توضح سياسة الخصوصية هذه كيف يتعامل FormFlow ("نحن") مع البيانات الشخصية. FormFlow خلفية نماذج بلا واجهة: يعيد عملاؤنا توجيه نماذج HTML الخاصة بهم إلى رابط FormFlow، فنتلقى الإرسالات الناتجة ونصفّيها ونخزّنها ونعيد توجيهها.
1. دورانا الاثنان
يتعامل FormFlow مع نوعين مختلفين من البيانات في دورين مختلفين:
- بيانات الحساب — نحن المتحكّم. معلومات عن عملائنا (الأشخاص الذين يملكون حسابات FormFlow) وفواتيرهم. نحن نقرر كيف تُستخدم ولماذا.
- بيانات الإرسالات — نحن المعالج. محتويات النماذج التي يجمعها عملاؤنا. العميل هو من يقرر ما يُجمع ولماذا؛ ونعالجها نيابة عنه ووفق تعليماته.
الأشخاص الذين يملؤون نموذج أحد العملاء هم "المُرسِلون". إذا كنت مُرسِلًا وترغب في ممارسة حقوقك على البيانات التي قدمتها، فتواصل مع العميل الذي استخدمت نموذجه — فهو المتحكّم في تلك البيانات. وسنساعد ذلك العميل بوصفنا معالجه.
2. بيانات الحساب التي نتحكم فيها
عند إنشاء حساب FormFlow واستخدامه، نحتفظ بما يلي:
- الهوية: اسمك وبريدك الإلكتروني وكلمة مرور مُجزَّأة تخزينًا آمنًا.
- الفريق والفوترة: اسم فريقك وخطة اشتراكك وبريد جهة اتصال الفوترة ومراجع العميل والاشتراك لدى Paddle. لا نخزّن أرقام البطاقات كاملة أبدًا؛ إذ تتولى Paddle تفاصيل الدفع.
- الاستخدام: سجلات يحتاجها تشغيل الخدمة، مثل وقت تلقّي الإرسالات وقراءتها.
نستخدم هذه البيانات لتقديم الخدمة وتأمينها، وإصدار فواتير لك، وإرسال رسائل الخدمة والمعاملات، والامتثال لمتطلباتنا القانونية. نحتفظ بها طوال بقاء حسابك مفتوحًا، ثم وفق ما ورد في القسم 6.
3. بيانات الإرسالات التي نعالجها
لكل إرسال يصل إلى نموذج أحد العملاء، نعالج:
- حمولة النموذج — قيم الحقول التي أدخلها المُرسِل. يحددها نموذج العميل بالكامل؛ ولا نقرأ داخل الحمولات لإعادة استخدامها لأغراض أخرى.
- بيانات الطلب الوصفية — تمثيل أحادي الاتجاه مُوقَّع بمفتاح HMAC لعنوان IP الخاص بالمُرسِل (لا نخزّن عنوان IP الخام أبدًا)، وسلسلة متصفح المستخدم، ومصدر الطلب. تدعم هذه البيانات الوصفية تصفية الرسائل غير المرغوبة.
نعالج بيانات الإرسالات فقط لتقديم الخدمة إلى العميل: تصفية الرسائل غير المرغوبة، وتخزين الإرسالات، وتسليمها إلى الوجهات التي يختارها العميل. يُمحى عنوان IP المُوقَّع بمفتاح HMAC وسلسلة المتصفح تلقائيًا بعد 30 يومًا. وعندما يحذف العميل نموذجًا، تُحذف إرسالاته معه.
الإرسالات المرفوضة. عندما تسبب إعدادات العميل نفسها في رفض إرسال — قاعدة مخطط لم يستوفِها، أو موقع غير مدرج في قائمته المسموح بها — نحتفظ بالبيانات نفسها للمدة نفسها وهي 30 يومًا، ليتمكن العميل من رؤية ما رُفض وسببه، واسترداده إذا كان الرفض خطأً من جانبه. وتُحذف سجلات الرفض نهائيًا عند انتهاء تلك المدة بدلا من الاحتفاظ بها بصورة مختصرة.
توقفات الفحص المسبق. عندما يجيب مُرسِل عن حقل، ويعرض FormFlow إحدى رسائل الخطأ الخاصة به، ولا يكتمل ذلك الإرسال، فقد نحتفظ بالنموذج واسم الحقل ورسالة الخطأ ومفتاح محاولة عشوائي قصير الأجل ليتمكن العميل من معرفة الإعداد الذي ردّد الناس. لا نخزّن الإجابة ولا عنوان IP الخام ولا عنوان IP المُوقَّع بمفتاح HMAC ولا سلسلة متصفح المُرسِل عند التوقف. ويحسم فحص أو إرسال ناجح لاحق الأمر فورًا؛ وإلا فإنه يصبح مهجورًا بعد المدة المحددة (30 دقيقة افتراضيًا) ويُحذف مع بقية بيانات النموذج المؤقتة بعد 30 يومًا.
4. ملفات تعريف الارتباط
يستخدم FormFlow ملفات تعريف ارتباط ضرورية فقط لإبقائك مسجل الدخول والحماية من تزوير الطلبات. تستخدم حمايتنا من الرسائل غير المرغوبة خدمة Cloudflare Turnstile التي قد تضع ملفات تعريف ارتباط خاصة بها عند إرسال نموذج. وبموافقتك، يستخدم FormFlow Google Analytics في الصفحة التعريفية لـ FormFlow لفهم مشاهدات الصفحات إجمالًا؛ ولا يعمل إلا بعد موافقتك على التحليلات. وقد يضع Google Analytics ملفات تعريف ارتباط من الطرف الأول مثل _ga ويستقبل مشاهدات الصفحات ومعلومات المتصفح/الجهاز لهذا الغرض. لا يرسل القياس أي بيانات عن الحساب أو الفريق أو النموذج أو المُرسِل أو الإرسال إلى Google Analytics. ويمكنك تغيير اختيارك في أي وقت عبر أداة «خيارات الخصوصية» في الصفحة التعريفية. لا نستخدم ملفات تعريف ارتباط للإعلان أو التتبع بين المواقع.
5. مزوّدو الخدمات وPaddle والتحويلات الدولية
Paddle هي التاجر المسجل ومتحكّم مستقل في بيانات الدفع والضرائب ومنع الاحتيال والفواتير والاسترداد ورد المبالغ. وليست Paddle معالجًا فرعيًا لـ FormFlow لهذه الأغراض. تحكم إشعار الخصوصية الخاص بها تلك المعالجة.
نشارك البيانات مع عدد صغير من مزوّدي الخدمات الذين يعالجونها نيابة عنا:
- Cloudflare Turnstile — التحقق من الروبوتات والرسائل غير المرغوبة (إشارة IP والمتصفح للمُرسِل وقت الإرسال).
- Hostinger — بنية الاستضافة وقواعد البيانات، وتسليم ملخصات الإرسالات ورسائل البريد للمعاملات، التي قد تتضمن محتويات إرسالات اختار العميل أن يُخبَر عنها.
- Google Analytics — قياس إجمالي لمشاهدات صفحات الصفحة التعريفية لـ FormFlow بعد موافقة الزائر على التحليلات. اطلع على سياسة الخصوصية الخاصة بشركة Google.
قد يعالج هؤلاء المزوّدون البيانات خارج الإمارات العربية المتحدة. وحيثما فعلوا، نعتمد ضمانات مناسبة للتحويل. ووثيقة اتفاقية معالجة البيانات التي تسرد معالجينا الفرعيين متاحة للعملاء عند الطلب على info@formflow.digital.
6. الاحتفاظ بالبيانات وإغلاق الحساب
نحتفظ ببيانات الحساب والإرسالات طوال بقاء حسابك مفتوحًا. وإذا أغلقت حسابك نحتفظ ببياناتك 30 يومًا — لتتمكن من العودة أو تصديرها — ثم نحذفها نهائيًا، مع تقادم النسخ الاحتياطية في دورتها المعتادة. يمكنك حذف النماذج وإرسالاتها بنفسك في أي وقت، وسنستجيب لطلب حذف موثق قبل ذلك عندما تطلب منا ذلك.
إنهاء الاشتراك المدفوع أو إلغاؤه ينقل الفريق إلى الخطة المجانية ولا يغلق الحساب ولا يبدأ الحذف. فقط طلب إغلاق الحساب الصريح يبدأ مدة الإغلاق البالغة 30 يومًا.
7. الأمان
نحمي البيانات بإجراءات تشمل تجزئة كلمات المرور، والتوقيع أحادي الاتجاه بمفتاح HMAC لعناوين IP للمُرسِلين، وتشفير حركة البيانات أثناء نقلها، وضوابط الوصول. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية البيانات بما يتناسب مع حساسيتها.
8. حقوقك
وفقًا للقانون المنطبق، يمكنك طلب الوصول إلى بيانات حسابك أو تصحيحها أو حذفها أو الحصول على نسخة منها، كما يمكنك الاعتراض على بعض المعالجات أو تقييدها. لممارسة هذه الحقوق على بيانات حسابك، تواصل معنا على info@formflow.digital. أما إذا أُرسلت بياناتك عبر نموذج يخص جهة أخرى، فذلك العميل هو المتحكّم — تواصل معه وسندعمه بوصفنا معالجه.
9. الأطفال
FormFlow ليس موجّهًا للأطفال وهو مخصص لحاملي الحسابات بعمر 18 عامًا أو أكثر. ويجب ألا يستخدم العملاء نماذجهم لجمع بيانات من الأطفال عمدًا دون موافقات مناسبة.
10. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من حين لآخر. سننشر النسخة المحدثة هنا ونغيّر تاريخ «آخر تحديث» أعلاه.
11. اتصل بنا
لأي سؤال حول الخصوصية، أو لممارسة حقوقك، تواصل معنا على info@formflow.digital.