سياسة الخصوصية

1. البيانات التي نجمعها

بيانات الحساب: البريد الإلكتروني، والاسم، وكلمة المرور المجزّأة (bcrypt). بيانات الاشتراك: الخطة، وحالة الفوترة، ومُعرّف عميل Stripe. بيانات الاستخدام: سجل المحادثات، وعدد الرسائل اليومية، والنماذج المستخدمة. البيانات التقنية: عنوان IP، ونوع المتصفح، وتفضيل اللغة (ملف تعريف ارتباط).

نحن لا نجمع: تفاصيل بطاقة الدفع (يتولى Stripe ذلك)، أو المُعرّفات غير الضرورية، أو البيانات الحيوية أو الحساسة.

2. كيف نستخدم بياناتك

لتشغيل الخدمة: المصادقة، وعرض المحادثات، ومعالجة المدفوعات. لتحسين الخدمة: تحليلات مجمّعة عن أنماط الاستخدام. للتواصل: رسائل بريد إلكتروني معاملاتية (الترحيب، وإعادة تعيين كلمة المرور، وحالات فشل الدفع)، وتحديثات منتج عرضية إن اخترت الاشتراك فيها.

نحن لا نستخدم محادثاتك لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج أي جهة أخرى.

عند تقديمك طلب استرداد، نجمع أيضاً بيانات الهوية التي يطلبها النموذج — الاسم وتاريخ الميلاد والعنوان البريدي ورقم الهاتف وآخر أربعة أرقام من البطاقة والإجابات التي تختارها — إلى جانب تاريخ الطلب ووقته وعنوان IP الخاص به. نستخدمها لمعالجة طلبك، وعند الاقتضاء لإثبات حقوقنا والدفاع عنها في نزاع يتعلق بالدفع. وتُحفظ طوال المدة التي يمكن خلالها الاعتراض على الدفعة لدى شبكة البطاقات، ولا تُستخدم أبداً لأغراض تسويقية.

3. المعالِجون من جهات خارجية

يلتزم كل معالِج باتفاقيات معالجة بيانات متوافقة مع اللائحة العامة لحماية البيانات. ومزوّدو الذكاء الاصطناعي مُهيّؤون بحيث لا يحتفظون بالمطالبات المُرسَلة عبر OpenRouter ولا يتدربون عليها.

• Stripe (أيرلندا) — معالجة المدفوعات وفوترة العملاء
• MongoDB Atlas — استضافة قاعدة البيانات (منطقة الاتحاد الأوروبي)
• OpenRouter — توجيه نماذج الذكاء الاصطناعي؛ تُمرَّر المطالبات إلى مزوّدي الذكاء الاصطناعي (OpenAI، Anthropic، Google، xAI) لغرض الاستدلال فقط
• Resend — تسليم البريد الإلكتروني المعاملاتي

4. الاحتفاظ بالبيانات

المحادثات: تُخزَّن ما دام حسابك نشطاً، إضافةً إلى حدّ السجل الخاص بخطتك (30 يوماً لـ Standard، وغير محدود لـ Pro). بيانات الحساب: تُحتفَظ حتى تحذف حسابك، ثم تُمحى خلال 30 يوماً، باستثناء السجل المحدود الموضّح أدناه. بيانات Stripe: تُحتفَظ وفقاً لسياسة Stripe (حتى 7 سنوات للامتثال المحاسبي والضريبي).

عند حذف حسابك نحتفظ بسجل محدود للغاية: بصمة غير قابلة للعكس لعنوان بريدك الإلكتروني، وتاريخَي بدء اشتراكك وانتهائه، وسجل الفوترة الخاص بك. لا يمكن تحويل هذه البصمة مرة أخرى إلى عنوان، ولا استخدامها لمراسلتك، ولا تصديرها — فهي تتيح فقط معرفة ما إذا كان العنوان قد سُجِّل من قبل. نحتفظ بها لمنع الاستخدام المتكرر لتجاربنا المجانية وللوفاء بالتزاماتنا المحاسبية والضريبية. ولا تتضمن أي محادثات ولا أي اسم ولا أي عنوان بريد إلكتروني مقروء، ولا تمنعك أبداً من التسجيل من جديد.

5. ملفات تعريف الارتباط

نستخدم مجموعة أدنى من ملفات تعريف الارتباط: ملف مصادقة (httpOnly، SameSite=Lax، ينتهي بعد 30 يوماً) لإدارة الجلسة، وملف i18n يخزّن تفضيل لغتك (سنة واحدة). ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات من جهات خارجية.

6. حقوقك (اللائحة العامة لحماية البيانات)

لك الحق في: الوصول إلى بياناتك، وتصحيح الأخطاء، وطلب المحو ("الحق في النسيان")، وتقييد المعالجة، وقابلية نقل البيانات (تصدير محادثاتك)، والاعتراض على المعالجة، وسحب الموافقة في أي وقت. ولممارسة هذه الحقوق، راسلنا على العنوان أدناه؛ ونحن نستجيب خلال 30 يوماً.

7. الأمان

تستخدم جميع الاتصالات بروتوكول HTTPS. وتُجزّأ كلمات المرور باستخدام bcrypt (12 جولة). وقاعدة البيانات مشفّرة أثناء التخزين. والوصول إلى بيانات الإنتاج مقتصر على الموظفين المخوّلين. ولدينا إجراءات للإخطار بالاختراق خلال 72 ساعة كما تقتضيه اللائحة العامة لحماية البيانات.

8. عمليات النقل الدولية

يقع بعض المعالِجين (لا سيما Stripe وOpenAI) خارج الاتحاد الأوروبي. وتُحمى عمليات النقل ببنود تعاقدية معيارية معتمدة من المفوضية الأوروبية. وباستخدامك Unifyed، فإنك تقرّ بأن عمليات النقل هذه ضرورية لعمل الخدمة.

9. الأطفال

Unifyed ليست موجّهة للمستخدمين دون سنّ 18. ونحن لا نجمع عن علم بيانات من القُصّر. وإن كنت تعتقد أننا فعلنا، فتواصل معنا وسنحذفها.

10. التواصل

مراقب البيانات: Notmax, LLC. للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك، راسل contact@unifyed.ai.