعتذر عن الحضور»، ولا يحمل عن المدعوّ بيانًا جديدًا غير رقمه، ودون أن تطلبه أنت لكل مناسبة، إذ يشمله إقرارك عند الإرسال، ونصّ التذكير الآلي بالموعد الذي نرسله، متى فعّلناه، في اليوم السابق للمناسبة لمن أكّد حضوره ممّن وصلته دعوته من رقم وسم، دون أن تضغط أنت شيئًا في ذلك اليوم (وفيه اسم المضيف والمناسبة وتاريخها ووقتها ومكانها، وزرّ يفتح صفحة ردّ المدعوّ الشخصية)، ونصّ إشعار تغيير موعد المناسبة أو تفاصيلها (بطاقةً أو رسالة) متى طلبتَه أنت، ونصّ إشعار إلغاء المناسبة الذي نرسله، متى فعّلناه، لمن أرسلنا دعوته إليه إن ألغيتَ مناسبتك بعد ذلك (وفيه نوع المناسبة واسم المضيف وتاريخها الذي كان مقرَّرًا)، ومع كلٍّ منها رقم المدعوّ. وقد يصلها الرقم والدعوة نفسها مرة ثانية: متى فعّلنا إعادة المحاولة الآلية — وقد لا تكون مفعّلة — فالدعوة التي رفضتها واتساب بالرمز 131049، وهو حدٌّ تضعه واتساب لما يتلقّاه الرقم الواحد من رسائل الشركات، أو التي قبلتها ثم أبلغتنا بتعذّر تسليمها بالرمز نفسه، نعيد إرسالها مرة واحدة فقط لكل مدعوّ في الجولة الواحدة، بعد أربع وعشرين ساعة على الأقل من الإخفاق، إلى الرقم نفسه، فتصل Meta الدعوة ورقم المدعوّ مرة ثانية، والدعوة كما هي وقت المحاولة؛ وشروطها في شروط الاستخدام، وما نحفظه عنها في «مدة الحفظ والحذف» أدناه. ولا نرسل إليها بريدك ولا بقيّة قائمتك دفعةً واحدة — بل رقم كل مدعوّ عند إرسال دعوته، وعند هذه المحاولة الواحدة متى فُعِّلت.
• وما يعود إلينا منها: حالة كل رسالة — أُرسلت، أم سُلّمت، أم قُرئت، أم أخفقت ولماذا — لنعرضها لك في التطبيق. وردّ المدعوّ إن ردّ على المحادثة.
• الرسالة تصل من رقم وسم الرسمي لا من رقمك، ويُذكر فيها أنها دعوة منك أو تذكير بدعوتك، باسم المضيف. وردّ المدعوّ على تلك المحادثة يصل إلينا لا إليك؛ لا نستعمله إلا لتشغيل الخدمة. والرسائل المكتوبة على هذا الرقم — من المدعوّين أو من غيرهم — قد يطّلع عليها فريق وسم، وقد يردّ عليها فريق وسم يدويًا من هذا الرقم نفسه — لكن خلال ثلاث وعشرين ساعة من آخر رسالة وصلتنا من صاحبها فقط، ولا نبدأ بهذه الطريقة مراسلة أحد لم يراسلنا. ولا نَعِد بالردّ على كل رسالة. والردّ الآلي على الرسائل المكتوبة نوعان: تأكيد كلمة «إيقاف» الموضّح أدناه، وردٌّ آلي موسوم بعبارة «ردّ آلي من وسم:» قد يُرسل إلى صاحب الرسالة خلال دقائق من وصولها، وتفصيله في فقرتَي «من يعالج بياناتك معنا» و«مدة الحفظ والحذف». وضغط المدعوّ زرّ «عرض الدعوة» في الدعوة النصّية يُرسل إليه نصَّ دعوتك ردًّا آليًا على الوجه المبيَّن أعلاه. وضغطه زرّ تأكيد الحضور أو الاعتذار في رسالة الدعوة يُرسل إليه ردًّا آليًا مرتبطًا بالزرّ: شكرًا على ردّه، وإن كانت المناسبة تتيح مرافقين فسؤالٌ بأزرار عن عددهم، ثم رابط دعوته الشخصي؛ وقد يُرسل بدلًا من ذلك تنبيه قصير بأن موعد المناسبة تغيّر أو بأن ردّه سُجّل مسبقًا. ولا يصل هذا الردّ الآلي إلى رقم طلب الإيقاف. ويصل نصّ الردّ اليدوي أو الآلي إلى Meta ليبلغ صاحبه، كأي رسالة تخرج من رقمنا، وتفصيل حفظه في فقرة «مدة الحفظ والحذف» أدناه. ولأي سؤال أو طلب راسلنا على البريد في آخر الصفحة.
• ومعالجة Meta لهذه البيانات تحكمها سياساتها هي، ولنا عليها التزام معالِجٍ بموجب شروط منصّتها. وخوادمها خارج دولة قطر.
• ولمن يتلقّى الدعوة أن يحجب رقمنا أو يطلب إيقاف الرسائل بالردّ بكلمة «إيقاف» — وإن كتب طلب التوقف بصيغة أخرى فاطّلع عليها فريق وسم، سجّلنا الإيقاف لرقمه كذلك — فنمتنع عن مراسلته في كل المناسبات لا في تلك وحدها. ولا يمنع ذلك صاحب المناسبة من دعوته من رقمه هو، على ما يُبيَّن أدناه. ولا يردّ فريق وسم يدويًا على رقم طلب الإيقاف إلا إذا راسلنا هو برسالة جديدة بعد طلبه، وعندها يقتصر الردّ على جواب رسالته، بلا ترويج. ولا نجهّز له ردًّا آليًا موسومًا بعد تسجيل طلب الإيقاف.
• وما يفعله «إيقاف» بالضبط: يُسجَّل الإيقاف على رقمك لا على مناسبة بعينها، فلا نرسل إلى رقمك من رقم وسم دعوةً ولا تذكيرًا ولا غيرهما — لا في تلك المناسبة ولا في أي مناسبة أخرى ولا لأي مضيف — إلى أن تطلب أنت إعادة التفعيل بالردّ بكلمة «تفعيل». ويُستثنى من ذلك رسالة واحدة تؤكّد لك تسجيل الإيقاف، والردّ على رسالة جديدة تكتبها أنت إلينا بعد طلبك على ما بيّنّاه أعلاه، ورمز الدخول إلى وسم، متى أتحنا الدخول برقم الجوّال وطُلب لرقمك من شاشة الدخول — ولا نملك أن نعرف من طلبه، فمن كتب رقمك هناك أُرسل إليك الرمز ولو كنت أوقفت رسائلنا (عادةً ثمانية رموز خلال أربع وعشرين ساعة)، وإخطارك بما يوجبه القانون. ونسجّل كل «إيقاف» و«تفعيل» في سجلّ مبيَّن في «مدة الحفظ والحذف».
• وما لا يفعله «إيقاف»: هو يوقف رسائل رقم وسم وحده في كل المناسبات. فلا يمنع صاحب المناسبة، وقد أدخل رقمك بنفسه، من دعوتك من رقمه هو. وقد يتيح له التطبيق أن يفتح واتساب الخاص به على محادثة معك بنصٍّ جاهز يتضمّن رابطك الشخصي (رابط الردّ على الدعوة، أو رابط البطاقة إن كانت بشارة)، وله أن يعدّله ثم يرسله بنفسه من رقمه. وهذا النصّ يجهّزه التطبيق من تفاصيل المناسبة أو من نصٍّ كتبه المضيف، ويُلحق به وسم الرابط، وقد أتحنا للمضيف فتحه لمن أوقف رسائلنا، لكن الرسالة تخرج من رقم المضيف لا من رقم وسم. وما دام إيقافك قائمًا لا يرسل وسم إليك شيئًا بسبب ذلك: لا تذكيرًا ولا متابعة. ومن أراد ألّا يصله شيء من صاحب المناسبة فليحجب رقمه أو يخبره بذلك.
• وقد يرى صاحب المناسبة، أو المضيف الشريك الذي أشركه في إدارتها، أنك أوقفت رسائل وسم متى كان رقمك في قائمة مدعوّيه، إذ يُوسَم اسمك في قائمة ضيوفه بعبارة «أوقف رسائل وسم»، ويُضاف إليها «أرسلها من جوالك» ما لم تُسجَّل دعوته إليك مرسَلة، ليعرف أن دعوته لم تصلك من وسم فيتصرّف بنفسه على ما بُيّن في البند السابق. ولا نُطلعه على ما كتبته لنا، ولا على أي مناسبة أو مضيف آخر كان الإيقاف بسببه.

وهذا الفصل هو أوضح موضع تظهر فيه مسؤوليتك أنت: نحن ننفّذ إرسالًا أنت من قرّره واخترتَ المرسَل إليهم فيه.

الدخول برقم الجوّال — رمز واتساب

متى أتحنا الدخول برقم الجوّال — وقد لا يكون متاحًا بعد، وما في هذه الفقرة كلّه يسري من إتاحته — تستطيع الدخول إلى وسم برقم جوّالك: تكتب رقمك، فيصلك رمز دخول في رسالة واتساب من رقم وسم الرسمي، عبر منصّة واتساب للأعمال (WhatsApp Business Platform) التابعة لشركة Meta. والرمز صالح عشر دقائق. وكذلك حين تربط رقمًا بحسابٍ بالبريد: يصل رقمه إلى Meta بالطريقة نفسها وبالحدود نفسها المبيَّنة أدناه. وهذا يعني أن رقمك يُنقل إلى طرف ثالث، فاعرف ما يجري:

• ما يصل Meta: رقم جوّالك، ونصّ الرسالة وفيه الرمز. وخوادمها خارج دولة قطر.
• وما يبقى لدينا: يولّد Supabase الرمز ويحفظ ما يلزم للتحقق منه حتى يُستعمل أو يُستبدل، ويحفظ رقمك في بيانات حسابك. ويُحفظ الرقم لحظة طلب الرمز لا بعد إدخاله: فطلب رمزٍ لرقمٍ غير مسجّل ينشئ له سجلَّ حساب غير مؤكَّد فيه الرقم، يبقى ولو لم يُدخَل الرمز قطّ، وتُحفظ منه نسخة في الأرشيف المغلق الموضّح في «مدة الحفظ والحذف». ولا يُسجَّل الرمز في سجلّات دالّة الإرسال لدينا، ولا يُسجَّل فيها رقمك كاملًا (يُخفى جزء منه).
• وسجلّ عدد الرموز: قبل كل رمز نرسله نحسب من رقمك بصمة محسوبة بمفتاح سرّي نحتفظ به (HMAC-SHA256)، ونحفظ في جدول مستقلّ سطرًا لكل محاولة إرسال: هذه البصمة ووقتها؛ وإن تعذّر الوصول إلى قاعدة البيانات لحظتها أُرسل الرمز دون أن يُسجَّل أو يُحسب. ولا يُحفظ الرقم نفسه في هذا الجدول. وغرضه تحديد عدد الرموز التي يتلقّاها رقم واحد في اليوم (ثمانية افتراضيًا خلال أربع وعشرين ساعة)، وتنبيهنا إلى حجم إرسال غير معتاد. ولا نصف هذه البصمة بأنها مجهولة: من يملك المفتاح يستطيع مطابقتها برقم معيّن. وتُحذف الأسطر التي مضى عليها نحو ثمانٍ وأربعين ساعة عند كل إرسال جديد وبمهمة مجدولة كل ساعة، فلا يبقى سطر أكثر من يومين تقريبًا.
• وما يعود إلينا من واتساب: حالة تسليم رسالة الرمز — تسلّمت أم قُرئت أم فشلت — ووقتها ورقم المستلم، بلا الرمز. وتُحفظ في سجلّ أحداث واتساب لدينا كأي رسالة تخرج من رقمنا، فرقمك يظهر في هذا السجلّ. ولم نحدّد له مدة حفظ، ولا يُحذف تلقائيًا مع حذف حسابك؛ وتسري عليه حقوقك الموضّحة أدناه، ومنها طلب الحذف.
• الإرسال مقصور على أرقام دول الخليج الست: قطر والسعودية والإمارات والكويت والبحرين وعُمان. ولا يُتاح الدخول بالجوّال لأرقام غيرها؛ وأصحابها يدخلون بالبريد.
• رمز الدخول لك وحدك — لا ترسله إلى أحد، ولا حاجة لإرساله إلينا. ورمز الدخول يخرج من الرقم نفسه (+974 7443 3477) الذي تصلنا عليه رسائل المدعوّين. فمتى أتحنا هذا الدخول، فإن وصلت إلى هذا الرقم رسالة واتساب نصّية لا تحوي سوى رمز من ستة أرقام (بأرقام عربية أو لاتينية، ولا يُعتدّ بالمسافات حوله)، استُبدلت الأرقام بعبارة «[رمز مخفي]» قبل حفظ الرسالة، فلا يُحفظ الرمز نفسه، وتظهر الرسالة لفريق وسم بهذه العبارة، ولا يُرسل إليها ردّ آلي؛ أمّا قبل إتاحة الدخول برقم الجوّال فلا نجري هذا الاستبدال، وتُحفظ الرسالة كأي رسالة واردة. وحدّ ذلك: الرمز المكتوب مع أي نصّ آخر، أو الذي يختلف عدد أرقامه عن ستة، لا يُخفى، بل يُحفظ كأي رسالة أخرى. ومن ذلك إعادة توجيه رسالة الرمز كما هي، أو فصل أرقامه بمسافة؛ وهذه تُعامَل كأي رسالة، فقد تُرسل إلى مزوّد اقتراح الردود وقد يأتيها ردّ آلي. ويُمحى نصّ الرسالة غير المُخفاة بعد ثلاثين يومًا كأي رسالة واردة، ويبقى بعدها سجلّ بلا نصّ، على ما في «مدة الحفظ والحذف».
• «كان عندي حساب بالإيميل»: بعد أن تدخل برقمك مباشرةً، إن كان حساب الجوّال جديدًا (مضى على أول تأكيد لرقمك ثلاثون دقيقة أو أقل) ولا يملك شيئًا (لا مناسبات ولا مدعوّين ولا غيرها، سوى ملفّ الحساب الأساسي الذي يُنشأ لكل حساب) ولا بريد مربوطًا به ولو لم يُؤكَّد، وأخبرتَ التطبيق أن لك حسابًا قديمًا بالبريد، حُذف حساب الجوّال الفارغ هذا فورًا — لا بعد مهلة الثلاثين يومًا — ليمكن بعدها ربط رقمك بحسابك القديم برمز واتساب جديد يصل إلى الرقم نفسه. وكأي حساب محذوف، تُحفظ نسخة من سجلّ هذا الحساب في الأرشيف المغلق الموضّح في «مدة الحفظ والحذف»: معرّف الحساب، وبريده (لا بريد له هنا)، ورقم الجوّال، ووقت الإنشاء، ووقت آخر دخول، وهل هو حساب ضيف، وبيانات الحساب الوصفية، ونسخة من ملفّ الحساب (الاسم والرقم)؛ ولا تُؤرشف كلمات السر ولا رموز الجلسات. وإن كان الحساب أقدم من ذلك أو يملك شيئًا لم يُحذف شيء، وتراسلنا بالطريقة المبيَّنة في آخر «مدة الحفظ والحذف».

وهذا طريق الدخول الوحيد لمن لا بريد لحسابه، فإن تعذّر وصول الرمز لم يكن له طريق آخر حتى يعود — وتفصيل ذلك وسبب اقتراحنا ربط بريد في «بيانات حسابك» أعلاه.

التحقق من أنك إنسان — Cloudflare Turnstile

متى فعّلنا خدمة Cloudflare Turnstile — وقد لا تكون مفعّلة بعد، وما في هذه الفقرة كلّه يسري من تفعيلها — نستعملها لتمييز الأشخاص عن البرامج الآلية. وهي تعمل في الخلفية، فلا تُعرض عليك أحجية في الغالب، وقد يطلب Cloudflare منك تفاعلًا في حالات نادرة. وهي ليست خاصّة بالدخول برقم الجوّال، بل تعمل عند:

• إنشاء حساب بالبريد.
• الدخول بالبريد وكلمة السر.
• طلب استعادة كلمة السر.
• الدخول كضيف.
• طلب رمز الدخول برقم الجوّال، متى أتحنا هذا الدخول.

ما يصل Cloudflare: على الجوّال تعمل الخدمة داخل صفحة مخفيّة داخل التطبيق تحمّل سكربت Cloudflare، وعلى الويب بسكربت من Cloudflare. ولا يُحمَّل السكربت إلا عند أول خطوة من الخطوات المذكورة أعلاه. ويصل إلى Cloudflare عنوان IP الخاص بجهازك وإشارات متصفّحك وجهازك. ويعود منها رمز تحقق نرسله مع الطلب. وإن لم يعد الرمز خلال ثماني ثوانٍ (أو ستين ثانية إن طلب Cloudflare منك تفاعلًا) تابع الطلب دونه، ويقرّر الخادم قبول الطلب أو رفضه. وهذا الفحص ليس أداة تحليلات ولا إعلانات. أمّا ما تحتفظ به Cloudflare ومدة ذلك وطريقة معالجتها له فيحكمها ملحق خصوصية Turnstile لديها، ولا نذكر هنا مدةً من عندنا: https://www.cloudflare.com/turnstile-privacy-policy/

صفحة الردّ التي يفتحها مدعوّك

كل مدعوّ يحصل على رابط فيه رمز فريد. من يفتح ذلك الرابط يرى اسم المدعوّ وبيانات المناسبة المعروضة على الدعوة، ويستطيع تأكيد حضوره أو الاعتذار.

والرابط سرّ عمليًّا: من يحصل عليه يستطيع الردّ باسم صاحبه. فلا تنشره في مجموعة عامة، وأرسله لصاحبه وحده. وصفحات الردّ غير مفهرسة في محرّكات البحث.

مدة الحفظ والحذف

• تبقى بيانات مناسبتك ومدعوّيك ما بقي حسابك، لتتمكّن من الرجوع إليها.
• حذف المناسبة يحذف قائمة مدعوّيها وردودهم معها من أنظمتنا العاملة، وتبقى نسخة منها في الأرشيف الموضّح أدناه — ولا يتيح التطبيق حذف المناسبة. ولطلب حذف مناسبتك أو بياناتها، أو نسخة منها، راسلنا على البريد في آخر الصفحة. أمّا إلغاء المناسبة فمن التطبيق حيث يتاح: مجانًا وبلا إشعار ما لم يكن بين مدعوّيها من أرسل وسم دعوته إليه ولم يوقف رسائل وسم ولم يُبلَّغ عن فشل إرسالها، وإلا فإن كان الدفع مفعّلًا لحسابك أُلغيت بإشعار مدفوع متى أُتيح، يرسله وسم من رقمه إلى من أرسل دعوته إليه، وإن لم يُتح — ومنه بعد انقضاء يوم المناسبة، أو إن كان في بيانات دعوة أحدٍ ممن يلزم إبلاغه خلل حتى يُصلح — أو لم يكن الدفع مفعّلًا لحسابك، فلا يتيح التطبيق إلغاءها حاليًا ولا تُلغى بصمت، فيُطلب الإلغاء بمراسلتنا على البريد (التفصيل في شروط الاستخدام). والإلغاء نهائي، ويوقف صفحات الردّ، لكنه لا يمحو القائمة ولا يحذف المناسبة.
• وصورة الدعوة المولَّدة تبقى على تخزيننا برابط عامّ يصعب تخمينه، وكذلك البطاقة الجاهزة التي ترفعها تبقى برابط عامّ غير مُعلَن — لأن المدعوّ يفتحها بلا حساب — ولا تُحذف تلقائيًا مع حذف المناسبة. فمن يحتفظ بالرابط يظلّ قادرًا على فتح الصورة. اطلب منّا حذفها إن أردت.
• حذف حسابك يحذف مناسباتك وقوائمك — وصور دعواتك المولَّدة معها — بعد انقضاء مهلة الثلاثين يومًا الموضّحة أدناه، لا لحظةَ طلبك، وتبقى نسخة منها في الأرشيف الموضّح أدناه. وخلال المهلة يبقى الرابط العام للصورة صالحًا كما هو.
• والسجلّات التقنية عن عمليات التوليد (بند 4 أعلاه) تبقى بعد حذف المناسبة — عمدًا، لأنها ما نشخّص به الأعطال. وهي تتضمّن وقت العملية ونتيجتها وبصمة مختصرة، وقد تتضمّن تفاصيل الموعد المرسومة على البطاقة (التاريخ والوقت واسم المكان وموقعه ورابط الخريطة)، ولا تتضمّن أسماء مدعوّيك. وتُحذف من أنظمتنا العاملة مع حذف حسابك، وتبقى في الأرشيف الموضّح أدناه.
• وحالة إرسال الدعوة لكل مدعوّ (وقت الإرسال وحالة التسليم) تبقى ما بقيت المناسبة، لأنها ما تعرف به من وصلته الدعوة ومن لم تصله، وتُحذف من أنظمتنا العاملة مع حذف المناسبة أو الحساب، ويبقى في الأرشيف الموضّح أدناه وقت الإرسال ووقت الردّ. وسجلّان تقنيان لا يُحذفان معهما: سجلّ عدّ الرسائل (رقم المستلم ووقت الإرسال ونوع الرسالة، نضبط به حدود الإرسال)، ويُحذف بعد تسعين يومًا؛ وسجلّ أحداث واتساب (رقم المدعوّ، ووقت كل رسالة منّا إليه أو منه إلينا، وحالة تسليم رسائلنا، ونصّ ما يرسله المدعوّ)، ونصّ رسالة المدعوّ فيه يُمحى بعد ثلاثين يومًا، أمّا بقية السجلّ فلم نحدّد لها مدة حفظ، فلا نَعِد بحذفها تلقائيًا. أمّا نسخة الرسالة لدى واتساب وعلى جهاز المدعوّ فلا نملك حذفها.
• وسجلّان لإعادة المحاولة الآلية للدعوة التي رفضتها واتساب بالرمز 131049 (على ما في فقرة «إرسال الدعوات على واتساب»): (1) سجلّ المحاولة — ولا يوجد إلا متى فعّلنا هذه الإعادة، وقد لا تكون مفعّلة — سطر لكل مدعوّ في كل جولة فشلت دعوته بهذا الرمز، فيه رقم جوّال المدعوّ كما أُرسلت إليه الدعوة، والمناسبة، والجولة، ووقت الإخفاق، وأقرب وقت للمحاولة، وحالة القرار (مجدولة أو في الطابور أو متروكة) ورمز قصير لسبب الترك إن تُركت، ووقت القرار، ورابط بمهمة إرسال المحاولة؛ (2) علامة الإرسال اليدوي — وهي تُكتب ولو لم تكن الإعادة مفعّلة — سطر (المدعوّ والمناسبة ووقت الخادم) كلما فتحتَ أنت واتساب من التطبيق لإرسال دعوة مدعوّ فشلت دعوته بهذا الرمز في الجولة الحالية للمناسبة، تُكتب عند طلبك فتح واتساب من التطبيق، قبيل الفتح أو بعده، فتوجد ولو لم يُفتح واتساب، ولا تدلّ على أنك ضغطت الإرسال فيه، ولا تُكتب لإرسال عادي لمن لم تفشل دعوته بهذا الرمز، وغرضها ألّا نعيد الإرسال إلى من أرسلتَ إليه بنفسك. ويُحذف السجلّان تلقائيًا بعد ثلاثين يومًا من تاريخ المناسبة، أو بعد تسعين يومًا من كتابة السجلّ إن لم يكن للمناسبة تاريخ، بمهمة يومية، ولا تحذف المهمة اليومية سجلّ محاولة ما دام ينتظر القرار، فيبقى إلى أن يُقرَّر فيه أو تُحذف المناسبة أو الحساب، دون مدة محدَّدة؛ ويُحذفان مع حذف المناسبة أو الحساب متى حُذفت (والحساب بعد مهلة الثلاثين يومًا المبيَّنة أدناه). ولا يُنسخ هذان السجلّان نفسهما إلى الأرشيف الدائم الموضّح أدناه، لكن ذلك الأرشيف يحفظ نسخة عن كل كتابة على سجلّ المدعوّ ووقتها، ومنها كتابة التطبيق حين تفتح واتساب لإرسال دعوته، فيبقى وقت فتحك واتساب لذلك المدعوّ في الأرشيف ولو حُذفت العلامة. ولا يقرأ أي حساب مستخدم السجلّين مباشرة، ويعرض التطبيق لصاحب المناسبة وحده حالة المحاولة وأوقاتها لمدعوّيه، بلا أرقامهم.
• وحين يطّلع فريق وسم على محادثةٍ على رقمنا نسجّل رقمها ووقت آخر اطّلاع عليها، لنعرف ما لم يُقرأ بعد. ويُحذف هذا التسجيل بعد تسعين يومًا.
• وحين يردّ فريق وسم يدويًا على رسالة مدعوّ نحفظ نصّ الردّ (ومنه المسودة الآلية إن أرسلها الفريق كما هي أو بعد تعديلها)، ويبقى معه سجلّ: رقم المستلم ووقت الردّ وحالة إرساله (قبلته واتساب أم أخفق ولماذا) وهوية من أرسله من فريقنا. يُمحى نصّ الردّ بعد ثلاثين يومًا من إرساله، ويُحذف سجلّ الردّ كله بعد تسعين يومًا. أمّا حالة تسليم الردّ (أُرسل أم سُلّم أم قُرئ) فتُسجَّل في سجلّ أحداث واتساب المذكور أعلاه، ولم نحدّد لها مدة حفظ كما بيّنّا هناك.
• وحين يُرسل الردّ الآلي الموسوم إلى صاحب رسالة نحفظ نصّ ما أُرسل كما أُرسل، ويبقى معه سجلّ: رقم المستلم ووقت الإرسال وحالته (قبلته واتساب أم أخفق ولماذا) ومعرّف الرسالة التي أُجيب عنها، ويُميَّز فيه أنه ردٌّ آلي لا ردّ من أحد من فريقنا. يُمحى نصّ الردّ الآلي بعد ثلاثين يومًا من إرساله، ويُحذف سجلّه كله بعد تسعين يومًا. وحالة تسليمه تُسجَّل في سجلّ أحداث واتساب المذكور أعلاه، ولم نحدّد لها مدة حفظ كما بيّنّا هناك.
• وحين يقترح النظام ردًّا على رسالة، أو يكتب لها مسودة، أو يُحيلها إلى فريق وسم دون اقتراح، نسجّل القرار: معرّف الرسالة ورقم صاحبها ونوع القرار (ردّ من المكتبة أو مسودة أو إحالة) والردّ المقترح إن كان من المكتبة (أو أنها أُحيلت) وسبب ذلك، ومعرّفات الحقائق المعتمدة التي استندت إليها المسودة، وتقييم فريق وسم له إن قيّمه (صحيح أو غير مناسب أو خطير)، ومعه اسم النموذج وعدد الرموز المستهلكة ووقت القرار. ولا يتضمّن هذا السجلّ نصّ الرسالة ولا نصّ المسودة، ويُحذف كله بعد تسعين يومًا. أمّا نصّ الرسالة نفسه فيبقى في سجلّ أحداث واتساب على ما بيّنّاه أعلاه، وما يحتفظ به المزوّد ممّا أُرسل إليه فلا نملك حذفه.
• وحين يطلب فريق وسم مسودة ردٍّ (في كل مرة، ومنها طلب «مسودة جديدة») نسجّل الطلب: رقم صاحب المحادثة ومعرّف الرسالة ووقت الطلب ومعرّفات النصوص المعتمدة التي استندت إليها المسودة، ولا يتضمّن هذا السجلّ نصّ الرسالة ولا نصّ المسودة. ويُحذف هذا السجلّ بعد تسعين يومًا.
• وحين تعالج المنظومة رسالةً واردة بالردّ الآلي (أرسلت ردًّا، أو أحالتها إلى فريق وسم، أو امتنعت عن الردّ) نسجّل المعالجة: رقم صاحب الرسالة ومعرّف الرسالة ونتيجة المعالجة وسببها ووقتها. ولا يتضمّن هذا السجلّ نصّ الرسالة ولا نصّ ما أُرسل، ويُحذف كله بعد تسعين يومًا. أمّا نصّ ما أُرسل فمحفوظ في سجلّ الردّ الآلي المذكور في بند «وحين يُرسل الردّ الآلي الموسوم إلى صاحب رسالة» مدة ثلاثين يومًا. وللردّ الآلي وضع تجربة لا يُرسل فيه شيئًا إلى أحد؛ وفيه نحفظ نصّ ما كان سيُرسل، فيُمحى هذا النصّ بعد سبعة أيام من معالجة الرسالة، ويُحذف سجلّ المعالجة بعد تسعين يومًا كغيره.
• وإشارات المتابعة — رموز تصنيف قصيرة بلا نصّ، كطلب موظف أو طلب إيقاف الرسائل، تُسجَّل لرسالةٍ تصل خلال عشر دقائق بعد ردٍّ آلي أُرسل إلى صاحبها، ومعها رقمه ومعرّف رسالته ووقت التصنيف — تُحذف بعد تسعين يومًا.
• وسجلّ عدد رموز الدخول برقم الجوّال (متى أتحنا هذا الدخول، وقد لا يكون متاحًا بعد) — سطر لكل محاولة إرسال، فيه بصمة محسوبة بمفتاح سرّي لدينا من رقمك (لا الرقم نفسه) ووقتها — يُحذف بعد نحو ثمانٍ وأربعين ساعة من إرسال الرمز، فلا يبقى أكثر من يومين تقريبًا. وتفصيله في فقرة «الدخول برقم الجوّال».
• وسجلّات تدقيق لا تُحذف مع المناسبة ولا مع الحساب، ولم نحدّد لها مدة حذف تلقائي، وليست مرتبطة بحسابك فلا يحذفها حذفه: (1) تأكيدك الإرسال: معرّف المناسبة ومعرّف الحساب ورقم إصدار نصّ التأكيد ووقته وعدد المدعوّين المطلوب إرسال الدعوة إليهم؛ (2) كل تغيير على مناسبة سبق إرسالها: المعرّفان ورقم الجولة، وهل تغيّر الموعد أو التفاصيل أو كلاهما أو أُلغيت المناسبة، وكيف أُبلغ المدعوّون (لا شيء أو بطاقة أو رسالة أو إلغاء)، وعدد المستلمين، وعند إلغاء المناسبة بإشعار يحفظ السجلّ كذلك نوع المناسبة واسم المضيف وتاريخها الأصلي كما أُرسلت في الإشعار؛ (3) كل تشغيل للتذكير: المعرّفان والأعداد والأوقات — عدا التذكير الآلي لمن لم يضغط «عرض الدعوة» في الدعوة النصّية (متى فعّلناه) فلا نكتب سجلّ تدقيق لكل تشغيل له، وتُحذف مهامّه من أنظمتنا العاملة مع حذف المناسبة؛ (4) نيّة الشراء (المناسبة والحساب والمنتج والوقت)، وحين تُحضَّر عملية شراء تصميم بالذكاء الاصطناعي (وحده أو مع باقة الضيوف) أو باقة ضيوف مع الباركود، في وقت يتعذّر فيه على وسم الإرسال نسجّل كذلك سبب تعذّر الإرسال، وكيف سُجّل (عند تحضير الشراء أو عند إقرار التنبيه أو مرة واحدة عند بدء العمل بهذا السجلّ للمحاولات القائمة حينها)، ووقت تسجيله، إلى جانب سجلّ المشتريات المذكور في بند 4 أعلاه؛ (5) تنبيهات تشغيلية داخلية لفريق وسم، قد تحمل معرّفات حسابات ومناسبات، ومعرّفات عمليات Apple ومنتجاتها. ولا يتضمّن أيٌّ منها أسماء مدعوّين ولا أرقامهم.
• وسجلّ اطّلاعك على تنبيه ما قبل الدفع وسجلّ موافقتك على مشاركة معلومات الاستعمال مع Apple (بند 4 أعلاه): نحتفظ بهما ولا نعدّلهما ولا نحذفهما بعد كتابتهما، حتى بعد طلب حذف، دليلًا على ما عُرض عليك وما وافقتَ عليه عند النظر في طلبات الاسترداد أو ما يتصل بها من مطالبات، فيبقيان بعد حذف المناسبة وبعد حذف الحساب. ولم نحدّد لهما مدة حذف تلقائي بعد، ولا مهمة تحذفهما. وفي كل طلب حذف نبيّن لك ما نحذفه وما نحتفظ به ولماذا. ولا يتضمّنان اسم أي مدعوّ ولا رقمه.
• وسجلّ مزامنة علامة الاسترداد مع RevenueCat (بند 4 أعلاه، متى فعّلنا المزامنة): يبقى بعد حذف الحساب، ولا مدة حذف تلقائي له ولا مهمة آلية تحذفه، ولم نحدّد له غرضًا خاصًّا للبقاء، ولا يتضمّن غير القيم المذكورة هناك.
• وسجلّ الإيقاف والتفعيل: نسجّل كل «إيقاف» و«تفعيل» (ومنه ما يسجّله فريق وسم): الرقم، والإجراء ومصدره، وملاحظة قصيرة إن وُجدت، ومن سجّله من الفريق إن سجّله الفريق، والوقت. ولم نحدّد له مدة حذف تلقائي، وهو غير مرتبط بأي حساب، فلا يُحذف بحذف حساب أو مناسبة؛ وبه نواصل احترام طلب الإيقاف.
• وقد تبقى نسخ احتياطية مدّة محدودة قبل أن تُدوَّر تلقائيًا.

وحذف حسابك يتمّ من داخل التطبيق — من «الملف الشخصي» (الدائرة أعلى الشاشة الرئيسية) ⇐ «حذف الحساب» (وللضيف: الدائرة ⇐ «إعدادات حسابي» ⇐ «حذف الحساب»). يُطلب منك تأكيدان، ثم يُقفل حسابك فورًا ويُحذف بعد ثلاثين يومًا: تنتهي جلساتك على كل أجهزتك، ولا تعود قادرًا على إنشاء مناسبة أو تعديلها. وعند انقضاء المهلة يزول حسابك ومناسباتك وقوائم مدعوّيك وردودهم وصور دعواتك المولَّدة وقوالبك المرفوعة من أنظمتنا العاملة، وتبقى نسخة منها في الأرشيف الموضّح أدناه. ولا تحتاج مراسلتنا ولا انتظار موافقتنا.

وتستطيع التراجع خلال الثلاثين يومًا: ادخل بحسابك، فتظهر لك شاشة «حسابك قيد الحذف» وفيها زرّ استرجاع يعيد كل شيء كما كان. وبعد انقضاء المهلة لا سبيل إلى التراجع. ومتى أتحنا الدخول برقم الجوّال، فحساب الجوّال وحده يكون استرجاعه بالدخول برقم الجوّال لا بالبريد. أمّا حساب الضيف فلا بريد له يعود به، فالمهلة في حقّه انتظارٌ لا فرصةَ رجوع — وينبّهك التطبيق إلى ذلك قبل التأكيد.

ونحتفظ بأرشيف دائم لكل تغيير — نقولها صريحة. عند انقضاء مهلة الحذف تُمحى بياناتك من أنظمتنا العاملة، لكن الأرشيف لا يُكتب عند الحذف وحده: فمنذ 20 أغسطس 2026 نكتب فيه، كلما أُضيف سجلٌّ أو تغيّر أو حُذف، نسخةً كاملة من السجلّ كما كان لحظتها. والسجلّات التي يشملها ذلك: ملفّ حسابك (الاسم ورقم الجوّال)، والمناسبات بكل تفاصيلها (الأسماء التي على البطاقة والتاريخ والمكان ونصّ الدعوة)، والطلبات، وعمليات توليد الصور (ومنها تفاصيل الموعد المرسومة على البطاقة)، وقوائم المدعوّين، والمدعوّون أنفسهم (الاسم والرقم والجنس وردّ كل مدعوّ وعدد مرافقيه ورمزه الفريد وعدد من دخلوا بتذكرته ووقت دخولهم، وأوقات الإرسال والردّ)، وأعضاء القوائم، وروابط المضيفين الشركاء (من انضمّ إلى مناسبة من)، ومحاولات التذكير. وعند حذف حسابك يُنسخ إليه كذلك سجلّ الحساب نفسه (بريدك ورقم جوّالك وتواريخه وبياناته الوصفية، ولا كلمات السر ولا رموز الجلسات)، وتُنسخ صور دعواتك المولَّدة ومعايناتها، وبطاقاتك الجاهزة التي رفعتها، وقوالبك المرفوعة عند التنظيف بعد الثلاثين يومًا. وهذا يعني أن الأرشيف يحوي التاريخ كاملًا منذ ذلك اليوم لا لقطةً واحدة: النسخ السابقة (اسمٌ صُحّح، ورقمٌ استُبدل، وردٌّ تغيّر)، وما حذفه المضيف (مدعوٌّ أُزيل، ومناسبةٌ حُذفت). وليست له مدة حذف تلقائي — لا مدة حفظ له أصلًا — وهو غير مرتبط بحسابك، فحذف الحساب لا يحذفه. والأرشيف مغلق: لا يُخدم على أي رابط عامّ، ولا يبلغه التطبيق ولا المستخدمون ولا الجمهور، ولا يصل إليه إلا خادمنا، وفريق وسم المخوّل عند الحاجة كتنفيذ طلب محو؛ ونحتفظ به سجلًّا للشركة. ولا يُستعمل في تسويقٍ ولا يُباع ولا يُشارَك مع طرفٍ ثالث. وهذا يعني أن حذف الحساب أو المناسبة أو المدعوّ يُنهي استعمالنا لبياناتك في الخدمة ولا يُنهي حيازتنا لها. ومحو الأرشيف لا يتمّ إلا بإجراء يدوي منّا عند الطلب، ولا أداة آلية لذلك: فإن أردت محوه فراسلنا على العنوان أدناه. ويسري الأرشيف نفسه، متى أتحنا الدخول برقم الجوّال، على حساب الجوّال الفارغ الذي يُحذف فورًا في مسار «كان عندي حساب بالإيميل» المبيَّن في فقرة «الدخول برقم الجوّال».

وحساب الضيف كذلك — وهذا مهمّ: بياناته محفوظة على خوادمنا لا على جهازك وحده، وإزالتك التطبيق لا تحذفها بل تقطع صلتك بها فحسب. فإن أردت حذفها من أنظمتنا العاملة فاحذف الحساب من داخل التطبيق قبل أن تزيله — وتبقى نسخة منها في الأرشيف المغلق — لأنك بعد الإزالة لا تملك وسيلة للوصول إليه، ولا سبيل لنا إلى التحقق من أنها لك لنمحوها.

وإن تعذّر عليك بلوغ الزرّ لأي سبب، فراسلنا على العنوان أدناه من البريد المسجَّل في الحساب وننفّذ خلال ثلاثين يومًا. وهذا لحساب البريد؛ أمّا حساب الجوّال — ولو ربطتَ به بريدًا — فتنطبق عليه الفقرة التالية.

حساب الجوّال (متى أتحنا الدخول برقم الجوّال) لا يكفي فيه البريد. أرسل طلبك إلى info@wasemapp.com، أو على واتساب +974 7443 3477 برسالة تبدأ بكلمة «موظف». وهذا يشمل حذف الحساب وكل طلب يخصّ البريد المربوط به (كإزالة بريد رُبط خطأً أو استبداله). نتحقّق من صاحب الطلب برقم الحساب لا ببريدٍ يذكره: نرسل إليك في ردّنا عبارة تحقّق قصيرة، فترسلها في رسالة واتساب من رقم الحساب نفسه إلى +974 7443 3477، تبدأ هي الأخرى بكلمة «موظف». وإن استطعت الدخول برقمك فاحذف حسابك بنفسك من داخل التطبيق دون مراسلتنا. ولا تكفي رسالة من البريد المربوط وحدها لإزالة ذلك البريد أو استبداله ولا لحذف حساب الجوّال، ولا يكفي لتنفيذ أي طلب أن يذكر صاحبه بيانات الحساب أو أن يراسلنا من أي بريد؛ والشرط الذي لا يُستغنى عنه إثبات الرقم بالعبارة، ثم تأكيدك الإجراء بعينه برسالة من الرقم نفسه. وطلب الحذف ننفّذه خلال ثلاثين يومًا كما سبق.

إن وصلتك دعوة من وسم ولستَ صاحب الحساب

قد تصلك رسالة منّا وأنت لم تسجّل عندنا قطّ. وهذا ما ينبغي أن تعرفه:

• من أعطانا رقمك: صاحب المناسبة الذي دعاك — هو من أدخل اسمك ورقمك ليدعوك، ولم نحصل عليه من أي مصدر آخر ولم نشترِه من أحد.
• وما لدينا عنك: اسمك ورقمك كما أدخلهما، وردّك على الدعوة إن رددت، وحالة تسليم الرسالة إليك. وإن كان باركود الدخول مفعّلًا للمناسبة سجّلنا عند مسح رمزك على الباب عدد من دخلوا بتذكرتك ووقت أول دخول، ولا نسجّل أكثر من ذلك. ونحتفظ بنسخة من اسمك ورقمك وردّك، ومن كل تغيير يطرأ عليها، في الأرشيف المغلق للشركة الموضّح في «مدة الحفظ والحذف»، ولو حذفك صاحب المناسبة أو حذف المناسبة؛ ولك أن تطلب محوها، فنمحوها بإجراء يدوي بعد التحقق من رقمك، ونخبرك بما محوناه.
• ولك أن تطلب إيقاف رسائلنا إليك — بالردّ على المحادثة بكلمة «إيقاف»، أو بمراسلتنا على البريد أدناه. ونوقفها عن رقمك في كل المناسبات لا في هذه وحدها. ولك أيضًا أن تحجب الرقم من واتساب مباشرةً. وإيقاف رسائلنا لا يمنع صاحب المناسبة من دعوتك من رقمه، وقد يرى أنك أوقفتها؛ وقد يتيح له التطبيق فتح واتساب الخاص به على نصّ دعوة جاهز يرسله هو بنفسه من رقمه، ولا نرسل إليك نحن شيئًا بسبب ذلك ما دام إيقافك قائمًا — وتفصيله في فقرة «إرسال الدعوات على واتساب» أعلاه.
• ومتى أتحنا الدخول برقم الجوّال، فإن وصلك رمز دخول إلى وسم لم تطلبه: فقد كتب أحدٌ رقمك في شاشة الدخول، ولا نملك أن نعرف من هو. ولدينا بسبب ذلك، إن لم يكن رقمك مسجّلًا عندنا من قبل: رقمك في سجلّ حساب غير مؤكَّد أُنشئ لحظة طلب الرمز، ونسخة منه في الأرشيف المغلق الموضّح في «مدة الحفظ والحذف»، وسطر في سجلّ عدد الرموز (بصمة محسوبة بمفتاح سرّي من رقمك ووقت الإرسال) يُحذف بعد نحو ثمانٍ وأربعين ساعة، وحالة تسليم الرسالة في سجلّ أحداث واتساب. ولا يلزمك فعل شيء لتبقى آمنًا ما دمتَ لا تُطلع أحدًا على الرمز. ولطلب محو ما لدينا عن رقمك راسلنا بالطريقة المبيَّنة في البند التالي.
• ولك أن تطلب نسخة من بياناتك أو حذفها. راسلنا على البريد أدناه واذكر رقمك. ولا نكتفي بذكرك الرقم: رقمك هو ما نتحقّق به منك لا بريدٌ لا نملكه، فقبل أن ننفّذ نتحقّق من أن الرقم رقمك، ونبيّن لك طريقة ذلك في ردّنا. وننفّذ خلال ثلاثين يومًا ما يخصّ إعطاءك نسخة من بياناتك أو حذفها من أنظمتنا العاملة. أمّا نسخ الأرشيف المغلق فلا أداة آلية لمحوها: نبحث عنها ونمحوها يدويًا بعد التحقق من رقمك، ونخبرك بما محوناه، وبالمدة المتوقّعة إن احتجنا أكثر من ثلاثين يومًا. غير أن حذف بياناتك من عندنا لا يمنع صاحب المناسبة من دعوتك بوسيلته الخاصّة.

حقوقك

• أن تطّلع على بياناتك، وأن تحصل على نسخة منها.
• أن تصحّح ما كان منها خاطئًا.
• أن تطلب حذفها.
• أن تعترض على معالجة معيّنة أو تطلب تقييدها.
• أن تسحب موافقتك على إذن منحته (كالإشعارات أو جهات الاتصال) من إعدادات جهازك في أي وقت.
• أن تسحب موافقتك على مشاركة معلومات الاستعمال مع Apple من «حسابي» في التطبيق أو بمراسلتنا.
• أن تسحب موافقتك على إرسال بيانات دعوتك إلى مزوّد الذكاء الاصطناعي بمراسلتنا (ولا يتيح التطبيق سحبها من داخله)، على ما في بند «سجلّ موافقتك على إرسال بيانات دعوتك إلى الذكاء الاصطناعي» أعلاه.

غير أن سجلّات بعينها نحتفظ بها ولو طلبتَ حذفها، وهي المبيَّنة بهذا الوصف في «مدة الحفظ والحذف»، ومنها سجلّ اطّلاعك على تنبيه ما قبل الدفع وسجلّ موافقتك على مشاركة معلومات الاستعمال مع Apple، لأنهما دليلٌ على ما عُرض عليك واتُّفق عليه عند النظر في طلبات الاسترداد أو ما يتصل بها من مطالبات، ولم نحدّد لهما مدة حذف بعد. وفي كل طلب حذف نبيّن لك ما نحذفه وما نحتفظ به ولماذا.

نستجيب لطلبك خلال ثلاثين يومًا من تسلّمه، وقد نطلب ما يثبت أنك صاحب الحساب قبل التنفيذ — حمايةً لك. وإن احتجنا مدّة أطول لطلبٍ مركّب، أخبرناك بالسبب وبالمدة المتوقّعة.

وإن لم يُرضِك ردّنا، فلك أن تتظلّم إلى الجهة المختصّة بحماية خصوصية البيانات الشخصية في دولة قطر — إدارة حماية خصوصية البيانات الشخصية بالوكالة الوطنية للأمن السيبراني (NCSA) — بموجب القانون رقم 13 لسنة 2016.

الأمان

الاتصال بالتطبيق وبخوادمنا مشفَّر، والوصول إلى بيانات كل حساب محكوم بسياسات على مستوى قاعدة البيانات تمنع أي مستخدم من رؤية بيانات غيره — إلا ما تشاركه أنت صراحةً بدعوة مضيفٍ شريك، كما هو مفصَّل أعلاه.

ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بالمطلق، فلا نَعِدك بما لا يستطيعه أحد. وأنت مسؤول عن حماية كلمة سرّك وعدم مشاركتها.

وإن وقع اختراقٌ لبياناتك الشخصية يُرجَّح أن يلحق بك ضررًا جسيمًا، أخطرناك على بريد حسابك إن كان له بريد، وإلا برسالة واتساب إلى رقمه متى أتاحت ذلك قوالب واتساب المعتمدة، دون تأخير غير مبرَّر، وأخطرنا الجهة المختصّة في دولة قطر وفق ما يوجبه القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. ويشمل الإخطار: ما وقع، وأيّ البيانات مسّها، وما فعلناه، وما ننصحك بفعله.

الأطفال

الخدمة غير موجّهة لمن هم دون 18 سنة، ولا ننشئ حسابات لهم عن قصد. وإن علمنا بحساب أُنشئ خلافًا لذلك، حذفناه، ومحونا نسخته من الأرشيف.

تغييرات على هذه السياسة

قد نحدّث هذه الصفحة كلما تغيّر ما نجمعه أو من يعالجه. ويظهر تاريخ آخر تحديث في أعلاها. وإن كان التغيير جوهريًّا، أخطرناك على بريد حسابك إن كان له بريد، وإلا برسالة واتساب إلى رقمه متى أتاحت ذلك قوالب واتساب المعتمدة؛ ولا يُرسل هذا الإخطار على واتساب إلى رقم أوقف رسائلنا.

التواصل

لأي سؤال عن هذه السياسة، أو لطلب يخصّ بياناتك:

info@wasemapp.com

وسم كيو لتطوير البرمجيات الخاصة ذ.م.م — سجلّ تجاري 248508 — الدوحة، دولة قطر.