سياسة الخصوصية

المسؤول عن معالجة البيانات الشخصية على songfy.app هو Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, ألمانيا، ويمثلها المديران Julian Jorek, Nils Jorek. تجد محكمة التسجيل ورقم السجل في بيانات الناشر.

للاستفسار عن حماية البيانات ولممارسة حقوقك، راسلنا على hello@songfy.app. لسنا ملزمين بتعيين مسؤول عن حماية البيانات.

يعمل songfy دون حساب عميل. نجمع فقط البيانات التي نحتاجها لإنشاء أغنية ومعالجة الدفع وتسليمها لك وتشغيل الموقع بأمان. لا نستخدم خدمات التحليلات والإعلانات إلا بموافقتك (القسم 15). لا نبيع البيانات.

• زيارة الموقع (الاستضافة والتسليم والأمان): Cloudflare. الأساس القانوني المادة 6(1)(و) من اللائحة العامة لحماية البيانات.
• ما تدخله في النموذج، بما في ذلك بيانات الشخص المُهدى إليه: العقد والإجراءات السابقة للتعاقد، المادة 6(1)(ب)، وبيانات المُهدى إليه المادة 6(1)(و).
• تسجيل الاسم الاختياري: موافقتك، المادة 6(1)(أ).
• إنشاء الأغنية وفحصها لدى Google (Gemini وLyria): المادة 6(1)(ب).
• الدفع وضريبة القيمة المضافة والفواتير لدى Stripe: المادة 6(1)(ب) و(ج).
• البريد الإلكتروني برابط الأغنية وتأكيد العقد: المادة 6(1)(ب) و(ج).
• وظيفة العدول: المادة 6(1)(ب) و(ج).
• الحماية من الروبوتات (Cloudflare Turnstile) والحماية من إساءة الاستخدام وتقارير الأخطاء والمراقبة: المادة 6(1)(و).
• تخزين الأغاني والبيانات لدى Cloudflare R2: المادة 6(1)(ب) و(و).
• الإحصاءات وقياس الإعلانات (Meta Pixel)، بموافقتك فقط: المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات والمادة 25 (1) من قانون TDDDG.

يعمل موقعنا وواجهتنا لدى Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, الولايات المتحدة (Cloudflare Workers وContainers)، ولدينا معها اتفاقية معالجة بيانات. عند الزيارة تعالج Cloudflare، لضرورة تقنية، عنوان IP الخاص بك وتاريخ الطلب ووقته والعنوان المطلوب ومعلومات عن متصفحك وجهازك والدولة التي يأتي منها الطلب. ويخدم ذلك تسليم الصفحة واستقرارها وحمايتها من الهجمات وإساءة الاستخدام.

تحدد Cloudflare الدولة من عنوان IP الخاص بك. ونستخدم فقط رمز الدولة المكون من حرفين لعرض السعر واحتسابه بعملة بلدك. ولا نخزن عنوان IP في سجلاتنا الخاصة.

الأساس القانوني هو المادة 6(1)(و). مصلحتنا المشروعة هي التشغيل الآمن والمستقر للموقع وسعر يناسب بلدك.

لإنشاء أغنيتك نطلب: اسم الشخص المُهدى إليه وصلته بك والمناسبة وذكرياتك كنص حر واللغة والأسلوب الموسيقي والصوت ونمط الإنتاج، واختياريًا اسمك وتلميحًا للنطق. بدون هذه البيانات لا يمكننا إنشاء الأغنية. الأساس القانوني هو المادة 6(1)(ب)، وبالنسبة لبيانات المُهدى إليه المادة 6(1)(و) (مصلحة في تنفيذ عقدنا معك بإنشاء هدية شخصية).

يرجى عدم إدخال بيانات صحية أو معلومات عن الدين أو الرأي السياسي أو الحياة الجنسية أو أي تفاصيل حساسة أخرى عن أطراف ثالثة، بل محتوى يسعد الشخص المُهدى إليه فقط. وأنت مسؤول عن أحقيتك في استخدام بيانات المُهدى إليه.

لا يعلم الشخص المُهدى إليه شيئًا منا لأنه ليست لدينا بيانات اتصاله، إلا إذا حجزت التسليم في موعد تختاره وذكرت بريده الإلكتروني (القسم 8). ويُعد هذا البيان أيضًا إعلامًا وفق المادة 14. ويمكنه مراسلتنا في أي وقت على hello@songfy.app وممارسة حقوقه وفق القسم 17.

تُخزن مدخلاتك على خادمنا عند إكمال النموذج. وحتى ذلك الحين تكون المسودة في متصفحك فقط (انظر القسم 15).

النسخة الجديدة: إذا أنشأت نسخة جديدة فإننا نخزن البيانات المعدلة (الأسلوب والصوت والنطق) ورغبتك فيما يجب أن يختلف مثل بقية المدخلات ونعالجها بالطريقة نفسها (القسم 5). وتبقى النسخة الأولى مخزنة.

بطاقة الهدية بصيغة PDF: نستخدم الرسالة التي تدخلها للبطاقة فقط لإنشاء ملف PDF في تلك اللحظة. ولا نخزنها.

لإنشاء الأغنية نرسل مدخلاتك إلى Google (واجهة Gemini وLyria، Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043، الولايات المتحدة، وشركات Google الأوروبية). تكتب Google الكلمات وتنشئ الموسيقى والغناء وتستمع إلى النسخ المنتجة لفحص الجودة لدينا (التفريغ النصي) وتفحص المدخلات والنتائج بحثًا عن محتوى غير مشروع (الإشراف).

نستخدم واجهة Google المدفوعة. وبموجب الشروط المطبقة عليها تعالج Google البيانات لتقديم الخدمة ولا تستخدمها لتدريب نماذجها. وقد تحتفظ Google بالطلبات لمدة محدودة لاكتشاف إساءة الاستخدام والوفاء بالتزامات قانونية.

الأساس القانوني هو المادة 6(1)(ب). فحص الجودة والمحتوى آلي. ولا نتخذ قرارات مبنية فقط على معالجة آلية ذات أثر قانوني بالمعنى الوارد في المادة 22. وإذا حجز الفحص أغنية، يراجعها شخص بناءً على طلبك (hello@songfy.app).

يستند النقل إلى الولايات المتحدة إلى قرار الملاءمة بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وبشكل تكميلي إلى البنود التعاقدية النموذجية (القسم 14).

إذا نطقت اسم المُهدى إليه أو رفعت ملفًا صوتيًا لنكتب النطق بشكل صحيح، يتم ذلك فقط بموافقتك الصريحة (المادة 6(1)(أ)). التسجيل محدود بخمس ثوانٍ ويجب أن يحتوي على الاسم فقط.

يُرسل التسجيل إلى Google Gemini في الولايات المتحدة ويُقيَّم هناك مرة واحدة ويُحذف لدينا فورًا بعد ذلك. لا نخزنه ولا نستخدمه في الأغنية. ولا يُخزن إلا تهجئة النطق التي تؤكدها. وللحماية من إساءة الاستخدام نحدّ من عدد المحاولات كما هو موضح في القسم 10 (المادة 6(1)(و)).

يمكنك سحب موافقتك في أي وقت بأثر مستقبلي بمراسلتنا على hello@songfy.app أو بعدم استخدام الوظيفة. ولا يمس السحب بمشروعية المعالجة التي تمت حتى ذلك الحين. ولأننا لا نخزن التسجيل، لا يبقى بعد التقييم شيء يجب حذفه.

يتم الدفع عبر Stripe Checkout. المسؤولان عن معالجة الدفع هما Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, أيرلندا، وStripe, Inc., الولايات المتحدة. تدخل بيانات الدفع مباشرة لدى Stripe ولا نتلقاها. ونتلقى من Stripe تأكيد الدفع مع المبلغ والعملة ومرجع الدفع وبريدك الإلكتروني والبيانات اللازمة لضريبة القيمة المضافة (مثل الدولة).

نحتسب ضريبة القيمة المضافة عبر Stripe Tax. والأسعار شاملة ضريبة القيمة المضافة القانونية في الدولة المعنية. وتصدر Stripe إيصالات دفع وفواتير. ولمنع الاحتيال وللالتزامات القانونية (مثل مكافحة غسل الأموال) تعالج Stripe بيانات أيضًا تحت مسؤوليتها الخاصة، وتسري عندئذ سياسة خصوصية Stripe.

الأساس القانوني هو المادة 6(1)(ب) (تنفيذ العقد) والمادة 6(1)(ج) (الالتزامات الضريبية والتجارية). ويستند النقل إلى الولايات المتحدة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وإلى البنود التعاقدية النموذجية.

بعد الدفع نرسل إليك بريدًا إلكترونيًا برابط أغنيتك وتأكيد العقد مع ملخص الطلب والإشعار بحق العدول وإرشادات حول شروط العقد (المادة 312f من القانون المدني الألماني). ويأتي بريدك الإلكتروني من عملية الدفع عبر Stripe ويُستخدم للإرسال. ولا نخزنه بشكل دائم في قاعدة بياناتنا.

التسليم في الموعد المختار (خدمة إضافية): إذا حجزته وجدولته فإننا نخزن البريد الإلكتروني الذي تذكره (بريد الشخص المُهدى إليه أو بريدك) والموعد واللغة واسم المرسل ورسالة إن ذكرتها. وفي الموعد المختار نرسل بريدًا إلكترونيًا واحدًا فقط برابط الأغنية. وبعد ذلك، أو إذا ألغيت التسليم أو فشل نهائيًا، نحذف العنوان واسم المرسل والرسالة. ولا يتضمن البريد أي إعلانات. الأساس القانوني هو المادة 6(1)(ب)، وبالنسبة لعنوان المُهدى إليه المادة 6(1)(و) (مصلحة في تسليم هديتك كما تريد). لا تذكر عنوان شخص آخر إلا إذا كان بوسعك افتراض أنه لا يمانع في تلقي بريد الهدية.

يتولى الإرسال Cloudflare Email Service (Cloudflare, Inc., الولايات المتحدة) أو بدلًا منه Brevo (Sendinblue SAS, باريس، فرنسا). ويعالج المزودان عنوانك والرسالة بصفتهما معالجين طالما كان ذلك لازمًا للتسليم. الأساس القانوني هو المادة 6(1)(ب) و(ج).

إذا عدلت عن العقد عبر صفحة العدول لدينا، نخزن إعلانك: رقم الأغنية أو مرجع الدفع وبريدك الإلكتروني واسمك إن ذكرته والوقت. ونؤكد الاستلام بالبريد الإلكتروني ونرسل نسخة إلى صندوق الدعم لدينا. الأساس القانوني هو المادة 6(1)(ب) و(ج) (المادة 356a من القانون المدني الألماني). ونحتفظ بالإعلان ثلاث سنوات لإثبات الحقوق (المادة 6(1)(و)).

عند إنشاء أغنية تحمينا Cloudflare Turnstile من إساءة الاستخدام الآلية. ولهذا تقيّم Cloudflare خصائص متصفحك واتصالك للتمييز بين البشر والروبوتات. الأساس القانوني هو المادة 6(1)(و) (الحماية من إساءة الاستخدام والتكاليف). وTurnstile ضروري تقنيًا لهذا الغرض (المادة 25 الفقرة 2 البند 2 من قانون TDDDG).

إضافة إلى ذلك نحدّ من عدد المرات التي يمكن فيها إنشاء أغانٍ وتسجيل أسماء وبدء عمليات دفع من اتصال إنترنت واحد (مثلًا 5 أغانٍ في اليوم كحد أقصى). ولهذا لا نخزن عنوان IP نفسه، بل قيمة تحقق (Hash) مشتقة منه بمفتاح سري، وفي IPv6 من جزء الشبكة فقط، مع وقت الطلب ومعرّف الأغاني المنشأة. نحذف هذه الإدخالات تلقائيًا بعد 24 ساعة، وتبقى في النسخ الاحتياطية 7 أيام إضافية كحد أقصى. الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات، ومصلحتنا المشروعة هي الحماية من إساءة الاستخدام ومن تكاليف الأغاني المنشأة بكميات كبيرة.

لكي يعمل songfy بموثوقية نعالج بيانات تشغيل تقنية: معرّف عشوائي للطلب ونوع الطلب ونوع الصفحة المطلوبة وحالة الاستجابة ومدة المعالجة والدولة برمز من حرفين، وعند إنشاء أغنية المعرّف العشوائي للأغنية ومعلومات عن سير العملية. وإذا حدث خطأ في متصفحك ترسل الصفحة تقرير خطأ إلى خادمنا الخاص: نوع الخطأ ورسالة مختصرة منقاة من الأسماء والبريد الإلكتروني وسلاسل الأرقام الطويلة، ومسار الصفحة دون معاملات، وإصدار الصفحة.

لا نعالج في سجلاتنا الخاصة عناوين IP ولا وكيل المستخدم ولا ملفات تعريف الارتباط ولا محتوى مدخلاتك (الأسماء والذكريات والكلمات) ولا بيانات الدفع. ومع Uptime Kuma على خادمنا الخاص نتحقق من الخارج من أن الموقع يستجيب. ولا تُعالج أي بيانات للزوار. وعند حدوث أعطال ننبه أنفسنا بالبريد الإلكتروني وإشعار فوري لا يحتويان إلا على أرقام تقنية.

الأساس القانوني هو المادة 6(1)(و) (التشغيل الآمن الخالي من الأخطاء). وتوجد السجلات لدى Cloudflare (القسم 3).

نخزن بيانات الأغاني (المدخلات والكلمات والملفات الصوتية) والسجلات المرتبطة بها لدى Cloudflare R2 (Cloudflare, Inc., معالج). الأساس القانوني هو المادة 6(1)(ب)، وللحماية من فقدان البيانات المادة 6(1)(و). ويمكن لكل من يعرف رابط أغنية أن يستمع إليها. لا تشارك الرابط إلا إذا أردت ذلك.

لا نمرر البيانات إلا بالقدر اللازم للأغراض الموصوفة:

• Cloudflare, Inc., الولايات المتحدة: الاستضافة والتسليم والتخزين (R2) والحماية من الروبوتات وإرسال البريد ورسائل التنبيه (معالج).
• Google (Gemini وLyria): إنشاء الأغاني والفحص والإشراف (معالج).
• Stripe Payments Europe, Ltd. وStripe, Inc.: الدفع وStripe Tax والإيصالات والفواتير.
• Brevo (Sendinblue SAS)، فرنسا: إرسال البريد إن استُخدم بدلًا من Cloudflare (معالج).
• المستشارون الضريبيون والسلطات والمحاكم بقدر ما نكون ملزمين قانونًا.
• Meta Platforms Ireland Limited في أيرلندا وMeta Platforms, Inc. في الولايات المتحدة: قياس الإعلانات، بالموافقة فقط (القسم 15).

تعالج Cloudflare وGoogle وStripe البيانات أيضًا في الولايات المتحدة. ويسري على النقل قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة بقدر ما يكون المستلم معتمدًا. وبشكل تكميلي واحتياطي نتفق على البنود التعاقدية النموذجية للمفوضية الأوروبية. ويمكنك الحصول على نسخة عند الطلب على hello@songfy.app.

من دون موافقتك لا نخزّن على جهازك إلا ما هو ضروري تقنيًا للخدمة التي طلبتها (المادة 25 (2) رقم 2 من قانون TDDDG):

• ملف تعريف الارتباط NEXT_LOCALE: يتذكر اللغة عندما تختارها من مبدّل اللغة. مدته سنة واحدة.
• localStorage في متصفحك: مسودتك في النموذج لكي لا تضيع مدخلاتك إذا أغلقت الصفحة. تبقى في متصفحك وتُحذف بعد الإرسال. ويمكنك حذفها في أي وقت من إعدادات المتصفح.
• sessionStorage في متصفحك: مدخلات أغنية فشلت لتتمكن من المحاولة مرة أخرى بالمدخلات نفسها. وتنتهي بإغلاق التبويب.
• التخزين المحلي localStorage في متصفحك (songfy.consent): اختيارك في شريط ملفات تعريف الارتباط حتى لا نسألك في كل زيارة. يسري اثني عشر شهرًا ثم نسألك من جديد.

لا نستخدم أي شيء آخر إلا بموافقتك (المادة 25 (1) من قانون TDDDG والمادة 6 (1) (أ) من اللائحة العامة لحماية البيانات). في الشريط تقرر بشكل منفصل بشأن الإحصاءات والتسويق، وخيار «الضرورية فقط» سهل مثل «قبول الكل». يمكنك سحب موافقتك في أي وقت بأثر مستقبلي من «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة. عند السحب نحذف ملفات تعريف الارتباط الخاصة بهذه الخدمات من متصفحك.

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4، أيرلندا): لا نحمّل Meta Pixel إلا بموافقتك على التسويق. يقيس هل تجلب الإعلانات على فيسبوك وإنستغرام زوارًا إلينا وهل ينشئون أغنية، ويساعد على عرض الإعلانات على الأشخاص المناسبين. تضع Meta ملفات تعريف ارتباط (مثل _fbp لمدة 90 يومًا) وتتلقى بيانات الاستخدام مثل عنوان IP وبيانات الجهاز والمتصفح والصفحات التي تمت زيارتها. نحن مسؤولون بالاشتراك مع Meta عن الجمع والنقل (المادة 26 من اللائحة العامة لحماية البيانات، الاتفاقية على facebook.com/legal/controller_addendum)، وتتحمل Meta وحدها المسؤولية عن أي معالجة لاحقة. قد تنقل Meta البيانات إلى Meta Platforms, Inc. في الولايات المتحدة. Meta معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

قياس المشتريات لصالح Meta: إذا وافقت على التسويق، نبلغ Meta أيضًا من خادمنا بأن عملية دفع بدأت وبأن عملية شراء اكتملت (Conversions API). نرسل الوقت والمبلغ والعملة، والمعرّفات من ملفات تعريف ارتباط Meta (‏_fbp و_fbc) أو معرّف النقر على الإعلان، ونوع المتصفح. لا نرسل اسمك ولا بريدك الإلكتروني ولا عنوان IP ولا محتوى أغنيتك ولا عنوان صفحة أغنيتك. نحفظ هذه المعرّفات مع طلبك لهذا الغرض ونحذفها فور الإبلاغ عن الشراء، وعلى أبعد تقدير مع محتوى معاينة لم تُشترَ. إذا سحبت موافقتك قبل الدفع، نحذف المعرّفات ولا نبلغ عن شيء. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات).

بيانات الحملات: إذا وصلت إلينا عبر إعلان أو رابط يحمل بيانات حملة (utm_source وutm_medium وutm_campaign وutm_content وutm_term)، نحفظ هذه البيانات مع طلبك وفي بيانات الدفع لدى Stripe. هي تسمّي الإعلان لا شخصك، وتبيّن لنا أي إعلان يؤدي إلى طلبات. من دون موافقتك لا يُحفظ شيء على جهازك لهذا الغرض. الأساس القانوني هو مصلحتنا المشروعة في قياس نجاح إعلاناتنا (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

صفحات الأغاني والهدايا: عنوانها هو مفتاح أغنيتك. لا تعمل أي خدمة قياس أو إعلانات على هذه الصفحات، حتى مع موافقتك، ولا تتلقى هذا العنوان أبدًا. في الصفحات الأخرى نمرر العنوان دون معاملات، باستثناء بيانات الحملات مثل utm_source.

لا نصل إلى الميكروفون إلا عندما تبدأ تسجيل الاسم بعد موافقتك.

• الأغاني دون شراء (المعاينة): نحذف المدخلات والكلمات والملفات الصوتية بعد 30 يومًا من الإنشاء.
• الأغاني المشتراة: تتوفر الملفات الصوتية للاستماع والتنزيل ثلاث سنوات من تاريخ الطلب ثم تُحذف. ومع الصوت نزيل أيضًا مدخلاتك والكلمات، ما لم نحتج إليها للوفاء بالتزامات قانونية.
• سجلات الدفع (الإيصالات والفواتير ومرجع الدفع والمبلغ والدولة): حتى عشر سنوات بسبب التزامات الاحتفاظ الضريبية والتجارية (المادة 147 من قانون الضرائب AO والمادة 257 من القانون التجاري HGB)، ومقتصرة على هذه البيانات.
• إعلانات العدول: ثلاث سنوات.
• التسليم في الموعد المختار: البريد الإلكتروني واسم المرسل والرسالة حتى الإرسال أو الإلغاء أو الفشل النهائي، بحد أقصى نحو ستة أشهر. ويبقى مخزنًا الموعد والحالة فقط.
• النسخ الاحتياطية: تُحفظ نسخة احتياطية مشفرة من قاعدة بياناتنا لدى Cloudflare (R2) لمدة تصل إلى سبعة أيام. وتختفي البيانات المحذوفة من النسخ الاحتياطية بعد هذه المدة على أبعد تقدير.
• السجلات والقياسات: وفق مدد Cloudflare، حاليًا نحو سبعة أيام للسجلات وثلاثة أشهر لإحصاءات الطلبات المجمعة. ولا توجد لدينا أرشيفات طويلة الأمد خاصة بنا.
• الطلبات الواردة إلى صندوق الدعم لدينا: طالما كان ذلك لازمًا لمعالجتها ثم وفق المدد القانونية.

بموجب اللائحة العامة لحماية البيانات لك الحق في الاطلاع (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض على المعالجة المبنية على المصالح المشروعة لأسباب تتعلق بوضعك الخاص (المادة 21). ويمكنك سحب الموافقة في أي وقت بأثر مستقبلي (المادة 7(3)).

بما أنه لا يوجد حساب في songfy، نربط الطلبات برابط أغنيتك أو بمرجع الدفع. راسلنا على hello@songfy.app واذكر رابط الأغنية (أو رقم الأغنية) أو مرجع الدفع من إيصال الدفع. وهذا يكفي عادة. وعند الشك نطلب إثباتًا مثل إيصال دفع. ونرد خلال شهر.

ويمكن للأشخاص الذين أدخل مشترٍ بياناتهم مراسلة العنوان نفسه. وبرابط الأغنية أو الاسم والوقت التقريبي نعثر على السجل.

لك الحق في تقديم شكوى إلى سلطة الإشراف على حماية البيانات. والسلطة المختصة بنا هي مفوضة ولاية شمال الراين-فستفاليا لحماية البيانات وحرية المعلومات (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf، ألمانيا، poststelle@ldi.nrw.de, www.ldi.nrw.de. ويمكنك أيضًا التوجه إلى سلطة الإشراف في مكان إقامتك.

البيانات الواردة في النموذج لازمة للعقد. وبدونها لا يمكننا إنشاء أغنية. أما البيانات الأخرى (اسمك وتلميح النطق وتسجيل الاسم) فاختيارية.

الاتصال بين متصفحك وخوادمنا مشفر بواسطة TLS. ونقصر الوصول على ما هو ضروري ونبقي السجلات خالية من المحتوى.

نعدل هذه السياسة عند تغير معالجتنا أو القانون. وتسري النسخة المنشورة هنا.