سياسة الخصوصية

يُشغّل Melodystats PE Ishtvan Komonii، وهو صاحب عمل فردي (фізична особа-підприємець) مسجَّل في أوكرانيا لمزاولة برمجة الحاسوب والأنشطة المتصلة بها. وهذا الشخص هو المتحكّم في البيانات الشخصية الموصوفة هنا.

• العنوان المسجَّل: Petliury Street 4, apt. 210, Lviv 79054, Ukraine.
• البريد الإلكتروني: contact@melodystats.me

لا يوجد مسؤول عن حماية البيانات، ولا يلزم تعيين واحد: فـ Melodystats لا يراقب أحدًا على نطاق واسع ولا يقصد معالجة فئات خاصة من البيانات. وتُوجَّه كل مسألة تتعلق بحماية البيانات إلى العنوان أعلاه، وهي تصل إلى الشخص نفسه الذي كتب الشيفرة.

يشمل هذا الإشعار موقع Melodystats على melodystats.me ولا شيء غيره. وهو لا يشمل Spotify — إذ يخضع حسابك على Spotify لسياسة الخصوصية الخاصة بـ Spotify — ولا يشمل أي موقع آخر تصل إليه عبر رابط من هنا.

نحن لا نطلب منك الموافقة عليه. فقراءة صفحة ليست موافقة، ولا الاستمرار في التصفح كذلك. ومعظم ما يجري هنا يقوم على الاتصال الذي أنشأته حين رخّصت لـ Spotify: وذلك عقد طلبته أنت، وأساسه هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR). وحيثما كانت الموافقة هي الأساس فعلًا — وهي اليوم التحليلات دون سواها — فإنها تُطلب على حدة، ويمكنك سحبها من «إعدادات ملفات تعريف الارتباط» في تذييل كل صفحة.

لا يوجد نموذج تسجيل في هذا الموقع. لا حساب، ولا كلمة مرور، ولا حقل في أي موضع يطلب منك كتابة بيان شخصي. وكل ما هو شخصي هنا إنما وصل من Spotify لأنك رخّصت بذلك.

هناك طريق واحد للدخول: أنت ترخّص لـ Melodystats من حسابك على Spotify. وعندئذ يُصدر Spotify رمزًا يحمل قائمة ثابتة من الأذونات. ولا شيء مما يلي بيانات عامة، ولا شيء منه قدّمته أنت إلينا من تلقاء نفسك — Spotify هو مصدر كل جزء من البيانات الشخصية التي نحتفظ بها.

يستطيع Melodystats أن يقرأ:

• ملفك الشخصي: الاسم المعروض، وعنوان البريد الإلكتروني، والبلد، ونوع الاشتراك، وعدد المتابعين، وصورة الملف الشخصي؛
• أفضل الفنانين وأفضل الأغاني لديك، عبر النوافذ الزمنية الثلاث التي يحسبها Spotify (نحو آخر أربعة أسابيع، وآخر ستة أشهر، وعدة سنوات)؛
• آخر 50 تشغيلًا لديك؛
• الأغنية التي يقف عندها مشغّل Spotify لديك حاليًا؛
• أغانيك المحفوظة — أحدث 2 000 منها للصفحات التي تطالعها، وحتى 10 000 عند طلبك ملفًا لمكتبتك — وألبوماتك المحفوظة؛
• الفنانون الذين تتابعهم؛
• قوائم التشغيل لديك، بما فيها القوائم الخاصة.

وهو لا يستطيع أن يكتب أي شيء على الإطلاق في حسابك على Spotify. فكل إذن يطلبه هو إذن قراءة.

لا يطلب Melodystats إذنًا للتحكم في التشغيل، ولذلك لا يستطيع بدء أي شيء على أجهزتك ولا إيقافه ولا تخطّيه. وهو لا يطلب إذنًا لتغيير مكتبتك، ولذلك لا يستطيع إضافة أغنية إلى أغانيك المفضلة ولا إزالتها منها. وحيثما كانت الأغنية ضمن أغانيك المفضلة أصلًا يظهر قلب إلى جانبها، وهذا كل ما يفعله القلب — فهو يميّز المحفوظ منها ولا يقدر على شيء سواه. وهو لا يطلب إذنًا لإنشاء قوائم التشغيل أو تغييرها: يستطيع قراءة قوائمك ليعدّها، ولا يستطيع أن يفعل بها شيئًا. وهو لا يكتب أبدًا في ملفك الشخصي على Spotify.

ومن هذه البيانات يستخلص الموقع قراءات عنك: الأنواع الموسيقية، والعقود الزمنية، ودرجة الغموض، وشخصية المستمع، ولوحة ألوان مأخوذة من أغلفة ألبوماتك. وسجلّ الاستماع قد يشي بأمور يعدّها معظم الناس خاصة — المعتقد، والسياسة، وهوية الشخص. وهذه القراءات موجودة لرسم صفحتك أنت. ولا تُشارَك مع أحد، ولا تُباع لأحد، ولا تُستخدَم لأي غرض آخر. وما تختار تصديره أو نشره قرارك أنت، لا قرارنا.

ويمكنك الاطّلاع على هذا التفويض وإلغاؤه في أي وقت من spotify.com/account/apps. وفي اللحظة التي تفعل فيها ذلك، لا يعود Melodystats قادرًا على قراءة أي شيء.

لا اتخاذ قرارات آليًا. لا شيء هنا يُنتج أثرًا قانونيًا بشأنك ولا أثرًا آخر بالغ الأهمية على نحو مماثل. والقراءات أوصاف لا قرارات، ولا يتصرّف بناءً عليها إنسان ولا آلة.

لا شيء مطلوب منك. فتقديم هذه البيانات ليس التزامًا قانونيًا ولا تعاقديًا. وإنما هو ببساطة ما يتكوّن منه الموقع: فمن دون الاتصال بـ Spotify لا يوجد ما يُحسب ولا ما يُعرض.

لا توجد قاعدة بيانات. ولا يُكتب أي شيء يخصّك على قرص لدينا، ولا في نسخة احتياطية، ولا في سجلّ من سجلّاتنا.

توجد ذاكرة تخزين مؤقت، وهي جديرة بوصف دقيق، لأن القول «نحن لا نخزّن شيئًا» لن يكون صحيحًا. فحتى لا تُعيد صفحةٌ ثانية جلب كل ما جلبته الأولى، يُحتفظ بما يعيده Spotify في ذاكرة عملية الخادم نفسها. وهذه الذاكرة:

• مُفهرَسة ببصمة SHA-256 أحادية الاتجاه ومقتطَعة مأخوذة من رمز التحديث الخاص بك لدى Spotify — أما الرمز نفسه فلا يُخزَّن أبدًا، ولا يمكن استرجاعه من المفتاح؛
• ولا تُشارَك أبدًا بين المستمعين: فلا يمكن أن يقع شخصان في المجال الاسمي نفسه؛
• ومحدودة بـ 200 مُدخَل إجمالًا لجميع مستخدمي ذلك الخادم، ويُحذف منها الأقدم استخدامًا أولًا؛
• ولا تُكتب على القرص أبدًا، ولا يُحتفظ بنسخة احتياطية منها أبدًا، ولا تُرسَل إلى أي جهة أبدًا؛
• وتزول عند إعادة تشغيل الخادم، وكل عملية نشر تُعيد تشغيله.

والمدة التي يبقاها كل نوع من المُدخَلات:

وثمة تحفّظ واحد، حتى لا يُقرأ الجدول على أنه أضيق مما هو عليه: فالمُدخَل الذي انتهت صلاحيته للتوّ قد يُقدَّم مرة أخرى بينما تُجلب نسخة حديثة خلف صفحتك، ولمدة لا تتجاوز ضِعف عمره الخاص مرة ثانية. ومن ثَمّ فالحدّ الأقصى لأي بند في ذلك الجدول هو ثلاثة أمثال الرقم المذكور — ثلاث ساعات للملف الشخصي، وتسعون دقيقة لقوائم الأفضل.

أما جلستك فلا يُحتفظ بها على خادمنا إطلاقًا. فهي تعيش في ملف تعريف ارتباط داخل متصفحك أنت، وتسجيل الخروج يُتلفها. انظر القسم التالي.

كل عنصر يضعه هذا الموقع، والغرض منه، وهل يمكنك رفضه. ولا شيء هنا ملف تعريف ارتباط إعلاني، ولا يُشارَك أي منه مع شبكة إعلانات.

ms_session هو العنصر الوحيد هنا الحرج أمنيًا. فهو يحمل الرموز التي أصدرها Spotify لحسابك، مشفَّرة بخوارزمية AES-256-GCM بمفتاح لا يملكه إلا الخادم. وهو موسوم بـ httpOnly، فلا يستطيع أي سكربت في الصفحة قراءته؛ وبـ SameSite=Lax، فلا يستطيع موقع آخر أن يحمل متصفحك على إرساله؛ وبـ Secure، فلا ينتقل أبدًا عبر HTTP غير المؤمَّن في بيئة الإنتاج. وتسجيل الخروج يُتلفه، كما أن إلغاء التفويض من spotify.com/account/apps يجعل ما بداخله بلا قيمة.

أما ملفات تعريف الارتباط الثلاثة الخاصة بالتفضيلات فتحمل إعدادًا ولا تحمل أي مُعرِّف. والعنصران المخزَّنان في المتصفح لا يغادران متصفحك إطلاقًا.

يستخدم Melodystats خدمة Google Analytics 4 — ولا يفعل ذلك إلا إذا وافقت.

• وسم Google غير موجود في الصفحة إلى أن تقبل. ليس محمَّلًا ومحجوزًا، ولا محمَّلًا مع ضبط راية: بل غائب. وإن لم تُجب، فذلك يُحسب رفضًا.
• ويقع زرّا القبول والرفض في الصفّ نفسه من الشريط، بنقرة واحدة لكل منهما، وبالوزن البصري نفسه. ولا يوجد زرّ للإغلاق، لأن الإغلاق ليس موافقة، ولا يحجب الشريط الصفحة التي خلفه أبدًا.
• ويُحفظ جوابك في ملف تعريف الارتباط ms_consent لمدة 182 يومًا. وبعد ذلك يسأل الشريط من جديد بدلًا من افتراض أن الجواب القديم ما زال قائمًا.
• وسحب الموافقة سهل سهولة منحها. افتح «إعدادات ملفات تعريف الارتباط» في تذييل أي صفحة. والانتقال من القبول إلى الرفض يُعيد تحميل الصفحة، فلا يستمر شيء مما كان يُقاس في تلك الجلسة.
• وحين تعمل فعلًا، تكون مضبوطة بـ anonymize_ip، وتضع Google ملفَّي تعريف الارتباط _ga و_ga_<id> المذكورين أعلاه.
• وما الذي تقيسه. مشاهدات الصفحات، وأحداث تفاعل مسمّاة: تسجيل الدخول والخروج، ومشاركة صورة، وتصدير ملف، وفتح ميزة من شبكة الصفحة الرئيسية، وتغيير اللغة أو المظهر أو المدة الزمنية، واستخدام رابطَي التواصل والتبرّع. ويسجّل حدث «الصفحة غير موجودة» العنوان الذي لم يُفضِ إلى شيء، ويسجّل حدث العطل الرمز المرجعي للخطأ أو نوعه — ولا يسجّل أبدًا رسالته ولا محتواه. ويُدوِّن كل حدث ما إذا كان الزائر مسجَّل الدخول أم ضيفًا؛ ولا يحمل أي منها اسمك، ولا هويتك على Spotify، ولا أي شيء استمعت إليه.
• ولا تعمل التحليلات إلا على الموقع المباشر. ولا تُحمَّل أبدًا في بيئة التطوير.

وتعمل Google Ireland Limited بصفتها المعالِج للزوّار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، وتصل البيانات إلى Google LLC في الولايات المتحدة. وانظر القسم التالي لمعرفة كيفية إجراء هذا النقل.

وتعمل كل جهة منها بموجب شروطها المكتوبة الخاصة، بصفتها معالِجًا أو — في حالة مضيفات الصور — بصفتها مجرد مضيف لملف يطلبه متصفحك. ولا نمنح أيًّا منها بياناتك لتستخدمها لأغراضها الخاصة.

لا يُباع شيء. لا توجد هنا شبكة إعلانات، ولا وسيط بيانات، ولا تتبّع للإحالات، ولا يُبنى ملف تعريفي لأحد سواك. ولا تذهب البيانات الشخصية إلى أي جهة أخرى إلا حيث يوجب القانون ذلك — بأمر من محكمة أو بطلب مشروع من سلطة مختصة — وفي حدود ما يوجبه فحسب.

عمليات النقل خارج المنطقة الاقتصادية الأوروبية وخارج أوكرانيا. تقع Vercel وGoogle في الولايات المتحدة. وبالنسبة إلى القرّاء في المنطقة الاقتصادية الأوروبية والمملكة المتحدة يُعدّ ذلك نقلًا بموجب المواد 44–49 من اللائحة العامة لحماية البيانات (GDPR)، يجري استنادًا إلى EU–US Data Privacy Framework حيث يكون المتلقّي معتمدًا بموجبه، وإلى Standard Contractual Clauses الصادرة عن المفوضية الأوروبية فيما عدا ذلك. ولأن مقرّ المتحكّم في البيانات في أوكرانيا، تجري عمليات النقل نفسها بموجب المادة 29 من قانون أوكرانيا «بشأن حماية البيانات الشخصية»، على أساس أن النقل ضروري لتنفيذ الاتصال الذي طلبته.

إذا كنت تدعم Melodystats على Patreon وطلبت أن يُذكر اسمك، يظهر اسمك الأول والحرف الأول من اسم عائلتك في صفحة الداعمين — «Oleksandr K.» بدلًا من الاسم الكامل. ويجري ذلك بموافقتك، وهو كل ما يُنشر، ولا يُستخدَم لأي غرض آخر.

وراسلنا على contact@melodystats.me ويُزال الذكر عند عملية النشر التالية للموقع. ولست ملزَمًا بإبداء سبب.

حيثما انطبقت عليك اللائحة العامة لحماية البيانات (GDPR)، فكل ما يلي حق من حقوقك، ولا يكلّفك أي منها شيئًا:

• الاطّلاع — الحصول على نسخة من البيانات الشخصية المحفوظة عنك. وهذا الإشعار هو معظم ذلك الجواب سلفًا: فلا توجد قاعدة بيانات، والموجود إنما هو مُدخَل في ذاكرة التخزين المؤقت تنتهي صلاحيته ضمن المدد الواردة في أين تُحفظ بياناتك.
• التصحيح — تصحيح أي معلومة خاطئة. وكل ما هنا تقريبًا يأتي من Spotify، ولذلك يكون موضع التصحيح عادةً ملفك الشخصي على Spotify؛ ثم ينتقل إلينا مع عملية الجلب التالية.
• المحو — سجّل الخروج وألغِ التفويض من spotify.com/account/apps. عندئذ يُتلَف ملف تعريف ارتباط الجلسة، وتتوقف الرموز عن العمل، وتنتهي صلاحية المُدخَلات المؤقتة من تلقاء نفسها. وراسلنا إن أردت تأكيدًا بذلك.
• التقييد والاعتراض — بما في ذلك الاعتراض على المعالجة القائمة على المصالح المشروعة المبيَّنة في لماذا، وعلى أي أساس قانوني.
• قابلية النقل — معظم الصفحات التي تعرض قراءة تحمل أداة تصدير: ملف CSV أو XLSX أو JSON للبيانات التي وراء تلك الصفحة. ومكتبتك المحفوظة، وكيف نمت شهرًا بعد شهر، تخرج بالطريقة نفسها من صفحة ملفك الشخصي. وحيثما وُجدت الأداة فلست بحاجة إلى أن تطلبها منا؛ وحيثما خلت صفحة منها، فراسلنا وسنُنشئ لك الملف نفسه.
• سحب الموافقة — بشأن التحليلات، في أي لحظة، من «إعدادات ملفات تعريف الارتباط» في التذييل. والسحب يوقف القياس المستقبلي؛ ولا يمكنه إلغاء ما سبق قياسه، وهو الشيء الوحيد الذي لا يقدر السحب عليه أبدًا.
• عدم الخضوع لاتخاذ القرارات آليًا — ولا يوجد هنا شيء من ذلك لتخضع له.

وراسلنا على contact@melodystats.me. وستحصل على جواب في غضون شهر واحد، وإذا تبيّن أن الطلب معقّد فسيُبلَّغ إليك ذلك داخل ذلك الشهر لا بعده.

الشكاوى. إن كنت في المنطقة الاقتصادية الأوروبية فيجوز لك التقدّم بشكوى إلى السلطة الرقابية في مكان إقامتك، أو في مكان عملك، أو في المكان الذي ترى أن خطأً وقع فيه. وفي أوكرانيا فإن السلطة المختصة هي Verkhovna Rada Commissioner for Human Rights. ولست ملزَمًا بمراسلتنا أولًا، وإن كان ذلك أسرع عادةً.

• تسجيل الدخول يجري عبر OAuth 2.0 مع PKCE. ولا تصل أي كلمة مرور إلى Melodystats أبدًا، لأن Melodystats ليست لديه كلمة مرور من الأساس.
• وملف تعريف ارتباط الجلسة مشفَّر بخوارزمية AES-256-GCM بمفتاح لا يحتفظ به إلا الخادم، وهو موسوم بـ httpOnly وSameSite=Lax وSecure.
• ولا يُكتب أي شيء يخصّك على القرص، فلا توجد قاعدة بيانات يمكن اختراقها ولا نسخة احتياطية يمكن أن تتسرّب.
• ومفتاح ذاكرة التخزين المؤقت تجزئة أحادية الاتجاه؛ فلا يمكن استرجاع رمز التحديث الخاص بك منه، ولا تغادر البصمة الخادم أبدًا.

وما من نظام آمن أمنًا تامًا، ولن يدّعي هذا الإشعار خلاف ذلك. وإذا وقع خلل يعرّض بياناتك للخطر، فسنُفصح عنه — لك، وللسلطة الرقابية حيثما أوجب القانون ذلك.

لا يُوجَّه Melodystats إلى الأطفال. فأنت بحاجة إلى حساب على Spotify لاستخدامه أصلًا، وSpotify هو من يحدّد الحد الأدنى للسنّ في بلدك.

وحيثما انطبقت اللائحة العامة لحماية البيانات (GDPR)، فإن السنّ التي يمكنك عندها الموافقة على خدمة عبر الإنترنت باسمك أنت هي 16 عامًا، ما لم يكن بلدك قد خفّضها — على ألا تقلّ عن 13 عامًا. ودون تلك السنّ يتعيّن أن يوافق عنك أحد الوالدين أو الوصيّ.

ولا يوجد هنا نموذج ولا ملف تعريفي خاص بنا، فليست لدينا وسيلة للتحقق من سنّ أحد. وهذه قاعدة لا بوابة. فإذا كنت ترى أن طفلًا قد ربط Spotify بـ Melodystats، فإن إلغاء التفويض من spotify.com/account/apps يوقف ذلك فورًا — فلا يمكن قراءة شيء بعده، وتنتهي صلاحية المُدخَلات المؤقتة ضمن المدد الواردة في أين تُحفظ بياناتك. وراسلنا على contact@melodystats.me إن أردت مساعدة في ذلك أو تأكيدًا بإتمامه.

يُدار Melodystats من أوكرانيا، ولذلك ينطبق على المتحكّم في البيانات قانون أوكرانيا «بشأن حماية البيانات الشخصية» (رقم 2297-VI) — بما في ذلك واجباته المتعلقة بأغراض الجمع، وبإخطارك بعمليات النقل إلى أطراف ثالثة، وبالأمن، وبأسس إرسال البيانات إلى الخارج.

ويُقدَّم الموقع لقرّاء في المنطقة الاقتصادية الأوروبية، بلغاتهم، ولذلك تنطبق اللائحة العامة لحماية البيانات (GDPR) بالتوازي على تلك المعالجة بموجب المادة 3(2)(a).

وحيثما وضع النظامان معيارين مختلفين، يطبّق Melodystats الأعلى منهما بدلًا من اختيار الأيسر. وتُرفع الشكاوى إلى Verkhovna Rada Commissioner for Human Rights في أوكرانيا، أو إلى السلطة الرقابية الوطنية في بلدك داخل المنطقة الاقتصادية الأوروبية.

يحمل هذا الإشعار تاريخًا واحدًا، في أعلى الصفحة، وهو إصداره. ولا يوجد ختم ثانٍ يناقضه.

• التصحيح الذي لا يغيّر ما يجري فعلًا — خطأ مطبعي، أو جملة أوضح — يسري فور نشره.
• أما التغيير في ما يُجمع، أو في الغرض منه، أو في الجهة التي تتلقّاه، فيُعلَن على الموقع قبل أن يسري، وحيثما استلزم التغيير موافقتك ستُسأل من جديد بدلًا من أن تُخطَر فحسب. ولا يُعدّ استمرارك في استخدام Melodystats موافقةً على تغيير جوهري.

PE Ishtvan Komonii, Petliury Street 4, apt. 210, Lviv 79054, Ukraine.

contact@melodystats.me — لأي أمر يتعلق بهذا الإشعار، بما في ذلك كل حق من الحقوق الواردة في حقوقك. وهو يصل إلى شخص، لا إلى طابور انتظار.

وتحكم الشروط والأحكام استخدامك للموقع نفسه.