يعمل AiBrush Studio في متصفحك مقابل خدمات سحابية نديرها نحن. توضّح هذه الصفحة، بمستوى مفيد دون أن تكون مخططًا تفصيليًا، كيف تُحمى الحسابات والوسائط والمدفوعات ومزوّدو الذكاء الاصطناعي خلف الاستوديو، وكيف تبلّغ عن مشكلة.
تتولى Google تسجيل الدخول عبر Firebase Authentication؛ ولا ترى AiBrush كلمة مرور Google الخاصة بك ولا تخزّنها أبدًا. يحمل كل طلب من المتصفح إلى خادمنا رمز هوية قصير العمر يتحقق منه الخادم في كل استدعاء، بما في ذلك التحقق من الجلسات الملغاة.
يرتبط حسابك في AiBrush بتلك الهوية. يُنهي تسجيل الخروج الجلسة في ذلك المتصفح، وتُنهيها إزالة AiBrush من حساب Google الخاص بك في كل مكان.
تُخزَّن الوسائط المرفوعة والمولَّدة في تخزين كائنات خاص وتُوصَّل عبر شبكة توصيل محتوى. أما السجلات التي تصف مساحة عملك ووسائطك فمحصورة في حسابك: قواعد قاعدة البيانات التي تحرسها تسمح بالقراءة لمالك الحساب المسجّل دخوله فقط ولا تسمح بأي كتابة من المتصفح إطلاقًا.
تقتصر التنزيلات التي تمر عبر وكيلنا الخاص على مضيفي الوسائط لدينا وتُقدَّم برؤوس تخزين مؤقت خاصة لا تُحفظ، كي لا يستقر ملف خاص بمستخدم في أي ذاكرة تخزين مؤقت مشتركة. يعمل Ad Studio في مساحة عمل معزولة لكل مستخدم؛ ولا يمكن لمساحة عمل مستخدم قراءة ملفات مستخدم آخر أو محادثاته أو بيانات اعتماده.
تُدخَل بيانات البطاقة في صفحات الدفع والفوترة التي تستضيفها Stripe، وليس على aibrush.co أبدًا. تخزّن AiBrush مرجع عميل Stripe مع سجلات الاشتراك ودفتر الرصيد، لا أرقام البطاقات. ويُتحقق من أحداث الفوترة التي ترسلها Stripe إلينا بتوقيع Stripe قبل أن تغيّر أي شيء في حسابك.
يُرسَل طلب التوليد إلى مزوّد الذكاء الاصطناعي الذي يشغّل النموذج المختار مع المدخلات اللازمة لذلك الطلب فقط. تُحفظ بيانات اعتماد المزوّدين على خوادمنا كأسرار منصة ولا تُرسل إلى المتصفح أبدًا. تعمل خدماتنا على منصات سحابية كبرى مع تقييد الوصول لفريق AiBrush، وتُحقَن الأسرار وقت النشر بدل تخزينها في الشيفرة.
لكل خطة حدود لمعدل الطلبات، ويُحجز الرصيد قبل بدء التوليد كي لا تنفق مهمة خارجة عن السيطرة أكثر مما تملك. يحظر فحص آلي طلبات تبديل الوجوه التي تتضمن قاصرين، ويطبّق مزوّدو الذكاء الاصطناعي مرشحات سلامة المحتوى الخاصة بهم فوق ذلك. تتيح لنا سجلات التشغيل ومراقبة الأخطاء التحقيق في الحوادث، وتُخفي تسجيلات جلسات التحليلات كل ما تكتبه.
إذا وجدت ثغرة، فراسل support@aibrush.co مع كتابة «Security report» في سطر الموضوع. أرفق عنوان URL أو الميزة المتأثرة، وخطوات إعادة الإنتاج، وما لاحظته. من فضلك لا تُرفق حمولات قد تُتلف البيانات، ولا تختبر على حسابات مستخدمين آخرين أو وسائطهم.
نُقرّ باستلام كل بلاغ حقيقي، ونبقيك على اطلاع أثناء إصلاح المشكلة، ونطلب منك منحنا وقتًا معقولًا لذلك قبل أي إفصاح علني. لا ندير حاليًا برنامج مكافآت مدفوعًا لاكتشاف الثغرات.
تصف هذه النظرة العامة الضوابط القائمة اليوم. وهي ليست شهادة اعتماد ولا تقرير اختبار اختراق ولا ضمانًا لمستوى الخدمة. إذا احتجت إلى تأكيد محدد لأغراض مراجعة مشتريات أو امتثال، فتواصل معنا.