🔐
مركز الثقة
كيف نحافظ على أمان بياناتك، وأي نماذج ذكاء اصطناعي نستخدمها، والتزاماتنا تجاه الخصوصية والامتثال.
نظرة سريعة
✓ متوافق مع GDPR
✓ لا تدريب على بياناتك
✓ حذف البيانات بعد 90 يومًا
✓ SSL / TLS في كل مكان
✓ مدفوعات مؤمَّنة عبر Stripe
⏱ هدف توفر 99.9%
نماذج الذكاء الاصطناعي التي نستخدمها
تُعالَج مدخلاتك بأفضل نماذج الذكاء الاصطناعي في فئتها. لا نخزّن الموجّهات أبدًا بعد نافذة الـ 90 يومًا، ولا تُستخدم بياناتك أبدًا لتدريب أي نموذج.
| المزوّد | النموذج | يُستخدم لـ | الاحتفاظ بالبيانات |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Primary text generation — free & Pro | Not retained for training (Cerebras API policy) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Fallback text generation + transcription & voice | Not retained for training; 30-day API policy |
| Gemini 2.5 Flash | Text generation + vision/image analysis | 30 days (Google policy) | |
| Imagen 4 | Image generation | 30 days (Google policy) | |
| Anthropic | Claude | Premium prose lanes (higher tiers) | Not retained for training (Anthropic API policy) |
| Mistral | OCR + document models | Document tools (OCR, PDF summarizer, contracts) | لا يُحتفظ به للتدريب |
| Conductor router | Kimi, DeepSeek, Grok, Groq | Selected lanes — code, live data, fast mode | Per provider API policy — see Privacy Policy |
| Self-hosted (Hetzner, EU) | Open-weights LLM + bge-m3 embeddings | Chatbot, search embeddings + fallback inference | غير مخزَّن |
The table above covers the AI models we use. For the complete list of every sub-processor — payments, email, analytics, error monitoring and hosting — see our Privacy Policy → Data Sharing.
التعامل مع البيانات
- تُحذف سجلات مخرجات الذكاء الاصطناعي تلقائيًا بعد 90 يومًا
- كلمات المرور مجزَّأة باستخدام bcrypt (معيار WordPress)
- لا بيع للبيانات الشخصية لأطراف ثالثة
- يُستخدم البريد الإلكتروني فقط للحساب & الفوترة
- موافقة على ملفات تعريف الارتباط مطلوبة (زوار الاتحاد الأوروبي)
- صدّر بياناتك أو احذفها في أي وقت عبر /account/
البنية التحتية & التوفر
- مستضاف على Hetzner (ألمانيا، الاتحاد الأوروبي) — بنية تحتية متوافقة مع GDPR
- شبكة توصيل المحتوى Cloudflare CDN & الحماية من هجمات DDoS — أكثر من 300 نقطة تواجد عالميًا
- جدار حماية تطبيقات الويب من Cloudflare مع مجموعة قواعد مخصصة
- نسخ احتياطية يومية خارج الموقع لقاعدة البيانات + الوسائط (Cloudflare R2)
- TLS 1.3 على جميع نقاط النهاية (HSTS + شهادات تتجدد تلقائيًا)
- هدف توفر 99.9% — راجع /status/ للحوادث الحالية
الامتثال
- GDPR (EU 2016/679)
- قانون حماية البيانات التشيكي (PDPA)
- Stripe PCI DSS Level 1 (معالجة المدفوعات)
- شريط الموافقة على ملفات تعريف الارتباط (EPRIVACY/PECR)
- شروط الخدمة: /terms-of-service/
- سياسة الخصوصية: /privacy-policy/
ممارسات الأمان
- تحديد المعدّل على جميع نقاط نهاية واجهة البرمجة (5 طلبات/الدقيقة/IP)
- التحقق من Nonce في جميع النماذج & طلبات AJAX
- حماية من XSS عبر دوال الإفلات في WordPress
- منع حقن SQL بواسطة $wpdb::prepare()
- الإفصاح المسؤول: [email protected]
أسئلة حول خصوصية البيانات أو الأمان أو الامتثال؟ نرد خلال 24 ساعة.
اتصل بنا