سياسة الخصوصية
هذه ترجمة عربية لسياسة الخصوصية، وفي حال وجود أي تعارض بين النصين تكون النسخة الإنجليزية هي المعتمدة.
Clouty (ويُشار إليه بـ«Clouty» أو «نحن») خدمة تقارير متاحة على clouty.app وapp.clouty.app، تشغّلها شركة زيارا جو تيكنولوجيز (ZiyaraGo Technologies Company)، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة العربية السعودية (السجل التجاري 7053928433)، وعنوانها 7782 شارع البسالة، حي الرصيفة، مكة المكرمة 24232، المملكة العربية السعودية. للتواصل: [email protected].
يساعد Clouty وكالات التسويق وعملاءها على الاطلاع على إحصاءات البحث والتحليلات والإعلانات الخاصة بمواقع العملاء في لوحة تحكم واحدة للقراءة فقط. وتوضّح هذه السياسة البيانات التي نتلقاها، وسبب ذلك، وكيفية تخزينها وحمايتها، وكيف يمكنك طلب حذفها.
1. مستخدمو Clouty
- المشغّلون — موظفو الوكالة الذين يديرون العملاء في Clouty.
- العملاء — الشركات التي تُعدّ التقارير عن مواقعها وحساباتها الإعلانية، والأشخاص الذين تدعوهم للاطلاع على لوحة التحكم الخاصة بها.
2. البيانات التي نجمعها
بيانات الحساب. لكل حساب دخول: الاسم، وعنوان البريد الإلكتروني، وكلمة مرور مُجزّأة (لا نخزّن كلمات المرور بصيغة مقروءة أبدًا)، وملف تعريف ارتباط للجلسة (انظر البند 8).
سجلات العملاء. اسم العميل، ونطاق موقعه الإلكتروني، والخدمات المقدَّمة له، والرسوم وسجلات الدفع التي يُدخلها المشغّل.
شاشات التلفاز. يعرض تطبيق Clouty TV وصفحة /tv لوحة العميل على
تلفاز أو شاشة عرض دون تسجيل دخول. عند ربط الشاشة ننشئ لها رمزًا سريًا عشوائيًا (نخزّن
بصمته المُجزّأة فقط) ونحتفظ بإعدادات الشاشة (الاسم واللغة والتدوير والمشاهد) وبما يُبلغ
به الجهاز عن نفسه: إصدار المتصفح أو التطبيق وحجم الشاشة وأخطاء العرض الأخيرة. لا نجمع
الموقع الجغرافي ولا جهات الاتصال ولا معرّفات الإعلانات ولا بيانات شخصية عمّن يشاهد
الشاشة. يُحذف الرمز عندما يزيل المشغّل الشاشة أو عند حذف بيانات العميل (البند 7).
البيانات الواردة من المنصات المتصلة. بعد أن يمنح العميل صلاحية القراءة فقط، ويقتصر ذلك على ما يلي في صورة إحصاءات مجمّعة:
- Google Ads API — أسماء ومعرّفات الحسابات الإعلانية والحملات التي يستطيع المستخدم المانح للتفويض الوصول إليها، والأداء اليومي للحملات: مرات الظهور، والنقرات، والتكلفة، والتحويلات، والمؤشرات المشتقة منها (نسبة النقر إلى الظهور، وتكلفة النقرة، وتكلفة التحويل). ولا نقرأ أو نخزّن أي بيانات شخصية للأشخاص الذين شاهدوا الإعلانات أو نقروا عليها.
- Google Search Console API — الأداء اليومي لموقع العميل في البحث: النقرات، ومرات الظهور، ونسبة النقر إلى الظهور، ومتوسط الترتيب، مصنّفة حسب استعلام البحث والصفحة والجهاز والدولة.
- Google Analytics Data API (GA4) — مقاييس يومية مجمّعة للموقع: الجلسات، والمستخدمون، والمستخدمون الجدد، ومشاهدات الصفحات، والجلسات المتفاعلة، والأحداث الرئيسية، والإيرادات، ومدة التفاعل، والجلسات حسب مجموعة القنوات الافتراضية.
- Meta Marketing API — أسماء ومعرّفات الحسابات الإعلانية المشتركة مع الوكالة، ورؤى الحملات اليومية: مرات الظهور، والوصول، والنقرات على الروابط، والإنفاق، وأعداد الإجراءات (مثل العملاء المحتملين، وعمليات الشراء، ومحادثات المراسلة).
- واجهات برمجة تطبيقات Yandex Metrica وYandex Webmaster — الزيارات اليومية المجمّعة، والزوار، ومشاهدات الصفحات، ومعدل الارتداد، ومدة الزيارة، وإتمام الأهداف، ومصادر الزيارات؛ ومرات الظهور في البحث والنقرات والمراكز؛ ومؤشر جودة الموقع وحالة الفهرسة.
- بالنسبة إلى المنصات التي يفوّضها العميل بحسابه الخاص (Google وYandex): اسم الدخول أو البريد الإلكتروني للحساب المانح للتفويض، ورموز الوصول والتحديث الخاصة ببروتوكول OAuth.
جميع بيانات المنصات إحصاءات مجمّعة عن المواقع الإلكترونية والحملات الإعلانية. ولا نطلب الوصول إلى البريد الإلكتروني أو جهات الاتصال أو الملفات أو الرسائل أو أي محتوى شخصي آخر للمستخدم المانح للتفويض.
3. كيف نستخدم البيانات
نستخدم البيانات الواردة من هذه المنصات فقط من أجل:
- عرض تقارير ورسوم بيانية للعميل ووكالته عن موقع العميل نفسه وحملاته في لوحة تحكم Clouty؛
- مقارنة الفترات وإبراز التغييرات في تلك التقارير؛
- الحفاظ على عمل الاتصال (مثل تحديث رمز الوصول) واكتشاف الأخطاء.
ونحن لا:
- نبيع بيانات المنصات أو نؤجّرها أو نشاركها مع أطراف ثالثة أو وسطاء البيانات؛
- نستخدمها للإعلان أو إعادة الاستهداف أو التنميط أو تقييم الجدارة الائتمانية أو الإقراض؛
- نستخدمها لتدريب نماذج الذكاء الاصطناعي أو التعلّم الآلي أو تحسينها؛
- ننشئ الحملات أو الميزانيات أو الإعلانات أو أي إعدادات أو نغيّرها أو نوقفها أو نحذفها — إذ يطلب Clouty صلاحية القراءة فقط؛
- نسمح لأي شخص بالاطلاع على البيانات سوى الوكالة والعميل الذي تخصّه، أو موظفينا عندما يطلب العميل الدعم، أو عند الحاجة لأغراض أمنية، أو عندما يقتضي القانون ذلك.
4. خدمات Google API — الاستخدام المحدود (Limited Use)
يلتزم Clouty في استخدامه للمعلومات المستلمة من واجهات Google API ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وتُستخدم البيانات التي يتم الحصول عليها عبر Google Ads API فقط لتقديم ميزات التقارير الموضّحة أعلاه للمعلِن وللوكالة التي تدير حسابه.
5. أين نخزّن البيانات ومدة الاحتفاظ بها
- تُخزَّن البيانات على خوادم مستأجرة من شركة Hetzner Online GmbH في مراكز بيانات في ألمانيا وفنلندا (الاتحاد الأوروبي).
- تُشفَّر رموز OAuth بمفتاح عام قبل تخزينها. ولا يوجد المفتاح الخاص القادر على فك تشفيرها إلا على الخادم المنفصل الذي يجمع الإحصاءات؛ أما الخادم الذي يشغّل الموقع ولوحة التحكم فلا يمكنه قراءة هذه الرموز.
- تُشفَّر جميع حركة البيانات باستخدام بروتوكول TLS، ويقتصر الوصول إلى الخوادم على مهندسينا عبر المصادقة بالمفاتيح.
- يُحتفظ بالإحصاءات طوال مدة استخدام العميل لـClouty، وبما لا يتجاوز السجل التاريخي الذي توفّره المنصة نفسها (نحو 16 شهرًا لبيانات البحث في Google وYandex). وعند فصل أحد المصادر أو مغادرة العميل، تُحذف رموزه فورًا وتُحذف إحصاءاته خلال 30 يومًا. ويُكتب فوق النسخ الاحتياطية خلال 30 يومًا إضافية.
6. الجهات التي نشارك البيانات معها
لا تُعرض البيانات إلا لمشغّلي الوكالة وللعميل الذي تخصّه. ونستعين بـHetzner (الاستضافة) وCloudflare (أمن الشبكة وتوصيل المحتوى) بصفتهما جهتي معالجة، ولا تستخدمان البيانات لأغراضهما الخاصة. ولا نفصح عن البيانات للسلطات إلا عندما يقتضي القانون المعمول به ذلك.
7. سحب الصلاحية وحذف البيانات
- Google: أزل Clouty من myaccount.google.com/permissions، أو أزل حساب الخدمة الخاص بنا من مستخدمي Search Console / Google Analytics لديك، أو ألغِ ربط حساب المدير الخاص بنا في Google Ads.
- Meta: أزل صلاحية الشريك الممنوحة للوكالة على حسابك الإعلاني من إعدادات الأعمال (Business Settings).
- Yandex: ألغِ صلاحية Clouty من id.yandex.ru/security.
- لحذف بياناتك من Clouty، اتبع تعليمات حذف البيانات أو راسلنا على [email protected]. ونُتمّ الحذف خلال 30 يومًا ونؤكّده عبر البريد الإلكتروني.
8. ملفات تعريف الارتباط
تستخدم لوحة التحكم ملف تعريف ارتباط واحدًا ضروريًا للغاية يُبقيك مسجّلًا للدخول. وهو من نوع http-only، ولا يُرسل إلا عبر HTTPS، وتنتهي صلاحيته بعد 30 يومًا أو عند تسجيل الخروج. ولا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتبّع تابعة لأطراف ثالثة. ويُحفظ اختيارك للغة في التخزين المحلي (local storage) لمتصفحك.
9. حقوقك
يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على معالجتها، وذلك بمراسلتنا على [email protected]. ونتعامل مع الطلبات وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية وغيره من الأنظمة المعمول بها.
10. الأطفال
Clouty خدمة موجّهة للأعمال، وليست موجّهة للأطفال دون سن 18 عامًا.
11. التغييرات
سننشر أي تغيير على هذه السياسة في هذه الصفحة ونحدّث التاريخ المذكور أعلاه. وسيُعلن عن التغييرات الجوهرية في لوحة التحكم.
12. التواصل
شركة زيارا جو تيكنولوجيز (ZiyaraGo Technologies Company)، 7782 شارع البسالة، حي الرصيفة، مكة المكرمة 24232، المملكة العربية السعودية · [email protected]