سياسة الخصوصية

1. من نحن (مراقب البيانات)

"نقلة هب" ("نحن"، "لنا") هو مراقب البيانات المسؤول عن معلوماتك الشخصية التي يتم جمعها من خلال موقعنا الإلكتروني على NaqlaHub.com ومنصة NaqlaHub لتحليلات التسويق (يشار إليها مجتمعة باسم "الخدمة").

نقلة هب هي لوحة تحكم لتحليلات التسويق متعددة المنصات تتصل بحساباتك الإعلانية على Google Ads و Meta (Facebook/Instagram) و TikTok و Snapchat و Salla و Zid لتجميع وعرض بيانات أداء الحملات.

للاستفسارات المتعلقة بالخصوصية: privacy@NaqlaHub.com

2. البيانات التي نجمعها

نحن نجمع فقط ما هو ضروري لتوفير الخدمة وتحسينها. فيما يلي قائمة صريحة بكل فئة من فئات البيانات الشخصية التي نجمعها.

بيانات الحساب والهوية

• عنوان البريد الإلكتروني (مطلوب لإنشاء حساب)
• الاسم الكامل والمسمى الوظيفي/الدور المهني (المقدم من قبلك أثناء التسجيل)
• كلمة المرور (يتم تخزينها بتشفير لا يمكن فكه — نحن لا نخزن كلمات المرور بنص صريح أبداً)
• رموز جلسة المصادقة الصادرة عن Supabase Auth

بيانات مساحة العمل والتكوين

• أسماء مساحات العمل/المتاجر التي تنشئها داخل الخدمة
• تفضيلات المستخدم وإعداداته (تفضيلات نوع المخطط المخزنة في localStorage بمتصفحك)

بيانات اعتماد المنصات الإعلانية

• رموز الوصول (OAuth tokens) ورموز التحديث لـ Google Ads (يتم الحصول عليها من خلال تدفق Google OAuth 2.0)
• رموز الوصول (API tokens) لـ Meta و TikTok و Snapchat و Salla و Zid — المقدمة يدوياً من قبلك
• معرفات المعلنين المرتبطة ومعرفات الحسابات من هذه المنصات

هام: يتم تخزين بيانات الاعتماد هذه مشفرة في قاعدة بياناتنا وتستخدم حصرياً لاسترداد بيانات أداء إعلاناتك نيابة عنك. نحن لا نستخدم بيانات الاعتماد هذه لأي غرض آخر. انظر القسم 7 لمزيد من التفاصيل.

بيانات أداء الإعلانات

• أسماء الحملات وحالاتها ومعرفات المنصة المستردة من منصاتك الإعلانية المتصلة
• المقاييس اليومية المجمعة: الإنفاق الإعلاني، الإيرادات، الظهور، النقرات، التحويلات — كما ترسلها منصاتك المتصلة
• المقاييس المشتقة مما سبق (ROAS, CPA, CTR, CPC, CVR)

هذه البيانات ملك لك. إنها بياناتك الإعلانية، المستردة من المنصات التي تملك حسابات عليها، والمخزنة في مساحة عملك المعزولة داخل خدمتنا.

البيانات الفنية وبيانات الاستخدام

• عنوان IP والموقع الجغرافي التقريبي (مستوى الدولة/المدينة) — يتم جمعها عبر سجلات الخادم
• نوع المتصفح ونظام التشغيل ونوع الجهاز
• الصفحات التي تمت زيارتها، والميزات المستخدمة، وتفاعلات النقر داخل الخدمة
• تاريخ ووقت الوصول، مدة الجلسة
• سجلات الأخطاء وتقارير التعطل

بيانات لا نجمعها

• أرقام بطاقات الدفع الخام. إذا تم تفعيل الفواتير المدفوعة في المستقبل، فسيتم التعامل مع تفاصيل الدفع من قبل معالج الدفع المعين لدينا ولن يتم تخزينها من قبل نقلة هب في شكل خام.
• البيانات الصحية أو الحيوية أو الشخصية الحساسة
• الموقع الجغرافي الدقيق في الوقت الفعلي
• بيانات من أي شخص يقل عمره عن 18 عاماً (خدمتنا مخصصة للبالغين — انظر القسم 11)

3. كيف نجمع بياناتك

منك مباشرة

• نموذج التسجيل (البريد الإلكتروني، الاسم، المنصب)
• الإعدادات والتكوين داخل المنصة (أسماء مساحات العمل، رموز API التي تقوم بلصقها)
• تدفق تفويض Google Ads OAuth (نتلقى الرموز من خوادم Google)

تلقائياً عند استخدامك للخدمة

• تلتقط سجلات جانب الخادم عنوان IP والمتصفح ومعلومات الجهاز مع كل طلب
• يخزن localStorage لجانب العميل تفضيلات العرض الخاصة بك (أنواع المخططات، إعدادات واجهة المستخدم) — هذه البيانات لا تترك متصفحك أبداً

من منصات إعلانية تابعة لجهات خارجية (نيابة عنك)

• عند بدء مزامنة البيانات، نقوم باستدعاء واجهات برمجة التطبيقات (APIs) للمنصات المتصلة بك باستخدام بيانات الاعتماد التي قدمتها، ونسترجع بيانات أداء إعلاناتك
• نحن نعمل وكيلك في هذا الاسترداد — البيانات المستردة ملك لك

4. لماذا نستخدم بياناتك (الغرض والأساس القانوني)

نحن نعالج بياناتك الشخصية للأغراض التالية. للمستخدمين في الولايات القضائية التي تتطلب أساساً قانونياً للمعالجة، يتم ملاحظة الأساس المعمول به.

نحن لا نستخدم بياناتك الشخصية للإعلانات المستهدفة، أو في سمسرة البيانات، أو لأي غرض غير مرتبط بتقديم الخدمة.

5. مع من نشارك بياناتك

نحن لا نبيع بياناتك الشخصية. نحن لا نشارك بياناتك الشخصية مع أطراف ثالثة لأغراضهم التسويقية الخاصة. نحن نشارك البيانات فقط مع فئات المتلقين التالية، وفقط بالقدر الضروري لتقديم الخدمة:

البنية التحتية وقاعدة البيانات

• Supabase Inc. (الولايات المتحدة) — استضافة قاعدة البيانات، خدمات المصادقة. تعمل Supabase كمعالج بيانات بموجب تعليماتنا.

واجهات برمجة التطبيقات للمنصات الإعلانية (بوصفنا وكيلك)

عند توصيل منصة وتحفيز المزامنة، نتواصل مع المنصات التالية باستخدام بيانات الاعتماد التي قدمتها. هذه الاستدعاءات تسترد بياناتك — نرسل الحد الأدنى من المعلومات التعريفية للمصادقة.

• Google LLC — Google Ads API.
• Meta Platforms Ireland Ltd — Meta Graph API (Facebook/Instagram Ads).
• TikTok Ltd / TikTok Inc. — TikTok Business API.
• Snap Inc. — Snapchat Marketing API.
• شركة زد للتجارة الإلكترونية (المملكة العربية السعودية) — Zid API.
• شركة سلة للتجارة الإلكترونية (المملكة العربية السعودية) — Salla API.

الإفصاح القانوني والتنظيمي

• قد نفصح عن البيانات الشخصية إذا طلب ذلك بموجب القانون المعمول به، أو أمر محكمة، أو سلطة حكومية، أو إذا كنا نعتقد بوجاهة أن الإفصاح ضروري لحماية حقوقنا أو سلامتك أو سلامة الآخرين.

6. خدمات الطرف الثالث والإعلانات

7. كيف نتعامل مع بيانات اعتماد المنصات الإعلانية

يغطي هذا القسم البيانات الأكثر حساسية التي نخزنها: رموز API ورموز OAuth لمنصات الإعلانات.

المبادئ العامة (لجميع المنصات)

• يتم تخزين بيانات اعتماد المنصة في بنيتنا التحتية المدعومة بـ Supabase مع ضوابط وصول تهدف إلى الحفاظ على عزل كل مساحة عمل عن الأخرى.
• تستخدم بيانات الاعتماد لاسترداد البيانات من حساب المنصة الذي تربطه بمساحة عملك عند بدء المزامنة أو الحفاظ عليها.
• يقدم نقلة هب هذه التوصيلات كوصول لإعداد التقارير للقراءة فقط. نحن لا نقوم بإنشاء أو تحرير أو إيقاف أو حذف الحملات نيابة عنك.
• يمكنك فصل أي منصة وإزالة بيانات اعتمادها المخزنة من إعدادات مساحة عمل نقلة هب الخاصة بك.
• يؤدي حذف حساب نقلة هب الخاص بك إلى حذف بيانات الاعتماد المخزنة وبيانات مساحة العمل المرتبطة بها.

7أ. Google Ads — التعامل مع البيانات

يهدف استخدام نقلة هب للمعلومات الواردة من Google APIs إلى التوافق مع سياسة بيانات مستخدم خدمات Google API.

نطاقات OAuth المطلوبة

• https://www.googleapis.com/auth/adwords — تستخدم لاسترداد بيانات تقارير Google Ads للحسابات التي تفوضها.

7ب. Meta (Facebook / Instagram Ads) — التعامل مع البيانات

نحن نستخدم بيانات Meta لاسترداد بيانات تقارير الحساب الإعلاني وعرضها داخل مساحة عملك، ولدعم رؤية المنصات المتعددة جنباً إلى جنب مع المصادر المتصلة الأخرى.

8. الاحتفاظ بالبيانات

9. الأمن

نحن نطبق تدابير تقنية وتنظيمية مناسبة لمستوى مخاطر البيانات التي نعالجها:

• التشفير عند السكون: يتم تشفير جميع بيانات قاعدة البيانات، بما في ذلك بيانات الاعتماد، باستخدام AES-256.
• التشفير أثناء النقل: تستخدم جميع البيانات المرسلة بين متصفحك وخوادمنا بروتوكول TLS 1.2 أو أعلى (HTTPS).
• أمن مستوى الصف (RLS): يضمن العزل المفروض على قاعدة البيانات أن مساحة عمل واحدة لا يمكنها الاستعلام عن بيانات مساحة عمل أخرى.
• المصادقة: يتم تشفير كلمات المرور باستخدام bcrypt.

10. حقوقك

اعتماداً على موقعك، لديك الحقوق التالية على بياناتك الشخصية. لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني privacy@NaqlaHub.com وسنقوم بالرد خلال 30 يوماً.

الحقوق المتاحة لجميع المستخدمين

• الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة.
• الحذف: طلب حذف حسابك وجميع البيانات الشخصية المرتبطة به.
• نقل البيانات: طلب تصدير بيانات أداء إعلاناتك بتنسيق قابل للقراءة آلياً (CSV).

لمستخدمي المملكة العربية السعودية (نظام حماية البيانات الشخصية PDPL)

إذا كنت مقيماً في المملكة العربية السعودية، فلديك حقوق بموجب نظام حماية البيانات الشخصية (PDPL)، بما في ذلك الحق في الوصول والتصحيح وطلب إتلاف بياناتك الشخصية. تواصل معنا على privacy@NaqlaHub.com.

11. خصوصية الأطفال

12. ملفات تعريف الارتباط والتخزين المحلي

نحن نستخدم localStorage في متصفحك لتخزين تفضيلات العرض مثل نوع المخطط المحدد، ووضع التجربة، وتفضيل اللغة. هذه البيانات لا تترك متصفحك أبداً ولا يتم نقلها إلى خوادمنا.

14. النقل الدولي للبيانات

يستخدم نقلة هب Supabase لتخزين البيانات. قد يتم استضافة البنية التحتية لـ Supabase في الولايات المتحدة وولايات قضائية أخرى. إذا كنت في ولاية قضائية تفرض قيوداً على نقل البيانات، فقد يتم نقل بياناتك إلى خوادم في هذه المناطق.

15. تحديثات السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عندما نجري تغييرات جوهرية، سنقوم بتحديث تاريخ "آخر تحديث" وإرسال إشعار عبر البريد الإلكتروني أو عرض إشعار بارز داخل الخدمة قبل 14 يوماً على الأقل من دخول التغييرات حيز التنفيذ.

16. اتصل بنا