سياسة الخصوصية

1. المتحكم في البيانات

الجهة المسؤولة عن معالجة بياناتك الشخصية هي:

2. البيانات التي نجمعها

بيانات الحساب

• الاسم (كما تم إدخاله عند التسجيل)
• عنوان البريد الإلكتروني
• الجنس (اختياري)
• اختيار الصورة الرمزية للملف الشخصي
• الاسم الكامل والرقم الجامعي، إذا انضممتِ بصفتكِ طالبة في جامعة شريكة (انظري القسم 9)

بيانات التعلّم

• تقدّم الدروس والبطاقات المكتملة
• نتائج الاختبارات والدرجات
• السلسلة اليومية ونقاط الخبرة
• التسجيل في الدورات والتفضيلات
• رسائل محادثة الذكاء الاصطناعي (تُستخدم لتخصيص الردود)

بيانات المجتمع

• المنشورات والتفاعلات التي تنشئها
• تفاعلات المجتمع

البيانات التقنية

• نوع الجهاز ونظام التشغيل
• إصدار التطبيق
• تقارير الأعطال (مجهولة المصدر)

3. الأساس القانوني (اللائحة العامة لحماية البيانات، المادة 6)

نعالج بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

• تنفيذ العقد (المادة 6(1)(ب)): المعالجة اللازمة لتقديم خدمة نايرا التعليمية.
• الموافقة (المادة 6(1)(أ)): الميزات الاختيارية مثل الإشعارات ومشاركة بيانات التحليلات المجهولة.
• المصالح المشروعة (المادة 6(1)(و)): تحسين الخدمة والأمان.

4. مدة الاحتفاظ بالبيانات

5. خدمات الأطراف الثالثة

نستخدم الخدمات التالية لتشغيل نايرا:

• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات والوظائف الخلفية. تُستضاف في أستراليا (AWS ap-southeast-2).
• DeepSeek: ردود محادثة الذكاء الاصطناعي. تُرسَل رسالتك وملخص موجز عن تقدّمك في التعلّم إلى DeepSeek لإنشاء الرد.
• Resend: رسائل البريد الإلكتروني للمعاملات مثل رموز تسجيل الدخول والإشعارات. تُستضاف في الاتحاد الأوروبي.
• Firebase Cloud Messaging (Google) وخدمة Apple Push Notification: إرسال الإشعارات.
• Apple: تسجيل الدخول عبر Apple.
• Google: تسجيل الدخول عبر Google.
• Vercel: استضافة موقعنا الإلكتروني.

النقل خارج الاتحاد الأوروبي

• قاعدة بياناتنا والملفات التي ترفعها توجد في أستراليا، وليس في الاتحاد الأوروبي.
• تُعالَج محتويات محادثات الذكاء الاصطناعي لدى DeepSeek خارج الاتحاد الأوروبي.
• قد تعالج خدمات الإشعارات من Apple وGoogle البيانات خارج الاتحاد الأوروبي.
• تُعالَج رسائل البريد الإلكتروني للمعاملات داخل الاتحاد الأوروبي.
• يمكنك تجنّب النقل إلى DeepSeek تمامًا بعدم استخدام مساعد الذكاء الاصطناعي. وكل ما تبقى في التطبيق يعمل بدونه.

6. أمان البيانات

• جميع البيانات مشفَّرة أثناء النقل (TLS).
• التشفير أثناء التخزين توفّره منصة الاستضافة لدينا.
• أمان على مستوى الصفوف مفعَّل على كل جداول قاعدة البيانات.
• ضوابط وصول وتسجيل دخول مطلوبة لجميع الحسابات.
• حدود معدّل وحماية من إساءة الاستخدام في العمليات الحسّاسة.
• إعادة المصادقة مطلوبة قبل تصدير البيانات أو حذف الحساب.

8. التواصل والشكاوى

يحق لك تقديم شكوى إلى هيئة رقابية. يمكن لمستخدمي الاتحاد الأوروبي التواصل مع هيئة حماية البيانات الوطنية لديهم.

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35 1000 Brussels, Belgium https://www.gegevensbeschermingsautoriteit.be

9. الجامعات الشريكة ومشاركة البيانات البحثية

بموافقتكِ التي تُمنح داخل التطبيق، نشارك رؤى بحثية مجهولة ومجمّعة مع شركائنا من الجامعات والمؤسسات: حاليًا مركز دبي للسلع المتعددة DMCC، ووزارة الاقتصاد والسياحة في الإمارات، والجامعة الأمريكية في الشارقة. تُشارك إحصاءات على مستوى المجموعة فقط، ولا يُقدَّم أي إحصاء لمجموعة تقل عن 5 أشخاص. لا يُشارك اسمكِ أو بريدكِ الإلكتروني أو معرّف المستخدم أو إجاباتكِ الفردية أو رسائل الدردشة أبدًا. يمكنكِ سحب هذه الموافقة في أي وقت من الإعدادات > الخصوصية.

إذا كنتِ طالبة في جامعة شريكة، نطلب اسمكِ الكامل ورقمكِ الجامعي عند إنشاء حسابكِ. نتحقق فقط من أن الرقم بالصيغة الصحيحة. لا تُرفض أي طالبة لعدم وجودها في قائمة، ويمكن استخدام الرقم الجامعي الواحد لحساب واحد فقط.

قد تزودنا جامعتكِ بقائمة صف للبرنامج التجريبي حتى يمكن تقرير النتائج على مستوى المجموعة. عندما يطابق رقمكِ الجامعي صفًا في تلك القائمة، يُربط حسابكِ به. يحدد هذا الربط فقط ما إذا كان تقدمكِ يُحتسب ضمن أرقام البرنامج التجريبي، ولا يغيّر شيئًا في طريقة عمل التطبيق بالنسبة لكِ. نستند إلى مصلحتنا المشروعة في تقرير نتائج البرنامج التجريبي على مستوى المجموعة (المادة 6(1)(و))، ونحذف قائمة الصف في غضون 30 يومًا من انتهاء البرنامج الذي قُدمت من أجله. الأشخاص المدرجون في القائمة الذين لا ينشئون حسابًا لا نتواصل معهم ولا يدخلون في أي نتيجة.