سياسة الخصوصية

(⁦profilfoto-ki.de⁩ – آخر تحديث: ⁦08.06.2026⁩)

⁦1⁩. المسؤول عن معالجة البيانات

⁦Profilfoto KI⁩
المالك: ⁦Safak Tepecik⁩
⁦Heidestraße 2, 58239 Schwerte⁩
ألمانيا
البريد الإلكتروني: ⁦info@profilfoto-ki.de⁩

⁦2⁩. معلومات عامة

نولي حماية بياناتكم الشخصية اهتمامًا بالغًا. تُعالج البيانات الشخصية على هذا الموقع حصريًا في إطار أحكام حماية البيانات السارية، ولا سيما اللائحة العامة لحماية البيانات (⁦DSGVO⁩).

⁦3⁩. استضافة الموقع

يُقدَّم هذا الموقع بصورة ثابتة عبر ⁦Netlify Inc⁩. (⁦2325 3rd Street, Suite 215, San Francisco, CA 94107, USA⁩). عند زيارة الموقع، تُعالج البيانات الضرورية تقنيًا (مثل عنوان ⁦IP⁩ وتاريخ ووقت الوصول والملفات المطلوبة).

يستخدم ⁦Netlify⁩ شبكة ⁦CDN⁩ موزعة عالميًا. وقد يؤدي ذلك إلى معالجة البيانات في دول ثالثة، ولا سيما الولايات المتحدة. يتم النقل استنادًا إلى البنود التعاقدية القياسية للاتحاد الأوروبي (⁦Art. 46 Abs. 2 lit. c DSGVO⁩). أُبرم مع ⁦Netlify⁩ عقد لمعالجة البيانات بالنيابة (⁦AVV⁩) وفقًا لـ ⁦Art. 28 DSGVO⁩.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ (مصلحة مشروعة في التشغيل الآمن والمستقر)

⁦4⁩. حسابات المستخدمين والمصادقة

يتطلب استخدام الخدمة إنشاء حساب مستخدم. البيانات المعالَجة:

• عنوان البريد الإلكتروني
• اختياريًا: الاسم (عند تسجيل الدخول عبر ⁦Google⁩)
• بيانات وصفية تقنية (وقت التسجيل، رمز الجلسة)
• بيان الجنس لاختيار الصور النموذجية

عند التسجيل، نسألكم عن جنسكم. يُستخدم هذا البيان حصريًا لتحديد أي من النسخ الثلاث لصورنا النموذجية نعرضها لكم عند اختيار مظهر. ولا يدخل في توليد صوركم، لأن مظهركم يتحدد فقط من الصور الذاتية التي تحمّلونها، ولا يؤثر في السعر أو الرصيد أو النتيجة. يمكنكم تغييره في الإعدادات في أي وقت، ويُحذف مع حسابكم.

تتم المصادقة عبر ⁦Supabase Auth⁩ (⁦Supabase Inc., 970 Toa Payoh North, Singapur⁩). تُخزّن البيانات على خوادم في الاتحاد الأوروبي (⁦Frankfurt am Main, AWS eu-central-1⁩). أُبرم مع ⁦Supabase⁩ عقد ⁦AVV⁩ وفقًا لـ ⁦Art. 28 DSGVO⁩.

يمكن كذلك تسجيل الدخول عبر ⁦Google OAuth⁩ (⁦Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland⁩). يرسل ⁦Google⁩ إلى خدمتنا الاسم وعنوان البريد الإلكتروني فقط. لا نطلب بيانات أخرى. يسري ⁦EU-US Data Privacy Framework⁩ على عمليات النقل إلى الولايات المتحدة.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩ (تنفيذ العقد)

⁦4a⁩. رسائل الخدمة والتنبيه بالبريد الإلكتروني

⁦a⁩) رسائل العقد والتهيئة الأولية (دون موافقة منفصلة)

في إطار علاقة الاستخدام الناشئة عن التسجيل (انظر ⁦AGB § 3 Abs. 3⁩)، نرسل رسائل الخدمة التالية اللازمة لتقديم الخدمة المتفق عليها:

• تأكيد التسجيل وتسجيل الدخول من مقدم خدمة المصادقة لدينا
• تأكيد الطلب والفاتورة وإيصالات الدفع عند الشراء المدفوع
• إشعارات أمنية وإشعارات ضرورية لعمل النظام
• تذكير بخطوات التهيئة الأولية التي لم تُنجز بعد، ولا سيما تحميل صورة ذاتية وإطلاق توليد الصورة الأولى باستخدام الرصيد المجاني (بحد أقصى تنبيهان لكل حساب)

تتضمن كل رسالة من هذه الرسائل رابطًا لإلغاء الاشتراك يتيح لكم إيقاف إرسال مزيد من تنبيهات التهيئة الأولية بصورة دائمة.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩ (تنفيذ العقد والتدابير السابقة لإبرامه) أو ⁦Art. 6 Abs. 1 lit. c DSGVO⁩ (التزام قانوني)

⁦b⁩) رسائل الإعلانات والعروض (بموافقة صريحة فقط)

إذا فعّل المستخدم مربع الاختيار المناسب عند التسجيل أو في وقت لاحق، نرسل أحيانًا تنبيهات بشأن عروض مدفوعة أو وظائف جديدة أو عروض ترويجية، مثل تذكير بإمكانية الترقية إلى حزم أخرى بعد انتهاء التجربة المجانية. تتضمن كل رسالة بريد إلكتروني رابطًا لإلغاء الاشتراك. بنقرة واحدة، تسحبون الموافقة بصورة دائمة. يُوثّق تاريخ ووقت الموافقة.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. a DSGVO⁩ (الموافقة). يمكن سحب الموافقة في أي وقت وفقًا لـ ⁦Art. 7 Abs. 3 DSGVO⁩.

⁦5⁩. تحميل الصور الذاتية

لإنشاء صور ملف شخصي بالذكاء الاصطناعي، يحمّل المستخدمون صورًا شخصية (⁦PNG, JPG, WebP⁩). يتطلب استخدام هذه الوظيفة حساب مستخدم نشطًا. بإتمام التسجيل وقبول شروط الاستخدام، يعلن المستخدم موافقته على معالجة الصور الموصوفة.

التخزين

تُخزّن ملفات الصور في مساحة تخزين خاصة ومحمية من الوصول لدى ⁦Supabase⁩ (خوادم الاتحاد الأوروبي، ⁦Frankfurt am Main⁩). لا يمكن الوصول العام إلى الملفات؛ تُسترجع حصريًا عبر روابط ⁦URL⁩ موقّعة ومحدودة المدة (الصلاحية: ⁦1⁩ ساعة).

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩ (تنفيذ العقد) بالاقتران مع ⁦Art. 9 Abs. 2 lit. a DSGVO⁩ (الموافقة الصريحة)

⁦6⁩. معالجة الصور بالذكاء الاصطناعي

لتوليد صور الملف الشخصي، تُرسل الصور المحمّلة عبر مسار معالجة آلي إلى الخدمات التالية:

• ⁦n8n GmbH⁩ (⁦Joachimsthaler Str. 12, 10719 Berlin, Deutschland⁩) — أتمتة سير العمل وتنسيق عملية المعالجة. تتم معالجة البيانات في الاتحاد الأوروبي. أُبرم مع ⁦n8n⁩ عقد ⁦AVV⁩ وفقًا لـ ⁦Art. 28 DSGVO⁩.
• ⁦Google LLC / Google Gemini API⁩ (⁦1600 Amphitheatre Parkway, Mountain View, CA 94043, USA⁩) — نموذج توليد الصور بالذكاء الاصطناعي (⁦Gemini Image Generation⁩). تُنقل الصور المحمّلة إلى ⁦Google AI API⁩ لإنشاء صور الملف الشخصي. يتم النقل إلى الولايات المتحدة استنادًا إلى البنود التعاقدية القياسية للاتحاد الأوروبي (⁦Art. 46 Abs. 2 lit. c DSGVO⁩) وإلى ⁦EU-US Data Privacy Framework⁩. أُبرم مع ⁦Google⁩ عقد لمعالجة البيانات بالنيابة وفقًا لـ ⁦Art. 28 DSGVO (Google Cloud Data Processing Addendum⁩). يستخدم ⁦Google⁩ البيانات المرسلة حصريًا لتقديم خدمة ⁦API⁩ ولا يستخدمها لتحسين منتجاته، ما لم توجد إعدادات مختلفة.

يتم النقل حصريًا لتقديم الخدمة التي طلبها المستخدم. لا تُخزّن ملفات بيومترية أو متجهات للتعرف على الوجوه أو خصائص شخصية دائمة لدى المعالجين الفرعيين.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩; ⁦Art. 9 Abs. 2 lit. a DSGVO⁩; ⁦Art. 28 DSGVO⁩ (المعالجة بالنيابة)

⁦7⁩. التخزين والحذف

تُحذف الصور الذاتية المحمّلة تلقائيًا بعد مدة أقصاها ⁦90⁩ يومًا بغض النظر عما إذا كان المستخدم نشطًا. يتم الحذف تلقائيًا يوميًا، ويشمل الملف في نظام التخزين والسجل المرتبط به في قاعدة البيانات. يُبلّغ المستخدمون بوضوح داخل التطبيق بمدة التخزين المتبقية من خلال تاريخ انتهاء لكل صورة ذاتية. عند حذف الحساب، تُزال جميع الصور الذاتية المخزّنة والصور المولّدة من أنظمتنا فورًا وبلا إمكانية للاسترجاع.

يمكن للمستخدمين طلب حذف بياناتهم في أي وقت بالبريد الإلكتروني إلى ⁦info@profilfoto-ki.de⁩ أو مباشرةً عبر إعدادات الحساب. تُحذف الصور الذاتية والصور المولّدة حينئذٍ فورًا وبلا إمكانية للاسترجاع. تخضع بيانات الفواتير والمحاسبة لمهل حفظ قانونية. وحتى انقضاء هذه المهل، نحتفظ بها حصريًا لهذا الغرض ونمنع أي معالجة أخرى لها (⁦Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO⁩).

تُحفظ الفواتير والمستندات المحاسبية ثماني سنوات (⁦§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG⁩). تبدأ المهلة بنهاية السنة التقويمية التي أُصدرت فيها الفاتورة. وتمتد ما دامت مهلة تحديد الضريبة للسنة المعنية سارية (⁦§ 147 Abs. 3 Satz 5 AO⁩). بالنسبة للسجلات والبيانات الختامية الضريبية، تسري مهلة عشر سنوات (⁦§ 147 Abs. 1 Nr. 1 AO⁩).

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩; ⁦Art. 17 DSGVO⁩ (حق الحذف)

⁦8⁩. معالجة المدفوعات

تتم معالجة المدفوعات عبر ⁦Stripe Payments Europe Ltd⁩. (⁦1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland⁩). لا نتلقى بيانات البطاقات الائتمانية أو الحسابات المصرفية. تُخزّن في قاعدة بياناتنا فقط معرّفات مرجع المعاملة وحالة الدفع. لدى ⁦Stripe⁩ عقد ⁦AVV⁩ وفقًا لـ ⁦Art. 28 DSGVO⁩.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. b DSGVO⁩ (تنفيذ العقد)

⁦9⁩. التتبع وملفات تعريف الارتباط

لا يستخدم هذا الموقع ⁦Google Analytics⁩ أو أي أداة تحليل أخرى لجهة خارجية. يُقاس الوصول عبر عدّاد خاص على خادمنا. تُسجّل الصفحة المطلوبة وعنوان الإحالة وبلد المنشأ ومدة البقاء وعمق التمرير وقيم التحميل التقنية. لا يُوضع أي ملف تعريف ارتباط، ولا يتم التعرف على المستخدم مجددًا خارج الجلسة الواحدة. نخزّن في ذاكرة جلسة المتصفح معلومتين: مصدر الزيارة وما إذا كان قد أُغلق مربع تنبيه. يحذف المتصفح كلتيهما بمجرد إغلاق علامة التبويب. ملفات تعريف الارتباط الخاصة بالجلسة والمستخدمة للمصادقة ضرورية تقنيًا ولا تتطلب موافقة منفصلة.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. a DSGVO⁩ (الموافقة على ملفات تعريف الارتباط التحليلية)؛ ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ (مصلحة مشروعة في ملفات تعريف الارتباط الخاصة بالجلسة والضرورية تقنيًا)

⁦9a⁩. قياس الوصول والقنوات (من الطرف الأول، دون ملفات تعريف ارتباط)

نريد أن نفهم عبر أي قناة يتعرف المستخدمون الجدد على عرضنا، مثل محرك بحث أو شبكة تواصل اجتماعي أو زيارة مباشرة. ولهذا نحلل حصريًا المعلومات التي ترسلونها بأنفسكم أصلًا عند زيارة صفحتنا، ولا نستخدم لذلك ملفات تعريف ارتباط أو خدمات جهات خارجية.

تُسجّل المعلومات التالية:

• المصدر والوسيط والحملة من معلمات الإحالة (⁦utm_source, utm_medium, utm_campaign⁩) للرابط الذي نقرتم عليه،
• أصل الصفحة المُحيلة، أي النطاق فقط دون المسار، إذا أرسله متصفحكم،
• بالنسبة لمعرّفات النقر الخاصة بشبكات التواصل الاجتماعي أو الإعلانات (مثل ⁦fbclid, igshid, gclid⁩)، اسم القناة المستنتج منها فقط، مثل ⁦instagram⁩، وليس المعرّف نفسه مطلقًا،
• أول صفحة زرتموها من موقعنا.

تُحتفظ بهذه المعلومات أثناء زيارتكم في ذاكرة الجلسة (⁦sessionStorage⁩) لمتصفحكم فقط، وتُحذف تلقائيًا عند إغلاق علامة تبويب المتصفح، بحيث لا يحدث تعرف مجددًا في الزيارات اللاحقة أو تتبع عبر مواقع أخرى. بمجرد إنشاء حساب مستخدم، يُربط مصدر الزيارة المحدد بهذه الطريقة بحسابكم ويُخزّن مرة واحدة، لكي نتمكن من تقييم نجاح قنواتنا. وعند حذف حسابكم، تُحذف هذه المعلومات أيضًا.

الأساس القانوني: ⁦Art. 6 Abs. 1 lit. f DSGVO⁩. تتمثل مصلحتنا المشروعة في قياس فعالية قنواتنا التسويقية الخاصة دون اللجوء إلى خدمات جهات خارجية أو التتبع عبر أجهزة متعددة. يمكنكم الاعتراض على هذه المعالجة في أي وقت بموجب ⁦Art. 21 DSGVO⁩؛ وتكفي رسالة قصيرة إلى العنوان المذكور في بيانات الناشر.

⁦10⁩. معالجو البيانات والنقل إلى دول ثالثة

تُنقل البيانات الشخصية إلى معالجي البيانات التاليين:

⁦SCC⁩ = البنود التعاقدية القياسية للاتحاد الأوروبي (⁦Art. 46 Abs. 2 lit. c DSGVO⁩)؛ ⁦DPF⁩ = ⁦EU-US Data Privacy Framework⁩

⁦11⁩. حقوق أصحاب البيانات

لديكم في أي وقت الحقوق التالية:

• الاطلاع (⁦Art. 15 DSGVO⁩) — ما البيانات التي نعالجها عنكم
• التصحيح (⁦Art. 16 DSGVO⁩) — طلب تصحيح البيانات غير الصحيحة
• الحذف (⁦Art. 17 DSGVO⁩) — الحذف في أي وقت عبر التطبيق أو البريد الإلكتروني
• تقييد المعالجة (⁦Art. 18 DSGVO⁩)
• قابلية نقل البيانات (⁦Art. 20 DSGVO⁩)
• الاعتراض (⁦Art. 21 DSGVO⁩) على المعالجة القائمة على المصالح المشروعة
• سحب الموافقة (⁦Art. 7 Abs. 3 DSGVO⁩) في أي وقت للمستقبل

يرجى توجيه الطلبات إلى: ⁦info@profilfoto-ki.de⁩

يوجد كذلك حق تقديم شكوى إلى جهة الرقابة المختصة بحماية البيانات. بالنسبة لـ ⁦NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf⁩، ⁦www.ldi.nrw.de⁩.

⁦12⁩. التحديث

تُحدّث سياسة الخصوصية هذه عند حدوث تغييرات تقنية أو قانونية. يرد تاريخ آخر تحديث أعلاه.