Flowctory
Flowctory
الأسعارالشروطالخصوصية

سياسة الخصوصية

آخر تحديث: 12 مايو 2026

جدول المحتويات

  1. مقدمة
  2. المعلومات التي نجمعها
  3. الأساس القانوني للمعالجة (اللائحة العامة لحماية البيانات)
  4. كيفية استخدامنا لمعلوماتك
  5. كيفية مشاركتنا لمعلوماتك
  6. الاحتفاظ بالبيانات
  7. حقوقك (اللائحة العامة لحماية البيانات)
  8. حقوق الخصوصية في كاليفورنيا (CCPA)
  9. عمليات نقل البيانات الدولية
  10. ملفات تعريف الارتباط
  11. الأمان
  12. خصوصية الأطفال
  13. تحديثات على هذه السياسة
  14. معلومات الاتصال

1. مقدمة

تلتزم Flowctory ("نحن" أو "لنا" أو "خاصتنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا والإفصاح عن معلوماتك الشخصية وحمايتها عند استخدامك لموقعنا الإلكتروني وخدماتنا (يُشار إليها مجتمعة باسم "الخدمة").

باستخدامك للخدمة، فإنك توافق على جمع واستخدام المعلومات وفقًا لسياسة الخصوصية هذه. إذا كنت لا توافق على سياساتنا وممارساتنا، يُرجى عدم استخدام الخدمة.

ينبغي قراءة سياسة الخصوصية هذه جنبًا إلى جنب مع شروط الخدمة.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

عند تسجيلك للحصول على حساب Flowctory، نقوم بجمع وتخزين ما يلي:

  • عنوان البريد الإلكتروني: عنوان بريدك الإلكتروني، المستخدم لتحديد هوية الحساب والتواصل
  • كلمة المرور: إذا سجّلت باستخدام البريد الإلكتروني، تُشفَّر كلمة مرورك بشكل آمن (لا نقوم أبدًا بتخزين كلمات المرور بنص واضح)
  • اسم العرض: اسمك، سواء قدّمته بنفسك أو تم الحصول عليه من مزوّد تسجيل الدخول الاجتماعي (Google)
  • رابط الصورة الشخصية: رابط صورتك الشخصية، إذا تم توفيره من قبل مزوّد تسجيل الدخول الاجتماعي
  • المنطقة الزمنية: تفضيل المنطقة الزمنية الخاص بك لعرض التواريخ والأوقات

يمكنك التسجيل وتسجيل الدخول باستخدام البريد الإلكتروني وكلمة المرور، أو عبر Google OAuth. يُستخدم Google OAuth للمصادقة فقط؛ ويتم ربط حسابات التخزين السحابي بشكل منفصل.

2.4 المحتوى الوسائطي

نتعامل مع عدة أنواع من المحتوى الوسائطي عبر الخدمة:

  • عند رفع مقطع فيديو أو صورة، يُخزَّن الملف مؤقتًا على خوادمنا لغرض وحيد هو توفير الخدمة. تُحذف الملفات المرفوعة تلقائيًا من خوادمنا خلال 24 ساعة من الرفع أو عند نجاح المعالجة.
  • يمكنك رفع صور ومقاطع فيديو إلى مكتبة دائمة مخزَّنة في التخزين السحابي لـ Supabase. تُحفظ هذه الملفات إلى أن تقوم بحذفها، ويمكن استخدامها كمدخلات لسير عمل توليد المحتوى بالذكاء الاصطناعي.
  • تُخزَّن الصور ومقاطع الفيديو المُولَّدة عبر ميزات Canvas AI في التخزين السحابي لـ Supabase وتُربط بحسابك. يُحتفظ بالمحتوى المُولَّد إلى أن تقوم بحذفه أو يُغلق حسابك.

2.5 اتصالات التخزين السحابي

عند ربط مزوّد تخزين سحابي (Google Drive أو Dropbox)، نقوم بجمع وتخزين ما يلي:

  • عنوان البريد الإلكتروني: عنوان البريد الإلكتروني المرتبط بحساب التخزين السحابي الخاص بك
  • اسم العرض: اسم العرض الخاص بك لدى مزوّد التخزين السحابي
  • مزوّد التخزين: رموز الوصول والتحديث الخاصة بـ OAuth (مشفّرة) للوصول إلى التخزين السحابي الخاص بك نيابةً عنك
  • تفضيلات المجلدات الخاصة بك لتصفح الملفات ووجهات الحفظ التلقائي

تُستخدم اتصالات التخزين السحابي لاستيراد الملفات إلى Flowctory وحفظ المحتوى المُولَّد تلقائيًا، بشكل اختياري، إلى مجلد التخزين السحابي المفضّل لديك.

2.6 بيانات المحتوى المُولَّد بالذكاء الاصطناعي

عند استخدام ميزات Canvas AI لتوليد صور أو مقاطع فيديو، نقوم بجمع ومعالجة:

  • النصوص التوجيهية (prompts) ومعطيات التوليد التي تقدّمها
  • الصور التي تختارها من مكتبتك أو ترفعها لمعالجتها بالذكاء الاصطناعي
  • الصور ومقاطع الفيديو الناتجة، المخزَّنة في التخزين السحابي لـ Supabase
  • لا نستخدم أيًا من هذه المدخلات أو المخرجات لتدريب نماذج الذكاء الاصطناعي، وقد وافق مزوّدو الذكاء الاصطناعي لدينا على عدم استخدامها لتدريب نماذج ذكاء اصطناعي عامة الغرض

تُرسل نصوصك التوجيهية وصورك المرجعية عبر بروتوكول TLS إلى مزوّدي معالجة الذكاء الاصطناعي لدينا (حاليًا kie.ai وxAI) لغرض وحيد هو تلبية طلب التوليد الخاص بك. تُخزَّن المخرجات المُولَّدة في حسابك على تخزين Supabase إلى أن تقوم بحذفها أو إغلاق حسابك.

انظر القسم 5.3 (مزوّدو توليد الذكاء الاصطناعي) للاطلاع على قائمة مزوّدي معالجة الذكاء الاصطناعي والالتزام بعدم التدريب.

2.8 البيانات التقنية وبيانات الاستخدام

نجمع تلقائيًا معلومات تقنية معينة عند استخدامك للخدمة:

  • عنوان IP
  • نوع المتصفح وإصداره
  • معلومات الجهاز
  • أختام أوقات الوصول
  • سجلات الأخطاء وبيانات التشخيص

لا نستخدم خدمات تحليلات أو أدوات تتبع من أطراف ثالثة.

3. الأساس القانوني للمعالجة (اللائحة العامة لحماية البيانات)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فإننا نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

3.1 تنفيذ العقد

المعالجة ضرورية لتزويدك بالخدمة، بما في ذلك:

  • إنشاء حساب Flowctory الخاص بك وإدارته
  • رفع محتواك الوسائطي ومعالجته
  • ربط حسابات التخزين السحابي الخاصة بك (Google Drive وDropbox) لاستيراد الملفات وحفظها تلقائيًا
  • ربط خدمات الأطراف الثالثة (التخزين السحابي، مزوّدو الذكاء الاصطناعي) نيابةً عنك
  • توليد الصور ومقاطع الفيديو عبر ميزات Canvas AI باستخدام نصوصك التوجيهية ووسائطك
  • معالجة المدفوعات وإدارة الاشتراكات

3.2 المصالح المشروعة

نعالج بعض البيانات استنادًا إلى مصالحنا المشروعة، بما في ذلك:

  • تحسين الخدمة وتأمينها
  • استكشاف المشكلات التقنية وإصلاحها
  • منع الاحتيال وإساءة الاستخدام

3.3 الالتزامات القانونية

قد نعالج بياناتك عندما يقتضي القانون ذلك، مثل الاستجابة للطلبات القانونية أو الامتثال للأنظمة المعمول بها.

3.4 الموافقة

عند الاقتضاء، سنحصل على موافقتك الصريحة قبل معالجة بياناتك. يمكنك سحب موافقتك في أي وقت.

4. كيفية استخدامنا لمعلوماتك

نستخدم المعلومات التي نجمعها من أجل:

  • تقديم الخدمة وصيانتها وتحسينها
  • التحقق من هويتك وإدارة حساب Flowctory الخاص بك
  • ربط خدمات الأطراف الثالثة (التخزين السحابي، مزوّدو الذكاء الاصطناعي) نيابةً عنك
  • رفع المحتوى الوسائطي الذي تقدّمه ومعالجته
  • توليد الصور ومقاطع الفيديو باستخدام الذكاء الاصطناعي عبر ميزات Canvas الخاصة بنا
  • ربط حسابات التخزين السحابي الخاصة بك لاستيراد الملفات وحفظ المحتوى المُولَّد تلقائيًا
  • معالجة المدفوعات وإدارة اشتراكك
  • عرض سجل توليد المحتوى وحالته داخل التطبيق
  • استكشاف مشكلات عمليات الرفع الفاشلة وإصلاحها
  • التواصل معك بشأن الخدمة (إعلانات الخدمة، تنبيهات الأمان)
  • اكتشاف المشكلات التقنية أو الاحتيال أو إساءة الاستخدام ومنعها ومعالجتها
  • الامتثال للالتزامات القانونية

لا نستخدم معلوماتك الشخصية لأغراض إعلانية ولا نبيعها لأطراف ثالثة.

5. كيفية مشاركتنا لمعلوماتك

نشارك معلوماتك فقط في الحالات التالية:

5.2 مزوّدو التخزين السحابي

عند ربط خدمة تخزين سحابي، نشارك بيانات المصادقة اللازمة مع المزوّد للوصول إلى ملفاتك نيابةً عنك:

Google Drive

نستخدم واجهات برمجة تطبيقات Google Drive لتصفح ملفاتك وحفظ المحتوى المُولَّد اختياريًا. تخضع معالجة Google لبياناتك لـ سياسة خصوصية Google.

Dropbox

نستخدم واجهات برمجة تطبيقات Dropbox لتصفح ملفاتك وحفظ المحتوى المُولَّد اختياريًا. تخضع معالجة Dropbox لبياناتك لـ سياسة خصوصية Dropbox.

5.3 مزوّدو توليد محتوى الذكاء الاصطناعي

عند استخدام ميزات Canvas AI، تُرسل نصوصك التوجيهية ومعطيات التوليد وأي صور مرجعية مرفوعة عبر بروتوكول TLS إلى واحد أو أكثر من مزوّدي معالجة الذكاء الاصطناعي التاليين، حسب النموذج الذي تختاره:

kie.ai

يوفر kie.ai واجهة أمامية لعدة عائلات نماذج ذكاء اصطناعي (بما في ذلك Veo وSeedream وRunway وغيرها) لتوليد الصور ومقاطع الفيديو. تُرسل نصوصك التوجيهية ومعطيات التوليد وصورك المرجعية المرفوعة إلى kie.ai لمعالجتها. تعالج kie.ai بياناتك لغرض وحيد هو تلبية طلب التوليد ولا تستخدمها لتدريب نماذج ذكاء اصطناعي عامة الغرض. انظر شروط وسياسة خصوصية kie.ai على الموقع kie.ai.

xAI (Grok Imagine)

يُستخدم xAI لتوليد الصور ومقاطع الفيديو عبر Grok Imagine. تُرسل نصوصك التوجيهية وأي صور مرفوعة إلى xAI لمعالجتها. وفقًا لسياسة بيانات المؤسسات الخاصة بـ xAI، لا تُستخدم مدخلات واجهة برمجة التطبيقات لتدريب نماذج xAI بشكل افتراضي. انظر سياسة خصوصية xAI على x.ai/legal/privacy-policy.

عدم التدريب على مدخلاتك

لا تستخدم Flowctory ولا أي من مزوّدي معالجة الذكاء الاصطناعي لدينا نصوصك التوجيهية أو صورك المرجعية المرفوعة أو المخرجات المُولَّدة لتدريب نماذج الذكاء الاصطناعي.

الاحتفاظ بالبيانات لدى مزوّدي الذكاء الاصطناعي

يحتفظ مزوّدو الذكاء الاصطناعي عمومًا بالمدخلات فقط طوال مدة المعالجة بالإضافة إلى فترة قصيرة لمنع إساءة الاستخدام (عادةً حتى 30 يومًا) ثم يقومون بحذفها. نقوم نحن بشكل منفصل بتخزين المخرجات المُولَّدة التي تحتفظ بها، كما هو موضح في القسم 6 (الاحتفاظ بالبيانات).

أين تتم معالجة الذكاء الاصطناعي

قد يعالج مزوّدو الذكاء الاصطناعي بياناتك في الولايات المتحدة أو ولايات قضائية أخرى خارج المنطقة الاقتصادية الأوروبية. تخضع عمليات النقل الدولية لضمانات مناسبة (البنود التعاقدية القياسية أو ما يعادلها) كما هو موضح في القسم 9 (عمليات نقل البيانات الدولية).

أنظمة السلامة لدى المزوّدين

يشغّل مزوّدو الذكاء الاصطناعي أنظمة آلية للسلامة ومنع إساءة الاستخدام قد تفحص النصوص التوجيهية والصور المرجعية للكشف عن المحتوى المحظور (على سبيل المثال، مواد الاعتداء الجنسي على الأطفال). تُشغَّل هذه الأنظمة من قبل المزوّدين؛ ولا تتحكم Flowctory بها.

5.4 مزوّدو الخدمة

نستخدم مزوّدي خدمات موثوقين من أطراف ثالثة للمساعدة في تشغيل الخدمة:

  • معالج الدفع: نستخدم Stripe لمعالجة المدفوعات وإدارة الاشتراكات. تتلقى Stripe معلومات الدفع الخاصة بك (تفاصيل البطاقة، عنوان الفوترة) مباشرة. نحن لا نخزّن تفاصيل بطاقتك الكاملة. تخضع معالجة Stripe لبياناتك لـ سياسة خصوصية Stripe.
  • نستخدم Supabase لتخزين الملفات السحابي. تُخزَّن ملفات مكتبتك والمحتوى المُولَّد بالذكاء الاصطناعي على بنية Supabase التحتية. تخضع معالجة Supabase لبياناتك لسياسة الخصوصية الخاصة بها.
  • مزوّد الاستضافة: تُستضاف خوادمنا على بنية تحتية قد تتيح الوصول إلى سجلات الخادم والبيانات التقنية اللازمة لتقديم خدمات الاستضافة.
  • مزوّد قاعدة البيانات: نستخدم PostgreSQL لتخزين البيانات. جميع البيانات مشفّرة أثناء التخزين.

يلتزم هؤلاء المزوّدون تعاقديًا بحماية معلوماتك ولا يجوز لهم استخدامها إلا لتقديم الخدمات لنا.

5.5 المتطلبات القانونية

قد نفصح عن معلوماتك إذا اقتضى القانون ذلك أو استجابةً لطلبات قانونية صحيحة من السلطات العامة (مثل أوامر المحاكم أو أوامر الاستدعاء).

5.6 عمليات نقل الأعمال

إذا شاركت Flowctory في عملية اندماج أو استحواذ أو بيع أصول، فقد يتم نقل معلوماتك كجزء من تلك المعاملة. سنُخطرك بأي تغيير من هذا القبيل وبأي خيارات قد تكون متاحة لك بشأن معلوماتك.

5.7 عدم بيع البيانات الشخصية

نحن لا نبيع معلوماتك الشخصية أو نؤجرها أو نتاجر بها لأطراف ثالثة لأغراضها التسويقية.

6. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك طوال المدة اللازمة لتقديم الخدمة وتحقيق الأغراض الموضحة في سياسة الخصوصية هذه:

نوع البياناتفترة الاحتفاظ
بيانات الحساب (البريد الإلكتروني، معلومات الملف الشخصي)إلى أن تحذف حسابك
الملفات الوسائطية المرفوعةتُحذف خلال 24 ساعة من الرفع أو المعالجة الناجحة
بيانات اتصال التخزين السحابيإلى أن تفصل حساب التخزين السحابي أو تحذف حساب Flowctory الخاص بك
المحتوى المُولَّد بالذكاء الاصطناعي وملفات المكتبةإلى أن تحذف المحتوى أو يُغلق حسابك
سجلات معالجة مزوّد الذكاء الاصطناعي (النصوص التوجيهية، الصور المرجعية)يُحتفظ بها لدى المزوّد فقط لأغراض المعالجة ولفترة قصيرة لمنع إساءة الاستخدام (عادةً حتى 30 يومًا)، ثم تُحذف. تبقى المخرجات المُولَّدة كما هو موضح أعلاه.
بيانات الاشتراك والفوترةإلى أن تحذف حسابك (تُخزَّن تفاصيل الدفع لدى Stripe)
سجلات الخادم30 يومًا

7. حقوقك (اللائحة العامة لحماية البيانات)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فلديك الحقوق التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

7.1 الحق في الوصول

لديك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

7.2 الحق في التصحيح

لديك الحق في طلب تصحيح أي بيانات شخصية غير دقيقة نحتفظ بها عنك.

7.3 الحق في المحو ("الحق في النسيان")

لديك الحق في طلب حذف بياناتك الشخصية في ظروف معينة، مثل عندما تصبح البيانات غير ضرورية للأغراض التي جُمعت من أجلها.

7.4 الحق في نقل البيانات

لديك الحق في تلقي بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقل تلك البيانات إلى متحكم آخر.

7.5 الحق في الاعتراض

لديك الحق في الاعتراض على معالجة بياناتك الشخصية استنادًا إلى مصالحنا المشروعة.

7.6 الحق في تقييد المعالجة

لديك الحق في طلب تقييدنا لمعالجة بياناتك الشخصية في ظروف معينة.

7.7 الحق في سحب الموافقة

عندما نعتمد على موافقتك لمعالجة بياناتك الشخصية، لديك الحق في سحب تلك الموافقة في أي وقت. لا يؤثر ذلك على مشروعية المعالجة المستندة إلى الموافقة قبل سحبها.

7.8 الحق في تقديم شكوى

لديك الحق في تقديم شكوى إلى سلطة إشرافية. في فرنسا، السلطة الإشرافية هي اللجنة الوطنية للمعلوماتية والحريات (CNIL): www.cnil.fr.

المحتوى المُولَّد بالذكاء الاصطناعي والقرارات الآلية

تُولّد ميزات Canvas AI محتوى بناءً على طلبك؛ ولا تتخذ قرارات آلية تنتج آثارًا قانونية عليك أو تؤثر عليك بشكل كبير. يمكنك التوقف عن استخدام ميزات الذكاء الاصطناعي في أي وقت، ويمكنك حذف أي محتوى مُولَّد من حسابك في أي وقت.

7.9 ممارسة حقوقك

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على contact@flowctory.com. سنرد على طلبك خلال 30 يومًا.

8. حقوق الخصوصية في كاليفورنيا (CCPA)

إذا كنت مقيمًا في كاليفورنيا، فلديك حقوق محددة بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):

8.1 الحق في المعرفة

لديك الحق في طلب أن نفصح عن:

  • فئات المعلومات الشخصية التي جمعناها عنك
  • فئات المصادر التي جمعنا منها المعلومات
  • الغرض التجاري أو العملي لجمع المعلومات
  • فئات الأطراف الثالثة التي نشارك معها المعلومات
  • القطع المحددة من المعلومات الشخصية التي جمعناها عنك

8.2 الحق في الحذف

لديك الحق في طلب حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة استثناءات معينة.

8.3 الحق في إلغاء الاشتراك في البيع

لديك الحق في إلغاء الاشتراك في بيع معلوماتك الشخصية. ومع ذلك، لا تبيع Flowctory المعلومات الشخصية.

8.4 الحق في عدم التمييز

لن نميّز ضدك لممارستك أيًا من حقوقك بموجب CCPA. لن نرفض تزويدك بالسلع أو الخدمات، أو نفرض عليك أسعارًا مختلفة، أو نقدّم لك مستوى مختلفًا من الخدمة بسبب ممارستك لحقوقك.

8.5 ممارسة حقوقك

لممارسة حقوقك بموجب CCPA، يُرجى التواصل معنا على contact@flowctory.com. سنتحقق من هويتك قبل معالجة طلبك.

9. عمليات نقل البيانات الدولية

تتخذ Flowctory من فرنسا (الاتحاد الأوروبي) مقرًا لها. إذا كنت تصل إلى الخدمة من خارج الاتحاد الأوروبي، يُرجى العلم أن معلوماتك قد تُنقل وتُخزَّن وتُعالَج في الاتحاد الأوروبي.

عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة، مثل:

  • عمليات النقل إلى دول تتمتع بقرار كفاية صادر عن الاتحاد الأوروبي
  • البنود التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية
  • آليات نقل أخرى معترف بها قانونيًا

قد تنقل ميزات Canvas AI نصوصك التوجيهية وصورك المرجعية إلى مزوّدي معالجة الذكاء الاصطناعي الموجودين في الولايات المتحدة. نعتمد على الضمانات المذكورة أعلاه لعمليات النقل هذه.

قد تنقل خدمات الأطراف الثالثة التي نتكامل معها (مزوّدو التخزين السحابي، مزوّدو الذكاء الاصطناعي، Stripe) بياناتك دوليًا وفقًا لسياسات الخصوصية الخاصة بها.

10. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية بشكل صارم لتشغيل الخدمة. جميع ملفات تعريف الارتباط أساسية للمصادقة والأمان. نحن لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلان أو التحليلات.

10.1 نظرة عامة على ملفات تعريف الارتباط

يسرد الجدول التالي جميع ملفات تعريف الارتباط التي تستخدمها Flowctory:

اسم ملف تعريف الارتباطالغرضالمدةالنوع
authjs.session-tokenيحافظ على جلسة تسجيل الدخول الخاصة بك (NextAuth)30 minأساسي
authjs.csrf-tokenالحماية من هجمات CSRF للمصادقةجلسةأساسي
authjs.callback-urlمعالجة إعادة توجيه OAuthجلسةأساسي
flowctory_pending_{platform}_connectionتخزين مؤقت أثناء ربط المنصة10 minأساسي
{platform}_oauth_stateالحماية من هجمات CSRF لـ OAuth الخاص بالمنصة10 minأساسي
{platform}_code_verifierرمز التحقق PKCE الخاص بـ OAuth للمنصة10 minأساسي
{provider}_oauth_stateالحماية من هجمات CSRF لـ OAuth الخاص بالتخزين السحابي10 minأساسي
{provider}_code_verifierرمز التحقق PKCE الخاص بـ OAuth للتخزين السحابي10 minأساسي
NEXT_LOCALEيخزّن تفضيل اللغة الخاص بك1 yearتفضيل

ملاحظة: في بيئة الإنتاج، تستخدم ملفات تعريف ارتباط المصادقة البادئة __Secure- وتستخدم ملفات تعريف الارتباط الأخرى البادئة __Host- لتعزيز الأمان، مما يتطلب HTTPS ويمنع الوصول عبر المواقع المختلفة.

10.2 ملفات تعريف الارتباط الخاصة بالجلسة

يحافظ ملف تعريف الارتباط authjs.session-token على جلستك المصادَق عليها. هذا الملف:

  • من نوع HTTP-only (غير قابل للوصول عبر JavaScript) وآمن (HTTPS فقط في بيئة الإنتاج)
  • يستخدم SameSite=lax للحماية من هجمات CSRF
  • تنتهي صلاحيته بعد 30 دقيقة من عدم النشاط (جلسة منزلقة)
  • يحتوي على JWT موقّع يتضمن معرّف المستخدم الخاص بك، والبريد الإلكتروني، والمنطقة الزمنية
  • ضروري بشكل صارم لعمل الخدمة

10.3 ملفات تعريف الارتباط الخاصة بتدفق OAuth

عند ربط خدمة تخزين سحابي، نخزّن مؤقتًا حالة OAuth وبيانات التحقق في ملفات تعريف الارتباط (مثل gdrive_oauth_state وgdrive_code_verifier وdropbox_oauth_state وdropbox_code_verifier وflowctory_pending_connection). هذه الملفات:

  • من نوع HTTP-only وآمنة (في بيئة الإنتاج)
  • تنتهي صلاحيتها بعد 10 دقائق
  • تُحذف تلقائيًا بعد اكتمال تدفق OAuth
  • تحمي من هجمات CSRF وتضمن أمان OAuth (PKCE)

10.4 عدم وجود ملفات تعريف ارتباط للتتبع

نحن لا نستخدم ملفات تعريف ارتباط للتتبع، أو الإعلان، أو تحليلات من أطراف ثالثة.

10.5 تفضيلات ملفات تعريف الارتباط

بما أننا نستخدم فقط ملفات تعريف ارتباط ضرورية بشكل صارم مطلوبة لعمل الخدمة، فإن موافقة ملفات تعريف الارتباط غير مطلوبة بموجب اللائحة العامة لحماية البيانات. مع ذلك، يمكنك تهيئة متصفحك لرفض ملفات تعريف الارتباط، لكن هذا سيمنعك من استخدام الخدمة.

11. الأمان

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف:

  • التشفير أثناء النقل: تستخدم جميع الاتصالات تشفير HTTPS/TLS
  • التشفير أثناء التخزين: تُشفَّر البيانات الحساسة أثناء التخزين باستخدام AES-256-GCM في قاعدة بياناتنا
  • المصادقة الآمنة: تُخزَّن رموز OAuth وتُدار بشكل آمن
  • ضوابط الوصول: وصول محدود إلى البيانات الشخصية على أساس الحاجة إلى المعرفة. لا يصل موظفو Flowctory إلى البيانات التي تم الحصول عليها عبر خدمات Google API إلا في الحالات التالية: (أ) عند تقديمك موافقة صريحة على الاطلاع على بيانات محددة، (ب) عندما يكون ذلك ضروريًا لأغراض أمنية مثل التحقيق في إساءة الاستخدام أو الحوادث الأمنية، أو (ج) عندما يقتضي القانون المعمول به ذلك
  • التحديثات المنتظمة: يتم تحديث البنية التحتية والاعتماديات بانتظام

على الرغم من سعينا لحماية معلوماتك الشخصية، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. إذا كان لديك سبب للاعتقاد بأن تفاعلك معنا لم يعد آمنًا، يُرجى التواصل معنا فورًا.

12. خصوصية الأطفال

الخدمة غير موجّهة للأطفال دون سن 16 عامًا في الاتحاد الأوروبي أو 13 عامًا في الولايات القضائية الأخرى. نحن لا نجمع عن علم معلومات شخصية من أطفال دون هذه الأعمار.

إذا كنت أحد الوالدين أو الوصي وتعتقد أن طفلك قد زوّدنا بمعلومات شخصية، يُرجى التواصل معنا على contact@flowctory.com. إذا علمنا أننا جمعنا معلومات شخصية من طفل دون التحقق من موافقة الوالدين، سنتخذ خطوات لحذف تلك المعلومات.

13. تحديثات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو لأسباب قانونية أو تشغيلية أو تنظيمية. عند إجراء تغييرات:

  • سنقوم بتحديث تاريخ "آخر تحديث" أعلى هذه السياسة
  • بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا عبر الخدمة أو عبر البريد الإلكتروني
  • سنحصل على موافقتك عندما يقتضي القانون المعمول به ذلك

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري لتبقى على اطلاع بممارسات البيانات لدينا.

14. معلومات الاتصال

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يُرجى التواصل معنا على:

Flowctory
كانكال، فرنسا
البريد الإلكتروني: contact@flowctory.com

سلطة حماية البيانات

إذا كنت في الاتحاد الأوروبي ولديك مخاوف بشأن ممارساتنا المتعلقة بالبيانات، يمكنك التواصل مع السلطة الفرنسية لحماية البيانات (CNIL) على www.cnil.fr.