سياسة الخصوصية

آخر تحديث: 10 أكتوبر 2026. تسري على الحسابات الجديدة اعتبارًا من هذا التاريخ، وعلى الاشتراكات التي بدأت قبله اعتبارًا من 24 أكتوبر 2026.

تلتزم WeavyAudio («نحن») بحماية بياناتك الشخصية. توضح هذه السياسة ما نجمعه من بيانات ولماذا، وما لك من حقوق بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وقوانين الخصوصية المعمول بها في الولايات الأمريكية.

1. البيانات التي نجمعها

• بيانات الحساب: اسم النشاط التجاري وعنوان البريد الإلكتروني وكلمة مرور مُجزَّأة (hash) وحالة الحساب.
• بيانات المواقع: أسماء المنشآت/المواقع التي تُدخلها.
• بيانات الفوترة: تعالج Stripe بيانات البطاقة مباشرة. ولا نحتفظ إلا بمعرّف عميلك في Stripe وحالة الاشتراك.
• بيانات الاستخدام: أحداث التشغيل لأغراض تدقيق الترخيص (معرّف المقطوعة والوقت والموقع والمنطقة ومدة الاستماع والمشغّل المصدر وبلد التشغيل).
• إحصاءات الموقع: الصفحات التي تزورها، والموقع والرابط الترويجي اللذان أوصلاك إلينا، وجهازك ومتصفحك ونوع نظام التشغيل واللغة ونطاق حجم الشاشة والموقع التقريبي (البلد والمنطقة والمدينة) — دون ملفات تعريف ارتباط، راجع القسم 7.
• بيانات تقنية: عنوان IP ونوع الجهاز وإصدار التطبيق، لأغراض الأمان وتصحيح الأخطاء.

2. كيف نستخدم البيانات

• لتقديم الخدمة وتحسينها (تنفيذ العقد).
• لمعالجة المدفوعات وإدارة اشتراكك (تنفيذ العقد).
• لإصدار شهادة الترخيص الخاصة بك (تنفيذ العقد).
• للاحتفاظ بسجلات التشغيل لأغراض الامتثال للترخيص (مصلحة مشروعة).
• لإرسال رسائل معاملات — إيصالات وتذكيرات بالتجديد وإشعارات الخدمة (تنفيذ العقد).
• لمراقبة الأمان ومنع الاحتيال (مصلحة مشروعة).

لا نبيع بياناتك الشخصية ولا نستخدم بياناتك في الإعلانات.

3. مدة الاحتفاظ

نحتفظ ببيانات الحساب طوال اشتراكك ولمدة 3 سنوات بعده (التزام قانوني/تدقيقي). ونحتفظ بسجلات أحداث التشغيل 7 سنوات. وتُحفظ إحصاءات الموقع 400 يوم؛ أما المفتاح اليومي المستخدم لعدّ الزوار فيُحذف بعد يومين. يمكنك طلب حذف حسابك في أي وقت؛ ويؤدي الحذف إلى إزالة بياناتك الشخصية مع مراعاة متطلبات الاحتفاظ القانونية.

4. الجهات الخارجية المعالِجة

• Stripe — معالجة المدفوعات. تسري سياسة الخصوصية الخاصة بـ Stripe.
• خوادمنا — تُخزَّن بيانات الحساب والاشتراك والتشغيل على خوادمنا التي نشغّلها في الولايات المتحدة.

5. حقوقك (GDPR)

إذا كنت في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية فلك الحق في:

• الحصول على نسخة من بياناتك الشخصية؛
• تصحيح البيانات غير الدقيقة؛
• طلب المحو («الحق في النسيان») مع مراعاة الالتزامات القانونية؛
• تقييد المعالجة أو الاعتراض عليها؛
• نقل البيانات (الحصول على بياناتك بصيغة مقروءة آليًا)؛
• تقديم شكوى إلى الجهة الرقابية في بلدك.

لممارسة أي من هذه الحقوق راسلنا على privacy@weavyaudio.com. وسنرد خلال 30 يومًا.

6. أمن البيانات

تُجزَّأ كلمات المرور باستخدام bcrypt (بمعامل تكلفة 12). وتُشفَّر البيانات أثناء النقل بـ TLS. وعناوين البث موقَّعة ومحدودة المدة. والدخول إلى قاعدة البيانات مقصور على بيانات اعتماد طبقة التطبيق. ونجري مراجعات أمنية دورية.

7. ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط ضروريًا واحدًا (HttpOnly وSecure وSameSite=Lax) للمصادقة؛ وهو لازم لعمل الخدمة ولا يتطلب موافقة. وبموافقتك نستخدم أيضًا Google Analytics الذي يضع ملفات تعريف ارتباط تحليلية (مثل _ga) لقياس الزيارات — ولا تُحمَّل إلا بعد قبولك لافتة ملفات تعريف الارتباط، ولا تُستخدم أبدًا في الإعلانات. يمكنك رفض التحليلات من اللافتة، أو سحب موافقتك لاحقًا بمسح عنصر «wv-cookie-consent» من تخزين المتصفح. ولا نستخدم ملفات تعريف ارتباط إعلانية أو لتتبّع المستخدم بين المواقع.

إحصاءات الموقع دون ملفات تعريف ارتباط (أُضيفت في 11 أكتوبر 2026). إضافةً إلى Google Analytics نحصي زيارات الموقع بأنفسنا، دون ملفات تعريف ارتباط ودون تخزين أي شيء على جهازك. حين تُحمَّل الصفحة يُبلغ متصفحك خادمنا بالصفحة المطلوبة والموقع الذي أوصلك إليها وأي وسم ترويجي في الرابط. ومن هذا الطلب يستنتج خادمنا نوع جهازك ومتصفحك ونظام التشغيل ولغتك وموقعك التقريبي — البلد والمنطقة والمدينة — بالرجوع إلى نسخة من قاعدة بيانات DB-IP محفوظة على خادمنا (IP Geolocation by DB-IP). ولا يُخزَّن أبدًا عنوان IP الخاص بك ولا المعرّف الكامل لمتصفحك. وللتمييز بين الزوار ندمجهما مع مفتاح عشوائي يتغير كل يوم، ولا نحتفظ إلا برمز قصير أحادي الاتجاه ناتج عن ذلك؛ ويُحذف مفتاح كل يوم بعد يومين، فلا يستطيع أحد — ولا نحن — ربط الرمز بك بعد ذلك، وتُحتسب زيارة الشخص نفسه في يومين مختلفين زائرَين اثنين. لا تُشارَك هذه الإحصاءات مع أحد ولا تُستخدم في الإعلانات؛ ولا تدخل في الإحصاءات زيارات موظفينا. وأساسنا في ذلك مصلحتنا المشروعة في معرفة كيف يُستخدم الموقع (المادة 6(1)(و) من GDPR)؛ ويمكنك الاعتراض عبر privacy@weavyaudio.com.

8. القاصرون

الخدمة غير موجّهة إلى من تقل أعمارهم عن 18 عامًا. ولا نجمع عن قصد بيانات القاصرين.

9. التحديثات

قد نحدّث هذه السياسة. وسنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها.

10. التواصل

المتحكّم في البيانات: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (جهة الاتصال: privacy@weavyaudio.com).