سياسة الخصوصية

لمحة سريعة

• من نحن: Elumi AI Limited (التي تشغّل خدمة "HeyLoLo")، شركة مؤسَّسة في مركز دبي المالي العالمي.
• ما نجمعه اليوم: على هذا الموقع الذي يسبق الإطلاق، نجمع فقط عنوان البريد الإلكتروني الذي تقدّمه لنا عند انضمامك إلى قائمة الانتظار (وأي ملاحظة اختيارية تختار إضافتها).
• لماذا: لإبقائك مطّلعًا على الإطلاق ولدعوتك إلى الوصول المبكّر.
• إلى متى: إلى أن تطلب منا حذفه، أو حتى مرور عامين على إطلاق المنتج، أيهما أسبق.
• أين تُخزَّن: في قاعدة بياناتنا المستضافة لدى Supabase في فرانكفورت، ألمانيا. تُرسَل الرسائل عبر Resend في الولايات المتحدة، بموجب ضمانات مناسبة.
• الأطفال: مُنتَج HeyLoLo الإنتاجي مصمَّم للأطفال من عمر 6–14، مع موافقة أبوية إلزامية قابلة للتحقّق. هذا الموقع مخصَّص لأولياء الأمور والأوصياء، وليس للأطفال. يرجى عدم تزويدنا ببريد إلكتروني خاصّ بطفل.
• كيفية التواصل معنا: privacy@heylolo.ai.

1. مَن هو المتحكّم في البيانات

المتحكّم في البيانات هو Elumi AI Limited، شركة خاصّة مؤسَّسة في مركز دبي المالي العالمي (DIFC)، دبي، الإمارات العربية المتحدة، بموجب قانون الشركات، قانون DIFC رقم 5 لسنة 2018.

• رقم التسجيل: 13418
• الرخصة التجارية: CL13418
• المكتب المسجَّل: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

يمكنك التواصل معنا بشأن أي أمر في هذه السياسة عبر privacy@heylolo.ai.

2. الممثّلون في الاتحاد الأوروبي والمملكة المتحدة

بما أن Elumi AI Limited مؤسَّسة خارج المنطقة الاقتصادية الأوروبية وخارج المملكة المتحدة، فإننا بصدد تعيين ممثّلين بموجب المادة 27 من GDPR والقسم 8 من GDPR للمملكة المتحدة. وبمجرّد تعيينهم، ستُنشَر تفاصيل التواصل هنا. وفي غضون ذلك، يمكنك التواصل معنا مباشرة عبر privacy@heylolo.ai.

لم نعيّن بعد مسؤولًا عن حماية البيانات. ونظرًا لطبيعة ونطاق المعالجة الإنتاجية المخطَّط لها (بيانات الأطفال على نطاق واسع)، نتوقّع تعيين مسؤول عن حماية البيانات قبل إطلاق المنتج وسنحدّث هذا القسم وفقًا لذلك.

3. ما تغطّيه هذه السياسة

تغطّي هذه السياسة البيانات الشخصية التي نعالجها اليوم عبر موقع HeyLoLo التسويقي (heylolo.com، heylolo.ai، وعنوان ما قبل الإطلاق المستضاف على Replit) والتسجيل في قائمة الانتظار الذي يوفّره. عند إصدار مُنتَج HeyLoLo الإنتاجي، سيسري إشعار خصوصية منفصل خاصّ بالمنتج وملخّص ملائم للأطفال على البيانات المعالَجة داخل المنتج. لن نبدأ معالجة بيانات مستخدم معيّن في المنتج دون إخطار ذلك المستخدم.

4. ما نجمعه ولماذا

4.1 التسجيل في قائمة الانتظار

عند إرسالك نموذج قائمة الانتظار، نجمع:

• عنوان بريدك الإلكتروني (مطلوب)؛
• وسم المصدر الاختياري (أين سمعت عنا، إن أخبرتنا)؛
• ملاحظة اختيارية تختار إضافتها؛
• تاريخ ووقت إرسالك؛
• سجلًّا تقنيًا بسيطًا للطلب (مثل عنوان IP كما يظهر لمزوّدي الاستضافة والبريد الإلكتروني لدينا، يُستخدَم فقط لتقديم الخدمة واكتشاف إساءة الاستخدام).

الأساس القانوني: موافقتك بموجب المادة 6(1)(أ) من GDPR (فأنت تُرسِل النموذج بشكل فعّال) ومصلحتنا المشروعة بموجب المادة 6(1)(و) من GDPR في تشغيل قائمة الانتظار وتأمينها. يمكنك سحب الموافقة في أي وقت بمراسلتنا؛ ولا يؤثّر السحب في المعالجة التي جرت بالفعل.

4.2 رسالة التأكيد

نرسل إليك رسالة تأكيد واحدة عبر مزوّد البريد الإلكتروني لدينا (Resend). وإذا ردَدت، فإن ذلك الردّ يُعالَج بغرض الردّ على رسالتك ويُسجَّل طالما دعت الحاجة إليه للردّ عليه والوفاء بأي واجب قانوني لحفظ السجلات.

4.3 سجلات الخادم

يحتفظ مزوّد الاستضافة لدينا بسجلات تقنية قصيرة (عنوان URL، ورمز الحالة، وعنوان IP، ووكيل المستخدم) لأغراض الأمان ومراقبة الجاهزية. ولا تُستخدَم هذه السجلات للتحليلات أو التنميط.

4.4 ملفّات تعريف الارتباط والتقنيات المماثلة

موقع ما قبل الإطلاق لا يضبط أي ملفّات تعريف ارتباط غير ضرورية ولا يشغّل أي أدوات تتبّع إعلانية أو تحليلية. قد تُضبَط ملفّات تعريف ارتباط ضرورية للغاية من قِبَل مزوّد الاستضافة لدينا لأغراض الأمان وموازنة الأحمال. وإذا أضفنا لاحقًا تحليلات أو أي ملفّات تعريف ارتباط غير ضرورية، فسنطلب موافقتك المسبقة عبر شريط ملفّات تعريف الارتباط، بما يتوافق مع توجيه الخصوصية الإلكترونية للاتحاد الأوروبي وقانون TTDSG الألماني.

5. الأطفال

مُنتَج HeyLoLo مصمَّم للأطفال من عمر 6–14 تحت إشراف أبوي. هذا الموقع، بما في ذلك قائمة الانتظار، مخصَّص لأولياء الأمور والأوصياء والبالغين الآخرين — وليس للأطفال.

• لا نجمع عن علم معلومات شخصية من طفل دون سنّ 13 (COPPA) أو، حيثما ينطبق، دون السنّ الرقمي للموافقة الذي تحدّده دولة الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية التي يقيم فيها الطفل (16 افتراضيًا؛ 13–16 بحسب الدولة).
• إذا علِم أحد الوالدين أو الأوصياء أن طفلًا قد أرسل معلومات شخصية عبر هذا الموقع، فيرجى التواصل معنا عبر privacy@heylolo.ai وسنحذف البيانات على الفور.
• في مُنتَج HeyLoLo الإنتاجي، سنشغّل إجراءات موافقة أبوية قابلة للتحقّق متوافقة مع COPPA (15 U.S.C. §§ 6501–6506 و16 C.F.R. Part 312) قبل جمع أي بيانات من طفل. وسيتمكّن الآباء من مراجعة بيانات طفلهم وتصحيحها وحذفها ورفض المزيد من الجمع في أي وقت.

6. كيف نشارك البيانات

لا نبيع المعلومات الشخصية. ولا نشاركها مع المعلنين أو وسطاء البيانات. نستعين بعدد صغير من المعالِجين المُدقَّقين الذين يتصرّفون وفق تعليماتنا فقط ويلتزمون بشروط معالجة بيانات مكتوبة متوافقة مع المادة 28 من GDPR:

• Supabase, Inc.— قاعدة بيانات التطبيق والمصادقة لقائمة الانتظار. مستضافة في الاتحاد الأوروبي (فرانكفورت، ألمانيا؛ eu-central-1).
• Resend, Inc.— تسليم البريد الإلكتروني للمعاملات. مستضاف في الولايات المتحدة.
• Replit, Inc.— استضافة موقع ما قبل الإطلاق. مستضاف في الولايات المتحدة.

قد نشارك البيانات أيضًا عندما يقتضي القانون أو الإجراءات القانونية ذلك، أو لحماية حقوق Elumi AI Limited أو مستخدمينا أو الجمهور أو سلامتهم أو ممتلكاتهم.

7. عمليات النقل الدولية

عندما تُنقَل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو DIFC — على سبيل المثال إلى Resend أو Replit في الولايات المتحدة — فإننا نعتمد على:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما يكون المتلقّي معتمَدًا؛
• البنود التعاقدية القياسية (2021/914) الصادرة عن المفوّضية الأوروبية، وبالنسبة لعمليات النقل إلى المملكة المتحدة، ملحق نقل البيانات الدولي للمملكة المتحدة، مع تدابير تكميلية حسب الحاجة؛
• بالنسبة لعمليات النقل من DIFC، أدوات النقل المكافئة المعترف بها بموجب قانون حماية البيانات في DIFC لسنة 2020.

يمكنك طلب نسخة من الضمانات التي نعتمد عليها بمراسلة privacy@heylolo.ai.

8. مدة احتفاظنا ببياناتك

• بريد قائمة الانتظار وسجلّ الإرسال: إلى أن تطلب منا حذفه، أو بعد عامين من الإطلاق الإنتاجي لـ HeyLoLo، أيهما أسبق.
• المراسلات عبر البريد الإلكتروني: طالما دعت الحاجة للردّ على رسالتك والوفاء بأي واجب قانوني لحفظ السجلات، ثم تُحذَف.
• سجلات الخادم: عادةً حتى 30 يومًا، ما لم تلزم مدة أطول للتحقيق في حدث أمني محدّد.

9. حقوقك

بحسب مكان إقامتك، قد تتمتّع بالحقوق التالية على البيانات التي نحتفظ بها عنك:

• الوصول— أن تسألنا عمّا نحتفظ به و الحصول على نسخة.
• التصحيح— أن تطلب منا تصحيح البيانات الخاطئة أو غير المكتملة.
• المحو— أن تطلب منا حذف بياناتك.
• التقييد— أن تطلب منا إيقاف المعالجة مؤقتًا في حالات معيّنة.
• الاعتراض— أن تعترض على المعالجة القائمة على المصالح المشروعة.
• قابلية النقل— أن تتلقّى بياناتك بصيغة قابلة للقراءة آليًا.
• سحب الموافقة— في أي وقت، دون أثر في المعالجة التي جرت بالفعل.
• ألّا تخضع لقرار يعتمد فقط على المعالجة الآلية بآثار قانونية أو ذات دلالة مماثلة (المادة 22 من GDPR). لا نتّخذ مثل هذه القرارات على هذا الموقع. وفي المنتج، ستخضع أي قرارات مدعومة بالذكاء الاصطناعي تؤثّر في طفل لإشراف أبوي فعّال.

لممارسة أي من هذه الحقوق، راسِل privacy@heylolo.ai. نردّ ضمن المهل القانونية (شهر واحد بموجب GDPR، قابل للتمديد شهرين إضافيين للطلبات المعقّدة).

كما يحقّ لك تقديم شكوى إلى سلطة رقابية لحماية البيانات. وعلى وجه الخصوص:

• في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، إلى السلطة الرقابية لدولة إقامتك (يحتفظ المجلس الأوروبي لحماية البيانات بقائمة بها)؛
• في المملكة المتحدة، إلى مكتب مفوّض المعلومات (ICO)؛
• بالنسبة لمنشأتنا في DIFC، إلى مفوّض حماية البيانات في DIFC.

10. الولايات المتحدة — حقوق الخصوصية على مستوى الولايات

إذا كنت مقيمًا في كاليفورنيا أو فرجينيا أو كولورادو أو كونيتيكت أو يوتا أو تكساس أو أوريغون أو مونتانا أو أي ولاية أمريكية أخرى بقانون خصوصية شامل، فإنك تتمتّع بالحقوق التالية إضافةً إلى ما سبق، بالقدر الذي ينطبق فيه القانون ذو الصلة علينا:

• الحقّ في معرفة فئات المعلومات الشخصية التي نجمعها والوصول إلى تلك المعلومات؛
• الحقّ في تصحيح المعلومات غير الدقيقة؛
• الحقّ في حذف معلوماتك؛
• الحقّ في إلغاء الاشتراك من بيع أو مشاركةالمعلومات الشخصية لأغراض الإعلان السلوكي عبر السياقات — ونحن لا ننخرط في أيٍّ منهما، فلا شيء يستدعي إلغاء الاشتراك منه اليوم؛
• الحقّ في تقييد استخدام المعلومات الشخصية الحسّاسة والإفصاح عنها؛
• الحقّ في عدم التعرّض للتمييز بسبب ممارسة أيٍّ من هذه الحقوق.

لممارسة هذه الحقوق، راسِل privacy@heylolo.ai. سنتحقّق من طلبك باستخدام البريد الإلكتروني المرتبط بتسجيلك في قائمة الانتظار. ويجوز لك الاستعانة بوكيل مفوَّض.

11. كيف نؤمّن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر (المادة 32 من GDPR)، تشمل:

• التشفير أثناء النقل (TLS) لكل حركة المرور إلى هذا الموقع وإلى معالِجينا؛
• التشفير أثناء الاحتفاظ بالبيانات المخزَّنة في قاعدة بياناتنا؛
• سياسات أمان على مستوى الصفوف تمنع الوصول غير المصرّح به إلى صفوف قائمة الانتظار؛
• الوصول على أساس أقلّ الامتيازات مع مصادقة متعدّدة العوامل لحسابات الإدارة؛
• معالِجون فرعيون مُدقَّقون وملتزمون تعاقديًا؛
• نسخ احتياطية منتظمة وعملية موثَّقة للاستجابة للحوادث.

لا يوجد نظام آمن تمامًا. وإذا حدث خرق للبيانات الشخصية من المرجّح أن يؤدّي إلى خطر على حقوقك وحرياتك، فسنُخطِر السلطة الرقابية المختصّة خلال 72 ساعة حيثما يُطلَب ذلك (المادة 33 من GDPR) ونُخطِرك دون تأخير لا مبرّر له حيثما كان الخطر مرتفعًا (المادة 34 من GDPR).

12. اتخاذ القرار الآلي والذكاء الاصطناعي

لا يتّخذ هذا الموقع قرارات آلية بشأنك. وفي مُنتَج HeyLoLo الإنتاجي، فإن مساعد الذكاء الاصطناعي، بحكم التصميم، أداة تدعم الآباء والأطفال بدلًا من أن يكون متّخذ قرار مستقلًّا. وحيثما يُستخدَم الذكاء الاصطناعي لترشيح المحتوى أو إبراز إشارات أمان لأحد الوالدين، يحتفظ الوالد بحقّ المراجعة والتجاوز. وسنقدّم معلومات واضحة بلغة بسيطة حول المعالجة المدعومة بالذكاء الاصطناعي في إشعار الخصوصية الخاصّ بالمنتج، بما يتوافق مع المادة 50 من قانون الاتحاد الأوروبي للذكاء الاصطناعي (EU AI Act).

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وعندما نجري تغييرات جوهرية، سنحدّث تاريخ "آخر تحديث" في الأعلى، وننشر إشعارًا واضحًا على الموقع، و— حيثما كانت لنا علاقة بك (على سبيل المثال، أنت على قائمة الانتظار) — نراسلك مسبقًا. وبالنسبة للتغييرات التي توسّع استخدام بياناتك بما يتجاوز ما وافقت عليه أصلًا، سنطلب موافقتك الجديدة قبل الاعتماد عليها.

14. التواصل

لأي سؤال أو طلب أو شكوى بشأن الخصوصية، راسِل privacy@heylolo.ai.

بريديًا: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.