توضّح هذه السياسة كيف تجمع منصّة MIHWAR (التابعة لشركة طَرَوُد) بياناتك وتستخدمها وتحميها عند استخدامك للمنصّة وخدماتها (الموقع، تطبيق الويب، وعمليات الربط مع المنصّات الخارجية).
١. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة)، بيانات الشركة والاشتراك.
- بيانات مساحات العمل: المحتوى، جهات الاتصال، المحادثات، الحملات التي تنشئها داخل المنصّة.
- بيانات القنوات المربوطة: عند ربط حساباتك على Google أو Meta (Facebook/Instagram/WhatsApp) أو TikTok أو غيرها عبر OAuth، نخزّن رموز الوصول (مشفّرة) والمعرّفات اللازمة لتشغيل الخدمة فقط.
- بيانات تقنية: عنوان IP، نوع المتصفّح، وسجلّات الاستخدام لأغراض الأمان والتحسين.
٢. كيف نستخدم بياناتك
نستخدم البيانات لتشغيل المنصّة وتقديم خدماتها: إدارة المحادثات والحملات، الربط مع القنوات، التحليلات، الدعم، والفوترة. لا نبيع بياناتك لأي طرف ثالث.
٣. بيانات منصّات Meta وWhatsApp
عند ربط حساب Meta أو WhatsApp Business، نصل فقط إلى البيانات التي تأذن بها عبر الصلاحيات (scopes) لتشغيل ميزات المراسلة والإدارة. نلتزم بسياسات منصّة Meta، ولا نستخدم هذه البيانات لغير الغرض الذي رُبطت من أجله.
٤. بيانات مستخدمي Google
عند اختيارك ربط حساب Google، لا تصل MIHWAR إلا إلى البيانات التي توافق عليها في شاشة موافقة Google واللازمة للميزة التي فعّلتها:
- Gmail: قراءة الرسائل وعرضها ومزامنتها داخل مركز البريد، وإرسال الردود التي ينشئها المستخدم.
- YouTube: قراءة التعليقات وإدارتها والرد عليها من واجهة MIHWAR.
- Google Business Profile: قراءة المواقع والمراجعات وإدارة ردود المراجعات.
- Google Calendar وGoogle Ads: تنفيذ ميزات التقويم وقياس الإعلانات التي يفعّلها المستخدم.
المشاركة والنقل والإفصاح: لا نبيع بيانات مستخدمي Google ولا نشاركها لأغراض إعلانية. لا تُعرض هذه البيانات إلا للمستخدم وأعضاء مساحة العمل المصرّح لهم. قد نعالجها عبر مزوّدي البنية التحتية والاستضافة والأمان، وعبر مزوّدي الذكاء الاصطناعي فقط عندما يفعّل المستخدم ميزة ظاهرة مثل اقتراح رد أو تلخيص محادثة، وبالقدر اللازم لتقديم تلك الميزة. يلتزم هؤلاء المزوّدون بالتزامات تعاقدية للسرية والأمان ولا يُسمح لهم باستخدام البيانات لأغراضهم المستقلة. وقد نفصح عنها إذا ألزمنا القانون أو لحماية المستخدمين والمنصّة، أو ضمن صفقة مؤسسية مع إشعار وضمان استمرار الحماية.
التخزين والاحتفاظ: تُشفّر رموز OAuth والبيانات الحساسة وتُعزل حسب مساحة العمل. نحتفظ ببيانات Google ما دام الربط فعالاً أو بالقدر اللازم لتقديم الخدمة والوفاء بالالتزامات القانونية، ثم نحذفها أو نخفي هويتها بصورة آمنة.
تحكم المستخدم: يمكن فصل قناة Google في أي وقت، أو حذف الرسائل والبيانات من MIHWAR، أو إلغاء وصول MIHWAR من إعدادات أمان حساب Google، أو طلب الحذف عبر info@tarawud.com.
استخدام MIHWAR للمعلومات الواردة من Google APIs ونقلها إلى أي تطبيق آخر يلتزم بـ Google API Services User Data Policy، بما في ذلك متطلبات Limited Use. لا نستخدم بيانات Google للإعلانات، ولا لإنشاء ملفات تسويقية، ولا لتدريب نماذج ذكاء اصطناعي عامة أو معمّمة.
٥. بيانات TikTok
عند ربط حساب TikTok Business، نستخدم صلاحيات TikTok التي يوافق عليها صاحب الحساب لاستقبال الرسائل المباشرة وإرسال الردود من صندوق الوارد، وعرض معلومات الملف الأساسية اللازمة لذلك فقط.
- الغرض: تمكين فريق الشركة من الرد على عملائها. لا نستخدم بيانات TikTok للإعلانات أو لبناء ملفات تسويقية أو لتدريب نماذج ذكاء اصطناعي عامة.
- الاطلاع: لا يرى المحادثات إلا أعضاء مساحة العمل المصرّح لهم حسب أدوارهم.
- الاحتفاظ والحذف: نحتفظ بالرسائل ما دام الربط قائمًا. عند فصل قناة TikTok تُحذف محادثاتها ورسائلها من MIHWAR فورًا، وتُحذف رموز الوصول.
- المشاركة: لا نبيع بيانات TikTok ولا نشاركها مع أي طرف ثالث، باستثناء مزوّدي الاستضافة اللازمين لتشغيل الخدمة.
٦. حقوقك على بياناتك
يمكن لصاحب الحساب أو المدير: الاطلاع على البيانات وتنزيلها (الإعدادات ← تصدير البيانات بصيغة CSV)، وتصحيحها من صفحات العملاء والإعدادات، وحذفها، وسحب صلاحيات أي منصّة بفصل قناتها. نساعد الشركات على تلبية طلبات عملائها المتعلقة بالوصول أو الحذف خلال 30 يومًا عبر info@tarawud.com.
٧. حذف البيانات
يمكنك حذف جهات الاتصال أو فصل القنوات أو حذف حسابك في أي وقت من الإعدادات. عند حذف الحساب تُحذف بياناتك المرتبطة وفق سياسة الاحتفاظ. لطلب حذف فوري راسلنا على info@tarawud.com.
٨. الأمان
- كل الاتصالات مشفّرة عبر HTTPS (TLS 1.2 أو أحدث).
- رموز الوصول ومفاتيح المنصّات وبيانات بوابات الدفع مشفّرة في قاعدة البيانات بمعيار AES-256.
- عزل كامل لبيانات كل شركة ومساحة عمل، وصلاحيات قائمة على الأدوار ومبدأ أقل صلاحية.
- تحقق بخطوتين (رمز من تطبيق المصادقة) وسياسة كلمات مرور قوية وحماية من محاولات الدخول المتكررة.
- سجل تدقيق لعمليات التعديل وتسجيلات الدخول داخل كل مساحة عمل.
٩. قياس الزيارات والحملات
عند موافقتك من «تفضيلات الخصوصية»، نستخدم Google Analytics لقياس زيارات الصفحات العامة ورحلة التسجيل والاشتراك. وبموافقتك على ملفات الإعلانات، قد نستخدم Google Ads وMeta Pixel وConversions API لقياس الحملات. يمكنك رفض الملفات الاختيارية أو السماح بالتحليلات فقط أو تغيير اختيارك من الزر نفسه في أي وقت.
تشمل أحداث القياس نوع الإجراء ووقت حدوثه ورابط الصفحة دون معاملات البحث، ومعرّفات المتصفح والإعلان عند توفرها. وقد تستقبل Meta عنوان IP ونوع المتصفح للمطابقة. حدث الشراء يستخدم مبلغ الفاتورة المدفوعة وعملتها ومعرّفًا لمنع تكرار احتسابها. لا نرسل محتوى المحادثات أو قوائم عملائك أو بيانات القنوات المربوطة إلى هذه الأدوات لأغراض التسويق.
نحفظ اختيار الموافقة لمدة 180 يومًا، ومعرّفات الإسناد الخاصة بالموقع لمدة 30 يومًا. إيقاف الموافقة يمنع أحداث القياس اللاحقة، ولا يحذف تلقائيًا البيانات التي سبق إرسالها؛ لطلبات الخصوصية تواصل عبر info@tarawud.com.
١٠. التواصل
لأي استفسار حول الخصوصية: info@tarawud.com.