مسودة مبدئية. هذا النص نقطة بداية فقط ولم يراجعه محامٍ بعد. يجب مراجعته وتكييفه (وفق قانون حماية البيانات الشخصية الإماراتي واللائحة الأوروبية العامة لحماية البيانات وأي قانون آخر واجب التطبيق) قبل الإطلاق. وعند أي اختلاف بين النسختين العربية والإنجليزية، تُعتمد الصياغة التي يحددها المستشار القانوني.
تقدّم رحمة كاليوبي («نحن») دورات فيديو تعليمية عن الصحة النفسية. ندرك أن مجرد الانضمام إلى منصة كهذه قد يكون أمرًا شخصيًا، لذلك نجمع أقل قدر ممكن من البيانات ونحمي ما نحتفظ به.
الجهة المسؤولة
[اسم الكيان القانوني، والعنوان المسجّل، والبريد الإلكتروني للتواصل، ومسؤول حماية البيانات إن وُجد.]
ما الذي نجمعه
- بيانات الحساب: اسمك وبريدك الإلكتروني، وكلمة مرور مُجزّأة بشكل آمن (إن اخترت تعيينها).
- نشاط التعلّم: الدورات التي تنضم إليها، وتقدّمك في الدروس، والموضع الذي توقفت عنده في الفيديو، والأجزاء التي شاهدتها. يتيح لنا ذلك إعادتك إلى حيث توقفت ويساعدنا على تحسين الدروس.
- ملاحظاتك: تُشفَّر قبل حفظها، ولا يستطيع فريقنا قراءتها عبر المنصة.
- المشتريات: تعالجها Stripe. نتلقى المبلغ والعملة والحالة ومرجع العميل لدى Stripe، ولا نرى بيانات بطاقتك كاملة ولا نحفظها أبدًا.
- البيانات التقنية: ملف تعريف ارتباط أساسي لإبقائك مسجّلًا، وآخر يتذكّر لغتك المفضّلة، ومعرّف متصفحك لعرض قائمة الأجهزة المسجّلة، وسجلات أمان قصيرة الأمد (مثلًا للحد من محاولات تسجيل الدخول المتكررة).
لا نطلب أي معلومات صحية، ولا تحتاج إلى مشاركة أي منها لاستخدام الدورات.
لماذا نستخدمها (الأسس القانونية)
- لتقديم الدورات التي اشتركت فيها (تنفيذ عقد).
- للحفاظ على أمان المنصة ومنع إساءة استخدامها (مصلحة مشروعة).
- لإرسال رسائل تذكير اختيارية، فقط إذا فعّلتها (موافقة يمكنك سحبها من الإعدادات في أي وقت).
- للاحتفاظ بسجلات محاسبية للمدفوعات (التزام قانوني).
ملفات تعريف الارتباط
نستخدم ملف تعريف ارتباط أساسيًا لإبقائك مسجّلًا، وآخر لتذكّر لغتك. لا نستخدم ملفات إعلانية أو تحليلية تابعة لجهات خارجية، ولذلك لا نعرض شريط موافقة على ملفات تعريف الارتباط. وإذا تغيّر ذلك، فسنطلب موافقتك أولًا.
مع من نشاركها
فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل المنصة، بموجب عقود تحمي بياناتك:
- Hostinger (استضافة الموقع وقاعدة البيانات): [موقع الخادم، مثل ماليزيا]
- Bunny.net (بث الفيديو وتخزين الملفات)
- Stripe (المدفوعات)
- Resend (رسائل البريد الإلكتروني الخدمية)
يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك. [صِف ضمانات نقل البيانات عبر الحدود التي يتطلبها القانون الإماراتي أو الأوروبي، مثل البنود التعاقدية القياسية.]
مدة الاحتفاظ بها
- الحساب والتقدّم والملاحظات: حتى تحذف حسابك.
- أحداث مشاهدة الفيديو التفصيلية: نحو [120] يومًا، ثم لا تبقى إلا إحصاءات مجمّعة لا تكشف هويتك.
- سجلات إرسال البريد الإلكتروني: 90 يومًا.
- سجلات الدفع: وفق ما تتطلبه قوانين الضرائب والمحاسبة [مثل 5 سنوات]، وتُفصل عن حسابك إذا حذفته.
حقوقك
يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها. معظم ذلك متاح لك مباشرة في الإعدادات والخصوصية: نزّل كل بياناتك في ملف، أو صدّر ملاحظاتك، أو احذف حسابك نهائيًا. ولأي طلب آخر، أو للاعتراض على المعالجة أو تقييدها، تواصل معنا عبر [البريد الإلكتروني للتواصل]. ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات (في الإمارات: مكتب الإمارات للبيانات؛ وفي الاتحاد الأوروبي والمملكة المتحدة: السلطة الرقابية المحلية).
الأمان
تُشفَّر البيانات أثناء نقلها (HTTPS). وتُجزّأ كلمات المرور باستخدام Argon2id، وتُشفَّر الملاحظات عند التخزين باستخدام AES-256-GCM. ويقتصر الوصول إلى أدوات الإدارة على أعضاء فريق محددين، وتُسجَّل إجراءاتهم.
الأطفال
المنصة مخصّصة للبالغين بعمر [18 عامًا فأكثر]. [يُؤكَّد الحد الأدنى للعمر مع المستشار القانوني.]
التغييرات
سنحدّث هذه الصفحة والتاريخ أعلاه عند أي تغيير، وسنراسلك بالبريد الإلكتروني بشأن التغييرات الجوهرية.