1. About MENAContent AI

MENAContent AI is an AI-powered marketing software service that helps users plan marketing, create text, visuals, reels and AI videos, organize campaigns, schedule publishing, manage social inbox replies, connect supported social accounts, and optionally prepare and manage paid advertising workflows. This policy explains what we process, why, with whom, and the choices you have.

2. Information we collect

• Account information such as email address, workspace identifiers and authentication information.
• Business or creator profile information you choose to provide, including logos and personal photos you upload.
• Prompts, campaign briefs, copy, uploaded media, generated content (including AI voice recordings and AI videos), schedules and approval choices.
• Identity-verification results when you use a feature that requires them (see section 5). We do not store your identity document, its number or your selfie.
• Social-platform information that you authorize us to access, such as Page/account identifiers, permissions, publishing status and access tokens.
• Messages and comments that other people send to your connected Facebook Page or Instagram account, when you use the Inbox (see section 6).
• Subscription, credit and billing status. Card details are processed by Stripe and are not stored by MENAContent AI as full card numbers.
• Technical and security information such as logs, error information, browser/device details and request metadata. Content reports may include a hashed form of the reporter's IP address.

3. How we use information

• Provide and operate the service and the features you request.
• Generate requested AI content and media, and check its quality before delivery.
• Save campaigns, schedules, workspace settings and credit records.
• Publish, schedule or reply only when you request, approve or configure it.
• Prepare or manage Meta advertising workflows when you explicitly enable them.
• Verify identity before features that use a real person's likeness, prevent impersonation and misuse, and enforce our Acceptable Use Policy.
• Provide support, secure accounts and improve reliability.

4. AI processing and providers

When you request AI work, the minimum content needed for that request is sent to AI providers to perform it. Depending on the feature and the enabled route:

• Text and planning: Groq (Qwen), Google Gemini, Cloudflare Workers AI and OpenAI. Text sent directly to Gemini has emails, phone numbers and links masked.
• Images and video: through OpenRouter to the selected model provider (for example Google Veo, Kling by Kuaishou or ByteDance Seedance), or BytePlus ModelArk directly. A personal photo you choose as a video reference is sent only for that generation.
• Voice: the approved script is sent to a text-to-speech model through OpenRouter (OpenAI or xAI).
• Lip sync for an on-camera presenter: the generated footage or a single face frame and the narration are sent to fal.ai or to HeyGen through OpenRouter.
• Quality review: the generated voice recording, a few video frames, the finished video and the approved brief are sent to Google Gemini through OpenRouter to check pronunciation, artifacts and message.

Files shared with providers use links that expire within one hour. Providers process this data under their own terms. You should not submit confidential or sensitive personal information unless necessary and permitted.

5. Identity and likeness verification

Some features use a real person's likeness, such as AI video with your personal photo. To prevent impersonation, they may require verification, which you start only with your consent.

• Didit (account verification): you complete an official ID check, a live selfie and a face match on Didit's own page. We receive and store the result status, the verified name, the document's issuing country and type, and a keyed one-way fingerprint of the document number that lets us stop a suspended person from re-registering. We do not receive or store the document image, the document number or the selfie. Didit keeps its own records under its privacy policy.
• BytePlus (real-person video): you complete a liveness check on BytePlus's own page, and your saved original personal photo is then sent to BytePlus to create a verified-person asset used for your videos. We store the asset and verification identifiers and the record of verification attempts, not the liveness media.

Deleting your MENAContent AI account deletes our verification records. It does not automatically delete copies held by Didit or BytePlus; email us and we will ask those providers to delete them, or contact them directly.

6. Inbox and your customers' messages

When you connect a Page or account and use the Inbox, messages and comments that other people send you are stored so you can read and answer them. To classify them and draft replies, the conversation (up to the recent turns, each shortened) may be sent to Groq, Google Gemini (with emails, phone numbers and links masked) or OpenAI. Replies are sent only according to the automation level you choose or after your approval. You are responsible for informing your customers about this processing where the law requires it. Disconnecting an account stops new access but does not delete stored messages; deleting your account does.

7. AI labeling

AI videos delivered by MENAContent AI carry a metadata label (“AI-generated with MENAContent AI”) and we keep a fingerprint of the delivered file. Social platforms may remove file metadata, so you are responsible for disclosing AI-generated content wherever platform rules or the law require it.

8. Meta, Facebook and Instagram data

When you connect Meta services, MENAContent AI accesses only the data and permissions you authorize and that are required for the selected feature. We do not sell Meta Platform data. You may disconnect supported social accounts in the service and revoke permissions in your Meta account settings.

9. Service providers and sharing

We use service providers for hosting, databases, AI generation, identity verification, payments, email and social integrations: Render, Supabase, Stripe, Meta, OpenAI, Google, Groq, Cloudflare, OpenRouter and the model providers it routes to, BytePlus, fal.ai, HeyGen and Didit. We share only the information reasonably necessary for each to provide its service to us. We do not sell personal data.

10. Data retention

• Account, profile, content and credit records are kept while your account is active and are deleted through the account-deletion process.
• Links to your files given to AI providers expire within one hour; links shown in the app expire within 24 hours by default.
• Price quotes expire after 15 minutes; deletion receipts are removed 30 days after the deletion completes.
• Limited security, fraud-prevention, payment or legal records and backups may be kept where required.

See the Data Deletion Instructions for the controls and their effects.

11. Your rights

Subject to applicable law, including the UAE Personal Data Protection Law, you may request access to your personal data, correction, deletion, restriction of or objection to processing, and a copy in a portable format, and you may withdraw consent you gave (for example to identity verification) for future processing. Many controls are available in the app; for anything else, email us. We may verify your identity before acting and aim to respond within 30 days. You may also complain to the competent data-protection authority.

12. Security

We use reasonable administrative, technical and organizational safeguards, including access controls, private storage and expiring links. No online service can guarantee absolute security, so please also protect your credentials and connected accounts.

13. International processing

Our service providers may process information in countries different from your own. Where required, we rely on appropriate contractual or operational safeguards.

14. Children

MENAContent AI is for adults and businesses. You must be at least 18 to use it, and it is not directed to children under 18.

15. Changes to this policy

We update this policy when the service, providers or legal requirements change. The “Last updated” date above shows the latest revision.

1. عن MENAContent AI

MENAContent AI خدمة برمجية للتسويق بالذكاء الاصطناعي تساعد على التخطيط التسويقي، وإنشاء النصوص والتصاميم والريلز وفيديوهات الذكاء الاصطناعي، وتنظيم الحملات، وجدولة النشر، وإدارة الردود في صندوق الرسائل، وربط الحسابات الاجتماعية المدعومة، وإدارة الإعلانات المدفوعة اختياريًا. توضح هذه السياسة ما نعالجه ولماذا ومع من، والخيارات المتاحة لك.

2. المعلومات التي نجمعها

• بيانات الحساب مثل البريد الإلكتروني ومعرّفات مساحة العمل وبيانات المصادقة.
• بيانات النشاط التجاري أو العلامة الشخصية التي تختار تقديمها، ومنها الشعارات والصور الشخصية التي ترفعها.
• التعليمات وملخصات الحملات والنصوص والوسائط المرفوعة والمحتوى المُنشأ (ومنه التسجيلات الصوتية وفيديوهات الذكاء الاصطناعي) والجداول وقرارات الاعتماد.
• نتائج التحقق من الهوية عند استخدام ميزة تتطلبها (انظر البند 5). لا نخزن وثيقة الهوية ولا رقمها ولا صورتك الذاتية.
• بيانات منصات التواصل التي تفوضنا بالوصول إليها مثل معرّفات الصفحات والحسابات والصلاحيات وحالة النشر ورموز الوصول.
• الرسائل والتعليقات التي يرسلها آخرون إلى صفحتك على Facebook أو حسابك على Instagram عند استخدام صندوق الرسائل (انظر البند 6).
• حالة الاشتراك والنقاط والفوترة. تعالج Stripe بيانات البطاقة ولا نخزن أرقام البطاقات كاملة.
• بيانات تقنية وأمنية مثل السجلات والأخطاء ومعلومات المتصفح والجهاز وبيانات الطلبات. قد تتضمن البلاغات صيغة مشفّرة غير قابلة للعكس لعنوان IP الخاص بالمبلّغ.

3. كيف نستخدم المعلومات

• تشغيل الخدمة وتقديم الميزات التي تطلبها.
• إنشاء المحتوى والوسائط المطلوبة وفحص جودتها قبل التسليم.
• حفظ الحملات والجداول وإعدادات مساحة العمل وسجلات النقاط.
• النشر أو الجدولة أو الرد فقط عند طلبك أو اعتمادك أو وفق إعدادك.
• إعداد أو إدارة إعلانات Meta عندما تفعّلها صراحةً.
• التحقق من الهوية قبل الميزات التي تستخدم ملامح شخص حقيقي، ومنع انتحال الشخصية وإساءة الاستخدام، وتطبيق سياسة الاستخدام المقبول.
• تقديم الدعم وتأمين الحسابات وتحسين الاعتمادية.

4. معالجة الذكاء الاصطناعي والمزودون

عند طلب عمل بالذكاء الاصطناعي يُرسل الحد الأدنى اللازم من المحتوى إلى مزودي الذكاء الاصطناعي لتنفيذه. بحسب الميزة والمسار المفعّل:

• النصوص والتخطيط: Groq (Qwen) وGoogle Gemini وCloudflare Workers AI وOpenAI. تُخفى عناوين البريد وأرقام الهاتف والروابط في النصوص المرسلة مباشرة إلى Gemini.
• الصور والفيديو: عبر OpenRouter إلى مزود النموذج المختار (مثل Google Veo أو Kling من Kuaishou أو ByteDance Seedance)، أو مباشرة إلى BytePlus ModelArk. تُرسل الصورة الشخصية التي تختارها مرجعًا للفيديو لذلك الطلب فقط.
• الصوت: يُرسل النص المعتمد إلى نموذج تحويل النص إلى كلام عبر OpenRouter (OpenAI أو xAI).
• مزامنة الشفاه لمقدّم أمام الكاميرا: تُرسل اللقطات المولّدة أو إطار واحد للوجه مع التعليق الصوتي إلى fal.ai أو إلى HeyGen عبر OpenRouter.
• مراجعة الجودة: يُرسل التسجيل الصوتي المولّد وبعض إطارات الفيديو والفيديو النهائي والملخص المعتمد إلى Google Gemini عبر OpenRouter لفحص النطق والعيوب والرسالة.

تنتهي صلاحية روابط الملفات المشاركة مع المزودين خلال ساعة. يعالج المزودون هذه البيانات وفق شروطهم. تجنب تقديم معلومات شخصية حساسة أو سرية إلا عند الحاجة وبما يسمح به القانون.

5. التحقق من الهوية والملامح

تستخدم بعض الميزات ملامح شخص حقيقي، مثل فيديو الذكاء الاصطناعي بصورتك الشخصية. ولمنع انتحال الشخصية قد تتطلب تحققًا لا يبدأ إلا بموافقتك.

• Didit (التحقق من الحساب): تُكمل فحص وثيقة رسمية وصورة ذاتية حية ومطابقة للوجه على صفحة Didit نفسها. نستلم ونخزن حالة النتيجة والاسم المتحقق منه وبلد إصدار الوثيقة ونوعها وبصمة مشفّرة باتجاه واحد لرقم الوثيقة تمنع الشخص الموقوف من التسجيل مجددًا. لا نستلم ولا نخزن صورة الوثيقة ولا رقمها ولا صورتك الذاتية. تحتفظ Didit بسجلاتها وفق سياسة الخصوصية الخاصة بها.
• BytePlus (فيديو الشخص الحقيقي): تُكمل فحص الحيوية على صفحة BytePlus نفسها، ثم تُرسل صورتك الشخصية الأصلية المحفوظة إلى BytePlus لإنشاء أصل موثّق يُستخدم في فيديوهاتك. نخزن معرّفات الأصل والتحقق وسجل المحاولات، لا وسائط فحص الحيوية.

حذف حسابك في MENAContent AI يحذف سجلات التحقق لدينا، لكنه لا يحذف تلقائيًا النسخ لدى Didit أو BytePlus. راسلنا وسنطلب من هذين المزودين حذفها، أو تواصل معهما مباشرة.

6. صندوق الرسائل ورسائل عملائك

عند ربط صفحة أو حساب واستخدام صندوق الرسائل، تُخزّن الرسائل والتعليقات التي يرسلها إليك آخرون لتتمكن من قراءتها والرد عليها. ولتصنيفها وصياغة الردود قد تُرسل المحادثة (آخر الرسائل، مختصرة) إلى Groq أو Google Gemini (مع إخفاء البريد وأرقام الهاتف والروابط) أو OpenAI. لا تُرسل الردود إلا وفق مستوى الأتمتة الذي تختاره أو بعد اعتمادك. أنت مسؤول عن إبلاغ عملائك بهذه المعالجة حيث يتطلب القانون ذلك. فصل الحساب يوقف الوصول الجديد ولا يحذف الرسائل المخزنة؛ أما حذف حسابك فيحذفها.

7. وسم المحتوى المُنشأ بالذكاء الاصطناعي

تحمل فيديوهات الذكاء الاصطناعي التي يسلّمها MENAContent AI وسمًا في بيانات الملف («AI-generated with MENAContent AI»)، ونحتفظ ببصمة للملف المسلَّم. قد تحذف منصات التواصل بيانات الملف، لذلك أنت مسؤول عن الإفصاح عن المحتوى المُنشأ بالذكاء الاصطناعي حيث تتطلب قواعد المنصة أو القانون ذلك.

8. بيانات Meta وFacebook وInstagram

عند ربط خدمات Meta يصل MENAContent AI فقط إلى البيانات والصلاحيات التي تفوضها واللازمة للميزة المختارة. لا نبيع بيانات منصة Meta. يمكنك فصل الحسابات من داخل الخدمة وسحب الصلاحيات من إعدادات حساب Meta.

9. مزودو الخدمة والمشاركة

نستخدم مزودين للاستضافة وقواعد البيانات والذكاء الاصطناعي والتحقق من الهوية والمدفوعات والبريد والتكاملات الاجتماعية: Render وSupabase وStripe وMeta وOpenAI وGoogle وGroq وCloudflare وOpenRouter ومزودي النماذج الذين يوجّه إليهم، وBytePlus وfal.ai وHeyGen وDidit. نشارك فقط ما يلزم بشكل معقول لكل مزود لتقديم خدمته لنا. لا نبيع البيانات الشخصية.

10. الاحتفاظ بالبيانات

• تُحفظ بيانات الحساب والبروفايل والمحتوى وسجلات النقاط ما دام حسابك نشطًا، وتُحذف عبر إجراء حذف الحساب.
• تنتهي صلاحية روابط ملفاتك الممنوحة لمزودي الذكاء الاصطناعي خلال ساعة، وروابط العرض داخل التطبيق خلال 24 ساعة افتراضيًا.
• تنتهي صلاحية عروض الأسعار بعد 15 دقيقة، وتُزال إيصالات الحذف بعد 30 يومًا من اكتماله.
• قد نحتفظ بسجلات محدودة للأمان أو منع الاحتيال أو الدفع أو الالتزامات القانونية والنسخ الاحتياطية عند الحاجة.

راجع تعليمات حذف البيانات لمعرفة الأدوات وآثارها.

11. حقوقك

وفق القانون المعمول به، ومنه قانون حماية البيانات الشخصية في دولة الإمارات، يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو الحصول على نسخة بصيغة قابلة للنقل، ويمكنك سحب موافقة منحتها (مثل التحقق من الهوية) للمعالجة المستقبلية. كثير من الأدوات متاح داخل التطبيق، ولغير ذلك راسلنا. قد نتحقق من هويتك قبل التنفيذ، ونسعى للرد خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات.

12. الأمان

نستخدم إجراءات إدارية وتقنية وتنظيمية معقولة، منها ضوابط الوصول والتخزين الخاص والروابط منتهية الصلاحية. لا توجد خدمة عبر الإنترنت تضمن أمانًا مطلقًا، لذلك احمِ أيضًا بيانات دخولك وحساباتك المرتبطة.

13. المعالجة الدولية

قد يعالج مزودو الخدمة المعلومات في دول غير دولتك. وعند الحاجة نعتمد ضمانات تعاقدية أو تشغيلية مناسبة.

14. الأطفال

MENAContent AI مخصص للبالغين والأعمال. يجب ألا يقل عمرك عن 18 عامًا لاستخدامه، وهو غير موجه للأطفال دون 18 عامًا.

15. التغييرات

نحدّث هذه السياسة عندما تتغير الخدمة أو مزودوها أو المتطلبات القانونية. يوضح تاريخ «آخر تحديث» أعلاه أحدث نسخة.