من نحنWho we are
Codural خدمة تربط صفحة متجرك على إنستغرام أو فيسبوك بموظف خدمة عملاء ذكي يرد على رسائل عملائك، ويجمع الطلبات، ويحوّل المحادثة إلى إنسان عند الحاجة.
Codural connects your Instagram or Facebook page to an AI customer service employee that answers your customers' messages, collects orders, and hands the conversation to a human when needed.
مشغّل الخدمة هو SALEH INTERNATIONAL LIMITED، شركة مسجلة في إنجلترا وويلز برقم 12323726، ومقرها المسجل 167-169 Great Portland Street, 5th Floor, London, W1W 5PF. في هذه الصفحة تعني كلمتا «نحن» و«لنا» هذه الشركة.
The service is operated by SALEH INTERNATIONAL LIMITED, a company registered in England and Wales under number 12323726, with its registered office at 167-169 Great Portland Street, 5th Floor, London, W1W 5PF. On this page, "we" and "us" mean that company.
لأي سؤال عن الخصوصية: privacy@codural.com
For any privacy question: privacy@codural.com
دوران مختلفان — ومَن المسؤول في كل حالةTwo different roles — and who is responsible in each
هذه أهم فقرة في الصفحة. Codural تتعامل مع نوعين من الناس، ومسؤوليتنا القانونية تختلف بينهما اختلافاً كاملاً.
This is the most important section on this page. Codural deals with two kinds of people, and our legal responsibility is entirely different for each.
١) صاحب المتجر — نحن «المتحكّم»1) The store owner — we are the "controller"
إذا كان لديك حساب Codural، فنحن من يقرر كيف نعالج بريدك الإلكتروني وبيانات دخولك واشتراكك وسجلات الأمان. ونحن مسؤولون عن ذلك أمامك وأمام الجهات الرقابية.
If you hold a Codural account, we decide how your email, sign-in data, subscription and security records are handled. We are answerable to you and to regulators for that.
٢) عميل المتجر — نحن «المعالِج» فقط2) The store's customer — we are only the "processor"
حين يراسل شخصٌ صفحة متجرٍ يستخدم Codural، فإن صاحب المتجر هو المتحكّم في تلك المحادثة: هو من قرر تشغيل الخدمة، وهو من كتب تعليمات الرد، وهو من يحدد ما يُطلب من العميل. نحن ننفّذ تعليماته ولا نستخدم تلك المحادثات لأغراضنا الخاصة.
When someone messages a store page that uses Codural, the store owner is the controller of that conversation: they chose to switch the service on, they wrote the reply instructions, and they decide what the customer is asked for. We act on their instructions and do not use those conversations for our own purposes.
ماذا يعني هذا عملياً؟ إن راسلتَ متجراً وردّ عليك موظف ذكي وتريد نسخة من بياناتك أو حذفها — تواصل مع المتجر أولاً، فهو صاحب القرار. وإن تعذّر ذلك، راسلنا على privacy@codural.com وسنوصل طلبك إلى المتجر ونساعده على تنفيذه.
What this means in practice: if you messaged a store, got a reply from an AI employee, and now want a copy of your data or want it deleted — contact the store first; the decision is theirs. If that is not possible, write to privacy@codural.com and we will pass your request to the store and help them act on it.
شروط المعالجة الكاملة بيننا وبين أصحاب المتاجر (اتفاقية معالجة البيانات وفق المادة ٢٨) منشورة داخل الشروط والأحكام.
The full processing terms between us and store owners (the Article 28 data processing agreement) are published inside our Terms of Service.
ما نجمعه من صاحب المتجرWhat we collect from the store owner
- الحساب: البريد الإلكتروني، وكلمة المرور مخزَّنة كبصمة أحادية الاتجاه (bcrypt) لا يمكن عكسها، ورموز التحقق المؤقتة.
- الجلسات: رمز الجلسة، وتاريخ انتهائها، ونوع المتصفح والجهاز.
- سجلّ الدخول: البريد، وعنوان IP، ونوع المتصفح، والدولة، ونجاح المحاولة أو فشلها.
- ربط Meta: رموز وصول لصفحاتك، ومعرّفات الصفحات وحسابات إنستغرام وأسماؤها، واسم حسابك على فيسبوك ومعرّفه.
- إعدادات متجرك: تعليمات الرد، وقائمة المنتجات وأوصافها، وصور المنتجات التي ترفعها، ولغة الرد، وكلمات الإيقاف والتشغيل.
- وصف صور المنتجات: كل صورة منتج ترفعها تُرسَل عبر OpenRouter إلى نموذج رؤية ليكتب وصفاً لما يظهر فيها، كاللون والنقشة والنص المكتوب عليها. يظهر لك الوصف فتعدّله أو تحذفه، ويُحفظ مع المنتج. وإذا ظهر في الصورة شخص يرتدي المنتج، فقد وصلت صورته إلى المزوّد وإن كان الوصف لا يذكره.
- الاشتراك: الخطة، وتاريخ الانتهاء، وسجل التفعيلات، وأكواد الخصم المستخدمة.
- الاستخدام: عدد الرموز (tokens) المستهلكة شهرياً، وتكلفة معالجة الوسائط يومياً.
- مراحل الإعداد: تاريخ أول مرة أكّدت فيها حسابك، وضغطت ربط فيسبوك، وربطت صفحة، وأضفت منتجات، وردّ فيها موظفك الذكي على عميل، وفعّلت خطة مدفوعة، ودولتك المستنتجة من عنوان IP. نستخدمها داخلياً فقط لنعرف أين يتعثر أصحاب المتاجر في الإعداد. أما زيارات الصفحة الرئيسية وصفحة الدخول فنعدّها رقماً يومياً مجهول الهوية، بلا عنوان IP ولا ملفات تعريف (cookies).
- ملاحظات إدارية: ملاحظات يكتبها فريقنا عن حسابك لأغراض الدعم.
- Account: your email, your password stored as a one-way bcrypt hash that cannot be reversed, and temporary verification codes.
- Sessions: session token, expiry, and your browser and device type.
- Sign-in history: email, IP address, browser, country, and whether the attempt succeeded.
- Meta connection: access tokens for your pages, the IDs and names of your pages and Instagram accounts, and your Facebook account name and ID.
- Your store settings: reply instructions, product list and descriptions, product photos you upload, reply language, and your stop/start keywords.
- Product photo descriptions: every product photo you upload is sent through OpenRouter to a vision model, which writes a description of what it shows, such as colour, pattern and printed text. You see the description, can edit or delete it, and it is saved with the product. If a person wearing the product appears in the photo, their image has reached the provider even though the description does not mention them.
- Subscription: plan, expiry date, activation history, and any coupon codes used.
- Usage: tokens consumed per month and media processing cost per day.
- Setup progress: when you first verified your account, clicked "connect Facebook", connected a page, added products, got your AI employee's first reply to a customer, and activated a paid plan, plus your country as inferred from your IP address. We use this internally only, to see where store owners get stuck during setup. Visits to the home and sign-in pages are counted as an anonymous daily number, with no IP address and no cookies.
- Support notes: notes our team writes about your account for support purposes.
ما نعالجه عن عملاء المتجرWhat we process about the store's customers
نيابةً عن صاحب المتجر وبتعليماته:
On behalf of, and on the instructions of, the store owner:
- معرّف المراسِل الذي تمنحه Meta للمحادثة مع تلك الصفحة تحديداً (PSID / IGSID). وهو ليس رقم حسابك العام ولا يصلح لتتبّعك خارج تلك الصفحة.
- نص الرسائل التي ترسلها إلى المتجر، بحدّ أقصى ٢٠٠٠ حرف للرسالة الواحدة.
- ردود الموظف الذكي وردود صاحب المتجر اليدوية.
- ملخّص ذكي للمحادثة يُنشأ تلقائياً حين تطول، ويحتفظ عمداً بالأسماء وتفاصيل الطلبات والتفضيلات.
- محتوى الطلب كما يكتبه العميل نصّاً: عادةً الاسم ورقم الهاتف وعنوان التوصيل وطريقة الدفع المفضّلة — وهذا يعتمد كلياً على ما يطلبه صاحب المتجر في تعليماته.
- طلبات التحويل إلى موظف بشري مع آخر رسالة وملخّص سبب التحويل.
- The sender ID Meta assigns for the conversation with that specific page (PSID / IGSID). It is not your public account number and cannot be used to track you beyond that page.
- The text of messages you send the store, capped at 2,000 characters per message.
- The AI employee's replies and any manual replies from the store owner.
- An AI summary of the conversation, generated automatically once it gets long, which deliberately preserves names, order details and preferences.
- Order content exactly as the customer types it: usually name, phone number, delivery address and preferred payment method — entirely dependent on what the store owner asks for in their instructions.
- Human handoff requests, with the last message and a summary of why the transfer happened.
ما لا نحتفظ به: صورة ملفك الشخصي — لا نطلبها إطلاقاً. واسم المستخدم والاسم المعروض على إنستغرام يُجلبان مباشرةً من Meta لحظة فتح صاحب المتجر للمحادثة في لوحة التحكم، ولا يُخزَّنان عندنا.
What we do not keep: your profile picture — we never request it. Your Instagram username and display name are fetched live from Meta at the moment the store owner opens the conversation in their dashboard, and are not stored by us.
تنبيه مهم لأصحاب المتاجر: حقل الطلب نصّ حر. إن طلبتَ من عملائك بيانات حسّاسة — رقم هوية، أو معلومات صحية، أو أرقام بطاقات — فستُخزَّن كما كُتبت وتُرسل إلى مزوّدي الذكاء الاصطناعي مثل أي نص آخر. لا يوجد في النظام حجب تلقائي لهذه البيانات، ومسؤولية عدم طلبها تقع عليك.
Important for store owners: the order field is free text. If you ask your customers for sensitive data — ID numbers, health information, card numbers — it will be stored exactly as written and sent to the AI providers like any other text. The system does not automatically mask it, and not asking for it is your responsibility.
الصوت والصورة والفيديوVoice, images and video
على خطة Max فقط، يستطيع الموظف الذكي فهم ما يرسله العميل من مرفقات. وإليك ما يحدث بالضبط:
On the Max plan only, the AI employee can understand attachments a customer sends. Here is exactly what happens:
- نُنزّل الملف إلى ذاكرة الخادم مؤقتاً (بحدّ أقصى ٢٠ ميغابايت) — ولا نحفظه على القرص ولا في قاعدة البيانات.
- الصور والفيديو تُرسل عبر OpenRouter إلى نموذج رؤية لوصف محتواها، والرسائل الصوتية تُرسل عبر OpenRouter إلى نموذج يحوّلها إلى نص.
- مع الصورة أو الفيديو يُرسَل أيضاً نصّ تعليق العميل كما كتبه.
- نحتفظ بالنتيجة النصية فقط — وصف الصورة أو نصّ التسجيل — مختصرةً إلى ٦٠٠ حرف، وتُضاف إلى المحادثة المحفوظة.
- ملفات الفيديو تُكتب لثوانٍ على قرص الخادم لقياس مدّتها ثم تُحذف مباشرة.
- الملف الأصلي لا يبقى عندنا. ونطلب في كل طلب ألّا يخدمه إلا مزوّد لا يحتفظ بالبيانات (Zero Data Retention)، فلا يبقى الملف عند مزوّد التحليل بعد الرد.
- We download the file into server memory only (20 MB maximum) — we do not save it to disk or to the database.
- Images and video go through OpenRouter to a vision model to be described; voice notes go through OpenRouter to a speech-to-text model to be transcribed.
- The customer's caption text is sent along with the image or video, exactly as written.
- We keep only the text result — the description or the transcript — trimmed to 600 characters and added to the stored conversation.
- Video files are written to the server's disk for a few seconds to measure their length, then deleted immediately.
- The original file does not stay with us. Every request also requires a Zero Data Retention endpoint, so the file does not stay with the analysis provider after it answers.
زوّار موقعنا وملفات الارتباطWebsite visitors and cookies
لا نستخدم أي أداة تتبّع أو تحليلات أو إعلانات: لا Google Analytics، ولا Meta Pixel، ولا أي بكسل إعلاني. لهذا لا ترى لافتة موافقة على الكوكيز — فكل ما نستخدمه ضروري لعمل الموقع.
We use no tracking, analytics or advertising tools: no Google Analytics, no Meta Pixel, no ad pixels of any kind. That is why you see no cookie consent banner — everything we set is strictly necessary for the site to work.
| الملف | الغرض | المدة |
|---|---|---|
| session | إبقاؤك مسجّل الدخول | ٧ أيام |
| meta_oauth_state | حماية عملية ربط Meta من التزوير | ١٠ دقائق |
| google_oauth_state | حماية تسجيل الدخول بجوجل من التزوير | ١٠ دقائق |
| meta_lang | تذكّر لغتك في شاشات الربط | قصيرة |
| admin_session_backup | حفظ جلسة المشرف أثناء دخوله إلى حساب لدعمه | ٤ ساعات |
| Cookie | Purpose | Lifetime |
|---|---|---|
| session | Keeps you signed in | 7 days |
| meta_oauth_state | Protects the Meta connection flow from forgery | 10 minutes |
| google_oauth_state | Protects Google sign-in from forgery | 10 minutes |
| meta_lang | Remembers your language on the connection screens | Short |
| admin_session_backup | Holds an admin's own session while they access an account for support | 4 hours |
نستخدم كذلك تخزين المتصفح المحلي لتذكّر اللغة وتقدّمك في الجولة التعريفية، ومعرّف محادثتك مع مساعد الموقع. وهذه تبقى على جهازك.
We also use your browser's local storage to remember your language, guided-tour progress, and your conversation ID with the site assistant. These stay on your device.
إحصاءات الزيارات: نحفظ في متصفحك معرّفاً عشوائياً مجهولاً (codural:vid) لنعرف كيف يتنقّل الزوار بين صفحات الموقع، مثل عدد من يصل من الصفحة الرئيسية إلى صفحة التسجيل. مع كل صفحة تزورها نسجّل: اسم الصفحة، ووقت الزيارة، والدولة (تُستنتج من عنوان IP دون حفظ العنوان نفسه)، ونوع الجهاز (جوال أو كمبيوتر)، والموقع الذي جئت منه إن وُجد. إذا سجّلت الدخول تُربط هذه الزيارات بحسابك. لا نحفظ عنوان IP في هذه الإحصاءات، ولا نشاركها مع أي جهة، وتُحذف تلقائياً بعد ١٨٠ يوماً. يمكنك حذف المعرّف في أي وقت بمسح بيانات الموقع من متصفحك.
Visit statistics: we keep an anonymous random ID in your browser (codural:vid) to understand how visitors move through the site — for example, how many go from the home page to sign-up. For each page you view we record the page name, the time, your country (derived from your IP address without storing the address), your device type (phone or computer) and the site you came from, if any. If you sign in, these visits are linked to your account. We do not store IP addresses in these statistics, do not share them with anyone, and delete them automatically after 180 days. You can remove the ID at any time by clearing this site's data in your browser.
روابط المسوّقين: إذا فتحت رابط أحد المسوّقين المتعاونين معنا (codural.com/r/…) نحفظ في متصفحك ملف تعريف (cookie) باسم المسوّق لمدة ٦٠ يوماً، ونسجّل فتح الرابط مع: الوقت، والدولة، ونوع الجهاز، ومعرّف الزيارة، وبصمة مشفّرة غير قابلة للاسترجاع لعنوان IP ونوع المتصفح (لا نحفظ العنوان نفسه). نستخدم ذلك فقط لنعرف المسوّق الذي عرّفك علينا فيحصل على عمولته، وتُحذف هذه السجلات تلقائياً بعد ١٨٠ يوماً. إذا أنشأت حساباً نحفظ في حسابك اسم المسوّق فقط.
Marketer links: if you open a link from one of our partner marketers (codural.com/r/…), we store a cookie with the marketer's name in your browser for 60 days and record the visit with the time, your country, device type, visit ID, and a one-way encrypted fingerprint of your IP address and browser (the address itself is not stored). We use this only to know which marketer introduced you so they receive their commission, and these records are deleted automatically after 180 days. If you create an account, only the marketer's name is kept on it.
خطوط الصفحات تُحمَّل من Google Fonts، ما يعني وصول عنوان IP الخاص بك ونوع متصفحك إلى Google عند كل زيارة. ومساعد الموقع على codural.com يحفظ محادثتك معه لتمكين الدعم من متابعتها.
Page fonts load from Google Fonts, which means your IP address and browser type reach Google on every visit. The assistant on codural.com stores your conversation with it so our support team can follow up.
الأساس القانوني للمعالجةOur lawful bases
- تنفيذ العقد: إنشاء حسابك، وتشغيل الخدمة، وإدارة اشتراكك.
- المصلحة المشروعة: أمان الخدمة، ومنع إساءة الاستخدام والاحتيال، وسجلات التدقيق الإداري، وتشخيص الأعطال.
- الالتزام القانوني: حفظ السجلات المحاسبية والرد على الطلبات الرسمية.
- Performance of a contract: creating your account, running the service, and managing your subscription.
- Legitimate interests: service security, preventing abuse and fraud, administrative audit records, and diagnosing faults.
- Legal obligation: keeping accounting records and responding to lawful requests.
أما محادثات عملاء المتجر فلا نحدّد نحن أساسها القانوني — صاحب المتجر هو من يحدده ويتحمّل مسؤوليته.
For the store's customer conversations we do not determine the lawful basis — the store owner does, and is responsible for it.
من يصل إلى البيانات من خارج CoduralWho outside Codural receives data
| الجهة | الدولة | ما يصلها |
|---|---|---|
| OpenRouter | الولايات المتحدة | نص المحادثة (آخر ١٠ رسائل والملخّص) وتعليمات المتجر وقائمة المنتجات عند كل ردّ؛ وصور العملاء ومقاطعهم ورسائلهم الصوتية؛ وصور المنتجات التي يرفعها أصحاب المتاجر. تمرّرها OpenRouter إلى نموذج الذكاء الاصطناعي ولا تحتفظ بها |
| Meta | الولايات المتحدة / أيرلندا | الردود المرسلة، وقراءة المحادثات على صفحتك |
| الولايات المتحدة | تسجيل الدخول الاختياري بجوجل، والخطوط، وتوصيل الإشعارات | |
| Hostinger | ألمانيا | إرسال رموز التحقق ورسائل استعادة كلمة المرور |
| Hostinger | ألمانيا | تشغيل الخادم وقاعدة البيانات |
| Provider | Country | What it receives |
|---|---|---|
| OpenRouter | United States | Conversation text (last 10 messages plus the summary), store instructions and product list on every reply; customer images, video and voice notes; and the product photos store owners upload. OpenRouter passes them to the AI model and does not keep them |
| Meta | United States / Ireland | Replies we send, and reading conversations on your page |
| United States | Optional Google sign-in, web fonts, and push notification delivery | |
| Hostinger | Germany | Sending verification codes and password reset messages |
| Hostinger | Germany | Running the server and database |
لا نبيع البيانات الشخصية، ولا نؤجّرها، ولا نشاركها لأغراض إعلانية. وقد نكشف عنها إذا ألزمنا القانون أو للدفاع عن حقوقنا.
We do not sell personal data, do not rent it, and do not share it for advertising. We may disclose it where the law compels us or to defend our legal rights.
نقل البيانات خارج المملكة المتحدةTransfers outside the United Kingdom
هذه هي الحال اليوم، بالضبط، دون تجميل:
This is exactly where things stand today, without dressing it up:
- نص المحادثات والصور والفيديو والرسائل الصوتية، وصور المنتجات، تُرسَل إلى OpenRouter في الولايات المتحدة، وهي توجّهها إلى مزوّد يشغّل نموذج الذكاء الاصطناعي.
- نفرض في كل طلب ثلاثة شروط: ألّا يخدمه إلا مزوّد لا يحتفظ بالبيانات (Zero Data Retention)، ولا يستخدمها لتدريب النماذج، ومن قائمة مزوّدين نحدّدها نحن، كلهم خارج الصين. ولا تخزّن OpenRouter نص الطلبات ولا تدرّب عليه.
- الخادم وقاعدة البيانات لدى Hostinger في فرانكفورت بألمانيا، وهي ضمن نطاق تعترف المملكة المتحدة بكفاية حمايته.
- Conversation text, images, video and voice notes, and product photos, are sent to OpenRouter in the United States, which routes them to a provider that runs the AI model.
- Every request carries three conditions: it may only be served by a provider that keeps no data (Zero Data Retention), that does not use it to train models, and that is on an allowlist we set, all outside China. OpenRouter itself does not store request content or train on it.
- The server and database are with Hostinger in Frankfurt, Germany, which is within a territory the UK recognises as providing adequate protection.
لا نرسل أي بيانات إلى مزوّدين في الصين. والولايات المتحدة لا يشملها قرار كفاية بريطاني عام، لذلك نعتمد في النقل إليها على الشروط التعاقدية لحماية البيانات لدى OpenRouter، ونعمل على تثبيت اتفاقية معالجة بيانات معها.
We do not send any data to providers in China. The United States is not covered by a general UK adequacy decision, so transfers there rely on OpenRouter's contractual data-protection terms, and we are putting a data processing agreement in place with them.
ولأي سؤال عن هذا تحديداً راسلنا على privacy@codural.com.
For any question about this specifically, write to privacy@codural.com.
وإن كنت صاحب متجر فهذا يعنيك: أخبر عملاءك بأن رسائلهم تُعالَج آلياً خارج بلدهم. فهذا جزء من واجبك بصفتك المتحكّم.
If you are a store owner, this matters to you: tell your customers that their messages are processed automatically outside their country. That duty sits with you as the controller.
كم نحتفظ بالبياناتHow long we keep data
بصراحة: المحادثات وملخّصاتها تبقى عندنا بلا أجل محدّد ما دام الحساب قائماً. ولا يوجد في النظام حذف تلقائي للمحادثات بعد مدة معيّنة. الحذف يحدث حين تحذف الحساب أو تفصل الصفحة، أو حين نتلقى طلب حذف.
Plainly: conversations and their summaries are kept indefinitely for as long as the account exists. There is no automatic time-based deletion of conversations in the system. Deletion happens when you delete your account, disconnect the page, or when we receive a deletion request.
- المحادثات والملخّصات وطلبات التحويل: حتى حذف الحساب أو فصل الصفحة.
- بيانات الحساب والاشتراك: حتى حذف الحساب.
- سجلّ الدخول (البريد وIP): ٣٦٥ يوماً ثم يُحذف تلقائياً.
- عدّادات الوسائط قصيرة الأجل: ٤٨ ساعة وساعة واحدة، تُحذف تلقائياً.
- طابور الردود: تنتظر الرسالة الواردة فيه حتى تنتهي معالجتها ويُرسَل ردّها، ثم يُمحى نصّها منه. يبقى سجلّ المعالجة، بلا نص الرسالة، سبعة أيام ثم يُحذف تلقائياً.
- سجلّات الخادم التقنية: أوقات الرسائل ونتائج معالجتها ومعرّفات الحسابات والصفحات والعملاء، دون نص رسائل العملاء ولا الردود ولا وصف الوسائط. تُحفظ ١٤ يوماً ثم تُحذف تلقائياً.
- سجلّات التدقيق الإداري: تُحفظ دائماً لأغراض المساءلة والأمان.
- صور المنتجات التي ترفعها: تبقى على خادمنا ما لم تُحذف يدوياً، وهي متاحة عبر رابطها المباشر لمن يملكه.
- Conversations, summaries and handoff requests: until the account is deleted or the page is disconnected.
- Account and subscription data: until the account is deleted.
- Sign-in history (email and IP): 365 days, then deleted automatically.
- Short-lived media counters: 48 hours and one hour, deleted automatically.
- Reply queue: an incoming message waits here until it has been handled and answered, then its text is erased from the queue. The processing record, without the message text, is kept for 7 days and then deleted automatically.
- Technical server logs: message times, processing outcomes, and account, page and customer identifiers — without the text of customers' messages, the replies, or media descriptions. Kept for 14 days, then deleted automatically.
- Administrative audit records: kept permanently for accountability and security.
- Product photos you upload: remain on our server unless deleted manually, and are reachable by anyone holding the direct link.
الحذفDeletion
يمكنك حذف حسابك بنفسك من داخل التطبيق. وعندها نلغي اشتراك صفحاتك من Meta فوراً، ونحذف مستند حسابك بكل ما فيه: بياناتك، وإعدادات متجرك، وكل محادثات عملائك وملخّصاتها. وهذا حذف نهائي لا تراجع فيه.
You can delete your account yourself from inside the app. We then immediately unsubscribe your pages from Meta and delete your account document with everything in it: your data, your store settings, and every customer conversation and summary. This is permanent and cannot be undone.
وتبقى بعد ذلك سجلات تشغيلية محدودة نحذفها في دورة تنظيف دورية: فهارس التوجيه، وعدّادات الاستخدام، وطلبات التحويل، وسجلّات التدقيق. ولطلب حذف ما تبقى فوراً راسلنا على privacy@codural.com.
Limited operational records remain afterwards and are cleared in a periodic sweep: routing indexes, usage counters, handoff requests, and audit records. To have the remainder deleted immediately, write to privacy@codural.com.
وتفاصيل الخطوات في صفحة حذف الحساب. وإذا أزلت تطبيق Codural من إعدادات فيسبوك، تصلنا طلبات الحذف من Meta وننفّذها على بياناتك لدينا.
Step-by-step details are on the Delete Account page. If you remove the Codural app from your Facebook settings, Meta sends us the deletion request and we action it against the data we hold.
حقوقكYour rights
بموجب نظام حماية البيانات البريطاني لك الحق في: الاطلاع على بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها، والاعتراض عليها، ونقلها إلى جهة أخرى.
Under the UK GDPR you have the right to: access your data, correct it, delete it, restrict its processing, object to it, and have it ported elsewhere.
نردّ خلال شهر واحد. والخدمة مجانية إلا إذا كان الطلب متكرراً أو مبالغاً فيه بوضوح.
We respond within one month. There is no charge unless a request is clearly repetitive or excessive.
وإن كنت عميلاً راسلت متجراً، فوجّه طلبك إلى المتجر أولاً كما شرحنا أعلاه.
If you are a customer who messaged a store, direct your request to that store first, as explained above.
ولك دائماً حق الشكوى إلى مكتب مفوّض المعلومات البريطاني (ICO) عبر ico.org.uk، ونرجو أن تتيح لنا فرصة المعالجة أولاً.
You may always complain to the UK Information Commissioner's Office at ico.org.uk, though we would appreciate the chance to put things right first.
وصول فريقنا إلى البياناتOur team's access to data
نفضّل أن تعرف هذا صراحةً: يستطيع مشرفو Codural الدخول إلى حسابك لأغراض الدعم وحل الأعطال، وقراءة محادثات عملائك من لوحة الإدارة، وتعديل اشتراكك. ولا نفعل ذلك إلا للضرورة التشغيلية أو بطلب منك أو عند التزام قانوني.
We would rather you knew this openly: Codural administrators can access your account for support and fault-finding, read your customers' conversations from the admin panel, and change your subscription. We do this only where operationally necessary, at your request, or where legally required.
وحين يتعذّر ردّ على عميل، أو يُرفض بسبب الاشتراك، يصل فريقنا تنبيه بالبريد الإلكتروني عبر مزوّد بريدنا (Hostinger). يذكر التنبيه رقم حسابك وبريدك ونوع العطل، ولا يحمل نص رسائل عملائك ولا معرّفاتهم.
When a reply to a customer fails, or is refused because of the subscription, our team receives an email alert through our mail provider (Hostinger). The alert names your account number, your email and the kind of failure. It never carries your customers' messages or their identifiers.
الأمانSecurity
ما نطبّقه فعلياً: تشفير الاتصال بالكامل عبر HTTPS، وتخزين كلمات المرور كبصمة bcrypt غير قابلة للعكس، وملفات جلسة محمية من قراءة السكربتات (httpOnly) ومن التزوير عبر المواقع (SameSite)، والتحقق من توقيع كل رسالة واردة من Meta بخوارزمية HMAC-SHA256، وحدود لمعدّل الطلبات، وفصل صلاحيات الإدارة.
What we actually do: all traffic encrypted over HTTPS, passwords stored as irreversible bcrypt hashes, session cookies protected from script access (httpOnly) and cross-site forgery (SameSite), every incoming Meta message verified with an HMAC-SHA256 signature, request rate limits, and separated administrative privileges.
ولا نستطيع مع ذلك أن نَعِد بأمان مطلق. فلا يوجد نظام متصل بالإنترنت يخلو من المخاطر، وإن وقع خرق يمسّ حقوقك فسنبلّغ الجهة الرقابية والمتأثرين وفق ما يوجبه القانون.
We cannot promise absolute security. No internet-connected system is risk-free, and if a breach affects your rights we will notify the regulator and those affected as the law requires.
الأطفالChildren
الخدمة موجّهة إلى أصحاب الأعمال، ولا يجوز إنشاء حساب لمن هو دون الثامنة عشرة. ولأن Codural يعمل عبر منصات Meta التي تشترط ١٣ سنة فأكثر، فإننا لا نتعمّد معالجة بيانات من هم دون ١٣. وإن علمت بخلاف ذلك فأبلغنا وسنحذفها.
The service is aimed at business owners; no one under 18 may open an account. Because Codural operates through Meta's platforms, which require users to be 13 or older, we do not knowingly process data from anyone under 13. If you believe we have, tell us and we will delete it.
تغييرات هذه السياسةChanges to this policy
قد نحدّث هذه الصفحة. وعند أي تغيير جوهري — كإضافة مزوّد جديد يعالج محادثات عملائك — سنُشعر أصحاب المتاجر قبل ٣٠ يوماً من سريانه عبر البريد أو داخل لوحة التحكم.
We may update this page. For any material change — such as adding a new provider that processes your customers' conversations — we will notify store owners at least 30 days before it takes effect, by email or in the dashboard.
التواصلContact
الخصوصية: privacy@codural.com · الدعم: admin@codural.com
Privacy: privacy@codural.com · Support: admin@codural.com
SALEH INTERNATIONAL LIMITED — 167-169 Great Portland Street, 5th Floor, London, W1W 5PF — رقم السجل 12323726 — إنجلترا وويلز
SALEH INTERNATIONAL LIMITED — 167-169 Great Portland Street, 5th Floor, London, W1W 5PF — Company number 12323726 — England and Wales