توضح هذه السياسة كيف تتعامل منصة Open Intelligence Agent (OIA) مع البيانات عند ربط حسابك في Google Ads أو TikTok Ads عبر التفويض الرسمي (OAuth)، وكيف نخزّن تلك البيانات ونحميها ونحذفها.
This policy explains what OIA accesses when you connect a Google Ads or TikTok Ads account through OAuth, how that data is stored and protected, and how to delete it.
1. من نحن ونطاق هذه السياسة
OIA منصة برمجية تدير مهام المتاجر والتسويق نيابة عن التاجر. تنطبق هذه السياسة على الموقع openintelligenceagent.com وعلى تطبيق OAuth الذي يطلب إذنك للوصول إلى حساباتك الإعلانية.
لا تجمع هذه الصفحة العامة أي بيانات عن الزائر: لا يوجد JavaScript خارجي، ولا أدوات تتبع أو تحليلات، ولا خطوط تُحمَّل من خوادم طرف ثالث.
The public site loads no third-party scripts, analytics, trackers, or fonts.
2. البيانات التي نصل إليها
يقتصر وصولنا على ما يمنحه لك شاشة الموافقة في Google أو TikTok، وبهدف تشغيل الميزات التي طلبتها فقط:
| نوع البيانات | الغرض |
|---|---|
| أسماء الحملات والمجموعات الإعلانية | عرض الحملات في لوحة OIA وربطها بأهداف التاجر |
| حالة الحملة (مفعّلة أو متوقفة) | تنبيه التاجر عند توقف حملة أو تغيّر حالتها |
| الميزانيات وحدود الصرف | مراقبة السقف الذي حدده التاجر ومنع تجاوزه |
| مؤشرات الأداء | الظهور والنقرات والتكلفة والتحويلات لبناء التقارير |
| معرّفات الحساب الإعلاني | فصل بيانات كل عميل عن غيره داخل المنصة |
| رموز الوصول (access tokens) | تنفيذ الطلبات المصرّح بها إلى واجهات Google وTikTok |
لا نطلب كلمة مرور حسابك، ولا نرى رسائل بريدك، ولا نصل إلى بيانات الدفع أو أرقام البطاقات. التفويض يتم على موقع Google أو TikTok مباشرة، ولا تمرّ كلمة المرور عبر خوادم OIA إطلاقًا.
حدود الوصول
- نطلب أقل صلاحية تكفي لتشغيل الميزة، ونستخدم للقراءة نطاق قراءة فقط متى أمكن.
- لا نستخدم بياناتك لبناء ملفات تعريف إعلانية خاصة بنا أو لإعادة بيعها.
- لا نستخدم بيانات Google أو TikTok لتدريب نماذج ذكاء اصطناعي عامة.
3. كيف نخزّن الرموز والبيانات
تُخزَّن رموز OAuth (access وrefresh) مشفّرة أثناء التخزين باستخدام Fernet، وهو تشفير متماثل موثّق (AES-128-CBC مع HMAC-SHA256). مفتاح التشفير لا يُخزَّن في قاعدة البيانات نفسها، ولا يُكتب في السجلات.
- كل مستأجر (tenant) له نطاق تخزين منفصل، والوصول إلى بياناته مقيّد بهويته.
- يُفكّ التشفير في الذاكرة وقت الحاجة فقط، ثم يُحرَّر بعد انتهاء الطلب.
- الاتصال بينك وبين المنصة محمي بـ TLS، والسجلات لا تحتوي على رموز أو أسرار.
- نجري تدويرًا للمفاتيح عند الحاجة، ويمكن إبطال أي رمز فورًا عند قطع الاتصال.
OAuth tokens are encrypted at rest with Fernet (authenticated symmetric encryption), scoped per tenant, and decrypted in memory only for the duration of a request.
4. مدة الاحتفاظ
- رموز التفويض: تبقى ما دام الحساب مرتبطًا. تُحذف خلال ٣٠ يومًا من قطع الاتصال أو إبطال الرمز.
- بيانات الحملات والمقاييس: تُحفظ حتى ١٢ شهرًا لأغراض التقارير والمقارنة، ثم تُحذف أو تُجمَّع بلا معرّفات.
- طلبات الحذف: تُنفَّذ خلال ٣٠ يومًا، وقد تبقى نسخة في نسخ احتياطية مشفّرة حتى ٩٠ يومًا قبل أن تُستبدل تلقائيًا.
5. لا نبيع بياناتك ولا نشاركها
لا نبيع بياناتك الشخصية أو بيانات حساباتك الإعلانية، ولا نتاجر بها. ولا نشاركها مع أطراف ثالثة إلا في الحالات التالية:
- المنصات نفسها (Google وTikTok)، لأنها جهة التفويض ومصدر البيانات.
- مزوّد استضافة البنية التحتية الذي يعالج البيانات بتكليف منّا وبموجب التزامات سرية.
- الجهات المختصة إذا أوجب القانون ذلك، وبالحد الأدنى المطلوب.
لا نستخدم بياناتك لأغراض إعلانية خاصة بنا، ولا نتيح لفريق بشري الاطلاع عليها إلا عند وجود طلب دعم منك أو حاجة أمنية موثّقة.
6. التزامنا بسياسة بيانات مستخدمي خدمات Google
يلتزم OIA بسياسة بيانات مستخدمي خدمات Google API، وبمتطلبات الاستخدام المحدود (Limited Use) الواردة فيها. يمكنك مراجعة السياسة على الرابط: developers.google.com/terms/api-services-user-data-policy.
OIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
يلتزم OIA عند استخدامه أو نقله لأي تطبيق آخر للمعلومات الواردة من واجهات Google بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.
إفصاح الاستخدام المحدود
لا تُستخدم بيانات Google التي نحصل عليها إلا لتقديم الميزات الظاهرة للمستخدم أو لتحسينها، ولا تُنقل إلى أطراف ثالثة إلا بما تسمح به السياسة، ولا تُستخدم للإعلانات أو لبيع البيانات، ولا للتدريب على نماذج عامة، ولا تُقرأ من قِبل أشخاص إلا بموافقتك الصريحة أو لأسباب أمنية أو للامتثال القانوني.
7. TikTok Ads
ينطبق الأمر نفسه على بيانات TikTok Ads التي تُجلب عبر واجهة TikTok الرسمية: تُستخدم لتشغيل الميزات المطلوبة فقط، وتخضع لشروط مطوّري TikTok وسياسة الخصوصية الخاصة بها إضافةً إلى هذه السياسة.
8. حقوقك وطلب الحذف
يمكنك في أي وقت:
- معرفة البيانات المرتبطة بحسابك والحصول على نسخة منها.
- تصحيح بيانات غير دقيقة.
- حذف بياناتك أو إغلاق الحساب بالكامل.
- سحب التفويض من صفحة أذونات Google أو TikTok مباشرة، فيتوقف وصول OIA فورًا.
أرسل طلبك إلى fazahllthabayeh@gmail.com بعنوان يبدأ بـ «طلب خصوصية» أو “Privacy Request”، مع البريد المرتبط بالحساب. نرد خلال ٣٠ يومًا، وقد نطلب معلومة إضافية للتأكد من هويتك قبل التنفيذ.
To access, correct, or delete your data, email fazahllthabayeh@gmail.com with “Privacy Request” in the subject line. We respond within 30 days.
9. الأمان
نطبّق مبدأ أقل صلاحية، ونفصل بيانات كل مستأجر، ونشفّر الرموز أثناء التخزين، ونمنع كتابة الأسرار في السجلات. لا يمكن لأي نظام أن يكون آمنًا بشكل مطلق، لكننا نتعامل مع أي حادث يؤثر على بياناتك بإشعارك والجهات المختصة عند وجود التزام قانوني بذلك.
10. الأطفال
الخدمة موجّهة للأنشطة التجارية ولا تُستخدم من قِبل من هم دون ١٨ عامًا، ولا نجمع بياناتهم عن قصد.
11. التغييرات على هذه السياسة
قد نحدّث السياسة عند تغيّر الميزات أو المتطلبات القانونية، وسنغيّر تاريخ آخر تحديث أعلى الصفحة. التغييرات الجوهرية تُعلَن داخل المنصة أو بالبريد قبل سريانها.
12. التواصل
لأي سؤال عن الخصوصية: fazahllthabayeh@gmail.com
اقرأ أيضًا شروط الاستخدام.