تخطَّ إلى المحتوى
بوستي

سياسة الخصوصية

آخر تحديث:

توضح سياسة الخصوصية هذه كيف يجمع بوستي («بوستي» أو «نحن»)، وهو منتج تديره appzlr، البياناتِ الشخصية ويستخدمها ويشاركها ويحميها عند استخدامك للموقع posty.appzlr.com وتطبيق بوستي (ويُشار إليهما معًا بـ«الخدمة»). يساعد بوستي أصحاب الأعمال ومن يديرون السوشيال ميديا لهم على تخطيط المنشورات وكتابتها وجدولتها على صفحات فيسبوك وحسابات إنستجرام.

لأي سؤال عن هذه السياسة أو عن بياناتك، راسلنا على posty@appzlr.com.

1. المسؤول عن بياناتك

appzlr، بصفتها مشغّلة بوستي، هي المتحكم في بياناتك الشخصية كمستخدم لبوستي (بيانات حسابك والدفع والاستخدام). أما المحتوى الذي تديره في بوستي لنشاط تجاري أو لعميل (ملفات البراندات والمنشورات والوسائط والحسابات المرتبطة)، فأنت أو النشاط الذي تعمل له من يحدد الغرض منه وطريقة استخدامه، ونحن نعالجه نيابةً عنكم لتقديم الخدمة. وأنت مسؤول عن امتلاكك الحق في ربط تلك الحسابات واستخدام ذلك المحتوى.

2. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة. لا نطلب أرقام البطاقة القومية، ولا نستلم أو نخزّن أرقام البطاقات البنكية أو الأرقام السرية للمحافظ.

بيانات الحساب. بريدك الإلكتروني، واسمك وصورتك إن أضفتهما، ولغتك ومنطقتك الزمنية. تسجّل الدخول ببريدك وكلمة مرور أو بحساب جوجل عبر Firebase Authentication، وهي خدمة من Google. تُخزِّن Firebase كلمة المرور مشفّرة بطريقة لا يمكن عكسها (hash) ولا تصل أبدًا إلى خوادم بوستي، وترسل Firebase أيضًا رسائل تأكيد البريد وإعادة تعيين كلمة المرور. إذا سجلت بجوجل نستلم منه اسمك وبريدك وصورتك.

بيانات مساحة العمل والبراندات. أسماء مساحات العمل، وأعضاء الفريق وصلاحياتهم، والدعوات والإعدادات. ولكل براند: اسم النشاط ومجاله ووصف قصير لما يبيعه، واللهجة والأسلوب المختاران، والمنشورات السابقة التي تلصقها كأمثلة، والشعار وألوان البراند.

المحتوى الذي تنشئه. المنشورات والمسودات ومواعيدها، وخطط المحتوى الشهرية، والتعليقات، والصور والفيديوهات التي ترفعها، والروابط المختصرة وعدد النقرات عليها.

بيانات فيسبوك وإنستجرام المرتبطة. عند ربط صفحة فيسبوك أو حساب إنستجرام احترافي عبر تسجيل الدخول الرسمي من Meta، نستلم من Meta بموافقتك:

  • رمز وصول (access token) يسمح لبوستي بنشر المنشورات التي تجدولها؛
  • بيانات أساسية عن الصفحة أو الحساب: المعرّف والاسم واسم المستخدم والصورة؛
  • نتائج بسيطة للمنشورات المنشورة عبر بوستي (الإعجابات والتعليقات والمشاركات).

نطلب فقط الصلاحيات اللازمة للنشر ولعرض هذه النتائج. لا نقرأ رسائلك الخاصة أو التعليقات، ولا نرى كلمة مرور فيسبوك أو إنستجرام أبدًا. وإذا أضفت حسابًا كحساب يدوي، نخزّن فقط الاسم واسم المستخدم اللذين تكتبهما.

مراجعات العملاء. عندما يفتح عميل رابط الموافقة الخاص ببراند، يمكنه الموافقة على المنشورات أو طلب تعديلات أو التعليق. نخزّن الاسم الذي يكتبه وتعليقاته، ويتذكر متصفحه الاسم للمرة القادمة. لا يحتاج إلى حساب.

بيانات الدفع. الدفع بالجنيه المصري. مدفوعات البطاقات والمحافظ تتم عبر Paymob، ونستلم ونحتفظ برقم المعاملة والباقة والمبلغ والحالة والتواريخ. وفي التحويل عبر InstaPay أو المحافظ، نحتفظ بكود الدفع الذي أعطيناه لك وباسم المحوِّل أو رقمه الذي تكتبه لنطابق التحويل. لا نتعامل مع المدفوعات بينك وبين عملائك.

ميزات الذكاء الاصطناعي. عند توليد الكابشنز أو خطة الشهر، نرسل لمزوّد الذكاء الاصطناعي ما يحتاجه للكتابة: الموضوع الذي كتبته، وملف البراند (الاسم والمجال والوصف واللهجة والأسلوب والمنشورات الأمثلة)، والمناسبات المعنية، والصورة المرفقة بالمنشور إن اخترت ذلك. راجع البند 5 لمعرفة المزوّدين. لا نحفظ النتائج إلا إذا حفظتها أنت في منشور أو خطة.

بيانات الاستخدام. نسجّل بعض أحداث المنتج لكل مساحة عمل (مثل: التسجيل، إنشاء براند، توليد كابشن، جدولة منشور، نشر منشور) لنفهم إن كان بوستي مفيدًا. لا تُستخدم هذه البيانات للإعلانات.

البيانات التقنية. عنوان IP، والدولة التقريبية، ونوع المتصفح والجهاز، وسجلات الطلبات والأخطاء، وذلك للأمان ومنع إساءة الاستخدام وحل المشكلات.

ملفات تعريف الارتباط والتخزين المحلي. نستخدم ملف تعريف ارتباط واحدًا ضروريًا (HTTP-only) لإبقائك مسجلًا، والتخزين المحلي في متصفحك لتفضيلات بسيطة (اللغة ومساحة العمل المختارة وعرض التقويم). لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع. ويحمّل الموقع التعريفي الخطوط من Google Fonts.

3. كيف نستخدم بياناتك

  • لتقديم الخدمة: حسابك والبراندات واقتراحات الذكاء الاصطناعي والجدولة والنشر وتذكيرات الحسابات اليدوية والعمل الجماعي وموافقات العملاء.
  • لنشر المحتوى فقط عندما تجدوله أنت أو أحد أعضاء مساحة عملك أو تطلب نشره فورًا.
  • لإرسال رسائل الخدمة: تذكيرات النشر للحسابات اليدوية، وتنبيهات فشل النشر، والدعوات، وإشعارات الدفع.
  • لمعالجة المدفوعات والاحتفاظ بالسجلات التي يتطلبها القانون.
  • للحفاظ على أمان الخدمة ومنع إساءة الاستخدام وتحسينها باستخدام أحداث المنتج المذكورة.

لا نبيع البيانات الشخصية ولا نؤجرها، ولا نستخدم البيانات القادمة من فيسبوك أو إنستجرام للإعلانات أو لبناء ملفات عنك أو عن جمهورك.

4. الأساس القانوني

نعالج البيانات الشخصية لتقديم الخدمة التي اشتركت فيها، وبناءً على موافقتك حين تكون لازمة (مثل ربط صفحة فيسبوك أو حساب إنستجرام، ويمكنك سحبها في أي وقت بفصل الحساب)، وللالتزام بالواجبات القانونية مثل قواعد الضرائب والمحاسبة، ولـمصلحتنا المشروعة في الحفاظ على أمان الخدمة وعملها.

نعالج البيانات الشخصية وفقًا لـقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، وغيره من قوانين حماية البيانات التي تنطبق عليك.

5. مع من نشارك البيانات

نشارك البيانات فقط بالقدر اللازم لتشغيل الخدمة:

المزوّد ماذا يقدّم لبوستي المكان
Cloudflare, Inc. الاستضافة وقاعدة البيانات وتخزين الوسائط وإرسال البريد والأمان، ومعالجة الذكاء الاصطناعي (Workers AI) شبكة عالمية تشمل الولايات المتحدة والاتحاد الأوروبي
Anthropic, PBC كتابة الكابشنز وخطط الشهر بالذكاء الاصطناعي الولايات المتحدة
Meta Platforms (فيسبوك وإنستجرام) نشر منشوراتك وإرجاع نتائجها، وفق شروط Meta عالمي
Google (Firebase Authentication) تسجيل الدخول بالبريد وكلمة المرور أو بجوجل، وتخزين كلمات المرور، ورسائل تأكيد البريد وإعادة تعيين كلمة المرور عالمي
Paymob مدفوعات البطاقات والمحافظ بالجنيه المصري مصر

يعالج مزوّدو الذكاء الاصطناعي الطلب لإرجاع النتيجة فقط، ووفق شروط واجهاتهم البرمجية لا يستخدمونه لتدريب نماذجهم. وقد نفصح عن البيانات إذا ألزمنا قانون أو أمر صحيح من جهة مختصة، أو لحماية حقوق مستخدمينا وسلامتهم وسلامة الخدمة.

6. نقل البيانات خارج مصر

بنيتنا التحتية وبعض مزوّدينا خارج مصر (راجع الجدول أعلاه)، لذلك تُخزَّن بياناتك وتُعالَج في الخارج، بما في ذلك الولايات المتحدة والاتحاد الأوروبي. نعتمد على شروط معالجة البيانات والتزامات الأمان لدى مزوّدينا، ونتخذ التدابير التي يتطلبها القانون رقم 151 لسنة 2020 لنقل البيانات عبر الحدود.

7. الأمان

  • رموز الوصول لفيسبوك وإنستجرام مشفّرة أثناء التخزين بتشفير AES-256-GCM.
  • كلمات المرور تديرها Firebase Authentication ولا تصل إلى خوادم بوستي، ويُتحقق من كل تسجيل دخول بمفاتيح التوقيع الخاصة بـ Google.
  • كل الاتصالات مشفّرة أثناء النقل عبر HTTPS/TLS.
  • الوصول داخل مساحة العمل محدود بالصلاحيات، ويمكن تغيير روابط الموافقة أو إلغاؤها في أي وقت.

لا يوجد نظام آمن تمامًا. إذا علمنا بخرق للبيانات الشخصية يخصك، سنبلغك ونبلغ الجهة المختصة وفق ما يتطلبه القانون.

8. مدة الاحتفاظ بالبيانات

  • رموز الحسابات المرتبطة: تُحذف فورًا عند فصل الحساب.
  • بيانات الحساب ومساحة العمل والمحتوى: نحتفظ بها ما دام حسابك نشطًا. عند حذف مساحة العمل أو الحساب تُحذف فورًا من التطبيق، وتُزال من النسخ الاحتياطية خلال 30 يومًا.
  • سجلات الدفع: نحتفظ بها للمدة التي يتطلبها قانون الضرائب والمحاسبة.
  • بيانات تسجيل دخولك في Firebase (البريد وكلمة المرور المشفّرة، أو الربط بحساب جوجل): تُحذف عند حذف حسابك في بوستي.
  • السجلات التقنية: نحتفظ بها لفترة قصيرة (عادةً حتى 30 يومًا).

9. حقوقك

وفق القانون رقم 151 لسنة 2020 والقوانين الأخرى التي تنطبق عليك، يحق لك:

  • معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
  • تصحيح البيانات غير الدقيقة أو الناقصة؛
  • حذف بياناتك؛
  • سحب موافقتك، مثلًا بفصل حساب مرتبط؛
  • الاعتراض على المعالجة أو طلب تقييدها؛
  • إبلاغك بأي خرق يمس بياناتك؛
  • تقديم شكوى للجهة المختصة (في مصر: مركز حماية البيانات الشخصية).

لممارسة أي من هذه الحقوق، راسلنا على posty@appzlr.com من البريد المسجل في حسابك، وسنرد خلال 30 يومًا. ويمكنك حذف معظم البيانات بنفسك: راجع تعليمات حذف البيانات.

10. الأطفال

بوستي أداة للأعمال ومخصصة لمن هم في سن 18 عامًا فأكثر. لا نجمع عن علم بيانات شخصية للأطفال.

11. التغييرات

قد نحدّث هذه السياسة. إذا كانت التغييرات جوهرية سنبلغك بالبريد أو داخل التطبيق قبل سريانها. ويوضح التاريخ في أعلى الصفحة آخر إصدار.

12. التواصل