Codural

سياسة الخصوصيةPrivacy Policy

من نحنWho we are

Codural خدمة تربط صفحة متجرك على إنستغرام أو فيسبوك بموظف خدمة عملاء ذكي يرد على رسائل عملائك، ويجمع الطلبات، ويحوّل المحادثة إلى إنسان عند الحاجة.

Codural connects your Instagram or Facebook page to an AI customer service employee that answers your customers' messages, collects orders, and hands the conversation to a human when needed.

مشغّل الخدمة هو SALEH INTERNATIONAL LIMITED، شركة مسجلة في إنجلترا وويلز برقم 12323726، ومقرها المسجل 167-169 Great Portland Street, 5th Floor, London, W1W 5PF. في هذه الصفحة تعني كلمتا «نحن» و«لنا» هذه الشركة.

The service is operated by SALEH INTERNATIONAL LIMITED, a company registered in England and Wales under number 12323726, with its registered office at 167-169 Great Portland Street, 5th Floor, London, W1W 5PF. On this page, "we" and "us" mean that company.

لأي سؤال عن الخصوصية: privacy@codural.com

For any privacy question: privacy@codural.com

دوران مختلفان — ومَن المسؤول في كل حالةTwo different roles — and who is responsible in each

هذه أهم فقرة في الصفحة. Codural تتعامل مع نوعين من الناس، ومسؤوليتنا القانونية تختلف بينهما اختلافاً كاملاً.

This is the most important section on this page. Codural deals with two kinds of people, and our legal responsibility is entirely different for each.

١) صاحب المتجر — نحن «المتحكّم»1) The store owner — we are the "controller"

إذا كان لديك حساب Codural، فنحن من يقرر كيف نعالج بريدك الإلكتروني وبيانات دخولك واشتراكك وسجلات الأمان. ونحن مسؤولون عن ذلك أمامك وأمام الجهات الرقابية.

If you hold a Codural account, we decide how your email, sign-in data, subscription and security records are handled. We are answerable to you and to regulators for that.

٢) عميل المتجر — نحن «المعالِج» فقط2) The store's customer — we are only the "processor"

حين يراسل شخصٌ صفحة متجرٍ يستخدم Codural، فإن صاحب المتجر هو المتحكّم في تلك المحادثة: هو من قرر تشغيل الخدمة، وهو من كتب تعليمات الرد، وهو من يحدد ما يُطلب من العميل. نحن ننفّذ تعليماته ولا نستخدم تلك المحادثات لأغراضنا الخاصة.

When someone messages a store page that uses Codural, the store owner is the controller of that conversation: they chose to switch the service on, they wrote the reply instructions, and they decide what the customer is asked for. We act on their instructions and do not use those conversations for our own purposes.

ماذا يعني هذا عملياً؟ إن راسلتَ متجراً وردّ عليك موظف ذكي وتريد نسخة من بياناتك أو حذفها — تواصل مع المتجر أولاً، فهو صاحب القرار. وإن تعذّر ذلك، راسلنا على privacy@codural.com وسنوصل طلبك إلى المتجر ونساعده على تنفيذه.

What this means in practice: if you messaged a store, got a reply from an AI employee, and now want a copy of your data or want it deleted — contact the store first; the decision is theirs. If that is not possible, write to privacy@codural.com and we will pass your request to the store and help them act on it.

شروط المعالجة الكاملة بيننا وبين أصحاب المتاجر (اتفاقية معالجة البيانات وفق المادة ٢٨) منشورة داخل الشروط والأحكام.

The full processing terms between us and store owners (the Article 28 data processing agreement) are published inside our Terms of Service.

ما نجمعه من صاحب المتجرWhat we collect from the store owner

ما نعالجه عن عملاء المتجرWhat we process about the store's customers

نيابةً عن صاحب المتجر وبتعليماته:

On behalf of, and on the instructions of, the store owner:

ما لا نحتفظ به: صورة ملفك الشخصي — لا نطلبها إطلاقاً. واسم المستخدم والاسم المعروض على إنستغرام يُجلبان مباشرةً من Meta لحظة فتح صاحب المتجر للمحادثة في لوحة التحكم، ولا يُخزَّنان عندنا.

What we do not keep: your profile picture — we never request it. Your Instagram username and display name are fetched live from Meta at the moment the store owner opens the conversation in their dashboard, and are not stored by us.

تنبيه مهم لأصحاب المتاجر: حقل الطلب نصّ حر. إن طلبتَ من عملائك بيانات حسّاسة — رقم هوية، أو معلومات صحية، أو أرقام بطاقات — فستُخزَّن كما كُتبت وتُرسل إلى مزوّدي الذكاء الاصطناعي مثل أي نص آخر. لا يوجد في النظام حجب تلقائي لهذه البيانات، ومسؤولية عدم طلبها تقع عليك.

Important for store owners: the order field is free text. If you ask your customers for sensitive data — ID numbers, health information, card numbers — it will be stored exactly as written and sent to the AI providers like any other text. The system does not automatically mask it, and not asking for it is your responsibility.

الصوت والصورة والفيديوVoice, images and video

على خطة Max فقط، يستطيع الموظف الذكي فهم ما يرسله العميل من مرفقات. وإليك ما يحدث بالضبط:

On the Max plan only, the AI employee can understand attachments a customer sends. Here is exactly what happens:

زوّار موقعنا وملفات الارتباطWebsite visitors and cookies

لا نستخدم أي أداة تتبّع أو تحليلات أو إعلانات: لا Google Analytics، ولا Meta Pixel، ولا أي بكسل إعلاني. لهذا لا ترى لافتة موافقة على الكوكيز — فكل ما نستخدمه ضروري لعمل الموقع.

We use no tracking, analytics or advertising tools: no Google Analytics, no Meta Pixel, no ad pixels of any kind. That is why you see no cookie consent banner — everything we set is strictly necessary for the site to work.

الملفالغرضالمدة
sessionإبقاؤك مسجّل الدخول٧ أيام
meta_oauth_stateحماية عملية ربط Meta من التزوير١٠ دقائق
google_oauth_stateحماية تسجيل الدخول بجوجل من التزوير١٠ دقائق
meta_langتذكّر لغتك في شاشات الربطقصيرة
admin_session_backupحفظ جلسة المشرف أثناء دخوله إلى حساب لدعمه٤ ساعات
CookiePurposeLifetime
sessionKeeps you signed in7 days
meta_oauth_stateProtects the Meta connection flow from forgery10 minutes
google_oauth_stateProtects Google sign-in from forgery10 minutes
meta_langRemembers your language on the connection screensShort
admin_session_backupHolds an admin's own session while they access an account for support4 hours

نستخدم كذلك تخزين المتصفح المحلي لتذكّر اللغة وتقدّمك في الجولة التعريفية، ومعرّف محادثتك مع مساعد الموقع. وهذه تبقى على جهازك.

We also use your browser's local storage to remember your language, guided-tour progress, and your conversation ID with the site assistant. These stay on your device.

إحصاءات الزيارات: نحفظ في متصفحك معرّفاً عشوائياً مجهولاً (codural:vid) لنعرف كيف يتنقّل الزوار بين صفحات الموقع، مثل عدد من يصل من الصفحة الرئيسية إلى صفحة التسجيل. مع كل صفحة تزورها نسجّل: اسم الصفحة، ووقت الزيارة، والدولة (تُستنتج من عنوان IP دون حفظ العنوان نفسه)، ونوع الجهاز (جوال أو كمبيوتر)، والموقع الذي جئت منه إن وُجد. إذا سجّلت الدخول تُربط هذه الزيارات بحسابك. لا نحفظ عنوان IP في هذه الإحصاءات، ولا نشاركها مع أي جهة، وتُحذف تلقائياً بعد ١٨٠ يوماً. يمكنك حذف المعرّف في أي وقت بمسح بيانات الموقع من متصفحك.

Visit statistics: we keep an anonymous random ID in your browser (codural:vid) to understand how visitors move through the site — for example, how many go from the home page to sign-up. For each page you view we record the page name, the time, your country (derived from your IP address without storing the address), your device type (phone or computer) and the site you came from, if any. If you sign in, these visits are linked to your account. We do not store IP addresses in these statistics, do not share them with anyone, and delete them automatically after 180 days. You can remove the ID at any time by clearing this site's data in your browser.

روابط المسوّقين: إذا فتحت رابط أحد المسوّقين المتعاونين معنا (codural.com/r/…) نحفظ في متصفحك ملف تعريف (cookie) باسم المسوّق لمدة ٦٠ يوماً، ونسجّل فتح الرابط مع: الوقت، والدولة، ونوع الجهاز، ومعرّف الزيارة، وبصمة مشفّرة غير قابلة للاسترجاع لعنوان IP ونوع المتصفح (لا نحفظ العنوان نفسه). نستخدم ذلك فقط لنعرف المسوّق الذي عرّفك علينا فيحصل على عمولته، وتُحذف هذه السجلات تلقائياً بعد ١٨٠ يوماً. إذا أنشأت حساباً نحفظ في حسابك اسم المسوّق فقط.

Marketer links: if you open a link from one of our partner marketers (codural.com/r/…), we store a cookie with the marketer's name in your browser for 60 days and record the visit with the time, your country, device type, visit ID, and a one-way encrypted fingerprint of your IP address and browser (the address itself is not stored). We use this only to know which marketer introduced you so they receive their commission, and these records are deleted automatically after 180 days. If you create an account, only the marketer's name is kept on it.

خطوط الصفحات تُحمَّل من Google Fonts، ما يعني وصول عنوان IP الخاص بك ونوع متصفحك إلى Google عند كل زيارة. ومساعد الموقع على codural.com يحفظ محادثتك معه لتمكين الدعم من متابعتها.

Page fonts load from Google Fonts, which means your IP address and browser type reach Google on every visit. The assistant on codural.com stores your conversation with it so our support team can follow up.

الأساس القانوني للمعالجةOur lawful bases

أما محادثات عملاء المتجر فلا نحدّد نحن أساسها القانوني — صاحب المتجر هو من يحدده ويتحمّل مسؤوليته.

For the store's customer conversations we do not determine the lawful basis — the store owner does, and is responsible for it.

من يصل إلى البيانات من خارج CoduralWho outside Codural receives data

الجهةالدولةما يصلها
OpenRouterالولايات المتحدةنص المحادثة (آخر ١٠ رسائل والملخّص) وتعليمات المتجر وقائمة المنتجات عند كل ردّ؛ وصور العملاء ومقاطعهم ورسائلهم الصوتية؛ وصور المنتجات التي يرفعها أصحاب المتاجر. تمرّرها OpenRouter إلى نموذج الذكاء الاصطناعي ولا تحتفظ بها
Metaالولايات المتحدة / أيرلنداالردود المرسلة، وقراءة المحادثات على صفحتك
Googleالولايات المتحدةتسجيل الدخول الاختياري بجوجل، والخطوط، وتوصيل الإشعارات
Hostingerألمانياإرسال رموز التحقق ورسائل استعادة كلمة المرور
Hostingerألمانياتشغيل الخادم وقاعدة البيانات
ProviderCountryWhat it receives
OpenRouterUnited StatesConversation text (last 10 messages plus the summary), store instructions and product list on every reply; customer images, video and voice notes; and the product photos store owners upload. OpenRouter passes them to the AI model and does not keep them
MetaUnited States / IrelandReplies we send, and reading conversations on your page
GoogleUnited StatesOptional Google sign-in, web fonts, and push notification delivery
HostingerGermanySending verification codes and password reset messages
HostingerGermanyRunning the server and database

لا نبيع البيانات الشخصية، ولا نؤجّرها، ولا نشاركها لأغراض إعلانية. وقد نكشف عنها إذا ألزمنا القانون أو للدفاع عن حقوقنا.

We do not sell personal data, do not rent it, and do not share it for advertising. We may disclose it where the law compels us or to defend our legal rights.

نقل البيانات خارج المملكة المتحدةTransfers outside the United Kingdom

هذه هي الحال اليوم، بالضبط، دون تجميل:

This is exactly where things stand today, without dressing it up:

لا نرسل أي بيانات إلى مزوّدين في الصين. والولايات المتحدة لا يشملها قرار كفاية بريطاني عام، لذلك نعتمد في النقل إليها على الشروط التعاقدية لحماية البيانات لدى OpenRouter، ونعمل على تثبيت اتفاقية معالجة بيانات معها.

We do not send any data to providers in China. The United States is not covered by a general UK adequacy decision, so transfers there rely on OpenRouter's contractual data-protection terms, and we are putting a data processing agreement in place with them.

ولأي سؤال عن هذا تحديداً راسلنا على privacy@codural.com.

For any question about this specifically, write to privacy@codural.com.

وإن كنت صاحب متجر فهذا يعنيك: أخبر عملاءك بأن رسائلهم تُعالَج آلياً خارج بلدهم. فهذا جزء من واجبك بصفتك المتحكّم.

If you are a store owner, this matters to you: tell your customers that their messages are processed automatically outside their country. That duty sits with you as the controller.

كم نحتفظ بالبياناتHow long we keep data

بصراحة: المحادثات وملخّصاتها تبقى عندنا بلا أجل محدّد ما دام الحساب قائماً. ولا يوجد في النظام حذف تلقائي للمحادثات بعد مدة معيّنة. الحذف يحدث حين تحذف الحساب أو تفصل الصفحة، أو حين نتلقى طلب حذف.

Plainly: conversations and their summaries are kept indefinitely for as long as the account exists. There is no automatic time-based deletion of conversations in the system. Deletion happens when you delete your account, disconnect the page, or when we receive a deletion request.

الحذفDeletion

يمكنك حذف حسابك بنفسك من داخل التطبيق. وعندها نلغي اشتراك صفحاتك من Meta فوراً، ونحذف مستند حسابك بكل ما فيه: بياناتك، وإعدادات متجرك، وكل محادثات عملائك وملخّصاتها. وهذا حذف نهائي لا تراجع فيه.

You can delete your account yourself from inside the app. We then immediately unsubscribe your pages from Meta and delete your account document with everything in it: your data, your store settings, and every customer conversation and summary. This is permanent and cannot be undone.

وتبقى بعد ذلك سجلات تشغيلية محدودة نحذفها في دورة تنظيف دورية: فهارس التوجيه، وعدّادات الاستخدام، وطلبات التحويل، وسجلّات التدقيق. ولطلب حذف ما تبقى فوراً راسلنا على privacy@codural.com.

Limited operational records remain afterwards and are cleared in a periodic sweep: routing indexes, usage counters, handoff requests, and audit records. To have the remainder deleted immediately, write to privacy@codural.com.

وتفاصيل الخطوات في صفحة حذف الحساب. وإذا أزلت تطبيق Codural من إعدادات فيسبوك، تصلنا طلبات الحذف من Meta وننفّذها على بياناتك لدينا.

Step-by-step details are on the Delete Account page. If you remove the Codural app from your Facebook settings, Meta sends us the deletion request and we action it against the data we hold.

حقوقكYour rights

بموجب نظام حماية البيانات البريطاني لك الحق في: الاطلاع على بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها، والاعتراض عليها، ونقلها إلى جهة أخرى.

Under the UK GDPR you have the right to: access your data, correct it, delete it, restrict its processing, object to it, and have it ported elsewhere.

نردّ خلال شهر واحد. والخدمة مجانية إلا إذا كان الطلب متكرراً أو مبالغاً فيه بوضوح.

We respond within one month. There is no charge unless a request is clearly repetitive or excessive.

وإن كنت عميلاً راسلت متجراً، فوجّه طلبك إلى المتجر أولاً كما شرحنا أعلاه.

If you are a customer who messaged a store, direct your request to that store first, as explained above.

ولك دائماً حق الشكوى إلى مكتب مفوّض المعلومات البريطاني (ICO) عبر ico.org.uk، ونرجو أن تتيح لنا فرصة المعالجة أولاً.

You may always complain to the UK Information Commissioner's Office at ico.org.uk, though we would appreciate the chance to put things right first.

وصول فريقنا إلى البياناتOur team's access to data

نفضّل أن تعرف هذا صراحةً: يستطيع مشرفو Codural الدخول إلى حسابك لأغراض الدعم وحل الأعطال، وقراءة محادثات عملائك من لوحة الإدارة، وتعديل اشتراكك. ولا نفعل ذلك إلا للضرورة التشغيلية أو بطلب منك أو عند التزام قانوني.

We would rather you knew this openly: Codural administrators can access your account for support and fault-finding, read your customers' conversations from the admin panel, and change your subscription. We do this only where operationally necessary, at your request, or where legally required.

وحين يتعذّر ردّ على عميل، أو يُرفض بسبب الاشتراك، يصل فريقنا تنبيه بالبريد الإلكتروني عبر مزوّد بريدنا (Hostinger). يذكر التنبيه رقم حسابك وبريدك ونوع العطل، ولا يحمل نص رسائل عملائك ولا معرّفاتهم.

When a reply to a customer fails, or is refused because of the subscription, our team receives an email alert through our mail provider (Hostinger). The alert names your account number, your email and the kind of failure. It never carries your customers' messages or their identifiers.

الأمانSecurity

ما نطبّقه فعلياً: تشفير الاتصال بالكامل عبر HTTPS، وتخزين كلمات المرور كبصمة bcrypt غير قابلة للعكس، وملفات جلسة محمية من قراءة السكربتات (httpOnly) ومن التزوير عبر المواقع (SameSite)، والتحقق من توقيع كل رسالة واردة من Meta بخوارزمية HMAC-SHA256، وحدود لمعدّل الطلبات، وفصل صلاحيات الإدارة.

What we actually do: all traffic encrypted over HTTPS, passwords stored as irreversible bcrypt hashes, session cookies protected from script access (httpOnly) and cross-site forgery (SameSite), every incoming Meta message verified with an HMAC-SHA256 signature, request rate limits, and separated administrative privileges.

ولا نستطيع مع ذلك أن نَعِد بأمان مطلق. فلا يوجد نظام متصل بالإنترنت يخلو من المخاطر، وإن وقع خرق يمسّ حقوقك فسنبلّغ الجهة الرقابية والمتأثرين وفق ما يوجبه القانون.

We cannot promise absolute security. No internet-connected system is risk-free, and if a breach affects your rights we will notify the regulator and those affected as the law requires.

الأطفالChildren

الخدمة موجّهة إلى أصحاب الأعمال، ولا يجوز إنشاء حساب لمن هو دون الثامنة عشرة. ولأن Codural يعمل عبر منصات Meta التي تشترط ١٣ سنة فأكثر، فإننا لا نتعمّد معالجة بيانات من هم دون ١٣. وإن علمت بخلاف ذلك فأبلغنا وسنحذفها.

The service is aimed at business owners; no one under 18 may open an account. Because Codural operates through Meta's platforms, which require users to be 13 or older, we do not knowingly process data from anyone under 13. If you believe we have, tell us and we will delete it.

تغييرات هذه السياسةChanges to this policy

قد نحدّث هذه الصفحة. وعند أي تغيير جوهري — كإضافة مزوّد جديد يعالج محادثات عملائك — سنُشعر أصحاب المتاجر قبل ٣٠ يوماً من سريانه عبر البريد أو داخل لوحة التحكم.

We may update this page. For any material change — such as adding a new provider that processes your customers' conversations — we will notify store owners at least 30 days before it takes effect, by email or in the dashboard.

التواصلContact

الخصوصية: privacy@codural.com · الدعم: admin@codural.com

Privacy: privacy@codural.com · Support: admin@codural.com

SALEH INTERNATIONAL LIMITED — 167-169 Great Portland Street, 5th Floor, London, W1W 5PF — رقم السجل 12323726 — إنجلترا وويلز

SALEH INTERNATIONAL LIMITED — 167-169 Great Portland Street, 5th Floor, London, W1W 5PF — Company number 12323726 — England and Wales