الشؤون القانونية

سياسة الخصوصية

ما الذي نجمعه، وكيف نستخدمه، ومع من نشاركه، وكم نحتفظ به، وما هي حقوقك. باختصار: نجمع ما تحتاجه الخدمة للعمل، ولا نبيع بياناتك أو نؤجّرها أو نشاركها لأغراض إعلانية.

سارية اعتبارًا من 27 يوليو 2026

هذه ترجمة مقدَّمة للتيسير. النسخة الإنجليزية هي المعتمدة قانونًا.

عن هذه السياسة

تنطبق سياسة الخصوصية هذه (“السياسة”) على postmill.ai وعلى تطبيق Postmill Cloud (ويُشار إليهما معًا بـ“الخدمة”)، وتشغّلهما شركة REAA Technologies Inc (“REAA” أو “نحن”). وتوضّح السياسة ما نجمعه من معلومات شخصية عند استخدامك للخدمة، ولماذا نجمعها، ومع من نشاركها، وكم من الوقت نحتفظ بها، وما الحقوق التي تملكها بشأنها. وباستخدامك الخدمة، فإنك توافق على ممارسات البيانات الموضحة في هذه السياسة.

ما لا نفعله

نذكره في البداية، حتى تتوقف عن القراءة مبكرًا إن كانت هذه هي مخاوفك:

  • لا نبيع معلوماتك الشخصية ولا نؤجّرها ولا ننقلها إلى أي جهة.
  • لا نشارك معلوماتك مع المعلنين أو شبكات الإعلانات أو وسطاء البيانات أو مزوّدي أتمتة التسويق.
  • لا نحمّل بكسلات إعلانية أو وسوم إعادة استهداف أو أدوات تتبّع عبر المواقع في الموقع.
  • لا نجمع بيانات بيومترية.
  • لا نرى رقم بطاقة الدفع كاملًا ولا نخزّنه — تتولى Stripe معالجة المدفوعات.
  • لا نستخدم محتوى قنواتك المتصلة ولا مفاتيح مزوّدي الذكاء الاصطناعي لديك في أي غرض سوى تقديم الخدمة إليك.

ما الذي نجمعه

معلومات الحساب. عند التسجيل نجمع اسمك وبريدك الإلكتروني وبصمة تجزئة لكلمة المرور، إضافة إلى مؤسستك وعضويات الفرق والأدوار والإعدادات.

معلومات الفوترة. خطتك وحزم الإضافات والفواتير وسجل الفوترة. تُدخل بيانات البطاقة مباشرة لدى Stripe، مزوّد الدفع لدينا؛ ولا تتلقى REAA سوى نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء اللازمة لعرض وسيلة الدفع.

اتصالات القنوات. عند ربط قناة (شبكة اجتماعية أو منصة محادثة أو مدونة أو خدمة بريد)، نتلقى رموز الوصول OAuth اللازمة للنشر والجدولة وجلب التحليلات نيابة عنك، إضافة إلى بيانات الملف الشخصي العامة اللازمة لعرض الاتصال (مثل اسم الحساب والصورة الرمزية). وتُخزَّن الرموز مشفّرة.

مفاتيح مزوّدي الذكاء الاصطناعي. عند ربط مزوّد ذكاء اصطناعي، نخزّن مفتاح الـ API الذي تُدخله مشفّرًا، مع إعداداتك (مثل حدود الإنفاق) وبيانات الاستخدام اللازمة لعرض الإنفاق وسجلات التدقيق. ولا نسجّل قيم المفاتيح مطلقًا.

محتواك. المسودات والمنشورات المجدولة والمنشورة وبيانات الحملات ومجموعات الهوية وإعدادات صوت العلامة وملاحظات التخطيط وملفات الوسائط التي ترفعها إلى مكتبتك.

النشاط داخل المنتج. لقطات التحليلات المستخرجة من قنواتك، وسلاسل الردود في صندوق الوارد، وسجلات تدقيق الإجراءات المتخذة في مساحة عملك.

سجلات الخادم. يحتفظ مزوّدو الاستضافة لدينا بسجلات خادم ويب معتادة تتضمن عنوان IP ومسار الطلب ووكيل المستخدم ورابط الإحالة والطابع الزمني.

قياس الأخطاء. عندما تصادف الخدمة خطأً غير معالَج، نرسل تقريرًا إلى Sentry يتضمن تتبّع المكدّس والرابط الذي وقع عنده الخطأ وسياقًا أساسيًا للمتصفح والجهاز. وتُزال الأسرار والبيانات الشخصية عند المصدر قبل التقاط أي تقرير.

كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

  • تشغيل الخدمة — نشر محتواك وجدولته بناءً على توجيهك، وجلب تحليلاتك، وتسليم ردودك؛
  • إرسال مطالباتك ومحتواك إلى مزوّدي الذكاء الاصطناعي الذين ربطت مفاتيحهم، لتنفّذ نماذجهم ما تطلبه منها؛
  • إرسال رسائل المعاملات (التأكيدات وإشعارات الفوترة وتنبيهات الأمان) وإشعارات المنتج التي فعّلتها (مثل نشر منشور أو إخفاقه)؛
  • اكتشاف إساءة الاستخدام والاحتيال وحوادث الأمن ومنعها؛
  • تشخيص العلل والأخطاء التشغيلية وإصلاحها؛
  • قياس الاستخدام الإجمالي للمنتج حتى نتمكن من تحسين الخدمة؛
  • الامتثال للقوانين واللوائح والإجراءات القضائية والطلبات الحكومية السارية.

مع من نشارك المعلومات

نعمل مع عدد محدود من المزوّدين الخارجيين المدقَّقين الذين يساعدوننا في تشغيل الخدمة، وكل منهم ملزم تعاقديًا باستخدام المعلومات التي نشاركها لتقديم الخدمة التي تعاقدنا معه لأجلها فقط (انظر “المعالجون من الباطن” أدناه).

وبتوجيه منك، تتدفق المعلومات أيضًا إلى مجموعتين أخريين، بموجب اتفاقاتك أنت معهما: القنوات التي تربطها (يمر محتواك ورموز الاتصال عبر واجهاتها البرمجية وتخضع لسياسات الخصوصية الخاصة بها)، ومزوّدو الذكاء الاصطناعي الذين تربط مفاتيحهم (المطالبات والمحتوى الذي ترسله عبرهم).

يجوز لنا الإفصاح عن معلوماتك الشخصية دون إشعار إذا اقتضى ذلك القانون أو إجراء قضائي أو طلب حكومي، أو إذا اعتقدنا بحسن نية أن الإفصاح ضروري من أجل (أ) الامتثال للقانون، أو (ب) حماية حقوقنا أو ممتلكاتنا والدفاع عنها، أو (ج) التصرف في ظروف طارئة لحماية السلامة الشخصية لمستخدمينا أو للجمهور.

المعالجون من الباطن

  • ‏Stripe — تعالج المدفوعات وتدير بوابة الفوترة. تطّلع على وسيلة الدفع وبيانات الفوترة؛ ونحن لا نرى رقم بطاقتك كاملًا أبدًا.
  • ‏Resend — ترسل رسائل المعاملات نيابة عنا. تطّلع على عنوان المستلم والرسالة التي نرسلها.
  • ‏Sentry — تتلقى تقارير الأخطاء بعد تنقيتها؛ وتطّلع على عنوان IP ووكيل المستخدم وأي بيانات ملتقطة في سياق الخطأ.
  • مزوّدو البنية السحابية — يستضيفون التطبيق وقاعدة البيانات؛ ويطّلعون على عنوان IP وبيانات الطلبات في إطار الاستضافة المعتادة.

التحليلات

في الموقع التسويقي نستخدم Plausible Analytics، وهي خدمة تحليلات تحترم الخصوصية ومستضافة في الاتحاد الأوروبي ولا تستخدم ملفات تعريف الارتباط. تحسب Plausible الزوار الفريدين عبر بصمة تجزئة متغيّرة يوميًا لعنوان IP ووكيل المستخدم (ولا يُحتفظ بالقيم الأصلية)، وتسجّل مشاهدات الصفحات إضافة إلى حدثين مخصّصين: النقر على زر التجربة وإرسال نموذج التواصل. ولا تُضبط أي ملفات تعريف ارتباط للتحليلات، ولا تُبنى ملفات إعلانية، ولا يجري أي تتبّع عبر المواقع.

وداخل المنتج نقيس الاستخدام الإجمالي للمزايا لتحسين Postmill — ومن دون ملفات إعلانية كذلك.

ملفات تعريف الارتباط

تستخدم الخدمة عددًا محدودًا من ملفات تعريف الارتباط الوظيفية: ملفات الجلسة التي تُبقيك مسجّل الدخول، ورموز CSRF قصيرة الأجل التي تُضبط أثناء مصافحات الاتصال عبر OAuth (وتُحذف عند اكتمال الاستدعاء). ولا تضبط الخدمة أي ملفات تعريف ارتباط إعلانية. ويمكنك رفض ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح؛ غير أن تسجيل الدخول لن يعمل من دون الملفات الوظيفية.

الأمان

نتّبع ضمانات إدارية وتقنية ومادية معقولة لحماية المعلومات الشخصية من الوصول أو الاستخدام أو الإفصاح غير المصرّح به. وتُقدَّم حركة البيانات من الخدمة وإليها عبر HTTPS (TLS). وتُشفَّر رموز الوصول إلى القنوات ومفاتيح مزوّدي الذكاء الاصطناعي عند التخزين باستخدام AES-256-GCM، ويُحصر الوصول إلى بيانات مساحة العمل بحسب المؤسسة.

لا يمكن ضمان أمان أي نقل للبيانات عبر الإنترنت أو أي شبكة لاسلكية بنسبة 100%. ومع اتخاذنا خطوات معقولة، فإنك تقرّ بأن (أ) هناك قيودًا أمنية وقيودًا على الخصوصية ملازمة للإنترنت وخارجة عن سيطرتنا، و(ب) لا يمكن ضمان أمان وسلامة وسرية أي معلومات تُتبادل بينك وبيننا عبر الخدمة.

مدة الاحتفاظ بالبيانات

يُحتفظ ببيانات الحساب ومساحة العمل ما دام حسابك نشطًا. وعند حذف حسابك أو طلب الحذف، نزيل معلوماتك الشخصية ومحتوى مساحة العمل خلال 30 يومًا، باستثناء النسخ الاحتياطية المشفّرة التي تنتهي خلال 30 يومًا إضافية. وتنتهي سجلات الخادم وفق جداول مزوّدي الاستضافة لدينا (30 يومًا عادةً). وتخضع تقارير أخطاء Sentry لفترات الاحتفاظ الافتراضية لدى Sentry بحسب خطتنا. ويُحتفظ بسجلات الفوترة وفق ما تقتضيه القوانين الضريبية والمحاسبية.

حقوقك

أيًا كان مكان إقامتك، يمكنك:

  • طلب الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك؛
  • طلب تصحيح المعلومات غير الدقيقة؛
  • طلب حذف معلوماتك الشخصية؛
  • الاعتراض على استخدامات معينة أو طلب تقييدها (بما في ذلك أي استخدام تراه غير عادل)؛
  • تصدير نسخة من المعلومات الشخصية التي قدّمتها لنا بصيغة قابلة للنقل.

المقيمون في كاليفورنيا (CCPA/CPRA)

نحن لا “نبيع” المعلومات الشخصية ولا “نشاركها” لأغراض الإعلان السلوكي عبر السياقات، وفق تعريف هذين المصطلحين في قانون خصوصية المستهلك في كاليفورنيا لعام 2018 بصيغته المعدّلة بقانون حقوق الخصوصية في كاليفورنيا. وبما أننا لا نبيع ولا نشارك، فلا توجد آلية انسحاب يلزمنا توفيرها — لكنك تحتفظ بسائر حقوقك بموجب CCPA/CPRA (الاطلاع والتصحيح والحذف وقابلية النقل وتقييد استخدام المعلومات الحساسة وعدم التمييز بسبب ممارسة هذه الحقوق)، ويمكنك ممارستها عبر عنوان التواصل أدناه.

المقيمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة (GDPR/UK GDPR)

الأسس القانونية لمعالجتنا المعلومات الشخصية هي العقد (تقديم الخدمة التي اشتركت فيها)، والمصالح المشروعة (تشغيل الخدمة وتأمينها من إساءة الاستخدام وقياس الاستخدام الإجمالي)، وموافقتك حيثما انطبق ذلك. ويمكنك ممارسة حقوقك في الاطلاع والتصحيح والمحو والتقييد وقابلية النقل والاعتراض عبر عنوان التواصل أدناه، ولك الحق في تقديم شكوى إلى الجهة الرقابية المختصة لديك.

الحق في الحذف — الاستثناءات

مع مراعاة استثناءات معينة، سنقوم عند تلقّي طلب قابل للتحقق منك بحذف معلوماتك الشخصية من سجلاتنا وتوجيه مزوّدي الخدمة لدينا إلى فعل الشيء نفسه. وقد نرفض الاستجابة لطلب الحذف أو نستجيب له جزئيًا فقط إذا كان ذلك ضروريًا لنا أو لمزوّدي الخدمة لدينا من أجل:

  • إتمام معاملة جُمعت المعلومات الشخصية من أجلها، أو تنفيذ عقد بينك وبيننا؛
  • اكتشاف حوادث أمنية؛ أو الحماية من نشاط خبيث أو خادع أو احتيالي أو غير قانوني؛ أو ملاحقة المسؤولين عن مثل هذا النشاط؛
  • تصحيح الأخطاء البرمجية لتحديد وإصلاح ما يعطّل الوظائف القائمة المقصودة؛
  • ممارسة حرية التعبير، أو ضمان حق مستهلك آخر في ممارستها، أو ممارسة حق آخر ينص عليه القانون؛
  • إتاحة استخدامات داخلية بحتة تتوافق على نحو معقول مع السياق الذي قدّمت فيه المعلومات؛
  • الامتثال لالتزام قانوني قائم؛ أو
  • استخدام معلوماتك الشخصية داخليًا بطريقة مشروعة متوافقة مع السياق الذي قدّمتها فيه.

الإخطار بالاختراق

في حال وقوع حادث أمني يتعلق بمعلومات شخصية، سنجري تحقيقًا فوريًا ونخطر الأفراد المتضررين والجهات الرقابية المختصة بالطريقة وضمن المهل التي يقررها القانون الساري.

المراسلات بالبريد الإلكتروني

الرسائل التي نرسلها ذات طابع تعاملي: إشعارات الفوترة والحساب، وتنبيهات الأمان، وإشعارات المنتج التي فعّلتها (وتوجد مفاتيح التبديل لكل فئة في إعدادات الإشعارات لديك). ولا نرسل حملات تسويقية أو ترويجية جماعية. وإذا وصلتك رسالة منا وأردت إيقافها، فاستخدم رابط إلغاء الاشتراك الوارد فيها أو راسلنا على عنوان التواصل أدناه.

فصل القنوات ومزوّدي الذكاء الاصطناعي

يمكنك فصل أي قناة في أي وقت من إعدادات مساحة العمل، أو إلغاء وصول Postmill مباشرة من إعدادات التطبيقات في القناة نفسها (مثلًا ضمن “التطبيقات المصرّح لها”). ويمكنك إزالة مفتاح أي مزوّد ذكاء اصطناعي في أي وقت، وهو ما يوقف جميع الطلبات عبره. ولا يؤدي الفصل إلى حذف البيانات التي تلقيناها بالفعل ضمن ذلك الاتصال — استخدم لذلك مسار طلب الحذف الموضّح أعلاه.

روابط إلى مواقع أخرى

تتضمن الخدمة روابط إلى مواقع أخرى — وأوضحها القنوات ومزوّدو الذكاء الاصطناعي الذين تربطهم. ولسنا مسؤولين عن محتوى تلك المواقع ولا عن ممارساتها في الخصوصية. وعند اتباع رابط يخرجك من خدمتنا، يُرجى مراجعة بيان الخصوصية الخاص بالموقع المقصود.

الأطفال

لا تجمع REAA عن علم معلومات تعريف شخصية من أطفال دون سن الثالثة عشرة. وإذا كان عمرك دون 13 عامًا، فيرجى عدم استخدام الخدمة أو إرسال أي معلومات شخصية. وإذا علمنا أننا جمعنا عن غير قصد معلومات شخصية لطفل دون 13 عامًا، فسنحذفها فورًا. وإذا كان عمرك بين 13 و18 عامًا، فاستخدم الخدمة بإذن أحد الوالدين أو الوصي فقط.

عمليات النقل الدولية

تتخذ REAA من الولايات المتحدة مقرًا لها، ويعمل عدد من مزوّدي الخدمة لدينا حول العالم. وعند استخدامك الخدمة قد تُعالج معلوماتك في الولايات المتحدة أو في بلد آخر يعمل فيه أحد مزوّدي الخدمة لدينا. وباستخدامك الخدمة، فإنك تقرّ وتوافق على نقل معلوماتك إلى ولايات قضائية قد تكون قوانين حماية البيانات فيها مختلفة عن قوانين بلدك.

التغييرات على هذه السياسة

نحتفظ بالحق في تعديل هذه السياسة من حين لآخر — مثلًا عندما تتغير خدماتنا، أو تتغير ممارساتنا في حماية البيانات، أو يتغير القانون. وعندما تكون التغييرات جوهرية سنخطرك (عبر البريد الإلكتروني إلى العنوان المسجّل لدينا، أو بوضع إشعار بارز داخل الخدمة، أو بكليهما). واستمرارك في استخدام الخدمة بعد هذه التعديلات يشكّل (أ) إقرارًا منك بالتعديل و(ب) موافقتك على الالتزام بالسياسة المعدّلة.

التواصل

للأسئلة أو الملاحظات حول هذه السياسة، أو لممارسة أي من حقوقك، راسلنا على support@postmill.ai. وسنردّ خلال 30 يومًا، أو قبل ذلك متى اقتضى القانون الساري.