سياسة الخصوصية

هذه ترجمة للتيسير فقط. النسخة الألمانية من هذه الوثيقة هي الملزمة قانونًا.

1. الجهة المسؤولة

الجهة المسؤولة بمفهوم اللائحة العامة لحماية البيانات (GDPR): Medina Camps، Jabir Bin Subh Al-Rasibi 3489, 42314 Madinah, Saudi-Arabien، البريد الإلكتروني: info@medina-camps.com.

2. نظرة عامة ومبادئ

نعالج البيانات الشخصية فقط بالقدر اللازم لتشغيل المجتمع (مبدأ تقليل البيانات). لا نبيع البيانات، ولا نستخدم متتبّعات إعلانية، ولا ننشئ ملفات تعريف لأغراض الدعاية.

مبدآن أساسيان: التعرّف على الأشياء في وضع الاستكشاف يعمل افتراضيًا بالكامل على جهازك – صور الكاميرا لا تغادر هاتفك (البند 9). أما وظائف الذكاء الاصطناعي التي تُرسل بيانات إلى طرف ثالث فلا تعمل إلا بموافقتك الصريحة المسبقة (البند 10).

3. الاستضافة (Vercel)

يُستضاف هذا الموقع لدى شركة Vercel Inc.‏ (الولايات المتحدة). عند زيارة الصفحات تعالج Vercel سجلات الخادم الضرورية تقنيًا (عنوان IP، الوقت، الصفحة المطلوبة، متصفّح المستخدم) لتقديم الموقع وضمان الأمان. الأساس القانوني: المادة 6 (1) (f) من GDPR. يوجد عقد معالجة بيانات (المادة 28)؛ وتُؤمَّن عمليات النقل إلى الولايات المتحدة عبر إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.

4. الحساب وقاعدة البيانات وتسجيل الدخول (Supabase)

تُدار الحسابات وتسجيل الدخول وتقدّم التعلّم عبر Supabase، وتُخزَّن البيانات في منطقة فرانكفورت (eu-central-1)؛ ويوجد عقد معالجة بيانات (المادة 28). عند التسجيل نعالج: البريد الإلكتروني، كلمة المرور (تُخزَّن كتجزئة مشفّرة فقط)، الاسم المعروض، الجنس، لغة الترجمة المختارة، ورمز الدعوة اختياريًا.

يُجمع الجنس حصرًا لتوفير مناطق منفصلة بين الجنسين في المجتمع (مثل اللعب ومناطق الدردشة المستقبلية). أثناء الاستخدام نخزّن أيضًا تقدّم التعلّم (مثل مستوى الإتقان لكل كلمة) ونقاط الخبرة والسلاسل اليومية ونتائج الاختبارات والألعاب والمفردات التي تنشئها.

الأساس القانوني: المادة 6 (1) (b) من GDPR (تنفيذ اتفاقية الاستخدام).

5. رسائل النظام (Resend)

تُرسل رسائل النظام (مثل رابط التأكيد وإعادة تعيين كلمة المرور) عبر Resend, Inc.‏ (الولايات المتحدة) مع معالجة بريدك الإلكتروني. الأساس القانوني: المادة 6 (1) (b) من GDPR؛ يُؤمَّن النقل عبر البنود التعاقدية القياسية. لا تُرسل رسائل تسويقية دون موافقة منفصلة.

6. الخلاصة الأسبوعية للتعلّم عبر البريد

يتلقى الأعضاء النشطون رسالة أسبوعية بخلاصة تعلّمهم الشخصية (مثل نقاط الخبرة والسلسلة والاقتراح التالي). يُعالَج لذلك بريدك الإلكتروني وإحصاءات تعلّمك؛ ويتم الإرسال عبر Resend (البند 5).

الأساس القانوني: المادة 6 (1) (f) من GDPR (مصلحة مشروعة في إطلاعك على تقدّمك وتحفيزك على مواصلة التعلّم). يمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل رسالة؛ وبعد الإلغاء لن تصلك رسائل خلاصة أخرى.

7. الحماية من الروبوتات (Cloudflare Turnstile)

لحماية التسجيل من إساءة الاستخدام الآلي نستخدم Cloudflare Turnstile ‏(Cloudflare, Inc.، الولايات المتحدة). تعالج Turnstile إشارات تقنية من المتصفح (بما فيها عنوان IP) للتعرّف على الروبوتات – دون ألغاز صور ودون تتبّع عبر مواقع أخرى. الأساس القانوني: المادة 6 (1) (f) من GDPR. تُؤمَّن عمليات النقل إلى الولايات المتحدة عبر إطار خصوصية البيانات.

8. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنيًا (جلسة تسجيل الدخول) والتخزين المحلي في المتصفح لوظائف مثل اختيار اللغة وإمكانية التثبيت كتطبيق (PWA) وحفظ نموذج التعرّف الخاص بوضع الاستكشاف (البند 9). لا توجد ملفات تعريف ارتباط تسويقية أو تحليلية.

9. الكاميرا ووضع الاستكشاف (معالجة على جهازك)

يستخدم وضع الاستكشاف كاميرا جهازك للتعرّف على الأشياء من حولك وإظهار أسمائها العربية. لا تُفعَّل الكاميرا إلا بعد سماحك الصريح عبر طلب الإذن في المتصفح أو نظام التشغيل؛ ويمكنك سحب هذا الإذن هناك في أي وقت.

يعمل التعرّف على الأشياء في الوضع الافتراضي محليًا بالكامل على جهازك: يُحمَّل نموذج التعرّف مرة واحدة من موقعنا ويُحفظ في المتصفح؛ وتُحلَّل صور الكاميرا على جهازك فقط، ولا تُرسل إلينا أو إلى أطراف ثالثة، ولا تُخزَّن في أي مكان.

كذلك تعمل وظيفة النطق (قراءة المفردات بصوت عالٍ) عبر ميزة النطق في متصفحك ومحليًا على جهازك.

فقط إذا فعّلت إضافةً إلى ذلك وظائف الذكاء الاصطناعي بموافقتك (البند 10) تُرسل لقطات مفردة إلى الخدمة المذكورة هناك.

10. وظائف الذكاء الاصطناعي (بموافقتك فقط)

يقدّم المجتمع وظائف اختيارية مدعومة بالذكاء الاصطناعي. وهي معطّلة افتراضيًا ولا تُستخدم إلا بعد موافقتك الصريحة داخل التطبيق (المادة 6 (1) (a) من GDPR). ودون هذه الموافقة تبقى جميع الوظائف الأساسية للمجتمع متاحة بالكامل.

تفصيلًا: (أ) «ما هذا؟» – تُرسل صورة واحدة من وضع الاستكشاف لتحديد الشيء؛ (ب) الوضع المباشر – أثناء الجلسة المباشرة تُرسل لقطات كاميرا مفردة (كل ثلاث ثوانٍ تقريبًا وفقط عندما تكون الكاميرا ثابتة) لتحديد الأشياء؛ (ج) مساعد التشكيل – تُرسل كلمة عربية أدخلتها وترجمتها من أجل التشكيل؛ (د) جمل الأمثلة – تُرسل كلمة وترجمتها لإنشاء جملة مثال.

الجهة المتلقية: Google LLC‏، الولايات المتحدة (خدمة Gemini API). يُؤمَّن النقل إلى الولايات المتحدة عبر إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الذي حصلت Google على شهادته. تُعالَج المحتويات لإنشاء الإجابة المطلوبة؛ ونحن أنفسنا لا نخزّن الصور أو لقطات الكاميرا المُرسلة.

لا نخزّن فيما يتعلق بوظائف الذكاء الاصطناعي سوى: وقت موافقتك، وعدّادات استخدام شهرية (لتطبيق الحصص المجانية)، والمفردات التي تختار أنت حفظها من النتائج.

يمكنك سحب موافقتك في أي وقت وبأثر مستقبلي – بنقرة واحدة في صفحة ملفك الشخصي («صفحتي») أو عبر البريد الإلكتروني المذكور أعلاه. بعد السحب تُعطَّل وظائف الذكاء الاصطناعي حتى توافق مجددًا؛ وتبقى مشروعية المعالجة السابقة للسحب غير متأثرة.

11. برنامج الدعوات

إذا سجّلت عبر رابط دعوة، نخزّن الربط بين الداعي والمدعو لإضافة نقاط الخبرة لكليهما. الأساس القانوني: المادة 6 (1) (b) من GDPR.

12. وظيفة الملاحظات

عبر زر الملاحظات يمكنك إرسال اقتراحات وبلاغات عن المشكلات. نخزّن رسالتك والصفحة التي أُرسلت منها وربطها بحسابك، لإتاحة الاستفسار وتحسين المجتمع. الأساس القانوني: المادة 6 (1) (f) من GDPR. تُحذف الملاحظات بعد معالجتها وانتفاء الحاجة إليها، وعلى أبعد تقدير عند حذف حسابك.

13. مدة الحفظ وحذف الحساب

نحتفظ ببياناتك طالما ظل حسابك قائمًا. يمكنك طلب حذف حسابك في أي وقت (عبر البريد الإلكتروني المذكور أعلاه أو عبر زر الملاحظات)؛ وعندها تُحذف بياناتك الشخصية ما لم تمنع ذلك التزامات حفظ قانونية.

14. حقوقك

• الاطّلاع (م 15)، التصحيح (م 16)، الحذف (م 17)، تقييد المعالجة (م 18)
• نقل البيانات (م 20) والاعتراض (م 21)
• سحب الموافقات الممنوحة بأثر مستقبلي (م 7 (3) من GDPR)
• تقديم شكوى إلى سلطة رقابية لحماية البيانات (م 77 من GDPR)

15. الحد الأدنى للعمر

يتطلب استخدام المجتمع عمرًا لا يقل عن 16 عامًا. لا يجوز لمن هم أصغر التسجيل إلا بموافقة ولي الأمر. كما تتطلب وظائف الذكاء الاصطناعي (البند 10) للقُصَّر موافقة ولي الأمر إضافةً إلى ذلك.

16. التغييرات

نحدّث سياسة الخصوصية هذه عند تغيّر المعالجة أو الوضع القانوني. تسري النسخة المنشورة هنا.