القاعدة الأساسية. لا نبيع قائمة زبائن أي مؤسسة أبدًا، ولا نعرضها على مؤسسة أخرى، ولا نستخدمها لبناء ملف عن الزبائن تتشاركه المؤسسات. ويسري ذلك منذ اللحظة التي ترتبط فيها المؤسسة بـMaîtrise عبر Facebook / Meta، أو تقبل فيها الشروط بأي طريقة أخرى.
1. ما الذي يُعدّ سريًا
المعلومات السرية للمؤسسة هي كل ما ليس علنيًا مما نتلقّاه منها أو نُعدّه لها، ومن ذلك:
- أسماء الزبائن وأرقام هواتفهم ومعرّفاتهم على ماسنجر وإنستغرام، والقوائم والبيانات المستوردة، والأحداث، وسجل المحادثات، والرسائل الصوتية؛
- الطلبيات، وتفاصيل الخدمة، والشكاوى، والملاحظات، والمسائل الداخلية، والتقارير الأسبوعية، وتقارير التدقيق وروابطها؛
- قواعد العمل، وساعات العمل، والأسعار، ومتوسط قيمة الطلبية ونسبة التحويل، وملفات المنتجات، والإجراءات، وتعليمات العناية بالزبائن؛
- بيانات المالك والموظفين وأدوارهم، وبيانات مساحة العمل، وبيانات الدخول، ورموز الوصول، والمعلومات الأمنية؛
- العروض غير المنشورة، والحملات الترويجية، والفواتير، ومعلومات الدفع، والخطط، والنقاشات التجارية.
2. كيف يحقّ لنا استخدامها
لا نستخدم المعلومات السرية للمؤسسة إلا لإعداد الخدمة لها وتشغيلها وحمايتها ودعمها ومحاسبتها عليها وتحسينها، أو لتنفيذ تعليماتها الموثّقة، أو للوفاء بواجب قانوني. لا نسوّق خدماتنا لزبائن تلك المؤسسة، ولا نعيد استخدام بياناتهم لصالح عميل آخر.
قد نتعلّم من معلومات مجمَّعة أو منزوعة الهوية لنحسّن طريقة عملنا بشكل عام، لكن فقط حين لا يمكن، بشكل معقول، أن تكشف هوية المؤسسة أو زبائنها أو نشاطها السري.
3. كل مؤسسة تبقى منفصلة
تبقى سجلات الزبائن والمحادثات والأحداث والملفات والفواتير والتقارير داخل مساحة العمل الخاصة بكل مؤسسة. وقد يكون صاحب الرقم نفسه زبونًا لدى أكثر من مؤسسة، من دون أن يُدمج سجلّه هنا بسجلّه هناك أبدًا. حتى أرقام الزبائن المموَّهة التي نحتفظ بها للتقرير الأسبوعي لا تعمل إلا داخل مساحة عمل مؤسسة واحدة. وإذا لم يكن واضحًا لأي مؤسسة تعود محادثةٌ ما، نوقف الإجراء أو نراجعه إلى أن تتضح المؤسسة الصحيحة. ولا يمكن ربط صفحة على فيسبوك أو حساب على إنستغرام إلا بمؤسسة واحدة في الوقت نفسه، وتبقى محادثاته في مساحة عمل تلك المؤسسة.
4. من يطّلع عليها
لا يطّلع على معلومات المؤسسة إلا موظفو Maîtrise المخوَّلون الذين يحتاجون إليها لتشغيل الخدمة أو دعمها أو إصلاح أعطالها أو تأمينها، وهم ملزَمون بالسرية. أما مزوّدونا في الاستضافة وقواعد البيانات والمعالجة الآلية للرسائل والتفريغ النصي والاتصالات والأمان، ومعهم WhatsApp / Meta (ومنها ماسنجر فيسبوك وإنستغرام)، فلا يتلقّى كلٌّ منهم إلا ما يحتاجه عمله، وهم ملزَمون بشروط الخدمة والخصوصية والأمان الخاصة بهم.
لا تُعرض بيانات الدخول، ومنها رموز الوصول إلى صفحات فيسبوك، والإعدادات التقنية على مالكي المؤسسات أبدًا. والتنبيهات المرسلة إلى أرقام الموظفين التي اختارتها المؤسسة لا تحمل إلا ما يحتاجه الشخص ليتصرّف.
5. المعالجة الآلية
في باقات العناية بالزبائن وفي التدقيق المجاني، قد تساعدنا أدوات آلية على فهم الرسائل، وتفريغ الرسائل الصوتية نصيًا، وإعداد الردود الروتينية المسموح بها، وفرز الملاحظات، وإعداد التقارير. أما في باقات التدقيق، فلا تطّلع أي أداة ذكاء اصطناعي أو تفريغ نصي على رسائل المؤسسة: يُبنى التقرير بقواعد ثابتة للعدّ والكلمات المفتاحية، وتُقاس مدة الرسائل الصوتية فقط، ولا يستمع إليها أحد أبدًا. ولا تُستخدم محادثات الزبائن التي تكشف هويتهم ولا ملفات المؤسسة لتدريب نماذج ذكاء اصطناعي مشتركة، لا من قِبلنا ولا من قِبل مزوّدينا. ولا تحلّ الردود الآلية أبدًا محلّ قرار المؤسسة نفسها في طلبية أو موعد أو تعديل أو استرداد مبلغ أو أي التزام آخر.
6. التقارير والروابط الخاصة
لا تصل التقارير الأسبوعية وتقارير التدقيق إلا إلى المالك والأرقام التي اختارتها المؤسسة. وتظهر فيها أرقام هواتف الزبائن مخفيّة جزئيًا، وتُحذف الأسماء والأرقام من الاقتباسات القصيرة. ورابط «تفاصيل التقرير» في التقرير الأسبوعي لباقة التدقيق رابط خاص: طويل وعشوائي، مُعدّ لمؤسسة واحدة وأسبوع واحد، ومخفيّ عن محركات البحث، ويتوقف عن العمل بعد 30 يومًا. لكن أي شخص يملك الرابط يستطيع فتحه، لذلك على المؤسسة أن تعامله كأي مستند سري آخر وألّا تعيد إرساله لأحد.
7. ما تحافظ المؤسسة على سرّيته
على المؤسسة أن تحافظ على سرّية معلوماتنا السرية: برمجياتنا، وتصميم نظامنا، والموجِّهات والتعليمات، وسير العمل، والإعدادات، والقوالب، ولوحة التحكم، والأسعار والشروط التجارية غير المعلنة، والمعلومات الأمنية، وكل ما نشاركه معها من معلومات غير علنية أثناء الانضمام. ولا يجوز لها أن تستخدمها إلا لتلقّي الخدمة، ولا أن تشاركها إلا مع موظفين ومستشارين يحتاجون إليها وملزَمين بالسرية، ولا أن تحاول استخراجها من الوكيل الآلي أو تستخدمها لبناء خدمة منافسة.
8. ما لا يُعدّ سريًا
لا تشمل السرية المعلومات التي يستطيع الطرف المتلقّي أن يُثبت أنها:
- كانت علنية أصلًا من دون أن يُخلّ أحد بواجب؛
- كان يعرفها مسبقًا بطريقة مشروعة ومن دون أي التزام بالسرية؛
- طوّرها بنفسه من دون استخدام المعلومات السرية؛ أو
- تلقّاها بطريقة مشروعة من طرف آخر يحقّ له مشاركتها.
يجوز الإفصاح عن المعلومات حين يفرض ذلك القانون أو أمر قضائي أو سلطة مختصة. وحيث يسمح القانون ويكون ذلك ممكنًا عمليًا، يُبلَّغ الطرف الآخر قبل الإفصاح.
9. الحماية والحوادث
نطبّق ضمانات تقنية وتنظيمية معقولة، منها التحكّم في الوصول، وتشفير بيانات الدخول، ومساحات عمل منفصلة، وسجلات التدقيق، وقواعد الانسحاب، والحماية من تكرار الرسائل. وإذا أثّر حادث مؤكَّد تأثيرًا جديًا في المعلومات السرية لمؤسسة ما، نحقّق فيه ونحتويه ونُبلغ المؤسسة من دون تأخير غير مبرّر، بما نعرفه في حينه.
10. عند انتهاء الخدمة
عند انتهاء الخدمة، يمكن للمؤسسة أن تطلب نسخة من بياناتها خلال 30 يومًا. بعد ذلك نعيد بيانات الخدمة السرية الخاصة بها أو نحذفها أو نجعلها مجهولة الهوية، كما تشرح سياسة الخصوصية وتعليمات حذف البيانات، باستثناء سجلات قليلة يجب أن نحتفظ بها لأغراض القانون أو المحاسبة أو منع الاحتيال أو النزاعات أو الأمان، أو كي لا نراسل من طلبوا منا التوقف.
تبقى هذه الواجبات قائمة على الطرفين بعد انتهاء العلاقة: بالنسبة إلى البيانات الشخصية للزبائن، طوال مدة الاحتفاظ بها؛ وبالنسبة إلى المعلومات السرية الأخرى، لمدة خمس سنوات بعد انتهاء الخدمة؛ وبالنسبة إلى الأسرار التجارية، ما دامت سرّية.
11. علاقة هذا الالتزام بالشروط الأخرى
هذا الالتزام جزء من الشروط والأحكام. ويمكن لاتفاق سرية أو اتفاق خدمة موقَّع أن يضيف قواعد أشد؛ وحين يتعارض بوضوح مع هذه الصفحة، يُعمل بالاتفاق الموقَّع لتلك المؤسسة وفي ذلك النطاق.
12. التواصل مع Maîtrise
للإبلاغ عن أي قلق يتعلق بالسرية، راسلنا، لكن من فضلك لا ترسل كلمات مرور أو رموز وصول أو بيانات زبائن لا نحتاج إليها.