سياسة الخصوصية

آخر تحديث: تشرين الثاني 2026

هالسياسة بتشرح كيف Flowdm («نحن») بنجمع ونستعمل ونشارك ونحمي البيانات الشخصية لما بتستعمل موقعنا وخدمتنا. الخصوصية مهمة لنا، وهالخدمة بالأساس بتتعامل مع بيانات ناس غيرك (متابعيك وزبائنك)، فبنفرّق بوضوح بين أدوارنا.

1. أدوارنا

(أ) بياناتك أنت (صاحب الحساب): بنكون نحن «المسؤول عن المعالجة» (controller) لبيانات حسابك ودفعك وأمانك واستعمالك للموقع. (ب) بيانات الأشخاص اللي بيتفاعلوا مع حساباتك (المستخدمون النهائيون): أنت «المسؤول» (controller) ونحن «معالج» (processor) بنعالجها بالنيابة عنك وبتعليماتك فقط، وفق اتفاقية معالجة البيانات. لهيك لو أنت متابع أو زبون لنشاط بيستعمل Flowdm وبدك تمارس حقوقك، الأفضل تتواصل مع النشاط نفسه، ونحن بنساعدهم بالتنفيذ، أو بتتواصل معنا مباشرة وبنوجّه الطلب.

2. شو بنجمع

بيانات الحساب: الاسم التجاري، الإيميل، كلمة السر (مخزّنة كتجزئة مشفّرة لا يمكن عكسها)، إعدادات الأمان (التحقق بخطوتين ورموز الاسترداد مشفّرة)، الخطة والاشتراك والفواتير، وأعضاء الفريق.

بيانات الحسابات المربوطة: معرّف الحساب أو الصفحة واسم المستخدم، رموز الوصول (مخزّنة مشفّرة عند الوسيط وعندنا)، منشوراتك وبعض بياناتها (وصف، رابط، تاريخ).

بيانات المستخدمين النهائيين (بالنيابة عنك): تعليقاتهم على منشوراتك (معرّف التعليق والشخص، اسم المستخدم إن توفر، الكلمة المطابقة، الوقت)، رسائلهم الواردة وردودنا المرسلة، إجاباتهم على أسئلة المحادثة (اسم، هاتف، إيميل، أرقام، نص حسب ما تعدّه)، الوسوم، حالة الاشتراك/«STOP»، وبيانات المتابعة إن فعّلت فحصها. ما منجمع كلمات سر ولا بيانات بطاقات منهم، ولا بتقدر تطلبها بالأسئلة.

المساعد والصوت: نصوص محادثتك مع المساعد، وأي تسجيل صوتي بتبعته بيتحوّل لنص عبر نموذج الذكاء الاصطناعي، وما منحتفظ بالتسجيل نفسه بعد التفريغ.

الدفع: بيانات الطلب والمبلغ والحالة ومعرّف العملية. بيانات البطاقة أو المحفظة بتروح لمزوّد الدفع مباشرة وما بتمرّ علينا.

بيانات تقنية واستعمال: عنوان IP (للأمان وتحديد المعدل)، نوع المتصفح، سجلات الأخطاء بدون محتوى الرسائل، وإحصائيات استعمال مجمّعة.

بيانات Google (اختيارية): انظر القسم 9.

3. ليش منستعملها وعلى أي أساس

الغرضالأساس القانوني
تشغيل الخدمة (الردود، المحادثات، الوارد، السحب، الإحصائيات)تنفيذ العقد معك؛ ولبيانات المستخدمين النهائيين: تعليماتك
الأمان ومنع الاحتيال وإساءة الاستخداممصلحة مشروعة والتزام قانوني
الدفع والفوترة والمحاسبةتنفيذ العقد والتزام قانوني
الدعم والتواصل (تفعيل، إعادة تعيين، إشعارات الخدمة)تنفيذ العقد
تحسين الخدمة بإحصاءات مجمّعة ومجهولةمصلحة مشروعة
الميزات الاختيارية (ربط Google، المساعد، تيليغرام)موافقتك

ما منبيع بياناتك ولا بيانات مستخدميك، وما منستعملها للإعلانات، ولا منستعملها لتدريب نماذج ذكاء اصطناعي عامة، ولا منبني منها ملفات تعريف عن الأشخاص خارج خدمتك.

4. مع مين منشاركها

منشارك الحد الأدنى اللازم مع مزوّدي خدمة بيشغّلوا المنصة، وكلهم ملزمين بعقود بتحصر استعمالهم للبيانات بخدمتنا. قائمتهم الحالية:

الجهةالغرضموقع المعالجة
Meta (إنستغرام وفيسبوك وماسنجر)المنصة اللي بتربط حساباتك وبتمرّر التعليقات والرسائلالولايات المتحدة وغيرها
Zernioوسيط إرسال بيتصل بواجهات Meta بالنيابة عنا (يشمل رموز الوصول)حسب مزوّدها
Railwayاستضافة التطبيق وقاعدة البياناتالاتحاد الأوروبي (أمستردام) حالياً
Google (Gemini)نموذج الذكاء الاصطناعي للمساعد وبناء المحادثات وتفريغ الصوتالولايات المتحدة وغيرها
Google (Calendar وSheets)فقط إذا فعّلت ربط Google (اختياري)الولايات المتحدة وغيرها
Resendإرسال إيميلات التفعيل وإعادة تعيين كلمة السرالاتحاد الأوروبي
Whop وCryptomusمعالجة الدفع بالبطاقة والعملات الرقميةحسب مزوّد الدفع
Telegramبوت تيليغرام وتنبيهات المالك وروابط القنواتحسب تيليغرام
Bunny CDNتخزين وتوزيع الوسائط التي ترفعها (إن وُجدت)عالمي

كمان منشارك البيانات إذا طلب القانون أو جهة قضائية ملزمة، أو لحماية حقوقنا وأمان المستخدمين، أو عند اندماج أو بيع للنشاط (مع إشعارك). ما منشارك رموز الوصول مع أحد غير المزوّدين اللي بيشغّلوا التطبيق. بنحدّث هالقائمة، وبنعلمك قبل إضافة مزوّد جديد يعالج بيانات المستخدمين النهائيين.

نقل الملكية: إذا اندمجنا أو بعنا أو أعدنا هيكلة الشركة، ممكن تنتقل البيانات ضمن الأصول للجهة الجديدة اللي بتلتزم بهالسياسة، وبنبلغك قبل أي تغيير جوهري. الإفصاح القانوني: منكشف معلومات للجهات الرسمية فقط عند طلب قانوني صالح (بعد التحقق منه)، أو لحماية حقوقنا وسلامة الآخرين من الاحتيال والإساءة.

5. النقل الدولي

بعض المزوّدين بيعالجوا البيانات خارج بلدك (بما فيها خارج الاتحاد الأوروبي). لما يلزم القانون، بنعتمد ضمانات مناسبة مثل البنود التعاقدية النموذجية أو قرارات الملاءمة.

6. مدة الاحتفاظ

منحتفظ بالبيانات الشخصية بس طول ما نحتاجها. الجدول بيبيّن المدد (بتنحذف أو بتنمسح تلقائياً):

نوع البياناتمدة الاحتفاظ
أحداث الويبهوك الواردة من Meta30 يوم
نص السؤال الحر ومعرّفاته30 يوم
حمولة الرسائل المنتهية (نصها)30 يوم
رسائل صندوق الوارد المحفوظة90 يوم
أرقام الهاتف المكتوبة بإجابات المحادثات90 يوم
أسماء مستخدمي إنستغرام للأشخاص180 يوم
المحادثات الآلية وجهات الاتصال365 يوم (مع بقاء سجل «STOP» فقط، بدون محتوى)
سجل أحداث المحادثات (بدون بيانات شخصية)400 يوم
تسليمات روابط الربط (Webhooks)30 يوم
محادثات المساعد داخل الموقع30 يوم
حسابك وإعداداتك ومحادثاتك المبنيةطول فترة وجود الحساب، وتنحذف خلال 30 يوم من حذفه
سجلات الفواتير والدفعالمدة اللي بيفرضها القانون

بعد حذف حسابك بنحذف بياناتك خلال 30 يوم، وممكن تبقى نسخ احتياطية لدى مزوّد الاستضافة لمدة محدودة لحين انتهاء دورتها. ممكن نحتفظ بأقل ما يلزم لالتزام قانوني أو لحل نزاع أو منع إساءة.

7. الأمان

كل عميل بمساحة بيانات معزولة بقاعدة البيانات. الاتصال كله مشفّر (HTTPS). المفاتيح والرموز مخزّنة مشفّرة. كلمات السر مجزّأة. في تحقق بخطوتين، وحماية من التخمين وتحديد معدل الطلبات، وسجل نشاط. ما بيطلب منك Flowdm كلمة سر إنستغرام أو فيسبوك أبداً: الربط عبر شاشة الموافقة الرسمية. ما في نظام آمن 100%؛ لو صار اختراق بيمسّك، منبلغك ومنبلغ الجهات المختصة والمنصات خلال المدد القانونية.

8. حقوقك

حسب قانون بلدك (مثل GDPR أو CCPA) عندك حقوق: الوصول لبياناتك، تصحيحها، حذفها، تقييد معالجتها أو الاعتراض عليها، نقلها، وسحب موافقتك بأي وقت، وتقديم شكوى لجهة حماية البيانات. بتقدر تمارس معظمها من لوحة التحكم (تعديل، تصدير جهات الاتصال، فصل الحسابات، حذف الحساب) أو بالتواصل معنا. منردّ خلال 30 يوم. ما منعتمد على قرارات آلية بتأثر بشكل قانوني أو جوهري عليك. للمستخدمين النهائيين: اكتب «STOP» برسالة خاصة لتوقف الرسائل، أو تواصل مع النشاط أو معنا لحذف بياناتك (كيف تحذف بياناتك).

سكان كاليفورنيا وولايات أمريكية أخرى

عندك حق تعرف شو جمعنا عنك (الفئات والمصادر والأغراض والجهات اللي شاركناها معها) وتطلب نسخة، وتطلب الحذف أو التصحيح، وما في تمييز ضدك لأنك مارست حقوقك. ما منبيع بياناتك الشخصية ولا منشاركها للإعلانات السلوكية عبر السياقات. بتقدر تعيّن وكيلاً مفوّضاً بتفويض خطي، وممكن نطلب منك تأكيد هويتك (بإيميل). منؤكد استلام الطلب خلال 10 أيام عمل ومنردّ خلال 45 يوم، وممكن نمدّد لـ90 يوم مع إبلاغك بالسبب. ما منحاسبك على الطلب إلا إذا كان مفرطاً أو متكرراً. ما منغيّر ممارساتنا حسب إشارة «Do Not Track» لأنه ما في معيار موحّد لها.

إذا كنت مستخدماً نهائياً (مشترك عند أحد عملائنا)

ما عندنا علاقة تعاقدية مباشرة معك؛ العميل اللي تواصلت معه هو المتحكم ببياناتك. وجّه طلبك له أولاً، وإذا وصلنا طلب منك بنساعدك أو منحوّله له حسب اتفاقية المعالجة وصفحة الحذف.

9. بيانات Google (التقويم وجداول البيانات)

إذا اخترت ربط Google (اختياري) لحجز المواعيد أو تسجيل بيانات العملاء، بنطلب فقط الصلاحيات اللازمة: إنشاء وقراءة أحداث على التقويم اللي بتختاره، وإضافة صفوف لجدول بتحدده. ما بنقرا بريدك ولا ملفاتك الثانية. استعمالنا ونقلنا لأي معلومات منستلمها من واجهات Google بيلتزم بـسياسة بيانات المستخدم في خدمات Google API بما فيها متطلبات الاستخدام المحدود (Limited Use): منستعمل البيانات بس لتقديم الميزة اللي طلبتها، وما منبيعها، وما منستعملها لإعلانات أو لتدريب نماذج الذكاء الاصطناعي، وما منسمح لبشر بقراءتها إلا بموافقتك أو لأسباب أمنية أو قانونية. المفاتيح مخزّنة مشفّرة، وبتقدر تفصل الربط بأي وقت من الإعدادات أو من صلاحيات حساب Google وعندها بنحذف المفاتيح.

10. بيانات منصة Meta

بنعالج بيانات المنصة اللي بنستلمها من Meta فقط لتشغيل الميزات اللي فعّلتها، وما منبيعها ولا منرخّصها ولا منشتريها، وما منبني منها ملفات تعريف بدون موافقة، وما منستعملها لقرارات أهلية (توظيف، ائتمان، تأمين...) أو مراقبة. بنحذف البيانات لما تنتهي الحاجة إليها أو لما تطلب أنت أو المستخدم أو Meta، حسب سياسة الحذف.

11. الكوكيز والتخزين المحلي

ما منستعمل كوكيز إعلانية ولا أدوات تتبّع من طرف ثالث. بنستعمل التالي:

الاسمالغرضالمدةالنوع
owner_sessionجلسة الدخول (HttpOnly، SameSite=Strict)12 ساعة أو 30 يوم عند «ابقَ مسجلاً»ضرورية
fd_visitorعدّاد أسئلة شات الدعم للزائر وحفظ محادثته30 يومضرورية للشات
fd_tourتذكّر إنك شفت الشرح التعريفي مرة400 يوموظيفية
تخزين المتصفح (localStorage/sessionStorage)تفضيلات مثل الجهد المختار والحساب النشطحتى تمسحهوظيفية

12. الأطفال

الخدمة مو موجهة لمن هم دون 18 سنة وما منجمع بياناتهم عن قصد. إذا عرفنا إننا جمعنا بيانات طفل منحذفها. وأنت كمشغّل حساب مسؤول عن ما يصير عبر حساباتك مع القاصرين وعن التزامك بالقوانين الخاصة بهم.

13. الذكاء الاصطناعي

الطلبات للمساعد (وجزء من الأرقام اللي بتطلب تحليلها) بتنبعت لمزوّد النموذج لتوليد الجواب. بنحاول نرسل فقط اللازم، وما منرسل كلمات سر ولا رموز وصول. المخرجات ممكن تكون غير دقيقة فراجعها. ما منستعمل هالمعالجة لقرارات آلية بتأثر بشكل جوهري على الأشخاص.

14. التغييرات

إذا غيّرنا هالسياسة جوهرياً منعلمك عبر الموقع أو الإيميل قبل السريان. بنحتفظ بتاريخ آخر تحديث بأعلى الصفحة.

15. التواصل

للتواصل: من شات الدعم داخل الموقع.

للمستخدمين النهائيين والجهات المختصة: نفس القناة. شروط الاستعمال: شروط الخدمة · اتفاقية معالجة البيانات: DPA.