سياسة الخصوصية

١. من نحن وما هذه الخدمة

مدير السوشيال يتيح للفريق إدارة محتوى العملاء، والموافقات، والجدولة، والنشر عبر واجهات البرمجة الرسمية للمنصات. العميل أو مالك الحساب هو من يمنح الوصول من شاشة المنصة نفسها (OAuth / Business Access). لا نطلب كلمة مرور فيسبوك أو إنستغرام أو تيك توك أو يوتيوب أو أي حساب سوشيال آخر.

٢. البيانات التي نجمعها

حسابات الفريق: الاسم، البريد الإلكتروني، كلمة مرور مشفّرة بالتجزئة، الدور، ووقت آخر دخول.

بيانات تشغيل العملاء: اسم العميل، العلامات، الحملات، المنشورات، التعليقات الداخلية، قرارات الموافقة، المهام، والوسائط التي يرفعها الفريق.

حسابات اجتماعية مربوطة: معرّف المنصة، اسم الصفحة أو القناة، الحالة الصحية للربط، ونطاقات الصلاحيات الممنوحة.

رموز الوصول: access token وrefresh token عند توفرهما. تُشفَّر في التخزين بـ AES-256-GCM ولا تُعرض في الواجهة.

سجلات تقنية: أحداث التدقيق، وظائف النشر، عناوين IP عند الدخول، وملفات سجل الخادم اللازمة للأمان والاستقرار.

لا نجمع بيانات من جهازك للتتبع الإعلاني، ولا نستخدم بكسلات إعلان طرف ثالث على هذه المنصة.

٣. بيانات نحصل عليها من المنصات الاجتماعية

فيسبوك وإنستغرام وثريدز (Meta): بعد موافقتك قد نستلم قائمة الصفحات والحسابات الاحترافية التي تديرها، ومعرّفاتها، ورموزاً للنشر، ونتيجة النشر (معرّف المنشور)، وإحصاءات أساسية عندما تكون الصلاحية ممنوحة. نطلب صلاحيات مثل عرض الصفحات وإدارة منشوراتها وinstagram_basic وinstagram_content_publish فقط لأداء الخدمة.

تيك توك: بعد موافقتك قد نستلم معرّف الحساب المصرّح وصلاحية إرسال محتوى عبر المسار الرسمي المعتمد. إلى أن تكتمل مراجعة المنتج يبقى النشر يدوياً موثّقاً.

يوتيوب وحساب غوغل للأعمال: بعد موافقتك عبر Google OAuth قد نستلم معرّف القناة أو الموقع، وصلاحية رفع أو إدارة محتوى مصرّح به، وإحصاءات متاحة للواجهة. استخدام بيانات Google API يخضع لسياسة Limited Use الموضحة أدناه.

منصات أخرى (لينكدإن، إكس، سناب شات، بينترست، تيليغرام، واتساب): نجمع فقط ما تمنحه الواجهة الرسمية لربط الحساب ونشر المحتوى المتفق عليه أو إنشاء مهمة نشر يدوي.

نستخدم بيانات المنصة فقط لتشغيل الوظائف التي طلبتها: الربط، إعداد المحتوى، المراجعة، الجدولة، النشر، عرض الحالة، والإحصاءات داخل مساحة عملك.

٤. كيف نستخدم البيانات

تقديم الخدمة: تسجيل الدخول، عزل المستأجرين، سير الموافقات، الجدولة، النشر، والمهام.

الأمان: اكتشاف إساءة الاستخدام، إعادة الربط عند انتهاء الرمز، وسجلات التدقيق.

الامتثال: الاستجابة لطلبات الحذف والدعم والتعاقد.

لا نستخدم بيانات المنصات للإعلان، ولا لبناء ملفات تسويق خارج المنتج، ولا لبيعها لوسطاء بيانات.

٥. ما لا نفعله

لا نطلب ولا نخزّن كلمات مرور الحسابات الاجتماعية.

لا نعرض رموز الوصول لأي مستخدم في الواجهة.

لا نبيع البيانات الشخصية.

لا ندرّب نماذج ذكاء اصطناعي عامة على محتوى العملاء أو بيانات المنصات دون اتفاق كتابي صريح.

لا ننشر محتوى دون مسار موافقة داخل المنتج، إلا إذا كان دورك يسمح بالنشر وفق إعدادات مساحة العمل.

٦. المشاركة والمعالجون

قد تُعالَج البيانات على البنية التي نستضيف عليها التطبيق وقاعدة البيانات (حالياً عبر مزوّد الاستضافة الخاص بـ زودن). المعالجون يتلقون فقط ما يلزم لتشغيل الخدمة.

نشارك بيانات مع المنصة الاجتماعية التي اخترت ربطها، وبالقدر الذي تفرضه واجهتها لإتمام الربط أو النشر أو قراءة الإحصاءات.

قد نكشف بيانات إذا ألزمنا القانون بذلك، أو لحماية حقوق المستخدمين والأطراف الثالثة من ضرر جدّي.

لا نشارك بيانات حسابك الاجتماعي مع تطبيقات غير مرتبطة بتشغيل مساحتك.

٧. الاحتفاظ

بيانات الحساب والتشغيل تُحفظ طوال مدة العقد أو العضوية النشطة.

رموز الوصول تُحذف أو تُبطَل عند فصل الحساب أو عند إبطالها من المنصة.

سجلات التدقيق ووظائف النشر قد تُحفظ مدة أطول لأسباب أمنية وتعاقدية، ثم تُحذف أو تُزال منها الهوية.

النسخ الاحتياطية تُدار بجدول منفصل وتُطهَّر وفق دورة الاحتفاظ الاعتيادية للبنية.

٨. حقوقك وحذف البيانات

يمكنك فصل أي حساب اجتماعي من شاشة الحسابات؛ نُبطل الرمز لدى المنصة ونحذف النص المشفر محلياً.

لطلب حذف بيانات فريق أو عميل أو مستخدم منصة، راسل privacy@zoudne.com من بريد تعاقدي أو من البريد المرتبط بالحساب. التعليمات التفصيلية على https://social.zoudne.com/data-deletion.

سنؤكد الطلب وننفّذه خلال مدة معقولة لا تتجاوز عادة ٣٠ يوماً، ما لم يفرض القانون أو نزاع قائم احتفاظاً أضيق نطاقاً.

٩. الأطفال

الخدمة موجّهة لفرق عمل وعملاء تعاقديين بالغين. لا نجمع عن علم بيانات أطفال دون ١٦ عاماً. إذا علمنا بوجود مثل هذه البيانات سنحذفها.

١٠. ملفات الارتباط

نستخدم ملفات ارتباط ضرورية فقط: جلسة الفريق (sm_session) وتفضيل اللغة. التفاصيل في سياسة ملفات الارتباط.

١١. سياسة Google API Limited Use

استخدامنا للمعلومات المستلمة من Google APIs يلتزم بـ Google API Services User Data Policy، بما فيها متطلبات Limited Use.

بيانات Google تُستخدم حصراً لتوفير أو تحسين الميزات الظاهرة في واجهة المستخدم لمساحة العمل التي منحت الموافقة (مثل ربط قناة يوتيوب أو رفع فيديو مصرّح به أو عرض حالة النشر).

لا ننقل بيانات Google إلى أطراف ثالثة إلا إذا كان ذلك ضرورياً لتشغيل تلك الميزات، أو للامتثال للقانون، أو في إطار اندماج/استحواذ مع إشعار مناسب، أو بموافقة صريحة.

لا نستخدم بيانات Google للإعلان، ولا نبيعها، ولا نسمح لوكلاء بشريين بقراءتها إلا بموافقتك أو لأغراض أمنية/امتثال محدودة، أو عندما يكون التجميع ضرورياً لتشغيل الخدمة وأنت وافقت على ذلك.

١٢. منصات Meta وTikTok وغيرهما

استخدام بيانات Meta يخضع أيضاً لشروط منصة Meta وسياساتها. نطلب الحد الأدنى من الصلاحيات اللازمة للنشر المتفق عليه وإدارة الصفحات المصرّح بها.

استخدام بيانات TikTok يخضع لشروط مطوّري تيك توك. لا نستخدم بيانات تيك توك خارج وظائف الربط والنشر والإحصاءات المعروضة للعميل.

تبقى سياسات كل منصة سارية على المحتوى الذي تنشره عبرها.

١٣. النقل الدولي

قد تُعالَج البيانات على خوادم خارج بلدك لأن المنصات السحابية والمنصات الاجتماعية تعمل عالمياً. نطبّق التشفير وعزل المستأجرين وضوابط الوصول للحد من المخاطر.

١٤. التغييرات والتواصل

إذا غيّرنا هذه السياسة بشكل جوهري سننشر التاريخ المحدّث على هذه الصفحة.

لأسئلة الخصوصية: privacy@zoudne.com — زودن — https://social.zoudne.com