سياسة الخصوصية

1. المتحكم في البيانات

الجهة المسؤولة عن معالجة بياناتك الشخصية هي:

2. البيانات التي نجمعها

بيانات الحساب

• الاسم (كما تم إدخاله عند التسجيل)
• عنوان البريد الإلكتروني
• الجنس (اختياري)
• اختيار الصورة الرمزية للملف الشخصي
• الاسم الكامل والرقم الجامعي، إذا انضممتِ بصفتكِ طالبة في جامعة شريكة (انظري القسم 9)
• عنوان بريدك الإلكتروني الشخصي واسمك على الشهادة، إذا استلمت شهادتك في التطبيق. نستخدم العنوان لإرسال رمز التأكيد وللتواصل معك بشأن شهادتك بعد التخرج
• أخبار البرامج إلى هذا العنوان، فقط إذا فعّلتها

بيانات التعلّم

• تقدّم الدروس والبطاقات المكتملة
• نتائج الاختبارات والدرجات
• السلسلة اليومية ونقاط الخبرة
• التسجيل في الدورات والتفضيلات
• رسائل محادثة الذكاء الاصطناعي (تُستخدم لتخصيص الردود)
• أهداف الادخار التي تضعينها، مع المبلغ المستهدف والمبالغ التي تُدخلينها
• إجاباتكِ في استبيان الثقة المالية (عبارات على مقياس من 1 إلى 5)

بيانات المجتمع

• المنشورات والتفاعلات التي تنشئها
• تفاعلات المجتمع

البيانات التقنية

• نوع الجهاز ونظام التشغيل
• إصدار التطبيق
• تقارير الأعطال (مجهولة المصدر)

3. الأساس القانوني (اللائحة العامة لحماية البيانات، المادة 6)

نعالج بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

• تنفيذ العقد (المادة 6(1)(ب)): المعالجة اللازمة لتقديم خدمة نايرا التعليمية.
• الموافقة (المادة 6(1)(أ)): الميزات الاختيارية مثل الإشعارات ومشاركة بيانات التحليلات المجهولة وأخبار البرامج إلى البريد الشخصي الذي أكدته لشهادتك.
• المصالح المشروعة (المادة 6(1)(و)): تحسين الخدمة والأمان، ورسائل البريد الإلكتروني المتعلقة بتعلّمكِ (التذكيرات والتقدّم والتهاني)، التي يمكنكِ إلغاء الاشتراك فيها في أي وقت.
• المصالح الحيوية (المادة 6(1)(د)، المادة 9(2)(ج)): تنبيه فريقنا عندما تشير رسالة إلى أزمة مثل إيذاء النفس، حتى تصل إليك المساعدة.

4. مدة الاحتفاظ بالبيانات

5. خدمات الأطراف الثالثة

نستخدم الخدمات التالية لتشغيل نايرا:

• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات والوظائف الخلفية. تُستضاف في أستراليا (AWS ap-southeast-2).
• Anthropic (Claude): ردود محادثة الذكاء الاصطناعي والفحص الآلي للسلامة. لإنشاء الرد، تُرسَل إلى Anthropic رسالتك واسمك الأول وملخص عن تقدّمك في التعلّم وأهدافك للادخار، وذاكرة نيرا إذا فعّلتها. ولفحص السلامة، تُرسَل المنشورات والتعليقات ورسائل الدعم كنص فقط، من دون اسمك أو بريدك الإلكتروني أو معرّف حسابك (انظر القسم 10).
• Resend: إرسال رسائل البريد الإلكتروني مثل رموز تسجيل الدخول والتذكيرات ورسائل التقدّم. تُرسَل الرسائل من الاتحاد الأوروبي (أيرلندا)، وResend شركة أمريكية قد تعالج سجلات الإرسال في الولايات المتحدة.
• Firebase Cloud Messaging (Google) وخدمة Apple Push Notification: إرسال الإشعارات.
• Apple: تسجيل الدخول عبر Apple.
• Google: تسجيل الدخول عبر Google.
• Vercel: استضافة موقعنا الإلكتروني ولوحة تحكم الفريق وبوابة الجامعة. تعمل وظائف الخادم في أستراليا، وتُقدَّم الصفحات العامة عبر شبكة Vercel العالمية.

النقل خارج الاتحاد الأوروبي

• قاعدة بياناتنا والملفات التي ترفعها توجد في أستراليا، وليس في الاتحاد الأوروبي.
• تُعالَج محتويات محادثات الذكاء الاصطناعي والنصوص التي تُفحَص للسلامة لدى Anthropic في الولايات المتحدة. ولا تستخدم Anthropic هذه البيانات لتدريب نماذجها، وتحذفها خلال 30 يومًا، ولمدة أطول فقط إذا اقتضى ذلك القانون أو إنفاذ سياسة الاستخدام لديها.
• قد تعالج خدمات الإشعارات من Apple وGoogle البيانات خارج الاتحاد الأوروبي.
• تُرسَل رسائل البريد الإلكتروني من الاتحاد الأوروبي، وقد تعالج Resend سجلات الإرسال في الولايات المتحدة.
• إذا لم تستخدم مساعد الذكاء الاصطناعي، فلن تصل أسئلتك إلى Anthropic أبدًا. لكن المنشورات والتعليقات ورسائل الدعم تُفحَص هناك للسلامة، كنص فقط.

6. أمان البيانات

• جميع البيانات مشفَّرة أثناء النقل (TLS).
• التشفير أثناء التخزين توفّره منصة الاستضافة لدينا.
• أمان على مستوى الصفوف مفعَّل على كل جداول قاعدة البيانات.
• ضوابط وصول وتسجيل دخول مطلوبة لجميع الحسابات.
• حدود معدّل وحماية من إساءة الاستخدام في العمليات الحسّاسة.
• إعادة المصادقة مطلوبة قبل تصدير البيانات أو حذف الحساب.

8. التواصل والشكاوى

يحق لك تقديم شكوى إلى هيئة رقابية. يمكن لمستخدمي الاتحاد الأوروبي التواصل مع هيئة حماية البيانات الوطنية لديهم.

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35 1000 Brussels, Belgium https://www.gegevensbeschermingsautoriteit.be

9. الجامعات الشريكة ومشاركة البيانات البحثية

بموافقتكِ التي تُمنح داخل التطبيق، نشارك رؤى بحثية مجهولة ومجمّعة مع شركائنا من الجامعات والمؤسسات: حاليًا مركز دبي للسلع المتعددة DMCC، ووزارة الاقتصاد والسياحة في الإمارات، والجامعة الأمريكية في الشارقة. تُشارك إحصاءات على مستوى المجموعة فقط، ولا يُقدَّم أي إحصاء لمجموعة تقل عن 5 أشخاص. لا تتضمن هذه الرؤى أبدًا اسمكِ أو بريدكِ الإلكتروني أو معرّف المستخدم أو إجاباتكِ الفردية أو رسائل الدردشة. يمكنكِ سحب هذه الموافقة في أي وقت من الإعدادات > الخصوصية.

إذا كنتِ طالبة في جامعة شريكة، نطلب اسمكِ الكامل ورقمكِ الجامعي عند إنشاء حسابكِ. نتحقق فقط من أن الرقم بالصيغة الصحيحة. لا تُرفض أي طالبة لعدم وجودها في قائمة، ويمكن استخدام الرقم الجامعي الواحد لحساب واحد فقط.

قد تزودنا جامعتكِ بقائمة صف للبرنامج التجريبي حتى يمكن تقرير النتائج على مستوى المجموعة. عندما يطابق رقمكِ الجامعي صفًا في تلك القائمة، يُربط حسابكِ به. يحدد هذا الربط فقط ما إذا كان تقدمكِ يُحتسب ضمن البرنامج وأرقامه، ولا يغيّر شيئًا في طريقة عمل التطبيق بالنسبة لكِ. نعالج قائمة الصف نيابةً عن جامعتكِ فقط ووفقًا لتعليماتها، والجامعة هي المسؤولة عنها. ونحتفظ بها طوال مدة البرنامج الذي قُدمت من أجله وإلى حين إصدار شهاداته وتقاريره، ونحذفها في موعد أقصاه 12 شهرًا من انتهاء البرنامج. إذا طلبت جامعتكِ ذلك، نراسل الأشخاص المدرجين في قائمتها ممن لم ينشئوا حسابًا بعد، برسائل دعوة وتذكير بالبرنامج فقط ونيابةً عن الجامعة. وتتيح كل رسالة من هذه الرسائل إلغاء الاشتراك في الرسائل التالية. ومن لا ينشئ حسابًا لا يدخل في أي نتيجة.

وبشكل منفصل، يمكن للموظفين المخوّلين في جامعتكِ، بالنسبة إلى طلاب برنامجهم، الاطلاع على اسمكِ ورقمكِ الجامعي وبريدكِ الإلكتروني وتقدمكِ ونتائجكِ في هذا البرنامج، مثلًا ليُحتسب ضمن مقرر دراسي. ولا يطّلعون أبدًا على رسائل الدردشة الخاصة بكِ. ونستند هنا أيضًا إلى مصلحتنا المشروعة (المادة 6(1)(و)).

10. فحص السلامة وتنبيهات الأزمات

حفاظًا على سلامتك وسلامة الآخرين، تُفحَص النصوص التي تكتبها في التطبيق تلقائيًا: رسائل محادثة الذكاء الاصطناعي، ومنشورات المجتمع وتعليقاته وخيارات الاستطلاعات، وملفك الشخصي، وتأملاتك في الدروس، ورسائل الدعم. يبحث الفحص عن علامات الأزمة مثل إيذاء النفس، وعن الإهانات والألفاظ المسيئة وغيرها مما لا تسمح به قواعد المجتمع.

تُفحَص المنشورات والتعليقات ورسائل الدعم أيضًا لدى Anthropic. ويُرسَل النص وحده، من دون اسمك أو بريدك الإلكتروني أو معرّف حسابك.

إذا أشار نص إلى أزمة، يعرض لك التطبيق فورًا أين تجد المساعدة، ويُنبَّه فريق نيرا. في رسائل محادثة الذكاء الاصطناعي والتأملات يتضمن التنبيه الرسالة نفسها، حتى يفهم الفريق الموقف. ويخبرك التطبيق بذلك قبل أول استخدام لمحادثة الذكاء الاصطناعي. لا يرى التنبيهات إلا فريق نيرا. تُحذف الرسالة الواردة في التنبيه تلقائيًا بعد 30 يومًا، ويبقى سجلّ صدور التنبيه، وتنقطع صلته بك عند حذف حسابك.

المنشورات التي تخالف القواعد بوضوح لا تُنشَر. أما الحالات غير الواضحة فتُحجَز حتى يراجعها أحد أعضاء الفريق.

11. الإشعارات ورسائل البريد الإلكتروني

هذا ما نرسله إليكِ، وهكذا يمكنكِ إيقافه.

• الإشعارات الفورية، فقط إذا سمحتِ بها على هاتفكِ: تذكيرات بمواصلة التعلّم، وسلسلة أيامكِ، وإنجازاتكِ، ومتابعة الادخار الأسبوعية، والردود على طلبات الدعم، والتفاعل مع منشوراتكِ في المجتمع، وأخبار البرنامج من فريق نيرا. يمكنكِ من إعدادات الإشعارات في التطبيق إيقافها واختيار الفئات وتحديد أوقات الهدوء، كما يمكنكِ إيقافها من إعدادات هاتفكِ.
• رسائل البريد الإلكتروني اللازمة لحسابكِ: رموز تسجيل الدخول والتأكيد، ورسائل كلمة المرور وحذف الحساب، والردود على طلبات الدعم، وإشعارات الإشراف على المجتمع. تُرسَل هذه الرسائل دائمًا.
• رسائل البريد الإلكتروني المتعلقة بتعلّمكِ: التذكيرات، والتقدّم والملخص الأسبوعي، والتهاني عند إتمام وحدة أو البرنامج، وأخبار شهادتكِ. تحتوي كل رسالة منها على رابط لإلغاء الاشتراك، وتكفي نقرة واحدة لإيقافها.
• أخبار البرامج إلى عنوان بريدكِ الإلكتروني الشخصي الذي أكّدتِه لشهادتكِ، فقط إذا فعّلتِها.
• إذا زوّدتنا جامعتكِ بقائمة الصف ولم تنشئي حسابًا بعد، فقد تصلكِ نيابةً عن جامعتكِ رسائل دعوة وتذكير بالبرنامج (انظر القسم 9). وتتيح كل رسالة منها إلغاء الاشتراك في الرسائل التالية.