سياسة خصوصية فذ هب

من يشغّل المنتج

وكالة فذّ للتسويق الرقمي هي مشغّل فذ هب والمسؤولة عن التعامل مع البيانات الموصوف هنا. بيانات السجل التجاري والعنوان في نهاية الصفحة.

من هم أصحاب البيانات

ثلاث فئات، والثالثة هي التي تغفلها أغلب سياسات الخصوصية:

• مستخدمو الوكالة أنفسهم — البريد الإلكتروني والاسم وبصمة كلمة المرور، وبيانات تسجيل الدخول عبر مزوّد خارجي إن استُخدم، والدعوات والأدوار.
• عملاء الوكالة — أسماء مساحات العمل والجهات، وبريد الفوترة، واسم الحساب الاجتماعي للعميل ومعرّفه وصورته، ورموز الوصول المشفّرة.
• الجمهور — أشخاص لم يسجّلوا لدينا قط. حين يعلّق أحدهم على صفحة عميل أو يراسلها، نخزّن اسمه الظاهر ونص رسالته كاملاً. كما تخزّن ميزة المنافسين أسماء ظاهرة وصوراً رمزية ونبذات تعريفية لأطراف ثالثة، وأعداد المتابعين والمنشورات، وأرقام التفاعل، ونصوص منشوراتهم.

نقولها صراحةً: الفئة الثالثة أشخاص لا تربطهم بنا أي علاقة، ولم يُخطَروا بأن بياناتهم لدينا، ولا توجد لديهم وسيلة معتادة للوصول إلينا. هذا واقع النظام اليوم، وليس تفصيلاً هامشياً.

إن كنت من هذه الفئة ووصلت إلى هذه الصفحة، فراسلنا على privacy@fth.marketing لتطلب معرفة ما لدينا عنك أو حذفه.

الأدوار

بالنسبة لبيانات الوكالة نفسها، وكالة فذّ للتسويق الرقمي هي المتحكّم. أما بيانات العملاء والجمهور فالوكالة هي المتحكّم ووكالة فذّ للتسويق الرقمي تعالج البيانات نيابةً عنها.

هذا الوضع يستدعي عادةً اتفاقية معالجة بيانات مكتوبة. لا توجد اتفاقية من هذا النوع اليوم، ولا نلمّح إلى وجودها. من يحتاج واحدة فليطلبها قبل الاشتراك.

الجهات التي تعالج البيانات معنا

هذه هي الجهات التي تمرّ بها البيانات أو تُخزَّن لديها، مذكورة واحدة واحدة:

• مزوّد الاستضافة — الخوادم التي يعمل عليها المنتج وتُخزَّن عليها قاعدة البيانات والملفات. المزوّد هو Contabo.
• Cloudflare — تنهي تشفير الاتصال أمام المنتج، أي أنها ترى حركة المرور بصيغتها الواضحة قبل أن تصل إلينا.
• Anthropic — مزوّد الذكاء الاصطناعي. تفصيل ما يغادر إليه في القسم التالي.
• مزوّد الدفع — يستقبل بيانات الفاتورة عند الاشتراك. نحن لا نخزّن بيانات البطاقة.
• منصات التواصل نفسها — Meta وLinkedIn وTikTok وX وYouTube، وهي مصدر البيانات ووجهتها في آنٍ واحد.
• قوقل، مرة ثانية — المنتج مبنيّ ليتيح تسجيل الدخول بحساب قوقل، وهو ما يجعل قوقل معالِجاً لبيانات دخولك. وهذا المسار غير مهيّأ اليوم، فلا يصل قوقل شيء عبره في الوقت الحالي. ونذكره ولا نُسقطه لأنه مبنيّ ولا يفصله عن العمل سوى بيانات اعتماد واحدة، شأنه شأن ميزات الذكاء الاصطناعي أعلاه. وهو دور مختلف عن يوتيوب، ولن يخطر لمن يقرأ «منصات التواصل» أن يعدّه ضمنها.

المنتج لا يرسل أي بريد إلكتروني تلقائي، ولا يوجد مزوّد بريد ضمن هذه القائمة. الدعوات تُنسخ يدوياً كرابط.

ما الذي يغادر إلى مزوّد الذكاء الاصطناعي

ميزات الذكاء الاصطناعي ترسل محتوى إلى Anthropic كي تولّد الرد.

ما يغادر تحديداً: النص الذي كتبته، ووصف العلامة الحر، ومحتوى الصفحة المجلوبة عند تحويل رابط إلى منشورات، ومحادثة المساعد كاملةً بما فيها نتائج الأدوات — وهذه تتضمن أرقام تحليلات حقيقية، ونصوص أفضل المنشورات، وأسماء الحسابات المرتبطة وأعداد متابعيها، وأسماء المنافسين وتفاعلهم. أي أن أسماء حسابات عملائك ومحتوى منشوراتهم تغادر فعلاً.

ثمة حدّ يستحق أن يُذكر وحده، لأنه الأهم: نصوص رسائل الجمهور وتعليقاتهم لا تدخل أي طلب ذكاء اصطناعي إطلاقاً. فميزات الذكاء الاصطناعي لا تقرأ صندوق الوارد أصلاً. أسماء حسابات عملائك ومحتوى منشوراتهم تخرج فعلاً؛ أما رسائل الأطراف الثالثة الخاصة فلا.

ولا نضبط أي معامل نطاق جغرافي على هذه الطلبات.

وحتى اليوم، ميزات الذكاء الاصطناعي غير مفعّلة: لا مفتاح مهيّأ على أي مستوى، ولم يُحتسب أي استهلاك قط، ولم يخرج شيء إلى Anthropic إطلاقاً. نذكر ذلك بوصفه واقع اليوم لا وعداً، لأنه لا يفصله عن التغيّر سوى إدخال واحد في لوحة الإدارة لدينا. وحين يُفعَّل، فالذي يخرج هو ما وُصف أعلاه بالضبط.

أين تُخزَّن البيانات

قاعدة البيانات تعمل داخل حاوية على خادم افتراضي واحد، مقيّدة بالواجهة المحلية وحدها، فهي غير منشورة على الإنترنت. والملفات المرفوعة على قرص الخادم نفسه. والخادم مستأجر من Contabo، وهي شركة مسجّلة في ألمانيا، وتنهي Cloudflare التشفير أمامه من أقرب مواقعها إليك. وبعبارة صريحة: بياناتك تُعالَج خارج المملكة. ولا نسمّي دولة بعينها في هذه الصفحة، لأن السجل الوحيد الموثوق لمركز البيانات الذي يقع فيه الخادم هو حسابنا لدى المستضيف، ولن نكتب دولة لم نقرأها منه.

النسخ الاحتياطية على الخادم نفسه، مشفّرة بمفتاح يحتفظ به المالك خارج الجهاز. ولا توجد نسخة خارج الموقع، ما يعني أن فقدان القرص يفقد كل شيء منذ آخر نسخة. ونحن نستعيد منها فعلياً للتحقق بدل افتراض أنها تعمل: أعادت آخر تجربة استعادةٍ كل الجداول وطابقت النظام الحي سجلاً بسجل.

مدة الاحتفاظ

لا توجد في النظام مهمة تنظيف أو انتهاء صلاحية. ولا يُحذف شيء لمجرد مرور الوقت: رسائل الوارد والتحليلات ونصوص المنشورات وبيانات المنافسين تبقى بلا أجل. أما الحذف بيدك فأمر آخر — إذ يمكن حذف المنشورات المجدولة والتصنيفات والملفات المرفوعة والمنافسين والدعوات ومحادثات المساعد من داخل المنتج، ويمكن فصل أي حساب تواصل. والذي لا يملك أداة خاصة به هو حذف الحساب نفسه، وحذف بيانات الجمهور.

والحذف التلقائي الوحيد في النظام كله هو الكنس الساعي لرموز الدخول — وحتى هذا لا يزيل الرمز إلا بعد أن ينتهي أمره ويمضي عليه أكثر من سبعة أيام.

لهذا لا نلتزم بأي مدة احتفاظ على هذه الصفحة. الالتزام بمدة لا يطبّقها النظام وعدٌ فارغ؛ والحذف يتم عند الطلب كما توضّح صفحة حذف البيانات.

من يطّلع على البيانات

فريقنا، ويشمل أفراداً يعملون عن بُعد من خارج المملكة، يطّلع على البيانات الحيّة أثناء التشغيل والدعم. نقول ذلك صراحةً لأنه يعني عملياً أن البيانات تُقرأ عبر الحدود.

ما لا نسجّله

لا يوجد في النظام أي سجل تدقيق للوصول. فلا شيء يسجّل أن شخصاً من جهتنا، أو عملية آلية، اطّلع على بيانات عميل أو على رسالة أحد أفراد الجمهور. كما أن تسجيل الطلبات داخل التطبيق معطّل في بيئة الإنتاج، فتبقى سجلات خادم الويب وحدها، وهي لا تحمل هوية حساب ولا مستخدم. نقول ذلك بسبب ما يترتب عليه: إن سألتنا من اطّلع على بياناتك، فلا نستطيع أن نجيبك من سجل. كل ما نستطيعه أن نخبرك من يملك الوصول.

الأمان — ما يمكننا قوله بصدق

هذه إجراءات قائمة فعلاً في النظام:

• الاتصال مشفّر أثناء انتقاله عبر الشبكة.
• قاعدة البيانات وذاكرة التخزين المؤقت مربوطتان بالواجهة المحلية فقط، وغير منشورتين للإنترنت.
• أمن مستوى السجل مفعّل ومفروض على 34 جدولاً من 35، بسياسات عزل لكل عميل. والجدول المستثنى الوحيد لا يحوي بيانات شخصية: إنما يسجّل متى تمت آخر مزامنة لكل حساب مرتبط، وهل أخفقت.
• رموز الوصول للمنصات وبيانات الاعتماد مشفّرة في مكان تخزينها بخوارزمية AES-256-GCM.
• كلمات المرور مخزّنة كبصمة scrypt بملح عشوائي ومقارنة ثابتة الزمن.
• تنتهي صلاحية رمز الدخول بعد ثماني ساعات. ورموز التجديد تتناوب، وثمة حدّ إبطال لكل مستخدم ينهي كل الجلسات النشطة دفعة واحدة، فيسري تسجيل الخروج فوراً.
• صلاحيات قائمة على الأدوار داخل كل حساب عميل.
• لوحة الإدارة على نطاق منفصل وبنوع رمز خاص بها.

وحدٌّ أخير نذكره لأنه واقع لا لأن أحداً سأل عنه: الملف المرفوع يُقدَّم عبر رابط يحمل مفتاحه الخاص، لا بالتحقق ممن سجّل دخوله — فمن يملك الرابط يستطيع فتح الملف. ولم يُرفع إلى النظام أي ملف حتى اليوم.

وما لا ندّعيه: لا نحمل أي شهادة أمنية من أي نوع. والتشفير في مكان التخزين يشمل الأسرار على مستوى الأعمدة فقط — قرص قاعدة البيانات نفسه غير مشفّر. ولن تجد على هذه الصفحة عبارات تسويقية عن قوة التشفير.

حقوقك

يمكنك أن تطلب معرفة ما لدينا عنك، وتصحيحه، وحذفه، والاعتراض على معالجته.

الطلبات تُرسل إلى privacy@fth.marketing. نتعامل معها يدوياً، ونؤكد لك عند تنفيذها.

كيف يتم الحذف عملياً

ولك أن تقدّم شكوى إلى الجهة الرقابية المختصة في المملكة.

تحديث هذه الصفحة

كُتبت هذه الصفحة من فحص للنظام بتاريخ 2026-08-29. وحين يتغيّر النظام تتغيّر هذه الصفحة معه، لا العكس.