سياسة الخصوصية.

المقدمة

تدير شركة Zyloo, LLC («Zyloo»، «نحن»، «لنا»)، وهي شركة ذات مسؤولية محدودة مسجَّلة في ولاية Delaware ومقرها المسجّل في 131 Continental Dr, Suite 305, Newark, DE 19713, USA، بوابة API موحّدة لنماذج الذكاء الاصطناعي التابعة لأطراف ثالثة. توضّح هذه السياسة البيانات الشخصية التي نعالجها عند تسجيلك أو تصفّحك لموقعنا أو إرسالك طلبات عبر واجهة API.

إذا كان أي مما يلي غير واضح، فراسلنا على privacy@zyloo.io وسنردّ عليك خلال سبعة أيام.

ما الذي نجمعه

لا نجمع إلا ما نحتاج إليه لتشغيل الخدمة:

• معلومات الحساب — الاسم والبريد الإلكتروني من تسجيل دخولك عبر Google أو GitHub.
• بيانات الاستخدام الوصفية — الطوابع الزمنية للطلبات، ومعرّف النموذج، وعدد الرموز (tokens)، وزمن الاستجابة، وحالة HTTP. لا نسجّل محتوى المطالبات أو الردود افتراضيًا.
• البيانات التقنية — عنوان IP ووكيل المستخدم والمُحيل، وتُستخدم لمنع الاحتيال وتقييد معدل الطلبات. كما يُستخدم عنوان IP الذي سجّلت منه لاستنتاج بلد تقريبي لأغراض الإحصاءات الإقليمية واستهداف البريد الإلكتروني الإقليمي، ويُحتفظ به لأغراض منع الاحتيال طوال مدة الحساب.

كيف نستخدمه

• تشغيل بوابة API وتأمينها وتحسينها.
• محاسبتك على الرموز (tokens) التي تستهلكها ومنع إساءة الاستخدام.
• إخطارك بالأحداث الحرجة للخدمة مثل الانقطاعات أو تغييرات الأسعار.
• إرسال تحديثات المنتج وإعلانات النماذج الجديدة إليك عبر البريد الإلكتروني — بموافقتك فقط؛ ويتضمن كل بريد إلكتروني خيار إلغاء الاشتراك بنقرة واحدة.
• الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة.

نحن لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع المعلنين. ولا نستخدم مطالباتك أو ردودك لتدريب النماذج — لا نماذجنا ولا نماذج أي جهة أخرى.

الأسس القانونية

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو قانون مماثل، نستند إلى الأسس القانونية التالية لمعالجة بياناتك الشخصية:

• العقد — تشغيل الخدمة التي سجّلت فيها ومحاسبتك على الاستخدام.
• المصالح المشروعة — منع الاحتيال، والأمان، وتحليلات الخدمة.
• الموافقة — رسائل البريد الإلكتروني التسويقية مثل تحديثات المنتج وإعلانات النماذج الجديدة.
• الالتزام القانوني — السجلات الضريبية والمحاسبية التي يُلزمنا القانون بالاحتفاظ بها.

الاحتفاظ بالبيانات

• حمولات الطلبات (المطالبة + الرد) — لا تُخزَّن. تُتلَف فور إرسال الاستجابة.
• البيانات الوصفية للطلبات — يُحتفظ بها لمدة 7 أيام ثم تُحذف تلقائيًا. لا يُحتفظ إلا بإجماليات الرموز المجمَّعة لأغراض الإحصاء.
• سجلات الحساب والفوترة — يُحتفظ بها طوال مدة الحساب، بالإضافة إلى الفترة التي يقتضيها القانون الضريبي.

إذا كنت بحاجة إلى ترتيبات خاصة لمعالجة البيانات أو فترات احتفاظ محددة، فراسلنا على privacy@zyloo.io.

مزوّدو الطرف الثالث

عندما تستدعي نموذجًا، نمرّر الطلب إلى المزوّد الأصلي الذي اخترته (OpenAI أو Anthropic أو Google أو xAI أو DeepSeek أو Moonshot أو Zhipu). ولكل مزوّد سياسة خصوصية خاصة به تحكم الطلب بمجرد مغادرته بنيتنا التحتية. ونتفاوض مع كل مزوّد على شروط مؤسسية بعدم الاحتفاظ بالبيانات حيثما تتوفر لديه.

عمليات النقل الدولية

قد يقع المعالجون الفرعيون لدينا ومزوّدو النماذج الذين تستدعيهم خارج بلدك، بما في ذلك في الولايات المتحدة (مثل NOWPayments وVercel ومزوّدي النماذج المذكورين أعلاه) والجزائر (Chargily Pay). وحيثما يُشترط ذلك، تستند عمليات نقل البيانات الشخصية إلى ضمانات مثل البنود التعاقدية القياسية أو إطار كفاية معمول به.

المشاركة

لا نشارك البيانات الشخصية إلا مع:

• المعالجين الفرعيين الذين يشغّلون الخدمة (الاستضافة السحابية، والبريد الإلكتروني، وتتبّع الأخطاء).
• الجهات القانونية أو التنظيمية عند الإلزام بموجب إجراء قانوني صحيح.
• جهة مستحوذة في الحالة المستبعدة لحدوث اندماج أو استحواذ، وفق التزامات خصوصية مكافئة.

الأمان

البيانات أثناء النقل محمية ببروتوكول TLS 1.3. والبيانات المخزَّنة مشفَّرة بمعيار AES-256. والوصول إلى أنظمة الإنتاج مقيَّد ومحمي بالمصادقة متعددة العوامل، ونراقب الثغرات الأمنية باستمرار. ورغم جهودنا، لا يوجد نظام منيع تمامًا — فإذا اكتشفنا خرقًا يمسّك فسنخطرك دون تأخير غير مبرر.

حقوقك

بحسب مكان إقامتك، قد يحق لك الوصول إلى البيانات الشخصية التي نحتفظ بها عنك أو تصحيحها أو تصديرها أو تقييد معالجتها أو حذفها. يمكنك حذف حسابك مباشرة من صفحة الملف الشخصي في لوحة التحكم؛ ولطلبات الوصول أو التصدير، راسلنا على privacy@zyloo.io.

ملفات تعريف الارتباط

نستخدم عددًا صغيرًا من ملفات تعريف الارتباط الضرورية للغاية للمصادقة وموازنة الحمل، إضافة إلى تحليلات منتج تراعي الخصوصية (PostHog) لفهم كيفية استخدام الخدمة. ولا نستخدم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة. يمكنك تعطيل ملفات تعريف الارتباط في متصفحك، لكن الميزات الأساسية مثل تسجيل الدخول ستتوقف عن العمل.

الأطفال

خدمة Zyloo غير موجّهة للأطفال دون سن 13 عامًا (أو دون سن 16 عامًا في الاتحاد الأوروبي). ولا نجمع بيانات من الأطفال عن علم. إذا كنت تعتقد أن طفلًا قدّم معلومات شخصية، فتواصل معنا وسنحذفها.

طرق الدفع

نحن لا نحتفظ ببيانات بطاقتك. تُعالَج جميع المدفوعات عبر مزوّدي الدفع لدينا — NOWPayments للعملات الرقمية، وChargily Pay لبطاقات الذهبية وCIB، وWhop للبطاقات الدولية وApple Pay وGoogle Pay وCash App وUPI وAlipay وWeChat Pay. تعرض مدفوعات العملات الرقمية عنواناً ومبلغاً لمرة واحدة، وتُدخَل بيانات البطاقة فقط في صفحة المزوّد الآمنة. وإذا اخترت حفظ بطاقة للشحن التلقائي أو لاشتراك متجدد تلقائياً، فإن البطاقة نفسها تُخزَّن عند Whop لا عندنا: نحفظ فقط مُعرّفاً لها مع نوعها وآخر أربعة أرقام وتاريخ انتهائها، لنُظهر لك أي بطاقة محفوظة ونخصم منها عندما تطلب ذلك. ويمكنك إزالتها في أي وقت من صفحة الفواتير. فيما عدا ذلك نحتفظ فقط بمُعرّف العملية والمبلغ المُضاف، حتى يبقى رصيدك وإيصالاتك قابلة للمراجعة.

سياسة الاسترداد

• الرصيد المشحون بالعملات المشفرة (USDT أو Bitcoin أو أي عملة مشفرة أخرى) أو عبر Chargily Pay غير قابل للاسترداد نهائيًا — بلا استثناءات.
• الرصيد المشحون بالبطاقة — أو عبر UPI أو Alipay أو WeChat Pay التي تمر عبر نفس بوابة الدفع — يمكن استرداد الجزء غير المستخدم منه: راسلنا على support@zyloo.io من بريد حسابك وسنعيد لك ما تبقّى منه. أما الرصيد الذي استُهلك في الطلبات فلا يمكن إرجاعه.
• مدفوعات خطط الاشتراك غير قابلة للاسترداد بعد بدء الفترة المدفوعة، بأي طريقة دُفعت.
• إذا لم تُضَف دفعة إلى رصيدك، راسلنا على support@zyloo.io مع مُعرّف العملية وسنتحقق ونصحح الأمر.
• باستمرارك في استخدام المنصة فأنت توافق على شروط الاسترداد هذه.

التغييرات على هذه السياسة

عند إجراء تغييرات جوهرية، سننشر السياسة الجديدة هنا ونخطر المستخدمين النشطين عبر البريد الإلكتروني. ويعني استمرارك في استخدام الخدمة بعد أي تغيير قبولك للسياسة المحدّثة.

التواصل

لديك أسئلة أو شكاوى أو طلبات متعلقة بالبيانات؟ راسلنا على privacy@zyloo.io. مراقب البيانات هو Zyloo, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. ويمكنك أيضًا التصعيد إلى سلطة حماية البيانات المحلية لديك.