سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيف يجمع We Wil Marry («الخدمة») البيانات الشخصية ويستخدمها ويحميها.

يشغّل We Wil Marry REDHEAD STUDIOS LTDA، وهي كيان قانوني مسجّل في البرازيل برقم CNPJ 48.257.504/0001-18 («Redhead Studios»، «نحن»، «لنا»). للمستخدمين البرازيليين، Redhead Studios هي المتحكّم بموجب LGPD (Lei nº 13.709/2018).

تصف هذه الصفحة طريقة عمل المنتج. وهي ليست مشورة قانونية.

بإنشاء حساب، أو بالإقرار بالشروط وبهذه السياسة عند التسجيل عندما يعرض Clerk ذلك المربع، أو بمواصلة إنشاء موقع، فإنك توافق على هذه السياسة.

لا يُعرض على الضيوف مربع شروط أو خصوصية. نعالج بيانات الضيوف كما هو مبيَّن في هذه السياسة (العقد والمصالح المشروعة) عندما يؤكّدون الحضور أو يبلّغون عن هدية أو يوقّعون القلوب.

الاتصال لطلبات الخصوصية وأصحاب البيانات: caina@welmarry.com.

1. بيانات من نعالج

1.1 الزوجان (مالكو الموقع)

عندما تنشئ حسابًا وموقع زفاف، نعالج:

• بيانات الحساب من Clerk: الاسم والبريد ومعرّفات المصادقة ومعلومات تسجيل الدخول.
• محتوى إنشاء الموقع والموقع الذي تدخله: أسماء الشريكين وتاريخ الزفاف ووقته والمنطقة الزمنية والمكان (بما في ذلك نتائج Google Places عند البحث) والقصة ونصوص الأقسام وإعدادات الحضور وقوائم الهدايا ومعلومات زفاف مشابهة.
• الصور والفيديو التي ترفعها.
• بيانات مصرفية أو PIX تحفظها حتى يحوّل الضيوف الهدايا (مشفّرة أثناء التخزين؛ تُعرض لضيف فقط بعد أن يعرّف نفسه).
• بيانات الفوترة المتصلة بـ Checkout في Stripe: ما اشتريت والمبالغ والتواريخ وحالة الاسترداد. لا نخزّن أرقام البطاقات كاملة.
• حق وقت الموقع (تجربة، أشهر مدفوعة، Vitalício، إمهال).
• إشعارات داخل التطبيق وتفضيلات البريد.
• تحليلات المالك: عدد مشاهدات الصفحة والأقسام، لا زائرين معروفين.

مسودات ما قبل الحساب موجودة فقط حتى تتمّ إنشاء موقع. لا نستخدم المسودات كجهات تسويقية.

1.2 المحرّرون

إن دعاك الزوجان محرّرًا، نعالج اسمك وبريدك للدعوة، وحساب Clerk إن قبلت، ونفس بيانات تشغيل الموقع التي تصل إليها (بما في ذلك سجلات الضيوف والهدايا). للموقع 10 محرّرين على الأكثر.

1.3 الضيوف

لا يُطلب من الضيوف إنشاء حساب We Wil Marry. لتأكيد الحضور أو التبليغ عن هدية أو توقيع القلوب، يجب أن يعطي الضيف الاسم والبريد والهاتف (كلها مطلوبة). نعالج أيضًا، بحسب ما يفعلون:

• إجابات الحضور (أفراد الأسرة والمناسبات التي سيحضرونها).
• القلوب التي يرسلونها، واسم توقيع اختياري.
• بلاغات الهدايا: أي صنف، رسالة اختيارية، وملف إيصال.
• اللغة المستخدمة في المتصفّح، حتى نعرض ونرسل البريد بتلك اللغة.

يجوز أن يكون أفراد الأسرة الذين يدرجهم ضيف رئيسي أو الزوجان اسمًا فقط (بلا بريد أو هاتف). يشمل ذلك الأطفال غالبًا. يبيّن القسم 10 كيف نتعامل مع ذلك.

بريد الضيف وهاتفه مشفّران أثناء التخزين. البحث يستخدم HMAC للقيمة المعيارية لا النص الصريح. تُحفَظ الأسماء حتى يرى الزوجان من ردّ. ملفات الإيصالات في تخزين ملفات خاص، لا على صفحة الزفاف العامة.

تعرض صفحة الزفاف العامة محتوى كتبه الزوجان. لا تنشر بريد الضيف ولا هاتفه ولا الإيصالات ولا رسائل الهدايا الخاصة ولا أسماء توقيع القلوب. تظهر أسماء التوقيع للزوجين (تفصيل قلوب المالك) وعلى تعليق ذلك الضيف «موقَّع باسم». الاسم الوحيد للضيف على الصفحة العامة شارة الاسم الأول في قائمة الهدايا (مع الوقت) عندما يبلّغ أحد عن هدية.

2. لماذا نستخدم البيانات (الأغراض)

• تشغيل الحسابات والمصادقة ودعوات المحرّرين.
• استضافة صفحة الزفاف التي يطلب الزوجان نشرها ونشرها.
• تمكين الضيوف من تأكيد الحضور وإرسال القلوب والتبليغ عن الهدايا؛ وعرض تلك السجلات للزوجين.
• عرض تعليمات الدفع لضيف معروف الهوية؛ وتخزين إيصالات غير متحقَّق منها للزوجين.
• بيع وقت الموقع واسترداده وشرحه عبر Stripe.
• إرسال بريد معاملاتي (أمن، إشعارات حضور/هدايا/قلوب، بريد حرج للدفع) وللمالكين رسائل إنشاء الموقع الأول / دورة الحياة مع إلغاء الاشتراك.
• إرسال اتصالات المنتج للضيوف بعد إعطاء بيانات الاتصال، مع خروج فوري (القسم 9).
• عدّ زيارات الصفحة المنشورة وأقسامها حتى يرى الزوجان «كم مشاهدة» لا من زار.
• إبقاء الخدمة آمنة ومنع الإساءة والامتثال للقانون (بما في ذلك اعتراضات الدفع وطلبات الحذف).
• تحسين الاعتمادية (قد تظهر سجلات تقنية مثل عنوان IP أو برنامج المتصفّح في سجلات البنية مدة قصيرة؛ لا نستخدمها لبناء ملفات تسويقية).

لا نبيع البيانات الشخصية. لا نستخدم جهات اتصال الضيوف للإعلان عن منتجات غير ذات صلة.

3. الأسس القانونية (LGPD)

بحسب المعالجة نعتمد على:

• العقد — توفير الحساب وموقع الزفاف ووقت الموقع والحضور والهدايا والقلوب التي طلبها المستخدم (LGPD المادة 7º، V).
• المصالح المشروعة — إبقاء الخدمة آمنة وعدّ مشاهدات الصفحة دون هوية وتخزين دليل هدايا غير متحقَّق منه للزوجين وتشغيل وصول المحرّر (المادة 7º، IX)، متوازنة مع حقوقك.
• الموافقة — حيث نطلبها، بما في ذلك الإقرار بالشروط والخصوصية عند التسجيل عندما يُعرض ذلك المربع، والاشتراك الاختياري في رسائل إنشاء الموقع الأول المعلَن في تلك المستندات (المادة 7º، I). يمكنك سحب الموافقة دون المساس بمعالجة لها أساس آخر.
• الالتزام القانوني — سجلات الضرائب والمستهلك والنزاعات التي يجب أن نحتفظ بها (المادة 7º، II).

يقدّم الضيوف بيانات للمشاركة في صفحة زفاف الزوجين. يجب على الزوجين جمع ما يحتاجانه فقط وألا يستخدما القوائم المصدَّرة لتسويق غير ذي صلة.

4. المعالجون والمشغّلون الآخرون

نستخدم هؤلاء المزوّدين لتشغيل We Wil Marry. يعالجون البيانات وفق تعليماتنا، أو كمتحكّمين مستقلين لخدمات الدفع/المصادقة الخاصة بهم حيث يعاملهم القانون كذلك:

• Clerk — المصادقة وملفات الحساب
• Upstash Redis — بيانات التطبيق والتحديثات اللحظية
• Vercel — الاستضافة وتخزين Blob للصور وإيصالات الهدايا الخاصة
• Mux — رفع الفيديو وتحويل صيغته وتشغيله
• Stripe — مدفوعات وقت الموقع واستردادها (لا الهدايا)
• Resend — البريد المعاملاتي ودورة الحياة وإلغاء الاشتراك
• Google Places — البحث عن مكان الزفاف عندما يبحث الزوجان عن مكان

ندرج فقط المعالجين الذين نستخدمهم فعلًا. أموال الهدايا لا تمرّ عبر Stripe ولا عبرنا.

5. الاحتفاظ

نحتفظ بهويات الضيوف والرسائل وبلاغات الهدايا والإيصالات وسجلات الحضور والوسائط وبيانات الموقع المرتبطة خلال:

• عمر الموقع النشط؛ و
• سنة واحدة من الإمهال المعطَّل بعد الانتهاء؛

ثم نحذف نهائيًا بيانات ذلك الموقع في التنظيف.

يجوز أن نحذف أبكر إن طلبت، أو إن حذف الزوجان الموقع أو الحساب، أو إن ألزم القانون بذلك. حذف الحساب يجدول حذفًا لا رجعة فيه لكل موقع مملوك، بما في ذلك وقت Vitalício المتبقّي وبيانات الضيوف وسجلات الفوترة والوسائط.

يجوز أن نحتفظ بسجل أدنى لازم للنزاعات أو اعتراضات الدفع أو الالتزام القانوني بعد الحذف، طوال مدّة ذلك الالتزام.

مسودات إنشاء الموقع التي لا تُطالب تنتهي تلقائيًا (سبعة أيام) ولا تُستخدم كجهات تسويقية.

6. ملفات الارتباط والتقنيات المشابهة

نستخدم:

• ملفات جلسة Clerk — لإبقاء المالكين والمحرّرين مسجَّلين.
• locale — يتذكّر لغة الواجهة.
• تفضيل السمة — يتذكّر الفاتح/الداكن/النظام في المتصفّح (next-themes).
• wwm_guest_device — معرّف جهاز غير شفاف للضيوف (HttpOnly، SameSite=Lax، عادة حتى 400 يوم). ليس اسمك ولا بريدك.
• wwm_guest_remembered — قائمة موقَّعة بهويات الضيوف التي استخدمها هذا الجهاز في مواقع الزفاف، حتى نسأل «أأنت ما زلت؟» دون عرض جهات الاتصال كاملة لمتصفّح خاطئ.

ننشئ wwm_guest_device عندما يرسل ضيف قلوبًا (بما في ذلك اللمسات بلا اسم) أو يستخدم مسار هوية (حضور أو هدايا أو توقيع القلوب). لمسات القلوب بلا اسم تخزّن عدّاد مساهمة مربوطًا بالجهاز دون اسم أو بريد أو هاتف. تُكتب wwm_guest_remembered فقط بعد حفظ هوية. تسجيل Clerk لا يمسح ملفات الضيوف.

عدّ مشاهدات الصفحة المنشورة لا يستخدم ملفات الضيوف تلك. إشعار المشاهدة يرسل مسار الموقع فقط (أو القسم)؛ ولا يخزّن معرّف زائر ولا عنوان IP ولا برنامج المتصفّح في عدّادات التحليلات.

يمكنك حجب ملفات الارتباط في متصفّحك. تظل صفحة الزفاف تفتح، لكن تسجيل الدخول وذاكرة اللغة وعدّ القلوب بلا اسم والتعرّف على الضيف العائد قد تتعطّل.

7. النقل الدولي

Redhead Studios قائمة في البرازيل. يستضيف عدة معالجين بيانات في الولايات المتحدة (وربما دول أخرى)، بما في ذلك Clerk وUpstash وVercel وMux وStripe وResend وGoogle. عندما ننقل بيانات شخصية خارج البرازيل نفعل ذلك لتقديم الخدمة، بضمانات تعاقدية وتقنية مناسبة، وتفهم أن قانون الولايات المتحدة قد يختلف عن LGPD.

8. حقوقك (LGPD)

إن كنت في البرازيل — وبالمثل لمستخدمين في أماكن أخرى (نظام حماية البيانات الشخصية / PDPL مرجع فقط، وليس أساسًا مستقلًا) — يجوز أن تطلب منا:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح بيانات ناقصة أو قديمة.
• حذف بيانات غير ضرورية أو مفرطة أو معالجة على نحو غير مشروع.
• نقل بياناتك إلى خدمة أخرى عند الاقتضاء، بصيغة منظَّمة يمكننا تصديرها بقدر معقول.
• الاعتراض على معالجة تعتمد على المصالح المشروعة، أو سحب الموافقة حيث الموافقة هي الأساس.
• طلب معلومات عن الجهات العامة والخاصة التي نشارك البيانات معها (قائمة المعالجين أعلاه نقطة البداية).

كيف تمارس هذه الحقوق:

• يمكن للمالكين والمحرّرين تعديل محتوى الموقع وإعدادات الدفع وبعض تفاصيل الحساب داخل المنتج، وحذف الحساب في Clerk.
• يجوز للضيوف أن يطلبوا من الزوجين تصحيحهم أو إزالتهم من سجلات الحضور أو الهدايا، أو مراسلتنا.
• يجوز للجميع مراسلة caina@welmarry.com. قد نحتاج إلى التحقّق من أن الطلب لك. سنرد ضمن حدود زمن LGPD.

إلغاء الاشتراك من بريد إنشاء الموقع أو بريد منتج الضيوف لا يحذف بذاته حسابك أو هوية الضيف. يبيّن القسم 9 البريد بالكامل.

يجوز أيضًا الاتصال بـ Autoridade Nacional de Proteção de Dados (ANPD).

9. اتصالات البريد

المالكون. بعد إنشاء أول موقع نُدرج الحساب في موضوع إنشاء الموقع / دورة الحياة لدينا (Resend). ذلك الإدراج معلَن في الشروط وهذه السياسة (وإقرار Clerk عندما يُعرض). لا يوجد مربع موضوع منفصل. تتضمن كل رسالة دورة حياة رابط إلغاء اشتراك وترويسات List-Unsubscribe. الخروج يوقف ذلك الموضوع؛ وهو لا يوقف البريد المعاملاتي (أمن، إشعارات حضور/هدايا/قلوب، بريد حرج للدفع). لا يوجد بعد تحكّم إعادة اشتراك في الإعدادات (T13). استخدم رابط الإلغاء في رسالة، أو راسل caina@welmarry.com، لتغيير بريد دورة الحياة.

الضيوف. بعد إعطاء الاسم والبريد والهاتف قد تتلقّى رسائل منتج عن ذلك الزفاف (مثل تأكيد حضور أو هدية). تُدرَج لتلك الاتصالات عند إرسال نموذج الهوية؛ لا يوجد مربع إضافي قبل الإرسال. كل رسالة تتيح خروجًا فوريًا. قد تُرسل تأكيدات معاملاتية لفعل قمت به للتو كما يلزم لإتمام ذلك الفعل.

عناوين المرسل التي قد تراها تشمل إشعارات We Wil Marry وcaina@welmarry.com لرسائل المؤسّس. تُراقَب الردود على صندوق المؤسّس؛ وقد لا نرسل ردًا فرديًا.

10. الأطفال

We Wil Marry منتج زفاف للزوجين، لا خدمة موجَّهة للأطفال.

يجوز للضيوف تضمين قاصرين يدرجهم الزوجان أو ضيف رئيسي في أسرة (غالبًا اسم فقط). لا نطلب من طفل إنشاء حساب. لا نستخدم بيانات قاصر للتسويق إليه.

يجب أن يكون لدى الزوجين (والبالغ الذي يدرج الأسرة) سبب قانوني لتضمين تلك الأسماء. إن كنت والدًا أو وصيًا وتريد إزالة اسم قاصر أو بيانات أخرى، راسل caina@welmarry.com أو اطلب من الزوجين إزالتهم من قائمة الضيوف.

لا نسمح عن علم لمن دون سن الأهلية القانونية بإنشاء حساب مالك دافع. إن علمنا بحدوث ذلك فسنحذف ذلك الحساب.

11. الأمن

نستخدم تدابير تقنية وتنظيمية ملائمة للبيانات التي نحتفظ بها، بما في ذلك:

• تشفير أثناء التخزين لبريد الضيف وهاتفه، مع HMAC منفصل للبحث حتى لا نبحث في النص الصريح.
• تشفير حقول تعليمات دفع الزوجين.
• تخزين Blob خاص لإيصالات الهدايا (لا عنوان عام).
• فحوص وصول حتى لا يرى جهات اتصال الضيوف والإيصالات كاملة إلا مالك الموقع ومحرّروه.
• روابط موقَّعة قصيرة العمر عندما يفتح المالك إيصالًا.

لا يوجد نظام آمن تمامًا. استخدام الخدمة على مسؤوليتك. لا ترسل كلمات مرور أو أرقام بطاقات إلى caina@welmarry.com.

12. التغييرات على هذه السياسة

يجوز لنا تحديث هذه السياسة. تاريخ السريان في الأعلى هو النسخة التي نخزّنها عند قبولك. الاستمرار في الاستخدام بعد تغيير، أو إقرار لاحق، يعني قبولك للنسخة الجديدة.

13. الاتصال

طلبات الخصوصية وLGPD: caina@welmarry.com.