سياسة الخصوصية
أبرز النقاط بإيجاز
- نجمع الحد الأدنى الضروري من البيانات لتشغيل حسابك وتخصيص تجربة تعلّم اللغة التركية.
- لا نبيع ولا نؤجر ولا نتاجر ببياناتك الشخصية أو سجلك الدراسي مع أي جهات إعلانية أو وسطاء بيانات.
- لا تُستخدم محادثاتك مع المعلم الذكي لتدريب نماذج الذكاء الاصطناعي، ويتم حذفها تلقائيًا بعد فحص إساءة الاستخدام.
- تحتفظ بكامل التحكم في بياناتك: يمكنك طلب تصدير بياناتك أو حذف حسابك نهائيًا في أي وقت عبر صفحة التواصل.
- نطبق أعلى معايير الأمان: تشفير البيانات أثناء النقل والتخزين، وقواعد حماية صارمة تعزل كل حساب عن الآخر.
1. مسؤول معالجة البيانات ومعلومات الاتصال
توضح سياسة الخصوصية هذه كيفية جمع واستخدام وتخزين وحماية البيانات الشخصية عند استخدام منصة «دلسيفر» وتطبيقاتها وخدماتها التعليمية.
يتم تشغيل دلسيفر بواسطة DomiLabs. وتُعد DomiLabs هي الجهة المسؤولة عن معالجة بياناتك وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات في المملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، وقانون حماية البيانات الشخصية التركي (KVKK رقم 6698).
بيانات الكيان القانوني والعنوان البريدي: [سيتم إدراجها فور اكتمال التسجيل المؤسسي]. وحتى ذلك الحين، يمكنك التواصل مباشرة وبسرعة مع فريق الخصوصية عبر البريد الإلكتروني ونموذج التواصل.
لأية استفسارات أو طلبات تتعلق بهذه السياسة أو بحماية البيانات، يمكنك مراسلتنا على hello@dilsever.com أو تقديم طلب عبر صفحة التواصل /contact.
2. المعلومات التي نجمعها
نجمع فقط المعلومات الشخصية اللازمة لإدارة حسابك وتخصيص مسارك التعليمي وتقديم أدوات دراسية موثوقة.
بناءً على طبيعة استخدامك لمنصة دلسيفر، قد نجمع الفئات التالية من المعلومات:
معلومات الحساب والملف الشخصي
عند إنشاء حساب، نجمع بريدك الإلكتروني، واسم العرض، ومعرفات المصادقة عبر Google Firebase. وإذا سجلت الدخول عبر حساب Google، يتلقى النظام صورتك الرمزية العامة وبريدك الموثق لتعريف حسابك وتأمين جلساتك.
التقدم الدراسي وبيانات التكرار المتباعد
لتشغيل خوارزمية التكرار المتباعد SM-2 والمسارات المنهجية، نخزن بيانات تقدمك التعليمي، وجداول المراجعة، وعوامل الصعوبة، ودرجات الاختبارات، وسلاسل الأيام المتتالية، والرزم والملاحظات التي تنشئها.
تفاعلات المعلم الذكي والنطق الصوتي
عند توجيه أسئلة للمعلم الذكي، تُرسل مدخلاتك إلى OpenAI لتقديم التقييم النحوي الفوري. لا تُستخدم مدخلاتك لتدريب النماذج، ويتم الاحتفاظ بها بحد أقصى 30 يومًا لمراقبة الأمان ثم تُحذف نهائيًا. وتتم معالجة النطق عبر Google Cloud Text-to-Speech.
البيانات التقنية ومعلومات الأجهزة
نجمع البيانات التقنية الضرورية لتأمين واستقرار الخدمة، مثل عنوان IP، ونوع المتصفح، ونظام التشغيل، واللغة المفضلة (الإنجليزية أو العربية)، وسجلات الأخطاء البرمجية.
بيانات الدفع والفواتير
عند الاشتراك، تتم معالجة الدفع عبر Lemon Squeezy (التاجر المسجل المعتمد والمتوافق مع معايير PCI-DSS). لا يطّلع دلسيفر ولا يخزن أرقام البطاقات المصرفية، ونتلقى فقط حالة الدفع ونوع الخطة.
3. الأسس القانونية للمعالجة (GDPR وKVKK)
نعالج بياناتك وفق الأسس القانونية المشروعة المنصوص عليها في المادة 6 من GDPR والمادة 5 من KVKK.
تشمل الأسس القانونية لمعالجة البيانات لدينا ما يلي:
- تنفيذ العقد: المعالجة ضرورية لتقديم الخدمات وإدارة الحساب وحفظ التقدم الدراسي وتفعيل الاشتراكات.
- المصالح المشروعة: المعالجة ضرورية لحماية أمن المنصة، ومنع الاحتيال، واستكشاف الأخطاء التقنية وإصلاحها.
- الالتزام بالواجبات القانونية: المعالجة مطلوبة للامتثال للأنظمة الضريبية والمحاسبية وحماية المستهلك.
- الموافقة: عند الاقتضاء، نعالج بيانات محددة بناءً على موافقتك الصريحة، والتي يمكنك سحبها في أي وقت.
4. مزودو الخدمات والجهات الخارجية المعالجة
نتعامل مع مزودي بنية تحتية وبرمجيات موثوقين لمعالجة البيانات نيابة عنا وفق اتفاقيات أمان وسرية صارمة.
تشمل الجهات الرئيسية المعالجة ومزودو الخدمات الخارجيون ما يلي:
Google Firebase (Google LLC)
الغرض: مصادقة المستخدمين، وقاعدة البيانات السحابية (Firestore)، والاستضافة الآمنة مع التشفير الكامل.
Vercel Inc.
الغرض: استضافة التطبيق عبر شبكة التوصيل العالمية (CDN)، والتنفيذ السحابي بدون خوادم، والإحصاءات المجهولة الحامية للخصوصية.
OpenAI, L.L.C.
الغرض: تشغيل المعلم الذكي التفاعلي وتقديم الشروحات الصرفية والسياقية دون استخدام بياناتك في تدريب النماذج العامة.
Google Cloud Platform (Google LLC)
الغرض: توليد النطق التركي الصوتي فائق الدقة عبر نماذج Google Cloud Text-to-Speech Neural Chirp 3 HD.
Lemon Squeezy LLC
الغرض: معالجة المدفوعات وإدارة الاشتراكات وحساب الضرائب وإصدار الفواتير بوصفها التاجر المسجل لجميع المشتريات.
تسليم البريد الإلكتروني
الغرض: إرسال رسائل التحقق من البريد وإعادة تعيين كلمة المرور عبر Google Firebase Authentication.
Telegram Messenger Inc.
الغرض: إرسال رسائل الدعم الفني الواردة من نموذج التواصل إلى قناة إدارة داخلية للرد السريع على استفسارات المستخدمين.
5. الاحتفاظ بالبيانات وإجراءات الأمان
نحتفظ ببياناتك طالما كان حسابك نشطًا. وعند طلب حذف الحساب، نقوم بمسح البيانات الشخصية أو تجهيلها بالكامل خلال ثلاثين (30) يومًا ما لم تكن هناك متطلبات قانونية ومالية تلزم بالاحتفاظ بها.
مدد الاحتفاظ: تظل سجلات الحساب والتعلم محفوظة حتى الحذف، وتُحذف خلال 30 يومًا. وتُحفظ سجلات الأخطاء حتى 90 يومًا، ورسائل نموذج الدعم حتى 12 شهرًا لمتابعة الاستفسارات، بينما لا نحتفظ بمحادثات المعلم الذكي بعد انتهاء الجلسة.
نعتمد ضوابط أمنية وتنظيمية مشددة: تشفير البيانات أثناء النقل ببروتوكول TLS 1.2+، وتشفير قواعد بيانات Firestore أثناء التخزين بـ AES-256، وتطبيق قواعد أمان برمجية تمنع أي مستخدم من الوصول إلى بيانات مستخدم آخر.
6. حقوق المستخدم، نقل البيانات، والحذف
بغض النظر عن موقعك الجغرافي، يحترم «دلسيفر» حقوقك الأساسية في التحكم في بياناتك الشخصية.
بناءً على اختصاصك القضائي (بما يشمل المنطقة الاقتصادية الأوروبية والمملكة المتحدة وكاليفورنيا وتركيا)، تتمتع بحقوق نظامية محددة:
كيفية تقديم طلب بيانات أو حذف الحساب
لممارسة أي من هذه الحقوق، أو لطلب حذف حسابك وبياناتك نهائيًا، يُرجى تقديم طلب عبر نموذج التواصل في /contact أو مراسلتنا على hello@dilsever.com بعنوان "Privacy Data Request". سنقوم بالتحقق من هويتك وتنفيذ طلبك خلال ثلاثين (30) يومًا مجانًا.
- حق الوصول ونقل البيانات: يحق لك طلب نسخة بصيغة قابلة للقراءة آليًا من بياناتك الشخصية وسجلاتك التعليمية.
- حق التصحيح: يحق لك تعديل أي بيانات غير دقيقة أو قديمة مرتبطة بملفك الشخصي.
- حق المسح (الحق في النسيان): يحق لك طلب حذف حسابك وتاريخك التعليمي وملاحظاتك وسجلاتك نهائيًا.
- حق تقييد المعالجة والاعتراض: يحق لك الاعتراض على معالجة بياناتك أو تقييدها في الحالات القانونية المحددة.
- حقوق الخصوصية في كاليفورنيا (CCPA/CPRA): لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية سلوكية.
- حقوق الخصوصية التركية (KVKK): يحق للمستخدمين الخاضعين لقانون KVKK الاستفسار عن معالجة البيانات وطلب تصحيحها أو حذفها بموجب المادة 11.
- حق سحب الموافقة: يمكنك سحب موافقتك على المعالجة في أي وقت دون التأثير على مشروعية المعالجة السابقة.
- حق تقديم شكوى: يحق لك تقديم شكوى لهيئة حماية البيانات المختصة في بلد إقامتك.
8. خصوصية الأطفال
صُمم «دلسيفر» للمتعلمين البالغين واليافعين، وخدماتنا غير موجهة للأطفال دون سن 13 عامًا (أو السن القانونية للموافقة الرقمية في بلدك). ولا يجوز لمن هم دون 18 عامًا استخدام المنصة إلا بموافقة أحد الوالدين أو الوصي القانوني.
لا نجمع عن قصد بيانات أطفال دون السن القانونية. وإذا علمنا بجمع بيانات طفل دون موافقة مؤكدة من الوالدين، سنحذف تلك البيانات فورًا.
9. النقل الدولي للبيانات وتحديثات السياسة
تعمل منصة دلسيفر عالميًا، وقد تُنقل البيانات وتُخزن في مراكز بيانات سحابية آمنة في الولايات المتحدة والاتحاد الأوروبي وفق البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية والقوانين المعمول بها.
ممثل الاتحاد الأوروبي والمملكة المتحدة (المادة 27 من GDPR): [سيتم التحديد فور اكتمال التأسيس]. وحتى ذلك الحين، يمكن لجميع المستخدمين توجيه طلباتهم إلينا مباشرة وسنرد ضمن المهلة النظامية.
قد نقوم بتحديث سياسة الخصوصية دوريًا لمواكبة التطورات التقنية أو التنظيمية. وعند إجراء تعديلات جوهرية، سنحدّث تاريخ "آخر تحديث" ونوجه إشعارًا مناسبًا عبر المنصة أو البريد الإلكتروني.
الأسئلة الشائعة
هل لديك أسئلة أو طلبات بيانات؟
تواصل مع فريق الخصوصية والامتثال القانوني لدينا في أي وقت عبر نموذج التواصل أو عبر البريد الإلكتروني مباشرة.