سياسة الخصوصية

تعمل فلو بنموذجين واضحين:

• بصفتنا «متحكمًا» بالبيانات: فيما يخص بيانات حسابات عملائنا (المتاجر المشتركة)، وزوار موقعنا التسويقي، ورسائل التواصل الواردة إلينا.
• بصفتنا «معالجًا» للبيانات: فيما يخص البيانات التي تُجمع عبر بكسل فلو المركّب على متاجر عملائنا. في هذه الحالة يكون المتجر هو «المتحكم» بالبيانات، ونعالجها نحن بالنيابة عنه ووفق تعليماته لتقديم خدمة التحليلات والإسناد فقط.

(أ) بيانات الحساب — عند إنشاء حساب في المنصة نجمع: البريد الإلكتروني، وكلمة المرور (مشفرة ولا يمكننا الاطلاع عليها)، وبيانات الاشتراك والفوترة، وسجلات استخدام المنصة.

(ب) بيانات التواصل — عند مراسلتنا عبر نموذج «تواصل معنا» نجمع الاسم والبريد الإلكتروني ونص الرسالة للرد على الاستفسار.

(ج) بيانات نعالجها بالنيابة عن المتاجر عبر البكسل — عند تركيب المتجر لبكسل فلو على موقعه، نجمع بالنيابة عنه أحداث تفاعل زواره:

• أحداث التصفح والشراء: مشاهدة الصفحة، مشاهدة المنتج، الإضافة للسلة، بدء الدفع، إتمام الشراء، وقيمة الطلب وعملته.
• بيانات الإسناد: مصدر الزيارة، بارامترات UTM، ومعرّفات النقر الإعلانية (مثل gclid وfbclid وttclid وsccid).
• بيانات تقنية: معرّف جلسة، نوع الجهاز والمتصفح ونظام التشغيل، والموقع الجغرافي التقريبي على مستوى المدينة المشتق من عنوان IP.
• معرّفات التواصل عند توفرها في حدث الشراء (بريد إلكتروني أو رقم جوال): تُستخدم حصريًا لأغراض الإسناد وموصلات التحويلات، وتُجزّأ بخوارزمية SHA-256 قبل أي إرسال لطرف خارجي.

لا نجمع عمدًا أي بيانات حساسة (كالبيانات الصحية أو العقدية أو البيومترية)، ونُلزم عملاءنا تعاقديًا بعدم تمرير مثل هذه البيانات إلى المنصة.

• تقديم الخدمة: احتساب الإسناد التسويقي، وبناء التقارير والقمع والشرائح، وتشغيل الموصلات — تنفيذًا للعقد مع عملائنا.
• تشغيل الحساب والفوترة والدعم الفني.
• أمن المنصة: كشف البوتات والزيارات الآلية ومنع إساءة الاستخدام والاحتيال — لمصلحتنا المشروعة في حماية الخدمة.
• تحسين المنصة باستخدام بيانات مجمّعة أو مجهّلة الهوية لا تُعرّف بشخص بعينه.
• الالتزام بالأنظمة واجبة التطبيق والاستجابة للطلبات النظامية.

لا نستخدم البيانات المجمعة عبر البكسل لبناء ملفات إعلانية خاصة بنا، ولا نبيع البيانات الشخصية لأي طرف كان.

يستخدم بكسل فلو وموقعنا ملفات تعريف ارتباط وتخزينًا محليًا (localStorage) لأغراض تشغيلية ضرورية: إدارة الجلسة، وتذكر أول وآخر مصدر زيارة لاحتساب الإسناد، وتفضيلات اللغة والمظهر. لا نستخدم على موقعنا كوكيز إعلانية لطرف ثالث.

لا نبيع البيانات الشخصية أبدًا. نشاركها فقط في الحالات التالية:

• مزودو خدمات البنية التحتية (الاستضافة وقواعد البيانات والبريد ومعالجة المدفوعات) الذين يعالجون البيانات لصالحنا بموجب التزامات تعاقدية بالسرية والحماية.
• المنصات الإعلانية (Meta وTikTok وSnapchat): فقط عندما يفعّل العميل موصل التحويلات الخاص بالمنصة، وبتكليف صريح منه، وبعد تجزئة معرّفات التواصل بخوارزمية SHA-256 — وتخضع هذه المشاركة لسياسات تلك المنصات وشروط أدوات الأعمال لديها.
• الجهات الحكومية أو القضائية عند وجود إلزام نظامي.
• في حال اندماج أو استحواذ، مع التزام الطرف الجديد بهذه السياسة.

قد تُعالج البيانات أو تُخزن لدى مزودي خدمات خارج المملكة العربية السعودية أو دول مجلس التعاون. في هذه الحالات نتخذ الضمانات المناسبة التي يتطلبها نظام حماية البيانات الشخصية، بما فيها الالتزامات التعاقدية بمستوى حماية لا يقل عن المقرر نظامًا.

• بيانات التحليلات المجمعة عبر البكسل: تُحفظ حسب مدة الاحتفاظ في باقة العميل (من 30 يومًا حتى 730 يومًا)، ثم تُحذف أو تُجهّل تلقائيًا.
• بيانات الحساب: طوال مدة الاشتراك، ثم تُحذف خلال مدة معقولة بعد إغلاق الحساب مع مراعاة ما تُلزمنا الأنظمة بالاحتفاظ به (كالسجلات المالية).
• رسائل التواصل: للمدة اللازمة لمعالجة الطلب والرجوع إليه.

• تشفير البيانات أثناء النقل (TLS).
• بنية متعددة المستأجرين بعزل صارم لبيانات كل متجر، وصلاحيات وصول على مستوى الصف (Row-Level Security).
• تجزئة معرّفات التواصل (SHA-256) قبل أي إرسال خارجي.
• مبدأ الحد الأدنى من الصلاحيات لفريق العمل، ومراجعة دورية للوصول.

رغم ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة مطلقة، وفي حال وقوع حادثة تسريب تمس بياناتك سنخطر الجهات والأطراف المعنية وفق ما يوجبه النظام.

وفق نظام حماية البيانات الشخصية، لصاحب البيانات الحق في: العلم بكيفية معالجة بياناته، وطلب الوصول إليها أو الحصول على نسخة منها، وطلب تصحيحها أو تحديثها، وطلب حذفها أو إتلافها، وسحب الموافقة على المعالجة المبنية عليها.

• إن كانت بياناتك تخص حسابًا لدينا أو تواصلًا معنا: راسلنا على cs@databrief.sa وسنستجيب خلال مدة معقولة لا تتجاوز المدد النظامية.
• إن كنت زائرًا أو عميلًا لمتجر يستخدم فلو: المتحكم ببياناتك هو ذلك المتجر، فوجّه طلبك إليه، وسنمكّنه تقنيًا من تنفيذه (وصولًا وتصحيحًا وحذفًا) دون تأخير.
• طلبات حذف البيانات: تُرسل إلى cs@databrief.sa بعنوان «طلب حذف بيانات»، وتُنفذ وتُوثق وفق النظام.

لأن المتجر هو المتحكم بالبيانات المجمعة عبر البكسل، يلتزم كل عميل عند استخدام فلو بأن:

• يفصح لزوار متجره — في سياسة خصوصية متجره — عن استخدام أدوات تحليلات وإسناد وعن مشاركة بيانات التحويلات مع المنصات الإعلانية عند تفعيل الموصلات.
• يحصل على الموافقات المطلوبة نظامًا من مستخدميه النهائيين حيثما تلزم.
• يلتزم بشروط وسياسات المنصات الإعلانية (بما فيها شروط أدوات الأعمال وبيانات المنصة لدى Meta وTikTok وSnapchat) عند تفعيل موصلات التحويلات.
• لا يستخدم البكسل على مواقع لا يملكها أو غير مصرح له بها، ولا يمرر بيانات حساسة إلى المنصة.

فلو خدمة موجهة للأعمال، ولا نستهدف عمدًا جمع بيانات ممن هم دون الثامنة عشرة. إن تبين لنا جمع بيانات قاصر دون سند نظامي سنحذفها.

قد نحدّث هذه السياسة من وقت لآخر، ويُعد تاريخ «آخر تحديث» أعلى الصفحة مرجعًا لذلك. عند التعديلات الجوهرية سنُخطر عملاءنا عبر المنصة أو البريد الإلكتروني.

لأي استفسار أو طلب يخص هذه السياسة أو بياناتك: داتابريف — المملكة العربية السعودية — البريد الإلكتروني: cs@databrief.sa