سياسة الخصوصية

آخر تحديث: أكتوبر ٢٠٢٦

١. من نحن

رانك لاب (ranklap.com) منصة سعودية تساعد أصحاب الأنشطة التجارية على إدارة إعلاناتهم في Google Ads: تقرأ أداء الحساب، وتحلّله، وتقترح التحسينات، ولا تنفّذ أي تغيير إلا بعد موافقة صاحب الحساب. تصف هذه السياسة البيانات التي نجمعها وكيف نستخدمها ونحميها.

٢. البيانات التي نجمعها

  • بيانات الحساب: الاسم والبريد الإلكتروني — لإنشاء حسابك وتسجيل دخولك (بالبريد وكلمة المرور، أو بحساب Google عبر OpenID: الاسم والبريد فقط).
  • بيانات النشاط التجاري: رابط موقعك، واسم النشاط، ووصفه، وجمهوره، وأسواقه، وأرقام التواصل المنشورة في الموقع — نقرأها من موقعك العام أو مما تكتبه أنت، لبناء ملف نشاطك.
  • بيانات خدمات Google: عند ربطك لحساب Google — Google Ads و Analytics و Search Console و Merchant Center و Tag Manager (القسم ٣).
  • المحادثات مع المساعد: أسئلتك وردود المساعد وسجل الإجراءات التي وافقت عليها — لعرض المحادثة وسجل النشاط لك.
  • بيانات تقنية: سجلات الدخول والأخطاء — للأمان وإصلاح المشاكل. ونستخدم Google Tag Manager على موقعنا لقياس الزيارات (قد يضع ملفات تعريف ارتباط).

٣. بيانات Google وكيف نستخدمها

عند ربط حسابك نطلب عبر شاشة الموافقة الرسمية من Google الصلاحيات التالية، وكل صلاحية تخدم ميزة محددة تراها داخل المنصة:

  • Google Ads (auth/adwords): نقرأ قائمة حساباتك الإعلانية لتختار منها، ثم للحساب المختار: الحملات وحالتها وميزانياتها، والكلمات المفتاحية، وعبارات البحث، وإجراءات التحويل، ومؤشرات الأداء — لفحص الحساب واقتراح التحسينات. أي تعديل (ميزانية، كلمات سلبية، إيقاف حملة) لا يُنفَّذ إلا بعد موافقتك الصريحة على كل إجراء.
  • Google Analytics (auth/analytics.readonly، قراءة فقط): نقرأ قائمة الخصائص لتختار خاصية موقعك، ثم تقارير الزيارات والمصادر والتحويلات لتلك الخاصية.
  • Search Console (auth/webmasters.readonly، قراءة فقط): نقرأ قائمة مواقعك لتختار موقعك، ثم كلمات البحث والنقرات والظهور لذلك الموقع.
  • Merchant Center (auth/content): نقرأ قائمة حسابات التاجر لتختار متجرك، ثم حالة المنتجات ومشاكلها. لا نعدّل منتجاتك.
  • Google Tag Manager (auth/tagmanager.edit.containers): نقرأ قائمة الحاويات لتختار حاويتك ونعرض الوسوم الموجودة. وعند طلبك تركيب تتبع التحويلات، نعرض عليك بطاقة بالوسوم المقترحة، وبعد موافقتك فقط ننشئها كمسودة في مساحة العمل — ولا ننشر الحاوية؛ النشر بيدك من Tag Manager.
  • نستخدم هذه البيانات فقط لعرض أداء حساباتك لك، وفحصها، واقتراح التحسينات عليك داخل المنصة، وتنفيذ ما توافق عليه.
  • لا نصل لبيانات الدفع والفوترة، ولا نحذف حساباتك أو ننقل ملكيتها.
  • لا نبيع بيانات Google ولا نستخدمها للإعلان الموجّه أو لأي غرض غير تقديم الخدمة لك، ولا ننقلها لأي طرف إلا ما يلزم لتقديم الخدمة (القسم ٤)، ولا يطّلع عليها أي شخص من فريقنا إلا بموافقتك لغرض الدعم، أو لأسباب أمنية، أو التزاماً بالأنظمة.
  • لا نستخدمها لتطوير أو تدريب نماذج ذكاء اصطناعي.

يلتزم رانك لاب في استخدام المعلومات المستلمة من واجهات Google ونقلها لأي تطبيق آخر بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

٤. الجهات التي تعالج بياناتك

  • Google (واجهات Ads و Analytics و Search Console و Merchant و Tag Manager وتسجيل الدخول): لقراءة حساباتك وتنفيذ ما توافق عليه.
  • مزوّد الذكاء الاصطناعي (Google Gemini API): يحلّل محتوى موقعك وبيانات حسابك لإعداد الفحص والاقتراحات التي تطلبها، بموجب شروط لا تسمح باستخدامها لتدريب نماذجه.
  • مزوّدو البنية التقنية (الاستضافة وقاعدة البيانات): لتشغيل المنصة وتخزين بياناتك.

لا نبيع بياناتك لأي طرف ثالث تحت أي ظرف.

٥. التخزين والحماية

  • كل نقل للبيانات مشفّر (HTTPS/TLS).
  • رمز الوصول الذي تمنحه Google لحسابك يُخزَّن مشفّراً (AES-256) على خوادمنا، ولا يُعرض في أي واجهة.
  • لا نخزّن كلمة مرور Google ولا بيانات بطاقات الدفع.
  • تقارير Google (الحملات، الزيارات، كلمات البحث، المنتجات) تُجلب عند طلبك ولا نحتفظ بنسخة منها؛ يبقى فقط نص المحادثة مع المساعد وسجل الإجراءات التي وافقت عليها.
  • نحتفظ برمز الوصول وما اخترته من حسابات ما دام الربط قائماً، وتُحذف فور فصل الربط. ونحتفظ ببيانات حسابك ومحادثاتك ما دام حسابك قائماً، وتُحذف خلال ٣٠ يوماً من طلب الحذف.

٦. فصل الربط وحذف البيانات

  • تقدر تفصل Google في أي وقت من الإعدادات داخل المنصة: نلغي الصلاحية لدى Google فوراً ونحذف رمز الوصول المخزَّن.
  • أو تسحب الصلاحية مباشرة من صفحة أذونات حساب Google دون الرجوع إلينا.
  • لحذف حسابك وكل بياناتك راسلنا على support@ranklap.com، ونحذفها خلال ٣٠ يوماً، باستثناء ما تلزم الأنظمة السعودية بالاحتفاظ به.

٧. حقوقك

  • الاطلاع على بياناتك المخزَّنة لدينا وتصحيحها.
  • طلب حذف حسابك وبياناتك.
  • سحب صلاحية الوصول لحساب Google في أي لحظة.

لممارسة أي من هذه الحقوق، راسلنا على support@ranklap.com.

٨. تعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، ونُشعرك بأي تعديل جوهري عبر بريدك المسجَّل أو إشعار داخل المنصة.

٩. تواصل معنا

لأي استفسار حول خصوصية بياناتك: support@ranklap.com

Google user data (English summary)

Ranklap (ranklap.com) helps businesses manage their Google advertising and website marketing. When you connect your Google account, we request the following scopes through Google's OAuth consent screen. Each scope powers a specific feature you see in the app.

  • Google Ads (auth/adwords): we read the list of Google Ads accounts you can access (so you choose one), and for the selected account: campaigns, budgets, keywords, search terms, conversion actions and performance metrics, to audit the account and recommend improvements. Any change (budget, negative keywords, pausing a campaign) is made only after you explicitly approve that specific action.
  • Google Analytics (auth/analytics.readonly, read-only): we list your GA4 properties so you choose your site's property, then read traffic, source and conversion reports for it.
  • Search Console (auth/webmasters.readonly, read-only): we list your verified sites so you choose yours, then read search queries, clicks and impressions for it.
  • Merchant Center (auth/content): we list your Merchant Center accounts so you choose your store, then read product status and item issues. We do not modify your products.
  • Google Tag Manager (auth/tagmanager.edit.containers): we list your containers so you choose yours and show its existing tags. When you ask to install conversion tracking, we show you an approval card with the proposed tags; only after you approve do we create them as a draft in the workspace. We never publish the container — publishing stays in your hands in Tag Manager.
  • How we use it: solely to show you your accounts' performance, audit them, recommend improvements and carry out the actions you approve inside Ranklap.
  • Sharing: we do not sell Google user data, use it for advertising, or transfer it to third parties except as necessary to provide the service: Google Gemini API (paid tier) processes it to generate the audit you request, under terms that prohibit using it to train models; our hosting provider stores it. Our staff do not read it except with your consent for support, for security purposes, or to comply with law.
  • AI: Google user data is not used to develop, improve, or train generalized AI/ML models.
  • Storage & protection: encrypted in transit (TLS); OAuth refresh tokens are encrypted at rest (AES-256-GCM) and never shown in any interface; access to servers is restricted to key-based administrator access.
  • Retention: reports from Google APIs are fetched on demand and not stored; only your chat with the assistant and the log of actions you approved are kept. The OAuth token and your selected accounts are kept while the connection is active and deleted immediately when you disconnect. Account data is kept while your account exists.
  • Deletion: disconnect Google anytime in Settings — we revoke the token at Google and delete it and your selections immediately — or revoke access at myaccount.google.com/permissions. To delete your account and all data, email support@ranklap.com; we delete it within 30 days.

Ranklap's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.