سياسة الخصوصية: الصور المرفوعة وتخزينها وحذفها

يتولى تشغيل trykissai مطوّر مستقل بصفته الفردية، وليس شركة مسجّلة. والمشغّل هو المسؤول عن البيانات الشخصية الموضحة في هذه السياسة، ويمكن التواصل معه عبر support@trykissai.com.

لا نجمع إلا ما نحتاج إليه لتشغيل الخدمة:

• بيانات الحساب: عنوان بريدك الإلكتروني واسم العرض. وإذا كنت تستخدم كلمة مرور، فلا نخزّن منها سوى قيمة تجزئة (hash) بخوارزمية Argon2id. وإذا سجّلت الدخول عبر Google، فإننا نتلقى من Google اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي.
• الصور والنتائج: الصور الشخصية التي ترفعها، والصور والفيديوهات المُنشأة منها.
• سجلات الشراء: باقة النقاط والمبلغ والحالة ومراجع الدفع في Stripe. وتذهب بيانات البطاقة مباشرة إلى Stripe ولا تصل إلى خوادمنا أبدًا.
• بيانات الاستخدام: مهامك وحالتها، وسجل نقاطك، وأي ملاحظات ترسلها إلينا.
• البيانات التقنية: الصفحات التي تمت مشاهدتها، والموقع أو محرك البحث الذي أحالك إلينا، وأداء تحميل الصفحات، ووكيل المستخدم (user agent) الخاص بمتصفحك. ويُستخدم عنوان IP الخاص بك لتحديد معدل الطلبات، ولا يُخزَّن إلا في صورة تجزئة مملّحة. وإذا فتحت رابط مشاركة خاصًا بأحد الشركاء، تُسجَّل النقرة مع عنوان IP ووكيل المستخدم الخاصين بك. كما يحتفظ مزوّد الاستضافة لدينا بسجلات الخادم المعتادة.

نستخدم هذه البيانات لتنفيذ مهامك وتسليم النتائج، وإدارة حسابك ونقاطك، ومعالجة المدفوعات، وإرسال رسائل البريد الإلكتروني الخاصة بالحساب مثل رسائل التحقق وإعادة تعيين كلمة المرور، ومنع الاحتيال وإساءة الاستخدام، وإنفاذ سياسة المحتوى الخاصة بنا، والرد على طلبات الدعم، ومعرفة الصفحات التي تؤدي دورها كي نحسّن الخدمة. ونحن لا نبيع البيانات الشخصية ولا نستخدمها لأغراض إعلانية.

تُحفظ الصور المرفوعة والنتائج المُنشأة في تخزين خاص، ولا يمكن فتحها إلا عبر روابط موقّعة قصيرة الصلاحية. ولإنشاء نتيجة، تُرسَل صورك وتعليمات المشهد إلى مزوّد نموذج الذكاء الاصطناعي الذي يشغّل نموذج الصور أو الفيديو.

تُحذف الصور المرتبطة بمهمة فور اكتمال المهمة أو فشلها أو إلغائها. وتُحذف الصور التي ترفعها ولا تستخدمها في أي مهمة بعد 24 ساعة. وتُحذف الصور والفيديوهات المُنشأة بعد 7 أيام من إنشائها. ونحن لا نستخدم صورك أو نتائجك لتدريب نماذج الذكاء الاصطناعي.

• الصور المرفوعة: حتى انتهاء المهمة، أو 24 ساعة إذا لم تُستخدم في أي مهمة.
• الصور والفيديوهات المُنشأة: 7 أيام.
• جلسات تسجيل الدخول: 30 يومًا، وتتجدد ما دمت تواصل استخدام الخدمة.
• بيانات الحساب وسجل النقاط وسجلات الشراء وسجلات المهام (دون الملفات): طوال مدة وجود حسابك. وتحتفظ Stripe بسجلاتها الخاصة لكل دفعة وفقًا لسياستها الخاصة.
• البيانات التقنية والتحليلية: فقط ما دامت مفيدة لتشغيل الخدمة وتحسينها.

لا نشارك البيانات إلا مع المزوّدين الذين يساعدوننا في تشغيل الخدمة، ولا نشارك مع كل منهم إلا ما يحتاج إليه:

• Vercel: استضافة الموقع الإلكتروني.
• Cloudflare: النطاق ونظام DNS، وتخزين الملفات الخاص (R2)، وإعادة توجيه بريد الدعم.
• مزوّد خوادم مخصصة: استضافة قاعدة بياناتنا.
• Stripe: معالجة المدفوعات.
• Resend: توصيل رسائل البريد الإلكتروني الخاصة بالحساب.
• Google: تسجيل الدخول، إذا اخترته.
• Upstash: قائمة انتظار المهام، التي تتلقى تفاصيل كل مهمة، بما في ذلك مراجع صورها.
• مزوّدو نماذج الذكاء الاصطناعي: يشغّلون نماذج الصور والفيديو، ويتلقون الصور وتعليمات المشهد لكل مهمة.

ويجوز لنا أيضًا الإفصاح عن البيانات عندما يقتضي القانون ذلك، أو للإبلاغ عن مواد الاعتداء الجنسي على الأطفال وغيرها من المحتوى غير القانوني الجسيم إلى السلطات.

يعمل مزوّدو الخدمات لدينا في الولايات المتحدة ودول أخرى، لذا قد تُخزَّن بياناتك وتُعالَج خارج البلد الذي تقيم فيه.

لا نستخدم إلا ملفات تعريف الارتباط (cookies) التي تحتاج إليها الخدمة. ولا نستخدم ملفات تعريف الارتباط الإعلانية ولا ملفات تعريف الارتباط الخاصة بالتتبع من جهات خارجية.

• auth_session: يُبقيك مسجّل الدخول (30 يومًا).
• NEXT_LOCALE: يتذكر لغتك.
• google_oauth_*: ملفات تعريف ارتباط قصيرة الأجل تُستخدم أثناء تسجيل الدخول عبر Google.
• trykiss_attribution: يتذكر كيف وصلت إلى الموقع أول مرة، كأن يكون ذلك عبر محرك بحث (30 يومًا).
• ref_code: يتذكر رابط الشريك الذي وصلت منه (30 يومًا).

كما نحفظ مؤشرات صغيرة في مساحة تخزين الجلسة (session storage) في متصفحك حتى لا تُحتسب الزيارة نفسها مرتين. وتضع Stripe ملفات تعريف الارتباط الخاصة بها على صفحة الدفع لديها.

تستخدم الاتصالات بروتوكول HTTPS، ولا تُخزَّن كلمات المرور إلا في صورة تجزئات Argon2id، وتُحفظ الملفات المرفوعة في تخزين خاص لا يُوصل إليه إلا عبر روابط موقّعة قصيرة الصلاحية، كما أن الوصول إلى أنظمة الإنتاج مقيّد. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، لذا لا يمكننا ضمان الأمان المطلق.

الخدمة مخصصة فقط للبالغين الذين تبلغ أعمارهم 18 عامًا أو أكثر. ولا نجمع عن قصد بيانات شخصية من أي شخص دون سن 18 عامًا، ونحذفها إذا علمنا أننا جمعناها. وإذا كنت تعتقد أن قاصرًا قد استخدم الخدمة، فتواصل معنا.

بحسب مكان إقامتك، قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، أو الاعتراض على طريقة استخدامنا لها أو تقييدها. ولتقديم طلب، بما في ذلك حذف حسابك، راسل support@trykissai.com من عنوان البريد الإلكتروني المسجّل في حسابك، وسنرد عليك خلال 30 يومًا. ويؤدي حذف حسابك إلى إزالة ملفك الشخصي وجلساتك ومهامك وملفاتك ونقاطك المتبقية ونسختنا من سجلات مشترياتك. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

عندما نحدّث هذه السياسة، ننشر النسخة الجديدة هنا ونغيّر تاريخ النفاذ. وإذا كان التغيير يؤثر جوهريًا في طريقة استخدامنا لبياناتك، فسنبلغك بذلك عبر البريد الإلكتروني أو بإشعار على الموقع قبل سريانه.

لأسئلة الخصوصية وطلباتها، راسل support@trykissai.com وأرفق معلومات كافية تتيح لنا التحقق من طلبك.