Legal Changelog

النشر الأولي. الكشف عن فئات المعالجين مع رابط إلى /legal/subprocessors. تعداد حقوق GDPR المادة 13. الاعتماد على SCC للنقل عبر الحدود. جدول الاحتفاظ. التزام بالإشعار بالخرق خلال 72 ساعة.

النشر الأولي. نافذة استرداد لمدة 14 يومًا من فترة التهدئة. استرداد متناسب لمدة 72 ساعة لفشل الخدمة. تدفق ملكية مخرجات الذكاء الاصطناعي. قائمة الاستخدام المقبول. قانون حاكم في ديلاوير + تحكيم AAA مع التنازل عن الدعوى الجماعية. استثناءات المستهلكين في EU/UK/سويسرا/كاليفورنيا/أستراليا. سقف مسؤولية لمدة 12 شهرًا.

النشر الأولي لشروط برنامج شركاء Brainpercent. عمولة متكررة بنسبة 20٪، نافذة إسناد 12 شهرًا، مدفوعات Stripe Connect الشهرية، حد أدنى 50 دولارًا، فترة تهدئة 7 أيام للحساب الجديد.

النشر الأولي. 14 معالج فرعي مسمى عبر المدفوعات والبنية التحتية وموردي الذكاء الاصطناعي والاتصالات والتحليلات.

النشر الأولي. الامتثال للمادة 4 (محو الأمية في الذكاء الاصطناعي) والمادة 50 (الشفافية) من قانون الذكاء الاصطناعي للاتحاد الأوروبي. قائمة نماذج الذكاء الاصطناعي المستخدمة، القيود المعروفة، إرشادات التحقق، الاستخدامات عالية المخاطر المحظورة.

النشر الأولي. اتفاقية معالجة البيانات GDPR المادة 28 موقعة مسبقًا من قبل Brainpercent. الملحق 1 (تفاصيل المعالجة + أنواع البيانات + المعالجون الفرعيون) + الملحق 2 (تدابير الأمن التقنية والتنظيمية). الاعتماد على SCC للنقل عبر الحدود، الإشعار بالخرق خلال 72 ساعة، الحذف خلال 90 يومًا بعد الإنهاء، حقوق التدقيق.

تم ترقية جميع الوثائق القانونية v2.0 / v1.0 إلى الإنتاج على https://brainpercent.app. شعار ملف تعريف الارتباط الآن يصد بنشاط Google Analytics و Microsoft Clarity عبر Consent Mode v2. تم فرض مربعات اختيار العمر + الشروط في التسجيل. تم شحن تصدير البيانات بالخدمة الذاتية وفق GDPR المادة 15 (URL موقع لمدة 7 أيام، أرشيف JSON). cron يومي لاكتشاف الخرق نشط مع تنبيه Discord webhook.

تم استخدام أدوات تحليلات المنتج من جانب الخادم (جدول analytics_events، للإضافة فقط، RLS للمسؤول فقط). يتم تسجيل أحداث دورة الحياة: signup، signin، first_chat_message، project_created، first_article_generated، first_social_generated، first_publish، purchase_completed، subscription_started، subscription_canceled، credit_purchased. يتم التعامل مع المحو وفقًا لـ GDPR المادة 17 بواسطة ON DELETE SET NULL على user_id.

تعرض جميع الصفحات القانونية الآن واجهة + محتوى نصي مترجم في 12 لغة غير إنجليزية (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). يعيد Middleware كتابة /{locale}/legal/* + /{locale}/privacy + /{locale}/terms بشفافية. يتم عرض شعار "النسخة الإنجليزية موثوقة" الكهرماني في كل زيارة غير إنجليزية. تمت إضافة hreflang لكل صفحة + JSON-LD WebPage/BreadcrumbList لفهرسة محركات الذكاء الاصطناعي.

إعادة كتابة كاملة بما يتوافق مع شروط الخدمة v2.0: نافذة تراجع لمدة 14 يومًا، استرداد متناسب خلال 72 ساعة لفشل الخدمة، وإزالة رسوم معالجة الدفع التي كانت تُخصم سابقًا من المبالغ المستردة.

النشر الأولي. يوثق كل ملف تعريف ارتباط نقوم بتعيينه، وفئات الموافقة، والإعدادات الافتراضية لـ Google Consent Mode v2 (مرفوضة حتى المنح)، وتحميل Microsoft Clarity فقط بعد الموافقة في الشعار، وعنصر تفضيلات ملفات تعريف الارتباط في التذييل.

النشر الأولي. يحدد المحتوى والسلوك المحظورين للمحتوى المولد والمنشور، وقواعد إساءة استخدام المنصة، وخطوات الإنفاذ.

النشر الأولي. نظرة عامة علنية على تدابير الأمان: TLS 1.2+، تشفير AES-256 أثناء التخزين، Postgres Row Level Security، Stripe PCI DSS المستوى 1، وصول بأدنى الامتيازات، وإشعار بالخرق خلال 72 ساعة.

النشر الأولي. يوضح هدف معايير إمكانية الوصول لدينا (WCAG)، والقيود المعروفة، وكيفية الإبلاغ عن العوائق.

تم توسيع القائمة من 14 إلى 27 موردًا مسمى (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). تم تصحيح إدخال OpenAI: أزيل التكامل المباشر مع OpenAI API في يونيو 2026؛ يتم الوصول إلى نماذج OpenAI بشكل غير مباشر فقط (فيديو Sora عبر بوابة GoAPI، ونموذج المساعد الصوتي عبر Vapi).

تم تحديث القسم 8 (ملفات تعريف الارتباط والتتبع) ليعكس نظام الموافقة الفعلي: يتم تحميل GA4 مع إعدادات Consent Mode الافتراضية على الرفض، ويتم تحميل Clarity فقط بعد الموافقة في الشعار، وعنصر تفضيلات ملفات تعريف الارتباط متاح في التذييل، ويرتبط القسم بسياسة ملفات تعريف الارتباط الجديدة. توضيح غير جوهري: لا حاجة لإعادة القبول.

يتضمن مربع موافقة التسجيل الآن تأكيدًا صريحًا للعمر (13+ الولايات المتحدة / 16+ EEA-UK)، بما يتوافق مع التزام فحص العمر في القسم 10 من سياسة الخصوصية. كما يتطلب تسجيل Google في صفحة "من نحن" الآن مربع الشروط قبل المتابعة.

النشر الأولي لصفحة /legal/report-content: آلية الإخطار والإجراء الخاصة بنا بموجب المادتين 11 و12 من قانون الخدمات الرقمية للاتحاد الأوروبي (DSA). نقطة اتصال واحدة للسلطات ولمتلقي الخدمة، وإجراء الإبلاغ عن محتوى غير قانوني أو منتهك.

تم تحديث سياسة الاستخدام المقبول لتحظر صراحة المراجعات والشهادات الاستهلاكية المزيفة، بما يتماشى مع لائحة لجنة التجارة الفيدرالية الأمريكية (FTC) بشأن مراجعات المستهلكين (16 CFR الجزء 465).

أعيدت كتابة قسم التصنيف لدقة المادة 50 من قانون الذكاء الاصطناعي الأوروبي. يوضح الآن بصراحة ما نقوم به اليوم (تصنيفات AI مقروءة للبشر في لوحة التحكم، صفحة الشفافية هذه، مساعدو AI يفصحون عن كونهم ذكاءً اصطناعيًا)، وما هو قيد التنفيذ بهدف 2 ديسمبر 2026 (تضمين C2PA Content Credentials في الصور والفيديوهات المولدة بالإضافة إلى مسار تحقق مجاني؛ حتى ذلك الحين لا تحمل المخرجات علامة قابلة للقراءة الآلية)، وواجباتك كمُشغِّل بموجب المادة 50(4). أزيلت الادعاءات غير المشروطة بأننا "نمتثل للمادة 50".

يكتسب القسم 7 قسمًا فرعيًا بعنوان "التزامات الشفافية الخاصة بك": المستخدمون مُشغِّلون بموجب المادة 50(4) من قانون الذكاء الاصطناعي الأوروبي والقوانين المماثلة، ويجب عليهم تصنيف محتوى التزييف العميق المولد بالذكاء الاصطناعي، والإفصاح عن النصوص المولدة بالذكاء الاصطناعي المنشورة لإعلام الجمهور بشأن مسائل ذات مصلحة عامة ما لم تخضع لمراجعة تحريرية بشرية، والامتثال لقواعد تصنيف الذكاء الاصطناعي للمنصات. توضيح إضافي فقط: تبقى الشروط v2.0، ولا حاجة لإعادة القبول.

تم عكس القسم 6 من الشروط والبند المقابل في سياسة الاسترداد: لم تعد صلاحية الأرصدة المشتراة تنتهي (كانت سابقًا 12 شهرًا من تاريخ الشراء). تبقى الأرصدة غير المستخدمة في حسابك بلا حد زمني، وتشمل التغطية الأرصدة الحالية التي اشتُريت بموجب البند السابق. طُبِّق ذلك على جميع لغات سياسة الاسترداد الثلاث عشرة. هذا التغيير يوسّع حقوقك ولا يقلّصها، لذا فهو غير جوهري ويسري فور نشره؛ ولا يلزم قبول جديد.

الأرصدة المشتراة لم تعد تنتهي صلاحيتها. كان القسم 6 من الشروط ينص سابقًا على انتهاء صلاحية الأرصدة بعد 12 شهرًا من تاريخ الشراء، وهو ما يناقض الوعد بعدم انتهاء الصلاحية المذكور بالفعل في خمسة أسطح عامة منها /pricing ونص المحفظة. البند الآن مطابق للوعد، وتمت مواءمة سياسة الاسترداد معه. هذا التغيير يوسّع حقًا للمستخدم بدل تقليصه، لذا فهو غير جوهري ويسري عند النشر؛ لا حاجة لإعادة الموافقة.

يضيف القسم 7 من الشروط قسمًا فرعيًا «علاماتك التجارية وشعاراتك وعلاماتك التجارية» (7.2)، وتضيف سياسة الاستخدام المقبول استثناءً مطابقًا في 2.1. يوضح كلاهما أن إنشاء محتوى يتضمن علامة تملكها، أو علامة عميل مخوّل بتمثيلها، هو الاستخدام العادي المقصود من الخدمة. تقرّ بأنك تملك العلامات التي تقدمها أو مخوّل باستخدامها؛ نحن لا نتحقق من الملكية ولا نلتزم بذلك؛ ولا نمنحك حقوقًا في علامات لا نملكها؛ ويبقى انتحال صفة علامة لا تمثلها محظورًا. تكتسب الأقسام 9 و10 و15 توضيحات مطابقة. يصرّح التغيير بأذونات لم تُذكر سابقًا ويوضح التزامات كانت الأقسام 9 و15 تفرضها أصلًا، لذلك فهو غير جوهري ويسري عند النشر؛ لا يلزم قبول جديد.

صُحّح الإفصاح عن الموردين ليعكس المكدس الحي: fal.ai هو محرك الصور والصوت والفيديو. OpenAI ليس مورد واجهة برمجة لـ Brainpercent. GoAPI أدوات متبقية فقط (ليست محرك وسائط المنتج). يُذكر Inngest كمنسّق مهام الخلفية. Stripe أيضًا متحكم مستقل للاحتيال وAML ولأغراض منتجه. عناوين fal CDN الافتراضية عامة حتى ننسخ الملفات إلى تخزيننا. لا نعد بحذف حسب الطلب للمطالبات التي أُرسلت بالفعل إلى Anthropic.

لم يعد Amazon Web Services وUpstash مدرجين كمعالجين فرعيين حاليين. لا توجد مواقع استدعاء إنتاج لـ Remotion-on-Lambda؛ يتم قص الفيديو عبر Cloudinary. تحديد المعدل يعمل على Supabase Postgres لدينا لا على Upstash Redis. أُزيلت الصفوف غير المستخدمة من كل جدول لغة.

أُضيف ReverseContact كمعالج فرعي حالي. وهو مزود إثراء LinkedIn الحي للتواصل وإعداد المشروع (الأسماء والعناوين والمنشورات الأخيرة وجهة العمل). يبقى Apollo.io مزود إثراء جهات الاتصال B2B.

غرض Google LLC في قائمة المعالجين الفرعيين يذكر الآن الموصلات الحية لا GA4 فقط: تسجيل الدخول عبر Google، وأحداث التقويم وMeet التي تربطها، وSearch Console، ومراجعات Google التي تربطها. تنص سياسة الخصوصية على أن تسجيل الدخول عبر Google أو Facebook يعيد البريد والملف الأساسي ومعرّف الحساب فقط، وأن ربط التقويم أو Search Console أو المراجعات منحة منفصلة. كانت Google مدرجة مسبقاً؛ هذا توضيح غير جوهري لمعالجة تحدث بالفعل عند ربط تلك المنتجات.

أُضيف Meta Platforms, Inc. كمعالج فرعي حالي. كان تسجيل الدخول عبر Facebook OAuth وقراءات Meta Graph الاختيارية لمسح علامة Page/Instagram تعمل مسبقاً؛ يبقى النشر إلى فيسبوك/إنستغرام عبر GetLate / Zernio. تُخزَّن الرموز مشفّرة.

تذكر سياسة ملفات تعريف الارتباط الآن ملفّين من الطرف الأول يضعهما المنتج بالفعل: gcal_oauth_state (CSRF لعشر دقائق لربط تقويم Google) وretainer_session_* (فتح لساعتين لرابط بوابة المحتفظ). ادّعى الجدول الاكتمال بدونهما. تصحيح جرد غير جوهري؛ لا يلزم قبول جديد.

تسمّي سياسة الخصوصية واتفاقية معالجة البيانات الآن المساعد الصوتي الاختياري للمستثمرين: يذهب صوت الميكروفون والنصوص المكتوبة إلى Vapi، وتُفرّغ Deepgram عبر Vapi. كان المورّدان مدرجين مسبقاً في قائمة المعالجين الفرعيين. غرض Deepgram في كل جدول لغة يقول الآن إن الوصول يتم عبر Vapi. هذا توضيح غير جوهري لمعالجة تحدث بالفعل إذا استخدمت ذلك المساعد.

تسمّي شفافية الذكاء الاصطناعي الآن نماذج fal المستضافة الحية (Seedance وFlux وMiniMax وElevenLabs via fal)؛ ElevenLabs ليس مورداً منفصلاً. تسمّي تحويلات الخصوصية وجدول المشاركة Apollo.io وDiscord وSentry وBrowserless.io وDataForSEO وMake.com وTelegram وWordPress. يشمل الملحق 1 من اتفاقية المعالجة الآن بيانات Prospects المُثرية عبر Apollo.io وReverseContact. جرد غير جوهري؛ لا يلزم قبول جديد.