سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف يقوم TypiTrain ('نحن'، 'لنا')، الذي يديره Tobias Wetzel، بجمع واستخدام وحماية بياناتك الشخصية عند استخدام تطبيق ممارسة الكتابة على typitrain.com.

نحن نتعامل مع خصوصيتك بجدية ونعالج بياناتك وفقًا للائحة العامة لحماية البيانات (GDPR) والقوانين الأخرى المعمول بها.

باستخدام TypiTrain، فإنك توافق على جمع واستخدام المعلومات كما هو موضح في هذه السياسة.

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• Tobias Wetzel
• البريد الإلكتروني: contact[at]typitrain.com
• الموقع: typitrain.com

لأي استفسارات تتعلق بالخصوصية أو لممارسة حقوقك، يرجى الاتصال بنا على العنوان أعلاه.

نجمع الفئات التالية من البيانات الشخصية:

• معلومات الحساب: عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور المشفرة عند التسجيل. إذا استخدمت تسجيل الدخول بحساب Google، نتلقى بريدك الإلكتروني واسمك من Google.
• إحصائيات الكتابة: سرعة الكتابة والدقة والتمارين المكتملة ووقت التدريب وبيانات التقدم.
• بيانات الفصل والمؤسسة: إذا انضممت إلى فصل، نحفظ عضويتك ودورك (طالب/معلم) وبيانات المهام.
• البيانات التقنية: عنوان IP ونوع المتصفح ومعلومات الجهاز وأوقات الوصول عند زيارة موقعنا.
• تقارير الأخطاء: في حالة حدوث خطأ، قد تجمع خدمتنا تفاصيل تقنية للتشخيص.

نحفظ بعض البيانات محليًا عبر IndexedDB للعمل دون اتصال. تبقى هذه البيانات على جهازك ما لم تقم بمزامنتها.

حتى إذا لم تنشئ حسابا، فقد نجمع ونخزن بيانات كتابة غير مرتبطة بحساب (مثل أنماط الكتابة والسرعة والدقة) على خوادمنا. نستخدم هذه البيانات، حيثما أمكن، في شكل مجهول الهوية أو مجمع لتحسين خدمتنا وتدريب نماذج التعلم الآلي. هذه البيانات غير مرتبطة بحساب مستخدم مسجل.

نستخدم بياناتك الشخصية للأغراض التالية:

• تقديم الخدمة وصيانتها
• تتبع تقدمك وعرض الإحصائيات
• تفعيل ميزات الفصل
• تحليل تقدم التعلم، واستخدام وظائف مدعومة بالنماذج عند توفرها لتكييف التمارين، وتقدير التطور التعليمي المستقبلي، ودعم التقييم التربوي ضمن سياق التعلم المتفق عليه
• المصادقة وتأمين حسابك
• تشخيص المشكلات التقنية
• تحسين الخدمة
• إرسال الإشعارات (إن وجدت)

الأساس القانوني للمعالجة: (أ) تنفيذ العقد، (ب) المصالح المشروعة للأمان والتحسين، (ج) الموافقة على التحليلات الاختيارية.

نستخدم بيانات مجهولة الهوية ومجمعة لتحسين خدمتنا من خلال التعلم الآلي:

• تدريب الخوارزميات لإنشاء تمارين كتابة أكثر فعالية
• تحليل أنماط التعلم لتحسين صعوبة التمارين
• تحسين الميزات التكيفية التي تخصص تجربتك

لتحسين الخدمة بشكل عام وتدريب النماذج، نستخدم البيانات مجهولة الهوية أو المجمعة حيثما أمكن ولا نستخدم معلومات الحساب التي تحدد الهوية مباشرة مثل عنوان البريد الإلكتروني أو الاسم. قد تعالج الوظائف المدعومة بالنماذج داخل حساب مستخدم أو سياق مدرسي بيانات الكتابة والأداء والتقدم لأغراض التعلم المتفق عليها والموضحة أعلاه.

تستفيد من هذه التحسينات من خلال توصيات تمارين أذكى وتقدم تعلم أكثر فعالية.

نستخدم خدمات الطرف الثالث التالية:

• Supabase: خدمات المصادقة وقاعدة البيانات. تُحفظ البيانات على خوادم في فرانكفورت، ألمانيا (الاتحاد الأوروبي). الخصوصية: https://supabase.com/privacy
• Cloudflare (cloudflare.com): نستخدم Cloudflare لخدمات DNS وتسليم CDN/Edge والأمان وتقديم الموقع بشكل موثوق. قد تعالج Cloudflare بيانات وصول تقنية مثل عنوان IP وبيانات الطلب وأحداث الأمان ومعلومات البلد التقريبية. لا تُخزن بيانات الحساب والتقدم الأساسية لدى Cloudflare. سياسة الخصوصية: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): نستخدم Resend لإرسال رسائل البريد الإلكتروني التشغيلية مثل تأكيدات الحساب والدعوات وإعادة تعيين كلمة المرور عبر إعداد SMTP في Supabase. قد يعالج Resend عنوان المستلم ومحتوى البريد الإلكتروني وبيانات الإرسال الوصفية. سياسة الخصوصية: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): بموافقتك، نستخدم PostHog لفهم كيفية استخدام الزوار لموقعنا وتتبع التفاعل مع المنتج. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبع. سياسة الخصوصية: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): بموافقتك، نستخدم Microsoft Clarity لفهم كيفية تفاعل الزوار مع موقعنا من خلال تسجيلات الجلسات وخرائط الحرارة. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبع. سياسة الخصوصية: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): بموافقتك، نستخدم Google Analytics 4 لفهم أنماط حركة المرور على الموقع والخصائص الديموغرافية للمستخدمين وكيفية عثور الزوار على موقعنا. يتم إخفاء عناوين IP قبل التخزين. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبع. سياسة الخصوصية: https://policies.google.com/privacy
• تسجيل الدخول بحساب Google: إذا قمت بتسجيل الدخول عبر Google. الخصوصية: https://policies.google.com/privacy
• Google Fonts: قد يتم تسجيل عنوان IP الخاص بك. الخصوصية: https://policies.google.com/privacy
• Sentry (sentry.io): نستخدم Sentry لتتبع الأخطاء ومراقبة الأداء. عند وقوع خطأ، قد تُرسل بيانات تقنية (مثل معلومات المتصفح وتفاصيل الخطأ) إلى Sentry لمساعدتنا في إصلاح المشكلات. تظل Sentry نشطة لجميع المستخدمين، بما في ذلك الحسابات المؤسسية، لأنها ضرورية للحفاظ على موثوقية الخدمة ولا تقوم بالتحليلات أو بإنشاء ملفات تعريف للمستخدمين. سياسة الخصوصية: https://sentry.io/privacy
• Stripe (stripe.com): نستخدم Stripe لمعالجة الدفعات. عند قيامك بعملية شراء، يجمع Stripe معلومات الدفع (مثل رقم بطاقة الائتمان، وعنوان الفواتير، والبريد الإلكتروني) مباشرةً. لا نقوم بتخزين تفاصيل الدفع الكاملة على خوادمنا. سياسة الخصوصية: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: إذا اخترت تسجيل الدخول باستخدام Microsoft أو Azure، تشارك Microsoft معنا بيانات الهوية اللازمة مثل عنوان البريد الإلكتروني والاسم ومعرّف الحساب. سياسة الخصوصية: https://privacy.microsoft.com/privacystatement

نستخدم ملفات تعريف الارتباط كما يلي:

• ملفات تعريف الارتباط الأساسية: مطلوبة للمصادقة. لا يمكن تعطيلها.
• التحليلات وتسجيل الجلسات: لا يتم تفعيل أدوات التحليلات وإعادة التشغيل الاختيارية مثل PostHog وMicrosoft Clarity وGoogle Analytics إلا بعد الحصول على موافقة صريحة عندما يكون ذلك مطلوبًا. هذه الخدمات معطّلة بالكامل للمستخدمين الذين يسجّلون الدخول بحسابات مؤسسية (المدارس والمؤسسات) — ولا يتم جمع أي بيانات تحليلات أو إرسالها.
• التخزين المحلي: IndexedDB و localStorage لوظائف التطبيق.

يمكنك إدارة تفضيلات التتبع في أي وقت من خلال الإعدادات أو صفحة أدوات التتبع أو عبر إعدادات المتصفح.

نحتفظ بالبيانات فقط للمدة اللازمة:

• بيانات الحساب: طالما الحساب نشط
• الإحصائيات: طالما الحساب نشط
• سجلات الأخطاء: حتى 90 يومًا

عند حذف الحساب، يتم حذف جميع البيانات الشخصية بشكل دائم وفوري.

قد يتم الاحتفاظ ببيانات الاستخدام المجهّلة لمستخدمين غير مسجلين لفترة غير محددة لأغراض تحسين الخدمة، أو حذفها وفقًا لتقديرنا.

عند حذف حسابك، تُحذف جميع بياناتك الشخصية فورًا وبصورة دائمة من أنظمتنا. قد يتم الاحتفاظ ببعض البيانات المجهّلة أو المجمّعة التي لا يمكن بها تحديد هويتك لأغراض إحصائية.

قد تتم معالجة بياناتك في بلدان خارج بلد إقامتك، بما في ذلك الولايات المتحدة والاتحاد الأوروبي.

نضمن الضمانات المناسبة، بما في ذلك البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

نطبق التدابير التقنية والتنظيمية المناسبة:

• تشفير البيانات أثناء النقل (HTTPS/TLS)
• تجزئة كلمة المرور الآمنة
• أمان على مستوى الصف في قاعدة البيانات
• تحديثات أمنية منتظمة

لحماية خصوصية الطلاب وغيرهم من المستخدمين وبياناتهم الشخصية، يجوز لنا تقييد الحسابات أو الأدوار أو الصلاحيات أو الوصول إلى البيانات مؤقتا عندما يكون ذلك ضروريا لمنع الوصول غير المصرح به أو للتعامل مع اشتباه مبرر بدرجة كافية في إساءة الاستخدام أو للحفاظ على سرية أنظمتنا وسلامتها وتوافرها وقدرتها على الصمود.

لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق.

بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من بياناتك
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة
• حق المحو: طلب حذف بياناتك
• حق التقييد: طلب تقييد استخدام البيانات
• حق النقل: طلب البيانات بتنسيق قابل للقراءة آليًا
• حق الاعتراض: الاعتراض على المعالجة
• حق سحب الموافقة: سحب الموافقة في أي وقت

لممارسة هذه الحقوق، اتصل بنا على contact[at]typitrain.com. سنرد خلال 30 يومًا.

يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات المحلية.

يمكنك حذف حسابك في أي وقت من الإعدادات. عند الحذف:

• يتم حذف جميع البيانات الشخصية بشكل دائم وفوري
• يتم حذف السجل والإحصائيات
• تنتهي عضوية الفصل
• لا يمكن التراجع عن هذا الإجراء

قد نقوم بتحديث هذه السياسة. سنبلغك بالتغييرات المهمة من خلال نشر السياسة الجديدة وتحديث التاريخ.

ننصح بمراجعة هذه السياسة بشكل دوري.

للأسئلة حول هذه السياسة:

• البريد الإلكتروني: contact[at]typitrain.com
• الموقع: typitrain.com