ماركت مايند

سياسة الخصوصية

آخر تحديث: ١٩ أغسطس ٢٠٢٦

١. من نحن وما الذي تغطيه هذه السياسة

ماركت مايند منصة تسويق معزّزة بالذكاء الاصطناعي للأنشطة والشركات المصرية الصغيرة والمتوسطة. تشرح هذه السياسة البيانات الشخصية التي تجمعها المنصة، وسبب جمعها، وإلى أين تنتقل، ومدة الاحتفاظ بها، وما الخيارات المتاحة لك.

تُشغَّل المنصة بواسطة فريق مشروع ماركت مايند. الصفة القانونية وبيانات التسجيل الرسمية للجهة المشغّلة: ستُستكمل بعد المراجعة القانونية. [مراجعة قانونية]

٢. البيانات التي نجمعها

نجمع فقط البيانات التي يحتاجها المنتج ليعمل، وتشمل:

بيانات الحساب: بريدك الإلكتروني (يُستخدم لتسجيل الدخول والتوثيق)، واسمك (اختياري)، وكلمة مرور محفوظة بصيغة تجزئة bcrypt (لا نحفظ كلمة المرور بصيغة مقروءة أبدًا)، ولغتك المفضلة، ودورك في المنصة.
بيانات تسجيل الدخول والجلسات: سجلات الجلسات النشطة، وتشمل عنوان IP ومعلومات المتصفح ووقت آخر تسجيل دخول. وإذا سجّلت الدخول بحساب جوجل: البريد والاسم وصورة الحساب كما يعيدها جوجل.
بيانات ملف النشاط: اسم النشاط، والقطاع، والمدينة، والمنطقة، والعنوان، وإحداثيات الموقع، وروابط صفحات التواصل التي تُدخلها في مرحلة الاستكشاف.
بيانات الاستكشاف: إجاباتك في المقابلة، وسجل المحادثة داخل جلسات الاستكشاف، والملاحظات البحثية المجمّعة من مصادر عامة على الويب.
الملاحظات الصوتية: إذا استخدمت الإدخال الصوتي، تسجيلات قصيرة (WAV، بحد أقصى حالي ٥ ميجابايت / ٤٥ ثانية) تُحوَّل إلى نص ولا تُحفظ كملفات صوتية داخل التطبيق.
بيانات الاستراتيجية والمحتوى: قراراتك المؤكدة في الاستراتيجية، وسياق كل أسبوع، وتفاصيل العروض التي تعتمدها، والمسودات المولّدة بالذكاء الاصطناعي وسجل مراجعتها واعتمادها.
ملفات الوسائط: الصور التي ترفعها لمكتبة الوسائط (JPEG أو PNG أو WebP، بحد أقصى حالي ١٠ ميجابايت للملف).
بيانات ربط فيسبوك: عند ربط صفحة فيسبوك، يُخزَّن رمز الوصول بصيغة مشفّرة (AES-256-GCM)، مع مقاييس أداء الصفحة المستخدمة في مساحة الأداء.
بيانات الفواتير: رصيد النقاط وسجل استخدامها، وسجلات عمليات الدفع (المبلغ والعملة والحالة ومرجع العملية لدى مزوّد الدفع). تعمل بيئة العرض حاليًا بمزوّد دفع محاكى ومُعلَّم بوضوح. لا تُخزَّن أرقام البطاقات إطلاقًا لدى ماركت مايند.

٣. لماذا نستخدم بياناتك

لا نبيع بياناتك الشخصية، ولا نشغّل أدوات تتبع إعلانية أو تحليلية على الموقع.

إنشاء حسابك وتأمينه وتوثيق بريدك وإدارة الجلسات.
تشغيل الرحلة التي طلبتها: الاستكشاف، وتوليد الاستراتيجية، وتوليد محتوى الأسبوع، والمساعدة في النشر، وتحليلات الأداء.
إرسال رسائل تشغيلية (التوثيق، واستعادة كلمة المرور، وإشعارات انتهاء صلاحية الربط).
تشغيل نظام النقاط المدفوعة مسبقًا عند تفعيله.
حماية الخدمة ومستخدميها من إساءة الاستخدام (مثل حدود المعدل لتسجيل الدخول والطلبات).

٤. كيف تعمل معالجة الذكاء الاصطناعي

يستخدم ماركت مايند مزوّدي نماذج لغوية من أطراف خارجية (OpenAI أو Google Gemini أو OpenRouter حسب الإعداد) لتوليد خطط الاستراتيجية ومسودات المحتوى والصور، وتحويل الملاحظات الصوتية إلى نص.

وما يعنيه ذلك لبياناتك:

الاستكشاف والاستراتيجية: يُدرَج ملف نشاطك وإجابات المقابلة داخل الأوامر المرسلة لمزوّد الذكاء الاصطناعي حتى يطابق الناتج نشاطك.
توليد المحتوى: تُنقّى الأوامر تلقائيًا من بيانات التواصل (أرقام الهواتف والبريد الإلكتروني) قبل إرسالها، مع الاحتفاظ بوجهات الدعوة لاتخاذ إجراء المعتمدة.
استرجاع المعرفة (RAG): قاعدة معرفة الاسترجاع هي مجموعة تسويقية منسّقة ومراجَعة بشريًا يملكها المشروع — وليست مبنية على مستنداتك. وتُنقّى استعلامات الاسترجاع من أنماط البريد والهاتف قبل البحث.
ضوابط الناتج: تمر مخرجات الاستراتيجية والمحتوى على تحقق حتمي (تأصيل الادعاءات، والادعاءات المحظورة، والمخطط، واللغة) قبل حفظها أو عرضها. تُصلح المخرجات غير الصالحة في عدد محدود من المحاولات أو تُرفض.
السيطرة البشرية: الذكاء الاصطناعي لا ينشر من تلقاء نفسه. النشر الحقيقي يتطلب دائمًا موافقتك الصريحة.

٥. إلى أين تنتقل بياناتك (أطراف خارجية)

حسب الميزات التي تستخدمها، تُعالج بياناتك لدى هذه الأطراف وفق شروط الخصوصية الخاصة بها:

جوجل: تسجيل الدخول بالحساب (OAuth) ونماذج Gemini للذكاء الاصطناعي للتوليد والتحويل الصوتي.
OpenAI / OpenRouter: توليد النصوص والصور بالذكاء الاصطناعي عبر المزوّد المُعد.
ميتا (فيسبوك): ربط الصفحة والنشر ومؤشرات أداء الصفحة عند ربطها.
Paymob: معالجة المدفوعات عند تفعيل الدفع الحقيقي (غير مُفعَّل في بيئة العرض التي تستخدم مزوّدًا محاكى). يستلم Paymob الاسم والبريد المسجلين في حسابك لإتمام الدفع. تُدار تفاصيل البطاقة لدى Paymob ولا يخزنها ماركت مايند.
SerpAPI و Apify: بحث الويب العام وصفحات فيسبوك العامة أثناء الاستكشاف عند تفعيل هذه التكاملات.
Cloudflare R2: تخزين صور المحتوى المولّدة عند تفعيل وحدة التخزين هذه.
مزوّد بريد SMTP: إرسال الرسائل التشغيلية.
استضافة سحابية (حاليًا خادم AWS EC2 لبيئة العرض) مع تشفير TLS أثناء النقل.

٦. ملفات تعريف الارتباط (الكوكيز)

يستخدم الموقع فقط الكوكيز والتخزين المحلي الضروري تمامًا: كوكي جلسة تسجيل الدخول (HttpOnly)، وكوكيز قصيرة العمر لحالة OAuth أثناء تسجيل الدخول أو الربط، وكوكي تفضيل اللغة. لا توجد كوكيز إعلانية أو كوكيز استهداف أو تحليلات من أطراف خارجية.

٧. كيف نحمي بياناتك

لا يوجد نظام يضمن أمانًا مطلقًا. إذا كنت تعتقد أن بياناتك تأثرت بحادث أمني، تواصل معنا على البريد أدناه.

كلمات المرور تُحفظ كتجزئات bcrypt فقط؛ والرموز الحساسة (مثل رموز صفحات فيسبوك) تُشفَّر عند التخزين بـ AES-256-GCM مع دعم تدوير مفاتيح التشفير.
صلاحيات مستندة إلى الأدوار تفصل بين قدرات صاحب النشاط ومدير المنصة، وتُقيَّد طلبات النشاط الموجهة للمالك ببيانات النشاط المعني.
تُتحقق توقيعات HMAC لإشعارات الدفع قبل قبول أي شيء منها.
تخضع عمليات تسجيل الدخول وإنشاء الحساب وبدء طلب استعادة كلمة المرور لحدود معدل مخصصة. أما روابط إعادة تعيين كلمة المرور فهي عالية العشوائية وتُستخدم مرة واحدة ولها مدة صلاحية؛ وتعتمد خطوة الإرسال النهائية على حماية الرمز هذه بدلًا من محدد الطلبات المخصص. وتخضع مسارات الذكاء الاصطناعي لحدود لكل صاحب نشاط.
تُفحص الملفات المرفوعة والمولّدة من حيث النوع والحجم وبصمة المحتوى قبل التخزين.
الرسائل الخطأ المعروضة للمستخدمين رسائل مرمّزة ثابتة، وتفاصيل التشغيل الداخلية تبقى في سجلات الخادم.

٨. مدة الاحتفاظ بالبيانات

تُحفظ بيانات الحساب والمنتج طوال وجود حسابك. لا نُشغّل حاليًا مهام حذف أو احتفاظ تلقائية، ولا توجد ميزة حذف حساب ذاتية الخدمة بعد — وهذا قصور معروف مُدرج في خطة تطوير المشروع. لطلب حذف حسابك وبياناتك، راسلنا على البريد أدناه وسيتولى الفريق المعالجة يدويًا.

٩. حقوقك

يمكنك الاطلاع على بيانات ملفك وتصحيحها داخل المنتج في أي وقت. ولأي شيء آخر — الحصول على نسخة من بياناتك أو تصحيحها أو حذفها أو الاعتراض على معالجتها أو تقييدها — راسلنا على البريد أدناه وسيتولى فريق المشروع طلبك يدويًا. أدوات التصدير والحذف الذاتية غير منفذة بعد؛ وهذا قصور معروف موثق في خطة تطوير المشروع.

١٠. النقل الدولي للبيانات

قد تعالج بعض الجهات المذكورة أعلاه (مثل OpenAI وCloudflare) البيانات خارج مصر. يعتمد ذلك على شروط تلك الجهات وعلى الإعداد المستخدم.

ماركت مايند مشروع تخرج. جاهزيتنا للائحة حماية البيانات الأوروبية جزئية حاليًا: الشفافية وتحديد الغرض وتقليل البيانات وضوابط الأمان منفذة كما هو موصوف أعلاه، بينما الاحتفاظ التلقائي وأدوات الحذف والتصدير الذاتية وسجلات المعالجة الرسمية غير منفذة بعد. لم تُراجَع هذه السياسة قانونيًا، ولا يجوز قراءة أي شيء فيها كادعاء امتثال رسمي للائحة. [مراجعة قانونية]

١٢. الأطفال

المنصة موجهة للبالغين الذين يملكون نشاطًا تجاريًا أو يديرونه، وليست موجهة للأطفال.

١٣. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة سنحدّث التاريخ أعلى الصفحة، وسنبلغك داخل المنتج بالتغييرات الجوهرية.

١٤. التواصل

لأي أسئلة أو طلبات تخص بياناتك: hello@marketmind.ai