سياسة الخصوصية

١. من نحن

CommentPull أداة ويب تتيح لك استخراج التعليقات وتصفيتها وتصديرها من منشورات فيسبوك وإنستغرام ويوتيوب. نحن مشغل هذه الخدمة، ويمكن الوصول إلينا على تفاصيل الاتصال في أسفل هذه الصفحة.

٢. ما نجمعه

نجمع فقط الحد الأدنى من المعلومات اللازمة لتشغيل حسابك:

عنوان البريد الإلكتروني — يُستخدم لتعريف حسابك والرسائل التعاملية (مثل إعادة تعيين كلمة المرور).
الاسم — يُعرض في واجهة التطبيق.
كلمة المرور — مخزنة كهاش bcrypt (تكلفة 12). لا نخزن كلمة مرورك بالنص العادي.
طوابع وقت الحساب — متى تم إنشاء حسابك وآخر تحديث.

لا نجمع معلومات الدفع. لا يلزم وجود بطاقة ائتمانية لاستخدام CommentPull.

٣. ما لا نجمعه

رموز الوصول لفيسبوك أو إنستغرام — تُدخَل في متصفحك وترسل مباشرة إلى خوادم Meta. لا تمر عبر خوادمنا.
التعليقات وأسماء المستخدمين أو محتوى المنشورات التي تستخرجها — تتم معالجتها كلها في متصفحك وتذهب البيانات مباشرة إلى ملفك المحمَّل.
مفتاح YouTube API — نفس الأمر، المتصفح فقط.
سلوك التصفح أو تفاعلات الصفحة أو تسجيلات الجلسة بما يتجاوز التحليلات الأساسية.

٤. كيف نستخدم بياناتك

للمصادقة عليك والحفاظ على جلستك.

لا نبيع أو نؤجر أو نشارك بياناتك الشخصية مع أطراف ثالثة لأغراض تسويقية.

٥. ملفات تعريف الارتباط والجلسات

نضع ملف تعريف ارتباط HTTP-only آمن واحد (cp_token) عند تسجيل دخولك. يحتوي على رمز جلسة عشوائي — وليس كلمة مرورك أو أي بيانات شخصية. تنتهي صلاحيته بعد 30 يوماً أو عند تسجيل خروجك. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبع طرف ثالث.

٦. التحليلات

نستخدم Google Analytics 4 لفهم كيفية استخدام التطبيق بشكل إجمالي (مثل أي علامة تبويب الأكثر شيوعاً، وعدد عمليات الاستخراج الناجحة). هذه البيانات مجهولة الهوية وغير مرتبطة بحسابك. يمكنك إلغاء الاشتراك عبر الإضافات التي تحجب Google Analytics.

٧. تخزين البيانات وأمانها

تُخزَّن بيانات الحساب في قاعدة بيانات MySQL مستضافة على Hostinger. نستخدم تجزئة bcrypt لكلمات المرور ورموز جلسة عشوائية مشفرة (256 بت) والتسليم عبر HTTPS فقط. تنتهي صلاحية رموز الجلسة تلقائياً بعد 30 يوماً.

لا تُكتب أي بيانات استخراج (التعليقات أو محتوى المنشور أو مفاتيح API) في قاعدة بياناتنا.

٨. الاحتفاظ بالبيانات

تُحتفظ ببيانات حسابك طالما كان حسابك نشطاً. يمكنك طلب الحذف في أي وقت بالتواصل معنا — سنحذف بريدك الإلكتروني واسمك وهاش كلمة المرور بشكل دائم خلال 7 أيام.

٩. حقوقك

اعتماداً على موقعك، قد يكون لديك حقوق بموجب GDPR أو CCPA أو قوانين مماثلة، بما في ذلك:

الحق في الوصول إلى البيانات التي نحتفظ بها عنك.
الحق في تصحيح البيانات غير الدقيقة.
الحق في حذف حسابك وجميع البيانات المرتبطة به.
الحق في إمكانية نقل البيانات — نسخة من بياناتك بتنسيق يمكن قراءته آلياً.
الحق في سحب الموافقة في أي وقت.

لممارسة أي من هذه الحقوق، تواصل معنا على البريد الإلكتروني أدناه.

١٠. خدمات الطرف الثالث

Meta Graph API — يُستخدم مباشرة من متصفحك لجلب تعليقات فيسبوك وإنستغرام. خاضع لـ سياسة خصوصية Meta.
YouTube Data API v3 — يُستخدم مباشرة من متصفحك. خاضع لـ سياسة خصوصية Google.
Google Analytics — تحليلات استخدام إجمالية. خاضعة لـ سياسة خصوصية Google.
Hostinger — يخزن مزود الاستضافة بيانات الحساب في مراكز بياناتهم. خاضع لـ سياسة خصوصية Hostinger.

١١. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عند القيام بذلك، سنراجع تاريخ "آخر تحديث" في الأعلى. يُعدّ استمرار استخدام CommentPull بعد نشر التغييرات قبولاً للسياسة المحدَّثة.

١٢. الاتصال

يمكن إرسال الأسئلة وطلبات البيانات وطلبات الحذف إلى:
privacy@commentpull.com