سياسة الخصوصية

1. المسؤول

• المسؤول عن المعالجة: سيُنشر لاحقًا، مالك YomiScore
• الرقم الضريبي (NIF): سيُنشر لاحقًا
• العنوان البريدي: سيُنشر لاحقًا
• جهة الاتصال بشأن الخصوصية: [email protected]

تسري هذه السياسة على تطبيق YomiScore (Android وiPhone وiPad)، وعلى خدمة المزامنة الخاصة به، وعلى هذا الموقع. لم يُطرح YomiScore بعدُ في متاجر التطبيقات؛ وإلى أن يحدث ذلك يوزَّع في نسخ تجريبية تسري عليها هذه السياسة أيضًا.

2. ما البيانات التي نعالجها

في وضع الضيف

لا تنشئ أي حساب ولا ترسل إلينا شيئًا: تُحفظ مكتبتك وتدويناتك وإعداداتك على جهازك فقط. أما الميزات التي تعتمد على خادمنا —المزامنة والفرق ووضع القائد وفهرس «اكتشف»— فتحتاج إلى حساب.

حسابك

تسجّل الدخول عبر Google أو Apple أو بالبريد الإلكتروني وكلمة المرور من خلال Firebase Authentication، وهي خدمة من Google. تتولّى Firebase إدارة كلمة المرور: فنحن لا نراها ولا نحفظها أبدًا. ونحتفظ من حسابك بما يلي:

• المعرّف الذي تمنحك إياه Firebase وعنوان بريدك الإلكتروني (إذا استخدمت ميزة «إخفاء بريدي الإلكتروني» من Apple، فسيكون عنوان إعادة التوجيه الذي تنشئه Apple)؛
• اسمك وصورة ملفك الشخصي، إذا زوّدنا بهما مزوّد تسجيل الدخول أو إذا غيّرت اسمك في التطبيق؛
• تاريخ التسجيل وسجلّ الدخول: كل عملية تسجيل أو دخول مع الطريقة المستخدمة (Google أو Apple أو البريد) وتاريخها، إضافة إلى تاريخ آخر دخول وعدد مرات الدخول؛
• تاريخ تعليق الحساب وسببه، إذا عُلّق لمخالفته الشروط.

تُحفظ الجلسة عبر رموز (tokens) تُخزَّن على جهازك وتنتهي صلاحيتها تلقائيًا.

مكتبتك، إذا كنت تزامن

عند تسجيل الدخول، يزامن YomiScore بين أجهزتك ما يلي:

• ملفات PDF لنوتاتك؛
• بيانات كل نوتة: العنوان، والمؤلف، والموزّع، والنوع، والمقام، والآلة، والوسوم، والتقييم، ودرجة الصعوبة، وعدد الصفحات، وحجم الملف، وما إذا كانت مفضّلة، وإعداداتها (العلامات المرجعية، وروابط القفز، والقصّ، والملاحظات، والمدة التقريبية، وإعدادات المترونوم، وعلامات مسارات التمرين، وإذا أضفتها من «اكتشف»، مصدرها: العمل في IMSLP أو المقطوعة في Mutopia، والملف وترخيصه)؛
• قوائم عزفك ومجموعاتك؛
• طبقات التدوين وكل ما ترسمه أو تكتبه عليها.

تُخزَّن ملفات PDF معرَّفةً ببصمتها SHA-256: إذا رفع شخصان الملف نفسه تمامًا، يحتفظ الخادم بنسخة واحدة ويسجّل من يحق له الوصول إليها. ومعرفة البصمة لا تكفي لفتح ملف PDF: لا يستطيع ذلك إلا من رفعه، وأعضاء فرقتك إذا شاركته معهم. ولكل حساب مساحة قصوى (حاليًا 5 GB، مع ملفات يصل حجمها إلى 200 MB).

حين تحذف نوتة أو قائمة عزف أو أي عنصر آخر، يُعلَّم بأنه محذوف كي يختفي أيضًا من أجهزتك الأخرى. ويبقى هذا السجل وملف PDF محفوظَين على الخادم، دون أن يُعرضا، إلى أن تحذف حسابك. وإذا أردت أن نحذف شيئًا محددًا قبل ذلك، فراسلنا.

الفرق ووضع القائد

إذا أنشأت فرقة أو انضممت إلى واحدة برمز دعوة، نحفظ اسم الفرقة، وأعضاءها، ودور كل شخص (قائد أو مساعد أو عازف)، وآلته إن ذكرها، وتاريخ انضمامه. ويرى الأعضاء الآخرون اسمك، وصورة ملفك الشخصي، ودورك، وآلتك، وتاريخ انضمامك، والرقم الداخلي الذي يعرّف به YomiScore حسابك.

ما تشاركه مع فرقة —قوائم العزف، مع بيانات نوتاتها وملفات PDF الخاصة بها، وطبقات التدوين— يمكن لجميع أعضائها رؤيته وتنزيله وحفظ نسخة منه في مكتبتهم الخاصة. وإذا توقفت عن مشاركته، أو غادرت الفرقة، أو طُردت منها، لم يعد متاحًا للفرقة، لكن النسخ التي حفظها أعضاء آخرون من قبلُ تصبح ملكًا لهم.

في وضع القائد، يرسل من يقود موضعه (قائمة العزف والمقطوعة والصفحة) ويعيد الخادم توجيهه فورًا إلى الأعضاء المتصلين. ولا يُحفظ هذا الموضع في قاعدة البيانات: يُحتفظ في الذاكرة بآخر موضع فقط، لمن يصل متأخرًا، ويُتخلَّص منه عند انتهاء الجلسة أو إعادة تشغيل الخادم.

«اكتشف»: فهرس الملكية العامة

يطلب خادمنا عمليات البحث وصفحات تفاصيل الأعمال من IMSLP ومن The Mutopia Project باسمه الخاص: فتتلقّى هذه المواقع ما يُبحث عنه، لا هوية من يبحث. ويُستثنى من ذلك صور المعاينة في Mutopia: إذ يحمّلها التطبيق مباشرة من www.mutopiaproject.org حين يعرض لك أعمالها، فيتلقّى Mutopia عنوان IP الخاص بك والبيانات التقنية للتطبيق (user agent)، كما يحدث مع أي موقع تزوره. ونحتفظ بالنتائج لمدة محدودة (من بضع دقائق إلى بضع ساعات) كي لا نُثقل عليها، ونحتفظ بعدّاد مؤقت للطلبات لكل حساب لمنع إساءة الاستخدام. وتمر تنزيلات IMSLP وMutopia عبر خادمنا في طريقها إلى مكتبتك. وتتطلّب بعض تنزيلات IMSLP اجتياز تحقّقها من الروبوتات؛ وفي هذه الحالة يفتح YomiScore صفحة IMSLP في متصفحك، ومنذ تلك اللحظة تتعامل مباشرة مع IMSLP وتسري سياسة الخصوصية الخاصة به. وينطبق الأمر نفسه إذا فتحت في المتصفح الصفحة الأصلية لعمل ما، على IMSLP أو Mutopia.

الكاميرا والميكروفون والأذونات الأخرى

• الكاميرا. لمسح النوتات ضوئيًا، وإذا فعّلت «قلب الصفحة بحركة الرأس»، لاكتشاف التفاتة رأسك بالكاميرا الأمامية. يتولّى ML Kit من Google هذا الاكتشاف داخل الجهاز: فلا تُحفظ تلك الصور ولا تُرسل إلى أي مكان. وتتحوّل الصفحات الممسوحة إلى ملف PDF في مكتبتك، وتُزامَن مثل أي نوتة أخرى إذا كنت مسجّل الدخول؛ وعلى Android، الماسح الضوئي هو ماسح خدمات Google Play، الذي يعمل هو الآخر على الجهاز. يرسل ML Kit وخدمات Google Play إلى Google، بشكل مشفّر، بيانات تقنية للتشخيص والاستخدام تخص هذه الميزات —معلومات عن الجهاز والتطبيق، ومعرّفًا للتثبيت أو للجهاز، ومقاييس أداء، وإعدادات الميزة، ورموز الأخطاء— لكنها لا ترسل صور الكاميرا ولا نوتاتك. ونحن لا نتلقّى هذه البيانات.
• الميكروفون. لأداة الضبط، وميزات الاستماع في الأدوات، ومسجّل البروفات. يُحلَّل الصوت في الوقت الفعلي على الجهاز. وتُحفظ التسجيلات على جهازك، إلى جانب نوتتها، ولا يرفعها YomiScore ولا يزامنها أبدًا. غير أن النسخ الاحتياطية لجهازك (نسخة Google على Android، وiCloud على iPhone وiPad) قد تتضمّنها، مثل سائر ما يحفظه YomiScore عليه، بحسب إعداداتك.
• مسارات التمرين. تبقى الملفات الصوتية التي تضيفها للتمرين على الجهاز (وفي نسخه الاحتياطية، مثل التسجيلات، إذا كانت مفعّلة)؛ ولا يُزامَن سوى العلامات التي تضعها عليها، ضمن إعدادات النوتة.
• الملفات. لا يصل YomiScore إلا إلى ملفات PDF التي تختارها عند الاستيراد، أو التي تفتحها به أو تشاركها معه من تطبيق آخر.
• الدواسات. تعمل دواسات Bluetooth كلوحة مفاتيح تقرنها من إعدادات النظام: لا يطلب YomiScore إذن Bluetooth، ولا يتلقّى ضغطات المفاتيح إلا أثناء استخدامه. وتُحفظ المفاتيح التي تخصّصها على الجهاز.
• Metonik. يتحقق YomiScore مما إذا كان Metonik، تطبيقنا الشقيق للضبط والمترونوم، مثبّتًا كي يقترح عليك فتحه. ويجري هذا التحقق على جهازك ولا يرسل إلينا شيئًا.

تبقى تفضيلاتك أيضًا (لوحة الألوان، والأجواء، والمظهر الفاتح أو الداكن، والدواسات…) على الجهاز.

إذا راسلت الدعم

نعالج عنوان بريدك الإلكتروني ورسالتك وما ترفقه بها كي نتمكّن من الرد عليك.

قائمة الانتظار في هذا الموقع

إذا سجّلت هنا لتعرف موعد إطلاق YomiScore، نحفظ بريدك الإلكتروني، واسمك إن أعطيتنا إياه، ونوع جهازك، ولغتك، والجزء من الموقع الذي سجّلت منه، والتواريخ ذات الصلة. لا نطلب منك تأكيد بريدك: فإذا وصلك تنبيهنا دون أن تكون قد سجّلت، فردّ عليه وسنحذف العنوان. وسيتضمّن هذا التنبيه طريقة إلغاء الاشتراك. يمر النموذج عبر Cloudflare، التي تنقل إلينا أيضًا عنوان IP الخاص بك والبيانات التقنية لمتصفحك (user agent ولغته). ولا نحفظها مع تسجيلك: يُستخدم عنوان IP فقط للحد من عدد الإرسالات المتتالية، وإذا تجاوز أحدهم هذا الحد، يُسجَّل مع بيانات المتصفح ضمن تنبيهات الأمان.

الأمان

لحماية الخدمة نسجّل الطلبات المريبة التي يتلقّاها خادمنا (مثل محاولات الوصول إلى مسارات غير موجودة أو تُستخدم في الهجمات)، ومحاولات الدخول إلى لوحة الإدارة، والإرسالات المفرطة إلى قائمة الانتظار، ومحاولات تسجيل الدخول بحساب معلَّق: عنوان IP، والمسار، والطريقة، والمتصفح أو العميل (user agent)، والوقت، وفي الحالة الأخيرة أيضًا معرّف ذلك الحساب. وتُحذف هذه التنبيهات تلقائيًا بعد 90 يومًا. كما يُنشئ مزوّدا الاستضافة لدينا، Render وCloudflare، سجلات تقنية للاتصالات قد تتضمّن عنوان IP الخاص بك.

ما لا نفعله

لا يتضمّن YomiScore إعلانات، ولا أدوات تتبّع من أطراف ثالثة، ولا أدوات تحليلات أو تقارير أعطال ترسل إلينا بيانات: فنحن لا نتلقّى إحصاءات استخدام التطبيق. وبيانات التشخيص الوحيدة التي تغادره هي تلك التي ترسلها مكتبات Google الخاصة بالكاميرا إلى Google (انظر «الكاميرا»). لا نبيع بياناتك ولا نتنازل عنها، ولا ننشئ ملفات تعريفية، ولا نتخذ قرارات آلية تؤثر فيك. ولا يستخدم هذا الموقع ملفات تعريف ارتباط للتحليلات أو للإعلانات، وتُقدَّم خطوطه وموارده من نطاقنا الخاص. وإذا اخترت لوحة ألوان في الصفحة الرئيسية، يتذكّرها متصفحك في تخزينه المحلي (localStorage): فلا تغادر متصفحك وتُمحى مع بيانات الموقع. أما لوحة الإدارة، المخصّصة لفريق YomiScore، فتستخدم ملف تعريف ارتباط تقنيًا للجلسة.

3. لأي غرض نستخدمها وعلى أي أساس قانوني

• تقديم الخدمة لك (الحساب، والمزامنة، والفرق، ووضع القائد، والفهرس، والدعم): تنفيذ العقد الذي تقبله بموافقتك على شروط الاستخدام (المادة 6.1.b من اللائحة العامة لحماية البيانات GDPR).
• حماية YomiScore ومستخدميه (سجلّ الدخول، وتنبيهات الأمان، وحدود الاستخدام، وتعليق الحسابات المخالفة للشروط): مصلحتنا المشروعة في الحفاظ على أمان الخدمة (المادة 6.1.f من GDPR). ويحق لك الاعتراض؛ وسندرس حالتك، وإن كنا أحيانًا لن نتمكّن من التوقف عن ذلك دون تعريض الخدمة للخطر.
• إخطارك بالإطلاق (قائمة الانتظار): موافقتك (المادة 6.1.a من GDPR)، التي يمكنك سحبها متى شئت.
• الاستجابة لحقوقك والامتثال للقانون: الوفاء بالالتزامات القانونية (المادة 6.1.c من GDPR).

4. من يصل إلى بياناتك

داخل YomiScore، الفريق المخوَّل فقط، عبر لوحة إدارة محمية، وحين يلزم ذلك لتقديم الدعم لك أو صيانة الخدمة أو التحقيق في مشكلة أمنية. وخارجه، المزوّدون الذين نحتاج إليهم لتشغيل YomiScore فقط، وهم يعملون بصفتهم معالجين للبيانات نيابةً عنا وبموجب عقد:

• Google (Firebase Authentication)، لتسجيل الدخول. وإذا سجّلت الدخول عبر Google أو Apple، تتدخّل تلك الشركة أيضًا بصفتها مزوّد هوية وفقًا لسياسة الخصوصية الخاصة بها.
• Render، التي تستضيف خادمنا وقاعدة البيانات وملفات PDF.
• Cloudflare، التي تستضيف هذا الموقع وتوصل إلى خادمنا قائمة الانتظار ولوحة الإدارة.
• مزوّد البريد الإلكتروني الذي نتعامل عبره مع [email protected].

إضافة إلى ذلك، تتلقّى Google بيانات التشخيص من ML Kit وخدمات Google Play الموضّحة في «الكاميرا»، وتعالجها وفق شروطها الخاصة؛ ولا نملك نحن حق الوصول إليها. ويتلقّى The Mutopia Project عنوان IP الخاص بك حين يحمّل التطبيق صور المعاينة الخاصة به.

ويرى بياناتك أيضًا أعضاء الفرق التي تشارك فيها، وفق ما شرحناه. ولا نكشفها لأي أحد آخر، ما لم يُلزمنا بذلك قانون أو سلطة مختصة.

5. عمليات النقل الدولية

Google وRender وCloudflare شركات مقرّها الولايات المتحدة، وقد تعالج البيانات خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة تستند عمليات النقل إلى البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية، وحين يكون المزوّد منضمًّا إليه، إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وللمزيد من المعلومات، راسلنا على [email protected].

6. مدة الاحتفاظ بها

• الحساب، والمكتبة المزامَنة، وسجلّ الدخول: ما دمت تحتفظ بالحساب. وحين تحذفه، نمحوها خلال 30 يومًا كحد أقصى.
• ملفات PDF: إلى أن تحذف حسابك. وإذا رفع حساب آخر الملف نفسه تمامًا، يُحتفظ به لذلك الحساب، لكن يُلغى وصولك إليه.
• بيانات الفرق: ما دامت الفرقة قائمة وأنت عضو فيها.
• تنبيهات الأمان: 90 يومًا؛ ثم تُحذف تلقائيًا.
• قائمة الانتظار: إلى أن نخطرك بالإطلاق، و12 شهرًا بعده كحد أقصى، أو إلى أن تطلب الإلغاء.
• استفسارات الدعم: المدة اللازمة لحلّها، وحتى 12 شهرًا بعد ذلك.
• إثبات طلبات الحقوق (مثل إثبات أننا حذفنا حسابًا): حتى 3 سنوات، كي نتمكّن من إثبات أننا استجبنا لها.
• النسخ الاحتياطية: تتجدّد النسخ التلقائية لقاعدة البيانات خلال أيام قليلة، وتختفي معها البيانات المحذوفة.

وإذا ألزمنا قانون بالاحتفاظ ببعض البيانات مدة أطول، فسنبقيها محجوبة، ولا تكون متاحة إلا للسلطات المختصة. وما يحفظه التطبيق على أجهزتك (المكتبة، والتسجيلات، والمسارات، والإعدادات) يبقى هناك إلى أن تحذفه أو تزيل تثبيت التطبيق.

7. حقوقك

يمكنك في أي وقت ممارسة حقوقك في الوصول، والتصحيح، والمحو، والاعتراض، وتقييد المعالجة، ونقل البيانات، وكذلك سحب موافقتك، بمراسلتنا على [email protected] من عنوان حسابك. وسنرد عليك خلال شهر واحد، قابل للتمديد شهرين إضافيين إذا كان الطلب معقّدًا، وفي هذه الحالة سنشرح لك السبب. وإذا لم نتمكّن من التحقق بثقة من أنك صاحب الطلب، فسنطلب منك تأكيد ذلك، مثلًا بالرد على رسالة نرسلها إلى عنوان حسابك.

لحذف حسابك، اتّبع الخطوات الواردة في حذف حسابك.

إذا رأيت أننا لم نعالج بياناتك على النحو الصحيح، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos، www.aepd.es) أو إلى سلطة الرقابة في بلد الاتحاد الأوروبي الذي تقيم فيه. وسيساعدنا أن تراسلنا قبل ذلك لنحاول حل المسألة.

8. القاصرون

YomiScore غير موجَّه إلى من هم دون 14 عامًا. ويجب أن يكون عمرك 14 عامًا على الأقل لإنشاء حساب، وهو السن الذي يحدده القانون الإسباني للموافقة على معالجة البيانات الشخصية، أو السن الذي يشترطه قانون بلدك إن كان أعلى. ودون هذا السن تلزم موافقة الوالدين أو الأوصياء، ويمكنهم مراسلتنا على [email protected]. وإذا علمنا أن حسابًا أُنشئ دون استيفاء هذا الشرط، فسنحذفه.

9. الأمان

الاتصالات مع خادمنا مشفّرة (HTTPS)، والجلسات تنتهي صلاحيتها ويمكن إلغاؤها، ولا يستطيع كل حساب الوصول إلا إلى بياناته وإلى ما تشاركه فرقه، وتُفحص الملفات قبل حفظها. لا يوجد نظام معصوم من الخطأ: فإذا اكتشفنا حادثًا يمس بياناتك، فسنبلغك به وسنخطر السلطة المختصة حين يلزم ذلك.

10. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة، فسنحدّث التاريخ الظاهر في الأعلى. وإذا كان التغيير جوهريًا، فسنخطرك في التطبيق أو بالبريد الإلكتروني قبل سريانه.