إشعار الخصوصية

يدير CtrlAltRevise صاحب نشاط فردي في مصر تحت الاسم التجاري CtrlAltRevise، ويقدم منصة لتعلّم ومراجعة علوم الحاسب. نحدد أغراض استخدام بيانات المنصة ووسائله، ولذلك نعمل بصفة «المتحكم» في هذه البيانات.

العنوان: كمبوند ميفيدا، مدينة القاهرة الجديدة، مصر. للاستفسارات وطلبات الخصوصية: ctrlaltrevise@gmail.com.

تخضع معالجة البيانات للقانون المصري، بما فيه قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية، وللقوانين الأخرى متى انطبقت، بما فيها قوانين حماية البيانات في المملكة المتحدة والاتحاد الأوروبي.

• الحساب: الاسم والبريد الإلكتروني واسم المستخدم الذي نعيّنه ويمكنك تغييره، وإعدادات الحساب. نسجل إصدارات الشروط والخصوصية المعروضة عند قبول الشروط، ووقت القبول ومساره؛ تُحذف هذه السجلات مع الحساب ولا تُعد موافقة على التحليلات أو التسويق. عند التسجيل عبر Google أو Apple نتلقى البيانات التي يشاركها المزود معنا ضمن عملية التسجيل التي توافق عليها، مثل الاسم والبريد وصورة الحساب. نخزن كلمة المرور بصيغة تجزئة، لا كنص مقروء. المدرسة وبيانات الامتحان الإضافية اختيارية.
• التعلّم: الدروس المكتملة والإجابات والدرجات والتوقيت ونقاط الخبرة ومراجعاتك والكود المحفوظ ومحاولات الامتحانات. ترتبط الإجابات والكود بحسابك، ولذلك قد تعد بيانات شخصية. نستخدمها لتقديم الأنشطة وحفظ تقدّمك وتصحيح الإجابات وعرض نتائج التدريب.
• التقييم والمساعدة: تقييمات الدروس التي ترسلها، ورسائل الملاحظات والدعم، والبلاغات والطعون وردود الفريق وحالة الطلب. عند تقييد حساب نسجل السبب وموعد الانتهاء إن وجد والمسؤول عن القرار وملاحظته الداخلية وسجل إجراءات الإشراف والطعون. تقييم الدرس اختياري؛ يُحفظ التقييم الذي ترسله حتى إن رفضت التحليلات.
• الأصدقاء والتعاون: العلاقات وطلبات الصداقة والحظر وخيارات الظهور؛ وفي الجلسات المشتركة اسم المستخدم واللون والمحتوى المشترك ومؤشرات الحضور وأحداث الجلسة. يستخدم المشاركون هذه البيانات للعمل معًا.
• الاشتراك: معرفات العميل والاشتراك لدى جهة الدفع والخطة والسعر والحالة وتواريخ الفوترة. لا نخزن رقم بطاقتك أو بياناتها الكاملة على خوادمنا.
• التشغيل والأمان: بيانات الجلسة وإعدادات المتصفح وطلبات الأمان. يعالج مزود تحديد معدّل الطلبات عنوان IP مؤقتًا لمنع الإساءة؛ لا نسجله كحقل في حسابك. تسجَّل الإشعارات وحالات تسليمها وقراءتها وإغلاقها لتشغيل صندوق الإشعارات.
• الإحالات ومنع إساءة العروض: معرفات الحسابات المُحيلة والمدعوة، والتحقق من التأهل، وحالة المكافأة ومراجع أرصدة الفوترة. قد تُستخدم تجزئة هوية البريد المتحقق منه لمنع احتساب الحسابات المستعارة أكثر من مرة. تحتفظ آلية منع تكرار التجارب ببصمات مشتقة بمفتاح من البريد ورقم الهاتف المتحقق منه؛ هذه ليست نسخًا مقروءة من بيانات الاتصال، وليست بالضرورة بيانات مجهولة الهوية.

نستخدم البيانات اللازمة للحساب والتعلّم والدفع لتنفيذ الخدمة التي تطلبها. ونستخدم البيانات الضرورية للأمان ومكافحة الاحتيال ومعالجة البلاغات لحماية مصالح مشروعة مع مراعاة حقوقك، والسجلات المطلوبة قانونًا للوفاء بالالتزامات القانونية أو إثبات الحقوق والدفاع عنها حيث يسمح القانون. التحليلات والتسويق الاختياريان يعتمدان على موافقة منفصلة. عندما تنطبق اللائحة العامة البريطانية أو الأوروبية لحماية البيانات، تقابل هذه الأسس المادة 6(1)(b) و(f) و(c) و(a) بحسب الغرض. لا يزيل أي أساس عادي الشروط الإضافية لحماية بيانات الأطفال أو البيانات الحساسة أو النقل إلى الخارج. البريد الإلكتروني لازم لإنشاء الحساب وتأمينه، أما حقول الملف التعليمي الإضافية فاختيارية.

تبدأ الحسابات الجديدة بإعداد «الأصدقاء فقط». يستطيع مستخدم مسجّل الدخول يعرف اسم المستخدم كاملًا إرسال طلب صداقة؛ لا يجعل ذلك إحصاءاتك متاحة للعامة. يرى الأصدقاء المقبولون معلومات الملف والتقدّم التي تتيحها لهم المنصة. لا يُفعَّل إعداد «عام»، بما فيه الظهور على لوحات الصدارة العامة، إلا إذا اخترته. لا نغيّر الحسابات التي اختارت «خاص» إلى إعداد آخر بسبب هذا التحديث.

لا يعرض البحث عن الأصدقاء اسم التسجيل أو البريد الإلكتروني أو المدرسة أو الصورة المستوردة من مزود تسجيل الدخول. اسم المستخدم المستعار يقلل كشف هويتك، لكنه لا يجعل بيانات الحساب مجهولة الهوية. يمكنك تغيير الظهور والحظر والإبلاغ من إعدادات الخصوصية والأمان. يمنع الحظر التفاعل في الاتجاهين، بما فيه الوصول المشترك إلى جلسات التعاون، ويمكنك الطعن في قرار إشراف.

يظهر المحتوى الذي تكتبه في جلسة تعاون للمشاركين المصرح لهم فيها. لا تمنح روابط الدعوة وصولًا مجهولًا؛ يلزم حساب وفحوص الوصول. عند طلب ربط ولي أمر، نسجل البريد المدعو وحالة الربط ومعرّفات الحسابات وانتهاء الدعوة وتوقيت الموافقة. لا نحفظ رمز الدعوة المقروء في قاعدة البيانات؛ وقد يحمله المتصفح في ذاكرة الجلسة أثناء تسجيل الدخول ثم يزيله بعد القبول. يرى الطالب اسم ولي الأمر وبريده قبل الاختيار، ولا تُشارك المعلومات قبل القبول.

يتيح الربط المقبول لولي الأمر رؤية اسم الطالب وبريده والمؤهل وعدد الدروس المكتملة ونقاط الخبرة وسلسلة التعلّم وتواريخ النشاط ودقة الاختبارات الحديثة وملخصات الامتحانات المصححة. لا يشمل الملاحظات الخاصة أو كلمات المرور أو الرسائل أو الكود المحفوظ أو الإجابات الكاملة. يستطيع أي طرف إلغاء الربط لينتهي الوصول فورًا.

لا يبدأ PostHog في المتصفح حتى تسمح بالتحليلات. قد تشمل البيانات مسارات صفحات أُزيلت منها المعرفات المتغيرة، وأحداث استخدام الميزات، ومعلومات الجهاز والمتصفح ومصدر الزيارة، والموقع التقريبي المستنتج من عنوان IP، وقياسات الأداء وتقارير أخطاء منقّحة. يُخفي PostHog هوية عناوين IP المخزنة. يُستخدم معرف الحساب الداخلي بدل الاسم أو البريد. وقد تتضمن عيّنة من الجلسات المسموح بها إعادة عرض للتفاعلات مع إخفاء النصوص والمدخلات وحجب المحررات والصور والوسائط وإطارات الدفع.

إذا سمحت بالتحليلات، يمكن إرسال حدث منفصل لتقييم الدرس إلى PostHog بعد حفظ التقييم. لا يتضمن تعليقك أو اسمك أو بريدك. فتح الإشعارات يعمل دائمًا؛ لا نسجل تحليلات النقر عليها عند رفض التحليلات.

عند تسجيل الدخول والسماح بالتحليلات، نحفظ أيضًا اختيارك وبيانات محدودة عن مصدر الزيارة لقياس التسجيل المتحقق منه وبدء التجربة وأول دفعة اشتراك والإحالات المؤهلة والمكافآت. قد تصل هذه النتائج بعد إغلاق الصفحة. تتضمن نتائج الدفع مدة الفوترة والمبلغ والعملة، دون بيانات البطاقة أو معرف الفاتورة. لا نرسل رمز إحالتك الشخصي أو إجاباتك أو رسائلك أو كودك إلى PostHog. لا تشمل إعادة العرض أجسام طلبات الشبكة أو مخرجات وحدة التحكم أو محتوى لوحات الرسم.

لا نستخدم التحليلات للإعلانات أو للتتبع عبر مواقع غير مرتبطة. يمكنك الرفض أو سحب الموافقة من إعدادات ملفات الارتباط دون فقد التعلّم أو الدفع أو تقييم الدروس. السحب يوقف جمع المتصفح فورًا ويزيل هوية التحليلات المحلية. عند تسجيل الدخول، تُحدَّث تفضيلات الحساب وتُزال بيانات مصدر الزيارة وتُلغى تقارير النتائج المعلقة بعد وصول الاختيار إلى خادمنا؛ وقد يكتمل إرسال حدث بدأ بالفعل. إذا كنت غير متصل أو غير مسجّل، فسجّل الدخول مجددًا مع رفض التحليلات لمزامنة الاختيار. السحب لا يمحو تلقائيًا السجلات السابقة لدى المزود، ويمكنك طلب محوها. ولا تمنح موافقة التحليلات إذنًا برسائل التسويق.

يصل فريقنا إلى البيانات اللازمة للدعم وتشغيل المنصة. تشمل الجهات الخارجية بحسب الميزة التي تستخدمها:

• Paddle: البائع المسجّل للمعاملات التي تتم من خلاله، ويتولى الدفع والضرائب المتعلقة بالمعاملة والإيصالات والاسترداد وإدارة الاشتراك. Stripe: لمعالجة الاشتراكات القديمة التي تستمر من خلاله. راجع خصوصية Paddle وخصوصية Stripe.
• Google وApple: عند اختيار تسجيل الدخول عبرهما، وفق خصوصية Google وخصوصية Apple.
• مزودا البريد وقاعدة البيانات: لإرسال رسائل الحساب، بما فيها عنوان المستلم ومحتوى الرسالة، وتخزين بيانات المنصة. Vercel وUpstash: جهتان مقرهما الولايات المتحدة، لاستضافة التطبيق وتحديد معدّل الطلبات؛ يستخدم Upstash عنوان IP مؤقتًا لمنع الإساءة.
• PostHog: للتحليلات الاختيارية في منطقة الاستضافة الأوروبية، ولتقارير تشغيل منقّحة بحسب إعداد المنصة. لا تحمل تقارير الخادم التشغيلية ملف هوية تحليليًا؛ وقد تربط معرفات الجلسة بين الأخطاء ونشاط المتصفح عند السماح بالتحليلات. راجع سياسة خصوصية PostHog.

إذا فُعّل تكامل الملاحظات مع Discord، تُرسل إلى فريقنا هناك ملخصات الملاحظات ومرجع الدرس أو الصفحة والتقييم ومعرّف الحساب؛ ويُضاف اسم العرض ما لم يشبه عنوان بريد إلكتروني. هذا مسار لمعالجة الملاحظات، منفصل عن تحليلات PostHog الاختيارية.

قد تتصرف جهات الدفع وتسجيل الدخول كمتحكمين مستقلين لأغراضها الخاصة، مثل الأمان والالتزامات القانونية. وقد نفصح عن بيانات عندما يقتضي القانون ذلك، أو لحماية الحقوق، أو عند انتقال النشاط مع مراعاة الالتزامات المتعلقة بالبيانات. لا نبيع بياناتك الشخصية.

تعمل بعض الجهات خارج مصر، بما فيها جهات في الولايات المتحدة واستضافة PostHog الأوروبية. يخضع نقل البيانات خارج مصر لشروط القانون المصري، بما فيها الموافقات والتراخيص أو التصاريح اللازمة بحسب الحالة؛ ولا يحل استخدام مزود أوروبي أو اتفاقية بريطانية محل تلك الشروط. يمكنك طلب معلومات عن الجهات والدول وترتيبات النقل ذات الصلة ببياناتك عبر بريد الخصوصية.

المنصة مخصصة للتعلّم من سن 13 عامًا، ويشمل مستخدموها من هم دون 18 عامًا. هذا الحد الأدنى لا يعني أن بلوغ 13 عامًا يكفي للموافقة على جميع أنواع المعالجة. يتطلب القانون المصري موافقة ولي الأمر الصريحة المكتوبة قبل جمع بيانات من هم دون 15 عامًا، ويلزم إجراء لموافقة ولي الأمر لمن تتراوح أعمارهم بين 15 و18 عامًا.

نموذج التسجيل الحالي لا يجمع تاريخ الميلاد ولا يتحقق من العمر أو موافقة ولي الأمر. لا يُعد قبول الشروط أو ربط حساب ولي أمر دليلًا بذاته على استيفاء متطلبات التحقق القانونية. التحليلات والتسويق الاختياريان مغلقان حتى تفعيلهما، لكن التفعيل العادي لا يحل محل حماية الطفل المطلوبة. إذا كنت ولي أمر ولديك طلب بشأن بيانات طفل، أو تعتقد بوجود حساب لطفل دون 13 عامًا، فتواصل معنا. نحقق في الأمر ونرتب التقييد أو الحذف المناسب مع مراعاة ما يجب الاحتفاظ به قانونًا.

ميزات التصحيح والتلميحات والمساعدة بالذكاء الاصطناعي غير متاحة حاليًا. أثناء تعطيلها لا ترسل إجاباتك أو كودك أو أسئلتك إلى مزود ذكاء اصطناعي من خلالها. قد تستخدم أنشطة أخرى قواعد آلية للتصحيح والتقدّم. قبل تفعيل ميزات الذكاء الاصطناعي، سنوضح المزود وأي وسيط والبيانات والأغراض والأساس القانوني والاحتفاظ وأي استخدام لتدريب النماذج وترتيبات النقل الدولي. نتائج التدريب ليست درجات امتحان رسمية وقد تخطئ؛ تواصل معنا لطلب مراجعة بشرية.

نحتفظ بالحساب وسجلات التعلّم اللازمة ما دام الحساب قائمًا. عند إتمام حذفه تُحذف سجلات التعلّم والإشعارات وتفضيلات التحليلات وبيانات مصدر الزيارة وإيصالات إرسال النتائج المرتبطة بالحساب، مع الاستثناءات التالية:

• قد تبقى سجلات مالية محدودة للمطابقة ومنع تكرار الأرصدة أو الاسترداد والالتزامات القانونية. قد تتضمن مراجع الحساب ومعرّفات جهة الدفع والمبالغ وحالة العملية، ولا تتضمن بيانات البطاقة أو إجابات التعلّم أو محتوى إشعارات الدفع الكامل. تحتفظ Paddle وStripe أيضًا بسجلات بحسب التزاماتهما.
• قد تبقى بصمات منع تكرار التجارب بعد إغلاق الحساب للغرض المحدد أعلاه. وهي مختلفة عن سجلات الإحالة التي تُزال مع الحساب المرتبط بها.
• تُحذف سجلات الإشراف المرتبطة بالحساب؛ وتُزال الهوية ونصوص الرسائل من تذاكر الدعم التي يلزم إبقاؤها لمعالجة الطلب أو حماية الحقوق.
• PostHog: إعداد الاحتفاظ بتسجيلات الجلسات هو 30 يومًا. إعداد الاحتفاظ بالأحداث هو 12 شهرًا، لكن تطبيق هذه المدة تلقائيًا غير مفعّل؛ لذلك قد تبقى أحداث أقدم. لا يضمن حذف الحساب وحده محو التحليلات التي سبق إرسالها إلى المزود، ويمكن طلب حذفها.
• تنتهي مفاتيح تحديد معدّل الطلبات تلقائيًا ولا تُخزن ضمن حسابك.
• قد تبقى إحصاءات تعلّم مجهولة الهوية لا يمكن ربطها بك؛ حذف الاسم أو استبدال معرّف وحده لا يجعل السجل مجهول الهوية بالضرورة. النسخ المحلية على أجهزة أخرى والتنزيلات والنسخ الاحتياطية لا يمحوها تسجيل الخروج من هذا المتصفح.

يمكنك السؤال عن السجلات التي ستبقى في حالتك، وسبب الاحتفاظ بها ومدته، قبل طلب الحذف. يشرح إشعار ملفات الارتباط مدد تخزين المتصفح وحدود إزالته.

بحسب القانون المنطبق، يمكنك طلب الاطلاع على بياناتك ونسخة منها، وتصحيحها أو محوها أو تقييد معالجتها، والاعتراض على بعض الاستخدامات، وسحب الموافقة. عندما تنطبق اللائحة العامة البريطانية أو الأوروبية، قد يحق لك أيضًا نقل البيانات في الحالات التي يغطيها القانون. لا يجعل سحب الموافقة المعالجة السابقة المشروعة غير مشروعة. قد تبقى سجلات لالتزام قانوني أو مطالبة، وسنوضح الاستثناء المنطبق. لا تمس هذه الصفحة أي حقوق إضافية يمنحها القانون في بلدك.

تتيح إعدادات الحساب تنزيل ملف JSON يتضمن ملفك وسجلات التعلّم المحفوظة والتفضيلات والمكافآت ومشاركتك في التعاون، وطلب حذف الحساب. لا يتضمن التنزيل بيانات المصادقة أو هويات الآخرين أو معرّفات الدافعين أو المستندات المشتركة أو محتوى الإشعارات أو رسائل دعم الآخرين. لا يحد ذلك حقك في طلب بياناتك منفصلًا؛ قد تحتاج السجلات المشتركة وبيانات المزودين إلى مراجعة فردية. تبقى مسودات المتصفح على الجهاز الذي حفظها. وقد نطلب معلومات متناسبة للتحقق من هويتك وطلبك.

أرسل طلبك إلى ctrlaltrevise@gmail.com. تختلف المدد القانونية باختلاف الطلب: يقرر القانون المصري ستة أيام عمل للبت في طلبات إتاحة البيانات التي تستوفي متطلباته، وتسري المدد الأخرى المقررة قانونًا حيث تنطبق. عندما تنطبق اللائحة العامة البريطانية أو الأوروبية، تكون المدة المعتادة شهرًا واحدًا، مع التمديد فقط حيث يسمح القانون ومع توضيح السبب.

يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر، أو مكتب مفوض المعلومات البريطاني أو الجهة الرقابية المحلية حيث ينطبق قانونها. لا يلزم التواصل معنا أولًا لتقديم شكوى إلى الجهة المختصة. سنوضح التغييرات الجوهرية في هذا الإشعار؛ ولا يعني تحديثه منح موافقة اختيارية جديدة.

نستخدم تشفير النقل HTTPS/TLS وتجزئة كلمات المرور وضوابط الوصول وتحديد معدّل الطلبات لحماية الخدمة. لا يضمن أي نظام أمانًا كاملًا.

بالنسبة للخروقات الخاضعة للقانون المصري، تشمل واجبات الإخطار إبلاغ مركز حماية البيانات الشخصية خلال 72 ساعة من العلم بالخرق، وفورًا إذا تعلق بالأمن القومي، وإبلاغ الأشخاص المعنيين خلال ثلاثة أيام عمل من إخطار المركز. عندما تنطبق أيضًا اللائحة العامة البريطانية أو الأوروبية، يلزم عادة إخطار الجهة الرقابية خلال 72 ساعة، إلا إذا كان من غير المرجح أن يهدد الخرق حقوق الأفراد وحرياتهم؛ ويجب إبلاغ الأفراد دون تأخير غير مبرر إذا كان الخطر مرتفعًا. نقيم الإخطارات ونتعامل معها وفق القوانين المنطبقة على الواقعة.