سياسة الخصوصية
كيف نتعامل مع معلوماتك في AI Ads Studio
١. مقدمة
AI Ads Studio منصّة SaaS تساعد الشركات ووكالات التسويق على إنشاء وإدارة وتحسين حملات Google Ads باستخدام الذكاء الاصطناعي. توضّح سياسة الخصوصية هذه ما نجمعه من معلومات عند استخدامك للخدمة، ولماذا نجمعه، وكيف نحميه، وما الخيارات المتاحة لك بشأنه.
تنطبق هذه السياسة على تطبيق AI Ads Studio ومواقعنا الإلكترونية وواجهات برمجة التطبيقات لدينا.
٢. المعلومات التي نجمعها
٢.١ معلومات تقدّمها أنت
- بيانات الحساب — اسمك وبريدك الإلكتروني وكلمة المرور (تُخزَّن كتجزئة bcrypt فقط).
- ملف النشاط التجاري — رابط موقعك واسم نشاطك ومجالك والدولة المستهدفة والميزانية الإعلانية.
- بيانات الفوترة — خطة الاشتراك وتفاصيل الدفع التي يعالجها مزوّد الدفع لدينا. لا نخزّن أرقام البطاقات كاملةً.
- مراسلات الدعم — الرسائل التي ترسلها إلينا وردودنا عليها.
٢.٢ معلومات من Google بتصريح منك
- بيانات حساب Google Ads — الحملات والمجموعات الإعلانية والكلمات المفتاحية والإعلانات والميزانيات ومقاييس الأداء في الحسابات التي تختار ربطها.
- رموز OAuth — رمز تحديث مُشفَّر يتيح للخدمة العمل نيابةً عنك حتى تقوم بفصل الحساب.
٢.٣ معلومات تُجمع تلقائياً
- عنوان IP ونوع المتصفّح ونوع الجهاز ونظام التشغيل.
- سجلات الاستخدام مثل الصفحات التي زرتها والميزات التي استخدمتها وأوقاتها.
- ملفات تعريف ارتباط أساسية للإبقاء على تسجيل دخولك والحفاظ على جلستك.
٣. بيانات مستخدم Google — الوصول والاستخدام والتخزين والمشاركة
يوضّح هذا القسم تحديداً كيف تتعامل AI Ads Studio مع البيانات التي يتم الحصول عليها عبر واجهات Google API، بما يتوافق مع سياسة بيانات مستخدمي خدمات Google API.
٣.١ الأذونات التي نطلبها ولماذا
| النطاق (Scope) | سبب طلبه |
|---|---|
https://www.googleapis.com/auth/adwords |
لقراءة الحملات والمجموعات الإعلانية والكلمات المفتاحية والإعلانات ومقاييس الأداء في حساب Google Ads الذي تختاره، ولإنشاء أو تحديث الحملات التي وافقت عليها صراحةً. |
هذا هو الإذن الوحيد الذي تطلبه AI Ads Studio. نحن لا نطلب الوصول إلى Gmail أو
Drive أو جهات الاتصال أو التقويم أو ملفك الشخصي في Google، ولا نستخدم Google لتسجيل دخولك — إذ
يعتمد حسابك في AI Ads Studio على بريدك الإلكتروني وكلمة مرور خاصة بك. ولا توفّر Google نطاقاً
أضيق لإعلانات Google: فنطاق adwords هو النطاق الوحيد الذي تتيحه واجهة Google Ads
API، كما أن الوصول للقراءة فقط لن يسمح بإنشاء الحملات وهو جوهر عمل الخدمة.
٣.٢ كيف نستخدم بيانات مستخدم Google
- عرض حملاتك ومقاييس أدائك في لوحة التحكم والتقارير.
- توليد استراتيجيات الحملات والنصوص الإعلانية وتوصيات التحسين الخاصة بحسابك.
- إنشاء وتحديث الحملات في حساب Google Ads بعد موافقتك عليها.
التزام الاستخدام المحدود. يلتزم استخدام AI Ads Studio ونقلها للمعلومات الواردة من واجهات Google API بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
وعلى وجه التحديد، فإننا لا:
- نبيع أو نؤجّر بيانات مستخدم Google لأي جهة.
- نستخدم بيانات مستخدم Google لأغراض إعلانية أو لإعادة الاستهداف أو لبناء ملفات جمهور.
- نستخدم بيانات مستخدم Google لتدريب نماذج ذكاء اصطناعي أو تعلّم آلي عامة.
- ننقل بيانات مستخدم Google إلى أطراف ثالثة، باستثناء مزوّدي الخدمات اللازمين لتشغيل الخدمة (القسم ٦)، أو عند إلزام قانوني، أو بموافقتك الصريحة.
- نسمح لأي شخص بالاطلاع على بيانات مستخدم Google الخاصة بك، إلا بإذن صريح منك (مثل معالجة طلب دعم)، أو عند إلزام قانوني، أو للضرورة الأمنية مثل التحقيق في إساءة الاستخدام.
٣.٣ كيف نخزّنها ونحميها
- تُشفَّر رموز تحديث OAuth أثناء التخزين باستخدام Fernet (AES-128-CBC مع HMAC-SHA256).
- تُحفظ رموز الوصول في الذاكرة فقط طوال مدة الطلب ولا تُكتب على القرص إطلاقاً.
- لا نطلب كلمة مرور حساب Google الخاص بك ولا نستقبلها ولا نخزّنها.
- تُشفَّر جميع الاتصالات من وإلى الخدمة عبر HTTPS بمعيار TLS 1.2 أو أحدث.
- تُعزل بيانات كل عميل منطقياً في قاعدة بياناتنا متعددة المستأجرين، والوصول محصور لكل حساب على حدة.
٣.٤ سحب الإذن
يمكنك فصل حساب Google في أي وقت من إعدادات حسابك في AI Ads Studio أو من أذونات حساب Google. عند الفصل نحذف رمز التحديث المخزَّن فوراً ونتوقف عن الوصول إلى حساب Google Ads الخاص بك. أما الحملات التي أُنشئت في حسابك فتبقى ملكك ولا تتأثر.
٤. كيف نستخدم معلوماتك
- لتقديم الخدمة وتشغيلها وصيانتها.
- لمعالجة الاشتراكات والمدفوعات والفواتير.
- للتواصل معك بشأن حسابك وحملاتك وطلبات الدعم.
- لتشخيص الأعطال ومراقبة الموثوقية وتحسين الخدمة.
- لاكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها.
- للامتثال للالتزامات القانونية.
لا نستخدم بياناتك لأي غرض يتعارض مع ما ورد أعلاه دون إبلاغك أولاً.
٥. الأسس القانونية للمعالجة
عند انطباق اللائحة الأوروبية العامة لحماية البيانات (GDPR)، نعالج البيانات الشخصية استناداً إلى:
- العقد — لتقديم الخدمة التي اشتركت فيها.
- الموافقة — لربط حساب Google Ads وللمراسلات الاختيارية، ويمكنك سحبها في أي وقت.
- المصالح المشروعة — لتأمين الخدمة ومنع إساءة الاستخدام وتحسين الموثوقية.
- الالتزام القانوني — للوفاء بالمتطلبات المحاسبية والضريبية والتنظيمية.
٦. المشاركة ومعالجو البيانات الفرعيون
نحن لا نبيع بياناتك. نشاركها فقط مع مزوّدين يساعدوننا في تشغيل الخدمة، وكل منهم ملزم تعاقدياً بحمايتها واستخدامها وفق تعليماتنا فقط:
- مزوّدو الاستضافة وقواعد البيانات — لاستضافة التطبيق وتخزين بياناتك.
- مزوّد الدفع — لمعالجة فوترة الاشتراكات.
- مزوّدو الذكاء الاصطناعي — لتوليد استراتيجيات الحملات والنصوص الإعلانية من بيانات نشاطك وسياق حملاتك.
- مزوّد البريد الإلكتروني — لإرسال إشعارات الحساب والخدمة.
وقد نفصح عن المعلومات عند الإلزام بموجب القانون أو أمر قضائي أو طلب صحيح من جهة رسمية، أو لحماية حقوقنا أو سلامتنا أو ممتلكاتنا.
٧. مدة الاحتفاظ بالبيانات
- بيانات الحساب وملف النشاط — يُحتفظ بها طوال فترة نشاط حسابك.
- بيانات الحملات والأداء — يُحتفظ بها طوال فترة نشاط حسابك لتتمكن من الاطلاع على التقارير التاريخية.
- رموز تحديث OAuth — تُحذف فوراً عند فصل حساب Google أو حذف حسابك.
- بعد حذف الحساب — تُحذف بياناتك الشخصية خلال ٣٠ يوماً، باستثناء السجلات التي يلزمنا الاحتفاظ بها لأغراض قانونية أو ضريبية أو محاسبية.
- سجلات الخوادم — يُحتفظ بها حتى ٩٠ يوماً لأغراض الأمان واستكشاف الأعطال.
٨. حقوقك
وفقاً للقوانين المعمول بها، يحق لك:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حذف حسابك والبيانات الشخصية المرتبطة به.
- تصدير بياناتك بصيغة قابلة للنقل وقابلة للقراءة آلياً.
- الاعتراض على معالجات معيّنة أو تقييدها.
- سحب موافقتك في أي وقت، بما في ذلك عبر فصل حساب Google.
- تقديم شكوى إلى هيئة حماية البيانات المختصة في بلدك.
لممارسة أي من هذه الحقوق راسلنا على info@ainextdev.com، ونردّ خلال ٣٠ يوماً.
٩. أمن البيانات
- أثناء النقل — HTTPS بمعيار TLS 1.2 أو أحدث على جميع الاتصالات.
- أثناء التخزين — رموز تحديث OAuth مشفّرة بـ Fernet (AES-128).
- كلمات المرور — مجزّأة بـ bcrypt ولا تُخزَّن بصيغة قابلة للقراءة.
- التحكم في الوصول — الوصول الداخلي مقصور على من يحتاجه لتشغيل الخدمة.
- العزل — بيانات كل عميل مفصولة عن غيرها.
لا يوجد نظام آمن تماماً. وفي حال وقوع اختراق يؤثر على بياناتك الشخصية، سنُخطرك وتُخطر الجهات المختصة وفقاً لما يقتضيه القانون.
١٠. النقل الدولي للبيانات
قد تُعالَج بياناتك في دول غير دولتك. وعند نقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
١١. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية للإبقاء على تسجيل دخولك والحفاظ على جلستك، إضافةً إلى تحليلات محدودة لفهم كيفية استخدام الخدمة. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع. يمكنك حظر ملفات تعريف الارتباط من متصفّحك، مع العلم أن الخدمة قد لا تعمل بشكل صحيح بدون الضرورية منها.
١٢. خصوصية الأطفال
الخدمة موجّهة للاستخدام التجاري وليست موجّهة لمن هم دون ١٨ عاماً، ولا نجمع عن قصد بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً زوّدنا ببيانات، فتواصل معنا وسنحذفها.
١٣. التعديلات على هذه السياسة
قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المعدّلة على هذه الصفحة مع تاريخ «آخر تحديث» جديد، وفي حال التغييرات الجوهرية سنُخطرك عبر البريد الإلكتروني أو داخل التطبيق قبل سريانها.
١٤. التواصل معنا
- البريد الإلكتروني: info@ainextdev.com
- الموقع: ads.ainextdev.com
- الشركة: AI Next Dev