كيف نحمي بياناتك.

المصادقة

تُؤمَّن الحسابات عبر Supabase Auth بكلمات مرور مُشفَّرة وتسجيل دخول عبر جوجل قائم على PKCE. ملفات تعريف ارتباط الجلسة من نوع httpOnly ومقتصرة على نطاقنا.

المدفوعات

تُدار الفوترة بالكامل عبر Stripe. لا نرى رقم بطاقتك ولا نحتفظ به أبدًا — فقط معرِّف عميلك على Stripe وحالة اشتراكك.

تخزين البيانات

تُخزَّن بيانات حسابك وجلساتك في قاعدة بيانات Supabase (PostgreSQL) محمية بأمان على مستوى الصفوف، بحيث لا يمكن لأي طلب قراءة أو كتابة سوى صفوف مستخدمه الخاص. البيانات مُشفَّرة أثناء التخزين وأثناء النقل (TLS).

معالجة الذكاء الاصطناعي

تُرسَل نصوص المحادثات إلى واجهة برمجة Anthropic لتوليد ردود تمثيل الأدوار والتقييمات. لا تستخدم واجهة برمجة Anthropic للمؤسسات مدخلات API لتدريب النماذج.

منع إساءة الاستخدام

يحمي تحديد معدل الطلبات من جهة الخادم عمليات التسجيل وإعادة تعيين كلمة المرور ونقاط الدعم من إساءة الاستخدام الآلية. تُتحقَّق أهلية الجلسات المجانية استنادًا إلى بريد إلكتروني موحَّد لمنع التحايل عبر الأسماء المستعارة، وتُقتصَر دوال قاعدة البيانات المميزة على دور الخدمة.

بدون إعلانات

لا نستخدم متتبعات إعلانية ولا نبيع بياناتك. تجمع Google Analytics وPostHog أحداث استخدام مجهولة الهوية فقط، وفقط بعد موافقتك في شريط ملفات تعريف الارتباط.

تحكّمك في بياناتك

يمكنك تصدير بياناتك أو حذفها في أي وقت. حذف الحساب هو حذف مؤجَّل لمدة 30 يومًا، بحيث يمكنك التراجع إن غيّرت رأيك، قبل أن يُحذَف نهائيًا.