سياسة الخصوصية

معلومات الحساب

عند إنشاء حساب في Firstcliq، نجمع اسمك وعنوان بريدك الإلكتروني، و(إذا سجّلت باستخدام Google) معلومات الملف الشخصي الأساسية التي توفرها Google.

بيانات الملف التجاري على Google

إذا ربطت ملفاً تجارياً على Google، فإننا نطلب، عبر شاشة موافقة OAuth الخاصة بـ Google، الإذن بقراءة مراجعاتك والرد عليها، والاطلاع على معلومات ملفك التجاري، ونشر التحديثات نيابةً عنك. ونخزّن مراجعاتك، والردود عليها، والتفاصيل الأساسية لقائمة نشاطك التجاري (الاسم، والعنوان، والفئة، ورقم الهاتف، والموقع الإلكتروني) حتى نتمكن من عرضها وإدارتها في لوحة التحكم الخاصة بك.

تُشفَّر رموز الوصول والتحديث (OAuth) الخاصة بحسابك على Google أثناء التخزين (AES-256-GCM)، ولا تُكشف أبداً لمتصفحك أو لأي طرف آخر غير خوادمنا.

بيانات صفحة المراجعات

إذا استخدمت ميزة صفحة جمع المراجعات في Firstcliq، فإننا نخزّن تفاصيل النشاط التجاري التي تقدّمها (الاسم، والشعار، والرسالة، ورابط المراجعة على Google)، وأي ملاحظات يرسلها عملاؤك عبر تلك الصفحة (الاسم، والبريد الإلكتروني، ورقم الهاتف، والتعليق).

معلومات الدفع

تتولى Stripe عمليات الفوترة. ولا يتلقى Firstcliq بيانات بطاقتك الكاملة ولا يخزّنها — إذ تعالج Stripe المدفوعات مباشرة، ولا تشاركنا إلا ما يلزم لإدارة اشتراكك (الباقة، وحالة الفوترة، والمعلومات المماثلة على مستوى الحساب).

بيانات الاستخدام

نجمع معلومات تقنية اعتيادية، مثل عنوان IP ونوع المتصفح والصفحات التي تمت زيارتها، لتشغيل الخدمة وتأمينها.

بيانات التحليلات والإعلانات (بموافقتك فقط)

إذا قبلت ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق في شريط ملفات تعريف الارتباط لدينا، فإن Google Analytics وGoogle Ads وبكسل Meta تجمع معلومات عن زيارتك — الصفحات التي اطّلعت عليها، والإعلان الذي أوصلك إلينا، وما إذا كنت قد سجّلت أو بدأت تجربة أو اشتركت — مرتبطةً بمعرّف ملف تعريف ارتباط. ونستخدم ذلك لفهم كيفية استخدام الموقع ولقياس إعلاناتنا وتحسينها. ويمكنك سحب موافقتك في أي وقت من «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة.

• •لتشغيل لوحة التحكم الخاصة بك وتقديم الميزات التي تشترك فيها
• •لقراءة مراجعاتك على Google، وإنشاء الردود ونشرها نيابةً عنك حيثما فعّلت ذلك
• •لإرسال رسائل بريد إلكتروني متعلقة بالخدمة (التنبيهات، والإيصالات، وإشعارات الحساب)
• •لمعالجة المدفوعات وإدارة اشتراكك
• •لاكتشاف إساءة الاستخدام والاحتيال والمشكلات الأمنية ومنعها
• •لتحسين الخدمة وصيانتها

لا نبيع معلوماتك الشخصية، ولا نستخدم بيانات ملفك التجاري على Google لأغراض إعلانية.

بموجب اللائحة العامة لحماية البيانات (GDPR) والقوانين المماثلة، نعالج البيانات الشخصية على الأسس التالية:

• العقد: لتقديم خدمة Firstcliq التي اشتركت فيها — حسابك، وربط ملفك التجاري على Google، والردود، والتنبيهات، والفوترة.
• الموافقة: حيثما تمنحها، على سبيل المثال عند ربط ملف تجاري على Google أو الاشتراك في رسائل البريد الإلكتروني التسويقية. ويمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك في المعالجة التي تمت قبل سحبها.
• الموافقة على ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات: لا تُستخدم Google Analytics وGoogle Ads وMeta إلا إذا قبلتها، ويتوقف استخدامها عند سحب موافقتك.
• المصالح المشروعة: لتأمين الخدمة وصيانتها وتحسينها ومنع إساءة استخدامها، ما لم تتقدّم حقوقك على تلك المصالح.
• الالتزام القانوني: للوفاء بالمتطلبات القانونية والضريبية والمحاسبية.

الوكالات وعملاؤها وFirstcliq. يكون كل طرف متحكّماً في البيانات أو معالجاً لها وفقاً لدوره الفعلي في تحديد أسباب معالجة البيانات الشخصية وكيفيتها. وتكون الوكالة عموماً هي المتحكّم في البيانات التي تعالجها لأغراضها الخاصة، مثل بيانات الفوترة وجهات الاتصال التجارية لديها. وعندما تدير الوكالة الملف التجاري لأحد عملائها، يكون النشاط التجاري العميل في كثير من الأحيان هو المتحكّم في بيانات عملائه، وقد تتصرّف الوكالة وفق تعليماته. ويعمل Firstcliq بصفته معالجاً عندما يتعامل مع البيانات نيابةً عن وكالة أو عن عميلها، وبصفته متحكّماً لأغراضه الخاصة، مثل الفوترة وأمان الحسابات. راجع البند 15 من شروط الخدمة.

لإنشاء مسودات الردود على المراجعات وتحليل مشاعرها، يُرسَل نص المراجعة إلى واجهة برمجة التطبيقات الخاصة بـ OpenAI. وتُستخدم هذه البيانات حصراً لإنشاء المُخرَج المطلوب لحسابك، ولا نستخدمها نحن، ولا تستخدمها OpenAI وفقاً لشروط واجهة برمجة التطبيقات الخاصة بها، في تدريب نماذجها.

نستعين بمزودي الخدمات التالين لتشغيل Firstcliq. ويعالج كل منهم البيانات حصراً لتقديم خدمته لنا:

• •Supabase — قاعدة البيانات والمصادقة وتخزين الملفات
• •Vercel — استضافة التطبيق
• •OpenAI — إنشاء الردود بالذكاء الاصطناعي وتحليل المشاعر
• •Stripe — معالجة المدفوعات
• •Resend — إرسال رسائل البريد الإلكتروني الخاصة بالخدمة
• •Trigger.dev — المهام المجدولة في الخلفية (مثل فحص المراجعات الجديدة)
• •DataForSEO — تتبّع ترتيب الكلمات المفتاحية، حيثما كان مفعّلاً
• •Google — الوصول إلى واجهة برمجة تطبيقات الملف التجاري (Business Profile API) وفق الصلاحيات التي تأذن بها صراحةً؛ وكذلك، بموافقتك على ملفات تعريف الارتباط فقط، القياس عبر Google Analytics وGoogle Ads
• •Meta — بموافقتك على ملفات تعريف الارتباط فقط: بكسل Meta، لقياس إعلاناتنا وعرضها على Instagram وFacebook

لا نبيع بياناتك الشخصية أبداً. ولا نشاركها إلا في الحالات التالية:

• مع مزودي الخدمات المذكورين أعلاه، الذين لا يعالجونها إلا لتقديم خدمتهم لنا.
• عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامتك أو سلامة الآخرين.
• في حال نقل النشاط التجاري، كالاندماج أو الاستحواذ. وسيتم إبلاغك بأي تغيير من هذا النوع.
• بموافقتك، حيثما تطلب منا ذلك.

يُشغَّل Firstcliq من دولة الإمارات العربية المتحدة، ويعالج بعض مزودي الخدمات لدينا البيانات في دول أخرى، منها الولايات المتحدة والاتحاد الأوروبي. وحيثما تُنقل البيانات دولياً، نعتمد على ضمانات مناسبة — منها شروط معالجة البيانات لدى مزودينا، وبالنسبة للبيانات القادمة من المنطقة الاقتصادية الأوروبية، البنود التعاقدية القياسية حيثما كانت مطلوبة — وتكون البيانات مشفّرة أثناء نقلها.

نحتفظ ببيانات حسابك ونشاطك التجاري ما دام حسابك نشطاً. وإذا ألغيت ربط ملفك التجاري على Google، نتوقف فوراً عن مزامنة البيانات الجديدة؛ ويُحتفظ بالبيانات التي سبقت مزامنتها إلى أن تطلب حذفها أو تغلق حسابك. ويمكنك طلب حذف بياناتك في أي وقت بمراسلتنا على البريد الإلكتروني المذكور أدناه. ويُحتفظ بسجلات الفوترة والفواتير لمدة تصل إلى 7 سنوات للوفاء بالقواعد الضريبية والمحاسبية. وعند انتهاء مدة الاحتفاظ، تُحذف البيانات بشكل آمن أو تُجعل مجهولة الهوية.

بحسب مكان إقامتك، قد يحق لك:

• الاطلاع على نسخة من البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة أو غير المكتملة
• حذف بياناتك، مع مراعاة الاستثناءات القانونية
• تقييد طريقة استخدامنا لبياناتك في حالات معينة
• نقل بياناتك بصيغة منظمة قابلة للقراءة آلياً
• الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر
• سحب الموافقة في أي وقت — بما في ذلك الوصول إلى ملفك التجاري على Google، من إعدادات لوحة التحكم أو عبر myaccount.google.com/permissions
• تقديم شكوى إلى إحدى سلطات حماية البيانات

لممارسة أي من هذه الحقوق، راسلنا على privacy@firstcliq.io. ونرد خلال 30 يوماً.

نستخدم ضمانات وفق معايير القطاع، منها تشفير رموز OAuth أثناء التخزين، والأمان على مستوى الصفوف في قاعدة البيانات بحيث لا يصل كل حساب إلا إلى بياناته، واستخدام HTTPS لجميع البيانات أثناء نقلها. ولا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، لكننا نعمل على حماية معلوماتك على النحو المناسب. وإذا وقع خرق للبيانات الشخصية يؤثر عليك، فسنُخطرك ونُخطر السلطات المختصة وفقاً لما يقتضيه القانون — وبالنسبة للخروقات المشمولة باللائحة العامة لحماية البيانات، خلال 72 ساعة من علمنا بها.

يستخدم Firstcliq ملفات تعريف ارتباط أساسية وتخزين المتصفح لإبقائك مسجّلاً الدخول وتذكّر إعداداتك. ولا تُستخدم ملفات تعريف الارتباط الخاصة بالتحليلات (Google Analytics) والإعلانات (Google Ads وMeta) إلا إذا قبلتها في شريط ملفات تعريف الارتباط لدينا، ويمكنك تغيير اختيارك في أي وقت. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.

صُمّم Firstcliq للأعمال التجارية، وليس موجّهاً لأي شخص يقل عمره عن 16 عاماً. ولا نجمع عن علم بيانات شخصية من الأطفال؛ وإذا علمنا أننا فعلنا ذلك، نحذفها. تواصل معنا على privacy@firstcliq.io إذا كنت تعتقد أننا نحتفظ ببيانات طفل.

لا نرسل رسائل بريد إلكتروني تسويقية إلا بموافقتك، أو إذا كنت عميلاً وكانت الرسالة تتعلق بخدمات مماثلة لتلك التي تستخدمها، حيثما يسمح القانون بذلك. وتتضمن كل رسالة تسويقية رابطاً لإلغاء الاشتراك، ونستجيب له خلال 48 ساعة. ولا يوقف إلغاء الاشتراك رسائل الخدمة، مثل التنبيهات والإيصالات وإشعارات الحساب.

يلتزم Firstcliq في استخدامه ونقله للمعلومات التي يتلقاها من واجهات برمجة تطبيقات Google بـ سياسة بيانات المستخدمين في خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

بالنسبة للأفراد والشركات في دولة الإمارات العربية المتحدة، نعالج البيانات الشخصية وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية: بطريقة مشروعة وعادلة وشفافة، ومقتصرة على ما هو ضروري للأغراض المذكورة أعلاه. ويخضع نقل البيانات عبر الحدود من دولة الإمارات لمتطلبات هذا القانون. ويمكن للمقيمين في الإمارات ممارسة حقوقهم بمراسلتنا على privacy@firstcliq.io.

قد نحدّث هذه السياسة من وقت لآخر. وسيتم إبلاغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل سريانها.

Lenawa Solutions LLC-FZ، المنطقة الحرة في ميدان، دبي، الإمارات العربية المتحدة
البريد الإلكتروني: privacy@firstcliq.io