سياسة الخصوصية

من نحن

أومنيكورو أداة تتيح للمؤسسة إدارة حساباتها على وسائل التواصل الاجتماعي من مكان واحد: فهو يربط صفحات فيسبوك، وحسابات إنستغرام التجارية، وأرقام واتساب للأعمال، وحسابات X، وبوتات تيليغرام، ويمنح الفريق صندوق وارد واحدًا ومحرّرًا واحدًا وتقويمًا واحدًا ومجموعة واحدة من التقارير لها جميعًا.

تشمل هذه السياسة خدمة أومنيكورو وموقعها الإلكتروني العام. ويُقصد بـ«نحن» وبضمير المتكلم «نا» الفريقُ الذي يشغّل أومنيكورو. ويمكنك التواصل معنا على rashid@lajward.dev.

أومنيكورو مستقل، ولا يرتبط بأيٍّ من ميتا أو X أو تيليغرام أو غوغل أو آبل، ولا يحظى بتأييد أيٍّ منها، ولا تشغّله أيٌّ منها.

فئتان من الأشخاص، ودوران

مستخدمو أومنيكورو: مديرو مساحة العمل ووكلاؤها ومراجعو العملاء فيها. وفيما يخص بيانات حساباتهم، نحن من يقرر كيفية استخدامها، وهذه السياسة وعدٌ منا لهم.

من يراسلون نشاطًا تجاريًا يستخدم أومنيكورو: أي عملاؤه ومتابعوه الذين يرسلون رسالة أو يتركون تعليقًا أو يملؤون نموذجًا. وذلك النشاط التجاري هو من يقرر ما يفعله ببياناتهم، ولا يعالجها أومنيكورو إلا نيابةً عنه ووفق تعليماته. فإن كنت واحدًا من هؤلاء، فالنشاط التجاري هو أول جهة ينبغي أن تسألها؛ وإن راسلتنا بدلًا من ذلك، فسننقل طلبك إلى النشاط التجاري ونساعده على الرد عليه.

ما نجمعه عن مستخدمي أومنيكورو

• حسابك: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور التي لا تُخزَّن إلا في صورة تجزئة Argon2 لا يمكن تحويلها مرة أخرى إلى كلمة المرور. وكذلك لغتك وسمة الألوان ومنطقتك الزمنية.
• تسجيل الدخول باستخدام غوغل أو آبل أو فيسبوك: معرّف حسابك لدى مزوّد الخدمة، وعنوان البريد الإلكتروني الذي يعطينا إياه (وقد تعطينا آبل عنوان ترحيل خاصًا) وما إذا كان المزوّد قد تحقق منه، واسمك حين ننشئ حسابك لأول مرة. ولا نتلقى كلمة مرورك هناك، ولا نخزّن صورتك أو جهات اتصالك أو أي شيء آخر من ذلك الحساب.
• الأمان: السرّ الذي يقوم عليه تسجيل الدخول بخطوتين، مشفّرًا؛ ورموز الاسترداد وروابط إعادة تعيين كلمة المرور، ولا تُخزَّن إلا في صورة تجزئات أحادية الاتجاه.
• النشاط في مساحة العمل: سجلٌّ بمن فعل ماذا في مساحة العمل، مثل من نشر منشورًا أو ربط حسابًا أو غيّر إعدادًا. ولا يسجّل هذا السجل عنوان IP الخاص بك أو جهازك.
• الفوترة، عند تفعيل الخطط المدفوعة: تتولى شركة بادل (Paddle) استلام الدفع. ونحتفظ بمعرّفَي العميل والاشتراك لدى بادل، وبإشعارات الفوترة التي ترسلها إلينا بادل. ولا نرى أرقام البطاقات أبدًا ولا نخزّنها.
• ما ترسله إلينا عند طلب الدعم.

ما نجمعه من الحسابات التي تربطها

• رموز الوصول التي تتيح لأومنيكورو التصرف نيابةً عن الحساب، مشفّرة باستخدام AES-256-GCM، ولا يُفك تشفيرها إلا للاتصال بالمنصة.
• معرّف الحساب واسمه واسم المستخدم وصورة الملف الشخصي، كما تُبلغ عنها المنصة.
• المحادثات: الرسائل الخاصة والتعليقات والإشارات، مع اسم المرسل أو اسم المستخدم الخاص به، وصورة ملفه الشخصي، ومعرّفه على المنصة (وهو في واتساب رقم الهاتف، وفي تيليغرام معرّف المستخدم في تيليغرام)، والنص وأي مرفقات، والردود والملاحظات الداخلية التي يكتبها فريقك.
• الإشعارات التي ترسلها إلينا المنصة عند حدوث أمر ما في الحساب، ولا نحتفظ بها إلا لمدة قصيرة (انظر «مدة الاحتفاظ بالبيانات»).
• المنشورات والوسائط: ما يكتبه فريقك ويرفعه، ونسخ من مرفقات الرسائل الواردة، كي تظل المحادثة تُقرأ على نحو صحيح بعد انتهاء صلاحية روابط المنصة نفسها.
• التحليلات: الأرقام التي تُبلغ عنها المنصة للحساب ومنشوراته، مخزّنة لكل يوم على حدة.

ما يضيفه النشاط التجاري عن عملائه

• جهات الاتصال: الاسم والصورة والمعرّف على المنصة، وعنوان البريد الإلكتروني ورقم الهاتف والوسوم والملاحظات والتفاصيل المخصصة وقيمة المشتريات التي يضيفها النشاط التجاري، مع سجلّ بكل موافقة على الاشتراك وكل إلغاء للاشتراك، وبالصيغة الدقيقة التي جرت الموافقة عليها.
• الرسائل الجماعية والتسلسلات: من أُرسلت إليه أي رسالة، ومتى.
• نماذج العملاء المحتملين في صفحات روابط النبذة: الإجابات التي يرسلها الشخص، وصيغة الموافقة التي وافق عليها، وبلده، ورمز أحادي الاتجاه يُحسب من عنوان IP الخاص به ومن متصفحه. أما عنوان IP وسلسلة تعريف المتصفح نفساهما فلا يُخزَّنان.
• الروابط المتتبَّعة: عند فتح أحدها، نسجّل الوقت، وبلد الشخص، وما إذا كان الجهاز هاتفًا أو حاسوبًا، والصفحة التي جاء منها، ورمز أحادي الاتجاه من النوع نفسه.
• روابط مراجعة العملاء: الاسم وعنوان البريد الإلكتروني اللذان يكتبهما المراجِع، ووقت فتح الرابط.

كيف نستخدمها

لتشغيل أومنيكورو فقط: لعرض صندوق الوارد، وإرسال الردود التي يكتبها فريقك، ونشر المنشورات وجدولتها، وإعداد التقارير، وتنفيذ قواعد الأتمتة والرسائل الجماعية التي يضبطها النشاط التجاري، وتسجيل دخول الأشخاص والحفاظ على أمان الحسابات، وفوترة الخطط المدفوعة، والرد على طلبات الدعم، واكتشاف الأعطال وإصلاحها.

لمنع إساءة الاستخدام، تُعَدّ طلبات تسجيل الدخول وإنشاء الحسابات وإرسال النماذج لكل عنوان IP خلال فترة قصيرة. وتنتهي صلاحية هذه العدّادات تلقائيًا خلال ساعة.

نحن لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نشاركها مع المعلنين أو وسطاء البيانات، ولا نبني ملفات تعريف إعلانية، ولا نستخدم محتواك أو محادثات عملائك لتدريب نماذج الذكاء الاصطناعي.

ميزات الذكاء الاصطناعي

تستخدم ميزتان نموذجًا للذكاء الاصطناعي: مساعد سمارت دايركت، الذي يصوغ الردود أو يرسلها، واستوديو المحتوى، الذي يصوغ المنشورات. وكلتاهما معطّلة إلى أن تفعّلها مساحة العمل.

عند تشغيل إحداهما، يُرسَل النص الذي تحتاج إليه إلى مزوّد الذكاء الاصطناعي الذي تستخدمه مساحة العمل: أنثروبيك (Anthropic)، أو خدمة أخرى تضبطها مساحة العمل. وفي حالة الرد، يعني ذلك الشخصية والمعلومات المرجعية التي كتبها النشاط التجاري، وكتالوجه، واسم العميل وتفاصيله المحفوظة، وما يصل إلى آخر ٢٠ رسالة من تلك المحادثة. ويُعيد المزوّد مسودة، ويخزّن أومنيكورو النتيجة.

ومساحة العمل التي تستخدم مفتاحها الخاص لدى مزوّد ما تكون ملزَمة أيضًا باتفاقها الخاص مع ذلك المزوّد.

بيانات مستخدمي غوغل

إذا سجّلت الدخول باستخدام غوغل، نتلقى معرّف حسابك على غوغل، وعنوان بريدك الإلكتروني، وما إذا كانت غوغل قد تحققت منه، واسمك. ولا نستخدمها إلا لتسجيل دخولك ولإظهار حساب غوغل المرتبط في الإعدادات (Settings). ولا نطلب أي شيء آخر من حسابك على غوغل.

لا نستخدم بيانات مستخدمي غوغل للإعلان، ولا نبيعها، ولا يقرؤها أحد إلا بإذنك، أو للحفاظ على أمان الخدمة، أو حيث يقتضي القانون ذلك.

سيلتزم أومنيكورو، في استخدامه المعلوماتِ الواردة من واجهات برمجة تطبيقات غوغل (Google APIs) ونقلِها إلى أي تطبيق آخر، بسياسة بيانات المستخدمين لخدمات واجهات برمجة تطبيقات غوغل (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

من يتلقاها غيرنا

ولا أحد غير هؤلاء.

• المنصات التي تربطها (ميتا لفيسبوك وإنستغرام وواتساب؛ ومنصة X؛ وتيليغرام): ما يلزم للنشر والرد وقراءة الحساب.
• غوغل أو آبل أو فيسبوك، عندما تستخدمها لتسجيل الدخول: إذ تعلم أنك سجّلت الدخول إلى أومنيكورو.
• مزوّد الذكاء الاصطناعي الذي تستخدمه مساحة العمل، وذلك فقط ما دامت إحدى ميزات الذكاء الاصطناعي مفعّلة، كما هو موضّح أعلاه.
• بادل، بصفتها البائع المسجَّل (merchant of record) للخطط المدفوعة، والتي تعالج المدفوعات بموجب سياسة الخصوصية الخاصة بها.
• مزوّد البريد الإلكتروني الذي يوصل الدعوات والإشعارات ورسائل إعادة تعيين كلمة المرور.
• ديجيتال أوشن (DigitalOcean)، التي تشغّل الخوادم التي يُستضاف عليها أومنيكورو، وكلاودفلير (Cloudflare)، التي تقدّم خدمة أسماء النطاقات (DNS) لعنوانه.
• أي جهة ترسل إليها مساحة العمل البيانات بنفسها، عبر واجهة API الخاصة بأومنيكورو أو خطافات الويب الصادرة منه.
• السلطات، حين يقتضي القانون ذلك، وأي خلَف إذا نُقل أومنيكورو يومًا ما، وفي هذه الحالة ستُبلَّغ بذلك أولًا.

أين تُخزَّن

تُحفظ قاعدة بيانات أومنيكورو والوسائط المرفوعة على خوادم مستأجرة من ديجيتال أوشن. وقد يتعامل المزوّدون المذكورون أعلاه مع البيانات في دول أخرى، منها الولايات المتحدة. وحيث يطلب القانون ضمانات لمثل هذا النقل، نعتمد على الضمانات التي يقدمها هؤلاء المزوّدون.

مدة الاحتفاظ بالبيانات

• تُحفظ الحسابات ومساحات العمل والمحادثات وجهات الاتصال والوسائط والتقارير وسجل النشاط ما دامت مساحة العمل تستخدم أومنيكورو، إلى أن تُحذف داخل المنتج أو تطلب منا حذفها.
• يُمحى محتوى الإشعارات التي ترسلها إلينا المنصات بعد ٣٠ يومًا، أما السجلات نفسها فتُحذف بعد ١٨٠ يومًا.
• يؤدي فصل حساب إلى توقف أومنيكورو فورًا عن القراءة منه أو الكتابة إليه. أما ما خُزِّن بالفعل فيبقى إلى أن يُحذف.
• عندما تطلب منا إغلاق مساحة عمل أو حساب، نحذفه خلال ٣٠ يومًا. أما نسخ قاعدة البيانات المأخوذة قبل أعمال الصيانة فلا يُحتفظ بها إلا للمدة اللازمة للتعافي من تحديث فاشل، ثم تُحذف.
• يُحتفظ بسجل لكل طلب حذف بيانات وارد من فيسبوك لمدة ٩٠ يومًا، كي تظل صفحة حالته تعمل.
• تنتهي صلاحية ملفات تعريف الارتباط المستخدمة أثناء تسجيل الدخول خلال ١٥ دقيقة أو عند إغلاق المتصفح؛ وجميع ملفات تعريف الارتباط مذكورة أدناه.

كيف نحميها

تمر حركة البيانات عبر HTTPS. وتُشفَّر رموز الوصول والأسرار الأخرى باستخدام AES-256-GCM، وتُجزَّأ كلمات المرور باستخدام Argon2، ولا تُخزَّن مفاتيح API وروابط المراجعة إلا في صورة تجزئات. وتسجيل الدخول بخطوتين متاح للجميع، ويمكن لمساحة العمل أن تفرضه. وكل استعلام على قاعدة البيانات مقصور على مساحة عمل واحدة، فلا يستطيع عميل قراءة بيانات عميل آخر. وتُقدَّم الوسائط عبر روابط موقّعة تنتهي صلاحيتها، وتُبطَّأ محاولات تسجيل الدخول المتكررة.

لا يوجد نظام آمن تمامًا. وإذا أثّر اختراق على بياناتك، فسنبلغ مساحات العمل المتأثرة دون تأخير غير مبرَّر.

حقوقك

يمكنك أن تطلب الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها، أو تقييد طريقة استخدامها أو الاعتراض عليها، وأن تسحب موافقة سبق أن منحتها. وكثير من ذلك متاح داخل المنتج: عدّل ملفك الشخصي، وصدّر جهات الاتصال في ملف CSV، وألغِ ربط طرق تسجيل الدخول، واحذف المنشورات والوسائط، وأزِل الأعضاء. ولأي شيء آخر، راسلنا على rashid@lajward.dev. وسنتحقق من هويتك، ثم نتصرف خلال ٣٠ يومًا.

إذا كنت عميلًا لنشاط تجاري يستخدم أومنيكورو، فاسأل ذلك النشاط التجاري أولًا. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات في المكان الذي تعيش فيه.

ملفات تعريف الارتباط وتخزين المتصفح

لا يستخدم أومنيكورو إلا ملفات تعريف الارتباط التي يحتاج إليها ليعمل. ولا توجد ملفات تعريف ارتباط للإعلان أو التحليلات أو التتبع.

• authjs.session-token: يُبقيك مسجّل الدخول، لمدة تصل إلى ٣٠ يومًا.
• authjs.csrf-token وauthjs.callback-url وauthjs.state وauthjs.nonce وauthjs.pkce.code_verifier: تحمي تسجيل الدخول من التزوير، طوال جلسة المتصفح أو لمدة ١٥ دقيقة.
• social_intent (١٥ دقيقة) وsocial_pending (١٠ دقائق) وsocial_grant (دقيقتان): تنقل تسجيل الدخول باستخدام غوغل أو آبل أو فيسبوك من خطوة إلى الخطوة التالية.
• mfa_challenge: تسجيل دخول بخطوتين قيد التنفيذ، لمدة ٤ دقائق.
• ws: مساحة العمل التي فتحتها، لمدة سنة.
• locale وsite-locale: لغتك في التطبيق وعلى الموقع، لمدة سنة.
• palette وtz: لوحة ألوانك ومنطقتك الزمنية، لمدة سنة.
• meta_oauth_state وmeta_connect_candidates وx_oauth: ربط حساب قيد التنفيذ، لمدة ١٠ دقائق.
• في مساحة التخزين الخاصة بالمتصفح نفسه: الوضع الفاتح أو الداكن الذي اخترته، وعمليات بحثك الأخيرة في قائمة الأوامر، وما إذا كنت قد أغلقت شريط تذكير.
• في صفحة الفوترة، تعمل صفحة الدفع الخاصة ببادل، وقد تضع ملفات تعريف ارتباط خاصة بها بموجب سياسة بادل. وتضيف الروابط المتتبَّعة معرّف نقرة إلى العنوان الذي تقود إليه؛ ولا تضع ملف تعريف ارتباط.

الأطفال

أومنيكورو أداة للمؤسسات، وليس موجّهًا إلى الأطفال. ولا ننشئ عن علم حسابات لأي شخص دون سن ١٦ عامًا.

التغييرات على هذه السياسة

عندما تتغير هذه السياسة، نحدّث هذه الصفحة والتاريخ في أعلاها. ونعلن عن التغييرات الجوهرية داخل المنتج أو عبر البريد الإلكتروني لمديري مساحات العمل قبل أن تصبح نافذة.