اللائحة العامة لحماية البيانات (GDPR)

آخر تحديث: 13 مايو 2026

توضح هذه الصفحة كيف التزم InterSpace Distribution باللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679، “GDPR”) وما يعادلها من UK GDPR. وهي مخصصة لتُقرأ مع سياسة الخصوصية، الذي يصف بالتفصيل البيانات الشخصية التي نجمعها، وكيفية استخدامها، ومن نشاركها معه، ومدة الاحتفاظ بها. في حال اختلاف هذه الصفحة عن سياسة الخصوصية، تحتوي سياسة الخصوصية على التفاصيل التشغيلية وتصف هذه الصفحة حقوقك القانونية والتزاماتنا القانونية بموجب GDPR.

1. من تنطبق عليه هذه الصفحة

ينطبق GDPR على أي فرد يقع في المنطقة الاقتصادية الأوروبية (EEA)، وينطبق UK GDPR على الأفراد الموجودين في المملكة المتحدة، والذين نقوم بمعالجة بياناتهم الشخصية — سواء كنت فنانًا، أو شركة تسجيلات، أو مديرًا، أو موزعًا فرعيًا، أو معجبًا، أو موظفًا، أو متقدمًا لوظيفة، أو عميلاً محتملاً، أو زائرًا لمواقعنا وتطبيقاتنا. تنطبق الحقوق والالتزامات الموضحة على هذه الصفحة على هؤلاء الأفراد. يتم حماية المستخدمين خارج EEA والمملكة المتحدة بموجب سياسة الخصوصية وبأي قانون محلي ساري لحماية البيانات (على سبيل المثال، قانون حماية البيانات في نيجيريا لعام 2023، أو قانون خصوصية المستهلك في كاليفورنيا، أو LGPD في البرازيل).

2. من نحن (الجهة المسؤولة عن البيانات)

الجهة المسؤولة عن بياناتك الشخصية هي:

InterSpace Distribution Ltd
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102
Nigeria
البريد الإلكتروني: [email protected] · [email protected]

تحدد InterSpace Distribution Ltd أغراض ووسائل معالجة البيانات الشخصية من خلال خدماتنا، وبالتالي فهي الجهة المسؤولة لأغراض GDPR. لطرح أسئلة حول هذه الصفحة أو لممارسة أي من حقوقك، تواصل معنا باستخدام التفاصيل المذكورة أعلاه. نهدف إلى الرد على جميع طلبات أصحاب البيانات في غضون ثلاثين (30) يومًا.

3. ممثلنا في الاتحاد الأوروبي والمملكة المتحدة

نظرًا لأن InterSpace Distribution تأسست في نيجيريا ولكنها تقدم خدمات للأفراد في EEA والمملكة المتحدة، فقد يطلب منا المادة 27 من GDPR (ونظيرتها في UK GDPR) تعيين ممثل في EEA والمملكة المتحدة. حتى يتم تعيين ممثل مخصص، يمكن توجيه جميع الاستفسارات والإشعارات التي تُرسل عادةً إلى مثل هذا الممثل إلى [email protected]، وسنقوم بتوجيهها إلى الشخص المناسب داخل الشركة. سنقوم بتحديث هذا القسم إذا ومتى تم تعيين ممثل رسميًا.

4. البيانات الشخصية التي نعالجها

تُوصف فئات البيانات الشخصية التي نعالجها في القسم 1 من سياسة الخصوصية. باختصار، تشمل: بيانات الهوية والاتصال، وبيانات المصادقة والأمان، وبيانات الأجهزة والإشعارات الفورية، والمحتوى الموسيقي الذي يرفعه الفنانون، وبيانات KYC والتنظيمية (فقط عندما تطلب سحبًا)، والبيانات المالية والعائدات، وبيانات البث والتحليلات، وبيانات الاتصالات، وأذونات الأجهزة المحدودة على تطبيقنا للجوال.

نحن لا نجمع عمدًا بيانات الفئات الخاصة (مثل البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية، أو العضوية النقابية، أو البيانات الجينية أو البيومترية، أو الصحة، أو الحياة الجنسية أو التوجه الجنسي). إذا قمت برفع وثيقة هوية تحتوي بالصدفة على مثل هذه المعلومات لأغراض KYC، فنعاملها على أنها سرية ونستخدمها فقط للتحقق من الهوية ومنع الاحتيال.

5. الأسس القانونية التي نعتمد عليها

نقوم بمعالجة بياناتك الشخصية فقط في الحالات التي ينطبق فيها أحد الأسس القانونية المنصوص عليها في المادة 6 من GDPR:

• تنفيذ عقد (المادة 6(1)(b)). لإنشاء حسابك، وتوزيع الموسيقى التي ترسلها إلى مزودي الخدمات الرقمية، ودفع العائدات المستحقة لك، وتقديم بقية الخدمات الموضحة في شروطنا.
• المصالح المشروعة (المادة 6(1)(f)). للحفاظ على أمان خدماتنا، ومنع الاحتيال وإساءة الاستخدام وانتهاك حقوق النشر وانتحال الشخصية، وتشغيل سجلات التدقيق، واكتشاف المحتوى المولد بواسطة الذكاء الاصطناعي أو المكرر، وإدارة أعمالنا، والتواصل معك بشأن تغييرات الخدمة، وتحسين خدماتنا. نوازن هذه المصالح مع حقوقك وحرياتك ونوثق هذا التوازن داخليًا.
• التزام قانوني (المادة 6(1)(c)). للامتثال لالتزامات مكافحة غسل الأموال، وفحص العقوبات، والإبلاغ الضريبي، والمحاسبة، والالتزامات الأخرى المطبقة على أعمال توزيع الموسيقى المسجلة في نيجيريا والتي تعمل دوليًا؛ للرد على الطلبات القانونية من المحاكم والجهات التنظيمية؛ ولإنفاذ التزامات الإزالة بموجب قانون حقوق النشر.
• الموافقة (المادة 6(1)(a)). لرسائل التسويق الاختيارية، وملفات تعريف الارتباط غير الأساسية والتقنيات المماثلة، ولأي تكاملات اختيارية تأذن بها (على سبيل المثال، ربط حساب اجتماعي تابع لجهة خارجية)، ولأي غرض آخر نصفه لك في نقطة الجمع. يمكنك سحب موافقتك في أي وقت دون التأثير على قانونية المعالجة التي تمت قبل السحب.
• المصالح الحيوية (المادة 6(1)(d)) و المصلحة العامة / السلطة الرسمية (المادة 6(1)(e)) قد تنطبق في ظروف ضيقة، على سبيل المثال الرد على تهديد موثوق للحياة أو التعاون مع أمر محكمة.

6. الأغراض التي نستخدم من أجلها بياناتك

نستخدم بياناتك الشخصية من أجل: تسجيل حسابك والمصادقة عليه؛ تسليم الموسيقى ومقاطع الفيديو الموسيقية والبيانات الوصفية إلى مزودي الخدمات الرقمية (Spotify، Apple Music، YouTube، TikTok، Audiomack، Boomplay وغيرها)؛ حساب العائدات ودفعها، بما في ذلك المدفوعات المقسمة الآلية؛ توفير روابط الحفظ المسبق والروابط الذكية وأدوات الترويج الأخرى؛ التحقق من الهوية ومنع الاحتيال وغسل الأموال والتهرب من العقوبات؛ تقديم دعم العملاء؛ إرسال إشعارات الخدمة، وحيثما كنت قد وافقت، الاتصالات التسويقية؛ الامتثال للالتزامات القانونية؛ الدفاع عن المطالبات القانونية وممارستها وإثباتها؛ وتشغيل خدماتنا وتأمينها وتحسينها. نحن لا نبيع البيانات الشخصية ولا نستخدمها للإعلان السلوكي على منصات الطرف الثالث.

7. المستلمون والمعالجون

نحن نشارك البيانات الشخصية مع فئات المستلمين الموضحة في القسم 2 من سياسة الخصوصية، بما في ذلك مزودي الخدمات الرقمية (DSPs)، ومزودو السحابة والبنية التحتية لدينا، ومعالجات الدفع، ومزودو البريد الإلكتروني والتحليلات، ومزودو التحقق من الهوية (KYC)، والمستشارون المهنيون، وعندما يقتضي القانون ذلك، المحاكم والجهات التنظيمية. يعمل كل معالج بناءً على تعليماتنا المكتوبة ويكون ملزماً بعقد مكتوب يتضمن الضمانات المطلوبة بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR).

8. النقل الدولي للبيانات

يقع المقر الرئيسي لـ InterSpace Distribution في نيجيريا، والعديد من معالجاتنا ومزودي الخدمات الرقمية (DSPs) موجودون في الولايات المتحدة والمملكة المتحدة والاتحاد الأوروبي وأماكن أخرى. ونتيجة لذلك، قد يتم نقل البيانات الشخصية التي نعالجها عنك خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة.

عندما نقوم بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة إلى دولة لم تحصل على قرار كفاية من المفوضية الأوروبية أو حكومة المملكة المتحدة، فإننا نعتمد على إحدى الضمانات التالية بموجب المواد من 45 إلى 49 من اللائحة العامة لحماية البيانات (GDPR):

• البنود التعاقدية القياسية (SCCs) — بنود SCCs لعام 2021 الصادرة عن المفوضية الأوروبية، وبالنسبة لبيانات المملكة المتحدة، اتفاقية نقل البيانات الدولية للمملكة المتحدة أو الملحق البريطاني لبنود SCCs للاتحاد الأوروبي.
• قرارات الكفاية حيثما يتم الاعتراف بدولة الوجهة على أنها توفر مستوى كافياً من الحماية.
• الاستثناءات بموجب المادة 49 من اللائحة العامة لحماية البيانات (GDPR) لحالات محددة (على سبيل المثال، موافقتك الصريحة، أو عمليات النقل الضرورية لأداء عقد معك).

نقوم بإجراء تقييم أثر النقل عند الاقتضاء ونطبق تدابير تعاقدية وتنظيمية وتقنية إضافية (مثل التشفير أثناء النقل وفي حالة السكون، والتحكم في الوصول القائم على الأدوار، وتسجيل التدقيق) لحماية البيانات المنقولة. يمكنك طلب نسخة من الضمانات التي نستخدمها لنقل محدد عبر إرسال بريد إلكتروني إلى [email protected].

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي تم جمعها من أجلها، بما في ذلك أغراض تلبية المتطلبات القانونية أو المحاسبية أو الضريبية أو متطلبات إعداد التقارير. يتم سرد فترات الاحتفاظ لكل فئة بيانات في القسم 3 من سياسة الخصوصية. عندما لا تكون البيانات مطلوبة بعد الآن، نقوم بحذفها أو إخفاء هويتها. يتم تدوير النسخ الاحتياطية التي تحتوي على بيانات شخصية وفق جدول زمني محدد، وتُحذف البيانات من النسخ الاحتياطية في المسار العادي لانتهاء صلاحية النسخ الاحتياطية.

10. الأمان

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ضد الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف. تشمل التدابير تشفير TLS أثناء النقل، والتشفير في حالة السكون للمتاجر الحساسة، وكلمات المرور المجزأة (hashed) والرموز المميزة للحامل (bearer tokens)، والتحكم في الوصول القائم على الأدوار، وتسجيل التدقيق، وتقسيم الشبكة، وتحديد المعدل، والكشف الآلي عن الاحتيال، والعناية الواجبة للموردين، وعملية موثقة للاستجابة للحوادث. في حالة حدوث اختراق للبيانات الشخصية من المحتمل أن يؤدي إلى مخاطرة على حقوقك وحرياتك، سنقوم بإخطار السلطة الإشرافية المختصة في غضون اثنتين وسبعين (72) ساعة حيثما يقتضي ذلك بموجب المادة 33 من اللائحة العامة لحماية البيانات (GDPR)، وسنقوم بإخطار الأفراد المتأثرين دون تأخير غير مبرر في الحالات التي يكون فيها الاختراق من المحتمل أن يؤدي إلى مخاطرة عالية على حقوقهم وحرياتهم (المادة 34 من اللائحة العامة لحماية البيانات GDPR).

11. حقوقك بموجب GDPR

مع مراعاة الشروط والاستثناءات المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، يحق لك ما يلي فيما يتعلق ببياناتك الشخصية:

• الحق في أن يتم إبلاغك (المواد 13–14). تلقي معلومات واضحة حول كيفية استخدامنا لبياناتك — وهو ما يتحقق عبر هذه الصفحة وسياسة الخصوصية الخاصة بنا.
• حق الوصول (المادة 15). الحصول على تأكيد بشأن ما إذا كنا نعالج بيانات عنك أم لا، ونسخة من تلك البيانات.
• حق التصحيح (المادة 16). تصحيح البيانات الشخصية غير الدقيقة أو إكمال البيانات غير المكتملة.
• حق المحو ("الحق في النسيان"، المادة 17). حذف البيانات الشخصية حيثما ينطبق أحد الأسس المذكورة في المادة 17(1) ولا يوجد استثناء في المادة 17(3) (على سبيل المثال، حاجتنا للاحتفاظ بالبيانات لأغراض الضرائب أو المطالبات القانونية) يتجاوز ذلك.
• حق تقييد المعالجة (المادة 18). تقييد المعالجة على التخزين في ظروف محددة، على سبيل المثال أثناء قيامنا بالتحقق من دقة البيانات المتنازع عليها.
• حق نقل البيانات (المادة 20). تلقى البيانات الشخصية التي قدمتها لنا في تنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، ونقلها إلى جهة تحكم أخرى حيثما يكون ذلك ممكناً من الناحية التقنية.
• حق الاعتراض (المادة 21). الاعتراض في أي وقت على المعالجة التي تتم على أساس المصالح المشروعة، بما في ذلك إنشاء الملفات الشخصية، والاعتراض المطلق على المعالجة لأغراض التسويق المباشر.
• الحقوق المتعلقة بالقرارات الآلية وإنشاء الملفات الشخصية (المادة 22). عدم الخضوع لقرار يعتمد بشكل كامل على المعالجة الآلية — بما في ذلك إنشاء الملفات الشخصية — والذي ينتج عنه آثار قانونية أو آثار جوهرية مماثلة عليك، باستثناء الحالات المحدودة التي يسمح بها المادة 22(2).
• حق سحب الموافقة (المادة 7(3)). حيثما نعتمد على موافقتك، سحبها في أي وقت دون التأثير على قانونية المعالجة التي تمت قبل السحب.
• حق تقديم شكوى إلى سلطة إشرافية (المادة 77). انظر القسم 13 أدناه.

12. كيفية ممارسة حقوقك

لممارسة أي من الحقوق المذكورة أعلاه، أرسل بريداً إلكترونياً إلى [email protected] من العنوان المرتبط بحسابك، أو تواصل مع [email protected]. حتى نتمكن من تحديد السجلات الصحيحة ومنع الاحتيال في الهوية، قد نطلب منك معلومات إضافية للتحقق من هويتك. لا توجد رسوم لممارسة حقوقك، إلا في الحالات التي يكون فيها طلبك غير مبرر بوضوح أو مفرطاً، وفي هذه الحالة قد نفرض رسوماً معقولة أو نرفض التصرف وفقاً للمادة 12(5) من اللائحة العامة لحماية البيانات (GDPR). سنرد خلال شهر واحد من استلام طلب صالح وقد نمدد فترة الرد بما يصل إلى شهرين إضافيين عند الضرورة، مع مراعاة تعقيد الطلبات وعددها.

13. حق تقديم شكوى

إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، يحق لك تقديم شكوى إلى سلطة إشرافية. يمكنك تقديم شكوى إلى السلطة الإشرافية في دولة عضو في الاتحاد الأوروبي توجد بها إقامتك المعتادة أو مكان عملك أو مكان الانتهاك المزعوم، أو إلى مكتب مفوض المعلومات في المملكة المتحدة (UK Information Commissioner’s Office) بالنسبة للبيانات الشخصية في المملكة المتحدة. تتوفر قائمة بسلطات حماية البيانات في الاتحاد الأوروبي على edpb.europa.eu/about-edpb/about-edpb/members_en. يمكن الوصول إلى مكتب مفوض المعلومات في المملكة المتحدة (UK ICO) عبر ico.org.uk. ومع ذلك، نقدر أن نمنح فرصة للتعامل مع مخاوفك مباشرة قبل اللجوء إلى جهة إشرافية، لذا يرجى النظر في التواصل معنا أولاً.

14. اتخاذ القرارات الآلية والتنميط

نستخدم أنظمة آلية لتقييم مخاطر تورط الإصدار أو الحساب في احتيال، أو انتحال صفات، أو محتوى مُنشأ بواسطة الذكاء الاصطناعي، أو صوت مكرر، أو أشكال أخرى من إساءة الاستخدام. تُعلم هذه الدرجات المراجعين البشر الذين يتخذون القرار النهائي؛ وهي لا تُنتج في حد ذاتها تأثيرًا قانونيًا أو ذا أهمية مماثلة عليك في معنى المادة 22 من اللائحة العامة لحماية البيانات (GDPR). في حالة اتخاذ قرار آلي دون تدخل بشري هادف — على سبيل المثال، الحد التلقائي لمعدل محاولة تسجيل دخول مسيئة — يحق لك طلب تدخل بشري، والتعبير عن وجهة نظرك والطعن في القرار من خلال التواصل مع [email protected].

15. ملفات تعريف الارتباط والتقنيات المماثلة

تستخدم مواقعنا الإلكترونية عددًا صغيرًا من ملفات تعريف الارتباط والتقنيات المماثلة. يتم تعيين ملفات تعريف الارتباط الضرورية تمامًا (على سبيل المثال، تلك التي تبقيك مسجلاً للدخول) على أساس مصالح مشروعة. لا يتم تعيين ملفات تعريف الارتباط غير الأساسية (على سبيل المثال، ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق) إلا بموافقتك، والتي يمكنك منحها أو سحبها في أي وقت من خلال شعار ملفات تعريف الارتباط الظاهر عند الزيارة الأولى ومن خلال رابط “إعدادات ملفات تعريف الارتباط” في تذييل موقعنا الإلكتروني.

16. الأطفال

لا تستهدف خدماتنا الأطفال دون سن السادسة عشرة (16) ولا نقوم بجمع البيانات الشخصية من الأطفال في هذه السن عن قصد. إذا كنت تعتقد أن طفلاً قد زودنا ببيانات شخصية، يرجى التواصل مع [email protected] وسنقوم بحذفها.

17. التغييرات على هذه الصفحة

قد نقوم بتحديث هذه الصفحة من وقت لآخر لتعكس التغييرات في ممارساتنا، أو في اللائحة العامة لحماية البيانات (GDPR)، أو في التوجيهات التنظيمية. عندما نجري تغييرات جوهرية، سنقوم بتحديث تاريخ “آخر تحديث” في الأعلى، وعند الاقتضاء، سنخطرك عبر البريد الإلكتروني أو إشعار داخل التطبيق. نحن نشجعك على مراجعة هذه الصفحة بشكل دوري.

18. التواصل

لأي سؤال أو طلب أو شكوى حول هذه الصفحة أو حول معالجتنا لبياناتك الشخصية، يرجى التواصل مع:

InterSpace Distribution Ltd — الشؤون القانونية وحماية البيانات
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102, Nigeria
البريد الإلكتروني: [email protected] · [email protected]