سياسة الخصوصية
المقدمة
تدير شركة Envixo Products Studio LLC ("الشركة"، "نحن"، "لنا" أو "الخاص بنا") SoundScript.AI ("الخدمة"). توضح سياسة الخصوصية هذه كيفية جمع واستخدام والكشف عن وحماية معلوماتك عند استخدام خدمتنا. يرجى قراءة هذه السياسة بعناية. باستخدام الخدمة، فإنك توافق على ممارسات البيانات الموضحة في هذه السياسة.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. المعلومات التي نجمعها
نجمع المعلومات بالطرق التالية:
المعلومات الشخصية
عند إنشاء حساب، نجمع عنوان بريدك الإلكتروني وكلمة المرور (مشفرة). إذا اشتركت في خطة مدفوعة، فإن معالج الدفع Stripe يجمع معلومات الدفع الخاصة بك مباشرة - نحن لا نخزن تفاصيل بطاقتك الائتمانية الكاملة.
المحتوى الصوتي
عند استخدام خدمة النسخ الخاصة بنا، نعالج ونخزن الملفات الصوتية التي ترفعها والنسخ الناتجة. يتم حذف عمليات الرفع التي تتم قبل التسجيل والتي لا يتم ربطها أبداً بحساب تلقائياً بعد حوالي ساعة من تجاوزها 24 ساعة من العمر. بمجرد ربط عملية الرفع بحسابك، نحتفظ بها حتى تحذف حسابك حتى تتمكن الخدمة من إعادة معالجتها.
المعلومات المجمعة تلقائياً
عند الوصول إلى الخدمة، نجمع تلقائياً:
- عنوان IP (للأمان وتحديد المعدل ومنع الاحتيال)
- نوع المتصفح والإصدار
- نوع الجهاز ونظام التشغيل
- الصفحات التي تمت زيارتها والوقت المستغرق في الخدمة
- عناوين مواقع الإحالة
2. الأساس القانوني للمعالجة (GDPR)
بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية (EEA)، نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:
- تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي طلبتها
- المصالح المشروعة: المعالجة للأمان ومنع الاحتيال وتحسين الخدمة
- الموافقة: حيث قدمت موافقة صريحة لأنشطة معالجة محددة
- الالتزامات القانونية: المعالجة المطلوبة للامتثال للقوانين المعمول بها
3. كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها لـ:
- توفير وتشغيل وصيانة خدمة النسخ
- معالجة معاملاتك وإدارة اشتراكك
- إرسال إشعارات تقنية وتحديثات ورسائل دعم
- الرد على تعليقاتك وأسئلتك وطلبات خدمة العملاء
- مراقبة وتحليل أنماط الاستخدام لتحسين الخدمة
- اكتشاف ومنع ومعالجة المشكلات التقنية والاحتيال وسوء الاستخدام
- الامتثال للالتزامات القانونية وإنفاذ شروطنا
4. خدمات الطرف الثالث
نشارك معلوماتك مع مزودي الخدمات التابعين لجهات خارجية التاليين الذين يساعدوننا في تشغيل الخدمة:
OpenAI
يتم إرسال الصوت الخاص بك إلى Whisper API من OpenAI لتحويل الكلام إلى نص، ويتم إرسال النص الخاص بك ورسائل الدردشة إلى نموذج OpenAI (gpt-4o-mini) لإنشاء ملخصات وردود دردشة على النص. يمكن لأنظمتنا أن تؤكد فقط أن هذا المحتوى يتم إرساله، وليس كيفية تعامل OpenAI معه بعد ذلك. لذلك لا نقدم أي ادعاء بأن المحتوى الخاص بك مستبعد من تدريب النماذج؛ يجب أن تفترض أن المزود قد يستخدم المحتوى المقدم لتدريب النماذج وقد يحتفظ به، إلى أن تنشئ اتفاقية معالجة بيانات خلاف ذلك.
سياسة خصوصية OpenAI: https://openai.com/privacy
Stripe
تتم معالجة الدفع بواسطة Stripe. عند الاشتراك، يجمع Stripe ويعالج معلومات الدفع الخاصة بك مباشرة. نتلقى فقط معلومات محدودة مثل آخر أربعة أرقام من بطاقتك وتأكيدات المعاملات.
سياسة خصوصية Stripe: https://stripe.com/privacy
Cloudflare
نستخدم Cloudflare للأمان والحماية من DDoS وتحسين الأداء. قد يجمع Cloudflare عناوين IP ومعلومات المتصفح لتقديم هذه الخدمات.
سياسة خصوصية Cloudflare: https://cloudflare.com/privacy
Google Tag Manager
نستخدم Google Tag Manager (الحاوية GTM-TCV7JVJB) لإدارة علامات القياس من جانب العميل؛ تحدد العلامات المهيأة داخل الحاوية الإشارات اللاحقة التي يتم جمعها. تتم معالجة تحليلات منتجنا من جانب الخادم بواسطة Mixpanel. لا توجد بوابة موافقة لهذا اليوم، وهي ثغرة نقوم بمراجعتها.
سياسة خصوصية Google: https://policies.google.com/privacy
خدمة Azure Speech-to-Text
عند استخدام مسار النسخ عبر Azure، يتم إرسال بايتات الصوت الخام الخاصة بك إلى Microsoft Azure Speech-to-Text للنسخ مع تمييز المتحدثين، ويتم تجهيز الملف الصوتي في Azure Blob Storage لهذا المسار. منطقتنا الافتراضية المهيأة هي eastus، وهي إعداد افتراضي للبيئة وليست ضماناً لمكان إقامة بياناتك.
بيان خصوصية Microsoft: https://privacy.microsoft.com/privacystatement
خدمة DigitalOcean Spaces
يتم تخزين ملفاتك الصوتية المرفوعة والأصلية على DigitalOcean Spaces، وهي مخزن الكائنات الدائم الأساسي لدينا. منطقتنا الافتراضية المهيأة هي nyc3 (الولايات المتحدة)، وهي إعداد افتراضي للبيئة وليست ضماناً لمكان إقامة بياناتك.
سياسة خصوصية DigitalOcean: https://www.digitalocean.com/legal/privacy-policy
خدمة Mixpanel
نستخدم Mixpanel (من جانب الخادم) لتحليلات المنتج. تشمل البيانات المشتركة عنوان بريدك الإلكتروني ومعرّف المستخدم وعنوان IP والإشارات الجغرافية التقريبية. لا توجد بوابة موافقة لهذا اليوم، وهي ثغرة نقوم بمراجعتها.
سياسة خصوصية Mixpanel: https://mixpanel.com/legal/privacy-policy
خدمة Risenexa CRM
نستخدم Risenexa كمنصة إدارة علاقات العملاء الخاصة بنا لالتقاط العملاء المحتملين وتتبع دورة الحياة. تشمل البيانات المشتركة عنوان بريدك الإلكتروني والخطة واللغة ومعرّف المستخدم وأحداث دورة الحياة. قد تتطلب هذه المعالجة موافقة إذا استُخدمت للتسويق، وهو أمر قيد المراجعة.
موقع Risenexa: https://risenexa.com
خدمة Honeybadger
نستخدم Honeybadger لمراقبة الأخطاء. عند حدوث خطأ، قد يتم إرسال حمولات الأخطاء وعنوان IP الخاص بالطلب ومعرّف مستخدم السياق إلى Honeybadger حتى نتمكن من تشخيص المشكلات وإصلاحها.
سياسة خصوصية Honeybadger: https://www.honeybadger.io/legal/privacy/
مزود Email Provider
نستخدم مزود بريد إلكتروني SMTP تابعاً لجهة خارجية لتسليم البريد الإلكتروني للمعاملات مثل رموز التأكيد وإعادة تعيين كلمات المرور وإشعارات الحساب. البيانات المشتركة هي عنوان البريد الإلكتروني للمستلم ونص الرسالة. المورد المحدد قابل للتهيئة من خلال إعدادات بيئتنا.
يتم تسليم البريد الإلكتروني للمعاملات بواسطة مزود SMTP المهيأ لدينا.
5. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لجمع وتتبع المعلومات حول استخدامك للخدمة:
ملفات تعريف الارتباط الأساسية
مطلوبة لكي تعمل الخدمة بشكل صحيح، بما في ذلك إدارة الجلسات وميزات الأمان.
ملفات تعريف الارتباط التحليلية
نستخدم Google Tag Manager (الحاوية GTM-TCV7JVJB) لإدارة العلامات من جانب العميل وMixpanel (من جانب الخادم) لتحليلات المنتج لفهم كيفية تفاعل الزوار مع الخدمة. لا توجد بوابة موافقة لهذا اليوم، وهي ثغرة نقوم بمراجعتها.
ملفات تعريف الارتباط الأمنية
تستخدمها Cloudflare Turnstile للحماية من الروبوتات وسوء الاستخدام.
ملفات تعريف الارتباط للتفضيلات
تستخدم لتذكر تفضيلاتك مثل اختيار اللغة والسمة (الوضع الفاتح/الداكن).
يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بك. لاحظ أن تعطيل ملفات تعريف ارتباط معينة قد يؤثر على وظائف الخدمة.
6. الاحتفاظ بالبيانات
- الملفات الصوتية والنسخ: يتم حذف عمليات الرفع التي لا يتم ربطها أبداً بحساب تلقائياً بعد حوالي ساعة من تجاوزها 24 ساعة من العمر. بمجرد ربط عملية الرفع بحسابك، نحتفظ بها حتى تحذف حسابك. بعد حذف الحساب، لا تتم إزالة الملفات الصوتية المخزنة لدى مزود تخزين الكائنات الخاص بنا وسجل عميل Stripe تلقائياً اليوم؛ اتصل بـ support@soundscript.ai لإكمال محو تلك البيانات.
- معلومات الحساب: يتم الاحتفاظ بها طالما أن حسابك نشط. عند حذف حسابك، تتم إزالة سجل حسابك والنسخ والاشتراك وحزم الساعات وسجلات الاستخدام ورسائل الدردشة المملوكة له؛ يمكن أن تبقى الملفات الصوتية المخزنة وسجل عميل Stripe بعد الحذف، ويمكنك الاتصال بـ support@soundscript.ai لإزالتها.
- سجلات الدفع: يحدد مزود الدفع الخاص بنا الاحتفاظ بسجلات الدفع وهي غير مرئية في أنظمتنا الخاصة؛ تظل الفترة المطبقة قيد المراجعة.
- سجلات الخادم: يحدد مزودونا الاحتفاظ بالسجلات وتقارير الأخطاء وهي غير مرئية في أنظمتنا الخاصة؛ تظل الفترة المطبقة قيد المراجعة.
7. نقل البيانات الدولية
قد يتم نقل ومعالجة معلوماتك في الولايات المتحدة والدول الأخرى حيث يعمل مزودو الخدمة لدينا. قد يكون لدى هذه الدول قوانين حماية بيانات مختلفة عن بلد إقامتك. بالنسبة للتحويلات من المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية وضمانات أخرى مناسبة لضمان حماية بياناتك.
8. أمان البيانات
نطبق تدابير تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية، بما في ذلك:
- تشفير البيانات أثناء النقل باستخدام TLS/SSL
- تشفير البيانات الحساسة عند التخزين
- تقييمات وتحديثات أمنية منتظمة
- ضوابط الوصول ومتطلبات المصادقة
- مراكز بيانات آمنة مع تدابير أمنية مادية
ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. بينما نسعى لحماية معلوماتك، لا يمكننا ضمان الأمان المطلق.
9. خصوصية الأطفال
الخدمة مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عاماً فأكثر وهي غير موجهة للأطفال، ونحن لا نجمع عن قصد معلومات شخصية من أي شخص دون سن 18 عاماً. هذا الشرط الخاص بسن 18+ هو تمثيل تعاقدي ولا يتم فرضه عبر بوابة للتحقق من العمر في شفرتنا؛ لا يوجد حقل لتاريخ الميلاد أو فحص للعمر عند التسجيل. إذا كنت تعتقد أن طفلاً قدم لنا معلومات شخصية، يرجى الاتصال بنا على support@soundscript.ai.
10. حقوق الخصوصية الخاصة بك
اعتماداً على موقعك، قد يكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
جميع المستخدمين
- الوصول: طلب نسخة من البيانات الشخصية التي لدينا عنك
- التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة
- الحذف: طلب حذف بياناتك الشخصية. يؤدي حذف الحساب ذاتياً إلى إزالة سجلات قاعدة البيانات الخاصة بك، لكن سجل عميل Stripe والملفات الصوتية المخزنة وملفات التحليلات يمكن أن تبقى بعد الحذف؛ اتصل بنا لإكمال محو تلك البيانات.
- إلغاء الاشتراك: لا يوجد اليوم خيار لإلغاء الاشتراك في التحليلات داخل المنتج أو لإلغاء الاشتراك في التسويق؛ نتعامل مع الاعتراضات يدوياً، لذا راسلنا عبر البريد الإلكتروني لإلغاء الاشتراك.
يتمتع المقيمون في البرازيل بحقوق مكافئة إلى حد كبير بموجب LGPD. يتم توجيه هذه الطلبات بالطريقة نفسها، إلى support@soundscript.ai، وتنطبق نفس ثغرات المعالجة اليدوية والبيانات الباقية الموضحة أعلاه.
11. حقوق GDPR (المستخدمون الأوروبيون)
إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية (EEA)، فلديك حقوق إضافية بموجب اللائحة العامة لحماية البيانات:
- الحق في نقل البيانات: لا يوجد اليوم تصدير منظم قابل للقراءة آلياً، لذلك نتعامل مع طلبات النقل يدوياً.
- الحق في تقييد المعالجة: لا توجد آلية تقييد ذاتية الخدمة، لذلك نتعامل مع هذه الطلبات يدوياً.
- الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة: لا يوجد اليوم خيار لإلغاء الاشتراك داخل المنتج، لذلك نتعامل مع الاعتراضات يدوياً.
- الحق في سحب الموافقة: نظراً لعدم وجود بوابة موافقة حالياً للتحليلات، لا يوجد شيء يمكن الانسحاب منه داخل المنتج؛ وهذه ثغرة معروفة قيد المراجعة.
- الحق في تقديم شكوى إلى سلطة إشرافية
لممارسة هذه الحقوق، اتصل بنا على support@soundscript.ai. تتم معالجة طلبات الوصول والتصحيح والنقل والتقييد والاعتراض يدوياً، حيث لا توجد نقطة نهاية ذاتية الخدمة اليوم.
تنطبق هذه الحقوق بالتساوي بموجب UK GDPR (قانون الاتحاد الأوروبي المحتفظ به مع Data Protection Act 2018)، والذي نعامله على أنه له نفس الأثر مثل GDPR الخاص بالاتحاد الأوروبي.
12. حقوق CCPA (سكان كاليفورنيا)
إذا كنت من سكان كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA) يوفر لك حقوقاً محددة:
- الحق في المعرفة: طلب الكشف عن فئات وأجزاء محددة من المعلومات الشخصية التي جمعناها
- الحق في الحذف: طلب حذف معلوماتك الشخصية. يؤدي الحذف إلى إزالة سجلات قاعدة البيانات الخاصة بك، لكن سجل عميل Stripe والملفات الصوتية المخزنة وملفات التحليلات يمكن أن تبقى؛ اتصل بنا لإكمال محو تلك البيانات.
- الحق في إلغاء الاشتراك: لا نوفر حالياً عنصر تحكم "عدم بيع أو مشاركة معلوماتي الشخصية"، وقد تُحتسب بعض عمليات تصدير التحليلات وإدارة علاقات العملاء لدينا على أنها "مشاركة". هذه الثغرة في إلغاء الاشتراك قيد المراجعة.
- الحق في عدم التمييز: لن نميز ضدك لممارسة حقوقك في CCPA
لتقديم طلب، راسلنا عبر البريد الإلكتروني على support@soundscript.ai. سنتحقق من هويتك قبل معالجة طلبك.
13. إشارات عدم التتبع
تتضمن بعض المتصفحات ميزة "عدم التتبع". خدمتنا لا تستجيب حالياً لإشارات عدم التتبع. ومع ذلك، يمكنك إلغاء الاشتراك في تتبع التحليلات باستخدام امتدادات المتصفح أو أدوات إلغاء الاشتراك التي يوفرها شركاؤنا في التحليلات.
14. إشعار خرق البيانات
في حالة حدوث خرق للبيانات يؤثر على معلوماتك الشخصية، سنخطرك وأي سلطات تنظيمية معمول بها كما يقتضي القانون. سيتم تقديم الإخطار في غضون 72 ساعة من معرفة الخرق عندما يكون ذلك ممكناً.
15. إشعار العلامة التجارية
SoundScript.AI™ هي علامة تجارية لشركة Envixo Products Studio LLC. للاطلاع على معلومات العلامة التجارية الكاملة، راجع شروط الخدمة الخاصة بنا.
16. تغييرات على سياسة الخصوصية هذه
قد نحدث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية من خلال نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". بالنسبة للتغييرات الكبيرة، قد نرسل لك أيضاً إشعاراً عبر البريد الإلكتروني. نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري.
17. اتصل بنا
إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ترغب في ممارسة حقوق الخصوصية الخاصة بك، يرجى الاتصال بنا:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
استفسارات الخصوصية: support@soundscript.ai
الاستفسارات العامة: support@soundscript.ai
بالنسبة للاستفسارات المتعلقة بـ GDPR، يمكنك أيضاً الاتصال بجهة اتصال حماية البيانات الخاصة بنا على البريد الإلكتروني أعلاه.
18. النطاق
نقدم الخدمة عالمياً ونتيحها عمداً لسكان الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة والبرازيل وكاليفورنيا، لذا تنطبق أربعة أنظمة خصوصية: GDPR الخاص بالاتحاد الأوروبي، وUK GDPR (قانون الاتحاد الأوروبي المحتفظ به مع Data Protection Act 2018، ويُعامل على أنه له نفس الأثر مثل GDPR الخاص بالاتحاد الأوروبي)، وLGPD البرازيلي، وCCPA/CPRA الخاص بكاليفورنيا. نستخدم GDPR كعمود فقري لهذه السياسة ونشير إلى الاختلافات الجوهرية لكل نظام عند ظهورها. ما إذا كانت العتبات الكمية لـ CCPA تنطبق علينا هو حقيقة تجارية تظل قيد المراجعة.
19. المعالجة الآلية والمعالجة بالذكاء الاصطناعي
لتقديم الخدمة، نرسل محتوى المستخدم الخام إلى مزودي الذكاء الاصطناعي: يتم إرسال صوتك لتحويل الكلام إلى نص (OpenAI Whisper، أو مسار Azure Speech عند تحديده)، ويتم إرسال النص الخاص بك ورسائل الدردشة إلى نموذج ذكاء اصطناعي (gpt-4o-mini) للملخصات ودردشة النص. يمكن لأنظمتنا أن تؤكد فقط أن هذا المحتوى يتم إرساله، وليس كيفية تعامل كل مزود معه بعد ذلك. لذلك لا نقدم أي ادعاء بأن المحتوى الخاص بك مستبعد من تدريب النماذج؛ يجب أن تفترض أن المزود قد يستخدم المحتوى المقدم لتدريب النماذج وقد يحتفظ به، إلى أن تنشئ اتفاقية معالجة بيانات خلاف ذلك.
آخر تحديث: 2026-05-29