سياسة الخصوصية
آخر تحديث: يونيو 2026
تعمل Vunolin كخدمة تعليمية مستقلة بموجب قوانين ولاية New Mexico، الولايات المتحدة، وتتصرف بصفتها المتحكم في البيانات الشخصية الموضّحة هنا. حسب مكان إقامتك، قد تتمتع أيضاً بحقوق بموجب قانونك المحلي (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وUK GDPR، وقانون خصوصية المستهلك في كاليفورنيا وCPRA، وغيرها). صيغت هذه السياسة لتمتثل لها جميعاً.
نجمع الفئات التالية من البيانات الشخصية عند استخدامك Vunolin. لا نجمع سوى البيانات اللازمة لتشغيل الخدمة وتحسينها. في ما يلي كل فئة وسبب جمعنا لها:
معلومات الحساب. اسمك، وبريدك الإلكتروني، وكلمة المرور (مخزّنة كقيمة هاش، لا كنصّ ظاهر أبداً)، وجنسك، وتاريخ ميلادك، وصورة الملف الشخصي الاختيارية. إذا سجّلت الدخول عبر Google أو Apple، نتلقّى الحقول الأساسية للملف الشخصي التي تُشاركها معنا تلك الخدمات.
محتوى التعلّم. الدورات التي تُنشئها، وتقدّمك في الدروس، وإجاباتك على الأسئلة، ومحادثاتك النصية، ونصوص محادثاتك الصوتية عند استخدامك المعلّم الصوتي. هذا هو المحتوى الذي يجعل الخدمة شخصية لك.
بيانات الاستخدام. أي الميزات تتفاعل معها، وكم تستغرق الدروس معك، وأنماط مُجمَّعة تساعدنا على تحسين المنتج. لا ننظر إلى هذه البيانات مرتبطة بمستخدم معيّن دون سبب قوي مثل التحقيق في احتيال.
بيانات الدفع. بريد الفوترة، والخطة التي اشتريتها، ومرجع المعاملة. يُتعامل مع رقم بطاقتك ورمز CVV مباشرةً بواسطة Paddle (للويب) أو Apple وGoogle (لمشتريات داخل التطبيق). لا نرى ولا نخزّن تفاصيل البطاقة الكاملة أبداً.
بيانات الجهاز والسجلّات. عنوان IP الخاص بك، وإصدار المتصفح أو التطبيق، ونظام التشغيل، وتفضيل اللغة، وتقارير الأعطال الأساسية، وأوقات نشاطك. هذا ما تجمعه كل خدمة حديثة تلقائياً، ونستخدمه للأمان وتصحيح الأخطاء وضبط معدّل الطلبات.
المراسلات. الرسائل التي ترسلها لنا عبر بريد التواصل أو نماذج الملاحظات. نحتفظ بها كي نتمكّن من المتابعة، وكي يتوفّر لطاقم الدعم المستقبلي السياق اللازم.
كيف نستخدم بياناتك
نُعالج بياناتك الشخصية للأغراض التالية:
- تقديم خدمة التعلّم والمحافظة على تخصيصها لك
- إدارة حسابك واشتراكك وفوترتك
- معالجة المدفوعات عبر Paddle أو Apple أو Google
- تحسين المنتج عبر تحليلات مُجمَّعة
- اكتشاف الاحتيال وسوء الاستخدام والحوادث الأمنية
- التواصل معك بشأن تحديثات الخدمة والدعم
- الامتثال للالتزامات القانونية مثل السجلّات الضريبية والطلبات القانونية
الأسس القانونية للمعالجة
بموجب لائحة GDPR الأوروبية واللائحة البريطانية، نعتمد على الأسس القانونية التالية (المنصوص عليها في المادة 6 من GDPR). حيث ينطبق اختصاص قضائي آخر، نُقابل هذه بالمفهوم المحلي المعادل.
تنفيذ عقد. لتقديم الخدمة التي اشتركت فيها، بما في ذلك إدارة حسابك وتوليد الدورات ومعالجة المدفوعات.
موافقتك. للتحليلات الاختيارية، ورسائل التسويق الاختيارية، وأي بيانات نجمعها تتجاوز ما هو ضروري بشكل صارم. يمكنك سحب موافقتك في أي وقت من شريط ملفات تعريف الارتباط أو إعدادات حسابك.
المصالح المشروعة. للأمان ومنع الاحتيال واكتشاف سوء الاستخدام وتحسين الخدمة. نُوازن بين هذه المصالح وحقوقك ونمضي قُدماً فقط حين لا تتجاوز مصلحتنا خصوصيتك الأساسية.
الالتزام القانوني. للاحتفاظ بالسجلّات التي يفرضها القانون الضريبي، والاستجابة لطلبات السلطات القانونية، والامتثال لقواعد حماية المستهلك.
مع من نُشارك البيانات
نُشارك بياناتك فقط مع فئات المستلمين أدناه، وفقط عند الحاجة لتشغيل الخدمة أو الامتثال للقانون. لا نبيع بياناتك الشخصية أبداً.
Paddle هي تاجر السجلّ لدينا (Merchant of Record) وتُعالج المدفوعات التي تتمّ عبر الويب، وتتولّى الفوترة والضرائب والإيصالات. تُرسل تفاصيل البطاقة مباشرةً إلى Paddle عبر نماذجها الآمنة ولا تصل إلى خوادمنا أبداً. Paddle متوافقة مع PCI DSS بالمستوى الأول.
تُتولّى App Store من Apple وGoogle Play مشتريات داخل التطبيق. عند شرائك اشتراكاً داخل التطبيق، يُعالج المتجر الدفع ويتحقّق من الإيصال معنا، ولا نرى تفاصيل بطاقتك أبداً.
يستضيف مزوّد الاستضافة والمصادقة لدينا قاعدة بياناتنا ويتولّى تسجيل الدخول. ويخدم مزوّد البنية التحتية للويب تطبيق الويب ويُوجّه الطلبات عبر شبكة توصيل المحتوى الخاصة به. كلاهما يعمل وفق اتفاقيات معالجة بيانات تُماثل التزاماتنا تجاهك.
نستخدم مزوّدي ذكاء اصطناعي (مثل OpenAI وAnthropic وGoogle) لتوليد محتوى الدورات وتشغيل المعلّم الصوتي. يُرسَل فقط محتوى الموجّه اللازم لتلبية طلبك. لا نسمح لهؤلاء المزوّدين بتدريب نماذجهم على موجّهاتك. تُوجَّه طلبات النص عبر بوابة OpenRouter؛ ويُولَّد الصوت المنطوق بواسطة ElevenLabs، وقد يُحوَّل الإدخال الصوتي إلى نص عبر خدمة التعرّف على الكلام في جهازك أو متصفحك.
السلطات، فقط حين يقتضي القانون ذلك. إن تلقّينا أمراً قانونياً بالإفصاح عن بيانات معيّنة، نمتثل، لكنّنا نتحدّى الطلبات التي نراها مفرطة.
عمليات نقل البيانات الدولية
نُشغّل نحن ومزوّدو خدماتنا خوادم في الولايات المتحدة ودول أخرى. وعندما تُنقل البيانات الشخصية عبر الحدود، على سبيل المثال من الاتحاد الأوروبي أو المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة، فإننا نعتمد على ضمانات نقل معترف بها: قرارات الكفاية حيثما وُجدت، والبنود التعاقدية القياسية (مع ملحق المملكة المتحدة للنقل الدولي للبيانات) المعتمدة من المفوضية الأوروبية ومكتب مفوض المعلومات في المملكة المتحدة حيثما لم تُوجد.
يمكنك طلب نسخة من الضمانات التي لدينا عبر مراسلتنا بالبريد الإلكتروني.
كم نحتفظ ببياناتك
نحتفظ ببياناتك فقط للمدة اللازمة للأغراض المذكورة في هذه السياسة. مدد الاحتفاظ التقريبية:
- بيانات الحساب: حتى تحذف حسابك.
- محتوى التعلّم (الدورات، التقدّم): حتى تحذف الدورة المتعلّقة أو حسابك. المحادثات: حتى 30 يوماً.
- سجلات الدفع والفواتير: حتى 7 سنوات، للوفاء بقوانين الضرائب والمحاسبة.
- سجلّات الخادم والأمان: حتى 30 يوماً.
- محادثات الدعم: حتى 30 يوماً بعد إغلاق تذكرة الدعم.
- النسخ الاحتياطية: حتى 30 يوماً بعد الحذف الأساسي، ثم تُمحى نهائياً.
حقوقك
حيثما عشت، لديك حقوق على بياناتك الشخصية. بموجب لائحة GDPR الأوروبية واللائحة البريطانية وقانون CCPA الكاليفورني، تشمل هذه:
- الحق في الوصول إلى نسخة من بياناتك
- الحق في تصحيح البيانات غير الدقيقة
- الحق في حذف بياناتك (الحق في النسيان)
- الحق في تقييد طريقة معالجتنا لبياناتك
- الحق في الاعتراض على المعالجة
- الحق في نقل البيانات بصيغة شائعة
- الحق في سحب الموافقة في أي وقت
- الحق في تقديم شكوى لهيئة حماية البيانات
- الحق في تقييد استخدام معلوماتك الشخصية الحساسة
- الحق في عدم معاملتك بشكل مختلف بسبب ممارستك حقوق الخصوصية الخاصة بك
لممارسة أيٍّ من هذه الحقوق، تواصل معنا عبر صفحة الاتصال. نردّ خلال 30 يوماً. إن احتجنا وقتاً أطول لطلب معقّد، فسنُخبرك بالسبب.
يمكنك أيضاً تقديم شكوى لهيئة الإشراف المحلية لحماية البيانات. في المملكة المتحدة، هي مكتب مفوّض المعلومات (ico.org.uk). في الاتحاد الأوروبي، يمكنك إيجاد هيئة الإشراف عبر edpb.europa.eu. في كاليفورنيا، يمكنك التواصل مع وكالة كاليفورنيا لحماية الخصوصية (cppa.ca.gov) بشأن حقوق CCPA.
خصوصية الأطفال
Vunolin مُعدّ للمستخدمين من سن 13 وما فوق. لا نجمع عمداً بيانات شخصية من أطفال دون سن 13.
ينبغي للمستخدمين بين 13 و17 سنة استخدام الخدمة بإشراك أحد الوالدين أو الوصيّ. بإنشاء حساب، تؤكّد أنك حصلت على أي موافقة يطلبها القانون حيث تقيم.
إن كنت تعتقد أن طفلاً دون 13 سنة قدّم لنا بيانات شخصية، تواصل معنا عبر صفحة الاتصال وسنحذفها فوراً. يشمل ذلك الامتثال لقانون COPPA الأمريكي حيث ينطبق.
ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول وتفضيل اللغة والأمان. بموافقتك، قد نستخدم أيضاً ملفات تعريف ارتباط محدودة للتحليلات لفهم أي الميزات يستخدمها الناس. للحصول على القائمة الكاملة، بما فيها ملفات تعريف الارتباط الخاصة بطرف ثالث التي تُحدّدها Paddle ومزوّد التحليلات لدينا، راجع سياسة ملفات تعريف الارتباط الخاصة بنا.
كيف نحمي بياناتك
نستخدم تدابير قياسية في الصناعة لحماية بياناتك:
- TLS 1.2 أو أعلى للبيانات أثناء النقل
- تشفير الحقول الحسّاسة في السكون
- تجزئة كلمات المرور باستخدام bcrypt
- مصادقة ثنائية اختيارية على حسابك
- مراجعات أمنية منتظمة وتدقيق للتبعيات
- الوصول الداخلي محدود للموظّفين الذين يحتاجونه لعملهم
تعديلات على هذه السياسة
قد نُحدّث هذه السياسة مع تطوّر الخدمة أو تغيّر القوانين. سنُعلِمك بالتغييرات المهمّة عبر البريد الإلكتروني أو إشعار داخل التطبيق. التاريخ في أعلى هذه الصفحة يعكس دائماً أحدث إصدار.
تواصل معنا
إن كان لديك أي سؤال حول هذه السياسة أو طريقة تعاملنا مع بياناتك، تواصل معنا عبر صفحة الاتصال. نهدف للردّ خلال يومَي عمل.