الصلاحيات المطلوبة من Google

• openid / email / profile — لتحديد هويتك وتسجيل دخولك (الاسم، البريد، الصورة). لا نحصل على كلمة المرور.
• https://www.googleapis.com/auth/forms.body — لإنشاء وتعديل النماذج التي تنشئها أنت داخل هذه الأداة. لا تُتيح هذه الصلاحية قراءة ملفاتك الأخرى ولا الوصول إلى Drive.

يمكنك إلغاء التفويض في أي وقت من صفحة صلاحيات حسابك في Google.

قواعدنا:

• لا نطلب صلاحية Drive أو Gmail أو الاتصالات.
• refresh token مشفّر في قاعدة البيانات (AES-GCM).
• access tokens غير مُخزّنة — تُجلب عند الحاجة فقط.
• لا تُسجَّل أي tokens في السجلات (logs).