سياسة الخصوصية

1. الجهة المسؤولة عن بياناتك

إن المتحكم في البيانات الشخصية الموصوفة في هذه السياسة — أي «المؤسسة» لأغراض قانون حماية البيانات الشخصية السنغافوري لعام 2012 (PDPA) و«المتحكم» لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) — هو:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580 (سنغافورة)
البريد الإلكتروني: hello@linanoa.com

وتوضح هذه السياسة ما نجمعه من بيانات شخصية عند استخدامك linanoa.com، ومنطقة الأعضاء على /app/، وتجربة الصوت والدردشة الفورية على api.linanoa.com/lab/ (يُشار إليها مجتمعةً بـ«الخدمة»)، ولماذا نجمعها، وعلى أي أساس قانوني، ومع من نتشاركها، وإلى متى نحتفظ بها، وما هي حقوقك.

لم يُعيَّن مسؤول لحماية البيانات حتى تاريخ هذه السياسة، ومسألة ما إذا كان يجب تعيين واحد لهذه الخدمة قيد المراجعة مع مستشارينا — ونفضّل أن نصارحك بذلك على أن ندّعي إعفاءً لم نتحقق منه. وإلى أن يُذكر اسمه هنا، يمكنك أن تثير أي مسألة تتعلق بحماية البيانات، بما في ذلك أي من الحقوق الواردة في القسم 11، معنا مباشرةً على hello@linanoa.com، وسنتولاها بأنفسنا وضمن المهل القانونية. وينطبق الأمر ذاته على ممثّلينا في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات وفي المملكة المتحدة بموجب المادة 27 من اللائحة البريطانية لحماية البيانات: فتعيينهم جارٍ، وستُنشر أسماؤهم وعناوينهم هنا فور اكتماله. وفي غضون ذلك، فإن توجيه الطلب إلى البريد الإلكتروني أعلاه له الأثر ذاته تماماً.

2. البيانات التي نجمعها

أ) بيانات الحساب

عنوان بريدك الإلكتروني، وكلمة مرورك (المخزَّنة فقط في صورة بصمة تشفيرية مُملَّحة — فنحن لا نراها ولا نخزّنها بصيغة قابلة للقراءة إطلاقاً)، والاسم المعروض أو الكنية التي تختارها إن قدّمتها، وحالة حسابك، وخطة اشتراكك وإعداداتك، وتاريخ تسجيلك.

ب) بيانات الدفع

سجل اشتراكك ومدفوعاتك، والخطة، وتاريخ التجديد، والعملة والمبالغ، والبلد الذي ذكرته لأغراض الفوترة والضرائب، ومرجع أو رمز دفع مقدَّم من Stripe. أما أرقام البطاقات الكاملة ورموز التحقق (CVC) وبيانات الاعتماد المصرفية فتُدخَل مباشرةً في أنظمة Stripe الخاصة ولا تصل إلينا إطلاقاً. ولا نتسلّم سوى معلومات محدودة مثل نوع البطاقة وآخر أربعة أرقام وتاريخ انتهاء الصلاحية ونتيجة المعاملة. راجع البند 5.

ج) محتوى المحادثات

رسائل الدردشة التي تكتبها، والرسائل التي يولّدها الذكاء الاصطناعي رداً عليها، وطلباتك للحصول على رسائل صوتية أو مرئية، والمقاطع الصوتية والمرئية المُولَّدة الناتجة عنها. ولأن لينا منتج للرفقة، فقد تتضمن المحادثات معلومات عن مشاعرك أو علاقاتك أو صحتك أو معتقداتك أو حياتك الحميمة. وبحسب ما تختار كتابته، قد يرقى ذلك إلى الفئات الخاصة من البيانات بموجب المادة 9 من اللائحة العامة لحماية البيانات (مثل البيانات المتعلقة بالصحة أو الحياة الجنسية أو الميل الجنسي أو المعتقدات الدينية أو الفلسفية). راجع البند 4 للاطلاع على كيفية تعاملنا مع ذلك.

د) بيانات الذاكرة والتخصيص

الملخصات والوقائع والتفضيلات المستخلَصة من محادثاتك، والتي تخزّنها الخدمة كي تتمكن لينا من الرجوع إلى تبادلات سابقة وتذكّر ما يهمّك وإضفاء طابع شخصي على رسالة الاطمئنان اليومية. ويمكنك الاطلاع على هذه الذاكرة وحذفها وفق ما هو موضّح في البند 11.

هـ) الصوت الملتقط عبر الميكروفون (التجربة الفورية)

إذا استخدمت تجربة الصوت والدردشة الفورية، فسيطلب متصفحك الإذن بالوصول إلى الميكروفون لديك. وأثناء تشغيل جلسة مباشرة، يُبَث الصوت الملتقط عبر ميكروفونك إلى خوادمنا وإلى مزوّدي الذكاء الاصطناعي الذين يولّدون الاستجابة الفورية، ويُحوَّل إلى نص كي يتمكن النظام من الرد. ويعرض متصفحك مؤشر تسجيل أثناء تفعيل ذلك، ويمكنك إنهاء الجلسة أو سحب الإذن في أي وقت من إعدادات المتصفح. يُعالَج الصوت المباشر الملتقط عبر الميكروفون معالجةً مؤقتة ولا يُخزَّن. فالصوت يُحفَظ في الذاكرة فقط طوال المدة اللازمة لتفريغه نصياً وتوليد رد، ثم يُتلَف — فنحن لا نحتفظ بتسجيلات صوتية خام لجلساتك المباشرة، ولا نبني نحن ولا مزوّدو الذكاء الاصطناعي لدينا أي بصمة صوتية منها. أما النص المفرَّغ فيُعامَل تماماً كسائر محتوى محادثاتك ويشمله القسم 9.

و) بيانات الاستخدام والبيانات التقنية

عنوان IP الخاص بك، والموقع التقريبي المستخلَص منه على مستوى البلد، ونوع الجهاز والمتصفح، ونظام التشغيل، وإعداد اللغة، والصفحة المُحيلة، والصفحات والميزات التي تستخدمها، والطوابع الزمنية، وسجلات الأخطاء والتشخيص، والمعرّفات المخزَّنة في ملفات تعريف الارتباط أو التقنيات المشابهة. وتنشئ خوادمنا سجلات وصول تلقائياً بوصف ذلك جزءاً أصيلاً من تشغيل أي موقع إلكتروني.

ز) المراسلات

الرسائل التي ترسلها إلى hello@linanoa.com أو عبر أي نموذج تواصل أو دعم، وردودنا عليها.

ح) ملفات تعريف الارتباط والتحليلات

راجع البند 8.

3. لماذا نستخدم بياناتك وعلى أي أساس قانوني

حيثما تنطبق اللائحة العامة لحماية البيانات، نستند إلى الأسس القانونية المنصوص عليها في المادة 6(1) والمبيَّنة أدناه. وحيثما ينطبق قانون حماية البيانات الشخصية السنغافوري، نستند إلى موافقتك أو إلى الاستثناءات التي يجيزها ذلك القانون، بما فيها تنفيذ العقد المبرم معك والمصلحة المشروعة بموجب الجدول الأول.

4. المعلومات الحساسة في محادثاتك

نظراً لطبيعة الخدمة، قد تختار أن تُطلع لينا على أمور بالغة الخصوصية. يُرجى ألا تشارك سوى ما ترتاح لأن يُعالَج بواسطة نظام ذكاء اصطناعي ويُخزَّن على بنيتنا التحتية.

وحيثما تقدّم طوعاً معلومات تشكّل فئات خاصة من البيانات بموجب المادة 9 من اللائحة العامة لحماية البيانات — مثل المعلومات المتعلقة بصحتك أو حياتك الجنسية أو ميلك الجنسي أو معتقداتك الدينية أو الفلسفية — فإننا نعالجها استناداً إلى موافقتك الصريحة بموجب المادة 9(2)(a)، المُعطاة باختيارك إدخال تلك المعلومات في خدمة رفقة الغرض منها مناقشة الشؤون الشخصية، أو استناداً إلى المادة 9(2)(f) عند الاقتضاء لأغراض المطالبات القانونية. ويمكنك سحب تلك الموافقة في أي وقت بحذف المحتوى المعني وبيانات ذاكرتك، أو بإغلاق حسابك.

وبموجب قانون حماية البيانات الشخصية السنغافوري، نتعامل مع هذا المحتوى بمستوى عناية وتقييد وصول أعلى بما يتناسب مع حساسيته.

ونحن لا نستخدم محتوى المحادثات لبناء ملفات تعريف إعلانية، ولا نبيعه، ولا نفصح عنه لأطراف ثالثة بخلاف المعالِجين المذكورين في البند 6 وحيثما يقتضي القانون ذلك.

لا يقرأ محادثاتك أحد في Culturetek بصورة اعتيادية. فلا يراقب أي إنسان دردشاتك، ولا نقرأها بدافع الفضول أو لتقييم الجودة أو للتسويق أو للتدريب. ويستطيع عدد محدود جداً من الموظفين المصرَّح لهم الاطلاع على محتوى المحادثات فقط حيث يكون ذلك ضرورياً تماماً في حالة بعينها — للتحقيق في خطر أمني ذي مصداقية أو في بلاغ عن إساءة استخدام، أو لإصلاح عطل أبلغتنا به، أو للامتثال لأمر قانوني مُلزِم. وكل اطلاع من هذا القبيل يقتصر على القدر اللازم فعلاً، ويُسجَّل، ويخضع لالتزامات السرية. أما مزوّدو الذكاء الاصطناعي لدينا فيعالجون المحتوى لغرض توليد ردّك فحسب، ويُحظر عليهم تعاقدياً قراءته أو استخدامه لأغراضهم الخاصة.

5. المدفوعات — Stripe

تُعالَج المدفوعات عبر Stripe (Stripe, Inc. وشركات مجموعتها، بما فيها Stripe Payments Europe, Ltd. بالنسبة إلى العملاء في أوروبا).

وعند الدفع، تُجمع بيانات بطاقتك أو حسابك المصرفي مباشرةً من قِبل Stripe عبر واجهة الدفع المستضافة الخاصة بها. ولا تتسلّم Culturetek رقم بطاقتك الكامل أو رمز التحقق أو بيانات اعتمادك المصرفية ولا تراها ولا تخزّنها إطلاقاً. وتتصرف Stripe بصفتها متحكماً مستقلاً فيما يخص بيانات الدفع التي تجمعها لأغراض منع الاحتيال والامتثال التنظيمي ومكافحة غسل الأموال، وبصفتها معالِجاً لدينا فيما يخص بيانات الاشتراك التي تديرها نيابةً عنا.

ولا نتسلّم من Stripe سوى ما نحتاجه لتشغيل الاشتراك: معرّف العميل ومعرّف الاشتراك، والخطة، والمبلغ والعملة، وحالة الدفع، ونوع البطاقة وآخر أربعة أرقام، وتاريخ انتهاء الصلاحية، وبلد الفوترة، وحالة الاسترداد أو النزاع.

ويوضّح إشعار الخصوصية الخاص بـStripe كيفية تعاملها مع بياناتك: stripe.com/privacy.

6. مزوّدو الخدمات والمعالِجون من الباطن

نستعين بعدد محدود من المزوّدين المتخصصين لتشغيل الخدمة. وهم يتصرفون بصفتهم معالِجين لدينا، ولا يجوز لهم معالجة البيانات الشخصية إلا وفق تعليماتنا الموثَّقة، وهم مقيَّدون باتفاقيات خطية لمعالجة البيانات تتضمن التزامات السرية والأمن التي تقتضيها المادة 28 من اللائحة العامة لحماية البيانات، ولا يجوز لهم استخدام بياناتك لأغراضهم الخاصة.

القائمة التالية كاملة اعتباراً من آخر مراجعة أجريناها في 18 يوليو 2026. وقد أعددناها من خلال تدقيق الاتصالات الخارجية التي يجريها فعلياً الموقع وواجهة البرمجة والتجربة المباشرة، لا من خلال سرد فئات قد نستخدمها يوماً ما. وهذه هي الخدمات الخارجية التي تتصل بها الخدمة في ذلك التاريخ. ونحن نراجع القائمة كلما أُضيف مزوّد أو أُزيل، ونحدّث هذه السياسة عند تغيّرها — فإن كنت تقرأ هذا بعد ذلك التاريخ بمدة طويلة، فاسألنا وسنؤكد لك الوضع الحالي.

يتلقّى GeoJS عنوان الـ IP الخاص بك قبل أي موافقة — ونحن نفضّل قول ذلك بوضوح. تُرسل كل صفحة من صفحات الموقع العام طلباً إلى get.geojs.io عند تحميلها، لكي نتمكن من تقديم الموقع بلغتك. ولأن هذا الطلب يصدر من متصفحك، فإن عنوان الـ IP الخاص بك يصل إلى GeoJS منذ أول مشاهدة لصفحة، قبل أن تتفاعل مع الموقع وقبل أن يكون بالإمكان الحصول على أي موافقة. ولا يُعيد GeoJS سوى رمز الدولة. ولا يُوضع أي ملف تعريف ارتباط، ولا يُخزَّن أي معرِّف، ولا تُستخدم النتيجة لتحليل سلوكك أو للتعرّف عليك لاحقاً. والأساس القانوني هو مصلحتنا المشروعة في تقديم الموقع باللغة الصحيحة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)؛ ويمكنك الاعتراض في أي وقت وفقاً للقسم 11، ويعمل الموقع بصورة طبيعية إذا أخفق الاستعلام.

لا ينطبق esm.sh إلا على تجربة الصوت والأفاتار المباشرة. فعند فتحك تلك التجربة، يُحمِّل متصفحك برمجية أفاتار Anam من esm.sh، وهي شبكة لتوصيل المحتوى. أما الصفحات العادية فلا تتصل بها إطلاقاً. وكما هو الحال في أي طلب يوجّهه متصفحك إلى أي خادم، يتلقى esm.sh بالضرورة عنوان الـ IP الخاص بك لكي يُرجِع البرمجية — غير أنها شبكة لتوصيل الشيفرة البرمجية لا خدمة تتبّع: فلا يُوضع أي ملف تعريف ارتباط، ولا يُخزَّن أي معرِّف، ولا يجري أي تحليل لسلوكك. ونستند إلى المصلحة المشروعة ذاتها المذكورة أعلاه، وهي تسليم البرمجية اللازمة لتشغيل التجربة.

ولكي تكون هذه القائمة قابلة للتحقق لا مجرد ادّعاء، فهذه هي نقاط الاتصال المعنية: الموقع العام يتصل بـ GeoJS فقط؛ وخادم التطبيق يتصل بـ Stripe وOpenAI وElevenLabs وHeyGen وfal.ai وخادم بريد Hostinger؛ والأفاتار التفاعلي المباشر يتصل بـ Anam وOpenAI وElevenLabs وesm.sh. ولا تستدعي الخدمة أي خدمة خارجية أخرى.

أما المزوّدون السبعة الذين نرتبط معهم بعقد — Stripe وHostinger وOpenAI وElevenLabs وAnam وHeyGen وfal.ai — فكل واحد منهم مُلزَم باتفاقية مكتوبة لمعالجة البيانات، ويُحظر عليه تعاقدياً استخدام محادثاتك أو محتواك لتدريب نماذجه الخاصة. أما GeoJS وesm.sh فمختلفان: فهما نقطتا اتصال عامتان مجانيتان يتصل بهما متصفحك مباشرة، ولا يرتبط بنا أي عقد مع أيٍّ منهما. ولهذا السبب بالذات بيّنّا أعلاه ما يتلقاه كل منهما بالضبط ولماذا. ولا يرد في هذا الجدول أي مزوّد لخدمات التحليلات أو الإعلانات أو التتبّع، لأننا لا نستخدم أياً منها.

ويمكنك طلب قائمة بمواقع المعالجة لكل مزوّد على حدة عبر hello@linanoa.com.

وقد نفصح عن البيانات أيضاً للمستشارين المهنيين أو المدققين، أو للسلطات العامة والمحاكم حيثما نكون ملزمين قانوناً بذلك، ولمشترٍ أو خلف قانوني في حال حدوث اندماج أو استحواذ أو نقل للأعمال — وفي هذه الحالة سنخطرك وتظل هذه السياسة سارية إلى أن يجري استبدالها.

ونحن لا نبيع بياناتك الشخصية ولا نشاركها مع شبكات الإعلانات أو وسطاء البيانات.

7. عمليات النقل الدولية

نحن مؤسَّسون في سنغافورة، ويعمل مزوّدونا في عدد من البلدان. ولذلك ستُنقل بياناتك الشخصية إلى بلدان خارج بلدك وتُخزَّن وتُعالَج فيها — وهو ما يعني، بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة.

وحيثما ننقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة إلى بلد لم تعترف المفوضية الأوروبية أو حكومة المملكة المتحدة بأنه يوفر مستوى حماية ملائماً، فإننا نستند إلى ضمانات مناسبة بموجب الفصل الخامس من اللائحة العامة لحماية البيانات — وفي المقام الأول الشروط التعاقدية القياسية الصادرة عن المفوضية الأوروبية (قرار التنفيذ (EU) 2021/914)، إلى جانب الملحق الدولي البريطاني لنقل البيانات حيثما تنطبق اللائحة البريطانية، وكذلك — حيثما يُظهر تقييم مخاطر النقل ضرورة ذلك — تدابير تقنية وتنظيمية تكميلية.

وحيثما ينطبق قانون حماية البيانات الشخصية السنغافوري، فإننا نمتثل لالتزام تقييد النقل المنصوص عليه في المادة 26 من ذلك القانون وفي المادة 10 من لوائح حماية البيانات الشخصية لعام 2021، وذلك باتخاذ خطوات مناسبة لضمان تقيّد المتلقين في الخارج بمعيار حماية مماثل.

ويمكنك طلب نسخة من الضمانات التي نستند إليها بمراسلتنا على hello@linanoa.com.

ولأن مقرنا في سنغافورة ونستعين بمزوّدين مقرهم في أماكن أخرى، تُعالَج بياناتك خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. ويمكننا أن نؤكد أن المعالجة تجري في سنغافورة (Culturetek نفسها)، وفي الاتحاد الأوروبي وغيره من المناطق التي يستخدمها مزوّد الاستضافة لدينا، وفي البلدان التي يعمل فيها مزوّدو الدفع والذكاء الاصطناعي لدينا، ومنها الولايات المتحدة. وحيثما تغادر البيانات المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نستند إلى الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية مقترنةً بالملحق البريطاني لنقل البيانات الدولي، وإلى قرار كفاية حيثما وُجد قرار يشمل المزوّد المعني. ويتضمّن القسم 6 القائمة الاسمية للمعالجين الفرعيين لدينا؛ وتتوفر قائمة بمواقع المعالجة لكل مزوّد عند الطلب على hello@linanoa.com.

8. ملفات تعريف الارتباط والتقنيات المشابهة والتحليلات

نُبقي هذا الأمر بسيطاً عن قصد: لا تستخدم الخدمة سوى تخزين ضروري تماماً في المتصفح من الطرف الأول. ولا نستخدم أي تقنيات للتحليلات أو الإعلانات أو التتبّع عبر المواقع على الإطلاق.

• التخزين الضروري تماماً — نستخدم التخزين المحلي وتخزين الجلسة في متصفحك لإبقائك مسجَّل الدخول في منطقة الأعضاء، ولتذكّر اختيارك للغة، ولتذكّر تفضيلات التمرين المحفوظة لديك، ولتفادي تكرار رسالة الترحيب ذاتها في الزيارة الواحدة. وهذه نضبطها نحن، وهي لازمة لعمل الخدمة، ولا تُستخدم لتكوين ملف تعريفي عنك أو لتتبّعك عبر مواقع أخرى.
• لا تحليلات ولا إعلانات ولا تتبّع — لا نستخدم Google Analytics ولا أي منتج مماثل للتحليلات أو لمراقبة الأخطاء، ولا نستخدم بكسلات الإعلانات أو إعادة الاستهداف، ولا نضمّن أدوات تتبّع لشبكات التواصل الاجتماعي، ولا نبيع أو نشارك أي بيانات لأغراض إعلانية. وتحتفظ خوادمنا بسجلات وصول اعتيادية، موصوفة في القسم 2(و)، ويُحتفَظ بها وفق ما هو مبيَّن في القسم 9.

ولأننا لا نضبط سوى تخزين ضروري تماماً، فإنه لا يُشترط قانوناً وجود أي لافتة للموافقة على ملفات تعريف الارتباط بموجب توجيه الخصوصية الإلكترونية بصيغته المطبَّقة في الاتحاد الأوروبي والمملكة المتحدة، ونحن لا نعرض أي لافتة. ونفضّل أن نقول ذلك صراحةً على أن نوحي بوجود آلية موافقة لا نملكها. وإذا أدخلنا يوماً أدوات تحليلات أو أي تقنية أخرى غير ضرورية، فسنحدّث هذه السياسة ونضع آلية موافقة ممتثلة قبل تشغيلها.

طلبات إلى أطراف ثالثة ينبغي أن تعلم بها. يستعلم الموقع العام من خدمة تحديد موقع جغرافي عبر عنوان IP تابعة لطرف ثالث، هي geojs.io، عن بلدك التقريبي كي يتمكن من عرض الموقع بلغتك. ويكشف ذلك الطلب عن عنوان IP الخاص بك لتلك الخدمة. ويحدث ذلك على الصفحات العامة فقط — لا داخل منطقة الأعضاء. وبصورة منفصلة، عند إتمامك للدفع، تضبط Stripe ملفات تعريف الارتباط الخاصة بها لأغراض معالجة الدفع ومنع الاحتيال؛ راجع سياسة الخصوصية الخاصة بـStripe والقسم 5 من هذه السياسة.

ويمكنك مسح تخزين المتصفح أو حجبه في أي وقت من إعدادات متصفحك، وإن كان حجب التخزين الضروري تماماً سيمنعك من البقاء مسجَّل الدخول.

9. مدة الاحتفاظ ببياناتك

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموصوفة أعلاه، ثم نحذفها أو نجعلها مجهولة الهوية على نحو لا رجعة فيه.

وتُدار النسخ الاحتياطية بالتناوب وتُستبدل ضمن دورة مدتها 30 يوماً. ولذلك قد تظل البيانات المحذوفة موجودة في وسائط النسخ الاحتياطي لمدة تصل إلى 30 يوماً بعد اختفائها من النظام الحي، وتزول نهائياً عند انتهاء تلك الدورة.

10. المعالجة الآلية والذكاء الاصطناعي

تُنتَج ردود لينا بواسطة أنظمة ذكاء اصطناعي آلية دون تدخل بشري. وهذه هي الوظيفة الجوهرية للخدمة لا قراراً يتعلق بك، وهي لا ترتب آثاراً قانونية عليك ولا تؤثر فيك تأثيراً بالغاً مماثلاً بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.

ونستخدم مرشِّحات آلية لاكتشاف المحتوى المحظور وإساءة الاستخدام ومحاولات التحايل على قيود السن أو السلامة. وإذا أسهم مرشِّح من هذا القبيل في قرار بتقييد حساب أو إنهائه، فيمكنك طلب مراجعة القرار من قِبل شخص طبيعي، وإبداء وجهة نظرك، والاعتراض على النتيجة، وذلك بمراسلتنا على hello@linanoa.com.

نحن لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي. فمحادثاتك وبيانات ذاكرتك ومحتواك الصوتي والمرئي المُولَّد لا تُستخدم لتدريب أي نموذج ذكاء اصطناعي أو ضبطه الدقيق أو تقييمه — لا نماذجنا ولا نماذج أي مزوّد — وتحظر اتفاقياتنا مع مزوّدي الذكاء الاصطناعي عليهم استخدام البيانات التي نرسلها لتدريبهم الخاص. وإذا رغبنا يوماً في استخدام بيانات المحادثات لتدريب النماذج، فسنطلب أولاً موافقتك الصريحة بالانضمام، ولك كامل الحرية في الرفض دون أن تفقد إمكانية الوصول إلى الخدمة.

11. حقوقك

رهناً بالشروط والاستثناءات المنصوص عليها في القانون المنطبق، تتمتع بالحقوق التالية.

بموجب اللائحة العامة لحماية البيانات (مستخدمو الاتحاد الأوروبي / المملكة المتحدة):

• حق الاطلاع (المادة 15) — أن تُبلَّغ بما إذا كنا نعالج بياناتك وأن تحصل على نسخة منها.
• حق التصحيح (المادة 16) — أن تُصحَّح البيانات غير الدقيقة وأن تُستكمَل البيانات الناقصة.
• حق المحو (المادة 17) — أن تُحذف بياناتك، مثلاً عندما لا تعود لازمة أو عندما تسحب موافقتك.
• حق تقييد المعالجة (المادة 18) — أن تُقيَّد المعالجة في ظروف معينة.
• حق قابلية نقل البيانات (المادة 20) — أن تتسلّم البيانات التي قدّمتها بصيغة منظَّمة وشائعة الاستخدام ومقروءة آلياً، وأن تُنقل إلى متحكم آخر حيثما كان ذلك ممكناً تقنياً.
• حق الاعتراض (المادة 21) — أن تعترض في أي وقت على المعالجة القائمة على المصلحة المشروعة، وأن تعترض اعتراضاً مطلقاً على أي معالجة لأغراض التسويق المباشر.
• حق سحب الموافقة (المادة 7(3)) — أن تسحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة السابقة للسحب.
• حق عدم الخضوع لاتخاذ قرارات آلية (المادة 22) — راجع البند 10.

بموجب قانون حماية البيانات الشخصية السنغافوري: يحق لك طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك، وعلى معلومات عن كيفية استخدامها أو الإفصاح عنها خلال السنة الماضية (المادة 21)، وحق طلب التصحيح (المادة 22)، وحق سحب الموافقة على جمع بياناتك الشخصية أو استخدامها أو الإفصاح عنها (المادة 16) — مع ملاحظة أن سحب الموافقة اللازمة لتقديم الخدمة يعني أنه لن يعود بوسعنا تقديمها.

كيفية ممارسة حقوقك

يتوفر كثير من هذه الإجراءات مباشرةً في منطقة الأعضاء على /app/ — إذ يمكنك تعديل تفاصيل حسابك، والاطلاع على مدخلات الذاكرة وحذفها، وحذف المحادثات، وإغلاق حسابك.

وفيما عدا ذلك، راسلنا على hello@linanoa.com من العنوان المسجَّل لحسابك، مع بيان طلبك بوضوح. وسنرد خلال شهر واحد وفق ما تقتضيه المادة 12(3) من اللائحة العامة لحماية البيانات (قابلة للتمديد شهرين إضافيين في الطلبات المعقّدة، وعندها سنُعلمك بذلك)، وخلال 30 يوماً وفق ما يقتضيه قانون حماية البيانات الشخصية السنغافوري. وقد نحتاج إلى التحقق من هويتك قبل التصرف، ولن نفرض أي رسوم ما لم يكن الطلب غير مبرَّر بشكل ظاهر أو مفرطاً.

الشكاوى

إذا كنت تعتقد أننا تعاملنا مع بياناتك الشخصية على نحو غير مشروع، فيُرجى التواصل معنا أولاً — فنحن نودّ أن تتاح لنا فرصة تصحيح الأمر. كما يحق لك تقديم شكوى إلى سلطة رقابية:

• مستخدمو الاتحاد الأوروبي: السلطة الرقابية لحماية البيانات في الدولة العضو التي تقيم فيها أو تعمل فيها أو التي تعتقد أن المخالفة وقعت فيها (المادة 77 من اللائحة العامة لحماية البيانات). ويَنشر المجلس الأوروبي لحماية البيانات قائمة بها على edpb.europa.eu.
• مستخدمو المملكة المتحدة: مكتب مفوض المعلومات، ico.org.uk.
• سنغافورة: لجنة حماية البيانات الشخصية، pdpc.gov.sg.

12. الأطفال

الخدمة مخصصة للبالغين الذين تبلغ أعمارهم 18 عاماً فأكثر فقط. وهي غير موجَّهة إلى الأطفال، ونحن لا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً.

وإذا علمنا أننا نحتفظ ببيانات شخصية تتعلق بشخص دون سن 18 عاماً، فسنحذفها دون تأخير لا مبرر له ونغلق الحساب المرتبط بها. وإذا كنت والداً أو ولي أمر وتعتقد أن قاصراً قد زوّدنا ببيانات شخصية، فتواصل معنا على hello@linanoa.com وسنتصرف على الفور.

يجب عليك عند التسجيل أن تؤكد أن عمرك 18 عاماً أو أكثر، وهذا الشرط منصوص عليه في الشروط. ونعدّ نجاح وسيلة دفع خاصة ببالغ مؤشراً إضافياً. ونحن لا نشغّل حالياً خدمة تحقق من العمر عبر طرف ثالث، ولن نوحي بغير ذلك. ولا نسمح عن علم لأي شخص دون سن 18 باستخدام الخدمة: فحيثما نعلم بوجود حساب لشخص دون 18 عاماً أو تقوم لدينا أسباب معقولة للاشتباه في ذلك، نوقف الحساب فوراً، ونحذف بيانات المحادثة المرتبطة به، ونعيد قيمة الجزء غير المستخدم من الاشتراك. وإذا كنت تعتقد أن قاصراً يستخدم الخدمة، فأخبرنا على hello@linanoa.com وسنتصرف بناءً على ذلك. وحيثما يقتضي سوق نبيع فيه ضماناً للعمر أقوى من الإقرار الذاتي، فسنطبّقه قبل الاستمرار في البيع هناك.

13. الأمن

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به والتعديل والإفصاح والفقدان والإتلاف، وفق ما تقتضيه المادة 32 من اللائحة العامة لحماية البيانات والتزام الحماية المنصوص عليه في قانون حماية البيانات الشخصية السنغافوري. وتشمل هذه التدابير:

• تشفير البيانات أثناء النقل باستخدام TLS/HTTPS عبر الموقع الإلكتروني ومنطقة الأعضاء والتجربة الفورية؛
• تخزين كلمات المرور في صورة بصمات تشفيرية مُملَّحة فقط؛
• تشفير البيانات أثناء تخزينها على مستوى البنية التحتية؛
• ضبط الوصول وفق مبدأ الحد الأدنى من الامتيازات، وقصره على الموظفين الذين يحتاجون إليه لتشغيل الخدمة؛
• فرض التزامات أمنية تعاقدية على المعالِجين لدينا؛
• التسجيل والمراقبة والتطبيق المنتظم للتحديثات الأمنية.

ولا يمكن ضمان أمن أي نظام ضماناً تاماً، وأنت ترسل البيانات إلينا عبر الإنترنت على مسؤوليتك الخاصة. وفي حال وقوع انتهاك للبيانات الشخصية يُرجَّح أن يترتب عليه خطر على حقوقك وحرياتك، فسنخطر السلطة الرقابية المختصة خلال 72 ساعة حيثما تقتضي المادة 33 من اللائحة العامة لحماية البيانات ذلك، وسنخطر لجنة حماية البيانات الشخصية والأفراد المتضررين وفق ما يقتضيه التزام الإخطار بانتهاك البيانات في القانون السنغافوري، وسنُعلمك مباشرةً حيثما كان الخطر مرتفعاً.

وتوخياً للدقة بشأن ما يمكننا تأكيده اليوم: جميع حركة البيانات بين متصفحك والخدمة مشفَّرة أثناء النقل باستخدام TLS؛ وكلمات المرور لا تُخزَّن إلا في صورة بصمات تعمية مُملَّحة ولا يمكننا قراءتها أبداً؛ وبيانات البطاقة لا تصل إلى أنظمتنا إطلاقاً، لأنها تُدخَل مباشرةً لدى Stripe؛ والوصول إلى أنظمة الإنتاج وإلى محتوى المحادثات مقصور على عدد محدود من الأشخاص المصرَّح لهم ويُسجَّل؛ وتُحفَظ البيانات على بنية تحتية مُدارة توفّر التشفير أثناء السكون. والمصادقة متعددة العوامل غير متاحة حالياً على حسابات الأعضاء — ونحن نعمل على إتاحتها، ونوصيك إلى حين توفّرها باستخدام كلمة مرور قوية وفريدة. ولا يمكن ضمان أمان أي نظام ضماناً تاماً، ونحن لا ندّعي خلاف ذلك.

14. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه لتعكس التغييرات التي تطرأ على الخدمة أو على مزوّدينا أو على المتطلبات القانونية. وتُنشر النسخة السارية دائماً على linanoa.com/privacy/ مع تاريخ آخر تحديث في أعلى الصفحة.

وإذا كان التغيير جوهرياً — مثل غرض معالجة جديد، أو فئة جديدة من المتلقين، أو تغيير في الأساس القانوني — فسنخطرك مسبقاً بالبريد الإلكتروني أو في منطقة الأعضاء، وحيثما يستلزم التغيير موافقتك فسنطلبها قبل أن يصبح نافذاً.

15. التواصل

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580 (سنغافورة)

استفسارات الخصوصية وطلبات أصحاب البيانات: hello@linanoa.com

راجع أيضاً شروط الخدمة الخاصة بنا.