سياسة الخصوصية

أ. المقدمة

يُدار هذا الموقع من قِبل RADIO WEST SIDE LTDA، وهي شركة خاصة ذات مسؤولية محدودة مسجّلة تحت رقم CNPJ 60.420.258/0001-79، ومقرها الرئيسي في QD SCN QD 4 S/N, Ed. Varig, Asa Norte, CEP 70714-020, Brasília/DF، وشركاتها التابعة ومنتجاتها (يُشار إليها مجتمعة بـ "Westside Radio" أو "نحن" أو "الإذاعة").

تلتزم Westside Radio بالحفاظ على معلوماتك وحمايتها وإدارتها وفقاً لمسؤولياتنا القانونية وبموجب قوانين الخصوصية وحماية البيانات المعمول بها، بما في ذلك القانون العام لحماية البيانات (LGPD — القانون رقم 13.709/2018).

توفر سياسة الخصوصية هذه معلومات حول كيفية معالجتنا للبيانات الشخصية من خلال مواقع westside.tv westside.tv ("الموقع")، وتطبيقاتنا، والبث المباشر، ومنتجاتنا وخدماتنا.

من خلال قراءة سياسة الخصوصية هذه، ستتعرف على ما يلي:

• ما هي معلومات التعريف الشخصية التي يتم جمعها منك عبر الموقع وكذلك عبر المنتجات والخدمات؛
• الجهة التي تجمع المعلومات؛
• كيفية استخدام المعلومات والإفصاح عنها حالياً ومستقبلاً؛
• الأطراف التي قد تتم مشاركة المعلومات معها؛
• الخيارات المتاحة لك فيما يتعلق بجمع المعلومات واستخدامها وتوزيعها؛
• إجراءات الأمان المتبعة لحماية المعلومات من الفقدان أو سوء الاستخدام أو التعديل؛
• كيفية الوصول إلى أي معلومات غير دقيقة تم جمعها وتصحيحها.

ب. المعلومات المُجمَّعة

معلومات التعريف الشخصية

قد تتطلب بعض المنتجات والخدمات المقدمة التسجيل للحصول على حساب مستخدم. لن نطلب طواعيةً سوى البيانات الضرورية للمصادقة وتشغيل الحساب والمشاركة في الميزات التفاعلية وتقديم الخدمات، مثل الاسم والبريد الإلكتروني ومعرّفات المستخدم المرتبطة بحسابك.

أنواع البيانات المُجمَّعة

• المعلومات الشخصية: الاسم، البريد الإلكتروني، اسم المستخدم/الاسم الفني، ومعرّفات المستخدم/الحساب الداخلية.
• المعلومات المالية: سجل المشتريات والمدفوعات أو المعاملات عند استخدامك للميزات المدفوعة أو الدعم أو الخدمات المتعاقد عليها أو نظام Fura-Fila. لا نقوم بتخزين بيانات البطاقة الكاملة.
• الصور: صورة الملف الشخصي/الصورة الرمزية والصور المرسلة طوعاً في التسجيلات والملفات الشخصية أو مواد الفنان.
• ملفات الصوت/الموسيقى: المقاطع الموسيقية والعروض التوضيحية والفواصل الصوتية وغيرها من الملفات الصوتية المرسلة طوعاً من قبل الفنانين أو المسؤولين المعتمدين.
• النشاط على التطبيق والموقع: رسائل الدردشة، التفاعلات، التصويتات، التفضيلات، سجل استخدام المشغّل/البث، عمليات الوصول، أحداث الأمان وتقارير الأعطال.
• البيانات التقنية الأمنية: عنوان IP، التاريخ/الوقت، عنوان URL الذي تم الوصول إليه، نوع المتصفح، نظام التشغيل والمعرّفات التقنية الضرورية حصراً للجلسة ومنع الاحتيال والتشخيص والامتثال.
• بيانات التسويق: تفضيلاتك في تلقي الاتصالات والنشرات الإخبارية والإشعارات، عند تفعيلها من قبلك.

تصفح الموقع والتفاعلات

تسجّل خوادمنا معلومات رأس HTTP (عنوان IP، الوقت، عنوان URL) عند وصولك إلى الموقع أو تفاعلك مع البث المباشر لضمان التشغيل السليم والحفاظ على الأمان ومنع إساءة الاستخدام وقياس الاستقرار وتحسين تجربة المستخدم. لا نجمع بيانات موقع GPS الدقيق عبر التطبيق.

المصادقة عبر Google Sign-In

عند اختيارك الوصول إلى المنصة عبر Google Sign-In (Google Identity Services)، نتلقى حصرياً البيانات التالية من ملفك الشخصي على Google:

• الاسم الكامل (اسم العرض)؛
• عنوان البريد الإلكتروني؛
• صورة الملف الشخصي (إن كانت متوفرة).

لا نصل إلى كلمة مرور حسابك على Google أو قائمة جهات الاتصال أو التقويم أو المستندات أو أي بيانات أخرى من حساب Google. يمكنك إلغاء هذا الوصول في أي وقت عبر myaccount.google.com/permissions.

ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم الأنواع التالية من ملفات تعريف الارتباط:

• ضرورية تماماً: جلسة تسجيل الدخول (x-listener-token)، تفضيل اللغة؛
• تحليلية: Google Analytics (GA4) لفهم الجمهور؛
• وظيفية: حالة المشغّل (كتم الصوت/مستوى الصوت)، تفضيلات الدردشة.

بقبولك لإشعار ملفات تعريف الارتباط المعروض عند الزيارة الأولى، فإنك توافق على استخدام جميع الأنواع المذكورة أعلاه. يمكنك إدارة ملفات تعريف الارتباط في أي وقت من خلال إعدادات متصفحك، مع العلم بأن ذلك قد يؤثر على وظائف الموقع.

المعلومات المتعلقة بالأطفال

لا نجمع عن قصد معلومات شخصية من الأطفال دون سن 16 عاماً بدون موافقة موثّقة من الوالدين أو الأوصياء القانونيين.

ج. استخدام المعلومات والإفصاح عنها

نستند في معالجة البيانات الشخصية إلى الأسس القانونية التالية:

• تنفيذ العقد: لتقديم خدماتنا والدعم الفني ومعالجة المعاملات.
• المصالح المشروعة: التحليل الإحصائي وتحسين الخدمات والأمان.
• الموافقة: التسويق والنشرات الإخبارية والاتصالات حول البرامج والفعاليات الجديدة.
• الالتزام القانوني: الامتثال للقوانين، بما في ذلك الالتزامات تجاه ECAD والهيئات التنظيمية.

الإفصاح لأطراف ثالثة

نشارك البيانات الشخصية فقط مع مقدمي الخدمات التاليين، حصرياً للغرض المحدد:

• Google (OAuth): المصادقة عبر Google Sign-In — نتلقى الاسم والبريد الإلكتروني وصورة الملف الشخصي؛
• Appolis: منصة/خزنة المعرفة والحسابات والمحتوى والأذونات التي نديرها ونشغّلها لتنسيق الموقع وتطبيق Android وتطبيق iOS؛
• Mercado Pago: معالجة مدفوعات PIX لنظام Fura-Fila؛
• Resend: إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (التحقق من الحساب، استعادة كلمة المرور)؛
• Google Analytics (GA4): مقاييس جمهور مجمّعة ومجهّلة الهوية؛
• ACRCloud / ECAD: التعرف على المقاطع الموسيقية للامتثال لحقوق النشر؛
• البنية التحتية والاستضافة: التخزين وقواعد البيانات وتسليم الموقع/التطبيق والنسخ الاحتياطية والمراقبة والأمان التشغيلي.

لا نبيع البيانات الشخصية ولا نشاركها مع شركات أخرى لأغراض الإعلان السلوكي لأطراف ثالثة. نشارك البيانات فقط مع المشغّلين الضروريين لتقديم الخدمات وحمايتها وقياسها والامتثال للالتزامات القانونية. يعمل جميع مقدمي الخدمات بموجب اتفاقيات السرية والأمان وتحديد الغرض.

ECAD وحقوق النشر

Westside Radio مساهم نشط في ECAD (المكتب المركزي للتحصيل والتوزيع). تتم مشاركة البيانات التقنية لتشغيل الموسيقى مع ECAD حصرياً لأغراض حقوق النشر وتوزيع الإتاوات، وفقاً لما يقتضيه القانون البرازيلي.

المحتوى السمعي البصري — مقاطع الفيديو والكليبات

مقاطع الفيديو الموسيقية المعروضة على منصة Westside Radio هي نسخ رسمية مضمّنة عبر iframe من YouTube (YouTube Embedded Player)، وفقاً لـ شروط خدمة واجهة برمجة تطبيقات YouTube .

لا تستضيف Westside Radio أو تخزّن أو تنسخ أو تعيد توزيع مقاطع الفيديو الموسيقية على خوادمها. يتم تقديم جميع المحتويات السمعية البصرية مباشرةً من خوادم YouTube/Google عبر المشغّل الرسمي المضمّن. تقع مسؤولية توفر المحتوى السمعي البصري وترخيصه والإشراف عليه على عاتق YouTube وأصحاب حقوق النشر الذين نشروا المادة على تلك المنصة.

فيما يتعلق بالمحتوى الموسيقي (الصوتي): تستضيف Westside Radio حصرياً ملفات صوتية بتنسيق MP3، مُنسّقة حسب الأصول ومُبلَّغ عنها إلى ECAD عبر التكامل مع ACRCloud لإنشاء جداول حقوق النشر تلقائياً. الإذاعة مساهم نشط في ECAD وتعمل بامتثال كامل لتشريعات حقوق النشر البرازيلية.

د. حقوقك (LGPD)

وفقاً للقانون العام لحماية البيانات (القانون رقم 13.709/2018)، يحق لك:

• تأكيد وجود معالجة للبيانات؛
• الوصول إلى بياناتك الشخصية أو تصحيحها أو طلب حذفها؛
• طلب إخفاء هوية البيانات غير الضرورية أو حظرها أو حذفها؛
• طلب نقل البيانات إلى مزود خدمة آخر؛
• الاطلاع على الجهات التي نشارك بياناتك معها؛
• سحب موافقتك في أي وقت؛
• تقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD).

كيفية حذف حسابك وبياناتك

امتثالاً لإرشادات أمان البيانات في Google Play والمادة 18، البند السادس من LGPD، يحق لك طلب حذف حسابك وجميع بياناتك الشخصية المرتبطة به.

لممارسة حقك في حذف البيانات، قم بزيارة صفحة الحذف المخصصة:
https://westside.tv/deletar-conta

بدلاً من ذلك، يمكنك الانتقال إلى ملفك الشخصي والنقر على "حذف الحساب". سيتم حذف جميع بياناتك الشخصية نهائياً خلال 30 يوماً، باستثناء السجلات الضرورية حصراً للامتثال للالتزامات القانونية أو الضريبية (مثل: تقارير ECAD لحقوق النشر الخاصة بالفنانين).

هـ. حقوقك (GDPR — المقيمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، فإن اللائحة العامة لحماية البيانات (GDPR — اللائحة (EU) 2016/679) تمنحك الحقوق الإضافية التالية على بياناتك الشخصية:

• حق الوصول (المادة 15): الحصول على تأكيد ونسخة من البيانات الشخصية المعالجة؛
• حق التصحيح (المادة 16): تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة؛
• حق المحو (المادة 17): طلب حذف بياناتك الشخصية ("الحق في النسيان")؛
• حق تقييد المعالجة (المادة 18): تقييد المعالجة في ظروف معينة؛
• حق نقل البيانات (المادة 20): تلقي بياناتك بتنسيق منظّم شائع الاستخدام وقابل للقراءة آلياً؛
• حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة أو التسويق المباشر؛
• الحق في عدم الخضوع لقرارات آلية (المادة 22): عدم الخضوع لقرارات مبنية حصرياً على المعالجة الآلية.

لممارسة أي من هذه الحقوق، تواصل مع مسؤول حماية البيانات لدينا على dpo@protectdata.com.br. سنرد خلال 30 يوماً. يحق لك أيضاً تقديم شكوى لدى هيئة حماية البيانات في بلد إقامتك.

و. حقوقك (PIPEDA — المقيمون في كندا)

إذا كنت مقيماً في كندا، فإن قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA — Personal Information Protection and Electronic Documents Act) يضمن لك الحقوق التالية:

• حق المعرفة: معرفة البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامها؛
• حق الوصول: طلب الوصول إلى بياناتك الشخصية المحفوظة لدينا؛
• حق التصحيح: الطعن في دقة بياناتك وطلب تصحيحها؛
• حق سحب الموافقة: سحب موافقتك على جمع البيانات الشخصية أو استخدامها أو الإفصاح عنها، مع مراعاة القيود القانونية أو التعاقدية؛
• حق تقديم الشكاوى: تقديم شكوى إلى مكتب مفوض الخصوصية الكندي (OPC).

لممارسة حقوقك بموجب PIPEDA، تواصل معنا على dpo@protectdata.com.br.

ز. نقل البيانات الدولي

Westside Radio شركة برازيلية ويتم تخزين بياناتك الشخصية ومعالجتها بشكل أساسي في البرازيل. ومع ذلك، عند استخدامك لخدماتنا، قد يتم نقل بياناتك إلى مزودي خدمات في دول أخرى، بما في ذلك:

• Google LLC (الولايات المتحدة): المصادقة (Google Sign-In)، التحليلات (GA4) وتشغيل الفيديو (YouTube Embedded Player)؛
• Mercado Pago (الأرجنتين/البرازيل): معالجة مدفوعات PIX؛
• Resend (الولايات المتحدة): إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات؛
• ACRCloud (دولي): التعرف على المقاطع الموسيقية لتقارير ECAD؛
• Appolis ومزودو البنية التحتية: المعالجة التقنية وقواعد البيانات والنسخ الاحتياطية والسجلات والأمان وتقديم الخدمات في بيئات نديرها.

تتم عمليات النقل هذه استناداً إلى الضمانات التالية، حسب الاقتضاء:

• الموافقة الصريحة لصاحب البيانات (المادة 33، الفقرة الثانية من LGPD)؛
• البنود التعاقدية القياسية المعتمدة من ANPD؛
• قرارات الملاءمة الصادرة عن المفوضية الأوروبية (لعمليات النقل بموجب GDPR)؛
• التزامات تعاقدية تضمن مستوى حماية مكافئاً للتشريع البرازيلي.

جميع مزودي الخدمات الدوليين ملزمون تعاقدياً بحماية بياناتك بمعايير أمان مكافئة أو أعلى من تلك المطلوبة بموجب LGPD وGDPR.

ح. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الالتزامات القانونية والضريبية والتنظيمية:

• بيانات الحساب (الاسم، البريد الإلكتروني، الصورة): طوال فترة نشاط الحساب + 30 يوماً بعد الحذف؛
• بيانات المعاملات المالية: 5 سنوات بعد المعاملة (الالتزام الضريبي البرازيلي)؛
• السجلات التقنية (عنوان IP، المتصفح): 6 أشهر؛
• بيانات المحتوى الفني: طوال فترة سريان الترخيص الممنوح من الفنان؛
• تقارير ECAD/ACRCloud: دائم (التزام قانوني بحقوق النشر).

بعد انتهاء فترة الاحتفاظ، يتم إخفاء هوية البيانات أو حذفها نهائياً من أنظمتنا.

الاستجابة لحوادث الأمان (خرق البيانات)

في حالة وقوع حادث أمني قد يشكّل خطراً أو ضرراً جسيماً لأصحاب البيانات، ستقوم Westside Radio بما يلي:

• إخطار الهيئة الوطنية لحماية البيانات (ANPD) خلال 72 ساعة من اكتشاف الحادث، وفقاً للمادة 48 من LGPD؛
• إخطار السلطة الإشرافية المختصة (هيئة حماية البيانات الأوروبية، مكتب مفوض الخصوصية الكندي)، حسب الاقتضاء؛
• إبلاغ الأشخاص المتضررين في مدة معقولة، مع وصف طبيعة البيانات المعرّضة للخطر والتدابير المتخذة والتوصيات للتخفيف من الأضرار؛
• توثيق جميع الحوادث داخلياً وأسبابها والإجراءات التصحيحية المتخذة.

ط. مسؤول حماية البيانات (DPO)

لممارسة حقوقك أو الاستفسار حول معالجة البيانات الشخصية، يُرجى التواصل مع مسؤول حماية البيانات لدينا (DPO):

ي. أمان البيانات والامتثال لمتطلبات Google Play

لتحقيق الشفافية الكاملة وامتثالاً لمتطلبات Google Play Store (أمان البيانات)، نعلن التفصيل التالي حول جمع البيانات واستخدامها ومشاركتها في تطبيق Android:

1. البيانات المُجمَّعة

• المعلومات الشخصية: الاسم والبريد الإلكتروني ومعرّفات المستخدم/الحساب المستخدمة لتسجيل الدخول والملف الشخصي والدعم والأمان وإدارة الحساب.
• المعلومات المالية: سجل المشتريات والمدفوعات أو المعاملات المرتبطة بالميزات المدفوعة أو الدعم أو الخدمات المتعاقد عليها أو Fura-Fila، عند الاستخدام.
• الصور: صورة الملف الشخصي/الصورة الرمزية والصور المرسلة طوعاً من قبل المستخدمين أو الفنانين أو المسؤولين المعتمدين.
• ملفات الموسيقى/الصوت: المقاطع الموسيقية والعروض التوضيحية والفواصل الصوتية وغيرها من الملفات الصوتية المرسلة طوعاً من قبل الفنانين أو المسؤولين المعتمدين.
• النشاط على التطبيق: رسائل الدردشة والتفاعلات والتصويتات والتفضيلات واستخدام المشغّل/البث وأحداث الأمان والتشخيص وتقارير الأعطال.

2. أغراض الاستخدام

• وظائف التطبيق: تسجيل الدخول، الملف الشخصي، المشغّل، الدردشة، التصويت، بوابة الفنان، المنشورات، المدفوعات وتقديم الميزات المطلوبة.
• التحليلات: مقاييس الجمهور والاستقرار والأداء وتحسين التجربة.
• اتصالات المطوّر: رسائل المعاملات وإشعارات الحساب والدعم والتأكيدات والاتصالات المتعلقة بالخدمة.
• الأمان ومنع الاحتيال والامتثال: المصادقة والتحكم في الوصول والتدقيق ومنع إساءة الاستخدام والامتثال للالتزامات القانونية والاستجابة للحوادث.
• التخصيص: تفضيلات المستخدم وتجربة المشغّل والمحتوى والميزات ذات الصلة.
• إدارة الحساب: إنشاء الحساب والمصادقة والاسترداد والتحديث والحظر والحذف.

3. مشاركة البيانات

• لا نبيع بيانات المستخدمين.
• لا نشارك البيانات مع شركات أخرى لأغراض الإعلان السلوكي لأطراف ثالثة.
• تتم المشاركة فقط مع المشغّلين الضروريين للتشغيل والتحليلات والاتصالات والمدفوعات والأمان والبنية التحتية والامتثال، مثل Google وMercado Pago وResend وAppolis ومزودي الاستضافة وACRCloud وECAD.

4. ممارسات الأمان

• التشفير أثناء النقل: جميع البيانات المنقولة بين تطبيقك وخوادمنا مشفّرة عبر اتصال آمن HTTPS (TLS 1.2+).
• التحكم في الوصول: المناطق الإدارية محمية بالمصادقة وأذونات قائمة على الأدوار وجلسات آمنة وسجلات تدقيق.
• حذف البيانات وإدارتها: نوفر آلية واضحة ويسهل الوصول إليها على الويب لتمكين المستخدم من طلب الحذف الكلي أو الجزئي لبياناته، متاحة على westside.tv/deletar-conta. تظل هذه السياسة متاحة أيضاً على westside.tv/politica-de-privacidade.

ك. الأمان والحماية

نستخدم تقنيات وإجراءات أمنية مناسبة (التشفير، جدران الحماية، التحكم في الوصول) لحماية بياناتك الشخصية من الفقدان أو سوء الاستخدام أو التعديل أو التدمير غير المصرح به.

تُنسَّق القاعدة التشغيلية لـ Westside بواسطة Appolis، الذي يُعامَل كخزنة للمحتوى والحسابات والأذونات والمعرفة للمنصة. الوصول الإداري مقيّد حسب الدور والمستأجر/العميل والجلسات الموثّقة، مع الحفاظ على مزامنة الموقع وAndroid وiOS من نفس مصدر البيانات.

ل. التعديلات

قد يتم تحديث سياسة الخصوصية هذه بشكل دوري. سيتم إبلاغ التغييرات الجوهرية عبر موقعنا. ستكون النسخة الأحدث متاحة دائماً على westside.tv/politica-de-privacidade.

بيانات الشركة

RADIO WEST SIDE LTDA

CNPJ: 60.420.258/0001-79

QD SCN QD 4 S/N, Ed. Varig

Asa Norte — CEP 70714-020 — Brasília/DF

DPO: dpo@protectdata.com.br