Sub-processor List
These are the companies your data may pass through when you use MENA, and what each does. Each receives only the minimum needed. The provider actually used depends on the feature, plan and settings. We update this list before adding or activating any provider that processes personal data.
Training: We do not use your content to train any model, and we choose provider settings that prevent training or retention where they offer them. The position of each AI and verification provider is shown in the tables below.
Core infrastructure
| Provider | Role | Data | Location | Retention |
|---|---|---|---|---|
| Render | Application and worker hosting | All request data during processing | Frankfurt, Germany | Server logs up to 30 days |
| Supabase | Database, file storage, sign-in, and account-confirmation / password-reset email | All account, content and file data | Frankfurt, Germany (eu-central-1) | Daily database backups kept 7 days |
| Stripe | Subscriptions, payments, invoices | Email, account ID, card data (collected directly by Stripe) | Multiple (US/Ireland and others) | Invoices remain at Stripe after account deletion; the customer record and saved card are deleted |
| Meta Platforms | Facebook/Instagram connection, publishing, Inbox, ads | Published content, messages, access tokens, campaign data | Multiple | Posts on your own pages stay until you delete them |
| Purelymail | Mailbox host for privacy@menacontentai.com | Emails you send to privacy@ and our replies | — | While the mailbox holds them |
| Resend | Sending account, billing and service emails | Recipient email address and message content | Japan (Amazon SES ap-northeast-1) | Per Resend’s sending logs |
AI — text, images, video and voice
| Provider | Role | Data | Training | Retention |
|---|---|---|---|---|
| OpenRouter | Router to model providers (text, image, video, voice, review) — including Google, OpenAI, xAI (voice), Kuaishou (Kling), ByteDance (Seedance) and HeyGen (lip sync / talking presenter) | The request, reference images, approved voice-over script, face frame and narration for lip sync, video frames for review | Our account blocks every provider that trains on data or publishes it (paid and free models) | Per the provider the request is routed to |
| OpenAI | Text and plan generation, images, quality review, fallback, reply suggestions | The request and needed profile data, shortened conversation, images when needed | Does not train on API data | Logs up to 30 days |
| Anthropic (Claude, direct API) | Designed-poster checker: reads every word on a poster before it is delivered | The poster image and the words of your post shown on it | May not train on our content (Anthropic commercial terms) | Deleted within 30 days; up to 2 years only if flagged for a usage-policy violation |
| Google (Gemini, through OpenRouter) | Second reader of designed posters: re-reads the words only when the first reader passed the poster | The poster image and the words of your post shown on it | Paid API data is not used to train models | Up to 55 days for abuse monitoring |
| Cloudflare (Workers AI) | Image generation (FLUX) | Image prompt, reference images when needed | No training | No retention |
| fal.ai | Lip sync for on-camera presenter; Avatar Studio talking videos; speaking in your own voice | Generated footage or face frame and narration; the avatar image and its voice line; your recorded consent sentence as the voice sample and the text to speak | Its policy does not mention training | Files kept 5 days |
Locations: OpenAI, Anthropic and fal.ai — United States; Google — Google global network; Cloudflare — Cloudflare global network; OpenRouter — depends on the routed provider.
Identity verification
| Provider | Role | Data | Training | Retention |
|---|---|---|---|---|
| Didit | Identity verification (official ID, live selfie, face match) of the account holder, or of another adult for an avatar — only when a real person’s photo is used; a face-match check of two images, with storage switched off, only when MENA’s own comparison is unclear | Collected directly on Didit’s page; we receive only result, name, document country and type | Opted out: Didit may not use our verification data to improve its models | Up to one month; the face template is deleted with the session. We delete your verification sessions when you delete your personal photo or your account |
External sources (no account data)
| Source | Use |
|---|---|
| Openverse (WordPress.org) | Searching the open-licensed music library; only the search text is sent |
| Google Fonts | Loading interface fonts; Google sees the browser’s IP address and user agent |
| jsDelivr | Loading the Supabase browser library; sees IP address and user agent |
Standby providers
Checked against the live settings on 19 October 2026.
Standby, not active. Integrated but switched off; receives no data unless activated. Before activating it we will update this list.
| Provider | Role if activated |
|---|---|
| BytePlus (ModelArk) | Video generation (Seedance), verified-person asset and liveness check; processing in South-East Asia (ap-southeast). Video generation is off. Only the verified-person asset service is configured, with no use in the last 30 days; any asset is deleted when the account is deleted |
Notes
- We use no third-party analytics, advertising or tracking tools in the app.
- Email: when we email you about your account, billing or service, the email is sent through Resend; account-confirmation and password-reset emails are sent via Supabase Auth; the privacy@menacontentai.com mailbox is hosted by Purelymail.
- File links sent to providers are temporary and expire.
مزودو الخدمة (المعالجون الفرعيون)
هذه قائمة الشركات التي قد تمر عبرها بياناتك عند استخدام مينا، وما تفعله كل واحدة. نرسل لكل مزود الحد الأدنى اللازم فقط. يختلف المزود المستخدم فعليًا حسب الميزة والباقة والإعدادات. نحدّث القائمة قبل إضافة أو تفعيل أي مزود يعالج بيانات شخصية.
التدريب: لا نستخدم محتواك لتدريب أي نموذج، ونختار إعدادات المزودين التي تمنع التدريب أو الاحتفاظ حيث تتيحها. موقف كل مزود ذكاء اصطناعي وتحقق مبيّن في الجداول أدناه.
البنية الأساسية
| المزود | الدور | البيانات | موقع المعالجة | الاحتفاظ |
|---|---|---|---|---|
| Render | استضافة التطبيق والـworker | كل بيانات الطلبات أثناء المعالجة | فرانكفورت، ألمانيا | سجلات الخادم حتى 30 يومًا |
| Supabase | قاعدة البيانات، تخزين الملفات، تسجيل الدخول، وبريد تأكيد الحساب واستعادة كلمة المرور | كل بيانات الحساب والمحتوى والملفات | فرانكفورت، ألمانيا (eu-central-1) | نسخ احتياطية يومية لقاعدة البيانات تُحفظ 7 أيام |
| Stripe | الاشتراكات والدفع والفواتير | البريد، معرّف الحساب، بيانات البطاقة (تجمعها Stripe مباشرة) | متعدد (الولايات المتحدة/أيرلندا وغيرها) | تبقى الفواتير لدى Stripe بعد حذف الحساب؛ ويُحذف سجل العميل والبطاقة المحفوظة |
| Meta Platforms | ربط Facebook وInstagram، النشر، صندوق الرسائل، الإعلانات | المحتوى المنشور، الرسائل، رموز الوصول، بيانات الحملات | متعدد | تبقى المنشورات على صفحاتك حتى تحذفها أنت |
| Purelymail | استضافة صندوق بريد privacy@menacontentai.com | الرسائل التي ترسلها إلى privacy@ وردودنا عليها | — | ما دامت محفوظة في الصندوق |
| Resend | إرسال رسائل الحساب والفوترة والخدمة | عنوان بريد المستلم ومحتوى الرسالة | اليابان (Amazon SES ap-northeast-1) | حسب سجلات الإرسال لدى Resend |
الذكاء الاصطناعي — النصوص والصور والفيديو والصوت
| المزود | الدور | البيانات | التدريب | الاحتفاظ |
|---|---|---|---|---|
| OpenRouter | موجّه إلى مزودي نماذج (نصوص، صور، فيديو، صوت، مراجعة) — منهم Google وOpenAI وxAI (الصوت) وKuaishou (Kling) وByteDance (Seedance) وHeyGen (مزامنة الشفاه / مقدّم متحدث) | الطلب، الصور المرجعية، النص المعتمد للتعليق الصوتي، إطار الوجه والتعليق الصوتي لمزامنة الشفاه، إطارات الفيديو للمراجعة | حسابنا يحظر كل مزود يدرّب على البيانات أو ينشرها (النماذج المدفوعة والمجانية) | حسب المزود الذي يُوجَّه إليه الطلب |
| OpenAI | توليد النصوص والخطط، الصور، مراجعة الجودة، احتياطي، واقتراح ردود الرسائل | الطلب وبيانات البروفايل اللازمة، المحادثة المختصرة، الصور عند الحاجة | لا يدرّب على بيانات API | السجلات حتى 30 يومًا |
| Anthropic (Claude، اتصال مباشر) | فاحص الملصقات المصممة: يقرأ كل كلمة في الملصق قبل تسليمه | صورة الملصق وكلمات منشورك الظاهرة عليه | لا يحق لها التدريب على محتوانا (الشروط التجارية لـ Anthropic) | تُحذف خلال 30 يومًا؛ وحتى سنتين فقط إذا رُصدت مخالفة لسياسة الاستخدام |
| Google (Gemini، عبر OpenRouter) | القارئ الثاني للملصقات المصممة: يعيد قراءة الكلمات فقط حين يمرّر القارئ الأول الملصق | صورة الملصق وكلمات منشورك الظاهرة عليه | لا تُستخدم بيانات الـ API المدفوعة لتدريب النماذج | حتى 55 يومًا لرصد إساءة الاستخدام |
| Cloudflare (Workers AI) | توليد الصور (FLUX) | وصف الصورة، وصور مرجعية عند الحاجة | لا تدريب | لا احتفاظ |
| fal.ai | مزامنة الشفاه لمقدّم أمام الكاميرا؛ فيديوهات الأفاتار المتكلم في استوديو الأفاتار؛ الكلام بصوتك | اللقطات المولّدة أو إطار الوجه، والتعليق الصوتي؛ صورة الأفاتار وجملته الصوتية؛ جملة الموافقة التي سجّلتها كعينة صوت والنص المطلوب نطقه | سياسته لا تذكر التدريب | تُحفظ الملفات 5 أيام |
مواقع المعالجة: OpenAI وAnthropic وfal.ai — الولايات المتحدة؛ Google — شبكة Google العالمية؛ Cloudflare — شبكة Cloudflare العالمية؛ OpenRouter — حسب المزود الذي يُوجَّه إليه الطلب.
التحقق من الهوية
| المزود | الدور | البيانات | التدريب | الاحتفاظ |
|---|---|---|---|---|
| Didit | التحقق من هوية صاحب الحساب أو شخص بالغ آخر من أجل أفاتار (وثيقة رسمية، صورة حية، مطابقة الوجه) — فقط عند استخدام صورة شخص حقيقي؛ وفحص مطابقة بين صورتين مع إيقاف التخزين، فقط حين تكون مقارنة MENA غير حاسمة | تُجمع على صفحة Didit مباشرة؛ نستلم النتيجة والاسم وبلد الوثيقة ونوعها فقط | ممنوع: اخترنا ألّا يستخدم Didit بيانات التحقق الخاصة بنا لتحسين نماذجه | حتى شهر، ويُحذف قالب الوجه مع الجلسة. نحذف جلسات التحقق الخاصة بك عند حذف صورتك الشخصية أو حذف حسابك |
مصادر خارجية (لا تستلم بيانات الحساب)
| المصدر | الاستخدام |
|---|---|
| Openverse (WordPress.org) | البحث في مكتبة الموسيقى مفتوحة الترخيص؛ يُرسل نص البحث فقط |
| Google Fonts | تحميل خطوط الواجهة؛ يستلم المتصفح الخط ويرى Google عنوان IP ونوع المتصفح |
| jsDelivr | تحميل مكتبة Supabase للمتصفح؛ يرى عنوان IP ونوع المتصفح |
مزودون احتياطيون
تم التحقق منها مقابل الإعدادات الحية في 19 أكتوبر 2026.
احتياطي غير مفعّل. مدمج لكنه مطفأ، ولا يستلم أي بيانات ما لم يُفعَّل. قبل تفعيله نحدّث هذه القائمة.
| المزود | الدور عند التفعيل |
|---|---|
| BytePlus (ModelArk) | توليد الفيديو (Seedance)، وأصل الشخص الموثّق وفحص الحيوية؛ المعالجة في جنوب شرق آسيا (ap-southeast). توليد الفيديو مطفأ، والمُعدّ فقط هو خدمة أصل الشخص الموثّق بلا استخدام خلال آخر 30 يومًا، وأي أصل يُحذف عند حذف الحساب |
ملاحظات
- لا نستخدم أدوات تحليلات أو إعلانات أو تتبع من طرف ثالث في التطبيق.
- البريد: عندما نراسلك بشأن حسابك أو الفوترة أو الخدمة تُرسل الرسالة عبر Resend؛ ورسائل تأكيد الحساب واستعادة كلمة المرور تُرسل عبر Supabase Auth؛ وصندوق privacy@menacontentai.com مستضاف لدى Purelymail.
- روابط الملفات المرسلة للمزودين مؤقتة وتنتهي صلاحيتها.
Contact: For privacy, legal or data-deletion requests, email privacy@menacontentai.com.
للتواصل: لطلبات الخصوصية أو الشؤون القانونية أو حذف البيانات، راسلنا على privacy@menacontentai.com.