سياسة الخصوصية

نجمع المعلومات التي تقدّمها مباشرةً، مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك عند إنشاء حساب أو التواصل معنا. وقد توفّر بعض طرق المصادقة (Google وApple وInstagram) أيضاً صورة ملفّك الشخصي وعنوان البريد الإلكتروني المرتبط بذلك الحساب. وعند رفع عمل فنّي، نجمع الصورة نفسها إلى جانب العنوان والوصف والأبعاد والوسيط والسعر وأي تفاصيل أخرى تقدّمها.

كما نجمع بيانات الاستخدام تلقائياً، بما في ذلك سلوك التصفّح ومعلومات الجهاز (الطراز ونظام التشغيل واللغة) والطوابع الزمنية للجلسات وإشارات التحليلات المجمّعة.

عند استخدامك ميزات الإبلاغ والحظر داخل المنتج، نسجّل المحتوى أو المستخدم المُبلَّغ عنه، وفئة السبب التي اخترتها، والطابع الزمني، وأي تفاصيل نصّية حرّة تُرسلها. ونحتفظ بقوائم المستخدمين المحظورين لكل حساب بحيث يبقى محتوى الفنّانين المحظورين مخفياً عنك. وتُستخدم هذه السجلات لتشغيل نظام الإشراف، وقد تُشارَك مع جهات إنفاذ القانون أو الجهات التنظيمية حيثما يقتضي القانون ذلك.

كما نجمع تاريخ ميلادك للتحقّق من استيفائك الحدّ الأدنى للسن الموضّح في قسم خصوصية الأطفال، وبلد إقامتك لتحديد قواعد حماية المستهلك وحماية البيانات المنطبقة على حسابك. وعند شرائك اشتراكاً، تجمع جهات معالجة المدفوعات لدينا وتعالج بيانات الدفع والمعاملات الخاصة بك: على الويب، تتولّى Stripe معالجة المدفوعات؛ وعلى iOS، تتولّى Apple In-App Purchase معالجة عمليات الشراء. ولا نخزّن أرقام بطاقات الدفع كاملةً.

المتحكّم المسؤول عن بياناتك الشخصية هو Marcelo Moraes Motta de Mattos، وهو رائد أعمال فردي (MEI) مسجّل بموجب CNPJ 24.550.478/0001-53، ويمارس نشاطه التجاري تحت اسم Pllay or Pllay AI، الكائن في Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.

لم نعيّن مسؤولاً رسمياً عن حماية البيانات. وينبغي إرسال أسئلة الخصوصية وطلبات أصحاب البيانات إلى privacy@galleria.art، الذي يمثّل جهة الاتصال الخاصة بحماية البيانات لدينا (encarregado لأغراض LGPD).

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية (GDPR Article 6؛ LGPD Articles 7 and 11):

• تنفيذ العقد — لإنشاء حسابك وتشغيله وتوفير المنصّة وميزاتها؛
• الموافقة — على سبيل المثال، مشاركة تفاصيلك مع فنّان تتواصل معه، وبعض ملفّات تعريف الارتباط، والمراسلات التسويقية؛
• المصالح المشروعة — تأمين المنصّة، ومنع الاحتيال وإساءة الاستخدام، وتحسين خدماتنا، بما يوازن حقوقك وحرياتك؛ و
• الالتزام القانوني — الأمور الضريبية وحفظ السجلات، والإشراف على المحتوى، والاستجابة للطلبات القانونية الصادرة عن السلطات.

وحيثما تعتمد المعالجة على موافقتك، يجوز لك سحب تلك الموافقة في أي وقت، دون التأثير في مشروعية المعالجة التي جرت قبل السحب.

وبالنسبة إلى المستخدمين في البرازيل، نلتزم أيضاً بـ Marco Civil da Internet (Lei 12.965/2014)، الذي يحدّد حقوق مستخدمي الإنترنت وقواعد التعامل مع سجلات الاتصال والوصول إلى التطبيقات.

لا نبيع معلوماتك الشخصية. وقد نشارك البيانات مع مزوّدي خدمات خارجيين موثوقين يساعدون في تشغيل منصّتنا أو تقديم الخدمات — دائماً بموجب اتفاقيات سرّية صارمة.

تشمل جهات المعالجة الخارجية التي تدعم المنصّة Supabase (قاعدة البيانات والتخزين)، وVercel (استضافة الويب)، وApple (توزيع iOS والمدفوعات داخل التطبيق)، وStripe (مدفوعات الويب). وتعالج هذه الجهات البيانات الشخصية نيابةً عنّا بموجب التزامات السرّية وحماية البيانات، ولا يُسمح لها باستخدامها لأغراضها الخاصة.

عند تواصلك مع فنّان بشأن عمل فنّي — على سبيل المثال، باختيار وسيلة تواصل مثل البريد الإلكتروني أو الهاتف أو الرسائل النصّية القصيرة (SMS) أو WhatsApp أو Instagram — نطلب موافقتك قبل مشاركة تفاصيلك. ولا نشارك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك (حيثما توفّر) مع ذلك الفنّان إلا بعد موافقتك، ليعرف من المهتمّ بعمله ويتمكّن من الردّ عليك مباشرةً.

لا يتلقّى الفنّان إشعاراً منفصلاً بشأن تواصلك، ولا تُشارك Galleria Art في أي مراسلة أو تفاوض أو معاملة تلي ذلك بينك وبين الفنّان ولا تتحمّل أي مسؤولية عنها. ونشارك هذه المعلومات فقط لتيسير طلبك؛ ولا نبيعها. وتُمنَح هذه الموافقة لحظة التواصل، وتنطبق على المراسلات اللاحقة مع الفنّان نفسه. ولسحب موافقة سبق أن منحتها، تواصل مع privacy@galleria.art.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضّحة في هذه السياسة أو وفقاً لما يقتضيه القانون. ويُحتفظ ببيانات الحساب والملف الشخصي طالما ظلّ حسابك نشطاً، وتُحذف أو تُجهَّل بعد حذف الحساب، مع مراعاة نوافذ احتفاظ قصيرة بالنسخ الاحتياطية تُحفَظ لأغراض التعافي من الكوارث. وتُزال الأعمال الفنّية المرفوعة من الوصول العام عند حذفها، ثم تُمحى من أنظمتنا النشطة بعد ذلك.

أما سجلات الإشراف والإبلاغ — البلاغات وحالات الحظر وإشعارات الإزالة وإجراءات الإنفاذ — فيُحتفظ بها طوال المدة اللازمة لتشغيل نظام الإشراف، وتسوية النزاعات، والوفاء بالتزاماتنا القانونية. وحيثما نُلزَم قانوناً بحفظ سجلات معيّنة (مثل السجلات الضريبية أو سجلات المعاملات)، نحتفظ بها طوال المدة التي يقتضيها القانون المنطبق.

نستخدم تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل، وضوابط الوصول، والاعتماد على مزوّدي بنية تحتية يتّبعون ممارسات أمنية معترفاً بها. ولا توجد وسيلة نقل أو تخزين آمنة تماماً، ولا يمكننا ضمان أمان مطلق. وإذا علمنا بخرق للبيانات يؤثّر في بياناتك الشخصية، فسنُخطرك ونُخطر السلطات المختصّة — مثل ANPD أو سلطتك الرقابية في الاتحاد الأوروبي — حيثما يقتضي القانون المنطبق ذلك.

لديك حقوق تتعلّق ببياناتك الشخصية. وبحسب موقعك والقانون المنطبق — بما في ذلك EU/UK GDPR وLGPD البرازيلي (Article 18) — تشمل هذه الحقوق ما يلي: تأكيد ما إذا كنّا نعالج بياناتك والاطّلاع عليها؛ وتصحيح البيانات الناقصة أو غير الدقيقة أو القديمة؛ وطلب الحذف أو التجهيل؛ وطلب نقل بياناتك إلى مزوّد آخر؛ والاعتراض على معالجة معيّنة أو طلب تقييدها؛ وسحب الموافقة في أي وقت (دون التأثير في المعالجة السابقة)؛ والحصول على معلومات عن الجهات التي نشارك معها بياناتك؛ والإحاطة بإمكانية رفض الموافقة وعواقب ذلك؛ وألّا تخضع لقرارات تستند فقط إلى المعالجة الآلية وتُنتج آثاراً قانونية أو آثاراً أخرى مماثلة في الأهمية.

يمكنك حذف حسابك في أي وقت — في تطبيق الهاتف المحمول عبر القائمة ضمن إعدادات الحساب، ثم حذف الحساب — أو ممارسة أي من هذه الحقوق بالتواصل معنا على privacy@galleria.art. ولك أيضاً الحق في تقديم شكوى إلى سلطة رقابية: الهيئة الوطنية البرازيلية لحماية البيانات (ANPD) أو سلطة حماية البيانات المحلية لديك في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

تستخدم Galleria Art الذكاء الاصطناعي والمعالجة الآلية لتشغيل بعض ميزات المنصّة، ومنها:

• تحليل الأعمال الفنّية وتصنيفها — إنشاء أوصاف منظّمة، والألوان السائدة، وإشارات الجودة لكل عمل فنّي.
• الوسم — تعيين الأنماط والتقنيات والموضوعات والحالات المزاجية وغيرها من وسوم قابلية الاكتشاف.
• الإشراف — الفحص الآلي للمحتوى المخالف لإرشادات مجتمعنا، بما في ذلك اكتشاف المحتوى الجنسي المتعلّق بالقُصَّر، والعنف الصريح، والعمليات المكرّرة للرفع.
• إنشاء المعارض الافتراضية — تجميع الأعمال الفنّية حسب الموضوع وإنتاج عناوين للمعارض وعناوين فرعية وملاحظات أمناء عهدة مكتوبة بالذكاء الاصطناعي.

ما البيانات التي تُعالَج. تعمل المعالجة الآلية على محتوى أعمالك الفنّية المرئي علناً — الصور التي ترفعها، إلى جانب عناوينها وأوصافها وأبعادها ووسيطها وإشارات التفاعل المجمّعة (الإعجابات وعمليات الحفظ وعدد المشاهدات). ولا نُدخل بيانات اعتماد حسابك أو عنوان بريدك الإلكتروني أو رقم هاتفك أو بيانات ملفّك الشخصي أو رسائلك الخاصة أو معلومات الدفع في أنظمة الذكاء الاصطناعي.

مزوّدو الذكاء الاصطناعي الخارجيون. نستخدم واجهات OpenAI البرمجية GPT-4o Vision وتضمين النصوص والإشراف لإجراء تحليل الذكاء الاصطناعي. وعند معالجة عملك الفنّي، تُرسَل الصورة والبيانات الوصفية المرتبطة بها إلى OpenAI لإجراء الاستدلال. ولا تحتفظ OpenAI ببيانات واجهة العملاء البرمجية بعد ثلاثين يوماً ولا تستخدمها لتدريب نماذجها، وفقاً لسياسة استخدام بيانات واجهة OpenAI البرمجية (https://openai.com/policies/api-data-usage-policies/).

عدم تدريب النماذج على أعمالك. لا تدرّب Pllay أي نموذج ذكاء اصطناعي على أعمالك الفنّية المرفوعة أو أوصافها أو أي محتوى آخر، ولا تأذن لأي جهة معالجة خارجية بفعل ذلك.

القرارات الآلية والحق في المراجعة البشرية. قد تؤدّي بعض قرارات الإشراف — مثل الإبلاغ الآلي عن المحتوى الخطير — إلى تقييد ظهور عمل فنّي مؤقتاً دون مراجعة بشرية لكل حالة مسبقاً. وإذا خضع عملك الفنّي للإبلاغ أو التقييد بوسائل آلية ورأيت أن القرار غير صحيح، فلك الحق في طلب مراجعة بشرية عبر مراسلة abuse@pllay.ai. وسنعيد النظر في القرار، ونعيد المحتوى عند الاقتضاء. وحيثما يقتضي القانون المنطبق ذلك — بما في ذلك Article 22 من EU General Data Protection Regulation وArticle 20 من Lei Geral de Proteção de Dados البرازيلي — تحتفظ أيضاً بالحق في الاعتراض على القرارات المتّخذة بالاعتماد فقط على المعالجة الآلية والتي تُنتج آثاراً قانونية أو آثاراً أخرى مماثلة في الأهمية عليك.

عمليات النقل الدولية. تتضمّن معالجة الذكاء الاصطناعي نقل بيانات عملك الفنّي إلى البنية التحتية لـ OpenAI، التي تُشغَّل من الولايات المتحدة. راجع قسم عمليات النقل الدولية للاطّلاع على الضمانات المنطبقة على عمليات النقل هذه.

Galleria Art مخصّصة للمستخدمين البالغين 16 عاماً فأكثر. وخلال عملية الإعداد نتحقّق من السن اعتماداً على تاريخ ميلادك، ولا نسمح لأي شخص دون 16 عاماً بإنشاء حساب في أي مكان في العالم. ولا نجمع أو نعالج عن علم بيانات شخصية من أي شخص دون 16 عاماً. وإذا اعتقد أحد الوالدين أو الوصي القانوني أن طفلاً قد زوّدنا ببيانات شخصية، فيُرجى التواصل مع privacy@galleria.art؛ وإذا اكتشفنا أننا جمعنا بيانات شخصية من شخص دون 16 عاماً، فسنحذفها فوراً ونغلق الحساب المرتبط بها.

يعكس هذا القسم امتثالنا لقاعدة حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA, 16 CFR Part 312)، وArticle 8 من EU General Data Protection Regulation (التي تحدّد سن الموافقة الرقمية بين 13 و16 عاماً بحسب البلد — وبوّابة السن العالمية لدينا البالغة 16 عاماً تستوفي شروط كل دولة عضو في الاتحاد الأوروبي)، وArticle 14 من LGPD البرازيلي (Lei 13.709/2018). ولأننا نستبعد كل شخص دون 16 عاماً، فإننا لا نعالج البيانات الشخصية للأطفال (crianças، دون 12 عاماً) ولا نُشغّل مساراً لموافقة الوالدين؛ أما المراهقون البالغون 16 و17 عاماً الذين يستخدمون المنصّة، فنعالج بياناتهم الشخصية بما يحقّق مصلحتهم الفضلى، ونطبّق تصفية محتوى ملائمة للعمر إلى جانب حصر الميزات والاشتراكات على البالغين 16 عاماً فأكثر.

تُشغّل Galleria Art من البرازيل بواسطة Pllay. ونستخدم مزوّدي بنية تحتية موثوقين — بما في ذلك Supabase (قاعدة البيانات والتخزين)، وVercel (استضافة الويب)، وApple (توزيع تطبيق iOS ومعالجة المدفوعات داخل التطبيق) — يشغّلون مراكز بيانات في مناطق متعدّدة، بما في ذلك الولايات المتحدة والاتحاد الأوروبي وغيرها. ونتيجةً لذلك، قد تُعالَج معلوماتك الشخصية في بلدان خارج بلد إقامتك، بما في ذلك ولايات قضائية تختلف قوانين حماية البيانات فيها عن قوانين بلدك.

ونعتمد على آليات نقل مناسبة معترف بها بموجب قانون حماية البيانات المنطبق، بما في ذلك الشروط التعاقدية النموذجية للمفوضية الأوروبية لعمليات النقل من المنطقة الاقتصادية الأوروبية، وبالنسبة إلى نقل البيانات الشخصية المجمّعة في البرازيل، أسس النقل الدولي المسموح بها بموجب Article 33 من LGPD (Lei 13.709/2018)، مثل الضمانات التعاقدية للامتثال، وموافقتك المحدّدة حيثما كان ذلك ذا صلة. ونتّخذ خطوات معقولة لضمان اعتماد الجهات التي تعالج بياناتك التزامات سرّية وأمنية معادلة لتلك الموضّحة في سياسة الخصوصية هذه.

إذا كانت لديك أسئلة بشأن عمليات النقل الدولية لبياناتك، فتواصل مع privacy@galleria.art.

يصف هذا القسم ممارسات البيانات الخاصة بتطبيق Galleria Art للهاتف المحمول.

الكاميرا ومكتبة الصور. عند إضافتك عملاً فنّياً عبر التطبيق، يمكنك التقاط صورة مباشرةً بكاميرا جهازك أو اختيار صورة موجودة من مكتبة صورك. ولا يُطلب الوصول إلى الكاميرا إلا عند نقرك على واجهة الكاميرا في معالج الأعمال الفنّية؛ ويمكنك الرفض والمتابعة بالاستيراد من مكتبة الصور فقط. ونعالج الصورة الناتجة لرفعها كجزء من عملك الفنّي؛ ولا نصل إلى مكتبة صورك بما يتجاوز الصورة الواحدة التي تختارها صراحةً.

تسجيل الدخول باستخدام Apple. إذا سجّلت الدخول باستخدام Apple، فيمكنك اختيار مشاركة عنوان بريدك الإلكتروني الحقيقي أو استخدام خدمة الترحيل الخاصة للبريد الإلكتروني من Apple. وعند اختيارك خيار الترحيل، لا نتلقّى سوى عنوان الترحيل؛ وتعيد Apple توجيه أي رسائل نرسلها إلى عنوانك الحقيقي. ونعامل عنوان الترحيل بوصفه البريد الإلكتروني الأساسي لحسابك إلى أن تغيّره.

التخزين المؤقت على الجهاز. للحفاظ على استجابة التطبيق، نخزّن مؤقتاً الصور المصغّرة وصور الأعمال الفنّية على جهازك. وتوجد هذه الملفّات المؤقتة بالكامل على جهازك، ولا تُنقل أبداً إلى خوادمنا، وتُزال تلقائياً أثناء استخدامك التطبيق. ويؤدّي تسجيل الخروج من التطبيق إلى مسح الملفّات المؤقتة المرتبطة بجلستك.

حذف الحساب داخل التطبيق. يمكنك حذف حسابك مباشرةً من داخل التطبيق في أي وقت. افتح القائمة، ثم إعدادات الحساب، ثم حذف الحساب، واتّبع مطالبات التأكيد. والحذف دائم ويزيل ملفّك الشخصي وأعمالك الفنّية والمحتوى المرتبط بها من أنظمتنا النشطة. أما النسخ الاحتياطية المحتفظ بها لأغراض التعافي من الكوارث فتُمحى وفقاً لجداول الاحتفاظ القياسية.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسننشر النسخة المحدّثة بتاريخ «آخر تحديث» جديد، وفي حالة التغييرات الجوهرية، سنُخطر المستخدمين المسجّلين عبر البريد الإلكتروني ومن خلال إشعار داخل المنتج. ويشكّل استمرارك في استخدام Galleria Art بعد نفاذ التحديث قبولاً للسياسة المحدّثة، إلا حيثما يقتضي القانون موافقة إضافية.