سياسة الخصوصية – تطبيق Insight Social Publisher

1. مقدمة ونطاق التطبيق

توضح سياسة الخصوصية هذه التزامنا بحماية خصوصية المستخدمين وبياناتهم عند استخدام تطبيق Insight Social Publisher ("التطبيق")، المُطوّر والمُشغّل بواسطة منصة Insight عبر النطاق (insight396.com).

يُعد Insight Social Publisher أداة متخصصة لإدارة وتكامل ونشر المحتوى الرقمي عبر منصات التواصل الاجتماعي المعتمدة، بما في ذلك منصة TikTok. تسري هذه السياسة خصيصاً على عمليات التفويض، ومصادقة الحسابات، ونشر الوسائط، ومعالجة البيانات الناتجة عن استخدام هذا التطبيق.

2. طبيعة عمل Insight Social Publisher

يتيح Insight Social Publisher للمستخدمين الإداريين المخولين ربط حساباتهم على منصة TikTok بشكل آمن، وذلك بغرض إدارة ونشر مقاطع الفيديو والمحتوى الرقمي المصاحب مباشرة من واجهة التحكم إلى حساب المستخدم على TikTok باستخدام واجهات برمجة التطبيقات الرسمية (TikTok Login Kit و TikTok Content Posting API).

3. الصلاحيات وبيانات الاعتماد المستخدمة (TikTok Scopes & Permissions)

يطلب تطبيق Insight Social Publisher فقط الصلاحيات الضرورية للغاية لتقديم خدمة النشر والمصادقة، وهي:

• user.info.basic: تتيح للتطبيق قراءة معلومات الملف الشخصي الأساسية (الاسم المعروض display_name والمُعرّف الرقمي العام للمستخدم open_id) للتحقق من هوية الحساب المتصل وعرض اسم الحساب المعتمد داخل لوحة التحكم.
• video.publish: تتيح للتطبيق تهيئة ونقل ونشر مقاطع الفيديو والمحتوى المعتمد من قبل المستخدم إلى حسابه على TikTok نيابةً عنه، والتحقق من حالة اكتمال عملية النشر.

4. البيانات التي يتم الوصول إليها ومعالجتها

لتجنب أي غموض، نحن لا ندّعي أن التطبيق "لا يعالج أي بيانات"، بل نوضح بشفافية كاملة البيانات التقنية والتشغيلية التي تتم معالجتها لإتمام عمليات التطبيق:

• مُعرّف الحساب والاسم المعروض (open_id و display_name): يتم استلامهما من TikTok عند نجاح التفويض لعرض الحساب المتصل للمستخدم داخل لوحة التحكم.
• رموز المصادقة وتفويض الوصول (OAuth Access Tokens): رموز تقنية قصيرة الأجل يتم الحصول عليها عبر بروتوكول OAuth 2.0 الرسمي من TikTok لإجراء طلبات النشر المعتمدة.
• بيانات المحتوى المُعد للنشر: وتشمل عنوان أو وصف المنشور (Caption)، والوسائط المحددة للنشر، ومعرّفات تتبع حالة النشر (Publish Status IDs).

5. آلية تخزين رموز المصادقة وحمايتها

يتبع تطبيق Insight Social Publisher معايير أمنية صارمة ومحصورة هندسياً في التعامل مع رموز الوصول:

• جلسة خادم مؤقتة فقط: تُحفظ رموز الوصول (Access Tokens) حصرياً في جلسة الخادم المؤقتة (Server-Side PHP Session) أثناء اتصال المشرف النشط فقط.
• عدم الحفظ في قواعد البيانات: لا يتم إطلاقاً تخزين رموز الوصول في قاعدة البيانات الدائمة للموقع، ولا يتم تسجيلها في أي سجلات نظام (Logs)، ولا يتم إرسالها إلى المتصفح أو تضمينها في عناصر الواجهة البرمجية الموجهة للعميل.
• الفصل الهيكلي: يتم تخزين رمز الوصول تحت مفتاح جلسة منفصل تماماً عن بيانات العرض الوصفية لضمان عدم تسريبه بأي شكل.

6. عدم بيع أو تأجير البيانات الشخصية

نؤكد بشكل قاطع أن تطبيق Insight Social Publisher وموقع Insight:

• لا يبيع ولا يؤجر ولا يتاجر بالمعلومات الشخصية أو بيانات الحسابات أو رموز المصادقة مع أي أطراف ثالثة أو وسطاء بيانات (Data Brokers).
• لا يشارك أي بيانات خاصة بالمستخدمين مع أي جهة خارجية إلا في الحدود التقنية اللازمة للتواصل مع واجهات برمجة تطبيقات TikTok الرسمية لتنفيذ طلب النشر الذي طلبه المستخدم بنفسه.

7. حصر استخدام البيانات في الأغراض المصرح بها

تُستخدم كافة البيانات ومعلومات الاعتماد المعالجة بواسطة Insight Social Publisher لغرض وحيد ومحدد، وهو: تمكين المصادقة الآمنة، والتحقق من هوية الحساب المتصل، وتنفيذ أوامر نشر المحتوى ومتابعة حالة النشر بناءً على طلب وإجراء المستخدم المباشر.

8. سياسة الاحتفاظ بالبيانات (Data Retention)

• رموز المصادقة: تنتهي صلاحيتها وتُحذف تلقائياً بانتهاء جلسة المشرف، أو عند تسجيل الخروج، أو فور الضغط على زر إلغاء الاتصال (Disconnect).
• بيانات حالة النشر: يتم الاحتفاظ بمعرّفات حالة النشر المؤقتة فقط للمدة الزمنية القصيرة اللازمة للتأكد من نجاح معالجة الفيديو على منصة TikTok، ثم تنتهي صلاحيتها وتُزال.

9. كيفية قطع الاتصال وإلغاء صلاحيات التطبيق (Revocation)

يملك المستخدم السيطرة الكاملة على ربط حسابه ويمكنه إنهاء الربط وإلغاء الصلاحيات في أي وقت من خلال خيارين متاحين:

• من داخل لوحة تحكم Insight: الانتقال إلى صفحة تكامل TikTok (عبر الرابط /admin/integrations/tiktok) والضغط على خيار قطع الاتصال، مما يؤدي فوراً إلى مسح جميع رموز الوصول وبيانات الاتصال من الجلسة.
• من خلال تطبيق أو موقع TikTok مباشرة: الانتقال إلى إعدادات حساب TikTok > الأمان والصلاحيات (Security & Permissions) > إدارة أذونات التطبيقات (Manage App Permissions) > اختيار تطبيق Insight Social Publisher والنقر على "إزالة الوصول" أو "إلغاء التفويض".

10. طلبات حذف البيانات وحقوق المستخدم

يحق للمستخدم في أي وقت التقدم بطلب للاستفسار عن بياناته أو طلب الحذف الكامل لأي بيانات أو سجلات تشغيلية مرتبطة باستخدامه لتطبيق Insight Social Publisher. يُمكن تقديم هذه الطلبات عبر التواصل المباشر عبر البريد الإلكتروني: coachsahl@gmail.com أو من خلال صفحة اتصل بنا وسنقوم بتلبية الطلب وتأكيد الحذف فوراً دون أي تأخير غير مبرر.

11. التدابير الأمنية المتبعة

نُطبق تدابير أمان تقنية ملائمة وواقعية لحماية العمليات، من بينها:

• تشفير جميع الاتصالات وتبادل البيانات عبر بروتوكول HTTPS/TLS الآمن.
• توليد رموز حالة عشوائية ومشفرة (State Parameters) أحادية الاستخدام وتحديد مدة صلاحيتها (TTL) للوقاية من هجمات تزوير الطلبات عبر المواقع (CSRF).
• التحقق الصارم من شهادات الأمان الرقمية (SSL/TLS Verification) عند الاتصال بواجهات برمجة TikTok.
• حصر وظائف النشر وإدارة التكامل في لوحة التحكم الإدارية المحمية بنظام المصادقة والصلاحيات الخاص بالموقع.

12. علاقة التطبيق بالمنصات الخارجية وإخلاء المسؤولية

تطبيق Insight Social Publisher هو برنامج مستقل طورته وتشغله منصة Insight (insight396.com). هذا التطبيق ليس مملوكاً لشركة TikTok أو ByteDance Ltd.، ولا ترعاه أو تعتمده أي من الشركتين أو الشركات التابعة لهما بشكل مباشر. تُعد كلمة TikTok وشعاراتها علامات تجارية مسجلة لشركة ByteDance Ltd.

13. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا التشغيلية أو المتطلبات القانونية أو متطلبات مراجعة التطبيقات لدى منصة TikTok. يتم نشر أي تعديل على هذه الصفحة مع تحديث تاريخ "آخر تحديث" في أعلى الصفحة.

14. معلومات الاتصال

إذا كانت لديك أي أسئلة أو استفسارات قانونية أو تقنية حول سياسة الخصوصية هذه أو حول تطبيق Insight Social Publisher، يُرجى التواصل معنا عبر:

• الموقع الرسمي: Insight (https://insight396.com)
• البريد الإلكتروني: coachsahl@gmail.com
• صفحة التواصل: https://insight396.com/contact