الشروط والسياسات

شروط الخدمة

بإنشاء حساب أو استدعاء API لدينا، فأنت توافق على هذه الشروط. نحن Eveses Inc.، شركة في ولاية ديلاوير (1209 N Orange St, Wilmington, DE 19801, USA). الخدمة هي بنية SMS التحتية الموصوفة على eveses.com.

طبيعة الخدمة — إعادة بيع

Eveses هي سوق وموزّع إعادة بيع مستقلة. نحن لا نمتلك أو نصدر أو نشغّل أرقام الهواتف أو البنية التحتية للاتصالات — فهي تُورّد من قبل مزوّدين خارجيين مستقلين. يقتصر دورنا على تجميع عروض المورّدين ومعالجة الطلبات وتقديم الدعم. لا شيء في هذه الشروط يجعل Eveses المزوّد الأصلي لأي رقم. نحن نعمل بشكل قانوني ونتعاون بحسن نية مع أصحاب الخدمات والمزوّدين والسلطات. راجع بيان إعادة البيع والاستخدام المسؤول.

1.1 حسابك

يجب أن يكون عمرك 18 عاماً على الأقل وأن تقدّم معلومات فوترة دقيقة. احتفظ بمفاتيح API الخاصة بك سرّية — أيّ شخص يحمل مفتاحك يمكنه إنفاق رصيدك. يمكنك تدوير المفاتيح في أيّ وقت من إعدادات المطوّر. لن نطلب مفتاحك أبداً عبر البريد الإلكتروني.

1.2 الفوترة والاستردادات

• محفظة مدفوعة مسبقاً. كلّ استخدام يُخصم من الرصيد الذي شحنته. لا مفاجآت في الفواتير.
• تفعيلات SMS. إذا لم تصل SMS ضمن المؤقّت (عادةً 5–20 دقيقة بحسب الخدمة)، تتلقّى استرداداً كاملاً تلقائياً إلى محفظتك.
• الإيجارات الطويلة. رسوم الإيجار غير قابلة للاسترداد بمجرّد التزويد. رسائل SMS المستلمة خلال فترة الإيجار مشمولة في السعر.
• استرداد الشحن. رصيد المحفظة غير المستخدم قابل للاسترداد لمدة 90 يوماً بعد الإيداع، ناقص رسوم معالج الدفع، عبر طلب إلى [email protected].
• مستوى الحجم. تُطبَّق الخصومات تلقائياً بناءً على الإنفاق المتجدّد خلال 30 يوماً. تخفيض المستوى يُعاد حسابه يومياً.

1.3 الإيقاف والإنهاء

قد نُوقف حساباً ينتهك سياسة الاستخدام المقبول، أو يفشل في فحص الاحتيال، أو يدخل في نزاع استرداد. سنرسل إليك السبب ومساراً للاستئناف خلال 24 ساعة. يمكنك إغلاق حسابك في أيّ وقت من الملف الشخصي؛ ويُسترد رصيد المحفظة المتبقّي وفق §1.2.

1.4 مستويات الخدمة والمسؤولية

• هدف وقت التشغيل: 99.95% على API، يُقاس شهرياً (انظر الحالة).
• أرصدة الخدمة: أقل من 99.9% في شهر تقويمي ← رصيد محفظة 10%؛ أقل من 99.0% ← 25%.
• لا ضمان على توجيه SMS الخاص بأطراف ثالثة — يُسقط المشغّلون أحياناً الرسائل. سياسة استردادنا (§1.2) هي حلّك.
• سقف المسؤولية. إجمالي المسؤولية يقتصر على الرسوم المدفوعة في الـ 12 شهراً السابقة.

التعويض

توافق على الدفاع عن Eveses ومسؤوليها وموظفيها ووكلائها وتعويضهم وإبراء ذمتهم من أي مطالبات أو التزامات أو أضرار أو خسائر أو نفقات (بما في ذلك الأتعاب القانونية المعقولة) الناشئة عن أو المتعلقة باستخدامك للخدمات، أو المحتوى أو البيانات الخاصة بك، أو انتهاكك لهذه الشروط أو سياسة الاستخدام المقبول أو أي قانون معمول به أو حق لطرف ثالث.

العقوبات والامتثال لضوابط التصدير

تقر بأنك لست موجودًا في، ولن تستخدم الخدمات من أو نيابة عن، أي دولة أو طرف يخضع لعقوبات شاملة أو قيود تجارية، وأنك لست شخصًا يُحظر التعامل معه بموجب قوانين العقوبات المعمول بها (بما في ذلك أنظمة مكتب مراقبة الأصول الأجنبية الأمريكي OFAC والاتحاد الأوروبي والمملكة المتحدة). يجوز لنا رفض الخدمة أو تعليقها أو إنهاؤها، وتجميد المعاملات المتأثرة، امتثالاً لهذه القوانين.

القانون الحاكم: ديلاوير، الولايات المتحدة. النزاعات تُحال إلى التحكيم (قواعد AAA التجارية) في ويلمنغتون، باستثناء قضايا المطالبات الصغيرة وقضايا الملكية الفكرية.

سياسة الخصوصية

نجمع الحدّ الأدنى الذي نحتاجه لتشغيل الخدمة، لا نبيع بياناتك أبداً، ونتيح لك تصديرها أو حذفها عند الطلب.

2.1 ما نجمعه

• الحساب: البريد الإلكتروني، تجزئة كلمة المرور، سرّ 2FA الاختياري، IP و user-agent لآخر 30 تسجيل دخول.
• الفوترة: بيانات وصفية لطريقة الدفع عبر معالجنا (Stripe / Heleket) — لا نخزّن أرقام بطاقات كاملة أو بذور محافظ أبداً.
• الاستخدام: الطلبات، محتوى SMS المستلم بالنيابة عنك (مشفّر في حال السكون، يُمحى بعد 30 يوماً)، سجلّات تسليم Webhook (14 يوماً)، سجلّات API (7 أيام، 30 يوماً للخطط المدفوعة).
• ملفات تعريف الارتباط: ملف جلسة واحد، ملف سمة واحد، ملف CSRF واحد. لا تحليلات طرف ثالث في لوحة التحكم.

2.2 المشاركة والمعالجون الفرعيون

نشارك البيانات فقط مع هؤلاء المعالجين الفرعيين، المدرجين في §4 ملحق DPA A:

• AWS (us-east-1, eu-central-1) — الاستضافة
• Stripe — مدفوعات البطاقات
• Heleket — مدفوعات العملات المشفّرة
• Postmark — البريد الإلكتروني المعاملاتي
• مشغّلو توجيه SMS — القائمة متاحة عند الطلب، وراء اتفاقية عدم إفشاء
• Google Analytics وPostHog — تحليلات الموقع والمنتج
• دردشة الدعم وقياسات الواجهة المستضافة ذاتيًا — على خوادمنا الخاصة (الولايات المتحدة وكندا على التوالي)

2.3 حقوقك (GDPR / CCPA)

• الوصول والتصدير: اطلب تفريغاً JSON لكلّ ما لدينا عنك — يُردّ خلال 30 يوماً.
• الحذف: أغلق حسابك ونمحو البيانات الشخصية خلال 30 يوماً؛ تُحفظ السجلّات المالية 7 سنوات (قانون الضرائب الأمريكي).
• التصحيح: عدّل ملفك الشخصي في أيّ وقت، أو راسل [email protected].
• الاعتراض: ارفض أيّ معالجة غير ضرورية.

الممثّل في الاتحاد الأوروبي: Eveses Europe OÜ، Tartu mnt 67، 10115 تالين، إستونيا. السلطة الإشرافية الرئيسة: المفتشية الإستونية لحماية البيانات.

سياسة الاستخدام المقبول

لا تنتهك القوانين، ولا تؤذِ الناس، ولا تجعل شركاء التوجيه يحظرون نطاق IP الخاص بنا. التفاصيل أدناه.

3.1 ما يُسمح لك به

• تحقّق من الحسابات في الخدمات التي تسمح فيها شروط تلك الخدمة بالتحقق عبر SMS
• اختبر QA / تحميل تطبيقاتك بأرقام مؤقّتة
• احمِ خصوصية رقمك الحقيقي عند التسجيل في خدمات غير حسّاسة
• نفّذ اختباراً متعدّد المناطق للأبحاث التسويقية أو SEO
• استلِم 2FA لحسابات تملكها أو مفوّض بالوصول إليها

3.2 ممنوع

• الاستيلاء على حسابات لا تملكها (CFAA / 18 USC 1030)
• احتيال البنوك / المدفوعات — بما في ذلك KYC مزيّف، وتحقّق POS مزيّف، وتمويه غسل الأموال
• البريد المزعج، التصيّد عبر SMS، حركة A2P — Eveses تسلّم SMS الواردة فقط؛ لا يمكنك الإرسال
• محتوى استغلال الأطفال، الإرهاب، الاتجار بالأسلحة — حظر دائم تلقائي + إبلاغ السلطات
• الخدمات المحظورة حكومياً في ولايتك القضائية (مثلاً قمار غير مرخّص)
• إعادة بيع الأرقام كموزّع جملة دون اتفاقية موزّع مكتوبة
• إساءة استخدام آلية الاسترداد بحلقات بوت

3.3 التنفيذ

• المستوى 1 — تنبيه ليّن: نراسلك بالقاعدة ونطلب توضيحاً. الخدمة مستمرّة.
• المستوى 2 — إيقاف: الطلبات الجديدة محظورة، الطلبات الحالية تُحترم. يُلغى بالردّ على بريد التنبيه خلال 7 أيام.
• المستوى 3 — إنهاء: إغلاق الحساب، إعادة الرصيد القابل للاسترداد، حظر نطاق IP. يُستخدم للاستخدام الممنوع الواضح أو لعدم الردّ على المستوى 2.

الإبلاغ عن إساءة الاستخدام: [email protected] · نُصنّف خلال 24 ساعة.

ملحق معالجة البيانات

تُشكّل DPA هذه جزءاً من الشروط متى ما شمل استخدامك لـ Eveses معالجة بيانات شخصية لمقيمين في الاتحاد الأوروبي/المملكة المتحدة/سويسرا بالنيابة عن مستخدميك النهائيين.

4.1 الأدوار

• أنت هو المتحكّم — أنت تقرّر أرقام هواتف من تُتحقَّق ولماذا.
• Eveses هو المعالج — نوجّه SMS عبر المشغّلين بناءً على تعليماتك.
• المشغّلون هم المعالجون الفرعيون — يُمرّرون الرسائل لكنهم لا يستطيعون قراءة سياق حسابك.

4.2 التدابير التقنية والتنظيمية

• التشفير: TLS 1.3 أثناء النقل.
• التحكم بالوصول: SSO + 2FA بمفتاح أجهزة إلزامي لكل الموظفين الذين لديهم وصول للإنتاج.
• التسجيل: كل حدث وصول للإنتاج مسجّل؛ احتفاظ سنة واحدة.
• النسخ الاحتياطية: يومياً، مشفّرة، احتفاظ 30 يوماً. RTO 4 ساعات، RPO 24 ساعة.
• الاستجابة للحوادث: إخطار خلال 72 ساعة من خرق مؤكّد (GDPR المادة 33).
• اختبارات الاختراق: فريق أحمر خارجي سنوي + SAST/DAST داخلي مستمر.

4.3 عمليات النقل الدولية

تُخزَّن بيانات المقيمين في الاتحاد الأوروبي بشكل أساسي في eu-central-1 (فرانكفورت). وهناك خدمتان مستضافتان ذاتيًا خارج الاتحاد الأوروبي: دردشة الدعم في الولايات المتحدة، ومجمّع قياسات Faro في كندا. وتستند عمليات النقل إلى الولايات المتحدة على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إضافة إلى البنود التعاقدية القياسية (الوحدة 2 / الوحدة 3 حسب الاقتضاء)، بينما تستند عمليات النقل إلى كندا على قرار الكفاية الصادر عن المفوضية الأوروبية بشأن المنظمات التجارية الكندية. ويشمل ذلك الملحق البريطاني والملحق السويسري.

ملحق A · قائمة المعالجين الفرعيين

نُعطي إشعاراً قبل 30 يوماً من إضافة معالجين فرعيين جدد. اشترك للحصول على التحديثات: [email protected].

العلامات التجارية للأطراف الثالثة

الإشارات إلى منتجات وخدمات الأطراف الثالثة في جميع أنحاء منصة Eveses تُقدَّم فقط لأغراض التعريف والتوافق. ولا تدّعي Eveses ملكية أي علامات تجارية تخص أطرافًا ثالثة، ولا تعني هذه الإشارات وجود أي ارتباط بأصحاب تلك العلامات التجارية المعنيين أو تأييد منهم. راجع إشعار العلامات التجارية الخاص بنا للاطلاع على التفاصيل.