سياسة الخصوصية

1. المتحكم ونطاق التطبيق

Studiomood Ltd، العنوان: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus، رقم تسجيل الشركة HE 495191.

البريد الإلكتروني: [email protected]. دعم المنتج: [email protected].

تغطي هذه السياسة موقع VolumeKeys ووظائف الاتصال والدفع والتجربة والترخيص والقياس وقنوات المنتج ذات الصلة والموضحة أدناه. ويعالج تطبيق VolumeKeys الصوت الموجّه محليًا. وقد تنطبق أيضًا إشعارات منفصلة لمتجر أو مزود دفع أو منصة اجتماعية أو خدمة أخرى عندما تختار تلك الخدمة.

2. تقديم الموقع وأمنه

يُقدَّم الموقع عبر Cloudflare. وعند طلب صفحة، قد تُعالج بيانات الاتصال الضرورية تقنيًا، مثل عنوان IP ووقت الطلب والمورد المطلوب ومعلومات المتصفح وإشارات الأمان، لتقديم الموقع ومنع إساءة الاستخدام وتشخيص الأعطال.

الأساس القانوني: مصالحنا المشروعة في تقديم الموقع بأمان وموثوقية (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وإذا كانت البيانات ضرورية للرد على طلب قبل إبرام عقد، فتنطبق أيضًا المادة 6(1)(ب) من اللائحة.

لا نصدّر عمدًا سجلات التسليم الاعتيادية إلى قاعدة بيانات لملفات العملاء. وتُحتفظ سجلات الاستضافة والأمان المتاحة في الحساب وفق خطة Cloudflare النشطة وإعداداتها، ثم تُحذف أو تُجمع عندما لا تعود لازمة للأمان وتشخيص الأعطال.

نحصي بشكل منفصل، في تجميعات يومية، طلبات زواحف البحث والذكاء الاصطناعي والتسويق وتحسين محركات البحث ومعاينة الروابط التي تعرّف عن نفسها، لفهم كيفية فهرسة الصفحات العامة والوصول إليها. والحقول المخزنة هي اليوم ومزوّد الزاحف وفئته ومسار منقّى من دون بيانات الاستعلام ونوع المورد وحالة الاستجابة ورمز الدولة المكوّن من حرفين وعدد الطلبات. ولا نخزن في هذا الجدول عنوان IP ولا القيمة الكاملة لوكيل المستخدم، ولا نربط التجميعات بملف تعريف زائر. وبقدر ما يمكن أن يشكل صف بيانات شخصية، فإن الأساس القانوني هو مصلحتنا المشروعة في فهم الوصول الآلي إلى الصفحات العامة (المادة 6(1)(f) من اللائحة). ويطبق روتين الصيانة المهيأ حدًا زمنيًا مقداره 400 يوم أثناء تشغيله الأسبوعي المجدول. ولا نعد هذا الإعداد البرمجي دليلًا على حذف متكرر في الإنتاج؛ ويظل إثبات تشغيل ناجح في الإنتاج شرطًا للتحقق.

3. خيارات الخصوصية

تظل الخدمات الاختيارية محجوبة ما لم توافق. وتفصل لوحة الخيارات بين Studiomood Intelligence وCloudflare Web Analytics وGoogle Analytics 4 والإعلانات والوسائط الخارجية. الرفض سهل مثل القبول. ويستمر الموقع في العمل عند رفض الخدمات الاختيارية.

يخزن إدخال ضروري في التخزين المحلي باسم volumekeys_privacy_choices_v6 الخدمات المختارة وإصدار السياسة والوقت لمدة تصل إلى 180 يومًا. وتتطلب أي خدمة جديدة أو تغيير جوهري في الغرض إصدارًا جديدًا للموافقة. ولا يفعّل إصدار الموافقة 6 خدمة SI إلا بعد أن يختارها الزائر صراحةً. ويتطلب قياس Cloudflare والإعلانات والوسائط الخارجية إصدار الموافقة 7 أو أحدث، ولذلك لا يمكن أن تبدأ باختيار من الإصدار 6 أو أقدم.

يوقف سحب الموافقة التحميلات المستقبلية. ونمسح تخزين التحليلات المباشرة القابل للتعرّف عليه حيثما أمكن ونعيد تحميل الصفحة عند سحب خدمة سبق تفعيلها. ولا يُبطل ذلك المعالجة المشروعة التي تمت قبل السحب.

أُوقف برنامج تحليلات VolumeKeys المباشرة للمتصفح واستُبعد من الإصدار العام. ونقطة الجمع الخاصة به معطلة افتراضيًا. وأي __Host-vk_analytics_session ملف ارتباط سابق تنتهي صلاحيته عند أول طلب لاحق لا يزال يرسله. وتبقى السجلات التي جُمعت سابقًا بموافقة في مخزن D1 والتقرير الداخلي نفسيهما حتى يحذفها روتين الاحتفاظ القائم. ولا يعيد تفعيل SI بدء مدة الاحتفاظ بها.

ترد تفاصيل التخزين التقنية في سياسة ملفات تعريف الارتباط والتخزين.

4. القياس المباشر عبر Studiomood Intelligence

هذه الخدمة مفعّلة لـ VolumeKeys. ولا تبدأ لزائر إلا بعد أن يختار Studiomood Intelligence صراحةً في لوحة الموافقة. ويمنع رفض ذلك الاختيار أو تجاهله أو سحبه أي قياس لاحق عبر SI في المتصفح.

عند الموافقة، يرسل نص محلي الأحداث إلى نقطة VolumeKeys من المصدر نفسه. وتتحقق النقطة من المصدر ونوع JSON وحجم النص، وتطبّق حدًا مقيدًا للطلبات، وتشترط أن يعلن المتصفح تفعيل الموافقة على Studiomood Intelligence. وترفض الحقول غير الواردة في قائمة السماح المنشورة وتكتب الأحداث المقبولة مباشرةً في قاعدة بيانات Cloudflare D1 التي تستخدمها لوحة المعلومات الخاصة.

يمكن للخدمة معالجة معرّف جلسة عشوائي بطول 128 بت ومعرّف الحدث والطابع الزمني ومسار الصفحة من دون استعلام أو جزء واللغة ونطاق العرض واسم المضيف المُحيل وحقول UTM المسموح بها ومشاهدات الصفحات والتفاعل بعد عشر ثوانٍ ظاهرة ومراحل التمرير ووجهات التنقل ونقرات التجربة والدفع المهيأة وتفاعلات العرض والفيديو المهيأة ونجاح إرسال نموذج الاتصال من دون محتواه ومقاييس الأداء TTFB وLCP وCLS المطبقة حاليًا. وتقرأ نقطة الموقع قيمة لوكيل المستخدم مختصرة إلى 512 حرفًا كحد أقصى فقط لاستخلاص فئات عامة للمتصفح ونظام التشغيل والجهاز. ولا تُكتب قيمة وكيل المستخدم نفسها في جداول التحليلات.

توجد في العميل النشط مسارات لمشاهدات الصفحات والتفاعل والتمرير والتنقل والأداء. ولا تُرسل أحداث التجربة والدفع والاتصال والعرض والفيديو إلا إذا كانت وظيفة الإنتاج المقابلة مهيأة واستُخدمت أو نجحت فعلًا. وإعدادات الإنتاج الحالية للدفع والتجربة والاتصال والفيديو الخارجي فارغة.

بعد الموافقة الصريحة على SI بموجب إصدار الموافقة 6، يمكن للمتصفح تخزين studiomood_si_analytics_session_v1 في التخزين المحلي مع معرّف عشوائي ووقت انتهاء الصلاحية. ولا يُقبل المعرّف لأكثر من 180 يومًا؛ ويستبدله قياس لاحق قائم على الموافقة بعد انتهاء صلاحيته، ويزيله السحب حيث يكون التخزين المحلي متاحًا. وعند تفعيل SI واختيارها، vk_hero_surface_180d يمكنه أيضًا أن يخزن لمدة تصل إلى 180 يومًا أيًّا من تصميمَي الصفحة الرئيسية عُرض ووقت انتهاء صلاحيته. ومن دون تفعيل تلك الخدمة والموافقة عليها، يُختار التصميم لعرض الصفحة الحالي فقط ولا يُخزن. ولا يتضمن مدخل التصميم معرّف مستخدم أو ملف تعريف أو سجل سلوك، ويُحذف عند سحب الموافقة على SI.

تستخدم نقطة الموقع عنوان IP للاتصال فقط لإنشاء اسم مستعار HMAC قصير العمر لنافذة تقييد مدتها خمس دقائق. وتنتهي صلاحية المفتاح المختصر بعد عشر دقائق. ولا يُكتب عنوان IP الخام في جداول التحليلات ولا يُرسل إلى خدمة قياس أخرى.

تُكتب أحداث وجلسات SI الموافق عليها في قاعدة بيانات VolumeKeys الحالية على Cloudflare D1 في موقع أوروبا الغربية المهيأ، وتظهر في التقارير الداخلية مع السجلات السابقة التي جُمعت بموافقة. ويطبق روتين الصيانة الأسبوعي المجدول حدًا قدره 400 يوم، لذلك يحدث الحذف في التشغيل المجدول التالي بعد أن يتجاوز السجل ذلك الحد. ولا نعد هذا الإعداد البرمجي دليلًا على حذف متكرر في الإنتاج. ويظل إثبات عمليات تشغيل دورية ناجحة في الإنتاج شرطًا للتحقق.

تحمي Cloudflare Access لوحة المعلومات الخاصة. ولا تستخدم SI في قياس هذا الموقع بصمات الأجهزة أو هوية العميل أو الأسماء أو عناوين البريد أو بيانات الدفع أو الترخيص أو محتوى النماذج أو البحث أو الصوت.

الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة والقواعد المنطبقة على التخزين أو الوصول في جهازك). وحيث ينطبق القانون الألماني يشمل ذلك المادة 25(1) من TDDDG. ويظل نطاقه الإقليمي الدقيق مسألة تقييم قانوني للخدمة المعنية.

5. Cloudflare Web Analytics

يوجد إدخال لموقع VolumeKeys في Cloudflare Web Analytics وتصفه لوحة Cloudflare حاليًا بأنه «Automatic setup». وتبقي تهيئة الموقع المنارة معطلة، كما أن سياسة أمان المحتوى المطبقة لا تسمح حاليًا بنطاقاتها. وقبل التفعيل يجب إيقاف الحقن التلقائي أو إثبات أنه لا يتجاوز اختيار Cloudflare Web Analytics المنفصل. ويجب أيضًا رفع إصدار الموافقة قبل أن يصبح اختيار Cloudflare Web Analytics ممكنًا. ولن تضاف علامة موقع VolumeKeys الدقيقة ومصدرا CSP المحدودان إلا في إصدار التفعيل المختبر.

عند التفعيل، تتلقى منارة Cloudflare إشارات الصفحة والأداء وبيانات الاتصال اللازمة لتسليمها. وتذكر Cloudflare أن Web Analytics لا يستخدم ملفات تعريف ارتباط أو تخزينًا محليًا لهذا الغرض، وأن عنوان IP يُستخدم لتحديد موقع تقريبي ثم يُتلف. وتحتفظ بالبيانات غير المأخوذة منها عينة سبعة أيام وتتيح عينة بنسبة عشرة بالمئة ستة أشهر.

الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات وقواعد الخصوصية الإلكترونية السارية). وتظل Cloudflare Web Analytics منفصلة عن معالجة الاستضافة والأمان الضرورية.

6. موصلات لوحة المعلومات من الخادم

يمكن للوحة Studiomood Intelligence الخاصة استرداد بيانات الحساب أو التقارير المجمعة من خادم إلى خادم من خدمات مثل Google Analytics وSearch Console وBing وLemon Squeezy ومنصات الإعلانات وحسابات Studiomood الاجتماعية الخاصة عند تهيئة اتصال الشركة المعني.

لا يحمّل موصل لوحة المعلومات بحد ذاته برنامجًا نصيًا على VolumeKeys ولا يضع ملف ارتباط للموقع ولا يصل إلى جهاز الزائر. ولذلك فهو ليس خدمة موافقة مستقلة للموقع. أما المزود المضمن في الموقع مثل Google Analytics أو مشغل YouTube مستقبلي فيظل خاضعًا لاختياره الخاص للموافقة وللإفصاحات الخاصة به أدناه.

7. Google Analytics 4

لا يُحمّل Google Analytics 4 إلا بعد اختياره. ويمكنه تلقي عناوين الصفحات ومعلمات الحملات ومعلومات المتصفح والجهاز والموقع التقريبي ومشاهدات الصفحات وأحداث التحويل المذكورة. وتذكر Google أن عنوان IP يُستخدم لاشتقاق الموقع ثم يُتلف قبل تسجيله في Analytics.

تظل إشارات Google وتخصيص الإعلانات وجماهيرها معطلة ما لم تختر الإعلانات أيضًا. وتنتهي صلاحية ملفات GA خلال 180 يومًا كحد أقصى. وتُحتفظ البيانات على مستوى المستخدم والحدث الخاضعة لإعداد الاحتفاظ في GA4 لمدة لا تتجاوز 14 شهرًا. وقد تبقى التقارير المجمعة غير الخاضعة لهذا الإعداد مدة أطول.

الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات وقواعد الخصوصية الإلكترونية السارية). المزود: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland.

8. قياس الإعلانات

أُعدت Google Ads وMeta Pixel كوظيفتين إعلانيتين منفصلتين في منطق الموافقة، لكن معرّفات الإنتاج غير مهيأة في التاريخ أدناه. وإذا هُيئت لاحقًا فلن تُحمّل إلا بعد رفع إصدار الموافقة والحصول على الموافقة على الإعلانات، وقد تعالج معلمات الحملات ومعلومات المتصفح أو الجهاز وأحداث الصفحات والتحويل ومعرّفات المزود للإسناد أو الجماهير.

قد تفعّل الموافقة على الإعلانات أيضًا إشارات Google وتخصيص الإعلانات وتقارير الخصائص الديموغرافية أو الاهتمامات. وقد تكون هذه القيم نموذجية أو مستنتجة وليست مصدرنا المباشر المرجعي.

الأساس القانوني: موافقتك. وتنتهي ملفات تعريف الارتباط الإعلانية المباشرة القابلة للتعرّف عليها عند سحب الموافقة.

9. فيديو YouTube

لا تتصل صورة الفيديو المحلية بـ YouTube. ولا يوجد معرّف فيديو YouTube للإنتاج مهيأ في التاريخ أدناه، لذلك فالمشغل معطل. وإذا هُيئ لاحقًا فلن يُنشأ إلا بعد رفع إصدار الموافقة والسماح بالوسائط الخارجية والضغط على التشغيل. ونستخدم نطاق YouTube المحسن للخصوصية، لكن Google قد تتلقى بيانات الاتصال وتربط التشغيل بك وفق حالة الحساب والمتصفح.

الأساس القانوني: موافقتك. ولا يؤثر الرفض في بقية الموقع. ويمنع السحب التحميلات المستقبلية لكنه لا يعكس البيانات التي أُرسلت أثناء التشغيل.

10. الاتصال والدعم

إذا راسلتنا بالبريد الإلكتروني أو استخدمت نموذج الاتصال، فإننا نعالج اسمك إذا قدمته وعنوان بريدك الإلكتروني وموضوع الرسالة ونصها والمرفقات التي تختار إرسالها وبيانات التسليم التقنية وردنا. لا ترسل كلمات مرور أو مفاتيح ترخيص أو بيانات حساسة لا صلة لها بالطلب.

نقطة الاتصال غير مفعلة في التاريخ أدناه. لذلك لا يرسل النموذج رسالة بل يوجهك إلى عنوان VolumeKeys المناسب. وإذا فُعّلت لاحقًا فستُستخدم Cloudflare Turnstile لمنع الإساءة وسيسلم مزود البريد المهيأ الرسالة.

الأسس القانونية: الخطوات بناءً على طلبك ودعم العقد (المادة 6(1)(b) من اللائحة)، والواجبات القانونية (المادة 6(1)(c))، ومصالحنا المشروعة في الدعم الآمن ومنع الإساءة (المادة 6(1)(f)).

تُحتفظ المراسلات الاعتيادية حتى حل الطلب، ثم فقط بقدر الحاجة للمتابعة أو المطالبات القانونية أو السجلات الإلزامية. وتُحذف الرسائل غير اللازمة لهذه الأغراض بصورة روتينية خلال ثلاث سنوات.

11. الدفع والمعاملات

عنوان الشراء المباشر غير مهيأ في التاريخ أدناه. وعند تفعيل الدفع واختيارك فتحه، تعمل Lemon Squeezy بصفتها التاجر المسجل والبائع المتعاقد. وتتلقى المعلومات اللازمة للدفع وحساب الضرائب وإصدار الإيصالات ومنع الاحتيال ومعالجة الاستردادات وإدارة النزاعات أو Chargeback. ولا تُرسل بيانات البطاقة إلى Studiomood Ltd.

نتلقى معلومات محدودة عن الطلب والترخيص اللازمة لتوفير VolumeKeys ودعمه، مثل معرّفات الطلب والمنتج والنسخة والترخيص والتنشيط والاسترداد والنزاع وChargeback والحالة.

الأسس القانونية: تنفيذ العقد (المادة 6(1)(b) من اللائحة)، والواجبات القانونية (المادة 6(1)(c))، ومنع الاحتيال (المادة 6(1)(f)). راجع سياسة الخصوصية لدى Lemon Squeezy.

12. خدمة التجربة والترخيص

خدمات التجربة العامة والتنشيط المدفوع غير مفعلة في التاريخ أدناه. وقبل التفعيل ستُراجع هذه الفقرة مقابل إعداد الاستحقاقات المنشور وتُحدّث عند الحاجة.

صُممت الخدمة المخططة لاستخدام مفتاح عام للجهاز وتجزئة مستعارة ووقت التجربة وإصداري التطبيق والنظام وربط مستعار لمفتاح الترخيص ومعرّفات Lemon للطلب والترخيص والنسخة وحالة التنشيط وسجلات الأمان. وليس المقصود تخزين مفاتيح الترخيص الخام. ولا يُرسل صوت.

الاحتفاظ المخطط هو سبعة أيام لسجلات تقييد الطلبات و180 يومًا لتجزئات إعادة تشغيل Webhook و30 يومًا لقيمة IP مصدر مستعارة في سجلات التجربة. ولا تبقى سجلات التجربة والشراء والتنشيط إلا بقدر الحاجة لتوفير الاستحقاق وتأمينه ونقله وإلغائه والدفاع عنه والوفاء بواجبات السجلات القانونية.

14. المستلمون وعمليات النقل الدولية

لا يُفصح عن البيانات إلا عند الحاجة إلى Cloudflare للاستضافة والأمان وبنية التحليلات الخاضعة للموافقة، وإلى Lemon Squeezy ومزودي الدفع، وإلى Google وMeta فقط بعد الموافقة والإعداد المناسبين، وإلى مزود البريد المهيأ لتسليم التواصل، والمستشارين المهنيين، والسلطات حين يفرض القانون.

تم إعداد Cloudflare D1 المستخدم لتحليلات SI الخاصة بـ VolumeKeys في أوروبا الغربية. ومع ذلك قد يعالج المزودون بيانات الدعم أو الأمان أو القياس أو الحساب خارج المنطقة الاقتصادية الأوروبية. وحين ينطبق الفصل الخامس من اللائحة على نقل ما، يجب أن يكون مشمولًا بقرار كفاية أو البنود التعاقدية القياسية للاتحاد الأوروبي أو آلية مشروعة أخرى، مع الضمانات التكميلية عند اللزوم. ونتحقق من الآلية المنطبقة لكل مزود على حدة. وتظل الخدمات الاختيارية التي لم تتأكد آليتها معطلة. للاطلاع على الوضع الحالي لمزود بعينه راسل [email protected].

تواصل مع [email protected] إذا أردت معلومات عن ضمان نقل ساري أو نسخة حيثما تتاح، مع مراعاة حماية حقوق الآخرين.

15. الاحتفاظ والحذف والأمان

الفترات الخاصة بالخدمات أعلاه حدود قصوى أو معايير مراجعة وليست أسبابًا للاحتفاظ ببيانات لم تعد مطلوبة. وتظل سجلات التحليلات والتجارب القديمة خاضعة للحد الأقصى المعلن سابقًا وهو 400 يوم، ويمكن حذفها أو تجميعها قبل ذلك. ولا تعيد عملية الانتقال بدء هذه المدة ولا تمددها.

نستخدم HTTPS وبيانات اعتماد محدودة الغرض وضوابط وصول وفصل المنتجات وفحوص إدخال ومعدل محدودة ووصولًا مقيدًا إلى لوحة المعلومات الخاصة. ولا توجد خدمة إنترنت خالية تمامًا من المخاطر. ونراجع الوصول ونحذف البيانات أو نخفي هويتها عند انتهاء غرضها المعلن وواجبات الاحتفاظ المنطبقة.

16. المعلومات المطلوبة وحقوقك والتغييرات

لست ملزمًا قانونيًا بتصفح الموقع أو قبول القياس الاختياري أو إرسال طلب اتصال. ولا تلزم حقول الدفع والتجربة والترخيص والدعم إلا عندما تطلب الخدمة المقابلة.

وفق شروط اللائحة العامة لحماية البيانات يمكنك طلب الوصول والتصحيح والحذف والتقييد والنقل أو الاعتراض على المعالجة القائمة على المصالح المشروعة. ويمكنك سحب الموافقة في أي وقت دون التأثير في المعالجة المشروعة السابقة.

قد لا يحدد سجل التحليلات المستعار اسمك. وإذا طلبت الوصول إلى بيانات SI أو حذفها فأرفق معرّف الجلسة الظاهر في تخزين المتصفح إن توفر، حتى نعثر على السجل دون جمع بيانات هوية إضافية.

اتصل بنا [email protected]. ويمكنك أيضًا تقديم شكوى إلى مكتب مفوض حماية البيانات الشخصية في قبرص أو إلى السلطة الرقابية في مكان إقامتك أو عملك.

لا نستخدم قرارات آلية بالكامل تُحدث آثارًا قانونية أو آثارًا مماثلة بالغة الأهمية.

نحدّث هذه السياسة عند تغير الخدمة أو المزودين أو التقييم القانوني. ولن يرث غرض أو خدمة اختيارية جديدة وجوهرية اختيار موافقة أقدم. ويحدد التاريخ أدناه هذا الإصدار.

آخر تحديث: 10 أغسطس 2026