مقدمة: تحترم AiVidect ("نحن"، "لنا") خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونكشف ونحمي معلوماتك عند استخدام خدمة الكشف عن الفيديو بالذكاء الاصطناعي.

1. المعلومات التي نجمعها

1.1 معلومات الحساب:

• البريد الإلكتروني: مطلوب لإنشاء الحساب والمصادقة والاتصالات
• اسم المستخدم: اسم العرض الذي اخترته
• كلمة المرور: مخزن كتجزئة تشفيرية باستخدام تشفير بمستوى المؤسسات (Scrypt مع الملح)
• بيانات OAuth: إذا قمت بتسجيل الدخول باستخدام Google، فإننا نتلقى اسمك وبريدك الإلكتروني ومعرف ملفك الشخصي

1.2 بيانات الاستخدام:

• سجل التحليل والنتائج
• أعداد التحليل اليومية والإجمالية
• رصيد الاعتمادات وسجل الشراء
• إحصائيات استخدام API
• أنماط استخدام الميزات

1.3 المحتوى المرفوع:

• مقاطع الفيديو: تتم معالجته للتحليل ويتم حذفه فورًا بعد إرجاع النتائج، ما لم توافق على المساعدة في تحسين الذكاء الاصطناعي لدينا عن طريق تحديد مربع الموافقة (انظر القسم 2.2)
• بيانات التدريب: إذا وافقت، يتم إعادة ترميز مقاطع الفيديو للأمان وتخزينها لتدريب نموذج الكشف الخاص بنا
• الروابط: روابط الويب لمقاطع الفيديو التي ترسلها للتحليل
• نتائج التحليل: تنبؤات الذكاء الاصطناعي ودرجات الثقة والبيانات الوصفية
• ملاحظات المستخدم: التصحيحات عندما لا توافق على نتائج التحليل

1.4 Technical Data:

• عنوان IP
• نوع المتصفح وإصداره
• معلومات الجهاز
• نظام التشغيل
• ملفات تعريف الارتباط للجلسة ورموز المصادقة
• مشاهدات الصفحة ومسارات التنقل

1.5 Payment Information:

• معرف عميل Stripe: تم إنشاؤه بواسطة معالج الدفع الخاص بنا
• تفاصيل الشراء: حزمة الأرصدة المشتراة، المبلغ، تاريخ المعاملة
• ملاحظة: نحن لا نخزن أرقام بطاقات الائتمان أو تفاصيل الدفع. تتم معالجة جميع المدفوعات بشكل آمن بواسطة Stripe.

2. كيف نستخدم معلوماتك

2.1 Service Provision:

• معالجة وتحليل مقاطع الفيديو المرفوعة باستخدام خوارزميات الذكاء الاصطناعي/التعلم الآلي
• تقديم نتائج التحليل وتقييمات الأصالة
• الحفاظ على حسابك وسجل التحليل
• إدارة رصيد الأرصدة والاستخدام
• توفير الوصول إلى API للمستخدمين الذين لديهم أرصدة متاحة

2.2 Service Improvement:

• تحسين دقة وأداء نموذج الذكاء الاصطناعي
• تطوير ميزات وقدرات جديدة
• تحليل أنماط الاستخدام لتحسين تجربة المستخدم
• إجراء بحث حول الكشف عن المحتوى المُنشأ بواسطة الذكاء الاصطناعي

2.3 Communications:

• إرسال رسائل البريد الإلكتروني المتعلقة بالخدمة (التحقق من الحساب، إعادة تعيين كلمة المرور)
• إخطارك بمشتريات الأرصدة وتغييرات الحساب
• الرد على استفسارات الدعم
• إرسال تحديثات أمنية أو سياسات مهمة
• بموافقتك: إرسال اتصالات تسويقية (يمكنك إلغاء الاشتراك في أي وقت)

2.4 Legal Compliance:

• الامتثال للالتزامات القانونية وطلبات إنفاذ القانون
• Enforce our Terms of Service
• الحماية من الاحتيال وإساءة الاستخدام والتهديدات الأمنية
• حل النزاعات ومنع الأنشطة المحظورة

3. الأساس القانوني للمعالجة (GDPR)

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نقوم بمعالجة بياناتك بناءً على:

• الضرورة التعاقدية: المعالجة ضرورية لتقديم الخدمة بموجب شروطنا
• المصالح المشروعة: تحسين خدمتنا والأمان ومنع الاحتيال
• الموافقة: الاتصالات التسويقية (يمكنك سحب موافقتك في أي وقت)
• الالتزام القانوني: الامتثال للقوانين المعمول بها

4. الاحتفاظ بالبيانات

4.1 Video Files:

• بدون احتفاظ: تتم معالجة مقاطع الفيديو وحذفها فورًا بعد اكتمال التحليل
• بدون تخزين: نحن لا نخزن أو نحتفظ بأي نسخة من مقاطع الفيديو الخاصة بك
• بدون بيانات تدريب: لا تُستخدم مقاطع الفيديو لتدريب النموذج أو لأي غرض آخر
• تنزيلات الروابط: يتم معالجة مقاطع الفيديو التي تم تنزيلها من عناوين URL في الذاكرة ويتم التخلص منها فورًا

4.2 Analysis Results:

• فترة الاحتفاظ: يُحتفظ به إلى أجل غير مسمى كجزء من سجل حسابك
• المحتوى: تجزئة SHA-256، درجات الاحتمال، القرار، إصدار النموذج، الطابع الزمني
• الغرض: توفير سجل التحليل واستمرارية الخدمة
• الحذف: يُحذف عند حذف حسابك أو طلب حذف البيانات

4.3 Account Data:

• فترة الاحتفاظ: مدة حسابك بالإضافة إلى 30 يومًا
• الغرض: إدارة الحساب والدعم والامتثال القانوني
• الحذف: 30 يومًا بعد حذف الحساب أو طلب حذف البيانات

4.4 Billing Data:

• فترة الاحتفاظ: 7 سنوات من آخر معاملة
• الغرض: الامتثال الضريبي والمحاسبة وحل النزاعات
• المتطلبات القانونية: مطلوب بموجب اللوائح المالية

5. مشاركة البيانات والإفصاح عنها

نحن لا نبيع بياناتك الشخصية. نشارك البيانات فقط في الظروف المحدودة التالية:

5.1 مقدمو الخدمات:

• Stripe: معالجة الدفع لشراء الاعتمادات
• مصادقة Google: خدمة مصادقة اختيارية
• الاستضافة السحابية: مزودو البنية التحتية (AWS, Wasabi S3) لمعالجة الفيديو
• خدمات البريد الإلكتروني: تسليم البريد الإلكتروني للمعاملات (إذا تم تكوينه)
• شركاء البحث: نحن لا نشارك مقاطع الفيديو مع أطراف ثالثة. يتم إجراء جميع تدريبات النماذج داخليًا.

5.2 المتطلبات القانونية:

• الامتثال للإجراءات القانونية الصالحة (الاستدعاءات، أوامر المحكمة)
• Enforce our Terms of Service
• حماية حقوق وممتلكات وسلامة AiVidect والمستخدمين والجمهور
• منع الاحتيال والتهديدات الأمنية والنشاط غير القانوني

5.3 عمليات نقل الأعمال:

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل بياناتك. سنقوم بإخطارك عبر البريد الإلكتروني و/أو إشعار بارز على موقعنا.

6. أمان البيانات

نطبق تدابير أمنية معيارية في الصناعة:

• التشفير: TLS/SSL للبيانات أثناء النقل، تشفير في حالة السكون للبيانات الحساسة
• أمان كلمة المرور: تجزئة Scrypt مع ملح لكل مستخدم (N=32768، r=8، p=1)
• المصادقة: إدارة جلسة آمنة مع ملفات تعريف الارتباط httpOnly
• عناصر التحكم في الوصول: التحكم في الوصول المستند إلى الأدوار (RBAC) لوظائف المسؤول
• المراقبة: مراقبة أمنية آلية وتسجيل
• التحديثات الدورية: تصحيحات الأمان وتحديثات التبعيات

ملاحظة: No method of transmission or storage is completely secure. While we strive to protect your data, we cannot guarantee absolute security.

7. حقوق الخصوصية الخاصة بك

7.1 All Users:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تحديث المعلومات غير الدقيقة أو غير المكتملة
• الحذف: طلب حذف حسابك وبياناتك
• قابلية النقل: استلام بياناتك بتنسيق قابل للقراءة آليًا
• إلغاء الاشتراك: إلغاء الاشتراك من رسائل البريد الإلكتروني التسويقية

7.2 EEA/UK/Swiss Users (GDPR Rights):

• الحق في الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة
• الحق في التقييد: طلب معالجة محدودة لبياناتك
• الحق في سحب الموافقة: سحب الموافقة على الاتصالات التسويقية
• الحق في تقديم شكوى: تقديم شكوى إلى هيئة حماية البيانات الخاصة بك

7.3 California Users (CCPA Rights):

• الحق في معرفة المعلومات الشخصية التي يتم جمعها
• الحق في معرفة ما إذا كانت المعلومات الشخصية تُباع أو تُكشف
• الحق في الانسحاب من البيع (نحن لا نبيع البيانات)
• الحق في الحذف
• الحق في عدم التمييز لممارسة حقوق الخصوصية

8. طلبات أصحاب البيانات (DSR)

كيفية ممارسة حقوقك:

1. طلب عبر البريد الإلكتروني: أرسل بريدًا إلكترونيًا إلى privacy@aividect.com مع الموضوع "طلب صاحب البيانات"
2. تضمين: اسمك وعنوان البريد الإلكتروني المرتبط بحسابك والطلب المحدد
3. التحقق: قد نطلب معلومات إضافية للتحقق من هويتك
4. وقت الاستجابة: سنرد في غضون 30 يومًا (45 يومًا للطلبات المعقدة)

أنواع الطلبات المدعومة:

• طلب الوصول: استلام نسخة من بياناتك الشخصية بتنسيق JSON
• طلب الحذف: حذف حسابك والبيانات المرتبطة به نهائيًا
• طلب التصحيح: تحديث معلومات الحساب غير الصحيحة
• طلب قابلية النقل: تصدير سجل التحليل وبيانات الحساب الخاصة بك
• طلب الاعتراض: الاعتراض على أنشطة معالجة بيانات محددة

الجدول الزمني للمعالجة:

• حذف الحساب: إلغاء الوصول فوريًا، حذف البيانات في غضون 30 يومًا
• تصدير البيانات: يتم توفيره في غضون 14 يومًا
• التصحيح: يتم التحديث فورًا بعد التحقق
• بيانات الفوترة: يتم الاحتفاظ بها لمدة 7 سنوات بسبب المتطلبات القانونية (لا يمكن حذفها)

9. ملفات تعريف الارتباط والتتبع

9.1 Essential Cookies:

• ملفات تعريف الارتباط للجلسة: المصادقة وإدارة الجلسة (مطلوب)
• ملفات تعريف الارتباط الأمنية: حماية CSRF (مطلوب)
• ملفات تعريف الارتباط للتفضيلات: اختيار السمة (الوضع الداكن/الفاتح)

9.2 Analytics Cookies:

• تحليلات Google: إحصائيات الاستخدام المجهولة (خيار إلغاء الاشتراك متاح)
• الغرض: فهم سلوك المستخدم وتحسين الخدمة
• إلغاء الاشتراك: استخدم إعدادات المتصفح أو إضافة إلغاء الاشتراك في Google Analytics

9.3 Third-Party Cookies:

• Stripe: معالجة الدفع ومنع الاحتيال
• مصادقة Google: مصادقة الطرف الثالث

10. عمليات نقل البيانات الدولية

يقع مقر AiVidect في الولايات المتحدة. إذا وصلت إلى خدمتنا من خارج الولايات المتحدة، فقد يتم نقل بياناتك ومعالجتها في الولايات المتحدة.

مستخدمو المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا: نضمن الحماية الكافية من خلال:

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
• تدابير أمنية كافية تعادل متطلبات GDPR
• اتفاقيات معالجة البيانات مع معالجين من طرف ثالث

11. خصوصية الأطفال

خدمتنا غير مخصصة للمستخدمين الذين تقل أعمارهم عن 13 عامًا. نحن لا نجمع عن عمد معلومات شخصية من الأطفال دون سن 13 عامًا. إذا كنت أحد الوالدين أو الوصي وتعتقد أن طفلك قد زودنا بمعلومات شخصية، يرجى الاتصال بنا على privacy@aividect.com وسنحذف هذه المعلومات من أنظمتنا.

12. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية من خلال:

• تحديث تاريخ "آخر تحديث"
• نشر السياسة المحدثة على موقعنا
• إرسال إشعار بالبريد الإلكتروني للتغييرات الهامة
• طلب إعادة القبول للتغييرات الجوهرية

استمرارك في استخدام الخدمة بعد التغييرات يشير إلى قبول سياسة الخصوصية المحدثة.

13. معلومات الاتصال

للأسئلة أو المخاوف أو الطلبات المتعلقة بالخصوصية:

• البريد الإلكتروني: privacy@aividect.com
• Data Subject Requests: dsr@aividect.com
• الدعم: support@aividect.com
• الموقع الإلكتروني: نموذج الاتصال

مسؤول حماية البيانات (DPO): للاستفسارات المتعلقة بـ GDPR، اتصل بـ dpo@aividect.com

ممثل الاتحاد الأوروبي (إن وجد): اتصل بـ eu-rep@aividect.com