من نحن

تقدم تلال ليد، وهي علامة تابعة لوكالة تيلالليد للخدمات التجارية (ويُشار إليها في هذه السياسة بـ«تلال ليد» أو «نحن»)، خدماتها للأنشطة التجارية المحلية في المملكة العربية السعودية. ووكالة تيلالليد للخدمات التجارية مؤسسة مسجلة في وزارة التجارة السعودية بالرقم الوطني الموحد 7054250068، وعنوانها: الرياض، حي الرمال، شارع تاج الدين الفكهاني. وموقعنا الإلكتروني هو https://tilallead.com.

نقدم ثلاث خدمات:

• تصميم المواقع الإلكترونية للأنشطة التجارية المحلية.
• موظف الاستقبال الذكي على واتساب: خدمة تعمل بالذكاء الاصطناعي لكل منشأة عميلة، مبنية على منصة واتساب للأعمال (WhatsApp Business Platform) من Meta. يجيب عملاء المنشأة استنادًا إلى معلوماتها الخاصة، مثل الخدمات والأسعار وساعات العمل والموقع والأسئلة الشائعة، ويحجز المواعيد ويعدّلها ويلغيها، ويسجّل العملاء المحتملين، ويرسل تذكيرات المواعيد ورسائل المتابعة، ويحوّل المحادثات إلى موظفي المنشأة الذين يطّلعون على المحادثات والحجوزات في لوحة تحكم.
• الإعلانات الموجّهة التي نديرها نيابةً عن عملائنا.

دورنا في معالجة البيانات

يختلف دورنا بحسب الأشخاص الذين تتعلق بهم البيانات:

• جهة تحكم: في بيانات زوار موقعنا، ومن يتواصلون معنا، والمنشآت العميلة (بما في ذلك موظفوها الذين يستخدمون لوحة التحكم)، تحدد تلال ليد أغراض معالجة البيانات الشخصية ووسائلها، وتتحمل المسؤولية عنها بصفتها جهة التحكم.
• جهة معالجة: في خدمة واتساب، تُعد كل منشأة عميلة جهة التحكم في بيانات عملائها، وتعالج تلال ليد هذه البيانات نيابةً عن المنشأة ووفق تعليماتها فقط. والمنشأة مسؤولة عن إبلاغ عملائها بكيفية استخدام بياناتهم، وعن الحصول على أي موافقة تحتاج إليها.

وحين نكون جهة التحكم، نعالج البيانات الشخصية للرد على طلباتك، ولتنفيذ اتفاقياتنا مع المنشآت العميلة، وللوفاء بالتزاماتنا النظامية، وبناءً على موافقتك حيث يشترط النظام ذلك. ويحق لك سحب موافقتك في أي وقت.

موقعنا الإلكتروني

صُمّم موقعنا ليجمع أقل قدر ممكن من البيانات:

• بلا ملفات تعريف ارتباط أو تتبع: لا نستخدم ملفات تعريف الارتباط (الكوكيز)، ولا أدوات التحليلات، ولا أدوات التتبع الإعلاني.
• الاستضافة والحماية: يُستضاف الموقع على Cloudflare، التي تعالج عنوان IP الخاص بك والبيانات التقنية التي يرسلها متصفحك مع كل طلب، لتقديم الموقع وحمايته من الهجمات.
• الخطوط: يحمّل الموقع خطوطه من Google Fonts، لذلك تتلقى Google عنوان IP الخاص بك عند تحميل الصفحة.
• اختيار اللغة: يُحفظ اختيارك للعربية أو الإنجليزية في التخزين المحلي لمتصفحك (Local Storage) ليتذكره الموقع. ويبقى هذا الاختيار على جهازك ولا يُرسل إلينا، ويمكنك حذفه من إعدادات متصفحك.
• نموذج الطلب: لا يرسل النموذج أي بيانات إلى خوادمنا، بل يفتح واتساب برسالة جاهزة تتضمن ما كتبته، ولا يصلنا شيء إلا إذا اخترت إرسال تلك الرسالة.

عند تواصلك معنا

عندما تراسلنا عبر واتساب (بما في ذلك من خلال نموذج الطلب)، أو بالبريد الإلكتروني، أو تتصل بنا هاتفيًا، نتلقى:

• اسمك وبيانات التواصل معك، مثل رقم هاتفك أو رقم واتساب، واسم ملفك الشخصي في واتساب، وبريدك الإلكتروني؛
• ما تشاركه من معلومات عن نشاطك التجاري والخدمة التي تهمك؛
• محتوى رسائلك.

ونستخدم هذه البيانات للرد عليك، وإعداد عرض السعر، ومتابعة طلبك.

المنشآت العميلة

عندما تصبح المنشأة عميلة لدينا، نعالج البيانات الآتية:

• اسم الشخص المسؤول عن التواصل، ورقم هاتفه، وبريده الإلكتروني؛
• بيانات المنشأة، مثل اسمها ونشاطها وموقعها؛
• المعلومات المستخدمة في إعداد موظف الاستقبال الذكي، مثل الخدمات والأسعار وساعات العمل والموقع والأسئلة الشائعة؛
• حسابات الموظفين في لوحة التحكم: اسم كل مستخدم، وبريده الإلكتروني أو رقم هاتفه، ودوره؛
• بيانات الفوترة، مثل الفواتير وسجلات الدفع.

ونستخدم هذه البيانات لتقديم الخدمات ودعمها، وإدارة الحسابات وتسجيل الدخول، وإصدار الفواتير، وإبلاغ المنشآت العميلة بالتغييرات على الخدمة، والوفاء بالتزاماتنا النظامية.

عملاء المنشآت على واتساب

عندما تحادث عبر واتساب منشأة تستخدم خدمة واتساب التي نقدمها، نعالج البيانات الآتية نيابةً عن تلك المنشأة:

• اسم ملفك الشخصي في واتساب؛
• رقم هاتفك ومعرّف المستخدم الخاص بك في واتساب، أو أحدهما؛
• محتوى رسائلك، بما في ذلك النصوص والوسائط التي ترسلها؛
• تفاصيل الحجز، مثل الخدمة والتاريخ والوقت والموظف المختص؛
• الملاحظات التي يضيفها موظفو المنشأة؛
• تاريخ الرسائل والحجوزات ووقتها.

نتلقى هذه البيانات منك عبر واتساب، ومن موظفي المنشأة. ولا تُستخدم إلا لتقديم الخدمة للمنشأة: للإجابة عن أسئلتك، وحجز المواعيد وتعديلها وإلغائها، وتسجيل استفسارك لدى المنشأة، وإرسال التذكيرات ورسائل المتابعة، وتحويل المحادثة إلى موظفي المنشأة الذين يطّلعون على المحادثات والحجوزات في لوحة التحكم الخاصة بهم.

ضُبط موظف الاستقبال الذكي بحيث لا يطلب أرقام الهوية الوطنية أو الإقامة، ولا أرقام بطاقات الدفع، ولا بيانات الحسابات البنكية، ولا أي بيانات صحية. ولا يقدّم أي نصيحة طبية، ويحوّل مثل هذه المحادثات إلى موظفي المنشأة. ونرجو ألا ترسل هذا النوع من المعلومات في المحادثة.

كيف يعمل موظف الاستقبال الذكي

• تُولَّد الردود بواسطة نموذج ذكاء اصطناعي تقدمه شركة Anthropic، وتقتصر على معلومات المنشأة وقواعدها.
• يعرّف المساعد بنفسه للعميل بأنه مساعد ذكي يرد نيابة عن المنشأة، ولا يدّعي أنه موظف بشري.
• يمكنك طلب التحدث إلى أحد الموظفين في أي وقت، ويمكن لموظفي المنشأة تولّي أي محادثة. وعندما يرد أحد الموظفين، تتوقف الردود الآلية مؤقتًا في تلك المحادثة.
• قد تحتوي الردود الآلية على أخطاء، والمنشأة مسؤولة عن دقة المعلومات التي تقدمها.
• لا تتخذ الخدمة أي قرارات آلية تترتب عليها آثار نظامية بالنسبة إليك أو آثار مماثلة في أهميتها.
• لا نستخدم بيانات المحادثات في تدريب نماذج الذكاء الاصطناعي، كما تحظر الشروط التجارية لشركة Anthropic عليها تدريب نماذجها على محتوى العملاء.

الجهات التي نشارك معها البيانات

نستعين بمزودي الخدمات الآتية أسماؤهم، ويعالجون البيانات الشخصية لتقديم خدماتنا:

• Meta Platforms (منصة واتساب للأعمال): توصيل رسائل واتساب. أما البيانات التي يحتفظ بها واتساب نفسه فتخضع لأحكام سياسة الخصوصية التي تطبقها Meta على واتساب.
• Anthropic, PBC (الولايات المتحدة الأمريكية): نموذج الذكاء الاصطناعي الذي يولّد الردود، وتحظر شروطها التجارية تدريب النماذج على محتوى العملاء.
• Supabase: قاعدة البيانات وتسجيل الدخول، وتُستضاف في الاتحاد الأوروبي (أيرلندا).
• Vercel: استضافة تطبيقنا، بما فيه لوحة التحكم.
• Cloudflare: استضافة الموقع الإلكتروني وحمايته.
• Zoho: البريد الإلكتروني.

وتتلقى Google عنوان IP الخاص بك عند زيارة موقعنا لأنه يحمّل خطوط Google Fonts، كما هو موضح في قسم موقعنا الإلكتروني. ويطّلع موظفو كل منشأة عميلة على محادثات عملائها وحجوزاتهم في لوحة التحكم الخاصة بها. وقد نفصح عن البيانات الشخصية أيضًا متى أوجب النظام ذلك، كأن تطلبها جهة مختصة.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات المحادثات لأغراض إعلانية.

نقل البيانات خارج المملكة

يعالج بعض مزودي الخدمات البيانات خارج المملكة العربية السعودية، ومن ذلك في الاتحاد الأوروبي والولايات المتحدة الأمريكية. وعند نقل البيانات الشخصية خارج المملكة، نعتمد على التزامات تعاقدية وعلى الضمانات التي يتطلبها نظام حماية البيانات الشخصية ولوائحه.

مدة الاحتفاظ بالبيانات

• الاستفسارات (عبر الموقع أو عند تواصلك معنا): نحتفظ بها طوال المدة اللازمة للرد عليها ومتابعتها، وبحد أقصى ١٢ شهرًا، ما لم تنشأ علاقة عمل.
• بيانات حسابات المنشآت العميلة: طوال مدة العقد، ثم للمدة التي يتطلبها النظام، كالسجلات المحاسبية.
• محادثات عملاء المنشآت وحجوزاتهم: نحتفظ بها طوال استخدام المنشأة للخدمة، ونحذفها خلال ٣٠ يومًا من إنهاء المنشأة للخدمة، أو قبل ذلك بناءً على تعليمات المنشأة أو على طلب حذف صحيح، ما لم يُلزمنا النظام بالاحتفاظ بها مدة أطول.
• النسخ الاحتياطية: تُستبدل النسخ الاحتياطية بنسخ أحدث خلال مدة محدودة.

كيف نحمي البيانات

نحمي البيانات الشخصية بإجراءات تشمل:

• تشفير البيانات أثناء نقلها (HTTPS/TLS)؛
• ضوابط للتحكم في الوصول إلى البيانات؛
• فصل بيانات كل منشأة عن بيانات غيرها على مستوى قاعدة البيانات؛
• منح موظفينا الحد الأدنى من الصلاحيات اللازمة لعملهم، وتفعيل المصادقة الثنائية على حسابات المشرفين.

ولا يوجد نظام آمن تمامًا، وإذا وقع تسرب للبيانات نتصرف وفق ما يرد في قسم حوادث تسرب البيانات.

حقوقك

بموجب نظام حماية البيانات الشخصية، ووفق الشروط الواردة فيه، يحق لك:

• العلم بكيفية معالجة بياناتك الشخصية؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• طلب تصحيح بياناتك؛
• طلب حذف بياناتك؛
• سحب موافقتك متى كانت المعالجة قائمة عليها؛
• الاعتراض على التسويق المباشر.

ويحق لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الموضحة أسفل هذه الصفحة. وقد نطلب منك تأكيد هويتك، ونرد على طلبك خلال ٣٠ يومًا. ولطلبات الحذف، اتبع الخطوات الواردة في صفحة تعليمات حذف البيانات.

وإذا كنت من عملاء منشأة تستخدم خدمة واتساب التي نقدمها، فيمكنك التواصل مع تلك المنشأة أو معنا. وإذا تواصلت معنا، ننسق مع المنشأة لأنها جهة التحكم في بياناتك.

الرسائل التسويقية

• لا تُرسَل الرسائل التسويقية عبر خدمة واتساب التي نقدمها إلا إلى من وافقوا على تلقيها من المنشأة المعنية.
• يمكن لأي شخص إيقاف الرسائل التسويقية في أي وقت بالرد بكلمة «إيقاف» أو «STOP»، أو بطلب ذلك، ونلتزم بطلبه فورًا.

الأطفال

خدماتنا غير موجهة إلى من هم دون ١٨ عامًا. وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية، فتواصل معنا لنتخذ الإجراء المناسب، بما في ذلك حذف تلك البيانات.

حوادث تسرب البيانات

إذا وقع تسرب للبيانات الشخصية، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال ٧٢ ساعة متى اشترط النظام ذلك، ونُبلغ الأشخاص المتأثرين والمنشآت العميلة المعنية دون تأخير غير مبرر.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وعندها نغيّر تاريخ «آخر تحديث» أعلى الصفحة، ونُبلغ المنشآت العميلة بأي تغييرات جوهرية. ويسري هذا الإصدار اعتبارًا من ١ نوفمبر ٢٠٢٦.

Who we are

Tilal Lead, a brand of Tilallead Agency For Commercial Services (“Tilal Lead”, “we” or “us”), provides services to local businesses in Saudi Arabia. Tilallead Agency For Commercial Services is an establishment registered with the Saudi Ministry of Commerce under unified national number 7054250068, at Al Rimal District, Taj Al Deen Al Fakhani St., Riyadh, Saudi Arabia. Our website is https://tilallead.com.

We provide three services:

• Website design for local businesses.
• AI WhatsApp receptionist: an AI-powered service for each client business, built on Meta’s WhatsApp Business Platform. It answers the business’s customers using the business’s own information, such as services, prices, working hours, location and frequently asked questions; books, reschedules and cancels appointments; captures leads; sends appointment reminders and follow-ups; and hands chats to the business’s staff, who see conversations and bookings in a dashboard.
• Targeted advertising, managed on behalf of our clients.

Our role in processing data

Our role depends on whose data it is:

• Controller: for website visitors, people who contact us and our business clients (including their staff who use our dashboard), Tilal Lead decides why and how personal data is processed, and is responsible for it as the controller.
• Processor: for our WhatsApp service, each client business is the controller of its customers’ data. Tilal Lead processes that data on the business’s behalf and only on its instructions. The business is responsible for telling its customers how their data is used and for obtaining any consent it needs.

Where we are the controller, we process personal data to respond to your requests, to perform our agreements with business clients, to meet our legal obligations, and with your consent where the law requires it. You can withdraw your consent at any time.

Our website

Our website is designed to collect as little data as possible:

• No cookies or tracking: we don’t use cookies, analytics or advertising trackers.
• Hosting and security: the site is hosted on Cloudflare, which processes your IP address and the technical data your browser sends with each request, to deliver the site and protect it from attacks.
• Fonts: the site loads its fonts from Google Fonts, so Google receives your IP address when the page loads.
• Language choice: your choice of Arabic or English is saved in your browser’s local storage so the site remembers it. It stays on your device, isn’t sent to us, and you can clear it in your browser settings.
• Request form: the form doesn’t send anything to our servers. It opens WhatsApp with a pre-filled message containing what you typed, and nothing reaches us unless you choose to send that message.

When you contact us

When you message us on WhatsApp (including through the request form), email us or call us, we receive:

• your name and contact details, such as your phone or WhatsApp number, WhatsApp profile name and email address;
• the information you share about your business and the service you’re interested in;
• the content of your messages.

We use this data to reply to you, prepare a quote and follow up on your request.

Business clients

When a business becomes our client, we process:

• the contact person’s name, phone number and email address;
• business details, such as the business name, activity and location;
• the information used to configure the AI receptionist, such as services, prices, working hours, location and frequently asked questions;
• staff dashboard accounts: each user’s name, email address or phone number, and role;
• billing details, such as invoices and payment records.

We use this data to provide and support the services, manage accounts and logins, issue invoices, tell clients about changes to the service, and meet our legal obligations.

Customers of businesses on WhatsApp

When you chat on WhatsApp with a business that uses our WhatsApp service, we process the following data on that business’s behalf:

• your WhatsApp profile name;
• your phone number and/or WhatsApp user ID;
• the content of your messages, including the text and media you send;
• booking details, such as the service, date and time, and staff member;
• notes added by the business’s staff;
• the date and time of messages and bookings.

We receive this data from you through WhatsApp and from the business’s staff. It is used only to provide the service to the business: to answer your questions, book, reschedule and cancel appointments, record your enquiry for the business, send reminders and follow-ups, and pass the chat to the business’s staff, who see conversations and bookings in their dashboard.

The AI receptionist is set up not to ask for national ID or Iqama numbers, payment card numbers, bank account details or health details. It gives no medical advice, and it passes such chats to the business’s staff. Please don’t send this kind of information in a chat.

How the AI receptionist works

• Replies are generated by an AI model provided by Anthropic, and are limited to the business’s own information and rules.
• The assistant tells customers that it is an AI assistant replying on the business’s behalf, and never claims to be a human.
• You can ask for a member of staff at any time, and the business’s staff can take over any chat. When a staff member replies, automated replies pause in that chat.
• Automated replies can contain mistakes. The business is responsible for the accuracy of the information it provides.
• The service makes no automated decisions that have legal or similarly significant effects on you.
• We don’t use conversation data to train AI models, and Anthropic’s commercial terms prohibit it from training its models on customer content.

Who we share data with

We use the following service providers, which process personal data to deliver our services:

• Meta Platforms (WhatsApp Business Platform): delivers WhatsApp messages. Data that WhatsApp itself holds is governed by Meta’s privacy policy for WhatsApp.
• Anthropic, PBC (United States): provides the AI model that generates replies. Its commercial terms prohibit training models on customer content.
• Supabase: database and logins, hosted in the European Union (Ireland).
• Vercel: hosting for our application, including the dashboard.
• Cloudflare: website hosting and security.
• Zoho: email.

Google also receives your IP address when you visit our website, because the site loads Google Fonts, as explained under Our website. Each client business’s staff can see its own customers’ conversations and bookings in its dashboard. We may also disclose personal data when the law requires it, for example at the request of a competent authority.

We don’t sell personal data, and we don’t use chat data for advertising.

Transfers outside Saudi Arabia

Some of our service providers process data outside Saudi Arabia, including in the European Union and the United States. When personal data is transferred outside the Kingdom, we rely on contractual commitments and on the safeguards required by the Personal Data Protection Law (PDPL) and its regulations.

How long we keep data

• Enquiries (through the website or when you contact us): kept as long as needed to respond and follow up, and no longer than 12 months, unless a business relationship starts.
• Client account data: kept for the term of the contract, then for as long as the law requires, for example for accounting records.
• Customer conversations and bookings: kept while the business uses our service, and deleted within 30 days after the business ends the service, or sooner on the business’s instruction or a valid deletion request, unless the law requires us to keep them longer.
• Backups: backup copies are overwritten within a limited period.

How we protect data

We protect personal data with measures that include:

• encryption in transit (HTTPS/TLS);
• access controls;
• separation of each business’s data at the database level;
• least-privilege access for our staff, with two-factor authentication on admin accounts.

No system is completely secure. If a breach occurs, we act as described under Data breaches.

Your rights

Under the PDPL, and subject to the conditions it sets, you have the right to:

• be informed about how your personal data is processed;
• access your personal data and get a copy of it;
• ask us to correct your data;
• ask us to delete your data;
• withdraw your consent, where processing is based on consent;
• object to direct marketing.

You also have the right to file a complaint with the Saudi Data and Artificial Intelligence Authority (SDAIA).

To use any of these rights, contact us using the details at the end of this page. We may ask you to confirm your identity, and we reply within 30 days. For deletion requests, follow the steps in our Data Deletion Instructions.

If you are a customer of a business that uses our WhatsApp service, you can contact that business or us. If you contact us, we coordinate with the business, because it is the controller of your data.

Marketing messages

• Through our WhatsApp service, marketing messages are sent only to people who have opted in to receive them from that business.
• Anyone can opt out of marketing messages at any time by replying “إيقاف” or “STOP”, or by asking. We honour opt-outs immediately.

Children

Our services are not directed at anyone under 18. If you believe a child has given us personal data, contact us and we will take appropriate action, including deleting that data.

Data breaches

If a personal data breach occurs, we notify the Saudi Data and Artificial Intelligence Authority (SDAIA) within 72 hours where the law requires it, and we notify affected people and client businesses without undue delay.

Changes to this policy

We may update this policy from time to time. When we do, we change the “Last updated” date at the top of this page and notify our clients of material changes. This version takes effect on 1 November 2026.