سياسة الخصوصية
توضّح هذه السياسة البيانات الشخصية التي تجمعها منصة مسار دويتش، وسبب جمعها، ومن يتلقاها، ومدة الاحتفاظ بها، وحقوقك. حاولنا أن تكون قصيرة ودقيقة، فهي تصف ما تفعله الخدمة فعلًا.
باختصار
- لا نحتفظ إلا بما نحتاجه لتشغيل حسابك ودورتك: بريدك الإلكتروني، واسمك، وصيغة مشفّرة لا يمكن عكسها من كلمة المرور، وتقدّمك في التعلّم، وبعض السجلات الأمنية.
- لا نبيع بياناتك. لا توجد إعلانات ولا أدوات تحليل من جهات خارجية ولا ملفات تتبّع. نحصي استخدام الخدمة فقط كمجاميع يومية على خادمنا لا تحتوي على أي بيانات شخصية (القسم 2، «إحصاءات داخلية»).
- تسجيلات صوتك تبقى على جهازك ولا تُرفع إلينا.
- إذا حصلت على شهادة إتمام، فإن من لديه رابط التحقق منها لا يرى إلا الأحرف الأولى من اسمك (أو اسمك الكامل إن اخترت ذلك)، والمستوى، والتاريخ، وما إذا كانت صالحة. ويمكنك حذفها في أي وقت.
- عند استخدام المعلّم الذكي يُرسل النص الذي تكتبه إلى مزوّد الذكاء الاصطناعي للحصول على إجابة، ولا نحتفظ بهذا النص.
- يتولى مزوّد الدفع (Paymob؛ وPaddle فقط إذا أتحنا الدفع بالدولار الأمريكي) بيانات بطاقتك، ولا نرى رقم بطاقتك كاملًا أبدًا.
- يمكنك في أي وقت تنزيل بياناتك أو حذفها بنفسك من التطبيق (الحساب). ويمكنك أيضًا أن تطلب منا الاطلاع عليها أو تصحيحها أو تنزيلها أو حذفها: راسلنا على [email protected].
- ١. من نحن
- ٢. ما نجمعه
- ٣. الميكروفون والكلام
- ٤. على جهازك
- ٥. الأغراض والأسس القانونية
- ٦. من يتلقى البيانات
- ٧. النقل خارج البلاد
- ٨. مدة الاحتفاظ
- ٩. الأمان
- ١٠. حقوقك
- ١١. السن
- ١٢. القوانين
- ١٣. التغييرات والتواصل
١. من نحن
يدير منصة مسار دويتش (Masar Deutsch) الجهة التي تدير مسار دويتش (ستُنشر بيانات شركتنا هنا قبل فتح المبيعات المدفوعة) ("نحن"). نحن من يحدد كيفية استخدام بياناتك الشخصية والغرض منه، لذلك نحن المتحكم في هذه البيانات.
للتواصل بشأن الخصوصية: [email protected].
تشمل هذه السياسة الموقع وتطبيق الويب على https://masar-deutsch.com.
٢. ما نجمعه
تنضم إلى مسار دويتش برمز دعوة، أو بإنشاء حسابك بنفسك وتأكيد بريدك الإلكتروني عندما يكون التسجيل الذاتي متاحًا. نجمع المعلومات منك عند إنشاء حسابك واستخدام الدورة، ومن الموظف الذي يرسل إليك الدعوة (إن وُجد: معلّمك وتواريخ وصولك)، وتلقائيًا عندما يتصل متصفحك بالخدمة.
| المعلومات | ماذا بالتحديد |
|---|---|
| الحساب | البريد الإلكتروني، والاسم الذي تكتبه، ودورك (متعلّم أو معلّم أو مشرف أو مالك)، وخطتك، ومعلّمك (إن وُجد)، وتاريخ انتهاء وصولك، وهل الحساب نشط، ووقت إنشائه وتعديله وآخر تسجيل دخول. |
| كلمة المرور | لا تُحفظ أبدًا كما تكتبها. نحتفظ فقط بقيمة تجزئة بطيئة أحادية الاتجاه مع "ملح" عشوائي (PBKDF2-SHA256، 600,000 جولة). لا يستطيع أحد في مسار دويتش قراءة كلمة مرورك. وعندما تختار كلمة مرور جديدة نتحقق منها في قائمة Pwned Passwords لكلمات المرور التي كُشفت في تسريبات بيانات معروفة (انظر القسم 6): لا يغادر خادمنا إلا أول 5 أحرف من قيمة تجزئة SHA-1 أحادية الاتجاه لكلمة المرور، وليس كلمة المرور نفسها، ولا نحفظ شيئًا عن هذا الفحص. |
| روابط إعادة تعيين كلمة المرور | عندما تطلب رابط إعادة تعيين: قيمة تجزئة مفتاحية للرابط (وليس الرابط نفسه)، ووقت إنشائه أو استخدامه أو انتهائه (يعمل مرة واحدة لمدة 24 ساعة)، وصيغة مجزّأة من عنوان IP. نرسل الرابط فقط إلى البريد المسجّل في الحساب، ونعطي الإجابة نفسها سواء وُجد حساب أم لا. |
| جلسات الدخول | قيمة تجزئة لرمز الدخول (وليس الرمز نفسه)، وصيغة مجزّأة من عنوان IP الخاص بك، ووصف متصفحك (مثل "Chrome على أندرويد")، وأوقات بدء الجلسة وآخر استخدام وانتهائها. |
| السجلات الأمنية | سجل تدقيق لأحداث الحساب (مثل تسجيل الدخول، ومحاولات الدخول الفاشلة، وتغيير كلمة المرور، واستخدام رموز الدعوة، والتغييرات التي يجريها الموظفون، والطلبات المحظورة)، مع الوقت والحساب المعني وعنوان IP مجزّأ. وعدّادات المحاولات الفاشلة مرتبطة بعنوان IP مجزّأ أو بريد مجزّأ. ورموز الدعوة وإعادة التعيين محفوظة كقيم تجزئة فقط. وموافقتك على شروط الاستخدام وهذه السياسة، عند التسجيل وفي كل مرة تتغير فيها: الإصدار والتاريخ وعنوان IP مجزّأ. |
| تقدّمك في التعلّم | الكلمات والجمل التي درستها، وجدول المراجعة، والوحدات، والمواقف، ونتائج الاختبارات وتحديد المستوى، وخريطة أخطائك الشخصية، ومهام أول 30 يومًا، وسجل الإجابات دون اتصال، وبيانات الحزم المنزَّلة، والنقاط، وأيام المواظبة، وإعدادات التطبيق. وإذا انضممت إلى صف معلّم (وضع المعلّم)، تُحفظ أيضًا عضويتك في الصف وواجباتك ومشاركاتك الكتابية وتصحيحات المعلّم وإجابات الحصة المباشرة (دون أي بيانات عن وضع الإقامة أبدًا). يُحفظ ذلك على الخادم ليرافقك على أي جهاز. |
| اختبار تحديد المستوى والوصول | اختبارك في تحديد المستوى من مسار دويتش: الأسئلة التي ظهرت لك وإجاباتك والوقت المستغرق، ومستواك ودرجتك ودرجات كل مهارة، وعدد الدقائق اليومية التي اخترتها. وموعد انتهاء فترتك التجريبية (7 أيام)، والمستويات المفتوحة لك بتواريخها وطريقة فتحها (شراء، تذكرة Sprint أو اشتراك شهري، منح من الموظفين). يطّلع معلّمك وموظفونا على نتيجتك. وإذا أنشأت رابط مشاركة، يرى كل من لديه الرابط اسمك الأول ومستواك ودرجتك والتاريخ حتى توقفه. |
| منطقة الأسعار (storefront) | منطقة الأسعار التي تختارها مرة واحدة: مصر والخليج (EGP) أو ألمانيا (EUR)، وهل نجح الفحص الوحيد للمستوى المجاني في ألمانيا (نعم أو لا)، ووقت اختيارك. ولهذا الفحص يقارن خادمنا اختيارك مرة واحدة بالبلد الذي يذكره مزوّد الاستضافة لذلك الطلب وحده؛ ونحفظ نعم أو لا فقط، ولا نحفظ أبدًا بلدك ولا عنوان IP ولا أي وضع إقامة. |
| شهادات الإتمام | للتحقق من أنك أتممت مستوى ما، يحتفظ الخادم بسجلاته الخاصة: كل وحدة أو وحدة من الأساسيات نجحت فيها (أيها، ودرجتك، والتاريخ)، ولكل جلسة من الامتحانات التجريبية الدرجات التي منحها لجزأي القراءة والاستماع والوقت (تُصحَّح إجاباتك عند وصولها ولا نحتفظ بها). وإذا طلبت شهادة: رقمها العشوائي، والمستوى، والاسم المسجّل في حسابك وقتها، وعدد الوحدات المنجزة، وأفضل درجة لك في امتحان المستوى، والتاريخ، وما إذا كانت صفحة التحقق تُظهر اسمك الكامل أو الأحرف الأولى فقط، وإذا ألغيناها: تاريخ الإلغاء ومن ألغاها وسببه. صفحة التحقق (العنوان المطبوع على الشهادة: /verify/ ثم الرقم) متاحة لكل من لديه الرابط، ولا تُظهر إلا الأحرف الأولى أو الاسم الكامل، والمستوى، والتاريخ، وما إذا كانت صالحة أو ملغاة. ولا تظهر في محركات البحث، ولا تعرض أبدًا بريدك أو درجاتك أو تقدّمك. |
| استخدام المعلّم الذكي | عدد طلباتك من المعلّم الذكي كل يوم. أما النص الذي ترسله وإجاباته فـلا تُحفظ على خوادمنا (انظر القسم ٦). |
| إحصاءات داخلية | لنعرف مدى نجاح الدورة، يحصي خادمنا بعض الأحداث كمجاميع يومية فقط: مشاهدات الصفحة الرئيسية، واختبارات تحديد المستوى التي بدأت وانتهت، والتسجيلات، وأول درس مكتمل، والمتعلّمين في الفترة التجريبية النشطين في يومها الثالث، وعمليات الدفع التي بدأت، والمشتريات، والمبالغ المستردة. ونحصي بالطريقة نفسها، وحسب المصدر فقط (يوتيوب أو إنستغرام أو تيك توك أو واتساب أو فيسبوك)، الزيارات عبر روابط حملاتنا القصيرة (مثل masar-deutsch.com/yt) واختبارات تحديد المستوى التي بدأت وانتهت بعد هذه الزيارة. كل عدد هو رقم لليوم (مثل «12 تسجيلًا يوم 6 أكتوبر»). لا يحتوي على اسم ولا بريد إلكتروني ولا معرّف حساب ولا عنوان IP ولا ملف تعريف ارتباط ولا بيانات جهاز، ولا يُرسل شيء منه إلى أي جهة خارجية. ويرى فريقنا أيضًا مجاميع أسبوعية وعدد المتعلّمين الذين يواصلون الدراسة بعد 7 أيام و30 يومًا، محسوبة من سجلات الحساب والنشاط الموصوفة في هذا القسم؛ ولا نجمع أي شيء إضافي لذلك. |
| إحصاءات الزيارات | عند فتح صفحة من الموقع أو التطبيق، يضيفها خادمنا إلى إحصاءات يومية مجمّعة للزيارات: مشاهدات كل صفحة (دون جزء الاستعلام من العنوان)، وتقديرًا لعدد الزوار المختلفين، والدولة (من الاتصال)، ونوع الجهاز (هاتف أو لوح أو حاسوب)، ومن أين جاء الزائر (اسم موقع الإحالة مثل يوتيوب أو فيسبوك أو إنستغرام أو واتساب أو تيك توك أو جوجل أو بينج، أو «مباشر»). تُحفظ المجاميع فقط، لمدة تصل إلى 25 شهرًا. نحن لا نستخدم ملفات تعريف ارتباط ولا أي سكربت على جهازك، ولا نحتفظ بعنوان IP الخاص بك، ولا نحدّد هوية أي شخص. ولكي يُحتسب الزائر مرة واحدة في اليوم، يُنشئ الخادم رمزًا قصيرًا من بيانات اتصالك ونوع المتصفح مع مفتاح سري يتغيّر كل يوم؛ لا يمكن عكس هذا الرمز ولا ربطه من يوم إلى آخر، ويُستخدم فقط للتحقق مما إذا كان الزائر قد احتُسب في ذلك اليوم، ولا يُحفظ أكثر من 48 ساعة. لا نحتسب الروبوتات ولا فريقنا. |
| المدفوعات (عند شراء خطة) | طلباتك: الخطة المشتراة، والمبلغ، والعملة، وضريبة القيمة المضافة المشمولة، والتاريخ، والحالة، ورقم الإيصال، والمزوّد ورقم معاملته، ونوع الدفع (بطاقة أو محفظة إلكترونية أو منفذ دفع)، وأي استرداد أو استرجاع. وفي المدفوعات بالجنيه المصري نرسل اسمك وبريدك ورقم الجوال الذي تكتبه إلى Paymob لإنشاء عملية الدفع، ولا نحتفظ برقم الجوال. لا نتلقى ولا نحفظ أرقام البطاقات ولا رموز الأمان ولا الأرقام السرية للمحافظ. |
| التسجيل الذاتي والفترة التجريبية | الاسم والبريد وكلمة المرور (مجزّأة) التي تكتبها عند التسجيل، ونحتفظ بها 24 ساعة كحد أقصى حتى تفتح رابط التأكيد الذي نرسله إلى بريدك (لا نحتفظ إلا بتجزئة مفتاحية للرابط). ونتيجة فحص الحماية من البرامج الآلية في نموذج التسجيل (Cloudflare Turnstile). وعند بدء الفترة التجريبية (عند أول تسجيل دخول لك): بدايتها ونهايتها، وتجزئة مفتاحية أحادية الاتجاه لبريدك بعد توحيد صيغته، لنقدّم فترة تجريبية واحدة لكل بريد. |
| طلبات التحويل البنكي (التحويل البنكي غير متاح حاليًا، ولا ينطبق هذا إلا إذا أتحناه لاحقًا) | لكل طلب: رقمه المرجعي، وما اخترته، والسعر والعملة، وإصدار الشروط التي وافقت عليها وإصدار بيانات الدفع التي عُرضت عليك، وحالته. وما ترسله لإثبات التحويل: ملف الإيصال (صورة أو PDF)، ورقم التحويل وتاريخه واسم الدافع وأي ملاحظة. أخفِ الأرصدة والعمليات الأخرى قبل الرفع، فنحن نحتاج التحويل فقط. وسجل المطابقة لدى موظفينا: رقم المعاملة لدى البنك، والمبلغ والعملة وتاريخ الاستلام، ومن راجعه ومتى. لا نطلب أبدًا كلمات مرور البنك أو الأرقام السرية أو الرموز المؤقتة. |
| طلبات الدعم ومساعد الدعم الآلي | طلبات الدعم وردودنا، وتصنيفها وحالتها، والطلب الذي تخصه، و(فقط إذا اخترت ذلك) الدرس والصفحة التي كنت فيها ونوع متصفحك؛ ولا نرفق أبدًا التسجيلات الصوتية أو محادثات المعلّم الذكي. ولرسائل الزوار: الاسم والبريد و/أو الهاتف الذي تكتبه، وهل طلبت أيضًا تلقي الأخبار (اختيار منفصل غير مفعّل إلا إذا اخترته). لا نحفظ أسئلتك لمساعد الدعم الآلي إلا إذا اخترت إرفاق المحادثة بطلب دعم. وقد يضيف موظفونا ملاحظات داخلية إلى سجلك. |
| قائمة الانتظار | عندما يكون التسجيل مغلقًا يمكنك الانضمام إلى قائمة الانتظار: البريد الإلكتروني أو رقم واتساب الذي تكتبه، والمستوى الذي تفضّله، ولغة الصفحة، ووقت موافقتك ونصّها، والصفحة التي جئت منها وأي وسوم حملات في عنوانها (utm_source, utm_medium, utm_campaign, utm_term, utm_content)، وصيغة مجزّأة من عنوان IP. ويمكنك أيضًا ترك بريدك الإلكتروني أو رقم واتساب في صفحة نتيجة اختبار تحديد المستوى المجاني على موقعنا، فيُحفظ بالطريقة نفسها مع المستوى الوارد في نتيجتك ومصدر الحملة التي جئت منها إن وُجد. نستخدمها فقط لنخبرك عندما يُفتح التسجيل. |
| اختبار تحديد المستوى المجاني على موقعنا (دون حساب) | لكل محاولة: الأسئلة التي عُرضت عليك، وإجاباتك والوقت المستغرق، والنتيجة (المستوى والدرجة والدرجات الفرعية)، وعدد الدقائق اليومية التي اخترتها، ولغة الصفحة، وأوقات البدء والانتهاء والموعد الأقصى، وصيغة مجزّأة من عنوان IP (لحدود منع إساءة الاستخدام فقط)، وقيمة مجزّأة لرمز المحاولة. ويحتفظ متصفحك برمز المحاولة في ذاكرة الجلسة حتى يمكن متابعة الاختبار بعد إعادة تحميل الصفحة. لا نطلب اسمًا ولا بريدًا إلكترونيًا. وتُحذف المحاولات تلقائيًا متى تجاوز عمرها 30 يومًا (ويجري الحذف عند بدء اختبار جديد). |
| العيّنة المجانية على موقعنا (دون حساب) | إذا طلبت ملاحظات الذكاء الاصطناعي على مهمة الكتابة في العيّنة، يُرسل نصك إلى مزوّد الذكاء الاصطناعي للحصول على الإجابة ولا نحتفظ به. ويحدّ عدّاد يومي مرتبط بصيغة مجزّأة من عنوان IP عدد مرات الفحص (مرتان يوميًا). |
| رسائل الخدمة بالبريد | سجل برسائل الخدمة التي نرسلها إليك (مثل رابط التسجيل، ورابط إعادة تعيين كلمة المرور، وبدء الفترة التجريبية، واستلام الإيصال، وتفعيل المستويات، والرد على طلب الدعم): نوعها والعنوان والوقت وهل وصلت. |
| رسائلك إلينا | ما تكتبه عندما تتواصل معنا، وردّنا. |
لا نطلب بيانات حساسة مثل المعلومات الصحية أو الدينية أو المالية، ونرجو ألا ترسلها إلينا أو تكتبها في المعلّم الذكي أو في تمارين الكتابة.
اختبار تحديد المستوى: الكتابة والتحدث. ينتهي اختبار تحديد المستوى (في التطبيق وعلى موقعنا) بمهمة كتابة قصيرة ومهمة تحدث اختيارية. يصحّح مزوّد الذكاء الاصطناعي لدينا (Cloudflare Workers AI) ما تكتبه والنص المكتوب لما تقوله، ونحتفظ بهما مع محاولتك 30 يومًا ثم نحذفهما (يبقى مستواك ودرجاتك الفرعية مع نتيجتك). إذا سجّلت إجابة، يُرسل التسجيل إلى خادمنا فقط لتحويله إلى نص (خدمة التعرّف على الكلام في Cloudflare Workers AI)، ويُحذف فور الانتهاء من ذلك: لا نخزّنه أبدًا. التحدث اختياري، ويمكنك تخطيه.
تقارير الأخطاء التلقائية. عندما يحدث خلل في التطبيق أو في موقعنا (مثل خطأ في برنامج نصي أو طلب إلى خادمنا لم ينجح)، يرسل متصفحك إلينا تقريرًا قصيرًا لنتمكن من إصلاح الخلل. ويتضمن التقرير نوع الخلل، ونص رسالة الخطأ بعد تنقيته (تُحذف منه عناوين البريد الإلكتروني والأرقام الطويلة والرموز)، وموضع حدوثه في برمجياتنا، والصفحة دون سلسلة الاستعلام، ونوع متصفحك وإصداره، ونظام التشغيل، وما إذا كان الجهاز هاتفًا محمولًا أو حاسوبًا مكتبيًا، وفئة تقريبية لحجم الشاشة، ولغة الصفحة. ولا يتضمن أي معرّف لحسابك، ولا بريدًا إلكترونيًا، ولا عنوان IP ولا قيمة تجزئة له، ولا أي ملف تعريف ارتباط، ولا شيئًا مما كتبته أو قلته في الدورة. نحتفظ بالتقرير 30 يومًا من آخر مرة حدث فيها الخلل، ولا نستخدم التقارير إلا لإصلاح الأخطاء.
٣. الميكروفون والكلام
- سجّل وقارن. عند الضغط على "سجِّل" يسجّل التطبيق صوتك لتستمع إليه بجانب النموذج. يبقى التسجيل في ذاكرة المتصفح على جهازك، ولا يُرفع إلينا أبدًا، ويختفي عند مغادرة الصفحة.
- تمارين التحدث. تحوّل بعض التمارين كلامك إلى نص باستخدام خاصية التعرّف على الكلام المدمجة في متصفحك. وحسب المتصفح، قد تعالج الشركة المصنّعة له (مثل Google في Chrome أو Apple في Safari) هذا الصوت على خوادمها وفق سياسة الخصوصية الخاصة بها. لا نتلقى الصوت. نتلقى النص فقط إذا أرسلته بعد ذلك إلى المعلّم الذكي للحصول على ملاحظات.
- يطلب متصفحك إذنك قبل استخدام الميكروفون. يمكنك الرفض أو سحب الإذن من إعدادات المتصفح، وتبقى بقية الدورة تعمل.
٤. معلومات محفوظة على جهازك
ليعمل التطبيق بسرعة ودون اتصال، يحفظ بعض المعلومات في مساحة التخزين بمتصفحك على جهازك: نسخة من تقدّمك وإعداداتك (بما في ذلك خريطة الأخطاء، وقائمة أول 30 يومًا، وسجل الإجابات دون اتصال، والملفات العائلية الاختيارية المحمية برمز مجزّأ على الهاتف المشترك)، ومسوّدات إجاباتك المكتوبة، وسجلات صغيرة بالموضع الذي توقفت عنده في الدرس، والحزم المنزَّلة، والملفات الصوتية للدورة التي سبق تشغيلها. وعند تسجيل الخروج يحذف التطبيق من الجهاز كل ما يحفظه لك: نسخة التقدّم والإعدادات، والملفات العائلية، وجميع المسوّدات (مهام الكتابة في الوحدات وإجابات Read more)، والسجلات الصغيرة للدروس (الموضع الذي توقفت عنده، وسجلات الشهادات التي تنتظر الإرسال)، والمستوى المحفوظ لجلسة التصفح هذه. وقد تبقى الملفات الصوتية والحزم المنزَّلة للدورة في ذاكرة التخزين المؤقت للمتصفح، فهي من محتوى الدورة وليست معلومات شخصية. ويمكنك حذف كل شيء في أي وقت بمسح بيانات هذا الموقع من متصفحك. التفاصيل: ملفات تعريف الارتباط.
٥. لماذا نستخدمها، والأسس القانونية
| الغرض | المعلومات المستخدمة | الأساس القانوني |
|---|---|---|
| إنشاء حسابك وتشغيله، وتمكينك من تسجيل الدخول، وإتاحة مستويات خطتك، وتمكين معلّمك من رؤية ملخص تقدّمك | الحساب، وتجزئة كلمة المرور، والجلسات، والتقدّم | تنفيذ عقدنا معك (شروط الاستخدام). وحيث يشترط قانون بلدك الموافقة، موافقتك عند التسجيل. |
| حفظ تقدّمك ومزامنته | التقدّم | تنفيذ عقدنا معك |
| التحقق من إتمامك مستوى ما، وإصدار شهادة الإتمام، وتمكين من تعطيهم الرابط من التحقق منها، وإلغاء شهادة صدرت بالخطأ أو بإساءة الاستخدام | سجلات الإتمام، ودرجات الامتحانات، والشهادات | تنفيذ عقدنا معك بناءً على طلبك (أنت من يختار الحصول على الشهادة ومشاركة رابطها)؛ ومصلحتنا المشروعة في شهادات موثوقة |
| تقديم ملاحظات المعلّم الذكي وإبقاؤه ضمن الحدود اليومية | ما ترسله إلى المعلّم (لا يُحفظ)، والعدّادات اليومية | تنفيذ عقدنا معك؛ واختيارك في كل مرة تضغط فيها زر المعلّم الذكي |
| فهم الدورة وعملية التسجيل وتحسينهما (إحصاءات داخلية) | مجاميع يومية بلا بيانات شخصية؛ ونسب الاستمرار الأسبوعية المحسوبة من سجلات الحساب والنشاط | مصلحتنا المشروعة في تحسين الخدمة. لا تُعرّف المجاميع أي شخص. |
| حماية الخدمة: منع تخمين كلمات المرور وإساءة الاستخدام والاحتيال، والتحقيق في المشكلات | عناوين IP المجزّأة، والسجلات الأمنية، والجلسات | مصلحتنا المشروعة في خدمة آمنة، والتزامنا القانوني بحماية البيانات الشخصية |
| تحصيل المدفوعات وإصدار الإيصالات ومعالجة الاسترداد ومسك الحسابات | سجلات الدفع | تنفيذ عقدنا معك؛ والالتزامات القانونية (قوانين الضرائب والمحاسبة) |
| تأكيد بريدك عند التسجيل الذاتي، ومنع التسجيل الآلي، وتقديم فترة تجريبية واحدة لكل شخص | بيانات التسجيل، وفحص Turnstile، وتجزئة البريد، وتواريخ الفترة التجريبية | تنفيذ عقدنا معك (واتخاذ خطوات بطلبك قبله)؛ ومصلحتنا المشروعة في منع إساءة استخدام الفترة التجريبية |
| مطابقة التحويلات البنكية مع سجلات البنك وفتح المستويات التي اشتريتها (فقط إذا أتحنا التحويل البنكي لاحقًا، وهو غير متاح حاليًا) | طلبات التحويل البنكي، والإيصالات التي ترسلها، وسجل المطابقة | تنفيذ عقدنا معك؛ والالتزامات القانونية (قوانين الضرائب والمحاسبة). وإرسال ملف الإيصال اختياري: يكفي رقم التحويل. |
| الإجابة عن الأسئلة عبر مساعد الدعم الآلي ومعالجة طلبات الدعم | سؤالك، والإجابات المعتمدة، و(عندما تكون مسجّل الدخول وتسأل عن حسابك) حالة فترتك التجريبية ومستوياتك وطلباتك؛ وطلبات الدعم | تنفيذ عقدنا معك؛ ومصلحتنا المشروعة في الرد السريع. ويمكنك دائمًا التحدث مع شخص بدلًا منه. |
| رفض كلمات المرور التي ظهرت في تسريبات بيانات معروفة، وإرسال روابط إعادة تعيين كلمة المرور | أول 5 أحرف من قيمة تجزئة أحادية الاتجاه لكلمة المرور الجديدة (لا تُحفظ)؛ وسجلات روابط إعادة التعيين، والبريد الإلكتروني | مصلحتنا المشروعة وواجبنا القانوني في حماية الحسابات؛ وتنفيذ العقد معك |
| إخبارك عندما يُفتح التسجيل (قائمة الانتظار) | بيانات قائمة الانتظار | موافقتك عند الانضمام إلى القائمة، ويمكنك سحبها في أي وقت بمراسلتنا |
| الرد على رسائلك وطلباتك | الرسائل، والحساب | تنفيذ العقد؛ والالتزامات القانونية (طلبات حماية البيانات) |
| الالتزام بالقانون والاستجابة للطلبات المشروعة من الجهات المختصة | أي مما سبق حسب الحاجة | التزام قانوني |
وتقابل هذه الأسس، في قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020: موافقتك؛ أو لزوم المعالجة لتنفيذ عقد معك أو لاتخاذ إجراءات تطلبها قبل إبرامه؛ أو لزومها للوفاء بالتزام قانوني أو تنفيذ أمر صادر من جهة مختصة؛ أو لزومها لتمكيننا من مباشرة حقوقنا المشروعة، ما لم يتعارض ذلك مع حقوقك وحرياتك الأساسية.
لا نستخدم بياناتك للإعلانات، ولا نتخذ بشأنك قرارات آلية لها آثار قانونية أو آثار مهمة مماثلة. درجات المعلّم الذكي واختبار تحديد المستوى ملاحظات تعليمية فقط.
لا نرسل رسائل تسويقية. وقبل أن نفعل ذلك يومًا، ستكون قد وافقت على تلقيها وسيكون لدينا أي ترخيص يشترطه القانون. وإذا اخترت تلقي الأخبار عند تواصلك معنا، فإننا نحتفظ باختيارك حتى ذلك الحين، ويمكنك سحبه في أي وقت.
٦. من يتلقى معلوماتك
صوت الدورة. يُنتَج الصوت الألماني للدورة مسبقًا على حاسوبنا ببرنامج كلام مجاني مفتوح المصدر (Piper). لا يحتوي إلا نص الدورة، ولا يحتوي أي بيانات عنك، ولا يتلقى أي مزوّد خدمة صوت شيئًا منا أو منك.
داخل مسار دويتش، يستطيع المالك والمشرفون رؤية بيانات الحساب والسجلات الأمنية لتشغيل الخدمة، ويستطيع معلّمك رؤية ملخص لتقدّمك. وجميعهم ملتزمون بالسرية.
نستعين بمقدّمي الخدمات التالين، ويعملون وفق تعليماتنا (كمعالجين للبيانات) ما لم يُذكر غير ذلك:
| المزوّد | ماذا يفعل | البيانات التي يتعامل معها | المكان |
|---|---|---|---|
| Cloudflare, Inc. | الاستضافة (Cloudflare Pages و Workers)، وقاعدة البيانات (Cloudflare D1)، وحماية الشبكة، ونموذج المعلّم الذكي ومساعد الدعم الافتراضي (Cloudflare Workers AI)، والحماية من البرامج الآلية في نماذج التسجيل والتواصل وقائمة الانتظار واختبار تحديد المستوى المجاني (Cloudflare Turnstile)، ورسائل الخدمة بالبريد (Cloudflare Email Service)، والتخزين الخاص لملفات إيصالات الدفع (في Cloudflare R2، أو في قاعدة البيانات حيث لا يُستخدم R2) | كل ما تحفظه الخدمة، وكل طلب إلى الموقع (بما في ذلك عنوان IP أثناء مروره عبر الشبكة)، والنص الذي ترسله إلى المعلّم الذكي أو مساعد الدعم، وعنوان ومحتوى رسائل الخدمة، وملفات الإيصالات | شبكة Cloudflare العالمية؛ وسنوضّح هنا منطقة النسخة الرئيسية لقاعدة البيانات قبل فتح المبيعات المدفوعة؛ وتُعالج طلبات الذكاء الاصطناعي في مواقع تختارها Cloudflare، وقد تكون خارج مصر |
| Paymob (عند إتاحة الدفع الإلكتروني) | الدفع بالبطاقات والمحافظ الإلكترونية بالجنيه المصري | بيانات الدفع، والاسم والبريد ورقم الهاتف المدخلة عند الدفع | مصر، وفق شروط Paymob وإشعار الخصوصية الخاص بها |
| Paddle.com Market Limited (فقط إذا أتحنا الدفع بالدولار الأمريكي، وهو غير متاح حاليًا) | المدفوعات بالدولار الأمريكي. Paddle هو التاجر المسجَّل (البائع الرسمي): يبيعك الخطة، ويحصّل أي ضريبة مبيعات، ويتولى الفواتير ونزاعات الدفع. وفي هذا البيع يعمل Paddle متحكمًا مستقلًا وفق إشعار الخصوصية الخاص به. | بيانات الدفع، والاسم، والبريد، وبلد الفوترة، وبيانات العنوان التي يطلبها Paddle | المملكة المتحدة، ومزوّدو Paddle كما يوضّح إشعار الخصوصية لدى Paddle |
| Have I Been Pwned (خدمة Pwned Passwords، تديرها Superlative Security Pty Ltd) | يتحقق مما إذا كانت كلمة المرور الجديدة قد ظهرت في تسريبات بيانات معروفة | أول 5 أحرف فقط من قيمة تجزئة SHA-1 أحادية الاتجاه لكلمة المرور الجديدة، تُرسل من خادمنا (وليس كلمة المرور أو بريدك أو عنوان IP الخاص بك). وإذا تعذّر الوصول إلى الخدمة تُقبل كلمة المرور ونخبرك أنه تعذّر فحصها. | عبر شبكة Cloudflare العالمية |
| Anthropic, PBC (فقط إذا حوّلنا المعلّم الذكي أو مساعد الدعم إلى Claude) | نموذج ذكاء اصطناعي بديل | النص الذي ترسله إلى المعلّم الذكي مع سياق الدرس ومستواك؛ أو سؤالك لمساعد الدعم مع الإجابات المعتمدة، وإذا سألت عن حسابك ملخص قصير لحالة فترتك التجريبية ومستوياتك وطلباتك (وليس اسمك أو بريدك أو كلمة مرورك أو إيصالاتك أبدًا) | الولايات المتحدة |
إذا اخترت التواصل معنا عبر واتساب، فإن رسائلك ورقم هاتفك يتعامل معها واتساب (التابع لشركة Meta) وفق شروطه وسياسة الخصوصية الخاصة به، إلى جانب تعاملنا نحن معها. والرسائل التي ترسلها إلى عناويننا البريدية يُعاد توجيهها عبر خدمة Cloudflare Email Routing إلى صندوق البريد الذي نقرأها فيه لدى مزوّد البريد الذي نتعامل معه.
الخط الذي يستخدمه التطبيق للعربية والإنجليزية (Readex Pro) يُقدَّم من موقعنا نفسه، فلا يتلقى أي مزوّد خطوط عنوان IP الخاص بك.
لا يتلقى المعلّم الذكي إلا نص المهمة التي تختارها (مثل كتابتك، أو نص كلامك، أو سؤالك، أو رسالة في محادثة تمثيلية مع آخر أدوار المحادثة نفسها)، مع سياق الدرس ومستواك. لا نرسل اسمك أو بريدك معه. سنوضّح هنا قبل فتح المبيعات المدفوعة ما تنص عليه شروط مزوّد الذكاء الاصطناعي بشأن الاحتفاظ بهذا النص واستخدامه في التدريب.
قد نفصح عن المعلومات أيضًا إذا اشترط القانون ذلك (مثل أمر قضائي)، أو لحماية سلامة الأشخاص أو حقوقنا القانونية، أو لمشترٍ في حال بيع النشاط وفق هذه السياسة. لا نبيع البيانات الشخصية.
٧. نقل البيانات خارج البلاد
يعالج مزوّدونا البيانات في عدة دول، لذلك قد تُحفظ بياناتك أو تُعالج خارج مصر أو الإمارات أو بلدك، بما في ذلك الاتحاد الأوروبي والمملكة المتحدة والولايات المتحدة. نختار مزوّدين يلتزمون تعاقديًا بحماية البيانات الشخصية (مثل ملحق معالجة البيانات لدى Cloudflare، الذي يتضمن البنود التعاقدية القياسية للمفوضية الأوروبية).
لا يجيز القانون المصري (القانون رقم 151 لسنة 2020) نقل البيانات الشخصية إلى خارج مصر إلا بالشروط التي يحددها، ومنها ترخيص أو تصريح من مركز حماية البيانات الشخصية أو موافقتك الصريحة؛ ويضع القانون الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) شروطه الخاصة. ولا ننقل بياناتك إلى الخارج إلا عند تحقق أحد هذه الشروط. سنوضّح هنا حالة أي ترخيص أو تصريح نقل من مركز حماية البيانات الشخصية في مصر عند معرفتها.
٨. مدة الاحتفاظ
تطبّق عملية تنظيف تلقائية هذه المدد. تعمل مرة واحدة في الساعة على الأكثر ما دام الناس يستخدمون الخدمة، ويستطيع المالك أيضًا تشغيلها يدويًا.
| المعلومات | المدة |
|---|---|
| الحساب والتقدّم | طالما الحساب موجود. يمكنك حذف حسابك بنفسك في أي وقت من التطبيق (الحساب، حذف الحساب)، ويسري الحذف فورًا. وإذا طلبت الحذف بالبريد بدلًا من ذلك، نحذفه خلال 30 يومًا. وحسابات المتعلّمين التي ليس لها طلب مدفوع ولم يسجّل أحد الدخول إليها لمدة 24 شهرًا تُجهَّل تلقائيًا، بالطريقة نفسها التي يتم بها الحذف. |
| بعد حذف حسابك | نحذف اسمك وبريدك وقيمة تجزئة كلمة المرور وتقدّمك وجلسات دخولك وعدّادات المعلّم الذكي وعدّادات المحاولات الفاشلة، ونزيل اسمك وبريدك من سجل التدقيق. أما سجلات الدفع التي يشترطها قانون الضرائب (الطلب والمبلغ والتاريخ ورقم الإيصال والاستردادات) فنحتفظ بها دون اسمك أو بريدك، تحت رقم عشوائي جديد لا يرتبط بك. وفي الدفع بالتحويل البنكي (غير المتاح حاليًا) نحذف اسم المحوِّل والملاحظة اللذين أدخلتهما، ونحتفظ برقم التحويل وتاريخه ضمن سجلات الدفع، ويبقى ملف الإيصال الذي رفعته إلى أن يُحذف بعد 13 شهرًا من رفعه (انظر أدناه)، لأنه قد يُظهر اسمك. ولا يمكن الحذف ما دام هناك استرداد قيد المعالجة أو اشتراك ما زال يتجدد (ألغِ التجديد أولًا). |
| الشهادات وسجلات الإتمام | ما دام حسابك قائمًا. يمكنك حذف شهادة بنفسك في أي وقت (Me ثم Certificates ثم حذف الشهادة)، فتتوقف صفحة التحقق عنها فورًا. وحذف حسابك يحذف فورًا شهاداتك وسجلات الإتمام ودرجات الامتحانات، وتقول صفحات التحقق عندها إن الشهادة غير موجودة. وتبقى الشهادة الملغاة ظاهرة على أنها ملغاة حتى تُحذف هي أو الحساب. وتُحذف جلسات الامتحان التي لم تكتمل بعد 7 أيام. |
| جلسات الدخول | تنتهي بعد 14 يومًا دون استخدام، أو 30 يومًا كحد أقصى (وفي حسابات المالك والمشرفين بعد 12 ساعة دون استخدام، أو 7 أيام كحد أقصى)، وتُحذف في عملية التنظيف التالية. ويحذفها فورًا حذفُ حسابك أو "الخروج من كل الأجهزة". |
| عدّادات المحاولات الفاشلة | 30 يومًا |
| رموز إعادة تعيين كلمة المرور | تُحذف في عملية التنظيف التالية بعد استخدامها أو انتهاء صلاحيتها (تعمل الرموز 24 ساعة) |
| رموز الدعوة | 90 يومًا بعد استخدامها أو انتهائها أو إلغائها |
| سجل التدقيق | 24 شهرًا. أما القيود التي تسجّل الموافقة على الشروط واستخدام رموز الدعوة وقيود الدفع فنحتفظ بها مدة أطول، كدليل، لمدة سنوضّحها هنا قبل فتح المبيعات المدفوعة. |
| سجل موافقتك على الشروط | طالما الحساب موجود، وبعد الحذف دون اسمك أو بريدك أو عنوان IP، لمدة سنوضّحها هنا قبل فتح المبيعات المدفوعة |
| العدّادات اليومية للمعلّم الذكي | 90 يومًا |
| نصوص المعلّم الذكي | لا نحفظها. يتعامل معها مزوّد الذكاء الاصطناعي وفق شروطه الخاصة (انظر القسم 6). |
| إشعارات مزوّدي الدفع | تُحذف تفاصيلها بعد 13 شهرًا، ونحتفظ بالمرجع والنوع والنتيجة مع سجلات الدفع |
| سجلات الدفع | المدة التي يشترطها قانون الضرائب أو المحاسبة، وسنوضّح المدة بالتحديد هنا قبل فتح المبيعات المدفوعة |
| رسائلك إلينا | مدة بعد إغلاق الموضوع سنوضّحها هنا قبل فتح المبيعات المدفوعة |
| طلبات الدعم | تُحذف رسائلها وبيانات التواصل والسياق المرفق بعد 24 شهرًا من حلّ الطلب؛ وحذف حسابك يحذف طلبات الدعم فورًا |
| بيانات التسجيل قبل التأكيد | تُحذف عند استخدام الرابط أو بعد 24 ساعة |
| تجزئة البريد لفترة تجريبية واحدة | نحتفظ بها دون اسمك أو عنوانك لمدة سنوضّحها هنا قبل فتح المبيعات المدفوعة، حتى بعد حذف حسابك، كي لا يحصل البريد نفسه على فترة تجريبية ثانية |
| ملفات إيصالات التحويل البنكي (التحويل البنكي غير متاح حاليًا) | 13 شهرًا من الرفع ثم يُحذف الملف؛ ويبقى الطلب وسجل المطابقة ضمن سجلات الدفع |
| روابط إعادة تعيين كلمة المرور | تُحذف في عملية التنظيف التالية بعد استخدامها أو انتهاء صلاحيتها (تعمل الروابط 24 ساعة) |
| قائمة الانتظار | حتى تطلب حذفها، وسنوضّح هنا مدة محددة قبل فتح المبيعات المدفوعة |
| سجل رسائل الخدمة | 90 يومًا |
| النسخ الاحتياطية | تحتفظ قاعدة البيانات بنقاط استعادة لمدة تصل إلى 30 يومًا، وتختفي البيانات المحذوفة منها بعد ذلك |
٩. كيف نحميها
نطبّق إجراءات تتناسب مع المخاطر، منها: اتصالات مشفّرة فقط (HTTPS مع HSTS)؛ وحفظ كلمات المرور كقيم تجزئة بطيئة مع ملح؛ وحفظ رموز الدخول وعناوين IP ورموز الدعوة وإعادة التعيين كقيم تجزئة فقط؛ وملف دخول لا تستطيع البرامج النصية قراءته ولا ترسله المواقع الأخرى؛ وحدود لمحاولات الدخول الفاشلة؛ والتحقق من صلاحية الوصول إلى كل مستوى على الخادم؛ وصلاحيات للموظفين حسب الدور؛ وسياسة أمان محتوى صارمة؛ وسجل تدقيق لأحداث الحساب. وتُحفظ المفاتيح السرية خارج قاعدة البيانات.
لا يمكن جعل أي خدمة على الإنترنت آمنة تمامًا، ولا نستطيع أن نعد بعدم حدوث اختراق أبدًا. إذا وقع اختراق يُرجَّح أن يعرّض حقوقك للخطر، فسنبلغ الجهة الرقابية ونبلغك خلال المدد التي يحددها القانون (في مصر: مركز حماية البيانات الشخصية خلال 72 ساعة).
يمكنك المساعدة: استخدم كلمة مرور لا تستخدمها في أي مكان آخر، ولا تشارك رموز الدعوة أو إعادة التعيين أبدًا، واستخدم "الخروج من كل الأجهزة" في حسابك إذا فقدت جهازًا.
إذا اكتشفت مشكلة أمنية في الخدمة، فأبلغنا على [email protected].
١٠. حقوقك
حسب القانون الذي ينطبق عليك، يحق لك:
- العلم والاطلاع: أن تعرف البيانات التي نحتفظ بها عنك وأن تحصل على نسخة منها؛
- التصحيح: تصحيح البيانات الخاطئة أو غير المكتملة؛
- الحذف: حذف بياناتك، أو حذفها عندما لا نعود بحاجة إليها؛
- التقييد: تقييد استخدامنا لها في بعض الحالات؛
- الاعتراض: على المعالجة القائمة على مصالحنا المشروعة؛
- نقل البيانات: الحصول على بيانات حسابك وتقدّمك بصيغة شائعة يقرؤها الحاسوب (JSON)؛
- سحب الموافقة في أي وقت حين نستند إلى الموافقة (دون أن يؤثر ذلك على ما تم قبل السحب)؛
- الإخطار بأي اختراق للبيانات يمسّك؛
- الشكوى إلى جهة رقابية: في مصر مركز حماية البيانات الشخصية، وفي الإمارات مكتب الإمارات للبيانات، وفي الاتحاد الأوروبي أو المملكة المتحدة الجهة المحلية لحماية البيانات.
كيف تمارسها. راسل [email protected] من البريد المسجَّل في حسابك واذكر طلبك. قد نطلب منك تأكيد هويتك. نؤكد استلام طلبك خلال يوم عمل واحد وننفذه خلال 30 يومًا، أو أقرب إذا حدد القانون مدة أقصر، ودون أي رسوم. ويمكنك أيضًا القيام بعدة أمور بنفسك من التطبيق (الحساب): تنزيل نسخة من بياناتك في ملف JSON (تنزيل بياناتي: ملفك الشخصي، وسجل خططك، وتقدّمك، وطلباتك وإيصالاتك، وشهاداتك وسجلات الإتمام التي تقوم عليها، والسجلات الأمنية الخاصة بحسابك، وعدّادات المعلّم الذكي؛ حتى 3 مرات في الساعة)، وحذف حسابك (حذف الحساب، بكلمة المرور)، وتغيير كلمة المرور، والخروج من كل الأجهزة.
إذا حذفت حسابك ينتهي وصولك فورًا، وتخرج من كل الأجهزة، ويضيع تقدّمك. ولا نحتفظ إلا بما يصفه القسم ٨ (مثل سجلات الدفع، دون اسمك أو بريدك).
١١. السن
منصة مسار دويتش مخصصة للبالغين بعمر 18 عامًا فأكثر. عند التسجيل تؤكد أن عمرك 18 عامًا أو أكثر. لا نجمع عن علم بيانات أي شخص دون 18 عامًا. وإذا علمنا أن حسابًا يخص شخصًا دون 18 عامًا نغلقه ونحذف بياناته. وإذا ظننت أن ذلك حدث، فراسل [email protected].
١٢. القوانين التي نلتزم بها
- مصر: قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية.
- الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
- الاتحاد الأوروبي والمملكة المتحدة: إذا استخدمت مسار دويتش من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فقد تنطبق أيضًا اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية، ومعها الحقوق المذكورة أعلاه.
وحيث تمنحك هذه القوانين حماية أكبر من هذه السياسة، يُطبَّق القانون.
١٣. التغييرات والتواصل
سنحدّث هذه السياسة عندما تتغير الخدمة (مثل إضافة مزوّد جديد قبل استخدامه). يوضّح التاريخ في الأعلى أحدث إصدار. وإذا كان التغيير يهمك، فسنخبرك في التطبيق أو بالبريد قبل سريانه، ونطلب موافقتك مجددًا حيث يشترط القانون ذلك. وعندما تتغير شروط الاستخدام أو هذه السياسة تغييرًا جوهريًا، يطلب منك التطبيق قراءة الإصدار الجديد والموافقة عليه في المرة التالية التي تستخدمه فيها.
للأسئلة أو الطلبات: [email protected].
تُنشر هذه السياسة بالعربية والإنجليزية، وسنوضّح هنا أي النسختين تُطبَّق عند الاختلاف قبل فتح المبيعات المدفوعة.