سياسة الخصوصية

١. البيانات التي نجمعها

• بيانات الحساب: البريد الإلكتروني، الاسم، وكلمة المرور المخزّنة كـ hash باستخدام bcryptjs.
• مفاتيح الذكاء الاصطناعي: مشفّرة بـ AES-256-GCM. لا نسترجعها إلى الواجهة بعد الحفظ ولا نعرضها إلا كـ آخر ٤ خانات.
• المحتوى المولَّد: العناوين، الإنفوجرافيك، التعليقات التوضيحية، والوسوم تُحفظ في قاعدة البيانات مربوطة بحسابك فقط.
• بيانات LinkedIn: عند ربط حسابك، نخزّن رموز الوصول (access / refresh) مشفّرة — ولا تُرسل لأيّ طرف ثالث.
• سجل الاستخدام: عدد عمليات التوليد، والتكلفة التقديرية، وحالة كلّ طلب لأغراض المحاسبة وضمان عدم تجاوز حدود الخطة.

٢. ما لا نفعله

• لا نبيع بياناتك لأيّ جهة، ولا نشاركها لأغراض تسويقية.
• لا ندرّب نماذج ذكاء اصطناعي على محتواك.
• لا نستخدم مفاتيحك للوصول إلى مزوّدي الذكاء الاصطناعي خارج طلباتك الصريحة داخل المنتج.

٣. معالجو البيانات

نعتمد على مزوّدين للبنية التحتية (الاستضافة، قواعد البيانات، الإشعارات البريدية، الدفع). كلّ مزوّد مرتبط بعقود معالجة بيانات معيارية. نُقلّل قدر الإمكان كمية البيانات التي تصل إلى كلّ مزوّد.

٤. ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط أساسي واحد (athr_auth) لإدارة جلسة الدخول. الملف مرفوع بعلامة httpOnly وsameSite=lax، وفي الإنتاج مرفوع بعلامةsecure.

٥. حقوقك

• الوصول إلى بياناتك ونسخها.
• تعديل بيانات الحساب من صفحة الإعدادات.
• طلب حذف حسابك وكلّ المحتوى المرتبط به.
• سحب الموافقة على استخدام مفتاح مزوّد معيّن عبر حذفه من قسم «مفاتيح API».

٦. الأمان

المفاتيح ورموز LinkedIn مشفّرة at-rest. كلمات المرور لا تُخزَّن نصّاً صريحاً. رموز إعادة التعيين والتحقق مخزَّنة كـ SHA-256 hashes باستخدام مرّة واحدة فقط. الاتصال بين المتصفّح والخادم يتم عبر HTTPS.

٧. التواصل

لأيّ طلب يتعلّق بالخصوصية — وصول، تعديل، حذف، أو شكوى — راسلنا عبر privacy@athr.app وسنردّ خلال ٣٠ يوماً كحدّ أقصى.