تسري هذه السياسة على جميع خدمات KLOXA وعناوينها، بأي طريقة وصلت بها إليها. وقد كُتبت لثلاثة أنواع من القراء: أصحاب الأعمال التجارية والمستخدمون في النظام، وعملاؤهم، وزوار الموقع. وقد أُعدّت وفق قانون حماية الخصوصية (חוק הגנת הפרטיות)، 5741-1981، وتعديلاته، بما في ذلك التعديل رقم 13، وأنظمة حماية الخصوصية (أمن المعلومات)، 5777-2017. والسياسة جزء من شروط الاستخدام.

على أي خدمات وعناوين تسري هذه الوثيقة

موقع KLOXA - kloxa.io
نظام الإدارة - workspace.kloxa.io
تطبيقات KLOXA للهاتف المحمول
الصفحات العامة - kloxa.one: النماذج والمستندات وصفحات الأعمال ونماذج التواصل
عناوين البريد واستقبال المستندات - kloxa.co.il
أي عنوان آخر ضمن نطاقات KLOXA (kloxa.io وkloxa.one وkloxa.co.il)
الاستفسارات والرسائل التي تُرسل باسم KLOXA أو عبرها بالبريد الإلكتروني أو الرسائل النصية القصيرة (SMS) أو واتساب

تُشغَّل الخدمات من قِبل KLOXA Ltd.، رقم الشركة 517336467 (ويُشار إليها فيما يلي بـ"KLOXA" أو "نحن"). ينطبق النص نفسه على جميع الخدمات، ولا يوجد نص آخر يتقدّم عليه.

نوعان من المعلومات، ومسؤوليتان مختلفتان

معلومات عن أصحاب الأعمال التجارية والمستخدمين والزوار - البيانات التي تُقدَّم عند فتح حساب وعند استخدام الخدمات وعند زيارة الموقع. بخصوص هذه المعلومات تكون KLOXA هي صاحبة السيطرة على قاعدة المعلومات، وهي المسؤولة عنها.
معلومات يديرها عمل تجاري في النظام - عملاؤه وموظفوه ومورّدوه ونماذجه ومستنداته. هذه المعلومات تخص العمل التجاري، والعمل التجاري هو صاحب السيطرة عليها. أما KLOXA فهي حائز فقط: تحفظ المعلومات وتعالجها لصالح العمل التجاري ووفق تعليماته، بموجب اتفاقية معالجة المعلومات، ولا تستخدمها لغرضها الخاص. والعمل التجاري مسؤول عن قانونية جمع المعلومات وعن تسليم الإشعارات المطلوبة والحصول على الموافقات.
إذا تلقيت رابطًا من عمل تجاري، أو ملأت نموذجًا، أو وقّعت، أو تركت بياناتك - فإن المعلومات تُقدَّم إلى العمل التجاري، والعمل التجاري هو الذي يقرر ما يُفعل بها. الأسئلة والطلبات المتعلقة بهذه المعلومات تُوجَّه أولًا إلى العمل التجاري.

ما الذي يُجمع

عند فتح حساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور، وبيانات العمل التجاري (الاسم، ورقم المرخّص أو رقم الشركة، والعنوان، ومجال العمل). تُحفظ كلمة المرور بصيغة لا يمكن استرجاعها، بحيث لا نستطيع نحن أيضًا رؤيتها.
عند الدفع مقابل الخدمة: بيانات الفوترة والتعاقد. أما بيانات بطاقة الائتمان، إن قُدمت، فتُنقل مباشرة إلى مزوّد التحصيل ولا تُحفظ لدينا كاملة.
عند استخدام النظام: توثيق الإجراءات - من نفّذ إجراءً، وأي إجراء، وعلى ماذا، ومتى، ومن أي شاشة. التوثيق مخصص للأمان والتدقيق، وهو محظور تعديله وحذفه.
في نموذج أرسله عمل تجاري: الإجابات والملفات المرفقة والتوقيع. ويُحفظ مع التوقيع أيضًا موعد التوقيع وعنوان الشبكة وبيانات المتصفح، دليلًا على إجراء التوقيع.
في نموذج التواصل أو ترك البيانات: البيانات المقدَّمة، مثل الاسم والهاتف والبريد الإلكتروني والرسالة.
في المستندات المرسلة إلى عناوين الاستقبال (بالبريد الإلكتروني أو واتساب): الملف، ورقم الهاتف أو عنوان المرسل، وموعد الإرسال.
في صفحة عمل تجاري: تُحصى المشاهدات والنقرات، ومن أي حملة وصلت. هذا الإحصاء لا يحدد هويتك.
في موقع KLOXA (kloxa.io): تُحصى الزيارات بصورة مجهولة عبر Umami Cloud - ما الصفحات التي شوهدت ومن أي نوع جهاز، دون ملفات تعريف ارتباط ودون التعرّف عليك.
عند التوجه إلى الدعم أو عند الإبلاغ: مضمون الاستفسار وبيانات الاتصال التي قدّمتها.
معلومات تقنية: عنوان الشبكة وبيانات المتصفح والجهاز ومعلومات عن الأعطال، لأغراض الأمان ومنع إساءة الاستخدام وتحديد الأعطال.
من مصدر خارجي: فقط من مصدر ربطه عمل تجاري بنفسه - مثل الاستفسارات الواردة من نماذج الإعلانات في فيسبوك أو إنستغرام أو Google. نحن لا نشتري قوائم.

لا يوجب عليك القانون تقديم معلومات إلينا. وبدون بعض البيانات، مثل البريد الإلكتروني أو الهاتف، لن نتمكن من فتح حساب أو تقديم الخدمة.

المعلومات الواردة من فيسبوك وإنستغرام (Meta)

يستطيع عمل تجاري ربط صفحته على فيسبوك بـ KLOXA، كي تصل الاستفسارات الواردة من نماذج الإعلانات (Lead Ads) في فيسبوك وإنستغرام مباشرة إلى نظامه. تُستلم المعلومات فقط بعد أن يوافق مدير الصفحة على الربط في فيسبوك، وفي حدود الصلاحيات التي وافق عليها فقط.

ما الذي يُستلم عند ربط الصفحة: اسم الصفحة ومعرّفها، ومعرّف فيسبوك الخاص بمن ربطها (معرّف خاص بتطبيقنا)، ورمز وصول إلى الصفحة. وتُعرض قائمة الصفحات التي يديرها مدير الصفحة عليه فقط ليختار أي صفحة يربط، ولا تُحفظ.
رمز الوصول يُحفظ مشفّرًا، ويُستخدم فقط لجلب الاستفسارات ولفحص يومي للتأكد من سلامة الربط، ولا يُعرض على أحد - ولا حتى على العمل التجاري. أما رمز الوصول الشخصي لمدير الصفحة فلا يُحفظ.
ما الذي يُستلم مع كل استفسار: الإجابات التي ملأها صاحب الاستفسار في نموذج الإعلان، مثل الاسم والهاتف والبريد الإلكتروني وإجابات عن أسئلة إضافية، إضافةً إلى معرّف الاستفسار ومعرّف النموذج واسمه، وما إذا كان الاستفسار قد ورد من فيسبوك أو من إنستغرام.
لماذا: لتسليم الاستفسار إلى العمل التجاري الذي نشر الإعلان، وربطه بحملته، ومنع استقبال الاستفسار نفسه مرتين. وهذا هو الاستخدام الوحيد للمعلومات.
ما لا نفعله: لا نستلم ولا نحفظ أي معلومات أخرى من فيسبوك - لا منشورات ولا أصدقاء ولا رسائل ولا بيانات الملف الشخصي. ولا نستخدم المعلومات للإعلان، ولا نبيعها، ولا ننقلها إلى أحد غير العمل التجاري الذي أُرسل إليه الاستفسار.
كم من الوقت: الاستفسار يخص العمل التجاري الذي نشر الإعلان ويُحفظ لديه كأي استفسار آخر، ما دام العمل التجاري يحتفظ به. ويُحفظ رمز الوصول ما دام الربط فعّالًا، ويُحذف فورًا عند فصل الربط. أما معرّف فيسبوك الخاص بمن ربط الصفحة فيُحذف عند طلب حذف البيانات. ويُحفظ اسم الصفحة ومعرّفها في سجل اتصالات العمل التجاري، كجزء من توثيق التدقيق.
كيف تحذف: يستطيع صاحب العمل التجاري فصل الصفحة من داخل النظام في أي لحظة. ويستطيع مدير الصفحة إزالة تطبيق KLOXA في إعدادات فيسبوك (الإعدادات والخصوصية، الإعدادات، تكاملات الأعمال) أو طلب حذف البيانات عبر فيسبوك. ويستطيع أي شخص أيضًا تقديم طلب في صفحة حذف البيانات.

يتم استخدام المعلومات الواردة من Meta وفق شروط منصة Meta.

ربط صندوق البريد (Gmail / Microsoft)

عندما يربط صاحب عمل تجاري صندوق بريده (Gmail أو Microsoft Outlook) بـ KLOXA، يحصل النظام على صلاحية قراءة فقط (gmail.readonly / Mail.Read). وتُستخدم الصلاحية لغرض واحد فقط: تحديد مكان فواتير المورّدين وإيصالاتهم في الصندوق واستيرادها إلى صندوق الاستقبال الخاص بوحدة المصروفات لدى العمل التجاري. ولا ترسل KLOXA رسائل ولا تحذفها ولا تعدّلها.

إلى ماذا نصل: تبحث KLOXA في الصندوق فقط عن الرسائل التي يظهر في موضوعها كلمات فاتورة أو إيصال، ومن التاريخ الذي اختاره العمل التجاري فقط. وفي كل رسالة كهذه تقرأ الرسالة والملفات المرفقة بها ورابط تنزيل الفاتورة إن وُجد فيها. أما الرسائل الأخرى فلا تُفتح.
ما الذي يُحفظ: فقط ملف الفاتورة أو الإيصال الموجود في الرسالة (ملف مرفق، أو ملف نُزّل من الرابط، أو ملف PDF لنص الرسالة حين تكون الفاتورة هي نص الرسالة نفسه)، وعنوان المرسل، ومعرّف الرسالة وموعد استلامها. أما موضوع الرسالة ونصها فلا يُحفظان. وتُحفظ الرسالة الكاملة في تخزين مؤقت فقط أثناء المعالجة وتُحذف فور انتهائها.
في ماذا يُستخدم: يُقرأ الملف آليًا، أحيانًا بمساعدة مزوّد ذكاء اصطناعي، لتحديد المورّد والتاريخ والمبالغ، ويدخل صندوق الاستقبال الخاص بالعمل التجاري للموافقة عليه. وتُستخدم المعلومات فقط لتقديم هذه الخدمة للعمل التجاري الذي ربط الصندوق. ولا تُستخدم للإعلان أو لبناء ملفات تعريف أو لقرارات الائتمان والقروض، ولا تُباع.
إلى من تُنقل: فقط إلى مزوّدي الخدمة اللازمين لتشغيل الخدمة - بنية التخزين التحتية، ومزوّد ذكاء اصطناعي يعالج الملف وفق تعليماتنا. مزوّد الخدمة من الباطن لقراءة المستندات هو Anthropic. ولا يُرسل إليه المستند نفسه (الملف الكامل أو النص المستخرج منه، وليس الرسالة) إلا حين تفشل القراءة الآلية في تحديد حقل إلزامي، وهو ملزم بموجب اتفاقية بألا يستخدم المعلومات لتدريب نماذجه أو تحسينها. أما KLOXA نفسها فلا تستخدم المعلومات الواردة من مستخدمي Google لتطوير نماذج عامة للذكاء الاصطناعي أو التعلم الآلي أو تحسينها أو تدريبها. ولا تُنقل المعلومات إلى أي جهة أخرى، إلا بقدر ما يقتضيه القانون.
كيف تُحمى: الاتصال بـ Google وMicrosoft مشفّر، ورموز الوصول تُحفظ مشفّرة، والملفات تُحفظ مشفّرة، ووصول طاقم KLOXA محدود وموثَّق.
كم من الوقت: المستند الذي جرى استيراده يخص العمل التجاري ويُحفظ لديه ما دام العمل التجاري يحتفظ به. أما الملف الذي تبيّن أنه ليس مستندًا محاسبيًا فيُحذف تلقائيًا بعد 30 يومًا. وتُحفظ رموز الوصول فقط ما دام الربط فعّالًا، وعند فصل الربط تُلغى لدى Google أو Microsoft وتُحذف فورًا.
كيف تفصل وتحذف: يستطيع صاحب العمل التجاري فصل الصندوق من داخل النظام في أي لحظة، ومنذ تلك اللحظة لا تُقرأ رسائل بعد ذلك. ويمكن أيضًا إزالة الوصول في إعدادات حساب Google (الأمان، التطبيقات والخدمات التابعة لأطراف ثالثة) أو في حساب Microsoft. ويستطيع أي شخص أيضًا تقديم طلب في صفحة حذف البيانات.

سيلتزم استخدام KLOXA للمعلومات الواردة من Google APIs ونقلها إلى أي تطبيق آخر بـGoogle API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). سيلتزم استخدام بيانات المستخدم الخام أو المشتقة الواردة من Google Workspace APIs بسياسة بيانات مستخدم Google (Google User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

استقبال الفواتير عبر واتساب

تشغّل KLOXA رقم واتساب واحدًا لاستقبال فواتير المورّدين وإيصالاتهم، باسم "KLOXA קליטת חשבוניות" (KLOXA لاستقبال الفواتير). وهو روبوت آلي له دور واحد: استلام مستند وإدخاله إلى صندوق الاستقبال الخاص بالعمل التجاري. وهو لا يجري محادثة، وتُرسل ردوده آليًا وليس من قِبل شخص.

من يستطيع الإرسال: فقط هاتف ربطه صاحب العمل التجاري برمز لمرة واحدة يُنشأ في النظام. ويمكن ربط هاتف واحد بعدة أعمال تجارية، وعندها يسأل الروبوت إلى أي عمل تجاري يعود المستند.
ما الذي يُحفظ: الملف المرسل (مستند أو صورة)، ورقم هاتف المرسل، ومعرّف الرسالة وموعد الإرسال. يدخل الملف صندوق الاستقبال الخاص بالعمل التجاري ويُحفظ لديه كأي مستند مرفوع.
ما الذي لا يُحفظ: الرسائل النصية والتسجيلات الصوتية ومقاطع الفيديو والموقع وجهات الاتصال لا تُستقبل ولا تُحفظ. ومن هاتف غير مربوط لا يُحفظ شيء.
كيف يُقرأ المستند: يقرأ النظام الملف آليًا، أحيانًا بمساعدة مزوّد ذكاء اصطناعي، لتحديد المورّد والتاريخ والمبالغ. ويُستخدم المحتوى فقط لاستقبال المستند لصالح العمل التجاري الذي أُرسل إليه.
كم من الوقت: المستند يخص العمل التجاري ويُحفظ لديه ما دام العمل التجاري يحتفظ به. أما بيانات ملف ينتظر اختيار عمل تجاري، بما في ذلك رقم الهاتف، فتُحذف في موعد أقصاه 30 يومًا بعد إغلاق الاختيار أو انتهاء صلاحيته.
كيف تفصل: يستطيع صاحب العمل التجاري إلغاء ربط هاتف من داخل النظام في أي لحظة، ومنذ تلك اللحظة لا يستقبل الروبوت منه مستندات لذلك العمل التجاري. ويستطيع أي شخص أيضًا تقديم طلب في صفحة حذف البيانات.

تمر الرسائل عبر منصة WhatsApp Business التابعة لشركة Meta، ويتم استخدامها وفق شروط Meta للأعمال التجارية.

لماذا نستخدم المعلومات

لتقديم الخدمات، وفتح الحساب وإدارته، والفوترة عليها، ودعم المستخدمين.
لتنفيذ الإجراءات التي يطلبها العمل التجاري في النظام، لصالحه ووفق تعليماته.
لتأمين الخدمات، ومنع الاحتيال وإساءة الاستخدام، وتوثيق الإجراءات لأغراض التدقيق.
لتحديد الأعطال وتحسين الخدمات، استنادًا إلى بيانات مجمّعة لا تحدد هوية شخص.
لإرسال رسائل الخدمة والتحديثات الجوهرية والتنبيهات المتعلقة بالحساب.
لإرسال محتوى تسويقي باسم KLOXA - فقط لمن وافق على ذلك، مع إمكانية الإزالة في كل رسالة.
للوفاء بالواجبات بموجب القانون، بما في ذلك واجبات المحاسبة والضرائب وحفظ السجلات، ولحماية حقوقنا في إجراء قانوني.

ما الذي يُحفظ في المتصفح والجهاز

تفضيل العرض (فاتح أو داكن)، واللغة، وتفضيلات شريط إتاحة الوصول.
مسودة نموذج بدأت بتعبئته ولم ترسله، حتى لا تفقد ما كتبته. تُحفظ على جهازك فقط وتُحذف عند إرسال النموذج. لا تُحفظ أي مسودة إطلاقًا في نموذج صُنِّف على أنه حساس.
بيانات تسجيل الدخول إلى النظام، لمن سجّل الدخول.
مصدر الوصول إلى صفحة عمل تجاري (حملة)، لمدة الزيارة فقط.
لا توجد ملفات تعريف ارتباط إعلانية ولا تتبّع بين المواقع. في موقع KLOXA تُحصى الزيارات بصورة مجهولة (Umami)، دون ملفات تعريف ارتباط. التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

أين تُحفظ المعلومات وكيف تُحمى

قاعدة البيانات وتخزين الملفات - على خوادم في إسرائيل. وقد يعالج بعض مزوّدي الخدمة، مثل البريد الإلكتروني والرسائل وحماية الشبكة وإحصاء الزيارات في الموقع والذكاء الاصطناعي، معلومات خارج إسرائيل، كما هو مفصّل في بند "من يستطيع الوصول وإلى من تُنقل المعلومات".
كل عمل تجاري معزول عن الآخرين، ولا يوجد وصول بين الأعمال التجارية.
تُحفظ الحقول الحساسة مشفّرة: رقم الهوية، ومبالغ الرواتب، وبيانات الحساب المصرفي، والتوقيعات، والنماذج التي صُنِّفت على أنها حساسة. وتُعرض جزئيًا، ويتطلب الكشف الكامل مصادقة ثنائية المراحل ويُوثَّق.
حركة البيانات مشفّرة، والوصول يُحدَّد بحسب الصلاحيات، والنشاط غير المعتاد يخضع للمراقبة.
تُنسخ البيانات احتياطيًا يوميًا، وعملية الاستعادة يجري اختبارها.
لا يوجد نظام محصَّن تمامًا. وفي حال وقوع حادث أمني جسيم سنتصرف وفق القانون، بما في ذلك الإبلاغ إلى سلطة حماية الخصوصية وإشعار الأعمال التجارية المتضررة.

من يستطيع الوصول وإلى من تُنقل المعلومات

صاحب العمل التجاري ومن يمنحه صلاحية. ونطاق الوصول يحدده هو.
طاقم KLOXA - الوصول إلى بيانات العمل التجاري محدود، ويتم لأغراض الدعم أو الأمان أو الصيانة فقط، وهو موثَّق لدى العمل التجاري بحيث يستطيع أن يراه بنفسه.
مزوّدو الخدمة - مزوّدو البنية التحتية والتخزين، والتحصيل، والبريد الإلكتروني، والرسائل النصية القصيرة (SMS)، وواتساب، وحماية الشبكة، وإحصاء الزيارات المجهول في الموقع (Umami)، إضافةً إلى مزوّد ذكاء اصطناعي يعالج المستندات والنماذج والرسائل فقط حين يفعّل مستخدم إجراءً قائمًا على الذكاء الاصطناعي (مثل استقبال مستند أو صياغة رد). يعملون وفق تعليماتنا، وهم ملزمون بالسرية والأمان، ولا يحق لهم استخدام المعلومات استخدامًا مستقلًا.
السلطات - فقط بقدر ما يقتضيه القانون أو بموجب أمر من سلطة مختصة.
الاندماج أو البيع - إذا انتقل نشاط KLOXA إلى جهة أخرى، فستنتقل المعلومات إليها بشروط الحماية نفسها.
نحن لا نبيع المعلومات ولا ننقلها إلى طرف ثالث لأغراض التسويق.

وبقدر ما يعالج مزوّد خدمة معلومات خارج إسرائيل، لا يتم النقل إلا وفق أنظمة حماية الخصوصية (نقل معلومات إلى قواعد بيانات خارج حدود الدولة)، إلى دولة تحمي المعلومات بمستوى ملائم أو بالتزام مناسب من المزوّد.

كم من الوقت تُحفظ المعلومات

تُحفظ بيانات العمل التجاري ما دام الحساب فعّالًا. ولا نحذف بيانات الأعمال التجارية تلقائيًا.
المعلومات التي قُدمت إلى عمل تجاري تُحفظ ما دام العمل التجاري يحتفظ بها، رهنًا بالقانون الساري عليها.
يُحفظ توثيق تغيير البيانات لفترة طويلة ولا يُحذف، كجزء من متطلبات التدقيق. أما توثيق المشاهدة فقط فيُحذف بعد انقضاء مدة محددة.
المستندات والسجلات التي يوجب القانون الاحتفاظ بها تُحفظ للمدة التي يحددها القانون.
بعد إغلاق الحساب يمكن تصدير البيانات. ويتم حذفها بناءً على طلب ورهنًا بواجبات الحفظ بموجب القانون.

حقوقك

الاطلاع على المعلومات المحفوظة عنك، وتصحيح المعلومات غير الصحيحة أو غير الكاملة أو غير الواضحة أو غير المحدَّثة، وطلب حذف المعلومات - وفق قانون حماية الخصوصية ورهنًا بواجبات الحفظ بموجب القانون.
الاعتراض على التسويق المباشر وإزالة نفسك من المراسلات التسويقية، عبر الرابط الموجود أسفل كل رسالة أو بالتوجه إلينا.
صاحب العمل التجاري يستطيع تصدير بيانات العمل التجاري في أي مرحلة، إلى Excel أو PDF، دون التوجه إلينا.
قدّمت معلومات إلى عمل تجاري؟ توجّه أولًا إلى العمل التجاري، لأن المعلومات تخصه. وسنساعده على تلبية طلبك، ويمكن التوجه إلينا أيضًا.
سنرد على الطلب خلال المدة التي يحددها القانون. وقد نطلب التحقق من هويتك قبل أن نسلّم المعلومات أو نحذفها.
إذا لم تحصل على رد كافٍ، يمكنك التوجه إلى سلطة حماية الخصوصية في وزارة العدل.

القاصرون

الخدمات مخصصة لأصحاب الأعمال التجارية، وليست مخصصة لفتح حساب من قِبل من لم يبلغ 18 عامًا. والعمل التجاري الذي يدير معلومات عن قاصرين - مثل طلاب أو مرضى - مسؤول عن الحصول على الموافقات المطلوبة من الوالد أو الوصي.

التغييرات في السياسة

قد تُحدَّث هذه السياسة. النص الملزم هو النص المنشور في هذه الصفحة، مع رقم النسخة وتاريخ التحديث في أسفله. وسيُحاط المستخدمون علمًا مسبقًا بأي تغيير جوهري، بإشعار في النظام أو بالبريد الإلكتروني.

التواصل

لأي سؤال بشأن الخصوصية، ولممارسة حقوقك: [email protected]

مسؤول حماية الخصوصية في KLOXA: [email protected]

KLOXA Ltd. · رقم الشركة 517336467