1. ما نجمعه
- الحساب: البريد الإلكتروني، الاسم الذي تختاره، وكلمة المرور مجزّأة (scrypt) لا نصاً. وعند الدخول بحساب Google أو Apple (إن فُعّلا) معرّف الحساب وبريده، وقد يكون بريد Apple عنوان إخفاء يمرّ عبر Apple.
- الجلسة والأمان: رمز الجلسة في ملف تعريف ارتباط، وتجزئة مختصرة لعنوان الشبكة (لا العنوان نفسه) في سجل التدقيق وعدّادات الحماية من المحاولات المتكررة.
- رسائل البريد: نرسل رسالة توثيق بريدك عند التسجيل بكلمة مرور (وحين تطلب إعادتها)، ورسالة استعادة كلمة المرور حين تطلبها، وإشعاراً حين تتغيّر كلمة مرورك. أما تنبيهات البحث المحفوظ والملخص الأسبوعي فاختيارية، توقفها من الإعدادات أو من رابط في أسفل كل رسالة منها. نحتفظ بسجل إرسال مربوط بحسابك بلا محتوى الرسالة ولا عنوانك (وقت المحاولة ونوع الرسالة ونتيجتها) تسعين يوماً.
- ما ترفعه: ملفات الفيديو وأغلفتها ونسخ المعاينة، وما يُشتق منها: النص المفرَّغ، البصمة الإدراكية للملف، والتصديرات.
- ما تفعله: المشاريع والإصدارات ولقطاتك، وطلبات الإذن ودلائلها (صور ردود أصحاب الحقوق)، وسجل الاستهلاك (دقائق المعالجة وحجم التخزين).
- طلبات السحب من المنصات: من طلب السحب (حسابك)، ورابط الفيديو، ووقت الطلب ونتيجته، ونص التعهد وإصداره، وتجزئة مختصرة لعنوان شبكتك. يُحفظ هذا السجل دليلاً قانونياً على تعهدك (مدته في البند 4). والنسخة التي سحبتها مؤسستك (الملف ونسخة المعاينة والغلاف والبصمة الإدراكية والنص المفرَّغ) تبقى حتى يحذفها عضو في مؤسستك أو تُزال بطلب إزالة مقبول.
- طلبات الإزالة: اسم المقدّم وبريده وجهته وبيانه وتجزئة عنوانه، للتعامل مع الطلب ولإثبات حسن النية.
لا نجمع بيانات من متصفحك لغرض الإعلان، ولا نستعمل أدوات تتبّع من أطراف ثالثة.
2. لماذا
لتشغيل الخدمة (الحساب والمؤسسات والملفات)، وحماية الحسابات (حدود المحاولات وسجل التدقيق)، وتطبيق الحقوق (البصمة وطلبات الإزالة)، وتحسين جودة التصنيف والتفريغ. الأساس القانوني: تنفيذ العقد معك، ومصلحتنا المشروعة في أمن الخدمة، والتزاماتنا القانونية تجاه أصحاب الحقوق.
3. المعالجون
- الاستضافة: خادم افتراضي في أوروبا خلف Cloudflare (حماية الشبكة وشهادات التشفير).
- Anthropic: عند تفعيل مفتاح التصنيف تُرسل عناوين الفيديوهات ووصفها ومقتطف من النص المفرَّغ لتصنيفها وتلخيصها؛ لا تُرسل ملفات الفيديو ولا بيانات الحساب. حتى تفعيله يعمل التصنيف بالقواعد على خادمنا.
- Deepgram: إن فُعّل، يُرسل الصوت المستخرج للتفريغ النصي؛ الافتراضي محرك مفتوح المصدر يعمل على خادمنا ولا يحتفظ بالصوت بعد التفريغ.
- Resend: يرسل رسائل البريد نيابةً عنا، فيرى عنوانك ومحتوى الرسالة لإيصالها.
- Google Fonts: تُحمَّل الخطوط من خوادم Google عند فتح الصفحات، فيصلها عنوان متصفحك.
- Stripe (عند تفعيل الدفع): بيانات الدفع تُدخل على صفحات Stripe ولا تمرّ بخوادمنا؛ نحتفظ بمعرّف العميل والاشتراك وحالته وبريد المالك، وتصلنا إشعارات موقّعة عن الاشتراك. لا يُفعَّل قبل مراجعة هذه الفقرة.
- Cloudflare Turnstile (عند تفعيله): تحدٍّ يميّز المتصفح عن الروبوت على صفحة التسجيل ونموذج الإزالة؛ يصل كلاودفلير عنوان متصفحك وإشارات المتصفح وفق سياستها، ولا يُفعَّل قبل مراجعة هذه الفقرة.
- منصات التواصل عند السحب: خدمة الجلب على خادمنا تطلب ملف الفيديو من المنصة مباشرة، فيصلها عنوان خادمنا لا عنوانك، ولا نرسل إليها بيانات حسابك.
- منصات التواصل: عند تشغيل فيديو مضمَّن يتصل متصفحك بمشغّل المنصة مباشرة وتسري سياستها.
4. مدة الاحتفاظ
- ملفاتك الأصلية ونسخ المعاينة والنص المفرَّغ: ما دام حسابك قائماً أو حتى تحذفها؛ وعند حذف الملف تُحذف مشتقاته (نسخ المعاينة والنص المفرَّغ والبصمة؛ وتبقى بصمة الفيديو نفسه إن كانت مؤسسة أخرى ما زالت تحتفظ بنسخة مرخّصة منه).
- التصديرات: سبعة أيام ثم تُحذف تلقائياً. الإطارات المفردة: سبعة أيام. جلسات الرفع غير المكتملة: يوم واحد.
- الفيديو المزال بطلب إزالة مقبول: يُحذف فوراً ونهائياً كل ما رُفع منه (الأصل ونسخ المعاينة والتصديرات والنص المفرَّغ، سواء كان ملفاً أصلياً أو ملفاً مرخّصاً على فيديو منصة)، وتبقى بصمته الإدراكية (لا الملف) لمنع إعادة رفعه ما دامت الإزالة قائمة.
- سجل التدقيق وطلبات الإزالة: سنتان، ثم تُحذف آلياً (يفحص النظام ذلك يومياً).
- سجل إرسال البريد: تسعون يوماً، ثم يُحذف آلياً.
- سجلات طلبات السحب: سنتان من تاريخ الطلب، أو ما دامت النسخة المسحوبة عندك إن بقيت أطول، ثم تُحذف آلياً. الملف المسحوب كبقية ملفاتك، ويُحذف فوراً عند قبول طلب إزالة. ونسخة الحجر المؤقتة تُحذف فور نقلها إلى ملفاتك، وما تعلّق منها يُحذف خلال ست ساعات.
- بيانات الحساب والمؤسسة: حتى تحذفها أنت. حذف الحساب (من الإعدادات أو عبر الواجهة البرمجية) يحذف ملفك الشخصي وجلساتك وعضوياتك فوراً، وحذف المؤسسة يلغي اشتراكها ويحذف ملفاتها وفيديوهاتها المرفوعة ومشاريعها وهوياتها وقوالبها وبحوثها المحفوظة فوراً. يبقى بعد الحذف ما يلزم لأمن الخدمة ولالتزاماتنا القانونية فقط: سطور سجل التدقيق (بمعرّفات لا بأسماء) سنتين، وطلبات الإزالة وسجل تنفيذها سنتين، والبصمات المحظورة لملفات أُزيلت بطلب مقبول (لا تحمل بيانات شخصية)، وسجلات طلبات السحب (رابط الفيديو ونص التعهد وإصداره ووقت الطلب ونتيجته وتجزئة عنوان الشبكة) سنتين من تاريخ الطلب دليلاً على التعهد، منفصلةً عن المؤسسة المحذوفة وعن حسابك، وإشعارات مزوّد الدفع كما وردت.
5. حقوقك
لك الوصول إلى بياناتك وتصحيحها وحذفها والحصول على نسخة منها والاعتراض على معالجة بعينها. نسخة من بياناتك تحصل عليها من الإعدادات أو عبر الواجهة البرمجية (تصدير الحساب POST /v1/me/export، وتصدير المؤسسة لمالكها POST /v1/orgs/:id/export؛ مرة كل ساعة، ملف JSON واحد يضم بياناتك وروابط موقّعة مؤقتة لملفاتك)، والحذف كذلك (DELETE /v1/me بعد إثبات هويتك بكلمة المرور أو بتسجيل دخول جديد، وDELETE /v1/orgs/:id لمالك المؤسسة بعد كتابة اسمها). لطلبات التصحيح والاعتراض أرسل بريداً إلى العنوان أدناه وسنستجيب خلال ثلاثين يوماً بعد التحقق من هويتك. ولك تقديم شكوى إلى سلطة حماية البيانات في بلدك (في المملكة المتحدة: ICO).
6. ملفات تعريف الارتباط
ملف واحد للجلسة (تسجيل الدخول) ضروري للخدمة ولا يتتبّعك عبر مواقع أخرى. مفتاح الإدارة إن اخترت تذكّره يُحفظ في متصفحك أنت فقط.
7. الأمن
التشفير أثناء النقل (HTTPS)، روابط الملفات موقّعة ومؤقتة، أداة معالجة الفيديو (ffmpeg) تعمل بمهلة وبوسائط ثابتة ولا تفتح إلا ملفات محلية، وسجل تدقيق لكل عملية حساسة. لا نظام كامل الأمان؛ إن اكتشفت ثغرة فراسلنا وسنردّ بجدية.
8. الأطفال
الخدمة لفرق التحرير والمحترفين، وليست موجهة لمن هم دون ثمانية عشر عاماً.
9. التواصل
البريد المخصص لشؤون الخصوصية والحقوق: [email protected] (يُفعَّل عند الإطلاق؛ حتى ذلك الحين عبر مشغّل الخدمة).
10. ربط فيسبوك وإنستغرام للنشر (Meta)
يمكن لمالك المؤسسة أن يربط حسابه على فيسبوك ليختار الصفحات وحسابات إنستغرام المهنية التي ينشر إليها فيديوهات مؤسسته من لقطة. الربط اختياري، وبه وحده نصل إلى حسابك لدى Meta.
- ما نطلبه من Meta: عرض الصفحات التي تديرها (pages_show_list وpages_read_engagement)، والنشر إليها (pages_manage_posts)، وقراءة الحسابات المهنية المرتبطة بها والنشر إليها (instagram_basic وinstagram_content_publish)، وتحديد الصفحات التي يملكها نشاط تجاري تديره (business_management). لا نطلب قراءة رسائلك ولا التعليقات ولا قوائم المتابعين، ولا نحذف أي منشور.
- ما نحفظه ولماذا: رمز الوصول لحسابك ورمز كل صفحة تختارها، مشفّرين (AES-256-GCM) ولا يظهران في أي رد ولا في السجلات؛ ومعرّف حسابك واسمك وصورتك العامة، ومعرّفات الصفحات وحسابات إنستغرام التي تختارها وأسماؤها وصورها؛ وسجل ما نُشر (الوجهة والوقت ورابط المنشور والنص المرافق والنتيجة). نحفظها لنُظهر من ربط الحساب، ولنرسل الفيديو إلى وجهاتك حين تطلب النشر، ولنُعلمك بنتيجته.
- مع من نتشاركها: مع Meta وحدها، لأداء النشر الذي طلبته. لا نبيعها ولا نشاركها مع غيرها. وحين تطلب النشر ترسل Meta خوادمها لتجلب ملف الفيديو من رابط موقّع مؤقت لدينا يصلح ساعتين.
- مدة الحفظ: حتى تفصل الحساب أو تحذف الوجهة أو حسابك أو مؤسستك، أو تنتهي صلاحية الرمز لدى Meta فتُعلَّم الوجهة «منتهية» ويبقى رمزها المشفّر حتى تعيد الربط أو تحذفها. وإن أزلت التطبيق من إعدادات فيسبوك وطلبت حذف بياناتك حُذفت هذه البيانات فوراً (البند التالي).
- الحذف: من إعدادات «منصات النشر» بفصل الحساب (يحذف الرموز والوجهات وسجل النشر إليها فوراً ويطلب من Meta سحب الصلاحيات)، أو بحذف الحساب أو المؤسسة، أو من إعدادات فيسبوك بإزالة التطبيق وطلب حذف بياناتك؛ تستدعينا Meta عندها فنحذف فوراً كل ما ربطته بحسابك في كل مؤسسة ونعطيك رمز تأكيد. تفاصيل ذلك في صفحة حذف البيانات، أو بالبريد في البند 9.
- ما يبقى بعد الحذف: سطور سجل التدقيق (معرّفات لا أسماء) سنتين كما في البند 4، وسجلات طلبات النشر عند مؤسستك بلا ما يربطها بحسابك على فيسبوك.
In English. We store your e-mail, name and a hashed password, a session cookie, a truncated hash of your network address for security logs, the files you upload with what is derived from them (previews, transcripts, a perceptual fingerprint, exports), your projects, rights requests with their evidence, usage counters, and takedown requests. Processors: our hosting behind Cloudflare, Anthropic for classification when enabled (titles and transcript excerpts only), Deepgram if enabled, Google Fonts, the platforms’ own players, and, once enabled, Stripe for payments (card details never reach us) and Cloudflare Turnstile on the registration and takedown forms. Retention: files until you delete them, exports and frames seven days, unfinished uploads one day, removed content deleted at once with only its fingerprint kept, audit and takedown records two years. You may export your account's or your organization's data as one JSON file once an hour, and delete your account or your organization from the settings or the API at once; after a deletion we keep only audit lines (identifiers, two years), takedown records (two years), pull-request records as evidence of the attestation (two years, detached from the deleted organization and account), blocked fingerprints of removed files, and payment-provider events. Draft pending legal review. Pull requests keep the video link, the time and outcome, the attestation text and version, and your address hash, for two years or while the pulled copy is kept; the platform sees our server, not you. The pulled copy and what is derived from it stay until a member of your organisation deletes them or an accepted takedown removes them, and the request record is kept as legal evidence of the attestation. Mail: a verification message at sign-up and a reset message on request (and a notice when your password changes); alert and digest mail are optional, and every alert and digest message carries an unsubscribe link (also in settings); Resend delivers our mail and sees the address and content; a content-free send log is kept ninety days. Sign in with Google or Apple (when enabled): we keep that account's id and e-mail; an Apple e-mail may be a relay address, and our mail to it passes through Apple. Publishing to Facebook and Instagram (optional, section 10): an organization owner may connect their Facebook account; we ask Meta only to list the pages they manage and to publish videos to the pages and professional Instagram accounts they choose (pages_show_list, pages_read_engagement, pages_manage_posts, business_management, instagram_basic, instagram_content_publish), never to read messages, comments or followers, and never to delete posts. We keep, encrypted, the access tokens, and the account and page identifiers, names and pictures, and a history of what was published; Meta alone receives it, to carry out the publishing, and fetches the video from a signed link valid for two hours. It is kept until the account is disconnected, the destination, account or organization is deleted, or the app is removed in Facebook settings with a data deletion request (Meta then calls our deletion endpoint and everything linked to that Facebook account is deleted at once, with a confirmation code). See the data deletion page, /legal/data-deletion.