سياسة الخصوصيةPrivacy Policy
من نحن وماذا تغطي هذه السياسة
WasilBox («WasilBox» أو «نحن») منصة لإدارة التواصل والرسائل مع العملاء، تديرها شركة WasilBox LLC في عمّان، الأردن. تتيح المنصة للأعمال ربط حسابات واتساب للأعمال وإنستغرام وفيسبوك ودردشة مواقعها، وإدارة الرسائل والتعليقات والمكالمات من صندوق وارد موحّد، ونشر المنشورات على صفحاتها وحساباتها.
توضّح هذه السياسة كيف تجمع WasilBox المعلومات وتستلمها وتستخدمها وتخزّنها وتحميها، وتغطي فئتين:
- الأعمال المشتركة — الشركات (وموظفوها) الذين ينشئون حساباً في WasilBox ويربطون قنواتهم.
- المستخدمون النهائيون — عملاء تلك الأعمال الذين يراسلونها أو يعلّقون على حساباتها عبر إنستغرام أو ماسنجر أو واتساب أو أي قناة مدعومة أخرى.
باستخدامك WasilBox، أو بتفاعلك مع حساب عمل مرتبط بها، فإنك تقرّ بالممارسات الموضّحة في هذه السياسة.
المعلومات التي قد نجمعها
من الأعمال المشتركة. عند إنشاء حساب نجمع ما يقدّمه صاحب العمل: الاسم، البريد الإلكتروني، رقم الواتساب/الهاتف، اسم الشركة، كلمة المرور (مخزّنة مشفّرة)، بيانات الخطة والفواتير، والإعدادات والمحتوى الذي ينشئه داخل المنصة (أعضاء الفريق، القوالب، الوسوم، الملاحظات، قوائم البرودكاست، الردود الآلية وما فيها من صور وفيديو، الشات بوت، معلومات المساعد وملفاته، والمنشورات). كما نحتفظ بسجلات استخدام وأمان مثل أحداث الدخول وعنوان IP ونوع المتصفح والإجراءات داخل المنصة، وأرقام استخدام الذكاء الاصطناعي (انظر ميزات الذكاء الاصطناعي).
أصول ميتا وبيانات الاعتماد. عند ربط القنوات عبر Embedded Signup أو تسجيل الدخول لميتا للأعمال، تستلم WasilBox المعرّفات ورموز الوصول اللازمة لتشغيل تلك القنوات، مثل معرّفات حساب واتساب للأعمال (WABA) ومعرّفات أرقام الهواتف ومعرّفات صفحات فيسبوك وحسابات إنستغرام المهنية ورموز الوصول المرتبطة بها. تُخزَّن رموز الوصول مشفّرة وتُستخدم فقط لتشغيل قنوات ذلك العمل نفسه.
معلومات المستخدمين النهائيين الواردة عبر منصات ميتا. بحسب المنصة ونوع التفاعل، قد تشمل:
- اسمك أو اسم ملفك الشخصي واسم المستخدم في إنستغرام أو فيسبوك
- معرّفات المستخدم أو الحساب الخاصة بالمنصة (مثل رقم واتساب أو معرّف مرتبط بالصفحة)
- معلومات الملف الشخصي المتاحة عبر المنصة
- الرسائل التي ترسلها لحسابات الأعمال المرتبطة، والردود ومحتوى المحادثة
- التعليقات على حسابات التواصل الاجتماعي المرتبطة
- أوقات الرسائل وحالة التسليم والقراءة والتفاعلات
- المرفقات والوسائط المرسلة عبر القنوات المدعومة
- البيانات التقنية الوصفية المرتبطة بالمحادثات والرسائل والتعليقات وأحداث المنصة
- عند اتصالك بعمل فعّل «المكالمات الذكية»: رقمك، وأوقات المكالمة، ونص ما قيل فيها وملخّصه، والتفاصيل التي تعطيها (انظر «ميزات الذكاء الاصطناعي» أدناه)
- إذا وصلت إلى العمل بالنقر على إعلان له على فيسبوك أو إنستغرام: تفاصيل الإعلان التي ترسلها ميتا مع رسالتك (معرّف الإعلان وعنوانه ونصّه وصورته أو الفيديو ورابطه، وعلى واتساب معرّف نقرة الإعلان ctwa_clid)
- الملاحظات والعلامات التي يضيفها فريق العمل أو مساعده الذكي إلى محادثتك أو جهة اتصالك، مثل «🔥 مهتم» مع ملاحظة قصيرة بسببها، أو «🙋 طلب موظفاً»
- إذا ربط العمل رقماً يبقى على تطبيق واتساب للأعمال ووافق على مشاركتها: جهات الاتصال في ذلك التطبيق (الاسم والرقم) ومحادثات حتى 6 أشهر سابقة، ومنها محادثاتك مع العمل (انظر «الإعلانات والتعليقات والنشر وتطبيق واتساب للأعمال» أدناه)
الكوكيز والتخزين المحلي. يستخدم موقعنا تخزيناً أساسياً فقط في المتصفح (مثل تذكّر اللغة وتفضيل الصوت، والإبقاء على محادثتك في دردشة الموقع — انظر «موقعنا» أدناه). لا نستخدم كوكيز إعلانية أو تتبّعاً بين المواقع.
لا نعالج إلا المعلومات اللازمة لتشغيل WasilBox وإدارة التواصل بين الأعمال وعملائها.
كيف نستلم المعلومات
تصل المعلومات إلى WasilBox عند تفاعلك مع حساب عمل مرتبط عبر خدمات مثل رسائل إنستغرام المباشرة وفيسبوك ماسنجر وواتساب وتعليقات إنستغرام وفيسبوك وغيرها من ميزات ميتا المدعومة.
وتصل كذلك عند اتصالك هاتفياً بعمل فعّل «المكالمات الذكية»: يحوّل مقسم العمل المكالمة إلى OpenAI، ويستلم WasilBox نصّها وتفاصيلها.
ومع الرسالة الأولى لمن نقر على إعلان للعمل، ترسل ميتا تفاصيل ذلك الإعلان. وعندما يربط العمل رقماً يبقى على تطبيق واتساب للأعمال ويوافق على المشاركة، ترسل ميتا جهات الاتصال والمحادثات السابقة من ذلك التطبيق مرة واحدة.
تُنقَل المعلومات إلى WasilBox عبر واجهات البرمجة (APIs) والويبهوكس الرسمية التي توفّرها ميتا ومزوّدو الخدمات المدعومون. أما الأعمال المشتركة فتقدّم بيانات حساباتها مباشرةً عند التسجيل أو استخدام المنصة.
موقعنا: نماذج التواصل ومحادثة «واصل»
نموذج التواصل وحقول التجربة المجانية. عند استخدامك نموذج التواصل على wasilbox.com نجمع الاسم والبريد الإلكتروني ورقم الواتساب/الهاتف والموضوع والرسالة التي تكتبها، وعند إدخال بريدك في حقل «جرّب مجاناً» نجمع هذا البريد. نستخدم هذه المعلومات فقط للرد عليك، ولإنشاء حسابك في WasilBox عند طلب التجربة المجانية.
مساعد الدردشة «واصل» على الموقع. تُحفظ رسائل المحادثة في نافذة الدردشة على موقعنا وكل ما تكتبه فيها — مثل اسمك ورقم هاتفك عند طلب عرض توضيحي — حتى يتمكن فريقنا من الرد عليك. ويحتفظ متصفحك في التخزين المحلي (local storage) بمعرّف زائر ورمز للمحادثة حتى تستمر المحادثة بعد إعادة تحميل الصفحة، ويحذفهما مسح بيانات الموقع من متصفحك. ولتوليد الإجابات قد تُعالَج الرسائل لدى مزوّد خدمات ذكاء اصطناعي خارجي (انظر ميزات الذكاء الاصطناعي).
يمكنك طلب حذف ما أرسلته عبر نماذج الموقع أو محادثة الدردشة في أي وقت من خلال صفحة حذف البيانات أو بمراسلتنا على info@wasilbox.com.
كيف نستخدم المعلومات
نستخدم المعلومات المعالَجة عبر WasilBox من أجل:
- استلام رسائل العملاء وتعليقاتهم وعرضها في صندوق وارد موحّد
- تمكين الموظفين المخوّلين لدى العمل المعني من الرد على العملاء
- تحديد حساب العمل وقناة التواصل المرتبطة بكل محادثة
- إدارة استفسارات خدمة العملاء وطلبات الخدمة والشكاوى والملاحظات
- إرسال الرسائل التي يبدأها العمل عبر قوالب معتمدة من ميتا فقط، وفقط للعملاء الذين وافقوا على الاستقبال
- متابعة حالة التسليم والقراءة والاحتفاظ بسجل المحادثة
- إرسال الردود الآلية وردود الشات بوت والمساعد الذكي التي يعدّها العمل، ومنها الصور والفيديو، والرد على التعليقات علناً أو برسالة خاصة كما يختار العمل
- تمييز المحادثات التي تحتاج الفريق، مثل «🔥 مهتم» و«🙋 طلب موظفاً»
- نشر منشورات العمل على صفحته وحسابه وعرض أرقامها
- إرسال أحداث «عميل محتمل» و«شراء» إلى ميتا عندما يعلّم العمل محادثةً جاءت من إعلان
- عرض التكلفة التقريبية لاستخدام الذكاء الاصطناعي للعمل
- تشغيل الحسابات والخطط والفواتير والدعم للأعمال المشتركة
- الحفاظ على أمان الخدمة وموثوقيتها وأدائها ومعالجة المشكلات التقنية
- الامتثال للالتزامات القانونية والتنظيمية المعمول بها
لا نستخدم المعلومات الواردة عبر WasilBox لأغراض لا تتعلق بتقديم خدمات التواصل والرسائل التجارية، ولا نستخدمها لإعلاناتنا، ولا نبني ملفات تعريف للمستخدمين النهائيين لأغراضنا الخاصة. ولا يُرسَل إلى ميتا حدث إعلاني إلا عندما يعلّم العمل محادثةً بنفسه، ولإعلانات ذلك العمل فقط.
الأدوار: العمل هو مالك البيانات وWasilBox هي المعالِج
WasilBox منصة متعددة المستأجرين تستخدمها أعمال مستقلة كثيرة. يعمل كل عمل في مساحة معزولة خاصة به ولا يمكنه الوصول إلى بيانات عمل آخر.
بالنسبة لمعلومات المستخدمين النهائيين، فإن العمل المشترك الذي تواصلت معه هو مالك تلك البيانات والمتحكّم بها: هو من يقرّر كيف يرد عليك وماذا يحتفظ به ولأي مدة. أما WasilBox فتعالج تلك المعلومات نيابةً عن العمل ووفق تعليماته بوصفها مقدّم خدمة (معالِج). والأعمال المشتركة مسؤولة عن الحصول على أي موافقة مطلوبة من عملائها، بما في ذلك الموافقة على استقبال رسائل واتساب التي يبدأها العمل.
أما بيانات حسابات الأعمال المشتركة نفسها (الاسم والبريد والفواتير) فتكون شركة WasilBox LLC هي المتحكّم بها.
بيانات منصات ميتا
تتكامل WasilBox مع خدمات ميتا، بما فيها إنستغرام وفيسبوك ماسنجر ومنصة واتساب للأعمال. عند تواصلك مع عمل مرتبط عبر خدمة من ميتا، قد تُتاح لـ WasilBox معلومات معيّنة عبر واجهات ميتا وويبهوكساتها.
تعتمد المعلومات المتاحة لنا على الصلاحيات الممنوحة لـ WasilBox والميزات المستخدمة وتفاعلك مع العمل وقواعد ميتا المعمول بها. تستخدم WasilBox بيانات منصات ميتا فقط لتقديم الخدمة الموصوفة في هذه السياسة وتحسينها، وفق شروط منصة ميتا وسياسات مطوّري ميتا وشروط خدمة واتساب للأعمال.
لا تطلب WasilBox أبداً كلمة مرور حسابك في إنستغرام أو فيسبوك أو واتساب ولا تخزّنها.
الإعلانات والتعليقات والنشر وتطبيق واتساب للأعمال
الرسائل القادمة من إعلان. عندما ينقر شخص على إعلان للعمل على فيسبوك أو إنستغرام ثم يراسله على واتساب أو ماسنجر أو إنستغرام، ترسل ميتا مع رسالته تفاصيل الإعلان: معرّف الإعلان وعنوانه ونصّه وصورته أو الفيديو ورابطه، وعلى واتساب معرّف نقرة الإعلان (ctwa_clid). يحفظ WasilBox هذه التفاصيل مع المحادثة ليعرف فريق العمل أنها جاءت من إعلان («🎯 من إعلان»)، وليُرسَل الرد الآلي الذي أعدّه العمل لرسائل الإعلانات إن وُجد.
«عميل محتمل» و«شراء». عندما يعلّم العمل محادثةً جاءت من إعلان بأنها «عميل محتمل» أو «شراء»، يرسل WasilBox إلى ميتا معرّف نقرة الإعلان والحدث (عميل محتمل أو شراء، والمبلغ) — ولا يرسل أبداً نصوص الرسائل. ويُرسَل الحدث مع وقته ومعرّف حساب واتساب للأعمال الخاص بالعمل (وعملة المبلغ عند الشراء)، عبر ربط واتساب الخاص بذلك العمل نفسه. يساعد ذلك ميتا على معرفة أيّ النقرات على إعلانات العمل صارت عملاء فعلاً، ويُظهر للعمل في مدير الإعلانات تكلفة كل عميل وكل بيعة. وتعالج ميتا هذه الأحداث وفق شروطها وسياسة خصوصيتها.
التعليقات. يمكن للعمل الرد على التعليقات على صفحته وحسابه — بنفسه، أو بالردود الآلية، أو بالشات بوت، أو بالمساعد «واصل» إن فعّله لتلك القناة — برد علني تحت التعليق يراه الجميع، أو برسالة خاصة واحدة لصاحب التعليق، أو بالاثنين معاً.
الصور والفيديو في الردود الآلية. تُحفظ الصور والفيديو التي يرفعها العمل لردوده الآلية في مساحة التخزين الخاصة بعمله لدى WasilBox، وتُرسَل إلى العملاء عبر ميتا مع الرد.
النشر. عندما يستخدم العمل WasilBox لنشر منشورات على صفحته في فيسبوك أو حسابه في إنستغرام، نحفظ نص المنشور وصوره أو الفيديو وموعده، ونرسلها إلى ميتا في الموعد المحدد. ونقرأ من ميتا أرقام الصفحة والحساب والمنشورات (مثل المشاهدات والوصول والتفاعل) لنعرضها للعمل، ونحتفظ منها بنسخة مؤقتة فقط.
تطبيق واتساب للأعمال. يمكن للعمل ربط رقم يبقى يعمل على تطبيق واتساب للأعمال في هاتفه، فتصل رسائل ذلك الرقم إلى WasilBox، ومنها الرسائل التي يرسلها العمل من التطبيق. وعندما يربط العمل الرقم ويوافق على مشاركتها، تُنسخ إلى مساحته في WasilBox جهات الاتصال في ذلك التطبيق ومحادثات حتى 6 أشهر سابقة — مرة واحدة، خلال 24 ساعة من الربط. ولا تُنسخ محادثات المجموعات، وإذا لم يوافق العمل على المشاركة لا تُنسخ المحادثات السابقة.
كيف نخزّن المعلومات ونحميها
تُخزَّن المعلومات المعالَجة عبر WasilBox باستخدام مزوّدي استضافة وقواعد بيانات وبنية تحتية آمنين لازمين لتشغيل الخدمة. تشمل بنيتنا الحالية استضافة تطبيق الويب والخوادم، وخدمات قواعد بيانات سحابية آمنة مع عزل البيانات على مستوى الصفوف لكل عمل، وواجهات ميتا وبنيتها للرسائل.
نتّخذ تدابير تقنية وتنظيمية معقولة لحماية المعلومات من الوصول أو الإفشاء أو التعديل أو الاستخدام غير المصرّح به أو الفقدان، منها الاتصالات المشفّرة (HTTPS)، وتشفير رموز الوصول والأسرار أثناء التخزين، وصلاحيات وصول حسب الدور، وسجلات التدقيق، وعزل بيانات كل عمل. ويقتصر الوصول على الأشخاص المخوّلين الذين يحتاجونه لأغراض عمل أو تقنية مشروعة.
ولا يمكن ضمان الأمان الكامل لأي نظام نقل أو تخزين إلكتروني.
مقدّمو الخدمات
نستخدم مقدّمي خدمات خارجيين لتشغيل WasilBox وصيانتها. يعالجون المعلومات فقط بالقدر اللازم لتقديم خدمات مثل استضافة التطبيق، وبنية قواعد البيانات السحابية، وواجهات الرسائل، والأمان، والمراقبة والصيانة التقنية.
تشمل بنيتنا التقنية الحالية خدمات تقدّمها Meta Platforms (واجهات الرسائل) وSupabase (قاعدة البيانات والمصادقة) وHostinger (استضافة الويب). وقد يعالج هؤلاء المزوّدون البيانات وفق شروطهم وسياسات خصوصيتهم والتزامات حماية البيانات المعمول بها.
ميزات الذكاء الاصطناعي والموصّلات الاختيارية
عند تفعيل ميزات الذكاء الاصطناعي في WasilBox (المساعد «واصل» AI Agent، الردود المقترحة، تدريب المساعد على ملفات العمل، أو كتابة نصوص المنشورات) قد تُرسل نصوص محادثات العملاء والمعلومات التي يرفعها العمل (مثل الأسعار والخدمات والسياسات) إلى مزوّد نماذج ذكاء اصطناعي خارجي — حالياً Anthropic و/أو OpenAI — بغرض توليد الرد فقط. لا نستخدم هذه البيانات لتدريب نماذج عامة، وتبقى معزولة لكل عمل على حدة، ويستطيع العمل إيقاف هذه الميزات في أي وقت.
الرسائل الصوتية. عندما يعمل المساعد لدى العمل ويتوفر مفتاح OpenAI، تُرسل الرسائل الصوتية التي يرسلها عملاؤه (على واتساب وماسنجر وإنستغرام) إلى OpenAI (خدمة تحويل الكلام إلى نص) لتتحول إلى نص يراه العمل ويجيب عنه المساعد. يُحفظ النص مع الرسالة في صندوق العمل.
مفاتيح العمل الخاصة. يمكن للعمل أن يضيف مفتاح API خاصاً به لدى Anthropic أو OpenAI؛ عندها تُرسل هذه البيانات إلى المزوّد عبر حساب العمل نفسه، ويخضع ذلك أيضاً لاتفاق العمل مع ذلك المزوّد. يُحفظ المفتاح مشفّراً ولا يُعرض بعد حفظه.
واصل على التعليقات. إذا فعّل العمل «واصل» على قناة تعليقات، تُرسل نصوص التعليقات إلى مزوّد الذكاء الاصطناعي ليكتب الجواب، ثم يُنشر الجواب علناً تحت التعليق، أو يُرسل برسالة خاصة لصاحب التعليق، أو بالطريقتين معاً، كما يختار العمل.
علامتا «🔥 مهتم» و«🙋 طلب موظفاً» وملاحظات واصل. ليجد فريق العمل المحادثات المهمة بسرعة، قد يقرأ واصل رسائل العملاء (ومنها فحص قصير لدى مزوّد الذكاء الاصطناعي لرسالة عن شراء أو حجز أو سعر) ليضع على المحادثة علامة «🔥 مهتم» مع ملاحظة قصيرة بسببها على جهة الاتصال، ويضع WasilBox علامة «🙋 طلب موظفاً» عندما يطلب العميل التحدث إلى شخص. لا يرى هذه العلامات والملاحظات إلا فريق العمل، ويمكن للعمل إيقاف علامة «🔥 مهتم» من صفحة المساعد.
الموديل وأرقام الاستخدام. يختار العمل الذي يستخدم مفتاحه الخاص الموديل الذي يعمل به مساعده لدى المزوّد (اقتصادي أو متوازن أو دقة عالية). ولكل طلب ذكاء اصطناعي نحتفظ بأرقام الاستخدام فقط — الموديل، وعدد الوحدات (tokens) التي يحاسب عليها المزوّد، ومدة الرسالة الصوتية، والوقت الذي استغرقه الطلب — لنعرض للعمل تكلفته التقريبية. ولا تحتوي هذه الأرقام أبداً على نصوص الرسائل أو المفاتيح.
المكالمات الهاتفية (المكالمات الذكية). عندما يفعّل العمل «المكالمات الذكية»، يرد مساعد ذكي على المكالمات التي يحوّلها إليه مقسم العمل الهاتفي، وتُعالَج المكالمة (الصوت وما يُقال فيها) لدى OpenAI عبر حساب العمل نفسه ومفتاحه. وافتراضياً يُعلِم المساعدُ المتصلَ في بداية المكالمة بأنه مساعد ذكي وبأن المكالمة قد تُسجَّل. ويفعّل WasilBox هذه الميزة لكل مساحة عمل على حدة، والعمل مسؤول عن إعلام المتصلين وعن الالتزام بقوانين تسجيل المكالمات في بلده. يُحفظ نص المكالمة (بعد إخفاء ما يُكتشف تلقائياً من أرقام البطاقات والرموز) وملخّصها في WasilBox مثل الرسائل، إلى أن تُحذف المحادثة أو جهة الاتصال أو مساحة العمل. أما التسجيلات الصوتية فتأتي من مقسم العمل نفسه إن اختار العمل ذلك، وتُحفظ للمدة التي يختارها العمل ثم تُحذف تلقائياً، ولا تُنسخ تسجيلات المكالمات التي اكتُشف فيها رقم بطاقة. ويحفظ WasilBox أيضاً رقم المتصل وأوقات المكالمة ونتيجتها والتفاصيل التي يعطيها المتصل (مثل الاسم ورقم معاودة الاتصال)، وجوابه على سؤال واتساب إن فعّله العمل؛ ويُضاف رقم المتصل كجهة اتصال. ولا تُعدّ المكالمة بحدّ ذاتها موافقةً على رسائل واتساب.
وإذا اختار العمل ربط رقم واتساب موجود لديه عبر مزوّد خارجي مثل WATI، تمرّ رسائل ذلك الرقم عبر ذلك المزوّد وفق شروطه وسياسة خصوصيته.
الاحتفاظ بالبيانات
نحتفظ بالمعلومات فقط للمدة اللازمة بشكل معقول للأغراض الموضّحة في هذه السياسة، بما في ذلك تقديم الخدمة وإدارة تواصل الأعمال وحل النزاعات والحفاظ على الأمان والامتثال للالتزامات القانونية.
يُحتفَظ ببيانات محادثات المستخدمين النهائيين ما دام حساب العمل المعني نشطاً، إلا إذا حذفها العمل قبل ذلك أو وصلنا طلب حذف صحيح. وعند إغلاق عمل مشترك حسابه، تُحذف بيانات مساحته (بما فيها بيانات محادثات عملائه وكل رموز وصول ميتا) أو تُجعل مجهولة الهوية خلال 30 يوماً، ما لم يوجب القانون الاحتفاظ بها.
تُحذف المعلومات التي لم تعد مطلوبة أو تُجعل مجهولة الهوية أو تُزال بأمان من الأنظمة النشطة حيثما كان ذلك ممكناً عملياً.
حذف البيانات
يمكنك طلب حذف المعلومات الشخصية المرتبطة بتفاعلاتك عبر WasilBox من العمل الذي تواصلت معه مباشرةً لأنه مالك تلك البيانات، أو بمراسلتنا على info@wasilbox.com فننقل طلبك إليه. التعليمات خطوة بخطوة متاحة على wasilbox.com/data-deletion.html.
يرجى تضمين معلومات كافية لتحديد البيانات المعنية: اسمك، واسم المستخدم في إنستغرام/فيسبوك أو رقم الواتساب إن وُجد، وحساب العمل الذي تواصلت معه، والمنصة المستخدمة، ووصف مختصر لطلبك. وقد نطلب تحققاً معقولاً قبل التنفيذ لمنع حذف معلومات شخص آخر دون تصريح. تُنفَّذ الطلبات المتحقق منها خلال 30 يوماً.
ولحذف مساحة عمل بالكامل، يراسلنا مالك المساحة على info@wasilbox.com من بريده (البريد الذي يسجّل به الدخول)، فنؤكّد الطلب ونوقف المساحة ثم نحذفها نهائياً خلال 30 يوماً — ملفاتها أولاً ثم كل بياناتها. ويستطيع العمل إيقاف وصول WasilBox إلى أي قناة فوراً من «القنوات» ← ✕ («فصل»)، وتبقى صفحاته وأرقامه وحساباته ملكاً له لدى ميتا.
حقوقك
بحسب موقعك والقانون المعمول به، قد يكون لك الحق في طلب الوصول إلى معلوماتك الشخصية، وتصحيح غير الدقيق منها، وحذفها، وتقييد بعض المعالجة أو الاعتراض عليها، وطلب معلومات عن كيفية استخدام بياناتك.
لممارسة أي حق، تواصل معنا على info@wasilbox.com. وإذا كانت المعلومات تعود لعميلٍ لدى أحد الأعمال، فقد نحيل الطلب إلى ذلك العمل أو نطلب تأكيده لأنه المتحكّم بتلك البيانات. نراجع الطلبات ونرد عليها وفق المتطلبات القانونية المعمول بها.
خصوصية الأطفال
صُمّمت WasilBox للتواصل بين الأعمال وعملائها وليست مصمّمة عن قصد لجمع معلومات شخصية من الأطفال. وإذا علمنا بجمع معلومات تتعلق بطفل في ظروف لم يكن ينبغي فيها ذلك، نتّخذ خطوات معقولة لحذفها. ويمكن لأولياء الأمور التواصل معنا على info@wasilbox.com.
معالجة البيانات دولياً
قد يعالج مزوّدو التقنية الذين نعتمد عليهم المعلومات أو يخزّنونها في دول غير الدولة التي يقيم فيها المستخدم. وحيثما ينطبق ذلك، نتّخذ خطوات معقولة لاستخدام مزوّدين وضمانات تناسب طبيعة المعلومات المعالَجة.
المنصات الخارجية
تنشأ الاتصالات التي تعالجها WasilBox من منصات خارجية مثل إنستغرام وفيسبوك وواتساب. ويخضع استخدامك لتلك المنصات أيضاً لشروطها وسياسات خصوصيتها. وWasilBox غير مسؤولة عن ممارسات الخصوصية المستقلة للمنصات الخارجية.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في WasilBox أو تقنيتنا أو المتطلبات القانونية أو ممارساتنا. وعند إجراء تغييرات يُعدَّل تاريخ «آخر تحديث» أعلى الصفحة. ونشجّع المستخدمين على مراجعتها دورياً.
تواصل معنا
لأي أسئلة أو استفسارات أو طلبات خصوصية أو حذف بيانات تتعلق بـ WasilBox:
WasilBox LLC
عمّان، الأردن
البريد الإلكتروني: info@wasilbox.com
واتساب / هاتف: +962 79 747 8985
الموقع: www.wasilbox.com
Who we are and what this policy covers
WasilBox ("WasilBox", "we", "us" or "our") is a customer-communication and messaging-management platform operated by WasilBox LLC, Amman, Jordan. It lets businesses connect their WhatsApp Business, Instagram and Facebook accounts and their website chat, manage messages, comments and calls from one unified inbox, and publish posts to their Pages and accounts.
This Privacy Policy explains how WasilBox collects, receives, uses, stores and protects information. It covers two groups of people:
- Business Customers — the businesses (and their staff) that create a WasilBox account and connect their channels.
- End Users — the customers who message or comment on a business account that is connected to WasilBox through Instagram, Facebook Messenger, WhatsApp or other supported channels.
By using WasilBox, or by interacting with a business account connected to WasilBox, you acknowledge the practices described in this Privacy Policy.
Information we may collect
From Business Customers. When a business creates an account we collect the information it provides: name, work email address, WhatsApp/phone number, company name, password (stored hashed), plan and billing details, and the settings and content the business creates inside WasilBox (team members, templates, tags, notes, broadcast lists, automatic replies and their photos and videos, chatbots, the assistant’s information and files, and posts). We also keep usage and security logs such as login events, IP address, browser type and actions taken in the platform, and AI usage numbers (see AI features).
Meta assets and credentials. When a business connects its channels through Meta's Embedded Signup or Facebook Login for Business, WasilBox receives the identifiers and access tokens needed to operate those channels, such as WhatsApp Business Account (WABA) IDs, phone number IDs, Facebook Page IDs, Instagram professional account IDs and the associated access tokens. Access tokens are stored encrypted and are used only to operate that business's own channels.
End-User information received through Meta platforms. Depending on the platform and the type of interaction, this may include:
- Your name or profile name and Instagram or Facebook username
- Platform-specific user or account identifiers (for example a WhatsApp phone number or a page-scoped ID)
- Profile information made available through the applicable platform
- Messages you send to connected business accounts, replies and other conversation content
- Comments made on connected social media accounts
- Message timestamps, delivery and read status, and message reactions
- Attachments or media sent through supported messaging channels
- When you phone a business that uses Smart calls: your phone number, the call’s times, the text of what was said and its summary, and the details you give (see “AI features” below)
- Technical metadata associated with conversations, messages, comments or platform events
- If you reached the business by tapping one of its ads on Facebook or Instagram: the ad details Meta sends with your message (the ad’s ID, headline, text, picture or video and link, and on WhatsApp the ad click’s ID, ctwa_clid)
- Notes and marks the business’s team or its AI assistant adds to your conversation or contact record, such as “🔥 Interested” with a short note on why, or “🙋 Asked for a person”
- If the business connects a number that stays on the WhatsApp Business app and agrees to share them: the contacts in that app (name and number) and up to 6 months of past chats, including yours with the business (see “Ads, comments, publishing and the WhatsApp Business app” below)
Cookies and local storage. Our website uses only essential browser storage (for example to remember your language and sound preference, and to keep your website chat conversation — see “Our website” below). We do not use advertising or cross-site tracking cookies.
We only process information that is necessary to operate WasilBox and to manage communications between businesses and their customers.
How we receive information
Information reaches WasilBox when you interact with a connected business account through services such as Instagram Direct Messages, Facebook Messenger, WhatsApp, Instagram comments, Facebook comments and other Meta messaging or engagement features supported by WasilBox.
It also reaches WasilBox when you phone a business that uses Smart calls: the business’s phone system sends the call to OpenAI, and WasilBox receives its text and details.
With the first message of someone who tapped one of the business’s ads, Meta sends that ad’s details. When a business connects a number that stays on the WhatsApp Business app and agrees to share them, Meta sends that app’s contacts and past chats once.
Information is transmitted to WasilBox through the official APIs, webhooks and integrations provided by Meta and other supported service providers. Business Customers provide their own account information directly when they sign up or use the platform.
Our website: contact forms and the “Wasil” chat
Contact form and free-trial fields. When you use the contact form on wasilbox.com we collect the name, email address, WhatsApp/phone number, topic and message you enter; when you enter your email in a “Try for free” field we collect that email address. We use this information only to reply to you and, for a free trial, to create your WasilBox account.
The website chat assistant “Wasil”. The chat window on our website stores the conversation messages and anything you type into it — for example your name and phone number when you request a demo — so that our team can reply to you. Your browser keeps a visitor ID and a conversation token in its local storage so the conversation continues after you reload the page; clearing your browser's site data removes them. To generate answers, messages may be processed by a third-party AI service provider (see AI features).
You can ask us at any time to delete what you sent through the website forms or the chat, through the data-deletion page or by emailing info@wasilbox.com.
How we use information
We use information processed through WasilBox to:
- Receive and display customer messages and comments in a unified inbox
- Allow authorised staff of the relevant business to respond to customers
- Identify the business account and communication channel associated with a conversation
- Manage customer-service inquiries, service requests, complaints and feedback
- Send business-initiated messages only through templates approved by Meta and only to customers who have opted in
- Track message delivery and read status and maintain conversation history
- Send the automatic replies, chatbot replies and AI-assistant replies the business sets up, including photos and videos, and answer comments publicly or by private message, as the business chooses
- Mark conversations that need the team, such as “🔥 Interested” and “🙋 Asked for a person”
- Publish the business’s posts to its Page and account and show their numbers
- Send “Lead” and “Purchase” events to Meta when a business marks a conversation that came from an ad
- Show the business its approximate AI cost
- Operate accounts, plans, billing and support for Business Customers
- Maintain the security, reliability and performance of the service and troubleshoot technical issues
- Comply with applicable legal or regulatory obligations
We do not use information received through WasilBox for purposes unrelated to providing customer-communication and business-messaging services. We do not use it for our own advertising, and we do not build profiles of End Users for our own purposes. An ad event is sent to Meta only when a business marks a conversation itself, and only for that business’s own ads.
Roles: the business is the data owner, WasilBox is the processor
WasilBox is a multi-tenant platform used by many independent businesses. Each business operates in its own isolated workspace and cannot access another business's data.
For End-User information, the Business Customer you communicated with is the owner and controller of that data: it decides how to respond to you, what to keep and how long. WasilBox processes that information on the business's behalf and according to its instructions, as a service provider (processor). Business Customers are responsible for obtaining any consent required from their customers, including opt-in for business-initiated WhatsApp messages.
For account information of Business Customers themselves (name, email, billing), WasilBox LLC acts as the controller.
Meta platform data
WasilBox integrates with Meta services, including Instagram, Facebook Messenger and the WhatsApp Business Platform. When you communicate with a connected business through a Meta service, certain information may be made available to WasilBox through Meta's APIs and webhooks.
The information available to us depends on the permissions granted to WasilBox, the features being used, your interaction with the business and Meta's applicable platform rules. WasilBox uses Meta platform data only to provide and improve the service described in this policy, in accordance with the Meta Platform Terms, the Meta Developer Policies and the WhatsApp Business Terms of Service.
WasilBox never requests or stores your Instagram, Facebook or WhatsApp account password.
Ads, comments, publishing and the WhatsApp Business app
Messages from an ad. When someone taps one of a business’s ads on Facebook or Instagram and then messages it on WhatsApp, Messenger or Instagram, Meta sends the ad’s details with the message: the ad’s ID, headline, text, picture or video and link, and on WhatsApp the ad click’s ID (ctwa_clid). WasilBox keeps these details with the conversation, so that the business’s team knows it came from an ad (“🎯 From an ad”) and so that the automatic reply the business set up for messages from ads, if any, is sent.
“Lead” and “Purchase”. When a business marks a conversation that came from an ad as “Lead” or “Purchase”, WasilBox sends Meta the ad click’s ID and the event (lead or purchase, and the amount) — never the message texts. The event also carries its time and the business’s WhatsApp Business Account ID (and the currency of a purchase), and is sent through that business’s own WhatsApp connection. It helps Meta learn which clicks on the business’s ads became real customers, and shows the business in Ads Manager what each lead and each sale cost. Meta processes these events under its own terms and privacy policy.
Comments. A business can answer comments on its Page and account — itself, with automatic replies, with a chatbot, or with the “Wasil” assistant if it turns it on for that channel — with a public reply under the comment that everyone can see, with one private message to the person who commented, or with both.
Photos and videos in automatic replies. The photos and videos a business uploads for its automatic replies are stored in that business’s own storage space at WasilBox and sent to customers through Meta with the reply.
Publishing. When a business uses WasilBox to publish posts to its Facebook Page or Instagram account, we store the post’s text, its photos or videos and its schedule, and send them to Meta at the chosen time. We read the Page’s, account’s and posts’ numbers from Meta (such as views, reach and engagement) to show them to the business, and keep only a temporary copy of them.
The WhatsApp Business app. A business can connect a number that stays on the WhatsApp Business app on its phone; that number’s messages then reach WasilBox, including the messages the business sends from the app. When the business connects the number and agrees to share them, the contacts in that app and up to 6 months of past chats are copied into its WasilBox workspace — once, within 24 hours of connecting. Group chats are not copied, and if the business does not agree to share them, past chats are not copied.
How we store and protect information
Information processed through WasilBox is stored using secure hosting, database and infrastructure providers necessary to operate the service. Our current infrastructure includes web-application hosting and server infrastructure, secure cloud database services with row-level tenant isolation, and Meta's APIs and messaging infrastructure.
We take reasonable technical and organisational measures designed to protect information against unauthorised access, disclosure, alteration, misuse or loss, including encrypted connections (HTTPS), encryption of access tokens and secrets at rest, role-based access controls, audit logging and isolation of each business's data. Access is limited to authorised persons who need it for legitimate business or technical purposes.
No electronic transmission or storage system can be guaranteed to be completely secure.
Service providers
We use third-party service providers to operate and maintain WasilBox. They process information only as necessary to provide services such as application hosting, cloud database infrastructure, messaging APIs, security, and technical monitoring and maintenance.
Our current technology infrastructure includes services provided by Meta Platforms (messaging APIs), Supabase (database and authentication) and Hostinger (web hosting). These providers may process data according to their own terms, privacy policies and applicable data-protection obligations.
AI features and optional connectors
When a business enables the AI features in WasilBox (the “Wasil” AI Agent, suggested replies, training the assistant on business files, or writing post texts), customer conversation text and the information the business uploads (such as prices, services and policies) may be sent to a third-party AI model provider — currently Anthropic and/or OpenAI — solely to generate the reply. We do not use this data to train general models, it stays isolated per business, and the business can turn these features off at any time.
Voice notes. When a business’s assistant is on and an OpenAI key is available, the voice notes its customers send (on WhatsApp, Messenger and Instagram) are sent to OpenAI (speech-to-text) to be turned into text that the business sees and the assistant answers. The text is kept with the message in the business’s inbox.
A business’s own AI keys. A business may add its own API key with Anthropic or OpenAI; that data is then sent to the provider through the business’s own account, which is also covered by the business’s agreement with that provider. The key is stored encrypted and never shown again once saved.
Wasil on comments. If a business turns “Wasil” on for a comments channel, comment texts are sent to the AI provider to write the answer, which is then posted publicly under the comment, sent as a private message to the person who commented, or both, as the business chooses.
The “🔥 Interested” and “🙋 Asked for a person” marks, and Wasil’s notes. To help the business’s team find important conversations quickly, Wasil may read customers’ messages (including a short check with the AI provider for a message about buying, booking or a price) to mark a conversation “🔥 Interested”, with a short note on why on the contact record; WasilBox marks “🙋 Asked for a person” when a customer asks to talk to a person. Only the business’s team sees these marks and notes, and the business can turn the “🔥 Interested” mark off on the assistant’s page.
The model and usage numbers. A business that uses its own key chooses the model its assistant uses with the provider (Economy, Balanced or High accuracy). For every AI request we keep usage numbers only — the model, the number of tokens the provider bills, the length of a voice note and the time the request took — to show the business its approximate AI cost. These numbers never contain message texts or keys.
Phone calls (Smart calls). When a business switches on Smart calls, an AI assistant answers the calls that the business’s own phone system (PBX) sends to it, and the call (the audio and what is said) is processed by OpenAI through the business’s own OpenAI account and key. By default, the assistant tells the caller at the start that it is an AI assistant and that the call may be recorded. WasilBox switches this feature on for each workspace separately, and the business is responsible for informing callers and for following the law on call recording where it operates. The call’s transcript (card numbers and one-time codes that are detected automatically are hidden) and its summary are stored in WasilBox like messages, until the conversation, the contact or the workspace is deleted. Recordings, if the business chooses to keep them, come from the business’s own PBX and are kept for the period the business chooses, then deleted automatically; recordings of calls in which a card number was detected are not copied. WasilBox also keeps the caller’s number, the call’s times and outcome, the details the caller gives (such as a name or a callback number) and, if the business turns it on, the caller’s answer to a WhatsApp question; the caller’s number is added as a contact. A call is not, by itself, consent to WhatsApp messages.
If a business chooses to connect an existing WhatsApp number through a third-party provider such as WATI, messages for that number pass through that provider under its own terms and privacy policy.
Data retention
We retain information only for as long as reasonably necessary for the purposes described in this policy, including providing the service, maintaining business communications, resolving disputes, maintaining security and complying with legal obligations.
End-User conversation data is retained while the relevant business's account is active, unless the business deletes it earlier or a valid deletion request is received. When a Business Customer closes its account, its workspace data (including the conversation data of its End Users and all Meta access tokens) is deleted or anonymised within 30 days, except where retention is required by law.
Information that is no longer required is deleted, anonymised or securely removed from active systems where reasonably practicable.
Data deletion
You may request deletion of personal information associated with your interactions through WasilBox directly from the business you contacted, since it owns that data, or by emailing us at info@wasilbox.com — we pass your request to that business. Step-by-step instructions are available at wasilbox.com/data-deletion.html.
Please include enough information for us to identify the relevant data — your name, your Instagram/Facebook username or WhatsApp number where applicable, the business account you contacted, the platform you used and a brief description of your request. We may request reasonable verification before processing a request to prevent unauthorised deletion of another person's information. Verified requests are completed within 30 days.
To delete a whole workspace, its owner emails info@wasilbox.com from the owner’s own address (the one used to sign in); we confirm the request, suspend the workspace and delete it permanently within 30 days — its files first, then all of its data. A business can stop WasilBox’s access to any channel at once from Channels → ✕ (“Disconnect”), and it keeps owning its Pages, numbers and accounts at Meta.
Your rights
Depending on your location and applicable law, you may have the right to request access to your personal information, request correction of inaccurate information, request deletion, request restriction of or object to certain processing, and request information about how your data is used.
To exercise any applicable right, contact us at info@wasilbox.com. Where the information belongs to a business's customer, we may forward the request to that business or ask it to confirm, since the business is the controller of that data. We review requests and respond in accordance with applicable legal requirements.
Children's privacy
WasilBox is designed for business and customer communication and is not intentionally designed to collect personal information from children. If we become aware that information relating to a child has been collected in circumstances where it should not have been, we take reasonable steps to delete it. Parents or guardians may contact us at info@wasilbox.com.
International data processing
The technology providers used to operate WasilBox may process or store information in countries other than the country in which a user is located. Where applicable, we take reasonable steps to use service providers and safeguards appropriate to the nature of the information being processed.
Third-party platforms
Communications processed by WasilBox originate from third-party platforms such as Instagram, Facebook and WhatsApp. Your use of those platforms is also governed by the terms and privacy policies of the applicable platform provider. WasilBox is not responsible for the independent privacy practices of third-party platforms.
Changes to this Privacy Policy
We may update this Privacy Policy from time to time to reflect changes to WasilBox, our technology, legal requirements or our data practices. When changes are made, the "Last updated" date at the top of this page is revised. We encourage users to review this policy periodically.
Contact us
If you have any questions, concerns, privacy requests or data-deletion requests relating to WasilBox, please contact us:
WasilBox LLC
Amman, Jordan
Email: info@wasilbox.com
WhatsApp / phone: +962 79 747 8985
Website: www.wasilbox.com