سياسة الخصوصية

1. مسؤول التحكُّم في البيانات

بصفتها مسؤولة التحكُّم في البيانات، Morfoz Ltd. مسجَّلة في 128 City Road, London EC1V 2NX, United Kingdom (سجل الشركات رقم 14728392). بالنسبة للبيانات التي يعالجها فرع إسطنبول، فإن مسؤول التحكُّم المحلي هو Morfoz Yazılım ve Bilişim Hizmetleri Ltd. Şti.

2. البيانات التي نجمعها

قد تُعالَج البيانات الشخصية التالية عند استخدامك الخدمة:

• معلومات الحساب: الاسم الأول، واسم العائلة، والبريد الإلكتروني، وتجزئة كلمة المرور، وعنوان الفاتورة.
• بيانات تدريب المساعد/النسخة: النصوص التي ترفعها، وعينات الصوت، والصور، ومعلومات المنتج، والمحتوى الآخر.
• بيانات المحادثة: سجلات محادثات مساعديك مع المستخدمين النهائيين (للجودة والتدريب).
• بيانات الاستخدام: عنوان IP، ونوع المتصفح، ومدة الجلسة، وتدفق النقرات، ومعلومات ملفات تعريف الارتباط.
• بيانات الدفع: لا نُخزِّن تفاصيل البطاقة؛ يقوم مزوِّد خدمة الدفع لدينا (Stripe) برمزها ومعالجتها.

3. Purposes and قانوني Basis for Processing

نُعالج بياناتك للأغراض التالية فقط، بناءً على أساس قانوني صحيح:

• تنفيذ العقد: تقديم الخدمة، وإدارة الحساب، والفوترة.
• المصلحة المشروعة: تحسين جودة الخدمة، ومنع الاحتيال، والأمن.
• الموافقة الصريحة: الاتصالات التسويقية، وملفات تعريف الارتباط (بخلاف الضرورية)، والتحليلات الاختيارية.
• قانوني obligation: الضرائب، والمحاسبة، والاستجابة للطلبات القانونية.

4. الاحتفاظ بالبيانات

We retain your account data until you delete your account. After a deletion request, all personal data is permanently deleted within 30 days; backups are cleared within 90 days at the latest. Data we are required to retain by law (e.g., invoices, tax records) is kept for the period specified in the relevant law.

5. مشاركة البيانات

لا نبيع بياناتك. نُشاركها مع أطراف ثالثة فقط في الحالات التالية:

• معالجونا: مزوِّدو البنية السحابية (AWS و Cloudflare)، ومعالج الدفع (Stripe)، وخدمة البريد الإلكتروني (Postmark) — كلها بعقود متوافقة مع GDPR.
• قانوني talepler: عند الإلزام بأمر محكمة صحيح أو التزام قانوني.
• النقل/الاندماج: في حال نقل الشركة أو اندماجها، إلى المالك الجديد (مع إشعار مسبق بـ ٣٠ يوماً).

6. عمليات نقل البيانات الدولية

تُستضاف بنية مورفوز في منطقتَي الاتحاد الأوروبي (فرانكفورت) والمملكة المتحدة (لندن). تُنقَل البيانات المجموعة من تركيا بموافقة صريحة وبنود تعاقدية معيارية. تُقدَّم الضمانات المطلوبة لنقل البيانات عبر الحدود وفقاً للمادة ٩ من KVKK.

7. حقوقك

لديك الحقوق التالية بموجب GDPR و KVKK:

• الوصول إلى بياناتك الشخصية والحصول على نسخة
• طلب تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك ("الحق في النسيان")
• تقييد المعالجة أو الاعتراض عليها
• نقل بياناتك بصيغة قابلة للقراءة الآلية
• سحب موافقتك (دون أثر رجعي)

لممارسة هذه الحقوق، اكتب إلى support@aigap.com. نردّ خلال ٣٠ يوماً.

8. ملفات تعريف الارتباط

يستخدم موقعنا فقط ملفات تعريف الارتباط الضرورية لإدارة الجلسة و(بالموافقة) ملفات تحليلات مُجهَّلة الهوية. لا نضع ملفات إعلانية. يمكنك تحديث تفضيلاتك في أيّ وقت من المتصفح أو لوحة ملفات تعريف الارتباط في الموقع.

9. الأمن

تُشفَّر البيانات بـ TLS 1.3 أثناء النقل وبـ AES-256 في الراحة. يخضع الوصول لأذونات صارمة قائمة على الأدوار ويتم تدقيقه. نحن في عملية الإعداد لـ SOC 2 Type II. في حال الاشتباه بخرق، نُبلِّغ السلطة المعنية والمستخدمين المتأثرين خلال ٧٢ ساعة.

10. بيانات الأطفال

الخدمة ليست موجَّهة إلى من هم دون السادسة عشرة. لا نجمع عن قصد بيانات طفل دون السادسة عشرة.

11. تغييرات السياسة

قد نُحدِّث هذه السياسة من حين لآخر. ستُبلَّغ التغييرات الجوهرية بفترة ٣٠ يوماً على الأقل عبر البريد وعلى الموقع.

12. الشكاوى

إذا لم تكن راضياً عن معالجتنا للبيانات، يمكنك تقديم شكوى إلى ICO المملكة المتحدة (ico.org.uk) أو، في تركيا، إلى هيئة KVKK (kvkk.gov.tr).