سياسة الخصوصية✳

1. المعلومات التي نصل إليها ونخزّنها

• حسابك في AMCP: اسمك وعنوان بريدك الإلكتروني وحالة التحقق ومعرّفات موفّري تسجيل الدخول المرتبطين وعضويات مساحات العمل وتجزئة كلمة المرور إذا كنت تستخدم تسجيل الدخول بكلمة مرور.
• الخدمات المتصلة: رموز الوصول والتجديد عبر OAuth والأذونات الممنوحة ومعرّف المستخدم واسم العرض اللذين تذكرهما المنصة لكل تسجيل دخول (لتسمية تسجيلات الدخول والتمييز بينها) ومعرّفات الحسابات والمواقع المختارة وأسماء الأصول وبياناتها الوصفية التي تتم مزامنتها. تتيح بيانات الاعتماد هذه لـ AMCP تنفيذ الميزات المتصلة التي تطلبها.
• بيانات التقارير: معرّفات الحملات وأسماؤها وأهدافها وتواريخها وعملة الحساب ومنطقته الزمنية ومقاييس الأداء المطلوبة. قد تتضمن تقارير Google Ads الإنفاق ومرات الظهور والنقرات والإحالات الناجحة وقيمتها. وقد تتضمن تقارير Google Analytics 4 الجلسات والمستخدمين والأحداث الرئيسية والإيرادات والتفاعل ومقاييس الشراء، مجمّعة حسب الحملة.
• قوائم العملاء والإحالات الناجحة بلا اتصال: عندما يفعّل مالك مساحة العمل هذه الميزة لحساب إعلاني، تُوحّد صيغة عناوين البريد الإلكتروني وأرقام الهاتف التي ترفعها لقائمة عملاء أو إحالة ناجحة بلا اتصال، وتُجزّأ باستخدام SHA-256 في الذاكرة، ثم تُرسل إلى تلك المنصة. لا يخزّنها AMCP بصيغتها الأصلية أو المجزّأة؛ ويحتفظ فقط بالأعداد وبصمة واحدة للدفعة المجزّأة وتأكيدات الموافقة والامتثال للقانون التي تقدّمها.
• العمل المحفوظ: لقطات التقارير وصيغ المقاييس المخصّصة وإعدادات التقارير المحفوظة ووجهات التصدير والجداول الزمنية وخطط الحملات والأصول التي تقدّمها لسير العمل المتصل.
• سجلات الأمان والتشغيل: معلومات الجلسات وتغييرات الاتصالات والوصول ونتائج الطلبات وسجلات التشخيص والتدقيق. قد تُعالج معلومات عنوان IP للطلبات لمنع إساءة الاستخدام وتقييد معدّل الطلبات.

2. أذونات Google واختيار المواقع

تتصل خدمات Google كلٌّ على حدة. يطلب AMCP أذونات الخدمة عندما تختار ربطها. لا يؤدي تسجيل الدخول إلى AMCP وحده إلى ربط حسابات Google Ads أو Analytics.

Google Analytics: يتيح الإذن analytics.readonly لـ AMCP عرض الحسابات والمواقع التي يمكن لحساب Google الذي سجّلت الدخول به الوصول إليها، وقراءة البيانات الوصفية للموقع المختار مثل العملة والمنطقة الزمنية، واسترجاع بيانات التقارير. تختار أنت المواقع التي تتيحها في AMCP. لا يطلب هذا الاتصال إذن تعديل Analytics ولا يغيّر أو يحذف مواقع Analytics أو إعداداتها أو بياناتها الأصلية.

هذا هو أضيق إذن يسمح باستخدام طريقة properties.runReport في Analytics Data API التي يعتمد عليها AMCP. البديل الوحيد الذي توفّره Google لهذه الطريقة هو الإذن الأوسع analytics، الذي يمنح أيضًا صلاحية التعديل التي لا يحتاجها AMCP ولا يطلبها. لا تسمح أذونات تسجيل الدخول أو إذن Google Ads المسمّى adwords بقراءة تقارير مواقع GA4.

Google Ads: يتيح الإذن adwords اكتشاف حسابات Google Ads وإعداد التقارير. توفّر Google هذا النطاق للوصول إلى Ads، بما يشمل التقارير. عندما تفعّل بشكل منفصل عمليات تعديل الإعلانات في AMCP، تخضع التغييرات لصلاحيات الحساب وضوابط المراجعة والتأكيد الصريحة.

Google Customer Match والإحالات الناجحة بلا اتصال: عند تفعيل عمليات تعديل الإعلانات، يطلب اتصال Google Ads أيضًا الإذن datamanager. وهو يتيح لـ AMCP إرسال قوائم العملاء والإحالات الناجحة بلا اتصال التي ترفعها، بعد تجزئتها، إلى حسابك في Google Ads عبر Data Manager API من Google، وقراءة حالة هذه الطلبات. تتضمن كل عملية رفع الموافقة التي تحدّدها للأشخاص الواردين فيها.

Google Business Profile: عندما تربطه، يتيح الإذن business.manage لـ AMCP عرض حسابات Business Profile ومواقعه التي يديرها حساب Google الذي سجّلت الدخول به، وقراءة ما تختاره منها. لا يغيّر AMCP موقعًا أو حسابًا إلا عبر مسار التغييرات المُراجعة، بعد أن تؤكد كل تغيير.

خدمات Google الاختيارية: لتصدير Google Sheets واستيراد الوسائط من Drive وSearch Console وTag Manager إجراءات اتصال وأذونات مستقلة. لا يسمح إذن Analytics بالكتابة إلى Sheets أو قراءة ملفات Drive. عند التصدير إلى Sheets، يكتب AMCP بيانات التقارير فقط إلى الوجهة المرتبطة بتلك الميزة.

3. كيف يستخدم AMCP البيانات

نستخدم البيانات للتحقق من هويتك وعرض حساباتك المختارة واسترجاع التقارير المطلوبة وحساب المقاييس المخصّصة والاحتفاظ بالتقارير المحفوظة وتقديم توصيات الأداء. توفّر العملة والمنطقة الزمنية والإسناد والنطاق الزمني وقيود المصدر سياقًا لهذه النتائج. لا تؤدي توصيات التقارير إلى تغيير الحملات الإعلانية تلقائيًا.

عندما تفعّل جدولًا زمنيًا، يسترجع AMCP التقرير المضبوط ويرسله إلى الوجهة المختارة في الأوقات المحدّدة ما دام الإذن صالحًا. تتضمن تنزيلات CSV وعمليات التصدير إلى Google Sheets بيانات التقارير التي تطلبها. وتستخدم عمليات المنصات المصرّح بها بشكل منفصل بيانات الحساب المعني لتنفيذ تعليماتك التي تمت مراجعتها.

4. كيف نحمي البيانات الحساسة

• التشفير أثناء النقل: تستخدم الخدمة العامة HTTPS/TLS. ويرسل AMCP طلبات Google API وOAuth عبر HTTPS.
• تشفير بيانات الاعتماد: تُشفّر بيانات اعتماد OAuth، بما فيها رموز الوصول والتجديد من Google، في التخزين على الخادم باستخدام AES-256-GCM. يرتبط التشفير بالاتصال ومساحة العمل، فلا يمكن فك تشفير بيانات اعتماد تحت اتصال مختلف. يُوفَّر مفتاح التشفير عبر إعدادات الخادم ولا يُدرج في شيفرة المتصفح.
• حماية كلمات المرور والجلسات: يخزّن AMCP تجزئات كلمات مرور scrypt مع قيم ملح بدلًا من كلمات المرور الأصلية. تستخدم ملفات تعريف ارتباط الجلسات في بيئة الإنتاج وسائل الحماية Secure وHttpOnly وSameSite. تنتهي صلاحية الجلسات ويمكن إبطالها، كما يتاح التحقق بخطوتين لحسابات الأعضاء.
• ضوابط الوصول: تتطلب بيانات مساحة العمل المحمية التحقق من الهوية. تقيّد أدوار العضوية وصلاحيات الحسابات والمواقع المختارة الوصول. تتطلب التغييرات من المتصفح فحوص مصدر الطلب والحماية من تزوير الطلبات عبر المواقع. يُحمى ربط حساب Google بحالة OAuth صالحة للاستخدام مرة واحدة ومرتبطة بالمتصفح الذي بدأ العملية، وقيمة nonce وتحدّي رمز S256 PKCE، والتحقق من توقيع رمز الهوية المُعاد والجهة المُصدِرة والجمهور ووقت انتهاء الصلاحية.
• تقليل انكشاف الأسرار: تبقى رموز المنصات على الخادم ولا تُدرج في استجابات الاتصالات المعتادة للمتصفح. تُحجب حقول بيانات الاعتماد الحساسة من مخرجات الأخطاء والتدقيق في التطبيق.
• حدود إساءة الاستخدام: تُحصى محاولات تسجيل الدخول الفاشلة المتكررة لكل حساب ولكل عنوان مصدر، ويُفرض حظر مؤقت عند بلوغ حد معيّن. يخضع التحقق من كلمات المرور لحدود إضافية تمنع استخدامه لاستنزاف موارد الخادم. وتُسجّل تغييرات الاتصالات والوصول لتتيح التحقيق في إساءة الاستخدام.

تُخزّن لقطات التقارير ومعرّفات الحسابات وسجلات التدقيق في قاعدة بيانات الخادم، وتحميها ضوابط الوصول في التطبيق والقيود على الوصول إلى الخادم. لا يعني تشفير بيانات الاعتماد المذكور أعلاه أن كل حقل من حقول التقارير يُشفّر منفردًا أثناء التخزين. ولا يمكن لأي نظام ضمان أمان مطلق.

5. المشاركة ومقدّمو الخدمة والاستخدام المحدود لبيانات Google

تتاح البيانات لأعضاء مساحة عملك المصرّح لهم وفق صلاحيات وصولهم. يعالج مقدّمو الاستضافة والشبكات البيانات اللازمة لتشغيل الخدمة وحمايتها؛ ويشمل ذلك Railway وCloudflare على amcp.shop. ويعالج موفّر البريد الإلكتروني التشغيلي الذي تم إعداده رسائل التحقق من الحساب والدعوات والاسترداد.

تتلقى Google والمنصات الأخرى الطلبات اللازمة للخدمة التي تربطها. عندما تختار وجهة Google Sheets، تخضع البيانات المصدّرة لإعدادات المشاركة لذلك الجدول. وعندما تصرّح لعميل MCP أو أداة متصلة أخرى، يمكنه تلقي النتائج ضمن صلاحيات الوصول الممنوحة له. وتخضع معالجة تلك الأداة أيضًا لشروطها وسياسة خصوصيتها. لا يرسل AMCP بيانات مستخدم Google إلى أداة خارجية لمجرد ربط حساب Google.

لا يبيع AMCP بيانات مستخدم Google، ولا يستخدمها لعرض إعلانات موجّهة أو إنشاء جماهير إعلانية، ولا يستخدمها لتدريب نماذج الذكاء الاصطناعي أو تعلّم الآلة العامة أو تحسينها. يشمل ذلك البيانات المستمدة من Google Workspace APIs والبيانات المشتقة من نتائج Google API.

يلتزم استخدام AMCP للمعلومات المستلمة من Google APIs ونقلها إلى أي تطبيق آخر بـ سياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. تقتصر عمليات النقل على تقديم الميزات التي يطلبها المستخدم بموافقته، أو احتياجات الأمان، أو الالتزامات القانونية السارية، أو نقل النشاط التجاري بموافقة صريحة مسبقة. ويقتصر وصول البشر إلى بيانات Google على موافقتك الصريحة على بيانات محدّدة، أو التحقيقات الأمنية الضرورية، أو الالتزامات القانونية، أو العمليات الداخلية المسموح بها التي تستخدم بيانات مجمّعة.

6. الاحتفاظ والحذف

تنتهي صلاحية الملفات التي ترفعها من جهازك بعد 30 دقيقة من بدء الرفع. تشترك معايناتها ونسخ المراجعة في الموعد نفسه ولا يمكن الاحتفاظ بها في مكتبة الوسائط. يمنع AMCP الوصول عند انتهاء الصلاحية ويحذف النسخ من التخزين النشط خلال دورة التنظيف التي تعمل كل 15 ثانية، أو عند بدء التشغيل بعد توقف الخدمة. تستثني النسخ الاحتياطية الجديدة في AMCP الوسائط المؤقتة والأصول المرفوعة من الموقع. يمكن للمالك الاحتفاظ بشكل منفصل بملف مستورد من رابط عام أو Google Drive إلى أن يحذفه. تخضع الوسائط المرسلة بالفعل إلى منصة إعلانية لسياسة الاحتفاظ لدى تلك المنصة؛ وقد تبقى إيصالات الرفع كبيانات وصفية.

نحتفظ ببيانات اعتماد الاتصالات ما دام الاتصال قائمًا. يؤدي فصل تسجيل دخول إلى إزالة بيانات اعتماده واسم المستخدم لدى المنصة المسجّل له وقائمة الأصول المزامنة وأسماء الحسابات وفحوص الجاهزية التي قُرئت من خلاله واختياراته من قاعدة بيانات AMCP النشطة. ويمكنك أيضًا إلغاء وصول AMCP من إعدادات حسابك على المنصة.

قد تبقى التقارير والإعدادات ووجهات التصدير والجداول الزمنية وسجل التدقيق المحفوظة بعد فصل الاتصال. تُحذف سجلات التقارير المكتملة (لقطات التقارير وملفاتها والتحليلات والحوادث التي حُلّت وإيصالات التسليم) بعد المدة التي يحددها مالك مساحة عملك، من 7 إلى 365 يومًا، أو بعد 365 يومًا إذا لم تُحدَّد مدة. وتُمحى طلبات الحسابات التي لا تُعتمد أبدًا بعد 30 يومًا، ويُمحى الحساب الذي أُزيل وصوله بعد 90 يومًا مع مساحة العمل الخاصة به. ويُحتفظ بالسجلات الأخرى لتوفير التقارير المحفوظة والعمل المجدول والأمان وسجل التدقيق إلى أن تُحذف هي أو مساحة العمل، مع مراعاة متطلبات الاحتفاظ القانونية السارية.

يمكنك حذف حسابك بنفسك من صفحة الحساب، ضمن «احذف حسابك». يمحو ذلك حسابك ومساحة عملك وكل ما تحتويه، وينهي عضوياتك في مساحات العمل الأخرى، ويعرض إيصال المحو. إذا كان أعضاء آخرون ما زالوا يستخدمون مساحة عملك، فأزلهم أولًا، لأنه لا يمكن تسليم مساحة العمل إلى مالك آخر. ولطلبات الحذف الأخرى، تواصل مع مسؤول مساحة عملك أو معنا. لا يبقى من سجلات التدقيق لمساحة عمل ممحوّة إلا عنصر نائب في السلسلة المحمية من التلاعب. تخرج السجلات المحذوفة من قاعدة بيانات AMCP النشطة فورًا. وتحتفظ النسخ الاحتياطية ولقطات التخزين الأقدم بنسخة إلى أن تنتهي صلاحيتها وفق إجراءات الاحتفاظ بالنسخ الاحتياطية لدى مشغّل الخدمة، ويُطبَّق الحذف من جديد على أي نسخة تُستعاد. لا نَعِد بمحو فوري من جميع النسخ الاحتياطية.

لا يؤدي فصل بيانات AMCP أو حذفها إلى حذف البيانات الأصلية في Google Analytics أو Google Ads، أو ملفات CSV التي نُزّلت، أو التقارير المكتوبة بالفعل إلى Google Sheets. تتحكم أنت في مشاركة تلك النسخ أو حذفها بشكل منفصل.

7. خياراتك

في الاتصالات، راجع الحسابات والمواقع المختارة أو غيّرها أو افصل تسجيل دخول. وفي نظرة عامة على التقارير، أدِر التقارير المحفوظة وأوقف الجداول الزمنية التي لم تعد تحتاجها مؤقتًا. وفي الحساب، أدِر طرق تسجيل الدخول والتحقق بخطوتين والجلسات، أو احذف حسابك. ألغِ وصول الأدوات الخارجية من موصلات MCP، وراجع وصول الجهات الخارجية في حسابك على Google عبر اتصالات Google.

للحصول على تعليمات إضافية، راجع حذف البيانات. يؤدي إلغاء تفويض Google إلى منع المزيد من طلبات Google المصرّح بها بعد سريان الإلغاء؛ لكنه لا يزيل بذاته البيانات المحفوظة بالفعل في AMCP.

8. التواصل وتغييرات السياسة

لأسئلة الخصوصية أو طلبات الوصول أو حذف بيانات مساحة العمل المحتفظ بها، تواصل مع المسؤول الذي يدير مساحة عملك في AMCP، أو راسل privacy@amcp.shop. حدّد مساحة عملك والسجلات المعنية؛ ولا ترسل كلمات مرور أو رموز وصول أو أسرار العملاء.

ننشر التغييرات على هذه الصفحة ونحدّث التاريخ أعلاه. إذا أضفنا استخدامًا مختلفًا جوهريًا لبيانات مستخدم Google، فسنوضّح ذلك الاستخدام ونحصل على أي موافقة لازمة قبل بدء الاستخدام الجديد.