سياسة الخصوصية
آخر تحديث: 17 أكتوبر 2026
هذه ترجمة. النسخة السويدية المنشورة على /integritet هي النص المعتمد، وهي التي يُعتد بها في حال وجود أي اختلاف.
مقدمة
تحترم Onesync، وهي خدمة مقدَّمة من Nordic Technologies L.L.C-FZ (رقم الرخصة 2653509.01)، خصوصيتك وتحمي بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي (GDPR) ولقوانين حماية البيانات المعمول بها. وتعني الضمائر «نحن» و«نا» في هذه السياسة شركة Nordic Technologies L.L.C-FZ. وتوضح هذه السياسة كيف نجمع المعلومات ونستخدمها ونخزّنها ونحميها عند استخدامك منصتنا بصفتك جهة تجارية.
باستخدامك Onesync فإنك توافق على شروط سياسة الخصوصية هذه.
المسؤول عن معالجة البيانات
البيانات الشخصية التي نجمعها
1. المعلومات التي تقدمها إلينا مباشرة
- دليل OneSync بالذكاء الاصطناعي: نحفظ اسمك وبريدك الإلكتروني وشركتك والأسئلة والردود وطلبات المساعدة البشرية في صندوق الإدارة المحمي لمتابعة استفسارك. تُرسل بيانات التواصل أيضًا إلى info@onesync.se. يستطيع المسؤولون المخوّلون قراءة المحادثة والرد. تُرسل ردود الفريق أيضًا إلى عنوان البريد الإلكتروني الذي تقدّمه. تُحذف الاستفسارات بعد 180 يومًا دون نشاط. يعالج مزوّد الذكاء الاصطناعي المُعدّ للخدمة (Amazon Bedrock/AWS أو Anthropic أو OpenRouter) الأسئلة والرسائل الأخيرة. لا تُضمَّن حقول نموذج التواصل في طلبات النموذج ولا تُرسل المحادثة أو بيانات التواصل إلى أدوات التحليل. تساعد تصنيفات الاهتمام المبنية على ما تكتبه فريقنا في ترتيب الاستفسارات ولا تتخذ قرارات آلية بشأنك. يتيح ملف تعريف ارتباط ضروري الوصول إلى محادثتك لمدة ساعتين.
- بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (مشفَّرة عبر Supabase Auth)
- معلومات النشاط التجاري: اسم النشاط التجاري، والعنوان، ورقم الهاتف، وساعات العمل، والشعار
- بيانات الأعمال: معلومات القائمة، والأسعار، والعروض، وقوائم الغداء، والصور
- وسائل التواصل الاجتماعي: رموز OAuth عند ربط Facebook أو Instagram أو TikTok أو Google Business Profile (مشفَّرة باستخدام AES-256-GCM)
2. المعلومات التي نجمعها تلقائيًا
- معلومات الجهاز: عنوان IP، والمتصفح، ونظام التشغيل
- بيانات الاستخدام: الصفحات التي تزورها، والميزات التي تستخدمها
- ملفات تعريف الارتباط: راجع سياسة ملفات تعريف الارتباط الخاصة بنا
كيف نستخدم بياناتك
تقديم خدماتنا:
- إنشاء حسابك التجاري وإدارته
- إدارة القوائم والعروض وقوائم الغداء
- نشر المحتوى على منصات التواصل الاجتماعي المرتبطة
- إدارة Google Business Profile الخاص بك
- توليد المحتوى بالذكاء الاصطناعي استنادًا إلى بيانات قائمتك
التحليل والتحسين:
- تحليل أنماط الاستخدام بهدف تحسين الخدمة
- استكشاف الأخطاء وإصلاحها والدعم الفني
التواصل:
- إرسال الرسائل المتعلقة بالمعاملات (تأكيدات الحساب وما شابهها)
- الرد على الأسئلة وحالات الدعم
الأساس القانوني للمعالجة
بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR)، تستند معالجتنا إلى الأسس التالية:
تنفيذ العقد (المادة 6.1.b)
- إنشاء حسابك التجاري وإدارته
- توفير ميزات المنصة (إدارة القوائم، ودردشة الذكاء الاصطناعي، ووسائل التواصل الاجتماعي)
- نشر المحتوى على المنصات المرتبطة
الموافقة (المادة 6.1.a)
- إحصاءات الزيارات لصفحات OneSync التسويقية: قياسنا الخاص دون ملفات تعريف ارتباط تحليلية، وGoogle Analytics 4 مع ملفات تعريف ارتباط عند تفعيله. ويتطلب كلاهما الموافقة على التحليلات.
- ملفات تعريف الارتباط التسويقية (Meta وGoogle) — مُعدَّة، ولا شيء منها مفعَّل اليوم
يمكنك سحب موافقتك في أي وقت من خلال إعدادات ملفات تعريف الارتباط في تذييل الصفحة.
التزام قانوني (المادة 6.1.c)
- الاحتفاظ ببيانات المعاملات بموجب قانون المحاسبة السويدي (7 سنوات على الأقل)
- الامتثال لتشريعات حماية المستهلك
المصلحة المشروعة (المادة 6.1.f)
- تحسين الخدمة وتطويرها من خلال التحليل
- تدابير الأمن ومنع الاحتيال
- استكشاف الأخطاء وإصلاحها والدعم الفني
ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط لتحسين تجربتك. ويمكنك إدارة إعداداتها بالنقر على «Cookie» في تذييل الصفحة.
ملفات تعريف الارتباط الضرورية (مفعَّلة دائمًا)
مطلوبة لتسجيل الدخول والأمن والوظائف الأساسية.
التحليلات والإحصاءات (تتطلب موافقة)
إحصاءات زياراتنا الخاصة دون ملفات تعريف ارتباط، وGoogle Analytics 4 عند تفعيله. ولا يبدأ أي منهما إلا بعد الموافقة على التحليلات، لإعداد تقارير إجمالية عن الزيارات والاستفسارات المرسلة بنجاح. تستخدم Google ملفات تعريف ارتباط ومعرّفات مستعارة للمتصفح وتتلقى معلومات تقنية عن الجهاز والاتصال. لا نرسل إليها حقول النماذج أو الأسماء أو البريد الإلكتروني أو أرقام الهاتف أو الرسائل أو سلاسل الاستعلام في عنوان URL أو أجزاءه. Google Signals والإعلانات وتخصيصها معطّلة. وسحب الموافقة يوقف القياس.
ملفات تعريف الارتباط التسويقية (تتطلب موافقة)
مُعدَّة للاستخدام المستقبلي. ولا توجد حاليًا أي ملفات تعريف ارتباط تسويقية مفعَّلة.
عمليات التكامل مع وسائل التواصل الاجتماعي
عند ربط حساباتك على وسائل التواصل الاجتماعي، نخزّن ما يلي:
- رموز OAuth المشفَّرة: تُشفَّر رموز الوصول باستخدام AES-256-GCM قبل تخزينها. ولا يمكننا الاطلاع على كلمة مرورك مطلقًا.
- معلومات الحساب: اسم الصفحة ومعرّف الحساب، حتى نتمكن من النشر على الصفحة أو الحساب الصحيح.
- Google Business Profile: اسم الموقع ومعرّف الحساب، لإدارة ساعات العمل والمراجعات والصور.
يمكنك إلغاء ربط حساباتك في أي وقت. وعند إلغاء الربط تُحذف جميع الرموز المخزَّنة.
خدمات Google API والاستخدام المحدود
يلتزم استخدام Onesync للمعلومات الواردة من واجهات Google API ونقلها إلى أي تطبيق آخر بسياسة Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use requirements).
نطاق OAuth المطلوب والغرض منه:
https://www.googleapis.com/auth/business.manageنطلب هذا النطاق لنتمكن من إدارة Google Business Profile الخاص بك نيابةً عنك. وهو يتيح لنا:
- قراءة الملف التجاري وتحديثه (الاسم، والعنوان، وساعات العمل، والفئات)
- جلب مراجعات العملاء والرد عليها
- رفع الصور وإدارتها
- نشر المنشورات والعروض
- جلب الإحصاءات (المشاهدات، وعمليات البحث، والنقرات، وطلبات الاتجاهات)
الاستخدام المحدود. نستخدم البيانات الواردة من واجهات Google API لتقديم الميزات الموضحة أعلاه فحسب. ولا نستخدم بيانات Google لعرض الإعلانات، ولا نبيع بيانات Google أو نؤجّرها أو نشاركها مع أطراف ثالثة لأغراض الإعلان أو الوساطة في البيانات أو أي غرض يتجاوز تقديم خدمتنا.
الوصول البشري. يجوز منح موظفي Onesync حق الاطلاع على بيانات Google Business Profile الخاصة بك فقط عندما يكون ذلك لازمًا لتقديم الدعم الفني إليك وبناءً على طلبك، أو عندما يقتضي القانون ذلك. ولا نقرأ بيانات Google الخاصة بك أو ننسخها أو نخزّنها أو نشاركها بما يتجاوز ما هو ضروري لتقديم الخدمة.
إلغاء الوصول. يمكنك إلغاء وصول Onesync إلى Google Business Profile الخاص بك في أي وقت عبر myaccount.google.com/permissions. وعندها نحذف جميع الرموز المخزَّنة فورًا.
ميزات الذكاء الاصطناعي
تستخدم منصتنا الذكاء الاصطناعي لما يلي:
- إنشاء المحتوى وتحسينه باستخدام معلومات النشاط التجاري
- الإجابة عن أسئلة العملاء باستخدام معلومات النشاط وسجل المحادثة ذي الصلة
- إنشاء الصور عبر OpenRouter
تستخدم محادثات العملاء ونماذج اللغة المهيأة للمحتوى Amazon Bedrock داخل الاتحاد الأوروبي افتراضيًا. تستخدم دردشة الزوار فرانكفورت؛ وقد تعالج ملفات الاتحاد الأوروبي المهيأة البيانات في فرانكفورت وستوكهولم وميلانو وإسبانيا وأيرلندا وباريس. يُرسل ما يكتبه العميل، بما في ذلك الأسماء أو أرقام الهواتف، وسجل المحادثة ذي الصلة إلى النموذج. ينطبق ذلك أيضًا على محادثات WhatsApp عند تفعيل قناة الدعم. يمكن استخدام Anthropic أو OpenAI أو OpenRouter مباشرةً عند تهيئتها؛ ويستخدم إنشاء الصور وتحليل الظهور في البحث بالذكاء الاصطناعي OpenRouter. لا نستخدم محتوى المحادثات لتدريب النماذج. تخضع معالجة المزوّدين وأي احتفاظ لمراجعة إساءة الاستخدام للشروط المطبقة؛ ولا نَعِد بعدم الاحتفاظ بالبيانات في جميع الحالات.
حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)
كيفية ممارسة حقوقك:
- تواصل معنا على info@onesync.se
- اذكر الحق الذي ترغب في ممارسته
- نرد خلال 30 يومًا
هل راسلت نشاطًا تجاريًا عبر دردشة موقعه أو قناة WhatsApp مفعلة وتريد حذف المحادثة؟ يُشرح ذلك في احذف بياناتك.
الجهات التي تعالج البيانات نيابةً عنّا مدرجة في صفحة الجهات الفرعية المعالِجة، التي توضّح أيضًا أين تتم المعالجة.
شروط معالجتنا للبيانات نيابةً عن العميل موضّحة في اتفاقية معالجة البيانات، المنشورة بالكامل.
الحق في تقديم شكوى
إذا كنت ترى أننا نعالج بياناتك الشخصية على نحو غير صحيح، فلك الحق في تقديم شكوى إلى:
الهيئة السويدية لحماية الخصوصية (IMY)
Box 8114, 104 20 Stockholm, Sweden
الهاتف: +46 8 657 61 00
البريد الإلكتروني: imy@imy.se
الموقع الإلكتروني: www.imy.se
أمن البيانات
- تشفير HTTPS/TLS لجميع حركة البيانات
- تشفير AES-256-GCM لجميع رموز OAuth المخزَّنة
- تفعيل Row Level Security (RLS) في قاعدة البيانات
- استضافة Supabase داخل الاتحاد الأوروبي (ستوكهولم، السويد)
- مراجعات أمنية منتظمة
مدد الاحتفاظ بالبيانات
محادثات العملاء وأدلة التسليم
تصبح المحادثات العادية مؤهلة للحذف اليومي بعد 90 يومًا دون نشاط. قد تؤخر عمليات الإرسال الخارجية غير المحسومة أو إصلاح سجل المحادثة حذف البيانات المعنية. وقد تبقى أدلة تشغيلية محدودة قابلة للربط حتى حذف بيانات النشاط التجاري.
بيانات الحساب
إلى أن تحذف حسابك أو تطلب المحو.
بيانات الأعمال (القوائم والصور وما إلى ذلك)
إلى أن تحذفها أو تغلق حسابك.
بيانات المعاملات
7 سنوات على الأقل، بموجب قانون المحاسبة السويدي.
رموز OAuth (وسائل التواصل الاجتماعي)
إلى أن تلغي ربط الحساب. وتُحذف فورًا عند إلغاء الربط.
إحصاءات الزيارات الخاصة بنا
تُحفظ حتى إشعار آخر بصيغة مجهولة الهوية. ولا يُخزَّن عنوان IP إلا على هيئة قيمة تجزئة مع قيمة ملح (salt) تتغير كل يوم، بحيث لا يمكن التعرف على الزائر في اليوم التالي. ولا يُخزَّن وكيل المستخدم (user agent) إطلاقًا — بل يُسجَّل فقط ما إذا كانت الزيارة من هاتف أو جهاز لوحي أو حاسوب.
Google Analytics 4
الاحتفاظ ببيانات المستخدمين والأحداث مضبوط حاليًا على شهرين في Google Analytics. وقد تبقى التقارير الإجمالية القياسية متاحة لمدة أطول. مدد ملفات تعريف الارتباط موضّحة في سياسة ملفات تعريف الارتباط.
مزوّدو الخدمات من الأطراف الثالثة
Supabase Inc.
قاعدة البيانات والمصادقة. ستوكهولم، السويد.
Vercel Inc.
استضافة الويب المهيأة لفرانكفورت.
Amazon Web Services EMEA SARL
نماذج النصوص عبر Amazon Bedrock داخل الاتحاد الأوروبي؛ فرانكفورت وملفات الاتحاد الأوروبي المهيأة.
Anthropic PBC · OpenAI, L.L.C.
نماذج نصوص مباشرة عند تهيئتها. الولايات المتحدة.
OpenRouter, Inc.
إنشاء الصور وتحليل الظهور في البحث بالذكاء الاصطناعي وبدائل النماذج المباشرة عند تهيئتها. الولايات المتحدة.
Meta Platforms Ireland Limited
دعم العملاء عبر WhatsApp عند تفعيل القناة وربطها. أيرلندا والولايات المتحدة.
Resend
إرسال البريد الإلكتروني.
Google Analytics 4 (Google)
تحليل اختياري للزيارات والاستفسارات المرسلة بنجاح على صفحات OneSync التسويقية، بعد الموافقة على التحليلات فقط. وقد تُعالج البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة. ولا تُرسل إلى هذه الخاصية التحليلية بيانات عملاء مواقع الأنشطة التجارية أو مساحات العمل بعد تسجيل الدخول.
النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
يعالج بعض المزوّدين البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. تُعرض مواقعهم وأغراض المعالجة في صفحة الجهات الفرعية المعالِجة. تواصل معنا لمعرفة الاتفاقيات وترتيبات النقل المطبقة على معالجتك.
تواصل معنا
هل لديك أسئلة عن الخصوصية أو عن طريقة تعاملنا مع بياناتك؟
الشركة: Nordic Technologies L.L.C-FZ (رقم الرخصة 2653509.01)
البريد الإلكتروني: info@onesync.se