سياسة الخصوصية

يساعدك Dubara / Learn by Translating («الخدمة»، «نحن») على تعلّم اللغات من خلال ترجمة الجمل وقراءة المقالات الإخبارية. توضّح هذه السياسة البيانات الشخصية التي نعالجها، ولماذا، وعلى أي أساس قانوني، ومدة احتفاظنا بها، والحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

من المسؤول (المتحكم في البيانات)

المتحكم المسؤول عن بياناتك هو Soner Sahin (ألمانيا). تجد بيانات الاتصال الكاملة والعنوان البريدي في الإشعار القانوني الخاص بنا. ويمكنك التواصل معنا في أي وقت عبر info@dubara.io.

ما الذي نجمعه

• بيانات الحساب — عنوان بريدك الإلكتروني (أو الهوية المستمدة من Sign in with Apple / Google) ومعرّف مستخدم عشوائي.
• محتوى التعلّم — الترجمات التي تكتبها، والكلمات التي تحفظها، وزوج لغاتك، ومستواك، ومواضيعك، ونقاطك، وسلاسلك.
• حالة الاشتراك — ما إذا كان لديك اشتراك نشط، مرتبطةً بمعرّف المستخدم الخاص بك. لا نرى بيانات بطاقة الدفع الخاصة بك ولا نخزّنها أبدًا.
• بيانات الاستخدام والتحليلات — على الموقع الإلكتروني، إذا قبلت التحليلات في شريط ملفات تعريف الارتباط (انظر «التحليلات وملفات تعريف الارتباط» أدناه)، نقيس الصفحات والميزات المستخدَمة وأعداد الإجراءات الرئيسية، لنفهم كيف تُستخدم الخدمة ونحسّنها. لا تعمل أي تحليلات على الويب إلى أن توافق. وفي تطبيق iOS، نجمع الميزات التي تستخدمها (مثل إكمال جلسة تدريب)، وفئة اشتراكك، وأحداث دورة حياة التطبيق، مرتبطةً بمعرّف المستخدم الخاص بك.

تسجيل الدخول باستخدام Google أو Apple

إذا سجّلت الدخول باستخدام Google، تشارك Google مع Dubara اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي ومعرّف حسابك في Google. وإذا سجّلت الدخول باستخدام Apple، تشارك Apple معرّف حساب وعنوان بريدك الإلكتروني (أو عنوان ترحيل خاصًا إذا اخترت إخفاء عنوانك)، واسمك إذا سمحت بذلك.

• كيف نستخدمها — فقط لإنشاء حسابك في Dubara وتسجيل دخولك. لا نطلب الوصول إلى جهات اتصالك أو Gmail أو Google Drive أو تقويمك أو أي بيانات أخرى في Google، ولا ننشر أي شيء نيابةً عنك أبدًا.
• كيف نخزّنها — مع حسابك لدى مزوّد المصادقة لدينا، Supabase (الاتحاد الأوروبي، فرانكفورت). يبقى اسمك ورابط صورة ملفك الشخصي ضمن سجل تسجيل دخولك؛ ولا نعرضهما على أحد ولا نستخدمهما لأي غرض آخر.
• المشاركة — لا نبيع البيانات التي نتلقاها من Google أو Apple ولا نؤجّرها ولا نشاركها، ولا نستخدمها للإعلانات، ولا نرسلها أبدًا إلى مزوّدي الذكاء الاصطناعي لدينا.
• الحذف — عند حذف حسابك من التطبيق تُحذف هذه البيانات أيضًا. ويمكنك كذلك إلغاء وصول Dubara في أي وقت من حسابك في Google أو من إعدادات Apple ID ضمن «تسجيل الدخول باستخدام Apple».

يلتزم استخدام Dubara للمعلومات التي يتلقاها من واجهات Google البرمجية (APIs) ونقلها بسياسة Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

لماذا نعالجها والأساس القانوني

• تقديم الخدمة — إنشاء حسابك، وحفظ تقدّمك في التعلّم، وتقييم ترجماتك، وإنشاء التمارين. الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR).
• المدفوعات والاشتراكات — معالجة عمليات الشراء وإبقاء حالة اشتراكك محدَّثة. الأساس القانوني: تنفيذ العقد (المادة 6(1)(b)).
• التحليلات — قياس الاستخدام لتحسين المنتج. على الموقع الإلكتروني، لا تعمل التحليلات إلا بعد موافقتك عبر شريط ملفات تعريف الارتباط؛ الأساس القانوني: موافقتك (المادة 6(1)(a))، ويمكنك سحبها في أي وقت. وفي تطبيق iOS، الأساس القانوني: مصلحتنا المشروعة في فهم المنتج وتحسينه (المادة 6(1)(f))؛ ويمكنك الاعتراض في أي وقت بالتواصل معنا.
• الأمان ومنع إساءة الاستخدام — تحديد معدل الطلبات وحماية الخدمة من سوء الاستخدام. الأساس القانوني: مصالحنا المشروعة في الحفاظ على أمان الخدمة وإتاحتها (المادة 6(1)(f)).

مزوّدو الخدمات والمعالجون الفرعيون

نستعين بالمزوّدين التالين لتشغيل الخدمة. ويعالج بعضهم البيانات خارج الاتحاد الأوروبي (انظر «عمليات النقل الدولية»).

• Supabase — البنية الخلفية، والمصادقة، وقاعدة البيانات. الموقع الجغرافي: الاتحاد الأوروبي (فرانكفورت، ألمانيا).
• OpenAI وOpenRouter — التقييم بالذكاء الاصطناعي وإنشاء المحتوى. تُرسَل الجمل التي تترجمها، والكلمات التي تضغط عليها، ورسائلك إلى معلّم الذكاء الاصطناعي إلى هذين المزوّدين لتقييم ترجماتك، وإجراء محادثات المعلّم، وإنتاج التمارين والتلميحات والكلام المنطوق. كما تُفحَص رسائل المعلّم عبر خدمة الإشراف على المحتوى من OpenAI لإبقاء المحادثات آمنة. ولا تتضمن هذه الطلبات إلا محتوى التعلّم اللازم للميزة — ولا تتضمن أبدًا بريدك الإلكتروني أو هويتك. الموقع الجغرافي: الولايات المتحدة.
• PostHog Inc. — تحليلات المنتج للموقع الإلكتروني (بما في ذلك إعادة تشغيل الجلسات، التي لا تُستخدم إلا بعد موافقتك عبر شريط ملفات تعريف الارتباط) ولتطبيق iOS. الموقع الجغرافي: الاتحاد الأوروبي (مستضاف في الاتحاد الأوروبي، فرانكفورت / eu.posthog.com).
• Vercel — استضافة الموقع الإلكتروني. الموقع الجغرافي: الولايات المتحدة.
• RevenueCat — إدارة الاشتراكات لتطبيق iOS. الموقع الجغرافي: الولايات المتحدة.

عمليات النقل الدولية

حين يعالج المزوّدون البيانات في الولايات المتحدة أو المملكة المتحدة، يكون النقل محميًا بضمانات مناسبة بموجب الفصل الخامس من GDPR — البنود التعاقدية القياسية (SCCs)، وكذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) حيثما ينطبق. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات بالتواصل معنا.

مدة احتفاظنا ببياناتك

• بيانات الحساب والتعلّم — طالما بقي حسابك موجودًا. عند حذف حسابك نزيلها خلال 30 يومًا، إلا حيث يتعيّن علينا الاحتفاظ بسجلات معيّنة مدة أطول للوفاء بالتزامات قانونية (مثل سجلات الدفع والضرائب).
• بيانات التحليلات — ترتبط أحداث التحليلات بمعرّف حساب مستعار (معرّف عشوائي — وليس اسمك أو بريدك الإلكتروني أبدًا)، وتحتفظ بها PostHog لمدة تصل إلى 7 سنوات أو حتى تحذف حسابك، أيهما أسبق. ويؤدي حذف حسابك أيضًا إلى محو ملفك التحليلي وأحداثه.

التحليلات وملفات تعريف الارتباط (الويب)

على الموقع الإلكتروني، نستخدم PostHog لتحليلات المنتج (بما في ذلك إعادة تشغيل الجلسات)، وهو مستضاف في الاتحاد الأوروبي (فرانكفورت / eu.posthog.com). ويخضع PostHog لشريط موافقة اختيارية مسبقة: لا تعمل أي تحليلات، ولا تُخزَّن أي ملفات تعريف ارتباط تحليلية أو بيانات في التخزين المحلي، ولا تُرسَل أي طلبات شبكة تحليلية، إلى أن توافق بنفسك صراحةً. وإذا رفضت، أو قبل أن تختار، لا يُحمَّل أي شيء متعلق بالتحليلات. ويُحفظ اختيارك على جهازك، ويمكنك تغييره في أي وقت بمسح هذا الاختيار المحفوظ. والأساس القانوني لهذه المعالجة هو موافقتك (المادة 6(1)(a) من GDPR).

إذا اخترت لغة من قائمة اللغات في الموقع، يتذكر ملف تعريف ارتباط صغير (dh_lang) هذا الاختيار حتى يُفتح الموقع بلغتك في المرة القادمة. ولا يحتفظ بأي شيء آخر، ولا يُستخدم للتحليلات.

ما لا نفعله

• لا نبيع بياناتك.
• لا نستخدم حِزم SDK إعلانية، ولا ننشئ ملفًا تعريفيًا عنك لأغراض إعلانية.
• لا نجمع موقعك الدقيق أو جهات اتصالك أو صورك.

حقوقك

بموجب GDPR، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها، والاعتراض على المعالجة القائمة على المصالح المشروعة. وحيثما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

يمكنك حذف كلماتك المحفوظة ومحاولاتك داخل التطبيق، ويمكنك حذف حسابك بالكامل وبياناته مباشرة من ملفك الشخصي في تطبيق iOS. ولممارسة أي حقوق أخرى، تواصل معنا عبر info@dubara.io وسنتخذ الإجراء اللازم خلال 30 يومًا.

ويحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها عادةً، أو التي تعمل فيها، أو التي وقعت فيها المخالفة المزعومة.

الأطفال

الخدمة غير موجّهة إلى الأطفال دون سن 16 عامًا.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر الخدمة. وعندما نفعل ذلك، سنحدّث تاريخ السريان المذكور أعلاه.

التواصل

info@dubara.io