إشعار الخصوصية
كيف تجمع تفضّل البيانات وتعالجها وتحميها، سواء زرت موقعنا أو راسلت منشأة تستخدم خدمتنا.
١. من نحن
تفضّل هي خدمة استقبال ذكية للأعمال في الأردن، ولاحقاً في السعودية والإمارات. تردّ على عملاء المنشأة عبر واتساب ومحادثة الموقع وإنستغرام وفيسبوك (التعليقات والرسائل الخاصة)، وتحجز المواعيد، وتوصل الطلبات إلى موظفي المنشأة.
تُدار خدمة تفضّل من قِبل تفضّل (Tfaddal)، عمّان، الأردن (تسجيل الشركة قيد الإجراء). المؤسس: فارس.
يغطي هذا الإشعار حالتين مختلفتين، فاقرأ ما ينطبق عليك:
- زرت موقع tfaddal.app أو جرّبت العرض التجريبي أو تواصلت معنا (القسم ٢). هنا تفضّل هي من يقرر كيف تُستخدم بياناتك ("المتحكم").
- راسلت منشأة تستخدم تفضّل (عيادة، صالون، بنك، متجر) (القسم ٣). هنا المنشأة هي من يقرر كيف تُستخدم بياناتك، ونحن نعالجها نيابةً عنها ("المعالج"). جهة اتصالك الأولى لأي سؤال عن الخصوصية هي تلك المنشأة، ونحن نساعدها على الرد عليك.
٢. موقعنا والعرض التجريبي وجهات الاتصال
ما الذي نجمعه
- زيارة الموقع: بيانات تقنية أساسية يتلقاها أي خادم ويب (عنوان IP، نوع المتصفح، الصفحات المطلوبة، الوقت). لا نستخدم متتبعات إعلانية ولا ملفات تعريف ارتباط للتحليلات. يحفظ الموقع لغتك المفضلة في متصفحك فقط، لا على خوادمنا.
- المحادثة التجريبية والعرض الصوتي: كل ما تكتبه أو تقوله للمساعد التجريبي، وردود المساعد، ومعرّف جلسة عشوائي. عند استخدام الميكروفون، يُرسل صوتك إلى مزوّد تحويل الكلام إلى نص؛ نحتفظ بالنص ولا نخزّن التسجيل الصوتي. المحادثات التجريبية تُسجَّل لمراجعة الجودة وإصلاح الأخطاء. رجاءً لا تكتب بيانات شخصية حقيقية في العرض التجريبي (أسماء حقيقية، أرقام هواتف، معلومات صحية). المنشأة التجريبية خيالية، وأي حجز فيها ليس موعداً حقيقياً.
- التواصل معنا: عند مراسلة hello@tfaddal.app أو حجز عرض، نحتفظ باسمك وبريدك وهاتفك واسم شركتك وما كتبته، للرد والمتابعة.
لماذا نستخدمها وعلى أي أساس
- لتشغيل الموقع وحمايته (مصلحتنا المشروعة في تشغيل الخدمة).
- لنعرض لك كيف يعمل المنتج ونحسّنه (طلبك عند بدء التجربة؛ مصلحتنا المشروعة في الجودة).
- للرد عليك ومتابعة طلب العرض (طلبك؛ خطوات تسبق التعاقد).
- حيث يشترط القانون الموافقة، نطلبها منك ويمكنك سحبها في أي وقت بمراسلتنا.
مدة الاحتفاظ
- سجلات المحادثة التجريبية: ٣٠ يوماً افتراضياً ثم تُحذف.
- جهات الاتصال التجارية: طوال فترة التواصل و٢٤ شهراً بعد آخر تواصل.
- سجلات الخادم: ١٤ يوماً افتراضياً.
٣. عندما تراسل منشأة تستخدم تفضّل
إذا راسلت منشأة عبر واتساب أو محادثة موقعها أو إنستغرام أو فيسبوك، وكانت تستخدم تفضّل، يقرأ مساعدنا الذكي رسالتك ويرد نيابةً عن المنشأة. المنشأة هي المسؤولة عن بياناتك، وقد وقّعت معنا اتفاقية معالجة بيانات تحدد ما يُسمح لنا به.
ما الذي تتم معالجته
- بيانات الاتصال كما تصل مع الرسالة: رقم الهاتف أو معرّف المنصة، واسم العرض، وأي اسم تذكره.
- المحادثة نفسها: رسائلك وردود المساعد أو الموظفين.
- الرسائل الصوتية: يُحوَّل الصوت إلى نص ويُحفظ النص مع المحادثة. الملف الصوتي لا تخزّنه تفضّل.
- المواعيد: الخدمة والتاريخ والوقت والموظف، والاسم ورقم الهاتف اللذان حجزت بهما.
- التعليقات على منشورات المنشأة في فيسبوك أو إنستغرام، وتتحول إلى "طلبات" لموظفي المنشأة: اسم العرض ونص التعليق وتصنيفه والرد.
- ملاحظات الموظفين، وسجل بمن فعل ماذا (مثل "الموظف فلان تولّى المحادثة").
ما لا نحتفظ به عمداً
- أرقام البطاقات، أرقام الحسابات وIBAN، أرقام الهوية الوطنية، ورموز التحقق وكلمات السر التي تظهر في التعليقات تُحجب قبل التخزين (نحفظ "[رقم بطاقة مخفي]" لا الرقم). المساعد موجَّه بألا يطلبها أبداً. الحجب في المحادثات الخاصة: مخطط؛ اليوم يُطبَّق على التعليقات والطلبات.
- التسجيلات الصوتية للرسائل الصوتية.
ما يفعله المساعد وما لا يفعله
- يجيب فقط من سجل المنشأة (الخدمات، الأسعار، الدوام، السياسات، الإجابات المعتمدة). لا يقدم نصائح طبية أو قانونية أو مالية.
- يقول إنه مساعد ذكي إذا سألته، ويمكن لموظف أن يتولى المحادثة في أي وقت.
- لا يتخذ قرارات آلية ذات أثر قانوني أو جوهري عليك. حجز الموعد يتبع قواعد التوفر الخاصة بالمنشأة.
لماذا: للرد عليك، وحجز موعدك وإدارته، وإيصال طلبك للشخص المناسب في المنشأة، ولتمكين المنشأة من مراجعة جودة الخدمة. المنشأة تحدد الأساس القانوني (غالباً: طلبك لخدماتها، ومصلحتها المشروعة في الرد على عملائها) يُراجع مع المستشار القانوني.
المدة: تحددها كل منشأة ضمن الحدود في القسم ٦. افتراضياً ١٢ شهراً للمحادثات، ٢٤ شهراً للمواعيد، ولطلبات التعليقات ٧ أيام بعد تأكيد المنشأة الاستلام، و٣٠ يوماً كحد أقصى.
٤. من يطّلع على البيانات وأين تُعالج
نستعين بعدد محدود من مزوّدي الخدمات (المعالجين من الباطن)، وكل منهم ملتزم تعاقدياً بحماية البيانات واستخدامها فقط لتقديم خدمته لنا.
| المزوّد | الغرض | مكان المعالجة |
|---|---|---|
| Fly.io | استضافة خادم تفضّل | فرانكفورت، ألمانيا (الاتحاد الأوروبي) |
| Supabase | قاعدة البيانات (كل البيانات المذكورة أعلاه) | فرانكفورت، ألمانيا (الاتحاد الأوروبي) |
| Anthropic | نموذج الذكاء الاصطناعي الذي يقرأ الرسائل ويصوغ الردود | الولايات المتحدة |
| ElevenLabs | تحويل الكلام إلى نص للرسائل الصوتية، والنص إلى كلام للردود الصوتية | الولايات المتحدة / الاتحاد الأوروبي |
| Meta Platforms | واتساب وفيسبوك وإنستغرام (القنوات نفسها؛ تسري شروط Meta على استخدامك لها) | البنية العالمية لـ Meta |
| Cloudflare | DNS وتقديم الموقع | شبكة عالمية |
| Google Workspace | بريد الشركة (hello@tfaddal.app) | البنية العالمية لـ Google |
| Resend (مخطط) | رسائل تنبيه لموظفي المنشأة (تحوي رابطاً لا رسالتك) | الولايات المتحدة / الاتحاد الأوروبي |
| GitHub | استضافة الكود؛ نسخ احتياطية ليلية مشفّرة لقاعدة البيانات تُحفظ كملفات خاصة لمدة ٧ أيام | الولايات المتحدة |
النقل الدولي. تُخزَّن البيانات في الاتحاد الأوروبي وتُعالج لدى مزوّدي الذكاء الاصطناعي والصوت في الولايات المتحدة. يضع قانون حماية البيانات الشخصية الأردني شروطاً لنقل البيانات الشخصية خارج الأردن الشروط الدقيقة: تُراجع مع المستشار القانوني. ضماناتنا: عقود مع كل مزوّد، تشفير أثناء النقل، وصول مقتصر على خادم تفضّل، وعدم استخدام رسائلك لتدريب نماذج الذكاء الاصطناعي (تعالج Anthropic طلباتنا وفق شروطها التجارية التي تستثني التدريب على بيانات العملاء).
لا نبيع البيانات الشخصية ولا نشاركها مع معلنين.
٥. الأمان
- تشفير أثناء النقل (HTTPS/TLS) بينك وبين المنصات وخادمنا ومزوّدينا؛ وقواعد البيانات مشفّرة في التخزين لدى المزوّد.
- أمان على مستوى الصفوف في كل جدول: خادم تفضّل وحده يقرأ ويكتب، وكل سجل مرتبط بمنشأة واحدة.
- يدخل الموظفون برموز شخصية تُخزَّن كبصمات (hash) فقط، والمحاولات الخاطئة المتكررة تؤدي إلى حظر مؤقت.
- يتم التحقق من توقيع كل إشعار يصل من Meta، ومحادثة الموقع تجيب فقط من مواقع المنشأة المعتمدة.
- الأرقام الحساسة تُحجب قبل التخزين (القسم ٣).
- الأسرار محفوظة في مخزن أسرار مزوّد الاستضافة، لا في الكود أبداً.
- سجل تدقيق يوثّق إجراءات الموظفين والإجراءات الآلية على كل محادثة.
- النسخ الاحتياطية تُحفظ ٧ أيام ثم تنتهي.
لا يوجد نظام آمن تماماً. إذا أثّر اختراق على بياناتك، سنبلغ المنشأة المعنية دون تأخير غير مبرر، وتقوم المنشأة (أو نحن، حين نكون المتحكم) بإبلاغك وإبلاغ الجهات المختصة وفق القانون مهل الإبلاغ: تُراجع مع المستشار القانوني.
٦. مدة الاحتفاظ بالبيانات
| البيانات | المدة الافتراضية | ملاحظات |
|---|---|---|
| سجلات المحادثة التجريبية (tfaddal.app) | [٣٠ يوماً] | تفضّل هي المتحكم |
| رسائل المبيعات والدعم | [٢٤ شهراً بعد آخر تواصل] | |
| المحادثات ونصوص الرسائل الصوتية (عملاء المنشآت) | [١٢ شهراً، تحددها كل منشأة] | |
| المواعيد | [٢٤ شهراً، تحددها كل منشأة] | |
| طلبات التعليقات (فيسبوك / إنستغرام) | [٧ أيام بعد تأكيد الاستلام؛ ٣٠ يوماً كحد أقصى] | تُحفظ أعداد بلا محتوى للإحصاءات |
| ملاحظات الموظفين والتحويلات | كالمحادثة | |
| سجل التدقيق | [١٢ شهراً] | بلا محتوى رسائل |
| طابور الوارد (رسائل المنصات الخام بانتظار المعالجة) | [٧ أيام بعد المعالجة] | |
| النسخ الاحتياطية | ٧ أيام | تنتهي تلقائياً |
| سجلات الخادم | [١٤ يوماً] |
عند توقف منشأة عن استخدام تفضّل، نصدّر بياناتها لها عند الطلب ونحذفها خلال ٣٠ يوماً (وتنتهي النسخ الاحتياطية خلال ٧ أيام إضافية).
مهمة الحذف التلقائي قيد البناء؛ وحتى تشغيلها يتم الحذف عند الطلب.
٧. حقوقك
بموجب قانون حماية البيانات الشخصية الأردني (رقم ٢٤ لسنة ٢٠٢٣)، وحيث تنطبق، قوانين حماية البيانات في السعودية والإمارات، يمكنك أن تطلب تُراجع القائمة الدقيقة مع المستشار القانوني:
- معرفة ما نحتفظ به عنك والحصول على نسخة؛
- تصحيح البيانات الخاطئة أو الناقصة؛
- حذف بياناتك (ما لم يلزمنا الاحتفاظ بها، مثل سجل حجز تلتزم المنشأة بحفظه)؛
- الاعتراض على استخدام معين لبياناتك، أو طلب تقييده؛
- سحب الموافقة حيث نعتمد عليها؛ ولا يؤثر ذلك على ما تم قبل السحب؛
- تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في الأردن اسم الجهة وبيانات الاتصال: تُراجع مع المستشار القانوني.
كيف تطلب. راسل hello@tfaddal.app. اذكر المنشأة التي كنت تراسلها ورقم الهاتف أو الحساب الذي استخدمته لنجد سجلاتك. قد نطلب منك تأكيد هويتك. نرد خلال ٣٠ يوماً.
إذا كان طلبك يخص منشأة تستخدم تفضّل، سنحيله إليها ونساعدها على الرد، أو يمكنك التواصل مع المنشأة مباشرة.
٨. الإفصاح عن الذكاء الاصطناعي
الردود على القنوات المذكورة أعلاه يكتبها مساعد ذكي ما لم يتولَّ موظف المحادثة. المساعد يعرّف بنفسه كذكاء اصطناعي عندما تسأله. هو ليس طبيباً ولا محامياً ولا مستشاراً مالياً ولن يقدم مثل هذه النصائح. إذا كان الأمر طارئاً، تواصل مع المنشأة أو جهة الطوارئ المختصة مباشرة.
٩. الأطفال
تفضّل أداة للأعمال وليست موجهة للأطفال. المنشآت التي تخدم القاصرين (مثل عيادة أسنان تحجز لطفل) تفعل ذلك عبر ولي الأمر. إذا كنت تعتقد أننا نحتفظ ببيانات طفل دون مشاركة ولي أمره، راسل hello@tfaddal.app وسنحذفها سن الرشد: يُراجع مع المستشار القانوني.
١٠. التغييرات
ننشر أي تغيير على هذا الإشعار في هذه الصفحة مع تاريخ جديد. وفي التغييرات الجوهرية التي تمس عملاء منشأة، نبلغ المنشأة أولاً لتبلغ عملاءها.
١١. التواصل
تفضّل (Tfaddal)، عمّان، الأردن
hello@tfaddal.app
Privacy notice
How Tfaddal collects, uses and protects data, whether you visited our website or messaged a business that uses our service.
1. Who we are
Tfaddal (تفضّل) is an AI front desk for businesses in Jordan, and later Saudi Arabia and the UAE. It answers a business's customers on WhatsApp, website chat, Instagram and Facebook (comments and direct messages), books appointments, and passes requests to the business's staff.
Tfaddal is run by Tfaddal (تفضّل), Amman, Jordan (company registration in progress). Founder: Fares.
This notice covers two different situations. Please read the one that applies to you:
- You visited tfaddal.app, tried the demo, or contacted us (section 2). Here Tfaddal decides how your data is used (we are the "controller").
- You messaged a business that uses Tfaddal (a clinic, a salon, a bank, a shop) (section 3). Here the business decides how your data is used and we process it on its behalf (we are its "processor"). Your main contact for privacy questions is that business; we help it answer you.
2. Our website, demo and sales contacts
What we collect
- Website visit: basic technical data that every web server receives (IP address, browser type, pages requested, time). We do not use advertising trackers or analytics cookies. The site remembers your language choice in your browser only (local storage), not on our servers.
- Demo chat and voice demo: everything you type or say to the demo assistant, the assistant's replies, and a random session identifier. If you use the microphone, your audio is sent to a speech-to-text provider to be transcribed; the transcript is kept, the audio is not stored by us. Demo conversations are logged so we can check quality and fix problems. Please do not type real personal details into the demo (real names, phone numbers, health information). The demo business is fictional, and nothing you book there is a real appointment.
- Contacting us: if you email hello@tfaddal.app or book a demo, we keep your name, email, phone, company and what you wrote, to reply and follow up.
Why we use it and on what basis
- To run the website and keep it secure (our legitimate interest in running the service).
- To show you how the product works and improve it (your request when you start the demo; our legitimate interest in quality).
- To answer you and follow up on a sales enquiry (your request; steps before a contract).
- Where the law requires consent, we ask for it and you can withdraw it at any time by writing to us.
How long we keep it
- Demo chat logs: default 30 days, then deleted.
- Sales contacts: while we are in touch, and 24 months after the last contact.
- Server logs: default 14 days.
3. When you message a business that uses Tfaddal
If you write to a business on WhatsApp, its website chat, Instagram or Facebook and that business uses Tfaddal, our AI assistant reads your message and replies on the business's behalf. The business is responsible for your data; it has signed a data processing agreement with us that limits what we may do.
What is processed
- Your contact details as they arrive with the message: phone number or platform identifier, display name, and any name you give.
- The conversation itself: your messages and the assistant's or staff's replies.
- Voice notes: the audio is transcribed and the text transcript is kept with the conversation. The audio file is not stored by Tfaddal.
- Appointments: the service, date, time, staff member, and the name and phone number you booked with.
- Comments on the business's Facebook or Instagram posts, turned into "requests" for the business's staff: your display name, the comment text, the category, and the reply.
- Notes staff add, and a log of who did what (for example "staff member X took over the chat").
What is deliberately not kept
- Card numbers, account numbers and IBANs, national ID numbers, and one-time codes or passwords that appear in comments, chats and messages are masked before they are stored (we keep "[card number hidden]", not the number). The assistant is instructed never to ask for them. Masking in private chats: planned; today it applies to comments and requests.
- Audio of voice notes.
What the assistant will and will not do
- It answers only from the business's own record (services, prices, hours, policies, approved answers). It does not give medical, legal or financial advice.
- It says it is an AI assistant when you ask, and a human can take over at any time.
- It does not make automated decisions with legal or similarly serious effects on you. Booking an appointment follows the business's own availability rules.
Why: to answer you, book and manage your appointment, pass your request to the right person at the business, and let the business review the quality of service. The business decides the legal basis (usually: your request for its services, and its legitimate interest in answering its customers) confirm with counsel.
How long: set by each business within the limits in section 6. Default 12 months for conversations, 24 months for appointments, and for comment requests 7 days after the business confirms it has received them, 30 days at most.
4. Who else sees the data and where it is
We use a small number of service providers (sub-processors). Each one is bound by contract to protect the data and to use it only to provide its service to us.
| Provider | What for | Where data is processed |
|---|---|---|
| Fly.io | Hosting the Tfaddal server | Frankfurt, Germany (EU) |
| Supabase | Database (all stored data listed above) | Frankfurt, Germany (EU) |
| Anthropic | The AI model that reads messages and drafts replies | United States |
| ElevenLabs | Speech-to-text for voice notes and text-to-speech for voice replies | United States / EU |
| Meta Platforms | WhatsApp, Facebook and Instagram (the channels themselves; Meta's own terms apply to your use of them) | Meta's global infrastructure |
| Cloudflare | DNS and website delivery | Global network |
| Google Workspace | Company email (hello@tfaddal.app) | Google's global infrastructure |
| Resend (planned) | Alert emails to a business's staff (contain a link, not your message) | United States / EU |
| GitHub | Code hosting; encrypted nightly database backups kept as private workflow artifacts for 7 days | United States |
International transfers. Data is stored in the EU and processed by AI and voice providers in the US. Jordan's Personal Data Protection Law sets conditions for transferring personal data outside Jordan exact conditions: confirm with counsel. Our safeguards: contracts with each provider, encryption in transit, access limited to the Tfaddal server, and no use of your messages to train AI models (Anthropic processes our requests under its commercial terms, which exclude training on customer data).
We do not sell personal data and we do not share it with advertisers.
5. Security
- Encryption in transit (HTTPS/TLS) between you, the platforms, our server and our providers; databases encrypted at rest by the provider.
- Row-level security on every database table: only the Tfaddal server can read or write, and every record is tied to one business.
- Staff log in with personal tokens that are stored only as hashes; repeated wrong attempts lock the source out.
- Webhooks from Meta are signature-checked; the website chat only answers from the business's approved websites.
- Sensitive numbers are masked before storage (section 3).
- Secrets are kept in the hosting provider's secret store, never in code.
- An audit log records staff actions and automated actions on each conversation.
- Backups are kept for 7 days and then expire.
No system is perfectly secure. If a breach affects your data, we will inform the business concerned without undue delay, and the business (or we, where we are the controller) will inform you and the authorities as the law requires notification deadlines: confirm with counsel.
6. How long we keep data
| Data | Default retention | Notes |
|---|---|---|
| Demo chat logs (tfaddal.app) | [30 days] | Tfaddal is the controller |
| Sales and support emails | [24 months after last contact] | |
| Conversations and voice transcripts (clients' customers) | [12 months, set by each business] | |
| Appointments | [24 months, set by each business] | |
| Comment requests (Facebook / Instagram) | [7 days after the business confirms receipt; 30 days maximum] | counts without content are kept for statistics |
| Staff notes, handoffs | same as the conversation | |
| Audit log | [12 months] | no message content |
| Inbound queue (raw platform messages waiting to be processed) | [7 days after processing] | |
| Backups | 7 days | expire automatically |
| Server logs | [14 days] |
When a business stops using Tfaddal, we export its data for it on request and delete it within 30 days (backups expire within a further 7 days).
An automatic daily deletion job removes data once the retention period agreed with each client has passed; until a period is agreed, deletion is done on request.
7. Your rights
Under Jordan's Personal Data Protection Law (No. 24 of 2023) and, where they apply, the data protection laws of Saudi Arabia and the UAE, you can ask confirm exact list with counsel:
- to know what data we hold about you and get a copy;
- to correct data that is wrong or incomplete;
- to delete your data (unless we must keep it, for example for a booking record the business is required to keep);
- to object to a use of your data, or ask us to restrict it;
- to withdraw consent where we rely on it; this does not affect what was done before;
- to complain to the authority responsible for personal data protection in Jordan name and contact of the authority: confirm with counsel.
How to ask. Email hello@tfaddal.app. Tell us which business you were talking to and the phone number or account you used, so we can find your records. We may ask you to confirm you are the person concerned. We answer within 30 days.
If your request is about a business that uses Tfaddal, we will pass it to that business and help it answer, or you can contact the business directly.
8. AI disclosure
Replies on the channels listed above are written by an AI assistant unless a staff member has taken over. The assistant identifies itself as an AI when asked. It is not a doctor, lawyer or financial adviser and will not give such advice. If anything is urgent, contact the business or the relevant emergency service directly.
9. Children
Tfaddal is a business tool and is not aimed at children. Businesses that serve minors (for example a dental clinic booking for a child) do so through a parent or guardian. If you believe we hold a child's data without a guardian's involvement, write to hello@tfaddal.app and we will remove it age threshold under Jordanian law: confirm with counsel.
10. Changes
We will post changes to this notice on this page with a new date. For significant changes affecting a business's customers, we notify the business first so it can inform its customers.
11. Contact
Tfaddal (تفضّل), Amman, Jordan
hello@tfaddal.app