سياسة الخصوصية

تُشغَّل الخدمات من قبل شركة Aethos Solutions LLC ("Aethos Solutions") التي تعمل تحت اسم Markaestro. وتشير عبارات "Markaestro" أو "نحن" أو "لنا" إلى Aethos Solutions LLC.

تشرح سياسة الخصوصية هذه كيف تجمع Markaestro ("Markaestro" أو "نحن") المعلومات الشخصية وتستخدمها وتُفصح عنها وتحميها عند وصولك إلى منصة أتمتة التسويق الخاصة بنا، والموقع الإلكتروني، والتطبيقات، وواجهات API، والخدمات ذات الصلة (يُشار إليها مجتمعة بـ"الخدمات").

تعالج Markaestro فئات مختلفة من البيانات بأدوار مختلفة. بالنسبة لبيانات الحساب والفوترة والأمان والدعم وإدارة الموقع الإلكتروني، نعمل عمومًا كجهة تحكم أو منشأة تجارية. بالنسبة لقوائم جهات الاتصال ومحتوى المنشورات وأصول العلامة التجارية والوسائط المرفوعة وأحداث النشاط والبيانات المشابهة التي تُقدّمها مساحة عمل، نعمل عمومًا كمعالج أو مزوّد خدمة نيابة عن مساحة العمل تلك. إذا كنت عميلًا نهائيًا أو جهة اتصال ضمن مساحة عمل عميل لـMarkaestro، ينبغي عليك توجيه طلبات الخصوصية إلى مساحة العمل تلك أولًا.

2.1 المعلومات التي تقدّمها مباشرة

• بيانات الحساب والهوية: عنوان البريد الإلكتروني، ومعرّفات المصادقة، والاسم المعروض، وبيانات الاعتماد المُدارة عبر Firebase Authentication.
• بيانات مساحة العمل والفريق: اسم مساحة العمل، وسجلات العضوية، وأدوار المستخدمين، ومعلومات الدعوة أو إدارة الوصول.
• بيانات المنتج والعلامة التجارية: أسماء المنتجات، والأوصاف، وعناوين URL، وفئات الأسعار، والتصنيفات، وإعدادات صوت العلامة التجارية، ونص الصوت النموذجي، وأوصاف الجمهور المستهدف، والكلمات المفتاحية، وقوائم الكلمات الواجب تجنبها، والشعارات، وإعدادات ألوان العلامة التجارية.
• بيانات النشر: المنشورات، والتعليقات، والأوقات المجدولة، وعناوين URL للوسائط، وإعدادات الجمهور المستهدف، ونص الدعوة إلى إجراء، وتكوين سير العمل ذي الصلة.
• بيانات جهات الاتصال وإدارة علاقات العملاء (CRM): الأسماء، وعناوين البريد الإلكتروني، والحالة، ومرحلة دورة الحياة، والمصدر، والوسوم، والملاحظات، وارتباطات المنتج، وحالة إلغاء الاشتراك لجهات الاتصال التي تنشئها أو تستوردها أو تزامنها أو تديرها.
• إعدادات الأتمتة والمهام: خطوات الأتمتة، والمشغِّلات، وجداول المهام، وحمولات المهام، وإعدادات التنفيذ ذات الصلة.
• بيانات الدعم والاتصالات: المعلومات التي ترسلها إلينا عبر البريد الإلكتروني أو نماذج الاتصال، بما في ذلك محتوى الرسائل وأي مرفقات تقدّمها.

2.2 المعلومات من الخدمات والتكاملات المتصلة

• بيانات OAuth والتكامل: رموز الوصول، ورموز التجديد، وبيانات انتهاء صلاحية الرموز، ومعرّفات حساب المزوّد، وأسماء المستخدمين، والمعرّفات المفتوحة، واختيارات الصفحة أو الحساب، والبيانات الوصفية الخاصة بالمزوّد اللازمة للحفاظ على الاتصال.
• بيانات الاتصال الاجتماعي: قوائم الصفحات، ومعلومات ملف الحساب، وحالة المنشور، ووجهات النشر، والبيانات الوصفية للاتصال ذات الصلة المستردَّة من مزوّدين مثل TikTok وMeta والخدمات المشابهة التي تتصل بها.

2.3 المعلومات المُجمَّعة تلقائيًا

• بيانات الاستخدام والنشاط: الصفحات التي تمت زيارتها، والمزايا المستخدمة، والإجراءات المتخذة، والطوابع الزمنية، وأحداث النشاط ضمن نطاق مساحة العمل.
• البيانات التقنية: عنوان IP، ونوع المتصفح، ومعلومات الجهاز، ونظام التشغيل، والبيانات الوصفية للطلب، والموقع التقريبي المستمَد من معلومات الشبكة.
• التشخيصات والسجلات: تفاصيل أخطاء API، ومعرّفات الطلبات، وأحداث الأمان، ومسارات التدقيق، وبيانات تشغيل المهام في الخلفية، والقياس عن بُعد المُلتقَط لأغراض الموثوقية ومنع إساءة الاستخدام، بما في ذلك المعالجة التشخيصية عبر Sentry.
• بيانات ملفات تعريف الارتباط والتخزين المحلي: معلومات أساسية عن الجلسة والمصادقة والتفضيلات المستخدَمة لتشغيل الخدمات.

2.4 الملفات والرفوعات

• رفع الوسائط: الشعارات، والصور، ومقاطع الفيديو، والملفات الأخرى التي ترفعها للنشر أو لهوية العلامة التجارية.
• عناوين URL للأصول التي يمكن الوصول إليها علنيًا: قد تُخزَّن بعض الأصول المرفوعة باستخدام عناوين URL سحابية عامة مباشرة بحيث يمكن عرضها في المنشورات الاجتماعية والتكاملات الخارجية. ينبغي عليك رفع الملفات التي أنت مصرَّح لك بنشرها أو مشاركتها بهذه الطريقة فقط.

نستخدم المعلومات الشخصية وبيانات العملاء من أجل:

• توفير الخدمات وتأمينها وصيانتها واستكشاف أخطائها وإصلاحها وتحسينها؛
• مصادقة المستخدمين وفرض ضوابط الوصول لمساحة العمل؛
• تخزين وإدارة المنتجات وإعدادات العلامة التجارية والمنشورات والوسائط المرفوعة؛
• نشر أو جدولة المحتوى إلى خدمات تابعة لأطراف ثالثة متصلة عندما توجّهنا لذلك؛
• عرض لوحات التحكم، وقوائم انتظار المنشورات، وحالة النشر، وملخصات نشاط مساحة العمل؛
• اكتشاف الاحتيال والإساءة والحوادث الأمنية والوصول غير المصرَّح به؛
• الاستجابة لاستفسارات الدعم والطلبات القانونية ومسائل الإنفاذ؛ و
• الامتثال للالتزامات القانونية وحماية حقوقنا ومستخدمينا ومنصتنا.

حيثما يقتضي القانون ذلك، نعتمد على واحد أو أكثر من الأسس القانونية التالية: تنفيذ عقد، والمصالح المشروعة، والموافقة، والامتثال للالتزامات القانونية. على سبيل المثال، نعالج بيانات الحساب لتوفير الخدمات بموجب العقد، ونستخدم السجلات والقياس عن بُعد الأمني لمصالح مشروعة في تشغيل منصة آمنة، وقد نعتمد على الموافقة حيثما يُطلب ذلك لاتصالات أو أذونات تكامل معينة.

نستخدم ملفات تعريف الارتباط الأساسية والرموز والتقنيات التخزينية المشابهة لإبقائك مسجلًا للدخول، والحفاظ على سلامة الجلسة، وتذكّر التفضيلات، وتأمين الخدمات. قد نستخدم أيضًا القياس عن بُعد التقني وأدوات التشخيص لمراقبة أخطاء التطبيق وأدائه. لا نبيع المعلومات الشخصية ولا نستخدم ملفات تعريف ارتباط للإعلانات السلوكية عبر السياقات ضمن تجربة التطبيق الموثَّقة.

لا نبيع المعلومات الشخصية. نشارك المعلومات فقط حسب الحاجة للأغراض الموضحة أعلاه، بما في ذلك مع:

• مزوّدو البنية التحتية: Google Cloud وFirebase لخدمات الاستضافة والمصادقة وقواعد البيانات والتخزين.
• مزوّدو مراقبة الأخطاء والتشخيص: مزوّدون مثل Sentry لالتقاط الأخطاء التشغيلية والمتعلقة بالأمان.
• مزوّدو التكامل المتصلون: TikTok وMeta وGoogle وخدمات أخرى تُخوّلنا الاتصال بها أو استخدامها نيابة عنك.
• مستخدمو مساحة العمل الآخرون: قد تكون بياناتك مرئية لأعضاء مساحة عملك المصرَّح لهم استنادًا إلى الدور والأذونات.
• المستشارون المهنيون والسلطات: عندما يكون ذلك ضروريًا بشكل معقول لإنفاذ شروطنا، أو التحقيق في سوء الاستخدام، أو الاستجابة للإجراءات القانونية، أو حماية الحقوق والسلامة والأمن.
• الأطراف المقابلة في المعاملات التجارية: بالارتباط مع اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو بيع أصول أو حدث مشابه، مع خضوعه لحماية سرية مناسبة.

7.1 البنية التحتية

تعمل Markaestro على بنية تحتية من Google Cloud وFirebase، بما في ذلك Firestore وAuthentication وCloud Storage. نستخدم تدابير إدارية وتقنية وتنظيمية معقولة مصمَّمة لحماية المعلومات الشخصية من الوصول غير المصرَّح به أو الفقدان أو سوء الاستخدام أو التعديل.

7.2 التعامل مع الأسرار

نقوم بتشفير أسرار التكامل الحساسة مثل رموز وصول OAuth ومفاتيح API قبل تخزينها باستخدام تشفير موثّق. يتم تسجيل الدخول عبر رموز بريد إلكتروني لمرة واحدة أو تسجيل الدخول بحساب Google من خلال Firebase Authentication؛ ولا نخزّن كلمات المرور أبدًا.

7.3 قيود مهمة

لا توجد بيئة إنترنت أو تخزين آمنة تمامًا. بالإضافة إلى ذلك، قد تُخزَّن بعض الأصول المرفوعة عمدًا على عناوين URL يمكن الوصول إليها علنيًا لدعم سير عمل النشر. ينبغي ألا ترفع معلومات شخصية عالية الحساسية، أو وثائق هوية حكومية، أو بيانات بطاقات دفع، أو معلومات صحية محمية، أو بيانات أخرى منظَّمة ما لم ندعم صراحة ذلك الاستخدام كتابيًا.

قد نعالج نحن ومزوّدو خدماتنا المعلومات في الولايات المتحدة وبلدان أخرى قد يكون لديها قوانين حماية بيانات مختلفة عن اختصاصك القضائي. حيثما يُطلب ذلك، نستخدم آليات نقل وضمانات مناسبة للنقل الدولي.

نحتفظ بالمعلومات طالما كان ذلك ضروريًا بشكل معقول لتوفير الخدمات، والامتثال للالتزامات القانونية، وحل النزاعات، وإنفاذ الاتفاقيات. تختلف فترات الاحتفاظ حسب نوع البيانات، على سبيل المثال:

• تُحفَظ سجلات الحساب ومساحة العمل طالما بقي حسابك أو مساحة عملك نشطة؛
• تُحفَظ أسرار التكامل حتى قطع الاتصال أو الاستبدال أو الحذف؛
• يبقى المحتوى وجهات الاتصال والمنشورات والمنتجات والوسائط المرفوعة وسجلات النشاط وسجلات الأحداث في مساحة العمل حتى الحذف أو إزالة مساحة العمل، مع خضوعها لدورات النسخ الاحتياطي والاحتفاظ القانوني؛
• قد تنتهي صلاحية حالة OAuth القصيرة الأمد وبيانات التصريح المؤقتة ذات الصلة وتُحذَف تلقائيًا بعد فترة قصيرة؛
• قد تُحفَظ سجلات الدعم ومنع سوء الاستخدام والسجلات القانونية لفترة أطول حيثما يلزم ذلك لأغراض تجارية مشروعة أو امتثال قانوني.

اعتمادًا على اختصاصك القضائي، قد تملك حقوقًا للوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تقييدها أو الاعتراض عليها أو تصديرها، ولسحب الموافقة حيثما تكون الموافقة أساس المعالجة. قد يكون لديك أيضًا الحق في عدم تلقّي معاملة تمييزية لممارستك لحقوقك.

• المنطقة الاقتصادية الأوروبية والمملكة المتحدة والمناطق المشابهة: قد تملك حقوقًا في الاعتراض، أو تقييد المعالجة، أو طلب قابلية نقل البيانات، أو تقديم شكوى إلى سلطتك الإشرافية المحلية.
• كاليفورنيا والقوانين الأمريكية الولائية المشابهة: قد تملك حقوقًا في المعرفة والوصول والحذف وتصحيح المعلومات الشخصية، وتقييد استخدامات معينة للبيانات الحساسة حيثما ينطبق ذلك. لا تبيع Markaestro المعلومات الشخصية ولا تشاركها لأغراض الإعلانات السلوكية عبر السياقات كما هو معرَّف بموجب القانون الولائي المعمول به.
• جهات الاتصال النهائية لدى العملاء: إذا كانت معلوماتك محفوظة في مساحة عمل عميل لـMarkaestro، فقد نحتاج إلى توجيه طلبك إلى ذلك العميل لأنه يحدد أغراض ووسائل معالجة تلك البيانات.

لممارسة الحقوق المتعلقة بالبيانات التي نتحكم بها، تواصل معنا على legal@markaestro.com. قد نحتاج إلى التحقق من هويتك قبل تلبية أي طلب.

إذا رفعت معلومات جهات اتصال، أو محتوى منشورات، أو ملفات وسائط، أو بيانات من منصات تابعة لأطراف ثالثة إلى Markaestro، فأنت مسؤول عن التأكد من امتلاكك أساسًا قانونيًا مناسبًا للقيام بذلك ومن احترامك لقوانين الخصوصية ومكافحة الرسائل غير المرغوب فيها والإعلان وحماية المستهلك المعمول بها. يشمل ذلك الحصول على أي موافقات مطلوبة واحترام طلبات إلغاء الاشتراك أو الكبح، والتأكد من امتلاكك الحقوق في أي وسائط ترفعها.

الخدمات غير موجَّهة للأطفال، ولا يجوز لك استخدامها إذا كان عمرك أقل من 18 عامًا. لا نجمع معلومات شخصية من الأطفال عن علم. إذا كنت تعتقد أن طفلًا قدّم لنا معلومات شخصية، تواصل معنا وسنحقّق في الأمر ونتخذ الإجراء المناسب.

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. إذا أجرينا تغييرات جوهرية، سننشر النسخة المحدَّثة هنا وقد نقدّم إشعارًا إضافيًا عبر الخدمات أو عبر البريد الإلكتروني حيثما كان ذلك مناسبًا. استمرارك في استخدام الخدمات بعد تاريخ سريان السياسة المحدَّثة يعني أن السياسة المحدَّثة ستُطبَّق على استخدامك المستقبلي.

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات الخصوصية لدى Markaestro، تواصل معنا على legal@markaestro.com أو عبر صفحة التواصل معنا.