توضح سياسة الخصوصية هذه كيف يتعامل FormFlow ("نحن") مع البيانات الشخصية. FormFlow خلفية نماذج بلا واجهة: يعيد عملاؤنا توجيه نماذج HTML الخاصة بهم إلى رابط FormFlow، فنتلقى الإرسالات الناتجة ونصفّيها ونخزّنها ونعيد توجيهها.
1. دورانا الاثنان
يتعامل FormFlow مع نوعين مختلفين من البيانات في دورين مختلفين:
- بيانات الحساب — نحن المتحكّم. معلومات عن عملائنا (الأشخاص الذين يملكون حسابات FormFlow) وفواتيرهم. نحن نقرر كيف تُستخدم ولماذا.
- بيانات الإرسالات — نحن المعالج. محتويات النماذج التي يجمعها عملاؤنا. العميل هو من يقرر ما يُجمع ولماذا؛ ونعالجها نيابة عنه ووفق تعليماته.
الأشخاص الذين يملؤون نموذج أحد العملاء هم "المُرسِلون". إذا كنت مُرسِلًا وترغب في ممارسة حقوقك على البيانات التي قدمتها، فتواصل مع العميل الذي استخدمت نموذجه — فهو المتحكّم في تلك البيانات. وسنساعد ذلك العميل بوصفنا معالجه.
2. بيانات الحساب التي نتحكم فيها
عند إنشاء حساب FormFlow واستخدامه، نحتفظ بما يلي:
- الهوية: اسمك وبريدك الإلكتروني وكلمة مرور مُجزَّأة تخزينًا آمنًا.
- الفريق والفوترة: اسم فريقك وخطة اشتراكك وبريد جهة اتصال الفوترة ومراجع العميل والاشتراك لدى Paddle. لا نخزّن أرقام البطاقات كاملة أبدًا؛ إذ تتولى Paddle تفاصيل الدفع.
- الاستخدام: سجلات يحتاجها تشغيل الخدمة، مثل وقت تلقّي الإرسالات وقراءتها.
نستخدم هذه البيانات لتقديم الخدمة وتأمينها، وإصدار فواتير لك، وإرسال رسائل الخدمة والمعاملات، والامتثال لمتطلباتنا القانونية. نحتفظ بها طوال بقاء حسابك مفتوحًا، ثم وفق ما ورد في القسم 6.
3. بيانات الإرسالات التي نعالجها
لكل إرسال يصل إلى نموذج أحد العملاء، نعالج:
- حمولة النموذج — قيم الحقول التي أدخلها المُرسِل. يحددها نموذج العميل بالكامل؛ ولا نقرأ داخل الحمولات لإعادة استخدامها لأغراض أخرى.
- بيانات الطلب الوصفية — تمثيل أحادي الاتجاه مُوقَّع بمفتاح HMAC لعنوان IP الخاص بالمُرسِل (لا نخزّن عنوان IP الخام أبدًا)، وسلسلة متصفح المستخدم، ومصدر الطلب. تدعم هذه البيانات الوصفية تصفية الرسائل غير المرغوبة.
- الدولة — الرمز المكوَّن من حرفين للدولة التي ينتمي إليها عنوان IP الخاص بالمُرسِل، ويُستخرج من قاعدة بيانات للدول على خوادمنا نحن عند وصول الإرسال. يجري البحث في الذاكرة ولا يكتب عنوان IP في أي مكان: رمز الدولة هو النتيجة الوحيدة المحفوظة. ويبقى مع الإرسال، ليرى العميل من أين يأتيه عملاؤه المحتملون، وليردّ الدول التي لا يخدمها إن شاء. وإذا تعذّر تحديد الدولة، لا تُسجَّل أي دولة.
بيانات الدول: IP Geolocation by DB-IP، مستخدمة بموجب ترخيص CC BY 4.0. قاعدة البيانات ملف يُحدَّث شهريًا؛ ولا تُرسل أي بيانات عن المُرسِل إلى DB-IP.
نعالج بيانات الإرسالات فقط لتقديم الخدمة إلى العميل: تصفية الرسائل غير المرغوبة، وتخزين الإرسالات، وتسليمها إلى الوجهات التي يختارها العميل. يُمحى عنوان IP المُوقَّع بمفتاح HMAC وسلسلة المتصفح تلقائيًا بعد 30 يومًا. وعندما يحذف العميل نموذجًا، تُحذف إرسالاته معه.
الإرسالات المرفوضة. عندما تسبب إعدادات العميل نفسها في رفض إرسال — قاعدة مخطط لم يستوفِها، أو موقع غير مدرج في قائمته المسموح بها — نحتفظ بالبيانات نفسها للمدة نفسها وهي 30 يومًا، ليتمكن العميل من رؤية ما رُفض وسببه، واسترداده إذا كان الرفض خطأً من جانبه. وتُحذف سجلات الرفض نهائيًا عند انتهاء تلك المدة بدلا من الاحتفاظ بها بصورة مختصرة.
توقفات الفحص المسبق. عندما يجيب مُرسِل عن حقل، ويعرض FormFlow إحدى رسائل الخطأ الخاصة به، ولا يكتمل ذلك الإرسال، فقد نحتفظ بالنموذج واسم الحقل ورسالة الخطأ ومفتاح محاولة عشوائي قصير الأجل ليتمكن العميل من معرفة الإعداد الذي ردّد الناس. لا نخزّن الإجابة ولا عنوان IP الخام ولا عنوان IP المُوقَّع بمفتاح HMAC ولا سلسلة متصفح المُرسِل عند التوقف. ويحسم فحص أو إرسال ناجح لاحق الأمر فورًا؛ وإلا فإنه يصبح مهجورًا بعد المدة المحددة (30 دقيقة افتراضيًا) ويُحذف مع بقية بيانات النموذج المؤقتة بعد 30 يومًا.
الإجابات الجزئية. فقط في النماذج التي يفعّل مالكها هذا الخيار، يحتفظ FormFlow بالإجابات التي كتبها المُرسِل حتى الآن في كل مرة ينتقل فيها بين الخطوات، ليتمكن من العودة وإكمالها. لا نحتفظ بالملفات أبدًا. تُخزَّن الإجابات مشفّرة، ولا يُخزَّن معها أي عنوان IP أو موقع أو تفاصيل عن المتصفح. تُحفظ لمدة تصل إلى 7 أيام ليستأنف المُرسِل منها، ويراها مالك النموذج على أنها غير مكتملة، وتُحذف بعد 30 يومًا كحد أقصى، أو قبل ذلك وفق مدة الاحتفاظ الخاصة بالنموذج. لا تُرسَل أبدًا إلى خدمات المالك الأخرى. ويؤدي اختيار «البدء من جديد» إلى حذفها فورًا، وكذلك إنهاء النموذج.
4. ملفات تعريف الارتباط
يستخدم FormFlow ملفات تعريف ارتباط ضرورية فقط لإبقائك مسجل الدخول والحماية من تزوير الطلبات. تستخدم حمايتنا من الرسائل غير المرغوبة خدمة Cloudflare Turnstile التي قد تضع ملفات تعريف ارتباط خاصة بها عند إرسال نموذج. وبموافقتك، يستخدم FormFlow Google Analytics في الصفحة التعريفية لـ FormFlow لفهم مشاهدات الصفحات إجمالًا؛ ولا يعمل إلا بعد موافقتك على التحليلات. وقد يضع Google Analytics ملفات تعريف ارتباط من الطرف الأول مثل _ga ويستقبل مشاهدات الصفحات ومعلومات المتصفح/الجهاز لهذا الغرض. لا يرسل القياس أي بيانات عن الحساب أو الفريق أو النموذج أو المُرسِل أو الإرسال إلى Google Analytics. ويمكنك تغيير اختيارك في أي وقت عبر أداة «خيارات الخصوصية» في الصفحة التعريفية. لا نستخدم ملفات تعريف ارتباط للإعلان أو التتبع بين المواقع.
يجوز للعميل ربط خاصية Google Analytics 4 الخاصة به بصفحة مصغّرة ينشرها. في تلك الصفحة يكون العميل هو المتحكم في البيانات، ونحمل وسمه بصفتنا معالجاً لحسابه: يُحمَّل Google Analytics مع رفض جميع إشارات الموافقة، ولا يضع أي ملفات تعريف ارتباط حتى يسمح الزائر بالتحليلات في تلك الصفحة، ولا يحصي إلا الزيارات وعمليات إرسال النماذج المكتملة لذلك العميل. الاختيار الذي يُتخذ في صفحة أحد العملاء لا ينطبق أبداً على صفحة عميل آخر.
5. مزوّدو الخدمات وPaddle والتحويلات الدولية
Paddle هي التاجر المسجل ومتحكّم مستقل في بيانات الدفع والضرائب ومنع الاحتيال والفواتير والاسترداد ورد المبالغ. وليست Paddle معالجًا فرعيًا لـ FormFlow لهذه الأغراض. تحكم إشعار الخصوصية الخاص بها تلك المعالجة.
نشارك البيانات مع عدد صغير من مزوّدي الخدمات الذين يعالجونها نيابة عنا:
- Cloudflare Turnstile — التحقق من الروبوتات والرسائل غير المرغوبة (إشارة IP والمتصفح للمُرسِل وقت الإرسال).
- Google reCAPTCHA — التحقق من الروبوتات والبريد المزعج، فقط في النماذج التي يختار مالكها reCAPTCHA v3: يعمل نص Google البرمجي في متصفح المُرسِل، ولا ترسل FormFlow أي عنوان IP إلى Google. اطلع على سياسة الخصوصية الخاصة بشركة Google.
- hCaptcha — التحقق من الروبوتات والبريد المزعج، فقط في النماذج التي يختار مالكها hCaptcha: تقدّم Intuition Machines, Inc. مربع الاختيار في متصفح المُرسِل، ولا ترسل FormFlow إليها أي عنوان IP. راجع سياسة الخصوصية الخاصة بـ hCaptcha.
- Hostinger — بنية الاستضافة وقواعد البيانات، وتسليم ملخصات الإرسالات ورسائل البريد للمعاملات، التي قد تتضمن محتويات إرسالات اختار العميل أن يُخبَر عنها.
- TypeSafe — تصنيف الرسائل المزعجة لنص الإرسالات وعنوان البريد الإلكتروني للمرسِل، للفرق التي تفعّله فقط.
- OpenRouter — تصنيف الرسائل المزعجة نفسه، موجَّهًا إلى TypeSafe عندما يتعذّر الوصول إليه مباشرةً، للفرق التي تفعّله فقط.
- Google Analytics — قياس إجمالي لمشاهدات صفحات الصفحة التعريفية لـ FormFlow بعد موافقة الزائر على التحليلات. اطلع على سياسة الخصوصية الخاصة بشركة Google.
قد يعالج هؤلاء المزوّدون البيانات خارج الإمارات العربية المتحدة. وحيثما فعلوا، نعتمد ضمانات مناسبة للتحويل. ووثيقة اتفاقية معالجة البيانات التي تسرد معالجينا الفرعيين متاحة للعملاء عند الطلب على info@formflow.digital.
6. الاحتفاظ بالبيانات وإغلاق الحساب
نحتفظ ببيانات الحساب والإرسالات طوال بقاء حسابك مفتوحًا. وإذا أغلقت حسابك نحتفظ ببياناتك 30 يومًا — لتتمكن من العودة أو تصديرها — ثم نحذفها نهائيًا، مع تقادم النسخ الاحتياطية في دورتها المعتادة. يمكنك حذف النماذج وإرسالاتها بنفسك في أي وقت، وسنستجيب لطلب حذف موثق قبل ذلك عندما تطلب منا ذلك.
إنهاء الاشتراك المدفوع أو إلغاؤه ينقل الفريق إلى الخطة المجانية ولا يغلق الحساب ولا يبدأ الحذف. فقط طلب إغلاق الحساب الصريح يبدأ مدة الإغلاق البالغة 30 يومًا.
7. الأمان
نحمي البيانات بإجراءات تشمل تجزئة كلمات المرور، والتوقيع أحادي الاتجاه بمفتاح HMAC لعناوين IP للمُرسِلين، وتشفير حركة البيانات أثناء نقلها، وضوابط الوصول. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية البيانات بما يتناسب مع حساسيتها.
8. حقوقك
وفقًا للقانون المنطبق، يمكنك طلب الوصول إلى بيانات حسابك أو تصحيحها أو حذفها أو الحصول على نسخة منها، كما يمكنك الاعتراض على بعض المعالجات أو تقييدها. لممارسة هذه الحقوق على بيانات حسابك، تواصل معنا على info@formflow.digital. أما إذا أُرسلت بياناتك عبر نموذج يخص جهة أخرى، فذلك العميل هو المتحكّم — تواصل معه وسندعمه بوصفنا معالجه.
9. الأطفال
FormFlow ليس موجّهًا للأطفال وهو مخصص لحاملي الحسابات بعمر 18 عامًا أو أكثر. ويجب ألا يستخدم العملاء نماذجهم لجمع بيانات من الأطفال عمدًا دون موافقات مناسبة.
10. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من حين لآخر. سننشر النسخة المحدثة هنا ونغيّر تاريخ «آخر تحديث» أعلاه.
11. اتصل بنا
لأي سؤال حول الخصوصية، أو لممارسة حقوقك، تواصل معنا على info@formflow.digital.