القسم 1
البيانات التي نجمعها ولماذا ومدة الاحتفاظ بها
نحتفظ فقط بالبيانات اللازمة لتشغيل Nora. توضح كل فئة أدناه محتواها والأساس القانوني الذي نعتمد عليه ومدة الاحتفاظ بها.
الحساب
الاسم، البريد الإلكتروني، تجزئة كلمة المرور، نوع النشاط، الهدف
طوال عمر الحساب؛ يُحذف مع الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
مساحة العمل
المنتجات، الطلبات، العملاء، مداخل المعرفة، الملفات المرفوعة (MinIO/S3)
تُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
محادثات Meta
محتوى رسائل Messenger/Instagram، ومعرّفات PSID للمرسلين، ومعرّفات الصفحة وInstagram، والمرفقات
تُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
رموز Meta
رموز OAuth للصفحة وInstagram، مشفَّرة بـ Fernet عند التخزين
تُحذف فورًا عند فصل القناة أو حذف الحساب
ملف TikTok
اسم المستخدم، الاسم المعروض، النبذة، رابط الصورة الرمزية، حالة التوثيق، رابط الملف
يُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
إحصاءات وفيديوهات TikTok
عدد المتابعين والإعجابات والفيديوهات؛ عناوين الفيديوهات العامة ووصفها وروابط الصور المصغّرة وروابط المشاركة
تُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
رموز TikTok
رموز الوصول/التحديث الخاصة بـ Login Kit، مشفَّرة بـ Fernet عند التخزين
تُلغى لدى TikTok وتُحذف فورًا عند فصل القناة أو حذف الحساب
محادثات TikTok
محتوى الرسائل المباشرة، ومعرّفات open_id للمرسلين، ومعرّفات الرسائل (فقط عند منح صلاحية المراسلة التجارية)
تُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
TikTok Shop
منتجات الكتالوج المصرّح بها من البائع (المعرّفات، العناوين، الأسعار، الصور)
تُحذف مع مساحة العمل أو الحساب؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
بيانات تقنية
تفضيل اللغة، وسجلات IP وتحديد المعدل (الأمان/منع إساءة الاستخدام)، ورموز إعادة تعيين كلمة المرور لمرة واحدة وقصيرة الأجل
تُحتفظ بها فقط للمدة اللازمة للأمان ثم تُحذف؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
النشرة البريدية
عنوان البريد الإلكتروني، مصدر الاشتراك
حتى سحب الموافقة، ثم تُحذف؛ تُمسح النسخ الاحتياطية خلال 30 يومًا
المعالجة بالذكاء الاصطناعي والضمانات
تُستخدم المعالجة بالذكاء الاصطناعي (نماذج OpenAI / OpenRouter) فقط لتوليد الردود والتضمينات والاسترجاع. لا نبيع البيانات الشخصية ولا نستخدمها لأغراض إعلانية. البيانات مشفَّرة أثناء النقل (TLS)؛ ورموز OAuth مشفَّرة بـ Fernet عند التخزين.
القسم 2
أذونات Meta
هذه هي أذونات Meta الوحيدة التي نطلبها. وتُولَّد المجموعة الدقيقة عبر رابط التفويض في الخادم.
- pages_messaging
استقبال رسائل العملاء عبر webhook وإرسال ردود الذكاء الاصطناعي
- pages_show_list
سرد الصفحات التي يديرها التاجر لتوصيل الصفحة الصحيحة
- pages_manage_metadata
اشتراك الصفحة في الـ webhooks لاستقبال الرسائل الواردة
- pages_read_engagement
الاكتشاف الاحتياطي للصفحات المملوكة لأعمال تجارية بغرض الربط
- business_management
الوصول إلى الصفحات وحسابات Instagram المملوكة لأعمال تجارية بغرض الربط
- instagram_basic / instagram_business_basic
قراءة هوية حساب Instagram المرتبط بغرض الربط
- instagram_manage_messages / instagram_business_manage_messages
استقبال الرسائل المباشرة على Instagram وإرسال ردود الذكاء الاصطناعي
يؤدي ربط صفحة أو حساب Instagram إلى تفويض تخزين الرموز ومعالجة الـ webhooks لهذه الأغراض فقط؛ ويؤدي فصل الربط إلى إيقاف المزامنة وحذف الرموز المخزَّنة فورًا.
القسم 3
نطاقات TikTok
هذه هي نطاقات TikTok الوحيدة التي نطلبها. النطاقات غير الممنوحة تكون ببساطة غير متاحة — ويظل الربط ناجحًا عبر user.info.basic.
- user.info.basic
هوية الحساب للربط: open_id، الصورة الرمزية، الاسم المعروض
- user.info.profile
اسم المستخدم والنبذة وشارة التوثيق ورابط الملف لهوية النشاط وICP
- user.info.stats
عدد المتابعين والإعجابات والفيديوهات للإعداد وICP
- video.list
وصف الفيديوهات العامة وأغلفتها كمرشّحات للمنتجات ومحتوى تدريبي
يُصرَّح بالوصول إلى TikTok Shop بشكل منفصل لكل بائع. ويؤدي فصل الربط إلى إلغاء الرمز لدى TikTok وحذف الرموز المخزَّنة فورًا.
القسم 5
الاحتفاظ والحذف
مدد الاحتفاظ لكل فئة مذكورة في القسم 1. يمكنك التصرف في بياناتك في أي وقت عبر هذه المسارات الذاتية:
- 1
فصل قناة
Channels → Delete. يحذف الرموز ويعطّل المزامنة فورًا.
- 2
تصدير مساحة العمل بصيغة JSON
Settings. نزّل نسخة من بيانات مساحة عملك.
- 3
حذف مساحة العمل
Settings → Security. يحذف مساحة العمل مع طلباتها وعملائها ومعارفها والملفات المرفوعة.
- 4
حذف الحساب
Settings → Security. يحذف الحساب وجميع مساحات العمل.
تُمسح النسخ الاحتياطية خلال 30 يومًا من الحذف الأصلي.
القسم 6
حقوقك والتواصل
ممارسة حقوقك
الوصول والتصحيح والتصدير والمحو والتقييد والاعتراض وسحب الموافقة: info@numu-digital.com. نتحقق من الهوية عبر بريد الحساب قبل التنفيذ ونستجيب خلال 30 يومًا.
يمكنك أيضًا تقديم شكوى إلى INPDP (الهيئة الوطنية لحماية المعطيات الشخصية، تونس).
العمر وتغييرات السياسات
الخدمة مخصّصة لمن هم في سن 18 أو أكثر؛ وتُحذف الحسابات أو البيانات التي تبيّن أنها تخص مستخدمين دون 18 عامًا فور اكتشافها — أبلغ عنها إلى info@numu-digital.com. التغييرات الجوهرية ترفع رقم الإصدار وتتطلب إعادة القبول عند التسجيل أو تسجيل الدخول.