Legal Changelog

النشر الأولي. الكشف عن فئات المعالجين مع رابط إلى /legal/subprocessors. تعداد حقوق GDPR المادة 13. الاعتماد على SCC للنقل عبر الحدود. جدول الاحتفاظ. التزام بالإشعار بالخرق خلال 72 ساعة.

النشر الأولي. نافذة استرداد لمدة 14 يومًا من فترة التهدئة. استرداد متناسب لمدة 72 ساعة لفشل الخدمة. تدفق ملكية مخرجات الذكاء الاصطناعي. قائمة الاستخدام المقبول. قانون حاكم في ديلاوير + تحكيم AAA مع التنازل عن الدعوى الجماعية. استثناءات المستهلكين في EU/UK/سويسرا/كاليفورنيا/أستراليا. سقف مسؤولية لمدة 12 شهرًا.

النشر الأولي لشروط برنامج شركاء Brainpercent. عمولة متكررة بنسبة 20٪، نافذة إسناد 12 شهرًا، مدفوعات Stripe Connect الشهرية، حد أدنى 50 دولارًا، فترة تهدئة 7 أيام للحساب الجديد.

النشر الأولي. 14 معالج فرعي مسمى عبر المدفوعات والبنية التحتية وموردي الذكاء الاصطناعي والاتصالات والتحليلات.

النشر الأولي. الامتثال للمادة 4 (محو الأمية في الذكاء الاصطناعي) والمادة 50 (الشفافية) من قانون الذكاء الاصطناعي للاتحاد الأوروبي. قائمة نماذج الذكاء الاصطناعي المستخدمة، القيود المعروفة، إرشادات التحقق، الاستخدامات عالية المخاطر المحظورة.

النشر الأولي. اتفاقية معالجة البيانات GDPR المادة 28 موقعة مسبقًا من قبل Brainpercent. الملحق 1 (تفاصيل المعالجة + أنواع البيانات + المعالجون الفرعيون) + الملحق 2 (تدابير الأمن التقنية والتنظيمية). الاعتماد على SCC للنقل عبر الحدود، الإشعار بالخرق خلال 72 ساعة، الحذف خلال 90 يومًا بعد الإنهاء، حقوق التدقيق.

تم ترقية جميع الوثائق القانونية v2.0 / v1.0 إلى الإنتاج على https://brainpercent.app. شعار ملف تعريف الارتباط الآن يصد بنشاط Google Analytics و Microsoft Clarity عبر Consent Mode v2. تم فرض مربعات اختيار العمر + الشروط في التسجيل. تم شحن تصدير البيانات بالخدمة الذاتية وفق GDPR المادة 15 (URL موقع لمدة 7 أيام، أرشيف JSON). cron يومي لاكتشاف الخرق نشط مع تنبيه Discord webhook.

تم استخدام أدوات تحليلات المنتج من جانب الخادم (جدول analytics_events، للإضافة فقط، RLS للمسؤول فقط). يتم تسجيل أحداث دورة الحياة: signup، signin، first_chat_message، project_created، first_article_generated، first_social_generated، first_publish، purchase_completed، subscription_started، subscription_canceled، credit_purchased. يتم التعامل مع المحو وفقًا لـ GDPR المادة 17 بواسطة ON DELETE SET NULL على user_id.

تعرض جميع الصفحات القانونية الآن واجهة + محتوى نصي مترجم في 12 لغة غير إنجليزية (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). يعيد Middleware كتابة /{locale}/legal/* + /{locale}/privacy + /{locale}/terms بشفافية. يتم عرض شعار "النسخة الإنجليزية موثوقة" الكهرماني في كل زيارة غير إنجليزية. تمت إضافة hreflang لكل صفحة + JSON-LD WebPage/BreadcrumbList لفهرسة محركات الذكاء الاصطناعي.

إعادة كتابة كاملة بما يتوافق مع شروط الخدمة v2.0: نافذة تراجع لمدة 14 يومًا، استرداد متناسب خلال 72 ساعة لفشل الخدمة، وإزالة رسوم معالجة الدفع التي كانت تُخصم سابقًا من المبالغ المستردة.

النشر الأولي. يوثق كل ملف تعريف ارتباط نقوم بتعيينه، وفئات الموافقة، والإعدادات الافتراضية لـ Google Consent Mode v2 (مرفوضة حتى المنح)، وتحميل Microsoft Clarity فقط بعد الموافقة في الشعار، وعنصر تفضيلات ملفات تعريف الارتباط في التذييل.

النشر الأولي. يحدد المحتوى والسلوك المحظورين للمحتوى المولد والمنشور، وقواعد إساءة استخدام المنصة، وخطوات الإنفاذ.

النشر الأولي. نظرة عامة علنية على تدابير الأمان: TLS 1.2+، تشفير AES-256 أثناء التخزين، Postgres Row Level Security، Stripe PCI DSS المستوى 1، وصول بأدنى الامتيازات، وإشعار بالخرق خلال 72 ساعة.

النشر الأولي. يوضح هدف معايير إمكانية الوصول لدينا (WCAG)، والقيود المعروفة، وكيفية الإبلاغ عن العوائق.

تم توسيع القائمة من 14 إلى 27 موردًا مسمى (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). تم تصحيح إدخال OpenAI: أزيل التكامل المباشر مع OpenAI API في يونيو 2026؛ يتم الوصول إلى نماذج OpenAI بشكل غير مباشر فقط (فيديو Sora عبر بوابة GoAPI، ونموذج المساعد الصوتي عبر Vapi).

تم تحديث القسم 8 (ملفات تعريف الارتباط والتتبع) ليعكس نظام الموافقة الفعلي: يتم تحميل GA4 مع إعدادات Consent Mode الافتراضية على الرفض، ويتم تحميل Clarity فقط بعد الموافقة في الشعار، وعنصر تفضيلات ملفات تعريف الارتباط متاح في التذييل، ويرتبط القسم بسياسة ملفات تعريف الارتباط الجديدة. توضيح غير جوهري: لا حاجة لإعادة القبول.

يتضمن مربع موافقة التسجيل الآن تأكيدًا صريحًا للعمر (13+ الولايات المتحدة / 16+ EEA-UK)، بما يتوافق مع التزام فحص العمر في القسم 10 من سياسة الخصوصية. كما يتطلب تسجيل Google في صفحة "من نحن" الآن مربع الشروط قبل المتابعة.

النشر الأولي لصفحة /legal/report-content: آلية الإخطار والإجراء الخاصة بنا بموجب المادتين 11 و12 من قانون الخدمات الرقمية للاتحاد الأوروبي (DSA). نقطة اتصال واحدة للسلطات ولمتلقي الخدمة، وإجراء الإبلاغ عن محتوى غير قانوني أو منتهك.

تم تحديث سياسة الاستخدام المقبول لتحظر صراحة المراجعات والشهادات الاستهلاكية المزيفة، بما يتماشى مع لائحة لجنة التجارة الفيدرالية الأمريكية (FTC) بشأن مراجعات المستهلكين (16 CFR الجزء 465).

أعيدت كتابة قسم التصنيف لدقة المادة 50 من قانون الذكاء الاصطناعي الأوروبي. يوضح الآن بصراحة ما نقوم به اليوم (تصنيفات AI مقروءة للبشر في لوحة التحكم، صفحة الشفافية هذه، مساعدو AI يفصحون عن كونهم ذكاءً اصطناعيًا)، وما هو قيد التنفيذ بهدف 2 ديسمبر 2026 (تضمين C2PA Content Credentials في الصور والفيديوهات المولدة بالإضافة إلى مسار تحقق مجاني؛ حتى ذلك الحين لا تحمل المخرجات علامة قابلة للقراءة الآلية)، وواجباتك كمُشغِّل بموجب المادة 50(4). أزيلت الادعاءات غير المشروطة بأننا "نمتثل للمادة 50".

يكتسب القسم 7 قسمًا فرعيًا بعنوان "التزامات الشفافية الخاصة بك": المستخدمون مُشغِّلون بموجب المادة 50(4) من قانون الذكاء الاصطناعي الأوروبي والقوانين المماثلة، ويجب عليهم تصنيف محتوى التزييف العميق المولد بالذكاء الاصطناعي، والإفصاح عن النصوص المولدة بالذكاء الاصطناعي المنشورة لإعلام الجمهور بشأن مسائل ذات مصلحة عامة ما لم تخضع لمراجعة تحريرية بشرية، والامتثال لقواعد تصنيف الذكاء الاصطناعي للمنصات. توضيح إضافي فقط: تبقى الشروط v2.0، ولا حاجة لإعادة القبول.

تم عكس القسم 6 من الشروط والبند المقابل في سياسة الاسترداد: لم تعد صلاحية الأرصدة المشتراة تنتهي (كانت سابقًا 12 شهرًا من تاريخ الشراء). تبقى الأرصدة غير المستخدمة في حسابك بلا حد زمني، وتشمل التغطية الأرصدة الحالية التي اشتُريت بموجب البند السابق. طُبِّق ذلك على جميع لغات سياسة الاسترداد الثلاث عشرة. هذا التغيير يوسّع حقوقك ولا يقلّصها، لذا فهو غير جوهري ويسري فور نشره؛ ولا يلزم قبول جديد.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.