إشعار الخصوصية

ما نجمعه ولماذا

• البريد وكلمة المرور المجزّأة والاسم: للحساب والدخول والأمان.
• لغة الواجهة والسوق والمنصات: للعرض والتوفر فقط، لا للذوق.
• ما سجّلته كمُشاهَد أو لم تشاهده وقائمتك: لبناء الثلاثيات والتوصيات وقيمة التوفر.
• جولات الترتيب واستبدالاتها: لتدريب نموذج ذوقك الخاص.
• ما عُرض عليك من توصيات وما نتج عنها: لإغلاق الحلقة وتقييم الجودة، ثم تُجمَّع بعد 24 شهرًا.
• الموافقات وطلبات الخصوصية: سجل امتثال يبقى، ويتحول إلى أثر خالٍ من البيانات الشخصية بعد الحذف.
• سجل التدقيق وسجلات الخادم: للأمن ومنع الإساءة؛ سجلات الخادم تُحفظ 30 يومًا.

ما لا نجمعه ولا نستنتجه

لا موقعًا دقيقًا، ولا بصمات أجهزة أو ملفات تعقّب، ولا معرّفات إعلانية لطرف ثالث، ولا بيانات حيوية أو صحية. ولا نستنتج أبدًا الدين أو السياسة أو التوجه الجنسي أو الصحة من مشاهداتك أو ترتيباتك؛ هذا حظر صارم مطبق في قواعد التفسير ومفردات السمات والمراجعة.

الموافقات

• الشروط وإشعار الخصوصية: عند التسجيل، مطلوبة لاستخدام الخدمة.
• تخزين ما شاهدت: عند التسجيل، مطلوبة لعمل الخدمة.
• نموذج ذوقك الخاص: عند التسجيل، مطلوبة لعمل الخدمة؛ يُستخدم لملفك وحده.
• المساهمة في النموذج الجماعي: اختيارية، تختارها عند التسجيل ولا تُفعَّل سلفًا؛ ترتيباتك المستعارة، دون أن تُنسب إليك، تساعد نموذجًا جماعيًا يحسّن الثلاثيات والترشيحات للجميع. سحبها يستبعد ملفك من إعادة التدريب التالية ولا يمس نموذجك الشخصي. من سجّل قبل هذه النسخة لا تُفترض له موافقة لم يعطها.
• تحليلات المنتج: اختيارية، تختارها عند التسجيل ولا تُفعَّل سلفًا؛ أحداث تشغيلية على أنظمتنا فقط، لا طرف ثالث ولا إعلانات.
• معالجة الاستيراد: تُطلب عند استيراد قائمة، والملف الخام يُحذف بعد قراءته.

حقوقك

• مسح ملف الذوق: متاح الآن من الملف الشخصي؛ يحذف الجولات والعلامات والنموذج ويبقي الحساب.
• سحب الموافقات الاختيارية: متاح الآن من الملف الشخصي.
• الوصول والتصدير: متاحان الآن من الملف الشخصي؛ بعد تأكيد كلمة المرور يمكنك تنزيل نسخة JSON قابلة للنقل من بيانات حسابك وملفاتك وطلبات الخصوصية.
• الحذف: متاح الآن من الملف الشخصي بعد تأكيد كلمة المرور. يوقف الطلب معالجة ملفاتك ويحدد موعد التنفيذ بعد مهلة أمان؛ يمكنك إلغاء الطلب حتى ذلك الموعد، وبعد التنفيذ لا يمكن التراجع.
• التصحيح: بيانات المصدر عبر نموذج الطلبات في الملف الشخصي؛ تصحيح الذوق بجولة ترتيب جديدة، فالأصل لا يُعدَّل في مكانه.
• الاعتراض على القرار الآلي: التوصيات اقتراحات، ولا يُحجب عنك شيء بقرار آلي؛ وأي اعتراض آخر على المعالجة يُرسل من نموذج الطلبات في الملف الشخصي.

من يعالج البيانات غيرنا

نستخدم مزوّد نماذج لغوية لوصف الأفلام وإعادة صياغة التفسيرات، ولا يُرسل إليه إلا أدلة عن الأفلام: لا معرّفات مستخدمين، ولا بريد، ولا ترتيبات، ولا تفضيلات، ولا سجل مشاهدة، ولا نص من ملفك.

مزوّدو بيانات الأفلام والتوفر يستقبلون بيانات محتوى لا بيانات شخصية، باستثناء واحد نذكره صراحة: ملصقات الأفلام تُطلَب من خادم TMDB (image.tmdb.org) بمتصفّحك مباشرة ولا تمرّ بخوادمنا، فيرى TMDB عنوان IP الخاص بك ونوع متصفّحك كأي موقع تفتحه. لا نرسل إليه هويتك: الملصق لا يحمل معرّفك، ونطلب من المتصفّح ألا يمرّر عنوان الصفحة مع الصورة (no-referrer). في مواضع قليلة تُرسم فيها الصورة نفسها خلفيةً بـCSS يمرّر المتصفّح اسم نطاقنا وحده بحكم إعداده الافتراضي، لا مسار الصفحة.

لم نضع وسيطاً للصور على نطاقنا لأنه يجعلنا ننقل صور TMDB بأنفسنا، وذلك قرار ترخيص لم يُحسم بعد. سنعيد النظر فيه عند حسمه.

الاستضافة على Railway (الخوادم وقاعدة البيانات في أوروبا الغربية) خلف Cloudflare، والنسخ الاحتياطية مشفّرة في حاوية أوروبية خاصة.

الأمان

التشفير في النقل والتخزين، وتفويض على مستوى الكائن في كل مسار يخص ملفًا، وحدود معدل، وسجل تدقيق لكل فعل إداري، وعزل خدمة النموذج عن الهوية.

الاحتفاظ

بيانات الحساب والذوق تبقى حتى الحذف أو المسح. ما عُرض عليك ونتائجه وأحداث التحليلات 24 شهرًا، ثم تُجمَّع أعدادها وتُحذف بكنسة يومية. سجل التدقيق يفقد بعد 12 شهرًا ما قد يدل على شخص. سجلات الخادم 30 يومًا. الموافقات وطلبات الخصوصية تبقى كسجل امتثال بلا بيانات شخصية بعد الحذف؛ ونص الطلب وبريد الرد يُمحيان بعد 30 يومًا من إغلاقه.

التواصل

طلبات الخصوصية والحقوق تُرسل من نموذج الطلبات في الملف الشخصي (الوصول، التصحيح، الحذف، الاعتراض، حقوق المحتوى)، ويرد عليك شخص خلال سبعة أيام عمل عبر حسابك. من لا حساب له يستخدم نموذج الطلبات في صفحة المصادر والحقوق، ببريد للرد. يتولى الرد مالك الخصوصية في الفريق.