سياسة الخصوصية

المتحكم في البيانات بالنسبة للمعالجة الموصوفة في هذه السياسة هو 4cs BV، وهي شركة خاصة محدودة المسؤولية (besloten vennootschap) مؤسسة في بلجيكا، ومقرها الرسمي في Lindekensweg 3, 2160 Wommelgem, Belgium ورقم المنشأة BE 1014.832.509. في هذه السياسة، تشير كلمات "نحن" و"لنا" و"خاصتنا" إلى 4cs BV، التي تُشغّل خدمة SKØØLSKILL على dev.skoolskill.com والنطاقات ذات الصلة ("الخدمة").

يمكنك التواصل مع فريق الخصوصية لدينا عبر البريد الإلكتروني [email protected] أو عبر البريد على العنوان أعلاه، لعناية قسم "Privacy".

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها عند زيارتك لموقعنا التسويقي، أو إنشاء حساب، أو استخدام الخدمة (بما في ذلك مسح الملاحظات ضوئيًا، والتمرّن، والدردشة مع المعلّم الذكي Nova، والمشاركة في الفصول ولوحات المتصدّرين، وإجراء عمليات الشراء)، أو التواصل مع فريق الدعم، أو أي تفاعل آخر معنا. ولا تنطبق على مواقع أو خدمات الأطراف الثالثة التي نضع روابط إليها — فهذه تعمل وفق سياسات الخصوصية الخاصة بها.

نجمع الفئات التالية من البيانات الشخصية:

3.1 بيانات الحساب والملف الشخصي

• عنوان البريد الإلكتروني، والاسم المعروض، ومعرّف حساب Google (إذا سجّلت الدخول باستخدام Google).
• بيانات المصادقة (تجزئات كلمات المرور، ورموز الجلسات، وطوابع زمنية لتسجيل الدخول، ومعلومات الجهاز والمتصفح).
• سنة الميلاد، واللغة المفضّلة، والمنطقة الزمنية، وأي حقول اختيارية تضيفها إلى ملفك الشخصي.
• عضويات الفصول، ورموز الدعوة التي تستخدمها، و — إذا كنت قاصرًا — معلومات التواصل مع ولي الأمر الموصوفة في القسم 6.

3.2 المحتوى التعليمي الذي تقدّمه

• صور الملاحظات والمستندات التي ترفعها لمسحها ضوئيًا.
• النصوص المستخرجة من تلك الملفات ("الذرات")، والمهارات التي تُنسب إليها، وأسئلة التمرّن المولَّدة منها.
• إجاباتك على أسئلة التمرّن، والأخطاء، ودرجات الإتقان، والسلاسل المتتالية، والمواعيد النهائية، وجلسات الدراسة، وأي رسائل تتبادلها مع المعلّم الذكي Nova.

3.3 بيانات الاستخدام والجهاز

• الصفحات التي تطّلع عليها، والميزات التي تستخدمها، وسجلات الأداء والأخطاء، وعنوان IP، والموقع التقريبي المستنتج من عنوان IP، ونوع المتصفح ولغته، ومعرّفات الجهاز.
• أحداث التفاعل اللازمة للتلعيب (نقاط الخبرة XP، والعملات، والقلوب، والمهام) ولتشغيل الخدمة وتحسينها.

3.4 بيانات الفوترة

• نوع الخطة، وحالة الاشتراك الشهري، وحصة استهلاك الذكاء الاصطناعي المسموح بها واستهلاكها، ورصيد الجواهر والمعاملات، وسجل المشتريات، وبلد الفوترة، وتفاصيل ضريبة القيمة المضافة (VAT) التي تقدّمها.
• تتم معالجة بيانات بطاقات الدفع وبيانات الفوترة مباشرةً بواسطة Stripe — ولا نتلقّى سوى مرجع مُحوَّل إلى رمز (token) وبيانات وصفية محدودة (آخر أربعة أرقام، والعلامة التجارية للبطاقة، والبلد). نحن لا نرى أبدًا أرقام البطاقات الكاملة ولا نخزّنها.

3.5 الاتصالات

• رسائل البريد الإلكتروني أو الرسائل التي ترسلها إلينا لطلب الدعم، أو تقديم الملاحظات، أو الإبلاغ عن إساءة الاستخدام، أو الطلبات القانونية، إلى جانب ردودنا عليها.

3.6 البيانات التي لا نجمعها عن قصد

• لا نطلب، ولا ينبغي أن تُرسَل إلينا، فئات خاصة من البيانات الشخصية بموجب المادة 9 من اللائحة العامة لحماية البيانات (معلومات صحية، وعرقية، ودينية، وبيومترية، وتوجّه جنسي، إلخ). إذا اخترت تضمين مثل هذه البيانات في الملاحظات التي ترفعها، فإنك تفعل ذلك بمبادرتك الخاصة؛ ونتعامل معها بالضمانات ذاتها المطبّقة على سائر المحتوى المرفوع، ولا نستخدمها لإنشاء ملف تعريفي عنك.

لا نعالج البيانات الشخصية إلا للأغراض المحدّدة المدرجة أدناه. ولكل غرض نعتمد على أساس قانوني منصوص عليه في المادة 6(1) من اللائحة العامة لحماية البيانات:

يحق لك الاعتراض على المعالجة القائمة على المصالح المشروعة — انظر القسم 10.

تعتمد عدة ميزات في SKØØLSKILL على نماذج اللغة الكبيرة: مسح الملاحظات ضوئيًا (OCR)، ومطابقتها بالمهارات، وتوليد أسئلة التمرّن، والدردشة مع المعلّم Nova. ولتشغيل هذه الميزات نرسل الحد الأدنى الضروري من المحتوى — مثل صورة مرفوعة، أو مقتطف دراسي، أو رسالة الدردشة الخاصة بك — إلى Anthropic, PBC عبر واجهة Claude API، وأحيانًا عبر OpenRouter Inc. بوصفها طبقة توجيه محايدة.

ما يعنيه ذلك عمليًا:

• لا نستخدم حاليًا محتواك لتدريب أي نموذج ذكاء اصطناعي، ولم نفوّض مزوّدي الذكاء الاصطناعي لدينا بالتدريب على محتوى واجهات API الذي ترسله عبر الخدمة.
• أعلنت Anthropic علنًا أن المدخلات والمخرجات عبر واجهات API من منتجاتها التجارية لا تُستخدم لتدريب نماذجها بشكل افتراضي. راجع شرح Anthropic: privacy.anthropic.com — "Is my data used for model training?"
• قد تحتفظ Anthropic بمحتوى API لفترة محدودة لأغراض الثقة والسلامة والأغراض القانونية، تماشيًا مع سياساتها المنشورة. راجع سياسة الخصوصية وشروط الخدمة التجارية الخاصة بـ Anthropic.
• يتوفر إعداد موجّه للمستخدم ("المساعدة في تحسين الذكاء الاصطناعي") في إعدادات الحساب، وهو متوقف افتراضيًا. يشير تفعيله إلى موافقتك على استخدام بيانات التمرّن المجهّلة لتحسين نماذجنا وميزاتنا مستقبلًا. وحتى بالنسبة إلى المستخدمين الذين يختارون التفعيل، فإننا لا نُشغّل حاليًا أي سلسلة تدريب؛ وإذا تغيّر ذلك فسنحدّث هذه السياسة، وسنقدّم إشعارًا مسبقًا معقولًا، وسنعيد تأكيد الموافقة حيثما يتطلب القانون ذلك قبل بدء أي غرض تدريب جديد.
• قد يكون ناتج الذكاء الاصطناعي خاطئًا أو ناقصًا أو متحيّزًا أو قديمًا. أنت المسؤول عن التحقق من أي شيء تعتمد عليه في واجباتك الدراسية الفعلية أو درجاتك أو قراراتك. راجع شروط الخدمة للاطلاع على إخلاء المسؤولية الكامل.

قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act). SKØØLSKILL أداة مساعدة للدراسة. ولا تُستخدم الخدمة لتحديد وصول الشخص إلى التعليم، ولا لتصحيح تقييمات رسمية، ولا لتوزيع القبول الدراسي. وعلى هذا الأساس، لا نعدّ الخدمة "نظام ذكاء اصطناعي عالي المخاطر" بموجب الملحق الثالث من Regulation (EU) 2024/1689 (قانون الذكاء الاصطناعي). ونحن نتابع ميزاتنا في ضوء هذا القانون وسنحدّث إفصاحاتنا إذا تغيّر هذا التصنيف.

الحد الأدنى للسن — 13 سنة. SKØØLSKILL غير متاحة لأي شخص دون سن 13 عامًا في أي مكان. لا ننشئ عن قصد حسابات للأطفال دون 13 عامًا ولا نجمع عن قصد بياناتهم الشخصية. وإذا تبيّن لنا أن مستخدمًا دون 13 عامًا، فسنغلق الحساب ونحذف البيانات الشخصية المرتبطة به وفق الجدول الزمني الموضّح في القسم 11.

سن الموافقة الرقمية في المنطقة الاقتصادية الأوروبية. بموجب المادة 8 من اللائحة العامة لحماية البيانات، تحدّد كل دولة عضو في المنطقة سن الموافقة الرقمية لخدمات مجتمع المعلومات بين 13 و16 عامًا (بلجيكا 13، إيطاليا 14، فرنسا 15، ألمانيا وهولندا 16، وما إلى ذلك). فحيثما يكون سن الموافقة الرقمية في بلد إقامة المستخدم أعلى من 13، يجب على أحد الوالدَين أو الوصي القانوني أن يمنح الموافقة بالنيابة عن الطفل دون ذلك السن — وعلى أي حال تنطبق قاعدتنا الأكثر صرامة "دون الثامنة عشرة" أدناه.

قاعدة داخلية أكثر صرامة — مشاركة الوالدَين دون الثامنة عشرة. بصرف النظر عن سن الموافقة الرقمية المحلية، نشترط مشاركة الوالدَين لأي مستخدم دون الثامنة عشرة:

• أثناء مرحلة التسجيل، نسأل عن سنة ميلاد المستخدم. وإذا كان دون الثامنة عشرة، فإننا نطلب منه تقديم عنوان البريد الإلكتروني لأحد الوالدَين أو الوصي القانوني وتأكيد أن ولي الأمر/الوصي قد منح الإذن للطفل باستخدام الخدمة.
• نخزّن ذلك البريد الإلكتروني في حساب الطفل كعنوان تواصل مع أحد الوالدَين أو الوصي. ونستخدمه للرد على الطلبات المقدّمة بالنيابة عن الطفل، ولإشعار ولي الأمر/الوصي بالتغييرات الجوهرية في الخدمة أو السياسة عند الاقتضاء، ولأغراض اتصالات سلامة الحساب.
• يجوز لأحد الوالدَين أو الوصي القانوني أن يطلب منا في أي وقت الوصول إلى حساب الطفل أو تصديره أو تصحيحه أو تعليقه أو حذفه، وذلك بمراسلتنا على [email protected] من العنوان المسجَّل لدينا، أو بتقديم إثبات معقول للصلاحية.
• لا نجمع أو نستخدم عن قصد البيانات الشخصية للطفل لأغراض الإعلانات السلوكية، ولا نبيع أو نؤجّر بيانات الأطفال.

الولايات المتحدة — قانون COPPA. SKØØLSKILL خدمة موجَّهة للجمهور العام وليست موجَّهة إلى الأطفال دون سن 13 عامًا بمفهوم قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA). لا نجمع أو نستخدم أو نُفصح عن قصد عن المعلومات الشخصية لأي طفل دون 13 عامًا داخل الولايات المتحدة. وإذا اعتقد أحد الوالدَين أو الوصي في الولايات المتحدة أن طفلًا دون 13 عامًا قدّم إلينا معلومات شخصية، فيمكنه التواصل عبر [email protected] لطلب حذفها.

المملكة المتحدة — مدوّنة التصميم الملائم للسن. بالنسبة للمستخدمين في المملكة المتحدة، نصمم الخدمة وفقًا لمبادئ Children's Code (مدوّنة التصميم الملائم للسن) الصادرة عن مكتب مفوّض المعلومات (ICO)، بما في ذلك تقليل البيانات، والإعدادات الافتراضية المحافِظة على الخصوصية، وعدم استخدام إعلانات سلوكية موجَّهة للأطفال. ينطبق UK GDPR على مستخدمي المملكة المتحدة بالإضافة إلى (وحيثما كان أكثر صرامة، بدلًا من) إشارات اللائحة العامة لحماية البيانات الأوروبية في هذه السياسة.

إذا كنت تعتقد أن طفلًا دون الثامنة عشرة قد أنشأ حسابًا دون مشاركة كافية من الوالدَين — أو أن طفلًا دون 13 عامًا قد أنشأ حسابًا أصلًا — فيُرجى التواصل معنا وسنتخذ إجراءً فوريًا.

نشارك البيانات الشخصية مع مجموعة صغيرة من مزوّدي الخدمة ("المعالجون من الباطن") الذين يساعدوننا على تشغيل الخدمة. ويلتزم كلٌّ منهم بعقد مكتوب يقصرهم على معالجة البيانات وفق تعليماتنا الموثّقة فقط وبمعايير الأمان والسرية ذاتها.

سنحدّث هذه القائمة عند تغيّر المعالجين من الباطن. وسيتم الإشعار مسبقًا بالإضافات الجوهرية التي تؤثر في كيفية معالجة بياناتك عبر البريد الإلكتروني أو إشعار داخل التطبيق.

نكشف كذلك البيانات الشخصية للسلطات العامة المختصة أو المحاكم أو جهات إنفاذ القانون عندما يُطلب منا ذلك أو يُسمح لنا به قانونيًا، وللمستشارين المهنيين (المحامين والمحاسبين والمراجعين) الملزمين بالسرية، حيث يكون ذلك ضروريًا بشكل صارم. وترد القواعد التفصيلية لمتى وما الذي نكشفه للسلطات في القسم 7 من ملحق هذه السياسة: شروط الخدمة، القسم 16 (إنفاذ القانون والطلبات القانونية). ويمكن للسلطات التواصل معنا على [email protected]؛ ويعمل هذا العنوان أيضًا كنقطة الاتصال الوحيدة لدينا بموجب المادة 11 (السلطات) والمادة 12 (المتلقون) من قانون الخدمات الرقمية (DSA).

الوصول داخل 4cs BV. يقتصر وصول موظفينا إلى بياناتك الشخصية على الأفراد الذين يحتاجون إليها لمهمة مشروعة محددة (الدعم، أو التعامل مع إساءة الاستخدام، أو الأمن، أو الفوترة، أو الشؤون القانونية، أو الهندسة أثناء حادث). يُسجَّل الوصول ويخضع لالتزامات سرية مكتوبة. ولا نستعرض بشكل روتيني محتوى ملاحظاتك أو عمليات المسح أو دردشات Nova.

الإشراف على المحتوى يعتمد على الشكاوى. لا نجري فحصًا مسبقًا للمحتوى الذي ترفعه. ونتصرف بناءً على إخطارات محددة بمحتوى غير قانوني (راجع القسم 14 من الشروط)، وعلى أوامر من السلطات المختصة، وعلى إشارات من أنظمتنا الآلية للكشف عن إساءة الاستخدام التي تُبلّغ عن أنماط إساءة محددة على مستوى المنصة.

نحن لا نبيع بياناتك الشخصية، ولا نشاركها مع المُعلنين لأغراض الإعلانات المستهدفة.

يوجد بعض من المعالجين من الباطن لدينا خارج المنطقة الاقتصادية الأوروبية، وذلك بصفة أساسية في الولايات المتحدة الأمريكية. عند خروج البيانات الشخصية من المنطقة الاقتصادية الأوروبية، نعتمد آلية نقل واحدة على الأقل من الآليات المعترف بها بموجب الفصل الخامس من اللائحة العامة لحماية البيانات، وهي عادةً:

• قرار كفاية صادر عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU–US Data Privacy Framework، حين يكون المستلم معتمدًا)، أو
• البنود التعاقدية القياسية للمفوضية الأوروبية (القرار 2021/914)، مستكمَلة حيث يكون ذلك مناسبًا بتدابير تقنية وتنظيمية إضافية (التشفير أثناء النقل وفي حالة السكون، والترميز المعرّفي، وضوابط الوصول).

يمكنك طلب نسخة من الضمانات ذات الصلة بالتواصل عبر [email protected]. وقد نحجب البنود الحساسة تجاريًا.

نحتفظ بالبيانات الشخصية فقط طالما احتجنا إليها للأغراض الموصوفة في هذه السياسة:

• بيانات الحساب والملف الشخصي: طالما كان حسابك نشطًا، ولمدة تصل إلى 12 شهرًا بعد الإغلاق، حتى تتمكن من إعادة تنشيطه دون فقدان تقدّمك.
• الملاحظات المرفوعة، والذرات، والأسئلة، والمحاولات، وسجلات الإتقان: طالما كان حسابك نشطًا؛ ويمكنك حذف العناصر الفردية في أي وقت من شاشة الذرات (Atoms).
• سجل محادثات Nova: يُحفظ لمنحك استمرارية عبر الجلسات؛ ويمكنك حذف المحادثات الفردية في أي وقت.
• سجلات المصادقة والأمان: حتى 12 شهرًا.
• سجلات الفوترة والفواتير: يُحتفظ بها لمدة 7 سنوات بعد نهاية السنة المالية التي تتعلق بها، وفقًا لمقتضيات قانون الضرائب والمحاسبة البلجيكي.
• مراسلات الدعم: حتى 3 سنوات بعد إغلاق الحالة.
• النسخ الاحتياطية: تُدوَّر بحد أقصى دورة 35 يومًا؛ ولا تُستعاد البيانات من النسخ الاحتياطية إلا في سيناريوهات التعافي من الكوارث، ويُعاد الكتابة عليها في المسار الاعتيادي للدورة.

عند انتهاء مدة الاحتفاظ، نحذف البيانات أو نجعلها مجهولة الهوية بشكل لا يمكن عكسه بحيث لا يعود ممكنًا ربطها بك.

مع مراعاة الشروط المنصوص عليها في اللائحة العامة لحماية البيانات، يحق لك:

• الوصول — الحصول على تأكيد بأننا نعالج بياناتك والحصول على نسخة منها (المادة 15).
• التصحيح — تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة (المادة 16).
• المحو — الطلب إلينا بحذف بياناتك في الحالات المدرجة في المادة 17 ("الحق في النسيان").
• التقييد — الطلب إلينا بتقييد المعالجة ريثما يُحلّ نزاع (المادة 18).
• قابلية نقل البيانات — تلقّي البيانات التي قدّمتها بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة الآلية، ونقلها إلى متحكم آخر حيثما يكون ذلك ممكنًا تقنيًا (المادة 20).
• الاعتراض — في أي وقت، على المعالجة القائمة على المصالح المشروعة، بما فيها التحليل الشخصي، لأسباب تتعلق بوضعك الخاص (المادة 21). ويمكنك الاعتراض على التسويق المباشر في أي وقت دون حاجة إلى إبداء أسباب.
• سحب الموافقة — في أي وقت، حيث نعتمد على الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة (المادة 7(3)).
• عدم الخضوع لقرار يستند حصريًا إلى معالجة آلية وينتج عنه آثار قانونية أو آثار مماثلة في الأهمية عليك (المادة 22). انظر القسم 14.

لممارسة أي من هذه الحقوق، راسلنا على [email protected]. نرد خلال شهر واحد (قابل للتمديد شهرين إضافيين للطلبات المعقّدة، وفي هذه الحال نُعلمك بذلك خلال الشهر الأول).

قد نطلب إثباتًا معقولًا للهوية قبل الاستجابة لطلب ما، وذلك لحمايتك من انتحال الشخصية.

يحق لك أيضًا تقديم شكوى إلى هيئة رقابية. في بلجيكا، هي هيئة حماية البيانات (Gegevensbeschermingsautoriteit / Autorité de protection des données)، Drukpersstraat 35, 1000 Brussels، www.dataprotectionauthority.be. ويمكنك أيضًا تقديم شكوى إلى الهيئة الرقابية في مكان إقامتك المعتاد.

نستخدم عددًا محدودًا من ملفات تعريف الارتباط وعناصر التخزين المحلي:

• ضرورية بشكل صارم — ملفات تعريف ارتباط الجلسة (المصادقة)، وحماية CSRF، وملف تعريف ارتباط لتفضيل اللغة. لا تتطلب هذه موافقة لأنها ضرورية لتقديم الخدمة التي طلبتها.
• وظيفية — التفضيلات مثل الوضع الداكن/الفاتح وحالة التهيئة الأولية (onboarding).
• تحليلات / تشخيص — منارات مراقبة الأخطاء الأدنى (Sentry) تُستخدم فقط لتحديد الأعطال ومشكلات الأداء. نحن لا نستخدم ملفات تعريف ارتباط إعلانية لطرف ثالث أو ملفات تتبّع عبر المواقع.

يمكنك التحكم في ملفات تعريف الارتباط عبر متصفحك. حجب ملفات تعريف الارتباط الضرورية بشكل صارم سيمنع الخدمة من العمل.

نتخذ تدابير تقنية وتنظيمية معقولة ومناسبة لحماية بياناتك الشخصية، بما في ذلك: تشفير النقل (HTTPS/TLS)، والتشفير في حالة السكون للملفات المخزنة والنسخ الاحتياطية لقواعد البيانات، وضوابط وصول محدّدة النطاق وفق مبدأ الامتياز الأدنى، وسجلات التدقيق، ورموز مصادقة محدودة المدة، وتجزئة كلمات المرور، وتحديد المعدلات والكشف عن إساءة الاستخدام، والتحديث الأمني المنتظم، وبيئات إنتاج معزولة.

لا يوجد نظام آمن تمامًا. ولك دور مهم أيضًا: استخدم كلمة مرور قوية وفريدة، وفعّل المصادقة الثنائية حيثما توفّرت، وأبقِ جهازك ومتصفحك مُحدّثَين.

إذا كان من المرجح أن يؤدي اختراق للبيانات الشخصية إلى خطر على حقوقك وحرياتك، فسنُبلّغ الهيئة الرقابية المختصة دون تأخير لا مبرر له، وخلال 72 ساعة من علمنا به حيثما يكون ذلك ممكنًا، وفقًا للمادتين 33 و34 من اللائحة العامة لحماية البيانات. وحيثما يُرجَّح أن يُفضي الاختراق إلى خطر مرتفع، سنُبلّغ المستخدمين المتأثرين أيضًا مباشرةً.

تستخدم الخدمة خوارزميات لترتيب الأسئلة حسب الصعوبة، وتكييف التمرّن مع أضعف مهاراتك، وتوليد ردود المعلّم، ومنح نقاط الخبرة والسلاسل ومواقع لوحة المتصدّرين. تؤثر هذه القرارات في تجربتك داخل التطبيق لكنها لا تُحدث آثارًا قانونية أو آثارًا مماثلة في الأهمية عليك بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات. ولا نستخدم اتخاذ القرارات الآلي في التصنيف الائتماني أو التأمين أو التوظيف أو قرارات مماثلة ذات أثر كبير.

قد نحدّث هذه السياسة لتعكس تغييرات في الخدمة، أو في المعالجين من الباطن لدينا، أو في القانون. عندما نجري تغييرًا جوهريًا، سنحدّث "تاريخ النفاذ" أعلاه، وسنقدّم لك — في حالة التغييرات المهمة — إشعارًا مسبقًا معقولًا عبر البريد الإلكتروني أو شريط داخل التطبيق. تتوفر النسخة الحالية دائمًا على https://skoolskill.com/ar/privacy.

لأي سؤال أو طلب أو شكوى بشأن بياناتك الشخصية، يُرجى التواصل مع:

إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات البلجيكية (التفاصيل في القسم 10) أو إلى الهيئة الرقابية في دولتك العضو في الاتحاد الأوروبي التي تقيم فيها.