سياسة الخصوصية

1. الاستخدام دون حساب

يمكنك قراءة المكتبة والتدرّب دون إنشاء حساب. تبقى إجابات الضيف واختيار الولاية في ذاكرة الصفحة فقط، ولا تُحفظ في ملف دراسي. يعالج مزوّدو الاستضافة بيانات الاتصال اللازمة لتقديم الموقع، ويحتفظ الخادم بعدّادات محدودة لمنع إساءة الاستخدام.

2. بيانات الحساب والدراسة

عند التسجيل نعالج البريد الإلكتروني ومعرّفات الحساب والجلسة الداخلية والولاية والتفضيلات والمحاولات والإجابات والتقييم ومراجعة الأخطاء والإنجازات. نستخدمها لإرسال رموز الدخول ومزامنة التقدّم وإدارة الحساب. لا ننشر ملفك الدراسي، ولا نرسل رسائل تسويقية، ولا نبيع هذه البيانات. البريد مطلوب للحساب وليس للتدرّب كضيف.

3. الأغراض والأسس القانونية

تستند وظائف الحساب والدراسة التي تطلبها إلى المادة 6(1)(b) من اللائحة العامة لحماية البيانات. يستند الأمن التقني ومنع الهجمات وتقديم الموقع والسجل المحدود للحذف إلى المصالح المشروعة وفق المادة 6(1)(f): موثوقية الخدمة والتحقق من الحذف. يجب موازنة هذه المصالح مع حقوقك، ويمكنك الاعتراض حيث ينطبق ذلك.

4. ملفات الارتباط الضرورية

تحافظ ملفات HttpOnly المسماة ib-access وib-refresh على تسجيل الدخول لمدة تصل إلى 30 يومًا، وتُجدّد عند تحديث الجلسة وتُحذف عند الخروج. يتذكر immigration-berlin-language اللغة خلال جلسة المتصفح. لا يُحفظ التقدّم أو الإنجازات في localStorage أو sessionStorage. لا يحمّل التطبيق إعلانات أو تحليلات للجمهور. قد تُحمّل اختبارات أمان عند تفعيل حماية الدخول.

5. مزوّدو الخدمة

تستضيف Vercel الموقع والخادم وقد تمر الطلبات عبر شبكتها الدولية. يوفّر Supabase المصادقة وقاعدة بيانات مُهيّأة داخل الاتحاد الأوروبي. تُرسل رسائل الدخول عبر Resend الذي يتلقى عنوان المستلم والرسالة والرمز المؤقت. عند تفعيله، يعالج hCaptcha (Intuition Machines, Inc.) إشارات المتصفح والاتصال لاكتشاف الوصول الآلي. تنطبق اتفاقيات الخدمة ومعالجة البيانات والسجلات التقنية الخاصة بالمزوّدين.

6. المعالجة الدولية

وجود قاعدة البيانات في الاتحاد الأوروبي لا يعني أن كل البنية التحتية والبريد والدعم محصور فيه. قد تحدث معالجة دولية. على المسؤول ضمان اتفاقيات المعالجة وضمانات النقل المناسبة، مثل قرار كفاية واجب التطبيق أو البنود التعاقدية القياسية. سياسات المزوّدين أدناه لا تحل محل هذا الإشعار.

7. الاحتفاظ والحذف

تُحفظ بيانات الحساب النشطة حتى تحذف الحساب. إعادة ضبط التقدّم تحذف المحاولات والإجابات ومراجعة الأخطاء والإنجازات وتُبقي الحساب والتفضيلات. حذف الحساب يزيل هوية Auth والملف؛ وعند فشل عملية المزوّد يُلغى الوصول ويُعاد الحذف عبر الصيانة اليومية. تُنظّف عدّادات إساءة الاستخدام خلال 32 يومًا كحد أقصى. تنتهي إيصالات حجز البريد خلال 15 دقيقة وتُنظّف يوميًا. يُحفظ سجل محدود للحذف المكتمل يضم معرّفًا داخليًا وتواريخ لمدة 30 يومًا إضافة إلى التنظيف اليومي التالي. تخضع سجلات المزوّدين والنسخ الاحتياطية المحتملة لدورات الاحتفاظ التعاقدية؛ ولا يعني حذف البيانات النشطة محو النسخ الاحتياطية فورًا.

8. حقوقك

وفق الشروط المنطبقة، يمكنك طلب الوصول أو نسخة أو التصحيح أو المحو أو التقييد أو نقل البيانات أو الاعتراض على المعالجة القائمة على المصالح المشروعة. تواصل مع المسؤول أعلاه؛ وقد نطلب فقط التحقق الضروري بصورة معقولة لحماية الحساب. يمكنك أيضًا حذف الحساب من صفحته. يحق لك تقديم شكوى لجهة حماية البيانات المختصة، ومنها جهة مكان الإقامة أو العمل أو المخالفة المزعومة؛ يوجد دليل أدناه.

9. التقييم الآلي والمحتوى بمساعدة الذكاء الاصطناعي

يستخدم التصحيح مفتاح الإجابات المنشور وتخضع الشارات لقواعد دراسية ثابتة. ليست هذه نتائج امتحان رسمي أو قرارات بشأن العمل أو الإقامة أو الجنسية. بعض الترجمات التعليمية بمساعدة الذكاء الاصطناعي وقد تتضمن أخطاء. لا يرسل التطبيق تاريخ تعلّمك الشخصي إلى خدمة ذكاء اصطناعي لتوليد هذه النصوص.

10. التواصل والتعديلات

تحدّد البيانات أعلاه الشخص المسؤول عن الموقع. استخدمها لأسئلة الخصوصية وممارسة الحقوق. يُحدّث هذا الإشعار عند تغيّر الخدمة أو ممارسات البيانات؛ ويحدّد التاريخ في الأعلى النص الحالي.

سياسات المزوّدين والجهات الرقابية

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board