سياسة الخصوصية

1. المقدمة

توضح سياسة الخصوصية هذه كيفية جمع هدهد (hudhd.com) («نحن») للبيانات الشخصية واستخدامها وحمايتها عند استخدامك منصة هدهد على https://www.hudhd.com، والحقوق التي تملكها بشأن بياناتك.

2. البيانات التي نجمعها

• بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك (عند الإدخال) وبصمة كلمة المرور (لا نخزن كلمات المرور نصاً أبداً) ودورك.
• بيانات الحسابات المتصلة: لصفحات فيسبوك وحسابات إنستغرام (وثريدز) التي تربطها أنت: أسماء الصفحات والمعرّفات وتوكنات الوصول الصادرة عبر تفويض المنصة الرسمي.
• محادثات العملاء: الرسائل والتعليقات التي يرسلها عملاؤك على حساباتك المتصلة، وبيانات التواصل التي يشاركها العملاء طواعية (كالبريد أو رقم الهاتف).
• بيانات الاستخدام: سجل العمليات المنفذة عبر الخدمة (مثل رسالة أُرسلت أو منشور نُشر) لأغراض سجل التشغيل والتحليلات.

3. كيف نستخدم البيانات

• لتشغيل الخدمة: الرد على عملائك ضمن قواعد المراسلة الرسمية، وتنظيم العملاء المحتملين، ونشر المحتوى الذي تجدوله، وعرض تحليلات أداء حساباتك أنت.
• لتأمين الحسابات ومنع إساءة الاستخدام.
• لا نبيع البيانات الشخصية، ولا نستخدم بياناتك أو بيانات عملائك للإعلان لصالح جهات أخرى.

4. معالجة الذكاء الاصطناعي

تولّد الردود والمسودات آلياً بنماذج ذكاء اصطناعي منها واجهة Gemini من Google. عند صياغة الرد على أحد عملائك قد تُعالج لدى مزوّد الذكاء الاصطناعي نصوص المحادثة والمستندات التي ترفعها، وذلك فقط لتوليد المخرج المطلوب. يمكنك إيقاف الردود الآلية لأي محادثة في أي وقت (تولّي المحادثة شخصياً).

5. الأسس القانونية (لزوار المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

حيث ينطبق GDPR: نعالج بيانات الحساب تنفيذاً لعقدنا معك (المادة 6/1/b)، وسجلات التشغيل والأمان بناءً على مصلحتنا المشروعة (6/1/f)، وأي تحليلات اختيارية بموافقتك (6/1/a) والتي يمكنك سحبها متى شئت.

6. المشاركة ومزوّدو الخدمة

لا نشارك البيانات إلا مع المزودين اللازمين لتشغيل الخدمة: Supabase (استضافة قاعدة البيانات)، Vercel (استضافة التطبيق)، Google (ذكاء Gemini وتسجيل الدخول بجوجل)، والمنصات الاجتماعية نفسها (Meta / Threads) لتنفيذ العمليات على حساباتك المتصلة. كل مزوّد يعالج البيانات وفق شروطه، ولا نشاركه البيانات لأغراضه التسويقية المستقلة.

7. مدة الاحتفاظ

تُحفظ بيانات الحساب والمحادثات ما دام حسابك نشطاً. عند حذفك الحساب (القسم 10) نحذف البيانات الشخصية المرتبطة، باستثناء ما يجب إبقاؤه للامتثال القانوني أو مراجعات الأمان.

8. حقوقك

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها، ويمكنك الاعتراض على بعض المعالجات أو تقييدها. استخدم صفحة حذف البيانات أو راسلنا على support@hudhd.com. نرد خلال مدة معقولة وداخل المهلة التي يحددها القانون المطبق.

9. الكوكيز وتحليلات المنتج

نستخدم عدداً صغيراً من الكوكيز الضرورية فقط: كوكي جلسة موقّعة (لإبقائك مسجلاً) وكوكي تفضيل اللغة. وقد نستخدم إحصاءات زيارات داخلية تحترم الخصوصية لفهم الاستخدام الإجمالي؛ وعند تفعيل أدوات تحليلات خارجية (مثل Google Analytics) لا تُحمّل إلا بعد موافقتك حيث تكون الموافقة مطلوبة.

عند التفعيل، نستخدم أيضاً PostHog (مستضافاً في الاتحاد الأوروبي) لفهم كيفية استخدام الخدمة وتحسين تجربة الاستخدام: تحليلات المنتج، وزيارات الموقع الإجمالية، وتسجيلات جلسات مجهولة الهوية يُخفى فيها حقول الإدخال. التحليلات معطّلة افتراضياً ولا تُفعَّل إلا منا، ولا تتضمن إعلانات أو تتبعاً عبر المواقع، ويمكنك إلغاؤها في أي وقت بالتواصل مع support@hudhd.com.

10. حذف البيانات

يمكنك حذف حسابك وبياناته في أي وقت عبر صفحة حذف البيانات. وتُستجاب طلبات الحذف الواردة من المنصات نفسها (عبر واجهة حذف بيانات Meta) ويصدر عنها رمز تأكيد مرجعي.

11. الأمان

تُخزن كلمات المرور كبصمات PBKDF2-HMAC-SHA256 (وليس نصاً أبداً)، والجلسات عبر كوكيز موقّعة ومنعزلة (HTTP-only). تُحفظ البيانات في PostgreSQL مع أمان الصفوف (RLS) مستضافة على Supabase، والوصول لبيانات الإنتاج مقيّد.

12. الأطفال

الخدمة غير موجهة لمن هم دون 13 عاماً (أو الحد الأدنى المكافئ في بلدك)، ولا نجمع بياناتهم الشخصية عن علم.

13. تعديل السياسة

قد نحدّث هذه السياسة من وقت لآخر وننشر النسخة المحدثة هنا مع تاريخ إصدار جديد.

14. التواصل

لأي استفسار حول حماية البيانات: support@hudhd.com.