الأمان
كيف يحمي Reachio حسابات عملائك وبياناتهم.
يحمل Reachio مفاتيح حسابات عملائك الاجتماعية والإعلانية. توضّح هذه الصفحة كيف نحافظ عليها، وما الذي نخزّنه، ولأي مدة، وما الذي لم يتوفر بعد.
الاستضافة في الاتحاد الأوروبي
- خوادم Reachio في الاتحاد الأوروبي (فرنسا). وشركة Talivio Technology OÜ، التي تقف وراء Reachio، مسجّلة في إستونيا.
- بعض مزوّدي نماذج الذكاء الاصطناعي الذين يُوصَل إليهم عبر بوابة Talivio للذكاء الاصطناعي يقعون خارج الاتحاد الأوروبي؛ وهم مدرجون مع المعالِجين الفرعيين أدناه.
- تستند عمليات النقل إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلى قرارات الكفاية أو البنود التعاقدية القياسية.
التشفير والأسرار
- كل حركة البيانات تستخدم TLS.
- رموز وصول المنصات وأسرارها مشفّرة أثناء التخزين، ولا تُرسل إلى المتصفح أبدًا.
- تُعرض مفاتيح API مرة واحدة؛ ولا يحتفظ Reachio إلا بتجزئة SHA-256 وبادئة من 12 حرفًا للتعرّف عليها.
- تُخزَّن دعوات الفريق وروابط الربط الخاصة بالعملاء كتجزئات SHA-256 أيضًا؛ ولا تحتفظ اتصالات مساعدي الذكاء الاصطناعي إلا بمعرّفات رموز الوصول.
- تُنقّى رسائل الخطأ من الأسرار، ولا تُكتب ردود المنصات في سجل التدقيق أبدًا.
الربط بالمنصات
- تسجّل أنت أو عميلك الدخول على الصفحة الخاصة بالمنصة نفسها؛ ولا يرى Reachio أي كلمة مرور.
- يرتبط كل تسجيل دخول بالمتصفح الذي بدأه ولا يمكن استخدامه إلا مرة واحدة؛ ويُستخدم PKCE حيث تدعمه المنصة.
- تُفحص عمليات الربط كل ساعة: تُجدَّد رموز الوصول، ويُنبَّه المالكون قبل انتهاء صلاحية أي منها.
- يحذف فصل الربط رمز الوصول فورًا، ويلغيه لدى المنصة حيث تسمح المنصة بذلك (Google وX).
الوصول والأدوار والموافقات
- تُفصل بيانات كل وكالة بثلاثة فحوص مستقلة: كل شاشة وكل استعلام وكل سجل محفوظ يقتصر على تلك الوكالة.
- ستة أدوار: المالكون والمسؤولون يديرون الفريق؛ والمديرون يديرون العلامات التجارية وعمليات الربط والموافقات؛ والمحرّرون يصنعون المحتوى؛ والموافِقون والمشاهدون من جهة العميل لا يرون إلا علامات عميلهم التجارية.
- تنتظر المنشورات وإطلاقات الحملات وكل تغيير إعلاني يرفع الإنفاق الموافقة؛ والتعديل بعد الموافقة يُبطلها.
- تعمل مفاتيح API واتصالات مساعدي الذكاء الاصطناعي باسم العضو الذي أنشأها وبدوره، ويمكن قصرها على علامة تجارية واحدة، وتحديد تاريخ انتهاء لها، وإلغاؤها.
سجل التدقيق
- يُكتب كل تغيير في الحالة في سجل التدقيق: من، وماذا، ومتى.
- التغييرات الإعلانية مجموعات تغييرات مع سببها، والقيم قبلها وبعدها، ومن وافق عليها، وإمكانية التراجع خلال 7 أيام.
- تُسجَّل الإجراءات المتخذة عبر واجهة API أو مساعد ذكاء اصطناعي على هذا الأساس.
الذكاء الاصطناعي وبياناتك
- تمر ميزات الذكاء الاصطناعي عبر بوابة Talivio للذكاء الاصطناعي؛ ولا يملك Reachio مفاتيح خاصة به لأي مزوّد ذكاء اصطناعي.
- لا يُرسل إلا المحتوى اللازم للمخرجات المطلوبة، دون أسماء مستخدميك أو عناوين بريدهم الإلكتروني.
- لا يُستخدم محتوى العملاء وبيانات الحسابات المرتبطة لتدريب نماذج ذكاء اصطناعي مشتركة، ويُحظر تعاقديًا على مزوّدي الذكاء الاصطناعي لدينا التدريب عليها.
زوار موقعك
- لا يحمّل محمّل الوسوم أي شيء من طرف ثالث قبل أن يختار الزائر.
- تُخزَّن أحداث الزوار دون عناوين IP؛ والبريد الإلكتروني والهاتف فقط كتجزئات SHA-256 وبموافقة تسويقية فقط.
اتفاقية معالجة البيانات
بالنسبة إلى البيانات التي تُدخلها إلى Reachio، نعمل معالِجًا لبياناتك بموجب اتفاقية معالجة البيانات الخاصة بـ Talivio. ويوضّح ملحق الخصوصية الخاص بـ Reachio ما يقرؤه كل ربط بمنصة.
المعالِجون الفرعيون
Hosting: Contabo GmbH (servers in France). Network and security (TLS, DDoS protection, content delivery): Cloudflare, Inc. Email: our own mail server (Contabo, France). AI: the model providers listed in Annex 3 of our DPA, reached through the Talivio AI Gateway; some are outside the EU. Payments: Stripe Payments Europe Ltd., reached through Talivio Pay (Talivio's payment gateway at talivio.com); Stripe receives the card and billing details and the VAT number, while Reachio keeps only the Stripe customer and subscription identifiers, the plan and the subscription status. Platforms themselves (Meta including Threads, Google, LinkedIn, TikTok, X, Microsoft, Pinterest, Apple, Telegram, Bluesky) receive data only when the user asks Reachio to send it to them (for example to publish a post) and process it under their own terms. Phone notifications travel through the push service of the user's browser (Apple, Google, Mozilla or Microsoft), end-to-end encrypted so that the push service cannot read them. Transfers outside the EU/EEA rely on adequacy decisions or standard contractual clauses.
منقولة من القسم 12 من ملحق الخصوصية الخاص بـ Reachio (بالإنجليزية)، حتى لا تختلف هذه القائمة عن النص القانوني أبدًا. ملحق الخصوصية الخاص بـ Reachio
مدة احتفاظنا بالبيانات
يطبّق Reachio هذه المدد بنفسه، كل يوم:
| البيانات | مدة الاحتفاظ |
|---|---|
| رسائل صندوق الوارد وتعليقاته | عدد الأشهر: 12 |
| أسماء الأشخاص الذين يعلّقون على YouTube | عدد الأيام: 30 |
| بيانات YouTube بعد فصل القناة | عدد الأيام: 7 |
| المنشورات المنسوخة والأرقام وصندوق الوارد للقنوات الأخرى بعد فصلها | عدد الأيام: 30 |
| بيانات ربط أُلغي وصوله لدى المنصة | عدد الأيام: 30 |
| سجل تغييرات Google Ads (مع البريد الإلكتروني للشخص الذي أجرى كل تغيير) | عدد الأشهر: 13 |
| أحداث زوار الموقع | عدد الأيام: 30 |
| تعمل روابط تقارير العملاء دون تسجيل دخول لمدة | عدد الأيام: 90 |
إغلاق مساحة عمل: يراسل مالكها [email protected]؛ فنحذف بيانات مساحة العمل خلال 30 يومًا، والنسخ الاحتياطية خلال 35 يومًا إضافية.
ليس متاحًا بعد
- تسجيل الدخول بخطوتين.
- إغلاق مساحة العمل بنفسك من داخل التطبيق (راسلنا بدلًا من ذلك).
- شهادة أمان مستقلة مثل SOC 2 أو ISO 27001.
أبلغ عن مشكلة أمنية
وجدت ثغرة؟ راسل العنوان المذكور في talivio.com/.well-known/security.txt. نرجو ألا تصل إلى بيانات عملاء آخرين، أو تُضعف الخدمة، أو تنشر التفاصيل قبل أن نصلحها؛ وسنرد عليك ونطلعك على المستجدات وننسب الفضل إليك إن رغبت.
security.txt [email protected]
أسئلة الخصوصية: [email protected].
أضف علامتك التجارية الأولى.
وصول مبكر مجاني، بلا بطاقة.