سياسة الخصوصية

1. من نحن

Vyronix AI Studio (vyronix.app) منصة تشغيلها Vyronix لتوليد الوسائط بالذكاء الاصطناعي ونظام حجوزات/استقبال عبر Google Calendar والمساعدات الصوتية. للتواصل: [email protected].

2. بيانات Google التي نصل إليها (Google user data access)

عند ربط تقويم الحجوزات، نطلب إذن OAuth بالنطاق: https://www.googleapis.com/auth/calendar (Google Calendar API).

البيانات التي قد نصل إليها من حساب Google الخاص بصاحب النشاط فقط بعد موافقته الصريحة: عنوان البريد المرتبط بحساب Google، قائمة التقاويم المتاحة، وإنشاء/قراءة/تحديث/حذف أحداث في تقويم Vyronix المخصص لذلك الحساب (مواعيد العملاء: الاسم، رقم الهاتف، وقت الموعد، اسم الطبيب/المعالج، وملاحظات الحجز).

لا نطلب الوصول إلى Gmail أو Google Photos أو Drive (ما لم تفعّل ميزة منفصلة بموافقة مستقلة). نطاق التقويم الكامل مطلوب لأن التطبيق ينشئ تقويماً مخصصاً لفيرونيكس داخل حسابك ويكتب فيه أحداث الحجز — نطاق أضيق مثل calendar.events وحده لا يكفي لإنشاء التقويم المخصص وعزله عن التقويم الشخصي.

3. كيف نستخدم بيانات Google (data use)

نستخدم بيانات التقويم حصراً لتشغيل ميزات الحجوزات على vyronix.app: عرض المواعيد المتاحة، إنشاء تأكيد حجز، تعديل الموعد أو إلغاؤه، مزامنة لوحة الاستقبال، وإرسال تأكيد واتساب/SMS من إعدادات صاحب النشاط عند تفعيلها.

لا نستخدم بيانات Google Calendar لإنشاء إعلانات، ولا لبيع البيانات، ولا لتدريب أو تحسين نماذج ذكاء اصطناعي عامة أو أساسية (foundational / generalized AI/ML models)، سواء نماذجنا أو نماذج أطراف ثالثة.

بيانات تقويم Google لا تُمرَّر إلى مزوّدي توليد الفيديو/الصور في الاستوديو (مثل Kling أو PixVerse أو MiniMax أو Flux أو Gemini أو BytePlus/Seedance). مسار الحجوزات منفصل عن مسار توليد الوسائط.

4. المشاركة والإفصاح (sharing / transfer / disclosure)

لا نبيع بيانات Google user data ولا نشاركها مع معلنين.

قد تُعالج البيانات عبر مزوّدي بنية تحتية ضروريين لتشغيل الخدمة (مثل الاستضافة على Railway وتخزين إعدادات الحساب المشفّرة/المؤمّنة على خوادمنا). هؤلاء المعالجون يعملون وفق تعليماتنا ولا يُسمح لهم باستخدام بيانات التقويم لأغراضهم الخاصة أو لتدريب نماذج AI.

رقم هاتف العميل واسم الموعد قد يُرسلان عبر واتساب Cloud API (Meta) أو قناة تأكيد يضبطها صاحب النشاط — فقط لإتمام تأكيد الحجز الذي طلبه.

قد نفصح عن بيانات إذا طُلب ذلك قانوناً بموجب أمر قضائي أو التزام تنظيمي سارٍ.

5. حماية البيانات الحساسة (data protection)

تُنقل بيانات OAuth عبر HTTPS. تُخزَّن رموز الوصول/التحديث (access/refresh tokens) على خوادمنا المرتبطة بحساب صاحب النشاط فقط، مع تقييد الوصول التشغيلي.

كل مستأجر (صاحب جيم/عيادة) يُعزل تقويمه ومواعيده عن حسابات أخرى. لا نستخدم تقويم حساب كمصدر لمواعيد حساب آخر.

نطبّق مبدأ الحد الأدنى من الصلاحيات عملياً: الإذن يُطلب عند ربط التقويم فقط، ويُستخدم لمهام الحجوزات المذكورة أعلاه.

6. الاحتفاظ والحذف (retention & deletion)

نحتفظ برموز Google وطول ما يكون ربط التقويم نشطاً على الحساب. عند قطع الربط من لوحة الحجوزات أو حذف الحساب، نتوقف عن استدعاء Google Calendar API ونحذف أو نُبطل الرموز المخزّنة لدينا في أقرب فرصة تشغيلية.

سجلات المواعيد المحفوظة في حسابك على Vyronix يمكن حذفها من لوحة التحكم أو بطلب إلى [email protected]. أحداث التقويم في Google تبقى تحت سيطرة صاحب حساب Google ويمكنه حذفها من Google Calendar مباشرة؛ كما يمكن للتطبيق حذف/تحديث أحداث أنشأها عند الإلغاء أو التعديل أثناء بقاء الربط نشطاً.

لطلب حذف بياناتك الشخصية أو بيانات Google المرتبطة بحساب Vyronix: راسل [email protected] مع البريد المسجّل — ننجز الطلب خلال مدة معقولة لا تتجاوز عادة 30 يوماً ما لم يمنع القانون ذلك.

7. امتثال Limited Use لبيانات Google Workspace / Calendar

The use of raw or derived user data received from Google Workspace APIs (including Google Calendar) will adhere to the Google User Data Policy, including the Limited Use requirements.

استخدام البيانات الخام أو المشتقة المستلمة من واجهات Google Workspace (بما فيها Google Calendar) يلتزم بسياسة بيانات مستخدمي Google، بما في ذلك متطلبات Limited Use.

لا ننقل بيانات تقويم Google (خام أو مجمّعة أو مشتقة) إلى أي خدمة AI/ML تابعة لطرف ثالث لتدريب أو تحسين نماذج عامة أو أساسية. لا نستخدم بيانات التقويم لإنشاء أو تدريب أو تحسين نماذجنا العامة.

الاستقبال الصوتي (Vapi): قد تُعالج المكالمة صوتياً عبر مزوّد الاتصالات/التعرف على الكلام. استدعاءات أدوات الحجز تصل إلى webhook خاص بـ vyronix.app؛ خادمنا يستدعي Google Calendar API برموز OAuth لصاحب النشاط. لا نرسل حمولات أحداث التقويم إلى مزوّدي نماذج AI بغرض التدريب.

لا نعالج بيانات Google Calendar على نماذج ذاتية الاستضافة (self-hosted) أو دون اتصال بغرض التدريب. معالجة التقويم تقتصر على خوادم التطبيق وواجهات Google Calendar API لميزات الحجز فقط.

8. تكاملات الذكاء الاصطناعي من أطراف ثالثة (منفصلة عن تقويم Google)

الاستوديو (توليد صور/فيديو) يستخدم مزوّدين عبر واجهات API مباشرة من خوادمنا. هؤلاء المزوّدون لا يستلمون بيانات Google Calendar / Workspace:

Kling (فيديو) · PixVerse (فيديو) · MiniMax (فيديو/موديلات الاستوديو) · Flux (صور) · BytePlus / Seedance (فيديو عند التفعيل) · Google Gemini (ميزات نص/صورة في الاستوديو عند التفعيل) — الخطط حسب اشتراك المنصة/الحساب (مجاني محدود، Pro، أو Enterprise حسب المزوّد).

Vapi (اتصالات صوتية للاستقبال) — طبقة هاتفية/ASR/TTS ومحادثة؛ أدوات الحجز على خادمنا فقط. لا يُستخدم كمسار لتدريب نماذج على بيانات التقويم.

لا نمرّر بيانات Workspace/Calendar عبر مجمّعات نماذج أو بوابات multi-model بغرض التدريب. إعدادات الاستوديو لا تشمل إرسال بيانات التقويم لتلك الـ endpoints.

عزل البيانات: مسار الحجوزات + Google OAuth منفصل تقنياً وتشغيلياً عن مسار توليد الوسائط في الاستوديو.

9. بيانات الحساب الأخرى (غير Google)

نجمع بيانات الحساب الأساسية (مثل البريد وكلمة المرور المُجزأة) لتشغيل الخدمة والمدفوعات. وسائط التوليد تُحفظ في Assets ويمكنك حذفها. لا نبيع بياناتك الشخصية لأغراض إعلانية.

10. تواصل

للاستفسارات المتعلقة بالخصوصية أو حذف البيانات أو Limited Use: [email protected] — الموقع: https://vyronix.app/privacy#limited-use