ورشة سطر
سياسة الخصوصية
آخر تحديث: 28 يوليو 2026 · تسري على موقع satr.agency وعلى خدمات ورشة سطر لعملائها من المنشآت
1. من نحن ونطاق هذه السياسة
ورشة سطر وكالة سعودية تبني للمنشآت أنظمة أتمتة محادثات (بوتات واتساب وإنستقرام والمكالمات) ومنصات إدارة بهوية كل عميل. تشرح هذه السياسة كيف نتعامل مع البيانات الشخصية، والتزامنا بنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).
تنبيه مهم: هذه السياسة تخص
ورشة سطر كوكالة. أما تطبيق
د كاف فله سياسة خصوصية مستقلة تحكم بيانات مستخدميه، وتجدها في
صفحة خصوصية د كاف.
للتواصل بشأن الخصوصية: info@satr.agency
2. صفتان مختلفتان — والفرق بينهما يهمّك
نتعامل مع نوعين من البيانات بصفتين مختلفتين نظاماً:
- بصفتنا «جهة تحكّم»: بيانات زوار موقعنا، ومن يراسلنا على واتساب، وعملائنا من المنشآت. هذه نحدد نحن أغراض معالجتها.
- بصفتنا «جهة معالجة» بالنيابة عن عميلنا: بيانات عملاء عميلنا التي تمر عبر البوت الذي بنيناه له. هذه ملك عميلنا لا ملكنا، ولا نعالجها إلا بتعليماته وللغرض المتفق عليه في عقده، ولا نستخدمها لأي غرض خاص بنا.
3. البيانات التي نجمعها بصفتنا جهة تحكّم
| الفئة | الأمثلة | الغرض |
| بيانات التواصل والاهتمام | الاسم، رقم الجوال، البريد، اسم المنشأة ونشاطها، ما طلبته من خدمات | الرد على استفسارك، إعداد عرض سعر، متابعة الاتفاق |
| محادثاتك معنا | رسائلك على واتساب أو نموذج التواصل | خدمتك وتوثيق ما اتُّفق عليه |
| بيانات التعاقد والفوترة | بيانات المنشأة، الرقم الضريبي، الفواتير والمدفوعات | تنفيذ العقد والالتزام بأنظمة الفوترة والزكاة والضريبة |
| بيانات تقنية محدودة | نوع المتصفح، صفحات زرتها، عنوان IP | تشغيل الموقع وحمايته من إساءة الاستخدام |
ما لا نجمعه: لا نطلب بيانات بطاقتك البنكية على هذا الموقع، ولا نجمع بيانات صحية أو بيانات حساسة عن زوار الموقع.
4. الأساس النظامي
- تنفيذ العقد أو التمهيد له: بيانات التواصل والتعاقد لازمة لتقديم عرض أو تنفيذ الخدمة.
- المصلحة المشروعة: تشغيل الموقع وحمايته وتحسين خدماتنا، بما لا يمسّ حقوقك.
- الالتزام النظامي: حفظ السجلات المالية للمدة التي تفرضها الأنظمة السعودية.
- الموافقة: لأي رسائل تسويقية، ويمكنك سحبها في أي وقت.
5. مع من نشارك البيانات
لا نبيع بياناتك ولا نشاركها مع وسطاء بيانات أو معلنين — إطلاقاً. نستعين بمزوّدي خدمة يعملون بالنيابة عنّا بعقود تُلزمهم بحمايتها:
- Meta / WhatsApp Business Platform — لتشغيل قناة المحادثة.
- ManyChat — كمزوّد حل معتمد لإدارة تدفّق المحادثات.
- مزوّدو استضافة وقواعد بيانات سحابية — لتخزين مشفَّر.
- مزوّدو الذكاء الاصطناعي — لتوليد ردود البوت. لا تُستخدم بيانات عملائنا لتدريب نماذج عامة.
- مزوّدو الدفع والفوترة — لمعالجة المدفوعات.
وقد نفصح عن بيانات إذا طُلب منّا نظاماً بأمر من جهة مختصة في المملكة.
6. بيانات عملائنا تبقى ملكهم
هذا التزام تعاقدي لا شعار تسويقي:
- قاعدة بيانات كل عميل ورقم واتساب الخاص به مسجّلان باسمه وملكيته.
- لا نستخدم بيانات عميل لخدمة عميل آخر، ولا نجمّعها لبناء منتجات خاصة بنا.
- عند انتهاء التعاقد يستلم العميل نسخة من بياناته، وتُحذف نسخنا التشغيلية خلال 60 يوماً ما لم يطلب غير ذلك أو يفرض النظام حفظها.
7. الحفظ والحماية والمدة
تُحفظ البيانات على خوادم سحابية مع تشفيرها أثناء النقل وفي حالة السكون، وبعزل صارم بين حسابات العملاء. الوصول مقصور على من يحتاجه لأداء عمله.
نحتفظ ببيانات التواصل ما دامت العلاقة قائمة ولمدة 24 شهراً بعد آخر تواصل، عدا السجلات المالية التي تُحفظ للمدة النظامية المقررة.
8. حقوقك
- الاطلاع على بياناتك لدينا والحصول على نسخة منها.
- التصحيح لأي بيانات غير دقيقة.
- الحذف متى انتفى الغرض ولم يوجد التزام نظامي بالحفظ.
- سحب الموافقة على الرسائل التسويقية في أي وقت.
- الشكوى للجهة المختصة بحماية البيانات في المملكة.
راسلنا على info@satr.agency ونستجيب خلال 30 يوماً من التحقق من هويتك.
9. ملفات الارتباط
يستخدم الموقع الحد الأدنى من ملفات الارتباط اللازمة لتشغيله. لا نستخدم ملفات تتبّع إعلانية ولا نبني ملفات اهتمامات عن زوارنا.
10. نقل البيانات خارج المملكة
بعض مزوّدي خدماتنا التقنية يشغّلون خوادم خارج المملكة. عند نقل بيانات شخصية خارجها نلتزم بالضمانات التي يشترطها نظام حماية البيانات الشخصية ولوائحه التنفيذية.
11. تحديثات السياسة
قد نحدّث هذه السياسة، وننشر تاريخ آخر تحديث أعلى الصفحة، ونُشعر عملاءنا بأي تغيير جوهري قبل سريانه.
Satr Workshop
Privacy Policy
Last updated: 28 July 2026 · Applies to satr.agency and to Satr Workshop's services for business clients
1. Who we are and what this covers
Satr Workshop is a Saudi agency that builds conversational automation systems (WhatsApp, Instagram and voice bots) and branded management platforms for businesses. This policy explains how we handle personal data and our compliance with Saudi Arabia's Personal Data Protection Law (PDPL).
Important: this policy covers
Satr Workshop as an agency. The
Dcaf app has its own separate privacy policy governing its users' data — see the
Dcaf privacy policy.
Privacy contact: info@satr.agency
2. Two different roles — and why the difference matters
- As a controller: data of our website visitors, people who message us on WhatsApp, and our business clients. We determine the purposes of processing this data.
- As a processor on our client's behalf: data of our client's own customers flowing through the bot we built. That data belongs to our client, not to us. We process it only on their instructions and for the agreed purpose, never for our own purposes.
3. Data we collect as controller
| Category | Examples | Purpose |
| Contact and enquiry data | Name, mobile, email, business name and sector, services requested | Answer your enquiry, prepare a quote, follow up on an agreement |
| Your conversations with us | Your WhatsApp messages or contact form submissions | Serve you and document what was agreed |
| Contract and billing data | Business details, VAT number, invoices and payments | Perform the contract and comply with tax and invoicing regulations |
| Limited technical data | Browser type, pages visited, IP address | Operate and protect the website against abuse |
What we do not collect: we do not request card details on this website, and we do not collect health or other sensitive data from site visitors.
4. Legal basis
- Contract performance or pre-contract steps: contact and contract data are needed to quote and deliver the service.
- Legitimate interest: operating and securing the site and improving our services, without prejudicing your rights.
- Legal obligation: retaining financial records for the statutory period under Saudi law.
- Consent: for marketing messages, withdrawable at any time.
5. Who we share data with
We do not sell your data and never share it with data brokers or advertisers. We use service providers acting on our behalf under contracts requiring them to protect it:
- Meta / WhatsApp Business Platform — to operate the messaging channel.
- ManyChat — as an approved solution provider managing conversation flows.
- Cloud hosting and database providers — for encrypted storage.
- AI providers — to generate bot replies. Our clients' data is not used to train general-purpose models.
- Payment and invoicing providers — to process payments.
We may disclose data where legally required by a competent authority in Saudi Arabia.
6. Our clients' data stays theirs
This is a contractual commitment, not a marketing slogan:
- Each client's database and WhatsApp number are registered in their own name and ownership.
- We never use one client's data to serve another, nor aggregate it to build our own products.
- On termination the client receives a copy of their data, and our operational copies are deleted within 60 days unless they request otherwise or the law requires retention.
7. Storage, security and retention
Data is stored on cloud servers, encrypted in transit and at rest, with strict isolation between client accounts. Access is limited to those who need it to do their job.
We keep contact data while the relationship is active and for 24 months after last contact, except financial records retained for the statutory period.
8. Your rights
- Access the data we hold about you and receive a copy.
- Correction of inaccurate data.
- Deletion once the purpose has ended and no legal retention duty applies.
- Withdraw consent to marketing at any time.
- Complain to the competent Saudi data protection authority.
Contact info@satr.agency; we respond within 30 days of verifying your identity.
9. Cookies
The site uses the minimum cookies needed to function. We use no advertising trackers and build no interest profiles about visitors.
10. Transfers outside the Kingdom
Some of our technical providers operate servers outside Saudi Arabia. Where personal data is transferred abroad, we apply the safeguards required by the PDPL and its implementing regulations.
11. Changes to this policy
We may update this policy, publish the last-updated date at the top, and notify clients of material changes before they take effect.