سياسة الخصوصية

آخر تحديث: 2026-07-02

توضّح سياسة الخصوصية هذه كيف تقوم Musannef، التي تعمل باسم زينيا AI («نحن»، «لنا»، «خاصتنا») بجمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك https://zenyaai.co وخدمة زينيا AI («الخدمة»).

نتصرّف بصفتنا المتحكّم في البيانات فيما يخص البيانات الشخصية للأشخاص الذين يسجّلون في الخدمة، وبصفتنا معالجًا للبيانات فيما يخص البيانات التي يزوّدنا بها تجّار Shopify عن عملائهم (نادرًا؛ راجع البند ٤).

١. من نحن

• المتحكّم في البيانات: Musannef (مؤسسة فردية هولندية (eenmanszaak))
• التسجيل: الغرفة التجارية الهولندية (KvK)، رقم 42070030. يمكن التعرّف علنًا على الشخص الطبيعي الذي يدير Musannef ويتصرّف بصفته المتحكّم في البيانات عبر سجل KvK باستخدام هذا الرقم، أو عند الطلب عبر جهة اتصال الخصوصية أدناه.
• ضريبة القيمة المضافة: قيد التسجيل (ضريبة القيمة المضافة BTW)
• العنوان: 7776 BA, هولندا
• جهة الاتصال لأسئلة الخصوصية: zenyaai@outlook.com

٢. البيانات التي نجمعها

٢.١ بيانات تقدّمها لنا مباشرة

• بيانات الحساب: عنوان البريد الإلكتروني، وكلمة المرور (مخزّنة مُجزّأة عبر Supabase)، والاسم الكامل (اختياري).
• بيانات الدفع: تتولّاها Stripe. لا نرى ولا نخزّن رقم بطاقتك أو رمز التحقق (CVC) أو تفاصيلك المصرفية أبدًا. نستلم معرّف العميل، وآخر ٤ أرقام من البطاقة، والدولة، وحالة الاشتراك.
• المحتوى الذي تنشئه: أوصاف نشاطك التجاري، وروابط المنتجات التي تُرسلها للاستخلاص، وتصاميم القوالب التي تولّدها.
• مراسلات الدعم: الرسائل التي تُرسلها إلينا.

٢.٢ بيانات تُجمع تلقائيًا

• البيانات التقنية: عنوان IP، ونوع المتصفّح، ونوع الجهاز، ونظام التشغيل، والرابط المُحيل، والطوابع الزمنية. تُستخدم للأمان ومنع إساءة الاستخدام.
• بيانات الاستخدام: الميزات المُستخدمة، والقوالب المُولّدة، وعدد مرات التوليد (لتطبيق حصة الباقة المجانية).
• ملفات تعريف الارتباط وما شابهها: راجع سياسة ملفات تعريف الارتباط.

٢.٣ بيانات نحصل عليها من Shopify (فقط إن ربطت متجرًا)

• نطاق المتجر، والبريد الإلكتروني لمالك المتجر، واسم مالك المتجر.
• بيانات المنتجات (العنوان، الوصف، الصور، السعر) — تُقرأ لتوليد قوالب تتطابق مع كتالوجك.
• بيانات القالب — تُقرأ/تُكتب لتثبيت القوالب المُولّدة.

نحن لا نقرأ أو نخزّن بيانات عملاء Shopify (الطلبات، ملفات العملاء، العناوين). نطاقات صلاحياتنا هي read_products, read_themes, write_products, write_themes.

٣. لماذا نستخدم بياناتك (الأسس القانونية بموجب المادة ٦ من GDPR)

٤. مع من نشارك البيانات (المعالجون الفرعيون)

نشارك فقط ما هو ضروري، ومع مزوّدين موثوقين فقط. القائمة الكاملة مع الإصدارات والمواقع: المعالجون الفرعيون. ملخّص:

• Supabase (أيرلندا، الاتحاد الأوروبي) — قاعدة البيانات والمصادقة وتخزين الملفات.
• Vercel (الولايات المتحدة، مع حافة في الاتحاد الأوروبي) — الاستضافة وشبكة توصيل المحتوى.
• Stripe (الولايات المتحدة، بشركة تابعة في الاتحاد الأوروبي) — معالجة المدفوعات.
• OpenAI (الولايات المتحدة) — توليد محتوى القوالب بالذكاء الاصطناعي (يُرسل وصف نشاطك التجاري؛ ولا يستخدم بياناتك لتدريب النماذج وفق شروط واجهة برمجة التطبيقات الخاصة بهم).
• ScraperAPI (الولايات المتحدة) — استخلاص صفحات المنتجات (يُرسل الرابط الذي أرسلته).
• Shopify (كندا) — فقط إن ربطت متجرًا.

بالنسبة للنقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية نعتمد على البنود التعاقدية القياسية الصادرة عن المفوّضية الأوروبية و(بالنسبة لمزوّدي الولايات المتحدة) على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

نحن لا نبيع بياناتك الشخصية أبدًا. ولا نشاركها لأغراض الإعلانات.

٥. مدة احتفاظنا ببياناتك

• بيانات الحساب: طوال فترة نشاط حسابك، ثم تُحذف خلال ٣٠ يومًا من حذف الحساب.
• القوالب والتصاميم المُولّدة: تُحذف مع حسابك؛ ويمكنك حذف القوالب الفردية في أي وقت.
• سجلّات الدفع / الفواتير: يُحتفظ بها لمدة ٧ سنوات امتثالًا لقانون الضرائب الهولندي (المادة ٥٢ من القانون العام للضرائب الحكومية).
• النسخ الاحتياطية: نافذة نسخ احتياطي متجدّدة مدتها ٣٠ يومًا، تنتشر بعدها عمليات الحذف.
• السجلّات (الأمان، الأخطاء): ٩٠ يومًا.

٦. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها (المادة ١٥).
• تصحيح البيانات غير الصحيحة (المادة ١٦).
• محو حسابك وبياناتك (المادة ١٧) — خدمة ذاتية في الإعدادات ← حذف الحساب.
• تقييد المعالجة (المادة ١٨).
• نقل البيانات — تصدير قوالبك بصيغة JSON (المادة ٢٠).
• الاعتراض على المعالجة المبنيّة على المصلحة المشروعة (المادة ٢١).
• سحب الموافقة في أي وقت (مثل إلغاء الاشتراك، أو إلغاء موافقة ملفات تعريف الارتباط).
• تقديم شكوى إلى هيئة حماية البيانات المحلية لديك. بالنسبة لهولندا: Autoriteit Persoonsgegevens.

لممارسة أيٍّ من هذه الحقوق، راسلنا على zenyaai@outlook.com. نردّ خلال ٣٠ يومًا.

٧. الأمان

• جميع البيانات المنقولة مشفّرة عبر TLS (HTTPS).
• كلمات المرور مُجزّأة باستخدام bcrypt (تتولّاها Supabase Auth).
• يستخدم الوصول إلى قاعدة البيانات أمان مستوى الصف في Postgres؛ ولا يرى المستخدمون إلا صفوفهم الخاصة.
• الأسرار مخزّنة مشفّرة في حالة السكون داخل Vercel.
• نتّبع مبدأ الحدّ الأدنى من الصلاحيات لوصول الموظفين.

إذا اكتشفت ثغرة أمنية، يُرجى مراسلتنا على zenyaai@outlook.com بعنوان «Security». لا نُشغّل حاليًا برنامج مكافآت اكتشاف الثغرات لكننا سنُقرّ بالإفصاح المسؤول.

٨. خروقات البيانات

في حال وقوع خرق للبيانات الشخصية، سنُبلّغ هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) خلال ٧٢ ساعة حيثما يلزم، وسنُبلّغ المستخدمين المتأثرين دون تأخير لا مبرّر له إذا كان هناك خطر مرتفع على حقوقك.

٩. الأطفال

الخدمة ليست موجّهة للمستخدمين دون سن ١٦ عامًا. إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، تواصل معنا وسنحذفها.

١٠. المعالجة بالذكاء الاصطناعي

عند طلبك قالبًا مُولّدًا، نُرسل وصف نشاطك التجاري وأي نص متعلّق به إلى واجهة برمجة التطبيقات الخاصة بـ OpenAI. ووفقًا لسياسة استخدام بيانات واجهة OpenAI، فإن هذه البيانات لا تُستخدم لتدريب النماذج ويُحتفظ بها لمدة تصل إلى ٣٠ يومًا لمنع إساءة الاستخدام فقط. ولا نُرسل اسمك أو بريدك الإلكتروني أو أي معرّفات حساب إلى OpenAI.

١١. التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية، سنُراسل المستخدمين المسجّلين عبر البريد الإلكتروني ونُحدّث تاريخ «آخر تحديث» أعلاه. ويعني استمرارك في الاستخدام بعد التغييرات قبولك للسياسة المُحدّثة.

١٢. التواصل

• أسئلة الخصوصية: zenyaai@outlook.com
• الدعم العام: zenyaai@outlook.com
• البريد: 7776 BA, هولندا