تصف هذه السياسة كيفية جمع بياناتك واستخدامها وحمايتها في منصة مرقام بوت (bot.mirqam.sa)، وهي إحدى منتجات مرقام (mirqam.sa). باستخدامك المنصة فأنت توافق على هذه السياسة.
English summary: This policy describes how Mirqam Bot (bot.mirqam.sa), a product of mirqam.sa, collects, uses and protects your data. By using the platform you agree to this policy.
1. البيانات التي نجمعها — Data we collect
- بيانات الحساب: البريد الإلكتروني واسم النشاط التجاري ورقم واتساب المرتبط.
- بيانات التشغيل: رسائل واتساب الواردة والصادرة التي يعالجها البوت لأتمتة الردود، بما في ذلك المرفقات (صور، فيديو، مستندات) التي يرسلها عملاؤك.
- بيانات الربط التجاري: بيانات متجرك (مثل سلة) اللازمة لمزامنة المنتجات والسلات المتروكة إن فعّلت هذه الخاصية.
- بيانات الدخول والجلسات: عند تسجيل الدخول نحفظ لكل جلسة عنوان IP ونوع الجهاز ونظام التشغيل والمتصفح (من معرّف المتصفح User-Agent) ووقت الإنشاء وآخر نشاط، لحماية الحساب وعرضها لك في «الأجهزة الموثوقة». تُحذف بيانات الجلسة عند تسجيل الخروج أو إنهاء الجهاز أو حذف الحساب، وتنتهي صلاحية الجلسة بعد 7 أيام.
- بيانات الموظفين: يضيف صاحب الحساب موظفيه باسمهم ورقم واتسابهم وبريدهم ودورهم. يدخل الموظف برمز لمرة واحدة (OTP) نرسله إلى واتساب أو البريد، صالح لمدة 10 دقائق ولاستخدام واحد، ثم نرسل إليه تنبيهًا بالدخول الجديد. لا نستخدم أرقام الموظفين إلا للدخول وتنبيهات العمل.
- سجلات الأخطاء والأعطال: إذا تعطلت واجهة التطبيق يُرسل تقرير موجز (نص الخطأ والصفحة ونوع الجهاز والمتصفح) إلى سجلات الخادم، وتُسجَّل أخطاء الخادم في سجلاته كذلك، لنكتشف الأعطال ونصلحها. لا تُحفظ هذه التقارير في قاعدة البيانات ولا تُستخدم لأي غرض آخر، وتُحذف تلقائيًا مع دوران سجلات الخادم.
We collect: account data (email, business name, linked WhatsApp number); operational data (inbound/outbound WhatsApp messages and customer-sent attachments processed to automate replies); and, if enabled, e-commerce data (e.g. Salla store data for cart recovery).
Sessions: for each sign-in session we store the IP address, device type, operating system and browser (from the User-Agent), creation time and last activity, to protect the account and show it under “Trusted devices”. Session data is deleted on sign-out, when the device is removed or the account is deleted; sessions expire after 7 days.
Employees: owners add employees with their name, WhatsApp number, email and role. Employees sign in with a one-time code (OTP) sent by WhatsApp or email, valid for 10 minutes and a single use, followed by a new-sign-in notice. Employee numbers are used only for sign-in and work notifications.
Google / GitHub sign-in: if you continue with Google or GitHub we receive your name, email address and account identifier at that provider, used only to link it to your account. We never receive your provider password or any other data from it.
Error and crash logs: if the app’s interface crashes, a short report (error text, page, device and browser type) is written to our server logs, as are server errors, so we can find and fix faults. These reports are not stored in the database or used for anything else, and are deleted automatically as server logs rotate.
2. كيف نستخدم البيانات — How we use it
- تشغيل الردود الآلية وسيناريوهات البوت التي تحددها أنت.
- عرض سجل المحادثات والرسائل داخل لوحة التحكم الخاصة بك.
- إرسال الرسائل عبر واتساب (سواء عبر الربط الرسمي من Meta أو عبر بوابة ربط الجهاز).
- تحسين الخدمة وحل المشكلات التقنية.
لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض تسويقية.
Data is used solely to operate your automations, display your dashboard history, and deliver messages via WhatsApp (Meta Cloud API or device-link gateway). We do not sell your data or share it with third parties for marketing.
3. الاحتفاظ بالبيانات والحذف — Retention & deletion
- تُحفظ بياناتك ما دام حسابك نشطاً.
- لحذف حسابك: من داخل التطبيق أو الموقع افتح القائمة ☰ ← حذف الحساب (أو حسابي ← حذف الحساب)، وأكّد هويتك واكتب عبارة التأكيد؛ يُحذف الحساب وبيانات مساحة العمل فوراً ويُسجَّل الخروج من كل الأجهزة. ويمكن للموظف حذف حساب دخوله بالطريقة نفسها مع بقاء مساحة عمل النشاط. إن تعذّر عليك الدخول فراسلنا من بريد الحساب على contact.bot@mirqam.sa وسنحذف الحساب خلال 30 يوماً.
- نحتفظ بعد الحذف بفواتير الاشتراك فقط، 10 سنوات بعد نهاية سنة إصدارها، التزاماً بمتطلبات حفظ السجلات في نظام الدفاتر التجارية ونظام ضريبة القيمة المضافة، ثم تُحذف. وقد تبقى نسخة في النسخ الاحتياطية المشفّرة حتى تُستبدل خلال 30 يوماً.
- الخطوات وتفاصيل ما يُحذف وما يُحتفظ به: bot.mirqam.sa/delete-account. ولإيقاف معالجة الرسائل دون حذف الحساب افصل ربط واتساب من الإعدادات.
Account deletion: in the app or on the website open Menu ☰ → Delete account (or My account → Delete account), confirm it is you and type the confirmation phrase; the account and its workspace data are deleted immediately and every device is signed out. Employees can delete their own login the same way; the business workspace stays. If you cannot sign in, email contact.bot@mirqam.sa from the account’s address and we delete it within 30 days.
After deletion we keep only subscription invoices, for 10 years after the end of their year as required by Saudi commercial-records and VAT rules, then delete them; encrypted backups may hold a copy until overwritten within 30 days. Steps and full details: bot.mirqam.sa/delete-account. To stop message processing without deleting the account, unlink WhatsApp in Settings.
4. الأمان — Security
تُشفَّر بيانات الاعتماد المخزنة (رموز الوصول وأسرار الربط) أثناء التخزين، وتُنقل الاتصالات عبر HTTPS حصراً.
Stored credentials are encrypted at rest; all traffic is served exclusively over HTTPS/TLS.
5. التواصل — Contact
لأي استفسار حول الخصوصية: contact.bot@mirqam.sa — مرقام، المملكة العربية السعودية.
Questions: contact.bot@mirqam.sa — Mirqam, Saudi Arabia. Last updated: 2026-10-30.
إشعارات تطبيقات الجوال — Mobile notifications
عند تفعيل الإشعارات في تطبيق مرقام بوت، نحفظ رمز توصيل الإشعارات الخاص بالتطبيق ونوع نظام التشغيل، ونربطهما بحسابك وجلسة الموظف لإرسال تنبيهات المحادثات المسندة إليه أو إسناد عميل جديد. نعالج التوصيل عبر خدمة Apple Push Notification service للآيفون وFirebase Cloud Messaging لأندرويد.
يعرض التنبيه نصاً عاماً؛ لا نرسل اسم العميل أو رقم جواله أو نص رسالته ضمن محتوى الإشعار. تتضمن الحمولة معرّفات فنية للتحقق من صلاحيتك وفتح المحادثة المصرّح بها. لا نستخدم رموز الإشعارات للإعلانات أو التتبع الإعلاني، ولا نبيعها.
يمكنك إيقاف الإشعارات من إعدادات نظام التشغيل. يحدّث التطبيق حالة الربط عند المزامنة، ويُزال ربط الإشعارات بالجلسة عند تسجيل الخروج أو انتهاء الجلسة. تُحذف سجلات حالات الإشعارات القديمة تلقائياً بعد سبعة أيام.
When enabled, Mirqam Bot stores the app push token and operating system and links them to the authenticated employee session to deliver assigned-conversation messages and assignment alerts through Apple APNs or Google Firebase Cloud Messaging. Alerts contain generic text, without customer names, phone numbers or message text. Technical routing identifiers allow the app to reauthorize access before opening a conversation. Push tokens are not sold or used for advertising or advertising tracking. You can disable notifications in system settings; the app updates registration on synchronization and removes the session binding on sign-out or session expiry. Notification-status records are automatically removed after seven days.