سياسة الخصوصية
آخر تحديث: 24 أبريل 2026
تصف سياسة الخصوصية هذه كيف تعالج Sofia ("نحن") البيانات الشخصية عند استخدامك منصّة Sofia، بما في ذلك https://www.sofia-post.com وتطبيق Sofia للويب وتطبيقها للهاتف على iOS وأندرويد (ويُشار إليها مجتمعةً بـ"الخدمة").
Sofia منصّة SaaS تساعد المشاريع الصغيرة والمتوسطة على إنشاء المحتوى وتخطيطه ونشره وقياسه على الشبكات المرتبطة (بما فيها حسابات إنستغرام للأعمال وصفحات فيسبوك وإكس ولينكدإن وتيك توك)، بمساعدة الذكاء الاصطناعي.
1. من نحن
- المتحكّم بالبيانات: Badji Digital Services، مشغّلة Sofia — بيانات الشركة الكاملة في البيانات القانونية.
- التواصل: [email protected]
- فئة النشاط: أدوات وإنتاجية — إدارة الشبكات الاجتماعية متعدّدة القنوات للمشاريع الصغيرة والمتوسطة
2. نطاق التطبيق
تنطبق سياسة الخصوصية هذه على جميع مستخدمي الخدمة، بمن فيهم زوّار الموقع، ومن ينشئون حساباً على Sofia، ومن يربطون حسابات شبكات خارجية (بما فيها حسابات Meta / إنستغرام / فيسبوك) بمساحة عملهم على Sofia.
3. البيانات الشخصية التي نجمعها
3.1 البيانات التي تقدّمها
| الفئة | أمثلة | السبب |
|---|---|---|
| بيانات الحساب | البريد والاسم وكلمة المرور (ببصمة Argon2id) واللغة | إنشاء حسابك وتأمينه |
| بيانات العلامة | اسم الشركة والقطاع وهوية العلامة (الشعار والنبرة والألوان) | تخصيص التوليد بالذكاء الاصطناعي والتحليلات |
| بيانات المحتوى | المنشورات والصور والفيديوهات والتعليقات والوسوم والمسوّدات والتقويم | إنتاج المنشورات وجدولتها |
| بيانات الفوترة | عنوان الفوترة والضريبة ووسيلة الدفع (يتولّاها مزوّد الدفع) | إدارة الاشتراكات والفواتير |
| بيانات الدعم | الرسائل المرسلة إلى فريق الدعم | الردّ على طلباتك |
3.2 البيانات المجمّعة عند ربط حساب Meta
عند ربط حساب Meta عبر المسار الرسمي Facebook Login for Business، نطلب الأذونات التالية، وبموافقتك الصريحة نصل إلى البيانات المقابلة ونحفظها:
| إذن Meta | البيانات المتاح الوصول إليها | الغرض |
|---|---|---|
| instagram_business_basic | معرّف حساب إنستغرام للأعمال واسم المستخدم والاسم المعروض وصورة الملف وعدد المتابعين | عرض الحساب المرتبط في لوحة "الحسابات المرتبطة" داخل Sofia |
| instagram_business_content_publish | صلاحية كتابة فقط لنشر الوسائط التي أنشأتها في Sofia | نشر صورة أو دوّار صور أو فيديو أو ريلز عند ضغطك "نشر" أو في الموعد المجدول |
| instagram_business_manage_insights | مؤشّرات كل وسيط (مرّات الظهور والوصول والإعجابات والتعليقات وعمليات الحفظ والتشغيل والتفاعل) | عرض تحليلات وسائطك أنت في لوحة الأداء |
| pages_show_list | قائمة صفحاتك على فيسبوك وأسماؤها | تمكينك من اختيار الصفحة التي تريد ربطها |
| pages_manage_posts | صلاحية كتابة لنشر المحتوى الذي أنشأته في Sofia | نشر منشور عند ضغطك "نشر" أو في الموعد المجدول |
| pages_read_engagement | منشورات صفحتك وتفاعلاتها ومشاركاتها | عرض التفاعلات والمشاركات في تقرير المنشور. ولا يتيح ذلك الوصول إلى التعليقات. |
| read_insights | وصول منشور الصفحة ومرّات ظهوره ونقراته (Insights) | عرض وصول المنشور وترتيبه ضمن تقريره |
| pages_read_user_content | عدد التعليقات التي يتركها الغير على منشور من صفحتك | عرض عدد التعليقات في التقرير. ولا يُجلب نصّ التعليقات إطلاقاً. |
| business_management | حسابات Business Manager التي تنتمي إليها والصفحات التي تملكها | العثور على الصفحات المملوكة لـBusiness Manager عند الربط، حين لا تظهر في قائمة صفحاتك الشخصية. ولا يُقرأ أي أصل تجاري آخر (حساب إعلاني أو كتالوج). |
نحن لا نصل إلى صندوق رسائل إنستغرام الخاصة، ولا إلى قوائم المتابعين الخاصة، ولا إلى أي محتوى لا تملكه. ونحفظ رمز وصول قصير العمر ورمز تجديد مشفَّرين أثناء التخزين، ولا نستخدمهما إلا لاستدعاء Meta Graph API نيابةً عنك من أجل إجراءات طلبتها صراحةً.
3.3 البيانات المجمّعة تلقائياً
- الجهاز والبيانات التقنية: عنوان IP ومعرّف المتصفّح ونظام التشغيل وطراز الجهاز وسجلّات الأعطال (للأمان والموثوقية).
- الاستخدام: الصفحات المعروضة والمزايا المستخدمة والأحداث (إنشاء منشور أو جدولته أو نشره) ومدة الجلسة (لتحسين الخدمة).
- ملفات الارتباط والتخزين المحلي: المصادقة واللغة والموافقة — راجع سياسة ملفات الارتباط.
3.4 بيانات لا نجمعها
- كلمة مرورك على إنستغرام أو فيسبوك (تتولّاها Meta).
- رسائلك الخاصة على إنستغرام دايركت.
- بيانات عن الأشخاص الذين يتابعونك، خارج مؤشّرات التفاعل العلنية.
- الفئات الخاصة من البيانات الشخصية (الصحة والدين وما شابه) — يُرجى عدم رفع محتوى من هذا القبيل.
4. كيف نستخدم البيانات الشخصية
- تقديم الخدمة — الحساب والمحتوى المولَّد والنشر والتحليلات.
- ربط الحسابات الخارجية — مسارات OAuth وتجديد الرموز.
- النشر نيابةً عنك — استدعاء Meta Graph API بأمر منك أو في موعد مجدول فقط.
- التحليلات والإحصاءات — جلب المؤشّرات من المنصّات الاجتماعية لعرضها في لوحاتك.
- الأمان — كشف إساءة الاستخدام وتحديد المعدّلات والتحقيق في الحوادث.
- الدعم والفوترة والامتثال القانوني.
- تحسين الخدمة — تحليلات استخدام مجمّعة لا تحدّد هوية أحد.
نحن لا نستخدم محتوى حساباتك المرتبطة على Meta لتدريب أي نموذج ذكاء اصطناعي عام. ويُحظر تعاقدياً على مزوّدي الذكاء الاصطناعي تدريب نماذجهم الأساسية على إيعازاتك (راجع القسم 6).
5. الأسس القانونية (GDPR)
| الغرض | الأساس القانوني (المادة 6 من GDPR) |
|---|---|
| تقديم الخدمة وOAuth والنشر | تنفيذ العقد |
| التحليلات والإحصاءات التي أعددتها | تنفيذ العقد |
| الأمان ومنع الاحتيال | المصلحة المشروعة |
| تحليلات المنتج المجمّعة | المصلحة المشروعة (يمكنك الانسحاب) |
| رسائل التسويق | الموافقة (اشتراك اختياري) |
| الفوترة والمحاسبة | التزام قانوني |
| ملفات الارتباط غير الضرورية | الموافقة |
6. المستلمون والمعالِجون
لا نشارك البيانات الشخصية إلا مع مزوّدي خدمات يعملون معالِجين نيابةً عنّا، بموجب اتفاقية معالجة بيانات. والمعالِجون الحاليون هم:
| المعالِج | الدور | الموقع |
|---|---|---|
| Railway (Railway Corp.) | استضافة التطبيق (الواجهتان الخلفية والأمامية) | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Cloudflare Inc. | شبكة توصيل المحتوى وتخزين الكائنات R2 (الوسائط) | الاتحاد الأوروبي / شبكة عالمية |
| Resend Inc. | بريد المعاملات | الولايات المتحدة (بنود تعاقدية نموذجية) |
| OpenAI LLC | مزايا الذكاء الاصطناعي التوليدي (مع تفعيل عدم الاحتفاظ بالبيانات) | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Meta Platforms Ireland Ltd | تتلقّى المنشورات التي ترسلها صراحةً إلى إنستغرام / فيسبوك | أيرلندا |
| Google Ireland Ltd | البريد الداخلي (Workspace) | أيرلندا |
تُنشر تحديثات هذه القائمة على هذه الصفحة، وتُبلَّغ إلى العملاء الحاليين بالبريد قبل 30 يوماً على الأقل من التعاقد مع معالِج جديد يغيّر مسارات البيانات جوهرياً. ونحن لا نبيع البيانات الشخصية.
7. النقل الدولي للبيانات
حين تُنقل بيانات شخصية إلى خارج المنطقة الاقتصادية الأوروبية، نستند إلى البنود التعاقدية النموذجية للمفوضية الأوروبية وإلى تدابير إضافية (تشفير البيانات المخزّنة والمنقولة، وضوابط الوصول).
8. مدة الحفظ
| البيانات | مدة الحفظ |
|---|---|
| الحساب والملف الشخصي | حتى تحذف حسابك + مهلة 30 يوماً |
| رموز OAuth (Meta وغيرها) | حتى تلغي الربط أو يُحذف حسابك على Sofia |
| بيانات المحتوى المنشور | حتى تحذفه، أو 90 يوماً بعد حذف الحساب |
| المسوّدات والمحتوى المجدول | حتى يُنشر أو يُحذف |
| الإحصاءات المجمّعة | حتى 24 شهراً |
| سجلّات الفوترة | 10 سنوات (قانون المحاسبة الفرنسي) |
| السجلّات وأحداث الأمان | 13 شهراً كحدّ أقصى |
| محادثات الدعم | 3 سنوات |
9. حقوقك
بموجب GDPR، لك الحقوق التالية:
- الاطّلاع على البيانات الشخصية التي نحتفظ بها عنك؛
- تصحيح البيانات غير الدقيقة؛
- محو بياناتك ("الحق في النسيان")؛
- تقييد المعالجة؛
- نقل البيانات — تسلّم بياناتك بصيغة قابلة للقراءة آلياً؛
- الاعتراض على المعالجة القائمة على المصلحة المشروعة؛
- سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة؛
- تقديم شكوى إلى الجهة الرقابية (في فرنسا: CNIL — cnil.fr).
كيف تمارس حقوقك
- أغلب الإعدادات (إلغاء ربط Meta، والتصدير، والحذف) متاحة لك ذاتياً من Sofia ← الإعدادات ← الخصوصية.
- ولأي طلب آخر، راسل [email protected] من عنوان البريد المرتبط بحسابك. ونردّ خلال 30 يوماً.
- ولبدء حذف الحساب، اتّبع إرشادات حذف البيانات.
10. حقوق خاصة بـMeta / إنستغرام
إن ألغيت أذونات Sofia مباشرةً من فيسبوك (الإعدادات ← تكاملات الأعمال ← Sofia ← إزالة)، فإنّ Sofia:
- تتلقّى إشعار إلغاء التفويض من Meta؛
- تُبطل رموز OAuth المقابلة وتحذفها؛
- توقف أي منشورة مجدولة موجّهة إلى ذلك الحساب؛
- تحذف خلال 30 يوماً البيانات المخزّنة الآتية من Meta (الملف الأساسي والإحصاءات) لذلك الارتباط.
ويمكنك تنفيذ الإجراء نفسه من Sofia ← الإعدادات ← الحسابات المرتبطة ← إلغاء ربط إنستغرام.
11. الأمان
- بروتوكول TLS 1.2 فما فوق لكل البيانات أثناء النقل.
- تشفير البيانات المخزّنة في قواعد البيانات ومخازن الكائنات ورموز OAuth.
- تشفير كلمات المرور بخوارزمية Argon2id؛ ورموز JWT قصيرة العمر مع رموز تجديد متبدّلة.
- مبدأ أقلّ الصلاحيات لوصول الموظفين؛ وفحوص دورية للثغرات.
- استجابة للحوادث مع إبلاغ عن الاختراق خلال 72 ساعة عند الاقتضاء.
12. الأطفال
Sofia منتج موجّه للأعمال، والخدمة ليست مخصّصة لمن هم دون السادسة عشرة. ونحن لا نجمع عن قصد بيانات شخصية من الأطفال. وإن كنت تعتقد أنّ طفلاً زوّدنا ببيانات شخصية، فتواصل مع [email protected] وسنحذفها.
13. القرارات الآلية
تستخدم Sofia الذكاء الاصطناعي لتوليد النصوص والاقتراحات، وأنت تراجع كل اقتراح قبل نشره؛ وSofia لا تتّخذ قرارات آلية تُحدث أثراً قانونياً عليك أو أثراً مماثلاً في أهميته.
15. تعديلات هذه السياسة
قد نحدّث سياسة الخصوصية هذه. وتُبلَّغ التغييرات الجوهرية بالبريد إلى المستخدمين النشطين وعبر شريط داخل التطبيق. ويشير تاريخ "آخر تحديث" أعلى الصفحة إلى أحدث نسخة.
16. التواصل
Sofia — [email protected] — بيانات الشركة في البيانات القانونية.