سياسة الخصوصية
آخر تحديث: 6 أكتوبر 2026
1. من نحن
ClipMixAI («نحن») منصة لإنشاء الفيديوهات الموسيقية والأغاني بالذكاء الاصطناعي. نوفّر أدوات لتوليد الفيديو وتأليف الأغاني بالذكاء الاصطناعي وتحرير الفيديو والنشر على وسائل التواصل الاجتماعي. حماية بياناتك الشخصية تهمّنا.
2. البيانات التي نجمعها
عند استخدامك ClipMixAI، نجمع البيانات التالية:
- تفاصيل الحساب: البريد الإلكتروني والاسم وكلمة المرور المشفَّرة (bcrypt hash)
- الملفات المرفوعة: الملفات الصوتية (MP3/WAV/FLAC/AAC/OGG) والصور المستخدمة لإنشاء الفيديو
- بيانات الاستخدام: سجل المهام (الحالة، تاريخ الإنشاء، حجم الفيديو)
- البيانات التقنية: عنوان IP (لتقييد معدل الطلبات فقط، ولا نخزّنه)، والدولة (تُستنتج من رؤوس Cloudflare لأغراض التحليلات)
- البيانات السلوكية: الصفحات التي زرتها، ومسار تنقّلك، ومدة الجلسة، ونوع الجهاز، ودقة الشاشة، ولغة المتصفح، ومصدر الإحالة — نجمعها لنفهم كيف يستخدم الزوار موقعنا ولنحسّن التجربة
- البيانات الديموغرافية (عبر Google Analytics): الفئة العمرية والجنس وفئات الاهتمامات بصيغة مجمّعة — لا نجمعها إلا بموافقتك على ملفات تعريف الارتباط التحليلية ومع تفعيل Google Signals. تُجمّع Google هذه البيانات وتُخفي هويتها؛ ولا نتلقّى أي معلومات ديموغرافية تخصّ فردًا بعينه
- بيانات دردشة الدعم: الرسائل المتبادلة عبر دردشة الدعم المباشر لدينا، بما فيها أي بريد إلكتروني تقدّمه طوعًا للمتابعة. نحفظ محادثات الدعم وقد يراجعها فريقنا لتحسين جودة الخدمة
- مدخلات محتوى الذكاء الاصطناعي: كلمات الأغاني، وأوصاف الموضوع، والتفضيلات الموسيقية، والنصوص، وملخّصات العلامة التجارية، وأوصاف السيناريو البصري والمشاهد، وغيرها من المدخلات النصية التي تقدّمها لتوليد الأغاني بالذكاء الاصطناعي وإنشاء الفيديو والتعليق الصوتي وكتابة نصوص فيديوهات العلامة التجارية والإعلانات. نرسل هذه المدخلات إلى مزوّدي الذكاء الاصطناعي الخارجيين (خدمات النماذج اللغوية الكبيرة وتوليد الوسائط) لمعالجتها، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي
- الصور المرجعية للوجه (وضع الشخصية / Avatar / FaceCast): عند استخدام وضع الشخصية أو Avatar Studio أو FaceCast أو أي ميزة تتطلّب صورة مرجعية للوجه، نحلّل الصورة المرفوعة بتقنية آلية لتقدير العمر تطبيقًا لسياسة حماية الأطفال لدينا، ثم نرسلها إلى مزوّدي الإنتاج على وحدات معالجة الرسوميات (GPU) لغرض واحد هو توليد إطارات الفيديو المطلوبة. تُحذف نتيجة تقدير العمر فورًا، ولا نحتفظ بأي بصمات وجه أو تمثيلات رقمية للتعرّف على الوجه أو معرّفات بيومترية أخرى بغرض تحديد هويتك بشكل فريد. أما الصورة المرجعية نفسها فتُخزَّن مع المهمة الناتجة في حسابك لتتمكّن من إعادة الإنتاج أو التنزيل، وتُحذف نهائيًا عند حذفك للمهمة أو لحسابك. يجوز للموظفين المصرّح لهم الاطلاع على هذه الملفات فقط لأغراض فحص الجودة، كما هو موضّح أدناه.
- عينات الصوت والأصوات المستنسخة (اختياري): إذا اخترت تفعيل استنساخ الصوت — للتعليق الصوتي بالذكاء الاصطناعي، أو الرأس الناطق في Avatar، أو الغناء بصوت مستنسخ في /music، أو ترجمة الفيديو مع الحفاظ على صوت المتحدث — نسجّل عينة صوتية قصيرة أو نستخرجها (عادةً 15–60 ثانية) ونرسلها إلى مزوّد استنساخ الصوت لدينا، فيعيد إلينا معرّف صوت خاصًا مرتبطًا بحسابك وحده. ونسجّل التوقيت الدقيق لموافقتك ومصدرها (singing_voice_consent_at) ونحتفظ بنسخة من عينة الموافقة الصوتية كسجلّ قانوني للإذن، وفق ما تقتضيه المادة 9 من اللائحة العامة لحماية البيانات (GDPR) (بيانات بيومترية من الفئة الخاصة). ويمكنك سحب الموافقة وطلب حذف الصوت المستنسخ وعينة الموافقة في أي وقت من الإعدادات أو بمراسلة privacy@clipmixai.com. ولا يُفعَّل استنساخ الصوت أبدًا دون موافقتك الصريحة والمستنيرة. يجوز للموظفين المصرّح لهم الاطلاع على هذه الملفات فقط لأغراض فحص الجودة، كما هو موضّح أدناه.
- حزمة العلامة التجارية واكتشاف الموقع الإلكتروني: في معالج فيديو العلامة التجارية، يمكنك تزويدنا برابط موقع إلكتروني. عندئذٍ نجلب الصفحات المتاحة للعموم من ذلك النطاق (sitemap.xml، والصفحة الرئيسية، وصفحة «من نحن») لاستخراج إشارات هوية العلامة التجارية — الألوان والخطوط ورابط الشعار والعبارة التعريفية ونبرة الصوت — ونخزّنها في حزمة علامتك التجارية الخاصة ونستخدمها حصرًا لتوليد فيديوهاتك. ولا نزحف إلى الصفحات المحمية بكلمة مرور ولا إلى المحتوى المدفوع ولا إلى أي رابط خارج النطاق الذي قدّمته
- مدخلات ترجمة الفيديو: عندما تُرسل فيديو للترجمة أو الدبلجة، نستخرج الصوت ونفرّغه نصيًا ونترجم النص، وإذا اخترت الدبلجة مع الحفاظ على صوت المتحدث نستنسخ صوت المتحدث الأصلي من أول ~30 ثانية. يُخزَّن الفيديو مشفَّرًا في حسابك ويُستخدم لإتمام مهمة الترجمة فقط؛ ويُعامَل الصوت المستنسخ معاملة البيانات البيومترية وفق القسم أعلاه. يجوز للموظفين المصرّح لهم الاطلاع على هذه الملفات فقط لأغراض فحص الجودة، كما هو موضّح أدناه.
- البيانات الترويجية: الرموز الترويجية التي استخدمتها، وحالة اشتراكك في النشرة الإخبارية، وتفضيلات تفاعلك مع رسائل البريد الإلكتروني
3. كيف نستخدم البيانات
- إنشاء حسابك وإدارته
- توليد الفيديوهات الموسيقية والأغاني المؤلفة بالذكاء الاصطناعي
- تخزين فيديوهاتك وتسليمها
- معالجة المدفوعات (عبر Stripe)
- الحماية من إساءة الاستخدام (تقييد معدل الطلبات)
- تحليل استخدام الموقع لتحسين الخدمة (بموافقتك)
- فهم رحلات الزوار وأنماط السلوك لتحسين تجربة المستخدم
- تجميع مؤشرات ديموغرافية (العمر، الجنس، الاهتمامات) لخدمة جمهورنا بشكل أفضل — بموافقتك فقط
- تقديم الدعم المباشر والرد على استفساراتك عبر دردشة الدعم
- إرسال النشرات الإخبارية والاتصالات الترويجية (فقط بموافقتك؛ يمكنك إلغاء الاشتراك في أي وقت)
- نشر الفيديوهات على منصات التواصل الاجتماعي (Pinterest، Facebook، Instagram) نيابةً عنك عندما تطلب ذلك صراحةً
- خدمات تحرير الفيديو (القص، تراكب النصوص، الفلاتر، الاقتصاص، تعديل السرعة)
- توليد فيديوهات العلامة التجارية من موقعك الإلكتروني وحزمة علامتك، بما في ذلك كتابة النص واللوحة القصصية بمساعدة الذكاء الاصطناعي، وهي خطوة يجب أن توافق عليها صراحةً قبل الإنتاج
- ترجمة الفيديو ودبلجته، بما في ذلك التفريغ النصي والترجمة، والحفاظ على صوت المتحدث بموافقتك الصريحة
- توليد الرأس الناطق في Avatar / FaceCast، واستنساخ الصوت، ومزامنة الشفاه — فقط للميزات التي تستخدمها فعليًا، وفقط بموافقتك الصريحة على أي معالجة بيومترية
- فحوصات الجودة. يجوز لموظف مصرّح له من فريقنا الاطلاع على الملفات التي ترفعها لمهمة ما (الصور والصوت وعيّنات الصوت والنصوص) وعلى الفيديو الناتج، وذلك فقط لفحص الجودة ومعالجة المشكلات المتعلقة بطلبك. لا يتصرف الموظفون إلا وفق تعليماتنا المكتوبة، ولا يمكنهم تنزيل ملفاتك، ويُسجَّل كل اطلاع. الأساس القانوني: تنفيذ عقدنا معك ومصلحتنا المشروعة في تقديم خدمة موثوقة.
4. الأساس القانوني للمعالجة (GDPR)
نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:
- العقد: إدارة الحساب وتوليد الفيديو ومعالجة المدفوعات — كلها ضرورية لتقديم الخدمة التي طلبتها.
- الموافقة: لا تُفعَّل ملفات تعريف الارتباط التحليلية (Google Analytics 4) إلا بعد موافقتك الصريحة عبر شريط ملفات تعريف الارتباط لدينا.
- المصلحة المشروعة: تدابير الأمان، ومنع الاحتيال، وتحسين الخدمة، وأنشطة إسناد التسويق ومطابقة الجمهور الموضحة في القسم 6 (مشاركة البريد الإلكتروني المُعمَّى — مُجزَّأ بـ SHA-256 — مع Google Ads / Google Analytics 4). يحق لك الاعتراض على المعالجة المستندة إلى المصلحة المشروعة في أي وقت عبر الإعدادات ← الخصوصية.
5. التخزين والأمان
تُخزَّن بياناتك على خوادم آمنة في الاتحاد الأوروبي (Hetzner، ألمانيا) وعلى تخزين كائنات متوافق مع S3 (Cloudflare R2). ولا تُحفظ كلمات المرور إلا كتجزئات مشفَّرة (bcrypt). وتجري جميع الاتصالات عبر HTTPS حصرًا. أما رموز التفويض من الأطراف الثالثة (Pinterest، Facebook/Instagram) ومعرّفات الصوت المستنسخ فتُخزَّن بأمان على خوادمنا وتُجدَّد تلقائيًا، وتُحذف نهائيًا عند فصل التكامل أو حذف حسابك في ClipMixAI. ويقع بعض معالجي الذكاء الاصطناعي الفرعيين لدينا خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (وخاصة في الولايات المتحدة)؛ وتحمي عمليات النقل هذه الشروطُ التعاقدية النموذجية للاتحاد الأوروبي أو ضمانات مكافئة، ولا نرسل إلا الحد الأدنى من البيانات اللازم لتلبية طلبك.
6. مشاركة البيانات
لا نبيع بياناتك الشخصية ولا نشاركها مع أطراف ثالثة، إلا في الحالات التالية:
- عند الحاجة إلى معالجة المدفوعات (Stripe) — تتولّى Stripe مباشرةً بيانات الفوترة وتفاصيل وسائل الدفع وفق سياسة الخصوصية الخاصة بها
- عند الحاجة إلى التخزين السحابي والتسليم (Hetzner في ألمانيا للحوسبة، وCloudflare R2 لتخزين كائنات الوسائط)
- عند موافقتك على التحليلات (Google Analytics 4، بما في ذلك Google Signals لاستخلاص مؤشرات ديموغرافية)
- عند الحاجة إلى توليد الفيديو والصور والأفاتار بالذكاء الاصطناعي (FAL.ai، Replicate، RunPod، HuggingFace، D-ID، Hedra، HeyGen، PixVerse، Kling) — لا نرسل سوى الوسائط التي رفعتها والأوصاف الخاصة بالمهمة المحددة؛ ولا نشارك أي بيانات حساب أو هوية
- Memory Studio (فيديوهات صور العائلة) — عند رفعك صورًا شخصية لإنشاء فيديو ذكريات، نرسل تلك الصور إلى مزوّدي توليد الصور والتحريك لدينا (FAL.ai لتركيب الوجه مع الحفاظ عليه وتبديل الوجه، وReplicate للتحريك) ليتمكّن النموذج من تركيب المقطع النهائي. وتُخزَّن الصور والفيديو المُولَّد على Cloudflare R2 وتُحذف بعد 30 يومًا من اكتمال المهمة. ويمكنك حذف أي مهمة (وكل صورها) في أي وقت من لوحة تحكم Memory Studio.
- عند الحاجة إلى كتابة النصوص والسيناريوهات وكلمات الأغاني ودردشة الدعم وتحليل هوية العلامة التجارية وتوليد الإعلانات بالذكاء الاصطناعي (Anthropic Claude، Google Gemini، OpenAI) — لا نرسل سوى الوصف الخاص بالمهمة المحددة. ويلتزم مزوّدونا تعاقديًا بعدم استخدام هذه البيانات لتدريب نماذجهم
- عند الحاجة إلى التعليق الصوتي واستنساخ الصوت بالذكاء الاصطناعي (ElevenLabs) — نرسل نص التعليق الصوتي، وعينة صوتية قصيرة إذا اخترت ذلك. ويبقى معرّف الصوت المستنسخ خاصًا بحسابك
- عند الحاجة إلى توليد الأغاني بالذكاء الاصطناعي (MiniMax Music ونموذج YuE المستضاف لدينا على RunPod) — لا نرسل سوى كلمات الأغنية وأوصاف الموضوع والتفضيلات الموسيقية (النوع، المزاج، المدة)، وعينتك الصوتية بموافقة صريحة؛ ولا نشارك أي بيانات هوية شخصية
- عند الحاجة إلى تفريغ الفيديو نصيًا وترجمته ودبلجته (OpenAI Whisper، وfaster-whisper الذي يعمل لدى مزوّدي وحدات معالجة الرسوميات لدينا) — لا نرسل سوى الصوت المستخرج من فيديوك
- عند الحاجة إلى اكتشاف هوية العلامة التجارية عبر الويب (Jina AI، Tavily) — لا نرسل سوى رابط الموقع العام الذي قدّمته، لنجلب منه معلومات العلامة التجارية المتاحة للعموم
- عند الحاجة إلى إرسال رسائل البريد الإلكتروني المعاملاتية (Resend) — لا نرسل سوى عنوان المستلم ومحتوى الرسالة
- عندما تختار نشر محتوى على Pinterest عبر تكاملنا، يُرسَل الفيديو/الصورة والوصف إلى Pinterest نيابةً عنك. يحدث هذا فقط عندما تطلبه صراحةً
- عندما تربط صفحة Facebook أو حساب Instagram الخاص بك للنشر، نصل إلى قائمة صفحاتك وبياناتها الوصفية وملف Instagram التجاري. تُرسَل فيديوهاتك وتعليقاتها إلى Facebook/Instagram نيابةً عنك فقط عندما تطلب ذلك صراحةً. يمكنك قطع الاتصال في أي وقت من لوحة التحكم أو بإزالة ClipMixAI من إعدادات Facebook ← التطبيقات والمواقع
- عندما تربط حساب X (Twitter) للنشر، نطّلع على معرّف مستخدمك على X واسم المستخدم والاسم الظاهر عبر OAuth 2.0. وتُرسَل تغريداتك وأي وسائط مرفقة إلى X نيابةً عنك فقط عندما تطلب ذلك صراحةً. وتُشفَّر رموز الوصول أثناء التخزين وتُجدَّد تلقائيًا. ويمكنك قطع الاتصال في أي وقت من لوحة التحكم، فيُلغى الرمز وتُحذف بيانات حساب X المخزَّنة
- عند إتمامك عملية شراء مدفوعة، نشارك نسخة مُعمّاة أحادية الاتجاه (مُجزَّأة بـ SHA-256) من عنوان بريدك الإلكتروني مع Google (Google Ads + Google Analytics 4) لتتمكّن Google من: (أ) إسناد التحويل إلى أي نقرة إعلانية سابقة، (ب) بناء «جماهير مشابهة» إحصائيًا من العملاء المحتملين الذين يشبهونك، (ج) تجنّب عرض إعلانات لا تحتاج إليها (مثل إعلانات جذب العملاء الجدد). ولا نشارك بريدك الإلكتروني بنصّه الصريح أبدًا. ويُرسَل المعرّف المُعمّى نفسه أيضًا من خوادمنا أثناء أحداث الشراء لضمان موثوقية القياس، بمعزل عن ملفات تعريف ارتباط المتصفح ومانعات الإعلانات. والأساس القانوني هو المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)). ويمكنك الانسحاب في أي وقت بنقرة واحدة عبر الإعدادات ← الخصوصية أو عبر الرابط المخصص في أي رسالة تحديث للسياسة نرسلها إليك. ويؤدي الانسحاب إلى إزالتك فورًا من جمهور مطابقة عملاء Google وإلى وقف أي مشاركة أخرى للمعرّف المُعمّى.
- عند إنشائك محتوى برصيد مجاني وموافقتك على رخصة العرض في معرضنا. ينطبق ذلك فقط على الحسابات التي لم تُجرِ أي عملية شراء قط، وفقط على الفيديوهات المتحركة المولَّدة بالكامل بالذكاء الاصطناعي والأغاني المولَّدة بالذكاء الاصطناعي — أي الوضع السريع (Fast Create)، ووضع التحريك دون إرفاق صورة وجه. أما كل ما يتضمّن وجهًا أو لقطات رفعتها بنفسك (وضع الشخصية، وMemory Studio، وAvatar Studio، وFaceCast، والمونتاج، وترجمة الفيديو) فمستثنى ولا يُستخدم بهذه الطريقة أبدًا. تضع علامة في مربع الترخيص قبل بدء الإنتاج؛ وبدونها لا نُنتج الفيديو برصيد مجاني، وشراء الأرصدة يُلغي هذا الشرط تمامًا. وتُسجَّل موافقتك مع طابع زمني. ولا يُنشر أي شيء تلقائيًا: تدخل الفيديوهات المؤهَّلة قائمة مراجعة داخلية ويقرّر بشأنها شخص. وعند استخدام فيديو، يظهر بلا هوية — دون اسمك أو بريدك الإلكتروني أو تفاصيل حسابك — في معرض clipmixai.com، أو على حساباتنا في وسائل التواصل الاجتماعي (Instagram / TikTok / YouTube)، أو في الإعلانات المدفوعة. ويمكنك سحب أي فيديو في أي وقت من الإعدادات ← العرض في المعرض، وفي أي مرحلة: فيخرج من قائمة المراجعة، أو يُزال من المعرض العام إن كان قد نُشر بالفعل
- عندما يقتضي القانون ذلك
7. ملفات تعريف الارتباط والتتبع
نستخدم الحد الأدنى من ملفات تعريف الارتباط:
- ملف تعريف ارتباط الجلسة: ملف تعريف ارتباط JWT آمن من نوع httpOnly للمصادقة. هذا ضروري للخدمة ولا يتطلب موافقة.
- تفضيل اللغة: يخزن اللغة التي اخترتها. ضروري.
- ملفات تعريف الارتباط التحليلية (Google Analytics 4): تُستخدم لفهم كيفية استخدام الموقع (الصفحات التي زرتها، ومصادر الزيارات، ومعلومات الجهاز، والبيانات الديموغرافية). ومع تفعيل Google Signals، قد تجمع Google أيضًا بيانات مجمّعة عن العمر والجنس والاهتمامات من المستخدمين الذين فعّلوا تخصيص الإعلانات. ولا تُفعَّل هذه الملفات إلا بعد موافقتك الصريحة عبر شريط الموافقة على ملفات تعريف الارتباط.
- تتبع الجلسة (sessionStorage): نحفظ في sessionStorage بمتصفحك معرّف جلسة مؤقتًا، والصفحات التي زرتها، ووقت بدء الجلسة. وتُمسح هذه البيانات تلقائيًا عند إغلاق تبويب المتصفح، ونستخدمها لفهم أنماط التنقّل. ولا تُطلب موافقة لأنها ضرورية لتحسين الخدمة ولا تبقى بعد انتهاء جلسة المتصفح.
- قياس التحويلات من جانب الخادم: لأحداث الشراء فقط، ترسل واجهتنا الخلفية حدثًا مجمّعًا (معرّف المعاملة، والقيمة، والعملة) وتجزئة SHA-256 مُعمّاة لبريدك الإلكتروني مباشرةً من خوادمنا إلى Google Analytics 4، بمعزل عن ملفات تعريف ارتباط المتصفح أو مانعات الإعلانات. ويضمن ذلك مطابقة الإيرادات بالإنفاق التسويقي حتى لو كان التتبع من جانب المتصفح محظورًا. وتندرج هذه المعالجة تحت المصلحة المشروعة وفق القسم 6 أعلاه، ويمكنك الانسحاب منها (ومن جميع استخدامات مطابقة الجمهور) بنقرة واحدة عبر الإعدادات ← الخصوصية.
كيفية إدارة ملفات تعريف الارتباط: عند زيارتك الأولى لموقعنا سيظهر لك شريط الموافقة على ملفات تعريف الارتباط. يمكنك قبول ملفات تعريف الارتباط التحليلية أو رفضها. وإذا رفضتها فلن نجمع أي بيانات تحليلية. ويمكنك تغيير تفضيلك في أي وقت بمسح التخزين المحلي لمتصفحك ثم إعادة زيارة الموقع.
لمعرفة المزيد عن كيفية تعامل Google مع البيانات، راجع سياسة خصوصية Google. نُفعِّل إخفاء عناوين IP في Google Analytics. كما نستخدم Google Signals الذي يتيح إعداد التقارير عبر الأجهزة والبيانات الديموغرافية المجمّعة. ويمكنك الانسحاب من جمع بيانات Google Signals بتعطيل تخصيص الإعلانات في إعدادات حسابك على Google.
8. حقوقك (GDPR)
بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لك:
- الوصول: عرض البيانات التي نحتفظ بها عنك
- التصحيح: طلب تصحيح البيانات غير الدقيقة
- الحذف: حذف حسابك وجميع بياناتك عبر لوحة التحكم
- قابلية النقل: طلب بياناتك بصيغة قابلة للقراءة
- الاعتراض: الاعتراض على معالجة بياناتك
لأي طلب، تواصل معنا عبر support@clipmixai.com
9. التقييمات والشهادات
نحفظ التقييمات والملاحظات التي ترسلها عن فيديوهاتك لتساعدنا على تحسين الخدمة. وقد نعرضها بصيغة مجهولة الهوية ومجمّعة (دون اسمك أو بريدك الإلكتروني أو أي معلومات تعريفية) لأغراض تطوير المنتج أو التسويق. وإذا وافقت كذلك عبر مربع الموافقة في نموذج التقييم، فقد ننشر تقييمك مع اسمك الأول (وتقييم النجوم) كشهادة عميل على موقعنا أو في قنواتنا التسويقية. ويمكنك سحب موافقتك في أي وقت بحذف التقييم من لوحة التحكم أو بالتواصل مع الدعم.
10. الاحتفاظ بالبيانات
نحتفظ ببياناتك ما دام حسابك نشطًا. وعند حذف الحساب، تُحذف نهائيًا جميع البيانات الشخصية والملفات والفيديوهات ورموز التفويض من الأطراف الثالثة (Pinterest وFacebook/Instagram). أما الفيديوهات التي سبق نشرها على منصات الأطراف الثالثة فتظل خاضعة لسياسات الاحتفاظ بالبيانات الخاصة بتلك المنصات.
11. تغييرات السياسة
قد نحدّث هذه السياسة من حين لآخر. وسنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني.
Developer API data
When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:
- API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (
sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept for as long as your account exists. Revoking a key disables it immediately, but the record itself is kept as a billing and security audit trail. - API request logs. Each request to
/api/v1/*writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are kept for as long as your account exists and power abuse detection and billing audits. - Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message) together with the payload, so we can replay deliveries on request. These records are kept for as long as your account exists. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
- Idempotency cache. If you send an
Idempotency-Keyheader, we cache the request body hash and the response so that retries are safe. The cached entry is kept with the rest of your API records.
Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or deletion of your API request logs, webhook records and idempotency entries at any time. When you delete your account, your API keys, webhook records and idempotency entries are deleted with it, and request-log rows are detached from your account and kept only in anonymized form for billing and abuse statistics.
12. التواصل
لأي استفسار عن سياسة الخصوصية: support@clipmixai.com