سياسة الخصوصية

1. من نحن

FalconAI ("نحن"، "المنصة") هي منصة تحليل مالي بالذكاء الاصطناعي تُقدّم تحليلات وإشارات للأسواق المالية (عملات رقمية، فوركس، معادن، أسهم، مؤشرات).

المسؤول عن البيانات (Data Controller):
FalconAI
دمشق، سوريا
البريد: privacy@falconai.com

2. البيانات التي نجمعها

2.1 بيانات تُقدّمها طوعاً

• حساب: اسم المستخدم، البريد الإلكتروني، كلمة المرور (مشفّرة)
• اختياري: الاسم الكامل، رقم الهاتف، الدولة
• 2FA: secret TOTP + backup codes (مشفّرة)
• التحقق: رمز التحقق المؤقت (لا يُخزَّن نصاً)

2.2 بيانات تُجمع تلقائياً

• تقنية: عنوان IP، User-Agent، نوع المتصفح
• بصمة الجهاز: hash من 8 مصادر (canvas, audio, webgl, fonts, screen, timezone, language, hardware) — لحماية الحساب من الإساءة
• سجل النشاط: آخر دخول، آخر نشاط، عمليات أمنية
• الكوكيز: لتخزين اللغة والجلسة (انظر سياسة الكوكيز)

2.3 بيانات لا نجمعها

• ❌ لا نطلب بيانات بطاقة بنكية حالياً
• ❌ لا نصل إلى جهات الاتصال أو الملفات على جهازك
• ❌ لا نتبع نشاطك خارج المنصة

3. لماذا نجمع البيانات (الأساس القانوني)

• تنفيذ العقد: لتشغيل حسابك والخدمة
• مصلحة مشروعة: للحماية من الإساءة والاحتيال
• الالتزام القانوني: للامتثال للقوانين المعمول بها
• الموافقة: للإشعارات التسويقية (اختياري، يمكن سحبه)

4. مدة الاحتفاظ

• بيانات الحساب: طالما الحساب نشط + 30 يوم بعد الحذف
• سجلات الأمان: 12 شهر
• بيانات التحقق: 10 دقائق (رموز مؤقتة)
• بصمة الجهاز: 12 شهر (لمنع الإساءة)

5. حقوقك (GDPR)

لك الحقوق التالية:

• ✅ الوصول: معرفة البيانات المحفوظة عنك
• ✅ التصحيح: تعديل بياناتك غير الصحيحة
• ✅ الحذف: حذف حسابك بالكامل (right to be forgotten)
• ✅ التقييد: تقييد معالجة بياناتك
• ✅ النقل: استلام بياناتك بصيغة JSON
• ✅ الاعتراض: رفض بعض المعالجات
• ✅ سحب الموافقة: إلغاء الإشعارات التسويقية

لممارسة حقوقك، راسلنا على: privacy@falconai.com أو استخدم صفحة حذف الحساب.

6. مشاركة البيانات

نشارك البيانات فقط مع مزوّدي الخدمات الضروريين:

• مزوّدو البريد الإلكتروني: Resend / Brevo (لإرسال رموز التحقق)
• مزوّدو بيانات الأسواق: Biquote، OKX، Finnhub (لا نُرسل بياناتك)
• مزوّدو الاستضافة: (سيرفرنا الفعلي)

لا نبيع بياناتك لأي طرف ثالث تحت أي ظرف.

7. الأمان

• 🔒 كلمات المرور مشفّرة (bcrypt)
• 🔒 رموز 2FA مشفّرة
• 🔒 الاتصال عبر HTTPS
• 🔒 جلسات محدودة + إلغاء تلقائي
• 🔒 مراقبة أمنية مستمرة

8. الأطفال

المنصة غير مخصصة لمن هم دون 18 عاماً. لا نجمع بيانات من الأطفال عن قصد.

9. النقل الدولي

قد تُعالج بياناتك على سيرفرات خارج بلدك. نضمن تطبيق مستوى حماية مناسب وفق GDPR.

10. الشكاوى

إذا كنت تعتقد أننا انتهكنا خصوصيتك، تواصل معنا أولاً على privacy@falconai.com. يحق لك أيضاً تقديم شكوى لسلطة حماية البيانات في بلدك.

11. التغييرات

قد نُحدّث هذه السياسة. سنُخطرك بأي تغيير جوهري عبر البريد أو المنصة.

12. التواصل

📧 privacy@falconai.com
📍 دمشق، سوريا