سياسة الخصوصية
سياسة الخصوصية — NEXUS AI | متوافقة مع GDPR و CCPA
This Privacy Policy applies to the Nexus AI application (the "Application"), operated by Nexus AI at nexus-grow.com. By using Nexus AI, you agree to the collection and use of information as described below.
1. المعلومات التي نجمعها
المعلومات التي تُقدمها مباشرة: • الاسم، البريد الإلكتروني، كلمة المرور (مشفرة) • معلومات الدفع (تُعالج بواسطة Stripe — لا نخزن بيانات البطاقة) • بيانات الحملات التسويقية والمحتوى المُدخل المعلومات التي نجمعها تلقائياً: • سجل الاستخدام (الصفحات المُزارة، الميزات المُستخدمة) • عنوان IP، نوع المتصفح، نظام التشغيل • ملفات تعريف الارتباط وتقنيات التتبع المشابهة
2. كيف نستخدم معلوماتك
نستخدم معلوماتك فقط للأغراض التالية: • تقديم وتحسين خدماتنا • معالجة المدفوعات والاشتراكات • إرسال إشعارات فنية ورسائل الدعم • تحليل الأنماط المجمّعة (anonymized) لتحسين الجودة • منع الاحتيال وسوء الاستخدام • الامتثال للالتزامات القانونية
3. الذكاء الاصطناعي وملكية المحتوى
• المحتوى المُولّد بالذكاء الاصطناعي بناءً على مدخلاتك هو ملك لك • لا نستخدم مدخلاتك المحددة لتدريب نماذج الذكاء الاصطناعي • نستخدم أنماط الاستخدام المجمّعة والمجهولة لتحسين جودة الخدمة • OpenAI API تُعالج المدخلات بموجب سياساتها الخاصة (انظر: openai.com/privacy)
4. التخزين والأمان
• البيانات مُخزنة على Supabase (AWS infrastructure) • تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256) • نفحص الأمان باستمرار ونُجري اختبارات اختراق دورية • الموظفون يخضعون لاتفاقيات سرية ويصلون للبيانات بأساس "الحاجة للمعرفة" • نحتفظ ببياناتك طالما حسابك نشط أو حسب الحاجة لتقديم الخدمة
5. مشاركة المعلومات
لا نبيع أو نتاجر أو نؤجر معلوماتك الشخصية لأطراف ثالثة. مقدمو الخدمات الموثوقين: • Supabase — تخزين البيانات • Stripe — معالجة المدفوعات • OpenAI — توليد المحتوى بالذكاء الاصطناعي • Cloudinary — استضافة الوسائط • Vercel — استضافة المنصة جميع المقدمين يخضعون لالتزامات سرية صارمة.
6. ملفات تعريف الارتباط والتتبع
نستخدم ملفات تعريف الارتباط للأغراض التالية: • الأساسية: الحفاظ على جلستك وتفضيلاتك • التحليلية: Google Analytics (مجهولة الهوية) • الوظيفية: تذكر اختياراتك في الواجهة يمكنك التحكم عبر إعدادات المتصفح. تعطيل الملفات الأساسية قد يؤثر على بعض الوظائف.
7. حقوقك
لديك الحق في: • الوصول — طلب نسخة من بياناتك الشخصية • التصحيح — تحديث معلومات غير دقيقة • الحذف — طلب حذف حسابك وبياناتك ("الحق في النسيان") • التقييد — طلب تقييد معالجة بياناتك • النقل — طلب نسخة قابلة للقراءة آلياً من بياناتك • الاعتراض — الاعتراض على معالجة بياناتك لأغراض تسويقية للممارسة هذه الحقوق: privacy@nexus-grow.com
8. GDPR & CCPA
GDPR (الأوروبي): • الأساس القانوني: الموافقة (Art. 6) + العقد (Art. 6(1)(b)) • DPO: privacy@nexus-grow.com • مدة الاحتفاظ: حتى إلغاء الاشتراك + 30 يوماً CCPA (كاليفورنيا): • لا نبيع بياناتك الشخصية • يمكن لسكان كاليفورنيا طلب حذف أو الكشف عن بياناتهم
9. حماية الأطفال
الخدمة غير موجهة للأفراد دون 16 سنة. لا نجمع قصداً معلومات من أفراد دون 16 سنة. إذا اكتشفنا جمعاً غير مقصود، سنحذف البيانات فوراً.
10. تغييرات السياسة
نحتفظ بالحق في تعديل هذه السياسة. التغييرات المهمة تُنشر مع إشعار 30 يوم مسبق. الاستمرار في استخدام الخدمة يعني قبولك للسياسة الجديدة.
11. الحسابات الاجتماعية وحسابات الإعلانات المتصلة (Meta / Facebook)
عند ربط صفحة Facebook، تستخدم NEXUS أذونات Meta من أجل: • عرض قائمة الصفحات التي تديرها (pages_show_list) • قراءة التفاعل على منشوراتك الخاصة (pages_read_engagement) • نشر المنشورات التي تنشئها (pages_manage_posts) عند ربط حساب Meta Ads، قد تستخدم NEXUS أذونات Marketing API من أجل: • قراءة حسابات الإعلانات والسياق التجاري الذي يمكنك الوصول إليه (ads_read, business_management) • إنشاء مسودات حملات أو مجموعات إعلانية أو إعلانات في حالة متوقفة مؤقتاً فقط بعد تأكيد صريح (ads_management) • قراءة مقاييس أداء الإعلانات بعد توفر بيانات حقيقية من المنصة (ads_read) • ننشر على صفحتك فقط عندما تضغط "نشر" بنفسك — لا يوجد نشر تلقائي. • لا تُشغّل NEXUS إعلانات مدفوعة ولا تبدأ صرف ميزانية بمجرد الربط أو التخطيط. الإنشاء على المنصة يكون كمسودة متوقفة مؤقتاً، والتفعيل يتطلب موافقة نهائية منفصلة على الإطلاق والميزانية والصرف. • تُخزَّن رموز الوصول (tokens) مشفّرة (AES-256 أثناء التخزين، TLS 1.3 أثناء النقل) وتُحذف فوراً عند فصل الحساب من صفحة "الاتصالات". • لا نرى ولا نخزّن كلمة مرور Facebook الخاصة بك — يتم الربط عبر OAuth الرسمي من Meta. • لحذف البيانات المرتبطة بربط Meta: افصل الحساب من "الاتصالات" أو استخدم عملية حذف البيانات (/data-deletion). وعند استلام طلب حذف من Meta نعالجه ونزوّدك برمز تأكيد. • أذونات Instagram غير مستخدمة بعد، ونشر Instagram غير مُفعّل حالياً.
12. التواصل
البريد: privacy@nexus-grow.com | العنوان: دبي، الإمارات العربية المتحدة | وقت الاستجابة: 24-48 ساعة عمل