Privacy Policy — سياسة الخصوصية

1. Data Controller vs. Data Processor Roles

Each subscribing clinic, real estate developer, showroom, or enterprise (“Tenant”) acts as the independent Data Controller for its advertising leads. Velo Sub-60™ acts strictly as a Data Processor routing inbound inquiries on the Tenant’s documented instructions.

2. Personal Data We Process

When a prospect submits an instant lead form (Meta/Instagram Lead Ads, Snapchat Lead Generation, TikTok Instant Forms, or Google Ads) or tests our WhatsApp dispatcher, we process:

• Full name and mobile/WhatsApp phone number submitted by the prospect.
• Ad campaign name, offer title, platform source, and submission timestamp.
• Receptionist claim timestamp, response speed (Sub-60™ SLA telemetry), and disposition status (CLAIMED, BOOKED, FOLLOW_UP, NO_ANSWER).
• Authorized staff and owner WhatsApp numbers paired via QR onboarding.

3. Meta Platform Data & WhatsApp Business Cloud API Compliance

Data received from Meta Platforms, Inc. (Facebook/Instagram leadgen webhooks and WhatsApp Business Cloud API) is processed exclusively to deliver real-time lead claim alerts to the subscribing Tenant’s authorized receptionists:

• We never sell, rent, license, or trade Meta Platform Data or personal phone numbers to third-party data brokers or ad networks.
• We enforce strict multi-tenant isolation: leads belonging to one clinic or business are never visible to, shared with, or used to build audiences for any other tenant.
• Meta OAuth and WABA access tokens are stored encrypted/redacted and are never exposed in public API responses.

4. Legal Basis & Regional Compliance (KSA PDPL, UAE PDPL & GDPR)

Processing is performed in accordance with the Saudi Personal Data Protection Law (KSA PDPL — Royal Decree M/19), UAE Federal Decree-Law No. 45 of 2021 (UAE PDPL), applicable national data protection frameworks (Qatar, Kuwait, Bahrain, Oman), and EU/UK GDPR Articles 6(1)(b), 17, and 28 based on the prospect’s explicit consent when submitting an ad inquiry form.

5. Data Security, Retention & Soft-Lock Vault

All webhook and API traffic is encrypted in transit via TLS 1.3. Customer directories are never publicly listed. Paid ad leads captured during or after a 7-day trial are isolated per tenant and may be exported or purged by the Tenant at any time.

6. Instant Opt-Out & Right to Erasure

Any WhatsApp recipient may reply STOP, UNSUBSCRIBE, توقف, or إلغاء at any time to immediately halt all automated messages. To permanently erase your phone number and lead records across all tables, visit /data-deletion or call POST /api/privacy/data-deletion.

١. دور مراقب البيانات ومعالج البيانات

تُعد كل عيادة أو شركة عقارية أو معرض مشترك في النظام («المنشأة») بمثابة مراقب البيانات المستقل (Data Controller) والمالك الحصري لبيانات عملائه، بينما يعمل نظام فيلو (Velo Sub-60™) حصرياً بصفته معالج بيانات (Data Processor) لتوجيه الطلبات الفورية وفق تعليمات المنشأة.

٢. البيانات الشخصية التي تتم معالجتها

عند تسجيل العميل في نموذج إعلاني فوري (Meta / انستقرام، سناب شات، تيك توك، أو إعلانات قوقل) أو تجربة محرك الواتساب، نقوم بمعالجة الحد الأدنى التالي فقط:

• اسم العميل ورقم الجوال / الواتساب المسجل في نموذج الإعلان.
• اسم الحملة الإعلانية أو العرض، المنصة الإعلانية، ووقت التسجيل بالملي ثانية.
• سرعة استجابة موظف الاستقبال (Sub-60™ SLA) ونتيجة المتابعة (تم الحجز، متابعة، لم يرد).
• أرقام واتساب موظفي الاستقبال ومالك المنشأة الذين تم ربطهم عبر مسح كود الـ QR.

٣. الالتزام بسياسات شركة Meta وواجهة واتساب السحابية (WABA)

تُستخدم البيانات الواردة عبر واجهات شركة Meta الرسمية (نماذج إعلانات فيسبوك وانستقرام وواجهة WhatsApp Business Cloud API) حصرياً لإشعار فريق استقبال المنشأة صاحبة الإعلان:

• لا نقوم ببيع أو تأجير أو مشاركة أي بيانات أو أرقام هواتف مع أي وسطاء بيانات أو شبكات إعلانية خارجية إطلاقاً.
• عزل تام بين المنشآت: تُعزل بيانات كل عيادة أو شركة في مساحة مشفرة مستقلة تماماً ولا يُسمح بأي تداخل بين حسابات العملاء.
• يتم إخفاء وتأمين مفاتيح الربط البرمجية (Access Tokens) وعدم إظهارها في أي واجهة عامة.

٤. الامتثال النظامي (قوانين حماية البيانات الشخصية PDPL وGDPR)

تتم معالجة البيانات بالتوافق الكامل مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، والمرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ في دولة الإمارات، وتشريعات حماية البيانات الشخصية المعتمدة محلياً ودولياً، واللائحة العامة لحماية البيانات الأوروبية (GDPR).

٥. إيقاف الرسائل الفوري وحق مسح البيانات (Right to Erasure)

يمكن لأي مستلم عبر الواتساب إرسال كلمة توقف أو إلغاء أو STOP أو UNSUBSCRIBE في أي وقت لإيقاف الرسائل فوراً وبشكل تلقائي. كما يمكنك حذف رقمك وجميع السجلات المرتبطة به نهائياً وبضغطة زر عبر صفحة حذف البيانات الفوري.