سياسة الخصوصية

1. من نحن

تُشغّل AI Central Tools (AICT) موقع aicentraltools.com، وتوفّر 332+ أداة مدعومة بالذكاء الاصطناعي بـ 18 لغة. للتواصل: [email protected].

2. البيانات التي نجمعها

• التسجيل: عنوان البريد الإلكتروني، والاسم المعروض، وتاريخ التسجيل.
• الاشتراك: تتولى Stripe معالجة الفوترة، ولا نحتفظ نحن سوى بمعرّف العميل لدى Stripe وبحالة الاشتراك.
• استخدام الأدوات: يُرسَل النص الذي تُدخله في أداة والنتيجة إلى مزوّدي الذكاء الاصطناعي لدينا (انظر القسم 7) لإنشاء المخرجات. نحتفظ بمدخلاتك والنتيجة لمدة أقصاها 90 يومًا لتشغيل الخدمة ومنع إساءة الاستخدام، ولعرض سجلّك إذا كنت مسجّل الدخول. وينطبق ذلك على الزوار المجهولين أيضًا: إذ تُحفظ عمليات التشغيل الخاصة بهم مع عنوان IP مُجزّأ (hash) بدلًا من حساب. وبعد 90 يومًا تُحذف تلقائيًا. لا نبيعها. أما ما تختار الاحتفاظ به بنفسك، مثل عمليات التشغيل التي تميّزها بنجمة والمطالبات التي تحفظها في المفضلة والمخرجات التي تحفظها في مشروع، فيبقى في حسابك حتى تحذفه أو يُحذف حسابك.
• عدّادات الاستخدام: عدد مرات استخدام الأدوات يوميًا لكل مستخدم (ضمن بيانات مستخدم WordPress) لتطبيق حدود المستوى المجاني.
• إحالات التسويق بالعمولة: إذا زرت الموقع عبر رابط يتضمن ?ref=CODE فإننا نحفظ الرمز على الخادم في جلسة PHP (دون ضبط أي ملف تعريف ارتباط تتبّع دائم؛ إذ تنتهي صلاحية ملف الجلسة القياسي PHPSESSID بإغلاق المتصفح) ثم في بيانات حسابك بعد التسجيل، وذلك لغرض احتساب العمولة.
• التحليلات: Google Analytics 4 مع إخفاء عناوين IP.
• طلبات إدراج الأدوات: تفاصيل الأداة التي ترسلها عبر /submit-tool/ وعنوان بريد إلكتروني للتواصل. ونستخدم هذا العنوان لتأكيد استلامنا لطلبك، ولإبلاغك بقرارنا، وللرد عليك، وللتعرّف على الطلبات الأخرى المرسلة من العنوان نفسه (كي تغطي رسالة قرار واحدة أي طلب مكرر). وللحد من عدد الطلبات ورسائل التأكيد التي يمكن أن يتسبب فيها عنوان واحد خلال اليوم، نحتفظ بقيمة تجزئة مفتاحية (keyed hash) لهذا العنوان لمدة 24 ساعة؛ كما نحتفظ بقيمة تجزئة مفتاحية لعنوان IP الخاص بك لمدة 24 ساعة للحد من عدد الطلبات لكل اتصال. ولا يُعرض العنوان علنًا أبدًا.

3. ملفات تعريف الارتباط التي نستخدمها

للاطلاع على القائمة الكاملة مع مدد الاحتفاظ والغرض من كل ملف، راجع سياسة ملفات تعريف الارتباط. وفيما يلي ملخّص:

• wordpress_* / wp-settings-* — ضرورية. ملفات الجلسة وتسجيل الدخول الخاصة بـ WordPress.
• aict_consent / aict_consent_v1 — ضرورية. تسجّل اختيارك في شريط ملفات تعريف الارتباط (قبول / رفض / قبول جزئي).
• aict_persona — وظيفية. تحفظ الشخصية التي اخترتها عند الإعداد الأولي كي نخصّص لك توصيات الأدوات.
• aict_subscribed, aict_exit_seen — وظيفية. تمنع تكرار ظهور النافذة المنبثقة للنشرة البريدية ونافذة نية المغادرة بعد إغلاقهما.
• _ga, _ga_* — تحليلية. Google Analytics 4 مع إخفاء عناوين IP. ولا تُضبط إلا إذا قبلت ملفات تعريف الارتباط التحليلية في شريط الموافقة.
• stripe_* — وظيفية. ملفات جلسة الدفع الخاصة بـ Stripe، ولا تُضبط إلا أثناء إتمام عملية الشراء.
• PHPSESSID — وظيفية. لا يُضبط إلا عند وصولك عبر رابط إحالة (?ref=CODE) لحفظ رمز الإحالة على الخادم.
• نحن لا نضبط أي ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع.

4. كيف نستخدم بياناتك

• لتشغيل الخدمة وتخصيصها (حدود الاستخدام، وميزات الحساب).
• لمعالجة المدفوعات وإدارة الاشتراكات عبر Stripe.
• لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (الإيصالات، وتأكيد الحساب) عبر Brevo.
• لإرسال نشرتنا البريدية إذا كنت قد وافقت على تلقّيها (ويمكنك إلغاء الاشتراك في أي وقت).
• لقياس أداء الموقع وتحسينه عبر تحليلات GA4.
• لاحتساب عمولات التسويق بالعمولة عبر جلسة PHP على الخادم وبيانات المستخدم.

5. الأساس القانوني (اللائحة العامة لحماية البيانات GDPR)

• تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة، بما في ذلك مراجعة الأداة التي ترسلها إلينا (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).
• المصالح المشروعة: التحليلات، ومنع الاحتيال، والأمن، بما في ذلك الحد من إساءة استخدام نموذج إرسال الأدوات (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
• الموافقة: رسائل النشرة البريدية (ويجوز سحب الموافقة في أي وقت).
• الالتزام القانوني: السجلات المحاسبية للمشتركين المدفوعين.

6. الاحتفاظ بالبيانات

بيانات الحساب: يُحتفظ بها ما دام الحساب نشطًا، وتُحذف بعد 90 يومًا من حذف الحساب. سجلات Stripe: 7 سنوات (امتثالًا للمتطلبات المحاسبية). سجلات إحالات التسويق بالعمولة: 36 شهرًا. التحليلات: وفقًا لسياسة الاحتفاظ المعتمدة لدى Google. طلبات إدراج الأدوات: يُحذف البريد الإلكتروني للتواصل بعد 12 شهرًا من رفض الطلب أو إزالة الأداة من الدليل، ويُحتفظ به ما دامت الأداة مدرجة؛ أما قيم التجزئة المحفوظة لمدة 24 ساعة فتنتهي صلاحيتها تلقائيًا. مدخلات الأدوات ونتائجها: لمدة أقصاها 90 يومًا، للمستخدمين المسجّلين والزوار المجهولين على حد سواء؛ وما تختار الاحتفاظ به بنفسك (عمليات التشغيل المميّزة بنجمة، والمطالبات المفضلة، والمخرجات المحفوظة): حتى تحذفه أو يُحذف حسابك.

7. مشاركة البيانات

نشارك البيانات مع المعالِجين من الباطن المذكورين أدناه (المادة 28 من اللائحة العامة لحماية البيانات)، وذلك بحسب الأدوات ومستوى الباقة التي تستخدمها — إذ يقتصر استخدام بعضهم على أدوات بعينها أو على المستويات الأعلى. ونعتمد مراكز البيانات داخل الاتحاد الأوروبي حيثما توافر ذلك، بينما تستند عمليات نقل البيانات عبر الحدود إلى معالِجين خارج المنطقة الاقتصادية الأوروبية — وهم حاليًا في الولايات المتحدة وجمهورية الصين الشعبية — إلى البنود التعاقدية النموذجية.

• Stripe (الولايات المتحدة/الاتحاد الأوروبي) - معالجة مدفوعات الاشتراكات؛ ولا نحتفظ سوى بمعرّف العميل لدى Stripe، ولا نحتفظ مطلقًا ببيانات البطاقة.
• Brevo / Sendinblue (الاتحاد الأوروبي - فرنسا) - إرسال رسائل المعاملات ورسائل النشرة البريدية.
• OpenAI (الولايات المتحدة) - توليد النصوص والصوت بالذكاء الاصطناعي (gpt-4o-mini كخيار احتياطي، وWhisper للتفريغ النصي، وTTS لتحويل النص إلى كلام)؛ وتُعالَج المدخلات معالجة عابرة ولا يُحتفظ بها لأغراض التدريب (وفقًا لسياسة بيانات واجهة OpenAI البرمجية).
• Anthropic Claude (الولايات المتحدة) - توليد النصوص بالذكاء الاصطناعي في جميع الباقات، لأدوات مختارة لكتابة النصوص الطويلة وللمخرجات باللغات التشيكية والسلوفاكية والبولندية؛ وتُعالَج المدخلات معالجة عابرة وفقًا لسياسة بيانات واجهة Anthropic البرمجية.
• Google Gemini (الولايات المتحدة/الاتحاد الأوروبي) - توليد النصوص بالذكاء الاصطناعي (Gemini 2.5)؛ وتُعالَج المدخلات وفقًا لشروط واجهات Google البرمجية. ولم تعد Google توفّر خدمة توليد الصور لدينا.
• Cerebras (الولايات المتحدة) - استدلال عالي الإنتاجية لأدوات مختارة لتوليد النصوص في الوضع السريع؛ وتُعالَج المدخلات معالجة عابرة وفقًا لسياسة بيانات واجهة Cerebras البرمجية، ولا يُحتفظ بها لأغراض التدريب.
• Groq (الولايات المتحدة) - استدلال منخفض الكمون لأدوات مختارة لتوليد النصوص في الوضع السريع؛ وتُعالَج المدخلات معالجة عابرة وفقًا لسياسة بيانات واجهة Groq البرمجية، ولا يُحتفظ بها لأغراض التدريب.
• Mistral (الاتحاد الأوروبي - فرنسا) - التعرّف الضوئي على الحروف (OCR) وتحليل المستندات لأدوات OCR Document Scanner وBatch OCR وPDF Summarizer وPDF-to-Slides وContract Analyzer. وتُرسَل ملفات PDF والصور التي ترفعها إلى Mistral لاستخراج النصوص منها، ولا يُحتفظ بها لأغراض التدريب.
• Moonshot AI / Kimi (الصين) - توليد النصوص بالذكاء الاصطناعي لأدوات البرمجة وأدوات المخرجات المُهيكلة؛ ويُرسَل الأمر الذي تكتبه إلى Moonshot AI لمعالجته. وتُعالَج المدخلات معالجة عابرة، ولا تُستخدَم في تدريب النماذج وفقًا لشروط واجهة Moonshot البرمجية. وهذا نقل للبيانات عبر الحدود إلى جمهورية الصين الشعبية التي لم تعترف المفوضية الأوروبية بأنها توفّر مستوى ملائمًا من حماية البيانات؛ ويستند هذا النقل إلى البنود التعاقدية النموذجية وإلى موافقتك على استخدام الأداة. ولا تُرسِل بيانات شخصية أو سرية إلى هذه الأدوات إن كان هذا النقل غير مقبول لديك.
• DeepSeek (الصين) - توليد النصوص بالذكاء الاصطناعي لأدوات البرمجة وأدوات المخرجات المُهيكلة؛ ويُرسَل الأمر الذي تكتبه إلى DeepSeek لمعالجته. وتُعالَج المدخلات معالجة عابرة، ولا تُستخدَم في تدريب النماذج وفقًا لشروط واجهة DeepSeek البرمجية. وهذا، كما سبق، نقل للبيانات عبر الحدود إلى جمهورية الصين الشعبية يسري عليه التحفّظ نفسه.
• xAI / Grok (الولايات المتحدة) - توليد النصوص بالذكاء الاصطناعي للأسئلة المتعلّقة بالأحداث الجارية؛ ويُرسَل الأمر الذي تكتبه إلى xAI لمعالجته. وتُعالَج المدخلات معالجة عابرة وفقًا لسياسة بيانات واجهة xAI البرمجية، ولا يُحتفظ بها لأغراض التدريب.
• ElevenLabs (الولايات المتحدة) - تركيب الصوت المتقدّم (TTS) لأدوات الصوت في مستوى Creator+؛ وتُعالَج المدخلات النصية وفقًا لسياسة بيانات واجهة ElevenLabs البرمجية، ولا يُحتفظ بها لأغراض التدريب.
• Black Forest Labs (الاتحاد الأوروبي - ألمانيا) - توليد الصور بالذكاء الاصطناعي (FLUX) لأدوات الصور؛ ويُرسَل الأمر الذي تكتبه إلى واجهتها البرمجية ويُعالَج وفقًا لسياسة بياناتها، ولا يُحتفظ به لأغراض التدريب.
• fal.ai (الولايات المتحدة) - خيار احتياطي لتوليد الصور بالذكاء الاصطناعي عند تعذّر الوصول إلى مزوّد الصور الأساسي؛ ويُرسَل الأمر الذي تكتبه إلى واجهتها البرمجية ويُعالَج وفقًا لسياسة بياناتها.
• Supabase (الاتحاد الأوروبي - فرانكفورت) - تخزين Postgres وpgvector لقاعدة معارف روبوت الدردشة العامل بتقنية RAG ولفهرس البحث في الأدوات. ويحفظ تضمينات الاستعلامات بعد إخفاء هويتها، لا الأوامر الأصلية.
• PostHog (سحابة الاتحاد الأوروبي - فرانكفورت) - تحليلات المنتج للأحداث السلوكية (مشاهدات الصفحات، ونقرات الأدوات، ومعدلات الأخطاء). وتُخزَّن البيانات داخل الاتحاد الأوروبي، وتُحترم إشارة DNT وشريط الموافقة.
• Langfuse (الاتحاد الأوروبي - فرانكفورت) - مراقبة أداء النماذج اللغوية وتتبّع جودة الأوامر لأغراض هندسية. ويحفظ بيانات وصفية لكل طلب (عدد الرموز، وزمن الاستجابة، واسم النموذج)، وقد يتضمن عيّنات مُنقّحة من الأوامر والردود لأغراض التقييم. وتُخزَّن البيانات داخل الاتحاد الأوروبي.
• Sentry (الولايات المتحدة) - مراقبة أخطاء التطبيق. ويلتقط آثار الاستدعاءات، والبيانات الوصفية للمتصفح ووكيل المستخدم، وعنوان الصفحة التي وقع فيها الخطأ. وتُمحى عناوين IP، ولا نُحيل مدخلات الأدوات إلى Sentry. ويستند نقل البيانات عبر الحدود إلى الولايات المتحدة إلى البنود التعاقدية النموذجية؛ ومدة الاحتفاظ 90 يومًا افتراضيًا.
• Google Analytics 4 (الولايات المتحدة/الاتحاد الأوروبي) - تحليلات مجمّعة للموقع مع إخفاء عناوين IP.
• Cloudflare (عالميًا) - شبكة توصيل المحتوى والحماية من هجمات حجب الخدمة الموزّعة وجدار حماية تطبيقات الويب؛ وتُخزَّن البيانات الوصفية لطلبات HTTP مؤقتًا. ونستخدم أيضًا Workers AI كخيار احتياطي للتضمينات متعدّدة اللغات ولتوليد الصور بالذكاء الاصطناعي؛ وتُعالَج الأوامر المُرسَلة إليه وفقًا لشروط واجهة Cloudflare البرمجية.
• Hetzner (الاتحاد الأوروبي - ألمانيا / فنلندا) - مزوّد الاستضافة على الخوادم الافتراضية الخاصة الذي تقوم عليه الخدمة؛ ويشغّل أيضًا نموذج التضمين المستضاف ذاتيًا لدينا (bge-m3) المستخدَم في روبوت الدردشة العامل بتقنية RAG وفي البحث عن الأدوات، وبذلك تُعالَج تضمينات الاستعلامات داخل الاتحاد الأوروبي ولا تُرسَل إلى خدمة تضمين تابعة لطرف ثالث.
• AWIN (المملكة المتحدة/الاتحاد الأوروبي) - تتبّع شبكة التسويق بالعمولة عند نقرك للانتقال إلى روابط أدوات الشركاء المموّلة (ولا يتم ذلك إلا بعد موافقة صريحة منك).
• نحن لا نبيع بياناتك الشخصية. وتستند عمليات نقل البيانات عبر الحدود إلى معالِجين مقرّهم خارج المنطقة الاقتصادية الأوروبية — وهم حاليًا في الولايات المتحدة وجمهورية الصين الشعبية — إلى البنود التعاقدية النموذجية (SCCs) وإلى تدابير تقنية تكميلية. ولم تصدر المفوضية الأوروبية أي قرار ملاءمة بشأن جمهورية الصين الشعبية.

8. حقوقك (بموجب اللائحة العامة لحماية البيانات)

• الحصول على نسخة من بياناتك الشخصية.
• تصحيح البيانات غير الدقيقة.
• طلب حذف حسابك وبياناتك.
• سحب موافقتك على تلقّي رسائل النشرة البريدية.
• تقديم شكوى إلى هيئة حماية البيانات المختصة في بلدك.
• لممارسة هذه الحقوق: راسلنا على [email protected].

9. الأمن

نعتمد بروتوكول HTTPS/TLS، وحماية Cloudflare من هجمات حجب الخدمة الموزّعة وجدار حماية تطبيقات الويب، واستضافة خاضعة للتحكّم في الوصول. ومع ذلك، لا يوجد نقل عبر الإنترنت آمن بنسبة 100%.

10. الأطفال

خدمة AICT غير موجَّهة إلى الأطفال دون سن السادسة عشرة، ونحن لا نجمع بياناتهم الشخصية عن علم.

11. التعديلات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه. وسيتم الإخطار بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار على الموقع.

12. التواصل

للاستفسارات المتعلقة بالخصوصية: [email protected]