نأخذ أمان بيانات حسابك وعملائك على محمل الجد. تشرح هذه الصفحة كيف نحمي حسابك على Qavlyra، وكيف نتعامل مع رموز الوصول التي تمنحها لنا Meta، وماذا يحدث لبياناتك عند فصل الحساب.
جميع البيانات المتبادلة مع المنصة تُنقل عبر اتصال مشفّر (HTTPS/TLS)، ويُحوَّل أي طلب غير مشفّر تلقائياً إلى الاتصال الآمن.
ربط حسابات Instagram وFacebook يتم عبر نوافذ تسجيل الدخول الرسمية من Meta. لا نطلب كلمة مرور Instagram أو Facebook ولا نخزّنها أبداً.
رموز الوصول (Access Tokens) التي تمنحها Meta تُشفَّر قبل حفظها بمفتاح تشفير مخصص منفصل عن بقية أسرار التطبيق، وتبقى على الخادم فقط ولا تُرسل إلى المتصفح.
كلمة مرور حسابك على Qavlyra تُحفظ بصيغة مُجزّأة (bcrypt) لا يمكن استرجاعها، ومحاولات الدخول الفاشلة المتكررة تؤدي إلى إيقاف مؤقت لمحاولات الدخول.
الوصول إلى بيانات حسابك مقيّد بصلاحيات محدودة، ومعزول بالكامل عن بيانات المستخدمين الآخرين على المنصة.
كل إشعار يصل من Meta يُتحقق من توقيعه الرقمي قبل معالجته، ويُرفض أي طلب لا يحمل توقيعاً صحيحاً.
عند فصل حساب Instagram أو Facebook يُحذف رمز الوصول فوراً، ونطلب من Meta إيقاف إرسال الإشعارات، وتُحذف البيانات المرتبطة بالحساب تلقائياً بعد مهلة 7 أيام.
نأخذ نسخاً احتياطية يومية مشفّرة لقاعدة البيانات ونحتفظ بنسخة خارج الخادم، لحماية بياناتك من الأعطال.
نطلب من Meta أقل الصلاحيات اللازمة للميزات التي تستخدمها، ونحدّث الاعتماديات (Dependencies) بشكل دوري لتقليل الثغرات المحتملة.
يعمل Qavlyra فقط عبر واجهات Meta الرسمية (Instagram API وGraph API وMessenger Platform). عند ربط حسابك تختار بنفسك الصفحات والحسابات التي تمنحنا الوصول إليها، ويمكنك سحب هذه الصلاحيات في أي وقت من إعدادات Facebook أو Instagram، أو بفصل الحساب من لوحة تحكم Qavlyra. نستخدم البيانات التي نحصل عليها فقط لتشغيل الأتمتة التي أعددتها، ولا نبيعها ولا نشاركها لأغراض إعلانية.
نحتفظ ببيانات الرسائل والتعليقات للمدة اللازمة لتشغيل الخدمة فقط. يمكنك أنت أو أي عميل تفاعل مع حسابك طلب حذف البيانات في أي وقت عبر صفحة حذف البيانات، ونعالج الطلب خلال 30 يوماً. التفاصيل الكاملة في سياسة الخصوصية.
إذا كان لديك سؤال أمني أو اكتشفت ثغرة محتملة، راسلنا مع وصف للمشكلة وخطوات إعادة إنتاجها، وسنتواصل معك في أقرب وقت: support@qavlyra.com