📋 مقدمة
منصة ردود (Rodod) هي أداة أتمتة تجارية متكاملة تتيح لأصحاب المتاجر والشركات في ليبيا والدول العربية ربط صفحاتهم على فيسبوك بنظام ذكي يتولى الرد على العملاء، وإدارة المتاجر الإلكترونية، وأتمتة التفاعل مع التعليقات والرسائل.
تنطبق هذه السياسة على موقع rodod.ly وتطبيق ردود على أندرويد، وتوضّح البيانات التي نجمعها وسبب جمعها ومدة الاحتفاظ بها وكيف يمكنك حذفها.
باستخدامك لمنصتنا فإنك تقبل الشروط والسياسات الموضحة في هذه الوثيقة. نلتزم بالامتثال الكامل لـ سياسة منصة Meta للمطورين وشروط خدمة Messenger Platform.
👤 البيانات التي نجمعها عبر الموقع والتطبيق
| نوع البيانات | ما يُجمع تحديداً | الغرض | مدة الاحتفاظ |
|---|---|---|---|
| بيانات حساب التاجر | الاسم، اسم المستخدم، الدولة، رقم الهاتف مع مفتاح الدولة، البريد الإلكتروني (إلزامي لحسابات الدول غير ليبيا واختياري لليبيا — يُخزَّن مشفّراً)، كلمة المرور مخزّنة مشفّرة (Hash) ولا يمكن قراءتها | إنشاء الحساب وتسجيل الدخول (باسم المستخدم أو الهاتف أو البريد)، والتحقق برمز OTP (رسالة نصية لحسابات ليبيا، وعلى البريد الإلكتروني لبقية الدول) عند التسجيل واستعادة كلمة المرور، والتواصل بخصوص الحساب والاشتراك، وتحديد طرق الدفع المتاحة حسب الدولة | حتى حذف الحساب |
| بيانات المتجر | المنتجات والأقسام والعلامات التجارية وأسعارها، الصور، الشعار والبنرات، تكاليف التوصيل، إعدادات الرد الآلي وتعليمات تدريب الذكاء الاصطناعي | تشغيل متجر التاجر الإلكتروني وبوت الرد الآلي | حتى يحذفها التاجر أو يحذف حسابه |
| الصور | الصور التي يختارها التاجر بنفسه من المعرض أو يلتقطها بالكاميرا عند إضافة منتج أو قسم أو شعار — لا يصل التطبيق إلى أي صور أخرى | عرضها في متجر التاجر | حتى يحذفها التاجر أو يحذف حسابه |
| المساعد الصوتي (الميكروفون) | صوت التاجر فقط عندما يضغط بنفسه زر الميكروفون داخل شاشة «المساعد الصوتي» — لا تسجيل في الخلفية ولا خارج هذه الشاشة. ونص المحادثة مع المساعد، والنشاط التجاري إن أخبر به التاجر المساعد، وعدد رسائله اليومية | فهم سؤال التاجر والرد عليه صوتياً، وشرح استخدام المنصة، واقتراح نصوص (كلمات مفتاحية، ردود، تدريب) لا تُحفظ إلا إذا ضغط التاجر «حفظ»، واحتساب حد الرسائل في باقته | التسجيل الصوتي لا يُخزَّن: يُعالج في ذاكرة الخادم ثم يُتلف فوراً. نص المحادثة يبقى على جهاز التاجر حتى يغلق الشاشة. النشاط التجاري حتى يحذف التاجر حسابه، وعدّاد الرسائل اليومي للأغراض الحسابية فقط |
| بيانات طلبات العملاء | اسم العميل، رقم هاتفه، المدينة والعنوان، المنتجات المطلوبة | تمكين التاجر من تجهيز الطلب وتوصيله — يطّلع عليها التاجر صاحب المتجر فقط | حتى يحذفها التاجر أو يحذف حسابه |
| القائمة البريدية | البريد الإلكتروني لمن يشترك طوعاً في القائمة البريدية لمتجر التاجر | إرسال عروض وأخبار المتجر للمشتركين | حتى يحذفها التاجر أو يحذف حسابه |
| شات المتجر على الموقع | أسئلة زائر المتجر وردود البوت، مع معرّف زائر عشوائي | كي يتذكر بوت المتجر سياق المحادثة مع الزائر | 7 أيام ثم حذف تلقائي |
| بوت تيليجرام (اختياري) | رمز البوت (Bot Token) الذي ينشئه التاجر في تيليجرام — مشفّر بـ AES-256؛ ورسائل عملاء البوت وردوده | رد بوت التاجر على عملائه في تيليجرام بتدريب الصفحة التي يختارها | الرمز حتى يلغي التاجر الربط أو يحذف حسابه؛ ذاكرة المحادثة 12 ساعة من آخر رسالة ثم حذف تلقائي |
| بوت البريد الإلكتروني (اختياري) | عنوان بريد التاجر واسم المستخدم وكلمة المرور أو «كلمة مرور التطبيقات» — مشفّرة بـ AES-256 ولا تُعرض بعد الحفظ، وعناوين خوادم IMAP/SMTP؛ ومن رسائل البريد الجديدة فقط بعد الربط: عنوان المرسل والموضوع ونص الرسالة | قراءة الرسائل الجديدة في صندوق وارد التاجر والرد على عملائه بأسلوب البريد بتدريب الصفحة التي يختارها — بإذن التاجر وبطلبه | بيانات الدخول حتى يلغي التاجر الربط أو يحذف حسابه؛ عنوان المرسل والموضوع (مشفّرين) في سجل الرسائل 30 يوماً؛ نص الرسالة لا يُحفظ إلا في ذاكرة البوت 12 ساعة؛ ولا نحذف أو نعدّل أي رسالة في صندوق التاجر |
| سجلات الأمان والأعطال | عنوان IP ونوع المتصفح عند تسجيل الدخول وطلب رمز التحقق؛ وعند حدوث خطأ في التطبيق: نص الخطأ، اسم الشاشة، إصدار التطبيق ونظام التشغيل | حماية الحساب ومنع إساءة الاستخدام، وإصلاح الأعطال | لمدة محدودة ثم حذف دوري |
| الملاحظات والبلاغات | نص الملاحظة أو البلاغ عن رد آلي غير لائق يرسله التاجر من التطبيق | تحسين الخدمة ومراجعة الردود المُبلَّغ عنها | حتى معالجتها |
| قياس الحملات الإعلانية (Meta SDK — تطبيق أندرويد فقط) | معرّف الإعلانات (Advertising ID)، معلومات الجهاز والتطبيق الأساسية (طراز الجهاز، إصدار النظام، إصدار التطبيق، اللغة)، أحداث استخدام عامة (تثبيت التطبيق، فتحه، إكمال إنشاء حساب)، وبيانات تشخيصية تقنية | قياس عدد التثبيتات التي نتجت عن حملاتنا الإعلانية على Meta وتحسين أداء هذه الحملات | تُرسل إلى Meta وتخضع لمدد الاحتفاظ في سياسة بيانات Meta. لا نخزّن معرّف الإعلانات على خوادمنا |
- لا نرسل إلى Meta اسمك أو رقم هاتفك أو بريدك الإلكتروني أو بيانات متجرك ومنتجاتك أو طلبات عملائك أو تسجيلاتك الصوتية.
- أنت تتحكم بذلك: يمكنك حذف معرّف الإعلانات أو إيقاف تخصيص الإعلانات من إعدادات الجهاز ← Google ← الإعلانات، ولا يتأثر عمل التطبيق.
- تتعامل Meta مع هذه البيانات بوصفها جهة مستقلة وفق سياسة بياناتها.
🗄️ بيانات فيسبوك التي نتعامل معها
| نوع البيانات | ما يُجمع تحديداً | الغرض | مدة الاحتفاظ |
|---|---|---|---|
| الملف العام لحساب فيسبوك | الاسم ومعرّف الحساب (public_profile) | التعرّف على حساب فيسبوك الذي منح الإذن أثناء ربط الصفحات | يُقرأ أثناء الربط فقط ولا يُخزَّن |
| رموز وصول الصفحة | Page Access Token مشفّر بـ AES-256 | إرسال الردود على التعليقات والرسائل باسم الصفحة | حتى إلغاء ربط الصفحة |
| بيانات الصفحة | Page ID، اسم الصفحة | تعريف الصفحة في النظام وربطها بالتاجر | حتى إلغاء الربط |
| ذاكرة بوت الماسنجر | نص الرسالة الواردة والرد الصادر، Sender PSID | كي يتذكر البوت سياق المحادثة (آخر 20 تبادلاً فقط) — محفوظة مشفّرة، ومعرّف المرسل كبصمة SHA-256 فقط | 12 ساعة من آخر رسالة ثم حذف تلقائي |
| تسجيل المحادثات (اختياري) | نص الرسائل والردود، معرّف المرسل واسمه — فقط إذا فعّل التاجر «تسجيل المحادثات» بنفسه | تمكين التاجر من متابعة ردود البوت والرد يدوياً على العميل | 24 ساعة من آخر رسالة ثم حذف تلقائي |
| سجلات التعليقات | Comment ID و Post ID فقط — لا يُخزَّن نص التعليق | منع تكرار الرد على نفس التعليق (deduplication) | 30 يوماً ثم حذف تلقائي |
🔑 أذونات فيسبوك — وصف تفصيلي
فيما يلي وصف كامل لكل إذن نطلبه من منصة Meta، مع توضيح كيفية استخدامه والقيمة التي يضيفها للمستخدم وضرورته لعمل التطبيق.
الملف الشخصي العام
عند ربط صفحات فيسبوك، نقرأ الاسم ومعرّف حساب فيسبوك للتعرّف على الحساب الذي منح الإذن وجلب صفحاته. لا نُخزّن هذه البيانات، وإنشاء حساب ردود يتم برقم الهاتف وليس بحساب فيسبوك.
ربط الصفحات بأمان من خلال نافذة فيسبوك الرسمية دون مشاركة كلمة مرور فيسبوك معنا.
إذن افتراضي في تسجيل الدخول بفيسبوك، ودونه لا يمكن إتمام نافذة ربط الصفحات.
عرض قائمة الصفحات
بعد تسجيل الدخول، يعرض التطبيق قائمة بجميع صفحات فيسبوك التي يمتلكها المستخدم أو يديرها، ليختار أيها يريد ربطه بمنصة ردود.
تجربة ربط سهلة — يرى المستخدم صفحاته مباشرة ويختار الصحيحة بدلاً من إدخال معرّف الصفحة يدوياً.
دون هذا الإذن لا يمكن للتطبيق معرفة أي الصفحات تخص المستخدم، وبالتالي لا يمكن ربط أي صفحة بالنظام.
إدارة بيانات الصفحة وإعدادات الـ Webhook
يستخدم التطبيق هذا الإذن للاشتراك في أحداث Webhook الخاصة بالصفحة (الرسائل والتعليقات) حتى يتلقى النظام الأحداث فور وقوعها ويستجيب لها في الوقت الفعلي.
ردود فورية على عملاء الصفحة — لا تأخير، لا حاجة لمراجعة يدوية مستمرة.
هو البنية التحتية لكل وظائف الأتمتة في التطبيق. بدون الاشتراك في Webhook لن تصل أي رسالة أو تعليق للنظام، مما يُعطّل جميع الميزات.
قراءة بيانات التفاعل مع الصفحة
يقرأ التطبيق معلومات الصفحة الأساسية (الاسم، المعرّف، صورة الصفحة) للتحقق من ملكية المستخدم للصفحة، وللحصول على Page Access Token الخاص بالصفحة اللازم لجميع العمليات الأخرى.
يتيح عرض معلومات الصفحة في لوحة التحكم والتأكد من صحة ربط الصفحة بحساب ردود.
دونه لا يمكن للتطبيق التحقق من صلاحية المستخدم على الصفحة ولا الحصول على الـ Token اللازم لإرسال الرسائل والردود.
قراءة المحتوى الذي ينشئه المستخدمون على الصفحة
يستقبل التطبيق محتوى التعليقات الجديدة التي ينشرها المستخدمون على منشورات الصفحة، ليتمكن من تحليلها واتخاذ إجراء تلقائي (رد عام، رد خاص، إعجاب) وفق إعدادات صاحب الصفحة.
أتمتة إدارة التعليقات — يستطيع صاحب الصفحة الاستجابة لكل تعليق تلقائياً دون متابعة يدوية مستمرة، مما يُحسّن تجربة العملاء ويوفّر الوقت.
دون هذا الإذن لن يستقبل النظام بيانات التعليقات الجديدة، وبالتالي تُعطَّل ميزة الرد التلقائي على التعليقات بالكامل.
إدارة التفاعل مع محتوى الصفحة
يستخدم التطبيق هذا الإذن لإضافة "إعجاب" تلقائي على تعليقات المستخدمين في صفحة الأعمال، وذلك فقط عند تفعيل هذه الميزة من إعدادات الأتمتة في لوحة التحكم من قِبل صاحب الصفحة.
يُشعر العملاء بأن تعليقاتهم مُلاحَظة ومُقدَّرة، مما يرفع مستوى التفاعل على المنشورات ويُحسّن ظهورها في خوارزمية فيسبوك.
هو الإذن الوحيد الذي يتيح لتطبيق الطرف الثالث تسجيل إعجاب باسم الصفحة على تعليقات الآخرين. دونه تُعطَّل ميزة الإعجاب التلقائي كلياً.
إرسال واستقبال رسائل Messenger
- بوت المتجر: استقبال رسائل العملاء على ماسنجر والرد عليها بعروض المنتجات وإتمام الطلبات مباشرة من المحادثة
- الرد الخاص على التعليقات: إرسال رسالة خاصة عبر ماسنجر لمن يُعلّق على منشور الصفحة (ضمن 24 ساعة من التعليق)
- الرد الذكي بالـ AI: تشغيل نظام الذكاء الاصطناعي للرد على استفسارات العملاء تلقائياً في ماسنجر
نظام متجر متكامل داخل ماسنجر — يستطيع العميل البحث عن منتجات، إضافتها للسلة، وإتمام طلبه دون مغادرة المحادثة.
هو العمود الفقري لوظيفة البوت بالكامل. دونه لا يمكن للتطبيق استقبال أي رسالة من عملاء الصفحة أو الرد عليها.
🎯 كيف نستخدم بيانات فيسبوك
- تشغيل البوت: استقبال رسائل الماسنجر والرد عليها آلياً بالذكاء الاصطناعي — ذاكرة البوت مؤقتة ومشفّرة (12 ساعة من آخر رسالة)، ولا تُسجَّل المحادثة للعرض إلا إذا فعّل التاجر «تسجيل المحادثات» (24 ساعة)
- أتمتة التعليقات: الرد التلقائي على تعليقات الصفحة (عام + خاص) وإضافة إعجاب — بناءً على إعدادات التاجر فقط
- الأمان والامتثال: رصد الاستخدام غير المصرح به وحماية حساب التاجر
🤖 الذكاء الاصطناعي ومزوّدو الخدمة
لتوليد الردود الآلية، نرسل إلى خدمة Google Gemini للذكاء الاصطناعي: نص رسالة العميل أو تعليقه، وسياق المحادثة الحالية، وتعليمات التاجر ومعلومات منتجاته. كما نرسل إليها النصوص التي يكتبها التاجر (الردود، أوصاف المنتجات، التعليمات) قبل حفظها للتأكد من التزامها بسياسات فيسبوك.
وعند استخدام المساعد الصوتي في التطبيق، نرسل إلى Google Gemini: التسجيل الصوتي لسؤال التاجر (أو نصه المكتوب)، وآخر رسائل المحادثة مع المساعد، وملخصاً لحالة حسابه (اسمه، باقته، نشاطه التجاري، وأعداد منتجاته وكلماته المفتاحية وقوالب ردوده)، لفهم السؤال وتوليد الرد، ثم نرسل نص الرد إلى Gemini لتحويله إلى صوت. لا نستخدم أي مزوّد آخر لمعالجة الصوت.
وفي الخدمات التالية قد نستخدم خدمة DeepSeek للذكاء الاصطناعي بدل Gemini: شات متجر التاجر على الموقع، وبوت تيليجرام، وبوت البريد الإلكتروني، والدعم الفني، والرسائل المكتوبة في المساعد الصوتي. نرسل إليها لتوليد الرد فقط: نص رسالة العميل أو التاجر (وفي بوت البريد: موضوع الرسالة ونصها)، وسياق المحادثة الحالية، وتعليمات التاجر ومعلومات منتجاته. أما ردود فيسبوك وماسنجر والتعليقات ومعالجة الصوت فتبقى على Google Gemini.
- تُستخدم هذه البيانات لمعالجة الطلب وإرجاع الرد فقط، وفق شروط Google لخدمة Gemini API وشروط منصة DeepSeek API
- تُذكر في كل رد آلي على ماسنجر عبارة توضّح أنه صادر عن مساعد ذكاء اصطناعي
- يستطيع التاجر الإبلاغ عن أي رد آلي غير لائق من داخل التطبيق (بالضغط مطوّلاً على الرد في شاشة المتابعة) ليراجعه فريق ردود
مزوّدو الخدمة الآخرون: Meta (فيسبوك وماسنجر) لتشغيل الردود على الصفحات، ومزوّد الاستضافة الذي تُخزَّن عليه قاعدة البيانات، ومزوّد الرسائل النصية لإرسال رمز التحقق إلى رقم الهاتف (ليبيا)، ومزوّد البريد الإلكتروني لإرسال رمز التحقق إلى البريد (بقية الدول)، وMeta أيضاً عبر Meta SDK لقياس فعالية الحملات الإعلانية لتثبيت التطبيق على أندرويد، وTelegram لتشغيل بوت تيليجرام عند ربطه، ومزوّد بريد التاجر (مثل Gmail) الذي يتصل به بوت البريد بإذن التاجر لقراءة الرسائل الجديدة والرد عليها، وخدمة TronGrid لقراءة تحويلات USDT الواردة إلى محفظة المنصة على شبكة TRON العامة للتحقق من الدفع — لا نطلب ولا نخزّن أي مفتاح خاص لمحفظة العميل.
🛡️ حماية البيانات
- جميع الاتصالات مشفّرة بـ TLS 1.2/1.3
- رموز الوصول (Access Tokens) مشفّرة بـ AES-256 قبل التخزين في قاعدة البيانات
- قاعدة البيانات محمية بجدار حماية ولا يمكن الوصول إليها من الإنترنت مباشرة
- فريق التطوير خاضع لبروتوكولات وصول صارمة (Least Privilege)
- نسخ احتياطية مشفّرة يومية
🗑️ الاحتفاظ بالبيانات وحذفها
مدد الاحتفاظ
- ذاكرة بوت الماسنجر: آخر 20 تبادلاً، مشفّرة — 12 ساعة من آخر رسالة ثم حذف تلقائي
- المحادثات المسجّلة (فقط عند تفعيل التاجر «تسجيل المحادثات»، وهي متوقفة افتراضياً): 24 ساعة من آخر رسالة ثم حذف تلقائي
- محادثات شات المتجر على الموقع (ذاكرة بوت المتجر): 7 أيام ثم حذف تلقائي
- سجلات Comment ID (deduplication فقط، بدون نص التعليق): 30 يوماً ثم حذف تلقائي
- سجل رسائل بوت البريد (عنوان المرسل والموضوع مشفّرين، بدون نص الرسالة): 30 يوماً ثم حذف تلقائي؛ وذاكرة بوت البريد وبوت تيليجرام 12 ساعة من آخر رسالة
- التسجيلات الصوتية للمساعد الصوتي: لا تُخزَّن إطلاقاً — تُعالج لحظياً ثم تُتلف، وصوت رد المساعد يبقى في ذاكرة الخادم المؤقتة 30 دقيقة كحد أقصى لإعادة الاستماع
- رموز وصول الصفحات (Tokens): محفوظة مشفّرة حتى إلغاء ربط الصفحة أو حذف الحساب
- بيانات حساب التاجر ومتجره وطلباته: محفوظة حتى حذف الحساب
- سجلات عمليات الاشتراك والدفع (عمليات تمت عبر الموقع) بعد حذف الحساب: تبقى دون بيانات تعريفية 5 سنوات من تاريخ كل عملية لأغراض محاسبية وقانونية، ثم حذف نهائي تلقائي
حذف الحساب والبيانات
- من لوحة التحكم: إلغاء ربط الصفحة يحذف جميع توكناتها وإعداداتها فوراً، ويمكن حذف المحادثات المسجّلة فوراً من «متابعة الرد الآلي»
- حذف الحساب من التطبيق: الملف الشخصي ← حذف الحساب (بعد تأكيد كلمة المرور)، أو بمراسلتنا على support@rodod.ly من رقم الهاتف أو البريد المسجّل في الحساب. يُحذف فوراً: المتجر والمنتجات والصور والطلبات والصفحات المرتبطة ورموز وصولها والمحادثات، وبوت تيليجرام وبوت البريد وبيانات دخوله، ويُزال الاسم ورقم الهاتف والبريد الإلكتروني من الحساب. تبقى سجلات عمليات الاشتراك والدفع دون بيانات تعريفية لأغراض محاسبية وقانونية فقط لمدة 5 سنوات من تاريخ كل عملية ثم تُحذف نهائياً. خطوات الحذف كاملة وطلب الحذف بدون تسجيل دخول في صفحة rodod.ly/delete-account
- من إعدادات فيسبوك: عند إزالة التطبيق من إعدادات فيسبوك، يُرسل فيسبوك إشعار Data Deletion Callback لنظامنا وتُحذف البيانات المرتبطة تلقائياً خلال 24 ساعة
- عند الطلب: تواصل معنا عبر support@rodod.ly لحذف بياناتك يدوياً
🔓 حقوقك
- الوصول: طلب نسخة من بياناتك المخزنة في أي وقت
- التصحيح: تحديث بيانات حسابك من الإعدادات مباشرة
- الحذف: حذف حسابك وبياناتك من التطبيق (الملف الشخصي ← حذف الحساب) أو عبر support@rodod.ly
- تسجيل المحادثات: تفعيله أو إيقافه وحذف المحادثات المسجّلة في أي وقت من «متابعة الرد الآلي»
- الميكروفون: رفض الإذن أو سحبه في أي وقت من إعدادات الجهاز دون أن يتأثر أي جزء آخر من التطبيق
- إلغاء الموافقة: إلغاء ربط أي صفحة من لوحة التحكم في أي وقت دون الحاجة لأي مبرر
- نقل البيانات: طلب تصدير بياناتك بصيغة JSON عبر support@rodod.ly
🌐 الامتثال لسياسات Meta
- نلتزم بـ Meta Platform Policy وجميع تحديثاتها
- نلتزم بقواعد Messenger Platform Policy، خاصة قاعدة النافذة الزمنية 24 ساعة
- لا نخزن كلمات مرور فيسبوك ولا نطلبها في أي وقت
- لا يمكننا الوصول إلى الحساب الشخصي للمستخدم — فقط الصفحات التي يمنحنا إذناً بإدارتها صراحةً
- جميع الردود التلقائية تُنفَّذ بناءً على إعدادات صاحب الصفحة، وهو المسؤول عن محتوى الردود المخصصة
- نوفر نظام Data Deletion Callback المطلوب من Meta لحذف البيانات عند إزالة التطبيق
📅 تحديثات السياسة
قد نُحدّث هذه السياسة دورياً لمواكبة التغييرات في خدماتنا أو متطلبات Meta. في حال إجراء تغييرات جوهرية، سيتم إخطارك عبر:
- إشعار في لوحة التحكم عند تسجيل الدخول التالي
- بريد إلكتروني على العنوان المسجّل في حسابك
آخر تحديث: نوفمبر 2026 — الإصدار 5.6
📧 التواصل معنا
لأي استفسار بخصوص سياسة الخصوصية أو لممارسة أي من حقوقك:
- البريد الإلكتروني: support@rodod.ly
نلتزم بالرد على جميع الطلبات خلال 5 أيام عمل.
