سياسة الخصوصية

1. Data Controller

[قريبًا — English translation in progress]

2. Data We Collect

قد تتم معالجة البيانات الشخصية التالية عند استخدامك للخدمة:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: النص الذي ترفعه، عينات الصوت، الصور، معلومات المنتج، والمحتوى الآخر.
• Conversation data: سجلات محادثات مساعديك مع المستخدمين النهائيين (للجودة والتدريب).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: نحن لا نخزن تفاصيل البطاقة؛ يقوم مزود خدمة الدفع لدينا (Stripe) بترميزها ومعالجتها.

3. أغراض وأساس قانوني للمعالجة

نقوم بمعالجة بياناتك فقط للأغراض التالية، استنادًا إلى أساس قانوني صحيح:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

نحتفظ ببيانات حسابك حتى تقوم بحذف حسابك. بعد طلب الحذف، يتم حذف جميع البيانات الشخصية نهائيًا خلال 30 يومًا؛ يتم محو النسخ الاحتياطية في غضون 90 يومًا كحد أقصى. تُحتفظ البيانات التي يلزمنا الاحتفاظ بها بموجب القانون (مثل الفواتير، السجلات الضريبية) للفترة المحددة في القانون ذي الصلة.

5. Data Sharing

We do not sell بياناتك. نشاركها مع أطراف ثالثة فقط في الحالات التالية:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: في حالة نقل الشركة أو الاندماج، إلى المالك الجديد (مع إشعار مسبق لك مدته 30 يومًا).

6. International Data Transfers

تُستضاف بنية Morfoz التحتية في منطقة الاتحاد الأوروبي (ألمانيا). وتُنقل البيانات المجمّعة من تركيا بناءً على موافقة صريحة وبنود تعاقدية معيارية، وتُوفَّر الضمانات اللازمة لنقل البيانات عبر الحدود وفقًا للمادة 9 من قانون KVKK.

7. حقوقك

لديك الحقوق التالية بموجب GDPR وKVKK:

• Access بياناتك الشخصية والحصول على نسخة
• Request correction of inaccurate data
• Request erasure بياناتك ("الحق في النسيان")
• Restrict processing or object to it
• Port بياناتك بتنسيق يمكن قراءته بواسطة الآلة
• Withdraw موافقتك (دون أثر رجعي)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. ملفات تعريف الارتباط والإعلانات

يستخدم موقعنا ملفات تعريف الارتباط الضرورية لإدارة الجلسة، و(بموافقتك) ملفات تعريف ارتباط تحليلية مجهولة الهوية، و— في صفحاتنا العامة وفي موجز Klonosphere — ملفات تعريف ارتباط إعلانية تضعها أطراف ثالثة. يمكنك تحديث تفضيلاتك في أي وقت من متصفحك أو من لوحة ملفات تعريف الارتباط على الموقع.

تستخدم جهات خارجية، بما فيها Google، ملفات تعريف الارتباط لعرض إعلانات بناءً على زياراتك السابقة لهذا الموقع أو لمواقع أخرى. يتيح استخدام Google لملفات تعريف الارتباط الإعلانية لها ولشركائها عرض إعلانات لك بناءً على زيارتك لموقعنا و/أو لمواقع أخرى على الإنترنت. يمكنك إيقاف الإعلانات المخصصة من إعدادات إعلانات Google، ومعرفة المزيد عن استخدام Google للبيانات على policies.google.com/technologies/ads. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة نطلب موافقتك عبر رسالة موافقة؛ ومن دون موافقة نعرض إعلانات غير مخصصة فقط. أما الإعلانات التي نبيعها مباشرة داخل Morfoz فتُستهدف بناءً على نشاطك داخل Morfoz فقط — ولا نشارك بياناتك الشخصية مع المعلنين أبدًا. لا تعرض تطبيقاتنا للهواتف المحمولة إعلانات من أطراف ثالثة.

9. Security

يتم تشفير البيانات باستخدام TLS 1.3 أثناء النقل وAES-256 عند الراحة. الوصول مقيد بأذونات صارمة على أساس الأدوار ويتم تدقيقه. نحن في عملية تحضير SOC 2 Type II. في حالة الاشتباه في انتهاك، نُخطر السلطة المعنية والمستخدمين المتأثرين خلال 72 ساعة.

10. Children's Data

الخدمة ليست مخصصة للأفراد الذين تقل أعمارهم عن 16 عامًا. نحن لا نجمع عمدًا بيانات من طفل دون السادسة عشرة.

11. Policy Changes

قد نحدث هذه السياسة من وقت لآخر. سيتم إخطار التغييرات الجوهرية قبل 30 يومًا على الأقل عبر البريد الإلكتروني وعلى الموقع.

12. Complaints

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (kvkk.gov.tr)، أو إلى سلطة حماية البيانات المحلية إذا كنت في الاتحاد الأوروبي.

13. الألعاب والتلامس (Tokuş)

يتضمن التطبيق ألعابًا و"Tokuş" (تلامس هاتفين). عند التلامس يرسل التطبيق قيمة واحدة فقط لشدة الحركة، وإذا وافقت بشكل منفصل، موقعك التقريبي في تلك اللحظة؛ تُحذف بيانات الموقع ومحاولات التلامس خلال ساعة. يُحتفظ بتجزئة مفتاحية لعنوان IP خلال الموسم لمراجعة الاحتيال فقط. يظهر اسمك واسم المستخدم @ ونقاطك في لوحات المتصدرين؛ ولا تظهر مدينتك إلا إذا فعّلت ذلك. النقاط تُكتسب فقط ولا يمكن شراؤها وليس لها قيمة نقدية. يسلّم الراعي الجوائز؛ وتُخزَّن عناوين التسليم مشفرة وتُحذف بعد 90 يومًا من إغلاق الطلب. في معارك النسخ قد تُعرض النصوص التي ينتجها نسختك لمستخدمين آخرين، وبموافقة المالكين معًا فقط على صفحة عامة؛ ويمكن الإبلاغ عن هذا المحتوى من التطبيق.