سياسة الخصوصية
توضح سياسة الخصوصية هذه كيف تقوم صديق («نحن») بجمع واستخدام ومشاركة وحماية المعلومات عند استخدامك لموقعنا sadeiq.com وخدماتنا المستضافة («الخدمة»). باستخدامك للخدمة فإنك توافق على هذه السياسة.
1. من نحن
صديق هي منصة برمجيات كخدمة (SaaS) تساعد المبدعين والعلامات التجارية والوكالات على تخطيط المحتوى وتوليده وجدولته ونشره وتحليل أدائه عبر إنستغرام وفيسبوك وتيك توك. يتم تشغيل صديق من قبل BMB OTOMOTİV GIDA İTHALAT İHRACAT DIŞ TİCARET LİMİTED ŞİRKETİ، وهي شركة ذات مسؤولية محدودة مسجلة في تركيا، عنوانها المسجل: Merkez Mah. Salihpaşa Cad. No:15 İç Kapı No:34, Gaziosmanpaşa, 34093 İstanbul, Türkiye (“الشركة”، “نحن”). الشركة هي مراقب البيانات الشخصية المعالجة عبر الخدمة. للتواصل: privacy@sadeiq.com.
2. المعلومات التي نجمعها
2.1 معلومات تقدمها أنت
- معلومات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مُجزّأة hashed)، تفضيلات اللغة والمظهر.
- معلومات الفوترة: تتم المعالجة بواسطة Stripe؛ نحن نخزّن حالة الاشتراك والخطة وآخر 4 أرقام من وسيلة الدفع، ولا نخزّن أبداً أرقام البطاقات الكاملة.
- المحتوى الذي تنشئه: المنشورات، التعليقات، المسودات المجدولة، طلبات الذكاء الاصطناعي، المخرجات المولّدة، الوسائط المرفوعة.
- مراسلات الدعم: محتوى الرسائل التي ترسلها إلينا.
2.2 معلومات من حسابات التواصل المتصلة
عند ربط حساب تواصل اجتماعي عبر OAuth، نتلقى (ونخزّنها مشفّرة) رموز الوصول والتحديث، إضافة إلى بيانات الملف الشخصي التي تتيحها المنصة:
- إنستغرام وفيسبوك (Meta Graph API): معرّف الحساب، اسم المستخدم، الصورة الشخصية، عدد المتابعين/المتابَعين، رؤى الصفحة، بيانات الوسائط، التعليقات على منشوراتك.
- تيك توك: open_id، اسم العرض، الصورة الرمزية، بيانات قائمة الفيديوهات، ورموز النشر (بإذنك).
نحن لا نخزّن كلمة مرور حساب التواصل الاجتماعي. يتم تشفير الرموز أثناء تخزينها باستخدام AES-256-GCM ولا يتم فك تشفيرها إلا في الذاكرة عند الحاجة لاستدعاء واجهة المنصة بالنيابة عنك.
2.3 معلومات تُجمع تلقائياً
- الجهاز والاستخدام: عنوان IP، المتصفح، نظام التشغيل، مشاهدات الصفحات، استخدام المزايا، الأخطاء. تُستخدم لأغراض الأمان وتحليل المنتج.
- الكوكيز: راجع سياسة الكوكيز.
3. كيف نستخدم المعلومات
- تقديم وصيانة وتحسين الخدمة.
- التحقق من هويتك وحماية حسابك.
- معالجة اشتراكك بما في ذلك الفوترة عبر Stripe.
- توليد محتوى الذكاء الاصطناعي بناءً على طلباتك (نرسل نص الطلب وسياقاً محدوداً إلى مزود الذكاء الاصطناعي — راجع §6).
- نشر المنشورات وجلب التحليلات والتعليقات عبر المنصات التي ربطتها.
- إرسال بريد المعاملات (إعادة تعيين كلمة المرور، جاهزية تقرير أسبوعي، فشل في النشر).
- كشف ومنع الاحتيال والإساءة والحوادث الأمنية.
- الامتثال للالتزامات القانونية.
4. الأسس القانونية (GDPR)
- العقد: معالجة ضرورية لتقديم الخدمة التي اشتركت فيها.
- المصالح المشروعة: تحسين المنتج، الأمان، التحليلات المجمّعة.
- الموافقة: حيث نطلبها، مثل الكوكيز غير الضرورية، البريد التسويقي، التكاملات الاختيارية.
- الالتزام القانوني: الضرائب، المحاسبة، الاستجابة للطلبات القانونية.
5. المشاركة والمعالجون الفرعيون
نحن لا نبيع بياناتك الشخصية. نشاركها فقط مع معالجين فرعيين موثوقين يساعدوننا على تشغيل الخدمة:
| المزوّد | الغرض | المنطقة |
|---|---|---|
| Supabase (Postgres + التخزين) | قاعدة البيانات واستضافة الوسائط | الاتحاد الأوروبي / عالمي |
| Stripe | المدفوعات والاشتراكات | الولايات المتحدة / عالمي |
| Google AI (Gemini) | توليد النص بالذكاء الاصطناعي | الولايات المتحدة / عالمي |
| Meta Platforms (Graph API) | تكامل إنستغرام وفيسبوك | الولايات المتحدة / عالمي |
| TikTok (Open Platform) | تكامل تيك توك | الولايات المتحدة / عالمي |
| Vercel / Railway | استضافة التطبيق | الولايات المتحدة / عالمي |
| Upstash (Redis) | طوابير المهام، تحديد المعدّل | الولايات المتحدة / عالمي |
نفصح عن المعلومات أيضاً عند طلب القانون لذلك، أو لتطبيق شروطنا، أو لحماية الحقوق والممتلكات والسلامة لمستخدمينا أو الغير.
6. معالجة الذكاء الاصطناعي
عند استخدام أدوات الذكاء الاصطناعي، يتم إرسال نص الطلب وأي سياق تقدمه إلى مزود الذكاء الاصطناعي (حالياً Google Gemini) للاستدلال. لا نسمح للمزوّد باستخدام طلباتك لتدريب نماذجه. تُحفظ المخرجات المولّدة في مكتبة المحتوى الخاصة بحسابك.
7. التحويلات الدولية
بعض المعالجين الفرعيين موجودون خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو بلدك. حيث يكون مطلوباً، تكون التحويلات محمية بشروط تعاقدية معيارية أو ضمانات مكافئة.
8. الاحتفاظ
- بيانات الحساب: تُحفظ ما دام الحساب نشطاً؛ تُحذف خلال 30 يوماً من إغلاق الحساب (أطول للأغراض القانونية والضريبية).
- المحتوى وسجل الذكاء الاصطناعي: يُحفظ حتى تحذفه أو تُغلق الحساب.
- السجلات: تُحتفظ حتى 90 يوماً ثم تُحذف أو يتم إخفاء هويتها.
- سجلات الفوترة: 7 سنوات وفق المتطلبات المحاسبية.
9. حقوقك
اعتماداً على ولايتك القضائية (GDPR، UK GDPR، CCPA، وغيرها) قد يكون لك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح البيانات غير الدقيقة.
- طلب الحذف (راجع حذف البيانات).
- تقييد بعض المعالجة أو الاعتراض عليها.
- تصدير بياناتك في صيغة قابلة للنقل.
- سحب الموافقة في أي وقت عند الاعتماد عليها.
- تقديم شكوى إلى السلطة الإشرافية المحلية.
لممارسة أي حق راسلنا على privacy@sadeiq.com.
10. الأطفال
الخدمة غير موجّهة لمن هم دون 16 عاماً. لا نجمع عن قصد بيانات من الأطفال.
11. الأمن
نستخدم HTTPS في كل مكان، اتصالات قاعدة بيانات مشفّرة، AES-256-GCM لتخزين رموز OAuth، تجزئة كلمات المرور بـ bcrypt، تحديد المعدّل، التحكم في الوصول حسب الدور، ورؤوس Content-Security-Policy. راجع صفحة الأمن.
12. الملفات العامة لصنّاع المحتوى
إذا كانت الميزة مُفعّلة لحسابك، قد تنشر صديق صفحة ملف عام لك على sadeiq.com/creators/<المعرّف> وتُدرجك في دليل صنّاع المحتوى لدينا (مُنظّم حسب المجال والمنطقة) لكي تتمكّن محركات البحث ومساعدو الذكاء الاصطناعي من اكتشافك. تعرض هذه الصفحات فقط معلومات غير حسّاسة قدّمتها أنت أو هي عامة بالفعل: اسم العرض، العنوان/النبذة، المجال، المدينة/الدولة، الخدمات التي تُدرجها، روابط حساباتك العامة، ومجموعة من منشوراتك العامة بالفعل. نحن لا ننشر أبداً بريدك الإلكتروني أو كلمة المرور أو تحليلاتك الخاصة أو رموز الحسابات المتصلة. هذه الميزة مُفعّلة افتراضياً لمساعدتك على أن تُكتشَف، ويمكنك إيقافها في أي وقت من الإعدادات ← الاكتشاف، ما يزيل صفحتك ويحذفك من الدليل. كما أن حذف حسابك يزيل الملف. بعد الإزالة لا تظهر الصفحة على موقعنا، لكن قد تحتفظ محركات بحث الغير بنسخة مخزّنة مؤقتاً لفترة خارجة عن سيطرتنا.
13. التغييرات
سننشر أي تحديثات على هذه السياسة على هذه الصفحة ونحدّث تاريخ «آخر تحديث». للتغييرات الجوهرية سنُخطرك عبر البريد الإلكتروني أو داخل التطبيق.
14. التواصل
أسئلة الخصوصية: privacy@sadeiq.com
العام: support@sadeiq.com