تُوضِّح سياسة الخصوصية هذه كيف تجمع Madar AI (التي تُديرها Zyrix Global Technologies في إستانبول بتركيا) معلوماتك وتستخدمها وتحميها عند زيارتك لموقعنا واستخدامك لخدماتنا. نسعى إلى الوضوح التامّ في هذا الشأن — لذا اقرأها بإمعان
1. المعلومات التي نجمعها
عند تسجيلك، نجمع اسمك وبريدك الإلكتروني المهني واسم شركتك (اختياري) وكلمة المرور (مُشفَّرة بخوارزمية تجزئة، ولا تُحفظ نصّاً صريحاً). وعند ربطك تطبيق هاتف، نتلقّى بياناتٍ تحليليةً — التنزيلات، والإيرادات المتكرّرة، ومعدّلات الفقد، وعائد الإنفاق، ومنحنيات الاحتفاظ — عبر حساباتك المتّصلة (Adjust، AppsFlyer، Mixpanel، RevenueCat، والشبكات الإعلانية). كما نُسجِّل بيانات الاستخدام (الميزات التي تستعملها، ومتى، ومن أين) لتحسين المنتج
2. كيف نستخدم هذه المعلومات
لتشغيل المنتج (تحليل بيانات تطبيقك، وإصدار التنبّؤات، وإرسال التنبيهات). ولتحسين نماذج الذكاء الاصطناعي (نستخدم أنماطاً مجهولة الهوية ومُجمَّعة — لا بياناتك الخامّ). وللتواصل معك بشأن حسابك وفواتيرك وتحديثات المنتج. وللإسهام في المقارنات المعيارية المجهولة (قد يُسهم تطبيقك في مجموعة بيانات المقارنات MENA-أولاً التي نبنيها مع مجموعة الإطلاق، دائماً منزوعةَ الهويّة، ولا تُربط بحسابك في أيّ تقريرٍ خارجي)
3. الأساس القانوني للمعالجة
بموجب اللائحة العامة لحماية البيانات (GDPR، المادة 6) نعالج البيانات الشخصية بناءً على ثلاثة أُسس: تنفيذ العقد — لتقديم الخدمة التي اشتركت فيها؛ والمصلحة المشروعة — لتأمين المنتج وتصحيح أخطائه وتحسينه وبناء مقارناتٍ منزوعة الهوية، مع الموازنة مع حقوقك؛ والموافقة — للأمور الاختيارية كالنشرة البريدية، ويمكنك سحبها في أيّ وقت. وسحب الموافقة لا يؤثّر على المعالجة التي تمّت قبل السحب.
4. ما لا نفعله
لا نبيع بياناتك. أبداً. لا نُشارك مؤشّرات تطبيقك الفردية مع المنافسين. لا نستخدم بيانات عملائك لتدريب نماذج ذكاءٍ تُفيد شركاتٍ أخرى بطرقٍ تكشف هويّتك. لا نتعقّبك عبر الإنترنت لأغراضٍ إعلانية
5. تخزين البيانات وأمنها
تُخزَّن البيانات على خوادم مُشفَّرة في مناطق الاتحاد الأوروبي والولايات المتحدة (يمكن طلب منطقةٍ محدّدة لخطّة Enterprise). والنسخ الاحتياطية مُشفَّرة وتُجدَّد يومياً. نعمل على SOC 2 Type II مع مدقق خارجي؛ ولا ندّعي الاعتماد قبل توقيع التقرير. الموقف التقني الكامل موثّق في صفحة /security
6. مدد الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب ما دام حسابك نشطاً. وتُحفظ بيانات التطبيق المتّصل طوال مدّة الاتصال وتُحذف خلال 30 يوماً من فصل الاتصال أو إغلاق الحساب؛ وتنتهي النسخ الاحتياطية المُشفَّرة خلال 90 يوماً. أمّا بيانات المقارنات المُجمَّعة منزوعة الهوية فليست مرتبطةً بحسابك وقد تُحفظ لأجلٍ غير مسمّى. وتُحفظ سجلّات الفوترة طوال المدّة التي يفرضها قانون الضرائب التركي. ويمكنك طلب الحذف المبكّر في أيّ وقت.
7. المعالِجون الفرعيّون
نُشغّل الخدمة عبر قائمةٍ قصيرةٍ من مزوّدي البنية التحتية المُدقَّقين: Cloudflare (الاستضافة والحافة)، وSupabase (قاعدة البيانات والمصادقة)، وResend (البريد المعاملاتي)، وAnthropic (طبقة نموذج الذكاء الاصطناعي؛ طلبنا تسجيل عدم الاحتفاظ بالبيانات، قيد الانتظار). وكلٌّ منهم مُلزَمٌ باتفاقية معالجة بيانات، ولا يعالج البيانات إلا وفق تعليماتنا. والتفاصيل الكاملة موثّقة في /security و /legal/dpa.
8. حقوقك
يمكنك الوصول إلى بياناتك أو تصديرها أو تصحيحها أو حذفها في أيّ وقتٍ من لوحة التحكُّم. وبموجب GDPR وKVKK وPDPL لك أيضاً حقوق التصحيح والمحو (الحقّ في النسيان) ونقل البيانات وتقييد المعالجة والاعتراض على المعالجة القائمة على المصلحة المشروعة. ولممارسة أيٍّ منها، راسِلنا على privacy@madarai.co — نردّ في غضون ثلاثين يوماً ولا نتقاضى رسوماً عن الطلب الأول
9. ملفّات تعريف الارتباط
نستخدم ملفّاتٍ أساسيةً للمصادقة وإدارة الجلسة. ونستخدم ملفّاً تحليلياً واحداً (Cloudflare Web Analytics) يحفظ الخصوصية ولا يتعقّبك بين المواقع. لا نستخدم ملفّاتٍ إعلانية
10. القاصرون
خدمتنا موجَّهة للشركات. لا نجمع — عن قصد — بياناتٍ ممَّن هم دون السادسة عشرة. وإن كنت تعتقد أنَّ قاصراً قد زوَّدنا ببيانات، فتواصل معنا فوراً
11. النقل الدولي للبيانات
قد تُعالَج البيانات في تركيا أو الاتحاد الأوروبي أو الولايات المتحدة. وباستخدامك Madar، فإنّك توافق على هذه التحويلات. ونستخدم البنود التعاقدية النموذجية حيث يلزم ذلك
12. قانون KVKK (تركيا)
بالنسبة للمستخدمين في تركيا، تعمل Madar AI — التي تُديرها Zyrix Global Technologies — بصفتها المتحكّم في البيانات (veri sorumlusu) بموجب القانون رقم 6698 (KVKK). ولك الحقوق المنصوص عليها في المادة 11: معرفة ما إذا كانت بياناتك تُعالَج، وطلب المعلومات أو التصحيح أو المحو، والاعتراض على النتائج الناشئة عن التحليل الآلي وحده. وتُرسَل الطلبات إلى privacy@madarai.co. وحيثما اختلف KVKK عن GDPR، نطبّق المعيار الأكثر صرامة.
13. نظام حماية البيانات الشخصية (السعودية والخليج)
بالنسبة للمستخدمين في المملكة العربية السعودية، نلتزم بنظام حماية البيانات الشخصية (PDPL): يمكنك الوصول إلى بياناتك، وطلب التصحيح أو الحذف، وسحب الموافقة، ومعرفة الأساس القانوني للجمع. وللعملاء الحسّاسين تجاه PDPL يمكننا مناقشة خيارات إقامة البيانات عند الطلب (انظر /security). وتُرسَل طلبات PDPL أيضاً إلى privacy@madarai.co.
14. تعديلات على هذه السياسة
نُخطرك بالبريد الإلكتروني وننشر السياسة الجديدة قبل ثلاثين يوماً على الأقلّ من أيّ تغييرٍ جوهري. والاستمرار في استخدام الخدمة بعد تاريخ السريان يُعدّ قبولاً
15. الاختصاص القضائي
تخضع هذه السياسة لقوانين الجمهورية التركية. وتُحلّ النزاعات أمام محاكم إستانبول
أسئلةٌ بشأن الخصوصية؟
لأيّ سؤالٍ أو طلبٍ يتعلَّق بالخصوصية، راسِلنا على privacy@madarai.co. لم نُعيّن رسمياً مسؤولَ حماية بيانات (DPO)؛ وهذا البريد يتولّى جميع طلبات الوصول والتصحيح والحذف وسائر طلبات أصحاب البيانات
privacy@madarai.co →