سياسة الخصوصية

1. من نحن

Avatorial هي خدمة مقدمة من Nextarp B.V. ("نحن")، مسجلة في روتردام، هولندا. بالنسبة لمحتوى مساحة العمل (منشوراتك، مسوداتك، مجموعة نصوصك)، تكون مؤسستك هي المتحكم في البيانات ونحن نعمل كمعالج. بالنسبة لبيانات الحساب والفوترة، نحن المتحكم. للتواصل: info@nextarp.com.

2. ما نجمع ولماذا

• بيانات الحساب — الاسم، عنوان البريد الإلكتروني، ومعرف المؤسسة من مزود تسجيل الدخول الخاص بك (Microsoft Entra ID أو Google). الغرض: المصادقة وعضوية مساحة العمل. الأساس القانوني: العقد.
• مجموعة نصوص الكتابة — المنشورات التي تحملها عبر تصدير بيانات LinkedIn الخاصة بك أو تستوردها من سجل Reddit الخاص بك. الغرض: بناء ملف تعريف صوتك الشخصي. الأساس القانوني: العقد. تُستخدم مجموعة نصوصك فقط لملفك الشخصي — ولا تُستخدم أبدًا لتدريب نماذج مشتركة أو تابعة لجهات خارجية.
• المسودات، الموافقات، والملاحظات — المحتوى الذي يتم إنشاؤه لك، تعديلاتك، الموافقات، وأسباب الرفض. الغرض: توفير وتحسين نتائجك الخاصة؛ الحفاظ على سجل تدقيق الموافقات.
• رموز المنصة — رموز OAuth التي تمنحها لـ LinkedIn و Reddit، المخزنة في Google Secret Manager (لا تُخزن أبدًا في قاعدة بيانات تطبيقنا). الغرض: النشر بموافقتك. يمكن إلغاؤها في أي وقت من المنصة أو عن طريق قطع اتصال الحساب.
• الوسائط — الصور/مقاطع الفيديو التي تحملها للمنشورات، المخزنة في التخزين السحابي للاتحاد الأوروبي.
• بيانات الفوترة — حالة الاشتراك والفوترة التي تتعامل معها Stripe؛ لا نرى أرقام البطاقات الكاملة أبدًا.
• سجلات الخدمة — سجلات الطلبات الفنية (عنوان IP، الطوابع الزمنية، نقاط النهاية) للأمان والموثوقية، تُحتفظ بها لمدة 90 يومًا كحد أقصى.

3. أين تُخزن بياناتك

تعمل جميع البنية التحتية للتطبيق على Google Cloud في الاتحاد الأوروبي (المنطقة europe-west1، بلجيكا): خوادم التطبيقات، قاعدة البيانات، تخزين الوسائط، ومعالجة الذكاء الاصطناعي (Google Vertex AI، داخل المنطقة).

4. المعالجون الفرعيون

• Google Cloud EMEA (الاستضافة، التخزين، معالجة الذكاء الاصطناعي) — الاتحاد الأوروبي
• Stripe Payments Europe (فوترة الاشتراك) — الاتحاد الأوروبي/الولايات المتحدة مع البنود التعاقدية القياسية (SCCs)
• Microsoft Ireland (تسجيل الدخول باستخدام Entra ID) — الاتحاد الأوروبي
• Google Ireland (تسجيل الدخول باستخدام Google — الاسم وعنوان البريد الإلكتروني فقط) — الاتحاد الأوروبي
• Resend (البريد الإلكتروني للمعاملات: الدعوات وتذكيرات المسودات) — الاتحاد الأوروبي/الولايات المتحدة مع البنود التعاقدية القياسية (SCCs)
• يتم تقديم الخطوط من نطاقنا الخاص — لا توجد طلبات CDN للخطوط لجهات خارجية.

LinkedIn و Reddit ليسا معالجين فرعيين: إنهما يعملان كمتحكمين مستقلين، ويصل المحتوى إليهما فقط من خلال موافقتك على OAuth عندما توافق على منشور.

4أ. مدة الاحتفاظ بالبيانات

• محتوى مساحة العمل — طوال مدة وجود مساحة العمل. يمكنك حذف مساحة العمل بالكامل بنفسك في أي وقت (الفوترة ← حذف مساحة العمل هذه)، مما يمحو المحتوى والرموز والأعضاء فورًا.
• مساحات العمل المنتهية — تُحذف تلقائيًا وبشكل دائم بعد 60 يومًا من انتهاء التجربة أو الاشتراك.
• سجل تدقيق الموافقات — يُحتفظ به طوال مدة وجود مساحة العمل، لأنه سجل لمن وافق على ماذا.
• سجلات الطلبات الفنية — 90 يومًا كحد أقصى.

5. معالجة الذكاء الاصطناعي

يتم إنشاء المسودات بواسطة نماذج لغوية كبيرة (Google Vertex AI) باستخدام ملف تعريف صوتك، وعند الاقتضاء، المحتوى الذي قدمته (صور، تلميحات، منشورات اخترت الرد عليها). تتم معالجة مدخلات ومخرجات النموذج في الاتحاد الأوروبي ولا نستخدمها نحن أو Google لتدريب النماذج الأساسية. تتطلب كل مسودة تم إنشاؤها بواسطة الذكاء الاصطناعي موافقتك البشرية الصريحة قبل النشر.

6. الاحتفاظ بالبيانات

• محتوى مساحة العمل: طوال مدة اشتراكك؛ يُحذف في غضون 60 يومًا بعد إغلاق الحساب (أو عند الطلب).
• رموز المنصة: تُدمر فورًا عند قطع اتصال حساب أو إغلاق مساحة العمل الخاصة بك.
• سجل التدقيق: يُحتفظ به مع مساحة العمل، كسجل متكامل للموافقات.
• الفواتير: تُحتفظ بها وفقًا لقانون الضرائب الهولندي (7 سنوات).

7. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك طلب الوصول، التصحيح، المسح، التقييد، قابلية النقل، والاعتراض على المعالجة. اكتب إلى info@nextarp.com؛ وسنرد في غضون 30 يومًا. يمكنك تقديم شكوى إلى هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens).

8. ملفات تعريف الارتباط (الكوكيز)

يستخدم التطبيق ملف تعريف ارتباط (كوكي) واحد ضروري للغاية للجلسة. لا يقوم الموقع التسويقي بتعيين أي ملفات تعريف ارتباط للتحليلات أو الإعلانات.

9. التغييرات

سنعلن عن التغييرات الجوهرية في هذه السياسة عبر البريد الإلكتروني لأصحاب مساحات العمل أو بإشعار بارز في التطبيق، وبتحديث التاريخ أعلاه.