سياسة الخصوصية - QVI

1. مقدمة عن QVI

QVI (Quality Virtual Instruments) مشروع لبرمجيات الصوت الذكية — منها QV1 وNeyora — إضافة إلى أدوات متصفح مجانية تعالج الملفات على جهازك. عند إنشاء حساب يمكنك حفظ مكانك في قوائم الانتظار وإدارته من أي جهاز.

تشرح هذه السياسة البيانات التي يجمعها الموقع الحالي والجهات التي تعالجها: الحسابات والملفات الشخصية وقوائم الانتظار في التطبيق، ونموذج التواصل، والاستضافة، وGoogle AdSense المسجَّل على getqvi.com والذي قد يعرض إعلانات صورية على صفحات الأدوات المجانية.

2. البيانات التي نجمعها

نجمع بيانات شخصية عندما تنشئ حسابًا أو تسجّل الدخول أو تنضم إلى قائمة انتظار منتج أو ترسل رسالة. وبعض البيانات التقنية تُقرأ تلقائيًا لتشغيل هذه الوظائف.

بيانات تقدمها أنت

• نموذج التسجيل: الاسم الكامل، البلد، البريد الإلكتروني، كلمة المرور، وتأكيد كلمة المرور. لا نطلب النوع ولا تاريخ الميلاد ولا رقم الهاتف.
• مربع إلزامي تؤكد فيه أن عمرك 13 عامًا على الأقل. نخزّن هذا التأكيد في الحقل age_confirmed على ملفك وفي بيانات المصادقة. ولا نجمع تاريخ الميلاد.
• موافقة إلزامية على سياسة الخصوصية وشروط الاستخدام، ومربع اختياري (غير مؤشَّر افتراضيًا) لتلقي تحديثات وعروض حول خدمات QVI عبر البريد الإلكتروني.
• نموذج تسجيل الدخول: البريد الإلكتروني وكلمة المرور فقط.
• صفحة الحساب: يمكنك تصحيح الاسم والبلد. ولا تُعرض حقول النوع وتاريخ الميلاد والهاتف ولا تُعدَّل من هناك. وإن كان حساب أقدم قد خزّن هذه القيم، تبقى في قاعدة البيانات إلى أن تطلب حذفها.
• قائمة انتظار المنتج: عنوان البريد واسم المنتج (QV1 أو Neyora)، ومعرّف الحساب إن كنت مسجّل الدخول.
• نموذج التواصل: الاسم والبريد والرسالة. الإرسال يُرسل الرسالة إلى بريد الدعم عبر Resend. لا نخزّن رسائل التواصل في قاعدة بيانات الموقع.

بيانات تُجمع تلقائيًا

• رمز دولة من ترويسة طلب الاستضافة (x-vercel-ip-country أو ترويسة بلد مكافئة) عبر المسار /api/geo، ويُستخدم فقط لتعبئة حقل البلد مبدئيًا عند التسجيل. لا نخزّن عناوين IP في جدولي profiles أو waitlist_signups.
• لغة المتصفح (navigator.language) لاختيار العربية أو الإنجليزية واقتراح بلد افتراضي (مصر عندما تكون الواجهة عربية).
• ملفات تعريف ارتباط جلسة المصادقة بعد تسجيل الدخول، عبر Supabase Auth.
• تخزين محلي على هذا الجهاز: لغة الواجهة (qvi-locale)، المظهر (qvi-theme)، ألوان أداة الالتقاط الأخيرة (qvi-recent-colors)، وآخر نص تجريبي لـ Neyora (qvi-neyora-last-prompt). ولا يُحفظ بريد قائمة الانتظار إلا بعد أن يقبله الخادم.

ما لا نجمعه عبر الأدوات المجانية

الصور والصوت والفيديو وملفات PDF والنصوص التي تعالجها في الأدوات المجانية تبقى في المتصفح. لا توجد واجهة رفع لتلك الملفات. لا نتتبّع موقعك الجغرافي الدقيق (لا GPS). ولا تتضمّن اعتماديات التطبيق الحالية حزم تحليلات المنتج أو المراسلة مثل Google Analytics أو Mixpanel أو Sentry أو OneSignal. وقياس الإعلانات الصورية، عند عرضها، يتم عبر Google AdSense كما هو موضح أدناه، وليس عبر حزمة تحليلات منفصلة في هذا التطبيق.

3. كيف نستخدم بياناتك ولماذا

• إنشاء حسابك وتأمينه وتسجيل دخولك.
• حفظ ملفك الشخصي ومكانك في قائمة الانتظار لتديرهما من أي جهاز.
• تسجيل تأكيدك أن عمرك 13 عامًا على الأقل. ولا نجمع تاريخ الميلاد لهذا التحقق.
• إرسال رسالة تأكيد البريد عبر مزوّد المصادقة.
• الرد إذا تواصلت معنا.
• إذا أشرت مربع التسويق: إرسال تحديثات وعروض حول خدمات QVI عبر البريد.
• تشغيل الخدمة وحمايتها (إدارة الجلسة ومنع إساءة الاستخدام بالقدر اللازم لعمل الموقع).
• عرض إعلانات صورية غير متطفلة على صفحات الأدوات المجانية عبر Google AdSense للمساهمة في تكلفة الاستضافة. لا توضع هذه الإعلانات في قسم الواجهة الرئيسي لصفحات المنتجات ولا على دعوات الشراء.

4. الأساس القانوني (القانون المصري رقم 151 لسنة 2020)

نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020)، على الأسس الآتية:

• الموافقة: تأكيد العمر الإلزامي (13 عامًا أو أكثر)، ومربع الخصوصية/الشروط الإلزامي، ومربع الرسائل التسويقية الاختياري المنفصل.
• تنفيذ الخدمة (العقد): إنشاء الحساب وتخزين الملف الشخصي وتمكينك من حفظ مكانك في قائمة الانتظار وإدارته من أي جهاز.
• المصلحة المشروعة: تأمين المصادقة، وتعبئة البلد مبدئيًا لتيسير النموذج، وتشغيل الاستضافة. وتقتصر هذه المصلحة على ما تفعله الشيفرة فعليًا.
• المصلحة المشروعة: تمويل الأدوات المجانية بإعلانات Google AdSense الصورية. ولا يخصّص Google تلك الإعلانات إلا حيث تسمح سياساته والقانون الواجب التطبيق. يمكنك تقييد التخصيص من إعدادات إعلانات Google، والروابط في قسم ملفات الارتباط.

5. مشاركة البيانات

لا نشارك البيانات إلا مع المعالجين الذين يستخدمهم هذا الموقع. ولا نبيع البيانات الشخصية.

• Supabase: المصادقة بالبريد وكلمة المرور، وجداول PostgreSQL ‏public.profiles وpublic.waitlist_signups، إضافة إلى بيانات المستخدم في نظام المصادقة. سياسات أمان الصفوف تسمح للمستخدم المسجّل بقراءة وتحديث ملفه فقط. وبريد قائمة الانتظار لا يُقرأ بالمفتاح العام (anon).
• منصة الاستضافة: تقدّم الموقع وتمرّر ترويسة رمز الدولة التي يقرأها /api/geo. وكأي مستضيف ويب، قد تحتفظ بسجلات تقنية للطلبات (مثل عنوان IP ونوع المتصفح) ضمن تشغيلها. هذه السجلات لا تُكتب في جداول التطبيق.
• unpkg.com: عند استخدام تحويل أو قص الصوت داخل المتصفح يُحمَّل محرّك FFmpeg (JavaScript/WASM) من هذا المصدر. لا تُرفع ملفاتك الصوتية إلى unpkg ولا إلى خوادمنا.
• Google AdSense (معرّف الناشر ca-pub-9019451998006609): الموقع مسجّل لدى Google للإعلانات الصورية. قد تظهر الإعلانات على صفحات الأدوات المجانية (المسارات تحت /tools)، ولا توضع في قسم الواجهة الرئيسي لصفحات المنتجات ولا على دعوات الشراء. لا نرسل ملف حسابك — الاسم أو البريد أو البلد أو ما شابه من حقول الحساب — إلى Google. عند تحميل إعلان يتصل متصفحك بـ Google مباشرة، وقد تتلقى بيانات تقنية مثل عنوان IP ونوع المتصفح وعنوان الصفحة ومعرّفات ملفات الارتباط أو الإعلانات. تستخدم Google هذه البيانات لعرض الإعلانات وقياسها وتخصيصها حيث يُسمح بذلك.

لا نبيع البيانات الشخصية. ولا ندمج خدمات تحليلات المنتج أو بلاغ الأعطال مثل Google Analytics أو Mixpanel أو Sentry أو OneSignal. الإعلان على هذا الموقع هو إعلانات Google AdSense الصورية على صفحات الأدوات المجانية، كما هو موضح أعلاه. ولا نستخدم محتوى الملفات التي تعالجها في المتصفح لبناء ملفات إعلانية.

6. مدة الاحتفاظ بالبيانات

• الحساب والملف الشخصي وسجلات المصادقة: طوال بقاء الحساب. لا يتضمّن الموقع حاليًا زرًا لحذف الحساب من الداخل؛ يمكنك طلب الحذف عبر بريد الخصوصية أدناه.
• صفوف قائمة الانتظار: إلى أن تطلب إزالتها أو تنتفي الحاجة إليها لغرض قائمة انتظار المنتج.
• التخزين المحلي في المتصفح: إلى أن تمسح بيانات الموقع من المتصفح.
• سجلات الاستضافة: لا تحدّد شيفرتنا مدة مستقلة لها؛ فتتبع تشغيل منصة الاستضافة.

7. حقوقك

وفق القانون المصري رقم 151 لسنة 2020، يجوز لك ممارسة الحقوق الآتية:

• الوصول: تعرض صفحة الحساب ملفك الشخصي بعد تسجيل الدخول.
• التصحيح: يمكنك تعديل الاسم والبلد من صفحة الحساب. ولتصحيح أو حذف قيم أقدم للنوع أو تاريخ الميلاد أو الهاتف إن كانت لا تزال مخزّنة، راسل عنوان الخصوصية.
• الحذف: اطلب حذف حسابك وملفك الشخصي وبريد قائمة الانتظار عبر عنوان الخصوصية. وسننفّذ الطلب لأن المنتج لا يوفّر مسار حذف ذاتيًا بعد.
• سحب الموافقة التسويقية: راسل العنوان نفسه. تُحفظ الموافقة في الحقل marketing_consent على ملفك؛ وصفحة الحساب لا تتضمّن بعد مفتاحًا لاحقًا لهذا الخيار.
• سحب موافقة الخصوصية/الشروط: هذه الموافقة لازمة لإنشاء الحساب، لذا يعني سحبها إغلاق الحساب بناءً على طلبك.

8. أمان البيانات

• تُرسل كلمات المرور إلى Supabase Auth ولا تُحفظ كنص واضح في جدول public.profiles. ويخزّنها مزوّد المصادقة بعد التجزئة (hashing).
• يستخدم موقع الإنتاج وطلبات واجهة البرمجة بروتوكول HTTPS.
• يتطلب نموذج التسجيل كلمة مرور من 6 أحرف على الأقل.
• يقيَّد الوصول إلى الملفات الشخصية بسياسات أمان الصفوف (قراءة/إدراج/تحديث صف المستخدم نفسه فقط).

9. ملفات تعريف الارتباط Cookies

نستخدم ملفات الارتباط والتخزين المماثل كما هو موضح أدناه. يضبط Supabase Auth ملفات جلسة ضرورية بعد تسجيل الدخول. وعند عرض إعلان Google AdSense على صفحة أدوات مجانية، قد تضبط Google أو تقرأ ملفات ارتباط إعلانية لطرف ثالث ومعرّفات مماثلة.

• ملفات جلسة ضرورية من Supabase Auth بعد تسجيل الدخول، ليتعرّف الموقع عليك في الزيارات اللاحقة.
• مفاتيح localStorage على هذا الجهاز: qvi-locale وqvi-theme وqvi-recent-colors وqvi-neyora-last-prompt وqvi-tempo-pitch-preset وqvi-waitlist-* كما سبق. تبقى في متصفحك ولا تُرسل إلى قاعدتنا إلا عند إرسال بريد قائمة الانتظار إلى الخادم.
• ملفات ارتباط Google AdSense والمعرّفات المماثلة على صفحات الأدوات المجانية، وتُستخدم لعرض الإعلانات وقياسها وتخصيصها حيث يُسمح بذلك. تضبطها Google في متصفحك، ولا تُكتب في جداول الملفات الشخصية أو قوائم الانتظار لدينا.

هذه صفحات Google تشرح ملفات ارتباط الإعلانات وكيفية تقييد الإعلانات المخصّصة:

• سياسة خصوصية Google
• كيف تستخدم Google ملفات الارتباط في الإعلانات
• كيف تستخدم Google المعلومات من المواقع أو التطبيقات التي تستخدم خدماتها
• إعدادات إعلانات Google

10. خصوصية الأطفال

يجب أن يكون عمرك 13 عامًا على الأقل لإنشاء حساب. يتطلب التسجيل تأكيد ذلك بمربع اختيار نخزّنه في age_confirmed. ولا نجمع تاريخ الميلاد، ولا نسمح عن علم بحسابات لمن هم دون 13 عامًا.

11. الموافقة التسويقية

• مربع التسويق في صفحة التسجيل اختياري وغير مؤشَّر افتراضيًا. وينص على رغبتك في تلقي تحديثات وعروض حول خدمات QVI عبر البريد الإلكتروني.
• إذا أشرته نخزّن marketing_consent = true في ملفك الشخصي وفي بيانات المصادقة، ويجوز أن نراسلَك بشأن خدمات QVI.
• إذا تركته دون تأشير نخزّن marketing_consent = false ولا نستخدم هذه العلامة لإرسال بريد تسويقي.
• يمكنك سحب هذه الموافقة لاحقًا بالكتابة إلى عنوان الخصوصية. وسحب الموافقة التسويقية لا يحذف حسابك.

12. التغييرات على السياسة

قد نحدّث هذه السياسة عند تغيّر المنتج. تاريخ السريان أعلى الصفحة هو تاريخ هذه النسخة ولا يتغيّر في كل زيارة. وستظهر التغييرات الجوهرية في هذا النص؛ ويعني استمرار الاستخدام بعد التحديث قبول السياسة المعدّلة لما يلي من استخدام الموقع.

13. تطبيق QV1 لسطح المكتب

QV1 Evaluation تطبيق سطح مكتب لويندوز. الصوت الذي تفتحه في QV1 يُعالَج محليًا على جهازك ولا يُرفع إلى QVI.

يتصل التطبيق بالإنترنت فقط لتنزيل النماذج من إصدار GitHub وللتحقق من التحديثات.

تبقى سجلات الأعطال في %LOCALAPPDATA%\QV1\logs إلا إذا اخترت إرسالها بالبريد.

عندما تكون مسجّل الدخول وتحمّل مثبّت QV1، نخزّن الإصدار والوقت ووكيل المتصفح على حسابك حتى تعرض صفحة الحساب سجل التحميل.

لأسئلة الخصوصية عن تطبيق سطح المكتب: privacy@getqvi.com

14. تواصل معنا

لطلبات الخصوصية (الوصول أو التصحيح أو الحذف أو سحب الموافقة التسويقية) راسل privacy@getqvi.com. تواصل.