بياناتك بحدود واضحة، وسجل يمكن مراجعته.

نطاق هذه السياسة

تغطي هذه السياسة بيانات المنصة وبيانات هذا الموقع العام. أما حين تكون البيانات عن عملائك أنت — عميل محتمل، أو معلّق، أو مشترك في قائمة بريدية — فأنت المتحكم فيها ونحن نعالجها بتعليماتك وضمن حدود العقد، وسياستك أنت هي التي تحكم علاقتك بهم.

الغرض والأساس

نعالج البيانات لثلاثة أغراض فقط: تنفيذ العقد معك، والوفاء بالتزام قانوني، ومصلحة مشروعة محدودة في تأمين المنصة ومنع إساءة استخدامها.

ولا نبيع البيانات ولا نؤجّرها، ولا نستخدم بيانات عميل لتحسين عمل عميل آخر.

العزل بين العملاء

العزل مفروض في قاعدة البيانات لا في الواجهة: لكل صف مالك، والسياسات ترفض القراءة من خارج المؤسسة المحددة للجلسة. وحين لا يكون التحديد موجودًا ترفض كل شيء بدلًا من أن تسمح بكل شيء — وهذا الفرق هو الذي يحوّل خطأً في استعلام إلى لا شيء بدل أن يحوّله إلى تسريب.

والوصول الداخلي بأقل صلاحية ممكنة ومربوط بدور معلن. والأفعال الحساسة تطلب إثباتًا حديثًا للهوية قبل تنفيذها، والتحقق الثنائي متاح ويُوصى به، لا مفروض على كل دور.

الضوابط التقنية

• تشفير النقل، وأسرار التكامل مختومة كلٌّ بمفتاحه تحت مفتاح مُغلَّف.
• فحص الملفات قبل كتابتها، فالملف المصاب لا يصل إلى التخزين أصلًا.
• مفاتيح تخزين لا تحمل شيئًا من إدخال العميل، وحدود معدل على الطلبات العامة، وحدّ لحجم الرفع يُطبَّق عند الاتصال لا بعد وصول الملف.
• سجل تدقيق للأفعال ذات الصلاحية، لا يُعدَّل ولا يُحذف بعد كتابته.

مقدمو الخدمة

نستعين بمزوّدين في أشياء لا يجب أن نبنيها بأنفسنا: الاستضافة وقاعدة البيانات، وبوابة النشر إلى المنصات الاجتماعية، ومزوّدي نماذج الذكاء الاصطناعي، ومعالج المدفوعات. لكلٍّ منهم اتفاقية معالجة، وسجل المزوّدين والمزوّدين من الباطن متاح لك عند الطلب.

النقل عبر الحدود

بعض المزوّدين يعالجون البيانات خارج بلدك، وقاعدة البيانات اليوم مستضافة في الاتحاد الأوروبي — وهذا في ذاته نقل عابر للحدود بالنسبة لعميل سعودي. ونظام حماية البيانات الشخصية السعودي وقواعد النقل خارج المملكة اعتبارٌ قائم لم يُغلق بعد.

ولذلك تُحسم الاستضافة داخل المملكة واتفاقية معالجة البيانات وتقييم النقل في عقدك قبل التوقيع، ولا نصف أيًا منها هنا بأنه محسوم.

مدة الاحتفاظ

الاحتفاظ يُضبط لكل عميل لا بقاعدة واحدة للجميع، والمدة السارية عليك هي المذكورة في عقدك أو في اتفاقية المعالجة الملحقة به.

وعند الحذف تُمحى المحتويات وفق تلك المدة. تبقى في سجل التدقيق بيانات وصفية غير حساسة — أن فعلًا وقع، ومن قام به، ومتى — لأن سجلًا يمكن تفريغه ليس سجلًا. نقولها هنا صراحةً بدل أن نعد بمحو تام ثم نحتفظ به بصمت.

حقوقك

• طلب نسخة من بياناتك بصيغة قابلة للقراءة الآلية.
• طلب تصحيح بيانات غير دقيقة.
• طلب الحذف ضمن ما يسمح به القانون المطبّق والعقد.
• الاعتراض على معالجة تستند إلى مصلحة مشروعة.

تُقدَّم الطلبات إلى مالك حسابك المذكور بالاسم داخل المنصة، أو إلى العنوان المذكور في عقدك، ونرد خلال المدة التي يفرضها القانون المطبّق على حالتك.

فيسبوك وإنستغرام

حين تربط فيسبوك وإنستغرام، ترسل إلينا ميتا ما توافق عليه في شاشتها هي، ولا شيء غيره:

• رمز وصول للصفحات وحسابات إنستغرام والحسابات الإعلانية التي اخترتها، يُخزَّن مشفّرًا ولا يُفك تشفيره إلا للطلب الذي يحتاجه.
• أسماء تلك الصفحات والحسابات ومعرّفاتها.
• المنشورات المنشورة عليها: نصها ورابطها وعنوان صورتها ووقت نشرها، وعدد التفاعلات والتعليقات والمشاركات على كل منها.
• الأرقام التي تُبلغ عنها ميتا بشأنها، كالوصول ومرات الظهور والنقرات والإنفاق والنتائج.
• إشعارات ميتا عن النشاط على صفحاتك، وقد تحمل اسم من علّق وكلماته. لا نتصرف إلا حين يُحذف منشور، ونحذف كل إشعار بعد 30 يومًا من معالجته.

نستخدم ذلك لننشر ما اعتمدته، ولنقيسه في لوحاتك وتقاريرك، ولنتحقق من أن ما نُشر ما زال منشورًا، ولنتعلّم صوت علامتك مما نشرته من قبل، لتلك العلامة وحدها. لا نبيعه، ولا نبني منه ملفًا عن أي شخص، ولا يطّلع عليه عميل آخر. وحين ترسل مهمةٌ نصَّ منشور إلى مزوّد ذكاء اصطناعي، تسري عليها وثيقة إفصاح استخدام الذكاء الاصطناعي.

لتوقف قراءتنا لأي شيء بعد ذلك، افصل ميتا من صفحة الربط في جروكرز، فيُحذف رمز الوصول في الحال. ويمكنك كذلك إزالة جروكرز من فيسبوك، من الإعدادات والخصوصية ثم الإعدادات ثم عمليات تكامل الأعمال، فيُسحب وصولنا من جهة ميتا نفسها.

ولحذف ما تلقيناه من ميتا أيضًا، راسلنا على hello@grokerz.com من العنوان المسجّل في حسابك، أو اطلب ذلك من مالك حسابك داخل المنصة. نحذفه خلال 30 يومًا ونؤكد لك ذلك كتابةً. أما المنشورات التي اعتمدتها ونشرتها عبر جروكرز فتبقى في مساحة عملك، لأنها عملك أنت لا شيء أرسلته إلينا ميتا.

البيانات والذكاء الاصطناعي

لا يُرسل إلى مزوّد النموذج إلا ما تحتاجه المهمة، ولا تُرسل بيانات عميل ضمن سياق عميل آخر. أما التصنيف الآلي قبل كل نداء وسياسة تقييد المزوّدين لكل عميل فلم يُبنيا بعد؛ اليوم القيد إعداد على مستوى المنصة لا بند في عقدك. التفصيل الكامل في وثيقة إفصاح استخدام الذكاء الاصطناعي، وهي جزء من هذه السياسة لا ملحق تسويقي لها.

التغييرات

قد نحدّث هذه السياسة. وأي تغيير جوهري في فئات البيانات أو في قائمة المزوّدين يُبلَّغ لعملاء الاشتراك قبل سريانه لا بعده.