سياسة الخصوصية الخاصة بـ Zertifly

1. ما المعلومات التي نجمعها؟

باختصار: نجمع المعلومات الشخصية التي تقدمها لنا، وبعض المعلومات تلقائيًا.

نجمع المعلومات الشخصية التي تقدمها طواعية عند تسجيلك في الخدمات أو استخدامك ميزات التدريب لدينا أو تواصلك معنا. وقد تشمل المعلومات الشخصية التي نجمعها ما يلي:

• الأسماء — تُقدَّم عند إنشاء حساب.
• عناوين البريد الإلكتروني — لإنشاء الحساب والتحقق من البريد الإلكتروني والتواصل.
• بيانات المصادقة — كلمة المرور الخاصة بك (تُخزَّن بصيغة مُجزَّأة (hashed) فقط) أو معرّف تسجيل الدخول الخاص بك عبر Google أو Apple.
• التسجيلات الصوتية — تسجيلات صوتك من جلسات التدرب على التحدث.
• المواد المكتوبة المقدَّمة — النصوص التي تقدمها للتدرب على الكتابة، والملاحظات التي يولّدها الذكاء الاصطناعي بناءً عليها.
• بيانات التقدم والنشاط في التعلم — إجاباتك ودرجاتك وأداؤك في تمارين التحدث والكتابة والاستماع والقراءة.

المعلومات الحساسة

نحن لا نعالج المعلومات الحساسة.

بيانات الدفع

إذا اشتريت اشتراكًا عبر موقعنا الإلكتروني، فإن Stripe تعالج عملية الدفع. وإذا اشتريت اشتراكًا في تطبيقنا على iOS، فإن Apple تعالج عملية الدفع عبر App Store. وتعالج RevenueCat معرّفات الشراء ومعلومات المنتج وحالة الاشتراك لنتمكن من توفير الوصول إلى خدمة Pro وإدارته. وقد نربط معلومات الاشتراك هذه بحسابك في Zertifly. ونحن لا نستلم رقم بطاقتك الكامل ولا بيانات الدفع الخاصة بك لدى Apple ولا نخزّنها.

بيانات تسجيل الدخول عبر وسائل التواصل الاجتماعي

إذا اخترت التسجيل باستخدام حسابك على Google أو Apple، فإننا نستلم معلومات الحساب التي تأذن للمزوّد بمشاركتها، وقد تشمل اسمك وعنوان بريدك الإلكتروني ومعلومات الملف الشخصي الأساسية. وقد توفر Apple عنوان بريد إلكتروني وسيطًا خاصًا إذا اخترت Hide My Email.

المعلومات التي تُجمع تلقائيًا

تُجمع بعض المعلومات — مثل عنوان IP الخاص بك وخصائص المتصفح والجهاز ونظام التشغيل وتفضيلات اللغة وأنماط الاستخدام — تلقائيًا عند زيارتك خدماتنا أو استخدامها. وفي تطبيق الهاتف المحمول، نعالج أيضًا رمز الإشعارات الفورية (انظر القسم 8). ولا تكشف هذه المعلومات، بمفردها، عن هويتك المحددة.

2. كيف نستخدم معلوماتك؟

باختصار: نعالج معلوماتك لتقديم خدماتنا وتحسينها وإدارتها، وللتواصل معك، وضمان الأمان، والامتثال للقانون.

• لإنشاء حسابك والتحقق من هويتك وإدارته.
• لتقديم خدمات الإعداد لامتحان TestDaF الخاصة بنا وتخصيصها، بما في ذلك تحليل الذكاء الاصطناعي لمواد التحدث والكتابة التي تقدمها.
• لتخزين تسجيلاتك الصوتية ومواد الكتابة التي تقدمها حتى تتمكن من مراجعة الجلسات السابقة وتتبع تقدمك.
• لمعالجة المدفوعات وإدارة اشتراكك.
• لإرسال رسائل البريد الإلكتروني المرتبطة بالمعاملات، مثل التحقق من البريد الإلكتروني وإعادة تعيين كلمة المرور وتنبيهات الأمان والإيصالات.
• لإرسال الإشعارات الفورية على تطبيق الهاتف المحمول، مثل تذكيرات التدريب وتحديثات الحساب (بموافقتك).
• للرد على استفساراتك وتقديم الدعم.
• لتحسين موقعنا الإلكتروني وتطبيق الهاتف المحمول وجودة ميزات الذكاء الاصطناعي لدينا.
• لمنع الاحتيال والحفاظ على أمان خدماتنا.
• للامتثال للالتزامات القانونية المعمول بها.

3. ما الأسس القانونية التي نعتمد عليها لمعالجة معلوماتك؟

باختصار: لا نعالج معلوماتك الشخصية إلا عندما يكون لدينا سبب قانوني صحيح للقيام بذلك.

بموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، نعتمد على الأسس القانونية التالية:

• الموافقة (المادة 6(1)(a)). لأغراض التحليلات وأي اتصالات تسويقية اختيارية. ويمكنك سحب موافقتك في أي وقت.
• تنفيذ عقد (المادة 6(1)(b)). لإدارة الحساب وتقديم خدماتنا ومعالجة المدفوعات والاتصالات المرتبطة بالمعاملات.
• المصالح المشروعة (المادة 6(1)(f)). لتحسين خدماتنا وتأمينها ومنع الاحتيال.
• الالتزامات القانونية (المادة 6(1)(c)). للاحتفاظ بالسجلات المالية وفقًا لما يقتضيه القانون المعمول به.

4. متى ومع من نشارك معلوماتك الشخصية؟

باختصار: قد نشارك المعلومات مع مزوّدي خدمات من أطراف ثالثة يساعدوننا في تشغيل خدماتنا.

تشمل الأطراف الثالثة التي قد نشارك معها المعلومات الشخصية ما يلي:

• مزوّدو خدمات الذكاء الاصطناعي: OpenAI وGoogle (Gemini) — تشغّل ميزات التقييم والملاحظات القائمة على الذكاء الاصطناعي في Zertifly.
• قواعد البيانات والتخزين السحابي: Supabase — قاعدة البيانات والتخزين الآمن لتسجيلاتك الصوتية.
• المدفوعات والاشتراكات: تعالج Stripe مدفوعات البطاقات عبر الموقع الإلكتروني؛ وتعالج Apple عمليات الشراء عبر iOS App Store؛ وتعالج RevenueCat معرّفات الشراء ومعلومات المنتج وحالة الاشتراك.
• البريد الإلكتروني: Google (Gmail SMTP) — إرسال رسائل البريد الإلكتروني المرتبطة بالمعاملات، مثل رموز التحقق والإشعارات.
• الإشعارات الفورية (الهاتف المحمول): تقوم خدمة Expo للإشعارات الفورية، إلى جانب خدمة Apple للإشعارات الفورية (APNs) وخدمة Google Firebase Cloud Messaging (FCM)، بإيصال الإشعارات إلى جهازك.
• المصادقة: Google Sign-In وSign in with Apple.
• التحليلات: PostHog وVercel Analytics — فهم استخدام المنتج لتحسين خدماتنا.
• استضافة الموقع الإلكتروني والتطبيق: Vercel.

عمليات نقل الأعمال. قد نشارك معلوماتك أو ننقلها فيما يتصل بأي عملية اندماج أو بيع لأصول الشركة أو تمويل أو استحواذ على أعمالنا.

نحن لا نبيع معلوماتك الشخصية.

5. هل نستخدم ملفات تعريف الارتباط وتقنيات التتبع الأخرى؟

باختصار: نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لإبقائك مسجّلًا للدخول ولفهم كيفية استخدام خدماتنا.

يحمّل تطبيق الهاتف المحمول لدينا الموقع الإلكتروني داخل WebView آمن، وقد يستخدم تخزينًا محليًا مكافئًا لإبقائك مسجّلًا للدخول وتذكّر تفضيلاتك.

6. هل نقدم منتجات قائمة على الذكاء الاصطناعي؟

باختصار: نعم — نقدم ميزات تعمل بالذكاء الاصطناعي.

نوفر ميزات الذكاء الاصطناعي من خلال مزوّدين من أطراف ثالثة، من بينهم OpenAI وGoogle. وعند استخدامك ميزاتنا التي تعمل بالذكاء الاصطناعي، قد يعالج هؤلاء المزوّدون النصوص التي تقدمها و/أو تسجيلاتك الصوتية لتوليد الملاحظات والردود.

التسجيلات الصوتية

أثناء التدرب على التحدث، يُسجَّل صوتك حتى تتمكن من مراجعة جلستك لاحقًا. وتُخزَّن التسجيلات بأمان في Supabase Storage ويعالجها مزوّدو الذكاء الاصطناعي لدينا لأغراض النسخ النصي وتقديم الملاحظات. وقد نستخدم أيضًا مجموعة محدودة من التسجيلات والمواد المكتوبة المقدَّمة لمراجعة جودة ملاحظاتنا ولتحسين وتطوير تمارينا ونظام التقييم لدينا ونماذج الذكاء الاصطناعي التي تقوم عليها. ونحن لا نبيع تسجيلاتك ولا نستخدمها للإعلانات. وإذا كنت تفضّل ألا تُستخدم تسجيلاتك لأغراض التحسين هذه، فراسلنا عبر البريد الإلكتروني على info@zertifly.com وسنستثنيها.

قد يحتوي المحتوى الذي يولّده الذكاء الاصطناعي على أخطاء، ويجب التعامل معه بوصفه أداة دراسة مساندة.

7. كيف نتعامل مع عمليات تسجيل الدخول عبر وسائل التواصل الاجتماعي؟

باختصار: إذا سجّلت الدخول باستخدام حسابك على Google أو Apple، فإننا نستلم معلومات معينة عن حسابك.

تتيح لك خدماتنا التسجيل وتسجيل الدخول باستخدام حسابك على Google أو Apple. وقد تشمل المعلومات التي نستلمها اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي ومعرّف الحساب الخاص بالمزوّد. وإذا استخدمت Sign in with Apple واخترت Hide My Email، فإن Apple تزوّدنا بعنوان بريد إلكتروني وسيط خاص بدلًا من عنوانك الشخصي. ونحن نستخدم هذه المعلومات فقط للأغراض الموضحة في هذا الإشعار.

8. تطبيق الهاتف المحمول

باختصار: تطبيق الهاتف المحمول لدينا هو غلاف آمن حول موقعنا الإلكتروني، مع تسجيل دخول أصلي وإشعارات فورية.

الإشعارات الفورية

بموافقتك، نرسل إشعارات فورية مثل تذكيرات التدريب وتحديثات الحساب. ولتحقيق ذلك، نسجّل رمز إشعارات فورية للجهاز مرتبطًا بحسابك ونوصل الإشعارات عبر خدمة Expo للإشعارات الفورية وخدمة Apple للإشعارات الفورية (APNs) وخدمة Google Firebase Cloud Messaging (FCM). ويمكنك تعطيل الإشعارات في أي وقت من إعدادات جهازك. ويُحذف الرمز عند تسجيل خروجك أو إلغاء تثبيت التطبيق أو حذف حسابك.

الأذونات

يتطلب التطبيق الوصول إلى الإنترنت. وللتدرب على التحدث، يطلب التطبيق الوصول إلى الميكروفون، ولا يُستخدم إلا لتسجيل إجاباتك في التحدث. ويمكنك مراجعة هذه الأذونات وإلغاؤها في أي وقت من إعدادات جهازك.

المشتريات داخل التطبيق

تعالج Apple الاشتراكات المشتراة في تطبيقنا على iOS عبر App Store. وتساعدنا RevenueCat في التحقق من عملية الشراء وإدارة حالة الاشتراك المرتبطة بحسابك في Zertifly. ويمكنك عرض اشتراك App Store أو إدارته أو إلغاؤه من إعدادات الاشتراكات في حساب Apple الخاص بك. أما اشتراكات الموقع الإلكتروني فتعالجها Stripe بشكل منفصل.

9. هل تُنقل معلوماتك دوليًا؟

باختصار: قد نخزّن معلوماتك ونعالجها في بلدان غير بلدك.

تُستضاف خدماتنا وتُعالج عبر الاتحاد الأوروبي والولايات المتحدة. وحيثما ننقل المعلومات الشخصية دوليًا، فإننا نعتمد على ضمانات مناسبة، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية (SCCs)، مع مزوّدين من بينهم Vercel وOpenAI وGoogle وStripe وApple وRevenueCat.

10. إلى متى نحتفظ بمعلوماتك؟

باختصار: نحتفظ بمعلوماتك فقط للمدة اللازمة للأغراض المبيّنة في هذا الإشعار.

نحتفظ ببيانات حسابك ما دام حسابك نشطًا. وعندما تطلب حذف الحساب، تُزال بياناتك الشخصية (مثل الاسم والبريد الإلكتروني والتسجيلات الصوتية والمواد المكتوبة المقدَّمة) نهائيًا وفقًا لحقك في المحو بموجب اللائحة العامة لحماية البيانات (GDPR).

يُحتفظ بالتسجيلات الصوتية والمواد المكتوبة المقدَّمة في حسابك حتى تتمكن من مراجعة الجلسات السابقة وتتبع التقدم، وتُحذف نهائيًا عند حذف حسابك. ويمكنك أيضًا طلب الحذف في أي وقت عن طريق التواصل معنا.

يُحتفظ برموز الإشعارات الفورية ما دام حسابك نشطًا والجهاز مسجّلًا، وتُحذف عند تسجيل خروجك أو إلغاء تثبيت التطبيق أو حذف حسابك.

السجلات المالية. قد يُحتفظ بسجلات المعاملات والفواتير للمدة التي يقتضيها القانون المعمول به.

11. كيف نحافظ على أمان معلوماتك؟

باختصار: نحمي معلوماتك من خلال تدابير أمنية تنظيمية وتقنية.

لقد نفّذنا تدابير أمنية تقنية وتنظيمية مناسبة مصممة لحماية المعلومات الشخصية التي نعالجها، بما في ذلك التخزين الآمن للتسجيلات الصوتية وتجزئة (hashing) كلمات المرور. ومع ذلك، لا يمكن ضمان أن يكون أي نقل إلكتروني عبر الإنترنت آمنًا بنسبة 100%.

12. هل نجمع معلومات من القاصرين؟

باختصار: نحن لا نجمع عن علم بيانات من الأطفال دون سن 16 عامًا.

نحن لا نجمع عن علم بيانات من الأطفال دون سن 16 عامًا ولا نسوّق لهم. وإذا كان عمرك أقل من 18 عامًا، فينبغي ألا تستخدم الخدمات إلا بمشاركة أحد الوالدين أو الوصي وبموافقته. وإذا علمنا أننا جمعنا معلومات شخصية من طفل دون موافقة مناسبة، فسنحذفها.

13. ما حقوق الخصوصية الخاصة بك؟

باختصار: في بعض المناطق، لديك حقوق تمنحك قدرًا أكبر من الاطلاع على معلوماتك الشخصية والتحكم فيها.

بحسب موقعك (على سبيل المثال، المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا)، قد تكون لديك الحقوق التالية بموجب قانون حماية البيانات المعمول به (بما في ذلك GDPR وUK GDPR وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)):

• طلب الاطلاع على معلوماتك الشخصية والحصول على نسخة منها.
• طلب تصحيح معلوماتك الشخصية أو محوها.
• تقييد معالجة معلوماتك الشخصية أو الاعتراض عليها.
• الحق في نقل البيانات.
• سحب الموافقة في أي وقت حيثما نعتمد على الموافقة.

لمراجعة حسابك أو تحديثه أو حذفه، يمكنك استخدام إعدادات حسابك أو التواصل معنا. وإذا كنت تعتقد أننا نعالج معلوماتك الشخصية بصورة غير قانونية، فلديك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

14. ضوابط ميزات عدم التتبع (Do-Not-Track)

تتضمن معظم المتصفحات وبعض أنظمة تشغيل الهواتف المحمولة ميزة عدم التتبع ("DNT"). ونظرًا إلى أنه لم يُعتمد بعد معيار تقني موحد للتعرف على إشارات DNT، فإننا لا نستجيب حاليًا لإشارات DNT الصادرة عن المتصفحات.

15. هل نجري تحديثات على هذا الإشعار؟

باختصار: نعم — سنحدّث هذا الإشعار حسب الضرورة للبقاء ممتثلين للقوانين ذات الصلة.

قد نحدّث إشعار الخصوصية هذا من وقت لآخر. وسيُشار إلى النسخة المحدَّثة بتاريخ "آخر تحديث" محدَّث في أعلى هذا الإشعار.

16. كيف يمكنك التواصل معنا بشأن هذا الإشعار؟

إذا كانت لديك أسئلة أو تعليقات بشأن هذا الإشعار، فيمكنك مراسلتنا عبر البريد الإلكتروني على info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)