سياسة الخصوصية

1. من نحن

PostEngine AI Solutions («PostEngine»، «نحن»، «لنا») تشغّل منصة postengine.co. PostEngine منصة تساعدك في عملك. وكل عملية نشر تتم بتفويض منك وتبقى تحت تحكمك: إما بموافقتك على منشور بعينه، وإما بتعليمات دائمة تعطيها ولك سحبها في أي وقت.

توضّح سياسة الخصوصية هذه المعلومات التي نجمعها ولماذا نجمعها وكيف نستخدمها ونحميها وما هي خياراتك. تنطبق على جميع مستخدمي تطبيق PostEngine على الويب والخدمات ذات الصلة.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

عند إنشاء حساب نجمع اسمك وعنوان بريدك الإلكتروني وكلمة المرور. وتُخزَّن كلمات المرور بعد تمليحها وتجزئتها، ولا نخزّنها أبدًا كنص صريح.

2.2 بيانات لينكد إن

إذا اخترت ربط حسابك على لينكد إن، نصل إلى معلومات الملف الشخصي ومقاييس المحتوى عبر واجهة لينكد إن الرسمية، ضمن نطاقات OAuth التي تمنحها صراحةً. لا نصل إلى رسائلك الخاصة أو قائمة علاقاتك أو أي بيانات خارج النطاقات الممنوحة.

نطلب نطاقات OAuth التالية من لينكد إن:

• openid: التحقق من هويتك عبر OpenID Connect (مطلوب من لينكد إن لتسجيل الدخول).
• profile: قراءة اسمك العام وصورة ملفك الشخصي وعنوانك للعرض داخل PostEngine.
• email: قراءة عنوان بريدك الإلكتروني لربط الحساب وإشعارات الخدمة.
• w_member_social: نشر منشورات على خلاصة لينكد إن الخاصة بك: ما توافق عليه من منشورات، وكذلك، ما دام النشر التلقائي مفعّلًا لديك، المسودات التي تبلغ الحد الأدنى لدرجة الجودة الذي ضبطته.

2.3 المحتوى الذي تنشئه

المسودات والأفكار وإعدادات صوت العلامة وتفضيلات النشر وقرارات الموافقة وخيارات الجدولة التي تنشئها داخل المنصة تُخزَّن لتقديم الخدمة.

2.4 بيانات معالجة الذكاء الاصطناعي

عند استخدام الميزات التي تعمل بالذكاء الاصطناعي، يُرسَل ملف علامتك التجارية وسياق المحتوى إلى مزودي الذكاء الاصطناعي الذين نتعامل معهم، وهم OpenAI وAnthropic (Claude) وGoogle (Gemini)، لتوليد النصوص والصور. ويعتمد تحديد المزود الذي ينفّذ الطلب على الميزة وعلى المزود المتاح وقتها، والطلب الذي يخفق عند أحدهم يُعاد إلى غيره. لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي. تُعالَج الطلبات في الوقت الفعلي، وقد يحتفظ المزود بجزء من الطلب في ذاكرة مؤقتة قصيرة الأمد ليكون الطلب المتكرر أسرع وأقل كلفة، ولا يبقى شيء بعد ذلك.

2.5 بيانات الاستخدام والتشخيص

نجمع أنماط استخدام مجهولة الهوية (الصفحات التي تُزار والميزات المستخدمة وأوقات الأداء) لتحسين الخدمة. لا نستخدم متتبعات تحليلات من أطراف ثالثة ولا بكسلات إعلانية.

3. كيف نستخدم معلوماتك

• تقديم PostEngine وتشغيلها وصيانتها
• توليد مسودات محتوى بمساعدة الذكاء الاصطناعي وفق تفضيلات علامتك
• جدولة ونشر ما توافق عليه من محتوى، وكذلك، ما دام النشر التلقائي مفعّلًا لديك، المسودات التي تبلغ الحد الأدنى لدرجة الجودة الذي ضبطته
• تحليل أداء المحتوى وتقديم الرؤى
• بناء وصقل نموذج صوتك الشخصي (يُستخدم لحسابك فقط)
• فرض حدود الخطة وحصص الاستخدام
• إرسال الإشعارات الأساسية للخدمة (انقطاع الخدمة، الأحداث الأمنية، الفوترة)
• تحسين المنصة وتطوير ميزات جديدة

نحن لا نبيع معلوماتك الشخصية. ولا نستخدم بياناتك للإعلان. ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية.

4. الأساس القانوني للمعالجة

نعالج بياناتك استنادًا إلى:

• تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي سجّلت فيها.
• مصلحة مشروعة: تحسين المنصة ومنع الإساءة والحفاظ على الأمان.
• الموافقة: عند الحاجة إليها لميزات اختيارية مثل ربط لينكد إن أو توليد المحتوى بمساعدة الذكاء الاصطناعي.

5. تخزين البيانات والأمان

تُستضاف بياناتك على بنية DigitalOcean السحابية في منطقة NYC ضمن شبكات خاصة مؤمّنة. تُشفَّر رموز وصول لينكد إن بـ AES-256-GCM قبل التخزين. تستخدم جميع الاتصالات بالمنصة تشفير TLS. ونطبّق مبدأ منح أقل قدر من الصلاحيات على جميع ضوابط الوصول الداخلية.

رغم تطبيقنا لضمانات معيارية، لا يوجد نظام في مأمن تام من المخاطر. إذا علمنا بخرق يمسّ بياناتك الشخصية، فسنُبلّغ الجهة الرقابية المختصة خلال 72 ساعة من علمنا به، وهو ما تقتضيه المادة 33 من اللائحة العامة لحماية البيانات. وإذا كان الخرق مرجَّحًا أن يُعرّض حقوقك لخطر مرتفع، فسنُخبرك دون تأخير غير مبرَّر، وهو المعيار الذي تضعه المادة 34، عبر إشعار داخل التطبيق، وهي القناة الوحيدة التي يُسلّم عبرها هذا المنتج اليوم. ولا نُحدد لك مدة ثابتة، لأن اللائحة لا تضع مدة هنا، ومدةٌ لا يمكن الوفاء بها أسوأ من غيابها.

6. خدمات الأطراف الثالثة

نشارك البيانات مع الفئات التالية من مزودي الخدمات، فقط بقدر ما يلزم لتشغيل المنصة:

• واجهة لينكد إن — نشر المحتوى واسترجاع التحليلات، وفق شروط خدمة لينكد إن ونطاقات OAuth التي منحتها.
• OpenAI — كتابة المنشورات وإعادة صياغتها، وتقييم المسودة ومراجعتها قبل اعتمادها، وفحص الصور المولّدة للتأكد من خلوّها مما لا يصلح نشره، وفهرسة منشوراتك السابقة ليبني النظام على ما نجح منها. يُعالَج المحتوى في الوقت الفعلي، ولا يُستخدم لتدريب النماذج.
• Anthropic (Claude) — الكتابة وإعادة الصياغة وإعادة استخدام المحتوى بمساعدة الذكاء الاصطناعي. يتلقى Claude ملف العلامة التجارية ونص المسودة نفسه الذي يتلقاه OpenAI: أحدهما ينفّذ الطلب، والآخر ينفّذه إن أخفق الأول.
• Google (Gemini) — توليد صور المنشورات وتعديلها بالذكاء الاصطناعي، وقراءة المسودة لتحديد ما ينبغي أن تُظهره صورتها. تُشتق الأوامر من عنوان منشورك ومقدمته ونصّه، وتُخزَّن الصور المولّدة على بنيتنا التحتية.
• DALL-E (OpenAI) — توليد صور بالذكاء الاصطناعي لرسوم المنشورات على المسار الأقدم، ولا يزال يُستخدم للعروض التقديمية ولبعض اقتراحات الصور. تُشتق أوامر الصور من سياق محتواك، وتُخزَّن الصور المولّدة على بنيتنا التحتية.
• Unsplash — البحث عن الصور الجاهزة، ويُستخدم عندما يكون مصدر الصور لديك مضبوطًا على الصور الجاهزة. نرسل قائمة قصيرة من الكلمات المفتاحية الإنجليزية المشتقة من مسودتك، لا المسودة نفسها، ومعرّف الصورة التي تستخدمها.
• DigitalOcean — البنية السحابية والحوسبة وقاعدة البيانات والتخزين الكائني والنسخ الاحتياطية لقاعدة البيانات وشبكة توصيل المحتوى التي تقدّم صور منشوراتك (منطقة NYC، الولايات المتحدة).
• Sentry — تتبع الأخطاء ومراقبة أداء التطبيق (الولايات المتحدة). نرسل سياق الخطأ التقني ومعه معرّف حسابك ومعرّف مساحة العمل، حتى يمكن ربط الخطأ بالجلسة التي وقع فيها. وتُحذف عناوين البريد الإلكتروني وأرقام الهواتف والمفاتيح والرموز قبل الإرسال، ويُخفى النص الظاهر على الشاشة في تسجيلات الأخطاء، غير أن نص رسالة الخطأ قد يقتبس جزءًا من المحتوى الذي تسبب فيه.
• Cloudflare — حماية DNS و DDoS. قد تعالج Cloudflare بيانات وصفية للطلبات (عنوان IP، الرؤوس) لحماية الخدمة. لا يُخزَّن محتوى المستخدم لدى Cloudflare.
• Resend — إيصال رسائل الخدمة عبر البريد الإلكتروني، مثل إشعارات تعذّر النشر ودعوات الفريق وإشعارات النشر التلقائي. لا يُرسَل سوى عنوان المستلم والرسالة نفسها. وتبقى هذه القناة معطّلة إلى أن يُفعَّل مزوّد بريد، ولا يصل هذا المعالج شيء ما دامت معطّلة.
• Polar — التاجر المسجَّل ومعالجة المدفوعات وفوترة الاشتراكات للخطط المدفوعة (الولايات المتحدة). Polar هي البائع في معاملتك: تتلقى عنوان بريدك الإلكتروني وبيانات الفوترة والبطاقة التي تُدخلها في صفحة الدفع لديها، وتُصدر فاتورتك وإيصالك. ولا نتلقى بيانات بطاقتك ولا نخزّنها.

لا نشارك بياناتك مع وسطاء بيانات أو شبكات إعلانية أو أي أطراف ثالثة أخرى بخلاف ما ورد أعلاه. للاطلاع على القائمة الكاملة للمعالجين الفرعيين وشروط معالجة البيانات، انظر اتفاقية معالجة البيانات.

7. الاحتفاظ بالبيانات والحذف

نحتفظ ببياناتك طالما حسابك نشط. عند حذف الحساب عبر الإعدادات ← منطقة الخطر، يتّخذ PostEngine الخطوات التالية: (أ) طلب إلغاء رمز الوصول إلى لينكد إن فورًا، وإخبارك إن رفضت لينكد إن الإلغاء، بدل أن نُظهر نجاحًا، (ب) جدولة حسابك للحذف مع إبقائه قابلًا للاسترجاع 30 يومًا، ويمكنك إلغاء الطلب بنفسك في أي وقت خلال هذه المدة، دون الحاجة إلى مراسلتنا، بتسجيل الدخول من جديد ثم الضغط على «إلغاء الحذف» في الصفحة التي تظهر لك، وتسجيل الدخول وحده لا يُلغي الطلب، (ج) حذف جميع البيانات الشخصية نهائيًا بعد 30 يومًا. وإلغاء الطلب يستعيد حسابك وبياناته، لكنه لا يستعيد ربط لينكد إن: فإلغاء ذلك الرمز أحادي الاتجاه، وستحتاج إلى إعادة ربط لينكد إن. فترات الاحتفاظ المحددة:

• سجلات التدقيق: 12 شهرًا من الإنشاء، ثم تُحذف نهائيًا.
• المنشورات والمسودات: يُحتفظ بها إلى أجل غير مسمى طالما حسابك نشط، أو حتى تحذفها بنفسك.
• التحليلات المشتقة ومقاييس التفاعل: 24 شهرًا من جمعها.
• بيانات الجلسة والتخزين المؤقت: تُمسح فورًا عند تسجيل الخروج أو حذف الحساب.
• البيانات المجمّعة والمجهولة التي لا تُعرّفك قد يُحتفظ بها إلى أجل غير مسمى لتحسين الخدمة.

يمكنك أيضًا تصدير نسخة كاملة من بياناتك قبل الحذف عبر نفس صفحة الإعدادات ← منطقة الخطر (انظر المادة 20 من اللائحة العامة لحماية البيانات: حق نقل البيانات).

8. حقوقك

بحسب الولاية القضائية التي تخضع لها، قد يحق لك:

• الاطلاع على نسخة من البيانات الشخصية التي نحتفظ بها عنك
• تصحيح المعلومات غير الدقيقة أو الناقصة
• طلب حذف حسابك والبيانات المرتبطة به
• تصدير بيانات محتواك بصيغة قابلة للنقل
• إلغاء ربط لينكد إن في أي وقت
• الاعتراض على أنواع معيّنة من المعالجة أو تقييدها
• إلغاء الاشتراك في المراسلات غير الأساسية

لممارسة أي من هذه الحقوق، تواصل معنا على عنوان الدعم. سنرد خلال 30 يومًا.

9. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف ارتباط أساسية للمصادقة وحماية CSRF وتفضيلات اللغة. قد تُستخدم ملفات تحليلات اختيارية لفهم أنماط الاستخدام. عند زيارتك الأولى، سيُطلب منك قبول أو رفض ملفات تعريف الارتباط غير الأساسية. يُخزَّن اختيارك لمدة 365 يومًا ويمكن تغييره في أي وقت عبر الإعدادات ← الخصوصية. لا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة ولا تقنيات البصمة الرقمية.

9أ. حقوق خصوصية كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، يمنحك قانون خصوصية المستهلك في كاليفورنيا (بتعديلاته بموجب CPRA) حقوقًا إضافية:

• حق المعرفة: يحق لك طلب الكشف عن فئات وأجزاء محددة من المعلومات الشخصية التي جمعناها عنك.
• حق الحذف: يحق لك طلب حذف معلوماتك الشخصية، مع مراعاة بعض الاستثناءات.
• حق التصحيح: يحق لك طلب تصحيح المعلومات الشخصية غير الدقيقة.
• حق رفض البيع/المشاركة: نحن لا نبيع معلوماتك الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات.
• حق عدم التمييز: لن نميّز ضدك بسبب ممارستك لحقوقك بموجب CCPA.

لممارسة هذه الحقوق، تواصل معنا على عنوان البريد الإلكتروني المذكور في القسم 13. سنتحقق من هويتك قبل معالجة طلبك ونرد خلال 45 يومًا.

10. النقل الدولي للبيانات

تُستضاف بنيتنا في منطقة DigitalOcean NYC (الولايات المتحدة). إذا وصلتَ إلى الخدمة من خارج الولايات المتحدة، تُنقَل بياناتك دوليًا. نعتمد على ضمانات تعاقدية معيارية (بما في ذلك البنود التعاقدية النموذجية حيثما انطبقت) لحماية البيانات أثناء عمليات النقل هذه.

11. خصوصية الأطفال

لا يستهدف PostEngine الأفراد دون سن 16 عامًا. لا نجمع عن علم معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات طفل بالخطأ، سنحذفها فورًا.

12. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. عند إجراء تغييرات جوهرية، سنُعلِمك عبر إشعار داخل التطبيق أو البريد الإلكتروني قبل 14 يومًا على الأقل من سريان التغييرات. الاستمرار في استخدام الخدمة بعد تاريخ السريان يعني قبول السياسة المعدّلة.

13. التواصل

للأسئلة أو المخاوف أو الطلبات المتعلقة بالخصوصية، تواصل معنا على عنوان الدعم.