سياسة الخصوصية
أبرز النقاط بإيجاز
- نجمع الحد الأدنى الضروري من البيانات لتشغيل حسابك وتخصيص تجربة تعلّم اللغة التركية.
- لا نبيع ولا نؤجر ولا نتاجر ببياناتك الشخصية أو سجلك الدراسي مع أي جهات إعلانية أو وسطاء بيانات.
- لا تُستخدم محادثاتك مع المعلم الذكي لتدريب نماذج الذكاء الاصطناعي. نحفظها في حسابك لتتمكن من استئنافها ومراجعتها، ويحتفظ مزود الذكاء الاصطناعي بنسخته لفترة قصيرة لمراقبة إساءة الاستخدام ثم يحذفها.
- تحتفظ بكامل التحكم في بياناتك: يمكنك طلب تصدير بياناتك أو حذف حسابك نهائيًا في أي وقت عبر صفحة التواصل.
- نطبق أعلى معايير الأمان: تشفير البيانات أثناء النقل والتخزين، وقواعد حماية صارمة تعزل كل حساب عن الآخر.
1. مسؤول معالجة البيانات ومعلومات الاتصال
توضح سياسة الخصوصية هذه كيفية جمع واستخدام وتخزين وحماية البيانات الشخصية عند استخدام منصة «دلسيفر» وتطبيقاتها وخدماتها التعليمية.
يتم تشغيل دلسيفر بواسطة DomiLabs، وهو الاسم التجاري لمطوّره المستقل. وتُعد DomiLabs هي الجهة المسؤولة عن معالجة بياناتك وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات في المملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، وقانون حماية البيانات الشخصية التركي (KVKK رقم 6698).
أسرع طريقة وأكثرها موثوقية للتواصل معنا بشأن أي مسألة تتعلق بالخصوصية هي البريد الإلكتروني ونموذج التواصل أدناه، ونتابع كليهما باستمرار.
لأية استفسارات أو طلبات تتعلق بهذه السياسة أو بحماية البيانات، يمكنك مراسلتنا على support@dilsever.com أو تقديم طلب عبر صفحة التواصل /contact.
2. المعلومات التي نجمعها
نجمع فقط المعلومات الشخصية اللازمة لإدارة حسابك وتخصيص مسارك التعليمي وتقديم أدوات دراسية موثوقة.
بناءً على طبيعة استخدامك لمنصة دلسيفر، قد نجمع الفئات التالية من المعلومات:
معلومات الحساب والملف الشخصي
عند إنشاء حساب، نجمع بريدك الإلكتروني، واسم العرض، ومعرفات المصادقة عبر Google Firebase. وإذا سجلت الدخول عبر حساب Google، يتلقى النظام صورتك الرمزية العامة وبريدك الموثق لتعريف حسابك وتأمين جلساتك.
التقدم الدراسي وبيانات التكرار المتباعد
لتشغيل خوارزمية التكرار المتباعد SM-2 والمسارات المنهجية، نخزن بيانات تقدمك التعليمي، وجداول المراجعة، وعوامل الصعوبة، ودرجات الاختبارات، وسلاسل الأيام المتتالية، والرزم والملاحظات التي تنشئها.
عند إعداد حسابك يمكنك أن تخبرنا بمقدار ما تعرفه من التركية، والمستوى الذي تريد البدء منه، وسبب تعلّمك إن رغبت في ذلك. نستخدم هذه الإجابات لتحديد مستوى بدايتك واختيار كلماتك الأولى واقتراح محادثة مع المعلم الذكي.
تفاعلات المعلم الذكي والنطق الصوتي
عند توجيه أسئلة للمعلم الذكي، تُرسل مدخلاتك إلى OpenAI لتقديم التقييم النحوي الفوري. لا تُستخدم مدخلاتك لتدريب النماذج، وتحتفظ بها OpenAI لمدة أقصاها 30 يومًا لمراقبة إساءة الاستخدام ثم تحذفها. ونحفظ كل محادثة مع المعلم الذكي في حسابك (رسائلك وردود المعلم والتصحيحات) لتتمكن من استئنافها ومراجعتها، وتبقى محفوظة حتى حذف حسابك. وتتم معالجة النطق عبر Google Cloud Text-to-Speech.
البيانات التقنية ومعلومات الأجهزة
نجمع البيانات التقنية الأساسية اللازمة لتشغيل المنصة وتأمينها، وتشمل عنوان IP، ونوع المتصفح، ونظام التشغيل، ولغة الواجهة المفضلة (الإنجليزية أو العربية أو الروسية)، وعناوين URL المُحيلة، والطوابع الزمنية للجلسات، وسجلات الأخطاء من جهة العميل.
بيانات الدفع والفواتير
عند الاشتراك، تتم معالجة الدفع عبر Lemon Squeezy (التاجر المسجل المعتمد والمتوافق مع معايير PCI-DSS). لا يطّلع دلسيفر ولا يخزن أرقام البطاقات المصرفية، وتتضمن الإشعارات التي ترسلها Lemon Squeezy إلينا عند تغيّر اشتراكك اسمك وبريدك الإلكتروني ونوع البطاقة وآخر أربعة أرقام منها، لكننا لا نحفظ منها إلا معرّفات الاشتراك والعميل، ونوع الخطة، وحالتها، وتاريخي التجديد والانتهاء.
3. الأسس القانونية للمعالجة (GDPR وKVKK)
نعالج بياناتك وفق الأسس القانونية المشروعة المنصوص عليها في المادة 6 من GDPR والمادة 5 من KVKK.
تشمل الأسس القانونية لمعالجة البيانات لدينا ما يلي:
- تنفيذ العقد: المعالجة ضرورية لتقديم الخدمات وإدارة الحساب وحفظ التقدم الدراسي وتفعيل الاشتراكات.
- المصالح المشروعة: المعالجة ضرورية لحماية أمن المنصة، ومنع الاحتيال، واستكشاف الأخطاء التقنية وإصلاحها.
- الالتزام بالواجبات القانونية: المعالجة مطلوبة للامتثال للأنظمة الضريبية والمحاسبية وحماية المستهلك.
- الموافقة: عند الاقتضاء، نعالج بيانات محددة بناءً على موافقتك الصريحة، والتي يمكنك سحبها في أي وقت.
4. مزودو الخدمات والجهات الخارجية المعالجة
نتعامل مع مزودي بنية تحتية وبرمجيات موثوقين لمعالجة البيانات نيابة عنا وفق اتفاقيات أمان وسرية صارمة.
تشمل الجهات الرئيسية المعالجة ومزودو الخدمات الخارجيون ما يلي:
Google Firebase (Google LLC)
الغرض: مصادقة المستخدمين، وقاعدة البيانات السحابية (Firestore)، والاستضافة الآمنة مع التشفير الكامل.
Vercel Inc.
الغرض: استضافة التطبيق عبر شبكة التوصيل العالمية (CDN)، والتنفيذ السحابي بدون خوادم، والإحصاءات المجهولة الحامية للخصوصية.
OpenAI, L.L.C.
الغرض: تشغيل المعلم الذكي التفاعلي، وتوليد الجمل السياقية، وتقديم الشروحات الصرفية والنحوية. لا تُستخدم المدخلات والمخرجات في تدريب النماذج، وتحتفظ بها OpenAI لفترة محدودة لمراقبة إساءة الاستخدام (حاليًا بحد أقصى 30 يومًا) ثم تحذفها.
Google Cloud Platform (Google LLC)
الغرض: توليد النطق التركي الصوتي فائق الدقة عبر نماذج Google Cloud Text-to-Speech Neural Chirp 3 HD.
Lemon Squeezy (Link, LLC)
الغرض: معالجة المدفوعات وإدارة الاشتراكات وحساب الضرائب وإصدار الفواتير بوصفها التاجر المسجل لجميع المشتريات. وتجمع Lemon Squeezy بيانات الدفع والفوترة مباشرة في صفحة الدفع الخاصة بها، وتتحمل مسؤوليتها بصفتها البائع وفق سياسة الخصوصية الخاصة بها على lemonsqueezy.com/privacy.
تسليم البريد الإلكتروني
الغرض: إرسال رسائل التحقق من البريد وإعادة تعيين كلمة المرور عبر Google Firebase Authentication.
Telegram Messenger Inc.
الغرض: إرسال رسائل الدعم الواردة من نموذج التواصل، وطلبات الإلغاء والعدول من صفحة الإلغاء، إلى قناة إدارة داخلية للرد عليها. وتشمل الرسالة البريد الإلكتروني الذي تُدخله، والاسم ورقم الطلب في طلب العدول، ومعرّف حسابك إن كنت مسجّل الدخول.
Sentry (Functional Software, Inc.)
الغرض: مراقبة الأخطاء، لنعرف متى يتعطل جزء من دلسيفر فنصلحه. عند حدوث خطأ، يتضمن التقرير المرسل إلى Sentry التفاصيل التقنية للخطأ، ونوع المتصفح ونظام التشغيل، ومسار الصفحة دون معاملات الاستعلام، وإصدار التطبيق، وبلدك التقريبي كما يُستنتج من اتصالك، وأول ثمانية أحرف من معرّف حسابك إن كنت مسجّل الدخول. ولا يتضمن اسمك أو بريدك الإلكتروني أو ملفات تعريف الارتباط أو نصوص النماذج والرسائل أو محادثات المعلم الذكي، كما نضبط Sentry بحيث لا يحفظ عناوين IP. وتُحفظ التقارير في منطقة بيانات Sentry داخل الاتحاد الأوروبي.
5. الاحتفاظ بالبيانات وإجراءات الأمان
نحتفظ ببياناتك طالما كان حسابك نشطًا. وعند طلب حذف الحساب، نقوم بمسح البيانات الشخصية أو تجهيلها بالكامل خلال ثلاثين (30) يومًا ما لم تكن هناك متطلبات قانونية ومالية تلزم بالاحتفاظ بها.
مدد الاحتفاظ: تظل سجلات الحساب والتعلم محفوظة حتى الحذف، وتُحذف خلال 30 يومًا. وتُحفظ سجلات الأخطاء حتى 90 يومًا، ورسائل نموذج الدعم وطلبات الإلغاء والعدول حتى 12 شهرًا لمتابعة الاستفسارات، وتُحفظ محادثات المعلم الذكي في حسابك حتى حذفه، بينما يحتفظ مزود الذكاء الاصطناعي بالمدخلات لمدة أقصاها 30 يومًا لمراقبة إساءة الاستخدام.
نعتمد ضوابط أمنية وتنظيمية مشددة: تشفير البيانات أثناء النقل ببروتوكول TLS 1.2+، وتشفير قواعد بيانات Firestore أثناء التخزين بـ AES-256، وتطبيق قواعد أمان برمجية تمنع أي مستخدم من الوصول إلى بيانات مستخدم آخر.
6. حقوق المستخدم، نقل البيانات، والحذف
بغض النظر عن موقعك الجغرافي، يحترم «دلسيفر» حقوقك الأساسية في التحكم في بياناتك الشخصية.
بناءً على اختصاصك القضائي (بما يشمل المنطقة الاقتصادية الأوروبية والمملكة المتحدة وكاليفورنيا وتركيا)، تتمتع بحقوق نظامية محددة:
كيفية تقديم طلب بيانات أو حذف الحساب
لممارسة أي من هذه الحقوق، أو لطلب حذف حسابك وبياناتك نهائيًا، يُرجى تقديم طلب عبر نموذج التواصل في /contact أو مراسلتنا على support@dilsever.com بعنوان "Privacy Data Request". سنقوم بالتحقق من هويتك وتنفيذ طلبك خلال ثلاثين (30) يومًا مجانًا.
- حق الوصول ونقل البيانات: يحق لك طلب نسخة بصيغة قابلة للقراءة آليًا من بياناتك الشخصية وسجلاتك التعليمية.
- حق التصحيح: يحق لك تعديل أي بيانات غير دقيقة أو قديمة مرتبطة بملفك الشخصي.
- حق المسح (الحق في النسيان): يحق لك طلب حذف حسابك وتاريخك التعليمي وملاحظاتك وسجلاتك نهائيًا.
- حق تقييد المعالجة والاعتراض: يحق لك الاعتراض على معالجة بياناتك أو تقييدها في الحالات القانونية المحددة.
- حقوق الخصوصية في كاليفورنيا (CCPA/CPRA): لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية سلوكية.
- حقوق الخصوصية التركية (KVKK): يحق للمستخدمين الخاضعين لقانون KVKK الاستفسار عن معالجة البيانات وطلب تصحيحها أو حذفها بموجب المادة 11.
- حق سحب الموافقة: يمكنك سحب موافقتك على المعالجة في أي وقت دون التأثير على مشروعية المعالجة السابقة.
- حق تقديم شكوى: إذا رأيت أننا عالجنا بياناتك الشخصية بصورة غير قانونية، يحق لك تقديم شكوى إلى هيئة حماية البيانات المختصة. في المنطقة الاقتصادية الأوروبية هي هيئة البلد الذي تقيم أو تعمل فيه؛ وفي المملكة المتحدة هي مكتب مفوض المعلومات (ICO، ico.org.uk)؛ وفي تركيا هي هيئة حماية البيانات الشخصية (KVKK، kvkk.gov.tr). يسعدنا أن تتواصل معنا أولًا، دون أن يكون ذلك شرطًا.
8. خصوصية الأطفال
صُمم «دلسيفر» للمتعلمين البالغين واليافعين، وخدماتنا غير موجهة للأطفال دون سن 13 عامًا أو دون السن القانونية للموافقة الرقمية في بلدك، وهي بين 13 و16 عامًا في دول الاتحاد الأوروبي و13 عامًا في المملكة المتحدة. ولا يجوز لمن هم دون 18 عامًا استخدام المنصة إلا بموافقة أحد الوالدين أو الوصي القانوني، ولا يشتري الاشتراك إلا شخص بالغ. راجع القسم 1 من شروط الخدمة.
لا نجمع عن قصد بيانات أطفال دون السن القانونية. وإذا علمنا بجمع بيانات طفل دون موافقة مؤكدة من الوالدين، سنحذف تلك البيانات فورًا. ويمكن للوالدين أو الأوصياء الذين يعتقدون أن طفلهم قدّم إلينا بيانات شخصية مراسلتنا على support@dilsever.com.
9. النقل الدولي للبيانات وتحديثات السياسة
تعمل منصة دلسيفر عالميًا، وقد تُنقل البيانات وتُخزن في مراكز بيانات سحابية آمنة في الولايات المتحدة والاتحاد الأوروبي وفق البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية والقوانين المعمول بها.
يمكن للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة توجيه أي طلب إلينا مباشرة عبر البريد الإلكتروني ونموذج التواصل المذكورين في القسم 1، وسنرد ضمن المهلة النظامية.
قد نقوم بتحديث سياسة الخصوصية دوريًا لمواكبة التطورات التقنية أو التنظيمية. وعند إجراء تعديلات جوهرية، سنحدّث تاريخ "آخر تحديث" ونوجه إشعارًا مناسبًا عبر المنصة أو البريد الإلكتروني.
الأسئلة الشائعة
هل لديك أسئلة أو طلبات بيانات؟
للاستفسارات المتعلقة بالخصوصية أو المسائل القانونية، استخدم نموذج التواصل أو راسلنا مباشرة بالبريد الإلكتروني.