سياسة الخصوصية / Privacy Policy
توضح هذه الوثيقة كيفية تعامل منصة Botlot مع بيانات المستخدمين وامتثالها التام للمعايير الرسمية لحماية البيانات.
1. نظرة عامة والبيانات التي نجمعها / Overview & Data Collected
باللغة العربية
منصة Botlot هي أداة لإدارة وأتمتة الردود على منصتي فيسبوك وانستغرام لمساعدة مديري الصفحات على التواصل الفوري مع عملائهم.
البيانات التي نتلقاها عبر Webhooks و Graph API تقتصر حصرياً على:
- معرّف الصفحة أو الحساب (
account_id). - معرّف مرسل التعليق أو الرسالة الخاص بالمستخدم (
sender_id). - نص التعليق أو الرسالة الواردة لأغراض مطابقة الكلمات وصياغة الرد الآلي.
- معرّف المنشور أو التعليق لإرسال الرد العام أو الخاص.
In English
Botlot is a personal social automation platform enabling page administrators to provide timely, automated replies to comments and direct messages on Facebook and Instagram.
The data processed via Webhooks and Graph API includes exclusively:
- Page or Instagram Business account ID (
account_id). - Page-scoped user ID (
sender_id). - Incoming message or comment text necessary to execute rule matching and generate replies.
- Post ID and comment ID to fulfill public or private response operations.
2. كيفية الاستخدام والتخزين / How We Use and Store Data
باللغة العربية
- عدم بيع البيانات: نحن لا نبيع ولا نؤجر ولا نشارك بيانات المستخدمين الشخصية مع أي طرف ثالث لأغراض إعلانية نهائياً.
- التخزين المشفر: تُخزن السجلات في قاعدة بيانات Supabase المشفرة مع ضوابط أمان متقدمة وسياسات RLS صارمة.
- معالجة الذكاء الاصطناعي: إذا تم تفعيل الذكاء الاصطناعي لحساب معين، يتم إرسال نص الاستفسار عبر واجهة برمجة تطبيقات Google Gemini الرسمية حصرياً لتوليد الرد، دون استخدامه لتدريب نماذج عامة.
- إيقاف الأتمتة عند تدخل المشرف: عند تدخل مشرف بشري للرد من تطبيق فيسبوك، يتم إيقاف الرد الآلي تلقائياً لمدة 24 ساعة احتراماً لتجربة العميل.
In English
- No Sale of Data: We never sell, rent, or trade end-user data to third parties or brokers for commercial or advertising purposes.
- Encrypted Storage: All operational logs are stored in encrypted PostgreSQL databases hosted by Supabase with strict Row Level Security (RLS).
- AI Processing: When AI is enabled for a connected account, queries are processed via Google Gemini API solely for response generation and never retained for public model training.
- Human Takeover Protection: If a human agent sends a message directly from the platform manager, automated responses are automatically paused for 24 hours.
3. حذف البيانات وحقوق المستخدم / User Rights & Data Deletion
باللغة العربية
يحق لأي مستخدم طلب حذف كافة سجلاته ومحادثاته المخزنة فوراً دون أي قيود.
نوفر صفحة مخصصة للخدمة الذاتية لحذف البيانات على الرابط: صفحة حذف البيانات (Data Deletion)، بالإضافة إلى نقطة نهاية Webhook تلقائية متوافقة مع المتطلبات الرسمية (POST /api/data-deletion).
In English
End users have the right to request the complete deletion of their interaction logs and messages at any time.
We provide a dedicated self-service portal at Data Deletion Portal, as well as an automated callback endpoint conforming to platform specifications (POST /api/data-deletion).
التواصل بخصوص الخصوصية / Privacy Inquiries
لأي استفسارات قانونية أو تقنية تتعلق بالخصوصية وحماية البيانات