سياسة الخصوصية

1. من المسؤول عن المعلومات

مالك قاعدة البيانات، والجهة التي تتوجّه إليها في أي شأن يتعلّق بالخصوصية:

لا يُلزمك القانون بتزويدنا بأي معلومات. لكن بدون بريد إلكتروني لا يمكن فتح حساب لك ولا تزويدك بالوصول، وبدون دفع لا يمكن الشراء.

2. ما المعلومات التي تُجمع

• الحساب: البريد الإلكتروني، والاسم، ورقم الهاتف (إن زوّدتنا به)، وكلمة المرور. تُحفظ كلمة المرور مشفّرة، ونحن لا نراها. إذا دخلت عبر Google: الاسم والبريد الإلكتروني اللذان ترسلهما Google. وكذلك لغة الموقع التي اخترتها، وحتى متى يسري وصولك.
• الشراء: الحزمة، والمبلغ، والتاريخ، وتأكيد الصفقة من CardCom، ومتى وافقت على شروط الاستخدام وعلى سياسة الخصوصية. تفاصيل البطاقة لا تصل إلينا.
• التدريب: إجاباتك، وهل هي صحيحة، وكم من الوقت استغرق كل سؤال، ونتائج الامتحانات المحدّدة بوقت. بهذا يختار لك الموقع الأسئلة ويبيّن لك ما تحتاج إلى تقويته.
• التجربة المجانية: إذا تركت بياناتك: البريد الإلكتروني، والاسم، وموعد الامتحان (إن زوّدتنا به)، ونتيجتك في التجربة، وإلى أين وصلت، ونص الموافقة الذي رأيته ومتى وافقت. وعند التسجيل يُحفظ أيضًا عنوان IP ونوع المتصفح، للحماية من التسجيلات المزيّفة.
• التوجّه «لديّ سؤال عن السؤال»: السؤال الذي توجّهت بشأنه، ومتى، وبأي لغة، وما كتبته في الملاحظة (الملاحظة اختيارية). يُحفظ التوجّه والملاحظة مرتبطَين بحسابك، لكي نتمكّن من الرد عليك، ويُحذفان مع الحساب. عبر Telegram يصلنا إشعار بوجود توجّه فقط، من دون الملاحظة.
• رسائل البريد الإلكتروني التي أرسلتها إلينا: ما كتبته، لكي نردّ عليك.
• من أين وصلت: مصدر وصولك إلى الموقع (مثلًا رابط من إعلان، أو موقع أحالك إلينا، أو الصفحة التي دخلت منها). يُحفظ في ملف تعريف ارتباط خاص بالموقع نفسه، ويُربط بالشراء أو بالتسجيل إن حصلا.
• معلومات تقنية: سجل الخادم (عنوان IP، والوقت، والصفحة) لأغراض أمن المعلومات والتشغيل، وإحصاء للزيارات بلا ملفات تعريف ارتباط وبلا مُعرِّف شخصي (Vercel Web Analytics).

3. لماذا تُستخدم المعلومات

• لفتح حساب لك ومنحك الوصول إلى الحزمة التي اشتريتها
• لملاءمة التدريب لك وعرض ملخّص لمستواك
• لإرسال رسائل بريد إلكتروني بشأن الشراء والحساب
• لإرسال نصائح وتحديثات، فقط إذا وافقت على ذلك بشكل منفصل
• لفحص الأخطاء في الأسئلة وتصحيحها
• لمعالجة طلبات الإلغاء واسترداد الأموال
• لحماية الموقع من إساءة الاستخدام
• لنفهم، بصورة إجمالية، أي القنوات تجلب الناس إلى الموقع

تُستخدم نتائج تدريبك لتدريبك ولتحسين الموقع فقط. لا تُباع ولا تُستخدم للإعلان.

4. الذكاء الاصطناعي

كُتبت الأسئلة والشروحات بمساعدة أدوات ذكاء اصطناعي، وفُحصت مقابل نص القانون والأنظمة. معلوماتك الشخصية لا تُرسل إلى أدوات الذكاء الاصطناعي. لا توجد في الموقع محادثة مع ذكاء اصطناعي، ولا يُتّخذ بشأنك أي قرار آلي، باستثناء اختيار السؤال التالي في التدريب.

5. من يتلقّى المعلومات

نحن لا نبيع المعلومات لأحد. تنتقل المعلومات فقط إلى المزوّدين الذين يشغّلون الموقع من أجلنا، وفقط ما يحتاج إليه كل واحد منهم:

• Supabase — قاعدة البيانات والحسابات. خوادم في الاتحاد الأوروبي (فرانكفورت).
• Vercel — استضافة الموقع، وسجل الخادم، وإحصاء الزيارات. الولايات المتحدة.
• Resend — إرسال رسائل البريد الإلكتروني: البريد الإلكتروني، والاسم، ومضمون الرسالة. الولايات المتحدة.
• CardCom — معالجة الدفعات والإيصالات. تتلقّى تفاصيل الدفع منك مباشرة. إسرائيل (جزء من خدماتها في سحابة خارج إسرائيل).
• Google — فقط إذا اخترت الدخول بحساب Google.
• Telegram — إشعارات وتقارير تُرسل إلينا: إشعار بوصول توجّه بشأن سؤال (رقم السؤال ونصه، من دون ما كتبته)، وإشعار بتسجيل في التجربة المجانية (الاسم)، وملخّص أسبوعي للمسجّلين (الاسم والبريد الإلكتروني)، وتنبيهات أعطال تتضمّن عنوان البريد الإلكتروني للزبون عندما لا تصله رسالة بريد إلكتروني أو لا تكتمل عملية دفع كما يجب.
• سلطة مختصّة — فقط إذا ألزم بذلك قانون أو أمر مُلزِم.

6. المعلومات خارج إسرائيل

يحفظ بعض المزوّدين المعلومات خارج إسرائيل، في الاتحاد الأوروبي وفي الولايات المتحدة. التزمت Supabase وVercel وResend وCardCom في عقد (اتفاقية معالجة بيانات، DPA) بحماية المعلومات واستخدامها فقط لتقديم الخدمة لنا. وتحفظ Telegram أيضًا معلومات خارج إسرائيل، ولا توجد معها اتفاقية كهذه. لذلك لا نرسل إليها إلا ما هو مفصّل أعلاه، ولا نرسل إليها أبدًا ما كتبته في توجّهك.

7. كم من الوقت تُحفظ المعلومات

• الحساب والتدريب: ما دام الحساب قائمًا. حذف الحساب يحذفهما. وفي النسخ الاحتياطية لدى المزوّد يُحذفان خلال 30 يومًا.
• الإيصالات ومستندات الدفع: 7 سنوات، لأن قوانين الضرائب تُلزم بذلك.
• التجربة المجانية: إلى أن تطلب الحذف. طلبت فقط إزالتك من قائمة الرسائل؟ يبقى العنوان مع إشارة «أُزيل»، لكي لا نرسل إليه مرة أخرى حتى لو سجّلت من جديد.
• سجل الخادم وسجلات أمن المعلومات: حتى 12 شهرًا.
• التوجّهات بشأن الأسئلة: ما دام الحساب قائمًا. تُحذف مع الحساب.
• الإشعارات في Telegram: حتى انتهاء معالجة العطل أو التوجّه.

8. أمن المعلومات

• اتصال مشفّر (HTTPS) في الموقع كله
• كلمات المرور تُحفظ مشفّرة
• كل مستخدم يرى معلوماته فقط (صلاحيات على مستوى قاعدة البيانات)
• لا يدخل إلى البيانات إلا صاحب المصلحة نفسه

إذا وقع حادث خطير في أمن المعلومات، فسنعمل وفق القانون: سنبلّغ سلطة حماية الخصوصية كما هو مطلوب، وسنُعلمك إذا تضرّرت معلوماتك.

9. حقوقك

• الاطلاع على المعلومات المحفوظة عنك (المادة 13 من قانون حماية الخصوصية)
• طلب تصحيح معلومات خاطئة أو حذفها (المادة 14 من القانون)
• التوقّف عن تلقّي رسائل النصائح والتحديثات، عبر الرابط الموجود في كل رسالة
• حذف الحساب بنفسك، في صفحة الحساب

للتوجّه: amalya56@gmail.com. سنردّ خلال 30 يومًا على الأكثر. لم تحصل على ردّ مُرضٍ؟ يمكنك التوجّه إلى سلطة حماية الخصوصية.

10. السن

الخدمة مخصّصة لمن بلغوا 18 عامًا فما فوق. نحن لا نجمع عن علم معلومات عن قاصرين.

11. ملفات تعريف الارتباط

تفاصيل ملفات تعريف الارتباط والتخزين في المتصفح: سياسة ملفات تعريف الارتباط.

12. التغييرات

عندما تتغيّر السياسة، سنحدّث هنا النص والتاريخ. وعن أي تغيير جوهري سنُبلغ الزبائن أيضًا بالبريد الإلكتروني.