سياسة الخصوصية

1. من نحن وما تغطيه هذه السياسة

1-1 تصدر هذه السياسة عن مؤسسة المستقبل الفذ للتسويق الرقمي (FTH Digital Marketing)، سجل تجاري رقم 1009092617، الرياض، المملكة العربية السعودية («FTH»، «نحن»).

1-2 تغطي هذه السياسة منصة FTH Maps على العنوان maps.fth.marketing («المنصة») وما تجمعه المنصة عن الأشخاص الذين يستخدمونها. ولا تغطي مواقع FTH العامة، فلكل منها إشعار الخصوصية الخاص به.

1-3 تعالج FTH بيانات عملاء المنصة، ومنها بيانات المراجعات الواردة من Google، بصفتها معالجاً لحساب العميل وفق «مواصفات حماية البيانات» المنشورة على fth.marketing/data-protection بإصدارها الساري. وهذه السياسة لا تعدّل تلك المواصفات، وإنما تشرح ما تفعله المنصة ببياناتك أنت بوصفك مستخدماً لها.

1-4 من يحدد الغرض من استخدامك للمنصة هو المنشأة التي دعتك إليها («العميل»). فبيانات حسابك تُعالَج لتقديم الخدمة لتلك المنشأة، وفق تعليماتها، وضمن مساحة عملها. وفي الحالات المحدودة التي لا يقف فيها عميل خلف الحساب، كحسابات موظفي FTH، تكون FTH هي المتحكم في بيانات ذلك الحساب.

2. ما نجمعه

2-1 عند إنشاء الحساب. يُنشأ الحساب على المنصة بدعوة يصدرها مدير معتمد لدى العميل، أو بالتسجيل الذاتي حين تتيحه FTH وعندها تزوّدنا أنت ببريدك مباشرة. تحمل الدعوة بريدك الإلكتروني كما كتبه المدير، ودورك، ونطاق الفروع المسندة إليك. وعند قبول الدعوة تزوّدنا باسمك وبكلمة مرور. لا تُخزَّن كلمة المرور نفسها، وإنما بصمة لها بخوارزمية argon2id.

2-2 تسجيل الدخول بحساب Google (اختياري). إن اخترت تسجيل الدخول بحساب Google تصلنا من Google هوية الحساب: البريد الإلكتروني والاسم وصورة الحساب، ورموز الدخول اللازمة لذلك. ولا يُنشئ هذا الخيار حساباً جديداً، وإنما يرتبط بحساب قائم ومؤكَّد.

2-3 أثناء الاستخدام. تسجّل المنصة: عنوان IP كما تبلّغه شبكة الحماية الأمامية، ومتصفحك ونظامك بصيغة مختصرة (مثل «Chrome على macOS»)، والدولة التقريبية برمزها، ووقت آخر دخول، ولغتك المفضلة، وسجلات جلساتك، وعدّادات محاولات الدخول الفاشلة، وبصمات كلمات المرور السابقة لمنع إعادة استخدامها، وسجلاً بالرسائل التي أُرسلت إليك، وأحداث استخدام تحليلية تُكتب في قاعدة بياناتنا نحن لا لدى أي طرف ثالث.

2-4 سجل التدقيق. كل إجراء ذي صلاحية على المنصة يُقيَّد في سجل تدقيق يحمل من قام به ومتى، ولقطة لما تغيّر قبل الإجراء وبعده. وقد تحتوي تلك اللقطة على بيانات شخصية إن كان ما تغيّر يتضمنها، كاسم مستخدم أو بريد فوترة.

2-5 بيانات كتّاب المراجعات. أسماء كتّاب المراجعات ونصوصها تصل إلى المنصة من Google بموجب تفويض العميل، لا من نموذج في المنصة. وتُعالَج وفق «مواصفات حماية البيانات»: لا يُعرض اسم كاتب المراجعة على شاشات المنصة ولا يُصدَّر، وقد يرد في رسائل التنبيه بالبريد عن المراجعات منخفضة التقييم التي تصل إلى مستخدمي العميل. وللعميل إعداد يقرر به ما إذا كانت أسماء كتّاب المراجعات تُخزَّن أصلاً. ولا تُبنى ملفات تعريف للأفراد.

2-6 لا تجمع المنصة بيانات بطاقات دفع ولا وثائق هوية حكومية. وعند الاشتراك المدفوع تُسجَّل بيانات الفوترة اللازمة لإصدار الفاتورة.

3. من يستلم بياناتك خارج المنصة

3-1 Google. عند ربط مساحة عمل العميل بحساب Google تنتقل بيانات الملفات التجارية والمراجعات بين المنصة وواجهات Google الرسمية بموجب تفويض العميل القابل للإلغاء. وGoogle ليست معالجاً فرعياً لدى FTH.

3-2 التحقق من كلمات المرور المسرَّبة. عند تعيين أي كلمة مرور، أو تغييرها، أو إعادة تعيينها، ترسل المنصة أول خمسة أحرف فقط من بصمة SHA-1 لكلمة المرور إلى خدمة Have I Been Pwned (api.pwnedpasswords.com) لمعرفة ما إذا كانت كلمة المرور قد ظهرت في تسريبات معروفة. لا تغادر كلمة المرور نفسها ولا بصمتها الكاملة ولا بريدك ولا أي معرّف لك، ولا تستطيع الخدمة معرفة كلمة المرور ولا من يعيّنها. وهذا ضابط أمني تعمل به المنصة لكل المستخدمين.

3-3 البريد. رسائل التحقق من البريد، وإشعارات الأمان، والدعوات، والملخصات، والتقارير تُرسل من خادم البريد الذي تشغّله FTH لدى مزود الاستضافة المذكور في سجل المعالجين الفرعيين.

3-4 البنية التحتية. تعمل المنصة وقاعدة بياناتها ونسخها الاحتياطية المشفَّرة لدى Contabo GmbH داخل الاتحاد الأوروبي، ويمر الاتصال بها عبر شبكة Cloudflare, Inc. الأمامية. والقائمة المعتمدة للمعالجين الفرعيين منشورة على fth.marketing/subprocessors.

3-5 لا تحمّل المنصة أي نص برمجي من طرف ثالث، ولا خطوطاً من شبكات خارجية، ولا أدوات تحليل أو إعلان. ولا يتصل متصفحك أثناء استخدام المنصة إلا بمضيف واحد هو maps.fth.marketing، باستثناء صفحة الدفع لدى MyFatoorah حين تسدّد فاتورة.

3-6 تعمل FTH من خارج المملكة أيضاً. يقوم موظفو FTH بتشغيل المنصة وتطويرها ودعمها عن بُعد، بما في ذلك من خارج المملكة، وفق «مواصفات حماية البيانات»، وتحتفظ FTH بتقييم موثَّق لعمليات النقل خارج المملكة يُتاح للعميل عند طلبه.

3-7 الدفع. عند إصدار فاتورة ترسل المنصة اسم المشتري وبريده إلى MyFatoorah، مزود الدفع المذكور في سجل المعالجين الفرعيين، لإنشاء رابط الدفع. وتُدخَل بيانات البطاقة في صفحة MyFatoorah مباشرة ولا تمر بالمنصة.

4. ملفات تعريف الارتباط (الكوكيز)

4-1 لا يتلقى الزائر غير المسجَّل أي ملف تعريف ارتباط.

4-2 عند تسجيل الدخول تُستخدم ملفات ضرورية للتشغيل فقط، ولا يُستخدم أي منها للتحليل أو التتبع أو الإعلان:

__Secure-better-auth.session_token — جلستك على المنصة — تنتهي بإغلاق المتصفح، أو 30 يوماً إن اخترت «تذكّرني»

__Secure-better-auth.dont_remember — يسجّل أنك طلبت جلسة لا تُحفظ — تنتهي بإغلاق المتصفح

__Secure-better-auth.two_factor — أثناء إدخال رمز المصادقة الثنائية فقط — 10 دقائق

__Secure-better-auth.trust_device — إن اخترت «الوثوق بهذا الجهاز» عند المصادقة الثنائية — 30 يوماً

gbp_pkce — أثناء ربط حساب Google Business Profile فقط — 10 دقائق

fth_branch_retired — إشعار مؤقت بعد إيقاف فرع، يحمل معرّفاً داخلياً فقط — 120 ثانية

4-3 لهذا لا تعرض المنصة شريط اختيار لملفات تعريف الارتباط، إذ لا يوجد ما يُختار.

5. كيف نحمي بياناتك

• كلمات المرور محفوظة كبصمات argon2id، ولا تُقبل كلمة مرور ظهرت في تسريب معروف، ولا تُقبل كلمة مرور مستعملة سابقاً في حسابك.

• المصادقة الثنائية متاحة لكل حساب، ويستطيع العميل فرضها على مساحة عمله.

• عزل بيانات كل عميل مفروض في محرك قاعدة البيانات نفسه، ويُتحقق منه باختبارات آلية.

• بيانات دخول Google Business Profile المخزَّنة مشفَّرة بخوارزمية AES-256-GCM، والنسخ الاحتياطية مشفَّرة قبل مغادرة خادم المنصة.

• الاتصال بالمنصة مشفَّر بـ TLS.

• تُبلَّغ عند دخول جهاز جديد إلى حسابك برسالة تحمل وصفاً مختصراً للجهاز لا بيانات المتصفح الكاملة.

• عند إنشاء حسابك تُرسَل رسالة للتحقق من بريدك.

6. الذكاء الاصطناعي

لا ترسل أي ميزة في المنصة اليوم نصوص المراجعات ولا أي بيانات للعميل إلى أي مزود نماذج ذكاء اصطناعي. وإعداد الذكاء الاصطناعي في المنصة مغلق افتراضياً، وتفعيله اليوم لا يعالج شيئاً ولا ينقل شيئاً. وقبل تشغيل أي ميزة ترسل بيانات إلى مزود خارجي تُحدَّث هذه السياسة و«مواصفات حماية البيانات» وتُنشر، ولا تعمل الميزة إلا بعد أن يفعّلها مستخدم معتمد لدى العميل لمساحة عمله.

7. مدد الاحتفاظ

سجل التدقيق، وأحداث الاستخدام، وسجل الرسائل المرسلة، وأحداث تغييرات الملفات التجارية، ونسخ طلبات إزالة المراجعات — 12 شهراً

بيانات الحساب والعضوية بعد انتهاء اتفاقية العميل — 90 يوماً من تاريخ الانتهاء

الأجهزة المعروفة — 365 يوماً من آخر استخدام

الجلسات ورموز التحقق المنتهية — تُحذف عند انتهائها

قيود الدخول الفاشل — 24 ساعة بعد رفعها

رموز إعادة تعيين المصادقة الثنائية — 7 أيام بعد انتهائها أو استخدامها

محتوى مساحة عمل طُلب حذفها — يُحذف نهائياً بعد نافذة استرجاع مدتها 30 يوماً ما لم تُحدَّد مدة أخرى

النسخ الاحتياطية المشفَّرة — تُتلف على جدول دوري

تُنفَّذ هذه المدد بمهمة آلية تعمل يومياً.

8. حقوقك

8-1 لك، وفق نظام حماية البيانات الشخصية، طلب الاطلاع على بياناتك وتصحيحها وإتلافها، والاعتراض على معالجتها في الحالات التي يقررها النظام.

8-2 لا تتيح المنصة حذف الحساب ذاتياً. تُقدَّم الطلبات عبر مدير مساحة العمل لدى العميل، أو مباشرة إلى privacy@fth.marketing، وتُنفَّذ خلال 10 أيام عمل من تعليمات العميل بوصفه المتحكم.

8-3 لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة.

9. الحوادث

عند أي حادثة فعلية أو مشتبه بها تمس بياناتك، يُبلَّغ العميل دون تأخير غير مبرر، وتدعم FTH إبلاغ الجهة المختصة خلال 72 ساعة وفق اللوائح التنفيذية.

10. القاصرون

المنصة أداة عمل موجهة للمنشآت، وليست موجهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن علم.

11. التغييرات على هذه السياسة

تُنشر كل نسخة من هذه السياسة برقم إصدار وتاريخ سريان على fth.marketing، ويُعد النشر إشعاراً كافياً. ولا تُقلَّص حماية قائمة إلا بإشعار مسبق للعميل.

12. التواصل

privacy@fth.marketing. تصدر هذه السياسة بالعربية والإنجليزية، ويُعمل بالنص العربي عند أي اختلاف.

---