--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-ar-OM locale: ar-OM language: ar country_code: OM text_direction: rtl provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-ar-OM.pdf - legal/integrations/google-workspace/ar-OM/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/ar-OM/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## شروط الوصول إلى بيانات Gmail بصلاحية القراءة فقط تشرح هذه الشروط العربية كيفية طلب DynamicMail للوصول المقيد إلى Gmail عندما يربط مستخدم مستأجر مصرح له أو مسؤول مصدر إدخال مستندات Gmail. تنطبق هذه الوثيقة على إدخال Gmail فقط. ولا تضيف نصا قانونيا خاصا بدولة معينة، ولا تغير مراجع وحدة التحكم في البيانات أو مؤشرات مراجعة المستشار القانوني المحددة في مدخلات البلد. ### نطاق الوصول يطلب DynamicMail النطاق `https://www.googleapis.com/auth/gmail.readonly` فقط عندما يربط مستخدم مستأجر مصرح له أو مسؤول مصدر إدخال مستندات Gmail. يسمح هذا النطاق ل DynamicMail بعرض رسائل Gmail وإعداداتها للحساب المتصل. يستخدم DynamicMail هذا النطاق للمعالجة الواردة للقراءة فقط، ولا يستخدمه لإرسال رسائل Gmail أو تعديلها أو حذفها أو أرشفتها أو وضع تصنيفات عليها أو نقلها. تظل نطاقات هوية تسجيل الدخول عبر Google، مثل `openid` و`email` و`profile`، منفصلة عن موافقة الوصول إلى بيانات Gmail. تسجيل الدخول باستخدام Google لا يعني قبول الوصول إلى إدخال Gmail. ### البيانات التي قد يصل إليها DynamicMail عند ربط إدخال Gmail، قد يصل DynamicMail إلى بيانات Gmail اللازمة للعثور على مستندات الأعمال الواردة ومعالجتها، بما في ذلك: - معرفات الرسائل، ومعرفات السلاسل، ومعرفات السجل، ومراجع التصنيفات، ومؤشرات المزامنة؛ - المرسل، والمستلم، والموضوع، والتاريخ، والرؤوس، وبيانات تعريف الرسالة الأخرى؛ - نصوص الرسائل والمقتطفات اللازمة لتحديد سياق المستند؛ - المرفقات والملفات المضمنة التي قد تحتوي على فواتير أو إشعارات أو اتفاقيات أو إيصالات أو مستندات مستأجر أخرى؛ - إعدادات Gmail فقط عندما تتطلبها واجهة Gmail API لنطاق القراءة فقط أو لسلوك مزامنة الحساب؛ - البيانات المشتقة من محتوى Gmail، مثل نص OCR، وحقول المستندات المستخرجة، وتصنيفات التصنيف، ونتائج الاستخراج، والملخصات، وأحداث التدقيق، وسجلات المستندات. ينبغي ألا يطلب DynamicMail أو يعالج بيانات Gmail غير المرتبطة بميزة إدخال المستندات الواردة المرئية. ### سبب استخدام DynamicMail لبيانات Gmail يستخدم DynamicMail بيانات Gmail بصلاحية القراءة فقط لتوفير مصدر Gmail الوارد الذي يختاره المستأجر. وتشمل الأغراض المقصودة: - اكتشاف الرسائل الواردة التي قد تحتوي على مستندات أعمال للمستأجر؛ - استيراد المرفقات أو محتوى الرسائل الذي يختار المستأجر معالجته؛ - استخراج المستندات وتصنيفها وتوجيهها إلى سير عمل DynamicMail؛ - تسوية حالة المزامنة حتى لا يتم استيراد الرسالة نفسها بشكل متكرر؛ - عرض حالة الاتصال والمزامنة والمعالجة للمستخدمين المصرح لهم لدى المستأجر؛ - تنفيذ أنشطة استكشاف الأخطاء والأمان والتدقيق والامتثال القانوني المسموح بها بموجب السياسات المعمول بها واتفاقية المستأجر. يجب ألا يبيع DynamicMail بيانات Gmail، أو يستخدمها للإعلانات أو إعادة الاستهداف، أو ينقلها إلى وسطاء البيانات، أو يستخدمها للمراقبة، أو يستخدمها لتحديد الجدارة الائتمانية أو الأهلية للإقراض. ### الاحتفاظ يحتفظ DynamicMail بالبيانات المشتقة من Gmail فقط بالقدر اللازم لميزة إدخال المستندات الواردة المرئية، أو إعدادات احتفاظ المستأجر بالمستندات، أو سجلات التدقيق، أو الأمان، أو معالجة النزاعات، أو الامتثال القانوني. يتم الاحتفاظ برموز OAuth المميزة وبيانات المزامنة الوصفية فقط ما دامت لازمة لتشغيل مصدر إدخال Gmail المتصل أو لحفظ سجلات التدقيق المطلوبة. ينبغي حذف محتوى رسائل Gmail الخام والمرفقات وبيانات المستندات المشتقة أو إخفاء هويتها عندما لا تعود لازمة للغرض المعلن، ما لم يتطلب التزام قانوني أو أمني أو تدقيقي أو التزام احتفاظ خاص بالمستأجر استمرار الاحتفاظ بها. ### الحذف يجوز لمستخدم مستأجر مصرح له أو مسؤول طلب حذف البيانات المخزنة مؤقتا والمشتقة من Google، والمرفقات المستوردة، والنصوص المستخرجة، وسجلات المستندات المشتقة. ينبغي أن يحذف DynamicMail البيانات المطلوبة أو يخفي هويتها عندما تسمح بذلك إعدادات الاحتفاظ الخاصة بالمستأجر والقانون المعمول به. لا يؤدي حذف سجلات DynamicMail المستوردة بالضرورة إلى حذف البريد الإلكتروني الأصلي أو المرفق الأصلي من Gmail، لأن نطاق Gmail للقراءة فقط لا يمنح DynamicMail إذنا بتعديل رسائل Gmail أو حذفها. ### إلغاء التفويض وقطع الاتصال يمكن للمستأجر قطع اتصال إدخال Gmail في DynamicMail. بعد قطع الاتصال أو إلغاء الموافقة محليا، يجب على DynamicMail التوقف عن استخدام رموز OAuth المميزة المخزنة لإدخال Gmail، ويجب أن يتوقف عن قراءة رسائل Gmail إضافية من الحساب المتصل. يمكن لمالك حساب Google أيضا إلغاء تفويض التطبيق من إعدادات حساب Google. إذا تم إلغاء تفويض Google، يجب على DynamicMail إيقاف الوصول إلى Gmail API عندما تفشل عملية تحديث الرمز المميز أو استدعاءات API، وينبغي عرض الاتصال على أنه مقطوع أو يحتاج إلى إعادة الاتصال. لا يؤدي إلغاء التفويض محليا إلى إزالة مستندات DynamicMail التي تم استيرادها سابقا تلقائيا. تتم معالجة تلك السجلات وفقا لقواعد الحذف والاحتفاظ أعلاه. ### استخدام AI و OCR والاستخراج يجوز ل DynamicMail استخدام OCR، والتحليل، والتصنيف، والتلخيص، والمعالجة الأخرى بمساعدة AI على محتوى رسائل Gmail ومرفقاتها فقط لتوفير سير عمل إدخال المستندات الوارد المرئي للمستأجر أو تحسينه. يجب ألا تستخدم بيانات Gmail والبيانات المشتقة منها لإنشاء نموذج تعلم آلي أو AI عام الغرض أو تدريبه أو تحسينه خارج الميزة التي طلبها المستأجر. قد تكون النتائج بمساعدة AI غير صحيحة. ينبغي أن يعرض DynamicMail البيانات المستخرجة كمخرجات سير عمل يمكن للمستخدمين المصرح لهم مراجعتها أو تصحيحها أو قبولها أو رفضها أو حذفها وفقا لتدفق المنتج. ### وصول الدعم والوصول البشري ينبغي ألا يقرأ موظفو DynamicMail أو المتعاقدون معه أو معالجوه الفرعيون رسائل Gmail محددة أو مرفقاتها أو النصوص المستخرجة أو بيانات Gmail المشتقة، إلا إذا انطبق أحد الشروط التالية: - طلب المستخدم دعما صريحا يتطلب الوصول إلى بيانات محددة؛ - كان الوصول ضروريا لتحقيق أمني أو منع إساءة الاستخدام أو الاستجابة لحادث؛ - كان الوصول ضروريا للامتثال للقانون أو لإجراء قانوني أو لتعليمات ملزمة من المستأجر؛ - كانت البيانات مجمعة أو مجهولة الهوية لعمليات داخلية ولا يمكن قراءة محتوى Gmail الخاص بمستخدم محدد. ينبغي أن يكون وصول الدعم قائما على أقل صلاحية، ومحدود الوقت عندما يكون ذلك عمليا، ومسجلا لأغراض التدقيق. وهما مادة تنفيذ وترجمة، وليسا نصيحة قانونية نهائية. يجب ألا يتم عرضهما على أنهما يحملان اعتمادا من Google أو توقيعا من مستشار قانوني خارجي أو تصريحا إنتاجيا للنطاقات المقيدة من دون أدلة مراجعة منفصلة. ### المراجع - عقد DynamicMail للنطاق المقيد: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - سياسة بيانات مستخدمي خدمات Google API: - سياسة بيانات مستخدمي Google Workspace API والمطورين: - نطاقات Gmail API: - إرشادات Google للتحقق من النطاقات المقيدة: ## شروط الوصول إلى بيانات Google Drive تشرح هذه الشروط العربية كيفية طلب DynamicMail للوصول المقيد إلى Google Drive عندما يربط مستخدم مستأجر مصرح له أو مسؤول Google Drive لسير عمل مستندات المستأجر. تنطبق هذه الوثيقة على Google Drive فقط. ولا تضيف نصا قانونيا خاصا بدولة معينة، ولا تغير مراجع وحدة التحكم في البيانات أو مؤشرات مراجعة المستشار القانوني المحددة في مدخلات البلد. ### نطاق الوصول يطلب DynamicMail النطاق `https://www.googleapis.com/auth/drive` فقط عندما يربط مستخدم مستأجر مصرح له أو مسؤول Google Drive لسير عمل مستندات المستأجر. هذا نطاق Drive مقيد وواسع يمكن أن يسمح ل DynamicMail بعرض وإدارة جميع الملفات في حساب Google Drive المتصل، بما في ذلك الملفات التي يملكها المستخدم، والملفات المشتركة معه، والمجلدات، ومحتوى مساحات Drive المشتركة المتاح لذلك الحساب. يجب أن يستخدم DynamicMail نطاق Drive فقط لسير عمل مستندات Drive المرئية والمعلنة التي يختارها المستأجر. تظل نطاقات هوية تسجيل الدخول عبر Google، مثل `openid` و`email` و`profile`، منفصلة عن موافقة الوصول إلى بيانات Drive. تسجيل الدخول باستخدام Google لا يعني قبول الوصول إلى Google Drive. ### البيانات التي قد يصل إليها DynamicMail عند ربط Google Drive، قد يصل DynamicMail إلى بيانات Drive اللازمة لتوفير سير عمل المستأجر المحدد، بما في ذلك: - معرفات الملفات، والأسماء، وأنواع MIME، والمجاميع الاختبارية، والحجم، والطوابع الزمنية، والأوصاف، والتصنيفات، ومراجع المجلدات، والمجلدات الأصلية، وبيانات تعريف الملفات الأخرى؛ - بيانات تعريف المجلدات، وبيانات تعريف مساحات Drive المشتركة، ونتائج البحث أو القوائم اللازمة لتحديد موقع مستندات المستأجر؛ - محتوى الملفات، والمعاينات، والصور المصغرة، وعمليات التصدير، والتنزيلات، والتحميلات، وحمولات الملفات المنشأة أو المعدلة؛ - بيانات تعريف المشاركة والأذونات عندما تكون لازمة لعرض عملية ملف Drive مرئية أو إكمالها؛ - معلومات ملخص Drive على مستوى الحساب اللازمة لتأكيد الحساب المتصل وحالة الاتصال؛ - النسخ المخزنة أو المستخرجات المخزنة مؤقتا من ملفات Drive المستوردة إلى DynamicMail؛ - البيانات المشتقة من ملفات Drive، مثل نص OCR، وحقول المستندات المستخرجة، وتصنيفات التصنيف، ونتائج الاستخراج، والملخصات، وأحداث التدقيق، وسجلات المستندات. ينبغي ألا يطلب DynamicMail أو يستعرض أو ينسخ أو ينزل أو يعدل أو يحذف أو يعالج بطريقة أخرى بيانات Drive غير المرتبطة بسير عمل مستندات Drive المرئي. ### سبب استخدام DynamicMail لبيانات Google Drive يستخدم DynamicMail بيانات Google Drive لتوفير سير عمل مستندات Drive الذي يختاره المستأجر. وتشمل الأغراض المقصودة: - تمكين المستخدمين المصرح لهم من ربط Drive كمصدر مستندات أو وجهة مستندات؛ - العثور على مستندات أعمال المستأجر المحددة من خلال تدفق المنتج، أو عرضها، أو استيرادها، أو تنزيلها، أو تصديرها، أو تحميلها، أو تحديثها؛ - استخراج مستندات Drive وتصنيفها وتوجيهها إلى سير عمل DynamicMail؛ - عرض حالة الاتصال وعمليات الملفات والمزامنة والمعالجة للمستخدمين المصرح لهم لدى المستأجر؛ - الاحتفاظ بسجلات التدقيق والسجلات التشغيلية التي تثبت عملية Drive المطلوبة والمنجزة؛ - تنفيذ أنشطة استكشاف الأخطاء والأمان ومنع إساءة الاستخدام ومعالجة النزاعات والامتثال القانوني المسموح بها بموجب السياسات المعمول بها واتفاقية المستأجر. يجب ألا يبيع DynamicMail بيانات Google Drive، أو يستخدمها للإعلانات أو إعادة الاستهداف، أو ينقلها إلى وسطاء البيانات، أو يستخدمها للمراقبة، أو يستخدمها لتحديد الجدارة الائتمانية أو الأهلية للإقراض. ### ملاحظة النطاق الواسع وأضيق نطاق مناسب النطاق `https://www.googleapis.com/auth/drive` واسع لأنه يمكن أن يسمح بالوصول إلى جميع ملفات Drive المتاحة للحساب المتصل. يجب أن يتعامل DynamicMail مع هذا النطاق على أنه مؤقت إلى أن توثق مراجعة المنتج والامتثال سبب عدم كفاية نطاقات Drive الأضيق لسير العمل المنفذ. قبل الاستخدام الإنتاجي، ينبغي أن يقيم DynamicMail نطاقات Drive أضيق مثل `drive.file` أو `drive.readonly` أو `drive.metadata.readonly` أو `drive.appdata` أو `drive.appfolder`. إذا كان نطاق أضيق يستطيع دعم الميزة المرئية، فيجب تحديث النطاق المطلوب، وسجلات الموافقة، وإعدادات OAuth، وأصل المصدر، والأصل المعروض، والاختبارات قبل الإصدار. ### الاحتفاظ يحتفظ DynamicMail بالبيانات المشتقة من Drive فقط بالقدر اللازم لسير عمل Drive المرئي، أو إعدادات احتفاظ المستأجر بالمستندات، أو سجلات التدقيق، أو الأمان، أو معالجة النزاعات، أو الامتثال القانوني. يتم الاحتفاظ برموز OAuth المميزة وبيانات عمليات Drive الوصفية فقط ما دامت لازمة لتشغيل تكامل Drive المتصل أو حفظ سجلات التدقيق المطلوبة. ينبغي حذف محتوى ملفات Drive، والملفات المخزنة مؤقتا، وبيانات التعريف، ونص OCR، والحقول المستخرجة، وبيانات المستندات المشتقة أو إخفاء هويتها عندما لا تعود لازمة للغرض المعلن، ما لم يتطلب التزام قانوني أو أمني أو تدقيقي أو التزام احتفاظ خاص بالمستأجر استمرار الاحتفاظ بها. ### الحذف يجوز لمستخدم مستأجر مصرح له أو مسؤول طلب حذف البيانات المخزنة مؤقتا والمشتقة من Google، وملفات Drive المستوردة، والنصوص المستخرجة، وسجلات المستندات المشتقة. ينبغي أن يحذف DynamicMail البيانات المطلوبة أو يخفي هويتها عندما تسمح بذلك إعدادات الاحتفاظ الخاصة بالمستأجر والقانون المعمول به. لا يؤدي حذف سجلات DynamicMail المستوردة بالضرورة إلى حذف الملف الأصلي من Google Drive. ينبغي أن يعدل DynamicMail ملفات Drive الأصلية أو ينقلها أو يضعها في المهملات أو يحذفها فقط عندما يطلب مستخدم مصرح له إجراء Drive هذا صراحة من خلال سير عمل منتج مرئي، ويكون الإجراء مسموحا به بموجب سياسة المستأجر والقانون المعمول به. ### إلغاء التفويض وقطع الاتصال يمكن للمستأجر قطع اتصال Google Drive في DynamicMail. بعد قطع الاتصال أو إلغاء الموافقة محليا، يجب على DynamicMail التوقف عن استخدام رموز OAuth المميزة المخزنة ل Google Drive، ويجب أن يتوقف عن قراءة ملفات Drive إضافية أو كتابتها أو تنزيلها أو تحميلها أو تعديلها أو حذفها من الحساب المتصل. يمكن لمالك حساب Google أيضا إلغاء تفويض التطبيق من إعدادات حساب Google. إذا تم إلغاء تفويض Google، يجب على DynamicMail إيقاف الوصول إلى Drive API عندما تفشل عملية تحديث الرمز المميز أو استدعاءات API، وينبغي عرض الاتصال على أنه مقطوع أو يحتاج إلى إعادة الاتصال. لا يؤدي إلغاء التفويض محليا إلى إزالة مستندات DynamicMail التي تم استيرادها سابقا تلقائيا. تتم معالجة تلك السجلات وفقا لقواعد الحذف والاحتفاظ أعلاه. ### استخدام AI و OCR والاستخراج يجوز ل DynamicMail استخدام OCR، والتحليل، والتصنيف، والتلخيص، والمعالجة الأخرى بمساعدة AI على محتوى ملفات Drive وبياناتها الوصفية فقط لتوفير سير عمل مستندات Drive المرئي للمستأجر أو تحسينه. يجب ألا تستخدم بيانات Drive والبيانات المشتقة منها لإنشاء نموذج تعلم آلي أو AI عام الغرض أو تدريبه أو تحسينه خارج الميزة التي طلبها المستأجر. قد تكون النتائج بمساعدة AI غير صحيحة. ينبغي أن يعرض DynamicMail البيانات المستخرجة كمخرجات سير عمل يمكن للمستخدمين المصرح لهم مراجعتها أو تصحيحها أو قبولها أو رفضها أو حذفها وفقا لتدفق المنتج. ### وصول الدعم والوصول البشري ينبغي ألا يقرأ موظفو DynamicMail أو المتعاقدون معه أو معالجوه الفرعيون ملفات Drive محددة أو النصوص المستخرجة أو بيانات تعريف الملفات أو بيانات Drive المشتقة، إلا إذا انطبق أحد الشروط التالية: - طلب المستخدم دعما صريحا يتطلب الوصول إلى بيانات محددة؛ - كان الوصول ضروريا لتحقيق أمني أو منع إساءة الاستخدام أو الاستجابة لحادث؛ - كان الوصول ضروريا للامتثال للقانون أو لإجراء قانوني أو لتعليمات ملزمة من المستأجر؛ - كانت البيانات مجمعة أو مجهولة الهوية لعمليات داخلية ولا يمكن قراءة محتوى Drive الخاص بمستخدم محدد. ينبغي أن يكون وصول الدعم قائما على أقل صلاحية، ومحدود الوقت عندما يكون ذلك عمليا، ومسجلا لأغراض التدقيق. وهما مادة تنفيذ وترجمة، وليسا نصيحة قانونية نهائية. يجب ألا يتم عرضهما على أنهما يحملان اعتمادا من Google أو توقيعا من مستشار قانوني خارجي أو تصريحا إنتاجيا للنطاقات المقيدة من دون أدلة مراجعة منفصلة. ### المراجع - عقد DynamicMail للنطاق المقيد: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - سياسة بيانات مستخدمي خدمات Google API: - سياسة بيانات مستخدمي Google Workspace API والمطورين: - نطاقات Google Drive API: - إرشادات Google للتحقق من النطاقات المقيدة: