أمان البيانات: ما الذي يخزنه Flowella ومن يعالجه

توضح هذه الصفحة بيانات العملاء التي يخزنها Flowella، ومكان استضافتها، وكيفية حمايتها، والشركات الأخرى التي تعالجها. للاطلاع على الشروط التعاقدية، اطلب من Flowella اتفاقية معالجة البيانات.

​

ما الذي يخزنه Flowella

يخزن Flowella البيانات التي يحتاجها لتشغيل Inbox وFlows الخاصة بك والتكامل مع HubSpot. تُرفع الملفات التي تحمّلها جهات الاتصال في Flow أيضًا إلى أداة Files في حساب HubSpot المتصل. وكذلك ملفات PDF التي ينشئها Generate Document.

​

أين تُستضاف بياناتك

يعمل تطبيق Flowella وقواعد بياناته وتخزين ملفاته في منطقة UK South (لندن) لدى Microsoft Azure. تُنسخ الملفات المخزنة أيضًا إلى منطقة UK West (كارديف) لدى Azure لضمان المرونة. وتبقى النسخ الاحتياطية لقواعد البيانات في UK South. تحمل Microsoft Azure شهادتي ISO/IEC 27001 وSOC 2 Type 2. أما Flowella نفسه فلا يحمل حاليًا شهادة SOC 2 أو ISO 27001. يتصل Flowella مباشرةً بمنصة WhatsApp Business Platform من Meta، دون أي مزوّد مراسلة آخر بينهما. تمر رسائلك أيضًا عبر Meta، وتذهب إجابات Flow والأحداث إلى حساب HubSpot الخاص بك.

​

التشفير

يشفّر Flowella البيانات المخزنة في قاعدة بياناته باستخدام AES-256، ويحمي البيانات أثناء نقلها باستخدام TLS (HTTPS). كما تُشفَّر تفاصيل الاتصال وأسرار توقيع webhook بشكل فردي قبل أن يخزنها Flowella.

​

المعالجون الفرعيون

يستخدم Flowella هذه الشركات لتقديم الخدمة:

• الاستضافة السحابية: تستضيف Microsoft Azure التطبيق وقواعد البيانات وتخزين الملفات، في مناطق المملكة المتحدة المذكورة أعلاه.
• المدفوعات: تعالج Stripe مدفوعات الاشتراك وتفاصيل الفوترة.
• تسليم البريد الإلكتروني: ترسل Resend رسائل البريد الإلكتروني الخاصة بخدمة Flowella، مثل روابط تسجيل الدخول والدعوات والإشعارات.
• مراقبة الأخطاء: تتلقى Sentry تقارير الأخطاء من Flowella، حتى يتمكن الفريق من اكتشاف المشكلات وإصلاحها.
• تحليلات المنتج: تقيس أدوات التحليلات كيفية استخدام الأشخاص لتطبيق Flowella.
• استخراج المستندات بالذكاء الاصطناعي: تعالج OpenAI المستندات، ولكن فقط عندما يشغّل مسار عمل HubSpot إجراء AI Document Reader. يرسل إليها Flowella المستند، أو النص المأخوذ منه، مع الحقول المطلوب استخراجها.

تعالج بعض هذه الشركات البيانات خارج المملكة المتحدة: على سبيل المثال، Sentry في ألمانيا، وStripe وOpenAI في الولايات المتحدة. لا تَرِد Meta وHubSpot في هذه القائمة. فأنت تربط حساب WhatsApp Business Account وحساب HubSpot الخاصين بك، ويتبادل Flowella البيانات معهما لتشغيل الخدمة.

​

الوصول إلى بياناتك

​

موظفو Flowella

لا يستطيع الوصول إلى أنظمة الإنتاج إلا عدد قليل من موظفي Flowella المخوّلين، مثل المهندسين وموظفي الدعم. ولا يفعلون ذلك إلا عند الحاجة، على سبيل المثال للتحقيق في مشكلة أبلغت عنها. يستخدم Flowella التحكم في الوصول القائم على الأدوار والمصادقة متعددة العوامل لحساباته الداخلية، ويسجّل الوصول الإداري إلى الخوادم وقواعد البيانات ويدققه. يلتزم الموظفون بالسرية ويتلقون تدريبًا على حماية البيانات. يحافظ Flowella على تحديث برمجياته وتصحيحها، ويستخدم جدران الحماية وضوابط أمان الشبكة. ويراقب أنظمته بحثًا عن أي مؤشرات على اختراق، ولديه خطة للاستجابة للحوادث.

​

فريقك

• لكل شخص في مؤسستك دور من أربعة أدوار. لا يستطيع إزالة أرقام WhatsApp وفصل HubSpot وإدارة مفاتيح API وتطبيقات المطورين والتطبيقات المثبتة وwebhooks إلا أصحاب دور Owner وAdmin. راجع من يمكنه استخدام كل شاشة.
• تحتاج كلمات المرور إلى 8 أحرف على الأقل، مع حرف كبير وحرف صغير ورقم. تنتهي صلاحية روابط تسجيل الدخول السحرية بعد 15 دقيقة.
• بعد تكرار محاولات إدخال كلمة مرور خاطئة على حساب ما، يبطّئ Flowella المحاولات اللاحقة ويرسل بريدًا إلكترونيًا إلى صاحب الحساب.
• المصادقة الثنائية لتسجيل الدخول إلى Flowella غير متاحة بعد.
• تغيير كلمة المرور لا يؤدي إلى تسجيل الخروج من الأجهزة الأخرى.

لتفاصيل تسجيل الدخول، راجع تسجيل الدخول إلى Flowella وإعدادات الحساب.

​

تطبيقات الشركاء

إذا ربطت تطبيق شريك عبر OAuth، يمكن لصاحب دور Owner أو Admin إلغاء وصوله. افتح Settings → Installed apps واختر Revoke بجوار التطبيق. تتوقف رموزه الحالية عن العمل. راجع مراجعة التطبيقات المثبتة وإلغاء وصولها.

​

الاحتفاظ بالبيانات وحذفها

• يحتفظ Flowella بتفاصيل جهات الاتصال، مثل أرقام الهواتف وأسماء الملفات الشخصية على WhatsApp، طوال فترة استخدامك للخدمة.
• يحتفظ Flowella بالمحادثات، بما في ذلك الرسائل وإجابات Flow والملاحظات، إلى أن تُحذف. لا يمكنك ضبطها لتنتهي صلاحيتها.
• عندما تزيل رقم WhatsApp من Flowella، يحذف Flowella محادثات ذلك الرقم، بما في ذلك رسائلها وملاحظاتها، وقائمة إلغاء الاشتراك الخاصة به. راجع إزالة رقم.
• إذا حذفت جهة اتصال أو توقفت عن استخدام Flowella، يحذف Flowella سجلات جهة الاتصال أو يجعلها مجهولة الهوية خلال عمليات التنظيف الدورية، أو قبل ذلك إذا طلبت.
• إذا ألغيت حسابك في Flowella، يحذف Flowella البيانات الشخصية المرتبطة به أو يجعلها مجهولة الهوية خلال فترة معقولة. ويُستثنى من ذلك البيانات التي يجب الاحتفاظ بها بموجب القانون، مثل السجلات الضريبية.
• قد تبقى البيانات المحذوفة في النسخ الاحتياطية لفترة قصيرة، إلى أن تزيلها دورة النسخ الاحتياطي العادية.
• حذف البيانات في Flowella لا يزيل ما أرسله Flowella بالفعل إلى HubSpot. احذفها في HubSpot أيضًا.

لحذف بيانات محددة، أو جميع بيانات حسابك، تواصل مع دعم Flowella. حذف الحساب ذاتيًا غير متاح.

​

طلبات الخصوصية

لا يبيع Flowella البيانات الشخصية، ولا يستخدم محتوى محادثات WhatsApp وFlows الخاصة بك لإنشاء ملفات تعريفية أو للتسويق. إذا طلبت إحدى جهات الاتصال الخاصة بك الاطلاع على بياناتها أو حذفها، فأرسل بريدًا إلكترونيًا إلى privacy@flowella.io، وهو العنوان الوارد في سياسة الخصوصية. يساعدك Flowella على تلبية الطلب.

​

ذات صلة