سياسة الخصوصية

نجمع المعلومات التي تقدمها مباشرة، بما في ذلك: اسمك، بريدك الإلكتروني، رقم هاتفك (لتسليم الرسائل عبر البريد الإلكتروني وSMS)، إجاباتك في الاختبار (تفاصيل القصة، المناسبة، اسم المستلم، التفضيلات الموسيقية، تفضيل اللغة)، ومعلومات الدفع التي تتم معالجتها عبر Stripe (نحن لا نستلم أو نخزن رقم بطاقتك الكامل أو رمز CVV أو تاريخ الانتهاء). قد نجمع أيضاً تفضيلك للغة، البلد، وأي رموز ترويجية تستخدمها.

نجمع تلقائياً بيانات تقنية عند زيارتك لموقعنا، مثل: عنوان IP (مجهول الهوية لأغراض التحليل)، نوع وإصدار المتصفح، نوع الجهاز ونظام التشغيل، الصفحات التي تمت زيارتها ومدة البقاء، الروابط المُحيلة، ومعرفات الكوكيز. نستخدم الكوكيز للوظائف الأساسية (إدارة الجلسة، تفضيل اللغة، موافقة الكوكيز)، التحليلات (Google Analytics مع إخفاء هوية IP)، والتسويق (Meta Pixel لتتبع التحويل وقياس أداء الإعلانات).

يتم استخدام بياناتك الشخصية للأغراض والأسس القانونية التالية: (أ) تنفيذ العقد — لإنشاء أغنيتك المخصصة بناءً على إجابات الاختبار، معالجة الدفع عبر Stripe، تسليم الأغنية عبر البريد الإلكتروني وSMS، وتقديم تأكيدات وتحديثات الطلب؛ (ب) المصلحة المشروعة — لتحسين جودة خدمتنا وخوارزميات الذكاء الاصطناعي (باستخدام بيانات مجمعة ومجهولة فقط)، منع الاحتيال وإساءة الاستخدام، تقديم دعم العملاء، وضمان أمان المنصة؛ (ج) الموافقة — لإرسال رسائل تسويقية (فقط بموافقتك الصريحة)، استخدام كوكيز التحليلات وبيكسلات التسويق، ومشاركة إحصائيات الاستخدام المجهولة مع الشركاء.

نحن لا نستخدم تفاصيل قصتك الشخصية لأغراض التسويق. بيانات إنشاء الأغنية الخاصة بك (القصة، الأسماء، المناسبة) تُستخدم فقط لإنشاء الأغنية التي طلبتها ولا تتم مشاركتها مع أطراف ثالثة لأغراضهم الخاصة. لا نقوم باتخاذ قرارات آلية أو إنشاء ملفات تعريف تؤثر عليك قانونياً. لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية لأي طرف ثالث.

جميع معاملات الدفع تتم بشكل آمن عبر Stripe، معالج دفع معتمد من المستوى الأول PCI DSS — أعلى مستوى من الأمان في صناعة المدفوعات. لا تستلم LOVINOA أو تعالج أو تخزن أرقام بطاقاتك الائتمانية أو رموز CVV أو تواريخ الانتهاء أو تفاصيل البطاقة الكاملة على خوادمنا. يتم إرسال بيانات الدفع الخاصة بك مباشرة من متصفحك إلى خوادم Stripe الآمنة باستخدام تشفير TLS.

يقوم Stripe بمعالجة بيانات الدفع الخاصة بك وفقاً لأعلى معايير الأمان في الصناعة، بما في ذلك PCI DSS المستوى 1، وSOC 1 وSOC 2، وبروتوكولات تشفير قوية. نتلقى من Stripe فقط: تأكيد نجاح أو فشل الدفع، آخر 4 أرقام من بطاقتك (للمراجعة)، مبلغ الدفع، ورقم تعريف المعاملة. لمزيد من المعلومات حول كيفية تعامل Stripe مع بياناتك، يرجى مراجعة سياسة الخصوصية الخاصة بهم على stripe.com/privacy.

يتم تخزين بياناتك على خوادم آمنة ومشفرة مقدمة من Supabase (قاعدة البيانات) وAWS (البنية التحتية)، وكلاهما يلتزم بمعيار SOC 2 Type II ويطبق أفضل تدابير الأمان في الصناعة. جميع البيانات مشفرة أثناء النقل باستخدام TLS 1.2+ (HTTPS) وأثناء التخزين باستخدام تشفير AES-256. الوصول إلى البيانات الشخصية مقيد فقط للموظفين المخولين وبحاجة للاطلاع، ومحمي بالمصادقة متعددة العوامل وضوابط الوصول حسب الدور.

نطبق تدابير أمان شاملة تشمل: مراجعات أمان دورية وتقييمات للثغرات، مراقبة تلقائية لمحاولات الوصول غير المصرح بها، إجراءات نسخ احتياطي آمنة مع التشفير، إجراءات استجابة للحوادث في حالة حدوث اختراق بيانات محتمل، وتدريب الموظفين على حماية البيانات. رغم أننا نبذل قصارى جهدنا لحماية معلوماتك الشخصية وفقاً لأفضل الممارسات، إلا أنه لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. في حال حدوث خرق غير متوقع يؤثر على بياناتك، سنقوم بإبلاغك والجهات المختصة حسب القانون (خلال 72 ساعة بموجب GDPR).

نستخدم الكوكيز والتقنيات المشابهة المصنفة كالتالي: (أ) الكوكيز الأساسية — ضرورية لعمل الموقع بشكل صحيح، بما في ذلك إدارة الجلسة، تفضيلات اللغة، وحالة موافقة الكوكيز (لا يمكن تعطيلها)؛ (ب) كوكيز التحليلات — Google Analytics (مع تفعيل إخفاء هوية IP) لفهم كيفية تفاعل الزوار مع موقعنا، قياس أداء الصفحات، وتحديد مجالات التحسين؛ (ج) كوكيز التسويق — Meta Pixel (فيسبوك) لقياس معدلات تحويل الإعلانات وتحسين استهداف الإعلانات للمستخدمين الذين تفاعلوا مع موقعنا.

للمستخدمين في الاتحاد الأوروبي، نعرض لافتة موافقة على الكوكيز تتيح لك قبول أو رفض الكوكيز غير الضرورية قبل تفعيلها. يمكنك تغيير تفضيلات الكوكيز في أي وقت من خلال إعدادات الكوكيز لدينا. يمكنك أيضاً تعطيل الكوكيز من خلال إعدادات متصفحك، لكن قد يؤثر ذلك على وظائف الموقع. نحن نحترم إشارات عدم التتبع (DNT) في المتصفح. يتم الاحتفاظ ببيانات التحليلات لمدة 26 شهراً، ثم تُحذف تلقائياً. لا نستخدم الكوكيز لتتبعك عبر المواقع خارج الخدمات المذكورة أعلاه.

نستخدم الخدمات التالية من أطراف ثالثة، ولكل منها سياسة خصوصية خاصة بها: (أ) Stripe (stripe.com/privacy) — معالجة المدفوعات؛ يستلم بيانات الدفع مباشرة من متصفحك؛ (ب) Google Analytics (policies.google.com/privacy) — تحليلات الموقع مع إخفاء هوية IP؛ يجمع بيانات استخدام مجهولة؛ (ج) Meta/Facebook Pixel (facebook.com/privacy) — تتبع التحويل وقياس الإعلانات؛ يستلم أحداث زيارات الصفحات وبيانات التحويل؛ (د) Supabase (supabase.com/privacy) — استضافة قاعدة البيانات؛ يخزن بيانات المستخدمين والطلبات مع التشفير؛ (هـ) Suno AI — محرك إنشاء الموسيقى؛ يستلم فقط معايير الأغنية (النوع، المزاج، اللغة، الكلمات) ولا يستلم أي بيانات شخصية (لا أسماء، لا إيميلات، ولا تفاصيل القصة تُشارك مع Suno).

نختار شركاء الطرف الثالث بعناية لضمان التزامهم بمعايير عالية في حماية البيانات وامتثالهم للوائح الخصوصية السارية. لدينا اتفاقيات معالجة بيانات مع جميع المعالجات التي تتعامل مع بياناتك نيابة عنا. لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية لأي طرف ثالث لأغراضهم التسويقية. نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA) محمي بضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية.

بموجب اللائحة العامة لحماية البيانات (GDPR) لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وقانون LGPD للمستخدمين البرازيليين، وأي قوانين حماية بيانات أخرى، لديك الحقوق التالية: (أ) حق الوصول — الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها؛ (ب) حق التصحيح — تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة؛ (ج) حق الحذف ("الحق في النسيان") — طلب حذف بياناتك الشخصية؛ (د) حق التقييد — تقييد معالجة بياناتك الشخصية في ظروف معينة؛ (هـ) حق نقل البيانات — استلام بياناتك بتنسيق منظم وشائع وقابل للقراءة آلياً؛ (و) حق الاعتراض — الاعتراض على المعالجة بناءً على المصلحة المشروعة أو التسويق المباشر؛ (ز) حق سحب الموافقة — سحب الموافقة في أي وقت.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر [email protected] مع كتابة "طلب خصوصية" في عنوان الرسالة، وإدراج اسمك الكامل والبريد الإلكتروني المرتبط بطلبك. سنقوم بالتحقق من هويتك والرد على طلبك خلال 30 يوماً (قابلة للتمديد 60 يوماً للطلبات المعقدة مع إشعارك بذلك). لن نفرض رسوماً على الطلبات المعقولة. لديك أيضاً الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية في بلدك (مثل DPA الوطنية في الاتحاد الأوروبي أو ANPD في البرازيل). سنتعاون بشكل كامل مع أي تحقيق من الجهات الرقابية.

نحتفظ ببياناتك للفترات التالية: (أ) بيانات الطلب (الاسم، البريد الإلكتروني، إجابات الاختبار، تفاصيل الطلب) — 24 شهراً من تاريخ الشراء، لدعم العملاء، الامتثال القانوني، وضمان الخدمة؛ (ب) ملفات الأغاني (الصوت المُنتج) — 12 شهراً بعد الإنشاء، ثم تُحذف نهائياً من خوادمنا؛ (ج) بيانات التحليلات (إحصاءات الاستخدام المجهولة) — 26 شهراً، كما هو محدد في Google Analytics؛ (د) سجلات الدفع — حسب متطلبات القوانين الضريبية والمحاسبية (عادةً 5-7 سنوات للسجلات المالية)؛ (هـ) بيانات الكوكيز — تنتهي الكوكيز المؤقتة عند إغلاق المتصفح؛ الكوكيز الدائمة تنتهي بعد 13 شهراً كحد أقصى.

بعد انتهاء فترة الاحتفاظ المناسبة، يتم حذف بياناتك بشكل آمن أو إخفاؤها بشكل لا رجعة فيه. يمكنك طلب حذف بياناتك في أي وقت عبر التواصل معنا على [email protected]، مع مراعاة أي التزامات قانونية تلزمنا بالاحتفاظ ببعض البيانات (مثل السجلات الضريبية). عند طلب الحذف، سنزيل بياناتك الشخصية من أنظمتنا النشطة خلال 30 يوماً، ومن النسخ الاحتياطية خلال 90 يوماً.

لأي استفسارات أو طلبات أو مخاوف تتعلق بالخصوصية، يرجى التواصل مع فريق حماية البيانات لدينا عبر: [email protected]. يرجى كتابة "طلب خصوصية" في عنوان الرسالة. نحن ملتزمون بمعالجة مخاوفك المتعلقة بالخصوصية بسرعة وشفافية ووفقاً للقانون. يمكنك التواصل مع مسؤول حماية البيانات (DPO) عبر نفس البريد الإلكتروني.

نهدف للرد على جميع طلبات الخصوصية خلال 30 يوماً من استلامها. للطلبات العاجلة التي تتطلب اهتماماً فورياً، يرجى كتابة "PRIVACY URGENT" في عنوان بريدك الإلكتروني وسنولي طلبك أولوية. إذا لم تكن راضياً عن ردنا، لديك الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية.