سياسة الخصوصية
ما البيانات التي نجمعها ولماذا، وحقوقك بموجب GDPR.
آخر تحديث:
توضّح هذه السياسة البيانات الشخصية التي نعالجها عند استخدامك univerdev.com وتطبيق Docora، وحقوقك بموجب اللائحة الأوروبية GDPR والقانون الألماني BDSG.
1. المسؤول عن البيانات
المتحكِّم بموجب المادة 4(7) من GDPR هو:
Universus Developers – Ibrahim Ali ألمانيا [email protected]
2. تقليل البيانات
يدعم Docora العمل المحلي على المستندات. تتضمن خدمات الحساب وطلبات الذكاء الاصطناعي عبر الإنترنت والتنزيل والمدفوعات والميزات الاختيارية عبر الإنترنت معالجةً على الخادم. عند طلب ميزة ذكاء اصطناعي، يُرسل المحتوى اللازم للطلب إلى المزوّد الذي تستخدمه الميزة.
لا نبيع بيانات الحساب. لا يضيف الموقع تحليلات إعلانية إلى التصفح العادي. خدمات المكافآت الاختيارية خدمات خارجية منفصلة ولها معلومات خصوصية خاصة بها.
عند استخدام المزامنة بين الكمبيوتر والموبايل، تُرسل بيانات المكتبة والدورات والتقدّم والتعليقات التوضيحية مشفّرة من الجهاز إلى خدمة المزامنة. يمكن تخزين نصوص الدروس مشفّرة لاسترجاعها عند الطلب. تمر الملفات المطلوبة عبر خدمة نقل مشفّر بين الأجهزة؛ وهذا يختلف عن إرسال محتوى واضح إلى مزوّد ذكاء اصطناعي لأداء مهمة طلبتها.
3. ما نعالجه
نعالج فئات البيانات التالية، كلٌّ على الأساس القانوني المبيَّن (المادة 6(1) من GDPR):
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| الحساب وتسجيل الدخول | الاسم والبريد والبلد المصرّح به وكلمة المرور المجزّأة وحالة التأكيد | المادة 6(1)(b) — عقد |
| الدخول بمفتاح مرور (اختياري) | معرّف بيانات الاعتماد والمفتاح العام وعدّاد الاستخدام والاسم وتاريخا الإضافة وآخر استخدام. لا نتلقى البصمة أو صورة الوجه أو رمز الجهاز المستخدم لفتح مفتاح المرور. | المادة 6(1)(b) — توفير طريقة الدخول التي اخترتها |
| أمان الجلسة | معرّف عشوائي للجهاز وتسميته ووكيل المستخدم وعنوان IP والبلد من وكيل موثوق ودقة الشاشة والمنطقة الزمنية وكوكيز الجلسة | المادة 6(1)(f) — مصلحة مشروعة (منع مشاركة الحساب وإساءة الاستخدام) |
| المدفوعات | الخطة، سجل المعاملات، مُعرِّف عميل Stripe. بيانات البطاقة تذهب مباشرةً إلى Stripe ولا تصلنا. | المادة 6(1)(b) — عقد؛ (c) — احتفاظ ضريبي |
| ميزات الذكاء الاصطناعي عبر الإنترنت | المحتوى اللازم لطلب ذكاء اصطناعي عبر الإنترنت يُرسل إلى مزوّده؛ ويتوقف احتفاظ المزوّد واستخدامه للتدريب على الخدمة والاتفاق | المادة 6(1)(b) — عقد |
| البريد (التأكيد، إعادة تعيين كلمة المرور) | البريد الإلكتروني، اللغة | المادة 6(1)(b) — عقد |
| التصريحات التعاقدية والدعم | الاسم وبريد التأكيد وبيانات العقد أو الطلب والتاريخ المطلوب ونوع التصريح وأي سبب تقدمه | المادة 6(1)(b) — عقد؛ (c) — واجبات قانونية؛ (f) — مطالبات قانونية |
| منع الاحتيال بعد إغلاق الحساب | معرّف بريدي موحّد ومكافآت سابقة وسجلات الحساب والتدقيق ذات الصلة | المادة 6(1)(f) — منع تكرار المنح وإساءة الاستخدام؛ مع مراعاة الضرورة وحق الاعتراض |
| المزامنة ونقل الملفات بين أجهزتك | محتوى مشفّر لبيانات المكتبة والدورات والتقدّم وموضع القراءة والاقتباسات والعلامات والملاحظات، ونصوص دروس محفوظة للمزامنة. تُنقل ملفات مشفّرة عند الطلب؛ وتُعالج معرّفات الحساب والأجهزة والكائنات ومراجعاتها وأوقات التحديث لتشغيل الخدمة. | المادة 6(1)(b) — توفير المزامنة المطلوبة |
5. من يعالج بياناتك
تُستضاف بيانات الحساب على خادمنا لدى Hetzner في ألمانيا. تدعم الخدمات التالية الاستضافة والأمان والمدفوعات والبريد والذكاء الاصطناعي. يختلف دورها القانوني حسب الخدمة: قد تعمل كمعالج وفق المادة 28 من GDPR، أو كمتحكم مستقل لأغراضها القانونية الخاصة.
تُرسل التصريحات التعاقدية المقدّمة عبر الموقع إلى الدعم، ويُطلب إرسال نسخة تأكيد عبر Resend. وعند اتباع رابط مكافآت اختياري، توضّح سياسة تلك الخدمة الخارجية معالجتها لبياناتك.
| الغرض | المزوّد | الموقع وضمانات النقل |
|---|---|---|
| خادم الحساب وقاعدة البيانات | خادمنا الخاص (Hetzner، ألمانيا) | ألمانيا (الاتحاد الأوروبي) |
| استضافة الموقع | Vercel | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
| المدفوعات | Stripe | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
| الحماية من البوتات | Cloudflare Turnstile | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
| تحديد المعدّل | Upstash عند تهيئة التخزين المشترك؛ وإلا تُستخدم ذاكرة الخادم | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
| البريد | Resend | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
| الذكاء الاصطناعي عبر الإنترنت (عند الطلب) | المزوّد الذي تختاره (مثل Google، Mistral، Anthropic، OpenAI) | بحسب الجهة المتعاقدة وإعدادات الخدمة؛ انظر قسم النقل الدولي. |
6. النقل خارج الاتحاد الأوروبي
قد يعالج المزوّدون البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. تتوقف آلية النقل على الكيان المستلم والخدمة، وقد تشمل قرار كفاية وفق المادة 45 من GDPR أو بنودًا تعاقدية معيارية وفق المادة 46. تواصل مع الدعم لمعرفة تفاصيل نقل معيّن وضماناته المتاحة.
7. مدة الاحتفاظ
يُنهي إغلاق الحساب الدخول والوصول إلى رصيده نهائيًا، ويلغي بيانات المصادقة والجلسات ويستبدل عنوان تسجيل الدخول؛ لكنه لا يمحو فورًا كل سجل من قاعدة البيانات. تُحفظ سجلات المحفظة والمعاملات والتدقيق، وقد تتضمن بيانات حساب سابقة والبريد الأصلي. ويُحفظ معرّف بريدي موحّد لمنع تكرار مكافأة الترحيب وإساءة الاستخدام. يمكنك طلب محو المعلومات التي لا يوجد أساس قانوني منطبق للاحتفاظ بها.
تتبع السجلات المحاسبية فئتها ومدتها القانونية: عمومًا عشر سنوات للدفاتر والقوائم السنوية، وثماني سنوات للمستندات المحاسبية، وست سنوات للمراسلات التجارية وفق §147 AO و§257 HGB، مع مراعاة الاستثناءات والتمديدات. ليست لكل بيانات الفوترة مدة واحدة.
تنتهي سجلات تحديد معدل الموقع بانتهاء نافذتها المحددة، وهي عادة دقيقة واحدة، وساعة واحدة لطلبات التواصل والعقود. تُقيّم سجلات الحوادث الأمنية والتصريحات التعاقدية بحسب التحقيق ومعالجة التصريح وأي مدة قانونية للاحتفاظ أو المطالبة؛ ولا نَعِد بأن جميع سجلات الخادم تُحذف آليًا بعد مدة قصيرة ثابتة. تُزال مدخلات تحديد المعدل المنتهية من الذاكرة بالمراجعة الدورية، خلال دقيقة إضافية ما دامت العملية نشطة.
يتوقف احتفاظ مزوّد الذكاء الاصطناعي بالمحتوى على المزوّد والخدمة المختارة والإعدادات التعاقدية. لا يمكن للموقع أن يَعِد بأن جميع المزوّدين لا يحتفظون بشيء بعد الإجابة أو لا يستخدمون البيانات للتدريب مطلقًا.
8. حقوقك
لممارسة حقوقك، راسل [email protected]:
- الاطلاع على بياناتك الشخصية (المادة 15)
- تصحيح البيانات غير الدقيقة (المادة 16)
- طلب المحو عند تحقق شروطه (المادة 17)
- تقييد المعالجة (المادة 18)
- الحصول على البيانات بصيغة قابلة للنقل عند انطباق الحق (المادة 20)
- الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)
- سحب الموافقة للمعالجة اللاحقة (المادة 7(3))
كما يمكنك تقديم شكوى إلى سلطة رقابية (المادة 77) — في ألمانيا، سلطة حماية البيانات في ولايتك.
إغلاق الحساب من اللوحة يلغي الوصول. وهو يختلف عن طلب محو كل البيانات الشخصية وفق المادة 17؛ فقد تبقى سجلات عند انطباق استثناء قانوني. تواصل مع الدعم لطلب تقييم البيانات المحتفظ بها.
نرد عادةً خلال شهر. وإذا أجاز GDPR تمديد المهلة، نوضح السبب خلال الشهر الأول. قد نطلب معلومات متناسبة للتحقّق من هويتك. الطلبات مجانية عمومًا، مع مراعاة استثناءات المادة 12(5).
9. الأمان
نستخدم TLS لحماية البيانات أثناء النقل وتجزئة كلمات المرور وتقييد الوصول وفحوص الجلسات. تعتمد مفاتيح المرور على التحقّق بالمفتاح العام؛ ولا تُرسل إلينا بياناتك البيومترية أو رمز الجهاز المستخدم للمصادقة. تقلّل هذه التدابير المخاطر دون ضمان أمان مطلق.
10. التغييرات
عند تحديث هذه السياسة، تجد النسخة الحالية دائمًا هنا مع التاريخ أعلاه.
التواصل معنا
عند استخدام نموذج التواصل نعالج الاسم وبريد الرد ونوع الاستفسار والمنتج ونص الرسالة وإصدار البرنامج إن أضفته ومرجع الطلب ولغته. تُرسل الرسالة عبر Resend إلى بريد الدعم، مع وضع بريدك عنوانًا للرد. لا ينشئ النموذج مخزن رسائل في قاعدة بيانات الموقع، ولا تُضمّن نصوص الرسائل في سجل الأمان للتطبيق.
نستند إلى المادة 6(1)(b) من GDPR للاستفسارات المرتبطة بعقد أو بخطوات تسبقه، وإلى المادة 6(1)(f) للمراسلات العامة ومعالجة الاقتراحات والتعاون، وإلى الالتزام القانوني عند معالجة طلبات الحقوق وفق المادة 6(1)(c). تساعدنا حماية Turnstile وتحديد معدل الإرسال والفحص الخفي على منع إساءة استخدام النموذج؛ راجع أيضًا قسم ملفات تعريف الارتباط والمزوّدين.
نحتفظ بالمراسلات بالقدر اللازم للرد والمتابعة، ومع مراعاة مدد الاحتفاظ القانونية أو المطالبات المرتبطة بها. لا يوجد وعد بمدة حذف ثابتة لجميع الرسائل. تجنّب إرسال كلمات المرور أو رموز الدخول أو بيانات الدفع الحساسة. يمكنك التواصل عبر [email protected] دون استخدام النموذج.