سياسة خصوصية BROAQ Ads OS

BROAQ Ads OS هو نظام داخلي لإدارة الإعلانات والتقارير والتحسين تم تطويره وتشغيله لصالح مصنع بروق للعطور / Broaq Perfume Factory في المملكة العربية السعودية.

النظام مخصص حاليًا لموظفي بروق والمتعاقدين والمستخدمين الآخرين الذين حصلوا على تفويض صريح للوصول إلى عمليات بروق الإعلانية.

بحسب التكاملات المفعلة والصلاحيات الممنوحة، قد يعالج النظام بيانات حساب المستخدم والعضوية والدور الوظيفي ومعرّفات الحسابات الإعلانية وحالة التكاملات وسجلات التدقيق وإعدادات الحملات وبيانات الأداء والميزانيات والتحويلات والسجلات التقنية اللازمة لتشغيل الخدمة وحمايتها.

قد تتم أيضًا معالجة معلومات تقنية أساسية مثل الطوابع الزمنية ومعرّفات الطلبات ورسائل الخطأ ومعلومات الجلسة والأحداث الأمنية عند الحاجة للمصادقة أو استكشاف الأخطاء أو منع إساءة الاستخدام أو حماية سلامة النظام.

عندما يختار مستخدم مصرح له ربط Google Ads، يستخدم BROAQ Ads OS بروتوكول Google OAuth 2.0 لطلب الإذن بالوصول إلى موارد Google Ads اللازمة للوظائف المفعلة. ويظل الوصول محدودًا بالنطاقات OAuth scopes التي وافق عليها المستخدم وبالصلاحيات التي يملكها المستخدم أصلًا داخل Google Ads.

بحسب صلاحيات المستخدم وتوفر Google APIs، قد يصل التطبيق إلى معرّفات حسابات Google Ads وبياناتها الوصفية، ومعلومات الحملات وأنواعها وحالتها، والمجموعات الإعلانية، والإعلانات ومراجع المواد الإبداعية، والكلمات المفتاحية وبيانات حملات Search، والميزانيات ومراقبة الإنفاق، وإعدادات الاستهداف والمزايدة، ومقاييس التحويل والأداء، وبيانات التقارير، وأي إعدادات إعلانية أخرى لازمة لتقديم وظائف الإدارة والتقارير المصرح بها.

ربط Google Ads لا يمنح BROAQ Ads OS تلقائيًا صلاحية الوصول إلى منتجات Google غير المرتبطة بالخدمة.

تستخدم البيانات المصرح بها لاكتشاف الحسابات، وإدارة الحملات، وإعداد تقارير الأداء، والتحليل والتحسين، ومراقبة الإنفاق والميزانيات، وتنفيذ العمليات الإعلانية المصرح بها، واستكشاف الأخطاء، والتدقيق، وحماية النظام.

لا تُستخدم بيانات Google لإنشاء ملفات تعريف استهلاكية غير مرتبطة بالخدمة أو للترويج لمنتجات أطراف ثالثة لا علاقة لها بعمليات بروق المصرح بها.

قد يتم تخزين بيانات التطبيق اللازمة للتشغيل المستمر داخل بنية Broaq الخادمية وقواعد البيانات المؤمنة. يقتصر الوصول بحسب الدور والحاجة التشغيلية، ولا يتم عمدًا عرض بيانات اعتماد المزودين الحساسة في الصفحات العامة أو في الكود المرسل إلى المتصفح.

تتم معالجة OAuth access tokens وrefresh tokens، عند إصدارها، على جانب الخادم فقط وتستخدم للمحافظة على تكامل Google Ads المصرح به. ولا يتم عرض هذه الرموز للمستخدم العادي، كما لا يتم عمدًا تسجيل قيم الرموز الكاملة في السجلات المرئية للمستخدم.

عند فصل التكامل أو إلغاء التفويض، يتوقف BROAQ Ads OS عن استخدام تفويض Google المتأثر. وقد تبقى بعض السجلات التشغيلية لأغراض التدقيق أو الأمان أو المحاسبة أو الالتزامات القانونية وفق ما توضحه هذه السياسة.

تشمل الضوابط الأمنية، بحسب الحاجة، تخزين الأسرار Server-side، والتحقق من الهوية، والصلاحيات المبنية على الأدوار، ومبدأ أقل صلاحية، والنقل المشفر عبر HTTPS، ومسارات التنفيذ المحكومة، وسجلات التدقيق، ومراقبة الأخطاء، وإجراءات إلغاء الرموز، والتحقق من صلاحيات المزود.

لا يمكن لأي نظام أمني ضمان الحماية المطلقة، إلا أن بروق تطبق تدابير تقنية وتنظيمية معقولة تتناسب مع طبيعة البيانات والاستخدام الداخلي للنظام.

مصنع بروق للعطور لا يبيع بيانات مستخدم Google. ولا يتم بيع أو تأجير أو مقايضة البيانات التي يتم الحصول عليها من Google عبر BROAQ Ads OS إلى وسطاء بيانات أو معلنين أو أطراف ثالثة غير مرتبطة بالخدمة.

لا تتم مشاركة بيانات مستخدم Google مع أطراف ثالثة غير مرتبطة. وقد تتم معالجة المعلومات بواسطة مزودي خدمات ضروريين حصريًا لاستضافة BROAQ Ads OS أو تأمينه أو مراقبته أو دعمه أو تشغيله، مع تطبيق القيود والالتزامات المناسبة. كما قد يتم الإفصاح عن المعلومات إذا كان ذلك مطلوبًا بموجب القانون أو إجراء قانوني أو طلب صادر من جهة مختصة.

نحتفظ ببيانات الحسابات المرتبطة فقط للمدة المعقولة واللازمة للعمليات الإعلانية المصرح بها والتقارير والأمان والتدقيق والالتزامات القانونية واستمرارية الأعمال. وقد تتم إزالة OAuth tokens أو جعلها غير قابلة للاستخدام عند إلغاء التفويض أو فصل التكامل أو إزالة الحساب أو انتهاء الحاجة المشروعة للاحتفاظ بها.

قد يتم الاحتفاظ بالسجلات التشغيلية المجمعة وسجلات التدقيق والسجلات المطلوبة قانونيًا لفترات أطول عندما لا تتطلب تفويض Google نشطًا أو عندما يكون الاحتفاظ لازمًا لإثبات أو ممارسة أو حماية الحقوق القانونية.

يمكن للمستخدم إلغاء وصول BROAQ Ads OS من إعدادات الأمان أو وصول تطبيقات الجهات الخارجية في حساب Google ذي الصلة. كما يمكن لمسؤول بروق المصرح له فصل تكامل Google Ads من داخل BROAQ Ads OS. يؤدي الإلغاء إلى منع الوصول المستقبلي عبر التفويض الملغى.

يمكن للمستخدمين المصرح لهم طلب مراجعة أو حذف البيانات المرتبطة بوصولهم إلى BROAQ Ads OS عبر البريد info@broaq.com. يجب تحديد الحساب أو مساحة العمل ذات الصلة دون إرسال كلمات مرور أو OAuth tokens أو API keys أو أي أسرار عبر البريد.

تتم مراجعة الطلبات وفق الأنظمة المعمول بها ومتطلبات الأمان والالتزامات التعاقدية والحاجة المشروعة للاحتفاظ بالسجلات. وعند الموافقة على الحذف، تتم إزالة البيانات من الأنظمة النشطة خلال فترة تشغيلية معقولة مع مراعاة النسخ الاحتياطية والسجلات المطلوبة قانونيًا.

بحسب الأنظمة المطبقة، قد يكون للمستخدم حقوق في طلب الوصول إلى البيانات الشخصية، وتصحيح البيانات غير الدقيقة، والحذف، وتقييد بعض أوجه المعالجة أو الاعتراض عليها، والحصول على معلومات حول كيفية استخدام البيانات. يمكن تقديم الطلبات عبر وسيلة التواصل المبينة أدناه.

يمكن إرسال طلبات الخصوصية والأمان وOAuth والبيانات المتعلقة بـBROAQ Ads OS إلى info@broaq.com.

الجهة المشغلة للخدمة: مصنع بروق للعطور / Broaq Perfume Factory، المملكة العربية السعودية.

قد نقوم بتحديث هذه السياسة عند تغير النظام أو التكاملات أو المتطلبات القانونية أو ممارسات البيانات. وستظهر التغييرات الجوهرية في هذه الصفحة مع تحديث تاريخ السريان.

يلتزم استخدام BROAQ Ads OS ونقله للمعلومات المستلمة من Google APIs بسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use المطبقة.

يقتصر الوصول إلى بيانات Google على تقديم أو تحسين وظائف إدارة الإعلانات والتقارير والأمان والتشغيل المصرح بها والموضحة في هذه السياسة. ولا نستخدم بيانات مستخدم Google في الإعلانات المحظورة أو البيع أو إنشاء ملفات تعريف غير مرتبطة بالخدمة.