ما الذي يجب أن يتضمنه سجل العميل حين تكتب فيه كل القنوات

الوضع

نادرًا ما تصل مطالبة تأمين سيارة في دبي من باب واحد. تتصل حاملة الوثيقة ليلة الأحد للإبلاغ عن الحادث. وفي يوم الاثنين ترسل صور الأضرار عبر واتساب. وفي يوم الثلاثاء تراسل الشركة من بريد عملها الإلكتروني لتسأل عن الخطوة التالية. وفي يوم الأربعاء يتصل شقيقها، لأنها في اجتماع وتقرير الشرطة في يده. وهذا التقرير أهم من أي شيء آخر في الملف: ففي الإمارات، تقرير الشرطة هو الذي يحدد أي شركة تأمين تتولى المطالبة، وإلى أن يقرأه أحد لا يستطيع أحد أن يخبرها حتى ما إذا كانت في قائمة الانتظار الصحيحة.

وبحلول يوم الخميس، تكون هناك أربعة اتصالات في أربعة أنظمة. فمنصة الاتصالات الهاتفية تحتفظ بتسجيل، وصندوق واتساب يحتفظ بالصور، وصندوق البريد يحتفظ بالرسالة، ومكالمة الشقيق مسجلة تحت رقم لم تره شركة التأمين من قبل. والموظف المسؤول الذي يفتح البريد الإلكتروني يرى رسالة واحدة، لا مطالبة واحدة، فيطلب الصور مجددًا. والنمط نفسه يتكرر في تسليم الوحدات العقارية وفي الرحلات الجوية المتعطلة.

ما تُظهره الأدلة

تكرار المعلومات شائع، ومقيس، ومكلف

أشهر الأرقام مصدرها تقرير Salesforce بعنوان State of the Connected Customer، في إصداره السادس لعام 2023 [1]. ففي استطلاع شمل 11,000 مستهلك و3,300 مشترٍ من الشركات في 25 دولة، أُجري بين مايو ويوليو 2023، قال 56% من العملاء إنهم كثيرًا ما يضطرون إلى تكرار المعلومات أو إعادة شرحها لممثلين مختلفين، وقال 55% إنهم يشعرون عمومًا بأنهم يتواصلون مع أقسام منفصلة لا مع شركة واحدة. وكانت الإمارات ضمن العينة بـ650 مشاركًا، أما السعودية فلم تكن، ولم تُنشر أي نتائج خاصة بالإمارات وحدها لهذين الرقمين. لذا ينبغي التعامل معه على أنه مقياس لمدى شيوع هذه التجربة، لا لتكلفتها: فالاستطلاع أجراه مورّد، والإجابات مبنية على ما يقوله المشاركون عن أنفسهم.

وتظهر التكلفة في المؤشرات الرسمية. فقد وجد مؤشر رضا العملاء في المملكة المتحدة، وهو استطلاع شمل أكثر من 15,000 مستهلك في المملكة المتحدة وغطى 59,500 تجربة عملاء، في يوليو 2025 أن 26% من العملاء احتاجوا إلى أكثر من قناة واحدة لتحقيق هدفهم [2]. ووجدت دراسة أجرتها جامعة ولاية أريزونا عام 2020 على عينة تمثيلية من 1,026 أسرة أمريكية أن الناس أجروا في المتوسط ما يقارب ثلاثة اتصالات لحل المشكلة، وأن الرضا عن النتيجة انخفض من 43% عند اتصال واحد إلى 24% عند ستة اتصالات أو أكثر [3]. أما العمل التأسيسي فهو دراسة نشرتها Harvard Business Review عام 2010 وشملت أكثر من 75,000 عميل، اضطر 56% منهم إلى إعادة شرح مشكلتهم و62% إلى التواصل مع الشركة مرارًا [4]؛ وقد مضى عليها 16 عامًا ولم تخضع لتحكيم علمي، لكنها المصدر الذي جاءت منه فكرة جهد العميل.

وأقرب دليل خليجي هو دراسة KPMG لعام 2024 التي شملت 1,612 عميلًا في الإمارات، وعزت جزءًا من تراجع درجات تجربة العملاء إلى تقنيات "دفعت العملاء نحو قنوات منخفضة التكلفة ومنخفضة الرضا" [5]: وهو تحذير بشأن طريقة إضافة القنوات، لا تحذير من إضافتها. وهو أقرب رقم إقليمي متاح. أما كل ما سبق غيره فمصدره خارج الخليج، ولم نجد أي رقم منشور في الإمارات أو السعودية عن عدد المرات التي يضطر فيها العملاء إلى تكرار أنفسهم.

الربط بين القنوات احتمال، لا حقيقة

توحيد الهوية هو مهمة تقرير أن رقم هاتف وحساب واتساب وعنوان بريد إلكتروني وجلسة على الموقع تعود كلها إلى الشخص نفسه. وأبسط طريقة لذلك هي المطابقة التامة: الرقم نفسه يعني الشخص نفسه. والأدلة تقول إن هذا غير آمن.

ولنبدأ بواتساب نفسه. إذ تنص وثائق المطوّرين لدى Meta، في موضعين، على أن "معرّف مستخدم واتساب ورقم هاتفه قد لا يتطابقان دائمًا" [6]. وحين يغيّر المستخدم رقمه، تتلقى الشركة إشعارًا من النظام ومعرّف مستخدم جديدًا [7]. كما تُصدر Meta بصمة هوية لكل مستخدم، وتبلغ الشركات بأنها إذا تغيرت فعليها أن "تفترض أن رقم هاتف العميل لم يعد جديرًا بالثقة" وأن تتحقق من الهوية عبر قناة أخرى [8]. فالشركة التي تدير القناة نفسها تقول إن الرقم ليس هوية دائمة.

والأرقام كذلك متعددة، ويُعاد استخدامها. فبيانات الاتصالات الصادرة عن البنك الدولي، المستمدة من الاتحاد الدولي للاتصالات، تقدّر اشتراكات الهاتف المحمول بـ203 اشتراكات لكل 100 شخص في الإمارات و160 لكل 100 شخص في السعودية عام 2024 [9]. ويشمل هذا العدد اشتراكات الشركات واتصالات الأجهزة، لكنه يعني مع ذلك أن كثيرًا من الناس يملكون أكثر من رقم. وفي الولايات المتحدة، قدّرت لجنة الاتصالات الفيدرالية عام 2018 أن نحو 35 مليون رقم تُفصل ويُعاد تخصيصها كل عام [10]؛ ولا تنشر أي جهة تنظيمية خليجية رقمًا مماثلًا.

ثم يأتي سؤال: من المتحدث؟ فقد قدّر تعداد السعودية لعام 2022 نسبة غير السعوديين بـ41.6% من السكان [11]. وقدّرت منظمة العمل الدولية عدد العمالة المنزلية بـ3.7 مليون في السعودية عام 2019 ونحو 890,000 في الإمارات عام 2018، وتشير إلى أن العمل المنزلي يمثل في معظم دول الخليج ما بين خُمس القوى العاملة وربعها [12]. فالسائقون والعاملون في المنازل والمساعدون الشخصيون وأفراد الأسرة يتواصلون مع الشركات نيابةً عن غيرهم كل يوم، ولا تسمح معايير حماية المستهلك الصادرة عن مصرف الإمارات العربية المتحدة المركزي (CBUAE) للمؤسسة المالية بالإفصاح عن معلومات العميل، فيما عدا ما يكون بموجب أمر قانوني، إلا بموافقة العميل الصريحة أو "من خلال ممثل يعيّنه المستهلك" [13]. فالشقيق الذي يحمل تقرير الشرطة حالة شائعة، وهي في الوقت نفسه حالة مختلفة من الناحية القانونية. ولا تنقذ الأسماءُ عمليةَ المطابقة: فقد وجدت دراسة أجرتها MITRE عام 2006 أن الاسم العربي الواحد يقابله كثير من التهجئات اللاتينية، وأن المطابقة النصية البسيطة كان أداؤها ضعيفًا إلى أن أُعيد بناؤها لتسمح بمقابلة الاسم الواحد بتهجئات متعددة [14].

والتخصص الذي يعالج هذه المشكلة هو ربط السجلات، وتعود ورقته التأسيسية إلى عام 1969 [15]. وفكرته المحورية أن كل مطابقة تحمل درجة. فكل حقل متطابق يرفع الدرجة، والتطابقات الأندر تُحتسب بوزن أكبر: فعنوان البريد الإلكتروني الكامل يُحتسب بوزن كبير، أما اسم أول مثل محمد فبوزن ضئيل جدًا. ثم يُقارن المجموع بعتبتين: فإذا تجاوز العتبة العليا يُربط السجلان، وإذا كان دون العتبة الدنيا لا يُربطان، وما بينهما يراجعه موظف. ويصف مكتب الإحصاءات الوطنية في المملكة المتحدة الخطأين اللذين تقع المفاضلة بينهما: المطابقة الفائتة، التي تُنشئ ملفًا مكررًا، والمطابقة الخاطئة، التي تدمج سجلّي شخصين مختلفين [16]. والمطابقة الخاطئة هي الأعلى كلفة. ففي عام 2025 ألزم مفوض الخصوصية في أستراليا جهة حكومية بدفع 10,000 دولار أسترالي لرجل دُمجت سجلاته الصحية مرارًا مع سجلات شخص آخر يحمل الاسم نفسه وتاريخ الميلاد نفسه [17]، وفي المملكة المتحدة يُعد إرسال البيانات الشخصية إلى المتلقي الخطأ خرقًا يجب الإبلاغ عنه، وهو من أكثر الحوادث التي تُبلَّغ بها الجهة التنظيمية شيوعًا [18].

النص المفرّغ ليس سجلًا

يعرّف معيار ISO 15489، وهو المعيار الدولي لإدارة السجلات، السجلَّ بأنه معلومات يُحتفظ بها "دليلًا وأصلًا ... في سياق ممارسة الأعمال"، وينص على أن السجل المعتمد يجب أن يكون أصيلًا، وموثوقًا، وكاملًا غير معدّل، وقابلًا للاستخدام [19]. والنص المفرّغ وحده يخفق في هذا الاختبار من ثلاث نواحٍ.

أولًا، قد يكون خاطئًا. فأنظمة التعرّف على الكلام تُقاس بمعدل خطأ الكلمات، أي نسبة الكلمات التي تخطئ فيها. وفي اختبار معياري أُجري عام 2023، بلغ هذا المعدل لدى نموذج مفتوح رائد ما بين 12% و19% في العربية الفصحى المقروءة بصوت عالٍ، و35% في كلام البث الذي كان فصيحًا في معظمه، و44% في اللهجة المصرية، و83% في المغربية [20]. ووجدت دراسة أُجريت عام 2025 على اللهجة الإماراتية، باستخدام مجموعة صغيرة من التسجيلات مدتها أربع ساعات، معدلات خطأ تراوحت بين 86% و93% للنماذج العامة المستخدمة كما هي، ونحو 41% لأفضل نموذج بعد تدريبه على اللهجة [21]. أما التبديل بين العربية والإنجليزية، حين ينتقل المتحدث بين اللغتين في منتصف الجملة، فأنتج معدلات تراوحت بين 23% و65% بحسب النظام في دراسة أُجريت عام 2021 [22]. وستختلف نتائج مكالمات الخدمة عن نتائج تسجيلات الأبحاث، كما تتفاوت النتائج كثيرًا من نظام إلى آخر، لكن لا ينبغي لأحد أن يعدّ النص المفرّغ الخام لمكالمة باللهجة الخليجية حقيقةَ ما قاله العميل.

ثانيًا، طوابعه الزمنية متضاربة. فلكل قناة ساعتها الخاصة. والإشعار الآلي (webhook) هو الإشعار الذي ترسله منصة إلى نظام آخر حين يقع حدث ما، وتنص وثائق Meta على أن الوقت المسجل في الإشعار الآلي هو "وقت إرسال إشعار الحدث (لا وقت وقوع التغيير الذي أطلق الإشعار)"، وأن الرسالة التي يحملها لها طابعها الزمني المستقل، وأن نسخًا مكررة قد تصل [23]. وينص معيار البريد الإلكتروني على أن ترويسة Date تمثل الوقت الذي أعلنه برنامج المرسل، لا وقت التسليم [24]. وهذه هي المشكلة التي طرحها ليزلي لامبورت عام 1978: حين تحتفظ أنظمة منفصلة كلٌّ منها بساعته الخاصة، لا يوجد ترتيب حقيقي واحد للأحداث، بل الترتيب الذي تختار أن تفرضه فقط [25]. لذا يجب أن يحتفظ السجل بوقت القناة وبوقت استلامنا للحدث، وأن يبيّن أيهما يعتمد.

ثالثًا، لا تصل الرسائل مجمّعة في سلاسل، أي مصنّفة ضمن المحادثة التي تنتمي إليها. فالبريد الإلكتروني يحمل ترويسات للردود تتيح للنظام تجميع السلسلة. أما واتساب فلا يحمل إشارة إلى الرسالة الأصلية إلا حين يستخدم العميل خاصية الرد، والرسائل النصية لا تحمل شيئًا من ذلك. وكان كائن "المحادثة" في واتساب وحدة فوترة مدتها 24 ساعة، لا مسألة؛ وقد توقفت Meta عن الاحتساب على أساسه في يوليو 2025، بينما بقيت نافذة الـ24 ساعة التي تحدد متى يجوز للشركة مراسلة العميل [26]. وتحديد الرسائل التي تنتمي إلى كل مسألة مشكلة بحثية قائمة بذاتها. فعلى مجموعة الاختبار المعيارية لعام 2019، لم يجمّع أفضل نموذج منشور الرسائل في المحادثات الصحيحة تمامًا إلا في 38% من الحالات، وفي دراسة عام 2008 التي أطلقت هذا المجال، لم يتفق شخصان أدّيا المهمة نفسها يدويًا إلا في نحو نصف الحالات [27]. فالمسألة لا يمكن استنتاجها من تدفق الرسائل، بل يجب أن تُفتح وتُسمّى وتُغلق بوصف ذلك إجراءً رسميًا يُثبت في السجل.

أما ما يحتاج إليه السجل بدلًا من ذلك فيحدده معيار ISO 10002 الخاص بمعالجة الشكاوى: معرّف فريد، ووصف للمسألة، والمعالجة المطلوبة، وموعد نهائي للرد، والمتابعة من الاستلام حتى الإغلاق [28]. ويشترط مصرف الإمارات العربية المتحدة المركزي الأمر نفسه على الشركات الخاضعة لتنظيمه، مع رقم فريد لطلب الخدمة لكل شكوى، والاحتفاظ بسجلات الشكاوى خمس سنوات على الأقل من تاريخ إغلاقها [29].

الوعود التي لا تُتابَع منبع الشكاوى

أوضح الأدلة تأتي من بيانات أمناء المظالم، وهي ليست من الخليج. فقد قبل أمين المظالم القانوني في إنجلترا وويلز 8,412 شكوى في 2025/26. وكان ضعف التواصل (24%) والتأخير والإخفاق في إحراز تقدم (22%) أكبر فئتين، إذ شكّلتا معًا 46% من أنواع الشكاوى، وكان ضعف التواصل أكبر فئة منفردة بين الشكاوى التي ثبتت صحتها [30]. وتلقى أمين مظالم قطاع الاتصالات في أستراليا 57,592 شكوى في 2024-25؛ وكانت أكبر مشكلة بفارق كبير، إذ سُجّلت في 34,770 منها، هي "عدم اتخاذ مزوّد الخدمة أي إجراء أو تأخره فيه"، ويتضمن نظام التصنيف لديه فئة رسمية بعنوان "عدم تنفيذ الحل المتفق عليه" [31].

وتُظهر القرارات الفردية ما يحدث حين لا يكون الوعد مثبتًا في السجل. ففي قضية تعود إلى عام 2023، أُلزم مصرف بدفع تعويض بعد أن "وعد موظف الاتصال السيد M أيضًا بمعاودة الاتصال به، ولم يحدث ذلك" [32]. وفي قرار آخر، كتب أمين المظالم أنه حين لا يوجد سجل للمكالمة، "تصبح المسألة كلمة طرف مقابل كلمة طرف آخر" [33]. وفي قرار ثالث، كسبت الشركة لأنها احتفظت بملاحظة كُتبت وقت المكالمة، لم تستطع رواية العميل من ذاكرته أن تدحضها [34]. فالسجل يحمي الطرفين، لكن بشرط أن يكون موجودًا.

وتفسر الأبحاث التجريبية لماذا يكون أثر الوعود المنقوضة أشد من أثر غيرها من الإخفاقات. فقد وجدت دراسة أُجريت عام 2014 أن الناس يعاقبون على الوعد المنقوض بشدة، لكنهم لا يكادون يمنحون أي تقدير إضافي للوعد الذي يُنفَّذ بأكثر مما وُعد به [35]. ووجدت دراسة نُشرت عام 2016 في Journal of Service Research أن الإخفاق في المعالجة بعد إخفاق أول، وهو ما تسميه الأدبيات الانحراف المزدوج، يعمّق فقدان الثقة، وأن الوعد الموثوق أعاد من الثقة أكثر مما أعاده التعويض المالي [36]. والدرس هو أن تَعِد بحذر، ثم تفعل بالضبط ما وعدت به، وهذا لا يكون ممكنًا إلا إذا كان الوعد مكتوبًا. وتضيف البيانات نفسها تنبيهًا: إذ يشير أمين المظالم القانوني إلى أن شكاوى التأخير تنشأ غالبًا لأن "توقعات المستهلكين بشأن التحديثات قد تختلف عمّا يستطيع مقدمو الخدمة تقديمه بشكل معقول" [30]، لذا يجب أن يحتفظ السجل بما قيل عن التوقيت، لا بما أُنجز فقط. وتنشر الهيئة العامة للطيران المدني في السعودية أقرب مقابل خليجي لذلك، وهو مؤشر شهري سجّل 2,313 شكوى ضد شركات الطيران في أغسطس 2025، مرتّبة حسب الرحلات ثم الأمتعة ثم التذاكر؛ ولا يتضمن فئة للالتزامات غير المنفّذة، ولا تنشر أي جهة تنظيمية خليجية تحققنا منها فئة كهذه [37].

ما يشترطه القانون

يشترط قانون حماية البيانات الشخصية في الإمارات، وهو المرسوم بقانون اتحادي رقم 45 لسنة 2021، أن تكون البيانات الشخصية "كافية ومقتصرة على ما هو ضروري" للغرض المعلن، وينص على أنه "لا يجوز الاحتفاظ بها بعد استنفاد الغرض من معالجتها" ما لم تُجهَّل، أي تُجرَّد من كل ما يحدد هوية الشخص [38]. ويجب أن تكون الموافقة واضحة لا لبس فيها، ويجوز سحبها في أي وقت؛ وتُجاز المعالجة دون موافقة حين تكون ضرورية لتنفيذ عقد مع العميل، ضمن أسس أخرى. ويجب على المعالج، أي الشركة التي تتعامل مع البيانات بناءً على تعليمات المؤسسة، أن يمحو البيانات أو يعيدها عند انتهاء فترة المعالجة. ويشمل تعريف البيانات الشخصية صوت الشخص وأي معرّف إلكتروني، ولذلك يدخل تسجيل المكالمة ومعرّف واتساب كلاهما ضمن النطاق. ولم تكن اللائحة التنفيذية، التي ستحدد مهل الإبلاغ عن الاختراقات ومقادير العقوبات، قد صدرت حتى مارس 2026 [39]. وبصورة منفصلة، يجرّم قانون الجرائم الإلكترونية في الإمارات تسجيل محادثة عبر شبكة أو نظام إلكتروني دون موافقة، ويعاقب عليه بالحبس مدة لا تقل عن ستة أشهر و/أو بغرامة تتراوح بين 150,000 و500,000 درهم إماراتي [40].

أما نظام حماية البيانات الشخصية في السعودية (PDPL)، الساري منذ سبتمبر 2023 مع بدء تطبيقه الإلزامي منذ سبتمبر 2024، فيشترط أن يكون الجمع "مقتصرًا على الحد الأدنى اللازم"، ويوجب إتلاف البيانات متى انتفت الحاجة إليها ما لم يشترط نظام آخر الاحتفاظ بها، ويتيح للفرد سحب موافقته في أي وقت، ويعامل البيانات الصحية بوصفها بيانات حساسة، ما يعني اشتراط موافقة صريحة وعدم استخدامها في التسويق [41]. وأضاف تعديل صدر عام 2023 أساس المصلحة المشروعة، الذي يتيح للشركة معالجة البيانات لأغراضها المعقولة دون موافقة، لكن ليس للبيانات الحساسة؛ وتصل الغرامات في معظم المخالفات إلى 5 ملايين ريال سعودي [42]. وبالنسبة إلى المؤسسات العاملة في مركز دبي المالي العالمي (DIFC)، تضيف اللائحة 10 واجب إبلاغ الشخص "بعبارات واضحة وصريحة عند الاستخدام الأول" بأنه يتعامل مع نظام آلي [43].

ما يعنيه ذلك

كانت فرضية العمل أن السجل المفيد ينتظم حول المسائل والالتزامات لا حول الرسائل، ويربط الهويات بمستوى ثقة معلن، ولا يحتفظ إلا بما هو ضروري وللمدة التي تسمح بها السياسة. والأدلة تدعم هذه الفرضية، مع ثلاثة تحسينات عليها.

يحتاج السجل إلى طبقة من الحقائق المؤكدة. فلأن النصوص المفرّغة تفقد بعض ما قيل والطوابع الزمنية متضاربة، فإن المحتوى الموثوق في المحادثة هو ما استُخرج منها وأكّده العميل: رقم المطالبة، والوحدة، والمبلغ، والتاريخ، والوعد. أما النص المفرّغ والتسجيل فهما دليلان مرفقان بالسجل، وليسا السجل نفسه.

المتحدث وصاحب الشأن حقلان مختلفان. فالشقيق يتواصل مع شركة التأمين بشأن مطالبة شقيقته. ويجب أن يكون السجل سجلها هي، وأن يحفظ مكالمته بوصفها حدثًا، وأن يبيّن الصلاحية التي كانت لديه لمناقشة المطالبة. والخلط بين الاثنين هو ما يؤدي إلى أن تنتهي بيانات شخص في ملف شخص آخر.

تقليل البيانات يتعلق بالمحتوى، لا بالسجل نفسه. تشترط الجهات التنظيمية الاحتفاظ بسجلات الشكاوى لسنوات، وتشترط قوانين حماية البيانات حذف البيانات الشخصية حين ينتهي غرضها. والشرطان قائمان معًا، لأنهما ينطبقان على أشياء مختلفة. فالسجل المنظم للمسائل والالتزامات والنتائج عمره طويل تحدده اللوائح وسياسة المؤسسة. أما المحتوى الخام فعمره قصير: التسجيل الصوتي، ووثيقة الهوية الظاهرة في صورة، ورقم البطاقة الذي قيل بصوت مسموع. وبعض هذا المحتوى لا ينبغي تخزينه أصلًا.

ومن هنا تتحدد قائمة ما ينبغي ألا يحتفظ به السجل عن قصد. لا استنتاجات عن العميل. فقد وجدت دراسة نُشرت عام 2019 في Journal of Consumer Research، في سياق إعلاني، أن الناس يتفاعلون سلبًا حين تستخدم الشركة معلومات استنتجتها بدلًا من معلومات صرّحوا بها، أو معلومات جمعتها في سياق واستخدمتها في سياق آخر [44]. ونسبة الـ70% من العملاء الذين قالوا لـSalesforce إنهم يتوقعون أن تتوفر لدى كل ممثل المعلومات نفسها عنهم كانوا يتحدثون عمّا قالوه، لا عمّا جرى تخمينه [1]. ولا بيانات حساسة بنص مكشوف. ولا البيانات الشخصية للمتصل نفسه حين لا يكون هو العميل. ولا أي شيء بلا غرض معلن، لأن كلا القانونين يجعل الغرض هو المعيار.

والمفاضلة حقيقية. فإذا رفعت عتبة الهوية، سيُطلب من العملاء تأكيد هويتهم أكثر، وهذا هو العناء الذي كان السجل يُفترض أن يزيله. وإذا خفضتها، فسيضع السجل عاجلًا أم آجلًا صور شخص آخر أمام الموظف المسؤول. ولأن ضرر المطابقة الخاطئة إفصاحٌ وضرر المطابقة الفائتة سؤالٌ، فمكان العتبة في جانب الحذر، مع إحالة الحالات غير المؤكدة إلى موظف.

كيف نراعي ذلك في تصميمنا

مسائل، لا رسائل. يتعامل وكلاؤنا مع تبادل الرسائل بوصفه مسألة واحدة للعميل تُفتح عند التواصل الأول وتُغلق عند الحل، ويُبقون سلسلة رسائل البريد الإلكتروني مسألةً واحدة عبر الردود المتتالية. وتحمل كل مسألة نتيجتها: محلولة، أو غير محلولة، أو مصعّدة.

حقائق مؤكدة إلى جانب النص المفرّغ. تُستخرج الأسماء والتواريخ والمبالغ والأرقام المرجعية والعناوين أثناء المحادثة وتُحفظ في حقول منظمة، بحيث يكون ما يقرؤه الموظف المسؤول هو ما أكّده العميل، لا ما سمعه نظام التعرّف على الكلام.

الالتزامات بنود قائمة بذاتها. يُسجَّل كل وعد يُقطع للعميل مع مضمونه، ولمن قُطع، وموعد الوفاء به، وما إذا كان قد نُفّذ. وهذا هو البند الذي يطلبه أمين المظالم، والبند الذي يُغني العميل عن الاتصال لملاحقة طلبه.

خط زمني واحد عبر القنوات. يُتعرَّف على العميل العائد وتكون محادثاته السابقة معروفة. فالمكالمة ورسالة واتساب والبريد الإلكتروني من العميل نفسه تشكل تاريخًا واحدًا متصلًا، يُكتب في خط زمني موحّد للعلاقة يستطيع الإجابة عمّا قيل لهذا العميل ومتى، بما في ذلك ما قاله موظفو المؤسسة أنفسهم.

الهوية ادعاء بمستوى ثقة. على الموقع، أوضح هوية هي تسجيل دخول العميل نفسه، الذي تمرّره المؤسسة إلى الوكيل. أما في غير ذلك، فقاعدة التصميم أن يُحفظ الربط بين معرّف القناة والعميل مع أدلته ومستوى الثقة فيه، وأن يُسجَّل المتحدث بمعزل عن صاحب الشأن في المحادثة، وأن تُحال المطابقة غير المؤكدة إلى موظف بدلًا من افتراض صحتها.

احتفاظ تتحكم فيه المؤسسة. تُحدَّد مدة الاحتفاظ بتاريخ المحادثات لكل بيئة تشغيل على حدة، بحيث تنطبق سياسة البيانات لدى المؤسسة والحد الأدنى الذي تشترطه الجهة التنظيمية معًا. وحين تحظر سياسة المؤسسة العميلة الاحتفاظ بالبيانات، يمكن تعطيل الذاكرة أو حفظها في وحدات التخزين الخاصة بها.

لا شيء دون إذن. لا يبدأ تسجيل المكالمة إلا بعد طلب الموافقة وتسجيلها مقرونةً بالتفاعل، وتُحفظ حالة الموافقة لكل عميل ويُتحقق منها قبل أي رسالة صادرة.

البيانات الحساسة تُحجب قبل أن تنتقل. تُحدَّد أرقام البطاقات ووثائق الهوية وما شابهها من معلومات حساسة وتُحجب في النصوص المفرّغة، حتى لا تغادر بيئة التشغيل بنص مكشوف، ويمكن إبقاء البيانات داخل بلد محدد حيث يُشترط ذلك.

ما لا نعرفه بعد

لا يوجد رقم خليجي منشور عن عدد المرات التي يضطر فيها العملاء إلى تكرار أنفسهم، ولا دراسة إماراتية أو سعودية عن شعور العملاء حين يُتذكَّرون عبر القنوات. والاستطلاعات الإقليمية الموجودة أجراها موردون، وهي تسأل عن الخصوصية بوجه عام.

ولا يوجد دليل على أن تتبّع الوعود يقلل الشكاوى. فالأدلة تُظهر أن الوعود غير المنفّذة تسبب الشكاوى، وأن الشركات التي تحتفظ بسجلات تكسب النزاعات. أما ما إذا كان تسجيل الوعد يغيّر احتمال الوفاء به فلم يُختبر بعد.

ولا تنشر أي جهة تنظيمية خليجية إحصاءات عن إعادة تخصيص الأرقام، أو عدد شرائح SIM لكل شخص، أو الاستخدام المشترك للهواتف، لذا فإن المعدل الحقيقي لأخطاء الهوية في هذا السوق غير معروف.

ونتائج التعرّف على الكلام في اللهجات الخليجية مصدرها مجموعات بيانات بحثية صغيرة، لا مكالمات خدمة. والرقم الصحيح لأي بيئة تشغيل لا يمكن أن يأتي إلا من القياس على مكالمات المؤسسة نفسها.

ولم تصدر بعد اللائحة التنفيذية للقانون الإماراتي، كما طرحت السعودية عام 2025 تعديلات على لوائحها التنفيذية للتشاور العام [45]. وما ستشترطه كل منهما في النهاية بشأن مدد الاحتفاظ والإبلاغ عن الاختراقات سيحدد عمر السجل.

المصادر

1. 1.Salesforce Research, State of the Connected Customer, sixth edition, 2023, p. 20 (chart "Consistency Does Not Match Expectations") and p. 28 (methodology). Mirror copy:⁠https://event.hbrturkiye.com/storage/uploads/state-of-the-connected-customer-655b114557dfa.pdf. UAE sample of 650: https://www.zawya.com/en/press-release/research-and-studies/85-of-customers-in-uae-want-to-know-if-theyre-communicating-with-ai-or-a-human-salesforce-report-tabg3mwr
2. 2.Institute of Customer Service, UK Customer Satisfaction Index, July 2025.⁠https://www.instituteofcustomerservice.com/product/ukcsi-jul-25/
3. 3.Arizona State University W. P. Carey School of Business and Customer Care Measurement & Consulting, 2020 National Customer Rage Study, p. 14.⁠https://research.wpcarey.asu.edu/services-leadership/wp-content/uploads/2020/06/2020-RageStudyUPDATEDFINALFORRELEASE.pdf
4. 4.Dixon, M., Freeman, K. and Toman, N., "Stop Trying to Delight Your Customers", Harvard Business Review, July–August 2010.⁠https://hbr.org/2010/07/stop-trying-to-delight-your-customers
5. 5.KPMG, Customer Experience Excellence Report 2023–24: UAE, 2024, pp. 3 and 10.⁠https://assets.kpmg.com/content/dam/kpmg/ae/pdf-2024/05/uae-cee-report-2023-24.pdf
6. 6.Meta for Developers, WhatsApp Business Platform, "Text messages" webhook reference.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/webhooks/reference/messages/text
7. 7.Meta for Developers, WhatsApp Business Platform, "System messages" webhook reference.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/webhooks/reference/messages/system
8. 8.Meta for Developers, WhatsApp Business Platform, "Business phone numbers", identity change check.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/business-phone-numbers/phone-numbers
9. 9.World Bank, World Development Indicators (ITU data), mobile cellular subscriptions per 100 people, 2024. UAE:⁠https://fred.stlouisfed.org/series/ITCELSETSP2ARE. Saudi Arabia: https://fred.stlouisfed.org/series/ITCELSETSP2SAU
10. 10.US Federal Communications Commission, Advanced Methods to Target and Eliminate Unlawful Robocalls, Second Further Notice of Proposed Rulemaking, CG Docket 17-59, Federal Register, 23 April 2018.⁠https://www.federalregister.gov/documents/2018/04/23/2018-08376/advanced-methods-to-target-and-eliminate-unlawful-robocalls
11. 11.General Authority for Statistics (Saudi Arabia), 2022 Census results, via Saudi Press Agency, 31 May 2023.⁠https://www.spa.gov.sa/w1911463
12. 12.International Labour Organization, Making decent work a reality for domestic workers in the Middle East, 2021, figure 1 and table p. 3; and ILO, "Domestic workers in the Arab States".⁠https://www.ilo.org/media/378326/download and https://www.ilo.org/regions-and-countries/arab-states/domestic-workers-arab-states
13. 13.Central Bank of the UAE, Consumer Protection Standards, Article 6, clause 6.1.1.5.⁠https://rulebook.centralbank.ae/en/rulebook/article-6-protection-consumer-data-and-assets
14. 14.Freeman, A., Condon, S. and Ackerman, C., "Cross Linguistic Name Matching in English and Arabic", HLT-NAACL, 2006.⁠https://aclanthology.org/N06-1060.pdf
15. 15.Fellegi, I. P. and Sunter, A. B., "A Theory for Record Linkage", Journal of the American Statistical Association, 64(328), 1969.⁠https://www.tandfonline.com/doi/abs/10.1080/01621459.1969.10501049
16. 16.Office for National Statistics, Developing standard tools for data linkage, February 2021.⁠https://www.ons.gov.uk/methodology/methodologicalpublications/generalmethodology/onsworkingpaperseries/developingstandardtoolsfordatalinkagefebruary2021
17. 17.Office of the Australian Information Commissioner, "Beware: the digital doppelganger", 3 February 2025, on 'ATQ' and CEO of Services Australia [2025] AICmr 19.⁠https://www.oaic.gov.au/news/blog/beware-the-digital-doppelganger
18. 18.Information Commissioner's Office, Personal data breaches: a guide; and ICO data security incident trends.⁠https://ico.org.uk/for-organisations/report-a-breach/personal-data-breach/personal-data-breaches-a-guide/ and https://ico.org.uk/action-weve-taken/data-security-incident-trends/
19. 19.ISO 15489-1:2016, Information and documentation, Records management, Part 1: Concepts and principles, clauses 3.14 and 5.2.2.⁠https://www.iso.org/standard/62542.html
20. 20.Talafha, B., Waheed, A. and Abdul-Mageed, M., "N-Shot Benchmarking of Whisper on Diverse Arabic Speech Recognition", Interspeech, 2023.⁠https://www.isca-archive.org/interspeech_2023/talafha23_interspeech.pdf
21. 21.AlBlooki, Inui and Shehata, "ASR Models for Traditional Emirati Arabic", ICNLSP, 2025.⁠https://aclanthology.org/2025.icnlsp-1.5.pdf
22. 22.Ali, A., Chowdhury, S., Hussein, A. and Hifny, Y., "Arabic Code-Switching Speech Recognition using Monolingual Data", Interspeech, 2021.⁠https://www.isca-archive.org/interspeech_2021/ali21b_interspeech.pdf
23. 23.Meta for Developers, Graph API Webhooks, "Getting started"; and WhatsApp Cloud API, "Webhooks".⁠https://developers.facebook.com/docs/graph-api/webhooks/getting-started and https://developers.facebook.com/docs/whatsapp/cloud-api/webhooks
24. 24.IETF, RFC 5322, Internet Message Format, 2008, sections 3.6.1 and 3.6.7.⁠https://www.rfc-editor.org/rfc/rfc5322.html
25. 25.Lamport, L., "Time, Clocks, and the Ordering of Events in a Distributed System", Communications of the ACM, 21(7), 1978.⁠https://lamport.azurewebsites.net/pubs/time-clocks.pdf
26. 26.Meta for Developers, WhatsApp Business Platform, "Send messages" (customer service window) and "Pricing" (conversation-based pricing deprecated 1 July 2025).⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/messages/send-messages and https://developers.facebook.com/docs/whatsapp/pricing
27. 27.Kummerfeld, J. K. et al., "A Large-Scale Corpus for Conversation Disentanglement", ACL, 2019; and Elsner, M. and Charniak, E., "You Talking to Me? A Corpus and Algorithm for Conversation Disentanglement", ACL, 2008.⁠https://aclanthology.org/P19-1374.pdf and https://aclanthology.org/P08-1095.pdf
28. 28.ISO 10002:2018, Quality management, Customer satisfaction, Guidelines for complaints handling in organizations, clauses 7.2 and 7.3.⁠https://www.iso.org/standard/71580.html
29. 29.Central Bank of the UAE, Consumer Protection Standards, Article 8, clauses 8.1.1.4, 8.1.2.2 and 8.2.3.1.⁠https://rulebook.centralbank.ae/en/rulebook/article-8-complaint-management-and-complaint-resolution
30. 30.Legal Ombudsman (England and Wales), 2025/26 annual complaints data and insight.⁠https://www.legalombudsman.org.uk/information-centre/data-centre/complaints-data/legal-ombudsman-202526-annual-complaints-data-and-insight/
31. 31.Telecommunications Industry Ombudsman (Australia), Annual Report 2024-25; and "Complaint issues and keywords".⁠https://www.tio.com.au/reports/annual-report-2024-25 and https://www.tio.com.au/data-hive/complaint-issues-and-keywords
32. 32.Financial Ombudsman Service (UK), decision DRN-4427583, 2023.⁠https://www.financial-ombudsman.org.uk/decision/DRN-4427583.pdf
33. 33.Financial Ombudsman Service (UK), decision DRN-3969972, 2023.⁠https://www.financial-ombudsman.org.uk/decision/DRN-3969972.pdf
34. 34.Financial Ombudsman Service (UK), decision DRN-4924309, 2024.⁠https://www.financial-ombudsman.org.uk/decision/DRN-4924309.pdf
35. 35.Gneezy, A. and Epley, N., "Worth Keeping but Not Exceeding: Asymmetric Consequences of Breaking Versus Exceeding Promises", Social Psychological and Personality Science, 2014. Summary:⁠https://www.eurekalert.org/news-releases/823463
36. 36.Basso, K. and Pizzutti, C., "Trust Recovery Following a Double Deviation", Journal of Service Research, 2016.⁠https://ppgad.ufms.br/files/2021/04/JSR-paper.pdf
37. 37.General Authority of Civil Aviation (Saudi Arabia), airlines and airports performance report, August 2025, published 8 October 2025.⁠https://gaca.gov.sa/en/News/airlines-airports-performance-august-2025
38. 38.UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, Articles 1, 4, 5, 6 and 8.⁠https://uaelegislation.gov.ae/en/legislations/1972/download
39. 39.Chambers and Partners, Data Protection & Privacy 2026: UAE, 10 March 2026 (status of the Executive Regulations).⁠https://practiceguides.chambers.com/practice-guides/data-protection-privacy-2026/uae
40. 40.UAE Federal Decree-Law No. 34 of 2021 on Countering Rumours and Cybercrimes, Article 44.⁠https://uaelegislation.gov.ae/en/legislations/1526/download
41. 41.Saudi Data and Artificial Intelligence Authority, Guide to the Personal Data Protection Law for controllers and processors (Data Governance Platform), on Articles 4, 5, 6, 11 and 18 of the Personal Data Protection Law, Royal Decree M/19 of 2021 as amended by M/148 of 2023.⁠https://dgp.sdaia.gov.sa
42. 42.Cleary Gottlieb, "Saudi Arabia's Data Protection Law and Regulations Come into Effect", January 2024 (secondary source for Articles 6, 35 and 36; the official English text was not reachable).⁠https://www.clearycyberwatch.com/2024/01/saudi-arabias-data-protection-law-and-regulations-come-into-effect/
43. 43.Dubai International Financial Centre, Data Protection Regulations, Regulation 10, clause 10.2.2, 2023.⁠https://www.difc.com/business/registrars-and-commissioners/commissioner-of-data-protection/regulation-10
44. 44.Kim, T., Barasz, K. and John, L. K., "Why Am I Seeing This Ad? The Effect of Ad Transparency on Ad Effectiveness", Journal of Consumer Research, 45(5), 2019.⁠https://academic.oup.com/jcr/article/45/5/906/4995525
45. 45.Bird & Bird, "Saudi Arabia: public consultation on draft changes to the data protection regulations", 2025 (consultation open 27 April to 27 May 2025).⁠https://www.twobirds.com/en/insights/2025/saudi-arabia-public-consultation-on-draft-changes-to-the-data-protection-regulations