Rad Privacy Policy / سياسة خصوصية راد
Last updated: 22 October 2026. Service operated by Creative Monkey Studio, Cairo, Egypt. Contact: through the Rad dashboard or your account manager
English
1. Who we are and our role
Rad is an AI receptionist operated by Creative Monkey Studio ("Creative Monkey", "we"). Businesses ("Business", "our customer") use Rad to answer messages from their own customers ("end users").
- For end users' data, the Business is the controller and Creative Monkey is the processor. We process that data on the Business's instructions.
- For the Business's own account data (staff logins, settings, billing), Creative Monkey is the controller.
2. What data Rad stores about end users
Rad stores only a short, fixed list of fields:
- Contact: display name, phone number, the service chosen from the Business's menu, preferred appointment time, and area chosen from the Business's fixed list.
- Booking request (when the end user asks to book): the fields above, plus where relevant a date range, party size, budget band or time-of-day window, and the record that the end user asked for the booking.
- Order request (shops and restaurants): items, quantities, and a delivery address when an order is placed.
- Messages: the text of messages exchanged in the conversation (up to 4,096 characters each), with the sender (customer, AI or staff), time, and delivery or read status.
- Channel identifiers: the end user's ID on the channel (for example a WhatsApp ID or Messenger page-scoped ID).
- Handoff records: when and why a conversation was passed to staff.
Rad has no fields for symptoms, diagnoses, medical history, medication or images. If an end user writes medical content anyway, the message is flagged and its text is erased within 24 hours (see section 5).
3. Why we use it
- To reply to the end user on the Business's behalf.
- To collect booking or order details for the Business's staff to confirm.
- To hand the conversation to the Business's staff when needed.
- To keep the service secure and to measure AI usage and cost per Business.
We do not sell personal data and do not use it for advertising.
4. AI provider (sub-processor)
To write replies and to check messages for safety, Rad sends the conversation text and the Business's approved information to its AI provider. Rad's AI provider is Anthropic (Claude models); no other AI provider receives this data. For each AI call, Rad records the provider, model, token counts and estimated cost. It does not record message text in that log.
Other sub-processors: our hosting provider.
5. How long we keep data
| Data | Retention |
|---|---|
| Messages | Deleted 30 days after they are created. The database enforces this as a hard limit. |
| Text of messages flagged as medical or emergency | Erased within 24 hours. A record that the message existed is kept until the 30-day deletion. |
| Order requests (including delivery address) | Deleted 30 days after they are created. A delivery address held in conversation memory is also cleared after 30 days. |
| Contacts, booking requests, handoff records | Kept while the Business uses Rad, or until a deletion request. |
6. Meta platform data
When Rad is connected to WhatsApp, Messenger or Instagram (coming soon, pending Meta approval), data received from Meta is used only to reply to the end user's conversation on the Business's behalf. Rad replies only after the end user writes first, and only within the platform's reply window. A Meta app approved for one purpose is never used for another.
7. Security
- Channel access tokens and other credentials are stored encrypted (sealed with a server-side key). Only the last 4 characters are kept in plain form, for display.
- Each Business's data is isolated by row-level security in the database, so one Business cannot read another's data.
- Incoming webhooks from Meta are verified by signature before they are processed.
8. Your rights and deletion requests
End users should first contact the Business they messaged, because the Business is the controller. You can also write to us at through the Rad dashboard or your account manager, and we will help the Business respond.
- Business disconnect: a Business can turn any channel off at any time, and Rad stops replying on it.
- Deletion requests: see data deletion instructions. An automatic Meta data-deletion callback is coming soon.
9. Contact
Creative Monkey Studio, Cairo, Egypt. through the Rad dashboard or your account manager
العربية
1. إحنا مين ودورنا إيه
راد موظف استقبال بالذكاء الاصطناعي بتشغّله Creative Monkey Studio ("كرييتف مانكي"). الأنشطة التجارية ("النشاط") بتستخدم راد عشان ترد على رسايل عملائها ("المستخدمين").
- في بيانات المستخدمين، النشاط هو المتحكم في البيانات وكرييتف مانكي هي المعالج، وبنعالج البيانات حسب تعليمات النشاط.
- في بيانات حساب النشاط نفسه (دخول الموظفين، الإعدادات، الفواتير)، كرييتف مانكي هي المتحكم.
2. البيانات اللي راد بيحتفظ بيها
- جهة الاتصال: الاسم، رقم التليفون، الخدمة المختارة من قايمة النشاط، الميعاد المفضّل، والمنطقة المختارة من قايمة النشاط.
- طلب الحجز: البيانات اللي فوق، وحسب النشاط: فترة التواريخ، عدد الأشخاص، فئة الميزانية أو فترة اليوم، وإن المستخدم هو اللي طلب الحجز.
- طلب الأوردر: الأصناف والكميات، وعنوان التوصيل لو في أوردر.
- الرسايل: نص الرسايل (لحد 4096 حرف للرسالة)، مين بعتها (العميل، الذكاء الاصطناعي، أو موظف)، والوقت، وحالة الاستلام أو القراءة.
- معرّف القناة: رقم تعريف المستخدم على القناة.
- سجل التحويل: إمتى وليه المحادثة اتحوّلت لموظف.
مفيش أماكن لتخزين أعراض أو تشخيص أو تاريخ مرضي أو أدوية أو صور. ولو المستخدم كتب محتوى طبي، نص الرسالة بيتمسح خلال 24 ساعة.
3. بنستخدمها ليه
- عشان نرد على المستخدم باسم النشاط.
- عشان ناخد بيانات الحجز أو الأوردر وفريق النشاط يأكدها.
- عشان نحوّل المحادثة لفريق النشاط لما يلزم.
- عشان أمان الخدمة وقياس استخدام وتكلفة الذكاء الاصطناعي لكل نشاط.
مابنبيعش البيانات الشخصية ومابنستخدمهاش في الإعلانات.
4. مزوّد الذكاء الاصطناعي (معالج فرعي)
عشان راد يكتب الردود ويفحص الرسايل، بيبعت نص المحادثة ومعلومات النشاط المعتمدة لمزوّد الذكاء الاصطناعي. مزوّد الذكاء الاصطناعي بتاع راد هو Anthropic (نماذج Claude)، ومفيش مزوّد ذكاء اصطناعي تاني بيوصله البيانات دي. راد بيسجّل لكل استدعاء المزوّد والنموذج وعدد التوكنز والتكلفة التقديرية، من غير نص الرسايل.
معالجين فرعيين تانيين: مزوّد الاستضافة بتاعنا.
5. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| الرسايل | بتتمسح بعد 30 يوم، وده حد أقصى ثابت في قاعدة البيانات |
| نص الرسايل اللي فيها محتوى طبي أو طوارئ | بيتمسح خلال 24 ساعة |
| طلبات الأوردر وعناوين التوصيل | بتتمسح بعد 30 يوم |
| جهات الاتصال وطلبات الحجز وسجلات التحويل | بتفضل طول ما النشاط بيستخدم راد، أو لحد طلب مسح. |
6. بيانات منصات ميتا
لما راد يتوصل بواتساب أو ماسنجر أو إنستجرام (قريباً، بعد موافقة ميتا)، البيانات اللي جاية من ميتا بتُستخدم بس للرد على محادثة المستخدم باسم النشاط. راد مابيبعتش غير لما المستخدم يبعت الأول، وجوه فترة الرد المسموحة.
7. الأمان
- توكنز القنوات وأي بيانات دخول بتتخزن مشفّرة، وبيتعرض منها آخر 4 حروف بس.
- بيانات كل نشاط معزولة بـأمان على مستوى الصفوف في قاعدة البيانات.
- الرسايل الجاية من ميتا بيتأكد من توقيعها قبل ما تتعالج.
8. حقوقك وطلبات المسح
المستخدم يتواصل الأول مع النشاط اللي راسله، لأنه هو المتحكم. وممكن تكتبلنا على من خلال لوحة تحكم راد أو مدير حسابك وهنساعد النشاط يرد.
- فصل القناة: النشاط يقدر يقفل أي قناة في أي وقت.
- طلبات المسح: اقرا تعليمات مسح البيانات. مسار تلقائي لطلبات المسح من ميتا جاي قريباً.
9. التواصل
Creative Monkey Studio، القاهرة، مصر. من خلال لوحة تحكم راد أو مدير حسابك