1. من نحن ونطاق السياسة

تُشغِّل Kenrit الخدمة المتاحة على kenrit.com (الموقع والتطبيق). تنطبق هذه السياسة على الموقع والتطبيق وعلى تكامل ماسنجر مع ميتا.

لدينا دوران: نحن «المتحكم» ببيانات حسابك أنت (صاحب النشاط ومستخدموه). أما محادثات عملائك التي تصلنا عبر صفحتك، فنعالجها نيابةً عنك ووفق تعليماتك لتقديم الخدمة، وأنت المسؤول عن إبلاغ عملائك بذلك.

للتواصل في أي أمر يخص الخصوصية: عنوان الدعم الإلكتروني المعلن في صفحة التواصل.

2. البيانات التي نجمعها

نجمع الفئات التالية فقط بحسب الميزات المتاحة اليوم:

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (نخزّن بصمة مشفَّرة لها بخوارزمية bcrypt ولا نخزّنها كنص)، حالة تأكيد البريد، وتفضيلات الإشعارات.
• بيانات الفريق: بريد المدعوين وأدوارهم (مالك، محرر، مشاهد) وحالة قبول الدعوة.
• بيانات ربط فيسبوك: معرّف حسابك على فيسبوك، ومعرّف الصفحة واسمها، ورموز الوصول (Access Tokens) التي تمنحها ميتا عند الربط. تُخزَّن الرموز مشفَّرة ولا تُعرض في الواجهة.
• بيانات عملاء صفحتك: المعرّف الخاص بالعميل لدى الصفحة (PSID)، والاسم الأول والأخير وصورة الملف الشخصي كما تتيحها ميتا، ونص رسائلهم ورسائل الصفحة والردود (البشرية والآلية)، وتواريخها وحالة تسليمها. نعالج حاليًا الرسائل النصية وإيصالات التسليم والقراءة.
• بيانات الطلبات: حقول منظَّمة يستخرجها الوكيل من المحادثة لتجهيز طلب أو حجز، مثل الاسم ورقم الهاتف والعنوان والموعد وتفاصيل الطلب، بحسب ما يكتبه العميل.
• بيانات نشاطك التجاري التي تُدخلها: وصف النشاط، المنتجات والأسعار، الأسئلة الشائعة والسياسات، ساعات العمل، رقم التواصل والموقع، تعليمات الوكيل.
• بيانات الاستخدام التشغيلية: عدّادات الاستخدام الشهرية، وأحداث تشغيلية (مثل الرد المرسَل أو التحويل لموظف)، وسجل استهلاك الذكاء الاصطناعي (النموذج وعدد الرموز)، والإشعارات.
• بيانات تقنية في المتصفح: رمز الجلسة وبيانات الحساب الأساسية وتفضيلات العرض (المظهر، الكثافة، طيّ القائمة). تُحفظ في التخزين المحلي للمتصفح.

3. ربط ميتا (فيسبوك وماسنجر) والصلاحيات

عند ربط صفحتك تطلب Kenrit الصلاحيات التالية فقط، ولا تطلب غيرها:

• pages_show_list: لعرض الصفحات التي تديرها لتختار الصفحة المراد ربطها.
• pages_messaging: لاستقبال رسائل عملاء صفحتك على ماسنجر وإرسال الردود (التي تعتمدها أنت أو الآلية عند تفعيلها) باسم الصفحة.
• pages_read_engagement: للتحقق من هوية الصفحة المرتبطة وقراءة منشوراتها النصية لاقتراح معلومات النشاط وتحليل الصفحة.
• pages_manage_metadata: لتفعيل اشتراك الصفحة في تطبيق Kenrit كي تصلنا رسائل عملائها (إشعارات webhook)، وإلغاء هذا الاشتراك عند فصل الصفحة. لا نستخدمها لتعديل إعدادات الصفحة أو محتواها.

نستخدم بيانات ميتا لتقديم الخدمة لصاحب الصفحة فقط. لا نبيعها، ولا نستخدمها للإعلانات أو لبناء ملفات تعريف تسويقية عن الأفراد، ولا نشاركها إلا مع المعالجين المذكورين في هذه السياسة.

نلتزم بقيد نافذة المراسلة في ماسنجر (24 ساعة من آخر نشاط للعميل)، فلا نرسل رد الصفحة خارجها.

يمكنك إلغاء صلاحيات Kenrit في أي وقت من إعدادات فيسبوك: الإعدادات ← الأنشطة التجارية المتكاملة (Business Integrations) ← إزالة Kenrit. إزالة الصلاحيات تُوقف وصولنا إلى صفحتك، لكنها لا تحذف بياناتنا تلقائيًا؛ لحذفها اتبع صفحة حذف البيانات: https://kenrit.com/data-deletion.

4. كيف نستخدم البيانات

نستخدم البيانات للأغراض التالية فقط:

• تشغيل حسابك وتأمينه: تسجيل الدخول، تأكيد البريد، إعادة تعيين كلمة المرور، إدارة الفريق وصلاحياته.
• استقبال محادثات صفحتك وعرضها في صندوق الوارد وإرسال الردود.
• توليد مسودات ردود وردود آلية بالذكاء الاصطناعي من معلومات نشاطك، واستخراج بيانات الطلبات من المحادثات، وتحليل صفحتك.
• إرسال رسائل بريد تشغيلية: تأكيد البريد، إعادة تعيين كلمة المرور، دعوات الفريق، وإشعارات (مثل طلب عميل التحدث مع موظف، أو رد بانتظار موافقتك، أو اقتراب حد الاستخدام).
• تطبيق حدود الاستخدام، ومنع الإساءة، وتشخيص الأعطال، وعرض التحليلات داخل حسابك.

5. الذكاء الاصطناعي

ردود الوكيل يولّدها نموذج ذكاء اصطناعي، وقد تكون غير دقيقة. يمكنك اختيار أن تُراجَع الردود قبل إرسالها، أو أن تتولى المحادثة بنفسك. تنبّه الواجهة إلى الردود التي تحتاج مراجعة (مثل الأسعار أو الالتزامات غير الموثّقة في كتالوجك).

لتوليد الرد واستخراج بيانات الطلب نرسل إلى مزوّد النموذج (Google Gemini) نص رسائل المحادثة ومعلومات نشاطك المختارة (مثل المنتجات والأسئلة الشائعة والسياسات ووصف النشاط ورقم التواصل). لا ندرج اسم العميل ولا معرّفه ولا صورته في هذه الطلبات، لكن نص الرسائل قد يتضمن ما يكتبه العميل بنفسه.

لتحليل صفحتك نرسل نص منشوراتها وبيانات نشاطك إلى خدمة OpenRouter التي توجّه الطلب إلى مزوّد نموذج.

لا نستخدم محادثاتك أو بياناتك لتدريب نماذج ذكاء اصطناعي خاصة بنا. تعالج جهات الذكاء الاصطناعي الخارجية البيانات وفق شروط واجهاتها البرمجية الخاصة بها، وهي تختلف بحسب الخدمة والباقة.

6. مع من نشارك البيانات

لا نبيع بياناتك. نشاركها فقط مع مزوّدي خدمات يعالجونها لتشغيل Kenrit:

• Meta Platforms (فيسبوك وماسنجر): استقبال الرسائل وإرسال الردود وإدارة الصلاحيات.
• Railway: استضافة خادم التطبيق.
• Neon: قاعدة بيانات PostgreSQL التي تُخزَّن فيها بيانات الحساب والمحادثات.
• Cloudflare: إدارة النطاق وتوجيه حركة المرور والحماية.
• Google (Gemini API): توليد الردود واستخراج بيانات الطلبات.
• OpenRouter: تحليل الصفحة بالذكاء الاصطناعي.
• Resend: إرسال رسائل البريد الإلكتروني التشغيلية.

قد نفصح عن بيانات إذا أوجبه القانون أو أمر قضائي، أو لحماية حقوقنا وأمن المستخدمين. وإذا انتقلت ملكية الخدمة إلى جهة أخرى فستنتقل معها البيانات بالالتزامات نفسها.

قد تعالَج البيانات في دول غير بلدك، منها الولايات المتحدة، بحسب مواقع خوادم المزوّدين أعلاه.

7. مدة الاحتفاظ والحذف

نحتفظ ببيانات حسابك ومحادثات صفحتك وطلباتها ما دام حسابك قائمًا. لا يوجد حاليًا حذف تلقائي للمحادثات بعد مدة معيّنة، ولا زر حذف حساب ذاتي داخل التطبيق؛ يتم الحذف بطلب عبر صفحة حذف البيانات (https://kenrit.com/data-deletion) ونُنفّذه خلال 30 يومًا من التحقق من الطلب.

بيانات تقنية مؤقتة تُحذف تلقائيًا: روابط تأكيد البريد وإعادة التعيين وحالات OAuth تنتهي صلاحيتها، وجلسة الدخول تنتهي بعد 7 أيام، وسجلات معالجة الأحداث الواردة من ميتا التي اكتملت تُمسح بعد 7 أيام.

قد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية لدى مزوّد قاعدة البيانات إلى أن تنتهي صلاحيتها وفق جدولهم، ولا نستعيدها إلا لأغراض التعافي من الأعطال.

قد نحتفظ بالحد الأدنى مما يوجبه القانون أو يلزم لمنع الاحتيال أو حل نزاع.

8. حقوقك

بحسب القانون المنطبق عليك، قد يحق لك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو الحصول على نسخة منها، وسحب موافقتك متى كانت المعالجة قائمة عليها.

يمكنك تعديل معظم بيانات حسابك ونشاطك من داخل التطبيق. ولأي طلب آخر راسلنا على عنوان الدعم الإلكتروني المعلن في صفحة التواصل.

إن كنت عميلًا راسل صفحة تعمل عبر Kenrit، يمكنك أن تطلب حذف بياناتك من الصفحة نفسها أو منا مباشرة عبر صفحة حذف البيانات.

9. الأمان

نطبّق إجراءات معقولة لحماية البيانات، منها:

• اتصال مشفَّر (HTTPS) وترويسات أمان للمتصفح.
• تخزين رموز ميتا مشفَّرة، وتخزين كلمات المرور كبصمات bcrypt.
• التحقق من توقيع طلبات الويبهوك الواردة من ميتا قبل معالجتها.
• فصل بيانات كل حساب عن غيره، وصلاحيات الفريق (مالك/محرر/مشاهد)، وإبطال الجلسات عند تغيير كلمة المرور.
• تحديد معدل المحاولات على نقاط الدخول، وإخفاء نصوص الرسائل والمعرّفات والرموز من سجلات التشغيل.

لا يوجد نظام آمن بالكامل، ولا نضمن حماية مطلقة. إذا اكتشفت ثغرة فراسلنا على عنوان الدعم الإلكتروني المعلن في صفحة التواصل.

10. التخزين في المتصفح وملفات الارتباط

لا نستخدم ملفات ارتباط إعلانية ولا أدوات تحليل أو تتبّع من أطراف ثالثة، وتُحمَّل خطوط الموقع من خوادمنا. يحفظ التطبيق في التخزين المحلي للمتصفح رمز جلسة الدخول وبيانات الحساب الأساسية وتفضيلات المظهر والكثافة وطيّ القائمة، ويُمسح رمز الجلسة عند تسجيل الخروج.

11. الفئة العمرية

Kenrit موجَّهة للأنشطة التجارية والبالغين (18 سنة فأكثر)، ولا نجمع عمدًا بيانات من الأطفال. إن علمت أن طفلًا زوّدنا ببيانات فراسلنا لنحذفها.

12. تعديل هذه السياسة

قد نحدّث هذه السياسة مع تطور المنتج. سنغيّر تاريخ «آخر تحديث» أعلاها، وإذا كان التغيير جوهريًا فسنُنبّه المستخدمين داخل التطبيق أو بالبريد.

13. التواصل

لأي سؤال أو طلب يخص الخصوصية: عنوان الدعم الإلكتروني المعلن في صفحة التواصل. صفحة حذف البيانات: https://kenrit.com/data-deletion.

1. Who we are and scope

Kenrit operates the service available at kenrit.com (the website and the app). This policy applies to the website, the app and the Meta Messenger integration.

We have two roles. We are the controller of your own account data (the business owner and its users). For your customers’ conversations that reach us through your Page, we process the data on your behalf and under your instructions to provide the service, and you are responsible for informing your customers accordingly.

For any privacy matter, contact the support email address shown on the Contact page.

2. Data we collect

Based on the features available today, we collect only these categories:

• Account data: name, email address, password (stored only as a bcrypt hash, never as plain text), email verification status, and notification preferences.
• Team data: invitee email addresses, their roles (owner, editor, viewer) and invitation status.
• Facebook connection data: your Facebook account identifier, the Page ID and name, and the access tokens Meta issues when you connect. Tokens are stored encrypted and are never shown in the interface.
• Your Page’s customer data: the Page-scoped ID (PSID), first and last name and profile picture as made available by Meta, the text of customer messages, Page messages and replies (human and automated), their timestamps and delivery status. We currently process text messages and delivery/read receipts.
• Order data: structured fields the agent extracts from a conversation to prepare an order or booking, such as name, phone number, address, date and request details, depending on what the customer writes.
• Your business information that you enter: business description, products and prices, FAQs and policies, working hours, contact number and location, and agent instructions.
• Operational usage data: monthly usage counters, operational events (such as a reply sent or a hand-off to staff), AI usage records (model and token counts), and notifications.
• Technical data in your browser: session token, basic account details and display preferences (theme, density, collapsed menu), kept in the browser’s local storage.

3. Meta (Facebook & Messenger) integration and permissions

When you connect a Page, Kenrit requests only the following permissions and no others:

• pages_show_list: to list the Pages you manage so you can choose which one to connect.
• pages_messaging: to receive your Page’s customers’ Messenger messages and to send replies (approved by you, or automated where enabled) as the Page.
• pages_read_engagement: to verify the identity of the connected Page and to read its text posts to suggest business details and analyze the Page.
• pages_manage_metadata: to subscribe the Page to the Kenrit app so its customers’ messages reach us (webhook notifications), and to remove that subscription when the Page is disconnected. We do not use it to change the Page’s settings or content.

We use Meta data only to provide the service to the Page owner. We do not sell it, use it for advertising, or build marketing profiles of individuals, and we share it only with the processors listed in this policy.

We respect Messenger’s messaging window (24 hours from the customer’s last activity) and do not send Page replies outside it.

You can revoke Kenrit’s permissions at any time in Facebook: Settings → Business Integrations → remove Kenrit. Removing the permissions stops our access to your Page but does not automatically delete our data; to delete it, follow the data deletion page: https://kenrit.com/data-deletion.

4. How we use data

We use data only for these purposes:

• Running and securing your account: sign-in, email verification, password reset, team management and permissions.
• Receiving and displaying your Page’s conversations in the inbox, and sending replies.
• Generating AI reply drafts and automated replies from your business information, extracting order details from conversations, and analyzing your Page.
• Sending operational emails: email verification, password reset, team invitations, and notifications (such as a customer asking for a human, a reply awaiting your approval, or nearing a usage limit).
• Enforcing usage limits, preventing abuse, diagnosing faults, and showing analytics inside your account.

5. Artificial intelligence

Agent replies are generated by an AI model and may be inaccurate. You can choose to review replies before they are sent, or take over a conversation yourself. The interface flags replies that need review (for example prices or commitments not documented in your catalog).

To generate a reply and extract order details we send the conversation message text and selected business information (such as products, FAQs, policies, business description and contact number) to the model provider (Google Gemini). We do not include the customer’s name, identifier or picture in these requests, but message text may contain whatever the customer chooses to write.

To analyze your Page we send its post text and your business details to OpenRouter, which routes the request to a model provider.

We do not use your conversations or data to train AI models of our own. Third-party AI providers process data under the terms of their own APIs, which vary by service and plan.

6. Who we share data with

We do not sell your data. We share it only with service providers that process it to run Kenrit:

• Meta Platforms (Facebook & Messenger): receiving messages, sending replies and managing permissions.
• Railway: application server hosting.
• Neon: the PostgreSQL database that stores account and conversation data.
• Cloudflare: domain management, traffic routing and protection.
• Google (Gemini API): reply generation and order-detail extraction.
• OpenRouter: AI analysis of your Page.
• Resend: delivery of operational emails.

We may disclose data where required by law or a court order, or to protect our rights and users’ security. If the service changes ownership, data will transfer with the same commitments.

Data may be processed in countries other than yours, including the United States, depending on where the providers above operate.

7. Retention and deletion

We keep your account data and your Page’s conversations and orders while your account exists. There is currently no automatic deletion of conversations after a set period and no self-service account deletion button in the app; deletion happens on request through the data deletion page (https://kenrit.com/data-deletion), and we complete it within 30 days of verifying the request.

Some technical data is deleted automatically: email-verification and password-reset links and OAuth states expire, sign-in sessions expire after 7 days, and completed Meta event-processing records are purged after 7 days.

Copies of deleted data may remain in the database provider’s backups until they expire on its schedule; we restore them only for disaster recovery.

We may retain the minimum required by law or needed to prevent fraud or resolve a dispute.

8. Your rights

Depending on the law that applies to you, you may have the right to access, correct, delete, restrict or object to the processing of your data, to receive a copy of it, and to withdraw consent where processing relies on it.

You can edit most account and business data inside the app. For any other request, email the support email address shown on the Contact page.

If you are a customer who messaged a Page that uses Kenrit, you can ask that Page to delete your data, or ask us directly through the data deletion page.

9. Security

We apply reasonable measures to protect data, including:

• Encrypted connections (HTTPS) and browser security headers.
• Encrypted storage of Meta tokens, and passwords stored only as bcrypt hashes.
• Verification of the signature of incoming Meta webhook requests before processing.
• Separation of each account’s data, team roles (owner/editor/viewer), and session invalidation when a password changes.
• Rate limiting on sign-in endpoints, and keeping message text, identifiers and tokens out of operational logs.

No system is perfectly secure and we cannot guarantee absolute protection. If you find a vulnerability, email the support email address shown on the Contact page.

10. Browser storage and cookies

We do not use advertising cookies or third-party analytics or tracking tools, and the site’s fonts are served from our own servers. The app keeps your sign-in session token, basic account details and display preferences (theme, density, collapsed menu) in the browser’s local storage; the session token is removed when you sign out.

11. Age

Kenrit is intended for businesses and adults (18 and over). We do not knowingly collect data from children. If you believe a child has given us data, contact us so we can delete it.

12. Changes to this policy

We may update this policy as the product evolves. We will change the “Last updated” date above and, for material changes, notify users in the app or by email.

13. Contact

For any privacy question or request: the support email address shown on the Contact page. Data deletion page: https://kenrit.com/data-deletion.