سياسة الخصوصية

تلتزم Lyriot («نحن»، «لنا») بحماية خصوصيتك. توضّح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها، وفقًا للائحة العامة لحماية البيانات (GDPR) والقوانين الفرنسية السارية.

نجمع فئات البيانات التالية:

• بيانات التسجيل: الاسم الكامل، البريد الإلكتروني، كلمة المرور المشفّرة (bcrypt)، المدينة، البلد، الجنس، تاريخ الميلاد، رقم الهاتف (اختياري).
• بيانات الملف الشخصي: صورة الملف الشخصي (مخزّنة لدى Cloudflare R2)، النبذة التعريفية، الاهتمامات.
• بيانات النشاط: الفعاليات التي أنشأتها وشاركت فيها، التسجيلات في قائمة الانتظار، التعليقات المنشورة، التفاعلات، تسجيلات الحضور برمز QR، الرسائل المتبادلة (المحتوى والتاريخ)، الصداقات، حالة قراءة الرسائل (إشعارات القراءة)، الإنجازات المفتوحة، سلاسل النشاط، رمز الدعوة وقائمة المدعوين.
• بيانات التحفيز: النقاط المتراكمة حسب المصدر، الرتبة الحالية، سجل التصنيفات، التعزيزات النشطة وتاريخ انتهائها، رصيد محفظة النقاط وسجلها.
• بيانات الدفع: سجل المعاملات (الاشتراكات، الفعاليات المدفوعة، التعزيزات)، الاشتراك النشط وتاريخ التجديد. تتولّى Stripe وحدها معالجة البيانات المصرفية وبيانات البطاقات، ونحن لا نخزّنها إطلاقًا.
• بيانات المنظِّم (Stripe Connect): بالنسبة إلى المنظِّمين الذين يتلقّون مدفوعات، تجمع Stripe بيانات التحقق من الهوية مباشرةً: الهوية (الاسم، تاريخ الميلاد، صورة ممسوحة ضوئيًا لوثيقة الهوية)، العنوان البريدي الكامل، البيانات المصرفية (IBAN أو رقم الحساب)، وعند الاقتضاء معلومات الشركة (الاسم التجاري، الرقم الضريبي). تخضع هذه البيانات لسياسة خصوصية Stripe.
• بيانات الموقع الجغرافي: إحداثيات GPS (خط العرض وخط الطول) التي تُدخَل عند إنشاء فعالية، لعرض الخريطة وإتاحة البحث حسب القرب. لا نجمع موقعك بصورة مستمرة إطلاقًا. إذا كنت قد سمحت مسبقًا بتحديد الموقع على جهازك، فإن موقعك، مقرّبًا إلى نحو عشرة كيلومترات، يُستخدم أيضًا لترتيب اقتراحات المدن، ولا يُحفظ في حسابك.
• بيانات الترشّح: السيرة الذاتية ورسالة الدافع وعنوان LinkedIn المرسلة عبر ‎/careers/apply‎ والمخزّنة لدى Cloudflare R2 (حاوية «resumes»). تُحفظ لمدة أقصاها سنتان.
• بيانات التواصل: الاسم والبريد الإلكتروني ومحتوى الرسائل المرسلة عبر نموذج ‎/contact‎.
• البيانات التقنية: عنوان IP، نوع المتصفّح، الصفحات التي زرتها، تاريخ الاتصال ووقته، معرّف الجلسة (NextAuth)، رموز الإشعارات الفورية (Firebase).

تُستخدم بياناتك للأغراض التالية:

• تقديم خدماتنا وصيانتها وتحسينها
• التحقق من هويتك وحماية حسابك (تسجيل الدخول بالبريد وكلمة المرور أو عبر Google OAuth)
• عرض الفعاليات والملفات الشخصية والتصنيفات التي تهمّك
• معالجة المدفوعات (الاشتراكات، الفعاليات المدفوعة، التعزيزات) عبر Stripe
• تحويل الأموال إلى منظِّمي الفعاليات المدفوعة عبر Stripe Connect
• إرسال الإشعارات (البريد عبر Resend، الإشعارات الفورية عبر Firebase)
• منح النقاط تلقائيًا كل 15 دقيقة عبر مهام مجدولة (cron)
• حساب رتب المستخدمين وتحديثها تلقائيًا
• إنشاء تكرارات الفعاليات المتكررة (الأسبوعية والشهرية وغيرها)
• تحصيل مدفوعات الفعاليات وتحويلها إلى المنظِّمين
• إعادة ضبط التصنيفات الأسبوعية والشهرية والسنوية دوريًا
• التحقق من شروط برنامج الدعوات (منع إساءة الاستخدام)
• عرض حالتك على الإنترنت وآخر نشاط لك لأصدقائك
• إتاحة الإشراف على المحتوى ومعالجة البلاغات
• منع الاحتيال وإساءة الاستخدام وتعدّد الحسابات
• الوفاء بالتزاماتنا القانونية والمحاسبية

نعالج بياناتك استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد: لتقديم خدمات Lyriot التي اشتركت فيها (الحساب، الفعاليات، المدفوعات، الرسائل)
• المصلحة المشروعة: لتحسين المنصّة ومنع الاحتيال وضمان الأمن وعرض الحالة على الإنترنت وإدارة التصنيفات
• الموافقة: للإشعارات الفورية (يمكن سحبها في أي وقت من الإعدادات) وللمراسلات التجارية الاختيارية
• الالتزام القانوني: للامتثال للقوانين السارية، ولا سيما الالتزامات المحاسبية (الحفظ لمدة 5 سنوات) وطلبات الجهات القضائية

لا نبيع بياناتك الشخصية إطلاقًا. لا نشاركها إلا مع مزوّدي الخدمات التقنية لدينا، وبالقدر اللازم حصرًا لتقديم الخدمة:

• Stripe: معالجة المدفوعات (الاشتراكات، الفعاليات المدفوعة، التعزيزات) والتحويلات إلى المنظِّمين عبر Stripe Connect — سياسة Stripe
• OVH: استضافة قاعدة بيانات PostgreSQL (خادم افتراضي، فرنسا)؛ Cloudflare R2: تخزين الملفات (صور الملفات الشخصية، السير الذاتية)
• Resend: إرسال رسائل البريد الخاصة بالمعاملات (تأكيد التسجيل، إعادة تعيين كلمة المرور، إشعارات الفعاليات)
• Mapbox: عرض الخرائط التفاعلية لموقع الفعاليات والبحث حسب القرب
• Photon (komoot) وNominatim (OpenStreetMap Foundation، البيانات في المملكة المتحدة وهولندا): اقتراح المدن أثناء الكتابة، ولا يُستخدم Nominatim إلا إذا لم يستجب Photon. لا ترسل خوادمنا إليهما سوى النص المكتوب، وترسل إلى Photon موقعًا تقريبيًا: وسط بلدك أو، إذا كنت قد سمحت مسبقًا بتحديد الموقع، موقعك مقرّبًا إلى نحو عشرة كيلومترات. لا يُرسل إليهما اسمك أو عنوان IP الخاص بك أو حسابك أبدًا.
• Firebase (Google): إرسال الإشعارات الفورية إلى أجهزتك (إذا فعّلتها)
• Google OAuth: إذا اخترت تسجيل الدخول عبر Google، يُنقل اسمك وبريدك الإلكتروني وصورة ملفك الشخصي في Google إلى Lyriot
• الجهات المختصة: عندما يقتضي ذلك القانون أو قرار قضائي أو الدفاع عن حقوقنا المشروعة

يقع مقرّ بعض مزوّدي الخدمات خارج الاتحاد الأوروبي (Firebase/Google وStripe في الولايات المتحدة). وتستند عمليات النقل هذه إلى:

• البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية
• قرارات الكفاية الصادرة عن المفوضية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة بالنسبة إلى Stripe وGoogle)
• الضمانات المناسبة المنصوص عليها في المادة 46 من اللائحة العامة لحماية البيانات

نحتفظ ببياناتك ما دام حسابك نشطًا. وإذا حذفته، تُمحى البيانات خلال 30 يومًا، ما لم يمنع ذلك التزام قانوني:

• بيانات المعاملات: 5 سنوات (التزام محاسبي فرنسي)
• بيانات الترشّح (السير الذاتية والرسائل): سنتان كحد أقصى
• السجلات التقنية: 12 شهرًا
• سجل الإشراف والعقوبات: من دون أجل محدد (الأمن ومنع إساءة الاستخدام)
• الرسائل الخاصة المحذوفة: يجوز الاحتفاظ بالبيانات الوصفية (التاريخ، المشاركون) حتى بعد حذف المحتوى

بموجب اللائحة العامة لحماية البيانات، تتمتّع بالحقوق التالية:

• حق الاطلاع: الاطلاع على البيانات التي نحتفظ بها عنك
• حق التصحيح: تصحيح بياناتك غير الدقيقة (مباشرةً من الإعدادات أو بالتواصل معنا)
• حق المحو: حذف حسابك من الإعدادات ← المنطقة الحسّاسة (يُعالَج خلال 30 يومًا)
• حق نقل البيانات: الحصول على نسخة من بياناتك بتنسيق منظَّم
• حق الاعتراض: الاعتراض على بعض عمليات المعالجة (مثل المراسلات التجارية أو الحالة على الإنترنت)
• حق تقييد المعالجة: طلب تعليق المعالجة في حالات معيّنة
• الحقوق المتعلقة بالقرارات المؤتمتة: الإحاطة بعمليات المعالجة المؤتمتة (منح النقاط، حساب الرتبة، التحقق من الدعوات) والاعتراض على نتيجتها

لممارسة هذه الحقوق: نموذج التواصل. ويمكنك أيضًا تقديم شكوى إلى CNIL.

التدابير التقنية والتنظيمية المطبَّقة:

• تشفير جميع الاتصالات أثناء النقل (HTTPS/TLS)
• كلمات المرور مشفّرة بـ bcrypt (لا تُخزَّن إطلاقًا بنص واضح)
• الوصول إلى البيانات مقيَّد وفق مبدأ الحد الأدنى من الصلاحيات
• تخزين آمن للملفات لدى Cloudflare R2 (الوصول عبر رابط موقَّع مؤقت)
• حماية من هجمات CSRF في جميع النماذج (رمز NextAuth)
• تسجيل عمليات الإدارة
• نسخ احتياطية دورية لقاعدة البيانات
• في حال وقوع خرق للبيانات، يُبلَّغ الأشخاص المعنيون خلال 72 ساعة، وفقًا لما تقتضيه اللائحة العامة لحماية البيانات

نستخدم ملفات تعريف ارتباط تقنية لازمة لعمل المنصّة (جلسة المستخدم، الحماية من هجمات CSRF). ونستخدم أيضًا التخزين المحلي في متصفّحك لتذكُّر تفضيلاتك (المظهر الفاتح أو الداكن، عملة العرض، اللغة): ولا تغادر هذه البيانات جهازك إطلاقًا. لمزيد من المعلومات، راجع سياسة ملفات تعريف الارتباط لدينا.

Lyriot متاحة للأشخاص من عمر 15 عامًا فأكثر، وفقًا للمادة 7-1 من قانون حماية البيانات الفرنسي. وفي البلدان التي تحدّد تشريعاتها سنًّا مختلفة (مثل 13 عامًا في الولايات المتحدة بموجب COPPA، أو 16 عامًا في بعض الدول الأعضاء في الاتحاد الأوروبي)، تُطبَّق السنّ الأكثر حماية. ولا نجمع عن قصد بيانات القُصَّر الذين لم يبلغوا السنّ المطلوبة. وإذا كنت ترى أن قاصرًا في هذه الحالة قد أنشأ حسابًا، فيرجى التواصل معنا فورًا.

إلى جانب اللائحة الأوروبية العامة لحماية البيانات، تلتزم Lyriot بقواعد حماية البيانات التالية بحسب بلد إقامتك:

• كاليفورنيا (CCPA/CPRA): إذا كنت مقيمًا في كاليفورنيا، فلك حقوق إضافية بموجب California Consumer Privacy Act وCalifornia Privacy Rights Act: الحق في معرفة البيانات الشخصية التي تُجمع، والحق في المحو، والحق في رفض بيع البيانات (نحن لا نبيع بياناتك)، والحق في عدم التعرّض للتمييز بسبب ممارسة هذه الحقوق. راسلنا على contact@lyriot.com لممارستها.
• المملكة المتحدة (UK GDPR): نلتزم باللائحة البريطانية لحماية البيانات لما بعد خروج بريطانيا من الاتحاد الأوروبي. والجهة الرقابية هي ICO (Information Commissioner's Office). وحقوقك مماثلة لتلك المنصوص عليها في اللائحة الأوروبية.
• البرازيل (LGPD): بموجب Lei Geral de Proteção de Dados Pessoais، لك حقوق الاطلاع والتصحيح والمحو ونقل البيانات والاعتراض. والجهة المختصة هي ANPD (Autoridade Nacional de Proteção de Dados).
• كندا (PIPEDA + القانون 25): نلتزم بقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، وفي كيبيك بالقانون 25 (قانون تحديث الأحكام التشريعية المتعلقة بحماية المعلومات الشخصية). الجهات: OPC (اتحادية) وCAI (كيبيك).
• أستراليا (Privacy Act 1988): نلتزم بقانون الخصوصية الأسترالي وبمبادئ Australian Privacy Principles. والجهة المختصة هي OAIC (Office of the Australian Information Commissioner).
• اليابان (APPI): بموجب قانون حماية المعلومات الشخصية (個人情報の保護に関する法律)، نفي بالتزامات APPI. والجهة المختصة هي PPC (Personal Information Protection Commission / 個人情報保護委員会).
• الصين (PIPL): بموجب قانون حماية المعلومات الشخصية (个人信息保护法)، نعالج بياناتك وفق مبادئ المشروعية والملاءمة والضرورة. والجهة المختصة هي CAC (Cyberspace Administration of China / 国家互联网信息办公室).
• كوريا الجنوبية (PIPA): بموجب قانون حماية المعلومات الشخصية (개인정보 보호법)، لك حقوق الاطلاع والتصحيح والمحو والاعتراض. والجهة المختصة هي PIPC (Personal Information Protection Commission / 개인정보보호위원회).
• الهند (DPDP Act 2023): بموجب Digital Personal Data Protection Act 2023، لك الحق في الإحاطة وتصحيح بياناتك الشخصية الرقمية ومحوها. والجهة المختصة هي Data Protection Board of India (قيد الإنشاء من قِبل MeitY).
• تركيا (KVKK): بموجب القانون رقم 6698 المتعلق بحماية البيانات الشخصية (Kişisel Verilerin Korunması Kanunu)، لك حقوق الاطلاع والتصحيح والمحو. والجهة المختصة هي KVKK (Kişisel Verileri Koruma Kurumu).
• إندونيسيا (UU PDP): بموجب القانون رقم 27/2022 المتعلق بحماية البيانات الشخصية (Undang-Undang Perlindungan Data Pribadi)، تشمل حقوقك الاطلاع والتصحيح والمحو. والجهة المختصة هي Kementerian Komunikasi dan Informatika.
• تايلاند (PDPA): بموجب Personal Data Protection Act B.E. 2562 (2019)، لك حقوق الاطلاع ونقل البيانات والمحو والاعتراض. والجهة المختصة هي PDPC (Personal Data Protection Committee).
• المملكة العربية السعودية (PDPL): بموجب نظام حماية البيانات الشخصية، لك حقّا الاطلاع والتصحيح. والجهة المختصة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

هيئات الرقابة حسب الدولة :

يجوز لنا تحديث هذه السياسة في أي وقت. وفي حال إجراء تغيير جوهري، سنُعلمك عبر البريد الإلكتروني أو بإشعار على المنصّة. ويُعدّ استمرارك في استخدام Lyriot بعد هذا الإعلام قبولًا للتعديلات.

حُرِّرت هذه السياسة باللغة الفرنسية. والنسخ المتاحة بلغات أخرى ترجماتٌ مقدَّمة لأغراض إعلامية فقط؛ وفي حال وجود أي اختلاف، لا يُعتدّ قانونًا إلا بالنسخة الفرنسية.

المسؤول عن المعالجة: Lyriot، فرنسا.

لأي سؤال بشأن بياناتك الشخصية، أو لممارسة حقوقك بموجب اللائحة العامة لحماية البيانات (الاطلاع، التصحيح، المحو، نقل البيانات، الاعتراض، تقييد المعالجة)، أو لأي شكوى تتعلق بمعالجة بياناتك: نموذج التواصل أو مباشرةً عبر contact@lyriot.com.

ويمكنك أيضًا تقديم شكوى إلى الجهة الرقابية المختصة: Commission Nationale de l'Informatique et des Libertés (CNIL)، 3 Place de Fontenoy, 75007 Paris.