١. مقدمة
مرحبًا بك في WinBerry — المنصة المتخصصة في تصميم إعلانات تسويقية احترافية باستخدام الذكاء الاصطناعي. نحرص في WinBerry على حماية خصوصيتك والتعامل مع بياناتك الشخصية بأعلى معايير الأمان والشفافية.
توضح هذه السياسة أنواع البيانات التي نجمعها، والأغراض التي نستخدمها من أجلها، والإجراءات المتّبعة لحمايتها، وحقوقك فيما يتعلق ببياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).
باستخدامك لمنصة WinBerry عبر الموقع الإلكتروني w1nberry.com أو أي من خدماتنا المرتبطة، فإنك توافق على الممارسات الموضحة في هذه السياسة.
٢. البيانات التي نجمعها
نجمع فئات محددة من البيانات بهدف تقديم خدمة تصميم الإعلانات بالذكاء الاصطناعي وتحسين تجربتك:
بيانات الحساب
- الاسم الكامل
- البريد الإلكتروني
- رقم الهاتف
- كلمة المرور (تُخزّن مشفّرة بخوارزمية bcrypt ولا يمكن قراءتها)
بيانات المنتجات
- صور المنتجات التي ترفعها
- أسماء المنتجات وأوصافها
- أسعار المنتجات
بيانات العلامة التجارية
- اسم العلامة التجارية
- مجال العمل (القطاع التجاري)
- ألوان الهوية البصرية
- نبرة التواصل (Tone of Voice)
بيانات التصاميم
- التصاميم المُنشأة بالذكاء الاصطناعي
- طبقات النصوص والتعديلات عليها
- سجل التعديلات على كل تصميم
بيانات الاستخدام
- سجلات تسجيل الدخول (التوقيت والتاريخ)
- عنوان IP
- معلومات الجهاز والمتصفح
- المدينة والدولة (تُحدَّد تلقائيًا عبر خدمة ip-api.com)
بيانات التواصل
- رقم واتساب المستخدم لإرسال رموز التحقق (OTP)
٣. كيف نستخدم بياناتك
نستخدم البيانات المُجمّعة للأغراض التالية:
- تقديم خدمة تصميم الإعلانات بالذكاء الاصطناعي وتشغيل المنصة
- المصادقة على حسابك وضمان أمان الوصول
- توليد النصوص التسويقية والتصاميم الإبداعية بناءً على بيانات منتجاتك وعلامتك التجارية
- إرسال رموز التحقق (OTP) عبر واتساب من خلال خدمة UltraMsg
- إرسال الإشعارات عبر البريد الإلكتروني (SMTP)
- تتبّع عمليات تسجيل الدخول لأغراض أمنية والكشف عن أي نشاط مشبوه
- تحسين المنصة وتطوير ميزات جديدة بناءً على أنماط الاستخدام
٤. الذكاء الاصطناعي والخدمات الخارجية
تعتمد WinBerry على عدد من مزوّدي الخدمات الخارجية لتشغيل ميزاتها الأساسية. فيما يلي توضيح لكل خدمة والبيانات التي تتعامل معها:
Anthropic Claude
يُستخدم لتوليد النصوص التسويقية باللغة العربية. تُرسَل بيانات المنتج والعلامة التجارية إلى واجهة Claude البرمجية لإنتاج نصوص إعلانية مُخصصة.
Google Gemini
يُستخدم كمحرك بديل لتوليد النصوص التسويقية لضمان تنوع المحتوى وجودته.
Replicate
يُستخدم لتوليد خلفيات التصاميم بالذكاء الاصطناعي وإزالة خلفيات صور المنتجات. تُرسَل الصور إلى واجهة Replicate البرمجية لمعالجتها.
Google Fonts
تُحمَّل الخطوط من شبكة Google CDN لعرض التصاميم بالخطوط المناسبة.
ip-api.com
تُستخدم لتحديد الموقع الجغرافي التقريبي (المدينة والدولة) بناءً على عنوان IP عند تسجيل الدخول، وذلك لأغراض أمنية بحتة.
UltraMsg
تُستخدم لتوصيل رسائل واتساب التي تحتوي على رموز التحقق (OTP) إلى هاتفك.
⚠️ تنويه مهم بشأن بياناتك والذكاء الاصطناعي:
لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي مطلقًا. تُرسَل بياناتك إلى مزوّدي الخدمة حصرًا لتوليد المحتوى الذي طلبته (نصوص أو صور)، ولا تُستخدم لأي غرض آخر.
٥. مشاركة البيانات مع أطراف ثالثة
- نشارك بياناتك فقط مع مزوّدي الخدمات المذكورين أعلاه وبالقدر اللازم لتشغيل المنصة
- لا نبيع بياناتك الشخصية لأي طرف ثالث تحت أي ظرف
- لا نشارك بياناتك مع جهات إعلانية أو تسويقية خارجية
- قد نفصح عن بياناتك إذا تطلّب ذلك قانون نافذ أو أمر قضائي صادر عن جهة مختصة في المملكة العربية السعودية
٦. نقل البيانات عبر الحدود
قد تُعالَج بعض بياناتك خارج المملكة العربية السعودية نظرًا لاعتمادنا على مزوّدي خدمات ذكاء اصطناعي دوليين (مثل Anthropic وGoogle وReplicate). في هذه الحالة:
- نحرص على وجود ضمانات كافية لحماية بياناتك أثناء النقل والمعالجة
- نلتزم بمتطلبات نظام حماية البيانات الشخصية السعودي (PDPL) المتعلقة بنقل البيانات عبر الحدود
- لا تُنقَل بياناتك إلا بالقدر الضروري لتقديم الخدمة المطلوبة
٧. أمان البيانات
نتّخذ تدابير تقنية وتنظيمية صارمة لحماية بياناتك من الوصول غير المصرّح به أو التعديل أو الإفشاء أو الإتلاف:
- تشفير كلمات المرور باستخدام خوارزمية bcrypt قبل تخزينها في قاعدة البيانات
- إدارة الجلسات عبر رموز JWT مشفّرة ومحددة بصلاحية زمنية
- تشفير جميع الاتصالات عبر بروتوكول HTTPS
- نظام صلاحيات قائم على الأدوار (RBAC) للتحكم في الوصول إلى الموارد
٨. حقوقك
وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، يحق لك ما يلي:
- حق الوصول — الاطلاع على بياناتك الشخصية المحفوظة لدينا والحصول على نسخة منها
- حق التصحيح — طلب تعديل أو تحديث أي بيانات غير دقيقة أو ناقصة
- حق الحذف — طلب حذف بياناتك الشخصية مع مراعاة الالتزامات القانونية
- حق الاعتراض — الاعتراض على معالجة بياناتك في حالات معينة
- حق نقل البيانات — الحصول على بياناتك بصيغة مقروءة آليًا لنقلها إلى مزوّد خدمة آخر
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني على العنوان: support@w1nberry.com
نلتزم بالرد على طلبك خلال مدة أقصاها ثلاثون (٣٠) يومًا من تاريخ استلام الطلب.
٩. الاحتفاظ بالبيانات
نحتفظ ببياناتك وفقًا للمدد التالية:
- بيانات الحساب — طوال فترة نشاط حسابك، بالإضافة إلى ٣٠ يومًا بعد طلب الحذف
- التصاميم المُنشأة — تبقى محفوظة حتى يحذفها المستخدم يدويًا
- سجلات تسجيل الدخول — تُحفظ لمدة ١٢ شهرًا ثم تُحذف تلقائيًا
- رموز التحقق (OTP) — تنتهي صلاحيتها فور الاستخدام أو بعد ١٠ دقائق أيهما أسبق
١٠. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط بشكل محدود وشفاف:
- ملفات جلسة ضرورية للمصادقة والحفاظ على تسجيل دخولك
- لا نستخدم ملفات تعريف ارتباط لتتبّع الطرف الثالث
- لا نستخدم Google Analytics أو أي أدوات تحليل خارجية
- لا نشارك بيانات ملفات تعريف الارتباط مع أي جهة خارجية
١١. حماية بيانات الأطفال
خدمات WinBerry غير موجّهة للأشخاص الذين تقل أعمارهم عن ١٨ عامًا. لا نجمع بيانات شخصية من أطفال عن علم. في حال اكتشافنا أن حسابًا مسجّلاً يعود لشخص دون السن القانونية، سنتخذ الإجراءات اللازمة لحذف الحساب والبيانات المرتبطة به فورًا.
١٢. التعديلات على هذه السياسة
نحتفظ بحق تحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. في حال إجراء تعديلات جوهرية:
- سنُخطرك عبر البريد الإلكتروني المسجّل في حسابك
- سنُحدّث تاريخ «آخر تحديث» في أعلى هذه الصفحة
- سنُتيح لك الاطلاع على التغييرات قبل سريانها بمدة معقولة
استمرارك في استخدام المنصة بعد نشر التعديلات يُعدّ قبولاً للسياسة المُحدّثة.
١٣. الاتصال بنا
إذا كانت لديك أي أسئلة أو استفسارات حول سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، يسعدنا تواصلك معنا:
- البريد الإلكتروني: support@w1nberry.com
- الموقع الإلكتروني: w1nberry.com
١٤. القانون الواجب التطبيق
تخضع هذه السياسة وتُفسَّر وفقًا لأنظمة المملكة العربية السعودية. نلتزم بنظام حماية البيانات الشخصية السعودي (PDPL) وجميع الأنظمة واللوائح ذات الصلة.
في حال نشوء أي نزاع يتعلق بهذه السياسة، تختص المحاكم المختصة في المملكة العربية السعودية بالنظر فيه والفصل به.