سياسة الخصوصية

توضح سياسة الخصوصية هذه القواعد والضوابط التي تطبقها منصة Analytics Brain AI ("المنصة"، "نحن") على كافة زوار الموقع، أصحاب الحسابات، أعضاء المؤسسات، والمنصات الخارجية المربوطة.

ينحصر استخدام المنصة في تحليلات الأعمال التجارية والتسويقية لمؤسسات الأعمال المعتمدة، ولا ينطبق على الأفراد بصفة شخصية استهلاكية.

نجمع ونعالج المعلومات التي تقوم بإدخالها مباشرة أثناء إنشاء الحساب أو ضبط إعدادات المؤسسة، وتتضمن:

• بيانات الهوية الشخصية والاتصال: الاسم الكامل، البريد الإلكتروني، ورقم الهاتف عند التسجيل.
• معلومات المؤسسة ومساحة العمل: اسم الشركة، المعرف المؤسسي، وإعدادات المشروع.
• المراسلات والطلب الدعم: الرسائل والملاحظات المرسلة لفرق الدعم الفني والأمان.
• تفضيلات الربط والتكامل: اختيار الموارد والخاصيات المستهدفة من المنصات المربوطة.

لضمان أمان الجلسات وحماية المنصة، يتم تسجيل وتوليد البيانات التقنية التالية داخل النظام:

• معرفات الجلسة والمصادقة المأمنة عبر مشغل Supabase Auth.
• توكنات حالة منع التزوير عبر المواقع (OAuth State Verification Cookies) لمنع هجمات CSRF.
• سجلات الخادم وسجلات المزامنة التشغيلية لأغراض التدقيق الفني واستكشاف الأخطاء.

عند منح التفويض وتوسيع نطاق المزامنة مع المنصات الخارجية، تجلب المنصة وتصل حصرياً إلى البيانات المصرح بها:

يدعم سجل المنصات خطط التوسع القادمة للربط مع منصات متخصصة مثل TikTok Ads، TikTok Shop، Snapchat Ads، Microsoft Ads، LinkedIn Ads، Amazon Ads، WooCommerce، Stripe، وKlaviyo.

نؤكد بشكل قاطع أن أي منصة مستقبلية لن يتم الوصول إلى بياناتها إطلاقاً إلا بعد: (١) التطبيق الفني المكتمل، (٢) التوثيق القانوني، و(٣) التفويض الصريح والمنفرد من قبل المستخدم.

تستعمل منصة Analytics Brain AI البيانات المجمعة لأغراض محددة وشفافة فقط:

• تأكيد المصادقة وإدارة الجلسات ومنع الوصول غير المصرح به.
• مزامنة وجلب مؤشرات الأداء من قنوات التجارة والإعلانات المصرح بها.
• بناء ولوحات التحكم التحليلية الموحدة ومقارنة الأداء عبر المنصات.
• تغذية محركات التوصيات الذكية لتوليد رؤى تحسين الإنفاق والعائد (ROAS).
• الامتثال للمتطلبات القانونية والتنظيمية وحماية أمان البنية التحتية.

قواعد وضوابط التعامل مع بيانات Google API:

• تفويض الوصول الصريح: يتم الوصول إلى بيانات Google Search Console وGoogle Analytics 4 وGoogle Ads فقط بعد الحصول على تفويض صريح عبر OAuth 2.0.
• الاستخدام الوظيفي المباشر: تُستخدم بيانات Google حصرياً لتقديم تحليلات أداء البحث، مؤشرات الزوار، أداء الحملات الإعلانية، وتوليد توصيات الذكاء الاصطناعي للمستخدم.
• حظر بيع البيانات: نؤكد مطلقاً أن بيانات Google لا يتم بيعها، تأجيرها، أو المقايضة عليها تحت أي ظرف.
• حظر الإعلانات المستهدفة: لا تُستخدم بيانات Google API من قبل Analytics Brain AI لعرض إعلانات مستهدفة أو إعادة استهداف المستخدمين.
• حظر نقل البيانات لأطراف غير معنية: لا يتم نقل بيانات Google إلى أطراف ثالثة باستثناء مزودي البنية التحتية المعتمدين والمشفرين لأغراض تقديم الخدمة فقط.
• تقييد الوصول البشري: يُحظر على العنصر البشري قراءة بيانات Google إلا في حالات استثنائية: (١) بطلب صريح للدعم الفني، (٢) لأغراض الأمان وإصلاح الخلل، (٣) للامتثال للقانون.

تتم معالجة بيانات Meta Ads بموجب تفويض OAuth الممنوح من الحساب الإعلاني:

• تستخدم بيانات الحملات لإعادة العرض والتحليل وتحديد كفاءة الإنفاق الإعلاني.
• بيانات Meta لا تُباع ولا تُشارك مع أطراف إعلانية منافسة.
• يمكن للمستخدم إلغاء التفويض فوراً من لوحة التحكم أو عبر إعدادات التكامل في Meta.

يتم جلب مبيعات وطلبات متجر Shopify بموجب تصاريح النطاق المحددة (read_products, read_orders, read_inventory, read_locations):

• تُستخدم البيانات لحساب الإيرادات والتكلفة وتقارير المنتجات الأعلى أداءً.
• يمكن للمستخدم إلغاء التثبيت أو إزالة التطبيق من لوحة إدارة Shopify Admin في أي وقت.

نشارك البيانات فقط مع مزودي الخدمات والمكونات الأساسية المشفرة والمحددة في المشروع:

• Supabase: استضافة قواعد البيانات وإدارة جلسات المصادقة المأمنة.
• Vercel: استضافة تطبيقات الويب وتشغيل خدمات Edge / Next.js.
• Google Gemini API (@google/genai): معالجة بيانات الرؤيات الذكية وتلخيص التوصيات عبر نماذج الذكاء الاصطناعي من Google.

نطبق معايير أمان عالية تشمل تشفير البيانات أثناء النقل (HTTPS/TLS 1.3) وتشفير الاعتمادات في وضع السكون باستخدام AES-256-GCM، إضافة إلى تطبيق سياسات العزل الكامل بين المستأجرين (Row Level Security).

نحتفظ بالبيانات المزامنة طوال فترة تفعيل الحساب والاشتراك. عند طلب الحذف أو إزالة الربط، يتم إبطال التوكنات وتطهير السجلات التشغيلية وفق الجداول الزمنية المحددة.

يحق لكافة المستخدمين والمؤسسات الاطلاع على البيانات، تصحيحها، إلغاء الربط، أو طلب مسح البيانات كاملاً عبر صفحة حذف البيانات.

الخدمة مخصصة حصرياً للاستخدام التجاري والمؤسسي وليست موجهة للأطفال دون سن ١٨ عاماً.

قد نقوم بتحديث سياسة الخصوصية هذه دورياً. للاستفسارات القانونية المتعلقة بالخصوصية، يمكنك التواصل عبر البريد: ahmedomran12622@gmail.com