سياسة الخصوصية

تلتزم Morlivo (\"نحن\"، \"لنا\"، \"خاصتنا\") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونكشف ونحمي معلوماتك عند استخدامك لمنصة الترجمة والتفريغ الصوتي الخاصة بنا (\"الخدمة\").

1. البيانات التي نجمعها

1.1 معلومات الحساب

عند إنشاء حساب، نجمع اسمك وعنوان بريدك الإلكتروني وكلمة المرور. إذا سجلت عبر مزود خارجي (مثل Google)، نتلقى اسمك وبريدك الإلكتروني من ذلك المزود.

1.2 محتوى العميل

يشمل ذلك النصوص والمستندات والملفات الصوتية التي ترسلها للترجمة أو التفريغ الصوتي. يتم معالجة محتوى العميل فقط لتقديم الخدمة ولا يُستخدم لأي غرض آخر.

1.3 بيانات الاستخدام

نجمع تلقائياً معلومات حول كيفية تفاعلك مع الخدمة، بما في ذلك عنوان IP ونوع المتصفح والصفحات التي تمت زيارتها والميزات المستخدمة والطوابع الزمنية وبيانات طلبات API الوصفية.

1.4 معلومات الدفع

تتم معالجة الدفع بواسطة معالج الدفع الخارجي. لا نخزن رقم بطاقتك الائتمانية الكامل. نتلقى ونخزن رقم بطاقة مختصر وتاريخ انتهاء الصلاحية وعنوان الفوترة لحفظ السجلات.

2. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها من أجل:

• تقديم الخدمة وتشغيلها وصيانتها
• معالجة الترجمات والتفريغ الصوتي
• أدِر حسابك والفوترة
• إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (الإيصالات والتنبيهات والإشعارات)
• تحسين الخدمة من خلال تحليلات مجمّعة ومجهولة الهوية
• الاستجابة لطلبات الدعم
• تطبيق شروط الخدمة ومنع إساءة الاستخدام
• الامتثال للالتزامات القانونية

3. تخزين البيانات والأمان

يتم تخزين جميع البيانات على بنية Google Cloud Platform التحتية. نطبق التدابير الأمنية التالية لحماية بياناتك:

• تشفير البيانات المخزنة باستخدام Google Cloud KMS. مفاتيح التشفير المدارة من العميل (CMEK) متاحة لعمليات النشر المؤسسية.
• تشفير البيانات أثناء النقل باستخدام TLS 1.2+
• عزل المستأجرين مطبق عبر جميع عمليات النشر متعددة المستأجرين
• تقييد معدل الطلبات على جميع نقاط اتصال API لمنع إساءة الاستخدام
• تنقيح PII تلقائيًا في سجلات النظام لتقليل كشف البيانات الشخصية
• ضوابط الوصول وتسجيل التدقيق والتقييمات الأمنية المنتظمة

يمكن لعملاء المؤسسات تكوين إقامة البيانات لتقييد المعالجة والتخزين في مناطق جغرافية محددة (الاتحاد الأوروبي أو الولايات المتحدة أو آسيا والمحيط الهادئ).

تدعم Morlivo متطلبات HIPAA وGDPR وFedRAMP عبر جميع نماذج النشر — السحابية والهجينة والمحلية.

4. المعالجون الفرعيون

نستخدم المعالجين الفرعيين التاليين لتقديم الخدمة. قد يتم نقل محتوى العميل إلى هؤلاء المزودين فقط للمعالجة:

سنخطرك بالتغييرات الجوهرية في قائمة المعالجين الفرعيين عبر البريد الإلكتروني أو من خلال الخدمة. للاطلاع على تفاصيل التزامات معالجة البيانات، راجع اتفاقية معالجة البيانات (DPA).

5. الاحتفاظ بالبيانات

يتم الاحتفاظ بمعلومات الحساب طوال مدة حسابك ولفترة معقولة بعد ذلك لأغراض قانونية وتجارية. يتم الاحتفاظ بمحتوى العميل والبيانات الأخرى وفقًا للجدول التالي:

• محتوى العميل (الترجمات والتفريغات الصوتية والملفات المرفوعة): يتم الاحتفاظ به لمدة تصل إلى 30 يومًا، ثم يُحذف تلقائيًا
• سجلات النظام: يتم الاحتفاظ بها لمدة 30 يومًا
• سجلات التدقيق وأحداث تسجيل الدخول: يتم الاحتفاظ بها لمدة 90 يومًا
• كائنات التخزين السحابي: 30 يومًا للتحميلات، 90 يومًا للتصديرات
• إدخالات ذاكرة الترجمة: يتم الاحتفاظ بها حتى تقوم بحذفها

بعد انتهاء فترة الاحتفاظ المعمول بها، يتم حذف البيانات نهائيًا ولا يمكن استردادها.

6. إضافة تنقيح PII

تقدم Morlivo خدمة تنقيح PII (المعلومات الشخصية القابلة للتحديد) الاختيارية التي يمكن تفعيلها على أساس كل مشروع. عند التفعيل، تكتشف الخدمة تلقائيًا الكيانات الحساسة وتنقحها قبل إرسال المحتوى للمعالجة.

تدعم خدمة تنقيح PII الاكتشاف متعدد اللغات لأنواع الكيانات التالية:

• الأسماء والعناوين
• أرقام الهواتف وعناوين البريد الإلكتروني
• أرقام بطاقات الائتمان
• المعلومات الطبية

يمكن تفعيل تنقيح PII عبر إعدادات المشروع في التطبيق أو بتمرير المعامل المناسب في طلبات API.

7. حقوقك

حسب نطاق ولايتك القضائية، قد يكون لديك الحقوق التالية بشأن بياناتك الشخصية:

• الوصول -- يمكنك عرض البيانات الشخصية التي نحتفظ بها عنك مباشرة من خلال التطبيق.
• التصحيح -- اطلب تصحيح البيانات غير الدقيقة
• المحو -- يمكنك حذف حسابك وجميع البيانات المرتبطة به نهائيًا من الإعدادات. هذا الإجراء لا رجعة فيه.
• قابلية النقل -- يمكنك تصدير جميع بياناتك كملف ZIP قابل للتحميل من الإعدادات.
• التقييد -- يمكنك التحكم في تفضيلات المعالجة على أساس كل مشروع من خلال إعدادات المشروع.
• الاعتراض -- اعترض على المعالجة القائمة على المصالح المشروعة
• سحب الموافقة -- اسحب موافقتك في أي وقت عندما تكون المعالجة قائمة على الموافقة

لممارسة أي من هذه الحقوق، يمكنك استخدام خيارات الخدمة الذاتية المتاحة في الإعدادات أو التواصل معنا على privacy@morlivo.com. سنرد خلال 30 يومًا (أو أقل إذا تطلب القانون المعمول به ذلك).

8. GDPR

لمستخدمي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: تعمل Morlivo كمعالج بيانات عند معالجة محتوى العميل نيابةً عنك. نعالج البيانات الشخصية بناءً على الضرورة التعاقدية لتقديم الخدمة ومصالحنا المشروعة في تشغيل الخدمة وتحسينها وموافقتك عند الاقتضاء.

حيث يتم نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية أو ضمانات أخرى مناسبة.

لديك الحق في تقديم شكوى إلى هيئة الإشراف المحلية إذا كنت تعتقد أن حقوق حماية بياناتك قد انتُهكت.

9. الاتفاقيات القانونية والامتثال

الاتفاقيات القانونية التالية متاحة لدعم متطلبات الامتثال الخاصة بك:

• اتفاقية شريك الأعمال (BAA) -- متاحة للعملاء الخاضعين لـ HIPAA. تغطي التعامل مع المعلومات الصحية المحمية (PHI) ضمن الخدمة.
• اتفاقية معالجة البيانات (DPA) -- متاحة للعملاء الخاضعين لـ GDPR. تحدد التزامات معالجة البيانات وإفصاحات المعالجين الفرعيين وآليات النقل عبر الحدود.

تم تصميم Morlivo لدعم متطلبات HIPAA وGDPR وFedRAMP عبر جميع نماذج النشر. تواصل معنا على privacy@morlivo.com لطلب الاتفاقية المناسبة لمؤسستك.

10. خصوصية الأطفال

الخدمة غير موجهة للأفراد دون سن 16 عاماً. لا نجمع عن عمد معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات شخصية من طفل دون موافقة الوالدين، سنتخذ خطوات لحذف تلك المعلومات.

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال الخدمة. يشكل استمرارك في استخدام الخدمة بعد تاريخ سريان أي تغييرات قبولك للسياسة المحدثة.

12. الاتصال

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارسات البيانات لدينا، تواصل معنا على:

• البريد الإلكتروني: privacy@morlivo.com
• الموضوع: استفسار حول الخصوصية