سياسة الخصوصية

توضح هذه السياسة كيفية تعامل Efham.ai مع البيانات الشخصية عند استخدام موقعنا ومنصة الأعضاء والدورات والمجتمع والرسائل والمساعد التعليمي بالذكاء الاصطناعي وخدمات الدفع والإشعارات المرتبطة بها.

Efham.ai هو مقدم الخدمة المذكور في هذه السياسة. لم نذكر اسماً قانونياً أو عنواناً تجارياً غير متحقق منه. إذا كنت تستخدم خدمة خارجية مرتبطة بالمنصة، فقد تطبق سياسة ذلك المزود أيضاً.

نجمع الاسم والبريد الإلكتروني وكلمة المرور المشفرة برمز تجزئة ورقم الهاتف ومفتاح الدولة والعمر ولغة الواجهة وبلد الإقامة والجنسية، إضافة إلى معلومات الملف الاختيارية مثل المدينة والشركة والمسمى الوظيفي والنبذة والروابط الاجتماعية وإجابات أسئلة العضوية.

عند التسجيل بالبريد وكلمة المرور قد نرسل رمز تحقق لمرة واحدة عبر البريد. وعند تسجيل الدخول بواسطة Google نستقبل من Google معرّف المزود والبريد المتحقق منه والاسم والصورة الرمزية، ثم نطلب إكمال البيانات اللازمة للملف الشخصي وقبول الشروط والخصوصية.

نسجل أدلة تشغيلية وأمنية مثل عنوان IP ومعلومات الجلسة والجهاز والمتصفح وتوقيت التسجيل وتسجيل الدخول، وقد نستنتج دولة الشبكة عند التسجيل وآخر تسجيل دخول وآخر دولة تمت ملاحظتها. نستخدم قاعدة MaxMind GeoIP محلياً لتحويل عنوان IP إلى تقدير تقريبي للدولة؛ ولا نطلب موقع GPS الدقيق.

هذه الأدلة الشبكية منفصلة عن بلد الإقامة والجنسية اللذين تصرح بهما. لا نستخدم دولة IP لاستبدالهما تلقائياً؛ وقد نقارن الإشارات للحد من الاحتيال وحماية الحساب وتطبيق تسعير الدفع المناسب.

نعالج الخطة ودورة الفوترة والمبلغ والعملة وحالة الدفع والتواريخ ومراجع المزود وبيانات الاشتراك والإلغاء والتجديد. تُعرض أسعار مصر بالجنيه المصري والأسعار الدولية بالدولار أو العملة المعروضة في صفحة الدفع بحسب بلد الإقامة وإشارات التحقق ذات الصلة.

تتم مدفوعات البطاقات والاشتراكات المتكررة عبر Stripe، لذلك لا نخزن بيانات البطاقة الكاملة. يمكن إرسال مدفوعات Instapay يدوياً مع لقطة إثبات الدفع، وتبقى معلقة للمراجعة والموافقة أو الرفض. نحتفظ بسجلات المعاملة والمراجعة لأغراض الدعم والمحاسبة ومنع الاحتيال.

نجمع الالتحاق بالدورات والتقدم والحلقات التي تمت مشاهدتها ووقت المشاهدة ونتائج الاختبارات والمحاولات والملفات المرفوعة واستخدام الحصص والميزات. يساعد ذلك في استئناف التعلم وقياس الإنجاز ومنح الشارات وتحسين المحتوى.

عند استخدام مساعد ناجتي، نعالج رسائلك وسياق المحادثة والمرفقات ومؤشرات الاستخدام وقد نرسل المحتوى اللازم إلى مزود الذكاء الاصطناعي Anthropic/Claude لتوليد الرد. قد نستخدم MongoDB وRedis وQdrant لتخزين البيانات التشغيلية والجلسات والبحث الدلالي وسياق الاسترجاع. تجنب إدخال بيانات شديدة الحساسية لا تحتاجها الإجابة.

نعالج المنشورات والتعليقات والإعجابات والإشارات والوسائط والصور والفيديوهات وملفات GIF والتقارير وقرارات الإشراف. المحتوى المنشور في المجتمع أو الملف العام يمكن أن يراه أعضاء آخرون وفق إعدادات وخصائص الخدمة، وقد يظهر اسمك وصورتك معه.

الرسائل المباشرة والملاحظات الصوتية مخصصة للمشاركين في المحادثة، لكنها ليست مشفرة من طرف إلى طرف. قد نصل إليها بصورة محدودة عند الحاجة لتشغيل الخدمة أو التحقيق في بلاغ أو إساءة استخدام أو الامتثال لطلب قانوني صحيح. قد توفر GIPHY نتائج GIF عند تفعيل الميزة.

نعالج النقاط والمستويات وسلاسل النشاط والشارات ولوحات الصدارة وحالة العضو المؤسس، إضافة إلى أكواد الإحالة وعلاقات المُحيل والعمولات وطلبات وبيانات دفع الشركاء بالقدر اللازم لتشغيل برامج الإحالة والأفلييت.

قد نجمع تقييم NPS والاستبيانات والملاحظات وطلبات الدعم وتفضيلات الإشعارات والتسويق. نستخدمها لفهم الرضا وتحسين الخدمة والتواصل معك وفق اختياراتك.

نستخدم ملفات تعريف الارتباط والتخزين المحلي الضروريين للجلسة واللغة والأمان وتفضيلات الواجهة. وقد نستخدم PostHog لقياس الاستخدام والتحويلات والحملات. لا يتم تفعيل Meta Pixel أو Google Ads إلا عند إعدادها وتمكينها، وبالموافقة عندما يفرض القانون ذلك.

قد تشمل أحداث التحليلات الصفحات والميزات والتسجيل والاشتراك ومصدر الحملة ومعرّفات تقنية. يمكنك رفض أدوات التحليل أو التسويق غير الضرورية من أداة الموافقة عند توفرها أو عبر إعدادات المتصفح، مع بقاء التخزين الضروري لتشغيل الخدمة.

نستخدم Resend لإرسال رموز التحقق ورسائل الخدمة والتنبيهات والحملات المسموح بها ولمزامنة شرائح الجمهور. نسجل حالة التسليم والارتداد والشكوى ونوقف الإرسال إلى العناوين غير الصالحة أو التي أبلغت عن الرسائل. يمكنك إلغاء رسائل التسويق؛ وقد نستمر في إرسال الرسائل الضرورية للمعاملة أو الأمان أو الحساب.

قد نستخدم Web Push للإشعارات وSocket.IO/اتصالات الويب الفورية للحضور والرسائل والتحديثات. يعتمد Web Push على إذن المتصفح ويمكنك إلغاؤه من إعدادات المتصفح أو تفضيلات الحساب.

نشارك البيانات بالقدر اللازم مع مزودي المعالجة والتشغيل، ومنهم: Google OAuth للمصادقة؛ Stripe للدفع؛ Resend للبريد؛ Anthropic/Claude للذكاء الاصطناعي؛ PostHog للتحليلات؛ Sentry لتقارير الأخطاء؛ Cloudflare Turnstile لمكافحة الروبوتات؛ MaxMind لتقدير دولة الشبكة؛ Linode للاستضافة وObject Storage؛ MongoDB وRedis وQdrant لطبقات البيانات؛ GIPHY لبحث GIF عند تفعيله؛ وMeta Pixel أو Google Ads عند تمكينهما.

قد نشارك بيانات محدودة مع مستشارين أو سلطات عندما يلزم لحماية الحقوق أو السلامة أو الامتثال للقانون، أو في معاملة مؤسسية مشروعة مع ضمانات مناسبة. لا نبيع البيانات الشخصية مقابل المال.

نستخدم البيانات لتقديم الخدمة وتنفيذ الاشتراك والعقد، والتحقق من الهوية، وتشغيل التعلم والمجتمع والدفع والدعم، وتخصيص التجربة، وقياس الأداء، ومنع الاحتيال والإساءة، والحفاظ على الأمان والاعتمادية، والامتثال للالتزامات القانونية.

بحسب القانون المطبق، نعتمد على ضرورة تنفيذ العقد أو تقديم الخدمة، وموافقتك عندما تكون مطلوبة، ومصالح تشغيلية مشروعة لا تتغلب عليها حقوقك، والامتثال القانوني. يمكنك سحب الموافقة للمستقبل دون المساس بالمعالجة السابقة.

قد يعالج مزودونا البيانات في دول مختلفة عن دولة إقامتك. نستخدم الضمانات المتاحة والمتناسبة مع القانون والعقود مع المزودين، لكن قواعد حماية البيانات قد تختلف بين الدول.

نحتفظ بالبيانات طالما كان الحساب نشطاً أو كانت لازمة لتقديم الخدمة والأمان وحل النزاعات والالتزامات المالية والقانونية. تختلف المدة حسب نوع السجل. بعد الحذف نمحو أو نخفي هوية البيانات المؤهلة، وقد تبقى نسخ لفترة محدودة في النسخ الاحتياطية أو سجلات مكافحة الاحتيال أو السجلات المالية الملزمة قبل تدويرها بأمان.

نستخدم ضوابط تقنية وتنظيمية تشمل تشفير النقل، وتجزئة كلمات المرور، وضوابط الوصول، والتحقق، وتحديد المعدل، والسجلات والمراقبة. وقد يلتقط Sentry بيانات الخطأ والسياق التقني لتشخيص الأعطال. لا توجد خدمة آمنة بنسبة 100%، لذا احمِ بيانات دخولك وأبلغنا عن أي نشاط مشبوه.

وفق القانون المطبق، يمكنك طلب الوصول أو نسخة قابلة للتنزيل أو التصحيح أو الحذف أو تقييد بعض المعالجة أو الاعتراض عليها. تتوفر أدوات تصدير البيانات وحذف الحساب في الإعدادات، ويمكننا طلب التحقق من هويتك قبل تنفيذ الطلب. قد نرفض أو نقيّد الطلب عندما يسمح القانون بذلك.

الخدمة مخصصة لمن يبلغون 18 عاماً فأكثر. لا نسعى عمداً لجمع بيانات من طفل دون 18 عاماً. إذا اعتقدت أن قاصراً أنشأ حساباً، راسلنا لنراجع الحالة ونتخذ الإجراء المناسب، بما في ذلك الحذف عند اللزوم.

قد نحدّث هذه السياسة مع تطور المنتج أو القانون. سننشر النسخة الجديدة وتاريخ سريانها، ونقدم إشعاراً إضافياً عندما يكون التغيير جوهرياً أو يفرض القانون ذلك.

لطلبات الخصوصية أو الأسئلة، راسل support@efham.ai. هذا البريد مستخدم لحين تحقق المالك من جهة اتصال خصوصية مخصصة.