سياسة الخصوصية

1. مصادر المعلومات ومكوّناتها

1.1. قد تكون المعلومات شخصية أو غير شخصية.

1.2. نجمع:

• بيانات ملف Telegram الشخصي (الاسم، اسم المستخدم، Telegram ID) عند التفاعل مع @gibridaibot
• البريد الإلكتروني وكلمة المرور (مشفّرة) عند التسجيل، أو تسجيل الدخول عبر Telegram
• الرسائل والطلبات في المحادثات مع شخصيات الذكاء الاصطناعي (الأرواح) والوكلاء
• البيانات التقنية: عنوان IP، معلومات المتصفح، خصائص البرمجيات
• إحصاءات النشاط: وتيرة الاستخدام، النماذج المفضّلة، حجم المحتوى
• الصوت الذي تسجّله في التطبيق (الرسائل الصوتية، المكالمات مع الوكلاء، العيّنات المخصّصة لنسخة صوتية)

1.3. لا تُعدّ سرية إلا المعلومات المخزَّنة بصيغة مشفّرة والتي يقتصر الوصول إليها علينا وحدنا.

1.4. المعلومات المنشورة طوعًا في الأقسام العامة ليست سرية.

2. الأمان

2.1. يتم الوصول إلى البيانات عبر التفويض (البريد الإلكتروني/كلمة المرور أو Telegram OAuth). وعليك الحفاظ على أمان بيانات الدخول وعدم مشاركتها. وتُعدّ جميع الإجراءات المنفَّذة ببيانات دخولك صادرة عنك شخصيًا.

2.2. يتوافق جمع البيانات ومعالجتها مع القانون المعمول به.

2.3. توافق على معالجة البيانات للأغراض المبيّنة في شروط الخدمة وتتعهد بإخطارنا بأي تغييرات.

2.4. يُستخدم محتوى المحادثات مع شخصيات الذكاء الاصطناعي للاحتفاظ بسجل المحادثة. ولا نشارك المراسلات مع أطراف ثالثة إلا بقدر ما يقتضيه القانون.

2.5. نحن لا نستخدم محتوى محادثاتك لتدريب نماذج الذكاء الاصطناعي.

3. حقوقك

يمكنك في أي وقت طلب تصدير بياناتك أو حذفها بمراسلتنا على [email protected] أو بالتواصل مع @gibridhelpbot.

4. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط تقنية (الجلسة، تفضيل اللغة) — وهي لازمة لعمل الموقع. أما التحليلات — Google Analytics و PostHog — فلا تُفعَّل إلا إذا قبلتها في شريط ملفات تعريف الارتباط؛ ودون موافقتك لا يتم تحميلها. ويمكنك تغيير اختيارك من إعدادات ملفات تعريف الارتباط. لا توجد ملفات تعريف ارتباط إعلانية.

5. الأساس القانوني والمستخدمون الدوليون (GDPR / UK GDPR)

5.1. المتحكم في البيانات. المتحكم في بياناتك الشخصية هو Gibrid AI, Corp.، شركة من الفئة C مؤسَّسة في ولاية ديلاوير، وعنوانها ⁦244 5th Ave, Suite 1718, New York, NY 10001, USA⁩.

5.2. الأسس القانونية. نعالج البيانات الشخصية استنادًا إلى الأسس التالية: (a) تنفيذ عقد؛ (b) المصالح المشروعة (تأمين المنصة، منع الاحتيال وإساءة الاستخدام، تحسين الموثوقية)؛ (c) الموافقة (حيثما لزمت؛ ويمكن سحبها في أي وقت)؛ و (d) الالتزام القانوني.

5.3. حقوقك (المنطقة الاقتصادية الأوروبية/المملكة المتحدة). الوصول، والتصحيح، والمحو، وتقييد المعالجة أو الاعتراض عليها، وقابلية نقل البيانات، وسحب الموافقة، والحق في تقديم شكوى إلى هيئة حماية البيانات المحلية لديك.

5.4. النقل الدولي. قد تُعالَج البيانات في الولايات المتحدة الأمريكية والاتحاد الأوروبي (البنية التحتية موجودة في فرانكفورت، ألمانيا). وحيثما لزم، تستند عمليات النقل إلى البنود التعاقدية القياسية (Standard Contractual Clauses) أو إلى آلية قانونية مكافئة.

6. حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)

6.1. يجوز للمقيمين في كاليفورنيا طلب معرفة المعلومات الشخصية وحذفها وتصحيحها، والانسحاب من أي «بيع» أو «مشاركة».

6.2. نحن لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات.

6.3. لا نمارس أي تمييز بسبب ممارسة هذه الحقوق. الطلبات: [email protected].

7. المعالجة بالذكاء الاصطناعي والمعالجون الفرعيون

7.1. لتوليد الردود، تُرسَل أوامرك النصية والمحتوى اللازم إلى مزوّدي نماذج الذكاء الاصطناعي من الأطراف الثالثة (وقد يشملون OpenAI و Anthropic و Google وغيرهم) الذين يعملون بصفتهم معالجين فرعيين لغرض وحيد هو إعادة النتيجة إليك.

7.2. نختار المزوّدين الذين يلتزمون تعاقديًا بعدم تدريب نماذجهم الأساسية على البيانات المرسَلة عبر واجهات API المخصّصة للأعمال لديهم. ولا نستخدم محتواك لتدريب نماذجنا الخاصة.

8. الاحتفاظ بالبيانات

8.1. نحتفظ بالبيانات الشخصية ما دام حسابك نشطًا وبالقدر اللازم لتقديم الخدمة. وعند تلقّي طلب حذف مُتحقَّق منه، نحذف بياناتك أو نجعلها مجهولة الهوية خلال 30 يومًا، إلا حيثما يوجب القانون الاحتفاظ بها.

9. الأطفال

9.1. يجوز لك استخدام الخدمة من سن 13 (16 في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية). ولا نجمع عن علم بيانات أطفال دون هذه السن؛ وإذا وصلتنا بيانات من هذا النوع، فتواصل مع [email protected] وسنحذف الحساب وبياناته.

9.2. الميزات التي تعمل على الوجوه والأصوات (شخصيات البيرسونا، نماذج LoRA، نسخ الأصوات) متاحة فقط للمستخدمين الذين تبلغ أعمارهم 18 عامًا أو أكثر.

10. التحليلات والتشخيص

10.1. بموافقتك في شريط ملفات تعريف الارتباط نستخدم Google Analytics و PostHog: مشاهدات الصفحات والإجراءات داخل الخدمة (مثل إرسال طلب توليد أو بدء عملية دفع). ونرسل فقط المعرّف الرقمي لحسابك وخطتك — دون بريد إلكتروني أو اسم أو نص رسائل أو أوامر نصية. ودون موافقتك لا يتم تحميل هذه الخدمات.

10.2. التطبيقات (iOS، iPad، Mac، Android). نستخدم PostHog لتحليلات المنتج: تشغيل التطبيق، وفتح الشاشات، واستخدام الميزات (مثل إرسال رسالة أو بدء عملية توليد أو عملية دفع). في التطبيق تكون التحليلات مفعَّلة افتراضيًا ويمكن إيقافها من الإعدادات → القانون → تحليلات الاستخدام. وما دامت مفعَّلة، نرسل فقط المعرّف الرقمي لحسابك، والخطة، وإصدار التطبيق، وطراز الجهاز، وإصدار نظام التشغيل، ولغة الواجهة — دون بريد إلكتروني أو اسم أو نص رسائل أو أوامر نصية أو محتوى ملفات. ولا نستخدم معرّفات الإعلانات (IDFA) ولا نتتبّعك عبر تطبيقات الشركات الأخرى ومواقعها.

10.3. يرسل تطبيق iOS تقارير الأعطال إلى Sentry مع معرّف حسابك، دون بريد إلكتروني أو اسم.

10.4. تعالج Cloudflare الطلبات الموجَّهة إلى الموقع بصفتها شبكة توصيل محتوى ووسيلة حماية من الهجمات.

11. الوجوه والصوت

11.1. شخصيات البيرسونا. الصور التي ترفعها لشخصية بيرسونا تُستخدم لوصف المظهر، وإذا طلبت ذلك، لتدريب نموذج (أوزان LoRA) لتوليد صور وفيديو لتلك الشخصية. ولا نستخدمها لتحديد هوية الأشخاص.

11.2. الصوت. تُرسَل التسجيلات المخصّصة لنسخة صوتية إلى ElevenLabs لإنشاء صوت متاح لحسابك فقط.

11.3. قبل إنشاء شخصية بيرسونا أو نسخة صوتية نطلب منك تأكيد أن عمرك 18 عامًا أو أكثر وأن الأمر يتعلق بك أنت أو أن لديك موافقة ذلك الشخص؛ ويُحفظ التأكيد وتاريخه وعنوان IP في سجل.

11.4. تُحذف الصور والوصف والأوزان مع شخصية البيرسونا؛ أما النسخة الصوتية — فبناءً على طلبك. وإذا ظهرتَ في صورة أو استُنسخ صوتك دون موافقتك، فراسلنا على [email protected] وسنزيل ذلك.

12. المعالجون الفرعيون

12.1. الاستضافة — Amazon Web Services (فرانكفورت، ألمانيا)؛ توصيل المحتوى والحماية — Cloudflare.

12.2. نماذج الذكاء الاصطناعي — عبر Vercel AI Gateway (OpenAI و Anthropic و Google و DeepSeek وغيرهم)؛ توليد الصور والفيديو — kie.ai و fal.ai؛ الصوت — ElevenLabs.

12.3. التحليلات — PostHog و Google Analytics (على الموقع — بموافقتك؛ وفي التطبيقات يكون PostHog مفعَّلًا افتراضيًا ويمكن إيقافه من الإعدادات)؛ تقارير أعطال iOS — Sentry؛ البريد الإلكتروني — Amazon SES؛ الإشعارات الفورية — Apple Push Notification service و Firebase Cloud Messaging.

12.4. تسجيل الدخول — Telegram و Apple و Google؛ المدفوعات — Stripe و NOWPayments؛ عمليات الشراء داخل التطبيق في تطبيقات الجوال — Apple App Store و Google Play. ولا نخزّن أرقام البطاقات.

12.5. التكاملات التي تربطها بنفسك (مثل Notion) لا تتلقى البيانات إلا في حدود الوصول الذي تمنحه.

13. أحكام ختامية

13.1. لا تتحمل Gibrid المسؤولية عن الخسائر الناشئة عن استخدام المنصة أو تعذّر استخدامها.

13.2. يجوز تعديل هذه السياسة من طرف واحد. والنسخة الحالية متاحة دائمًا على gibrid.ai/privacy.