سياسة الخصوصية

آخر تحديث: 2 نوفمبر 2026

1. مقدمة

مرحباً بكم في Reportatk (يُشار إليها لاحقاً بـ "الخدمة" أو "نحن" أو "الشركة"). تُشغِّل هذه الخدمةَ شركةُ مسار أرجواني (Masar Orgwani Company)، سجل تجاري رقم 7054958223، الرقم الضريبي 314950876800003، الرياض، المملكة العربية السعودية، عبر الموقع الإلكتروني reportatk.com، وتوفر حلولاً لإعداد التقارير الإعلانية للمتاجر الإلكترونية والوكالات في المملكة العربية السعودية ومنطقة الخليج العربي. وتُعد شركة مسار أرجواني جهة التحكم في بيانات الحساب والاستخدام الموضحة في هذه السياسة. نلتزم بحماية خصوصية مستخدمينا والحفاظ على سرية بياناتهم وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، ومنها نظام حماية البيانات الشخصية. توضح هذه السياسة كيفية جمعنا واستخدامنا وحمايتنا لبياناتكم الشخصية.

2. البيانات التي نجمعها

نجمع الأنواع التالية من البيانات:

  • بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفرة)، واسم الشركة أو المتجر.
  • بيانات الحسابات الإعلانية: نصل إلى بيانات حساباتكم الإعلانية على منصات Meta Ads، Google Ads، Snapchat Ads، TikTok Ads، و Google Analytics 4 وذلك فقط لغرض إنشاء التقارير المطلوبة. تشمل هذه البيانات: الإنفاق الإعلاني، مرات الظهور، النقرات، التحويلات، وغيرها من مقاييس الأداء.
  • بيانات التحليلات: بيانات الزيارات والأداء من Google Analytics 4 لغرض إعداد تقارير أداء الموقع الإلكتروني.
  • بيانات الاستخدام: معلومات حول كيفية استخدامكم للخدمة مثل الصفحات المزارة، التقارير المنشأة، والإعدادات المفضلة.
  • البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، وذلك لتحسين تجربة الاستخدام وضمان أمان الخدمة.
  • بيانات عملائك (العملاء المحتملون وزوار المتجر): عند ربط نماذج العملاء المحتملين أو روابط استقبالها أو متجرك أو البكسل الخاص بنا، نعالج بيانات عملائك نيابةً عنك — مثل اسم العميل المحتمل ورقم جواله وبريده الإلكتروني، وأحداث الطلبات والزيارات في متجرك (ويحفظ البكسل البريد والجوال ببصمة مشفّرة فقط). في هذه البيانات تكون أنت (العلامة التجارية) جهة التحكم، ونكون نحن جهة معالجة تعمل وفق تعليماتك.

3. كيف نستخدم البيانات

نستخدم البيانات المجمعة للأغراض التالية:

  • إنشاء وتقديم التقارير الإعلانية المطلوبة من قبل المستخدم.
  • تحسين جودة الخدمة وتطوير ميزات جديدة.
  • إرسال إشعارات متعلقة بالخدمة والتقارير.
  • ضمان أمان الحسابات والكشف عن الأنشطة غير المصرح بها.
  • تقديم الدعم الفني والمساعدة للمستخدمين.
  • الامتثال للمتطلبات القانونية والتنظيمية.

4. استخدام خدمات Google API

تستخدم Reportatk واجهات برمجة التطبيقات الرسمية من Google للوصول إلى بياناتك بإذنك الصريح. نلتزم التزاماً كاملاً بسياسة بيانات مستخدمي خدمات Google API بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).

تصريح الاستخدام المحدود (Limited Use Disclosure)

Reportatk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

واجهات Google التي نستخدمها:

  • Google Ads API — نطاق الوصول: https://www.googleapis.com/auth/adwords. نستخدمها لقراءة بيانات الحملات الإعلانية (الإنفاق، النقرات، مرات الظهور، التحويلات، العائد على الإنفاق). ونستخدمها كذلك لإجراء تعديلات على حملاتك — مثل إيقاف الحملات أو تشغيلها، وتغيير الميزانيات، وإنشاء الحملات — فقط للإجراءات التي تبدأ من مساحة عملك في Reportatk: منك، أو من أحد أعضاء فريقك، أو من قاعدة أتمتة تختار تفعيلها.
  • Google Analytics Data API — نطاق الوصول: https://www.googleapis.com/auth/analytics.readonly. نستخدمها بصلاحية القراءة فقط لسحب مقاييس أداء الموقع الإلكتروني (الجلسات، المستخدمون، التحويلات مصنفة حسب المصدر والوسيط).
  • Google Sign-In — نطاقات: openid email profile. تُستخدم لإنشاء حسابك في Reportatk والتحقق من هويتك فقط.
  • Google Search Console API — نطاق الوصول: https://www.googleapis.com/auth/webmasters.readonly. نستخدمها بصلاحية القراءة فقط لسحب أداء البحث المجاني (النقرات، مرات الظهور، متوسط الترتيب، والصفحات المفهرسة) للمواقع التي تحقّق المستخدم من ملكيتها. لا نضيف أو نعدّل أو نحذف أي موقع أو خريطة موقع أو رابط.
  • Google Merchant Center (Content API for Shopping) — نطاق الوصول: https://www.googleapis.com/auth/content. نستخدمها لقراءة موجز منتجاتك وحالة المنتجات لإعداد تقارير الكتالوج والمنتجات.

نلتزم بما يلي تجاه بيانات Google:

  • تُستخدم البيانات حصرياً لعرض التقارير للمستخدم الذي ربط حسابه ولأعضاء الفريق الذين تمنحهم مساحة عمله الصلاحية — ولا يراها أي عميل آخر.
  • لا نبيع بيانات Google أو ننقلها لأي طرف ثالث لأغراض إعلانية أو تسويقية.
  • لا نستخدم بيانات Google لتدريب نماذج ذكاء اصطناعي عامة أو تحسينها.
  • لا يصل إلى البيانات موظف بشري إلا عند الضرورة القصوى لحل مشكلة تقنية بإذنك الصريح، أو لأغراض الامتثال القانوني.
  • المشاركة الوحيدة للبيانات المشتقة هي عبر روابط التقارير التي تنشئها وتختار أنت مشاركتها.
  • يمكنك إلغاء ربط حساب Google في أي وقت من لوحة التحكم، فيتوقف سحب البيانات فوراً. ولأن تفويض Google الواحد مشترك بين جميع العلامات التجارية في مساحة عملك، يُحتفظ برمز الوصول (access/refresh token) ما دامت علامات أخرى تستخدمه، وتُحذف الحسابات المفصولة ورموزها نهائياً خلال 30 يوماً. ولإلغاء وصولنا فوراً، أزِل Reportatk من صلاحيات حساب Google الخاص بك (الرابط في القسم 11).

5. تكامل Shopify ومعالجة بيانات المتاجر

عند ربط متجر Shopify الخاص بك بـ Reportatk، نقوم بسحب بيانات معينة عبر Shopify Admin API الرسمية بإذنك الصريح خلال عملية التثبيت. نلتزم التزاماً كاملاً بمتطلبات Shopify لحماية بيانات التجار.

ما الذي نخزّنه عن عملاء متجرك

لا نسحب أسماء عملائك ولا عناوينهم من Shopify Admin API — بيانات الطلبات تُقرأ بدون سجلات العملاء. أما بكسل Shopify الخاص بالتطبيق، الذي يُثبَّت تلقائيًا عند ربط المتجر، فيسجّل تحليلات لكل مشترٍ على متجرك: بصمة مشفّرة للبريد الإلكتروني ورقم الجوال، ورقم الطلب، ومعرّفات النقر الإعلانية، وعنوان IP، ومعرّف المتصفح، ومعرّف زائر. تُستخدم هذه البيانات فقط لنسب مبيعاتك إلى الإعلانات التي حقّقتها. ونمحوها عند وصول طلب حذف بيانات عميل من Shopify، وبعد إزالة التطبيق عند وصول طلب حذف بيانات المتجر من Shopify (عادةً بعد 48 ساعة من الإزالة).

Reportatk does not request or store Protected Customer Data through the Shopify Admin API: orders are read without customer records. Storefront analytics collected by the Shopify Web Pixel this app installs are described above, and are erased on a customer redaction request and, after uninstall, when Shopify sends its shop erasure request.

البيانات التي نسحبها من Shopify:

  • الطلبات (Orders) — قيم الطلبات الإجمالية، تواريخ الطلبات، عناصر الطلب، مصدر الطلب، رموز الخصومات، الإيرادات، المرتجعات. بدون أي معلومات تعرّف عميلاً بعينه.
  • المنتجات (Products) — أسماء المنتجات، الفئات، الأسعار، حالة المخزون، تكلفة المنتج (cost per item) — تُستخدم لحساب تكلفة البضاعة المباعة (COGS) و POAS.
  • التحليلات المجمّعة — المبيعات اليومية، متوسط قيمة الطلب (AOV)، الخصومات، المرتجعات — لإعداد لوحات التحكم وحساب MER.
  • معلومات المتجر — اسم المتجر، عنوان النطاق، العملة، المنطقة الزمنية.

الصلاحيات المطلوبة (Scopes):

  • read_orders — قراءة بيانات الطلبات (بدون عملاء)
  • read_products — قراءة المنتجات والتكلفة
  • read_inventory — قراءة المخزون والتكلفة (لحساب COGS)
  • read_analytics, read_reports — قراءة التحليلات المجمّعة
  • read_discounts, read_checkouts, read_fulfillments — قراءة بيانات الطلبات الكاملة

كيف نستخدم بيانات Shopify:

  • حساب العائد الموحّد بمقارنة إيراد المتجر مع الإيراد وفق قياس منصات الإعلانات (Meta، Google، GA4).
  • حساب MER (نسبة كفاءة التسويق) = إجمالي الإيرادات ÷ إجمالي الإنفاق الإعلاني.
  • حساب POAS (الربح على الإنفاق الإعلاني) = (الإيرادات - COGS) ÷ الإنفاق الإعلاني.
  • إعداد تقارير الكتالوج وتحليل أداء المنتجات.

التزامنا تجاه بيانات Shopify (GDPR & App Store Compliance):

  • تُستخدم البيانات حصرياً لعرض التقارير للمستخدم الذي ربط متجره.
  • لا نبيع أو ننقل بيانات متجرك لأي طرف ثالث لأغراض تسويقية.
  • نستجيب لـ Shopify GDPR webhooks تلقائياً: customers/data_request، customers/redact، shop/redact.
  • عند إلغاء تثبيت التطبيق من إعدادات متجر Shopify، يُعطَّل ربط المتجر ويتوقف سحب البيانات فوراً، وتُحذف بيانات المتجر — ومنها رمز الوصول المحفوظ وبيانات البكسل — عند وصول طلب حذف بيانات المتجر من Shopify (عادةً بعد 48 ساعة من الإزالة).
  • يمكنك طلب حذف فوري للبيانات عبر [email protected].

6. مزودو الخدمة (Third-Party Processors)

نعتمد على مزودي الخدمات التاليين لتشغيل Reportatk، ويحصل كل منهم فقط على البيانات اللازمة لدوره:

  • Hostinger (خادم في فرنسا) — استضافة خادمنا الخاص الذي نشغّل عليه التطبيق وقاعدة بياناتنا الخاصة (PostgreSQL) التي تخزّن بيانات الحسابات والتقارير والمقاييس، إضافةً إلى خدمة البريد الإلكتروني.
  • Cloudflare (الولايات المتحدة، شبكة عالمية) — توصيل الموقع وحمايته؛ وتمر عبرها جميع زيارات الموقع.
  • Anthropic (Claude AI، الولايات المتحدة) — تحليل البيانات المجمّعة وإنشاء ملخصات التقارير الذكية. نرسل بيانات مجمّعة فقط (مثل: مجموع الإنفاق، متوسط العائد على الإنفاق) ولا نرسل بيانات شخصية للمستخدمين النهائيين.
  • Google Cloud Platform (الولايات المتحدة) — لاستخدام واجهات Google Ads و Google Analytics و Search Console و Merchant Center، وتسجيل الدخول عبر Google.
  • مزودو منصات الإعلانات — Meta, TikTok, Snapchat — نتواصل معهم عبر APIs الرسمية فقط لسحب بيانات حساباتك الإعلانية بإذنك.
  • Tap Payments — معالجة مدفوعات الاشتراكات. تُدخَل بيانات البطاقة لدى Tap وتحفظها Tap، ولا نخزّن أرقام البطاقات كاملة.

7. مشاركة البيانات

نحن لا نبيع بياناتكم الشخصية أو بيانات حساباتكم الإعلانية لأي طرف ثالث. قد نشارك البيانات فقط في الحالات التالية:

  • مع منصات الإعلانات (Meta، Google، Snapchat، TikTok) وذلك فقط بالقدر الضروري لسحب بيانات التقارير عبر واجهات برمجة التطبيقات (APIs) الرسمية الخاصة بها.
  • مع مزودي الخدمات التقنية الموثوقين المذكورين في القسم 6 لتشغيل الخدمة، وذلك بموجب اتفاقيات حماية بيانات صارمة.
  • عند الاقتضاء بموجب القانون أو بناءً على طلب من جهة حكومية مختصة في المملكة العربية السعودية.
  • عبر روابط تقارير عامة تنشئها أنت وتختار أنت مشاركتها مع عملائك.

8. أمان البيانات

نتخذ إجراءات أمنية صارمة لحماية بياناتكم، تشمل:

  • تشفير جميع البيانات المنقولة باستخدام بروتوكول TLS/SSL.
  • تشفير كلمات المرور باستخدام خوارزميات تشفير قوية (bcrypt).
  • تخزين رموز الوصول (Access Tokens) الخاصة بمنصات الإعلانات بشكل مشفر.
  • استخدام خوادم آمنة مع حماية متعددة الطبقات.
  • مراجعة دورية لإجراءات الأمان والحماية.
  • تقييد الوصول إلى البيانات الشخصية على الموظفين المصرح لهم فقط.
  • في حال وقوع تسرّب للبيانات الشخصية، نُبلغ الجهة المختصة والأشخاص المتأثرين وفق ما يتطلبه نظام حماية البيانات الشخصية.

9. مدة الاحتفاظ بالبيانات

  • نحتفظ ببياناتك طوال فترة استخدامك النشط للخدمة.
  • عند إلغاء ربط حساب إعلاني، يتوقف سحب البيانات الجديدة فوراً، وتُحذف رموز الوصول المحفوظة وبيانات ذلك الحساب نهائياً خلال 30 يوماً (حتى تتمكن من إعادة الربط دون فقدان السجل خلال هذه المدة). وفي Google يكون التفويض مشتركاً بين علامات مساحة عملك، ويمكنك إلغاؤه فوراً من إعدادات حساب Google.
  • عند إلغاء حسابك نهائياً، يتم حذف جميع بياناتك الشخصية وبيانات الإعلانات المرتبطة به خلال 30 يوماً من تاريخ الطلب (فترة السماح للتصدير).
  • البيانات المجمّعة المُخفية الهوية (مثل إحصائيات الاستخدام الكلية) قد يُحتفظ بها لأغراض تحليلية داخلية دون إمكانية ربطها بك.
  • السجلات الضرورية للامتثال القانوني (فواتير، سجلات الدفع) تُحفظ للمدد المطلوبة نظاماً (عادةً 7 سنوات حسب أنظمة المملكة العربية السعودية).

10. نقل البيانات دولياً

يعالج بعض مزودي الخدمة بياناتك خارج المملكة العربية السعودية: خادمنا موجود في فرنسا (الاتحاد الأوروبي)، ومزودون مثل Cloudflare و Google و Anthropic يعالجون البيانات في الولايات المتحدة ودول أخرى (انظر القسم 6). ولا ننقل البيانات الشخصية خارج المملكة إلا بالقدر الذي يسمح به نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى اللازم، وعبر قنوات مشفرة (TLS/SSL) مع ضمانات مناسبة.

11. حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

  • حق الوصول: يمكنك طلب نسخة من بياناتك الشخصية المخزنة لدينا.
  • حق التعديل: يمكنك تحديث وتعديل بياناتك الشخصية في أي وقت عبر إعدادات حسابك.
  • حق الحذف: يمكنك طلب حذف حسابك وجميع البيانات المرتبطة به بشكل نهائي.
  • حق التصدير: يمكنك تصدير بياناتك وتقاريرك بصيغ قابلة للقراءة.
  • حق إلغاء الربط: يمكنك إلغاء ربط أي حساب إعلاني في أي وقت، فيتوقف سحب البيانات فوراً وتُحذف رموز الوصول المرتبطة به خلال 30 يوماً (انظر القسم 9)، ويمكنك أيضاً إلغاء وصولنا مباشرة من المنصة الإعلانية في أي وقت.
  • حق سحب الموافقة: يمكنك سحب موافقتك على معالجة بياناتك في أي وقت.
  • مدة الرد وحق الشكوى: نرد على طلباتك خلال 30 يوماً. وإن لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني: [email protected] — أو يمكنك أيضاً إلغاء وصول Reportatk من إعدادات حساب Google الخاص بك عبر: myaccount.google.com/permissions

12. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتحسين تجربة الاستخدام والحفاظ على جلسات تسجيل الدخول. تشمل ملفات تعريف الارتباط التي نستخدمها:

  • ملفات ضرورية: لازمة لعمل الموقع بشكل صحيح والحفاظ على أمان جلسة المستخدم.
  • ملفات تحليلية: تساعدنا في فهم كيفية استخدام الموقع وتحسين تجربة المستخدم.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بك.

13. تغييرات على السياسة

نحتفظ بالحق في تحديث هذه السياسة من وقت لآخر. سنقوم بإعلامكم بأي تغييرات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز على الموقع. نوصي بمراجعة هذه السياسة بشكل دوري للاطلاع على أي تحديثات. استمرارك في استخدام الخدمة بعد نشر التغييرات يعني موافقتك على السياسة المحدثة.

14. التواصل

إذا كانت لديك أي أسئلة أو استفسارات بخصوص سياسة الخصوصية هذه أو ممارسات حماية البيانات لدينا، يرجى التواصل معنا عبر:

  • البريد الإلكتروني: [email protected]
  • الموقع الإلكتروني: reportatk.com
© 2026 Reportatk — شركة مسار أرجواني. جميع الحقوق محفوظة.