سياسة الخصوصية

1. المقدمة

تُشغّل Septem Montes, Inc. ("Septem Montes" أو "نحن" أو "لنا" أو "خاصتنا") منصة الروايات الرقمية Tellura على tellura.ink، التي تتيح للمستخدمين قراءة القصص الأصلية ونشرها واكتشافها. وTellura علامة تجارية تابعة لشركة Septem Montes, Inc. وتصف سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند استخدامك لموقعنا الإلكتروني وخدماتنا ("الخدمة").

شركة Septem Montes, Inc. هي المتحكّم في البيانات الشخصية المبيّنة هنا. وترد تفاصيل الاتصال بنا في القسم 14.

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن اللائحة العامة لحماية البيانات (GDPR)، وكذلك اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، تنطبقان على معالجتنا لبياناتك الشخصية. وقد صيغت الأقسام 5.2 و6.6 و6.7 و8 و11.4 لهذه القواعد بوجه خاص، وهي تنطبق عليك بصرف النظر عما تقوله هذه السياسة أيضًا.

تشرح هذه السياسة ما نفعله؛ وليست عقدًا، ولا تعني قراءتك لها أنك توافق على أي شيء. وحيث نحتاج إلى موافقتك على أمر ما، نطلبها منفصلة، ويجوز لك رفضها أو سحبها. وكل ما نفعله غير ذلك يستند إلى أحد الأسس القانونية الواردة في القسم 5.2.

2. المعلومات التي نجمعها

نجمع المعلومات التي تقدمها لنا مباشرةً والمعلومات التي تُجمع تلقائيًا عند استخدامك للخدمة.

2.1 معلومات الحساب

عند إنشاء حساب، نجمع ما يلي:

• عنوان البريد الإلكتروني (مطلوب)؛
• كلمة المرور (تُخزّن في صورة مُجزّأة باستخدام تجزئة تشفيرية وفق معايير الصناعة؛ ولا نخزّن كلمة مرورك بنصها الصريح أبدًا)؛
• الاسم المعروض (اختياري).

2.2 المصادقة من خلال طرف ثالث

إذا سجّلت أو دخلت باستخدام خدمة تابعة لطرف ثالث (Google أو Microsoft أو Apple أو Facebook)، نتلقى عنوان بريدك الإلكتروني ومعرّفًا فريدًا من ذلك المزوّد. ولا نتلقى كلمة مرورك من هؤلاء المزوّدين ولا نخزّنها. وتعتمد المعلومات المحددة التي تُشارك على إعدادات الخصوصية لديك لدى ذلك المزوّد.

2.3 معلومات الملف الشخصي

يجوز لك تقديم ما يلي اختياريًا:

• سيرة ذاتية؛
• صورة رمزية للملف الشخصي؛
• تفضيلات الخصوصية (التي تتحكم في ظهور مراجعاتك وتعليقاتك والروايات التي تتابعها وقوائم القراءة ونشاطك في المنتدى)؛
• تفضيلات المحتوى (مثل تصفية محتوى البالغين واللغة المفضّلة).

2.4 المحتوى الذي ينشئه المستخدم

نخزّن المحتوى الذي تنشئه على الخدمة، بما في ذلك:

• الروايات والفصول التي تنشرها، والمسودات غير المنشورة التي حفظتها؛
• التعليقات على الفصول؛
• مراجعات الروايات وتقييماتها؛
• مواضيع المنتدى ومنشوراته؛
• ملاحظات الإشارات المرجعية.

2.5 نشاط القراءة

نجمع معلومات عن نشاطك في القراءة، بما في ذلك:

• الفصول التي قرأتها وتقدّمك في القراءة (موضع التمرير أو رقم الصفحة)؛
• تفضيلات القارئ لديك (حجم الخط، ونوع الخط، والمظهر، وارتفاع السطر، ووضع العرض)؛
• الروايات والمؤلفون الذين تتابعهم؛
• الفصول التي وضعت عليها إشارة مرجعية.

2.6 معلومات تحقيق الدخل للمؤلفين

إذا تقدّمت لبرنامج تحقيق الدخل للمؤلفين، فإننا نجمع معلومات إضافية تشمل اسمك القانوني وتاريخ ميلادك وبلد إقامتك ورقم تعريفك الضريبي. وتُستخدم هذه المعلومات للتحقق من هويتك ومعالجة المدفوعات والامتثال لالتزامات الإبلاغ الضريبي.

3. معلومات الدفع

تُعالَج معاملات الدفع بواسطة معالج المدفوعات التابع لطرف ثالث، Stripe, Inc. وعندما تجري عملية شراء، تجمع Stripe معلومات الدفع الخاصة بك (مثل رقم بطاقة الائتمان وعنوان الفوترة) مباشرةً. لا تتلقى Tellura تفاصيل بطاقة الدفع الكاملة الخاصة بك ولا تعالجها ولا تخزّنها.

ونخزّن ما يلي:

• معرّف حساب يربط حسابك على Tellura بملف الدفع الخاص بك؛
• سجلات المعاملات، بما في ذلك مبالغ الشراء وحالة المعاملة؛
• تفاصيل الاشتراك، بما في ذلك نوع الخطة وفترة الفوترة وحالة الاشتراك.

وبالنسبة إلى المؤلفين الذين يتلقون مدفوعات، تتولى Stripe مباشرةً جمع معلومات الحساب البنكي أو غيرها من المعلومات المالية المتعلقة بالمدفوعات.

4. المعلومات التي تُجمع تلقائيًا

4.1 بيانات التحليلات

عند استخدامك للخدمة، نجمع تلقائيًا معلومات معينة لأغراض التحليلات وتحسين الخدمة:

• بيانات مشاهدة الفصول: الفصول التي تُشاهَد، ومدة القراءة، ونسبة الإكمال؛
• معلومات الجهاز: نوع الجهاز (حاسب مكتبي، هاتف محمول، حاسب لوحي)؛
• البيانات الجغرافية: موقع على مستوى البلد مستمد من عنوان IP الخاص بك (ولا نجمع الموقع الجغرافي الدقيق)؛
• معلومات المُحيل: كيفية وصولك إلى صفحة (من خلال البحث أو التصفح أو الوصول المباشر أو رابط خارجي أو إشعار)؛
• استعلامات البحث: عبارات البحث التي تدخلها في الخدمة والنتائج التي تنقر عليها.

4.2 معرّفات الأجهزة

بالنسبة إلى المستخدمين غير المسجّلين للدخول، قد نُنشئ معرّفًا للجهاز لأغراض التحليلات. يساعدنا هذا المعرّف في فهم أنماط الاستخدام، ولا نستخدمه لتحديد هويتك شخصيًا. وعندما تكون مسجّلًا للدخول، ترتبط بيانات التحليلات بحساب المستخدم الخاص بك بدلًا من ذلك.

4.3 بيانات الأمان

نجمع معلومات تتعلق بمحاولات تسجيل الدخول، بما في ذلك عناوين IP، للحماية من الوصول غير المصرّح به. وتُحتفظ بهذه البيانات لفترة محدودة وتُستخدم حصرًا لأغراض الأمان.

5. كيف نستخدم معلوماتك

5.1 الأغراض

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم الخدمة: تشغيل منصة القراءة والنشر وصيانتها وتحسينها؛
• التخصيص: تكييف تجربة القراءة الخاصة بك، بما يشمل إعدادات القارئ والتوصيات وتفضيلات المحتوى؛
• معالجة المدفوعات: تسهيل مشتريات Coins، وفوترة الاشتراكات، ومدفوعات المؤلفين؛
• التواصل: إرسال الإشعارات المتعلقة بالحساب (التحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور، وقبول الرواية أو رفضها، وتنبيهات الفصول الجديدة، والردود على التعليقات)، مع مراعاة تفضيلاتك الخاصة بالبريد الإلكتروني؛
• التحليلات: فهم كيفية استخدام الخدمة من أجل تحسين الميزات واكتشاف المحتوى وتجربة المستخدم؛
• الإشراف على المحتوى: مراجعة المحتوى المُقدَّم وإنفاذ شروط الخدمة الخاصة بنا؛
• الأمان ومنع الاحتيال: كشف الوصول غير المصرّح به وإساءة الاستخدام والمعاملات الاحتيالية ومنعها؛
• ميزات الذكاء الاصطناعي: تشغيل الترجمة الآلية، والمؤلف المشارك بالذكاء الاصطناعي، وفهرسة البحث على أعمالك عندما تطلب منا ذلك. راجع القسم 6.6؛
• الامتثال القانوني: الوفاء بالتزاماتنا القانونية، بما يشمل الإبلاغ الضريبي عن أرباح المؤلفين.

5.2 أسسنا القانونية (المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

بموجب اللائحة العامة لحماية البيانات (GDPR)، يجب أن يكون لدينا أساس قانوني لكل غرض. وهذه أسسنا:

• تنفيذ العقد (المادة 6(1)(ب)): تقديم الخدمة، وحسابك، وتقدّم القراءة وتفضيلاتك، ونشر عملك، ومعالجة المدفوعات وسداد مستحقات المؤلفين، وإرسال رسائل الخدمة التي تحتاج إليها لاستخدام حسابك، وتشغيل ميزة ذكاء اصطناعي طلبتها؛
• المصالح المشروعة (المادة 6(1)(و)): التحليلات وتحسين الخدمة، والتوصيات والاكتشاف، والإشراف على المحتوى، والأمان ومنع الاحتيال، والدفاع عن المطالبات القانونية. وتتمثل مصلحتنا في تشغيل منصة فعّالة وآمنة؛ وقد وازنّا ذلك بمصالحك، ويجوز لك الاعتراض في أي وقت بموجب القسم 11.4؛
• الالتزام القانوني (المادة 6(1)(ج)): الإبلاغ الضريبي وحفظ السجلات، والاستجابة للطلبات المشروعة من السلطات، واحترام حقوقك في حماية البيانات؛
• الموافقة (المادة 6(1)(أ)): ملفات تعريف الارتباط الاختيارية الخاصة بالتحليلات والتسويق، والبريد الإلكتروني التسويقي الاختياري، و— على نحو منفصل ومحدد — إرسال نصك إلى مزوّد للذكاء الاصطناعي خارج المنطقة الاقتصادية الأوروبية بموجب القسم 6.7. ويجوز لك سحب أي من هذه الموافقات في أي وقت، ولا يكلّفك السحب شيئًا سوى تعطيل الميزة التي تتعلق بها.

لا نتخذ قرارات بشأنك بوسائل آلية وحدها تترتب عليها آثار قانونية أو تؤثر فيك تأثيرًا مماثلًا بدرجة كبيرة. فالتوصيات وترتيب المحتوى آليان، لكنهما لا يغيران إلا ما نعرضه عليك.

6. مشاركة المعلومات والإفصاح عنها

لا نبيع معلوماتك الشخصية. ولا نشارك معلوماتك إلا في الظروف التالية:

6.1 مزوّدو الخدمات

نشارك المعلومات مع مزوّدي خدمات من أطراف ثالثة يؤدّون خدمات نيابةً عنا، بما في ذلك:

• معالجة المدفوعات ومدفوعات المؤلفين (Stripe)؛
• توصيل المحتوى والاستضافة والتخزين والحماية من الروبوتات (Cloudflare)؛
• استضافة قواعد البيانات (Supabase، في الاتحاد الأوروبي)؛
• استضافة التطبيقات الخاصة بخدمات الترجمة والذكاء الاصطناعي لدينا (Hetzner، في ألمانيا)؛
• إرسال البريد الإلكتروني للمعاملات (Resend)؛
• خدمات المصادقة، عند تسجيل دخولك عبر Google أو Microsoft أو Apple أو Facebook؛
• تحليلات الموقع الإلكتروني (Google Analytics) وخطوط الويب (Google Fonts)، وهما يتلقيان عنوان IP الخاص بك والصفحات التي تشاهدها؛
• التنبيهات التشغيلية للأخطاء (Discord)، وقد تتلقى معرّف حسابك داخل مدخل سجل تقني عند حدوث خلل؛
• إرسال عناوين URL إلى محركات البحث (IndexNow، الذي تشغّله Microsoft)، وهو يتلقى عناوين الصفحات المنشورة؛
• عند استخدامك أداة الاستيراد، الموقع الذي تستورد منه؛
• مزوّدو الذكاء الاصطناعي، وهم مشمولون على نحو منفصل في القسم 6.6.

حيث تكون لدينا اتفاقية معالجة بيانات مع مزوّد، يجوز لذلك المزوّد استخدام معلوماتك الشخصية فقط لأداء الخدمة لنا، وبناءً على تعليماتنا، وليس لأغراضه الخاصة. ولدينا اتفاقية من هذا النوع مع كل مزوّد مذكور أعلاه.

الاستثناء الوحيد: ليست لدينا اتفاقية معالجة بيانات مع DeepSeek، مزوّد الميزات الموصوفة في القسم 6.6. وما يعنيه ذلك لك مبيّن هناك وفي القسم 6.7. ولهذا تكون تلك الميزات متوقفة إلى أن تشغّلها أنت.

6.2 المعلومات العامة

تظهر معلومات معينة للعامة على الخدمة بحكم التصميم، بما في ذلك اسمك المعروض، والروايات والفصول المنشورة، والتعليقات، والمراجعات، وملف المؤلف. ويمكنك التحكم في مدى الظهور الإضافي من خلال إعدادات خصوصية ملفك الشخصي.

6.3 المتطلبات القانونية

قد نفصح عن معلوماتك إذا كان القانون يقتضي ذلك، أو استجابةً لطلبات صحيحة من السلطات العامة (مثل أمر محكمة أو جهة حكومية).

6.4 نقل الأعمال

في حال حدوث اندماج أو استحواذ أو إعادة تنظيم أو إفلاس أو بيع لكل أصولنا أو جزء منها، قد تُنقل معلوماتك كجزء من تلك المعاملة. وسنُخطرك بأي تغيير من هذا النوع وبأي خيارات قد تكون متاحة لك بشأن معلوماتك.

6.5 البيانات المجمّعة والمجهّلة

قد نشارك معلومات مجمّعة أو مجهّلة لا يمكن استخدامها على نحو معقول لتحديد هويتك، مثل إحصاءات القراءة على مستوى المنصة أو بيانات شعبية الأنواع الأدبية.

6.6 مزوّدو الذكاء الاصطناعي

هناك ثلاث ميزات ترسل نص عملك إلى مزوّد للذكاء الاصطناعي: الترجمة الآلية، والمؤلف المشارك بالذكاء الاصطناعي، وفهرسة البحث. وكل واحدة منها متوقفة إلى أن تمنح الإذن بتشغيلها، ونطلب الإذن منفصلًا لكل واحدة من الميزات الثلاث.

وليتضح لك بجلاء ما يشمله ذلك الإذن، لأنه أوسع من عمل واحد: فهو ينطبق على تلك الميزة في نطاق حسابك بأكمله، بما في ذلك الأعمال التي تضيفها لاحقًا. وبمجرد أن تمكّن ميزةً ما لعمل ما، تستمر المعالجة ذات الصلة تلقائيًا أثناء تحريرك له، مثل إعادة فهرسة رواية بعد تغيير فصل فيها، أو تحديث عنوان مترجم بعد تحريره. ويوقف سحب الإذن كل ذلك.

هناك مزوّدان معنيّان، ويتلقى كل منهما أشياء مختلفة:

• DeepSeek تتلقى النص نفسه — الفصول أو المسودات التي تعمل عليها الميزة، بما في ذلك النص غير المنشور إذا كان ذلك ما طلبت منها العمل عليه. وتتولى DeepSeek معالجة النص وتخزينه في جمهورية الصين الشعبية. ليست لدينا اتفاقية معالجة بيانات مع DeepSeek، وتسمح شروطها المنشورة لها باستخدام البيانات التي تتلقاها لتدريب نماذجها الخاصة وتحسينها. ولا يمكننا أن نتعهد، نيابةً عن DeepSeek، بأنها لن تفعل ذلك.
• Google تتلقى أيضًا النص نفسه في الولايات المتحدة، وتعيد التمثيلات العددية (embeddings) التي نخزّنها لكي يعمل البحث واسترجاع السياق. والفرق عن DeepSeek لا يكمن في ما يُرسَل، بل في ما يجوز فعله به: فنحن نستخدم فئة مدفوعة بموجب اتفاقية معالجة بيانات، ولذلك تعمل Google وفق تعليماتنا وحدها، ولا يجوز لها استخدام كتاباتك لأغراضها الخاصة.

لا تستخدم Tellura أعمالك لتدريب نماذج الذكاء الاصطناعي التوليدي، ولن ترخّصها أو تبيعها لأي أحد لذلك الغرض. وهذا تعهّد يخصنا نحن. ويوضح القسم 6.7 ما يمكننا وما لا يمكننا التعهد به بشأن DeepSeek، وكيف تتحكم في ذلك.

وبمعزل عن الميزات المذكورة أعلاه، نحتفظ بأرشيف تشغيلي لجلسات المؤلف المشارك وللمراجعات المستبدلة من الفصول حتى لا يُفقد العمل عند حذف شيء أو الكتابة فوقه. وذلك الأرشيف تخزين لا مادة تدريب: فلا شيء يقرأه لبناء نموذج. ومدة الاحتفاظ به مذكورة في القسم 8.

6.7 عمليات النقل الدولية

نحن شركة في الولايات المتحدة، ومزوّدو خدماتنا موجودون في عدة بلدان. وحيث تغادر البيانات الشخصية المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على ما يلي:

• داخل المنطقة الاقتصادية الأوروبية: قاعدة بياناتنا الأساسية (Supabase، الاتحاد الأوروبي) وخوادم تطبيقات الترجمة والذكاء الاصطناعي لدينا (Hetzner، ألمانيا) تقع في الاتحاد الأوروبي. ولا تلزم أي آلية نقل لهذه الحالات.
• المزوّدون في الولايات المتحدة (Stripe وCloudflare وResend وGoogle ومزوّدو المصادقة): تُجرى عمليات النقل بموجب شروط معالجة البيانات التي لدينا مع كل مزوّد، والتي تدرج الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو اعتماد ذلك المزوّد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو كليهما. وسنخبرك أيّها ينطبق على مزوّد معين إذا سألت.
• DeepSeek، في جمهورية الصين الشعبية: اقرأ هذا قبل تشغيل أي من الميزات المذكورة في القسم 6.6.

الصين غير مشمولة بقرار كفاية صادر عن المفوضية الأوروبية، وليست لدينا مع DeepSeek الشروط التعاقدية النموذجية ولا أي ضمانة أخرى بموجب المادة 46. ومعنى ذلك أننا لا نستطيع الاعتماد على الآليات المعتادة، وله أربع نتائج نريدك أن تراها بوضوح:

• يمكن أن تُلزَم الجهات المزوّدة هناك، بموجب قوانين الأمن القومي والاستخبارات، بإتاحة وصول السلطات إلى البيانات التي تحتفظ بها، بما في ذلك نصك، دون إشعارك ودون طريق للطعن تعترف به محكمة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. ولن نعرف إذا حدث ذلك، ولن نتمكن من إخبارك؛
• لن تحظى نصوصك هناك بالحماية القانونية التي تحظى بها في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة؛
• قد يكون إنفاذ حقوقك بشأنها — بما في ذلك طلب حذفها — صعبًا أو مستحيلًا عمليًا؛
• تسمح شروط DeepSeek المنشورة لها باستخدام البيانات التي تتلقاها لتدريب نماذجها وتحسينها.

لذلك نطلب موافقتك الصريحة قبل حدوث أي من ذلك، بموجب المادة 49(1)(أ) من اللائحة العامة لحماية البيانات (GDPR). ونطلبها منفصلًا لكل واحدة من الميزات الثلاث، عند أول محاولة منك لاستخدامها، ونطلعك على ما سبق قبل أن تقرر. وإذا قلت لا، فلن يُرسل شيء ولن تخسر إلا تلك الميزة.

يمكنك سحب تلك الموافقة في أي وقت من إعدادات ملفك الشخصي، بنقرة واحدة، والسحب سهل بقدر منحها. ويوقف السحب أي إرسال لاحق. لكنه لا يستعيد، ولا يمكنه أن يستعيد، نصًا أُرسل بالفعل — وهذا هو السبب الصريح في أن نطلبها منك قبل الإرسال الأول لا بعده.

7. ملفات تعريف الارتباط وتقنيات التتبع

7.1 ملفات تعريف الارتباط التي نستخدمها

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الخدمة وتأمينها:

• ملفات تعريف ارتباط المصادقة (ضرورية): نستخدم ملفات تعريف ارتباط آمنة لإدارة جلسة تسجيل الدخول الخاصة بك. وهذه الملفات ضرورية لعمل الخدمة ولا يمكن تعطيلها.
• ملفات تعريف ارتباط التحليلات (اختيارية): بموافقتك، نستخدم ملفات تعريف الارتباط لجمع بيانات الاستخدام التي تساعدنا على تحسين الخدمة.
• ملفات تعريف ارتباط التسويق (اختيارية): بموافقتك، قد نستخدم ملفات تعريف الارتباط لأغراض ترويجية.

7.2 التخزين المحلي

نستخدم التخزين المحلي في المتصفح لتخزين تفضيلاتك، مثل خيارات الموافقة على ملفات تعريف الارتباط وإعدادات عرض القارئ (الخط، والمظهر، وما إلى ذلك)، لكي تستمر بين الزيارات.

7.3 الموافقة على ملفات تعريف الارتباط

عند زيارتك الأولى للخدمة، نعرض لافتة للموافقة على ملفات تعريف الارتباط تتيح لك قبول ملفات تعريف الارتباط الاختيارية (التحليلات والتسويق) أو رفضها. ويمكنك إدارة تفضيلاتك بشأن ملفات تعريف الارتباط في أي وقت من خلال إعدادات ملفات تعريف الارتباط المتاحة من اللافتة. أما ملفات تعريف الارتباط الضرورية (المصادقة) فلا يمكن تعطيلها لأنها مطلوبة لعمل الخدمة.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طوال المدة التي نحتاج إليها. وحيث نستطيع تحديد مدة لك، نفعل ذلك؛ وحيث تتوقف المدة على أمر لا يمكننا التنبؤ به، نذكر ما يحددها.

• بيانات الحساب: تُحفظ ما دام حسابك قائمًا. وعندما تطلب منا حذف حسابك، نغلقه فورًا، وبعد 30 يومًا نمحو البيانات الشخصية منه. والغرض من مدة الـ30 يومًا هو أن يتمكن القراء الذين دفعوا مقابل فصول من إتمام قراءتها وأن تنتهي الاشتراكات على نحو سليم؛ فاطلب منا ذلك وسنفعل في وقت أقرب؛
• المحتوى الذي ينشئه المستخدم: يُحفظ ما دام حسابك قائمًا. والتعليقات والمراجعات ومشاركات المنتدى التي تتركها تُفصل عنك وتُعرض على أنها "[Deleted]" بدلًا من إزالتها، حتى لا تنهار محادثات الآخرين؛
• جلسات المؤلف المشارك: تُحفظ الجلسات المحذوفة لمدة سماح مقدارها 30 يومًا، ثم تُمحى؛
• الأرشيف التشغيلي (مراجعات الفصول المستبدلة وجلسات المؤلف المشارك الممحوة، وفق القسم 6.6): 365 يومًا، ثم يُحذف تلقائيًا. وتُحذف نسختك منه عند حذف حسابك؛
• إثبات الموافقة وإثبات موافقتك على شروطنا: يُحتفظ بهما طوال المدة التي قد نحتاج فيها إلى إظهار أنك وافقت وما وافقت عليه، بما في ذلك بعد إغلاق حسابك. ونزيل عنوان IP من هذه السجلات عند محو حسابك؛
• تقدّم القراءة والتفضيلات: تُحفظ ما دام حسابك قائمًا؛
• بيانات التحليلات: تُحفظ مشاهدات الفصول وأحداث التحليلات واستعلامات البحث في قاعدة بياناتنا الحية لمدة 7 أيام وتُجمّع في ملخصات لم تعد تحدد هوية أحد. ثم تُنقل الأحداث الأولية إلى أرشيف مضغوط بدلًا من إتلافها؛
• سجلات الأمان: تُحفظ في قاعدة بياناتنا الحية لمدة 90 يومًا وتُستخدم حصرًا لمنع الاحتيال ولأغراض الأمان، ثم تُنقل إلى الأرشيف المضغوط نفسه؛
• سجلات الدفع والضرائب: تُحفظ طوال المدة التي يقتضيها القانون الضريبي والمالي، وهي عمومًا سبع سنوات، وتُراجَع للحذف بعد ذلك.

9. أمن البيانات

نطبّق تدابير أمنية وفق معايير الصناعة لحماية معلوماتك الشخصية:

• حماية كلمة المرور: تُجزَّأ كلمات المرور تشفيريًا قبل تخزينها. ولا نخزّن أبدًا كلمات المرور بنصها الصريح؛
• التشفير أثناء النقل: تُشفَّر جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام HTTPS؛
• أمن البنية التحتية: نستخدم مزوّدي بنية تحتية سحابية ذوي سمعة موثوقة مع حمايات مدمجة ضد الهجمات الشائعة؛
• ضوابط الوصول: الوصول إلى بيانات المستخدمين مقصور على الموظفين المصرّح لهم على أساس الحاجة إلى المعرفة؛
• منع إساءة الاستخدام: نستخدم تدابير لمنع هجمات القوة الغاشمة والوصول غير المصرّح به إلى الحسابات.

ومع أننا نسعى إلى حماية معلوماتك الشخصية، فليست هناك وسيلة للنقل أو التخزين الإلكتروني آمنة بنسبة 100%. ولا يمكننا ضمان الأمن المطلق.

10. خصوصية الأطفال

يجب ألّا يقل عمرك عن 16 عامًا لاستخدام Tellura، والخدمة ليست موجّهة إلى من هم أصغر من ذلك. ولا نجمع عن علم معلومات شخصية من الأطفال دون سن 16 عامًا.

إذا علمنا أننا جمعنا معلومات شخصية من طفل دون سن 16 عامًا، فسنتخذ خطوات لحذفها على الفور. وإذا كنت تعتقد أن طفلًا زوّدنا بمعلومات شخصية، يرجى مراسلتنا على legal@tellura.ink.

سن السادسة عشرة هو السن الذي يطبّقه تسجيلنا فعليًا، وهو يوافق المادة 8 من اللائحة العامة لحماية البيانات، التي تحدّد 16 عامًا سنًّا يمكن عندها للشخص أن يوافق بنفسه على خدمة مثل خدمتنا في معظم المنطقة الاقتصادية الأوروبية. أما فيما يخص الأطفال دون سن 13 عامًا، فهذا يمثّل كذلك امتثالنا لقانون حماية خصوصية الأطفال على الإنترنت (COPPA)، 15 U.S.C. الأقسام 6501-6506.

11. حقوق الخصوصية الخاصة بك

11.1 المقيمون في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلديك الحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA):

• الحق في المعرفة: لك الحق في أن تطلب منا الكشف عن فئات المعلومات الشخصية التي جمعناها عنك وعناصرها المحددة، ومصادر تلك المعلومات، والأغراض التجارية لجمعها، وفئات الأطراف الثالثة التي نشاركها معها؛
• الحق في الحذف: لك الحق في أن تطلب منا حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة استثناءات معينة (مثل الالتزامات القانونية أو إتمام معاملة)؛
• الحق في التصحيح: لك الحق في أن تطلب منا تصحيح المعلومات الشخصية غير الدقيقة؛
• الحق في الانسحاب من البيع: نحن لا نبيع المعلومات الشخصية. وإذا غيّرنا هذه الممارسة مستقبلًا، فسنوفر لك الحق في الانسحاب؛
• الحق في عدم التمييز: لن نميّز ضدك بسبب ممارستك أيًا من حقوق الخصوصية الخاصة بك.

11.2 ممارسة حقوقك

لممارسة أي من هذه الحقوق، يُرجى الاتصال بنا على legal@tellura.ink. وسنستجيب لطلبات المستهلكين القابلة للتحقق في غضون 45 يومًا. وقد نحتاج إلى التحقق من هويتك قبل معالجة طلبك.

11.3 جميع المستخدمين

بغض النظر عن موقعك، يمكنك:

• الوصول إلى معلومات حسابك وتحديثها من خلال إعدادات ملفك الشخصي؛
• التحكم في مدى ظهور ملفك الشخصي ونشاطك من خلال إعدادات الخصوصية؛
• إدارة تفضيلاتك بشأن إشعارات البريد الإلكتروني؛
• إدارة تفضيلاتك بشأن ملفات تعريف الارتباط من خلال لافتة الموافقة على ملفات تعريف الارتباط؛
• إدارة أذوناتك الخاصة بميزات الذكاء الاصطناعي الموصوفة في القسم 6.6، من إعدادات ملفك الشخصي؛
• حذف حسابك من إعدادات ملفك الشخصي، أو بالاتصال بنا على legal@tellura.ink.

11.4 المقيمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلديك الحقوق التالية بشأن بياناتك الشخصية. ويمكنك ممارستها مجانًا، وسنجيب في غضون شهر واحد.

• الوصول (المادة 15): نسخة من البيانات الشخصية التي نحتفظ بها عنك، وتأكيد لكيفية استخدامها وسبب استخدامها؛
• التصحيح (المادة 16): تصحيح أي شيء غير دقيق أو غير مكتمل؛
• المحو (المادة 17): حذف بياناتك الشخصية. ويمكنك القيام بذلك بنفسك من إعدادات ملفك الشخصي. وتبقى بعض السجلات، ويوضح القسم 8 أيّها ولماذا — ولا سيما السجلات الضريبية التي يُلزمنا القانون بالاحتفاظ بها وإثبات موافقتك على شروطنا؛
• تقييد المعالجة (المادة 18): أن نوقف المعالجة مؤقتًا أثناء تسوية نزاع بشأن الدقة أو المصالح المشروعة؛
• قابلية النقل (المادة 20): نسخة قابلة للقراءة آليًا من البيانات التي قدمتها لنا، أو نقلها إلى متحكم آخر حيثما كان ذلك ممكنًا من الناحية التقنية؛
• الاعتراض (المادة 21): الاعتراض على المعالجة التي نستند فيها إلى المصالح المشروعة، بما في ذلك التنميط لأغراض التوصيات. ويجوز لك الاعتراض على التسويق المباشر في أي وقت وسنتوقف عنه؛
• سحب الموافقة (المادة 7(3)): في أي وقت، بشأن ملفات تعريف الارتباط والتسويق وعمليات نقل الذكاء الاصطناعي الواردة في القسم 6.7. والسحب سهل بقدر سهولة منح الموافقة، ولا يؤثر في المعالجة التي أُجريت بالفعل.

الحق في تقديم شكوى. يمكنك تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تعيش أو تعمل فيه، أو حيث تعتقد أن خطأً قد وقع. ونفضّل أن تخبرنا أولًا على legal@tellura.ink، لكن ذلك تفضيل لا شرط، ولا يلزمك أي شيء هنا بالتوجه إلينا قبل التوجه إلى جهة تنظيمية.

ولممارسة أي من هذه الحقوق، اكتب إلينا على legal@tellura.ink. وقد نحتاج إلى التحقق من هويتك أولًا، وسنوضح ما نحتاج إليه إذا لزم الأمر.

12. عدم التتبع

ترسل بعض متصفحات الويب إشارات "عدم التتبع" (DNT) إلى المواقع الإلكترونية. ولأنه لا يوجد معيار مقبول عالميًا لكيفية الاستجابة لإشارات DNT، فإننا لا نستجيب حاليًا لإشارات DNT. وسنواصل متابعة التطورات المتعلقة بتقنية DNT في المتصفحات وتحديث ممارساتنا وفقًا لذلك.

13. التغييرات على سياسة الخصوصية هذه

هذا مستند مُرقّم الإصدارات ومؤرَّخ وله سجل تغييرات عام. ونحن لا نحرّره في صمت.

وفي حال التغييرات الجوهرية، سنخبرك بوضوح بما تغيّر، ونمنحك إشعارًا قبل أن يصبح الإصدار الجديد ساريًا. وحيث يقتضي تغيير ما موافقتك، سنطلبها على نحو منفصل بدلًا من اعتبار استمرارك في استخدام الخدمة موافقةً.

وتبقى الإصدارات السابقة متاحة حتى تتمكن من معرفة ما كان ساريًا ومتى.

14. الاتصال بنا

إذا كانت لديك أي أسئلة عن سياسة الخصوصية هذه، أو ممارساتنا بشأن البيانات، أو حقوق الخصوصية الخاصة بك، فيُرجى الاتصال بنا على:

• البريد الإلكتروني: legal@tellura.ink
• الموقع الإلكتروني: tellura.ink
• البريد: Septem Montes, Inc., 1111B S Governors Ave, Suite 43135, Dover, DE 19904, USA