1. من المسؤول عن بياناتك

المسؤول عن معالجة بياناتك في HarisBot هو [الاسم القانوني الكامل لمالك الخدمة — مطلوب قبل النشر]، فرد يقدّم الخدمة تحت الاسم التجاري HarisBot. للتواصل بشأن الخصوصية: support@harisbot.xyz.

عند الشراء عبر Paddle، تعالج Paddle بيانات الدفع بصفتها مسؤولاً مستقلاً وفق سياسة خصوصية Paddle.

2. البيانات التي نجمعها

بيانات الحساب

• الاسم والبريد الإلكتروني وصورة الملف (عند الدخول بحساب Google)، ومعرّف المستخدم (UID)، وطريقة الدخول، وحالة تأكيد البريد. تتم المصادقة عبر Firebase Authentication؛ لا نخزّن كلمات المرور بأنفسنا.

بيانات الاشتراك والمعاملات

• الباقة، حالة الاشتراك، تاريخ البداية والانتهاء، أرقام الطلبات، المبالغ، مزوّد الدفع، المرجع غير الحساس للمعاملة، والإيصالات. لا نستقبل ولا نخزّن أرقام البطاقات أو رمز CVV؛ الدفع يتم على صفحة المزوّد.

بيانات حساب واتساب المرتبط

• رقم واتساب المرتبط (يُعرض لك مقنّعاً)، واسم الجهاز الذي تختاره، وحالة الاتصال وتوقيتاتها.
• بيانات جلسة الجهاز المرتبط (مفاتيح الاتصال التي يُنشئها بروتوكول واتساب للجهاز المرتبط) — ضرورية لبقاء الاتصال دون إعادة ربط، وتُحفظ على خوادمنا مع نسخة احتياطية في قاعدة البيانات.

بيانات المجموعات والحماية

• معرّفات المجموعات وأسماؤها وعدد المشاركين ورابط صورة المجموعة، وهل رقمك مشرف فيها، وإعدادات الحماية التي تختارها.
• قوائم الأعضاء الموثوقين التي تضيفها (رقم الهاتف واسم اختياري).
• سجل الأحداث الأمنية: لكل تغيير صلاحيات — اسم المجموعة، الفاعل والمستهدف (الرقم أو الاسم كما يظهر في واتساب)، الإجراء والنتيجة، والوقت.

بيانات تقنية

• سجلات الاتصال وسجلات الأخطاء التشغيلية (بأرقام مقنّعة ودون رموز ربط أو مفاتيح).
• عنوان IP يُعالج لحظياً لأغراض الأمان وتحديد معدل الطلبات، وقد يحتفظ به مزوّدو الاستضافة في سجلاتهم.

مراسلات الدعم

• ما ترسله لنا عبر البريد أو واتساب الدعم.

3. لماذا نستخدم البيانات

• تسجيل الدخول وإدارة الحساب — تنفيذ العقد معك.
• تشغيل البوت وإدارة الحماية — الاتصال كجهاز مرتبط، رصد الأحداث، وتنفيذ الإعدادات التي تختارها.
• تنفيذ الاشتراكات والمدفوعات — تطبيق حدود الباقة وتفعيل الاشتراك بعد دفع موثَّق.
• مراقبة الأعطال والدعم الفني — معرفة سبب الانقطاع ومساعدتك.
• الأمان ومنع إساءة الاستخدام — حماية الحسابات وتحديد معدل الطلبات ومنع تكرار الفترات التجريبية — مصلحة مشروعة.
• الالتزامات القانونية — حفظ السجلات المالية والرد على الطلبات القانونية.

لا نستخدم بياناتك للإعلانات ولا نبيعها.

4. مع من نشارك البيانات

نشارك البيانات فقط مع مزوّدين نحتاجهم لتقديم الخدمة، وفي حدود دورهم:

• Google Firebase (Google Cloud): المصادقة وقاعدة البيانات (Realtime Database في منطقة الولايات المتحدة الافتراضية).
• Netlify: استضافة صفحات الموقع العامة.
• مزوّد الخوادم السحابية (VPS) الذي يشغّل خوادم الخدمة: [اسم المزوّد ومنطقة الخادم — مطلوب قبل النشر].
• Paddle: معالجة الدفع والضرائب والإيصالات بصفتها البائع المسجّل.
• WhatsApp / Meta: جلسة الجهاز المرتبط تتواصل مع خوادم واتساب كأي جهاز مرتبط آخر.
• Google Fonts وunpkg.com: تحميل الخطوط والأيقونات في المتصفح، فيصل إليهم عنوان IP الخاص بك.
• أي مزوّد دفع آخر يظهر لك صراحةً عند الدفع داخل لوحة التحكم.
• السلطات المختصة عند وجود التزام قانوني.

المشاركة لتقديم الخدمة تختلف عن بيع البيانات: لا نبيع بياناتك ولا نؤجرها ولا نشاركها لأغراض تسويقية.

5. التحويلات الدولية

قد تُعالج بياناتك خارج بلدك، ومنها الولايات المتحدة (Firebase) ودول مزوّدي الاستضافة. نعتمد على الضمانات التعاقدية التي يقدّمها هؤلاء المزوّدون لحماية البيانات المنقولة.

6. كيف نحمي البيانات

• كل الاتصالات عبر HTTPS.
• قواعد قاعدة البيانات تمنع أي كتابة من المتصفح وتقصر القراءة على صاحب البيانات، وكل طلب للخادم يتحقق من هويتك وملكيتك للمورد.
• جلسة كل رقم واتساب تعمل في عملية مستقلة على الخادم.
• صلاحيات فريق الإدارة محددة بأدوار، والعمليات الإدارية مسجّلة، ولا تُعرض رموز الربط أو مفاتيح الجلسات في لوحة الإدارة.
• السجلات تُنقّى من القيم الحساسة.

لا يوجد نظام آمن بالكامل؛ نعمل على تقليل المخاطر ونُبلغ المتأثرين والجهات المختصة عند وقوع حادث يستوجب ذلك قانوناً.

7. مدة الاحتفاظ

• الحساب والإعدادات والقوائم: طالما حسابك قائم.
• سجل الأحداث الأمنية وسجلات الاتصال: تُحذف تلقائياً بعد 30 يوماً.
• سجلات الأخطاء على الخادم: تُدوَّر تلقائياً حسب الحجم.
• بيانات جلسة الرقم المرتبط: حتى تفك الربط أو تحذف الجهاز أو الحساب، أو يُلغى الربط من واتساب — حينها تُحذف. عند انتهاء الاشتراك تبقى محفوظة لتتمكن من الاستئناف دون إعادة ربط، ويمكنك حذفها في أي وقت.
• السجلات المالية (الطلبات والإيصالات وسجل الدفع): تبقى بعد حذف الحساب للمدة التي تفرضها قوانين المحاسبة والضرائب.
• بعد حذف الحساب: نحتفظ ببصمة مشفّرة باتجاه واحد (hash) للبريد الإلكتروني لمنع تكرار الفترة التجريبية المجانية، وبمعرّف الحساب وتاريخ الحذف.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى استبدالها ضمن دورة النسخ.

8. حقوقك

• الاطلاع والنسخ: من لوحة التحكم ← إعدادات الحساب ← "تنزيل نسخة من بياناتي".
• الحذف: من لوحة التحكم ← "حذف الحساب نهائياً" (مع مراعاة الاستثناءات أعلاه)، أو بحذف جهاز أو فك ربطه.
• التصحيح والاعتراض والتقييد وسحب الموافقة: راسلنا على support@harisbot.xyz.
• الشكوى لدى سلطة حماية البيانات في بلدك.

تنطبق هذه الحقوق حسب القانون المطبّق عليك، مثل اللائحة العامة لحماية البيانات الأوروبية (GDPR) أو قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 أو نظام حماية البيانات الشخصية في المملكة العربية السعودية. نرد على الطلبات خلال المدة التي يحددها القانون المطبّق، وقد نطلب التحقق من هويتك.

9. بيانات المشاركين في المجموعات

عند حماية مجموعة نعالج الحد الأدنى من بيانات مشاركيها (معرّفاتهم أو أرقامهم وأسماؤهم الظاهرة وأدوارهم) بالنيابة عن مسؤول المجموعة الذي فعّل الحماية، ولغرض الحماية فقط، وتُحذف أحداثهم من السجل بعد 30 يوماً. يمكن لأي مشارك التواصل مع مسؤول المجموعة أو معنا على support@harisbot.xyz.

10. ملفات تعريف الارتباط والتخزين المحلي

• لا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تحليلات.
• Firebase Authentication يحفظ حالة الدخول في تخزين المتصفح لإبقائك مسجّلاً.
• لوحة التحكم تحفظ محلياً آخر حالة اتصال وقائمة المجموعات وآخر تبويب لعرض أسرع، وتُمسح عند تسجيل الخروج.
• الصفحات العامة تحفظ اختيار اللغة فقط.
• صفحة دفع Paddle قد تستخدم ملفات تعريف ارتباط خاصة بها وفق سياستها.

11. الأطفال

الخدمة غير موجهة لمن هم دون سن الأهلية القانونية للتعاقد، ولا نجمع بياناتهم عن قصد.

12. التغييرات والتواصل

قد نحدّث هذه السياسة ونُبلغك بالتغييرات الجوهرية عبر البريد أو لوحة التحكم، ونحدّث تاريخ "آخر تحديث". لأي سؤال: support@harisbot.xyz.

1. Who is responsible for your data

The controller of your data in HarisBot is [Full legal name of the owner — required before publishing], an individual providing the service under the trade name HarisBot. Privacy contact: support@harisbot.xyz.

When you buy through Paddle, Paddle processes payment data as an independent controller under the Paddle Privacy Notice.

2. Data we collect

Account data

• Name, email address and profile picture (when you sign in with Google), user identifier (UID), sign-in method and email-verification status. Authentication is handled by Firebase Authentication; we do not store passwords ourselves.

Subscription and transaction data

• Plan, subscription status, start and end dates, order numbers, amounts, payment provider, non-sensitive transaction reference and receipts. We never receive or store card numbers or CVV codes; payment happens on the provider's page.

Linked WhatsApp account data

• The linked WhatsApp number (shown to you masked), the device name you choose, and connection status with timestamps.
• Linked-device session data (the connection keys WhatsApp's protocol creates for a linked device) — needed to stay connected without relinking; stored on our servers with a backup copy in the database.

Group and protection data

• Group identifiers, names, participant counts, group picture link, whether your number is an admin, and the protection settings you choose.
• Trusted-member lists you add (phone number and an optional name).
• Security event log: for each permission change — group name, actor and target (number or name as shown by WhatsApp), action and result, and time.

Technical data

• Connection logs and operational error logs (with masked numbers and without pairing codes or keys).
• IP address, processed in real time for security and rate limiting; hosting providers may keep it in their logs.

Support messages

• Whatever you send us by email or through WhatsApp support.

3. Why we use data

• Sign-in and account management — to perform our contract with you.
• Running the bot and protection — connecting as a linked device, detecting events and applying the settings you choose.
• Subscriptions and payments — enforcing plan limits and activating subscriptions after a verified payment.
• Fault monitoring and support — understanding outages and helping you.
• Security and abuse prevention — protecting accounts, rate limiting and preventing repeated free trials — our legitimate interests.
• Legal obligations — keeping financial records and responding to lawful requests.

We do not use your data for advertising and we do not sell it.

4. Who we share data with

We share data only with providers we need to run the service, and only for their role:

• Google Firebase (Google Cloud): authentication and database (Realtime Database in the default United States region).
• Netlify: hosting of the public website.
• Our cloud server (VPS) provider, which runs the service's servers: [Provider name and server region — required before publishing].
• Paddle: payment processing, taxes and receipts as Merchant of Record.
• WhatsApp / Meta: the linked-device session communicates with WhatsApp's servers like any other linked device.
• Google Fonts and unpkg.com: loading fonts and icons in your browser, which exposes your IP address to them.
• Any other payment provider explicitly shown to you at checkout inside the dashboard.
• Competent authorities where we have a legal obligation.

Sharing to provide the service is different from selling data: we do not sell, rent or share your data for marketing.

5. International transfers

Your data may be processed outside your country, including in the United States (Firebase) and in the countries of our hosting providers. We rely on the contractual safeguards these providers offer for transferred data.

6. How we protect data

• All connections use HTTPS.
• Database rules block every write from the browser and limit reads to the data's owner, and every server request checks your identity and your ownership of the resource.
• Each WhatsApp number's session runs in its own process on the server.
• Admin access is role-based, admin actions are logged, and pairing codes or session keys are never shown in the admin panel.
• Logs are scrubbed of sensitive values.

No system is completely secure; we work to reduce risk and will notify affected people and authorities of an incident where the law requires it.

7. Retention

• Account, settings and lists: while your account exists.
• Security event and connection logs: deleted automatically after 30 days.
• Server error logs: rotated automatically by size.
• Linked-number session data: until you unlink, delete the device or account, or the link is removed from WhatsApp — it is then deleted. When a subscription ends it is kept so you can resume without relinking, and you can delete it at any time.
• Financial records (orders, receipts, payment log): kept after account deletion for the period required by accounting and tax law.
• After account deletion: we keep a one-way hash of your email address to prevent repeated free trials, plus the account identifier and deletion date.
• Backups: deleted data may remain in backups until they are overwritten as part of the backup cycle.

8. Your rights

• Access and portability: dashboard → Account settings → "Download a copy of my data".
• Deletion: dashboard → "Delete account permanently" (subject to the exceptions above), or delete or unlink a device.
• Correction, objection, restriction and withdrawal of consent: email support@harisbot.xyz.
• Complaint to the data-protection authority in your country.

These rights apply as provided by the law that applies to you, such as the EU General Data Protection Regulation (GDPR), Egypt's Personal Data Protection Law No. 151 of 2020 or Saudi Arabia's Personal Data Protection Law. We respond within the period set by the applicable law and may need to verify your identity.

9. Data of group participants

When a group is protected, we process the minimum data about its participants (identifiers or numbers, displayed names and roles) on behalf of the group administrator who enabled protection, solely for protection, and their events are removed from the log after 30 days. Any participant can contact the group administrator or us at support@harisbot.xyz.

10. Cookies and local storage

• We do not use advertising cookies or analytics tools.
• Firebase Authentication keeps your signed-in state in browser storage.
• The dashboard stores the last connection status, group list and last tab locally for faster display; they are cleared when you sign out.
• Public pages store your language choice only.
• Paddle's checkout may use its own cookies under its policy.

11. Children

The service is not directed at people below the legal age to enter into a contract, and we do not knowingly collect their data.

12. Changes and contact

We may update this policy and will tell you about material changes by email or in the dashboard, and update the "Last updated" date. Questions: support@harisbot.xyz.