سياسة الخصوصية

آخر تحديث: ٢٢ أغسطس ٢٠٢٦

تُشغّل فيرياكو ("فيرياكو"، "نحن") تطبيق فيرياكو على الويب والخدمات المرتبطة به ("الخدمة"). توضّح سياسة الخصوصية هذه كيف نجمع المعلومات ونستخدمها ونخزّنها ونحميها ونفصح عنها عند استخدامك للخدمة، بما في ذلك المعلومات التي نحصل عليها عبر واجهات Google وYouTube البرمجية.

باستخدامك فيرياكو أو بربط حساب Google/YouTube بالخدمة، فإنك تقرّ بالممارسات الموضّحة هنا.

النسخة الإنجليزية من هذه الوثيقة هي النسخة الحاكمة. هذه الترجمة للتيسير فقط، وعند الاختلاف يُعتدّ بالنص الإنجليزي.

١. المعلومات التي نجمعها

نجمع المعلومات اللازمة لتقديم الخدمة وتشغيلها. وبحسب طريقة استخدامك، قد تشمل:

• معلومات الحساب والملف الشخصي التي تزوّدنا بها.
• معلومات عن قنوات YouTube التي تأذن لنا بالوصول إليها.
• معلومات YouTube وYouTube Analytics المستردّة عبر واجهات Google البرمجية.
• معلومات تفويض حساب Google اللازمة للحفاظ على اتصالك بالخدمة.
• معلومات الاستخدام والمعلومات التقنية والأمنية اللازمة لتشغيل الخدمة وحمايتها.

لا نجمع ولا نحتفظ إلا بالمعلومات اللازمة بدرجة معقولة للوظيفة التي يطلبها المستخدم.

٢. بيانات مستخدم Google وYouTube

عند ربط حساب Google أو YouTube بفيرياكو، قد نصل عبر واجهات Google البرمجية إلى معلومات مرتبطة بقنواتك المصرّح بها:

بيانات YouTube. عبر نطاق youtube.readonly، قد تصل فيرياكو إلى معلومات للقراءة فقط تتعلّق بموارد YouTube المصرّح بها، بما في ذلك معلومات القناة والحساب اللازمة لتعريف القناة المتصلة وتشغيلها.

بيانات YouTube Analytics. عبر نطاق yt-analytics.readonly، قد تصل فيرياكو إلى معلومات YouTube Analytics للقراءة فقط الخاصة بالقناة المصرّح بها لأغراض التحليل والتقارير.

بيانات إيرادات YouTube Analytics. عبر نطاق yt-analytics-monetary.readonly، قد تصل فيرياكو إلى المعلومات المالية للقراءة فقط في YouTube Analytics الخاصة بالقناة المصرّح بها لأغراض التحليل والتقارير.

لا تطلب فيرياكو إذنًا برفع محتوى YouTube أو تعديله أو حذفه أو التعليق عليه أو تغييره بأي شكل. جميع أذونات واجهات Google وYouTube التي تستخدمها فيرياكو هي للقراءة فقط.

٣. كيف نستخدم بيانات مستخدم Google

نستخدم بيانات مستخدم Google وYouTube فقط لتقديم وظائف فيرياكو الموجّهة للمستخدم وتحسينها:

• ربط قناة YouTube مصرّح بها والحفاظ عليها.
• عرض معلومات القناة داخل تطبيق فيرياكو.
• تقديم وظائف تحليلات YouTube Analytics والتقارير.
• تقديم تحليلات مالية ومتعلّقة بالإيرادات حيثما وُجد تصريح.
• التحقّق من ملكية قناة YouTube أو الصلاحية عليها.
• الحفاظ على أمن الخدمة وسلامة تشغيلها.
• استكشاف الأعطال ومراقبة الخدمة وتحسين وظائفها.

لا نبيع بيانات مستخدم Google.

لا نستخدم بيانات مستخدم Google في الإعلانات الموجّهة أو المخصّصة أو إعادة الاستهداف أو الإعلانات القائمة على الاهتمامات.

لا نستخدم بيانات مستخدم Google لتحديد الجدارة الائتمانية أو تقديم خدمات إقراض أو بيع المعلومات لوسطاء البيانات أو مُعيدي بيع المعلومات.

لا نستخدم بيانات مستخدم Google لتدريب نماذج ذكاء اصطناعي أو تعلّم آلي عامة أو غير مخصّصة.

٤. الاستخدام المحدود لواجهات Google

يمتثل استخدام فيرياكو للمعلومات الواردة من واجهات Google البرمجية لسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

لا نطلب سوى الأذونات اللازمة لتقديم الوظائف الموضّحة في هذه السياسة، ولا نستخدم بيانات مستخدم Google إلا لتقديم ميزات الخدمة الموجّهة للمستخدم أو تحسينها.

لا نستخدم بيانات مستخدم Google لأغراض لا صلة لها بتقديم وظائف فيرياكو أو تحسينها.

٥. حماية بيانات مستخدم Google وأمنها

نطبّق ضوابط تقنية وتنظيمية مصمّمة لحماية بيانات مستخدم Google من الوصول أو الإفصاح أو التعديل أو الفقد غير المصرّح به.

التشفير أثناء التخزين

تُشفَّر رموز التحديث (refresh tokens) الخاصة بـ Google والمخزّنة لدى فيرياكو أثناء التخزين باستخدام التشفير الموثَّق AES-256-GCM.

يستخدم كل رمز مشفَّر متجه تهيئة (IV) عشوائيًا وعلامة توثيق لحماية سرية بيانات الاعتماد المخزّنة وسلامتها.

يُحفظ مفتاح التشفير بمعزل عن قاعدة البيانات في متغيّر بيئة محميّ على الخادم، ولا يُخزَّن داخل قاعدة البيانات.

وبناءً عليه، فإن الوصول إلى نسخة من قاعدة البيانات وحدها لا يتيح فكّ تشفير رموز التحديث المخزّنة.

التشفير أثناء النقل

تُحمى الاتصالات بين المستخدمين وفيرياكو باستخدام HTTPS/TLS.

تُحوَّل طلبات HTTP إلى HTTPS لحماية المعلومات المنقولة.

حماية رموز OAuth

لا تخزّن فيرياكو رموز الوصول (access tokens) الخاصة بـ Google.

وحين يلزم تفويض دائم، لا تخزّن فيرياكو سوى رمز التحديث المشفَّر اللازم للحفاظ على الاتصال المصرّح به.

عند إضافة قناة، يُحتفظ بالتفويض الممنوح عند تسجيل الدخول على هيئة رمز تحديث مشفَّر ويصبح اتصال تلك القناة، لتعمل ميزات التحليل والتقارير الموضّحة في هذه السياسة. ويُخزَّن بالحماية نفسها المطبَّقة على أي رمز تحديث آخر. وإذا لم يُفضِ التحقّق إلى قناة متصلة، يُلغى التفويض المحفوظ وتُحذف بيانات الاعتماد.

عند فصل المستخدم لحساب Google/YouTube، تُحذف بيانات التفويض المخزّنة ويُلغى تفويض Google حيثما يدعم ذلك مسار التفويض.

ضوابط الوصول

يُدار الوصول إلى بيانات مستخدم Google داخل فيرياكو بضوابط وصول قائمة على الأدوار (RBAC) ومبدأ الحدّ الأدنى من الامتيازات.

يقتصر كل مستخدم على المعلومات المرتبطة بقنواته المصرّح بها وفق الأذونات الممنوحة لحسابه.

لا يملك الموظفون وصولًا مباشرًا إلى قاعدة بيانات الإنتاج أو مفاتيح التشفير أو البنية التحتية للخادم التي تحتوي بيانات مستخدم Google.

يقتصر الوصول الإداري المباشر إلى خادم الإنتاج وقاعدة البيانات وبنية التشفير على أفراد الإدارة العليا المصرّح لهم، ولأغراض تشغيلية وأمنية وصيانية مشروعة فقط.

تقليل البيانات

تتبع فيرياكو نهج تقليل البيانات، فلا تجمع ولا تحتفظ إلا ببيانات مستخدم Google اللازمة بدرجة معقولة لتقديم الخدمة المطلوبة.

لا نجمع عمدًا بيانات مستخدم Google غير الضرورية للميزات التي تقدّمها فيرياكو.

٦. مشاركة بيانات مستخدم Google والإفصاح عنها

لا تبيع فيرياكو بيانات مستخدم Google ولا تؤجّرها ولا تتاجر بها.

لا يُفصح عن بيانات مستخدم Google لأطراف ثالثة إلا حيث يكون الإفصاح ضروريًا لتقديم الخدمة المطلوبة، أو الامتثال لالتزام قانوني، أو حماية أمن الخدمة، أو منع الاحتيال وإساءة الاستخدام، أو حماية حقوق وسلامة فيرياكو أو مستخدمينا أو غيرهم.

لا ننقل بيانات مستخدم Google إلى أطراف ثالثة لأغراض الإعلان أو وساطة البيانات أو إعادة بيع المعلومات أو أي غرض غير ذي صلة.

٧. تخزين البيانات والاستضافة

يُستضاف تطبيق فيرياكو وبيانات الإنتاج على بنية تحتية تابعة لـ Hetzner في ألمانيا.

تُخزَّن بيانات مستخدم Google داخل بيئة إنتاج فيرياكو بالقدر اللازم لتقديم الخدمة.

تُحمى بيانات اعتماد OAuth الحسّاسة بآليات التشفير الموضّحة في قسم "حماية بيانات مستخدم Google وأمنها".

٨. الاحتفاظ بالبيانات

نحتفظ بالمعلومات فقط للمدة اللازمة بدرجة معقولة لتقديم الخدمة، والحفاظ على الاتصال المصرّح به، وتقديم التحليلات والتقارير المطلوبة، وصون الأمن، والامتثال للالتزامات القانونية، وحلّ النزاعات، وإنفاذ اتفاقياتنا.

لا يُحتفظ برموز تحديث Google إلا ما دام الاتصال المرتبط بـ Google/YouTube لازمًا للخدمة.

عند فصل المستخدم لحساب Google/YouTube، تُحذف بيانات التفويض المخزّنة وفق إجراءات حذف البيانات لدينا.

٩. التواصل

للأسئلة حول هذه السياسة أو طلبات الوصول إلى بياناتك أو حذفها: info@veriaco.com