Privacy Policy — Social Scheduler
Provisional version — effective 1 November 2026. This text is being reviewed and may be updated.
1. Who we are
Social Scheduler is provided by Ghosoun Media (غصون ميديا), the trading name under which we offer digital services, website and software development, design, digital marketing and content creation (“Ghosoun Media”, “we”, “us”). Ghosoun Media is responsible for the personal data described in this policy.
- Website: ghosounmedia.com
- E-mail: info@ghosounmedia.com
- Business contact address: Main Al-Sikka Street, opposite San Maurice Hall, Tulkarm, Palestine
For any question or request about your data, write to info@ghosounmedia.com.
This policy covers the hosted service at scheduler.ghosounmedia.com and the Social Scheduler desktop app. A Social Scheduler server that an organisation runs itself is covered by §11. Licences are bought in the store on ghosounmedia.com; your order and payment are handled there and covered by the store’s own privacy notice. Social Scheduler receives only the licence key you enter and the resulting licence state.
2. What Social Scheduler does
Social Scheduler stores the posts and media you choose and publishes them, at the times you set, to the social accounts you connect:
- Facebook Pages you manage;
- Instagram professional accounts (Business or Creator) linked to those Pages;
- LinkedIn: your member profile; company pages you administer only after LinkedIn has approved our access to its Community Management API, through a separate LinkedIn sign-in;
- TikTok: until TikTok’s audit allows direct posting, posts are delivered as drafts to your TikTok inbox; you finish and publish them in the TikTok app.
Publishing runs on our server, so your computer can be switched off.
3. The data we process
| Data | Examples | Why | Legal basis |
|---|---|---|---|
| Account and user data | e-mail address, name, password (stored only as an Argon2id hash), language, time zone, role, invitations, e-mail verification, password-reset and e-mail-change links (stored only as hashes), sign-in sessions, last sign-in time | to create and run your account and sign you in | contract |
| Content you schedule | texts, images, videos, documents, file names, sizes and checksums, post order, schedules, publishing options per target | to publish what you asked us to publish | contract |
| Copies of your media on our server | the uploaded files | to publish while your computer is off | contract |
| Data from connected platforms | see §4 | to find your Pages and accounts and publish to them | contract |
| Publishing records | planned and past publications, results, platform post ids and links, errors, items that need your attention | to show you what happened and to never publish the same post twice | contract; legitimate interest |
| Activity entries | who changed what and when in your account | to show you the history of your account | legitimate interest |
| Notification settings | which notification e-mails each user receives, and which were already sent | to send them as you chose, and only once | contract |
| Licence records | Ghosoun licence id, activation (device) id, subscription term, paid-until date, grace deadline, licence status, licence audit entries | to check that your account is licensed, to prevent licence misuse and to handle disputes | contract; legitimate interest |
| Security records | failed sign-in counts and lockouts, rate-limit counters, audit entries | to protect accounts and the service | legitimate interest |
| Server logs | IP address, time, request path, result (secrets, query strings and signed media links are removed before writing) | operation and security | legitimate interest |
| Messages you send us | support and privacy e-mails | to answer you | contract; legitimate interest |
We treat the licence id as personal data, because Ghosoun Media can link it to a named customer.
We do not sell personal data, do not use it for advertising, and do not use your content or platform data to train machine-learning models. We look at your content only to process it for publishing, or when you ask us for support.
4. Data from the social platforms
When you connect an account, the platform shows you the permissions Social Scheduler asks for and, if you agree, gives us an access token. We use it only to find the Pages or accounts you chose and to publish what you scheduled. We never read your messages, followers, comments, statistics or ads, and we never publish anything you did not schedule or ask us to publish.
| Platform | Permissions requested | What we receive | What we do with it |
|---|---|---|---|
pages_show_list, pages_read_engagement, pages_manage_posts, business_management | your Facebook user id and name; a user access token; for each Page you grant: Page id, name and a Page access token | list your Pages; publish text, photo, video, multi-photo, Reel and Story posts; check that a video finished processing and get its link | |
instagram_basic, instagram_content_publish, pages_show_list, pages_read_engagement, business_management | the id, username and name of the Instagram professional account linked to each Page | publish images, videos (Reels), carousels and Stories; get the link of the published post | |
| LinkedIn (member) | openid, profile, w_member_social | your LinkedIn member id and name (other basic profile fields LinkedIn returns are not stored) | publish text, image, multi-image, video and document posts on your profile |
| LinkedIn (company pages, after LinkedIn’s approval; a separate sign-in) | w_organization_social, r_organization_social, rw_organization_admin | your LinkedIn member id (from LinkedIn’s list of your page roles); the pages where you are Administrator or Content administrator: id, name, public page name | publish on those pages; confirm that a post we created exists when the result was uncertain |
| TikTok | user.info.basic, video.upload, video.publish | stored: your TikTok open id, display name and @username (the profile picture link TikTok also returns is not stored); read when you prepare or send a post, not stored: TikTok’s creator information (nickname, allowed privacy levels, which interactions you turned off, longest allowed video) | deliver videos and photos to your TikTok inbox as drafts (video.upload); after TikTok’s audit, post directly with the privacy and interaction settings you chose (video.publish); check the status of each post |
Access tokens and the other connection details are stored encrypted (AES-256-GCM) with the server’s encryption key, which is kept outside the database, and they are never sent to your computer. Instagram, and TikTok for photo posts, fetch the media from a signed link to our server copy that stops working after one hour; for the other posts our server uploads the media to the platform itself.
What you publish is shared with the platform you chose and is then governed by that platform’s terms and privacy policy. Our use of platform data also follows the platforms’ developer terms (Meta Platform Terms, LinkedIn API Terms of Use, TikTok Developer Terms of Service).
To stop Social Scheduler using a connected account, go to Connections → Disconnect: the stored access tokens are deleted at once. The names and ids of that account and its Pages, and your publishing history, stay so that your history remains readable. Disconnecting does not change the permission you gave on the platform; to withdraw it there, remove Social Scheduler in the platform’s own settings (see our Data Deletion Instructions page).
5. The desktop app
The desktop app is a control panel; it never publishes by itself. On your computer it keeps:
- the server address, your language and your last workspace;
- your sign-in token, in your operating system’s credential store (Windows Credential Manager, macOS Keychain or the Secret Service on Linux), never in a plain file;
- a cache of file checksums for the content folders you added.
It reads only the folders you add, read-only. It never changes or deletes files on your computer, and it uploads only the media of the posts in those folders. The app contains no analytics, tracking or advertising code.
6. Who receives data
- Contabo GmbH (Germany), our hosting provider. Our server, which holds the data described in this policy, is in a Contabo data centre in France (European Union).
- Brevo (France), which sends our e-mails. It receives the recipient’s address and the content of each e-mail; it receives no data from the social platforms.
- The platforms you connect (Meta for Facebook and Instagram, LinkedIn, TikTok) receive the content you publish and our requests on your behalf. They act as independent controllers under their own policies.
- Ghosoun Media’s licensing service on ghosounmedia.com, which our server contacts when you activate a licence and about once a day afterwards: it receives the licence key you enter (at activation), your account’s activation identity and the app version, and returns the signed licence state.
- Authorities, only where the law obliges us.
Our server is in the European Union. Ghosoun Media’s business contact location is in Palestine, and the people who operate and support the service may access data from outside the European Union. The platforms you connect may process data in other countries under their own policies.
7. E-mails
The service sends the e-mails it needs to work: address verification, invitations, password resets, confirmation of an e-mail-address change, licence notices and notices about an account deletion.
It also sends three kinds of notification e-mail, which each user can switch off under Settings → Email notifications:
- subscription reminders: 7 days and 1 day before the paid period ends, and when the grace period starts;
- a daily summary, at most once a day in the morning, when items need your attention;
- a security notice when your password is changed or reset, or when your e-mail address is changed (sent to the old address).
8. How long we keep data
| Data | Kept |
|---|---|
| Account, users, content, schedules | while the account exists |
| Copies of your media on our server | removed automatically when no longer needed for publishing: by default 24 hours after the last publication that uses them (or, if you choose, 7 days after it was published), never while a publication that uses them is still planned or waits for your decision; copies that no post uses after 7 days; unfinished uploads after 24 hours. You can change these rules, or keep copies longer, under Settings → Server Media Storage. |
| Platform access tokens | until you disconnect the account (deleted at once) or your Social Scheduler account is erased |
| Names and ids of connected accounts and Pages | while the account exists, also after a disconnection |
| Finished publishing history (published, cancelled or skipped) | 24 months. Items that still wait for your decision (failed, uncertain, blocked, handed off) are kept until resolved. For content published by a schedule, a marker without text, media or options is kept so that the schedule does not publish the same content again. |
| Activity entries | 12 months; licence audit entries are kept while the account exists |
| Sign-in sessions | 30 days, renewed while you use the app |
| Server logs | rotated by size; the oldest entries are overwritten automatically |
| Backups | copies on the server are kept 14 days; encrypted copies outside the server at most 30 days. Deleted data therefore leaves every backup copy within 30 days, and if we restore a backup, deletions made after it are applied again. |
| After an account deletion | only id-only records: a licence reservation, an administrator task and audit entries (ids, dates and, for a deletion made by an administrator, the written reason), until 24 months after the licence ends (longer only while the licence seat still waits for an administrator’s decision); and a line in our deletion record (internal account id and dates) so that a restore cannot bring the account back. They contain no names, e-mail addresses, content or media. |
| Support e-mails | in our mailbox as long as needed to handle your request and its follow-up; deleted on request unless we must keep them to meet a legal obligation |
9. Deleting your data
- Your whole account: the account owner deletes it in the app under Settings → Delete account… (account name and password required). The account is disabled at once: nobody can sign in and nothing more is published from it. If the owner signs in within 14 days, the sign-in screen offers to cancel the deletion; after 14 days the account is erased for good.
- Erased: your account, its users, content, media copies, connections and their tokens, schedules, history and activity. After the erasure we also ask Facebook/Instagram, LinkedIn and TikTok to revoke Social Scheduler’s access. This is best effort: it is skipped when the same social account is still connected to another Social Scheduler account, and if it fails, the permission stays on the platform until you remove it there.
- Kept: only the id-only records described in §8.
- If you cannot sign in, write to info@ghosounmedia.com from the account’s e-mail address. After verifying the request, an administrator may delete the account; the reason is recorded and the account owner receives an e-mail. A deletion made by an administrator can be cancelled only by an administrator: write to us within the 14 days.
- Posts already published stay on the platforms: Social Scheduler cannot delete them there. Delete them on the platform if you want them gone. Deleting your account also does not release the licence seat: an administrator releases or transfers it.
Step-by-step instructions, including how to remove our access in Facebook, Instagram, LinkedIn and TikTok, are on our Data Deletion Instructions page.
10. Your rights
You can ask for access to your personal data, its correction, its erasure, a copy in a portable format and the restriction of its processing, and you can object to processing based on legitimate interest. Write to info@ghosounmedia.com from the e-mail address of your account. We may ask you to confirm your identity. We answer within 30 days. You can change many details yourself in the app (name, language, time zone); there is no self-service export yet, so ask us by e-mail for a copy of your data. You also have the right to complain to the data-protection authority of your country.
11. Self-hosted installations
If your organisation runs Social Scheduler on its own server under an individual written agreement with us, your organisation operates that installation and is responsible for the data on it: its security, backups, e-mail sending and the platform developer apps it uses, and answering requests about that data. Ghosoun Media has no access to that server unless the agreement provides for it, and keeps only the licence and customer records needed for licensing.
12. Security
Passwords are stored as Argon2id hashes. Platform tokens and licensing identities are encrypted with the server’s encryption key, which is kept outside the database. All connections use HTTPS. Media links given to platforms are signed and expire after one hour. Logs are cleaned of secrets. Backup copies outside the server are encrypted. Sign-in and sensitive actions are rate-limited, and access to the servers is limited to the people who operate the service. No system is perfectly secure; if a breach affects your data, we will inform you and the authorities as the law requires.
13. Children
Social Scheduler is a service for businesses and professionals. It is not meant for anyone under 18.
14. Changes
We publish every new version of this policy on this page with its date, and we announce material changes to account owners by e-mail before they apply.
15. Contact
Ghosoun Media (غصون ميديا) — business contact address: Main Al-Sikka Street, opposite San Maurice Hall, Tulkarm, Palestine — info@ghosounmedia.com
سياسة الخصوصية — Social Scheduler
نسخة مؤقتة — سارية اعتبارًا من 1 تشرين الثاني/نوفمبر 2026. هذا النص قيد المراجعة وقد يُحدَّث.
1. من نحن
تقدّم غصون ميديا (Ghosoun Media) برنامج Social Scheduler، و«غصون ميديا» هو الاسم التجاري الذي نقدّم من خلاله الخدمات الرقمية وتطوير المواقع والبرمجيات والتصميم والتسويق الرقمي وصناعة المحتوى («غصون ميديا» أو «نحن»). وغصون ميديا هي الجهة المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة.
- الموقع: ghosounmedia.com
- البريد الإلكتروني: info@ghosounmedia.com
- عنوان التواصل التجاري: شارع السكة الرئيسي، مقابل قاعة سان موريس، طولكرم، فلسطين
لأي سؤال أو طلب يخص بياناتك راسلنا على info@ghosounmedia.com.
تشمل هذه السياسة الخدمة المستضافة على scheduler.ghosounmedia.com وتطبيق Social Scheduler لسطح المكتب. أما الخادم الذي تشغّله مؤسسة بنفسها فيتناوله البند 11. تُشترى التراخيص من المتجر على ghosounmedia.com، وتُعالَج طلبات الشراء والدفع هناك وتخضع لإشعار الخصوصية الخاص بالمتجر، ولا يصل إلى Social Scheduler منها إلا مفتاح الترخيص الذي تُدخله وحالة الترخيص الناتجة.
2. ماذا يفعل Social Scheduler
يحفظ Social Scheduler المنشورات والوسائط التي تختارها، وينشرها في المواعيد التي تحددها على الحسابات التي تربطها:
- صفحات فيسبوك التي تديرها؛
- حسابات إنستغرام الاحترافية (حسابات الأعمال أو صنّاع المحتوى) المرتبطة بتلك الصفحات؛
- لينكدإن: حسابك الشخصي؛ وصفحات الشركات التي تديرها، ولا يكون ذلك إلا بعد موافقة لينكدإن على وصولنا إلى واجهة Community Management، وعبر تسجيل دخول مستقل إلى لينكدإن؛
- تيك توك: إلى أن تسمح مراجعة تيك توك بالنشر المباشر، تُسلَّم المنشورات مسوداتٍ إلى صندوق الوارد في حسابك على تيك توك، فتكملها أنت وتنشرها من تطبيق تيك توك.
يجري النشر على خادمنا، فيمكن أن يكون جهازك مغلقًا.
3. البيانات التي نعالجها
| البيانات | أمثلة | الغرض | الأساس القانوني |
|---|---|---|---|
| بيانات الحساب والمستخدمين | البريد الإلكتروني، الاسم، كلمة المرور (تُحفظ بصيغة Argon2id المجزّأة فقط)، اللغة، المنطقة الزمنية، الدور، الدعوات، روابط تأكيد البريد وإعادة تعيين كلمة المرور وتغيير البريد (تُحفظ مجزّأةً فقط)، جلسات الدخول، وقت آخر تسجيل دخول | إنشاء حسابك وتشغيله وتسجيل دخولك | العقد |
| المحتوى الذي تجدوله | النصوص والصور والفيديو والمستندات، أسماء الملفات وأحجامها وبصماتها، ترتيب المنشورات، الجداول، خيارات النشر لكل وجهة | نشر ما طلبت نشره | العقد |
| نسخ وسائطك على خادمنا | الملفات المرفوعة | النشر وجهازك مغلق | العقد |
| بيانات المنصات المربوطة | انظر البند 4 | معرفة صفحاتك وحساباتك والنشر عليها | العقد |
| سجلات النشر | المنشورات المخططة والسابقة، النتائج، معرّفات المنشورات وروابطها على المنصات، الأخطاء، ما يحتاج انتباهك | إظهار ما حدث وعدم نشر المنشور نفسه مرتين أبدًا | العقد؛ المصلحة المشروعة |
| سجل النشاط | من غيّر ماذا ومتى في حسابك | عرض تاريخ حسابك | المصلحة المشروعة |
| إعدادات الإشعارات | رسائل الإشعار التي يتلقاها كل مستخدم، وما أُرسل منها | إرسالها كما اخترت ومرة واحدة فقط | العقد |
| سجلات الترخيص | معرّف ترخيص غصون، معرّف التفعيل (الجهاز)، مدة الاشتراك، تاريخ انتهاء المدة المدفوعة، موعد انتهاء المهلة، حالة الترخيص، سجل تدقيق الترخيص | التحقق من ترخيص حسابك ومنع إساءة استخدامه ومعالجة النزاعات | العقد؛ المصلحة المشروعة |
| سجلات الأمان | عدد محاولات الدخول الفاشلة وحالات القفل، عدادات الحد من المحاولات، سجل التدقيق | حماية الحسابات والخدمة | المصلحة المشروعة |
| سجلات الخادم | عنوان IP، الوقت، مسار الطلب، النتيجة (تُحذف الأسرار ومعاملات الاستعلام والروابط الموقّعة قبل الكتابة) | التشغيل والأمان | المصلحة المشروعة |
| رسائلك إلينا | رسائل الدعم والخصوصية | الرد عليك | العقد؛ المصلحة المشروعة |
نعامل معرّف الترخيص بيانًا شخصيًا، لأن غصون ميديا تستطيع ربطه بعميل معيّن.
لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم محتواك أو بيانات المنصات لتدريب نماذج تعلّم الآلة. ولا نطّلع على محتواك إلا لمعالجته للنشر أو عندما تطلب منا الدعم.
4. البيانات الواردة من منصات التواصل
عند ربط حساب تعرض عليك المنصة الأذونات التي يطلبها Social Scheduler، وإن وافقت تعطينا رمز وصول. نستخدمه فقط لمعرفة الصفحات أو الحسابات التي اخترتها ولنشر ما جدولته. لا نقرأ رسائلك ولا متابعيك ولا التعليقات ولا الإحصاءات ولا الإعلانات، ولا ننشر أبدًا شيئًا لم تجدوله أو تطلب نشره.
| المنصة | الأذونات المطلوبة | ما نستلمه | ما نفعله به |
|---|---|---|---|
| فيسبوك | pages_show_list، pages_read_engagement، pages_manage_posts، business_management | معرّف مستخدم فيسبوك واسمه؛ رمز وصول المستخدم؛ ولكل صفحة تمنحها: معرّف الصفحة واسمها ورمز وصول الصفحة | عرض صفحاتك؛ نشر النص والصورة والفيديو والصور المتعددة والريل والستوري؛ التحقق من انتهاء معالجة الفيديو وجلب رابطه |
| إنستغرام | instagram_basic، instagram_content_publish، pages_show_list، pages_read_engagement، business_management | معرّف حساب إنستغرام الاحترافي المرتبط بكل صفحة واسم المستخدم والاسم | نشر الصور والفيديو (ريلز) والكاروسيل والستوري؛ جلب رابط المنشور |
| لينكدإن (الحساب الشخصي) | openid، profile، w_member_social | معرّف عضويتك في لينكدإن واسمك (ولا نحفظ بيانات الملف الأساسية الأخرى التي يرسلها لينكدإن) | نشر النص والصورة والصور المتعددة والفيديو والمستندات على حسابك |
| لينكدإن (صفحات الشركات بعد موافقة لينكدإن؛ تسجيل دخول مستقل) | w_organization_social، r_organization_social، rw_organization_admin | معرّف عضويتك في لينكدإن (من قائمة أدوارك في الصفحات لدى لينكدإن)؛ الصفحات التي أنت فيها مسؤول أو مسؤول محتوى: المعرّف والاسم والاسم العام للصفحة | النشر على تلك الصفحات؛ التأكد من وجود منشور أنشأناه عندما تكون النتيجة غير مؤكدة |
| تيك توك | user.info.basic، video.upload، video.publish | نحفظ: معرّف open id واسم العرض و@اسم المستخدم (ولا نحفظ رابط الصورة الشخصية الذي يرسله تيك توك أيضًا)؛ ونقرأ دون حفظ عند تجهيز المنشور أو إرساله: معلومات صانع المحتوى لدى تيك توك (الاسم الظاهر، مستويات الخصوصية المسموحة، التفاعلات التي أوقفتها، أطول مدة فيديو مسموحة) | تسليم الفيديو والصور مسوداتٍ إلى صندوق الوارد في تيك توك (video.upload)؛ وبعد مراجعة تيك توك، النشر المباشر بإعدادات الخصوصية والتفاعل التي اخترتها (video.publish)؛ متابعة حالة كل منشور |
تُحفظ رموز الوصول وسائر بيانات الربط مشفّرةً (AES-256-GCM) بمفتاح التشفير الخاص بالخادم، وهو محفوظ خارج قاعدة البيانات، ولا تُرسل إلى جهازك أبدًا. يجلب إنستغرام، وتيك توك لمنشورات الصور، الوسائطَ من رابط موقّع إلى نسختنا على الخادم يتوقف عن العمل بعد ساعة واحدة؛ أما في المنشورات الأخرى فيرفع خادمنا الوسائط إلى المنصة بنفسه.
ما تنشره يُشارَك مع المنصة التي اخترتها ويخضع بعدها لشروطها وسياسة خصوصيتها. ويلتزم استخدامنا لبيانات المنصات بشروط المطورين لدى كل منصة (Meta Platform Terms، وشروط استخدام واجهات لينكدإن، وشروط خدمة مطوري تيك توك).
لإيقاف استخدام Social Scheduler لحساب مربوط اذهب إلى الاتصالات ← قطع الاتصال، فتُحذف رموز الوصول المحفوظة فورًا. ويبقى اسم ذلك الحساب وصفحاته ومعرّفاتها وسجل النشر، ليبقى سجلك مقروءًا. ولا يغيّر قطع الاتصال الإذنَ الذي منحته على المنصة؛ ولسحبه هناك أزِل Social Scheduler من إعدادات المنصة نفسها (راجع صفحة تعليمات حذف البيانات).
5. تطبيق سطح المكتب
تطبيق سطح المكتب لوحة تحكم، ولا ينشر بنفسه أبدًا. يحتفظ على جهازك بما يلي:
- عنوان الخادم ولغتك وآخر مساحة عمل؛
- رمز تسجيل الدخول في مخزن بيانات الاعتماد في نظامك (مدير بيانات الاعتماد في ويندوز، أو سلسلة المفاتيح في macOS، أو Secret Service في لينكس)، وليس في ملف عادي أبدًا؛
- ذاكرة مؤقتة لبصمات الملفات في مجلدات المحتوى التي أضفتها.
لا يقرأ إلا المجلدات التي تضيفها، وللقراءة فقط. لا يغيّر ملفات جهازك ولا يحذفها أبدًا، ولا يرفع إلا وسائط المنشورات الموجودة في تلك المجلدات. ولا يحتوي التطبيق على أي شيفرة تحليلات أو تتبع أو إعلانات.
6. من يستلم البيانات
- Contabo GmbH (ألمانيا)، مزوّد الاستضافة. يقع خادمنا، الذي يحفظ البيانات الموصوفة في هذه السياسة، في مركز بيانات لشركة Contabo في فرنسا (الاتحاد الأوروبي).
- Brevo (فرنسا)، ويرسل رسائلنا البريدية. يستلم عنوان المرسَل إليه ومحتوى كل رسالة، ولا يستلم أي بيانات من منصات التواصل.
- المنصات التي تربطها (Meta لفيسبوك وإنستغرام، ولينكدإن، وتيك توك): تستلم المحتوى الذي تنشره وطلباتنا نيابةً عنك، وهي جهات مسؤولة مستقلة وفق سياساتها.
- خدمة الترخيص لدى غصون ميديا على ghosounmedia.com، ويتصل بها خادمنا عند تفعيل الترخيص ثم مرة يوميًا تقريبًا: تستلم مفتاح الترخيص الذي تُدخله (عند التفعيل) وهوية التفعيل الخاصة بحسابك وإصدار التطبيق، وتعيد حالة الترخيص الموقّعة.
- الجهات الرسمية، فقط حين يُلزمنا القانون.
يقع خادمنا في الاتحاد الأوروبي. ويقع عنوان التواصل التجاري لغصون ميديا في فلسطين، وقد يصل من يشغّلون الخدمة ويقدّمون الدعم إلى البيانات من خارج الاتحاد الأوروبي. وقد تعالج المنصات التي تربطها البيانات في بلدان أخرى وفق سياساتها.
7. البريد الإلكتروني
ترسل الخدمة الرسائل التي تحتاجها لتعمل: تأكيد البريد، والدعوات، وإعادة تعيين كلمة المرور، وتأكيد تغيير البريد، وإشعارات الترخيص، وإشعارات حذف الحساب.
وترسل كذلك ثلاثة أنواع من رسائل الإشعار، يستطيع كل مستخدم إيقاف أيٍّ منها من الإعدادات ← الإشعارات بالبريد:
- تذكيرات الاشتراك: قبل انتهاء المدة المدفوعة بسبعة أيام وبيوم واحد، وعند بدء المهلة؛
- ملخص يومي، مرة واحدة على الأكثر صباحًا، عندما توجد أمور تحتاج انتباهك؛
- تنبيه أمني عند تغيير كلمة المرور أو إعادة تعيينها، أو عند تغيير البريد الإلكتروني (يُرسل إلى العنوان القديم).
8. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب والمستخدمون والمحتوى والجداول | ما دام الحساب موجودًا |
| نسخ وسائطك على خادمنا | تُزال تلقائيًا عندما لا تعود لازمة للنشر: افتراضيًا بعد 24 ساعة من آخر نشر يستخدمها (أو بعد 7 أيام من نشره إن اخترت ذلك)، ولا تُزال أبدًا ما دام هناك نشر مخطط يستخدمها أو ينتظر قرارك؛ والنسخ التي لا يستخدمها أي منشور بعد 7 أيام؛ والرفع غير المكتمل بعد 24 ساعة. ويمكنك تغيير هذه القواعد أو الاحتفاظ بالنسخ مدة أطول من الإعدادات ← تخزين الوسائط على الخادم. |
| رموز وصول المنصات | حتى تقطع اتصال الحساب (تُحذف فورًا) أو يُمحى حسابك في Social Scheduler |
| أسماء الحسابات والصفحات المربوطة ومعرّفاتها | ما دام الحساب موجودًا، حتى بعد قطع الاتصال |
| سجل النشر المنتهي (منشور أو ملغى أو متجاوَز) | 24 شهرًا. وما زال ينتظر قرارك (فاشل، غير مؤكد، موقوف، مسلَّم يدويًا) يبقى حتى يُحسم. وللمحتوى الذي ينشره جدول، تبقى علامة بلا نص ولا وسائط ولا خيارات حتى لا يعيد الجدول نشر المحتوى نفسه. |
| سجل النشاط | 12 شهرًا؛ وتبقى سجلات تدقيق الترخيص ما دام الحساب موجودًا |
| جلسات الدخول | 30 يومًا، وتتجدد ما دمت تستخدم التطبيق |
| سجلات الخادم | تُدوَّر حسب الحجم، وتُستبدل أقدم السجلات تلقائيًا |
| النسخ الاحتياطية | تُحفظ النسخ على الخادم 14 يومًا، والنسخ المشفرة خارج الخادم 30 يومًا على الأكثر. لذلك تخرج البيانات المحذوفة من كل نسخة احتياطية خلال 30 يومًا، وإن استعدنا نسخة احتياطية يُعاد تطبيق ما حُذف بعدها. |
| بعد حذف الحساب | سجلات بالمعرّفات فقط: حجز ترخيص، ومهمة للمسؤول، وسجلات تدقيق (معرّفات وتواريخ، وفي الحذف الذي ينفّذه المسؤول: السبب المكتوب)، حتى 24 شهرًا بعد انتهاء الترخيص (وأطول فقط ما دام مقعد الترخيص ينتظر قرار المسؤول)؛ وسطر في سجل الحذف لدينا (المعرّف الداخلي للحساب والتواريخ) حتى لا تعيد أي استعادة الحسابَ. ولا تتضمن أسماء ولا عناوين بريد ولا محتوى ولا وسائط. |
| رسائل الدعم | تبقى في بريدنا المدة اللازمة لمعالجة طلبك ومتابعته، وتُحذف عند الطلب ما لم يُلزمنا القانون بالاحتفاظ بها |
9. حذف بياناتك
- حسابك كاملًا: يحذفه مالك الحساب من التطبيق: الإعدادات ← حذف الحساب… (يلزم اسم الحساب وكلمة المرور). يُعطَّل الحساب فورًا: لا يستطيع أحد تسجيل الدخول ولا يُنشر منه شيء بعد ذلك. وإن سجّل المالك الدخول خلال 14 يومًا تعرض عليه شاشة الدخول إلغاء الحذف؛ وبعد 14 يومًا يُمحى الحساب نهائيًا.
- ما يُمحى: حسابك ومستخدموه ومحتواه ونسخ الوسائط والحسابات المربوطة ورموزها والجداول والسجل والنشاط. وبعد المحو نطلب كذلك من فيسبوك/إنستغرام ولينكدإن وتيك توك إلغاء وصول Social Scheduler. وهذا بقدر الإمكان: لا يُطلب إن كان حساب التواصل نفسه ما زال مربوطًا بحساب آخر في Social Scheduler، وإن فشل يبقى الإذن على المنصة حتى تزيله أنت من هناك.
- ما يبقى: السجلات ذات المعرّفات فقط الموصوفة في البند 8.
- إن لم تستطع الدخول راسل info@ghosounmedia.com من بريد الحساب. بعد التحقق من الطلب يجوز للمسؤول حذف الحساب، ويُسجَّل السبب ويصل بريد إلى مالك الحساب. ولا يُلغي الحذفَ الذي ينفّذه المسؤول إلا المسؤول: راسلنا خلال الأيام الأربعة عشر.
- المنشورات المنشورة تبقى على المنصات، ولا يستطيع Social Scheduler حذفها من هناك؛ احذفها من المنصة إن أردت. وحذف حسابك لا يحرّر مقعد الترخيص، بل يحرّره المسؤول أو ينقله.
الخطوات بالتفصيل، ومنها إزالة وصولنا من فيسبوك وإنستغرام ولينكدإن وتيك توك، في صفحة تعليمات حذف البيانات.
10. حقوقك
يحق لك طلب الاطلاع على بياناتك الشخصية وتصحيحها ومحوها والحصول على نسخة منها بصيغة قابلة للنقل وتقييد معالجتها، ويحق لك الاعتراض على المعالجة القائمة على المصلحة المشروعة. راسل info@ghosounmedia.com من بريد حسابك، وقد نطلب منك تأكيد هويتك. نرد خلال 30 يومًا. ويمكنك تغيير كثير من البيانات بنفسك في التطبيق (الاسم واللغة والمنطقة الزمنية)؛ ولا يوجد تصدير ذاتي للبيانات بعد، فاطلب منا نسخة من بياناتك بالبريد. ويحق لك أيضًا تقديم شكوى إلى جهة حماية البيانات في بلدك.
11. التثبيت على خادم المؤسسة
إذا شغّلت مؤسستك Social Scheduler على خادمها باتفاق مكتوب خاص معنا، فمؤسستك هي التي تشغّل ذلك التثبيت وهي المسؤولة عن البيانات عليه: أمانه ونسخه الاحتياطية وإرسال البريد منه وتطبيقات المطورين لدى المنصات التي يستخدمها، والرد على الطلبات المتعلقة بتلك البيانات. لا تصل غصون ميديا إلى ذلك الخادم ما لم ينص الاتفاق على ذلك، ولا تحتفظ إلا بسجلات الترخيص والعميل اللازمة للترخيص.
12. الأمان
كلمات المرور محفوظة بصيغة Argon2id المجزّأة. رموز المنصات وهويات الترخيص مشفّرة بمفتاح التشفير الخاص بالخادم، وهو محفوظ خارج قاعدة البيانات. كل الاتصالات عبر HTTPS. روابط الوسائط المعطاة للمنصات موقّعة وتنتهي بعد ساعة. تُنظَّف السجلات من الأسرار. النسخ الاحتياطية خارج الخادم مشفّرة. لتسجيل الدخول والإجراءات الحساسة حدود لعدد المحاولات، والوصول إلى الخوادم محصور بمن يشغّلون الخدمة. ولا يوجد نظام آمن تمامًا؛ وإن أصاب اختراقٌ بياناتك فسنبلغك ونبلغ الجهات المختصة كما يشترط القانون.
13. القاصرون
Social Scheduler خدمة للشركات والمهنيين، وليست موجهة لمن هم دون 18 عامًا.
14. التعديلات
ننشر كل إصدار جديد من هذه السياسة في هذه الصفحة مع تاريخه، ونعلن التغييرات الجوهرية لمالكي الحسابات بالبريد قبل سريانها.
15. التواصل
غصون ميديا (Ghosoun Media) — عنوان التواصل التجاري: شارع السكة الرئيسي، مقابل قاعة سان موريس، طولكرم، فلسطين — info@ghosounmedia.com