سياسة الخصوصية

المادة الأولى: هوية المتحكم في البيانات ومعلومات الاتصال

شركة ATSL LLC ("تميز" أو "المنصة" أو "نحن") هي شركة ذات مسؤولية محدودة مسجلة في الولايات المتحدة الأمريكية، تدير منصة تعليمية إلكترونية تعمل وفق نموذج البرمجيات كخدمة (SaaS) بنظام الأعمال بين الشركات والمستهلكين (B2B2C)، متاحة عبر الموقع الإلكتروني tamyuz.com والنطاقات الفرعية المرتبطة به. تمكّن المنصة المدربين من إنشاء أكاديمياتهم الإلكترونية وبيع دوراتهم التعليمية للطلاب.

ATSL LLC هي المتحكم في البيانات الشخصية المعالجة عبر المنصة وفقًا لقوانين حماية البيانات المعمول بها في الولايات المتحدة الأمريكية.

للتواصل بشأن أي مسائل تتعلق بالخصوصية وحماية البيانات، يرجى مراسلتنا على: support@tamyuz.com

المادة الثانية: البيانات الشخصية التي نجمعها

٢-١ بيانات الحساب والتسجيل

• الاسم الكامل وعنوان البريد الإلكتروني
• كلمة المرور (مشفرة ولا يمكن الوصول إليها بصيغتها الأصلية)
• صورة الملف الشخصي والنبذة التعريفية (اختياري)
• رقم الهاتف (عند تقديمه)

٢-٢ بيانات الدفع والفوترة

• بيانات بطاقة الدفع (لا نخزنها مباشرة، بل تُعالج وتُخزن حصريًا لدى مزودي خدمات الدفع: Stripe، PayTabs، Paymob، Tap)
• سجل المعاملات والفواتير وتفاصيل الاشتراك
• عنوان الفوترة (عند الاقتضاء)

٢-٣ بيانات الاستخدام والتحليلات

• عنوان IP ونوع المتصفح ونظام التشغيل ودقة الشاشة
• الصفحات التي تزورونها ومدة الجلسة وأنماط التنقل
• سجل مشاهدة الفيديو (التقدم، نقاط التوقف، الإعادة)
• نتائج الاختبارات والتقييمات

٢-٤ المحتوى المرفوع

• مقاطع الفيديو والملفات والمواد التعليمية التي يرفعها المدربون (تُستضاف على شبكة Bunny.net CDN)
• التعليقات والتقييمات المقدمة من الطلاب

٢-٥ ملفات تعريف الارتباط والتقنيات المماثلة

انظر المادة التاسعة أدناه للتفاصيل الكاملة حول سياسة ملفات تعريف الارتباط.

المادة الثالثة: الأساس القانوني لمعالجة البيانات

نعالج بياناتكم الشخصية استنادًا إلى واحد أو أكثر من الأسس القانونية التالية:

• الموافقة: عند تسجيلكم في المنصة وقبولكم لهذه السياسة، فإنكم تمنحون موافقتكم الصريحة على معالجة بياناتكم للأغراض المبينة فيها.
• تنفيذ العقد: معالجة البيانات الضرورية لتقديم الخدمات المتفق عليها (إدارة الحساب، معالجة المدفوعات، تقديم المحتوى التعليمي).
• المصلحة المشروعة: تحسين المنصة، منع الاحتيال، ضمان أمن النظام، والتحليلات المجمّعة، شريطة عدم تعارض ذلك مع حقوقكم وحرياتكم الأساسية.
• الالتزام القانوني: الامتثال للقوانين واللوائح المعمول بها في الولايات المتحدة الأمريكية.

المادة الرابعة: أغراض استخدام البيانات

• تقديم الخدمة: إنشاء الحسابات، عرض المحتوى التعليمي، إصدار الشهادات، ومتابعة تقدم الطلاب.
• الفوترة والمدفوعات: معالجة اشتراكات المدربين ومشتريات الطلاب وإصدار الفواتير.
• منع الاحتيال والأمان: كشف الأنشطة المشبوهة وحماية المنصة والمستخدمين من الاستخدام غير المشروع.
• تحسين المنصة: تحليل أنماط الاستخدام المجمّعة لتطوير واجهة المستخدم والميزات.
• التواصل التسويقي: إرسال عروض ونصائح وتحديثات تتعلق بالمنصة، مع إمكانية إلغاء الاشتراك في أي وقت عبر رابط في كل رسالة بريدية.
• الامتثال القانوني: الوفاء بالالتزامات النظامية والاستجابة للطلبات الرسمية من الجهات المختصة.

المادة الخامسة: مشاركة البيانات مع الأطراف الثالثة

نحن لا نبيع بياناتكم الشخصية ولن نبيعها أبدًا.

قد نشارك بياناتكم مع الفئات التالية من الأطراف الثالثة وفقًا لاتفاقيات معالجة بيانات مكتوبة:

٥-١ مزودو خدمات المعالجة

• معالجة المدفوعات: Stripe (الولايات المتحدة)، PayTabs (السعودية)، Paymob (مصر)، Tap (الكويت)، لمعالجة المعاملات المالية فقط.
• استضافة البيانات: Supabase (منطقة الاتحاد الأوروبي، فرانكفورت، ألمانيا)، لتخزين بيانات المنصة.
• استضافة الفيديو: Bunny.net CDN، لاستضافة وبث المحتوى المرئي.
• استضافة التطبيق: Vercel، لاستضافة وتشغيل واجهة المنصة.

٥-٢ المشاركة مع المدربين

عند تسجيلكم في دورة تعليمية، يحصل المدرب المسؤول عن تلك الدورة على بيانات محدودة تشمل: الاسم، البريد الإلكتروني، وتقدمكم في الدورة. وذلك لتمكينه من إدارة الدورة وتقديم الدعم التعليمي لكم.

٥-٣ الإفصاح القانوني

قد نفصح عن بياناتكم عند وجود التزام قانوني بذلك أو استجابةً لأمر قضائي أو طلب رسمي من جهة حكومية مختصة.

المادة السادسة: النقل الدولي للبيانات

قد تُنقل بياناتكم الشخصية وتُعالج في دول مختلفة، وتحديدًا:

• الاتحاد الأوروبي (ألمانيا): لتخزين البيانات لدى Supabase، وهي منطقة معترف بها كمنطقة ذات مستوى حماية كافٍ.
• الولايات المتحدة الأمريكية: لمعالجة المدفوعات عبر Stripe ولاستضافة التطبيق عبر Vercel.

نضمن أن جميع عمليات النقل الدولي تتم وفقًا للقوانين المعمول بها، وذلك من خلال:

• إبرام بنود تعاقدية نموذجية (Standard Contractual Clauses) مع مزودي الخدمات.
• التحقق من توفر مستوى حماية كافٍ في الدولة المستقبلة.
• تطبيق إجراءات أمنية تقنية وتنظيمية إضافية عند الاقتضاء.

المادة السابعة: فترات الاحتفاظ بالبيانات

نحتفظ ببياناتكم الشخصية طوال مدة نشاط حسابكم ولفترات إضافية وفقًا للجدول التالي:

• بيانات الحساب: طوال مدة نشاط الحساب + ٣٠ يومًا بعد طلب الحذف (فترة سماح لاسترداد الحساب).
• سجلات المعاملات المالية: ٧ سنوات من تاريخ المعاملة (وفقًا لمتطلبات IRS والقوانين الضريبية الأمريكية).
• بيانات الاستخدام والتحليلات: ٢٤ شهرًا من تاريخ الجمع.
• سجلات مشاهدة الفيديو: طوال مدة التسجيل في الدورة + ٦ أشهر.
• المحتوى المرفوع من المدربين: حتى يقوم المدرب بحذفه أو إلغاء حسابه + ٩٠ يومًا.
• سجلات الأمان والوصول: ١٢ شهرًا.

بعد انتهاء فترة الاحتفاظ، تُحذف البيانات أو تُجهّل بشكل لا رجعة فيه.

المادة الثامنة: حقوقكم في حماية البيانات الشخصية

تكفل لكم قوانين حماية البيانات المعمول بها الحقوق التالية، ويمكنكم ممارستها بمراسلتنا على support@tamyuz.com:

• حق الوصول: الحق في الاطلاع على بياناتكم الشخصية التي نعالجها والحصول على نسخة منها.
• حق التصحيح: الحق في طلب تصحيح أو تحديث بياناتكم غير الدقيقة أو الناقصة.
• حق الحذف: الحق في طلب حذف بياناتكم الشخصية، مع مراعاة الاستثناءات القانونية.
• حق نقل البيانات: الحق في الحصول على بياناتكم بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا.
• حق الاعتراض: الحق في الاعتراض على معالجة بياناتكم لأغراض التسويق المباشر في أي وقت.
• حق سحب الموافقة: الحق في سحب موافقتكم على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

نلتزم بالرد على طلباتكم خلال مدة لا تتجاوز ثلاثين (٣٠) يومًا من تاريخ استلام الطلب.

المادة التاسعة: سياسة ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة على النحو التالي:

• ملفات أساسية (ضرورية): لا يمكن تعطيلها لأنها ضرورية لتسجيل الدخول وإدارة الجلسات والأمان ووظائف المنصة الأساسية.
• ملفات تحليلية: تساعدنا في فهم كيفية استخدام المنصة وتحسين الأداء. يمكنكم رفضها دون تأثير على الوظائف الأساسية.
• ملفات تسويقية: تُستخدم لعرض محتوى وعروض ذات صلة باهتماماتكم. يمكنكم رفضها في أي وقت.

يمكنكم التحكم في ملفات تعريف الارتباط غير الأساسية من خلال إعدادات المتصفح أو عبر إشعار الموافقة على ملفات تعريف الارتباط عند زيارتكم الأولى للمنصة.

المادة العاشرة: بيانات الأطفال

منصة تميز غير موجهة للأطفال دون سن الثالثة عشرة (١٣). لا نجمع عن علم بيانات شخصية من أطفال دون هذا السن. إذا علمنا بجمع بيانات طفل دون ١٣ عامًا دون موافقة ولي الأمر، سنقوم بحذفها فورًا.

بالنسبة للمستخدمين بين ١٣ و١٨ عامًا، يُشترط الحصول على موافقة ولي الأمر أو الوصي القانوني قبل التسجيل في المنصة.

المادة الحادية عشرة: التدابير الأمنية

نتخذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتكم الشخصية، تشمل على سبيل المثال لا الحصر:

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS/HTTPS
• تشفير البيانات في حالة السكون على مستوى قاعدة البيانات
• تشفير كلمات المرور باستخدام خوارزميات تجزئة قوية (bcrypt) يستحيل عكسها
• سياسات التحكم في الوصول على مستوى الصفوف (Row Level Security) في قاعدة البيانات
• المراجعة الأمنية الدورية واختبارات الاختراق
• الفصل بين البيئات (التطوير، الاختبار، الإنتاج) مع تقييد الوصول للبيانات الحقيقية

ورغم هذه التدابير، لا يمكن ضمان أمان مطلق لأي نظام متصل بالإنترنت. نلتزم بإخطاركم والجهات المختصة في حالة حدوث أي خرق للبيانات وفقًا لمتطلبات النظام.

المادة الثانية عشرة: إخطارات تعديل السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو للأسباب التشغيلية أو القانونية أو التنظيمية.

• التعديلات الجوهرية: سنخطركم عبر البريد الإلكتروني المسجل وعبر إشعار بارز على المنصة قبل ثلاثين (٣٠) يومًا على الأقل من سريان التعديل.
• التعديلات غير الجوهرية: سنقوم بتحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة.

استمراركم في استخدام المنصة بعد سريان التعديلات يُعد قبولًا للسياسة المحدثة.

المادة الثالثة عشرة: إجراءات الشكاوى

إذا كانت لديكم أي شكوى بشأن كيفية معالجتنا لبياناتكم الشخصية، يرجى اتباع الخطوات التالية:

1. تقديم شكوى مكتوبة إلينا عبر البريد الإلكتروني: support@tamyuz.com، وسنرد خلال ثلاثين (٣٠) يومًا.
2. في حال عدم رضاكم عن ردنا، يحق لكم تقديم شكوى إلى الجهة الرقابية المختصة في بلد إقامتكم، أو التواصل مع لجنة التجارة الفيدرالية الأمريكية (FTC).

التواصل معنا

لأي استفسارات تتعلق بهذه السياسة أو ممارساتنا في حماية البيانات:

• البريد الإلكتروني: support@tamyuz.com