Privacy Policy

MediaPilot ("MediaPilot", "we") is an AI assistant that helps brands plan, run and improve their Meta (Facebook and Instagram) ads. This policy explains what data we collect, why, and how you control it. It is written to follow Egypt's Personal Data Protection Law No. 151 of 2020 and Meta's Platform Terms.

1. What we collect

• Account: your email and an encrypted password (handled by our login provider; we never see your password).
• Brand profile: what you tell the assistant: brand name, products, prices, costs, audience, budgets and goals.
• Files you upload: images, PDFs, spreadsheets and other files you send in the chat.
• Store data (if you connect Shopify, WooCommerce or a sheet): products, stock, prices and orders, used to calculate stock and real profit.
• Meta data (if you connect Meta): your ad accounts, Pages, campaigns, ads, budgets and their results. We store an access token to read and, with your approval, change your ads.
• Shipping data (if you connect a shipping company or upload its statement): tracking number, order number, delivery status, cash amount, fees and city. We do not store your customers' names, phones or addresses from these files. A Bosta API key is stored encrypted.
• Payments: plan, amount and status. Card and wallet details are entered on Kashier's page and never reach our servers.
• Alerts: the email and WhatsApp number you choose for alerts.
• Technical logs: basic request logs (time, address, errors) kept for security, for up to 30 days.

2. How we use it

• To build your marketing strategy, content plans and ad creatives.
• To show your results, stock and profit, and to run the daily check of your campaigns.
• To make changes to your ads only within the rules you set: every change needs your approval, except the limited safe changes you allow in Autopilot mode, which are logged and capped.
• To send the alerts you turned on, process payments and keep the service secure.

We do not sell your data, we do not use it for advertising, and we do not use your data or Meta data to train AI models.

Anonymous benchmarks: unless you turn it off (Settings → What MediaPilot remembers), your brand's ad results are combined with those of other brands into anonymous averages per industry, for example the typical cost per order for fashion brands in Egypt. These averages never include brand names or any single brand's numbers, and a group is only shown when at least 5 brands are in it.

3. Who processes it for us

• Supabase (database, file storage and login).
• Anthropic (the AI model that writes answers; under its commercial terms your data is not used to train its models).
• A backup AI provider (for example OpenAI or Google), used only when Anthropic is unavailable, under business terms that do not use your data to train its models.
• Meta Platforms (to read and manage your ads, and to send WhatsApp alerts if you turn them on).
• Kashier (payments), Resend (alert emails) and our hosting provider.

They only receive what is needed for their part of the service. Some of these providers store data outside Egypt; we only use providers with strong security commitments.

4. Security

• All traffic is encrypted (HTTPS). Store and Meta access tokens are encrypted again before storage.
• Each brand can only access its own data, enforced in our code and in the database itself.
• Login sessions use secure cookies that page scripts cannot read; logins are rate-limited against guessing.
• Uploaded files are checked by type and size and are stored privately.

5. How long we keep it

We keep your data while your account exists. If you disconnect Meta or a store, we delete that connection's token immediately. When you delete your account, we delete your brand, files and all related records, and your login, within 30 days (most of it at once).

6. Your rights and choices

• See and correct your data in the app, or ask us for a copy.
• Disconnect Meta (Campaigns page) or your store (Stock page) at any time.
• Turn alerts on or off in Settings.
• Monthly reports are private. If you turn on a share link, anyone with that link can view that one report for 30 days or until you turn the link off.
• Delete your account and all data: Settings → "Delete my account". See data deletion.

7. Contact

Questions or requests: [email protected]. We answer within 7 days.

If we change this policy in an important way, we will tell you in the app or by email before the change applies.

سياسة الخصوصية

MediaPilot ("MediaPilot" أو "إحنا") مساعد ذكي بيساعد البراندات تخطط وتشغّل وتحسّن إعلاناتها على ميتا (فيسبوك وإنستجرام). السياسة دي بتوضح إحنا بنجمع إيه، وليه، وإزاي تتحكم في بياناتك. مكتوبة بما يتوافق مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 وشروط منصة ميتا.

1. البيانات اللي بنجمعها

• الحساب: الإيميل وكلمة سر مشفّرة (بيتعامل معاها مزوّد تسجيل الدخول، وإحنا عمرنا ما بنشوف كلمة السر).
• ملف البراند: اللي بتقوله للمساعد: اسم البراند، المنتجات، الأسعار، التكلفة، الجمهور، الميزانيات والأهداف.
• الملفات اللي بترفعها: صور، PDF، شيتات وأي ملفات بتبعتها في المحادثة.
• بيانات المتجر (لو ربطت Shopify أو WooCommerce أو شيت): المنتجات، المخزون، الأسعار والطلبات، عشان نحسب المخزون والربح الحقيقي.
• بيانات ميتا (لو ربطت ميتا): الحسابات الإعلانية، الصفحات، الحملات، الإعلانات، الميزانيات ونتايجها. بنحفظ مفتاح دخول عشان نقرأ إعلاناتك ونعدّلها بموافقتك.
• بيانات الشحن (لو ربطت شركة شحن أو رفعت كشفها): رقم الشحنة، رقم الأوردر، حالة التوصيل، المبلغ، المصاريف والمدينة. مش بنحفظ أسماء أو أرقام أو عناوين عملائك من الملفات دي. ومفتاح API بوسطة بيتحفظ مشفّر.
• المدفوعات: الباقة والمبلغ وحالة الدفع. بيانات الكارت أو المحفظة بتتكتب في صفحة Kashier ومش بتوصل لسيرفراتنا خالص.
• التنبيهات: الإيميل ورقم الواتساب اللي بتختارهم للتنبيهات.
• سجلات تقنية: سجلات بسيطة (الوقت، العنوان، الأخطاء) للأمان، بنحتفظ بيها لحد 30 يوم.

2. بنستخدمها في إيه

• عشان نعمل استراتيجية التسويق وخطط المحتوى وتصميمات الإعلانات.
• عشان نعرض نتايجك ومخزونك وربحك، ونعمل المراجعة اليومية لحملاتك.
• عشان نعدّل إعلاناتك بس في حدود القواعد اللي إنت حاططها: كل تغيير محتاج موافقتك، ما عدا التغييرات الآمنة المحدودة اللي بتسمح بيها في وضع الطيار الآلي، ودي متسجّلة وليها حد أقصى.
• عشان نبعت التنبيهات اللي فعّلتها، ونستلم المدفوعات، ونحافظ على أمان الخدمة.

إحنا مش بنبيع بياناتك، ومش بنستخدمها في إعلانات، ومش بنستخدم بياناتك أو بيانات ميتا في تدريب نماذج ذكاء اصطناعي.

متوسطات مجهولة: إلا لو قفلتها (الإعدادات ← اللي MediaPilot فاكره)، نتايج إعلانات البراند بتتجمع مع براندات تانية في متوسطات مجهولة لكل مجال، زي متوسط تكلفة الطلب لبراندات الملابس في مصر. المتوسطات دي عمرها ما بتحتوي أسماء براندات أو أرقام براند واحد، والمجموعة مش بتظهر إلا لو فيها 5 براندات على الأقل.

3. مين بيعالج البيانات معانا

• Supabase (قاعدة البيانات، تخزين الملفات وتسجيل الدخول).
• Anthropic (نموذج الذكاء الاصطناعي اللي بيكتب الردود؛ وحسب شروطه التجارية بياناتك مش بتستخدم في تدريب نماذجه).
• مزوّد ذكاء اصطناعي احتياطي (زي OpenAI أو Google)، بيستخدم بس لما Anthropic يبقى مش متاح، وبشروط تجارية مش بتستخدم بياناتك في تدريب نماذجه.
• Meta (لقراءة وإدارة إعلاناتك، ولإرسال تنبيهات واتساب لو فعّلتها).
• Kashier (الدفع)، Resend (إيميلات التنبيهات) ومزوّد الاستضافة.

كل واحد فيهم بياخد بس اللي محتاجه لدوره. بعض المزودين دول بيخزنوا البيانات برّه مصر، وبنختار بس مزودين عندهم التزامات أمان قوية.

4. الأمان

• كل الاتصال مشفّر (HTTPS)، ومفاتيح المتجر وميتا بتتشفّر تاني قبل ما تتحفظ.
• كل براند يقدر يوصل لبياناته هو بس، والقاعدة دي مطبّقة في الكود وفي قاعدة البيانات نفسها.
• جلسات الدخول بكوكيز آمنة الصفحة نفسها ماتقدرش تقراها، ومحاولات الدخول ليها حد عشان تمنع التخمين.
• الملفات المرفوعة بيتعملها فحص للنوع والحجم وبتتخزّن بشكل خاص.

5. بنحتفظ بيها قد إيه

بنحتفظ ببياناتك طول ما حسابك موجود. لو فصلت ميتا أو المتجر، بنمسح مفتاح الربط فوراً. ولو مسحت حسابك، بنمسح البراند والملفات وكل السجلات وحساب الدخول خلال 30 يوم (ومعظمها في نفس اللحظة).

6. حقوقك واختياراتك

• تشوف بياناتك وتصححها من جوه التطبيق، أو تطلب نسخة منها.
• تفصل ميتا (صفحة الحملات) أو المتجر (صفحة المخزون) في أي وقت.
• تشغّل أو تقفل التنبيهات من الإعدادات.
• التقارير الشهرية خاصة بيك. لو شغّلت لينك مشاركة، أي حد معاه اللينك يقدر يشوف التقرير ده بس لمدة 30 يوم أو لحد ما تقفل اللينك.
• تمسح حسابك وكل بياناتك: الإعدادات ← "امسح حسابي". شوف حذف البيانات.

7. التواصل

لأي سؤال أو طلب: [email protected]. بنرد خلال 7 أيام.

لو غيّرنا السياسة دي تغيير مهم، هنبلغك في التطبيق أو بالإيميل قبل ما التغيير يتطبق.