سياسة الخصوصية

أومني براند خدمة لإدارة وسائل التواصل الاجتماعي تديرها شركة الأنهار الخمسة المحدودة (الرياض، المملكة العربية السعودية). توضح هذه السياسة ما نجمعه عند استخدامك للموقع والواجهة البرمجية، ولماذا نجمعه، وكيف تتحكم فيه.

ما نجمعه

• بيانات الحساب: الاسم والبريد الإلكتروني وتجزئة كلمة المرور ومساحة العمل والدور، وتاريخ موافقتك على الشروط وسياسة الخصوصية وإصدارهما.
• القنوات المرتبطة: عند ربط حساب اجتماعي أو حساب مراسلة (صفحة فيسبوك، إنستغرام، واتساب للأعمال، لينكدإن، إكس وغيرها) نخزّن رموز الوصول التي تصدرها المنصة ومعرّف الحساب واسمه وأرقام الجمهور التي تبلّغ عنها المنصة. الرموز مشفّرة أثناء التخزين.
• المحتوى الذي تنشئه: المسودات والوسائط والمنشورات المجدولة والمنشورة والموافقات والتعليقات داخل مساحة العمل.
• بيانات صندوق الوارد: الرسائل والتعليقات والإشارات التي تسلّمها المنصات لحساباتك المرتبطة، بما فيها معرّف المرسل واسمه والمرفقات، ليتمكن فريقك من الرد.
• الفوترة والمدفوعات: بيانات الفوترة لشركتك (الاسم والعنوان والرقم الضريبي ورقم السجل التجاري) والخطة التي تدفع مقابلها وفواتيرك. تُدخل بيانات البطاقة في نموذج الدفع الخاص بمزوّد الدفع Moyasar وتذهب إليه مباشرة؛ ونتسلّم رمزًا للبطاقة المحفوظة وآخر أرقامها، ولا نتسلّم رقم البطاقة أبدًا.
• رقم الهاتف: إن أضفت رقم هاتف إلى حسابك نخزّنه ونخزّن ما إذا كنت قد تحققت منه. يصلك رمز التحقق عبر واتساب من رقم أومني براند نفسه.
• بيانات عملائك: جهات الاتصال والعملاء المحتملون والمحادثات والحجوزات والطلبات وتذاكر الدعم في مساحة عملك، وما يكتبه الزوار في دردشة موقعك. أنت المتحكم في هذه البيانات، ونعالجها نيابةً عنك فقط لتشغيل الميزات التي تستخدمها (راجع قسم نظام حماية البيانات الشخصية أدناه).
• التحقق من أنك لست برنامجًا آليًا: تستخدم صفحات إنشاء الحساب وتسجيل الدخول واستعادة كلمة المرور خدمة Cloudflare Turnstile، التي تتسلّم عنوان IP وبيانات متصفحك لتمييز الأشخاص عن التسجيلات الآلية. ولا تضع ملف تعريف ارتباط إعلانيًا.
• تحديثات الحالة: إن طلبت أن نخبرك عند وقوع عطل في الخدمة، نخزّن البريد الإلكتروني الذي أدخلته واللغة التي اخترتها. تؤكد العنوان قبل أن نرسل إليه أي شيء آخر، وإلغاء الاشتراك يحذفه. لا تحتاج إلى حساب لذلك، ولا نستخدمه لأي غرض آخر.
• بيانات الاستخدام: سجلات الخادم (عنوان IP والمتصفح والأوقات) تُحفظ للأمان وتصحيح الأخطاء لمدة تصل إلى 90 يومًا.
• الأجهزة المسجَّل دخولها: نحفظ لكل تسجيل دخول المتصفح والنظام وعنوان IP ومكانًا تقريبيًا (المدينة والدولة، يُستخرج من ذلك العنوان على خوادمنا من قاعدة بيانات مضمّنة - DB-IP؛ ولا يُرسل شيء إلى أي جهة)، لترى في صفحة حسابك أين سجّلت الدخول وتسجّل الخروج من جهاز لا تعرفه. يُحذف ذلك بعد يوم من انتهاء الجلسة (بعد 15 يومًا من تسجيل الدخول على الأكثر)، أو بعد 30 يومًا من تسجيل خروجك منها.
• زيارات الموقع: نقيس زيارات www.omnibrand.app بأنفسنا، بلا ملفات تعريف ارتباط (كوكيز) وبلا أي معرّف يُحفظ في متصفحك وبلا حساب تحليلات خارجي. نسجّل لكل يوم: الصفحات التي فُتحت، والموقع الذي أحالك، ونوع الجهاز واللغة، والدولة فقط - نستخرجها من عنوان IP على خوادمنا من قاعدة بيانات مدمجة (DB-IP) ولا نرسل العنوان إلى أي جهة ولا نخزّنه. ونقيس كذلك مدة التفاعل (الوقت الذي كانت فيه الصفحة ظاهرة وأنت نشط عليها) وعمق التمرير (ربع أو نصف أو ثلاثة أرباع أو كامل الصفحة)، والصفحة التي بدأت منها زيارتك والتي أنهيتها بها. يُربط كل ذلك ببصمة أحادية الاتجاه من عنوان IP والمتصفح والتاريخ، مع مفتاح سري محفوظ على خوادمنا. ولأن التاريخ جزء منها تتغيّر البصمة كل يوم، ولأن العنوان لا يُحفظ فلا يمكن ربط زيارتك اليوم بزيارتك غدًا ولا الرجوع منها إلى عنوانك. إن وصلت عبر إعلان (جوجل أو ميتا) أو رابط حملة، تُسجَّل معرّفات الحملة بالطريقة نفسها، ومرة واحدة على حسابك إن أنشأت حسابًا - مع الصفحة التي دخلت منها والموقع الذي أحالك ودولة طلب التسجيل ونوع الجهاز - لنعرف أي إعلان أو رابط جلب العميل. وإن وصلت من إعلان على جوجل ثم أنشأت حسابًا أو ربطت أول قناة أو دفعت، نُبلغ Google Ads بذلك لقياس نتائج إعلاناتنا، ونرسل معرّف النقرة الخاص بالإعلان والوقت، ومبلغ الدفعة إن كانت دفعة، ونسخة مجزّأة (SHA-256) من البريد الإلكتروني الذي أنشأت به الحساب (أو من رقم الجوال المؤكَّد إن أنشأته برقم جوال). التجزئة دالة أحادية الاتجاه: لا يُرسل العنوان نفسه، ويستخدم Google Ads النسخة المجزّأة فقط لمطابقة النقرة بالنتيجة. في أوروبا (الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية) والمملكة المتحدة وسويسرا لا يحدث ذلك إلا إن اخترت "السماح بالقياس"؛ وخارجها يحدث كذلك إن لم تختر شيئًا. وإن اخترت "الأساسي فقط" فلا يُرسل شيء. وحيث منحت موافقة تسويقية (راجع شريط الموافقة) يقيس Google Analytics الموقع أيضًا، وذلك منفصل عن هذا القياس الداخلي ويخضع لسياسة خصوصية جوجل. وإلى أن تختار "السماح بالقياس" لا يُحمَّل أي رمز من Google Analytics أو Google Ads ولا يرسل متصفحك أي قياس إلى جوجل.
• سرعة الموقع والتطبيق: نقيس مدى سرعة تحميل الصفحات واستجابتها (مؤشرات Core Web Vitals) ومدة تسجيل الدخول وفتح صندوق الوارد وصفحة الإنشاء، بلا كوكيز وبلا أي معرّف وبلا الرابط الكامل؛ يُرسل فقط نمط الصفحة (مثل ‎/app/inbox‎) والقيمة ونوع الجهاز ونوع الاتصال، وتُضاف الدولة من عنوان IP على خوادمنا دون حفظ العنوان، ونحفظ مجاميع يومية فقط لمدة 90 يومًا.
• Microsoft Clarity (عند تفعيله): قد نستخدم Microsoft Clarity لفهم كيفية استخدام صفحات الموقع العام عبر خرائط حرارية وتسجيلات مجهولة لحركة الفأرة والنقر والتمرير. لا يُحمَّل إلا إذا قبلت ملفات تعريف الارتباط التسويقية، ويخفي النصوص التي تكتبها في الحقول، ولا يعمل داخل التطبيق نفسه. تعالج مايكروسوفت هذه البيانات وفق بيان الخصوصية الخاص بها، ويمكنك سحب موافقتك في أي وقت من شريط الموافقة.
• مساعد الموقع: "ماروجا"، فقاعة الدردشة في الموقع العام، ترسل أسئلتك إلى مزوّد الذكاء الاصطناعي لدينا للإجابة من دليل المساعدة وصفحات الموقع العامة؛ ولا تطّلع أبدًا على بيانات حسابك أو مساحة عملك. لا تُحفظ المحادثات - فقط عدد مجهول الهوية لمن تحدّث - إلا إن استخدمت "تحدث مع المبيعات" لترك اسمك وبيانات التواصل، فنحتفظ بها كعميل محتمل مثل أي نموذج تواصل آخر في هذا الموقع.
• فيديوهات المساعدة: المقالة في مركز المساعدة التي لها فيديو تعليمي تعرض صورته المصغّرة محمّلةً من خادم صور يوتيوب (i.ytimg.com، تديره جوجل)، حتى إن اخترت "الأساسي فقط" في شريط الموافقة. تحميلها يرسل إلى جوجل عنوان IP وبيانات متصفحك كأي صورة على الويب، ولا يضع ملف تعريف ارتباط. ولا يُحمَّل مشغّل يوتيوب (youtube-nocookie.com) إلا عندما تضغط تشغيل. تعالج جوجل ذلك وفق سياسة الخصوصية الخاصة بها.

كيف نستخدمها

• لنشر المحتوى وجدولته وتحليله على القنوات التي ربطتها.
• لعرض الرسائل الواردة لفريقك والرد عليها من صندوق وارد واحد.
• لتوليد النصوص والصور والفيديو والاقتراحات بنماذج الذكاء الاصطناعي، كما هو موضّح في قسم «مزوّدو الذكاء الاصطناعي» أدناه؛ ولا نستخدم محتواك لتدريب النماذج.
• لتشغيل الخدمة وتأمينها وتحسينها، وللتواصل معك بشأن حسابك.

مزوّدو الذكاء الاصطناعي

عندما تستخدم ميزة ذكاء اصطناعي، يُرسل ما تطلبه والمحتوى اللازم لذلك الطلب (النص والصور والمسودات أو الرسالة التي تختارها) إلى مزوّد الذكاء الاصطناعي الذي ينفّذه، ليعيد إلينا النتيجة. وقد يعالج هؤلاء المزوّدون ذلك المحتوى خارج المملكة العربية السعودية. وقد يحتفظون به مدة محدودة وفق شروطهم، مثل الكشف عن إساءة الاستخدام. ولا نستخدم محتواك لتدريب النماذج.

تعمل بعض ميزات الذكاء الاصطناعي دون أن يطلب شخص ذلك في كل مرة. فعندما تكون ميزات الذكاء الاصطناعي التلقائية مفعّلة، تُرسل الرسائل والتعليقات والمراجعات والأسئلة الواردة إلى مزوّدي الذكاء الاصطناعي فور وصولها، لفرزها أو للرد عليها حيث يكون الروبوت مضبوطًا للرد بالذكاء الاصطناعي. ويرسل العمل المجدول ما يحتاجه بالطريقة نفسها: أرقام التقرير المجدول ذي الملخص بالذكاء الاصطناعي ونصوص منشوراته، وما يعتمد عليه فحص رصد السوق المجدول ومسوداته التلقائية. وتُستثنى من ذلك بيانات يوتيوب وملف جوجل التجاري: فلا تُرسل إلى مزوّدي الذكاء الاصطناعي تلقائيًا، حتى في التقارير المجدولة. وقد تُفرز بالذكاء الاصطناعي أيضًا الرسائل التي ترسلها إلى فريق الدعم لدينا.

وإذا ربطت مساحة عملك مفتاحها الخاص لدى مزوّد، فإن ما يُرسل عبر ذلك المفتاح يذهب إلى ذلك المزوّد بموجب اتفاقك معه.

بيانات المنصات

تُستخدم البيانات الواردة من ميتا (فيسبوك وإنستغرام وواتساب وماسنجر) ولينكدإن وإكس وجوجل وتيك توك وسائر المنصات فقط لتقديم الميزات التي طلبتها، وفقًا لشروط كل منصة بما فيها شروط منصة ميتا وسياسات المطورين. لا نبيع بيانات المنصات أبدًا ولا نشاركها مع أطراف ثالثة باستثناء معالجي البيانات الفرعيين أدناه.

بيانات مستخدمي جوجل (ملف Google للأعمال ويوتيوب)

عند ربط ملف Google للأعمال أو قناة يوتيوب، تسجّل الدخول عبر جوجل وتمنح أومني براند الأذونات الظاهرة في شاشة موافقة جوجل:

• ملف Google للأعمال (business.manage): نقرأ المواقع التي يديرها حسابك في جوجل، وننشر ونحذف المنشورات التي تنشئها في أومني براند، ونقرأ المراجعات والأسئلة ليردّ عليها فريقك من صندوق الوارد.
• يوتيوب (youtube.upload وyoutube.readonly وyoutube.force-ssl): نرفع ونجدول مقاطع الفيديو التي تنشئها في أومني براند، ونحذف مقطعًا نشرته عبر أومني براند عندما تطلب ذلك، ونقرأ اسم قناتك وإحصاءاتها لتقاريرك، ونقرأ التعليقات على مقاطعك ونردّ عليها من صندوق الوارد.

نخزّن رموز الوصول التي تصدرها جوجل مشفّرة، ونحتفظ بالبيانات أعلاه فقط بقدر ما يلزم لتقديم هذه الميزات. لا نستخدم بيانات مستخدمي جوجل للإعلانات، ولا نبيعها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. ولا نشاركها إلا مع معالجي البيانات الفرعيين أدناه الذين يشغّلون الخدمة. ومنهم مزوّد ذكاء اصطناعي عندما يطلب شخص في مساحة عملك ميزة ذكاء اصطناعي، مثل اقتراح رد أو ملخص تقرير بالذكاء الاصطناعي، ويتضمن الملخص أرقام يوتيوب لديك ونصوص فيديوهاتك. ولا ترسل ميزات الذكاء الاصطناعي التلقائية والتقارير المجدولة بيانات يوتيوب أو ملف جوجل التجاري إلى مزوّدي الذكاء الاصطناعي. لا يطّلع عليها موظفو أومني براند إلا بإذنك لأغراض الدعم، أو للتحقيق في الأمان أو إساءة الاستخدام، أو حيث يقتضي القانون.

يلتزم استخدام أومني براند للمعلومات الواردة من واجهات جوجل البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

يستخدم أومني براند خدمات YouTube API. بربط قناة يوتيوب فإنك توافق على شروط خدمة يوتيوب، ويوضّح سياسة خصوصية جوجل كيف تستخدم جوجل بياناتك.

يمكنك فصل حساب جوجل في أي وقت من صفحة الحسابات في أومني براند، فتُحذف رموزه فورًا، أو إلغاء وصول أومني براند من حسابك في جوجل على myaccount.google.com/permissions (أو من صفحة إعدادات الأمان في جوجل).

معالجو البيانات الفرعيون

• الاستضافة: مايكروسوفت أزور (غرب أوروبا) - الاستضافة وقاعدة البيانات وتخزين الوسائط.
• نماذج الذكاء الاصطناعي: المزوّدون الذين تعمل عليهم ميزات الذكاء الاصطناعي المشمولة في أومني براند، و، حيث تربط مساحة العمل مفتاحها الخاص، مزوّد ذلك المفتاح - توليد النصوص والصور والفيديو.
• البريد الإلكتروني: مايكروسوفت (Azure Communication Services، أوروبا) - إرسال رسائل الحساب والإشعارات بالبريد الإلكتروني.
• المراسلة: ميتا (واتساب) - إرسال رموز التحقق إلى رقم هاتفك.
• المدفوعات: Moyasar (المملكة العربية السعودية) - المدفوعات بالبطاقة: اسم حامل البطاقة والبطاقة والمبلغ، تُدخل في نموذج Moyasar نفسه.
• الشبكة والتحقق من البرامج الآلية: Cloudflare - نظام أسماء النطاقات (DNS)، والتحقق من Turnstile عند إنشاء الحساب وتسجيل الدخول، وتسليم البريد المرسل إلى عنوان التحويل الخاص بمساحة عملك.
• تحليلات الموقع: مايكروسوفت (Clarity) - خرائط حرارية وتسجيلات للموقع العام، عند تفعيله وبموافقتك فقط.
• القياس والإعلانات: جوجل (Analytics وAds) وميتا ولينكدإن وتيك توك - قياس الموقع العام والإعلانات، فقط بعد أن تختار "السماح بالقياس" في شريط الموافقة. ويتسلّم Google Ads أيضًا معرّف النقرة ووقتها ومبلغ الدفعة (إن كانت دفعة) ونسخة مجزّأة (SHA-256) من بريد التسجيل الإلكتروني (أو، للحساب الذي أُنشئ برقم جوال، نسخة مجزّأة من ذلك الرقم المؤكَّد بدلًا منه) عندما يؤدّي إعلان على جوجل إلى إنشاء حساب أو ربط أول قناة أو إلى دفعة، كما هو موضّح في "زيارات الموقع" أعلاه.

الاحتفاظ والحذف

تُحفظ بيانات مساحة العمل ما دام حسابك نشطًا. فصل قناة يحذف رموزها فورًا ويزيل بيانات صندوق الوارد الخاصة بها خلال 30 يومًا. حذف حسابك أو مساحة عملك يزيل كل البيانات المرتبطة خلال 30 يومًا، باستثناء السجلات التي يلزمنا الاحتفاظ بها لأسباب قانونية أو محاسبية. وتخرج البيانات المحذوفة من نسخنا الاحتياطية خلال 35 يومًا. ويُحذف تلقائيًا الحساب على الباقة المجانية الذي لم تُدفع عنه أي رسوم قط، ولم يُنشر منه أي منشور ولم يُجدوَل قط، ولم يُسجَّل الدخول إليه منذ 30 يومًا؛ فبعد 16 يومًا دون تسجيل دخول يصل المالكَ بريد إلكتروني يذكر آخر يوم لتسجيل الدخول قبله بـ 14 يومًا على الأقل، ثم تذكير قبل انتهائه بـ 3 أيام على الأقل، ولا يُحذف أبدًا قبل انتهاء ذلك اليوم في أي منطقة زمنية، وتسجيل الدخول أو نشر منشور أو جدولته يُبقي الحساب؛ ولا يُحذف أبدًا بسبب عدم الاستخدام حساب سبق أن دُفعت عنه أي رسوم (راجع شروط الخدمة). راجع صفحة حذف البيانات للخطوات.

نظام حماية البيانات الشخصية السعودي

شركة الأنهار الخمسة المحدودة هي جهة التحكم في البيانات الشخصية لمن يسجل في أومني براند، وجهة المعالجة للبيانات الشخصية التي يُدخلها عملاؤنا إلى مساحات عملهم (جمهورهم وجهات اتصالهم ومحادثات صندوق الوارد). نطبق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ وتعديلاته ولائحته التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

• الأساس النظامي: نعالج بيانات الحساب لتنفيذ العقد معك، وبيانات المنصات وصندوق الوارد بناءً على تعليماتك بصفتك عميلًا، وسجلات الاستخدام والأمان لمصلحتنا المشروعة في حماية الخدمة، والتسويق بموافقتك فقط ويمكنك سحبها في أي وقت.
• الحد الأدنى من البيانات: نجمع ما تتطلبه الميزات التي تستخدمها فقط، ولا نبيع البيانات الشخصية أبدًا.
• النقل خارج المملكة: تُستضاف الخدمة على مايكروسوفت أزور في منطقة غرب أوروبا، أي أن البيانات الشخصية تُنقل خارج المملكة. يخضع النقل لملحق حماية البيانات الخاص بمايكروسوفت والضمانات التعاقدية القياسية، ويقتصر على ما يتطلبه تقديم الخدمة، ويُقيَّم وفق لائحة نقل البيانات ودليل تقييم المخاطر الصادرين عن سدايا. وقد يُعالج المحتوى المرسل إلى مزوّدي الذكاء الاصطناعي خارج المملكة كذلك (راجع «مزوّدو الذكاء الاصطناعي»). نعتزم نقل الاستضافة إلى منطقة مايكروسوفت «السعودية الشرقية» فور إتاحتها عمومًا، وسنحدّث هذه السياسة عند ذلك.
• حقوقك: لك الحق في العلم والوصول إلى بياناتك والحصول على نسخة منها وتصحيحها وإتلافها عند انتفاء الحاجة إليها وسحب الموافقة. تُرسل الطلبات إلى privacy@omnibrand.app ويُرد عليها خلال 30 يومًا دون مقابل.
• الإبلاغ عن الاختراق: في حال وقوع اختراق يمس بياناتك نبلغ سدايا خلال 72 ساعة من علمنا به، ونبلغك دون تأخير إذا كان الاختراق قد يضر بك.
• جهة التواصل لحماية البيانات: privacy@omnibrand.app، شركة الأنهار الخمسة المحدودة، الرياض. ويمكنك أيضًا تقديم شكوى إلى مكتب حماية البيانات الشخصية في سدايا.

أوروبا والمملكة المتحدة (اللائحة العامة لحماية البيانات)

حيث تنطبق عليك اللائحة العامة لحماية البيانات أو نظيرتها في المملكة المتحدة، فإن شركة الأنهار الخمسة المحدودة هي جهة التحكم وجهة المعالجة على النحو المبيّن أعلاه.

• الأسس النظامية: تنفيذ العقد معك (بيانات الحساب وتشغيل الميزات)؛ والمصلحة المشروعة (الأمان وتصحيح الأخطاء وتحسين الخدمة)؛ والموافقة (ملفات تعريف الارتباط التسويقية والقياس حيث تُطلب)؛ والالتزام النظامي (السجلات الضريبية والمحاسبية).
• حقوقك: الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة القائمة على المصلحة المشروعة وسحب الموافقة في أي وقت. تُرسل الطلبات إلى privacy@omnibrand.app ويُرد عليها خلال شهر واحد. ويحق لك تقديم شكوى إلى هيئة حماية البيانات في بلدك.
• النقل الدولي: حيث تُنقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد ضمانات تعاقدية حيث يقتضيها النظام.

حقوقك

يمكنك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها من التطبيق أو بمراسلة privacy@omnibrand.app. يحق للمقيمين في الاتحاد الأوروبي والمملكة المتحدة والمملكة العربية السعودية (نظام حماية البيانات الشخصية) تقديم شكوى إلى الجهة المختصة.

الأطفال

أومني براند مخصص لمن بلغوا 18 عامًا أو سن الرشد في بلدهم، أيهما أعلى. ولا نجمع عن علم بيانات الأطفال لإنشاء حسابات لهم. وإذا علمت أن طفلًا أنشأ حسابًا فراسل privacy@omnibrand.app لنحذفه.

الأمان

كل حركة البيانات مشفّرة أثناء النقل (TLS). رموز المنصات مشفّرة أثناء التخزين، والوصول قائم على الأدوار ومعزول لكل عميل على مستوى قاعدة البيانات، والوصول الإداري مسجّل. قد يفتح فريق دعم أومني براند، لمساعدتك في طلب قدّمته، عرضًا لحسابك للقراءة فقط لمدة لا تتجاوز ساعة؛ لا يمكن تغيير أي شيء منه، ويظهر لك شريط تنبيه ما دام مفتوحًا، ويُسجَّل كل عرض مع سببه ويُعرض لمالك الحساب في الإعدادات > بيانات الشركة > وصول الدعم.

التغييرات على هذه السياسة

قد نغيّر هذه السياسة. نحدّث عندها التاريخ أعلى هذه الصفحة، ونخبر أصحاب الحسابات بالتغييرات الجوهرية في التطبيق أو بالبريد الإلكتروني.

التواصل

شركة الأنهار الخمسة المحدودة، الرياض، المملكة العربية السعودية · privacy@omnibrand.app