قانوني

سياسة الخصوصية

آخر تحديث: 16 يونيو 2026

1. مقدمة ونطاق السياسة

توضح هذه السياسة كيف تجمع منصة Raddly (المتاحة عبر raddly.net، ويُشار إليها بـ «نحن» أو «الخدمة») بياناتك وتستخدمها وتحميها عند استخدامك للموقع أو لوحة التحكم أو أي خدمة مرتبطة بهما. باستخدامك الخدمة فأنت توافق على الممارسات الموضحة هنا. إن كنت لا توافق على أي جزء منها، يرجى التوقف عن استخدام الخدمة والتواصل معنا.

2. البيانات التي نجمعها

  • بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (مشفّرة) أو معرّف الدخول عبر Google، ورقم الجوال إن أضفته.
  • بيانات المنشأة: اسم منشأتك وفروعها وفئتها وهويتها الصوتية (النبرة التي تختارها للردود) كما تُدخلها في الإعدادات.
  • بيانات Google Business Profile: معلومات ملف منشأتك والمراجعات المنشورة عليه وردودها — يوضحها القسم 4 بالتفصيل.
  • بيانات الفوترة: تُعالج لدى مزوّد الدفع الخارجي؛ لا نخزّن أرقام بطاقاتك على خوادمنا إطلاقاً.
  • بيانات الاستخدام: سجلات تقنية (عدد الردود المولّدة، أوقات المزامنة، أخطاء النظام) لتشغيل الخدمة وتحسينها واحتساب حصة باقتك.
  • رسائل التواصل: ما ترسله عبر نموذج «اتصل بنا» من اسم وبريد ورسالة.

3. كيف نستخدم بياناتك

نستخدم البيانات أعلاه حصراً من أجل:

  • مزامنة مراجعات منشأتك وعرضها في لوحتك.
  • توليد ردود مقترحة بالذكاء الاصطناعي ونشر ما تعتمده منها على Google.
  • إدارة اشتراكك وحساب حصة الردود الشهرية.
  • إشعارك بالمراجعات الجديدة وتنبيهات الخدمة المهمة.
  • تحسين جودة الخدمة وإصلاح الأعطال.
  • الرد على استفساراتك والالتزام بمتطلبات نظامية.

لا نبيع بياناتك الشخصية ولا نؤجرها لأي طرف ثالث، ولا نستخدمها لأغراض إعلانية.

4. بيانات Google والاستخدام المحدود (Limited Use)

يصل Raddly إلى بيانات Google Business Profile الخاصة بك حصراً عبر بروتوكول OAuth 2.0 الآمن المعتمد من Google، ونطلب فيه أدنى نطاق صلاحيات لازم فقط وهو https://www.googleapis.com/auth/business.manage. أنت تسجّل دخولك أثناء الربط على صفحة Google نفسها، فلا يصلنا اسم المستخدم أو كلمة المرور الخاصة بحساب Google ولا نخزّنهما إطلاقاً؛ بل نتلقّى رمز وصول (token) مؤقتاً يمكنك إبطاله في أي وقت. ويقتصر هذا الوصول على: معلومات ملف منشأتك (الاسم والفروع)، والمراجعات المنشورة عليه، وردودها — وهو الحد الأدنى اللازم لعمل الخدمة. لا نصل إلى بريدك الإلكتروني أو جهات اتصالك أو ملفاتك أو أي خدمة أخرى في حساب Google.

  • نستخدم هذه البيانات فقط لتقديم الميزات الظاهرة لك داخل Raddly: نسحب مراجعات مواقعك ونعرضها على لوحة تحكمك الخاصة، ونرسل الردود التي تعتمدها (سواء كتبتها بنفسك أو ولّدها الذكاء الاصطناعي ووافقت عليها) إلى واجهة Google لنشرها على ملفك في خرائط Google — ولا نستخدمها لأي غرض آخر.
  • لا ننقلها إلى أي طرف ثالث إلا لتقديم الخدمة نفسها (القسم 6)، أو امتثالاً لقانون واجب التطبيق، أو ضمن عملية اندماج أو استحواذ مع التزام نفس الضمانات.
  • لا نستخدمها أو ننقلها لأغراض إعلانية إطلاقاً.
  • لا نستخدمها أو ننقلها لتدريب نماذج ذكاء اصطناعي عامة أو لتطوير نماذج تعلّم آلي خارج نطاق تقديم الميزة لك.
  • لا يطّلع عليها موظفونا إلا بموافقتك (مثل طلب دعم فني)، أو لأغراض أمنية، أو امتثالاً لقانون.
  • يمكنك إلغاء وصولنا في أي وقت من إعدادات Raddly أو من صفحة أذونات حساب Google، وعندها نحذف بيانات Google المرتبطة بحسابك.

Raddly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. الذكاء الاصطناعي وبياناتك

لتوليد رد مقترح، يُرسل نص المراجعة وسياق منشأتك (الاسم والنبرة المختارة) إلى مزوّد نماذج الذكاء الاصطناعي (Anthropic) ضمن اتفاقيات تعاقدية تمنع استخدام بياناتك لتدريب نماذجه. الردود المولّدة تُخزَّن في حسابك لتراجعها وتعتمدها، ولا يُنشر أي منها على Google بدون موافقتك الصريحة (أو وفق إعدادات الطيار الآلي التي تفعّلها أنت بنفسك).

6. مشاركة البيانات مع معالجين خارجيين

نستعين بمزوّدي خدمات يعالجون البيانات نيابة عنا وبتعليماتنا فقط، وكلٌّ منهم ملزم تعاقدياً بحمايتها: استضافة التطبيق (Vercel)، قاعدة البيانات والمصادقة (Supabase)، توليد الردود (Anthropic)، معالجة المدفوعات (مزوّد الفوترة)، وواجهات Google لمزامنة المراجعات ونشر الردود. لا توجد أي مشاركة أخرى إلا بأمر قضائي أو متطلب نظامي ملزم.

7. التخزين والأمان ومدة الاحتفاظ

تُشفَّر بياناتك أثناء النقل (TLS) وأثناء التخزين، وتُعزل بيانات كل عميل عن غيره بسياسات وصول على مستوى الصف (Row-Level Security / RLS)، وتقتصر الصلاحيات الداخلية على الحد الأدنى اللازم. نحتفظ ببياناتك ما دام حسابك قائماً؛ وعند حذف حسابك تُحذف بياناتك الشخصية وبيانات Google المرتبطة به خلال 30 يوماً، باستثناء ما يُلزمنا النظام بالاحتفاظ به (كسجلات الفوترة).

8. حقوقك (PDPL وGDPR وCCPA)

نظام حماية البيانات الشخصية السعودي (PDPL): لك الحق في العلم بكيفية معالجة بياناتك، وطلب نسخة منها، وتصحيح غير الدقيق منها، وطلب حذفها أو إتلافها عند انتفاء الغرض، وسحب موافقتك على المعالجة.

اللائحة العامة لحماية البيانات (GDPR) — للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: إضافةً لما سبق، لك الحق في تقييد المعالجة، ونقل بياناتك بصيغة منظَّمة (Data Portability)، والاعتراض على المعالجة، وألا تخضع لقرارات آلية بحتة، وتقديم شكوى إلى الجهة الرقابية المختصة في بلدك. وتستند معالجتنا إلى أساس نظامي واحد أو أكثر: موافقتك، أو تنفيذ العقد المبرم معك، أو مصلحتنا المشروعة في تشغيل الخدمة وتأمينها.

قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA) — لسكان كاليفورنيا: لك الحق في معرفة فئات البيانات التي نجمعها والغرض منها، وطلب حذفها أو تصحيحها، وإلغاء أي «بيع» أو «مشاركة» لها، وعدم التعرّض لأي معاملة تمييزية مقابل ممارسة حقوقك. ونؤكّد أننا لا نبيع بياناتك الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر المواقع بالمعنى الوارد في هذا القانون.

لممارسة أي من هذه الحقوق راسلنا على البريد في القسم 10، وسنستجيب خلال المدد التي تحددها الأنظمة المعمول بها ودون مقابل.

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط ضرورية فقط: جلسة تسجيل الدخول وتفضيل اللغة. لا نستخدم ملفات تتبع إعلانية أو تحليلات طرف ثالث تتعقبك عبر المواقع. تعطيل هذه الملفات من متصفحك سيمنع تسجيل الدخول.

10. التعديلات والتواصل

قد نحدّث هذه السياسة من وقت لآخر؛ وعند أي تغيير جوهري سنشعرك عبر البريد أو إشعار داخل اللوحة قبل سريانه، ويظهر تاريخ آخر تحديث أعلى الصفحة دائماً. لأي سؤال عن خصوصيتك راسلنا على privacy@raddly.net أو عبر صفحة اتصل بنا.

راجع أيضاً شروط الاستخدام — فهما معاً يشكّلان اتفاقك مع Raddly.