سياسة الخصوصية

1. من نحن

كتّاب ("نحن"، "لنا"، "الخاصة بنا") منصة لتعلم اللغات متاحة على kottab.ai. نحن مسؤولون عن البيانات الشخصية التي تزودنا بها وعن طريقة معالجتها.

لأي استفسارات تتعلق بالخصوصية يمكنك التواصل معنا على: info@kottab.ai

2. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات الشخصية:

معلومات الحساب

• الاسم (الاسم الأول والأخير واسم المستخدم)
• البريد الإلكتروني (يُستخدم للتحقق من الحساب وإرسال رمز OTP والإشعارات)
• كلمة المرور (مخزّنة كتجزئة أحادية الاتجاه آمنة — لا نستطيع قراءة كلمة مرورك)

بيانات التعلم

• تكليفات التمارين وسجلات الإتمام وتاريخ المحاولات
• إجاباتك على التمارين والتعليقات التي تكتبها للمشرفين
• ردود نماذج الذكاء الاصطناعي الناتجة خلال جلساتك
• مقاييس التقدم وبيانات الاستمرارية وتحليلات الأداء

بيانات التواصل

• الرسائل المُرسَلة بينك وبين المشرفين عبر نظام التغذية الراجعة
• تقديمات نموذج التواصل (الاسم، البريد الإلكتروني، الهاتف، اهتمام اللغة، الهدف)

بيانات تيليجرام (اختيارية)

• إن اخترت ربط تيليجرام، نخزّن معرّف محادثتك واسم المستخدم على تيليجرام
• يُستخدم ذلك حصراً لإرسال إشعارات التمارين والتغذية الراجعة
• يمكنك فصل تيليجرام في أي وقت عبر لوحة التحكم أو بإرسال /unlink للبوت

البيانات التقنية

• بيانات الجلسة المخزّنة في ملفات تعريف الارتباط المشفّرة
• عنوان IP (يُستخدم لتحديد معدل الطلبات ومنع الإساءة فحسب)
• نوع وإصدار المتصفح (لأغراض التوافق)

3. كيف نستخدم معلوماتك

نعالج بياناتك الشخصية للأغراض التالية:

• إدارة الحساب: إنشاء حسابك والمصادقة عليه والتحقق من بريدك الإلكتروني عبر OTP
• تقديم الخدمة: تكليف التمارين وتتبع التقدم وعرض التغذية الراجعة وتخصيص منهجك
• الإشعارات: إرسال تنبيهات بريد إلكتروني أو تيليجرام عن التمارين الجديدة وردود المشرفين (فقط حيثما وافقت على ذلك)
• التواصل مع المشرف: مشاركة بيانات التعلم ذات الصلة مع مشرفك المُعيَّن ليتمكن من إرشادك بفعالية
• ميزات الذكاء الاصطناعي: إرسال محتوى التمارين لنماذج الذكاء الاصطناعي لتوليد الترجمات والتفسيرات وتحويل النص إلى كلام. لا تُخزَّن الاستعلامات من قِبَلنا إلا بما يلزم لتشغيل الميزة
• الأمان: رصد ومنع السلوك الاحتيالي أو المسيء
• الامتثال القانوني: الوفاء بالالتزامات بموجب القانون المعمول به

لا نبيع بياناتك الشخصية. لا نستخدمها للإعلانات ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية.

4. الأساس القانوني للمعالجة

نعالج بياناتك على الأسس القانونية التالية:

• تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت بها
• الموافقة: للميزات الاختيارية كإشعارات تيليجرام (يمكنك سحب الموافقة في أي وقت)
• المصالح المشروعة: للأمان ومنع الاحتيال وتحسين الخدمة — حيثما لا تطغى هذه المصالح على حقوقك
• الالتزام القانوني: عند اقتضاء القانون المعمول به ذلك

5. خدمات الأطراف الثالثة

نستخدم خدمات الأطراف الثالثة التالية التي قد تعالج بياناتك:

• تيليجرام (Telegram Messenger LLP): إن ربطت تيليجرام، يُرسَل معرف محادثتك ورسائل الإشعارات إلى خوادم تيليجرام. انظر سياسة خصوصية تيليجرام.
• OpenAI: قد تكون ميزات التفسير والترجمة وتحويل النص إلى كلام مدعومة بواجهة برمجة OpenAI. يُعالَج المحتوى وفق سياسة خصوصية واجهة OpenAI. لا نرسل معلومات تعريفية شخصية إلى OpenAI.
• البريد الإلكتروني (Titan Email / smtp.titan.email): نستخدم خدمة SMTP الخاصة بـ Titan لتسليم رسائل التحقق OTP والإشعارات.
• قاعدة بيانات PostgreSQL: تُخزَّن بياناتك في قاعدة بيانات PostgreSQL على خوادمنا. لا نستخدم موفّري قواعد بيانات سحابية من طرف ثالث.

6. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان حسابك نشطاً أو حسب ما يلزم لتقديم الخدمة. تحديداً:

• تُحذف الحسابات غير المُحقَّق منها (OTP غير مكتمل) تلقائياً خلال 24 ساعة
• تُحتفظ ببيانات الحساب النشط طوال فترة اشتراكك بالإضافة إلى 90 يوماً بعد الإلغاء
• تُحتفظ بتقديمات نموذج التواصل لمدة تصل إلى 12 شهراً
• تُحذف بيانات ربط تيليجرام فوراً عند فصل تيليجرام

يمكنك طلب الحذف المبكر في أي وقت — انظر القسم 8.

7. أمان البيانات

نُطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، تشمل:

• تشفير HTTPS لجميع البيانات أثناء النقل
• تجزئة آمنة لكلمات المرور (خوارزمية PBKDF2 الخاصة بـ Django)
• رموز OTP آمنة مُشفَّرة تُولَّد بوحدة secrets في Python
• تحديد معدل الطلبات على نقاط نهاية المصادقة والتواصل لمنع هجمات القوة الغاشمة
• التحقق من توقيع Webhook لتواصل تيليجرام
• الفصل بين بيئات الإنتاج والتطوير

لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%. إن كنت تشك في وقوع حادثة أمنية، يُرجى التواصل معنا فوراً على info@kottab.ai.

8. حقوقك

بحسب موقعك، قد تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:

• الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• التصحيح: طلب تصحيح البيانات الخاطئة أو غير المكتملة
• الحذف: طلب حذف حسابك والبيانات المرتبطة به ("حق النسيان")
• النقل: طلب بياناتك بتنسيق منظّم قابل للقراءة آلياً
• الاعتراض / التقييد: الاعتراض على أنواع معينة من المعالجة أو تقييدها
• سحب الموافقة: للمعالجة القائمة على الموافقة (كإشعارات تيليجرام)، يمكنك سحب موافقتك في أي وقت دون تأثير على المعالجة السابقة

لممارسة أي من هذه الحقوق، راسلنا على info@kottab.ai. نهدف إلى الردّ خلال 30 يوماً.

9. ملفات تعريف الارتباط

تستخدم كتّاب ملفات تعريف الارتباط الأساسية فحسب اللازمة لتشغيل المنصة. هذه الملفات:

• تحافظ على جلسة تسجيل دخولك بأمان
• تخزّن تفضيلات الوضع المظلم/الفاتح محلياً (عبر localStorage، لا ملفات تعريف الارتباط)
• لا تُستخدم أبداً للإعلانات أو التتبع عبر المواقع

لا نستخدم ملفات تعريف الارتباط التحليلية أو الإعلانية أو أي ملفات تتبع من طرف ثالث.

10. خصوصية الأطفال

لا تستهدف كتّاب الأطفال دون سن 13. لا نجمع عن سابق معرفة معلومات شخصية من أي شخص دون 13 عاماً. إن كنت تعتقد أن طفلاً قدّم لنا معلومات شخصية، يُرجى التواصل معنا وسنحذفها فوراً.

11. التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه بشكل دوري. سنُخطرك بالتغييرات الجوهرية بتحديث تاريخ "آخر تحديث"، وللتغييرات الهامة، بإرسال بريد إلكتروني إلى عنوانك المسجّل.

استمرارك في استخدام المنصة بعد أي تغييرات يُعدّ قبولاً للسياسة المُعدَّلة.

12. التواصل والشكاوى

لأي أسئلة حول سياسة الخصوصية هذه أو بياناتك الشخصية:

• البريد الإلكتروني: info@kottab.ai
• نموذج التواصل: kottab.ai/contact

إن لم تكن راضياً عن ردّنا على شكوى تتعلق بالخصوصية، يحق لك تقديم شكوى إلى هيئة حماية البيانات المختصة في بلدك.