سياسة الخصوصية
آخر تحديث: 15 أكتوبر 2026
1. المسؤول عن المعالجة
يتم تشغيل هذا الموقع ومنصة CPX AI Platform من قِبل CPX CONSULTING، وهي شركة ذات مسؤولية محدودة مسجلة في السجل التجاري لمدينة نانسي (Nancy) تحت الرقم 849 906 979.
تظهر البيانات الكاملة للناشر في الإشعار القانوني للموقع.
لأي سؤال يتعلق بحماية البيانات الشخصية، يمكنكم التواصل مع CPX CONSULTING عبر البيانات المذكورة في الإشعار القانوني.
2. البيانات التي يتم جمعها
في إطار استخدام الموقع ومنصة CPX AI Platform، يمكننا جمع فئات البيانات التالية:
- الهوية (الاسم، اللقب)؛
- بيانات الاتصال المهنية (البريد الإلكتروني، الهاتف، الشركة)؛
- معلومات تسجيل الدخول؛
- عنوان IP والسجلات التقنية؛
- بيانات الفوترة؛
- المعلومات المتعلقة بالاشتراكات المُبرمة؛
- المحتوى المُرسَل إلى المنصة؛
- تذاكر الدعم والمراسلات مع فرقنا؛
- رموز الوصول إلى الخدمات الخارجية التي تربطها، تُحفظ على خادم يقتصر الوصول إليه على الأشخاص المخوَّلين وتُلغى عند فصل الربط وتُحذف بناءً على طلبك؛
- بيانات استخدام المنصة.
3. أغراض المعالجة
تتم معالجة البيانات من أجل:
- إنشاء وإدارة حسابات العملاء؛
- تنفيذ العقود والاشتراكات؛
- ضمان الفوترة ومتابعة المدفوعات؛
- تقديم خدمات الذكاء الاصطناعي المقترحة؛
- إدارة طلبات الدعم؛
- ضمان أمن المنصة؛
- إنتاج إحصائيات الاستخدام؛
- الامتثال لالتزاماتنا القانونية والتنظيمية.
4. الأسس القانونية
تستند المعالجات إلى:
- تنفيذ عقد؛
- الامتثال للالتزامات القانونية؛
- المصلحة المشروعة لـ CPX CONSULTING؛
- الموافقة عند الاقتضاء.
5. الجهات المتلقية للبيانات
يمكن نقل البيانات إلى مقدمي الخدمات المتدخلين في تشغيل الخدمة، ولا سيما:
- Stripe (الدفع)؛
- Brevo (رسائل البريد الإلكتروني التعاملية والرسائل القصيرة والإشعارات)؛
- Anthropic (خدمات الذكاء الاصطناعي)؛
- HeyGen (إنتاج الفيديو عند استخدام الوحدة)؛
- LinkedIn (النشر على صفحتك على لينكد إن عند ربطها والموافقة على النشر)؛
- OVHcloud (الاستضافة)؛
- Qdrant (فهرسة المستندات).
لا يصل مقدمو الخدمات هؤلاء إلى البيانات إلا بالقدر اللازم لتنفيذ خدماتهم.
6. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات طوال المدة اللازمة لتنفيذ العقد والامتثال للالتزامات القانونية.
يمكن الاحتفاظ ببيانات الفوترة لمدة تصل إلى عشر سنوات وفقًا للتنظيم المعمول به.
يتم الاحتفاظ بالسجلات التقنية والأمنية لمدة تتناسب مع احتياجات الأمن والتدقيق.
7. عمليات النقل الدولية
قد يكون بعض المتعاقدين من الباطن موجودين خارج الاتحاد الأوروبي.
عند الاقتضاء، تخضع عمليات النقل للآليات المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD)، ولا سيما البنود التعاقدية النموذجية للمفوضية الأوروبية.
8. الأمن
تنفّذ CPX CONSULTING تدابير تقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التغيير أو الإفشاء.
9. حقوقكم
وفقًا للائحة العامة لحماية البيانات، لديكم الحقوق التالية:
- الحق في الوصول؛
- الحق في التصحيح؛
- الحق في المحو؛
- الحق في التقييد؛
- الحق في الاعتراض؛
- الحق في نقل البيانات؛
- الحق في سحب موافقتكم عندما تشكل أساس المعالجة.
يمكنكم ممارسة هذه الحقوق عن طريق التواصل مع CPX CONSULTING.
10. الشكوى
لديكم الحق في تقديم شكوى لدى الهيئة الفرنسية لحماية البيانات CNIL (www.cnil.fr) إذا اعتبرتم أن حقوقكم لا تُحترم.
11. تعديل هذه السياسة
تحتفظ CPX CONSULTING بالحق في تعديل هذه السياسة لمراعاة التطورات القانونية أو التنظيمية أو التقنية.
12. البيانات الواردة من واجهات Google البرمجية (Gmail وYouTube)
تستخدم CPX CONSULTING واجهات Google البرمجية لأتمتة بعض العمليات لحسابها الخاص: إرسال الرسائل وقراءتها عبر Gmail، ونشر مقاطع الفيديو وإدارتها عبر YouTube. ويمنح هذا الوصول صاحب حساب Google المعني، وله إلغاؤه في أي وقت من myaccount.google.com/permissions.
يخضع استخدام المعلومات الواردة من واجهات Google البرمجية إلى سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). ولا تُباع هذه البيانات ولا تُستخدم لأغراض إعلانية ولا يُفصح عنها لأطراف ثالثة، إلا عند الضرورة لتشغيل الخدمة أو للامتثال لالتزام قانوني أو لأغراض أمنية.
لا تُحفظ بيانات Google إلا للمدة اللازمة للعملية المعنية. وتُخزَّن رموز الوصول على خادم تتحكم فيه CPX CONSULTING ويقتصر الوصول إليه على الأشخاص المخوَّلين. ويؤدي إلغاء التفويض في حساب Google إلى إيقاف كل وصول فورًا؛ ويمكن حذف أي بيانات Google محفوظة بناءً على طلب يوجَّه إلى CPX CONSULTING.
13. البيانات الواردة من واجهات TikTok البرمجية
تستخدم CPX CONSULTING واجهات TikTok for Developers البرمجية لنشر مقاطع الفيديو على حسابها الخاص على TikTok ومتابعة حالة نشرها. ويمنح هذا الوصول صاحب حساب TikTok المعني، وله إلغاؤه في أي وقت من إعدادات TikTok، في قسم إدارة أذونات التطبيقات.
تقتصر البيانات المعالَجة لهذا الغرض على معرّف الحساب، ورموز الوصول والتحديث، وبيانات مقاطع الفيديو المنشورة (العنوان وحالة النشر). ولا تجمع CPX CONSULTING مقاطع الفيديو نفسها، ولا بيانات مستخدمي TikTok الآخرين، ولا أي بيانات جمهور تسمح بتحديد هوية شخص.
ولا تُباع هذه البيانات ولا تُستخدم لأغراض إعلانية ولا يُفصح عنها لأطراف ثالثة، إلا عند الضرورة لتشغيل الخدمة أو للامتثال لالتزام قانوني أو لأغراض أمنية. وتُخزَّن الرموز على خادم تتحكم فيه CPX CONSULTING ويقتصر الوصول إليه على الأشخاص المخوَّلين ولا تُحفظ إلا للمدة اللازمة للنشر؛ ويؤدي إلغاء التفويض في حساب TikTok إلى إيقاف كل وصول فورًا. أما معالجة TikTok للبيانات فتخضع لسياسة خصوصية TikTok.
14. البيانات الواردة من منصات Meta (Facebook وInstagram)
بناءً على طلب العميل، يجوز لـ CPX CONSULTING الاتصال بخدمات Meta لحساب العميل من أجل نشر المحتويات التي اعتمدها على صفحات Facebook وحسابات Instagram المهنية التي اختارها، وكذلك، عندما تنص الخدمة المشترك فيها على ذلك، متابعة الإحصاءات المرتبطة بهذه المنشورات.
يتم الاتصال بخدمات Meta بإذن من العميل، الذي يختار الصفحات والحسابات المعنية ويمكنه إلغاء هذا الإذن في أي وقت من إعدادات حسابه على Meta. وفيما يخص Instagram، لا يشمل ذلك إلا الوظائف والحسابات المهنية المؤهلة لواجهات البرمجة التي تستخدمها CPX CONSULTING.
وفي هذا الإطار، يجوز لـ CPX CONSULTING أن تعالج، على وجه الخصوص، المعرّفات التقنية للصفحات والحسابات المعنية، ورموز الوصول اللازمة لعمل التكامل، والمحتويات التي أُعدّت أو نُشرت لحساب العميل، والبيانات أو الإحصاءات اللازمة لعمل الخدمة المشترك فيها.
عندما تتضمن الخدمة المشترك فيها صندوق الوارد، يجوز لـ CPX CONSULTING أيضًا أن تقرأ، لحساب العميل، التعليقات التي ينشرها الغير تحت المنشورات التي تبثها الخدمة على صفحات العميل وحساباته، لغرض وحيد هو عرضها على العميل في فضائه. لا يُحتفظ إلا بنص التعليق وتاريخه واسم المستخدم العام لصاحبه؛ ولا يُحتفظ بأي معرّف للمستخدم ولا بأي صورة للملف الشخصي. تُقرأ هذه التعليقات دون تعديلها أو حذفها أبدًا على المنصة، ولا يراها إلا العميل المعني، ويُحتفظ بها لمدة أقصاها 90 يومًا من تاريخ نشرها ثم تُحذف تلقائيًا، ويُزال التعليق المحذوف على المنصة عند الجمع التالي. لا تُنقل بيانات التعليقات هذه إلى أي خدمة للذكاء الاصطناعي في إطار هذه الوظيفة.
عندما يفعّل العميل خاصية الرد على التعليقات، يجوز لشركة CPX CONSULTING، لحساب العميل، رصد التعليقات العامة على صفحاته وحساباته التي تتضمن كلمة مفتاحية يختارها العميل، والرد على كاتبها برسالة خاصة واحدة يحدد العميل نصها، وتسجيل هذا الكاتب كجهة اتصال في فضاء إدارة العلاقات التجارية (CRM) الخاص بالعميل. ولهذه الخاصية وحدها، يُحتفظ بالمعرّف الذي تمنحه Meta للكاتب بالنسبة إلى الصفحة أو الحساب المعني، واسمه العام، ونص التعليق، وتاريخه، والمنشور المعني، وذلك لإرسال الرد وتفادي أي إرسال مكرر وربط جهة الاتصال بالمنشور الأصلي. تُرسل رسالة خاصة واحدة فقط لكل تعليق، ولا تُوجَّه أي رسالة آلية أخرى إلى الشخص ما لم يرد. لا يُنقل التعليق ولا الرسالة إلى أي خدمة للذكاء الاصطناعي. ويحق للشخص المعني الاعتراض على هذه المعالجة في أي وقت لدى العميل أو لدى CPX CONSULTING، وعندئذ لا تُوجَّه إليه أي رسالة آلية بعد ذلك. تُحفظ بيانات الرصد مدة اثني عشر شهرًا على الأكثر ثم تُحذف تلقائيًا، وتخضع جهة الاتصال المسجلة في فضاء العميل لقواعد الحفظ الخاصة به.
لا تسعى CPX CONSULTING إلى جمع البيانات الشخصية لمستخدمي Facebook أو Instagram غير الضرورية لعمل الخدمة، ولا تجمعها عمداً. وتُستخدم البيانات الواردة من Meta فقط للأغراض المبيّنة في هذه السياسة ولتنفيذ الخدمة التي طلبها العميل.
عندما تتصرف CPX CONSULTING لحساب العميل، يظل العميل مسؤولاً عن تحديد أغراض معالجة البيانات المعنية والتعليمات المتعلقة بها. وتتصرف CPX CONSULTING حينئذٍ بصفتها معالِجاً بالمعنى الوارد في اللائحة العامة لحماية البيانات، ضمن الحدود التي يحددها العقد، وعند الاقتضاء، اتفاقية معالجة البيانات المعمول بها.
لا تُباع البيانات الواردة من منصات Meta، ولا تُستخدم لأغراض إعلانية خاصة بـ CPX CONSULTING، ولا تُستخدم لأي عميل آخر. ولا تُفصح لأطراف ثالثة إلا عند الضرورة لتنفيذ الخدمة، أو لتدخّل معالجين فرعيين مأذون لهم، أو للامتثال لالتزام قانوني، أو لأمن الخدمة.
تُحمى رموز الوصول بتدابير أمنية مناسبة، ولا تُحفظ إلا طوال المدة اللازمة لعمل التكامل، مع مراعاة الالتزامات القانونية أو الاحتياجات المشروعة المتعلقة بالأمن والإثبات.
يؤدي إلغاء إذن Meta إلى إنهاء أي وصول مستقبلي لـ CPX CONSULTING إلى الصفحات والحسابات المعنية. وتُعالَج البيانات التي سبق أن احتفظت بها CPX CONSULTING بعد ذلك وفقاً لقواعد الحفظ والحذف المعمول بها.
يمكن للعميل أو لأي شخص معني أن يطلب حذف البيانات الشخصية التي حصلت عليها CPX CONSULTING في إطار التكامل مع Meta، عبر إرسال طلب بعنوان «حذف بيانات Meta» إلى بيانات الاتصال المذكورة في الإشعار القانوني. وتُعالَج طلبات الحذف وفقاً للائحة العامة لحماية البيانات والالتزامات القانونية المعمول بها ومتطلبات سياسات منصة Meta. وتخضع معالجة البيانات التي تجريها Meta مباشرةً لسياسة الخصوصية الخاصة بـ Meta وللشروط المطبقة على خدمات Meta.
15. الرسائل القصيرة (SMS)
عندما تضع علامة في الخانة المخصصة لذلك في نموذج طلب العرض التوضيحي أو في التشخيص بالذكاء الاصطناعي، يجوز لشركة CPX CONSULTING أن ترسل إليك معلومات تجارية عبر الرسائل القصيرة (عروض، دعوات، متابعة طلبك). هذه الخانة اختيارية ولا تكون محددة مسبقاً أبداً. وفي إطار علاقة تجارية قائمة، قد تُرسل إليك أيضاً رسائل قصيرة خدمية (تذكير بموعد، رابط توقيع عرض سعر).
تستند الرسائل القصيرة التجارية إلى موافقتك؛ وتستند الرسائل الخدمية إلى تنفيذ العقد أو الإجراءات السابقة للتعاقد المتخذة بناءً على طلبك. يتم إرسال الرسائل القصيرة عبر مزود خدماتنا Brevo.
يمكنك سحب موافقتك في أي وقت باتباع تعليمات STOP الواردة في كل رسالة تجارية، أو بالكتابة إلى support@cpx-consulting.com. ويُسجَّل اعتراضك حينئذٍ حتى لا تُرسل إليك أي رسالة تجارية بعد ذلك.
يُحتفظ بإثبات موافقتك (النص المقبول، والتاريخ، والصفحة، وعنوان IP) لمدة ثلاث سنوات اعتباراً من آخر تواصل لك مع CPX CONSULTING. ويُحذف رقم الهاتف الوارد في سجل الإرسال بعد اثني عشر شهراً. وتُحفظ قائمة الاعتراض طوال المدة اللازمة لاحترام رفضك.
16. الوكيل الهاتفي بالذكاء الاصطناعي (Receptionist AI)
عندما تُفعِّل شركةٌ عميلة خدمة Receptionist AI، يمكن أن يتولى المكالماتِ الواردة على خطها وكيلٌ محادثة يتكلم بالصوت المستنسخ لأحد موظفيها. ويُعلن الوكيل دائمًا، منذ بداية المكالمة، أنه مساعد يعمل بالذكاء الاصطناعي. وبالنسبة إلى مكالمات المتصلين بها، تكون الشركة العميلة هي المسؤولة عن المعالجة، وتعمل CPX CONSULTING بصفتها معالِجًا من الباطن.
- Twilio (توجيه المكالمات الهاتفية)؛
- Deepgram (التعرّف على الكلام، مع المعالجة داخل الاتحاد الأوروبي)؛
- ElevenLabs (تركيب الصوت المستنسخ)؛
- Anthropic (النموذج اللغوي الذي يصوغ الإجابات).
البيانات المعالَجة: رقم المتصل وتاريخ المكالمة ومدتها وطريقة توجيهها؛ تُفرَّغ المحادثة نصيًا في الوقت الفعلي لفهمها، لكن لا يُحتفظ بأي نص مفرَّغ ولا بأي تسجيل صوتي للمكالمة. ولا يُنشأ الصوت المستنسخ إلا بموافقة مسجَّلة من صاحب الصوت، بعد تحقُّق CPX CONSULTING منها؛ وتُحذف عيّناته وتسجيل الموافقة فور إنشاء الصوت أو رفض الطلب. ويشارك مقدّمو الخدمات المذكورون أعلاه في هذه الخدمة، وبعضهم خارج الاتحاد الأوروبي وفق الإطار الموضَّح في القسم 7.
مدد الاحتفاظ: يُمحى رقم المتصل بعد اثني عشر شهرًا، والتفاصيل التقنية للمكالمة بعد 90 يومًا؛ ويُحذف الصوت المستنسخ لدى مقدّم الخدمة فور إلغائه من قِبل الشركة العميلة، في أي وقت من فضائها الخاص، أو عند محو حسابها. ويمكن لصاحب الصوت المستنسخ طلب حذفه عبر support@cpx-consulting.com.