سياسة الخصوصية

البيانات اللي نجمعها

• بيانات صاحب المنشأة وفريقه: الاسم، البريد الإلكتروني، رقم الجوال (اختياري)، والدور في المنصة.
• بيانات المنشأة: الاسم، الفروع، ونوع النشاط.
• المقاطع والصور اللي يرفعها فريقك للتصوير، والمحتوى الجاهز والكابشن، وقرارات الموافقة (من وافق ومتى وعلى أي نسخة).
• بيانات حسابات التواصل اللي تربطها: معرّف الحساب، اسمه واسم المستخدم، الصلاحيات الممنوحة، ورموز الدخول (tokens) مشفّرة.
• حالة المنشورات (تم النشر، رابط المنشور) وأرقام أساسية مثل المشاهدات والوصول وعدد المتابعين.
• سجلات تقنية للأمان: وقت الدخول ونوع المتصفح، بدون تتبع إعلاني.

ليش نستخدمها

• تقديم الخدمة: خطة المحتوى، طلبات التصوير، الإنتاج والمراجعة، موافقتك، النشر في الوقت المجدول، والتقرير الشهري.
• حماية الحسابات والمنصة ومنع إساءة الاستخدام.
• التواصل معك بخصوص الخدمة والدعم والتنبيهات.
• الوفاء بالالتزامات النظامية.

الأساس النظامي

• تنفيذ اتفاقية الاشتراك بينك وبين سهلة.
• موافقتك الصريحة عند ربط كل حساب تواصل، وتقدر تسحبها في أي وقت بفك الربط.
• المصلحة المشروعة في حماية المنصة، والالتزامات النظامية.

وين تُحفظ البيانات وكيف نحميها

• قاعدة البيانات على خادم في الاتحاد الأوروبي.
• الملفات (المقاطع والصور) في تخزين Cloudflare R2.
• كل الاتصال مشفّر (HTTPS)، ورموز دخول المنصات مشفّرة بمعيار AES-256-GCM ولا يطّلع عليها أحد من الفريق.
• بيانات كل منشأة معزولة عن غيرها داخل قاعدة البيانات، ولا يصل لها إلا المصرّح لهم من فريقك وفريق سهلة.

مدة الاحتفاظ

• المقاطع الخام تُحذف تلقائياً حسب شروط الاشتراك: بعد 30 يوماً من رفعها، أو بعد إنذار أخير عند إيقاف الاشتراك لفترة طويلة.
• المحتوى الجاهز يبقى لك طوال الاشتراك وتقدر تنزّله في أي وقت.
• رموز دخول المنصات تُحذف فوراً عند فك الربط.
• بيانات الحساب تُحذف خلال 30 يوماً من طلب الحذف أو من نهاية الاشتراك، إلا ما يلزم النظام حفظه.

مع من نشارك البيانات

ما نبيع بياناتك ولا نشاركها لأي غرض غير تقديم الخدمة. نشاركها فقط مع:

• المنصات اللي تربطها بنفسك (Meta وTikTok وGoogle وSnapchat)، لنشر المحتوى اللي وافقت عليه على حساباتك.
• مزودي خدمة يعالجون البيانات نيابة عنا وبعقود تحميها: Cloudflare (تخزين الملفات)، وZoho Mail (البريد الإلكتروني)، ومزود الاستضافة في الاتحاد الأوروبي.

بيانات المنصات (Meta وTikTok وGoogle وSnapchat)

نستخدم بيانات المنصات فقط لنشر محتوى وافق عليه صاحب المنشأة على حساباته هو، ولعرض حالة المنشورات وأرقامها في المنصة. ما نبيعها، وما نستخدمها للإعلانات أو الاستهداف، وما نستخدمها لتدريب أي نماذج، وما نتابع أو نعجب بشكل آلي.

Meta (فيسبوك وانستغرام)

عند ربط صفحتك نحفظ معرّف الصفحة واسمها، وحساب انستغرام الأعمال المرتبط بها (المعرّف واسم المستخدم)، ورمز الصفحة مشفّراً. الصلاحيات: عرض صفحاتك، قراءة تفاعلها، النشر عليها، والنشر على انستغرام الأعمال المرتبط.

TikTok

نحفظ معرّف الحساب (open_id) والاسم الظاهر، ورموز الدخول والتجديد مشفّرة. الصلاحيات: معلومات الحساب الأساسية، رفع الفيديو ونشره. لا يُنشر أي فيديو إلا بعد اختيارك لمن يظهر وإعدادات التعليقات والدويت والستيتش وموافقتك.

Google Business Profile

نحفظ الموقع اللي تختاره (المعرّف والاسم) ورموز الدخول مشفّرة، لنشر تحديثات منشأتك على خرائط جوجل.

Snapchat

نحفظ معرّف الملف العام واسمه ورموز الدخول مشفّرة. النشر في سناب يدوي حالياً: نجهّز لك المحتوى وتنشره أنت.

تقدر تسحب الصلاحيات في أي وقت من صفحة «الحسابات» في المنصة، أو من إعدادات المنصة نفسها، وتُحذف الرموز فوراً.

حقوقك

• الاطلاع على بياناتك والحصول على نسخة منها.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك (انظر صفحة «حذف البيانات»).
• سحب موافقتك بفك ربط أي حساب في أي وقت.

نرد على طلبك خلال 30 يوماً. ولك حق تقديم شكوى للجهة المختصة بحماية البيانات في المملكة.

الخدمة للمنشآت

المنصة مخصصة للمنشآت وفرقها، وغير موجهة لمن هم دون 18 سنة.

تحديث السياسة

إذا غيّرنا شي جوهري في هذه السياسة نبلّغك في المنصة أو بالبريد قبل سريانه.

Data we collect

• Business owner and team accounts: name, email address, optional mobile number and role.
• Business details: name, branches and business type.
• Footage and photos uploaded by your team, the finished content and captions, and approval decisions (who approved, when, and which version).
• Connected social accounts: account ID, name and username, granted permissions, and access tokens (stored encrypted).
• Post status (published, post link) and basic metrics such as views, reach and follower count.
• Technical security logs: sign-in time and browser type. No advertising trackers.

Why we use it

• To provide the service: the content plan, shoot requests, production and review, your approval, publishing at the scheduled time, and the monthly report.
• To protect accounts and the platform and prevent abuse.
• To contact you about the service, support and notifications.
• To meet legal obligations.

Legal basis

• Performance of your subscription agreement with Sahla.
• Your explicit consent when you connect each social account, which you can withdraw at any time by disconnecting it.
• Our legitimate interest in keeping the platform secure, and legal obligations.

Where data is stored and how it is protected

• The database runs on a server in the European Union.
• Files (footage and images) are stored in Cloudflare R2.
• All traffic is encrypted (HTTPS); platform access tokens are encrypted with AES-256-GCM and are not visible to staff.
• Each business’s data is isolated in the database and is accessible only to authorised members of your team and the Sahla team.

Retention

• Raw footage is deleted automatically under the subscription rules: 30 days after upload, or after a final notice when a subscription has been paused for a long time.
• Finished content stays available to you for the whole subscription and can be downloaded at any time.
• Platform access tokens are deleted immediately when you disconnect an account.
• Account data is deleted within 30 days of a deletion request or of the end of the subscription, except what the law requires us to keep.

Who we share data with

We never sell your data or share it for any purpose other than providing the service. We share it only with:

• The platforms you connect yourself (Meta, TikTok, Google and Snapchat), to publish the content you approved to your own accounts.
• Service providers processing data on our behalf under protective contracts: Cloudflare (file storage), Zoho Mail (email) and our hosting provider in the European Union.

Platform data (Meta, TikTok, Google and Snapchat)

We use platform data only to publish content the business owner approved to the owner’s own accounts, and to show post status and metrics in the platform. We do not sell it, use it for advertising or targeting, use it to train any models, or perform automated follows or likes.

Meta (Facebook and Instagram)

When you connect a Page we store the Page ID and name, its linked Instagram business account (ID and username), and the Page token, encrypted. Permissions: list your Pages, read their engagement, publish to them, and publish to the linked Instagram business account (pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish, business_management).

TikTok

We store the account ID (open_id) and display name, and the access and refresh tokens, encrypted. Scopes: user.info.basic, video.upload, video.publish. No video is posted until you choose who can view it, the comment / Duet / Stitch settings, and confirm.

Google Business Profile

We store the location you choose (ID and name) and the tokens, encrypted, to publish updates to your business on Google Maps (scope business.manage).

Snapchat

We store the public profile ID and name and the tokens, encrypted (Public Profile API). Publishing to Snapchat is currently manual: we prepare the content and you post it.

You can revoke access at any time from the “Accounts” page in the platform or from the platform’s own settings; the tokens are deleted immediately.

Your rights

• Access your data and receive a copy of it.
• Correct inaccurate data.
• Request deletion of your data (see the “Data deletion” page).
• Withdraw consent by disconnecting any account at any time.

We respond within 30 days. You may also lodge a complaint with the competent data-protection authority in Saudi Arabia.

A service for businesses

The platform is intended for businesses and their teams and is not directed at anyone under 18.

Changes to this policy

If we make a material change to this policy we will notify you in the platform or by email before it takes effect.