سياسة الخصوصية

1. من نحن

المتحكم: Samia Harris Enterprises، مشغّلة CitizenSpotlight على https://citizenspotlight.com. طلبات الخصوصية: privacy@citizenspotlight.com. الوصول والحذف والتصدير: الإعدادات، /legal/privacy-request، أو /legal/data-export عند تسجيل الدخول.

2. البيانات التي نجمعها

ما تقدّمه لنا: اسم العرض، والبريد، وتجزئة كلمة المرور، وحقول الملف، والتقارير، والدردشة، والإكراميات، وطلبات الحجز، وهوية التحقق إن رفعتها، وسجلات القبول (acceptedTermsAt، termsVersion).

ما يُنشأ بالاستخدام: عنوان IP، والجهاز/المتصفح، واللغة، والموقع التقريبي من IP، والصفحات المعروضة، ونبضات المشاهدة المباشرة، وسجلات الأخطاء، وإشارات الأمان (حدود المعدل، فحوصات الروبوت، CSRF).

من الوسائط: فيديو/صوت مباشر، وتسجيلات، ومصغّرات، وترجمة نصية مباشرة (وأي ترجمات أو مسارات مدبلجة)، وبيانات تقنية. قد نقرأ EXIF (بما في ذلك GPS) للتحقق من تقرير. الصفحات العامة لا تعرض GPS الخام من EXIF.

من الضيوف: اسم العرض والوسائط التي تنشرها بعد دعوة. رموز الدعوة تعرّف مقعدًا في عرض، لا حسابًا كاملاً ما لم يسجّلوا. تدوم الرموز عادة 24 ساعة (أو حتى 72 ساعة إذا اختار المضيف ذلك) أو حتى الإلغاء، ولا يجوز لاسم آخر إعادة استخدام رابط مُستعمَل.

المدفوعات: يعالج Stripe (حساب Shent) أرقام البطاقات. نخزّن معرّفات العميل والاشتراك والخطة والحالة — لا أرقام PAN كاملة.

3. لماذا نستخدمها

• تشغيل الحسابات والجلسات والأمان (بما في ذلك CSRF وحدود المعدل والمصادقة الثنائية والأسماء المحجوزة وفحوصات الإساءة).
• توصيل الفيديو المباشر والتسجيلات والأرشيف. العروض المباشرة على المسار الافتراضي تُسجَّل دائمًا.
• تشغيل دعوات الضيوف والكواليس والوضع على الهواء.
• التحقق من التقارير وتعيين مستويات الثقة ومعالجة البلاغات والطعون وDMCA.
• إرسال بريد معاملات (التحقق، إعادة التعيين، جاهزية الأرشيف، تنبيهات البث التي وافقت عليها).
• فوترة خطط الاستوديو وصرف الإكراميات عند تفعيل تلك الميزات.
• عرض إعلانات داخلية أو سياقية على الصفحات العامة.
• توليد ترجمة نصية مباشرة وترجمات اختيارية و(على الخطط المؤهلة) مسار صوتي مدبلج سطرًا بسطر.
• إخطار محركات البحث (IndexNow؛ واجهة فهرسة Google لعناوين البث المباشر) بأن صفحة عامة تغيّرت. عناوين عامة فقط.
• تحسين المنتج بمقاييس مجمّعة وسجلات أخطاء.
• الامتثال للقانون والرد على الإجراءات القانونية.

الأسس القانونية حيث ينطبق GDPR: العقد (تقديم الخدمة التي طلبتها)، والمصالح المشروعة (الأمن وسلامة أدوات الصحافة وتحليلات محدودة)، والموافقة (رسائل اختيارية وكوكيز غير ضرورية تمامًا)، والالتزام القانوني (الضرائب والإجراءات وقواعد سلامة الأطفال).

4. ملفات تعريف الارتباط وما شابه

نستخدم ملف جلسة لإبقائك مسجّل الدخول، وملف لغة، ورمز CSRF. هذه لازمة لعمل الموقع. فتحات الإعلان على الصفحات العامة تعرض حاليًا إبداعات داخلية (خطط الاستوديو) ولا تضع ملف إعلان لطرف ثالث. إذا حمّلنا لاحقًا ملف إعلان أو تحليلات لطرف ثالث غير ضروري تمامًا، سنعامله على أنه يتطلب موافقة حيث يفرض القانون شريطًا. تحليلات Paradise Modern، إن وُجدت، تجمع مشاهدات الصفحات كما هو موضح في إشعاراتهم.

5. مع من نشارك

لا نبيع المعلومات الشخصية. لا نشاركها لإعلانات سلوكية عبر السياقات باعتبارها «بيعًا» أو «مشاركة» بموجب قوانين من نوع CCPA/CPRA في هذا التاريخ. يجوز لسكان كاليفورنيا مع ذلك إرسال طلب «عدم البيع»؛ سنؤكد أننا لا نبيع. نشارك مع معالجين يساعدوننا على تشغيل الخدمة:

• Paradise Modern — تكامل المصادقة، وإرسال البريد، وطبقة comms/LiveKit، وذكاء اصطناعي اختياري (عناوين وترجمة)، وتحليلات إن وُجدت.
• LiveKit / عنقود الوسائط لدينا — صوت وفيديو في الوقت الفعلي.
• تخزين كائنات (مثل DigitalOcean Spaces) — تسجيلات ورفوعات.
• Mux — فقط على المسار القديم غير PM.
• الاستضافة — خوادم وقواعد DigitalOcean.
• معالج الدفع (Stripe) — دفع الاستوديو وبوابة الفوترة.
• محركات البحث — عناوين عامة فقط عبر خرائط الموقع وIndexNow وواجهة فهرسة Google.

قد نفصح عن بيانات إذا تطلب القانون ذلك، أو لحماية أشخاص من ضرر جسيم، أو للتحقيق في إساءة، أو في اندماج أو نقل أصول (سيُخطَر بك إن حدث ذلك).

6. النقل الدولي

الخوادم في الولايات المتحدة. إذا استخدمت الخدمة من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو مناطق مشابهة، فأنت تفهم أن بياناتك تُعالَج في الولايات المتحدة. نعتمد على البنود التعاقدية القياسية مع المعالجين حيث يلزم ذلك.

7. الاحتفاظ

تدوم بيانات الحساب حتى تحذف الحساب أو نغلقه. تبقى سجلات القبول مع الحساب. تبقى تسجيلات الفيديو والتقارير ما دامت منشورة أو لازمة لحفظ قانوني. قد تبقى العناصر المحذوفة منطقيًا في النسخ الاحتياطية لفترة محدودة. تنتهي رموز الدعوة (عادة 24 ساعة، حتى 72) أو عند الإلغاء. تُحفظ السجلات فقط طالما يلزم للأمن والتشخيص. تدوم معرّفات الفوترة ما دامت الاشتراكات والمحاسبة والقانون تتطلب.

8. حقوقك

بحسب مكان إقامتك يمكنك الوصول إلى بياناتك أو تصحيحها أو حذفها أو تصديرها، أو الاعتراض على معالجة معيّنة، أو سحب الموافقة. استخدم الإعدادات، أو نموذج طلب الخصوصية، أو التصدير بعد تسجيل الدخول، أو privacy@citizenspotlight.com. قد نحتاج للتحقق من هويتك. يجوز لسكان كاليفورنيا طلب فئات البيانات التي نجمعها وقول «عدم البيع»، ونحترم ذلك لأننا لا نبيع. لن نميّز بسبب ممارسة هذه الحقوق. يمكنك الطعن في رفض بكتابة طلب مراجعة.

انظر أيضًا حقوقك كمساهم (الملكية والإرسال المجهول والطعون).

9. الأطفال

الخدمة غير موجّهة للأطفال دون 16 عامًا (أو 13 في الولايات المتحدة حيث يكون ذلك حد COPPA). من دون 18 يحتاج موافقة ولي الأمر. نحذف الحسابات التي نعلم أنها دون السن. يمكن للوالدين الكتابة إلى privacy@citizenspotlight.com.

10. الأمن

تُجزَّأ كلمات المرور. يستخدم وصول المسؤول TOTP. تستخدم مسارات البث CSRF وملفات الجلسة. تُطبَّق حدود المعدل وفحوصات الروبوت. لا توجد طريقة كاملة. أخبرنا على privacy@citizenspotlight.com إذا وجدت ثغرة — لا تختبر التسجيل الإنتاجي بطريقة تعطّل عرضًا مباشرًا.

11. القرارات الآلية

مستويات الثقة وبعض إشارات الإشراف آلية. لا تُنشئ بذاتها أثرًا قانونيًا كحكم محكمة. يمكنك الطعن في إجراءات المحتوى عبر /appeals أو بالبريد.

12. إشعار التسجيل

على المسار الافتراضي، البث المباشر يسجّل دائمًا. قد يظهر الضيوف الموضوعون على الهواء في البث والأرشيف. المضيفون مسؤولون عن الموافقات، بما في ذلك الترجمة النصية والترجمة والدبلجة. أدوات الميدان/الطوارئ تنشئ عرضًا عامًا مسجّلًا ما لم نقل خلاف ذلك.

13. التغييرات

سننشر التحديثات هنا بتاريخ سريان جديد. ستُبرز التغييرات الجوهرية في كيفية استخدام البيانات الشخصية في هذه الصفحة. حيث تُطلب الموافقة سنطلبها.

14. التواصل

privacy@citizenspotlight.com
Samia Harris Enterprises — CitizenSpotlight
https://citizenspotlight.com
القانوني: legal@citizenspotlight.com