Risha ريشة العربية

Privacy Policy

Effective date: 15 November 2026

This policy explains what data Risha («ريشة») collects, why, who receives it, how long we keep it, and how you can delete it. In this policy, “you” means the seller who uses Risha. “Buyers” means the people who send messages to your Instagram account.

In short

Risha reads the direct messages and posts of your own Instagram professional account, only to record orders, stock and customers for you.
An AI model reads the text of your chats to find orders. It can make mistakes, so you check orders before you ship them.
We do not sell data, we do not use it for advertising, and we do not use it to train AI models.
Risha sends a message to a buyer only when you tell it to, from the app.
You can disconnect Instagram or delete your whole account in the app at any time. See Data deletion.

1. Who we are

Risha is an Android app for sellers who run their shop through Instagram, wherever they are. Its in-app assistant is called ارنوب (Arnoob). Risha is published by:

OAK WATER SOFTWARE - FZCO
Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates
Website: oakwater.io
Email: mohammed@oakwater.io

We decide how the data about your Risha account is used. For the conversations with your buyers and the orders that come from them, we process the data on your behalf and only to provide Risha to you.

2. Data we collect

2.1 Your Risha account

Sign-in. Your email address and password, or your Google account. Sign-in is handled by Google Firebase Authentication. With Google sign-in we receive the basic profile details Google shares, such as your name, email address and profile photo link. We never see your password in readable form.
Store details you enter. Your store name, your pickup city and area, your delivery and stock-warning settings, and the phone number of your courier agent if you add it.
Orders you write in yourself. When you add an order that came by phone, in your shop or on WhatsApp, the buyer name, phone number and address you type.
Contacts you pick. If you choose a phone number from your contacts, the app reads only the name and number of the one contact you pick. Risha does not read your contact list.
App checks. Firebase App Check, with Google Play Integrity in the app and Google reCAPTCHA on the Instagram connection web page, checks that requests come from the real app or page and not from a bot.

2.2 Data we receive from Instagram (Platform Data)

When you connect your Instagram professional account (business or creator), you sign in on instagram.com and grant Risha two permissions: instagram_business_basic and instagram_business_manage_messages. We never receive your Instagram password. With these permissions we receive and store:

Your account. Your Instagram account ID, your app-scoped user ID, your username, your account type, and an access token.
Messages. Direct messages sent to and from your Instagram professional account after you connect, which Instagram delivers to us: the message text, its time, whether it came from the buyer or from you, message IDs, and notices that a message was edited or unsent. We do not import chats from before you connected.
Buyer profiles. For each person who messages you: the Instagram-scoped ID that identifies the chat, and the name, username and profile picture that Instagram’s profile API returns. We refresh these about once a week.
Your posts. Your newest posts (up to 50 at a time, checked about every 30 minutes): caption, media type, link, posting time, and the post’s picture (the image, or a video’s thumbnail).

2.3 Data Risha makes for you from your chats and posts

Orders: products, sizes or colours, quantities, prices, the buyer’s name and Instagram username, the phone number, city, area and address given for delivery, the order’s status, payments and refunds you record, and short quotes of the messages the order was read from.
Order readings waiting for your review, with the quotes they were read from.
Payment claims: when a buyer writes that they sent money, Risha notes the claim on the order so you can check it. Risha does not process payments and never sees bank or card details.
Customers: one record per buyer, with name, username, profile picture, delivery details from the chat, order totals, and when they and you last wrote.
Products and stock: products you add or accept from your posts, with prices, sizes, colours, stock counts and photos. Photos are ones you take or choose, or ones made from your posts’ pictures.
Statistics: what buyers asked about, how long buyers waited for your reply, and at which hours buyers write.
Your replies: the messages you send through Risha in answer to a buyer’s request to cancel or change an order, or to a payment claim.

2.4 Courier data (Al-Waseet)

If you link your Al-Waseet (الوسيط) merchant account: your Al-Waseet username and password, kept encrypted (AES-256-GCM) on our servers; the session token Al-Waseet gives us; parcel numbers and statuses; and, for 7 days, a technical log of each request we make to Al-Waseet and its reply.

2.5 On your phone

Camera: used only to scan the QR code on a parcel’s slip. The code is read on the phone; no picture is sent to us.
Notifications: reminders about promises you made to buyers, created on the phone.
Risha contains no advertising SDK and no analytics SDK.

3. How we use the data

We use the data only to provide Risha to you:

to receive your buyers’ messages and read them to find orders, changes, cancellations, payment claims and delivery details, and show them in your app;
to read your post captions and pictures to suggest products, prices, sizes, colours and stock, and to make clean product photos;
to sort your products into types;
to show your orders, customers, stock, statistics and reminders;
to send a parcel to Al-Waseet when you pack an order, and to follow its status;
to send a message to a buyer when you tell Risha to (section 5);
to keep Risha secure, prevent abuse and fix faults.

We use Instagram data only for your own shop. We do not combine it with data from other sources, and we do not use it to build profiles of buyers for anyone else.

We process your data because you asked us to provide Risha (our agreement with you), because you agreed to conversation analysis, and because we have a legitimate interest in keeping the service secure.

4. How the AI reading works

Reading your conversations is what Risha does, so it is part of connecting. Before you connect, the app tells you that Risha will read your shop's messages, and Instagram then asks you to allow it. Nothing is read until you allow it, and disconnecting stops it at once.
When new messages arrive, a small decision model first looks at the recent messages of that chat and decides whether they need a full reading now. A greeting alone, for example, can wait.
The reading model then receives the message text, whether each message came from the buyer or from you, the time gaps between messages, your product list (names, prices, sizes and colours), and the items of earlier orders in that chat. It does not receive the buyer’s Instagram ID, username or profile picture. The message text itself can contain anything the buyer wrote, such as a name, a phone number or an address.
Risha can record an order by itself when the reading is clear, and leaves unclear readings for you to review. AI can be wrong. You should check each order before you pack and ship it.
We do not use your data or your buyers’ data to train or improve AI models. Chat text goes to an AI provider only to get a reading back. For order readings, caption readings and product sorting through OpenRouter, Risha asks OpenRouter to use only model providers that do not collect the data for training.

5. Messages Risha sends

Risha sends a message to a buyer on Instagram only when you tell it to, in the app: when you answer a buyer’s request to cancel or change an order, or a buyer’s claim that they paid. The app suggests a text, you can change it, and it is sent only when you tap send. For a payment claim you can also send nothing. The message goes from your shop’s account into that buyer’s chat, and Instagram only allows it within 24 hours of the buyer’s last message.

Risha never sends messages by itself, never writes to people who have not messaged you, and never sends advertising or marketing messages.

6. What we do not do

We do not sell or rent your data or your buyers’ data.
We do not use it for advertising, and we do not share it with advertisers or data brokers.
We do not use it to train AI models.
We do not share it with anyone except the service providers in section 7, for the purposes listed there, or when the law requires it.
We do not send messages without your action.
We do not read personal (non-professional) Instagram accounts, and we do not read chats from before you connected.

7. Who receives data

These service providers process data for us, only to run Risha. Some of them we use only when we switch them on; the list covers every provider that can receive data.

Google (Firebase and Google Cloud)
Receives: all the data described above.

Why: sign-in, database, server functions, website hosting and app checks. Our server functions run in Google Cloud’s europe-west1 region (Belgium).
Meta (Instagram)
Receives: our requests to Instagram’s API made with your access token, and the replies you choose to send to buyers.

Why: to receive your messages, posts and buyer profiles, and to deliver your replies.
OpenRouter (United States)
Receives: chat text with the context in section 4, your product list, the items of earlier orders in a chat, your post captions, and your product names.

Why: it passes our AI requests to the provider that runs the chosen model. The main reading model is Anthropic’s Claude Haiku; a stronger model can be asked when a reading is unsure; the decision model is TypeSafe’s Jev.
Google Gemini API
Receives: the same reading input as above, when we use Gemini as an additional reader.

Why: to read chats for orders.
Anthropic (United States)
Receives: the same reading input, when we reach Claude directly instead of through OpenRouter.

Why: to read chats for orders.
RunPod (United States)
Receives: pictures from your Instagram posts. No chats, and no buyer data.

Why: our picture service runs on graphics cards rented from RunPod. It uses an image model to place the product from your post in a clean studio look and cut it out, for your product list.
Al-Waseet (Iraq)
Receives: only if you link it, your Al-Waseet login to sign in; and, when you scan a parcel’s slip, the buyer’s name, phone number(s), city, area and address, the product names, the number of pieces, the amount to collect, and a short note.

Why: to deliver your parcels and collect the money. Nothing is sent to Al-Waseet before you scan the slip.

We may also disclose data when the law requires it, to protect people’s safety, or to defend legal claims. If our company is merged or sold, the data may pass to the new owner under this policy.

8. Your buyers’ data

Your buyers did not sign up for Risha. You chose to connect your shop, so you are responsible for:

telling your buyers that you use tools to manage orders and that their messages may be processed by a service like Risha;
having a lawful reason to process their data, as the law where you sell requires;
using their data only for their orders and deliveries;
answering their requests about their data.

We process buyers’ data only on your behalf. A buyer who wants their data removed can ask you, or write to us at mohammed@oakwater.io with the shop’s Instagram username and their own. We will answer within 30 days and act on the request where we can identify the data.

9. How long we keep data

Messages: deleted automatically 30 days after we receive them.
Reply-time and message-hour statistics: deleted automatically after about 100 days.
Log of requests to Al-Waseet: deleted automatically after 7 days.
Instagram connection attempts: expire after 10 minutes.
Customers, buyer pictures, order readings, what buyers asked about, and your replies: kept until you delete them (by disconnecting Instagram with deletion, or by deleting your account).
Orders, products, posts and money records: kept until you delete them or delete your account. Orders stay after you disconnect Instagram, so your sales history is not lost.
Instagram access token: kept while you are connected and renewed before it expires. It is deleted when you disconnect, when it expires without renewal, or when you remove Risha from Instagram.
Your account: kept until you delete it.

Automatic deletion runs in the background, so data can remain for a short time (usually a day or two) after the time given. Data already sent to Al-Waseet for a parcel stays with Al-Waseet under its own terms.

10. Security

Instagram access tokens and Al-Waseet logins are kept only on our servers, in parts of the database the app and the website cannot read. They are never sent to your phone or browser. Al-Waseet passwords are also encrypted.
All data travels over encrypted connections (HTTPS/TLS). Google Cloud encrypts stored data by default.
Every message Instagram sends us is checked against Meta’s signature before we accept it.
Each seller can read only their own store’s data.
We limit access to the data inside our company to people who need it to run Risha.

No system is perfectly secure. If a breach affects your data, we will tell you and the authorities as the law requires.

11. Your rights

You can see and correct most of your data in the app. You can also ask us for a copy of your data, to correct or delete it, or to stop or limit its processing, by writing to mohammed@oakwater.io. We answer within 30 days. You can withdraw your agreement to conversation analysis at any time by disconnecting Instagram; reading stops at once. You may also complain to a data protection authority.

12. How to delete your data

Full details are on the Data deletion page. In short:

In the app, disconnect Instagram: Settings → Instagram → Disconnect account («افصل الحساب»). Tick “also delete saved conversations, alerts and customer records” to delete the chat data. Orders stay.
In the app, delete your account: Settings → Delete my account («احذف حسابي») → confirm. Everything is deleted, including your sign-in.
From Instagram: Settings → Apps and websites → Risha → Remove. We stop receiving your data at once and delete your access token. If you also ask Meta to delete your data, Meta sends us a deletion request, we delete your conversation data and the Instagram posts we copied, and you can follow it on a status page.
By email: write to mohammed@oakwater.io from your account’s email address. We answer within 30 days.

13. Children

Risha is for adults running a business. You must be 18 or older to use it. We do not knowingly give accounts to anyone under 18. If you believe a person under 18 has a Risha account, write to us and we will delete it.

14. International transfers

We are based in the United Arab Emirates. Your data and your buyers’ data may be stored and processed outside your country: on Google Cloud (our server functions run in Belgium), and by the providers listed in section 7, in the United States and, only if you link Al-Waseet, in Iraq. Data protection law in those countries may differ from yours. We send data only to those providers and only for the purposes listed.

15. Changes to this policy

We will post any change on this page with a new effective date. If a change is important, we will tell you in the app or by email before it takes effect.

16. Contact

OAK WATER SOFTWARE - FZCO, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates.
Email: mohammed@oakwater.io

ريشة English

سياسة الخصوصية

تاريخ السريان: 15 تشرين الثاني (نوفمبر) 2026

تشرح هذه السياسة ما يجمعه تطبيق «ريشة» من بيانات، ولماذا، ومن يتسلّمها، وكم نحتفظ بها، وكيف تحذفها. نقصد بكلمة «أنت» البائع الذي يستخدم ريشة، ونقصد بكلمة «الزبائن» الأشخاص الذين يراسلون حسابك على إنستغرام.

باختصار

تقرأ ريشة الرسائل والمنشورات في حسابك المهني على إنستغرام فقط، لتسجّل لك الطلبات والمخزون والزبائن.
يقرأ نموذج ذكاء اصطناعي نصّ محادثاتك ليجد الطلبات. قد يخطئ، لذلك تراجع أنت الطلبات قبل شحنها.
لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا ندرّب بها نماذج ذكاء اصطناعي.
لا ترسل ريشة رسالة إلى زبون إلا عندما تطلب ذلك أنت من التطبيق.
تستطيع فصل إنستغرام أو حذف حسابك كله من التطبيق في أي وقت. انظر صفحة حذف البيانات.

1. من نحن

ريشة تطبيق أندرويد للبائعين الذين يديرون متجرهم عبر إنستغرام، أينما كانوا. المساعد داخل التطبيق اسمه «ارنوب». تنشر التطبيق شركة:

OAK WATER SOFTWARE - FZCO
دبي ديجيتال بارك، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة
الموقع: oakwater.io
البريد: mohammed@oakwater.io

نحن نقرّر طريقة استخدام بيانات حسابك في ريشة. أما محادثاتك مع زبائنك والطلبات التي تأتي منها، فنعالجها نيابةً عنك، ولغرض واحد: تقديم خدمة ريشة لك.

2. البيانات التي نجمعها

2.1 حسابك في ريشة

تسجيل الدخول. بريدك الإلكتروني وكلمة المرور، أو حسابك في Google. تتولّى خدمة Firebase Authentication من Google تسجيل الدخول. عند الدخول بحساب Google نتسلّم المعلومات الأساسية التي يشاركها Google، مثل اسمك وبريدك ورابط صورتك. لا نرى كلمة مرورك بشكل مقروء أبداً.
معلومات المتجر التي تكتبها. اسم متجرك، ومدينة الاستلام ومنطقتها، وإعدادات التوصيل وتنبيهات المخزون، ورقم مندوب شركة التوصيل إن أضفته.
الطلبات التي تسجّلها بيدك. عندما تضيف طلباً جاءك بالهاتف أو في المحل أو على واتساب: اسم الزبون ورقمه وعنوانه كما تكتبها.
جهة اتصال تختارها. إذا اخترت رقماً من جهات الاتصال، يقرأ التطبيق اسم ورقم تلك الجهة وحدها. لا تقرأ ريشة قائمة جهات اتصالك.
فحص التطبيق. تتأكّد خدمة Firebase App Check، عبر Google Play Integrity في التطبيق وGoogle reCAPTCHA في صفحة ربط إنستغرام، من أن الطلبات تأتي من التطبيق أو الصفحة الحقيقية وليس من برنامج آلي.

2.2 البيانات التي نتسلّمها من إنستغرام (بيانات المنصّة)

عندما تربط حسابك المهني على إنستغرام (حساب أعمال أو صانع محتوى)، تدخل على موقع instagram.com نفسه وتمنح ريشة إذنين فقط: instagram_business_basic وinstagram_business_manage_messages. لا نتسلّم كلمة مرور إنستغرام أبداً. بهذين الإذنين نتسلّم ونحفظ:

حسابك. معرّف حسابك على إنستغرام، ومعرّفك الخاص بالتطبيق، واسم المستخدم، ونوع الحساب، ورمز الوصول (التوكن).
الرسائل. الرسائل الخاصة التي تصل إلى حسابك المهني أو تخرج منه بعد الربط، يرسلها إلينا إنستغرام: نصّ الرسالة، ووقتها، وهل هي من الزبون أم منك، ومعرّفاتها، وإشعار تعديلها أو إلغاء إرسالها. لا نستورد المحادثات التي سبقت الربط.
ملفات الزبائن. لكل شخص يراسلك: المعرّف الذي يميّز المحادثة على إنستغرام، والاسم واسم المستخدم والصورة كما يعيدها إنستغرام. نحدّثها مرة في الأسبوع تقريباً.
منشوراتك. أحدث منشوراتك (حتى 50 في المرة، نتحقّق منها كل 30 دقيقة تقريباً): النصّ المرافق، ونوع الوسائط، والرابط، ووقت النشر، وصورة المنشور (الصورة نفسها أو الصورة المصغّرة للفيديو).

2.3 ما تصنعه ريشة لك من محادثاتك ومنشوراتك

الطلبات: المنتجات، والمقاسات أو الألوان، والكميات، والأسعار، واسم الزبون واسم مستخدمه على إنستغرام، والرقم والمدينة والمنطقة والعنوان المعطاة للتوصيل، وحالة الطلب، والمبالغ والمرتجعات التي تسجّلها، ومقتطفات قصيرة من الرسائل التي قُرئ منها الطلب.
قراءات طلبات تنتظر مراجعتك، مع المقتطفات التي قُرئت منها.
ادّعاءات الدفع: عندما يكتب زبون أنه حوّل المبلغ، تضع ريشة ملاحظة على الطلب لتتحقّق أنت. ريشة لا تعالج المدفوعات ولا ترى أي معلومات بنكية أو بطاقات.
الزبائن: سجلّ لكل زبون فيه الاسم واسم المستخدم والصورة ومعلومات التوصيل من المحادثة ومجموع طلباته ومتى كتب هو ومتى كتبت أنت آخر مرة.
المنتجات والمخزون: المنتجات التي تضيفها أو توافق عليها من منشوراتك، بأسعارها ومقاساتها وألوانها وعددها وصورها. الصور إما تلتقطها أو تختارها أنت، أو تُصنع من صور منشوراتك.
الإحصائيات: عمّا سأل الزبائن، وكم انتظروا ردّك، وفي أي ساعات يكتبون.
ردودك: الرسائل التي ترسلها عبر ريشة جواباً على طلب زبون أن يلغي طلبه أو يغيّره، أو على ادّعاء دفع.

2.4 بيانات شركة التوصيل (الوسيط)

إذا ربطت حسابك التجاري في «الوسيط»: اسم المستخدم وكلمة المرور، محفوظين مشفّرين (AES-256-GCM) على خوادمنا؛ ورمز الجلسة الذي يعطينا إياه الوسيط؛ وأرقام الطرود وحالاتها؛ وسجلّ تقني لكل طلب نرسله إلى الوسيط وجوابه، يبقى 7 أيام.

2.5 على هاتفك

الكاميرا: تُستخدم فقط لمسح رمز QR على وصل الطرد. يُقرأ الرمز على الهاتف نفسه، ولا تُرسل إلينا أي صورة.
الإشعارات: تذكيرات بوعود قطعتها لزبائنك، تُصنع على الهاتف.
لا يحتوي التطبيق على أي أداة إعلانات أو أداة تحليلات.

3. كيف نستخدم البيانات

نستخدم البيانات فقط لنقدّم لك خدمة ريشة:

لنتسلّم رسائل زبائنك ونقرأها لنجد الطلبات والتغييرات والإلغاءات وادّعاءات الدفع ومعلومات التوصيل، ونعرضها في تطبيقك؛
لنقرأ نصوص منشوراتك وصورها فنقترح منتجات وأسعاراً ومقاسات وألواناً وعدداً، ونصنع صوراً نظيفة للمنتجات؛
لنرتّب منتجاتك في أنواع؛
لنعرض طلباتك وزبائنك ومخزونك وإحصائياتك وتذكيراتك؛
لنرسل الطرد إلى الوسيط عندما تجهّز الطلب، ونتابع حالته؛
لنرسل رسالة إلى زبون عندما تطلب ذلك أنت (القسم 5)؛
لنحافظ على أمان ريشة ونمنع إساءة الاستخدام ونصلح الأعطال.

نستخدم بيانات إنستغرام لمتجرك أنت فقط. لا نخلطها ببيانات من مصادر أخرى، ولا نصنع منها ملفات عن الزبائن لأي جهة أخرى.

نعالج بياناتك لأنك طلبت منا خدمة ريشة (الاتفاق بيننا)، ولأنك وافقت على تحليل المحادثات، ولأن لنا مصلحة مشروعة في حماية الخدمة.

4. كيف تعمل القراءة بالذكاء الاصطناعي

قراءة محادثاتك هي عمل ريشة، لذلك هي جزء من الربط. قبل أن تربط حسابك، يخبرك التطبيق أن ريشة ستقرأ رسائل متجرك، ثم يسألك إنستغرام إن كنت تسمح بذلك. لا يُقرأ شيء قبل موافقتك، وفصل الحساب يوقف القراءة فوراً.
عند وصول رسائل جديدة، ينظر نموذج قرار صغير أولاً في آخر رسائل المحادثة ويقرّر هل تحتاج قراءة كاملة الآن. التحية وحدها مثلاً يمكن أن تنتظر.
بعدها يتسلّم نموذج القراءة نصّ الرسائل، وهل كل رسالة من الزبون أم منك، والفواصل الزمنية بينها، وقائمة منتجاتك (الأسماء والأسعار والمقاسات والألوان)، ومحتوى الطلبات السابقة في تلك المحادثة. لا يتسلّم معرّف الزبون على إنستغرام ولا اسم مستخدمه ولا صورته. لكن نصّ الرسالة نفسه قد يحتوي أي شيء كتبه الزبون، مثل اسم أو رقم هاتف أو عنوان.
قد تسجّل ريشة الطلب وحدها عندما تكون القراءة واضحة، وتترك القراءات غير الواضحة لمراجعتك. الذكاء الاصطناعي قد يخطئ، فراجع كل طلب قبل أن تجهّزه وتشحنه.
لا ندرّب ولا نحسّن أي نموذج ذكاء اصطناعي ببياناتك أو ببيانات زبائنك. يذهب نصّ المحادثة إلى مزوّد الذكاء الاصطناعي فقط ليعيد لنا القراءة. وفي قراءة الطلبات وقراءة نصوص المنشورات وترتيب المنتجات عبر OpenRouter، تطلب ريشة من OpenRouter ألا يستخدم إلا مزوّدين لا يجمعون البيانات للتدريب.

5. الرسائل التي ترسلها ريشة

لا ترسل ريشة رسالة إلى زبون على إنستغرام إلا عندما تطلب ذلك أنت داخل التطبيق: عندما تجيب على طلب زبون أن يلغي طلبه أو يغيّره، أو على قوله إنه دفع. يقترح التطبيق نصّاً، وتستطيع تغييره، ولا يُرسل إلا عندما تضغط زر الإرسال. وفي ادّعاء الدفع تستطيع ألا ترسل شيئاً. تخرج الرسالة من حساب متجرك إلى محادثة ذلك الزبون، ولا يسمح بها إنستغرام إلا خلال 24 ساعة من آخر رسالة للزبون.

لا ترسل ريشة رسائل من تلقاء نفسها أبداً، ولا تكتب لأشخاص لم يراسلوك، ولا ترسل إعلانات أو رسائل تسويقية.

6. ما لا نفعله

لا نبيع بياناتك أو بيانات زبائنك ولا نؤجّرها.
لا نستخدمها للإعلانات، ولا نشاركها مع معلنين أو تجّار بيانات.
لا ندرّب بها نماذج ذكاء اصطناعي.
لا نشاركها مع أحد غير مزوّدي الخدمة في القسم 7، وللأغراض المذكورة هناك، أو عندما يُلزمنا القانون.
لا نرسل رسائل دون أن تطلب أنت.
لا نقرأ الحسابات الشخصية (غير المهنية) على إنستغرام، ولا نقرأ المحادثات التي سبقت الربط.

7. من يتسلّم البيانات

يعالج مزوّدو الخدمة هؤلاء البيانات لصالحنا، فقط لتشغيل ريشة. بعضهم لا نستخدمه إلا عندما نفعّله، والقائمة تشمل كل مزوّد قد يتسلّم بيانات.

Google (Firebase وGoogle Cloud)
يتسلّم: كل البيانات المذكورة أعلاه.

لماذا: تسجيل الدخول، وقاعدة البيانات، ووظائف الخادم، واستضافة الموقع، وفحص التطبيق. تعمل وظائف خادمنا في منطقة europe-west1 من Google Cloud (بلجيكا).
Meta (إنستغرام)
يتسلّم: طلباتنا إلى واجهة إنستغرام البرمجية برمز الوصول الخاص بك، والردود التي تختار إرسالها إلى الزبائن.

لماذا: لنتسلّم رسائلك ومنشوراتك وملفات زبائنك، ولنوصل ردودك.
OpenRouter (الولايات المتحدة)
يتسلّم: نصّ المحادثة مع السياق المذكور في القسم 4، وقائمة منتجاتك، ومحتوى الطلبات السابقة في المحادثة، ونصوص منشوراتك، وأسماء منتجاتك.

لماذا: يوصل طلبات الذكاء الاصطناعي إلى المزوّد الذي يشغّل النموذج المختار. نموذج القراءة الأساسي هو Claude Haiku من Anthropic، وقد يُسأل نموذج أقوى عندما تكون القراءة غير أكيدة، ونموذج القرار هو Jev من TypeSafe.
Google Gemini API
يتسلّم: مدخلات القراءة نفسها، عندما نستخدم Gemini قارئاً إضافياً.

لماذا: لقراءة المحادثات واستخراج الطلبات.
Anthropic (الولايات المتحدة)
يتسلّم: مدخلات القراءة نفسها، عندما نتصل بـ Claude مباشرة بدل المرور عبر OpenRouter.

لماذا: لقراءة المحادثات واستخراج الطلبات.
RunPod (الولايات المتحدة)
يتسلّم: صور منشوراتك على إنستغرام فقط. لا محادثات ولا بيانات زبائن.

لماذا: خدمة الصور عندنا تعمل على بطاقات رسومية مستأجرة من RunPod، ويضع فيها نموذج صور المنتج من منشورك في خلفية نظيفة ويقصّه، لقائمة منتجاتك.
الوسيط (العراق)
يتسلّم: إذا ربطته فقط، بيانات دخولك إلى الوسيط ليسجّل الدخول؛ وعندما تمسح وصل الطرد: اسم الزبون ورقمه (أو رقميه) ومدينته ومنطقته وعنوانه، وأسماء المنتجات، وعدد القطع، والمبلغ المطلوب استلامه، وملاحظة قصيرة.

لماذا: لتوصيل طرودك واستلام المبالغ. لا يُرسل شيء إلى الوسيط قبل أن تمسح الوصل.

وقد نكشف البيانات عندما يُلزمنا القانون، أو لحماية سلامة الناس، أو للدفاع في دعوى قانونية. وإذا اندمجت شركتنا أو بيعت، قد تنتقل البيانات إلى المالك الجديد ضمن هذه السياسة.

8. بيانات زبائنك

زبائنك لم يشتركوا في ريشة. أنت اخترت ربط متجرك، لذلك أنت مسؤول عن:

إخبار زبائنك بأنك تستخدم أدوات لإدارة الطلبات، وأن رسائلهم قد تعالجها خدمة مثل ريشة؛
أن يكون لديك سبب قانوني لمعالجة بياناتهم كما يطلب القانون في المكان الذي تبيع فيه؛
استخدام بياناتهم لطلباتهم وتوصيلها فقط؛
الإجابة على طلباتهم بخصوص بياناتهم.

نعالج بيانات الزبائن نيابةً عنك فقط. الزبون الذي يريد حذف بياناته يستطيع أن يطلب ذلك منك، أو يكتب إلينا على mohammed@oakwater.io ذاكراً اسم مستخدم المتجر على إنستغرام واسم مستخدمه هو. نجيب خلال 30 يوماً، وننفّذ الطلب حيث نستطيع تحديد البيانات.

9. كم نحتفظ بالبيانات

الرسائل: تُحذف تلقائياً بعد 30 يوماً من تسلّمها.
إحصائيات وقت الرد وساعات الرسائل: تُحذف تلقائياً بعد نحو 100 يوم.
سجلّ الطلبات إلى الوسيط: يُحذف تلقائياً بعد 7 أيام.
محاولات ربط إنستغرام: تنتهي بعد 10 دقائق.
الزبائن وصورهم، وقراءات الطلبات، وما سأل عنه الزبائن، وردودك: تبقى حتى تحذفها (بفصل إنستغرام مع الحذف، أو بحذف حسابك).
الطلبات والمنتجات والمنشورات وسجلّات المبالغ: تبقى حتى تحذفها أو تحذف حسابك. الطلبات تبقى بعد فصل إنستغرام حتى لا يضيع سجلّ مبيعاتك.
رمز الوصول إلى إنستغرام: يبقى ما دام حسابك مربوطاً، ونجدّده قبل انتهائه. يُحذف عندما تفصل الحساب، أو عندما ينتهي دون تجديد، أو عندما تزيل ريشة من إنستغرام.
حسابك: يبقى حتى تحذفه.

الحذف التلقائي يعمل في الخلفية، فقد تبقى البيانات وقتاً قصيراً (عادةً يوماً أو يومين) بعد الموعد المذكور. البيانات التي أُرسلت إلى الوسيط لطرد ما تبقى عند الوسيط وفق شروطه.

10. الأمان

رموز الوصول إلى إنستغرام وبيانات دخول الوسيط محفوظة على خوادمنا فقط، في أجزاء من قاعدة البيانات لا يستطيع التطبيق ولا الموقع قراءتها، ولا تُرسل إلى هاتفك أو متصفحك أبداً. كلمات مرور الوسيط مشفّرة أيضاً.
كل البيانات تنتقل عبر اتصالات مشفّرة (HTTPS/TLS)، وGoogle Cloud يشفّر البيانات المخزّنة تلقائياً.
كل رسالة يرسلها إلينا إنستغرام نتحقّق من توقيع Meta عليها قبل قبولها.
كل بائع يستطيع قراءة بيانات متجره فقط.
نحصر الوصول إلى البيانات داخل شركتنا في الأشخاص الذين يحتاجونه لتشغيل ريشة.

لا يوجد نظام آمن تماماً. إذا تعرّضت بياناتك لاختراق، نخبرك ونخبر الجهات المختصة كما يطلب القانون.

11. حقوقك

تستطيع رؤية معظم بياناتك وتصحيحها داخل التطبيق. وتستطيع أيضاً أن تطلب منا نسخة من بياناتك، أو تصحيحها أو حذفها، أو إيقاف معالجتها أو تقييدها، بالكتابة إلى mohammed@oakwater.io. نجيب خلال 30 يوماً. وتستطيع سحب موافقتك على تحليل المحادثات في أي وقت بفصل إنستغرام، فتتوقّف القراءة فوراً. ويحقّ لك أيضاً تقديم شكوى إلى جهة حماية البيانات.

12. كيف تحذف بياناتك

التفاصيل كاملة في صفحة حذف البيانات. باختصار:

من التطبيق، افصل إنستغرام: الإعدادات ← إنستغرام ← «افصل الحساب». ضع علامة على «احذف أيضاً المحادثات المحفوظة والتنبيهات وسجل الزبائن» لتُحذف بيانات المحادثات. الطلبات تبقى.
من التطبيق، احذف حسابك: الإعدادات ← «احذف حسابي» ← أكّد. يُحذف كل شيء، ومعه حساب الدخول نفسه.
من إنستغرام: الإعدادات ← التطبيقات والمواقع ← ريشة ← إزالة. نتوقّف عن تسلّم بياناتك فوراً ونحذف رمز الوصول. وإذا طلبت من Meta أيضاً حذف بياناتك، ترسل لنا Meta طلب حذف، فنحذف بيانات محادثاتك ومنشورات إنستغرام التي نسخناها، وتستطيع متابعة الطلب في صفحة حالة.
بالبريد: اكتب إلى mohammed@oakwater.io من البريد المسجّل في حسابك. نجيب خلال 30 يوماً.

13. الأطفال

ريشة للبالغين الذين يديرون تجارة. يجب أن يكون عمرك 18 سنة أو أكثر لتستخدمها. لا نعطي حساباً لمن هو دون 18 عن علم. إذا كنت تعتقد أن شخصاً دون 18 لديه حساب في ريشة، اكتب إلينا وسنحذفه.

14. نقل البيانات بين الدول

مقرّنا في الإمارات العربية المتحدة. قد تُخزّن بياناتك وبيانات زبائنك وتُعالج خارج بلدك: على Google Cloud (تعمل وظائف خادمنا في بلجيكا)، ولدى المزوّدين المذكورين في القسم 7، في الولايات المتحدة، وفي العراق إذا ربطت الوسيط فقط. قد تختلف قوانين حماية البيانات في تلك الدول عن قوانين بلدك. لا نرسل البيانات إلا إلى أولئك المزوّدين، وللأغراض المذكورة فقط.

15. تغيير هذه السياسة

ننشر أي تغيير في هذه الصفحة مع تاريخ سريان جديد. وإذا كان التغيير مهماً، نخبرك في التطبيق أو بالبريد قبل أن يسري.

16. التواصل

OAK WATER SOFTWARE - FZCO، دبي ديجيتال بارك، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة.
البريد: mohammed@oakwater.io