الجهة المسؤولة
الجهة المسؤولة عن معالجة البيانات في هذه الخدمة هي شركة هاي رود للتوريدات العمومية. للتواصل بشأن الخصوصية: admin@fareeqk.com.
البيانات التي قد نجمعها أو نعالجها
- بيانات الحساب والتواصل والنشاط والمتجر والمحتوى والملفات التي يختار المستخدم إدخالها أو رفعها.
- عند ربط حساب خارجي عبر OAuth، نستلم رموز وصول وتجديد في حدود الصلاحيات التي وافق عليها المستخدم، ولا نستلم كلمة مرور حسابه لدى المنصة.
- قد تشمل بيانات Google وYouTube معرّف القناة واسمها، والفيديوهات وحالة ظهورها وإحصاءاتها، والتعليقات والردود وحالة المراجعة، وتحليلات أداء القناة، وملف الفيديو الذي يختار المستخدم رفعه.
- عند ربط حساب بائع على أمازون عبر Amazon Selling Partner API، نستلم بيانات الطلبات وملخصات المخزون للقراءة فقط، دون أي بيانات شخصية عن المشترين.
- بيانات الاستخدام والسجلات الفنية وسجلات التدقيق اللازمة لتشغيل الخدمة وحمايتها.
ربط Google وYouTube والخدمات الخارجية
عند اختيار المستخدم ربط Google أو YouTube أو Facebook أو Instagram أو WhatsApp أو TikTok أو LinkedIn أو X أو أي خدمة مدعومة، نتعامل فقط مع رموز OAuth وبيانات الحساب والمحتوى والتصاريح اللازمة للوظيفة التي اختارها المستخدم، وفي حدود الصلاحيات التي وافق عليها عبر الواجهات الرسمية.
بالنسبة إلى YouTube، تُستخدم البيانات لعرض القناة والفيديوهات والتعليقات والتحليلات، وإعداد التقارير، ورفع فيديو أو تعديل بياناته أو حالته، والرد على التعليقات أو مراجعتها عندما يطلب المستخدم ذلك ووفق الصلاحيات الممنوحة.
بيانات بائع أمازون (Amazon Selling Partner API)
عند اختيار التاجر ربط حساب البائع الخاص به على أمازون، يتم الربط عبر واجهة Amazon Selling Partner API بتفويض صريح من التاجر داخل Amazon Seller Central؛ نستلم رمز تفويض فقط، ولا نطّلع مطلقًا على كلمة مرور حسابه على أمازون.
تقتصر البيانات التي نصل إليها للقراءة فقط على: الأسواق التي يشارك فيها الحساب، وبيانات الطلبات محدودة برقم الطلب وتاريخه وحالته وقناة التنفيذ وإجمالي الطلب وعدد الأصناف، وملخصات مخزون Fulfillment by Amazon (رمز المنتج SKU، ورقم ASIN، واسم المنتج، والكمية المتاحة). لا نطلب ولا نخزّن أسماء المشترين أو عناوينهم أو أرقام هواتفهم أو بريدهم الإلكتروني أو أي بيانات شخصية أخرى تخصهم.
نستخدم هذه البيانات لعرض ملخص مبيعات التاجر ومخزونه داخل المشغّل الاجتماعي، وفقط إذا فعّل التاجر ذلك صراحةً، للسماح لمساعدي الذكاء الاصطناعي باستخدام ملخصات الطلبات والمخزون لاقتراح محتوى أو ردود؛ وتظل معالجة بيانات أمازون بالذكاء الاصطناعي معطّلة افتراضيًا.
تُخزَّن بيانات أمازون مشفّرة بصورة راكدة بمفاتيح مستقلة لكل سجل، داخل الاتحاد الأوروبي عبر Supabase، ويقتصر الوصول إليها على الأدوار المخوّلة، ولا يُسمح بهذا الوصول إلا من حسابات تستخدم كلمات مرور قوية والتحقق بخطوتين.
نحتفظ ببيانات أمازون طالما ظل الحساب متصلًا بالخدمة. وعند فصل الربط من صفحة الحسابات، أو حذف حساب المشغّل الاجتماعي، أو سحب أمازون نفسها للوصول، تُجدوَل بيانات أمازون للحذف الكامل خلال 30 يومًا. أي حادثة أمنية تمس بيانات أمازون تُبلَّغ إلى أمازون خلال 24 ساعة من اكتشافها.
لا نبيع بيانات أمازون ولا نشاركها مع أي طرف خارج مقدّمي الخدمة المذكورين في هذه السياسة (الاستضافة عبر Hetzner، وقاعدة البيانات عبر Supabase، وCloudflare)، ولا تُستخدم بيانات أمازون أبدًا في الإعلانات. للتواصل بشأن بيانات أمازون: admin@fareeqk.com.
بيانات متجر شوبيفاي
عندما تختار ربط متجرك على شوبيفاي، نعالج بيانات المتجر والطلبات في حدود الصلاحيات التي توافق عليها في شوبيفاي. نستخدمها لإدارة المتجر المرتبط وتنفيذ التعديلات التي توافق عليها، وعرض الطلبات وتلخيصها داخل فريق ومساعدة موظفيك الافتراضيين في الإجابة عن أسئلتك بشأنها، وإرسال إشعارات تشغيلية عبر القنوات التي تربطها. وقد تتضمن طلبات الخصوصية معرّفات عميل لازمة لتحديد البيانات المعنية. لطلب الوصول إلى بيانات متجرك أو حذفها، أو للاستفسار عن بيانات عميل، تواصل معنا على admin@fareeqk.com.
نحتفظ بنسخ التشغيل المستمدة من شوبيفاي داخل فريق لمدة لا تتجاوز تسعين يومًا، أو لمدة أقصر متى لم تعد لازمة. نعالج طلبات الحذف الصحيحة خلال ثلاثين يومًا من تلقيها، ونحذف بقايا بيانات المتجر داخل فريق خلال ثلاثين يومًا من فصل ربطه. تظل مدد الاحتفاظ الأقصر للصادرات الخاصة وسجلات التشخيص سارية. يتابع الدعم هذه المدد والطلبات بمراجعة بشرية وأدوات المعالجة القائمة؛ ولا ندّعي أن الحذف شامل وآلي بالكامل. تخص هذه المدد نسخ التشغيل داخل فريق، ولا تغيّر السجلات المالية الأصلية أو السجلات الأصلية لدى شوبيفاي أو بيانات المنصات الأخرى.
أغراض استخدام البيانات
نستخدم البيانات لتشغيل الخدمة، وإدارة المحتوى والرسائل والتقارير، وتنفيذ العمليات التي يطلبها المستخدم، وتقديم الدعم، ومنع إساءة الاستخدام، وحماية الحسابات، وتحسين موثوقية الخدمة. لا نبيع البيانات الشخصية أو بيانات Google، ولا نستخدم بيانات Google للإعلانات المخصّصة أو إعادة الاستهداف أو التقييم الائتماني أو وساطة البيانات أو تدريب نماذج ذكاء اصطناعي عامة.
مشاركة البيانات أو نقلها أو الإفصاح عنها
نشارك الحد الأدنى اللازم فقط لتقديم الوظيفة التي طلبها المستخدم أو لتأمين الخدمة:
- Google وYouTube: عبر الواجهات الرسمية لتنفيذ الربط والقراءة والرفع والإدارة.
- Meta (Facebook وInstagram وWhatsApp): عبر الواجهات الرسمية لربط الحسابات وإدارة المحتوى والرسائل والإعلانات التي يطلبها المستخدم.
- TikTok: عبر الواجهات الرسمية لربط الحساب وقراءة الملف والفيديوهات ونشر المحتوى الذي يطلبه المستخدم.
- LinkedIn: عبر الواجهات الرسمية لربط الحساب أو الصفحة وقراءة البيانات ونشر المحتوى الذي يطلبه المستخدم.
- X: عبر الواجهات الرسمية لربط الحساب وتنفيذ الوظائف التي يطلبها المستخدم.
- أمازون (Amazon Selling Partner API): عبر الواجهات الرسمية لقراءة بيانات الطلبات والمخزون فقط، دون أي وصول للحساب المصرفي أو كلمة المرور.
- Hetzner: لاستضافة وتشغيل المشغّل الاجتماعي على خادم خاص.
- Cloudflare: لخدمات DNS والوكيل العكسي وحماية حركة الويب.
- Supabase: لاستضافة قاعدة بيانات المشغّل الاجتماعي.
- Hermes ومزوّدو الذكاء الاصطناعي المهيّؤون خلفه: لمعالجة الحد الأدنى من المحتوى اللازم لميزة يطلبها المستخدم، مثل اقتراح رد أو تلخيص تقرير، من دون السماح باستخدام بيانات Google لتدريب نماذج عامة.
- Telegram: لإرسال إشعارات تشغيلية للمالك أو التاجر، مثل تنبيه بطلب جديد أو طلب موافقة، من دون مشاركة بيانات Google معه.
- الجهات القانونية أو التنظيمية: عند وجود التزام قانوني صحيح أو لحماية حقوق المستخدمين وأمن الخدمة.
لا نفصح عن بيانات Google لأي طرف آخر إلا لتقديم أو تحسين وظيفة واضحة للمستخدم، أو بموافقته، أو عندما يفرض القانون ذلك. يقتصر استخدام مقدمي الخدمة على أغراض المعالجة المحددة لهم.
الالتزام بسياسة بيانات Google
يتوافق استخدام «فريق» للمعلومات المستلمة من Google APIs ونقلها إلى أي تطبيق آخر مع سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
الاحتفاظ والحماية
- نستخدم اتصالًا مشفّرًا (TLS) أثناء نقل البيانات، ونخزّن رموز الوصول والتجديد وبيانات الحساب الحساسة مشفّرة بصورة راكدة باستخدام AES-256-GCM.
- نعزل بيانات كل حساب أو متجر عن غيره داخل قاعدة البيانات عبر صلاحيات وصول على مستوى الصف (Row Level Security)، بحيث لا يصل مستخدم أو متجر إلى بيانات غيره.
- نطبّق صلاحيات وصول محدودة على فريق التشغيل وسجلات تدقيق للعمليات الحساسة.
- نحتفظ برموز الربط ما دام الحساب متصلًا بالخدمة أو حتى سحب الوصول أو حذف الحساب.
- يُحتفظ بالبيانات التشغيلية المتزامنة من Google لمدة تصل إلى 30 يومًا حيث يلزم تشغيل الخدمة، ثم تُحذف أو تُجمّع بصورة لا تعرّف المستخدم، ما لم يقتض القانون مدة أطول.
حقوقك وسحب الوصول وحذف البيانات
يمكن للمستخدم فصل أي حساب مرتبط، بما في ذلك Google وYouTube وMeta وTikTok وLinkedIn وX وأمازون، من داخل الخدمة مباشرة. ويمكنه أيضًا سحب صلاحية «فريق» في أي وقت من صفحة أذونات حساب Google (myaccount.google.com/permissions). عند الفصل أو سحب الوصول نتوقف عن جلب بيانات جديدة، ونحذف رموز الربط والبيانات المرتبطة وفق مدد الاحتفاظ الموضحة أعلاه.
يمكنك أيضًا طلب حذف بياناتك بمراسلتنا على admin@fareeqk.com؛ نُنفّذ طلب الحذف خلال 30 يومًا من التحقق من ملكية الحساب. راجع أيضًا تعليمات حذف البيانات لخطوات الطلب.
ملفات الارتباط والأطفال
قد نستخدم ملفات الارتباط أو تقنيات مشابهة لحفظ الجلسة وتحسين أداء الموقع وقياس التشغيل. الخدمة ليست موجهة عمدًا للأطفال، ولا نجمع عن علم بيانات شخصية من طفل خلافًا للقانون المعمول به.
التعديلات والقانون المنظم
قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات التنظيمية، وسنحدّث تاريخ آخر تعديل في هذه الصفحة. صيغت هذه السياسة للاستخدام في جمهورية مصر العربية ولا تمثل استشارة قانونية مستقلة.
English summary (for reviewers)
This policy covers Fareeq Software Solutions (operated by High Road For General Supplies) and its Social Media Operator feature.
Shopify store data: when you choose to connect your Shopify store, we process store and order data within the permissions you approve in Shopify. We use it to manage your connected store and carry out changes you approve, display and summarize orders in Fareeq and help your virtual employees answer your questions about them, and send operational notifications through channels you connect. Privacy requests may include customer identifiers needed to locate the related data. To request access to or deletion of your store data, or to ask about customer data, contact admin@fareeqk.com.
Shopify retention: Shopify-derived operational copies within Fareeq are retained for no more than 90 days, or less when no longer needed. Valid deletion requests are handled within 30 days of receipt, and residual store data within Fareeq is deleted within 30 days of disconnecting the store. Existing shorter periods for private exports and diagnostic traces remain in effect. Support follows these periods and requests through human review and existing processing controls; we do not claim fully automated, comprehensive erasure. These periods apply to operational copies within Fareeq and do not change original financial records, original Shopify records or other platforms' data.
Data from Google/YouTube: when a user connects a YouTube channel, we access — only with the user's consent and only for the scopes granted — the channel's basic info, its videos and their visibility/statistics, comments and replies (to display and, when the user asks, respond to or moderate them), channel performance analytics, and a video file the user chooses to upload. All of this is non-monetary: we never request or use YouTube revenue, ad, or monetization data.
Why we need it: each item is used only to power a feature the user actively triggers — showing the channel and its videos, reporting on performance, uploading a video on the user's behalf, and reading or replying to comments.
How YouTube data is used: to display channel/video/comment data back to the user, to generate reports, to upload or update a video and its metadata when requested, and to reply to or moderate comments when requested — all within the scopes the user granted.
Amazon seller data (Selling Partner API): when a merchant chooses to connect their Amazon seller account, the connection is authorized directly from Amazon Seller Central via the Selling Partner API; we receive an authorization token only and never see the merchant's Amazon password. The data we access is read-only and limited to: marketplace participation; order records limited to order id, dates, status, fulfilment channel, order total, and item counts; and FBA inventory summaries (SKU, ASIN, product name, quantity). We do not request or store buyer names, addresses, phone numbers, emails, or any other buyer personal information. This data is used to show the merchant their own sales and stock summary inside the Social Media Operator and, only if the merchant explicitly enables it, to let the AI assistants use order and stock summaries to suggest content and replies — AI processing of Amazon data is off by default. Amazon data is encrypted at rest with per-record keys and stored in the EU (Supabase), with access limited by role and requiring strong passwords and two-factor authentication. It is kept only while the account stays connected; disconnecting from the Accounts page, deleting the account, or Amazon revoking access queues deletion of all Amazon data within 30 days, and any security incident affecting Amazon data is reported to Amazon within 24 hours. We never sell or share Amazon data beyond the sub-processors listed in this policy, and never use it for advertising.
Sharing: we do not sell user data or Google data. We share the minimum necessary with sub-processors strictly to run the service: Hetzner (server hosting), Supabase (database hosting, isolated per tenant via Postgres Row Level Security), Hermes — our internal LLM gateway and its configured model providers (used only to process the minimum content needed for a feature the user actively triggers, e.g. drafting a reply or summarizing a report; never for training general-purpose AI models), and Telegram (operational notifications to the store owner/merchant, no Google data included). We disclose data to legal/regulatory bodies only when legally required.
Security: TLS encryption in transit; sensitive data, including OAuth tokens, encrypted at rest with AES-256-GCM; tenant data isolated via Postgres Row Level Security (RLS); restricted internal access and audit logging.
Retention: synced Google operational data is kept for up to 30 days as needed to run the service, then deleted or anonymized, unless a longer period is legally required. Linked-account tokens are kept only while the account stays connected.
Deletion: users can disconnect any linked account (Google/YouTube included) in-app at any time. Users may also request full account/data deletion by emailing admin@fareeqk.com; requests are completed within 30 days of verifying account ownership. See Data Deletion Instructions.
Revoke access: users can revoke Fareeq's access to their Google account at any time at myaccount.google.com/permissions.
Fareeq's use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: admin@fareeqk.com. This English section is a summary for reviewers; the Arabic sections above are the governing text and also cover Meta (Facebook/Instagram/WhatsApp), TikTok, LinkedIn, X, and Amazon seller data.