أمان البيانات

1. التعريفات

1.1 تسري على هذه الصفحة التعريفات الواردة في سياسة الخصوصية، ومنها «مزيج» و«الخدمة» و«مساحة العمل» و«موادّك» و«الإعلانات المولَّدة» و«المحرّك» و«فريق المنصّة».

1.2 «فريق المنصّة»: أفراد من فريقنا يحملون صلاحية إدارة المنصّة، وهي صلاحية مستقلة عن عضوية أي مساحة عمل.

2. أين تُحفظ بياناتك

2.1 قاعدة البيانات — حسابك ومساحة عملك وحملاتك وسجلّاتك — مستضافة لدى Supabase في الاتحاد الأوروبي (فرانكفورت).

2.2 الملفات — شعاراتك وصور منتجاتك وإعلاناتك المولَّدة — محفوظة في حاوية تخزين خاصة لدى Cloudflare ضمن نطاق الاتحاد الأوروبي. لا توجد لها روابط عامة، ولا تُفتح إلا من خلالنا.

2.3 قاعدة البيانات لا تحفظ روابط ملفاتك، بل مفاتيح تخزين داخلية. يُنشأ رابط الملف عند طلبه فقط، وينتهي بعد مدة قصيرة.

2.4 الوظائف على الخادم. تعمل بعض الوظائف على الخادم في أقرب منطقة إليك لتسريع الاستجابة، ثم تقرأ البيانات من قاعدة البيانات في فرانكفورت وتكتبها فيها.

3. التشفير

3.1 أثناء النقل. كل الاتصال بالموقع والتطبيق وروابط الملفات مشفّر عبر HTTPS، ونطلب من المتصفحات ألا تتصل بنا بغير اتصال مشفّر (HSTS).

3.3 كلمات المرور يحفظها نظام الدخول بصيغة غير قابلة للقراءة، ولا يطّلع عليها أحد من فريقنا.

4. عزل بيانات كل مساحة عمل

4.1 العزل داخل قاعدة البيانات نفسها. كل جدول يحمل بيانات مساحات العمل له قواعد وصول تحصر القراءة والكتابة في أعضاء مساحة العمل التي يتبعها الصف. لا تعتمد هذه الحماية على واجهة التطبيق؛ فحتى الطلب الذي يتجاوز الواجهة تمنعه قاعدة البيانات. أما جداول المنصّة، كقوائم الباقات وسجلّ التدقيق، فإما للقراءة فقط وإما لفريق المنصّة وحده.

4.2 كل وظيفة يستدعيها التطبيق على الخادم تتحقّق من هويتك أولًا، ثم من عضويتك ودورك، قبل أن تفعل أي شيء. والوظائف التي لا يستدعيها مستخدم، كإشعارات الدفع، تتحقّق من توقيع مرسلها، والمهام المجدولة تعمل داخل الخادم ولا تُستدعى من خارجه.

4.3 كل ما يصرف النقاط أو يغيّر الاشتراك يمرّ عبر وظائف على الخادم بمفتاح يمنع تكرار العملية، فلا يُخصم الطلب نفسه مرتين.

4.4 نختبر قواعد الوصول آليًا، ومنها أن عضوًا في مساحة عمل لا يقرأ بيانات مساحة عمل أخرى.

5. الأدوار والصلاحيات داخل مساحة العمل

5.1 معرّفات الدفع والمبالغ المالية للمالك وحده؛ يرى الأعضاء الآخرون أرصدة النقاط وحركتها دون تفاصيل الدفع.

5.2 تقييماتك للإعلانات لا يراها أعضاء مساحة العمل الآخرون.

5.3 الدعوة إلى مساحة العمل صالحة لمدة 7 أيام، ويحدّد المالك دور المدعوّ عند الدعوة.

6. حماية ملفاتك

6.1 الرفع يتم مباشرة من متصفحك إلى حاوية التخزين برابط رفع موقّع قصير الصلاحية، مقيَّد بنوع الملف وحجمه (حتى 10MB) وبمسار مساحة عملك. ولا نسجّل الملف في مساحة عملك إلا بعد التأكد من وصوله.

6.2 العرض والتنزيل يتمّان بروابط موقّعة تنتهي صلاحيتها خلال دقائق، ولا تعمل لغير الملف الذي أُنشئت له.

6.3 التنزيل في الخطة المجانية يحمل علامة مزيج، ونحفظ الأصل نظيفًا. وتُفتح الأصول النظيفة فور الاشتراك في أي باقة.

6.4 أسماء ملفاتك لا تدخل في مفاتيح التخزين؛ نستخدم معرّفات لا تكشف محتواها.

7. الدفع

7.1 تُدخل بيانات بطاقتك في صفحة دفع تستضيفها Stripe، ولا يصل رقم البطاقة الكامل إلى خوادمنا أبدًا. نحفظ نوع البطاقة وأرقامها الأخيرة وتاريخ انتهائها فقط، لنعرضها لك في صفحة الاشتراك.

7.2 نتحقّق من كل إشعار دفع يصلنا من Stripe بتوقيعه قبل أن نضيف نقاطًا أو نغيّر اشتراكًا.

8. حسابك وتسجيل الدخول

8.1 نتحقّق من بريدك برمز يصل إليه عند التسجيل.

8.2 يمكنك الدخول ببريدك وكلمة المرور، أو بحساب Google.

8.3 بعد محاولات دخول فاشلة متكررة نطلب اختبار التحقّق من أنك إنسان.

8.4 رابط إعادة تعيين كلمة المرور صالح لمدة ساعة واحدة. وحين تغيّر كلمة المرور نُخرجك من كل الأجهزة الأخرى.

8.5 ترى في ملفك الشخصي جلسات الدخول النشطة، ويمكنك إنهاء أي جلسة أو إنهاء كل الجلسات الأخرى.

8.6 لا نوفّر حاليًا التحقّق بخطوتين؛ لذلك نوصيك بكلمة مرور قوية لا تستخدمها في مكان آخر.

9. المفاتيح والأسرار

9.1 مفاتيح الخدمات تُحفظ في بيئة التشغيل، ولا تُكتب في الشيفرة البرمجية.

9.2 المفاتيح التي يحتاج فريق المنصّة إلى تغييرها دون إعادة نشر تُحفظ في خزنة مشفّرة، ولا يمكن قراءتها بعد حفظها؛ تعرض لوحة الإدارة بصمتها وتاريخ تحديثها فقط.

9.3 لا يصل إلى المتصفح أي مفتاح يتيح صرف رصيد لدى مزوّدينا.

10. ما يصل إلى أدوات المراقبة

10.1 تقارير الأعطال تُرسل دون اسمك أو بريدك ودون محتوى طلباتك، وتحمل معرّف مساحة العمل فقط.

10.2 قياس أداء التوليد يحمل معرّفات وأرقامًا فقط — كالمدة والكلفة والنتيجة — ولا يحمل فكرتك ولا نصوصك ولا صورك ولا بيانات علامتك.

10.3 تقييماتك للإعلانات لا تُرسل إلى أي أداة تحليلات.

10.4 أدوات التحليلات لا تعمل إلا بعد موافقتك (راجع سياسة ملفات تعريف الارتباط).

11. وصول فريقنا

11.1 صلاحية فريق المنصّة تفرضها قاعدة البيانات، لا الواجهة، وتُمنح لعدد محدود من الأفراد.

11.2 يستخدمها الفريق لمراجعة المحتوى، والدعم، والتحقيق في إساءة الاستخدام، وإضافة النقاط، وإيقاف الحسابات.

11.3 تُسجَّل الإجراءات التي تمسّ الحسابات والأرصدة — كإضافة النقاط، والإيقاف، وقرارات المراجعة — في سجلّ تدقيق مع منفّذها ووقتها وعنوان IP. ولا يُعدَّل هذا السجل بعد كتابته.

11.4 حين يرفض فريقنا إعلانًا بعد المراجعة نُعيد نقطته إلى رصيدك.

12. الحذف

12.1 حذف الحساب يمرّ بمهلة 30 يومًا يمكنك خلالها التراجع، ثم نحذف الحساب ومساحات العمل التي تملكها وحدك، ونحتفظ بالسجلّات المالية التي يوجب القانون حفظها.

12.2 لا نترك حذف ملفاتك لانتهاء صلاحية آلي. يُسجَّل كل ملف مطلوب حذفه في طابور، ويُحذف من الحاوية، ويُسجَّل وقت حذفه وعدد ما حُذف، فنستطيع أن نثبت متى حُذفت ملفاتك.

12.3 نسجّل في هذا الطابور مسار مساحة العمل كاملًا قبل حذف أي بيانات منها، لتشمل عملية الحذف النسخ المصغّرة والمشتقّة التي لا يسجّلها أي جدول.

12.4 حذف إعلان أو حملة أو منتج أو علامة تجارية يُخفيه من مساحة عملك، ويبقى ملفه محفوظًا حتى يُحذف الحساب الذي يملك مساحة العمل؛ وإن أردت حذفه نهائيًا قبل ذلك فراسلنا على support@mazej.ai.

13. حماية الشبكة

13.1 يمرّ الموقع والتطبيق عبر شبكة Cloudflare، ونستخدم اختبار التحقّق من أنك إنسان في نماذج الدخول والتواصل.

13.2 نرسل مع صفحاتنا ترويسات أمان تحدّد المصادر المسموح لها بتشغيل الشيفرة وجلب البيانات.

14. التطوير الآمن

14.1 كل تغيير يمرّ بمراجعة واختبارات آلية قبل دمجه، ومنها اختبارات قواعد الوصول في قاعدة البيانات.

14.2 نفحص الاعتماديات البرمجية آليًا بحثًا عن الثغرات المعروفة، ونفحص الشيفرة بحثًا عن أي مفتاح كُتب فيها خطأً.

14.3 التغييرات التي تمسّ الفوترة والدخول وقاعدة البيانات تخضع لمراجعة إضافية مخصّصة قبل دمجها.

15. الأعطال والحوادث

15.1 نراقب الخدمة ونتلقّى تنبيهات الأعطال، ونعالج الحادث أولًا ثم نحلّل سببه ونضيف ما يمنع تكراره.

15.2 ننشر تحديثات الأعطال المؤثرة في صفحة حالة الخدمة status.mazej.ai.

15.3 إن فشل توليد بسبب عطل تُعاد نقاطه إلى رصيدك تلقائيًا، ونقول لك ذلك في الشاشة نفسها.

15.4 إن وقع حادث يمسّ بياناتك الشخصية نتصرّف وفق البند 13 من سياسة الخصوصية.

16. دورك في حماية حسابك

16.1 استخدم كلمة مرور قوية خاصة بمزيج، ولا تشارك بيانات دخولك.

16.2 امنح كل عضو أقل دور يحتاجه: «مشاهد» لمن يطّلع وينزّل فقط.

16.3 أزل من يغادر فريقك، وراجع جلساتك النشطة وأنهِ ما لا تعرفه.

16.4 إن لاحظت نشاطًا لا تعرفه في حسابك فغيّر كلمة المرور وراسلنا فورًا.

17. الإبلاغ عن ثغرة أمنية

17.1 إن وجدت ثغرة في الخدمة فراسلنا على support@mazej.ai، واذكر في الرسالة خطوات تكرارها وأثرها المحتمل.

17.2 نطلب منك ألا تطّلع على بيانات غيرك أو تعدّلها أو تحذفها، وألا تعطّل الخدمة، وأن تمنحنا وقتًا معقولًا لإصلاح الثغرة قبل الإفصاح عنها.

17.3 نؤكّد استلام بلاغك ونخبرك بما انتهينا إليه. لا نقدّم حاليًا مكافآت مالية على البلاغات.

18. ما لا ندّعيه

18.1 لا نحمل حاليًا شهادات اعتماد أمني مستقلة، ولا ندّعي امتثالًا معتمدًا لأي نظام لحماية البيانات. التزامنا هو ما تصفه هذه الصفحة وسياسة الخصوصية.

18.2 لا يخلو نظام متصل بالإنترنت من المخاطر، ولا نستطيع أن نضمن أمانًا مطلقًا. ما نضمنه أن نطبّق ما كتبناه هنا، وأن نخبرك بصدق إن حدث ما يمسّك.

19. تعديل هذه الصفحة والتواصل

19.1 نحدّث هذه الصفحة حين تتغيّر إجراءاتنا، ونحدّث تاريخ «آخر تحديث» أعلاها.

19.2 لأي سؤال عن أمان بياناتك راسلنا على support@mazej.ai.