سياسة الخصوصية

تشرح هذه السياسة كيف تجمع منصة ريحان (rihanai) بياناتك وتستخدمها وتحميها عندما تستخدم خدمتنا للذكاء التسويقي المُدار، بما في ذلك حين تربط متجرك وحساباتك على المنصات الاجتماعية والإعلانية مثل Meta وInstagram عبر اتصال OAuth آمن.

01من نحن

تُشغَّل خدمة Rihan AI من قِبل RIHAN LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية ديلاوير (الولايات المتحدة)، ومقرّها المسجّل: 16192 Coastal Hwy, Lewes, Delaware 19958, USA. موقعنا الإلكتروني rihanai.com ويعمل التطبيق على app.rihanai.com. يمكنك التواصل معنا عبر omar@rihanai.com (الدعم) أو ali@rihanai.com.

ريحان (rihanai) خدمة ذكاء تسويقي مُدارة للمؤسسات التجارية. نتعامل في هذه السياسة بصفتنا «المتحكّم في البيانات» فيما يخص حساب عميلنا، و«معالِجًا للبيانات» فيما يخص البيانات التي نصل إليها نيابةً عنك من المنصات التي تربطها. يمكنك التواصل معنا في أي وقت عبر البريد الإلكتروني الموضّح في نهاية هذه الصفحة.

02المعلومات التي نجمعها

معلومات الحساب والتواصل

الاسم، اسم الشركة، البريد الإلكتروني، رقم الهاتف، والمعلومات التي تشاركها معنا عند حجز استشارة أو التواصل عبر القنوات.

بيانات المنصات المرتبطة (عبر OAuth)

عند ربط حساباتك، نصل — بصلاحياتٍ تمنحها أنت — إلى بيانات تشمل بحسب المنصة:

• منصات Meta (Facebook وInstagram): معرّفات حسابات الأعمال والصفحات، حسابات الإعلانات، الحملات والمجموعات الإعلانية والإعلانات، مقاييس الأداء (الإنفاق، الظهور، النقرات، التحويلات، العائد)، الجماهير على مستوى مجمّع، ومحتوى الإعلانات الإبداعي.
• منصة المتجر (Shopify): الطلبات، المنتجات، العملاء، المخزون، والإيرادات والمقاييس التجارية. التفاصيل في قسم «متاجر Shopify» أدناه.
• قنوات أخرى (Google Ads وGoogle Analytics 4 وTikTok وKlaviyo وShipStation، عند ربطها): بيانات الحملات والأداء والشحن على نحوٍ مماثل. تفاصيل بيانات Google في قسم «سياسة بيانات مستخدمي خدمات Google API» أدناه.
• رموز الوصول (Tokens): نخزّن رموز OAuth مُشفّرة لنحافظ على الاتصال؛ لا نطّلع على كلمات مرورك أبدًا.

بيانات الاستخدام التقنية

معلومات أساسية مثل نوع المتصفح وعنوان IP وسجلات النشاط، نستخدمها لتشغيل الخدمة وتأمينها.

ملفات تعريف الارتباط (Cookies): يستخدم التطبيق ملفات تعريف ارتباط وظيفية فقط — rihan_locale (اللغة) وrihan_theme (المظهر) ورمزًا مؤقتًا (OAuth nonce) أثناء ربط المنصات — ولا يستخدم أي أدوات تتبّع إعلانية.

03كيف نستخدم المعلومات

• تشغيل التدقيق وتحليل أداء قنواتك وتوليد التوصيات.
• تنفيذ التغييرات التي توافق عليها مباشرةً على الحسابات المرتبطة — ولا يُنفَّذ أي إجراء دون موافقتك، سواء وافقت على كل إجراء بمفرده أو عبر القواعد التي يضعها مالك المتجر في الإعدادات ← الإجراءات.
• إعداد التقارير التنفيذية والتواصل معك حول خدمتك.
• تأمين المنصة، ومنع الاحتيال، والامتثال للالتزامات القانونية.

04المعالجة بالذكاء الاصطناعي

تُنشأ إجابات ريحان وملاحظاته وتوصياته بواسطة نماذج لغوية كبيرة من أطراف ثالثة نصل إليها عبر OpenRouter. نرسل إلى النموذج فقط ما يلزم للإجابة: مقاييس مجمّعة للمتجر والإعلانات (مثل إجمالي الإيرادات والإنفاق والعائد) وأسماء الحملات. لا نرسل أبدًا رموز الوصول أو كلمات المرور. تُعالَج هذه البيانات وفقًا لشروط OpenRouter ومزوّدي النماذج. قد تكون إجابات الذكاء الاصطناعي غير دقيقة، ولا نتّخذ قرارات آلية لها أثر قانوني عليك دون مراجعةٍ بشرية وموافقتك.

05مع من نشارك المعلومات

• مزوّدو المنصات (Meta وغيرها): نتبادل البيانات عبر واجهاتهم البرمجية الرسمية لجلب التحليلات وتنفيذ التغييرات التي تعتمدها، ووفقًا لشروط منصاتهم.
• المعالِجون من الباطن: مزوّدو الخدمات المذكورون في القائمة أدناه — وفق شروطهم والتزامات السرية وحماية البيانات.
• الجهات القانونية: عند وجود التزام قانوني أو لحماية حقوقنا وحقوق مستخدمينا.

المعالِجون من الباطن

نعتمد على المزوّدين التالين لتشغيل الخدمة، ولا يعالج كلٌّ منهم البيانات إلا للغرض المذكور أمامه:

• الاستضافة — مزوّد الاستضافة لدينا في الاتحاد الأوروبي: خادم افتراضي خاص واحد تديره الشركة، يعمل عليه التطبيق وقاعدة البيانات.
• Google Workspace — البريد الإلكتروني الخاص بالمعاملات (إشعارات الحساب والخدمة).
• OpenRouter — طلبات نماذج الذكاء الاصطناعي؛ لا تحمل إلا مقاييس مجمّعة وأسماء الحملات، ولا تتضمّن أبدًا بيانات اعتماد أو رموز وصول.
• واجهات Shopify وMeta وGoogle وTikTok وKlaviyo وShipStation — مصادر البيانات التي تختار ربطها بنفسك؛ نتبادل البيانات معها عبر واجهاتها البرمجية الرسمية بناءً على تعليماتك.
• Sentry — تقارير أخطاء التطبيق عند تفعيلها؛ لا تحتوي التقارير على أي بيانات شخصية.
• تخزين النسخ الاحتياطية المشفّرة خارج الموقع — نسخ احتياطية ليلية لقاعدة البيانات، تُشفَّر قبل مغادرة الخادم ويُحتفظ بها 14 يومًا.

06بيانات منصّة Meta

نلتزم بسياسات منصّة Meta وشروط منصّاتها. نستخدم البيانات التي نصل إليها من Facebook وInstagram فقط لتقديم الخدمات الموضّحة هنا نيابةً عنك، ولا نقوم بمشاركتها أو بيعها أو تحويلها بما يخالف تلك السياسات. ويمكنك في أي وقت إلغاء وصولنا من إعدادات تطبيقاتك في حساب Meta.

07سياسة بيانات مستخدمي خدمات Google API

يلتزم استخدام Rihan AI للمعلومات الواردة من واجهات Google API ونقلها بـسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

بيانات Google التي نخزّنها: معرّفات خصائص GA4 وأعداد يومية مجمّعة للجلسات والمصادر والتحويلات؛ معرّفات عملاء Google Ads وأداء الحملات اليومي؛ ورموز OAuth (مشفّرة). لا نخزّن أبدًا بيانات Google الخام على مستوى المستخدم الفردي ولا نبيعها، ولا نستخدمها للإعلان أبدًا، ولا نسمح لأي شخص بالاطلاع عليها إلا لأغراض الدعم وبموافقتك. يمكنك إلغاء ربط Google في أي وقت من الإعدادات ← التكاملات، وهو ما يحذف الرموز، أو إلغاء الوصول عبر https://myaccount.google.com/permissions.

08متاجر Shopify

عند تثبيت ريحان من متجر تطبيقات Shopify، يقرأ ريحان من متجرك — بالصلاحيات التي توافق عليها أثناء التثبيت — البيانات التالية:

• الطلبات: المبالغ والتواريخ والمنتجات المطلوبة وحالة الطلب.
• المنتجات والمخزون: بيانات المنتجات ومستويات المخزون.
• العملاء: سجلات العملاء، بما في ذلك البريد الإلكتروني كما يوفّره Shopify، ونستخدمها لتحليلات المتجر مثل معدلات تكرار الشراء.

نحتفظ بهذه البيانات طوال مدة تثبيت التطبيق لنعرض لوحة التحكم ونجيب عن أسئلتك. عند إلغاء تثبيت التطبيق تتوقف كل المزامنة فورًا.

طلبات الخصوصية في Shopify

يلتزم ريحان بطلبات الخصوصية الإلزامية التي يرسلها Shopify (webhooks):

• customers/data_request: عندما يطلب أحد عملائك بياناته من متجرك، نرسل إليك — بصفتك مالك المتجر — البيانات المخزّنة لدينا عن هذا العميل.
• customers/redact: نحذف السجل المخزّن لدينا عن ذلك العميل.
• shop/redact: يرسله Shopify بعد 48 ساعة من إلغاء تثبيت التطبيق، فنحذف كل بيانات متجرك المخزّنة لدينا.

09الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال مدة استخدامك للخدمة، ثم تسري المدد التالية:

• متاجر Shopify: يوقف إلغاء تثبيت التطبيق المزامنة ويحذف رمز وصول Shopify فورًا، وتُحذف كل بيانات المتجر خلال 48 ساعة من إلغاء التثبيت، عندما يرسل Shopify طلب shop/redact.
• حذف الحساب عند الطلب: راسلنا على omar@rihanai.com ونحذف بياناتك الشخصية وبيانات منصّاتك المرتبطة ورموز الوصول من أنظمتنا الحيّة خلال 30 يومًا، باستثناء الحد الأدنى من السجلات التي يلزمنا الاحتفاظ بها لأغراض قانونية أو محاسبية.
• النسخ الاحتياطية: يُحتفظ بالنسخ الاحتياطية المشفّرة لقاعدة البيانات مدة 14 يومًا، لذا قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى 14 يومًا قبل زوالها نهائيًا.
• سجلات الوصول: يُحتفظ بسجلات الوصول إلى الخادم مدة 90 يومًا، وتُزال منها بيانات الاعتماد ورموز الوصول.

10أمان البيانات

تُشفَّر رموز الاتصال والنسخ الاحتياطية، وتُشفَّر البيانات أثناء النقل عبر TLS. ولا تُخزَّن عناوين البريد الإلكتروني لعملاء متجرك إلا على هيئة تجزئة أحادية الاتجاه. ونطبّق وصولًا بأقل الصلاحيات ومراجعاتٍ دورية. ومع ذلك لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%، ونعمل باستمرار على تحسين حمايتنا.

11حقوقك وخياراتك

الأسس القانونية. نعالج بياناتك لتنفيذ عقدنا معك، ولمصالحنا المشروعة في تشغيل الخدمة وتأمينها، أما رسائل البريد التسويقية فنرسلها بناءً على موافقتك التي يمكنك سحبها في أي وقت.

حقوقك. لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها، وفي الحصول على نسخة قابلة للنقل منها، وفي الاعتراض على معالجتها، كما يمكنك إلغاء ربط أي منصة في أي وقت. لممارسة أيٍّ من هذه الحقوق راسلنا على omar@rihanai.com ونردّ خلال 30 يومًا. ويحق للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة أيضًا تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات في بلدهم. وللمقيمين في كاليفورنيا: نحن لا نبيع المعلومات الشخصية ولا نشاركها. ولتجّار المملكة العربية السعودية، نلتزم بالحقوق التي يكفلها نظام حماية البيانات الشخصية (PDPL).

12حذف البيانات

لطلب حذف بياناتك، اتبع الخطوات في صفحة تعليمات حذف البيانات.

13عمليات النقل الدولية والأطفال

تُخزَّن بياناتك على خادم في الاتحاد الأوروبي، وقد نعالجها نحن من الولايات المتحدة، كما قد تعالجها المنصات التي تربطها في بلدان أخرى، مع تطبيق ضمانات مناسبة. خدمتنا موجّهة للأعمال وليست للأطفال دون سن 18، ولا نجمع بياناتهم عن قصد.

14تحديثات هذه السياسة

قد نحدّث هذه السياسة من وقتٍ لآخر، وسننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث».