1. النطاق ومسؤول معالجة البيانات
توضح هذه السياسة كيفية جمع CloudyDream للمعلومات واستخدامها وتخزينها وحمايتها وحذفها عند تقديم الموقع وحسابات العملاء وخدمات البنية التحتية السحابية. ربط Google وتفويض Google Drive اختياريان ولا يتمان إلا بإجراء المستخدم وموافقته.
2. المعلومات التي نجمعها خارج Google
تعتمد المعلومات التي يتم جمعها على الميزات التي تستخدمها. تجمع CloudyDream فقط ما يلزم لتقديم خدماتها وتأمينها ودعمها.
- معلومات الحساب والهوية: رقم الهاتف المحمول ونتيجة التحقق من ملكية الرقم والمعرف الوطني بصيغة محمية والاسم واسم العائلة والبريد الإلكتروني الاختياري.
- معلومات الخدمات والفوترة: الخدمات والموارد والطلبات والفواتير والمدفوعات والسجلات اللازمة للدعم.
- المعلومات التقنية والأمنية: عنوان IP ووقت الطلب ومعرّف الجلسة ونوع المتصفح أو الجهاز وأحداث تسجيل الدخول والأخطاء والسجلات اللازمة للأمان واستكشاف المشكلات.
- المحتوى الذي تقدمه، مثل رسائل الدعم ومفاتيح SSH العامة والبيانات التي تختار معالجتها أو تخزينها عبر إحدى الخدمات.
3. بيانات مستخدم Google والوصول المطلوب
تستخدم CloudyDream نطاقات OpenID Connect وهي openid وemail وprofile لتسجيل الدخول وربط الحساب، ونطاق https://www.googleapis.com/auth/drive.file فقط لميزات Drive. يُطلب الوصول إلى Drive بصورة منفصلة وتدريجية ولا يلزم لاستخدام تسجيل الدخول عبر Google.
لا يمكن لـCloudyDream عرض Google Drive بالكامل أو البحث فيه أو فهرسته. لا يمكن قراءة أو تنزيل سوى الملفات التي تختارها صراحةً عبر Google Picker، وتبقى الملفات الأصلية للقراءة فقط وفق سياسة CloudyDream.
يُستخدم نطاق drive.file لقراءة الملفات التي يختارها المستخدم صراحةً عبر Google Picker، ولإنشاء وإدارة النسخ أو المخرجات التي تنشئها CloudyDream داخل مجلدها المخصص. لا يمنح اختيار الملف الأصلي إذن الكتابة في واجهة CloudyDream؛ إذ يبقى الأصل للقراءة فقط دائماً، ولا يتاح التعديل إلا على نسخة تنشئها CloudyDream بطلب المستخدم.
بعد أول تفويض لـ Drive، يعثر خادم CloudyDream على مجلد CloudyDream المخصص أو ينشئه بطريقة متكررة آمنة، ويحفظ معرّف Google الفعلي للمجلد لذلك الحساب، وينشئ المخرجات الجديدة فيه افتراضياً.
- تسجيل الدخول عبر Google: المعرّف الفريد لحساب Google (sub) والبريد الإلكتروني الموثق، وعند توفرهما، الاسم واسم العائلة. تُستخدم هذه البيانات لتحديد حساب Google وربطه بأمان بحساب CloudyDream القائم على الهاتف ودعم عمليات تسجيل الدخول اللاحقة.
- اختيار ملفات Google Drive صراحةً: معرّفات وبيانات وصفية ومحتوى الملفات المحددة فقط للقراءة أو التنزيل، من دون فهرسة Drive بالكامل أو تعديل الملف الأصلي أو حذفه.
- Google Drive عبر drive.file: إنشاء وفتح وتحديث وحفظ وإدارة الملفات التي أنشأتها CloudyDream أو أتاحها المستخدم صراحة للتطبيق؛ وتقتصر عمليات الكتابة على هذه الملفات المصرح بها.
- بيانات التفويض: النطاقات الممنوحة ووقت التفويض وحالة الاتصال ورمز تحديث مشفر. يُستخدم رمز الوصول قصير العمر فقط لاستدعاءات Google API اللازمة ولا يُخزن بصورة دائمة.
- ضوابط الكتابة: قبل كل عملية إنشاء أو تحديث أو إعادة تسمية أو نقل أو حذف، يتحقق الخادم من هوية الحساب وتفويض الملف المسجل وبيانات Drive الوصفية الفعلية وسلسلة المجلدات الأصلية. تُرفض المعرّفات المزورة والمجلدات الأصلية المتلاعب بها والوصول بين الحسابات والطلبات غير الصالحة وفق مبدأ الإغلاق الآمن.
- ينقل الحذف المصرح به الملف إلى المهملات افتراضياً ولا يُجرى حذف دائم. تسجل أحداث تدقيق Drive الحساب ومعرّف الملف والإجراء والوقت ومعرّف الطلب والنتيجة والوجهة، ولا تسجل محتوى الملف أو رموز الوصول أو رموز التحديث أبداً.
4. كيفية استخدام المعلومات
تُستخدم المعلومات فقط لتقديم الميزات التي يراها المستخدم ويفعّلها في واجهة CloudyDream، والتحقق من هويته، وتنفيذ إجراءاته المطلوبة، والحفاظ على الأمان، ومنع إساءة الاستخدام، وتقديم الدعم والفوترة، والامتثال للالتزامات القانونية.
5. التخزين ومدة الاحتفاظ
يُحتفظ بمعرّف Google والبريد الإلكتروني ما دام حساب Google مرتبطاً. يُشفّر رمز تحديث Drive ولا يُحتفظ به إلا حتى إلغاء الوصول أو حذف الاتصال. ولا يُحتفظ بمعرّف مجلد CloudyDream وتفويضات الملفات إلا أثناء استمرار اتصال Drive لتطبيق سياسة الوصول الخاصة بذلك الحساب. لا يُحوّل محتوى Drive إلى قاعدة بيانات دائمة أو مجموعة بيانات عامة؛ وتقتصر معالجته على العملية التي يطلبها المستخدم ما لم يطلب المستخدم صراحة حفظ ناتج في إحدى خدمات CloudyDream.
لا يُحتفظ بسجلات الفوترة والعقود والأمن والأحداث التقنية إلا بقدر الحاجة لتقديم الخدمات أو حل النزاعات أو منع الاحتيال أو الوفاء بالالتزامات القانونية. عند انتفاء الحاجة تُحذف البيانات أو تُزال إمكانية نسبتها، وتنتهي نسخها الاحتياطية وفق دورة النسخ الاحتياطي الآمنة.
6. المشاركة والوصول البشري
لا تبيع CloudyDream بيانات مستخدم Google ولا تؤجرها ولا تقدمها لوسطاء البيانات أو شبكات الإعلان أو أطراف ثالثة للإعلان أو إعادة الاستهداف أو تقييم الجدارة الائتمانية أو التسويق. تُعالج البيانات مع Google لتنفيذ عمليات OAuth وDrive API، ومع مزودي البنية التحتية أو الأمن الضروريين فقط بالحد الأدنى اللازم وتحت التزامات السرية.
لا يُسمح للموظفين أو المتعاقدين بقراءة محتوى Google إلا بموافقة المستخدم الصريحة والموثقة لطلب دعم محدد، أو عند الضرورة للتحقيق في حادث أمني، أو عندما يفرض القانون ذلك. ولا يحدث أي نقل آخر إلا بموافقة المستخدم أو عندما يوجبه القانون صراحة.
7. الالتزام بمتطلبات Google Limited Use
سيلتزم استخدام CloudyDream للمعلومات المستلمة من Google APIs ونقلها إلى أي تطبيق آخر بسياسة بيانات مستخدم خدمات Google API، بما في ذلك متطلبات Limited Use. لا تُستخدم بيانات مستخدم Google إلا لتقديم أو تحسين الميزات الواضحة الموجهة للمستخدم والتي يطلبها.
- لا تُستخدم بيانات مستخدم Google ولا تُنقل للإعلانات أو الإعلانات المخصصة أو إعادة الاستهداف.
- لا تُستخدم بيانات مستخدم Google ولا تُنقل للبيع أو وساطة البيانات أو تقييم الجدارة الائتمانية أو الإقراض.
- لا تُستخدم بيانات مستخدم Google لإنشاء أو تدريب أو تحسين نموذج عام للذكاء الاصطناعي أو التعلم الآلي.
CloudyDream's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. تحكم المستخدم والحذف وإلغاء الوصول
يمكن للمستخدم في أي وقت فصل تسجيل الدخول عبر Google من ملف CloudyDream أو إلغاء وصول Drive من الموارد ← Google Drive في Notebook. يؤدي إلغاء Drive إلى محاولة إلغاء التفويض لدى Google وإبطال روابط بيئة التشغيل وحذف رمز التحديث ومعرّف المجلد وتفويضات الملفات وذاكرة الاتصال المحلية. كما ينفذ فصل تسجيل الدخول عبر Google تنظيف Drive نفسه أولاً، ولا يحذف حساب CloudyDream الأساسي القائم على الهاتف.
يمكنك أيضاً إزالة وصول CloudyDream مباشرة من صفحة اتصالات حساب Google. لطلب الوصول إلى بيانات مستخدم Google وبيانات الحساب الأخرى أو تصحيحها أو الحصول على نسخة منها أو حذفها، أرسل رسالة من بريد حسابك إلى info@cloudydream.ir. بعد التحقق من الهوية تُحذف البيانات القابلة للحذف؛ وتبقى السجلات الواجب الاحتفاظ بها لأغراض قانونية أو أمنية أو فوترة مقيدة ومحمية طوال المدة المطلوبة فقط.
9. أمن البيانات
تستخدم CloudyDream بروتوكول HTTPS وضوابط وصول بأقل صلاحية وبيئات تنفيذ معزولة وسجلات أمنية وحماية للأسرار وتشفيراً لرموز التحديث على الخادم. لا تُعرض الرموز أو كلمات المرور أو الأسرار في واجهة المستخدم أو السجلات العامة أو مستودعات المصدر. لا يوجد نظام إنترنت آمن بصورة مطلقة؛ وتُحقق الحوادث المؤثرة ويُبلغ عنها وفق الالتزامات المطبقة.
10. ملفات الارتباط والبيانات التقنية
يستخدم الموقع ملفات الارتباط والتخزين المحلي الضروريين لجلسات تسجيل الدخول والحماية من تزوير الطلبات والأمان وتفضيلات مثل اللغة والمظهر. تُعالج البيانات التقنية للتشغيل والتشخيص ومنع إساءة الاستخدام ولا تُباع ولا تُستخدم للإعلانات السلوكية.
11. تغييرات السياسة والتواصل
إذا تغيرت طريقة الوصول إلى بيانات مستخدم Google أو استخدامها، فسيتم تحديث هذه السياسة قبل بدء الاستخدام الجديد، وستُطلب موافقة جديدة حيث يلزم. يظهر رقم الإصدار وتاريخ النفاذ أعلى الصفحة. أرسل أسئلة وطلبات وشكاوى الخصوصية إلى info@cloudydream.ir.