Privacy Policy · سياسة الخصوصية
Last updated 1 November 2026
This document describes how the product actually works today. It has not yet been reviewed by a lawyer and is not legal advice; SAUT AI holds no privacy or security certifications.يصف هذا المستند طريقة عمل المنتج فعلياً اليوم، ولم تتم مراجعته بعد من محامٍ وليس استشارة قانونية؛ ولا تملك SAUT AI أي شهادات خصوصية أو أمان.
Who we are
SAUT AI provides AI employees that answer calls, WhatsApp messages and website chat for businesses. For the business's customers' data, the business is the controller and SAUT AI processes it on the business's behalf. For account holders' own data, SAUT AI is the controller.
من نحن
توفّر SAUT AI موظفين أذكياء يردّون على المكالمات ورسائل واتساب ودردشة الموقع نيابةً عن الشركات. بالنسبة لبيانات عملاء الشركة، الشركة هي المسؤولة عن البيانات و SAUT AI تعالجها نيابةً عنها. أما بيانات أصحاب الحسابات أنفسهم فـ SAUT AI هي المسؤولة عنها.
What we process
• Account data: name, email, business name, role, sign-in records. • Business configuration: AI employee settings, instructions, knowledge base files and text, products and prices, opening hours. • Customer data handled for the business: phone numbers, names, messages and call transcripts, appointments, orders, notes, tags and lead status. • Call recordings — only if the business switches recording on (off by default). • Billing data: plan, invoices and payment status. Card numbers are entered on the payment provider's page and are never stored by SAUT AI.
ما البيانات التي نعالجها
• بيانات الحساب: الاسم والبريد واسم النشاط والدور وسجلات الدخول. • إعدادات النشاط: إعدادات الموظف الذكي والتعليمات وملفات ونصوص قاعدة المعرفة والمنتجات والأسعار وأوقات الدوام. • بيانات العملاء نيابةً عن النشاط: أرقام الهواتف والأسماء والرسائل ونصوص المكالمات والمواعيد والطلبات والملاحظات والوسوم وحالة الفرص. • تسجيلات المكالمات — فقط إذا فعّلها النشاط (مغلقة افتراضياً). • بيانات الفوترة: الباقة والفواتير وحالة الدفع. تُدخل أرقام البطاقات في صفحة مزوّد الدفع ولا تخزّنها SAUT AI أبداً.
How AI is used
Customer messages and speech are sent to OpenAI to understand them and write replies, and may be sent to ElevenLabs to produce a voice. Replies are generated automatically and can be wrong; the AI is instructed to use only the business's own information and to hand over to a human when unsure. The AI can book appointments, take orders (as pending, for staff to confirm) and create tasks only within the permissions the business grants. Provider policies state that API data is not used to train their models by default; see each provider's terms.
كيف نستخدم الذكاء الاصطناعي
تُرسل رسائل العملاء وكلامهم إلى OpenAI لفهمها وكتابة الرد، وقد تُرسل إلى ElevenLabs لتوليد الصوت. الردود آلية وقد تخطئ؛ والموظف الذكي موجّه لاستخدام معلومات النشاط فقط وتحويل المحادثة لموظف بشري عند الشك. يستطيع الحجز وأخذ الطلبات (بحالة بانتظار التأكيد من الموظفين) وإنشاء المهام ضمن الصلاحيات التي يمنحها النشاط فقط. تنص سياسات المزوّدين على أن بيانات الواجهة البرمجية لا تُستخدم لتدريب نماذجهم افتراضياً؛ راجع شروط كل مزوّد.
Telling customers they are talking to AI
Businesses must tell their customers they are talking to an AI assistant (for example in the greeting) and obtain any consent their local law requires, especially before recording calls. When recording is on, callers hear the business's consent message first.
إبلاغ العملاء بأنهم يتحدثون مع ذكاء اصطناعي
يجب على النشاط إبلاغ عملائه بأنهم يتحدثون مع مساعد ذكي (مثلاً في التحية) والحصول على أي موافقة يتطلبها القانون المحلي، خاصة قبل تسجيل المكالمات. عند تفعيل التسجيل يسمع المتصل رسالة الموافقة أولاً.
Service providers (processors)
Vercel (hosting), Supabase (database, authentication, file storage), OpenAI (language, speech-to-text, voice), ElevenLabs (voice, if enabled), Simli (animated assistant face, if enabled), Twilio (phone calls, if connected), Meta WhatsApp Business Platform (WhatsApp, if connected), Stripe or MyFatoorah (payments), Upstash (rate limiting) and Sentry (error monitoring, if enabled). Data may be processed outside Kuwait by these providers.
مزوّدو الخدمة (المعالِجون)
Vercel (الاستضافة)، Supabase (قاعدة البيانات والدخول وتخزين الملفات)، OpenAI (اللغة وتحويل الكلام لنص والصوت)، ElevenLabs (الصوت إن فُعّل)، Simli (وجه المساعد المتحرك إن فُعّل)، Twilio (المكالمات إن رُبطت)، منصة واتساب للأعمال من Meta (إن رُبطت)، Stripe أو MyFatoorah (المدفوعات)، Upstash (الحد من الطلبات) و Sentry (مراقبة الأخطاء إن فُعّلت). قد تُعالج البيانات خارج الكويت لدى هؤلاء المزوّدين.
Data retention
Each business chooses a retention period (default 90 days, 1–3650 days) in Settings → Privacy. A daily job deletes conversations, messages and recordings older than that period. Orders, appointments and invoices are kept for the business's records until the business deletes its account. Audit logs of sensitive actions are kept for security.
مدة الاحتفاظ بالبيانات
يختار كل نشاط مدة الاحتفاظ (افتراضياً ٩٠ يوماً، من ١ إلى ٣٦٥٠ يوماً) من الإعدادات ← الخصوصية. تحذف مهمة يومية المحادثات والرسائل والتسجيلات الأقدم من هذه المدة. تُحفظ الطلبات والمواعيد والفواتير لسجلات النشاط حتى يحذف النشاط حسابه. تُحفظ سجلات التدقيق للإجراءات الحساسة لأغراض أمنية.
Deleting a customer's data
A customer can ask the business to delete their data. An owner or admin opens Customers → the customer → “Erase this customer's data” and types ERASE to confirm. This permanently deletes their messages, notes, AI memory, tags and leads and the customer record; conversations, appointments and orders are kept without any identifying details. The action is recorded in the audit log. Customers may also contact us and we will forward the request to the business.
حذف بيانات عميل
يستطيع العميل طلب حذف بياناته من النشاط. يفتح المالك أو المدير: العملاء ← العميل ← «حذف بيانات هذا العميل» ويكتب ERASE للتأكيد. يحذف ذلك نهائياً رسائله وملاحظاته وذاكرة الموظف الذكي عنه ووسومه وفرصه وسجلّه؛ وتبقى المحادثات والمواعيد والطلبات بدون أي بيانات تعريفية. يُسجّل الإجراء في سجل التدقيق. ويمكن للعملاء التواصل معنا وسنحوّل الطلب إلى النشاط.
Security
Data of each business is isolated by database row-level security, every API checks the user's role, secrets stay on the server, webhooks are signature-verified, and sensitive actions are audit-logged. No system is perfectly secure; we will notify affected businesses of a breach as required by law.
الأمان
بيانات كل نشاط معزولة بسياسات أمان على مستوى الصفوف في قاعدة البيانات، وكل واجهة برمجية تتحقق من دور المستخدم، والمفاتيح السرية تبقى على الخادم، ويُتحقق من توقيع الويب هوك، وتُسجّل الإجراءات الحساسة. لا يوجد نظام آمن تماماً؛ وسنبلغ الأنشطة المتأثرة بأي اختراق وفق ما يتطلبه القانون.
Your rights and contact
You can access, correct, export (Customers → Export) or delete personal data. Account holders can delete their account themselves in Settings → “Delete my account” (steps: /account-deletion). Contact: hmidan6611@gmail.com.
حقوقك والتواصل
يمكنك الاطلاع على البيانات الشخصية وتصحيحها وتصديرها (العملاء ← تصدير) أو حذفها. ويمكن لأصحاب الحسابات حذف حساباتهم بأنفسهم من الإعدادات ← «حذف حسابي» (الخطوات: /account-deletion). للتواصل: hmidan6611@gmail.com.