أغلب أصحاب الشركات اللي يبنون بوتات في السعودية ما يعرفون وش هو نظام PDPL.
بعضهم سمع به. القليل جداً تحقق إذا بوته يطبّقه فعلاً.
إذا أتمتة واتساب عندك تجمع أسماء، أرقام هواتف، أو أي بيانات عملاء — وهي تجمع — تحتاج تعرف هذا الحين.
PDPL هو نظام حماية البيانات الشخصية. نظام الخصوصية السعودي. دخل التطبيق الكامل في 2024. والغرامات على عدم الامتثال تصل لـ 5 ملايين ريال. مو نظري. فعّال الحين.
أنا محمد، مؤسس Buraq AI. شغّلنا أتمتة واتساب ملتزمة بالأنظمة لأكثر من 500 شركة خليجية. هذا ما يحتاج كل صاحب شركة يعرفه — بكلام بسيط، بدون مصطلحات قانونية.
وش يقول PDPL بالضبط — 4 قواعد تهم البوتات
القاعدة الأولى: تحتاج موافقة صريحة قبل جمع البيانات.
لمّا عميل يراسل بوت واتساب عندك ويسأله عن اسمه أو إيميله أو رقم هاتفه — هذا الجمع يحتاج موافقته الواضحة. يحتاج يعرف وش تجمع، ليش، وكيف ستستخدمه.
حل بسيط: أول رسالة في البوت تتضمن سطر واحد: "بمراسلتنا، أنت توافق على سياسة الخصوصية [رابط]." هذا مو امتثال قانوني كامل بمفرده، بس هو الحد الأدنى المرئي.
القاعدة الثانية: اجمع بس ما تحتاجه.
PDPL يسمّي هذا "تقليل البيانات." إذا بوتك يحجز موعد في عيادة، يحتاج اسم ورقم هاتف ووقت مفضّل. ما يحتاج رقم الهوية أو جهة العمل أو الدخل. لحظة ما تجمع بيانات مو ضرورية للغرض المحدد، أنت في منطقة خطر.
القاعدة الثالثة: العميل له حق يطلب حذف بياناته.
إذا عميل قال "احذف كل معلوماتي" — نظامك لازم يقدر يسوّي هذا. يعني بيانات البوت ما تجلس في ملف إكسل ما أحد يقدر يعدّله. تحتاج تكون في نظام فيه إدارة بيانات حقيقية.
القاعدة الرابعة: لا مشاركة بدون إذن.
إذا بوتك يجمع lead وأنت تمرّره لوكالة تسويق خارجية — بدون إذن صريح من العميل — هذه مخالفة PDPL. بالكامل.
التغيير اللي سوّاه ميتا وخلّى الامتثال أهم
من يناير 2026، ميتا رسمياً قيّدت البوتات العامة على WhatsApp Business API. المسموح فقط هو بوتات محددة المهام — بوتات مبنية لغرض محدد مثل حجز مواعيد أو تتبع طلبات أو الرد على الأسئلة الشايعة.
هذا مو بس قاعدة ميتا. هو في الواقع متوافق مع طريقة عمل PDPL. بوتات محددة المهام تجمع بيانات أقل. أكثر شفافية في غرضها. أسهل في التدقيق.
وش يعني هذا عملياً: إذا بوتك يحاول يكون كل شيء — وكيل مبيعات، خدمة عملاء، محرك توصيات، محادثة مفتوحة — أنت على الأرجح تخالف سياسات ميتا ومبادئ PDPL في نفس الوقت.
ابنه ليسوّي شيء واحد. ويسويه صح.
5 أشياء تتحقق منها الحين
مرّ على هذه القائمة لإعداد بوت واتساب الحالي عندك:
1. عندك إشعار خصوصية واضح؟
البوت لازم يشير لسياسة الخصوصية في بداية كل محادثة جديدة. إذا ما عندك، أضف سطراً واحداً. اليوم.
2. بوتك يجمع بس ما يحتاجه؟
اعمل قائمة بكل بيانة بوتك يطلبها. الحين شطّب كل شيء مو ضروري مباشرةً للخدمة اللي العميل طلبها. أي شيء باقي في قائمة المشطوبات هو خطر.
3. تقدر تحذف بيانات عميل لو طلب؟
اختبر هذا الحين. دور على جهة اتصال تجريبية في نظامك. تقدر تحذف كل بياناته بالكامل؟ إذا الجواب يحتاج مطوّر وثلاثة أسابيع، صلّح النظام.
4. عندك سجل تدقيق؟
PDPL يشترط تقدر تشرح وش صار بالبيانات. أغلب إعدادات البوت الأساسية ما عندها أي سجلات. منصتك لازم تحفظ سجلات المحادثات والوصول للبيانات تقدر تراجعها لو هيئة SDAIA سألت.
5. تستخدم مزوّد WhatsApp Business API معتمد من ميتا؟
إذا أتمتة واتساب عندك تشتغل عبر قناة غير رسمية أو تطبيق خارجي مو شريك رسمي لميتا — حسابك معرّض للحظر، وإدارة بياناتك بلا رقابة. Buraq AI تشتغل على API الرسمي. هذا يهم.
كيف تبدو "الامتثال" على Buraq AI
لمّا نعدّ بوت واتساب لأي عميل، هذه هي الإعدادات الأساسية غير القابلة للتفاوض:
- رسالة الافتتاح تتضمن إقراراً بالخصوصية - سجلات المحادثات محفوظة ويمكن الوصول إليها - جمع البيانات مرتبط بغرض خدمة محدد - التحويل للإنسان متاح (العميل يقدر دائماً يوصل لشخص حقيقي) - البوت محدد المهام — مو محادثة ذكاء اصطناعي مفتوحة
هذه مو خانات بيروقراطية تُعبأ. هي أيضاً ممارسة تجارية جيدة. العميل اللي يعرف إن بياناته تتعامل معها باحترام يثق فيك أكثر. والثقة تغلق الصفقات.
الخلاصة العملية
ما تحتاج تصير محامي خصوصية بيانات. تحتاج تسأل ثلاثة أسئلة عن بوتك:
1. العملاء يعرفون وش تجمع من بياناتهم وليش؟ 2. يقدرون يطلبون الحذف ويعرفون إنه سيصير فعلاً؟ 3. تجمع بس ما هو ضروري لما تسويه؟
إذا جاوبت "نعم" على الثلاثة، أنت في وضع جيد.
إذا لا — الحل أبسط مما تظن. يبدأ باختيار منصة تتعامل مع هذا بشكل صحيح من الأساس.
Buraq AI مصممة مع الأخذ بعين الاعتبار لـ PDPL. الخطط تبدأ من 399 ريال شهرياً. buraq.ai
جهل النظام ما هو دفاع. لكن الامتثال ما لازم يكون معقداً.
محمد — مؤسس Buraq AI | buraq.ai