سياسة الخصوصية

1. من نحن؟

GBP Manager هو تطبيق ويب يُشغَّل من قِبَل شركة Battery Swap (عبدالرحمن الحور، المملكة العربية السعودية). يتيح التطبيق لأصحاب الأنشطة التجارية ربط حسابات Google Business Profile الخاصة بهم، واستقبال إشعارات التعليقات الجديدة على تطبيق Telegram، مع ردود مقترحة بالذكاء الاصطناعي.

للتواصل بشأن الخصوصية: [email protected]

2. البيانات التي نجمعها

أ) بيانات حساب Google

الاسم وعنوان البريد الإلكتروني المرتبط بحساب Google
رمز الوصول (Access Token) ورمز التحديث (Refresh Token) لـ Google OAuth — مخزّنان بتشفير Fernet
معرّف حساب Google Business Profile

ب) بيانات Google Business Profile

أسماء وعناوين الفروع (Locations) المرتبطة بحسابك
تعليقات العملاء (Reviews) التي لم يُرد عليها بعد — لأغراض توليد الردود فقط
حالة الرد على كل تعليق (تم الرد / بانتظار / متخطّى)

ج) بيانات Telegram

معرّف المحادثة (Chat ID) لحسابك في Telegram — لإرسال الإشعارات
لا نقرأ أي رسائل خاصة أو بيانات أخرى من Telegram

د) بيانات الإعدادات

اسم نشاطك التجاري ووصفه ونبرة الرد المفضّلة
قوالب الردود الجاهزة والتوقيعات التي تُنشئها

هـ) البيانات التقنية

سجلات الاستخدام (logs) لأغراض تشخيص الأخطاء فقط
عنوان IP عند تسجيل الدخول (محفوظ في سجلات Nginx لمدة 30 يوماً)

3. كيف نستخدم بياناتك؟

نستخدم بياناتك حصراً لتقديم خدمة GBP Manager، وتشمل:

مزامنة تعليقات Google Business Profile يومياً وإرسال الإشعارات
توليد ردود مقترحة بالذكاء الاصطناعي باستخدام محتوى التعليق
نشر الرد على Google نيابةً عنك عند موافقتك الصريحة
تحديث وتخزين رمز الوصول (Access Token) تلقائياً عند انتهاء صلاحيته

لا نستخدم بياناتك في الإعلانات، ولا نحللها لأغراض تجارية أخرى.

4. مشاركة البيانات مع أطراف ثالثة

نستخدم الخدمات الخارجية التالية لتشغيل التطبيق:

الطرف الثالث	الغرض	البيانات المشتركة
Google LLC	المصادقة وقراءة/نشر التعليقات	OAuth tokens، نصوص الردود
Telegram Messenger	إرسال إشعارات التعليقات	نص التعليق والرد المقترح، Chat ID
OpenAI / Anthropic	توليد ردود بالذكاء الاصطناعي	نص التعليق وإعدادات النشاط (بدون اسمك أو بريدك)

لا نشارك بياناتك مع أي طرف آخر، ولا نبيعها لأغراض تجارية أو إعلانية.

5. تخزين البيانات وأمانها

البيانات مخزّنة على خوادم في الاتحاد الأوروبي (Hetzner Cloud)
رموز OAuth مشفّرة بخوارزمية Fernet (AES-128-CBC) — لا تُخزَّن بنص واضح أبداً
كلمات المرور مؤمّنة بـ bcrypt مع salt عشوائي
الاتصال بالتطبيق محمي بـ HTTPS/TLS
الوصول إلى قاعدة البيانات مقيّد بالشبكة الداخلية للخادم فقط

6. مدة الاحتفاظ بالبيانات

بيانات الحساب والإعدادات: محفوظة طوال نشاط الحساب
بيانات التعليقات: نحتفظ بمعرّف التعليق وحالة الرد فقط — لا نحتفظ بنص التعليق بعد إرسال الإشعار
سجلات الاستخدام (logs): تُحذف تلقائياً بعد 90 يوماً
بعد حذف الحساب: تُحذف جميع البيانات نهائياً خلال 30 يوماً

7. صلاحيات Google OAuth

يطلب التطبيق صلاحية واحدة فقط من Google:

https://www.googleapis.com/auth/business.manage

تُستخدم هذه الصلاحية فقط لـ: قراءة فروع نشاطك التجاري، قراءة التعليقات التي لم يُرد عليها، ونشر ردودك على Google بعد موافقتك الصريحة. لا نستخدمها لأي غرض آخر.

يمكنك سحب هذه الصلاحية في أي وقت من إعدادات حساب Google.

8. حقوقك

يحق لك في أي وقت:

الاطلاع على البيانات التي نحتفظ بها عنك
تصحيح أي بيانات غير دقيقة
حذف حسابك وجميع بياناتك بشكل كامل
سحب موافقتك على ربط Google Business Profile
نقل بياناتك — يمكنك طلب نسخة من بياناتك بصيغة JSON

لممارسة أي من هذه الحقوق، تواصل معنا على: [email protected]

9. ملفات تعريف الارتباط (Cookies)

لا يستخدم التطبيق Cookies للتتبع أو الإعلانات. يُخزَّن رمز المصادقة (JWT) محلياً في localStorage المتصفح فقط، وهو ضروري لعمل التطبيق ولا يُرسَل إلى أي طرف ثالث.

10. الأطفال

هذا التطبيق موجّه لأصحاب الأنشطة التجارية البالغين (18 سنة فأكثر). لا نجمع بيانات من الأطفال عن قصد.

11. التغييرات على هذه السياسة

في حال تعديل هذه السياسة، سنُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني أو عبر إشعار داخل التطبيق قبل 30 يوماً من تطبيقها. استمرارك في استخدام التطبيق بعد ذلك يُعدّ موافقةً على السياسة المحدّثة.

12. تواصل معنا

لأي أسئلة أو استفسارات تتعلق بالخصوصية:

البريد الإلكتروني: [email protected]
الموقع: advertisement.batteryswap.cc
المشغّل: Battery Swap — المملكة العربية السعودية