سياسة الخصوصية

1. البيانات التي نجمعها

• بيانات الحساب: اسمك وبريدك الإلكتروني اللذان تقدمهما عند التسجيل. الحقول المعرِّفة للهوية مثل بريدك الإلكتروني مشفّرة أثناء التخزين في قاعدة بياناتنا.
• بيانات المصادقة: كلمة مرور مخزّنة بتجزئة آمنة، ورموز الجلسات والتحديث، وإذا اخترت تسجيل الدخول عبر Google أو Apple — الملف الأساسي (الاسم والبريد الإلكتروني) الذي يشاركه هذان المزودان معنا. لا نطّلع أبدًا على كلمة مرور حسابك في Google أو Apple.
• بيانات التعلّم: التسجيلات في الدورات، وتقدمك في الدروس والدورات، وإجابات الاختبارات ودرجاتها، والشهادات، وتحليلات مشاهدة الفيديو (الأجزاء التي شاهدتها من الفيديو ومدة المشاهدة وجودة التشغيل) لتتبّع تقدمك وتحسين محتوى الدورات.
• بيانات الدفع: سجلات مشترياتك واشتراكاتك (المبلغ والعملة والعنصر والحالة). أما بيانات البطاقة والمحفظة فتُجمع وتُعالج مباشرة لدى Stripe أو PayPal — ولا نستلم رقم بطاقتك أو نخزّنه أبدًا.
• بيانات الجهاز والأمان: خصائص الجهاز (بصمة الجهاز)، وإشارات سلامة التطبيق على الهاتف (مثل نتائج اكتشاف الروت/الجيلبريك)، وعنوان IP — تُجمع لحماية محتوى الدورات المدفوع ومنع إساءة استخدام الحسابات.
• رموز الإشعارات: إذا فعّلت الإشعارات، نخزّن رمز جهازك الخاص بخدمة Firebase Cloud Messaging (FCM).
• بيانات التشخيص: تقارير الأخطاء والأعطال (عبر Sentry) وقد تتضمن عنوان IP وتفاصيل الجهاز/المتصفح والإجراءات التي أدت إلى الخطأ.

2. كيف نستخدم بياناتك

• لإنشاء حسابك وتشغيله وتقديم الدورات التي تسجّل فيها.
• لتتبّع تقدمك التعليمي وعرضه وإصدار الشهادات.
• لمعالجة المدفوعات والاحتفاظ بسجلات الفوترة عبر Stripe وPayPal.
• لحماية محتوى الدورات من النسخ غير المصرّح به ومشاركة الحسابات (انظر قسم حماية المحتوى أدناه).
• لإرسال إشعارات الخدمة — تأكيدات التسجيل وتذكيرات الحصص المباشرة وإعلانات مؤسستك.
• لتشخيص الأخطاء والحفاظ على أمان المنصة وتحسين الأداء.

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، نستند إلى تنفيذ العقد (تشغيل حسابك والدورات التي تشتريها)، ومصالحنا المشروعة (تأمين المنصة وحماية المحتوى المدفوع)، والالتزامات القانونية (السجلات الضريبية والمحاسبية)، وموافقتك (الإشعارات) كأسس قانونية لهذه الاستخدامات.

3. تقنيات حماية المحتوى

تبيع المؤسسات دورات فيديو مدفوعة على Eduraa، لذلك تتضمن المنصة تدابير تقنية ضد القرصنة. نحرص على الشفافية بشأن ما تقوم به هذه التدابير:

• العلامة المائية الجنائية: قد تحمل بثوث الفيديو علامة غير مرئية أو تظهر دوريًا مرتبطة بحسابك، بحيث يمكن تتبّع النسخ المسرّبة إلى الجلسة التي صدرت منها.
• بصمة الجهاز: نشتق معرّفًا تقنيًا من خصائص جهازك للحد من عدد الأجهزة التي يمكنها بث المحتوى المحمي من حساب واحد ولاكتشاف مشاركة الحسابات.
• منع التقاط الشاشة: يحظر تطبيق الهاتف لقطات الشاشة وتسجيلها في الشاشات المحمية، وتكتشف التطبيقات الأجهزة المعدّلة (روت/جيلبريك) لأنها قادرة على تجاوز هذه الحمايات.

تُستخدم هذه الإشارات حصريًا لحماية المحتوى وأمان المنصة — ولا تُستخدم أبدًا للإعلانات أو التتبّع عبر المواقع.

4. المدفوعات

تُعالج جميع مدفوعات البطاقات والمحافظ بواسطة Stripe (stripe.com) أو PayPal (paypal.com) على صفحاتهما الآمنة. لا تستلم Eduraa سوى نتيجة العملية ومرجع المعاملة. نحن لا نجمع أرقام البطاقات أو رموز CVV أو بيانات الاعتماد البنكية ولا ننقلها ولا نخزّنها. تعالج Stripe وPayPal بياناتك وفق سياسات الخصوصية الخاصة بهما.

5. ملفات تعريف الارتباط

تستخدم Eduraa مجموعة صغيرة من ملفات تعريف الارتباط الضرورية فقط: ملفات مصادقة من نوع HttpOnly تُبقيك مسجَّل الدخول، وملف رمز CSRF يحمي النماذج من التزوير، وتفضيلات اللغة والمظهر. لا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية من أطراف ثالثة. ولأن هذه الملفات أساسية لعمل الخدمة، فهي لا تتطلب لافتة موافقة؛ وحجبها في متصفحك سيمنع تسجيل الدخول.

6. الإشعارات

بإذنك، يرسل تطبيق الهاتف إشعارات عبر خدمة Firebase Cloud Messaging ‏(FCM، إحدى خدمات Google) — مثل تذكيرات الحصص المباشرة أو إعلانات الدروس الجديدة. يمكنك سحب الإذن في أي وقت من إعدادات جهازك أو من داخل التطبيق، ونحذف رمز الجهاز عند تسجيل الخروج أو تعطيل الإشعارات.

7. تقارير الأخطاء

نستخدم Sentry لالتقاط أخطاء التطبيق وأعطاله حتى نتمكن من إصلاحها. تحتوي التقارير على سياق تقني (نوع الجهاز أو المتصفح، إصدار التطبيق، تتبّع الخطأ، عنوان IP) ويُحتفظ بها فقط للمدة اللازمة للتصحيح. ونضبط إعدادات Sentry لتجنّب جمع نصوص الرسائل أو محتويات النماذج الحساسة.

8. مع من نشارك البيانات

نحن لا نبيع بياناتك الشخصية. ونشاركها فقط مع:

• مؤسستك: ترى الأكاديمية التي تدرس لديها اسمك وبريدك الإلكتروني وتسجيلاتك وتقدمك ونتائج اختباراتك — فهي تحتاجها لتعليمك وهي المسؤولة عنها بصفتها المتحكم في البيانات.
• مزوّدو خدمات يعملون وفق تعليماتنا: Stripe وPayPal (المدفوعات)، وGoogle وApple (تسجيل الدخول الاختياري)، وFirebase/FCM (الإشعارات)، وSentry (تقارير الأخطاء)، ومزوّدو الاستضافة والتخزين السحابي.
• الجهات الرسمية، حيثما يقتضي القانون ذلك أو للدفاع عن حقوقنا القانونية.

9. نقل البيانات دوليًا

يعمل بعض المزوّدين المذكورين أعلاه عالميًا، لذا قد تُعالج بياناتك خارج بلد إقامتك. وعند نقل بيانات المقيمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة دوليًا، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية مع كل مزوّد.

10. الاحتفاظ بالبيانات

• بيانات الحساب والتعلّم: نحتفظ بها ما دام حسابك نشطًا، ثم تُحذف أو تُجهَّل خلال ٩٠ يومًا من حذف الحساب.
• سجلات المدفوعات: نحتفظ بها للمدة التي تفرضها قوانين الضرائب والمحاسبة (عادة من ٥ إلى ١٠ سنوات حسب الولاية القضائية).
• سجلات الأمان وبصمات الأجهزة وسجلات جلسات العلامة المائية: نحتفظ بها حتى ١٢ شهرًا، ولمدة أطول فقط إذا لزم الأمر لتحقيق نشط في إساءة استخدام.
• تقارير الأخطاء: يُحتفظ بها وفق إعدادات الاحتفاظ في Sentry (٩٠ يومًا افتراضيًا).

11. الأمان

نحمي بياناتك بتشفير TLS أثناء النقل، وتشفير الحقول المعرِّفة للهوية مثل البريد الإلكتروني أثناء التخزين، وتجزئة كلمات المرور، وملفات مصادقة HttpOnly، وعزل صارم بين المؤسسات، وتسجيل تدقيقي للوصول الإداري، ومراجعات أمنية منتظمة. لا يوجد نظام آمن تمامًا، لكننا نتعامل مع الملاحظات الأمنية بوصفها أعلى أولوياتنا.

12. حقوقك

بحسب مكان إقامتك (ودائمًا للمقيمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة بموجب GDPR)، لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وتقييد معالجتها والاعتراض عليها وحذفها. وتدعم Eduraa ذلك مباشرة:

• التصدير: اطلب نسخة قابلة للقراءة آليًا من بياناتك من حسابك (الملف الشخصي ← تصدير بياناتي) — توفر المنصة نقطة خدمة ذاتية لتصدير البيانات.
• الحذف: اطلب حذف حسابك من الملف الشخصي ← حذف الحساب. تتطلب الحسابات التابعة لمؤسسة موافقة مسؤول المؤسسة، وتُحتفظ بحسابات المسؤولين لضمان استمرارية الإدارة. تُحفظ بعض السجلات (مثل الفواتير) حيثما يفرض القانون ذلك.
• الشكاوى: يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك في أي وقت.

13. خصوصية الأطفال

منصة Eduraa غير موجّهة للأطفال دون ١٣ عامًا (أو الحد الأدنى الأعلى الذي يحدده بلدك، مثل ١٦ عامًا في أجزاء من المنطقة الاقتصادية الأوروبية). والمؤسسات التي تعلّم القاصرين مسؤولة عن الحصول على الموافقات التي يتطلبها قانونها المحلي. إذا كنت تعتقد أن طفلًا زوّدنا ببيانات دون هذه الموافقة، فتواصل معنا وسنحذفها.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور المنصة. وفي حال التغييرات الجوهرية سنخطرك داخل التطبيق أو عبر البريد الإلكتروني قبل ٣٠ يومًا على الأقل من سريانها. ويعكس تاريخ «آخر تحديث» أعلى الصفحة الإصدار الحالي دائمًا.

15. تواصل معنا

لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، تواصل معنا عبر support@eduraa.com. وإذا كان سؤالك يتعلق ببيانات تحتفظ بها مؤسستك، فسنحوّله إليها أو يمكنك التواصل معها مباشرة.