تحدد هذه اللائحة الضوابط والمعايير الهندسية والتشغيلية التي تطبقها منصة 'أوتوماشي' لضمان أقصى درجات الأمان، ومنع الإساءة، وحماية سلامة واجهات برمجة التطبيقات الرسمية (APIs) بالتعاون مع Meta وWhatsApp وGoogle.
المادة 1: الامتثال لسياسات وتراخيص Meta Graph API
تتصل منصة أوتوماشي حصرياً بالواجهات البرمجية الرسمية المعترف بها من شركة Meta. يُحظر تماماً استخدام أي أدوات غير مصرح بها مثل الـ Web Scraping أو روبوتات محاكاة المتصفح (Browser Automation Bots) أو البرمجيات غير الرسمية. تضمن المنصة أن جميع استدعاءات الـ API تتم عبر خوادم آمنة ومشفرة وفق معايير الأمان المؤسسي لـ Meta.
المادة 2: ضوابط الاستخدام العادل ومكافحة الرسائل العشوائية (Rate Limiting)
لحماية حسابات المشتركين من أي قيود أو حظر، تطبق المنصة آليات متطورة لمكافحة الـ Spam وتنظيم سرعة الاستدعاءات:
- فترات التأخير الذكية (Dynamic Delays): إدراج فترات تأخير عشوائية طفيفة بين الردود التلقائية لمنع الاشتباه في السلوك غير البشري.
- تنويع نصوص الردود (Message Variation): إلزامية استخدام قوالب متعددة ومتبدلة عند الرد على التعليقات العامة لمنع تكرار نفس النص الحرفي.
- حدود السعة اللحظية: كبح الاستدعاءات الزائدة تلقائياً عند تجاوز الحدود المسموح بها من Meta لضمان استمرار الحساب بأعلى درجات الأمان.
المادة 3: سياسة الحفاظ على البيانات وحذفها الدوري
تتبع المنصة سياسة صارمة للاحتفاظ بالبيانات لتقليل المخاطر:
- بيانات الدفع والبطاقات: لا تقوم أوتوماشي بتخزين أي أرقام بطاقات ائتمانية أو بيانات بنكية، بل تتم معالجتها بالكامل عبر بوابات دفع آمنة متوافقة مع معايير PCI-DSS Level 1.
- رموز المصادقة (Tokens): يتم تجديد وتحديث رموز الوصول تلقائياً وتشفيرها في بيئة معزولة بنظام AES-256.
- حذف السجلات المؤقتة: يتم تدوير وحذف سجلات نصوص المحادثات المؤقتة دورياً بعد انقضاء الفترة اللازمة للتحليلات الإحصائية.
المادة 4: حماية محتوى الذكاء الاصطناعي وفلترة الردود
يلتزم نموذج الذكاء الاصطناعي ومساعد المبيعات في أوتوماشي بمحددات أمان صارمة (AI Guardrails) تمنع توليد أي ردود مسيئة، أو تقديم وعود خارج نطاق كتالوج المتجر، أو إفشاء أي معلومات سرية. كما تتيح المنصة ميزة التحويل الفوري للموظف البشري عند رصد أي حالة شكوى أو استفسار معقد.
المادة 5: الامتثال لسياسات Google API Limited Use
تلتزم أوتوماشي بكافة متطلبات Google API Services User Data Policy فيما يتعلق بتصدير واستيراد بيانات العملاء إلى Google Sheets. نضمن عدم نقل البيانات لأي أطراف ثالثة أو استخدامها لأغراض إعلانية غير مصرح بها.
المادة 6: التدقيق والامتثال ومكتب الرقابة
تخضع منصة أوتوماشي لمراجعات أمنية وهندسية دورية للتأكد من مواكبة كافة التحديثات الصادرة من Meta وGoogle. لأي استفسارات تنظيمية أو طلب تقارير الامتثال، يرجى التواصل مع فريق الامتثال عبر: compliance@automashi.com