· القانوني · 03 · الخصوصية ·
سياسة الخصوصية
آخر تحديث: 23 أكتوبر 2026
1. المسؤول عن المعالجة
المسؤول عن معالجة البيانات الشخصية هو Dogan Sezer، ناشر FichePro AI. لأي سؤال يتعلق ببياناتك، يرجى التواصل معنا على: contact@fichepro.ai
2. البيانات التي يتم جمعها
نقوم بجمع البيانات التالية:
- بيانات الحساب: عنوان البريد الإلكتروني، كلمة المرور المشفرة، تاريخ التسجيل
- بيانات الاستخدام: عدد الصفحات المولَّدة، خطة الاشتراك، سجل التوليد
- بيانات الدفع: تتم معالجتها مباشرة من قبل Stripe — نحن لا نخزن أي معلومات مصرفية
- البيانات التقنية: عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها (عبر ملفات تعريف الارتباط التحليلية في حال الموافقة عليها)
3. أهداف المعالجة
تُستخدم بياناتك من أجل:
- إنشاء وإدارة حساب المستخدم الخاص بك
- توفير خدمة توليد صفحات المنتجات
- معالجة المدفوعات وإدارة الاشتراكات
- إرسال المراسلات المتعلقة بالخدمة (التأكيدات، الفواتير)
- تحسين الخدمة عبر قياس المراحل الأساسية لاستخدام كل حساب (أول بطاقة منتج، النسخ أو التصدير، العودة، بلوغ الحصة، الدفع) دون ملفات تعريف الارتباط أو أدوات إعلانية، وتصحيح الأخطاء التقنية
4. الأساس القانوني
تستند معالجة بياناتك إلى تنفيذ عقد الخدمة (المادة 6.1.b من GDPR) بالنسبة للبيانات اللازمة لتشغيل الخدمة، وإلى مصلحتنا المشروعة (المادة 6.1.f من GDPR) في قياس استخدام الخدمة ومتابعة الأخطاء التقنية، وإلى موافقتك بالنسبة للمراسلات التسويقية.
5. المعالجون من الباطن
نستعين بالمعالجين من الباطن التاليين لتشغيل الخدمة:
| المعالج من الباطن | الغرض | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة | الاتحاد الأوروبي / الولايات المتحدة (DPA موقَّع) |
| Stripe | معالجة المدفوعات | الولايات المتحدة (DPA موقَّع، حاصل على شهادة PCI-DSS) |
| OpenAI | إنشاء محتوى الذكاء الاصطناعي (البطاقات والتسويق والنصوص المصورة) والتحليلات الذكية (رؤى Ad Spy وتصنيف الخطافات واقتراحات الزوايا) | الولايات المتحدة (DPA موقَّع) |
| Anthropic | نماذج ذكاء اصطناعي: إنشاء بطاقات المنتجات والوكلاء المستقلون (صوفيا، مارك، إلخ) | الولايات المتحدة (تم توقيع DPA) |
| OAuth Search Console (اختياري) — قراءة مرات الظهور والنقرات ومتوسط الترتيب لصفحات Cluster IA المنشورة لديك، و OAuth Gemini Image (Nano Banana) لتوليد الصور في Creative Studio | الولايات المتحدة (DPA موقع) | |
| Vercel | الاستضافة وCDN | الولايات المتحدة / الاتحاد الأوروبي (DPA موقَّع) |
| Resend | إرسال رسائل البريد الإلكتروني المعاملاتية والتسويقية | الولايات المتحدة (DPA موقَّع) |
| Upstash | تحديد معدل النقل (rate limiting) وذاكرة التخزين المؤقت لمدة 24 ساعة لتحليلات الذكاء الاصطناعي (المفتاح: معرّف عام للإعلان المحلل، بدون بيانات شخصية) | الاتحاد الأوروبي / الولايات المتحدة (DPA موقَّع) |
| Sentry | تتبع الأخطاء التقنية: رسالة الخطأ، الصفحة أو الميزة المعنية، معرّف الحساب (دون بريد إلكتروني أو ملفات تعريف الارتباط أو محتوى النماذج) | الاتحاد الأوروبي (ألمانيا) |
| DiceBear (Avataaars) | إنشاء الأفاتارات الهندسية المجهولة المعروضة على بطاقات Ad Spy (الإدخال: اسم الصفحة العامة، بدون بيانات المستخدم) | CDN عام |
| Meta Ad Library | مصدر بيانات عام لوحدة Ad Spy (قراءة فقط لقاعدة بيانات الإعلانات العامة من Meta Platforms Inc.) | الولايات المتحدة (مصدر عام) |
5.1 توضيحات حول استخدام الذكاء الاصطناعي (Anthropic وOpenAI)
يتم إنشاء بطاقات المنتجات وترجمتها عبر واجهة برمجة تطبيقات Anthropic (نماذج Claude). لا تُنقل إليها إلا البيانات اللازمة للبطاقة: اسم المنتج، والخصائص أو الوصف، والسعر، والجمهور المستهدف، والكلمات المفتاحية، والنبرة، والسوق المستهدف، ولغة الإخراج، والحقول الاختيارية الأخرى التي تملؤها، إضافةً إلى أسلوب الكتابة وتحليلات السوق المحفوظة في مساحة عملك إن وُجدت. لا يُرفق FichePro بها بريدك الإلكتروني ولا أي معرّف للحساب. تعالج Anthropic هذه البيانات نيابةً عنا، في إطار اتفاقية معالجة البيانات (DPA) المذكورة في الجدول أعلاه.
نستخدم أيضاً OpenAI API (نماذج GPT، لا سيما gpt-4o-mini وgpt-4o) مع خيار عدم استخدام البيانات للتدريب مُفعّل بشكل افتراضي: لا تُستخدم البيانات المنقولة إلى OpenAI لتدريب نماذجها. يُنقل إلى OpenAI فقط البيانات اللازمة للاستخدام المطلوب:
- نسخ A/B والتحديث الجماعي للبطاقات: اسم المنتج والخصائص والنبرة والسوق المستهدف ولغة الإخراج
- رؤى Ad Spy: النص العام للإعلان المحلل واسم صفحة المعلن والمقاييس العامة (الأيام النشطة والمنصات والجمهور المقدر)
- Niche Finder و Persona Simulator و Predictive Winning: الكلمة الرئيسية التي تم إدخالها والفئة وسياق المنتج
لا يتم نقل أي بيانات شخصية محددة (البريد الإلكتروني ومعرّف المستخدم وبيانات الدفع) إلى OpenAI. يتم تخزين تحليلات Ad Spy مؤقتاً بشكل مجهول لمدة 24 ساعة عبر Upstash لتجنب الاستدعاءات الزائدة للمحتوى العام نفسه.
5.2 المصدر العام: Meta Ad Library
تستعلم وحدة Ad Spy عن Meta Ad Library — قاعدة بيانات عامة توفرها Meta Platforms Inc. لأغراض الشفافية الإعلانية. لا يتم نقل أي بيانات مستخدم إلى Meta أثناء هذه الاستعلامات: يتم إرسال الكلمة الرئيسية التي يدخلها المستخدم ورمز الدولة فقط.
5.3 المتاجر والأسواق المتصلة (اختياري)
إذا ربطت متجرًا (Shopify أو Etsy أو eBay أو WooCommerce أو PrestaShop؛ وسيتوفر Amazon وTikTok Shop قريبًا)، نحتفظ بما تقدمه لنا المنصة للوصول إليه: رمز وصول OAuth، وبحسب المنصة رمز التجديد الخاص به، أو مفتاح API الذي تنشئه في متجرك بالنسبة إلى WooCommerce وPrestaShop. تُشفَّر هذه الرموز والمفاتيح أثناء التخزين (AES-256-GCM).
لنتيح لك اختيار القوائم التي تريد استيرادها، نقرأ قائمة منتجاتك المعروضة (حتى 50: العنوان والوصف والسعر والصور والكميات ومعرّفات المنتج مثل SKU أو ASIN) ونعرضها لك دون حفظها. عندما تستورد منتجًا، نحفظ اسمه وفئته ومعرّفاته. بالنسبة إلى Shopify، نتلقى أيضًا إشعارات إنشاء منتجات متجرك وتعديلها وحذفها، ونحفظها لإبقاء كتالوجك محدّثًا.
يطلب الربط مع Shopify صلاحية قراءة طلباتك: لا نقرؤها إلا إذا فعّلت Autopilot (قريبًا)، لحساب مبيعات منتج قبل تعديل وبعده. لا نطلب اسم المشترين ولا بريدهم الإلكتروني ولا عنوانهم البريدي، ولا نحفظ سوى عدد المبيعات. بالنسبة إلى Amazon وEtsy وeBay وWooCommerce وPrestaShop وTikTok Shop، لا نقرأ أي طلبات ولا أي بيانات للمشترين.
تُستخدم هذه البيانات لمساحة عملك فقط: لا تُباع ولا تُشارك مع أي عميل آخر. ولا تُرسل إلى معالج فرعي للذكاء الاصطناعي (انظر الجدول أعلاه) إلا عندما تستخدم ميزة تحتاج إليها: يتلقى مساعد الدردشة اسم بعض منتجات كتالوجك ونتيجتها (OpenAI)، وسيرسل Autopilot (قريبًا) نص منتج Shopify إلى OpenAI لاقتراح نسخة بديلة. وقد تظهر رسالة خطأ تعيدها منصة ما (مثل SKU مرفوض) في سجلات الأخطاء لدينا (Sentry، انظر الجدول).
عندما تفصل متجرًا، يُحذف رمزه أو مفتاحه من قاعدة بياناتنا فورًا. ولقطع الوصول من جهة المنصة أيضًا، ألغِ وصول تطبيق FichePro من إعدادات المنصة أو احذف مفتاح API الذي أنشأته. تبقى المنتجات المستوردة في مساحة عملك إلى أن تحذفها أو تغلق حسابك (انظر القسم 6).
6. مدة الاحتفاظ
يتم الاحتفاظ ببياناتك طوال مدة وجود حسابك، ثم يتم حذفها خلال 30 يومًا من إغلاق حسابك، ما لم يوجد التزام قانوني بالاحتفاظ لمدة أطول (بيانات الفوترة: 10 سنوات).
7. حقوقك
وفقًا لـ GDPR، تتمتع بالحقوق التالية:
- حق الوصول — الحصول على نسخة من بياناتك
- حق التصحيح — تصحيح البيانات غير الدقيقة
- حق المحو — طلب حذف بياناتك
- حق النقل — تلقي بياناتك بتنسيق منظَّم
- حق الاعتراض — الاعتراض على المعالجة لأغراض تسويقية
يمكنك ممارسة حقوق النقل والمحو مباشرة من مساحة حسابك (زرّا «تصدير بياناتي» و«حذف حسابي»).
لأي طلب آخر، يرجى التواصل معنا على contact@fichepro.ai. كما يحق لك تقديم شكوى إلى CNIL.
8. ملفات تعريف الارتباط والتحليلات
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الخدمة (المصادقة، الجلسة). لا يتم استخدام أي ملف تعريف ارتباط إعلاني.
عند زيارتك الأولى، يتيح لك شريط الموافقة قبول أو رفض ملفات تعريف الارتباط التحليلية. يتم تسجيل اختيارك في ملف تعريف ارتباط cookie_consent (المدة: 365 يومًا).
إذا وافقت، فإننا نفعّل Vercel Analytics وVercel Speed Insights. تقيس هذه الأدوات الصفحات التي تمت زيارتها والأداء التقني (Core Web Vitals). يتم تجميع البيانات بشكل مجهول. لا يتم إيداع أي ملف تعريف ارتباط إعلاني.
بغض النظر عن اختيارك، نجمع إحصائيات زوار مجهولة الهوية تمامًا ومجمّعة (الصفحة المُزارة، نوع الجهاز، البلد) دون أي ملفات تعريف ارتباط أو معرّفات. هذه القياسات معفاة من الموافقة بموجب استثناء اللائحة العامة لحماية البيانات لقياسات الجمهور الضرورية للغاية.
9. رسائل البريد الإلكتروني التسويقية وحق الاعتراض
يمكننا إرسال رسائل بريد إلكتروني تسويقية (تذكيرات التفعيل، إعادة التنشيط الشهرية) إلى المستخدمين الذين لم يمارسوا حقهم في الاعتراض. تحتوي كل رسالة تسويقية على رابط لإلغاء الاشتراك بنقرة واحدة. يمكنك أيضًا إلغاء الاشتراك من مساحة حسابك.
10. الأمان
نطبق تدابير تقنية مناسبة لحماية بياناتك: تشفير TLS للاتصالات (HTTPS)، مصادقة آمنة عبر Supabase Auth، وصول مقيد إلى البيانات. يتم تشفير رموز ومفاتيح المتاجر المتصلة (انظر 5.3) ورموز Google Search Console وكلمات مرور التطبيقات أثناء التخزين باستخدام AES-256-GCM. يتم توقيع webhooks الصادرة بـ HMAC-SHA256 وتعطيلها تلقائيًا بعد 5 إخفاقات متتالية. تستخدم إدارة محتوى المستخدمين (تعليقات الكتلة) واجهة OpenAI Moderation للكشف عن الرسائل المزعجة والمحتوى غير المناسب.
11. التعديلات
قد يتم تحديث هذه السياسة. سيتم إخطارك بأي تعديل جوهري عبر البريد الإلكتروني أو عبر شريط على الموقع.