سياسة الخصوصية

1. مقدّمة

تصف سياسة الخصوصية هذه معالجة البيانات الشخصية التي تقوم بها SingThem (ويُشار إليها فيما يلي بـ"SingThem" أو "نحن" أو "الخدمة") عند استخدامك تطبيق الويب الخاص بنا (singthem.com) وتطبيقنا لنظام Android المتاح على Google Play وتطبيقنا لنظام iOS المتاح على App Store والخدمات المرتبطة بها. حسابك ورصيدك وأغانيك هي نفسها في جميع أوضاع SingThem (CookThem وWooThem وHypeThem وPrankThem وThankThem وCelebrateThem).

تنطبق هذه السياسة على جميع المستخدمين، مسجّلين كانوا أم لا. إذا قررت إنشاء حساب فإنك تقبل أيضاً شروط الاستخدام الخاصة بنا. إذا لم توافق على أي من هذه النقاط، نرجو منك عدم استخدام الخدمة.

يعني استخدام الخدمة العلم بهذه السياسة وقبولها. يظهر تاريخ سريانها في ترويسة هذا المستند؛ وسيتم الإبلاغ عن التعديلات المستقبلية عبر إشعار بارز داخل التطبيق، وإذا كانت تمسّ المستخدمين المسجّلين فعبر البريد الإلكتروني أيضاً.

2. المسؤول عن البيانات

المسؤول عن معالجة بياناتك الشخصية هو مالك مشروع SingThem. لأي استفسار يتعلق بهذه السياسة أو بممارسة حقوقك أو بأي حادث أمني، يمكنك التواصل معنا على:

البريد الإلكتروني: privacy@cookthem.com الموقع: https://singthem.com العنوان البريدي: إسبانيا (الاتحاد الأوروبي).

إذا كنت مقيماً في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، نذكّرك بأن لك الحق في تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (www.aepd.es) أو إلى سلطة الرقابة في بلد إقامتك.

3. البيانات التي نجمعها

نجمع فقط البيانات الضرورية تماماً لتقديم الخدمة، ونصنّفها في الفئات التالية:

بيانات الحساب: عند التسجيل نجمع عنوان بريدك الإلكتروني واسم مستخدم، وإذا سجّلت الدخول عبر Google أو Apple فنجمع المعرّف الفريد الذي يزوّدنا به هذان المزوّدان. إذا سجّلت بالبريد الإلكتروني وكلمة المرور، نخزّن كلمة المرور مشفّرة (bcrypt hash) — وليس أبداً كنص عادي.

بيانات تعريف الجهاز: للحدّ من الاستخدام المجاني المجهول (أغنية مجانية واحدة لكل جهاز) نُنشئ بصمة رقمية للمتصفح أو الجهاز عبر FingerprintJS Pro. هذه البصمة ليست بياناً شخصياً مباشراً، لكنها تتيح التعرّف عليك بشكل ثابت. كما نخزّن نوع المنصة (ويب/iOS/Android)، وفي التطبيقات الأصلية رمز Firebase Cloud Messaging لإرسال الإشعارات الفورية إليك.

بيانات الاستخدام: نسجّل أحداث الاستخدام (الصفحات المزارة، إجراءات إنشاء الأغاني، المشتريات، الأخطاء) عبر Google Analytics 4 بعد موافقتك. تُستخدم هذه البيانات بشكل مجمّع لتحسين المنتج.

المحتوى الذي ينشئه المستخدم: أوصاف الشخص الذي تُهدى إليه الأغنية، والنبرة المطلوبة، وملفات التواصل الاجتماعي التي تزوّدنا بها (Instagram وLinkedIn وYouTube)، وكلمات الأغاني المولّدة وملفات الصوت الناتجة. إذا اخترت رفع صور (مثلاً صور الشخص الذي تُهدى إليه الأغنية)، فإننا نعالج هذه الصور أيضاً لتحليلها واستلهام كلمات الأغنية منها، وإذا فعّلت الغلاف المُنشأ بالذكاء الاصطناعي، لإنشاء صورة الغلاف. لا ترفع إلا الصور التي يحق لك مشاركتها.

بيانات الدفع: عند إجراء عملية شراء، لا تمرّ بيانات البطاقة أبداً عبر خوادمنا. تُعالج مباشرة بواسطة Stripe (الويب) أو Apple/Google عبر RevenueCat (التطبيقات الأصلية). نحن نحتفظ فقط بمعرّف المعاملة وحالة اشتراكك.

بيانات التواصل: إذا راسلت فريق الدعم، نخزّن محتوى الرسالة وبريدك الإلكتروني والتاريخ؛ وعند إرسال الأغاني عبر البريد الإلكتروني أو WhatsApp نحتفظ بمعرّفات الإرسال لأغراض التدقيق.

4. الأساس القانوني

نعالج بياناتك استناداً إلى أحد الأسس القانونية التالية المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR، الاتحاد الأوروبي 2016/679):

تنفيذ عقد (المادة 6.1.ب): لتقديم الخدمة لك وإدارة حسابك ومعالجة مشترياتك نحتاج إلى معالجة بيانات الحساب والدفع الأساسية.

الموافقة (المادة 6.1.أ): يستند إرسال الرسائل التجارية وملفات تعريف الارتباط التحليلية غير الأساسية والتسويق المخصّص إلى موافقتك التي يمكنك سحبها في أي وقت.

المصلحة المشروعة (المادة 6.1.و): يستند كشف الاحتيال (FingerprintJS Pro) وأمن الخدمة وتحسين المنتج إلى مصلحتنا المشروعة، الموزونة على النحو الواجب مقابل حقوقك.

الالتزام القانوني (المادة 6.1.ج): نحتفظ بالمعلومات الضريبية ومعلومات المعاملات طوال المدد التي تقتضيها القوانين الإسبانية والأوروبية (عادةً 6 سنوات للبيانات المحاسبية).

5. المشاركة مع أطراف ثالثة

لتشغيل الخدمة نشارك البيانات الضرورية تماماً مع معالجي البيانات التاليين. جميعهم ملزمون بعقود تضمن تدابير أمنية مكافئة، وعند الاقتضاء، بنوداً تعاقدية نموذجية (SCC) لعمليات النقل الدولية:

Google Cloud / Google Analytics 4 (الولايات المتحدة): تحليلات استخدام المنتج. تتلقى أحداث التصفح ومعرّفات مجهولة الهوية عند قبولك ملفات تعريف الارتباط التحليلية.

FingerprintJS Pro (الاتحاد الأوروبي/الولايات المتحدة): تعريف الجهاز لكشف الاحتيال وتطبيق حدّ الأغاني المجانية. يتلقى البصمة التقنية للمتصفح.

Google Gemini (Google، الولايات المتحدة) وOpenAI (الولايات المتحدة): إنشاء كلمات الأغاني وتحليل الصور بالذكاء الاصطناعي. Google Gemini هو مزودنا الرئيسي، ونستخدم OpenAI كبديل عندما لا يكون Gemini متاحاً. يتلقيان الوصف الذي تكتبه والنبرة المطلوبة، وصورك إن قمت برفعها. لا يتلقيان بريدك الإلكتروني ولا بيانات حسابك.

Kie.ai (kie.ai)، المزود الذي نستخدم من خلاله نماذج Suno الموسيقية: إنشاء الموسيقى، وإذا فعّلت الغلاف المُنشأ بالذكاء الاصطناعي، إنشاء صورة الغلاف. لإنشاء الموسيقى يتلقى كلمات الأغنية والعنوان والأسلوب الموسيقي. ولإنشاء الغلاف يتلقى كلمات الأغنية والعنوان، وإذا رفعت صوراً، روابط موقّعة مؤقتة تتيح له تنزيل تلك الصور لمدة محدودة. لا يتلقى بريدك الإلكتروني ولا بيانات حسابك.

Apify (الاتحاد الأوروبي/الولايات المتحدة): استخراج بيانات الملفات العامة (Instagram وLinkedIn وYouTube) عندما تزوّدنا بها. يتلقى اسم المستخدم العام فقط.

Stripe (الاتحاد الأوروبي/الولايات المتحدة): معالجة المدفوعات على الويب. يتلقى وسيلة الدفع والبيانات الضريبية اللازمة للمعاملة.

RevenueCat (الولايات المتحدة): إدارة المشتريات داخل التطبيق (IAP) على iOS وAndroid. يتلقى معرّفات المستخدم وأحداث الشراء.

Apple Inc. وGoogle LLC: معالجة المشتريات داخل التطبيق والتحقق من الإيصالات. يطبّق كل منهما سياسة الخصوصية الخاصة به.

Firebase Cloud Messaging (Google، الولايات المتحدة): إرسال الإشعارات الفورية إلى التطبيقات الأصلية.

Resend (الاتحاد الأوروبي/الولايات المتحدة): إرسال رسائل البريد الإلكتروني التشغيلية (التحقق، استعادة كلمة المرور، إشعارات الأغاني).

Twilio / WhatsApp Business (الولايات المتحدة): إرسال الأغاني عبر WhatsApp عندما تطلب ذلك صراحةً.

مزودو البنية التحتية السحابية: استضافة الخادم الخلفي وتخزين الملفات. تُخزَّن الصور التي ترفعها والملفات الصوتية والأغلفة لدى مزودي التخزين السحابي (حالياً Cloudflare R2، وهي خدمة لتخزين الكائنات).

Cloudflare (الولايات المتحدة/عالمياً): شبكة CDN، وتقديم الواجهة الأمامية للموقع، وتخزين الكائنات (Cloudflare R2) للصور والملفات الصوتية والأغلفة.

MongoDB Atlas (الاتحاد الأوروبي/الولايات المتحدة): قاعدة البيانات الرئيسية.

نحن لا نبيع بياناتك الشخصية، ولا نمرّرها إلى معلنين خارجيين، ولا نجري تنميطاً آلياً تترتب عليه آثار قانونية جوهرية بالنسبة إليك.

6. مدد الاحتفاظ

نحتفظ ببياناتك فقط للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة وللوفاء بالالتزامات القانونية:

بيانات الحساب: ما دام حسابك نشطاً. إذا حذفت حسابك، نُخفي هوية البيانات التعريفية فوراً (انظر القسم 7).

الأغاني المولّدة: تبقى مرتبطة بحسابك حتى تحذفه. بعد الحذف يظل المحتوى متاحاً عبر الرابط العام لكنه يُفصل عن هويتك.

بيانات الدفع: 6 سنوات من آخر معاملة للوفاء بالالتزامات المحاسبية والضريبية (قانون الضرائب العام الإسباني).

السجلات التقنية والأمنية: 90 يوماً في CloudWatch قبل الأرشفة أو الحذف التلقائي.

أحداث webhook المعالجة: 90 يوماً (TTL تلقائي في MongoDB) لتفادي التكرار في المدفوعات.

نسخ مؤقتة لدى مزودي الذكاء الاصطناعي: قد يحتفظ المزودون الذين ينشئون المحتوى بالملفات المُنشأة مؤقتاً قبل أن ننسخها إلى مساحة التخزين الخاصة بنا. على سبيل المثال، يحتفظ Kie.ai بالملفات الصوتية المُنشأة لمدة تصل إلى 14 يوماً وبروابط النتائج لنحو 24 ساعة. تنتهي صلاحية الروابط الموقّعة لصورك التي نشاركها مع Kie.ai تلقائياً بعد وقت قصير.

7. حقوقك

تمنحك اللائحة العامة لحماية البيانات والتشريعات الإسبانية الحقوق التالية على بياناتك الشخصية:

الوصول: يمكنك طلب نسخة من البيانات التي نحتفظ بها عنك.

التصحيح: يمكنك تصحيح البيانات غير الدقيقة مباشرة من ملفك الشخصي أو بمراسلتنا على privacy@cookthem.com.

المحو ("الحق في النسيان"): يمكنك حذف حسابك من خيار "حذف الحساب" في ملفك الشخصي. الحذف فوري ويُخفي هوية البريد الإلكتروني واسم المستخدم ومعرّفات OAuth ورموز المصادقة. وتُحفظ الأغاني دون أي ارتباط بهويتك.

تقييد المعالجة: يمكنك أن تطلب منا تقييد المعالجة أثناء التحقق من طلب تصحيح.

قابلية النقل: يمكنك طلب بياناتك بصيغة منظّمة (JSON) بمراسلتنا على privacy@cookthem.com.

الاعتراض: يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة.

سحب الموافقة: يمكنك سحب موافقتك على ملفات تعريف الارتباط التحليلية أو الرسائل التجارية في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة.

لممارسة أي من هذه الحقوق راسلنا على privacy@cookthem.com من البريد الإلكتروني المرتبط بحسابك. سنرد خلال شهر واحد كحد أقصى.

8. القاصرون

الخدمة غير موجهة لمن هم دون 13 عاماً، ولا نجمع عن قصد بيانات من القاصرين دون هذه السن. في إسبانيا، تتطلب الموافقة على معالجة بيانات القاصرين دون 14 عاماً إذن الوالدين أو الأوصياء.

إذا اكتشفنا أننا جمعنا بيانات قاصر دون الإذن الواجب، فسنحذفها في أقرب وقت ممكن. إذا كنت تعتقد أن قاصراً زوّدنا ببيانات، فراسلنا على privacy@cookthem.com.

قد تتضمن بعض الأوضاع، مثل CookThem، فكاهة موجهة للبالغين. نوصي باستخدامها اعتباراً من سن 16 عاماً نظراً لحساسية المحتوى.

9. النقل الدولي

يقع بعض معالجي البيانات لدينا (Google وOpenAI وKie.ai وStripe وCloudflare وغيرهم) في الولايات المتحدة أو في دول أخرى خارج المنطقة الاقتصادية الأوروبية.

تستند عمليات النقل هذه إلى آليات قانونية معترف بها: إما قرارات الملاءمة الصادرة عن المفوضية الأوروبية (عند انطباقها)، وإما البنود التعاقدية النموذجية (SCC) الموقّعة مع المزوّد، معزّزة بتدابير تقنية وتنظيمية إضافية (التشفير أثناء النقل وفي حالة السكون، وضوابط الوصول).

يمكنك طلب نسخة من الضمانات المطبّقة بمراسلتنا على privacy@cookthem.com.

10. الأمان

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك: تشفير HTTPS/TLS لجميع الاتصالات، وتخزين كلمات المرور باستخدام bcrypt، وإدارة الأسرار في AWS Systems Manager Parameter Store مع تشفير SSE، والتحكم في الوصول عبر أدوار IAM، وتدقيق السجلات في CloudWatch، ومراجعات دورية للتبعيات البرمجية.

لا يوجد تدبير أمني معصوم من الخطأ. في حال وقوع خرق يمسّ بياناتك الشخصية ويشكّل خطراً على حقوقك، سنخطرك دون تأخير غير مبرر، وسنبلّغ الوكالة الإسبانية لحماية البيانات خلال 72 ساعة إذا اقتضى الأمر.

11. التغييرات

قد نعدّل هذه السياسة لتعكس تغييرات قانونية أو تطورات في الخدمة. عندما تكون التغييرات جوهرية:

سنحدّث رقم الإصدار وتاريخ السريان الظاهرين في الترويسة.

سننشر إشعاراً بارزاً داخل التطبيق لمدة 30 يوماً على الأقل.

إذا كنت قد وافقت على تلقي الرسائل، فسنرسل إليك بريداً إلكترونياً موجزاً.

استمرارك في استخدام الخدمة بعد سريان الإصدار الجديد يعني قبولك التغييرات.

12. استخدام SingThem من مساعدي الذكاء الاصطناعي

يمكنك ربط SingThem بمساعدي الذكاء الاصطناعي مثل ChatGPT أو Claude (كتطبيق أو موصّل) لإنشاء أغانيك والاستماع إليها وإدارتها وإرسالها من داخل المحادثة، كتابةً أو صوتاً. يوضح هذا القسم ما الذي يتغير في هذه الحالة.

تسجيل الدخول والأذونات: تسجّل الدخول من صفحتنا الخاصة، وليس داخل المساعد، لذلك لا يرى المساعد كلمة مرورك أبداً. أنت من يختار ما يمكن للمساعد فعله (مثل عرض أغانيك أو إنشاء أغانٍ برصيدك أو إرسال أغانٍ نيابةً عنك). تدوم كل صلاحية وصول ساعة واحدة ولا تُجدَّد تلقائياً إلا إذا سمحت بالبقاء متصلاً، وتنتهي صلاحية إذن التجديد هذا بعد 30 يوماً دون استخدام.

ما يرسله المساعد إلينا: فقط ما يحتاجه كل إجراء — بيانات الأغنية التي تطلبها (الأسماء، القصص، الأسلوب، الكلمات)، والصور التي تختار إرفاقها، والمستلمين عندما تطلب منا إرسال أغنية، ولغة المحادثة. لا نتلقى بقية محادثتك.

ما نعيده: معلومات أغانيك التي تطلبها (العناوين، الكلمات، الحالة، الأغلفة، روابط مؤقتة للاستماع أو التنزيل) ورصيدك المتاح. تصبح هذه المعلومات جزءاً من محادثتك ويعالجها مزوّد المساعد (OpenAI في ChatGPT وAnthropic في Claude) وفق سياسة الخصوصية الخاصة به، وكذلك صوتك إذا استخدمت وضع الصوت. لا يتحكم SingThem في طريقة احتفاظهم بمحادثاتك.

الواجهة داخل المحادثة: تعرض بعض الردود واجهة صغيرة من SingThem (مشغّل، معرض، نموذج إنشاء) داخل المساعد. يشغّلها المساعد بشكل معزول، ولا تستخدم ملفات تعريف الارتباط أو أدوات التحليل، ولا تتواصل مع خادمنا إلا عبر المساعد. تنتقل الصور التي ترفعها منها مباشرةً إلى مساحة التخزين لدينا عبر روابط موقّعة مؤقتة.

مقاييس الاستخدام: نحتفظ لكل إجراء بعدّادات يومية (أي إجراء، أي مساعد، هل نجح وكم استغرق)، دون محتوى الطلب أو هويتك، ونحذفها بعد 90 يوماً.

قطع الاتصال: يمكنك فصل SingThem في أي وقت من إعدادات المساعد؛ وبعدها لا يستخدم صلاحية الوصول التي تنتهي من تلقاء نفسها. ويمكنك أيضاً مراسلتنا لإلغائها فوراً. يبقى حسابك وأغانيك في SingThem؛ ولحذفها استخدم خيار حذف الحساب (القسم 7).

13. التواصل

لأي مسألة تتعلق بالخصوصية أو ممارسة الحقوق أو الحوادث الأمنية: privacy@cookthem.com.

للدعم العام: support@cookthem.com.

سلطة الرقابة في إسبانيا: Agencia Española de Protección de Datos، على www.aepd.es.