سياسة الخصوصية

1. البيانات التي نجمعها

بيانات الحساب: البريد الإلكتروني، والاسم، وكلمة المرور المجزّأة (bcrypt). بيانات الاشتراك: الخطة، وحالة الفوترة، ومُعرّف عميل Stripe. بيانات الاستخدام: سجل المحادثات، وعدد الرسائل اليومية، والنماذج المستخدمة. البيانات التقنية: عنوان IP، ونوع المتصفح، وتفضيل اللغة (ملف تعريف ارتباط).

نحن لا نجمع: تفاصيل بطاقة الدفع (يتولى Stripe ذلك)، أو المُعرّفات غير الضرورية، أو البيانات الحيوية أو الحساسة.

2. كيف نستخدم بياناتك

لتشغيل الخدمة: المصادقة، وعرض المحادثات، ومعالجة المدفوعات. لتحسين الخدمة: تحليلات مجمّعة عن أنماط الاستخدام. للتواصل: رسائل بريد إلكتروني معاملاتية (الترحيب، وإعادة تعيين كلمة المرور، وحالات فشل الدفع)، وتحديثات منتج عرضية إن اخترت الاشتراك فيها.

نحن لا نستخدم محادثاتك لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج أي جهة أخرى.

3. المعالِجون من جهات خارجية

يلتزم كل معالِج باتفاقيات معالجة بيانات متوافقة مع اللائحة العامة لحماية البيانات. ومزوّدو الذكاء الاصطناعي مُهيّؤون بحيث لا يحتفظون بالمطالبات المُرسَلة عبر OpenRouter ولا يتدربون عليها.

• Stripe (أيرلندا) — معالجة المدفوعات وفوترة العملاء
• MongoDB Atlas — استضافة قاعدة البيانات (منطقة الاتحاد الأوروبي)
• OpenRouter — توجيه نماذج الذكاء الاصطناعي؛ تُمرَّر المطالبات إلى مزوّدي الذكاء الاصطناعي (OpenAI، Anthropic، Google، xAI) لغرض الاستدلال فقط
• Resend — تسليم البريد الإلكتروني المعاملاتي

4. الاحتفاظ بالبيانات

المحادثات: تُخزَّن ما دام حسابك نشطاً، إضافةً إلى حدّ السجل الخاص بخطتك (30 يوماً لـ Standard، وغير محدود لـ Pro). بيانات الحساب: تُحتفَظ حتى تحذف حسابك، ثم تُمحى خلال 30 يوماً. بيانات Stripe: تُحتفَظ وفقاً لسياسة Stripe (حتى 7 سنوات للامتثال المحاسبي والضريبي).

5. ملفات تعريف الارتباط

نستخدم مجموعة أدنى من ملفات تعريف الارتباط: ملف مصادقة (httpOnly، SameSite=Lax، ينتهي بعد 30 يوماً) لإدارة الجلسة، وملف i18n يخزّن تفضيل لغتك (سنة واحدة). ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات من جهات خارجية.

6. حقوقك (اللائحة العامة لحماية البيانات)

لك الحق في: الوصول إلى بياناتك، وتصحيح الأخطاء، وطلب المحو ("الحق في النسيان")، وتقييد المعالجة، وقابلية نقل البيانات (تصدير محادثاتك)، والاعتراض على المعالجة، وسحب الموافقة في أي وقت. ولممارسة هذه الحقوق، راسلنا على العنوان أدناه؛ ونحن نستجيب خلال 30 يوماً.

7. الأمان

تستخدم جميع الاتصالات بروتوكول HTTPS. وتُجزّأ كلمات المرور باستخدام bcrypt (12 جولة). وقاعدة البيانات مشفّرة أثناء التخزين. والوصول إلى بيانات الإنتاج مقتصر على الموظفين المخوّلين. ولدينا إجراءات للإخطار بالاختراق خلال 72 ساعة كما تقتضيه اللائحة العامة لحماية البيانات.

8. عمليات النقل الدولية

يقع بعض المعالِجين (لا سيما Stripe وOpenAI) خارج الاتحاد الأوروبي. وتُحمى عمليات النقل ببنود تعاقدية معيارية معتمدة من المفوضية الأوروبية. وباستخدامك Unifyed، فإنك تقرّ بأن عمليات النقل هذه ضرورية لعمل الخدمة.

9. الأطفال

Unifyed ليست موجّهة للمستخدمين دون سنّ 18. ونحن لا نجمع عن علم بيانات من القُصّر. وإن كنت تعتقد أننا فعلنا، فتواصل معنا وسنحذفها.

10. التواصل

مراقب البيانات: Unifyed. للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك، راسل contact@unifyed.ai.