سياسة الخصوصية

المسؤول عن معالجة البيانات بالمعنى المقصود في DSGVO هو:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
ألمانيا
البريد الإلكتروني: info@preparaio.com
الهاتف: +49 89 74044725

نعالج البيانات الشخصية فقط بالقدر اللازم لتوفير موقع إلكتروني يعمل بصورة سليمة ومحتوياتنا التعليمية، أو عندما يوجد إذن قانوني بذلك. عند زيارة الموقع الإلكتروني، تسجّل خدمة الاستضافة لدينا تلقائيًا بيانات الوصول (عنوان IP، التاريخ، User-Agent) ضمن سجلات الخادم للحفاظ على استمرارية التشغيل والتصدي للهجمات (Art. 6 Abs. 1 lit. f DSGVO). تُحذف السجلات بعد مدة أقصاها 30 يومًا.

عند التسجيل، نعالج عنوان البريد الإلكتروني واسم العرض والبيانات الوصفية للمصادقة لتنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO). تُخزَّن البيانات حتى تحذف حسابك، وبحد أقصى 3 سنوات بعد آخر نشاط.

نعالج الإجابات والتقدم وملف المهارات ونتائج الاختبارات التدريبية لتقديم الخدمة المتفق عليها تعاقديًا (Art. 6 Abs. 1 lit. b DSGVO)، وكذلك لتحسين المحتويات التعليمية (Art. 6 Abs. 1 lit. f DSGVO، المصلحة في ضمان جودة التمارين). تُخزَّن البيانات حتى حذف الحساب؛ وتُحتفظ بعد ذلك بالإحصاءات المجمَّعة مجهولة الهوية (التي لا ترتبط بأشخاص).

تتم معالجة المدفوعات عبر Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) بصفتها معالج بيانات. تُنقل: الاسم، البريد، تفاصيل الدفع وعنوان IP. الأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد). للتفاصيل راجع سياسة Stripe على stripe.com/privacy.

الذكاء الاصطناعي النصي (الكتابة): تُرسَل الإجابات النصية الحرة في تمارين الكتابة، بغرض تقييمها، عبر Lovable AI Gateway إلى مزوّدي نماذج الذكاء الاصطناعي (Google Ireland Ltd. لنماذج Gemini، وOpenAI Ireland Ltd. / OpenAI, L.L.C. لنماذج GPT). الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد). يُرسَل نص الإجابة نفسه ونص التمرين ورمز مستعار للمتعلّم — دون أسماء حقيقية أو عناوين بريد إلكتروني أو بيانات دفع. وفقًا للاتفاقيات مع المزوّدين، لا تُستخدم المدخلات لتدريب النماذج.

التفريغ النصي للكلام (التحدث): تُرسَل التسجيلات الصوتية من تمارين التحدث إلى ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) لتفريغها نصيًا بشكل آلي. لا يُرسَل سوى الملف الصوتي مع رمز مستعار للمتعلّم. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

توليد الصوت (الاستماع): لإنشاء المقاطع الصوتية الخاصة بالاستماع، نُرسِل نصوص التمارين (دون بيانات شخصية) إلى ElevenLabs, Inc.، وإلى OpenAI كبديل (Text-to-Speech). تُخزَّن الملفات الصوتية المُنشأة بعد ذلك مؤقتًا في قاعدة بياناتنا الموجودة في الاتحاد الأوروبي.

عدم تدريب النماذج: وفقًا لاتفاقيات معالجة البيانات بالنيابة أو اتفاقيات معالجة البيانات المبرمة مع المزوّدين، لا تُستخدم المدخلات ولا المخرجات لتدريب نماذج الذكاء الاصطناعي.

• الاستضافة، وقاعدة البيانات، والمصادقة، وتخزين الملفات، والبريد الإلكتروني للمصادقة: Supabase (عبر Lovable Cloud)، في منطقة الاتحاد الأوروبي.
• معالجة المدفوعات: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (مع نقل البيانات إلى Stripe Inc. في الولايات المتحدة الأمريكية).
• تقييم النصوص بالذكاء الاصطناعي (عبر Lovable AI Gateway): Google Ireland Ltd. (Gemini) وOpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• التفريغ النصي للكلام وتوليد الصوت: ElevenLabs, Inc.، الولايات المتحدة الأمريكية؛ OpenAI (كخيار احتياطي لتوليد الصوت فقط).
• إرسال البريد الإلكتروني (رسائل المعاملات وتذكيرات التعلّم): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) بوصفه مزوّد خدمة إرسال البريد الإلكتروني، وهو متصل تقنيًا عبر بوابة Lovable Connector-Gateway. تُرسَل البيانات التالية: عنوان البريد الإلكتروني للمتلقي، والموضوع، ومحتوى الرسالة، وترويسات الإرسال التقنية (ومن بينها رابط إلغاء الاشتراك).
• قياس الوصول إلى الجمهور (بالموافقة فقط): Google Ireland Ltd. لخدمة Google Analytics 4، وMicrosoft Ireland Operations Ltd. لخدمة Microsoft Clarity.
• قياس الوصول التسويقي إلى الجمهور (بالموافقة فقط): Google Ireland Ltd. / Google LLC لخدمة Google Ads Conversion Tracking، وTikTok Technology Ltd. (أيرلندا) / TikTok Pte. Ltd. لبكسل TikTok وواجهة TikTok Events API من جانب الخادم.

نحن لا نبيع أي بيانات ولا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات المذكورين أعلاه في إطار تقديم الخدمات. وبقدر ما يعالج هؤلاء المزوّدون البيانات الشخصية بالنيابة عنا، تخضع المعالجة لشروط معالجة البيانات بالنيابة السارية لدى كل مزوّد. وبالنسبة إلى Resend، ينص ملحق معالجة البيانات (DPA) المنشور من جانبه على أن هذا الملحق جزء من عقد العميل ويصبح ملزمًا عند إبرام العقد.

يقع مقر بعض مزوّدي الخدمات الذين نستعين بهم (ولا سيما ElevenLabs، والشركة الأم لـ OpenAI، وGoogle LLC، وMicrosoft Corporation، وTikTok Pte. Ltd.، وStripe Inc.، وResend) في الولايات المتحدة الأمريكية، أو ينقلون بعض البيانات إلى شركات تابعة لمجموعاتهم هناك. وتُؤمَّن عمليات النقل هذه، بحسب المزوّد، من خلال البنود التعاقدية القياسية للاتحاد الأوروبي (Art. 46 Abs. 2 lit. c DSGVO) و/أو — إذا كان المزوّد المعني معتمدًا ضمنه — من خلال إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-U.S. Data Privacy Framework (قرار الكفاية الصادر في 10 يوليو 2023). وبالنسبة إلى Resend، تفيد المعلومات المنشورة حاليًا من المزوّد (ملحق معالجة البيانات DPA وصفحة معلومات GDPR) بأن البيانات تُخزَّن في الولايات المتحدة الأمريكية، وأن عمليات نقل البيانات من المنطقة الاقتصادية الأوروبية تُؤمَّن من خلال البنود التعاقدية القياسية للاتحاد الأوروبي المدرجة في ملحق معالجة البيانات DPA، وكذلك من خلال المشاركة في EU-U.S. Data Privacy Framework. ورغم هذه التدابير الوقائية، لا يمكن استبعاد وصول السلطات الأمريكية إلى البيانات بموجب القانون المعمول به هناك استبعادًا تامًا.

يحق لك في أي وقت الوصول إلى بياناتك (Art. 15)، وتصحيحها (Art. 16)، وحذفها (Art. 17)، وتقييد معالجتها (Art. 18)، ونقلها (Art. 20)، والاعتراض (Art. 21 DSGVO). لممارسة هذه الحقوق، تواصل دون الحاجة إلى صيغة رسمية مع info@preparaio.com.

يحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات. والسلطة المختصة بنا هي:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

ضرورية تقنيًا (دون موافقة، § 25 Abs. 2 Nr. 2 TDDDG): جلسة تسجيل الدخول (رمز مصادقة Supabase)، واختيار اللغة والمظهر، وحفظ الموافقة، وملفات تعريف الارتباط الخاصة بسلة التسوق وإتمام الدفع من Stripe أثناء عملية الدفع.

الإحصاءات – بموافقتك فقط (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) لقياس مدى الوصول باستخدام معرّفات مستعارة. إخفاء هوية عنوان IP مفعّل؛ مدة التخزين 14 شهرًا.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) لتحليل كيفية استخدام صفحاتنا — سواء الصفحات العامة أو منطقة التعلّم بعد تسجيل الدخول. يسجّل Clarity النقرات وحركات التمرير وحركات الفأرة ومشاهدات الصفحات، وينشئ منها خرائط حرارية وتسجيلات للجلسات. تُحجب المدخلات النصية ومحتويات الصفحات أثناء ذلك، أي لا تُنقل كنص واضح. وتُعالج أيضًا معلومات الجهاز والمتصفح وعنوان IP مختصر والموقع التقريبي والطوابع الزمنية. ملفات تعريف الارتباط أو المعرّفات: من بينها _clck، _clsk، CLID، MUID؛ مدة التخزين وفقًا لبيانات Microsoft تصل إلى 1 سنة. الأساس القانوني هو موافقتك (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). قد تُنقل البيانات إلى Microsoft Corporation في الولايات المتحدة الأمريكية (انظر القسم 8). لمزيد من المعلومات: بيان خصوصية Microsoft. يمكنك سحب موافقتك في أي وقت عبر إعدادات ملفات تعريف الارتباط في تذييل الصفحة.

التسويق – بموافقتك فقط:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) لقياس نجاح الإعلانات.
• TikTok-Pixel (TikTok Technology Ltd., Irland) لقياس مدى وصول الحملات على TikTok.
• TikTok Events API (قياس التحويلات من جانب الخادم): عندما تسجّل أو تشترك، ننقل الحدث المعني (التسجيل أو الشراء) أيضًا مباشرةً من خادمنا إلى TikTok، حتى يظل قياس نجاح الحملات الإعلانية ممكنًا عند حظر البكسل. تُنقل البيانات التالية: عنوان بريد إلكتروني ومعرّف مستخدم خاضعان للتجزئة التشفيرية (SHA-256)، وعند الشراء تُنقل أيضًا قيمة الشراء والعملة ورمز الامتحان، وفي كل حالة طابع زمني ومعرّف للحدث لمنع العدّ المزدوج. لا تُنقل بيانات بنص واضح ولا بيانات دفع. الأساس القانوني هو موافقتك (Art. 6 Abs. 1 lit. a DSGVO)؛ دون الموافقة على التسويق لا يتم هذا النقل. يمكنك سحب موافقتك في أي وقت عبر إعدادات ملفات تعريف الارتباط في تذييل الصفحة — وعندها يتوقف النقل لجميع الأحداث المستقبلية.

نستخدم Google Consent Mode v2 مع الإعداد الافتراضي «denied». دون موافقة، لا تُحمّل أي نصوص برمجية للتحليلات أو التسويق (بما فيها Microsoft Clarity)، ولا تُوضع أي ملفات تعريف ارتباط مرتبطة بها. يظل تخصيص الإعلانات معطّلًا بشكل دائم.

الحالة الحالية: لم يتم تحديد أي اختيار بعد. يمكنك تغيير اختيارك أو سحبه في أي وقت:

الغرض: إذا فعّلت هذا الخيار صراحةً، نرسل لك تذكيرات مخصّصة بالتعلّم عبر البريد الإلكتروني — مثل تنبيهات بالمراجعات المستحقة، أو فترات الانقطاع الطويلة عن التعلّم، أو سلسلة أيام تعلّمك المتتالية، أو المهام غير المنجزة، أو العدّ التنازلي للامتحان. ولهذا نحلّل بيانات تعلّمك وتقدّمك (ومنها آخر نشاط، والمراجعات المستحقة، وحالة سلسلة الأيام المتتالية، وتاريخ الامتحان، والامتحان المستهدف، وإعداد اللغة).

الأساس القانوني: موافقتك وحدها (Art. 6 Abs. 1 lit. a DSGVO). دون هذه الموافقة، لا يُجرى أي تحليل لأغراض التذكير ولا تُرسل أي رسائل. يكون مفتاح التفعيل متوقفًا افتراضيًا؛ ولا يُعدّ أي إعداد عام سابق للبريد الإلكتروني موافقةً على ذلك.

الطوعية: الموافقة طوعية وليست شرطًا لاستخدام Preparaio أو لإبرام عقد. ولا يترتب على عدم منحها أي ضرر لك في الوصول إلى محتوى التعلّم.

سحب الموافقة: يمكنك سحب موافقتك في أي وقت — في إعدادات الحساب ضمن «الإشعارات» أو عبر رابط إلغاء الاشتراك في كل رسالة تذكير (دون تسجيل الدخول، وكذلك عبر إلغاء الاشتراك بنقرة واحدة من برنامج البريد الإلكتروني). يسري سحب الموافقة على المستقبل: ولا يؤثر في مشروعية عمليات المعالجة التي تمت بالفعل. يخص سحب الموافقة تذكيرات التعلّم حصرًا. وستستمر في تلقي رسائل البريد الإلكتروني الضرورية المتعلقة بالحساب والعقد والدفع (مثل رسائل التسجيل وتسجيل الدخول، وتأكيدات الشراء، وإشعارات الفواتير، ودعوات مدرسة اللغات الخاصة بك، والتنبيهات الأمنية)، لأنها لا تستند إلى هذه الموافقة.

التكرار: يحدّ النظام من الإرسال بحدود قصوى قابلة للضبط — سواء لكل يوم أو خلال نافذة زمنية متحركة مدتها 7 أيام. ضمن كل دورة إرسال، يعطي محرّك القواعد الأولوية للتذكير المناسب لكل متعلّم، بحيث لا تتراكم التذكيرات في دورة الإرسال نفسها. نتعمّد عدم ذكر قيم عددية ثابتة هنا، لأن هذه الحدود القصوى قد تُعدّل لأسباب تشغيلية.

إثبات الموافقة: للوفاء بالتزامنا بتقديم الإثبات (Art. 7 Abs. 1 DSGVO)، نسجّل، مع تقليل البيانات إلى الحد الأدنى، متى منحت موافقتك أو سحبتها: الوقت، والحدث (منح/سحب)، والمصدر (الإعدادات أو رابط إلغاء الاشتراك)، وإصدار نص الموافقة، واللغة. ولا نخزّن خلال ذلك أي عنوان IP أو أي User-Agent ولا نسخة من الرسالة. تُحذف هذه الإثباتات تلقائيًا بعد 3 سنوات.

روابط إلغاء الاشتراك: يحتوي رابط إلغاء الاشتراك على رمز عشوائي خالٍ من المحتوى — لا يمكن استنتاج عنوان البريد الإلكتروني أو الاسم أو معرّف المستخدم منه. لا نخزّن على جانب الخادم إلا قيمة تجزئة تشفيرية (SHA-256) للرمز. تظل الرموز صالحة لمدة 90 يومًا، ويمكن إلغاؤها في أي وقت، وتُحذف بعد 30 يومًا من انتهاء صلاحيتها أو إلغائها.

لا قياس بالتتبع: لا تحتوي رسائل التذكير على أي بكسلات تتبّع ولا على أي معلمات تتبّع مرتبطة بالأشخاص في الروابط. نستخدم للإرسال التقني مقدّم خدمة إرسال البريد الإلكتروني المذكور في القسم 7.

مدة تخزين سجلات الإرسال: نخزّن لكل رسالة تذكير سجل إرسال تقنيًا (الغرض، والحالة، وعنوان المستلِم، والوقت)، يُستخدم لمنع التكرار والالتزام بالحدود القصوى وتقديم الدعم. تُحذف هذه السجلات تلقائيًا بعد 180 يومًا من الإرسال. ولا يشمل ذلك سجلات الرسائل الإلزامية (الحساب، والشراء، والدعوة).

نعدّل هذا البيان بمجرد تغيّر الوضع القانوني أو عمليات المعالجة لدينا. آخر تحديث: 2026-06-14.