سياسة الخصوصية

آخر تحديث: 4 مايو 2026

1. من نحن

ClipMixAI ("نحن") هي منصة لإنشاء الفيديوهات الموسيقية والأغاني مدعومة بالذكاء الاصطناعي. نقدم توليد الفيديو بالذكاء الاصطناعي، وتأليف الأغاني بالذكاء الاصطناعي، وتحرير الفيديو، وأدوات النشر على وسائل التواصل الاجتماعي. حماية بياناتك الشخصية أمر مهم بالنسبة لنا.

2. البيانات التي نجمعها

عند استخدام ClipMixAI، نجمع البيانات التالية:

تفاصيل الحساب: البريد الإلكتروني، الاسم، كلمة المرور المشفرة (bcrypt hash)
الملفات المرفوعة: ملفات الصوت (MP3/WAV/FLAC/AAC/OGG) والصور لإنشاء الفيديو
بيانات الاستخدام: سجل المهام (الحالة، تاريخ الإنشاء، حجم الفيديو)
البيانات التقنية: عنوان IP (فقط لتحديد معدل الاستخدام، لا يتم تخزينه)، الدولة (يتم اكتشافها عبر رؤوس Cloudflare للتحليلات)
البيانات السلوكية: الصفحات التي تمت زيارتها، رحلة التنقل، مدة الجلسة، نوع الجهاز، دقة الشاشة، لغة المتصفح، ومصدر الإحالة — يتم جمعها لفهم كيفية استخدام الزوار لموقعنا وتحسين التجربة
البيانات الديموغرافية (عبر Google Analytics): الفئة العمرية، الجنس، وفئات الاهتمامات المجمّعة — يتم جمعها فقط عند موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات وتفعيل Google Signals. تُجهَّل هذه البيانات وتُجمَّع من قبل Google؛ نحن لا نتلقى معلومات ديموغرافية يمكن التعرف عليها بشكل فردي
بيانات دردشة الدعم: رسائل المحادثة المتبادلة عبر دردشة الدعم المباشر لدينا، بما في ذلك أي بريد إلكتروني تقدمه طوعاً للمتابعة. يتم تخزين محادثات الدعم وقد تتم مراجعتها من قِبل فريقنا لتحسين جودة الخدمة
مدخلات محتوى الذكاء الاصطناعي: كلمات الأغاني، أوصاف الموضوع، التفضيلات الموسيقية، النصوص، ملخصات العلامة التجارية، مطالبات السيناريو/المشاهد، وغيرها من المدخلات النصية المقدمة لتوليد الأغاني بالذكاء الاصطناعي وإنشاء الفيديو والتعليق الصوتي وكتابة فيديوهات العلامة التجارية والإعلانات. تُرسل هذه المدخلات إلى مزودي الذكاء الاصطناعي الخارجيين (خدمات النماذج اللغوية الكبيرة وتوليد الوسائط) للمعالجة ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي
الصور المرجعية للوجه (Character / Avatar / FaceCast): عند استخدام وضع Character أو Avatar Studio أو FaceCast أو أي ميزة تتطلب مرجعاً للوجه، يتم تحليل الصورة المرفوعة باستخدام تقنية تقدير العمر الآلي لتطبيق سياسة حماية الأطفال لدينا، ثم تُرسل إلى مزودي عرض GPU لدينا فقط لتوليد إطارات الفيديو المطلوبة. تُلغى نتيجة تقدير العمر فوراً ولا يتم الاحتفاظ بأي تضمينات للتعرف على الوجه أو بصمات وجه أو معرفات بيومترية أخرى لغرض التعرف عليك بشكل فريد. تُخزَّن الصورة المرجعية نفسها مع المهمة الناتجة في حسابك حتى تتمكن من إعادة العرض أو التنزيل، وتُحذف نهائياً عند حذفك للمهمة أو حسابك
عينات الصوت والأصوات المستنسخة (اختياري): إذا اخترت تفعيل استنساخ الصوت — للتعليق الصوتي بالذكاء الاصطناعي، أو رأس Avatar الناطق، أو الغناء بصوت مستنسخ في /music، أو ترجمة الفيديو مع الحفاظ على المتحدث — نسجل أو نستخرج عينة صوتية قصيرة (عادةً 15–60 ثانية) ونرسلها إلى مزود استنساخ الصوت لدينا، الذي يعيد معرف صوت خاصاً مرتبطاً بحسابك فقط. نسجّل الطابع الزمني الدقيق ومصدر موافقتك (singing_voice_consent_at) ونحتفظ بنسخة من عينة موافقة الصوت كسجل قانوني للإذن، وفقاً لما تتطلبه المادة 9 من اللائحة العامة لحماية البيانات (بيانات بيومترية من فئة خاصة). يمكنك سحب الموافقة وطلب حذف الصوت المستنسخ وعينة الموافقة في أي وقت من الإعدادات أو بالتواصل مع privacy@clipmixai.com. لا يتم تفعيل استنساخ الصوت أبداً دون موافقتك الصريحة والمستنيرة
حزمة العلامة التجارية واكتشاف الموقع الإلكتروني: بالنسبة لمعالج Brand Video / Brand Video، يمكنك تقديم رابط موقع إلكتروني. نقوم بعد ذلك بجلب الصفحات المتاحة للعموم من ذلك النطاق (sitemap.xml، الصفحة الرئيسية، صفحة من نحن) لاستخراج إشارات هوية العلامة التجارية — الألوان، الخطوط، رابط الشعار، الشعار النصي، الصوت/النبرة — التي تُخزَّن في حزمة علامتك التجارية الخاصة وتُستخدم فقط لتوليد فيديوهاتك. لا نقوم بزحف الصفحات المحمية بكلمة مرور أو المحتوى المدفوع أو أي رابط خارج النطاق الذي قدمته
مدخلات ترجمة الفيديو: عندما تقدم فيديو للترجمة/الدبلجة، نستخرج الصوت، وننسخه نصياً، ونترجم النص، و(إذا اخترت الدبلجة مع الحفاظ على المتحدث) نستنسخ صوت المتحدث الأصلي من أول ~30 ثانية. يُخزَّن الفيديو مشفراً في حسابك ويُستخدم فقط لإتمام مهمة الترجمة؛ يُعامل الصوت المستنسخ كبيانات بيومترية وفقاً للقسم أعلاه
البيانات الترويجية: رموز الكوبونات/العروض الترويجية المستخدمة، حالة الاشتراك في النشرة الإخبارية، وتفضيلات التفاعل مع البريد الإلكتروني

3. كيف نستخدم البيانات

إنشاء حسابك وإدارته
توليد الفيديوهات الموسيقية والأغاني المؤلفة بالذكاء الاصطناعي
تخزين وتسليم فيديوهاتك
معالجة المدفوعات (عبر Stripe)
الحماية من إساءة الاستخدام (تحديد معدل الاستخدام)
تحليل استخدام الموقع لتحسين الخدمة (بموافقتك)
فهم رحلات الزوار وأنماط السلوك لتحسين تجربة المستخدم
تجميع الرؤى الديموغرافية (العمر، الجنس، الاهتمامات) لخدمة جمهورنا بشكل أفضل — فقط بموافقتك
تقديم الدعم المباشر والرد على استفساراتك عبر دردشة الدعم
إرسال النشرات الإخبارية والاتصالات الترويجية (فقط بموافقتك؛ يمكنك إلغاء الاشتراك في أي وقت)
نشر الفيديوهات على منصات التواصل الاجتماعي (Pinterest، Facebook، Instagram) نيابةً عنك عندما تطلب ذلك صراحةً
خدمات تحرير الفيديو (القص، تراكب النصوص، الفلاتر، الاقتصاص، تعديل السرعة)
توليد فيديوهات العلامة التجارية والإعلانات من موقعك الإلكتروني وحزمة علامتك التجارية، بما في ذلك إنشاء النصوص واللوحات القصصية بمساعدة الذكاء الاصطناعي التي يجب أن توافق عليها صراحةً قبل العرض
ترجمة الفيديو ودبلجته، بما في ذلك النسخ النصي والترجمة و(بموافقتك الصريحة) الحفاظ على صوت المتحدث
توليد الرأس الناطق Avatar / FaceCast، واستنساخ الصوت، ومزامنة الشفاه — فقط للميزات التي تستخدمها فعلياً وفقط بموافقتك الصريحة على أي معالجة بيومترية

4. الأساس القانوني للمعالجة (GDPR)

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

العقد: إدارة الحساب وإنشاء الفيديو ومعالجة المدفوعات — ضرورية لتقديم الخدمة التي طلبتها.
الموافقة: لا يتم تفعيل ملفات تعريف الارتباط الخاصة بالتحليلات (Google Analytics 4) إلا بعد إعطائك موافقة صريحة عبر شريط ملفات تعريف الارتباط لدينا.
المصلحة المشروعة: تدابير الأمان، ومنع الاحتيال، وتحسين الخدمة، وأنشطة إسناد التسويق ومطابقة الجمهور الموضحة في القسم 6 (مشاركة البريد الإلكتروني المُعمَّى — مُجزَّأ بـ SHA-256 — مع Google Ads / Google Analytics 4). يحق لك الاعتراض على المعالجة المستندة إلى المصلحة المشروعة في أي وقت عبر الإعدادات ← الخصوصية.

5. التخزين والأمان

تُخزَّن بياناتك على خوادم آمنة في الاتحاد الأوروبي (Hetzner، ألمانيا) وعلى تخزين كائنات متوافق مع S3 (Cloudflare R2). تُخزَّن كلمات المرور فقط كتجزئات مشفرة (bcrypt). جميع الاتصالات تتم حصرياً عبر HTTPS. تُخزَّن رموز التفويض من الأطراف الثالثة (Pinterest، Facebook/Instagram) ومعرفات استنساخ الصوت بشكل آمن على خوادمنا ويتم تحديثها تلقائياً؛ وتُحذف نهائياً عند فصل التكامل أو حذف حسابك في ClipMixAI. يقع بعض معالجي الذكاء الاصطناعي الفرعيين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (لا سيما الولايات المتحدة)؛ تُحمى عمليات النقل بموجب البنود التعاقدية القياسية للاتحاد الأوروبي أو ضمانات مكافئة، ولا يُرسَل إلا الحد الأدنى من البيانات اللازمة لتلبية طلبك.

6. مشاركة البيانات

نحن لا نبيع أو نشارك بياناتك الشخصية مع أطراف ثالثة، إلا:

عند الحاجة لمعالجة المدفوعات (Stripe) — تُعالَج بيانات الفوترة وتفاصيل طرق الدفع مباشرةً من قِبل Stripe وفقاً لسياسة الخصوصية الخاصة بها
عند الحاجة للتخزين السحابي والتسليم (Hetzner في ألمانيا للحوسبة، وCloudflare R2 لتخزين كائنات الوسائط)
عند موافقتك على التحليلات (Google Analytics 4، بما في ذلك Google Signals للحصول على رؤى ديموغرافية)
عند الحاجة لإنشاء الفيديو والصور والأفاتار المدعوم بالذكاء الاصطناعي (FAL.ai، Replicate، RunPod، HuggingFace، D-ID، Hedra، HeyGen، PixVerse، Kling) — تُرسَل فقط الوسائط التي رفعتها والمطالبات الخاصة بالمهمة المحددة؛ لا تتم مشاركة أي بيانات حساب أو هوية
Memory Studio (فيديوهات الصور العائلية) — عند رفع صور شخصية لإنشاء فيديو ذكريات، تُرسَل تلك الصور إلى مزودي الصور والرسوم المتحركة بالذكاء الاصطناعي لدينا (FAL.ai لتركيب الوجه مع الحفاظ عليه وتبديل الوجه، وReplicate للرسوم المتحركة) حتى يتمكن النموذج من توليف المقطع النهائي. تُخزَّن الصور والفيديو المُولَّد على Cloudflare R2 وتُحذف بعد 30 يوماً من اكتمال المهمة. يمكنك حذف أي مهمة (وجميع صورها) في أي وقت من لوحة تحكم Memory Studio.
عند الحاجة لكتابة السكربتات والسيناريوهات وكلمات الأغاني ومحادثات الدعم وتحليل هوية العلامة التجارية وإنشاء الإعلانات بالذكاء الاصطناعي (Anthropic Claude، Google Gemini، OpenAI) — تُرسَل فقط المطالبة الخاصة بالمهمة المحددة. لا يستخدم مزودونا هذه البيانات تعاقدياً لتدريب نماذجهم
عند الحاجة للتعليق الصوتي واستنساخ الصوت بالذكاء الاصطناعي (ElevenLabs) — يُرسَل نص السكربت، وإذا اخترت ذلك، عينة صوتية قصيرة. يكون معرّف الصوت المستنسخ خاصاً بحسابك
عند الحاجة لإنشاء الأغاني بالذكاء الاصطناعي (MiniMax Music ونموذج YuE المستضاف لدينا على RunPod) — تُرسَل فقط كلمات الأغنية وأوصاف الموضوع والتفضيلات الموسيقية (النوع، المزاج، المدة)، و(بموافقة صريحة) عينتك الصوتية؛ لا تتم مشاركة أي بيانات هوية شخصية
عند الحاجة لنسخ الفيديو وترجمته ودبلجته (OpenAI Whisper، وfaster-whisper الذي يعمل على مزودي وحدات معالجة الرسومات لدينا) — يُرسَل فقط الصوت المستخرج من الفيديو الخاص بك
عند الحاجة لاكتشاف هوية العلامة التجارية عبر الويب (Jina AI، Tavily) — يُرسَل فقط رابط الموقع العام الذي قدمته لكي نتمكن من جلب معلومات العلامة التجارية المتاحة للعموم
عند الحاجة لتسليم البريد الإلكتروني المعاملاتي (Resend) — يُرسَل فقط عنوان المستلم ومحتويات البريد الإلكتروني
عندما تختار نشر محتوى على Pinterest عبر تكاملنا، يُرسَل الفيديو/الصورة والوصف إلى Pinterest نيابةً عنك. يحدث هذا فقط عندما تطلبه صراحةً
عندما تربط صفحة Facebook أو حساب Instagram الخاص بك للنشر، نصل إلى قائمة صفحاتك وبياناتها الوصفية وملف Instagram التجاري. تُرسَل فيديوهاتك وتعليقاتها إلى Facebook/Instagram نيابةً عنك فقط عندما تطلب ذلك صراحةً. يمكنك قطع الاتصال في أي وقت من لوحة التحكم أو بإزالة ClipMixAI من إعدادات Facebook ← التطبيقات والمواقع
عندما تربط حساب X (Twitter) الخاص بك للنشر، نصل إلى معرّف مستخدم X واسم المستخدم والاسم الظاهر عبر OAuth 2.0. تُرسَل تغريداتك وأي وسائط مرفقة إلى X نيابةً عنك فقط عندما تطلب ذلك صراحةً. تُشفَّر رموز الوصول أثناء التخزين وتُحدَّث تلقائياً. يمكنك قطع الاتصال في أي وقت من لوحة التحكم، مما يُلغي الرمز ويحذف بيانات حساب X المخزنة
عند إتمامك عملية شراء مدفوعة، نشارك نسخة مُعمَّاة أحادية الاتجاه (مُجزَّأة بـ SHA-256) من عنوان بريدك الإلكتروني مع Google (Google Ads + Google Analytics 4) لكي تتمكن Google من: (أ) إسناد التحويل إلى أي نقرة إعلانية سابقة، (ب) بناء "جماهير مشابهة" إحصائياً من العملاء المحتملين الذين يشبهونك، (ج) تجنب إظهار إعلانات لا تحتاجها (مثل إعلانات الاستحواذ). لا تتم مشاركة بريدك الإلكتروني بصيغة نص عادي أبداً. يُرسَل المعرّف المُعمَّى نفسه أيضاً من جانب الخادم من واجهتنا الخلفية أثناء أحداث الشراء لضمان موثوقية القياس (بشكل مستقل عن ملفات تعريف الارتباط للمتصفح ومانعات الإعلانات). الأساس القانوني هو المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). يمكنك الانسحاب في أي وقت بنقرة واحدة عبر الإعدادات ← الخصوصية أو عبر الرابط المخصص في أي بريد إلكتروني لتحديث السياسة نرسله إليك. يؤدي الانسحاب إلى الإزالة الفورية من جمهور مطابقة عملاء Google ويوقف أي مشاركة أخرى للمعرّف المُعمَّى.
عندما يقتضي القانون ذلك

7. ملفات تعريف الارتباط والتتبع

نستخدم مجموعة بسيطة من ملفات تعريف الارتباط:

ملف تعريف ارتباط الجلسة: ملف تعريف ارتباط JWT آمن من نوع httpOnly للمصادقة. هذا ضروري للخدمة ولا يتطلب موافقة.
تفضيل اللغة: يخزن اللغة التي اخترتها. ضروري.
ملفات تعريف الارتباط التحليلية (Google Analytics 4): تُستخدم لفهم استخدام الموقع (الصفحات التي تمت زيارتها، ومصادر الزيارات، ومعلومات الجهاز، والبيانات الديموغرافية). مع تفعيل Google Signals، قد تجمع Google أيضاً بيانات مجمعة عن العمر والجنس والاهتمامات من المستخدمين الذين فعّلوا تخصيص الإعلانات. لا يتم تفعيل ملفات تعريف الارتباط هذه إلا بعد إعطائك موافقة صريحة عبر شريط الموافقة لدينا.
تتبع الجلسة (sessionStorage): نخزن معرّف جلسة مؤقت والصفحات التي تمت زيارتها ووقت بدء الجلسة في sessionStorage الخاص بمتصفحك. تُمسح هذه البيانات تلقائياً عند إغلاق علامة تبويب المتصفح وتُستخدم لفهم أنماط التنقل. لا تُطلب موافقة لأن هذا ضروري لتحسين الخدمة ولا يستمر بعد جلسة المتصفح.
قياس التحويلات من جانب الخادم: لأحداث الشراء فقط، ترسل واجهتنا الخلفية حدثاً مجمعاً (معرّف المعاملة، القيمة، العملة) وتجزئة SHA-256 مُعمَّاة لبريدك الإلكتروني مباشرةً إلى Google Analytics 4 من خوادمنا، بشكل مستقل عن ملفات تعريف ارتباط المتصفح أو مانعات الإعلانات. يضمن ذلك إمكانية مطابقة الإيرادات مع الإنفاق التسويقي حتى عندما يكون التتبع من جانب العميل محظوراً. تشملها المعالجة بالمصلحة المشروعة وفقاً للقسم 6 أعلاه، ويمكنك الانسحاب (إلى جانب جميع استخدامات مطابقة الجمهور) بنقرة واحدة عبر الإعدادات ← الخصوصية.

كيفية إدارة ملفات تعريف الارتباط: عند زيارتك للموقع لأول مرة، سترى شريط الموافقة على ملفات تعريف الارتباط. يمكنك قبول أو رفض ملفات تعريف الارتباط التحليلية. إذا رفضت، فلن يتم جمع أي بيانات تحليلية. يمكنك تغيير تفضيلك في أي وقت بمسح التخزين المحلي للمتصفح وإعادة زيارة الموقع.

لمزيد من المعلومات حول ممارسات بيانات Google، راجع سياسة الخصوصية الخاصة بـ Google. نقوم بتفعيل إخفاء عناوين IP في Google Analytics. كما نستخدم Google Signals، الذي يتيح إعداد التقارير عبر الأجهزة والبيانات الديموغرافية المجمعة. يمكنك إلغاء الاشتراك في جمع بيانات Google Signals بتعطيل تخصيص الإعلانات في إعدادات حساب Google الخاص بك.

8. حقوقك (اللائحة العامة لحماية البيانات)

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لك:

الوصول: عرض البيانات التي نحتفظ بها عنك
التصحيح: طلب تصحيح البيانات غير الدقيقة
الحذف: حذف حسابك وجميع بياناتك عبر لوحة التحكم
قابلية النقل: طلب بياناتك بصيغة قابلة للقراءة
الاعتراض: الاعتراض على معالجة بياناتك

لأي طلب، تواصل معنا عبر support@clipmixai.com

9. التقييمات والشهادات

يتم تخزين التقييمات والملاحظات التي ترسلها عن فيديوهاتك لمساعدتنا في تحسين الخدمة. وقد يتم عرضها بشكل مجهول الهوية ومجمّع (دون اسمك أو بريدك الإلكتروني أو أي معلومات تعريفية) لأغراض تحسين المنتج أو التسويق. إذا وافقت إضافياً عبر مربع الموافقة في نموذج التقييم، فقد ننشر تقييمك مع اسمك الأول (والتقييم بالنجوم) كشهادة على موقعنا أو قنواتنا التسويقية. يمكنك سحب موافقتك في أي وقت بحذف التقييم من لوحة التحكم أو التواصل مع الدعم.

10. الاحتفاظ بالبيانات

يتم الاحتفاظ ببياناتك طالما حسابك نشط. عند حذف الحساب، يتم حذف جميع البيانات الشخصية والملفات والفيديوهات ورموز التفويض من الأطراف الثالثة (Pinterest وFacebook/Instagram) بشكل دائم. تظل الفيديوهات المنشورة بالفعل على منصات الأطراف الثالثة خاضعة لسياسات الاحتفاظ بالبيانات الخاصة بتلك المنصات.

11. تغييرات السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سنقوم بإخطارك بالتغييرات الجوهرية عبر البريد الإلكتروني.

Developer API data

When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:

API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept until you revoke the key, and then for an additional 90 days for audit purposes.
API request logs. Each request to /api/v1/* writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are retained for 90 days and then auto-deleted by a daily cron. They power abuse detection and billing audits.
Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message), retained for 90 days. The payloads themselves are stored in full for the same window so we can replay deliveries on request. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
Idempotency cache. If you send an Idempotency-Key header, we cache the request body hash + response for 24 hours to make retries safe. The cache row is then auto-purged.

Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or full deletion of your API request logs ahead of the 90-day window.

12. التواصل

للأسئلة حول سياسة الخصوصية: support@clipmixai.com

عرض قائمة المعالجين الفرعيين ←مارس حقوقك في البيانات ←← الرئيسية