سياسة الخصوصية

1. من نحن

تُشغّل منصة AdFlow شركة اكس ريرفاي ش.م.م، وهي شركة مسجلة في جمهورية مصر العربية والكائنة في ميدان سفنكس، شارع جامعة الدول العربية، العجوزة، الجيزة، مصر، وهي المتحكم في البيانات الشخصية المبيَّنة في هذه السياسة.

يمكن التواصل مع مسؤول حماية البيانات لدينا على Usama Ali — privacy@adflowai.org. وللطلبات المتعلقة ببياناتك الشخصية راسلنا على privacy@adflowai.org. وللإبلاغ عن مشكلة أمنية راسلنا على security@adflowai.org.

حُررت هذه السياسة في ضوء قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) ولائحته التنفيذية.

2. الأدوار الثلاثة التي نقوم بها

يفرّق قانون حماية البيانات بين الجهة التي تحدد أغراض المعالجة والجهة التي تعالج البيانات بناءً على تعليمات غيرها. وتقع AdFlow في ثلاثة مواقع مختلفة بحسب نوع البيانات، والوضوح في هذا التمييز أهم من أي جزء آخر في هذه السياسة.

1. 1.نحن المتحكم في بيانات الحساب والهوية، أي بيانات الأشخاص الذين يسجلون الدخول إلى المنصة. فنحن من يحدد أغراض الاحتفاظ ببريدك الإلكتروني واسمك وسجلات دخولك وإعداداتك الأمنية، وهذه السياسة هي إخطارنا لك بشأنها.
2. 2.ونحن معالِج للمحتوى داخل مساحة عملك: المنتجات والحملات والمواد الإعلانية والمؤشرات وكل ما تربطه. فمساحة عملك هي التي تقرر ما يدخل إليها وغرضه، ونحن نتصرف بناءً على تعليماتها وفق اتفاقية معالجة البيانات.
3. 3.ونجمع بعض البيانات بمبادرة منا حين تجلب خوادمنا صفحة تابعة لطرف ثالث أو تنزّل وسائط منتج. ولأننا نحن من يقرر تشغيل ذلك، فإننا نتحمل مسؤوليته بدلًا من اعتباره تنفيذًا لتعليماتك. انظر البند 7.

3. ما الذي نجمعه

4. أغراض الاستخدام

• تقديم الخدمة: تشغيل مسار العمل لديك، وإطلاق الحملات وقياسها، وعرض النتائج عليك.
• التحقق من هويتك، وتطبيق الصلاحيات، والحفاظ على أمان الحسابات ومساحات العمل.
• إرسال رسائل الخدمة: رسائل التحقق وكلمة المرور، والإشعارات التي طلبتها، والملخص اليومي.
• تقييم المنتجات وإثراء بياناتها، وتوليد المقترحات الإبداعية، باستخدام نماذج الذكاء الاصطناعي (البند 8).
• تشخيص الأعطال وتحسين الموثوقية.
• إصدار الفواتير، ومنع إساءة استخدام الفترات التجريبية، وتحصيل المستحقات.
• الاحتفاظ بسجل تدقيق للإجراءات ذات الأثر والإجراءات المؤتمتة.
• الامتثال للقانون، وإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.

5. الأساس القانوني

حيثما ينطبق قانون حماية البيانات الشخصية المصري، نستند إلى الأسس المنصوص عليها في المادة 6 منه، وأبرزها تنفيذ العقد المبرم معك، ومصالحنا المشروعة في تشغيل الخدمة وتأمينها، والامتثال لالتزام قانوني، والموافقة حيثما يشترط القانون الموافقة (كالتسويق المباشر). وحين نتصرف بوصفنا معالِجًا لمساحة عملك، يقع تحديد الأساس القانوني لتلك المعالجة على عاتق مساحة العمل لا على عاتقنا.

6. إضافة المتصفح

اسم إضافة المتصفح بتاعتنا هو AdFlow Capture، وهي موزَّعة لمتصفح Chrome بس.

تطلب الإضافة إذنًا بالعمل على أي موقع. وهذا الاتساع هو ما يمكّنها من العمل على صفحة المنتج التي تطالعها أيًّا كانت، وليس ترخيصًا بمراقبة تصفحك.

• لا تقرأ الإضافة الصفحة إلا حين تطلب منها ذلك. ففتح صفحة لا يرسل أي شيء إلى أي جهة، ولا يبدأ الاستخلاص إلا عند تشغيلك للإضافة.
• وما ترسله عندئذ إلى مساحة عملك هو بيانات المنتج المبينة في البند 3.3، إضافةً إلى لقطة شاشة للتبويب الظاهر إذا اخترت التقاطها.
• ولا تقرأ الإضافة سجل تصفحك ولا مفضلاتك ولا كلمات المرور المحفوظة ولا مدخلات النماذج، ولا تكوّن سجلًا بالمواقع التي تزورها.
• وتحفظ الإضافة قدرًا يسيرًا من البيانات على جهازك في مساحة التخزين المحلية للمتصفح: رمز اقتران يعرّف جهازك لدى مساحة عملك، وعنوان الخادم الذي تتصل به، ولغة الواجهة التي اخترتها، وقائمة قصيرة بآخر المنتجات التي أضفتها (عنوانها وصورتها ومعرّفها) لتتمكن الإضافة من إعادتك إليها. وهذه القائمة سجل لما أضفته عن قصد، لا سجل لما تصفحته. وتُحفظ هذه البيانات جميعها محليًا ولا تُزامَن مع ملف تعريف المتصفح أو أي جهاز آخر.

7. الجلب الذي ننفذه على خوادمنا

تُنفَّذ بعض الخطوات على بنيتنا التحتية لا في متصفحك. فعند إضافة منتج عبر رابط، أو عند تنزيل وسائط المنتج لاستخدامها في إنتاج المواد الإعلانية، تطلب خوادمنا تلك الصفحة أو الملف مباشرةً من موقع الطرف الثالث وتخزّن النتيجة في مساحة عملك.

وتصدر هذه الطلبات عن خوادمنا وتحمل عنواننا الشبكي لا عنوانك. وتخضع للتحقق قبل إرسالها بحيث لا يمكن توجيهها إلى عناوين شبكية خاصة أو داخلية، كما أن أحجام الاستجابات محكومة بسقف.

ولأننا نحن من يقرر تشغيل ذلك، فإننا نعدّه جمعًا صادرًا عنا لا مجرد تنفيذ لتعليماتك، ونتحمل مسؤوليته على هذا الأساس.

8. معالجة الذكاء الاصطناعي

تُقدَّم خصائص الذكاء الاصطناعي عبر بوابة توجّه طلباتنا إلى مزوّد نماذج يُحدَّد لكل خاصية في إعداداتنا. ولأن النموذج القائم على كل خاصية قابل للضبط، فقد يتغير المزوّد النهائي، بينما تظل البوابة ثابتة.

وفيما يلي ما نرسله:

• فرز المنتجات. عنوان المنتج ونص الصفحة المُضاف، وهو نص وارد من صفحة تابعة لطرف ثالث وقد يتضمن عرضًا بيانات شخصية.
• التقييم التجاري. حسابات الوحدة لكل سوق: سعر البيع وتكلفة المنتج والشحن والرسوم وهامش الربح الإجمالي وROAS نقطة التعادل. وهذه بيانات تجارية حساسة تغادر أنظمتنا بالفعل.
• توليد المواد الإعلانية. بيانات المنتج والزاوية أو الملخص الذي تعمل عليه.
• المساعد داخل التطبيق. بيانات مساحة العمل المتصلة بسؤالك، بعد ترشيحها أولًا. إذ تمر النتائج بقواعد إظهار الحقول ذاتها التي تطبقها الواجهة البرمجية على دورك قبل عودتها إلى سياق النموذج، فالعضو الذي لا يرى التكلفة في الواجهة لا يحصل عليها عبر المساعد.

ويعمل التقييم الآلي بوصفه مهمة نظامية تتمتع بصلاحية كاملة على مساحة العمل، ومن ثم فإن الترشيح المبني على الأدوار المشار إليه أعلاه يخص المساعد لا التقييم.

ولا نرسل بيانات اعتماد الحسابات أو رموز المنصات إلى أي مزوّد للذكاء الاصطناعي. وتذكر بوابة الذكاء الاصطناعي التي نستخدمها أنها لا تستعمل المدخلات أو المخرجات في تدريب النماذج، وقد ضبطنا حسابنا بحيث لا تُوجَّه الطلبات إلى مزوّدي النماذج الذين يدرّبون على البيانات المُرسَلة. ولم نبرم اتفاقية مستقلة لمعالجة البيانات مع مزوّد البوابة.

9. الجهات التي نشارك معها البيانات

نحن لا نبيع البيانات الشخصية. ونشاركها مع الفئات التالية من المتلقين:

الوضع التعاقدي لحماية البيانات: توجد اتفاقيتان لمعالجة البيانات مع Cloudflare وResend، ولم نبرم اتفاقية مع مزوّد بوابة الذكاء الاصطناعي. والجدول أعلاه هو قائمتنا الحالية بالجهات المعالِجة من الباطن؛ وتتوفر عند الطلب للعملاء من الشركات اتفاقية لمعالجة البيانات تتضمن سجلًا محدَّثًا بهذه الجهات.

وقد نفصح عن البيانات كذلك حيثما يوجب القانون ذلك، أو لإنفاذ شروطنا، أو في إطار اندماج أو بيع للنشاط، وفي هذه الحالة سنخطرك قبل أن تخضع بياناتك لسياسة أخرى.

10. النقل الدولي للبيانات

تُستضاف خوادمنا في فرنسا، وتُعالَج بيانات رصد الأخطاء في ألمانيا. أما تخزين الوسائط والملفات فيجري على Cloudflare R2 دون ضبط أي قيد على الولاية القضائية، ما يعني أن هذه الملفات قد تُخزَّن في أي من مناطق Cloudflare. ويعمل عدد من المزوّدين المذكورين أعلاه خارج مصر.

ويقيّد قانون حماية البيانات الشخصية المصري نقل البيانات الشخصية إلى الخارج: إذ يشترط أن توفّر الدولة المستقبِلة مستوى حماية لا يقل عن المستوى المقرر في مصر، مع الحصول على ترخيص من مركز حماية البيانات الشخصية يحدد الدولة المستقبِلة، إلى جانب موافقة صاحب البيانات وتوافر الضمانات المناسبة. ولم نحصل بعد على ترخيص النقل؛ وقد فُتحت بوابة التقديم لدى المركز في 2026 ونعتزم التقدم خلال مهلة الامتثال المنتهية في 31 أكتوبر 2026.

11. مدة الاحتفاظ

وتظل البيانات المحذوفة من الخدمة الحية موجودة في النسخ الاحتياطية حتى انقضاء مدتها وفق الجدول أعلاه. ونحن لا نستعيد نسخة احتياطية لإعادة بيانات محذوفة.

12. كيف نحمي البيانات

• بيانات كل مساحة عمل معزولة على مستوى قاعدة البيانات: فقاعدة البيانات نفسها تفرض حدود الفصل بين المستأجرين على كل استعلام، لا كود التطبيق وحده.
• كلمات المرور مشفَّرة باتجاه واحد، ورموز الجلسات والأجهزة لا تُخزَّن إلا في صورة بصمات مشفَّرة.
• رموز المنصات الإعلانية ومفاتيح المصادقة الثنائية مشفَّرة بخوارزمية AES-256-GCM بمفتاح قابل للتدوير.
• ملفات تعريف ارتباط الجلسة مقصورة على النطاق، وغير متاحة للسكربتات، ومؤمَّنة، ومقيدة بالموقع نفسه؛ ويربط تسجيل الدخول عبر Google قيمة حالة لحماية عملية التبادل.
• تُطبَّق الصلاحيات وإظهار الحقول حسب الدور على خوادمنا في كل طلب وكل تصدير وكل رسالة بوت وكل رد من المساعد، لا في الواجهة وحدها.
• تتحقق الويب هوكس الواردة من كلمة سر باستخدام مقارنة ثابتة الزمن، وتُعالَج بحيث لا يتكرر أثرها.
• تخضع الطلبات التي ترسلها خوادمنا إلى روابط خارجية للتحقق بحيث لا تصل إلى عناوين شبكية خاصة.
• تُشفَّر النسخ الاحتياطية قبل مغادرتها الخادم.
• تُنقل البيانات عبر اتصال مشفَّر TLS.

وفي حال وقوع خرق للبيانات الشخصية، سنخطر مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، والأشخاص المتأثرين خلال ثلاثة أيام عمل من ذلك الإخطار، وفق ما يوجبه القانون. وللإبلاغ عن مشكلة محتملة راسلنا على security@adflowai.org.

13. حقوقك

بموجب قانون حماية البيانات الشخصية المصري، يجوز لك أن تطلب منا تأكيد ما لدينا من بيانات عنك وتمكينك من الاطلاع عليها، وتصحيحها إذا كانت خاطئة، ومحوها، وتقييد المعالجة أو الاعتراض عليها في الأحوال المقررة، وسحب موافقتك حيثما كانت الموافقة هي الأساس الذي استندنا إليه. راسلنا على privacy@adflowai.org وسنرد خلال المدة التي يقررها القانون.

وثمة قيدان نذكرهما بوضوح. فما دامت مساحة العمل قائمة، لا يمتد المحو إلى سجل التدقيق الخاص بها، فهو قابل للإضافة فقط عن قصد؛ أما حذف مساحة العمل بأكملها فيزيله مع سائر ما احتوته. ولا يمتد المحو كذلك إلى النسخ الاحتياطية التي تنقضي مدتها وفق الجدول الوارد في البند 11. كما أن القانون المصري لا يمنح حاليًا حقًا عامًا في نقل البيانات، ونحن لا ندّعي وجوده هنا، وإن كنا نوفر خصائص للتصدير داخل المنتج.

وإذا كنا نحتفظ ببياناتك بوصفنا معالِجًا لمساحة عمل — لأن جهة عملك أو عميلك هو من دعاك، أو لأن البيانات تخصه — فوجّه طلبك إليه، وسنقدم له المساعدة اللازمة للرد عليك.

ويجوز لك كذلك التقدم بشكوى إلى مركز حماية البيانات الشخصية في مصر.

14. حذف بياناتك

يمكنك حذف حسابك على AdFlow بنفسك: سجّل الدخول، ثم افتح إعدادات الحساب، ثم استخدم خيار حذف الحساب. ويُعطَّل حسابك فورًا فيتوقف تسجيل الدخول، ثم يُحفظ السجل مدة استرداد قصيرة قبل محوه نهائيًا.

ويمكن حذف مساحة عمل كاملة بالطريقة نفسها: إذا كنت تملك صلاحية حذف مساحة العمل، فافتح إعدادات مساحة العمل واستخدم خيار الحذف هناك. فتُجدوَل مساحة العمل للحذف، ويجوز لمن يملك الصلاحية استردادها خلال مدة الاسترداد؛ وبعدها يُمحى نهائيًا كل ما احتوته مساحة العمل، بما في ذلك سجل التدقيق الخاص بها. وإذا تعذر عليك تسجيل الدخول فراسلنا على privacy@adflowai.org من العنوان المسجل على الحساب وسنتولى الأمر. ويُرجى تحديد ما تريد حذفه.

ويخضع الحذف للقيدين الواردين في البند 13 — سجل التدقيق القابل للإضافة فقط، وجدول النسخ الاحتياطية في البند 11 — وللسجلات التي يلزمنا القانون بحفظها، كسجلات الفوترة. وإذا كنت قد ربطت Meta أو TikTok، فإن سحب صلاحية AdFlow من إعدادات تلك المنصة يوقف قراءتنا منها؛ وراسلنا إذا أردت كذلك إزالة البيانات التي سبق أن جمعناها.

15. ملفات تعريف الارتباط والتخزين المحلي

نستخدم عددًا محدودًا من ملفات تعريف الارتباط، وجميعها ضرورية لتشغيل الخدمة:

ولا توجد ملفات تعريف ارتباط إعلانية أو تحليلية، ومن ثم لا يوجد إشعار موافقة تحتاج إلى إغلاقه. أما التخزين المحلي لإضافة المتصفح فمبيَّن في البند 6.

16. الأطفال

AdFlow أداة أعمال ولا تُقدَّم لمن يقل عمره عن 18 عامًا. ونحن لا نجمع عن علم بيانات تخص الأطفال. وإذا كنت ترى أن طفلًا قد زوّدنا ببياناته، فتواصل معنا وسنحذفها.

17. تعديل هذه السياسة

يجوز لنا تحديث هذه السياسة. ويحمل كل إصدار رقمًا وتاريخ سريان مبيَّنين أعلى هذه الصفحة. وفي حالة التعديل الجوهري سنخطرك داخل التطبيق وبالبريد الإلكتروني قبل سريانه.

18. اللغة

19. التواصل

للاستفسارات المتعلقة بالخصوصية وطلبات البيانات: privacy@adflowai.org. مسؤول حماية البيانات: Usama Ali — privacy@adflowai.org. التواصل العام: support@adflowai.org. العنوان البريدي: ميدان سفنكس، شارع جامعة الدول العربية، العجوزة، الجيزة، مصر.