سياسة الخصوصية
النسخة الإنجليزية من هذه الوثيقة هي الملزِمة قانونًا، وهذه الترجمة مقدَّمة للتيسير.
هذه ترجمة عربية غير رسمية أُعدّت تيسيرًا على القارئ، ومصدرها النسخة الإنجليزية الأصلية لهذه الوثيقة. وعند وجود أي تعارض أو تفاوت في المعنى بين النصين، تكون النسخة الإنجليزية هي النسخة المعتمدة والملزمة قانونًا.
توضح هذه السياسة ما هي البيانات الشخصية التي تعالجها ViceLume، ولماذا، وعلى أي أساس قانوني، ولأي مدة، وما يمكنكم فعله حيال ذلك. وهي إشعارنا الإعلامي بموجب المادتين 13 و14 من اللائحة العامة لحماية البيانات (GDPR).
باختصار: يمكنكم القراءة والاستماع والبحث دون حساب. ولا يقيسكم أي شيء قبل أن توافقوا — لا عدّادنا الخاص ولا Google Analytics — ويمكنكم سحب تلك الموافقة بنقرة واحدة. أما إنشاء حساب فيتطلب مفتاح مرور (passkey) وعنوان بريد إلكتروني.
1. الجهة المتحكمة في البيانات
الجهة المتحكمة في المعالجة الموصوفة هنا، بالمعنى المقصود في المادة 4(7) من GDPR، هي:
- الشركة
- MATTALNET GRUPP OÜ
- العنوان
- Tuukri tn 19-315, 10120 Tallinn, Estonia
- رقم سجل الشركة
- 14744075
- رقم التعريف بضريبة القيمة المضافة
- EE102519059
- البريد الإلكتروني
- mail@vicelume.com
راسلونا على هذا العنوان بشأن أي أمر يتعلق بهذه السياسة، بما في ذلك أي طلب بموجب القسم 15. ويُرجى ذكر «حماية البيانات» في موضوع الرسالة لنتمكن من توجيهها بشكل مناسب.
لم نعيّن مسؤولًا عن حماية البيانات. فمعالجتنا لا تبلغ الحدود المنصوص عليها في المادة 37(1) من GDPR: إذ إننا لا نجري مراقبة منتظمة ومنهجية واسعة النطاق، ولا نعالج فئات خاصة من البيانات على نطاق واسع. وعنوان البريد الإلكتروني أعلاه هو نقطة التواصل في مسائل حماية البيانات.
2. نطاق هذه السياسة
تشمل هذه السياسة موقع vicelume.com، وتطبيقات ViceLume لنظامي iOS وAndroid، وبث الراديو، ورسائل الخدمة الإلكترونية التي نرسلها. ولا تشمل المواقع الإلكترونية التي نحيل إليها بروابط: فبمجرد اتباعكم رابطًا إلى مصدر إعلامي، تسري سياسة الخصوصية الخاصة بذلك المصدر، ولا سلطان لنا عليها.
3. عمليات المعالجة في لمحة
يمثّل كل صف غرضًا واحدًا، والبيانات التي يتطلبها، والأساس القانوني بموجب المادة 6(1) من GDPR، ومدة بقاء البيانات. وتشرح الأقسام التالية للجدول كل صف بالتفصيل.
| الغرض | البيانات | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| تسليم الصفحات والخلاصة الإخبارية وبث الراديو | عنوان IP، عنوان URL المطلوب، الوقت، حالة الاستجابة، وكيل المستخدم (user agent) — في سجل خادم الويب فقط | المادة 6(1)(f) — مصلحتنا المشروعة في خدمة قابلة للتشغيل وصامدة أمام الهجمات | 30 يومًا، ثم تُحذف |
| حسابكم | الاسم المستعار، عنوان البريد الإلكتروني، المفتاح العام لمفتاح المرور ومعرّف بيانات الاعتماد، عدّاد تسجيل الدخول، الخطة، اللغة | المادة 6(1)(b) — تنفيذ العقد الذي تدخلون فيه بالتسجيل | حتى تحذفوا الحساب (راجعوا القسم 13) |
| تأكيد عنوان بريدكم الإلكتروني وإرسال رسائل الخدمة | عنوان البريد الإلكتروني، اللغة، رمز التأكيد | المادة 6(1)(b)، والمادة 6(1)(a) — الموافقة — بالنسبة إلى قائمة ما قبل الإطلاق | حتى تحذفوا الحساب أو تُلغوا الاشتراك |
| الرسالة الأسبوعية وتنبيهات قائمة المتابعة | مفتاحا التشغيل/الإيقاف، عنوان بريدكم الإلكتروني، اللغة، رمز إلغاء الاشتراك، والمنطقة الزمنية التي أبلغ عنها متصفحكم عند اشتراككم؛ ومواضيع قائمة المتابعة التي تتناولها الرسالة. وعند المغادرة: صف واحد يتضمن الرسالة الدورية المعنية، والوسيلة، والوقت، وعنوانًا مُقنَّعًا. | المادة 6(1)(a) — الموافقة، المُعطاة لكل رسالة دورية على حدة والقابلة للسحب بنقرة واحدة. والمادة 6(1)(f) لسجل إلغاء الاشتراك — مصلحتنا في معرفة معدّل المغادرة لدينا | المفتاحان والرمز: حتى تُعطّلوهما أو تحذفوا الحساب. صفوف السجل: تُحذف مع الحساب أو قيد القائمة الذي تشير إليه |
| خطط Coach | وقت اللعب المُعلَن عنه، والهدف، ومستوى الخبرة؛ والخطط المولَّدة | المادة 6(1)(b) | حتى تحذفوا الحساب |
| تحليلات الاستخدام من الطرف الأول | مفتاح جلسة عشوائي، المنصة، اللغة، نوع الحدث وخصائصه؛ معرّف الحساب فقط إذا كنتم مسجَّلين الدخول. لا يُخزَّن عنوان IP ولا سلسلة وكيل المستخدم. | المادة 6(1)(a) — الموافقة، المُعطاة في لوحة خيارات الخصوصية والقابلة للسحب في أي وقت |
4. حسابكم ومفاتيح المرور
لا تستخدم ViceLume كلمات مرور إطلاقًا. يعتمد التسجيل وتسجيل الدخول على مفاتيح المرور (WebAuthn). يُنشئ جهازكم زوج مفاتيح؛ ولا يغادر المفتاح الخاص الجهاز أبدًا، ولا نتلقى ولا نخزّن سوى المفتاح العام ومعرّف بيانات الاعتماد وعدّاد التوقيع. ولا يوجد في قاعدة بياناتنا ما يمكن إعادة استخدامه ككلمة مرور في حال تسربه، ولا يوجد شيء يمكن لصفحة تصيّد احتيالي التقاطه.
نحتفظ بعنوان بريد إلكتروني مرتبط بالحساب. ويُستخدم للتأكد من أن العنوان يخصكم، وللتواصل معكم بشأن الخدمة (إشعار أمني، تعديل على هذه الوثائق، رد على طلبكم)، ولمنحكم قناة لاستعادة الحساب. وهو ليس بيانات اعتماد لتسجيل الدخول، ولا يُستخدم أبدًا لبناء ملف تعريف عنكم.
الاسم المستعار (handle) هو ما تختارونه بأنفسكم. وإن كنتم تفضّلون ألا تكونوا قابلين للتعرّف عليكم، فاختاروا اسمًا لا يمثّل اسمكم الحقيقي — إذ لا شيء في الخدمة يستلزم استخدام اسم حقيقي.
5. تحليلات الاستخدام
نقيس كيفية استخدام الخدمة لنعرف أي اللغات والقصص والمحطات تستحق تكلفة إنتاجها. وهناك قياسان اثنان، وكلاهما معطَّل إلى أن تشغّلوهما بأنفسكم. وإلى أن تفعلوا ذلك، لا يُحمَّل أي نص برمجي للتحليلات، ولا يُكتب أي ملف تعريف ارتباط للتحليلات، ولا يُرسَل أي شيء عن زيارتكم إلى أي جهة — بما في ذلك Google.
قياسنا الخاص
القياس الأول من الطرف الأول: تذهب البيانات إلى خادمنا الخاص في ألمانيا ولا تصل إلى أي جهة أخرى. وهو القياس الذي تستند إليه تقارير وحدة تحكم المشغّل، وهو سبب قدرتنا على معرفة ما إذا كانت الترجمة إلى لغة ما تستحق العناء.
- مفتاح جلسة: معرّف عشوائي يُنشئه متصفحكم أو تطبيقكم بنفسه. ولا نشتقّه من أي معلومة تخصكم، ولا يُربط بين الأجهزة.
- المنصة (ويب، iOS، أندرويد)، ولغة الواجهة، ونوع الحدث، ومجموعة صغيرة وثابتة من الخصائص الخاصة بذلك النوع — مسار دون سلسلة الاستعلام، أو معرّف قصة، أو رابط خارجي نقرتم عليه، أو رمز محطة.
- معرّف حسابكم، لكن فقط إذا كنتم مسجَّلين الدخول في تلك اللحظة. أما عند تسجيل الخروج، فلا يحتوي الحدث على أي مستخدم إطلاقًا.
- لا يُخزَّن عنوان IP الخاص بكم ولا سلسلة وكيل المستخدم. فلا يُكتب أي منهما في مخزن التحليلات.
تُحذف الأحداث الخام بعد 400 يوم من تسجيلها. أما الإحصاءات الإجمالية التي نحتفظ بها لأغراض التقارير (الزيارات يوميًا، مرات التشغيل لكل محطة) فلا تحتوي على أي معرّفات إطلاقًا.
Google Analytics 4
أما القياس الثاني فهو ليس لنا. فإذا شغّلتم التحليلات، نحمّل Google Analytics 4 (الخاصية G-GS3J1SR3NS) من googletagmanager.com، وهو يبلّغ عن مشاهداتكم للصفحات إلى Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. وGoogle طرف ثالث. صحيح أنه يعالج هذه البيانات بناءً على تعليماتنا بموجب المادة 28 من GDPR، لكنه يفعل ذلك على بنيته التحتية الخاصة، ووفق شروطه الخاصة، ولا يمكننا الاطلاع على ما يحتفظ به. وإضافته تغيير عمّا كانت عليه هذه الخدمة من قبل، وهذا القسم يقول ذلك صراحةً بدلًا من إخفائه.
- ما الذي يتلقاه Google: مسار الصفحة التي تتصفحونها، والموقع الذي أحالكم إليها، ولغة الواجهة لديكم، ومعلومات تقنية عن متصفحكم وجهازكم وشاشتكم.
- معرّف عابر للمواقع. يضع Google ملفات تعريف الارتباط
_gaالموصوفة في القسم 10 ويستخدمها للتعرف على المتصفح نفسه في الزيارات اللاحقة. وهو معرّف Google لا معرّفنا، ولا يمكننا رؤية ما يربطه Google به إضافةً إلى ذلك. - عنوان IP الخاص بكم، الذي يستنتج منه Google موقعًا تقريبيًا. ولا يسجّل Analytics 4 عناوين IP ولا يخزّنها، ونضبط فوق ذلك خيار إخفاء هوية عنوان IP في الوسم.
- لا معرّف حسابكم، ولا اسمكم المستعار، ولا عنوان بريدكم الإلكتروني، ولا أي شيء كتبتموه. فنحن لا نرسل إلى Google أي معرّف مستخدم إطلاقًا، ويُعاد بناء كل عنوان صفحة من المسار وحده — فلا يغادر متصفحَكم أبدًا أي مصطلح بحث موجود في سلسلة الاستعلام.
6. الراديو والصوت والقصص المسموعة
يُذيع الراديو موسيقى آلية وصوتية بلا كلمات مولَّدة بالذكاء الاصطناعي، ونشرات إخبارية مسموعة يقرؤها صوت مذيع اصطناعي، وإعلانات صوتية. ولا شيء من ذلك تسجيل لأداء فنان حقيقي، ولا يُسجَّل صوت أي مستمع أبدًا — فالخدمة لا تصل إلى الميكروفون ولا تحتوي على أي إدخال صوتي في أي مكان.
الاستماع متاح للمستخدمين المسجَّلين الدخول، ولذلك يعرف الخادم أي حساب يبث ويحتسب عملية التشغيل. وعند قبول التحليلات، يُنتج التشغيل أيضًا حدث radio_play كما هو موصوف أعلاه. أما عند رفض التحليلات، فلا يُزاد إلا عدّاد التشغيل من جهة الخادم — وهو مرتبط بالمقطوعة لا بكم.
7. الإشعارات الفورية والبريد الإلكتروني
الإشعارات الفورية اختيارية ومعطَّلة دائمًا حتى تفعّلوها. وعند تفعيلها، يُصدر متصفحكم أو نظام تشغيلكم نقطة دفع (push endpoint) وزوج مفاتيح، ونقوم بتخزينهما لإتاحة تسليم الرسائل. ونستخدمهما لما فعّلتموهما من أجله فحسب — ملخّصات جديدة، نشرات عاجلة — ولا شيء غير ذلك.
عطّلوها من داخل التطبيق أو من إعدادات الموقع في متصفحكم، ويُحذف الاشتراك. الأساس القانوني: موافقتكم، المادة 6(1)(a) من GDPR.
رسائل يمكنكم تفعيلها
توجد رسالتان، وكلتاهما معطَّلة حتى تفعّلوها في إعدادات الإشعارات في حسابكم: رسالة أسبوعية تلخّص ما تحرّك في المواضيع التي تتابعونها، وتنبيهات لتغيير لا يحتمل الانتظار حتى نهاية الأسبوع. ولا تُرسَل أي منهما أبدًا إلى شخص لم يفعّلها. الأساس القانوني: موافقتكم، المادة 6(1)(a) من GDPR.
- ما نخزّنه لإرسالها: المفتاحان، وعنوان بريدكم الإلكتروني، واللغة التي نكتب بها، ورمز يعرّف الاشتراك داخل رابط إلغاء الاشتراك، والمنطقة الزمنية التي أبلغ عنها متصفحكم عند اشتراككم — كي تصلكم الرسالة الأسبوعية في صباحكم لا في منتصف ليلكم. وتتناول الرسائل مواضيع قائمة المتابعة التي اخترتموها بأنفسكم؛ ولا يدخل فيها أي شيء آخر عمّا تقرأونه.
- المغادرة بنقرة واحدة، وتظل نافذة. تحمل كل رسالة من الرسائل الدورية زر إيقاف في تذييلها وترويسة
List-Unsubscribe، بحيث يعمل أيضًا زر إلغاء الاشتراك الخاص ببرنامج البريد لديكم، دون فتح الرسالة. ويؤدي المفتاحان في حسابكم الغرض نفسه. - نحتفظ بسجل يفيد أن شخصًا ما غادر. يضيف كل إلغاء اشتراك صفًا واحدًا: أي رسالة دورية، وبأي وسيلة (الزر في التذييل، أو نقرة واحدة من برنامج البريد، أو إعدادات حسابكم، أو مسؤول)، ومتى، وصيغة مُقنَّعة من العنوان —
r***@example.test، لا العنوان نفسه أبدًا — ومرجع إلى الحساب أو قيد القائمة الذي كان يتبع له. وهو موجود كي نرى معدّل المغادرة لكل ألف رسالة مُرسَلة، وهو ما يميّز رسالة سيئة عن أسبوع عادي. الأساس القانوني: المادة 6(1)(f) من GDPR، مصلحتنا المشروعة في معرفة ما إذا كان بريدنا يؤدي وظيفته. - لا يُستخدم ذلك السجل أبدًا للكتابة إلى أي أحد. فلا تقرأه إلا وحدة تحكم المشغّل ولا شيء سواها، ولا يمكن إعادة تحويل أي صف فيه إلى عنوان.
البريد المعاملاتي شيء مختلف، ولا يمكن تعطيله. تأكيد عنوانكم، ودعوة لإنشاء مفتاح مرور، وإيصال، وإشعار بشأن حسابكم أو بشأن هذه الوثائق — لا شيء من ذلك رسالة دورية ولا يحمل أي منها رابط إلغاء اشتراك، لأنكم بدونها ستفقدون الوصول إلى حسابكم أنتم. وهذا التمييز ليس متروكًا لمن يكتب الرسالة: فكل رسالة تُصنَّف إما معاملاتية وإما دورية، ويرفض مُنشئ الرسائل رسالةً دورية لا تتيح مخرجًا، ورسالةً معاملاتية تتيحه. الأساس القانوني: المادة 6(1)(b) من GDPR، العقد المبرم بينكم وبيننا.
احذفوا حسابكم فيذهب كل ذلك معه — المفتاحان، ورمز الاشتراك، وصفوف السجل التي كانت تشير إليهما.
8. سجلات الخادم والأمن ومنع إساءة الاستخدام
يكتب خادم الويب الخاص بنا سجل وصول قياسيًا: عنوان IP، الوقت، عنوان URL المطلوب، حالة الاستجابة، المُحيل (referrer)، ووكيل المستخدم. وهذا ما يتيح لنا معرفة أن صفحة ما معطّلة، أو أن أداة زحف تُثقل الخلاصة الإخبارية، أو أن أحدهم يحاول تخمين مفاتيح المرور. ويُحذف السجل بعد 30 يومًا، ولا يُستخدم أبدًا لبناء ملف تعريف ولا يُضم إلى مخزن التحليلات.
تحمي حدود المعدل المرتبطة بعنوان IP كلًا من تسجيل الدخول ونموذج الإبلاغ ونقاط النهاية الخاصة بالذكاء الاصطناعي. وتُسجَّل الإجراءات الإدارية وإجراءات الإشراف في سجل تدقيق كي يتسنى إعادة بناء أي قرار متعلق بالمحتوى. والأساس القانوني لكل ذلك: المادة 6(1)(f) من GDPR، أي مصلحتنا المشروعة في خدمة تظل متاحة ولا يُساء استخدامها. ونرى أن هذه المصلحة لا ترجّح عليها مصالحكم، لأن البيانات في حدها الأدنى وقصيرة الأجل ولا تُستخدم أبدًا لأي غرض آخر.
9. المدفوعات
لم تُفعَّل الفوترة بعد. يوجد Premium كخطة، لكن لا تُحصَّل حاليًا أي مدفوعات ولا تُعالَج حاليًا أي بيانات دفع.
عند تفعيل الفوترة، ستُدار المدفوعات عبر Stripe (شركة Stripe Payments Europe, Limited، في أيرلندا، مع نقل لاحق إلى شركة Stripe, Inc. في الولايات المتحدة). وتُدخَل بيانات البطاقة على البنية التحتية الخاصة بـ Stripe ولا تصل أبدًا إلى خوادمنا. وسنخزّن حالة الاشتراك ومدته ومعرّف العميل الذي تخصّصه Stripe — بما يكفي لمعرفة ما يحق لكم، ولا شيء أكثر من ذلك. وستُحفظ الفواتير للسنوات السبع التي يقتضيها القانون المحاسبي الإستوني. وستُحدَّث هذه السياسة، ويُستبدَل هذا القسم، قبل تحصيل أول دفعة.
10. ملفات تعريف الارتباط والتخزين المحلي
لا نستخدم أي ملفات تعريف ارتباط إعلانية. وملفات تعريف الارتباط الوحيدة من أطراف ثالثة التي يمكن لهذه الخدمة أن تضعها هي ملفا Google Analytics المذكوران أدناه، وهما لا يوجدان إلا إذا شغّلتم التحليلات. وما تخزّنه الخدمة في متصفحكم مُدرَج بالكامل هنا.
| الاسم | النوع | الغرض | مدة البقاء | هل تتطلب موافقة |
|---|---|---|---|---|
vicelume_session | ملف تعريف ارتباط (httpOnly، آمن، SameSite=Lax) | يبقيكم مسجَّلين الدخول بعد المصادقة بمفتاح المرور | مدة الجلسة، تُجدَّد بانتظام | لا — ضروري بشكل صارم لوظيفة طلبتموها |
vicelume_locale | ملف تعريف ارتباط | يتذكر اللغة التي اخترتموها كي تظهر بها الصفحة التالية | 12 شهرًا | لا — ضروري بشكل صارم |
vicelume-consent | التخزين المحلي (localStorage) | يتذكر إجابتكم على لوحة الموافقة — أي الفئات قبلتم ومتى | حتى تمسحوا بيانات الموقع | لا — فهو يخزّن الخيار نفسه |
vicelume-usage-session | التخزين المحلي (localStorage) | مفتاح جلسة التحليلات العشوائي الموصوف في القسم 5 | حتى تمسحوا بيانات الموقع | نعم — لا يُكتب إلا بعد أن تشغّلوا التحليلات |
_ga، _ga_G-… | ملف تعريف ارتباط، يضعه Google Analytics على هذا النطاق | يتيح لـ Google التعرف على المتصفح نفسه في زيارة لاحقة، بحيث تُحتسب الزيارات لا تحميلات الصفحات | 24 شهرًا، تُجدَّد عند كل زيارة | نعم — لا يُكتب إلا بعد أن تشغّلوا التحليلات، ويُحذف عند إيقافها |
| ذاكرة تخزين مؤقت لعامل الخدمة | Cache Storage | نسخ غير متصلة بالإنترنت من الصفحات والملفات التي زرتموها سابقًا | حتى تمسحوا بيانات الموقع | لا — ضروري بشكل صارم للوظيفة غير المتصلة بالإنترنت |
الأساس القانوني للعناصر الضرورية بشكل صارم: § 25(2) من قانون حماية بيانات خدمات الاتصالات الرقمية الألماني (TDDDG) ونظائره في سائر دول الاتحاد الأوروبي، إلى جانب المادة 6(1)(b) و(f) من GDPR. أما بالنسبة إلى عنصري التحليلات — مفتاح الجلسة وملفات تعريف الارتباط : § 25(1) من TDDDG والمادة 6(1)(a) من GDPR — أي موافقتكم.
11. الجهات المعالِجة والجهات المعالِجة من الباطن
نستعين بمزوّدي الخدمة التالية أسماؤهم. ويتصرف كل منهم بناءً على تعليماتنا بموجب اتفاقية معالجة بيانات عملًا بالمادة 28 من GDPR، أو — في حال عدم وصول أي بيانات شخصية إليه إطلاقًا — بموجب عقد خدمة عادي.
| المزوّد | ما الذي يقوم به | الموقع | البيانات الشخصية المعنية |
|---|---|---|---|
| IONOS SE | الاستضافة، الخوادم، قاعدة البيانات، النسخ الاحتياطية، مخزن الوسائط | ألمانيا (الاتحاد الأوروبي) | جميعها — فهنا تعمل الخدمة |
| one.com A/S | صناديق البريد الإلكتروني ورسائل الخدمة الصادرة | الدنمارك (الاتحاد الأوروبي) | عنوان بريدكم الإلكتروني ومحتوى الرسالة |
| Google Ireland Limited | Google Analytics 4 — قياس الجمهور، وللقرّاء الذين شغّلوه فقط | أيرلندا (الاتحاد الأوروبي)، مع نقل لاحق إلى Google LLC في الولايات المتحدة | بيانات القسم 5: معرّف يضعه Google، وعنوان IP الخاص بكم، ومسار الصفحة، والموقع المُحيل، ولغتكم ومعلومات جهازكم |
| Moonshot AI (Kimi) | يكتب ويترجم الملخّصات من التغطية الصحفية المنشورة | الصين | لا شيء. لا يُرسَل سوى نص مقالات منشورة بالفعل؛ ولا تُرسَل أي بيانات مستخدم إطلاقًا |
| OpenAI | تحويل النص إلى كلام للقصص المسموعة والنشرات | الولايات المتحدة / أيرلندا | لا شيء. لا يُرسَل سوى نص النشرة |
| ElevenLabs | الصوت الاصطناعي لمذيع الراديو | الولايات المتحدة | لا شيء. لا يُرسَل سوى نص المذيع |
| Stability AI | يولّد الموسيقى الآلية التي يذيعها الراديو | المملكة المتحدة | لا شيء. لا يُرسَل سوى موجّه نصي (prompt) |
| Stripe (مخطَّط له) | مدفوعات الاشتراك، عند تفعيل الفوترة | أيرلندا (الاتحاد الأوروبي)، مع نقل لاحق إلى الولايات المتحدة | الاسم، عنوان الفوترة، وسيلة الدفع، بيانات المعاملة |
12. النقل إلى دول ثالثة
الخوادم وقاعدة البيانات والنسخ الاحتياطية والبريد الإلكتروني تبقى جميعها داخل الاتحاد الأوروبي. وثمة ثلاث عمليات نقل تتجاوز ذلك. ولا يعنيكم منها سوى الأولى، وذلك فقط إذا شغّلتم التحليلات؛ أما الباقيتان فتخصان المحتوى — نص المقالات المنشورة ونصوصنا الخاصة — وتُذكران هنا استكمالًا للصورة:
- الولايات المتحدة — بنود تعاقدية نموذجية بموجب المادة 46(2)(c) من GDPR، معززة، حيثما يكون المزوّد معتمَدًا، بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU–US Data Privacy Framework (المادة 45 من GDPR). وGoogle LLC معتمدة بموجب هذا الإطار، وعلى هذا الأساس تصلها بيانات التحليلات الموصوفة في القسم 5.
- المملكة المتحدة — مشمولة بقرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 28 يونيو 2021، ولذلك لا حاجة لأي ضمانة إضافية.
- الصين — بنود تعاقدية نموذجية بموجب المادة 46(2)(c) من GDPR، مع تقييم لأثر النقل. ونخفّض المخاطر المتبقية عمليًا إلى الصفر عبر إرسال نص منشور بالفعل فقط، ودون أي بيانات شخصية إطلاقًا.
يمكنكم أن تطلبوا منا نسخة من الضمانات المعمول بها لأي من عمليات النقل هذه بمراسلتنا على mail@vicelume.com.
13. من أين يأتي محتوانا
تُكتب ملخّصاتنا استنادًا إلى مقالات صحفية وإعلانات رسمية وتغطية من صنّاع محتوى سبق للناشر أن أتاحها للعموم. وهذا محتوى وليس بيانات شخصية عنكم، ولذلك لا تجد المادة 14 من GDPR كثيرًا لتطبَّق عليه — لكن استكمالًا للصورة: إذا ذكر مقال عام اسم شخص، فقد يظهر ذلك الاسم في ملخّص عنه، على الأساس القانوني المتمثل في المادة 6(1)(f) من GDPR (مصلحتنا ومصلحة العموم في التغطية الإخبارية للمعلومات المنشورة)، ويمكنكم الاعتراض بموجب المادة 21 كما هو موصوف أدناه.
لا نشتري بيانات، ولا نُثري الحسابات من مصادر خارجية، ولا نستخرج بيانات من الملفات الشخصية على وسائل التواصل الاجتماعي.
14. المدة التي نحتفظ بها بالبيانات
- بيانات الحساب — حتى تحذفوا الحساب. والحذف ذاتي الخدمة من ملفكم الشخصي: يُوسَم الحساب فورًا بأنه محذوف ويختفي من الخدمة، ويُمحى السجل نهائيًا خلال 30 يومًا. وتُزال بيانات اعتماد مفتاح المرور فورًا.
- قيود قائمة البريد الإلكتروني — حتى تُلغوا الاشتراك، أو حتى تُمحى قائمة ما قبل الإطلاق بعد الإطلاق.
- سجل إلغاء الاشتراك — لا مدة انتهاء منفصلة: يُحذف الصف مع الحساب أو قيد القائمة الذي يشير إليه. وتحتوي الصفوف على عنوان مُقنَّع، لا على العنوان نفسه أبدًا.
- أحداث التحليلات — 400 يوم.
- سجلات وصول الخادم — 30 يومًا.
- اشتراكات الإشعارات الفورية — حتى تُعطَّل أو تنتهي صلاحيتها.
- ملفات الإبلاغ والشكاوى — 3 سنوات بعد إغلاق الملف، كي يتسنى الحكم على مطالبة متكررة بالقياس على الأولى.
- سجل تدقيق الإدارة — 12 شهرًا.
- الفواتير والسجلات المحاسبية (عند تفعيل الفوترة) — 7 سنوات، وفق ما يقتضيه القانون الإستوني.
15. حقوقكم
بموجب GDPR، تتمتعون بالحقوق التالية تجاهنا. وممارسة أي منها مجانية، ونرد خلال شهر واحد.
- حق الوصول (المادة 15) — نسخة من البيانات التي نحتفظ بها عنكم وتوضيح لما نفعله بها. كما يتيح ملفكم الشخصي تصديرًا ذاتي الخدمة.
- حق التصحيح (المادة 16) — تصحيح أي معلومة غير دقيقة.
- حق المحو (المادة 17) — حذف بياناتكم. ذاتي الخدمة من ملفكم الشخصي، أو بمراسلتنا.
- حق تقييد المعالجة (المادة 18) — تجميد المعالجة ريثما يُحسم نزاع حول الدقة أو المشروعية.
- حق نقل البيانات (المادة 20) — البيانات التي زوّدتمونا بها، بصيغة منظَّمة قابلة للقراءة آليًا، لنقلها إلى مكان آخر.
- حق الاعتراض (المادة 21) — يمكنكم الاعتراض في أي وقت، لأسباب تتعلق بحالتكم الخاصة، على المعالجة التي نستند فيها إلى مصالح مشروعة (القسمان 8 و13). وعندئذٍ نتوقف عن المعالجة، ما لم نستطع إثبات أسباب مشروعة قاهرة ترجّح على مصالحكم.
- سحب الموافقة (المادة 7(3)) — بالنسبة إلى التحليلات والإشعارات الفورية والقائمة البريدية. نقرة واحدة، سارية فورًا، دون أي أثر على ما كان مشروعًا قبل ذلك.
راسلونا على mail@vicelume.com. وقد نطلب منكم تأكيد سيطرتكم على الحساب أو على عنوان البريد الإلكتروني قبل أن نتصرف — ليس لعرقلتكم، بل لأن تسليم تصدير حساب إلى الشخص الخطأ سيكون هو نفسه خرقًا للبيانات.
16. الشكاوى
إذا رأيتم أننا نعالج بياناتكم بصورة غير مشروعة، يحق لكم بموجب المادة 77 من GDPR تقديم شكوى إلى سلطة رقابية — في الدولة العضو التي تقيمون فيها، أو تعملون فيها، أو التي وقعت فيها المخالفة المزعومة. وسلطتنا الرقابية الرائدة هي السلطة الإستونية:
- السلطة
- Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
- العنوان
- Tatari 39, 10134 Tallinn, Estonia
- البريد الإلكتروني
- info@aki.ee
- الموقع الإلكتروني
- https://www.aki.ee
يسعدنا بالطبع أن تطرحوا الأمر علينا أولًا — فذلك عادة أسرع، ونحن نفضّل تصحيح الخطأ على الجدال بشأنه.
17. عدم وجود اتخاذ قرار آلي
لا نُجري أي اتخاذ قرار آلي أو تنميط (profiling) بالمعنى المقصود في المادة 22(1) من GDPR. فلا شيء يخصكم تقرره آلة، ولا يترتب على ما تقرؤونه أي أثر قانوني أو أثر مماثل في الأهمية.
يُستخدم الذكاء الاصطناعي لإنتاج المحتوى — الملخّصات، والترجمات، وخطط Coach، والنشرات المسموعة، والموسيقى — لا لتقييم الأشخاص. وخطة Coach هي اقتراح يُولَّد من وقت اللعب والهدف اللذين أدخلتموهما بأنفسكم؛ وهي ليست تقييمًا لكم، ولا يترتب عليها أي أثر خارج نطاق الخطة التي طلبتموها.
18. هل تقديم البيانات إلزامي؟
لا. فالقراءة والاستماع والبحث لا تتطلب حسابًا ولا أي بيانات. أما إذا رغبتم في إنشاء حساب، فالاسم المستعار ومفتاح المرور وعنوان البريد الإلكتروني ضرورية لإنشائه — إذ لا يمكن تنفيذ العقد بدونها. وكل ما عدا ذلك اختياري ومُوسَم بوضوح على هذا النحو.
19. الأطفال
لا تستهدف هذه الخدمة الأطفال. والحسابات مخصَّصة للمستخدمين البالغين 16 عامًا فأكثر؛ ودون هذا السن، يجب أن تصدر الموافقة بموجب المادة 8 من GDPR عن حامل المسؤولية الأبوية، ولسنا مهيَّئين للتحقق من ذلك. وإذا اعتقدتم أن طفلًا قد سجَّل حسابًا، أخبرونا وسنحذفه.
20. التعديلات على هذه السياسة
نحدّث هذه السياسة عندما تتغيّر الخدمة — عند تفعيل الفوترة، أو عند إضافة جهة معالِجة أو إسقاطها. ويوضح التاريخ أعلى الصفحة دائمًا موعد آخر تحديث. ويُعلَن عن أي تعديل جوهري على الموقع قبل سريانه، وكذلك عبر البريد الإلكتروني إذا كان لدينا عنوان بريدكم الإلكتروني.