الأمان

كيف يعمل الربط#

عندما تضغط على Connect Facebook، يفتح Facebook نافذة خاصة به. تختار أنت الصفحات والأنشطة التجارية وحسابات Instagram، وتراجع قائمة الأذونات، ثم تضغط على حفظ. بعد ذلك، تمنح Meta تطبيق CommentWatchDog رمز وصول لكل صفحة. كلمة مرورك لا تمر عبرنا أبدًا.

تُخزن رموز الوصول على خوادمنا، وتُستخدم فقط للميزات التي قمت بإعدادها، ولا تُعرض أبدًا في متصفحك أو لأي شخص آخر، وتُحذف عند فصل صفحة أو حساب Facebook الخاص بك.

ما يمكن للتطبيق فعله وما لا يمكنه فعله#

الأذونات أدناه هي التي يعرضها لك Facebook في نافذة الربط، بكلمات Facebook الخاصة. كل منها يرتبط بشيء يمكنك رؤيته في التطبيق.

ما نقوم بتخزينه#

• حسابك: الاسم والبريد الإلكتروني. لا توجد كلمة مرور لتخزينها: تسجّل الدخول برمز أو رابط لمرة واحدة نرسله إلى بريدك الإلكتروني، أو عبر Google.
• مساحة عملك: القواعد، والوكلاء والمعرفة التي تعطيها لهم، والأتمتة والتدفقات، والردود المحفوظة، والأدوار، والوصول إلى الصفحات.
• تعليقات ورسائل صفحاتك: النص، واسم الكاتب، والصفحة، والتصنيفات، والإجراءات المتخذة، لكي يعمل صندوق الوارد والمحذوفات والإحصاءات. والصور والرسائل الصوتية والملفات التي يرسلها إليك الناس في رسالة تُنسخ إلى مساحة التخزين لدينا، لأن روابط Meta إليها تنتهي صلاحيتها خلال أيام.
• جهات اتصالك: الأشخاص الذين وصلت إليهم أتمتتك أو وصلها منهم شيء. والقسم التالي يسرد ما يُحفظ عن كل منهم.
• الفوترة: خطتك، وحالتها، ومراجع الفواتير. تبقى تفاصيل البطاقة لدى Stripe؛ ولا نرى الرقم الكامل أبدًا.

جهات الاتصال وأتمتة الرسائل الخاصة#

أتمتة الرسائل الخاصة تجيب الناس في ماسنجر ورسائل إنستغرام الخاصة، لذا تحتفظ بسجل لكل شخص وصلت إليه. هذا ما يحتويه ذلك السجل، وما تتحكم فيه أنت.

• كل جهة اتصال: الاسم واسم المستخدم، والصفحة التي راسلها، وأي أتمتة وصلت إليه، ومتى كتب آخر مرة. وعلى إنستغرام أيضًا هل يتابعك، وعدد متابعيه، وشارة التوثيق، كما قُرئت آخر مرة.
• ما أعطاك إياه: بريد إلكتروني أو رقم هاتف كتبه شخص إجابةً عن سؤالك، محفوظ مع السؤال الذي أجاب عنه والوقت، والإجابات المحفوظة في الحقول المخصصة التي أنشأتها.
• ما أضفته أنت: الوسوم، وقيم الحقول المخصصة، والملاحظات لفريقك.
• سجل الأتمتة: كل تشغيل وما فعله. التشغيلات التي نفّذت شيئًا تُحفظ 90 يومًا والتشغيلات التي تُخطّيت 30 يومًا؛ والإجماليات اليومية تبقى.

خيار «نسيان» على جهة اتصال يحذف اسمها واسم المستخدم والبريد الإلكتروني ورقم الهاتف والإجابات المحفوظة والمحادثة المحفوظة هنا؛ وتبقى تشغيلاتها بلا اسم، وتحتفظ Meta بنسختها الخاصة من الرسائل، وإذا كتب الشخص مرة أخرى فهو شخص جديد. ومن خطة Growth يمكن تصدير قائمة جهات الاتصال إلى CSV.

خطوة طلب HTTP ترسل ما تضعه فيها، مثل بريد إلكتروني لجهة اتصال أو إجابة، إلى العنوان الذي اخترته، في كل مرة يصل تدفق إلى تلك الخطوة. ولا ترسل شيئًا إلى أي مكان آخر. ومفتاح API أو الرمز الذي تحفظه في الخطوة يُشفَّر بخوارزمية AES-256-GCM، ويُربط بحسابك، ولا يُعرض مرة أخرى أبدًا، ويبقى خارج سجل التشغيلات. والعناوين داخل الشبكات الخاصة تُرفض.

أين توجد البيانات وكيف يتم حمايتها#

يعمل كل شيء على خوادم تديرها شركة Hetzner Online GmbH في ألمانيا، داخل الاتحاد الأوروبي. يتم تشفير حركة البيانات أثناء النقل باستخدام TLS، ويتم توجيه المتصفحات لاستخدام HTTPS فقط. يقتصر الوصول إلى أنظمة الإنتاج على الأشخاص الذين يديرون الخدمة.

يتم أخذ نسخ احتياطية يوميًا وتُنسخ إلى خادم ثانٍ؛ وتُحذف بعد 14 يومًا من الأول وبعد 30 يومًا من الثاني. عند حذف حسابك، تُزال بياناتك فورًا وتخرج من النسخ الاحتياطية خلال 30 يومًا.

فحوص الذكاء الاصطناعي وإجاباته والترجمة#

أربع قواعد تقرأ المعنى: الألفاظ المسيئة، والسلبية، والمواضيع المخصصة، والمنتحلون. لهذه القواعد، يتم إرسال نص التعليق، واسم عرض الكاتب (لقاعدة المنتحلين) وملاحظات القاعدة الخاصة بك إلى واجهة برمجة تطبيقات ذكاء اصطناعي، OpenAI أو مزود متوافق. لا تُرسل تفاصيل حسابك ورموز وصول صفحاتك معها أبدًا. تعمل الترجمة بالطريقة نفسها: يُرسل النص الذي تطلب ترجمته فقط.

عندما يجيب وكيل ذكاء اصطناعي عن تعليق أو رسالة خاصة، يُرسل إلى واجهة الذكاء الاصطناعي نفسها تعليق الشخص أو رسالته، وللرسالة الخاصة آخر بضع رسائل من تلك المحادثة مع اسم المرسل واسم صفحتك، والمعرفة التي أعطيتها للوكيل. وقبل أن تخرج إجابة تلقائية، يقرؤها فحص ثانٍ على تلك المعرفة، والإجابة التي لا يستطيع إسنادها لا تُرسل: ينتظر السؤال شخصًا. وعندما تُعدّ طلب HTTP بالذكاء الاصطناعي، لا يصل مفتاح API إلى النموذج أبدًا: تكتبه في مربع مفتاح يملأ الخطوة.

عندما لا يتوفر الذكاء الاصطناعي، تستمر القواعد النصية في العمل وتعيد فحوصات الذكاء الاصطناعي المحاولة تلقائيًا. لا يتم تخطي أي شيء بصمت.

المدفوعات#

تتم المدفوعات عبر Stripe. تدخل بيانات بطاقتك على صفحات Stripe وتديرها في بوابة فوترة Stripe. نحن نحتفظ بالخطة وحالتها ومراجع الفواتير، ولا نحتفظ بأي شيء عن البطاقة.

فريقك#

أربعة أدوار: المالك، والمسؤول، والمدير، والمشرف، بالإضافة إلى الوصول إلى الصفحات الذي يقيد المدير أو المشرف بالصفحات التي تختارها. إزالة شخص ما تنهي وصوله من كل جهاز فورًا.

إنهاء وصولنا#

ثلاث طرق، ولا تحتاج أي منها إلى إذن منا.

• فصل فيسبوك في علامة تبويب الصفحات. تتوقف كل صفحة عن استقبال التعليقات والرسائل، فتتوقف الأتمتة أيضًا؛ وتبقى إعداداتك محفوظة لوقت إعادة الربط.
• إزالة CommentWatchDog من Facebook ضمن الإعدادات، ثم عمليات دمج الأعمال. إذا اخترت أيضًا حذف البيانات هناك، يرسل لنا Facebook طلب حذف ونقوم بمسح كل ما جاء من اتصالك.
• حذف الحساب ضمن الإعدادات، ثم الحساب. المالك فقط من يمكنه فعل ذلك. يؤدي هذا إلى إزالة مساحة العمل، وإلغاء الاشتراك، وفصل الصفحات، والتأكيد عبر البريد الإلكتروني. لا يمكن التراجع عن هذا الإجراء.

مراجعة من قبل Meta#

تراجع Meta التطبيق قبل أن يتمكن من استخدام الصلاحيات التي تقرأ محتوى الصفحة أو تغيره. الصلاحيات المذكورة أعلاه مرت عبر تلك المراجعة، والقائمة التي يظهرها لك Facebook في حوار الربط هي القائمة المراجعة. صفحة عمليات دمج الأعمال في Facebook هي السجل الرسمي لما منحته من صلاحيات، ويمكنك التحقق منها في أي وقت.

الإبلاغ عن مشكلة أمنية#

إذا وجدت شيئًا يبدو خاطئًا، راسل support@commentwatchdog.com بما رأيته وأين. يقرأ شخص حقيقي كل بلاغ ويجيب عليه. يرجى عدم وضع رمز وصول أو كلمة مرور في البريد الإلكتروني.