Privacy Policyسياسة الخصوصية

Information We Collectالمعلومات التي نجمعها

We collect the following types of information when you use Waslat:نجمع أنواع المعلومات التالية عند استخدامك لوصلات:

How We Use Your Informationكيف نستخدم معلوماتك

We use your information to:نستخدم معلوماتك من أجل:

• Provide, maintain, and improve the Waslat platformتقديم منصة وصلات وصيانتها وتحسينها
• Power AI features including WaslatBrain, reply suggestions, and business insightsتشغيل ميزات الذكاء الاصطناعي بما فيها وصلات Brain واقتراحات الرد والرؤى التجارية
• Send service notifications, billing alerts, and security updatesإرسال إشعارات الخدمة وتنبيهات الفوترة وتحديثات الأمان
• Process payments and manage subscriptionsمعالجة المدفوعات وإدارة الاشتراكات
• Comply with legal obligations in Saudi Arabiaالامتثال للالتزامات القانونية في المملكة العربية السعودية
• Prevent fraud, abuse, and security threatsمنع الاحتيال والإساءة والتهديدات الأمنية

Information Sharingمشاركة المعلومات

We may share your information only in these limited circumstances:قد نشارك معلوماتك فقط في هذه الظروف المحدودة:

• Service providers: Firebase (Google), Vercel, Anthropic Claude API, Resend — strictly for operating the platformمزودو الخدمات: Firebase (Google) وVercel وAnthropic Claude API وResend — فقط لتشغيل المنصة
• Integration partners: Meta, Salla, Zid, WhatsApp — only data required for the integration you activateشركاء التكامل: ميتا وسلة وزد وواتساب — فقط البيانات المطلوبة للتكامل الذي تفعّله
• Legal requirements: When required by Saudi law or competent government authoritiesالمتطلبات القانونية: عند الاقتضاء بموجب القانون السعودي أو السلطات الحكومية المختصة
• Business transfers: In the event of a merger or acquisition, with prior notice to usersعمليات الأعمال: في حالة الاندماج أو الاستحواذ، مع إشعار مسبق للمستخدمين

Data Storage & Securityتخزين البيانات وأمانها

• Data is stored on Google Cloud Firestore with AES-256 encryption at restيتم تخزين البيانات على Google Cloud Firestore مع تشفير AES-256 في حالة التخزين
• All data transmission uses TLS 1.3 encryption in transitتستخدم جميع عمليات نقل البيانات تشفير TLS 1.3 أثناء النقل
• Access is controlled by Firebase Authentication with role-based permissionsيتم التحكم في الوصول من خلال مصادقة Firebase مع أذونات قائمة على الأدوار
• API keys and secrets are stored as environment variables, never in source codeيتم تخزين مفاتيح API والأسرار كمتغيرات بيئية، وليس في الكود المصدري أبدًا
• We conduct regular security reviews and vulnerability assessmentsنجري مراجعات أمنية منتظمة وتقييمات للثغرات
• Data retention: Active account data is retained for the duration of the subscription. Deleted data is purged within 90 days.الاحتفاظ بالبيانات: يتم الاحتفاظ ببيانات الحساب النشط طوال فترة الاشتراك. يتم حذف البيانات المحذوفة خلال 90 يومًا.

Your Rightsحقوقك

You have the following rights regarding your personal data:لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• Access: Request a copy of all personal data we hold about youالوصول: طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك
• Correction: Request correction of inaccurate or incomplete dataالتصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة
• Deletion: Request deletion of your account and associated dataالحذف: طلب حذف حسابك والبيانات المرتبطة به
• Export: Receive your data in a portable format (JSON/CSV)التصدير: استلام بياناتك بصيغة قابلة للنقل (JSON/CSV)
• Restriction: Request restriction of processing in certain circumstancesالتقييد: طلب تقييد المعالجة في ظروف معينة
• Objection: Object to processing of your data for specific purposesالاعتراض: الاعتراض على معالجة بياناتك لأغراض محددة

To exercise any of these rights, contact us at support@waslat.io. We will respond within 30 days.لممارسة أي من هذه الحقوق، تواصل معنا على support@waslat.io. سنرد خلال 30 يومًا.

Cookiesملفات تعريف الارتباط

Waslat uses minimal cookies:تستخدم وصلات ملفات تعريف ارتباط محدودة:

• Essential cookies: Firebase Authentication session tokens — required for login to workملفات تعريف الارتباط الأساسية: رموز جلسة Firebase Authentication — مطلوبة لعمل تسجيل الدخول
• Preference cookies: Language preference (Arabic/English) stored in localStorageملفات تعريف ارتباط التفضيلات: تفضيل اللغة (عربي/إنجليزي) مخزن في localStorage
• Cache cookies: AI response caching to reduce API calls — stored locally, never sent to our serversملفات تعريف ارتباط التخزين المؤقت: تخزين مؤقت لاستجابات الذكاء الاصطناعي — مخزنة محليًا، ولا تُرسل إلى خوادمنا

We do not use advertising cookies, tracking pixels, or third-party analytics cookies.نحن لا نستخدم ملفات تعريف ارتباط الإعلانات أو بكسلات التتبع أو ملفات تعريف ارتباط التحليلات الخارجية.

Third-Party Servicesخدمات الطرف الثالث

Waslat integrates with the following third-party services, each with their own privacy policies:تتكامل وصلات مع خدمات الطرف الثالث التالية، ولكل منها سياسة خصوصية خاصة بها:

• Google Firebase — Authentication and database storage (policies.google.com)Google Firebase — المصادقة وتخزين قاعدة البيانات
• Anthropic Claude — AI features processing (anthropic.com/privacy)Anthropic Claude — معالجة ميزات الذكاء الاصطناعي
• Vercel — Platform hosting and serverless functions (vercel.com/legal/privacy-policy)Vercel — استضافة المنصة والوظائف السحابية
• Meta (Facebook/Instagram) — When you connect these platforms (facebook.com/privacy)Meta (فيسبوك/إنستغرام) — عند ربط هذه المنصات
• Salla / Zid — E-commerce platform integrationsسلة / زد — تكاملات منصات التجارة الإلكترونية
• WhatsApp Business — Messaging integration (whatsapp.com/legal)واتساب بيزنس — تكامل المراسلة

Children's Privacyخصوصية الأطفال

Waslat is a business platform intended for users aged 18 and above. We do not knowingly collect personal information from individuals under 18 years of age. If you believe a minor has provided us with personal data, please contact us immediately at support@waslat.io and we will delete the information.وصلات منصة أعمال مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عامًا فأكثر. نحن لا نجمع معلومات شخصية عن قصد من الأفراد الذين تقل أعمارهم عن 18 عامًا. إذا كنت تعتقد أن قاصرًا قدم لنا بيانات شخصية، يرجى التواصل معنا على الفور على support@waslat.io وسنحذف المعلومات.

Saudi PDPL Complianceالامتثال لنظام حماية البيانات الشخصية السعودي

Waslat is committed to complying with the Saudi Personal Data Protection Law (PDPL) issued by Royal Decree No. M/19 dated 09/02/1443H. As part of our compliance:وصلات ملتزمة بالامتثال لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم م/19 بتاريخ 09/02/1443هـ. كجزء من التزامنا:

• We collect only data necessary for the stated purpose (data minimization)نجمع فقط البيانات الضرورية للغرض المحدد (تقليل البيانات)
• We obtain consent before processing sensitive personal dataنحصل على الموافقة قبل معالجة البيانات الشخصية الحساسة
• We notify users and authorities of data breaches within the required timeframeنُخطر المستخدمين والجهات المختصة بخروقات البيانات خلال الإطار الزمني المطلوب
• We are working toward storing Saudi user data in Saudi Arabia (planned Vultr Riyadh migration)نعمل على تخزين بيانات المستخدمين السعوديين في المملكة العربية السعودية (ترحيل Vultr الرياض المخطط)
• A Data Protection Officer (DPO) can be reached at: privacy@waslat.ioيمكن التواصل مع مسؤول حماية البيانات على: privacy@waslat.io

Contact Usتواصل معنا

For privacy-related questions or requests:للأسئلة أو الطلبات المتعلقة بالخصوصية:

We may update this Privacy Policy from time to time. We will notify you of significant changes via email or a prominent notice on the platform. Continued use of Waslat after changes constitutes acceptance of the updated policy.قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنُخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على المنصة. الاستمرار في استخدام وصلات بعد التغييرات يُعد قبولًا للسياسة المحدّثة.