سياسة الخصوصية

1. مقدمة

تقوم ContentForge بإدارة هذه المنصة ("الخدمة"). تشرح سياسة الخصوصية هذه ما هي المعلومات التي نجمعها، كيف نستخدمها، وما هي حقوقك المتعلقة بها. باستخدامك للمنصة، فإنك توافق على الممارسات الموضحة هنا.

ContentForge هي منصة بنظام (أحضر مفتاحك). نحن لا نعمل كموزع للتوكنات ولا نقوم بتخزين مفاتيح الـ API الخاصة بك كنص عادي (Plaintext) في أي وقت.

2. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات:

• معلومات الحساب: عنوان بريدك الإلكتروني واسمك المعروض، والذي يتم تقديمه عند التسجيل أو عبر Google OAuth.
• بيانات الاستخدام: سجل عدادات الاستخدام (حدود توليد المحتوى حسب الباقة)، المزود والنموذج الذي تم اختياره، والطوابع الزمنية.
• المحتوى المولد: إعدادات الأوامر الخاصة بك والنص الناتج عنها، وتُحفظ حصرياً لصالح سجل محادثاتك الخاص.
• معلومات الفوترة: اختيار الباقة، فترة الفوترة، ومراجع عمليات الدفع المقدمة من Paymob. نحن لا نقوم بتخزين أرقام البطاقات المصرفية أبداً.
• إعدادات المزود: اسم مزود الذكاء الاصطناعي، آخر أربعة أحرف من مفتاح الـ API الخاص بك (لمرجعيتك)، ونسخة مشفرة من المفتاح الكامل.

3. المصادقة (Google OAuth و Supabase)

نستخدم Supabase Auth لإدارة المصادقة. يمكنك التسجيل وتسجيل الدخول باستخدام بريدك الإلكتروني وكلمة المرور، أو عبر Google OAuth.

عند استخدام Google OAuth، تشارك Google اسمك، بريدك الإلكتروني، وصورة ملفك الشخصي مع Supabase بناءً على الصلاحيات التي توافق عليها. نحن لا نستلم كلمة مرور Google الخاصة بك. يتم تخزين رموز الجلسات (Session Tokens) في ملف تعريف ارتباط (Cookie) آمن تُديره Supabase.

4. مزودو الذكاء الاصطناعي

أنت تقوم بربط مفتاح الـ API الخاص بك لخدمات مثل:

• OpenAI
• Google Gemini
• Anthropic
• Grok
• Groq
• OpenRouter
• DeepSeek
• Mistral
• Together AI

نحن نعمل كوكيل (Proxy) — يتم فك تشفير مفتاحك في الذاكرة (In-memory) فقط طوال مدة الطلب ولا يتم تسجيله أو تمريره لأي طرف ثالث غير المزود الذي اخترته صراحةً. تحكم سياسة الخصوصية الخاصة بالمزود كيفية تعاملهم مع محتوى الأوامر (Prompts).

5. مفاتيح الـ API والبيانات التي (لا) نجمعها

لا يتم تخزين مفاتيح الـ API الخاصة بك كنص عادي (Plaintext) أبداً. يتم تشفيرها عند التخزين باستخدام خوارزمية AES-256 قبل حفظها في قاعدة بيانات Supabase الخاصة بنا.

يتم تخزين مفتاح التشفير السري بأمان في متغيرات بيئة الخادم (Environment Variables) ولا يتم الكشف عنه عبر أي واجهة مستخدم. فقط كود الخادم المصادق عليه يمكنه فك تشفير المفتاح، وفقط أثناء معالجة طلب التوليد. نحتفظ فقط بآخر 4 أحرف كنص عادي لأغراض التعرف عليها في لوحة التحكم.

6. ملفات تعريف الارتباط (Cookies) والتخزين المحلي

تستخدم المنصة آليات التخزين التالية:

• ملف جلسة الارتباط: ملف ارتباط آمن تُعده Supabase للحفاظ على جلسة تسجيل الدخول الخاصة بك.
• تفضيل المظهر: يُحفظ في التخزين المحلي للمتصفح (localStorage) للحفاظ على اختيارك للمظهر الداكن/الفاتح.
• تفضيل اللغة: يُحفظ في التخزين المحلي للحفاظ على اختيارك للغة الواجهة (عربي/إنجليزي).

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية، أو بكسلات التتبع، أو أدوات تحليل بيانات من أطراف ثالثة.

7. تخزين البيانات والاحتفاظ بها

تُخزن جميع البيانات في قاعدة بيانات Supabase PostgreSQL مستضافة في الاتحاد الأوروبي (فرانكفورت). تضمن سياسات أمان مستوى الصف (RLS) عدم تمكن أي مستخدم من الوصول إلا إلى سجلاته الخاصة.

يتم الاحتفاظ بسجل المحادثات طوال فترة اشتراكك. يحتفظ مستخدمو الباقة المجانية بآخر 5 محادثات فقط. إذا قمت بحذف حسابك، سيتم حذف جميع البيانات الشخصية — بما في ذلك السجل وإعدادات المفاتيح — بشكل دائم.

8. الأمان

نقوم بتطبيق إجراءات الحماية القياسية المعتمدة في الصناعة بما في ذلك:

• جميع البيانات أثناء النقل مشفرة عبر TLS/HTTPS.
• مفاتيح الـ API مشفرة عند التخزين بـ AES-256.
• نظام RLS في Supabase يمنع الوصول لبيانات المستخدمين الآخرين.
• يتم التحقق من بيانات الدفع الواردة من Paymob باستخدام HMAC-SHA512.
• يتم تطبيق تحديد معدل الطلبات (Rate limiting) على جميع مسارات التوليد والمصادقة.

إذا اكتشفت ثغرة أمنية، يرجى الكشف عنها بمسؤولية عبر مراسلتنا على youssefcodak@gmail.com.

9. عدم بيع البيانات الشخصية

نحن لا نبيع أو نؤجر أو نشارك بياناتك الشخصية مع أطراف ثالثة لأغراضهم التسويقية. يتم مشاركة البيانات فقط مع:

• Supabase — للبنية التحتية لقاعدة البيانات والمصادقة.
• Paymob — لمعالجة المدفوعات (البيانات الوصفية للمعاملة فقط).
• مزود الذكاء الاصطناعي الذي اخترته — محتوى الأوامر فقط باستخدام مفتاحك.
• Vercel — لخدمات الاستضافة والخوادم.

10. حقوقك

بناءً على موقعك الجغرافي، قد يكون لك الحق في:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — طلب تصحيح البيانات غير الدقيقة.
• الحذف — طلب حذف حسابك وجميع البيانات المرتبطة به.
• التصدير — طلب تصدير سجل محادثاتك.
• نقل البيانات — استلام بياناتك بتنسيق قابل للقراءة آلياً.

لممارسة أي من هذه الحقوق، راسلنا على youssefcodak@gmail.com.

11. التواصل

أسئلة حول سياسة الخصوصية؟ تواصل معنا على youssefcodak@gmail.com.