سياسة الخصوصية

توضح هذه السياسة كيف تتعامل Cago مع البيانات عند زيارة موقعنا، إنشاء حساب، الانضمام إلى Workspace، أو ربط أي مصدر بيانات. عندما يدير العميل بيانات براند أو فريق داخل Cago فهو المسؤول عن مشروعية البيانات التي يربطها، وتعمل Cago كمقدم خدمة يعالج هذه البيانات لتقديم المنتج.

تنطبق السياسة على موقع cago.io وتطبيق Cago وخدمات الدعم والتكاملات المرتبطة بهما.

نجمع أقل قدر نحتاجه لتشغيل الخدمة، وقد يشمل:

• بيانات الحساب: الاسم، البريد الإلكتروني، الصورة، طريقة تسجيل الدخول، وحالة التحقق.
• بيانات الـWorkspace: اسم البراند، أعضاء الفريق، الصلاحيات، الخطة وحدود الاستخدام.
• بيانات الإعلانات من حسابات Meta وTikTok وSnapchat التي تربطها: معرفات وأسماء الحسابات والحملات والمجموعات الإعلانية والإعلانات، الحالة، دول الاستهداف، الصرف، الظهور، الوصول، النقرات، مقاييس الفيديو والتحويلات، وتقسيمات الساعة والمكان والعمر.
• بيانات الأوردرات والـUTM: الأعمدة التي تختار ربطها من Google Sheet مثل Order ID، التاريخ، الحالة، الإجمالي، العملة وعمود الـUTM أو اسم الحملة.
• بيانات الكريتيف: الصور والفيديوهات التي ترفعها لمكتبة الكريتيف، والصور المصغرة ونسخ المعاينة التي ننشئها منها.
• بيانات Cago Inbox (فقط إذا ربطت صفحة فيسبوك): راجع قسم بيانات Messenger.
• بيانات الاستخدام والأمان: عنوان IP، نوع المتصفح والجهاز، سجلات الدخول، Audit Logs، الأخطاء وعمليات المزامنة.
• الفوترة: الخطة، حالة الاشتراك، بلد المستخدم والعملة. لا نخزن بيانات البطاقة الكاملة عندما تتم المدفوعات عبر مزود دفع معتمد.

تصل البيانات مباشرة منك، من أعضاء الـWorkspace، أو من الخدمات التي تختار ربطها مثل Google وGoogle Sheets وMeta وTikTok وSnapchat. لا نقوم بربط أو قراءة حساب خارجي من دون إجراء تفويض واضح منك عبر OAuth أو وسيلة ربط معتمدة.

أنت مسؤول عن عدم رفع بيانات شخصية أو حساسة لا يحتاجها التحليل، وعن امتلاك الصلاحية لمشاركة بيانات البراند والفريق والعملاء معنا.

تستخدم Cago خدمات Google بعد موافقتك فقط: تسجيل الدخول بـGoogle (الاسم والبريد والصورة)، وGoogle Sheets بصلاحية drive.file التي تسمح لنا بالوصول فقط للشيتات التي تختارها أو التي تنشئها Cago لك، وليس لباقي ملفات Drive. نقرأ صفوف الأوردرات التي ربطتها، ونضيف أوردرات Cago Inbox للشيت الذي اخترته.

يلتزم استخدام Cago لأي بيانات تصلها من Google APIs ونقلها بسياسة Google API Services User Data Policy بما فيها متطلبات Limited Use: لا نستخدمها للإعلانات ولا نبيعها، ولا يطّلع عليها أحد في Cago إلا بإذنك أو لأسباب أمنية أو قانونية، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي عامة. التفاصيل الكاملة في النسخة الإنجليزية.

إذا ربطت صفحة فيسبوك بـCago Inbox، نستقبل عبر Messenger Platform الرسائل التي تصل للصفحة وردود فريقك، ونحفظ لكل عميل معرفه الخاص بالصفحة واسمه وصورته كما يشاركها Meta، والمحادثة ومرفقاتها. عندما يسجل فريقك أوردر من محادثة نحفظ بياناته (مثل الاسم والتليفون والمدينة والعنوان والمنتجات والإجمالي) ويمكن إضافته لشيت Google الخاص بك. إذا فعّلت ذلك، نرسل حدث Purchase لحساب Meta الخاص بك بمعرف الصفحة وقيمة الأوردر وعملته فقط، بدون الاسم أو التليفون أو العنوان.

بيانات Messenger ملك للبراند صاحب الصفحة، ونستخدمها فقط لعرض المحادثات لفريقه وتشغيل هذه الميزات، ولا نستخدمها لتسويقنا ولا نبيعها.

نستخدم البيانات لتشغيل الحساب والـWorkspaces، مزامنة المصادر، مطابقة الصرف بالأوردرات والـUTM، حساب تكلفة الأوردر والعائد على الإعلانات بعملة التقارير، عرض أداء الكريتيف، إنشاء تقارير PDF التي تطلبها، تقديم الدعم، حماية الخدمة، منع الاحتيال، تنفيذ حدود الخطط وتحسين المنتج.

لا نبيع البيانات الشخصية أو بيانات البراندات، ولا نستخدم بيانات Workspace عميل لتشغيل إعلانات لصالح عميل آخر.

نستعين بجهات متخصصة لتشغيل Cago: Vercel وRailway للاستضافة، Neon لقاعدة البيانات، Amazon Web Services لتخزين الكريتيف، Polar للمدفوعات، Resend للإيميلات، PostHog لقياس الاستخدام، وSentry لمراقبة الأعطال. لا تحصل هذه الجهات إلا على القدر اللازم لأداء مهمتها نيابةً عنا، ولا يُسمح لها باستخدام بياناتك لأغراضها الخاصة، وتلتزم بضوابط مناسبة للسرية والأمان.

وقد نتبادل البيانات مع الحسابات والمنصات التي تختار أنت ربطها، بالقدر المطلوب لتنفيذ المزامنة أو الإجراء الذي طلبته ووفق صلاحيات الـOAuth التي وافقت عليها. لا نبيع بياناتك، ولا نشاركها للإعلانات الموجهة لصالح أطراف أخرى. وقد نفصح عن الحد اللازم فقط إذا ألزمنا القانون أو كان ذلك ضروريًا لحماية المستخدمين أو الخدمة.

نبني Cago كخدمة Multi-tenant بعزل منطقي بين بيانات كل Workspace، وصلاحيات مبنية على الأدوار، واتصالات مشفرة عبر HTTPS، وتشفير مناسب للأسرار وTokens، وسجلات للعمليات الحساسة. الوصول الداخلي يكون على أساس الحاجة للعمل.

لا توجد وسيلة إلكترونية آمنة بنسبة 100%، لذلك نراجع وسائل الحماية ونحدّثها باستمرار ونطلب منك حماية حسابك وعدم مشاركة بيانات الدخول.

نحتفظ ببيانات الحساب والـWorkspace طوال مدة استخدام الخدمة، ثم للمدة اللازمة لتنفيذ طلبات الحذف والالتزامات القانونية وتسوية الفوترة ومنع إساءة الاستخدام. قد تبقى نسخ احتياطية لفترة محدودة قبل أن تُستبدل وفق دورة النسخ الاحتياطي.

عند فصل تكامل من صفحة التكاملات، نتوقف عن المزامنة ونلغي الـToken لدى المنصة إذا كانت تسمح بذلك ونحذفه من قاعدة بياناتنا. ويمكنك أيضًا إزالة Cago من إعدادات حسابك في Google أو فيسبوك أو TikTok أو Snapchat. لحذف الحساب أو الـWorkspace أو بيانات Messenger، راسل privacy@cago.io من بريد الحساب (أو اذكر اسم الصفحة لبيانات Messenger)، وننفذ الطلب خلال 30 يومًا.

بحسب القانون المنطبق، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها أو تقييد استخدامها أو الاعتراض عليه وسحب موافقتك. قد نطلب التحقق من هويتك وصلاحيتك داخل الـWorkspace قبل تنفيذ الطلب.

إذا كانت البيانات مملوكة لعميل يستخدم Cago، فقد نوجه طلبك إلى مالك الـWorkspace لأنه المتحكم الأساسي في تلك البيانات.

نستخدم كوكيز ضرورية لتسجيل الدخول، حماية الجلسة، حفظ إعدادات المستخدم وتشغيل الخدمة. ونستخدم PostHog لقياس استخدام الموقع والمنتج (الصفحات والنقرات، ونربطها بحسابك في Cago بعد تسجيل الدخول) بدون نصوص الصفحات أو ما تكتبه في الحقول، وقد نسجل جلسات صفحات التسويق والتسجيل فقط مع إخفاء كل الحقول. لا نرسل أي شيء من Cago Inbox أو رسائل عملائك. تعطيل الكوكيز الضرورية قد يمنع تسجيل الدخول أو بعض وظائف المنتج.

قد تتم معالجة البيانات في دول مختلفة عن دولة المستخدم بسبب مواقع البنية التحتية ومقدمي الخدمات. نستخدم الضمانات المناسبة حيث يفرضها القانون. Cago موجه للأعمال وليس للأطفال، ولا نسمح بإنشاء حساب لمن يقل عمره عن 18 عامًا.

قد نحدث هذه السياسة مع تطور المنتج أو المتطلبات القانونية. سنوضح تاريخ آخر تحديث، ونقدم إشعارًا مناسبًا إذا كان التغيير جوهريًا. للاستفسارات أو طلبات الخصوصية تواصل عبر privacy@cago.io، وللدعم العام عبر support@cago.io.