سياسة الخصوصية.

تُشغَّل منصة مِيقاس من قبل مؤسسة إنسيان للدعاية والإعلان («Ensign»)، وهي مؤسسة سعودية مسجلة. توضح هذه السياسة البيانات التي نجمعها وكيفية استخدامها وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية.

• بيانات الحساب: الاسم، والبريد الإلكتروني، وبصمة كلمة المرور المشفرة، ودورك داخل مساحة العمل.
• بيانات مساحة العمل: البيانات التي ترفعها (بيانات اعتماد الحسابات الإعلانية، وملفات تطبيقات التوصيل، وبيانات الطلبات من منصاتك المتصلة)، والبيانات المشتقة منها (مؤشرات مجمعة وإسناد عبر القنوات).
• البيانات التقنية: عنوان IP، ونوع المتصفح، وأوقات تسجيل الدخول؛ وتُستخدم لأغراض الأمان وكشف إساءة الاستخدام فقط.
• ملفات تعريف الارتباط: ملفات الجلسة الأساسية (مفعلة دائماً)، وملفات التحليلات (اختيارية عبر شريط الموافقة).

نعالج بياناتك لتشغيل الخدمة: التحقق من هويتك، وعرض لوحاتك، وإرسال رسائل البريد التشغيلية، وتحسين المنتج. نحن لا نبيع بياناتك ولا نؤجرها أبداً، ولا تُشارك بياناتك التجارية (الطلبات والإيرادات وسجلات العملاء) مع أي طرف ثالث لأغراضه الخاصة. وبشكل منفصل، وبالموافقة التي تمنحها عند التسجيل، قد نستخدم البريد الإلكتروني لحسابك لإخبارك بمزايا مِيقاس وعروضها ولإنشاء جماهير إعلانية على منصات مثل Meta و Google؛ ولا يجوز لهذه المنصات استخدام بريدك لأي غرض آخر. يمكنك إلغاء ذلك في أي وقت بمراسلة contact@ensignksa.com.

بيانات مساحة عملك مرئية فقط للأعضاء الذين تدعوهم. لا يتصفح موظفو Ensign بيانات العملاء؛ ويقتصر فتح مساحة العمل على عدد محدود من المشرفين المخولين ولغرض تقديم الدعم أو معالجة مشكلة تقنية فقط، ويُسجَّل كل وصول من هذا النوع في سجل تدقيق. ولا نصل إلى حساباتك الإعلانية المتصلة بما يتجاوز ما يلزم لجلب المؤشرات التي طلبت عرضها.

تُخزَّن بيانات مساحة العمل لدى Supabase (قاعدة بيانات Postgres) في منطقة وسط أوروبا (فرانكفورت). وتُقدَّم الأصول الثابتة عبر شبكة Vercel، وتُرسل رسائل البريد التشغيلية عبر Resend.

الحد الأدنى اللازم لتشغيل الخدمة:

• Paymob — عند بدء الاشتراك نشارك اسمك وبريدك الإلكتروني ومعرف مساحة عملك لإتمام الدفع. وتُدخل بيانات بطاقتك مباشرة لدى Paymob ولا تمر عبر خوادمنا مطلقاً.
• Supabase — استضافة قاعدة البيانات والمصادقة.
• Vercel — استضافة التطبيق.
• Resend — إرسال رسائل البريد التشغيلية.
• المعالجة بالذكاء الاصطناعي — تُعالج المؤشرات المجمعة لمساحة عملك والنصوص التي تكتبها في محادثة المساعدة داخل المنتج لدى مزود ذكاء اصطناعي مرخَّص وفق إعداد عدم الاحتفاظ بالبيانات؛ وذلك لإنتاج الإجابات والتقارير والتوصيات. ولا تُضمَّن معرِّفات عملائك النهائيين في هذه المعالجة.
• المنصات التي تأذن بربطها (Meta و TikTok و Google وغيرها) — تُستخدم بيانات اعتمادك لجلب البيانات نيابة عنك وطوال مدة إبقاء الاتصال نشطاً فقط.

عندما يربط مدير مساحة العمل حساب Meta عبر تسجيل الدخول بفيسبوك للأعمال، تطلب مِيقاس من Meta الأذونات الآتية ولا تتلقى إلا البيانات التي يغطيها كل إذن. ويوضح هذا القسم، وفق ما تشترطه شروط منصة Meta، ماهية هذه البيانات وكيفية معالجتها وأغراضها وكيف يمكنك طلب حذفها.

• ads_read — هيكل الحملات وأرقام الأداء للحساب الإعلاني المتصل (الإنفاق ومرات الظهور والنقرات والوصول والتحويلات، بحسب الحملة والإعلان واليوم). وتُستخدم لبناء تقارير الحملات الإعلانية ولمقارنة الإنفاق الإعلاني بالمبيعات والعملاء المحتملين المقاسين على موقعك.
• ads_management — يُستخدم لإرسال التحويلات المقاسة على موقعك أو في مسار مبيعاتك إلى حسابك الإعلاني على Meta عبر واجهة التحويلات (Conversions API)، ولإنشاء جماهير إعادة الاستهداف وتحديثها على ذلك الحساب عندما تطلب ذلك، وكذلك، بعد موافقتك الصريحة على اقتراح محدد من المساعد الآلي، لتعديل الميزانية اليومية لحملة أو إيقافها مؤقتاً. وتُرسل التحويلات والجماهير بمعرِّفات مشفرة بخوارزمية SHA-256 قبل مغادرتها مِيقاس؛ ولا نرسل إلى Meta أسماء أو عناوين بريد أو أرقام هواتف صريحة مطلقاً.
• business_management — معرِّفات محفظة الأعمال والحسابات الإعلانية التي تملكها، وتُقرأ أثناء الربط للعثور على الحساب الإعلاني المراد ربطه.
• pages_show_list وpages_read_engagement وpages_manage_ads — قائمة صفحات فيسبوك التي تديرها، واسم كل صفحة وفئتها ورابطها وصورتها، ونماذج العملاء المحتملين المرتبطة بكل صفحة مع حالتها وعدد العملاء المحتملين فيها. وتُقرأ لمعرفة النماذج التي نجلب منها العملاء المحتملين ولتسميتها باسم الصفحة في صفحة التكاملات. ولا نقرأ أي منشورات أو تعليقات أو رسائل، ولا ننشئ أو نعدّل أو نوقف أي إعلان أو نموذج للصفحة.
• pages_manage_metadata — تُستخدم لغرض واحد: اشتراك مِيقاس في إشعارات العملاء المحتملين لصفحتك، بحيث تُبلغ ميتا مِيقاس فوراً عندما يرسل شخص أحد نماذجك الفورية، فيظهر الاستفسار في مسار مبيعاتك خلال ثوانٍ بدلاً من انتظار الفحص الساعي التالي. ولا يحمل الإشعار سوى معرِّفات الصفحة والنموذج والعميل المحتمل، ثم تُقرأ البيانات نفسها بموجب leads_retrieval. ولا نغيّر أي إعدادات للصفحة ولا ننشر شيئاً.
• leads_retrieval — البيانات التي يرسلها الأشخاص عبر نماذجك الفورية (الاسم ورقم الهاتف والبريد الإلكتروني وأي سؤال آخر أضفته إلى النموذج، مع الحملة ووقت الإرسال). ويصبح كل منها استفساراً في مسار مبيعاتك في مِيقاس وجهة اتصال في نظام إدارة عملائك، لتتابع معهم وتعرف الحملة التي جاء منها كل استفسار.

كيف نعالجها. تُخزَّن هذه البيانات في مساحة عملك فقط (Supabase، فرانكفورت)، ولا يطلع عليها إلا أعضاء مساحة عملك، ولا تُستخدم لأي غرض غير الأغراض المذكورة أعلاه. ولا نبيعها ولا نرخّصها ولا نؤجّرها؛ ولا ندمج بيانات Meta الخاصة بمنشأة مع بيانات منشأة أخرى؛ ولا نستخدمها لبناء ملفات تعريف عن الأشخاص لأي غرض غير خدمتك؛ ولا نستخدمها للمراقبة أو لاتخاذ قرارات بشأن أهلية أي شخص لأي شيء. وتُحفظ تفاصيل العملاء المحتملين في خزنة نظام إدارة العملاء المشفرة لديك، ويُخزَّن رقم الهاتف والبريد الإلكتروني أيضاً كبصمات SHA-256 لأغراض المطابقة. ولا نشارك بيانات Meta إلا مع مزودي الخدمة المذكورين أعلاه بالقدر اللازم لتشغيل الخدمة، أو حين يوجب النظام ذلك.

الاحتفاظ. تبقى بيانات Meta طوال مدة نشاط اتصالك ومساحة عملك، ثم تخضع للمدة المبينة في قسم «الاحتفاظ بالبيانات» أدناه. ويُحذف رمز وصول Meta وسجل الاتصال فوراً عند فصل Meta.

كيف تطلب الحذف. افصل Meta من الإعدادات ← التكاملات لإيقاف أي جمع لاحق وحذف الرمز المخزن فوراً. واحذف أي عميل محتمل بعينه من صفحة العملاء المحتملين أو من نظام إدارة العملاء. واطلب حذف مساحة عملك كاملة، بما فيها كل ما تلقيناه من Meta، من الإعدادات ← الخصوصية وبياناتك؛ وتُمحى نهائياً خلال 30 يوماً. ويمكنك أيضاً مراسلة contact@ensignksa.com بأي طلب حذف، ونرد خلال 30 يوماً.

يخضع استخدامنا لهذه البيانات لشروط منصة Meta وسياسات المطورين لديها إضافة إلى هذه السياسة. أما البيانات المحفوظة على منصات Meta نفسها فتخضع لسياسة الخصوصية الخاصة بـ Meta.

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• العلم بكيفية معالجة بياناتك وأسبابها
• الوصول إلى بياناتك الشخصية التي نحتفظ بها
• الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة
• تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها
• طلب إتلاف البيانات (مع مراعاة التزامات الاحتفاظ بموجب أنظمة المملكة)
• سحب الموافقة على المعالجة غير الأساسية في أي وقت
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

يمكنك بنفسك تنزيل نسخة كاملة من بيانات مساحة عملك وطلب حذفها نهائياً من: الإعدادات ← الخصوصية وبياناتك داخل لوحة التحكم. وللتصحيح أو أي طلب آخر راسلنا على contact@ensignksa.com؛ ونرد خلال 30 يوماً، مع إمكانية التمديد 30 يوماً إضافية للطلبات المعقدة وفق ما يجيزه النظام.

في حال وقوع حادثة إخلال ببياناتك الشخصية، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بها وفق اللائحة التنفيذية للنظام، ونخطر المستخدمين المتأثرين دون تأخير غير مبرر متى كان الإخلال قد يلحق بهم ضرراً.

نحتفظ ببياناتك طوال مدة نشاط مساحة عملك، ولمدة 30 يوماً بعد الإلغاء لإتاحة استعادة الحساب. وبعدها تُحذف جميع البيانات الشخصية نهائياً ما لم تُوجب أنظمة المملكة الاحتفاظ بها مدة أطول (مثل السجلات الضريبية لمدة 10 سنوات).

مِيقاس أداة أعمال، ولا نجمع عن علم أي بيانات ممن هم دون 18 عاماً.

يُبلَّغ عن التعديلات الجوهرية عبر البريد الإلكتروني قبل نفاذها بمدة لا تقل عن 14 يوماً، ويعكس تاريخ «آخر تحديث» أعلى الصفحة أحدث مراجعة.

contact@ensignksa.com