سياسة الخصوصية

1. المتحكم في البيانات

الجهة المسؤولة عن معالجة البيانات هي:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
ألمانيا

البريد الإلكتروني: support@toba.solutions
المدير العام: Antonio Sanchez

لم يتم تعيين مسؤول لحماية البيانات وفقًا للمادة 37 من GDPR لعدم وجود التزام قانوني بذلك.

2. معلومات عامة

توضّح سياسة الخصوصية هذه كيفية معالجتنا للبيانات الشخصية عند استخدامك لتطبيق French: Practice وتطبيق الويب المرتبط به. French: Practice هو تطبيق لتعلّم اللغة الفرنسية والتدرّب عليها يتضمّن مراجعة المفردات وتمارين القواعد وتتبّع التقدّم واشتراكات اختيارية على الأجهزة المحمولة.

هذا التطبيق غير موجّه للأطفال دون سن 16 عامًا. لا نعالج عن علم أي بيانات شخصية للأطفال.

3. الأسس القانونية

نعالج البيانات الشخصية بناءً على الأسس القانونية التالية: المادة 6(1)(b) من GDPR لتوفير التطبيق والحسابات والمزامنة وتقدّم التعلّم ووظائف الاشتراك؛ والمادة 6(1)(f) من GDPR للتشغيل الآمن والمستقر ومنع الاستخدام السيئ والدعم وموثوقية البنية التحتية؛ والمادة 6(1)(c) من GDPR حيثما تنطبق التزامات قانونية بالاحتفاظ أو الامتثال.

4. استضافة الويب والخادم الخلفي

تُستضاف نسخة الويب من French: Practice عبر Cloudflare Pages. قد يعالج Cloudflare بيانات وصول تقنية مثل عناوين IP وبيانات وصف الطلبات ومعلومات المتصفح والجهاز والطوابع الزمنية والأحداث الأمنية وبيانات السجل لتقديم الموقع وحمايته.

مزوّد خدمات استضافة الويب وDNS وCDN والأمان: Cloudflare, Inc.، الولايات المتحدة الأمريكية. معلومات الخصوصية: https://www.cloudflare.com/privacypolicy/. معلومات اتفاقية معالجة البيانات الخاصة بـ Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/.

يستخدم French: Practice خدمة Supabase لاستضافة الخادم الخلفي وقاعدة البيانات والمصادقة والوظائف من جانب الخادم. توفّر Supabase خدمة PostgreSQL المستضافة والمصادقة وواجهات برمجة التطبيقات ووظائف الحافة. نستخدم Supabase بدلًا من Firebase لهذا التطبيق.

أثناء الاستخدام، قد تعالج Supabase بيانات تقنية، بما في ذلك عنوان IP وبيانات وصف الطلبات ومعلومات الجهاز/المتصفح والطوابع الزمنية وبيانات المصادقة/الجلسة والبيانات المخزّنة لحسابك وتقدّم تعلّمك.

ينبغي تهيئة مشروع Supabase الإنتاجي في منطقة تابعة للاتحاد الأوروبي حيثما كان ذلك متاحًا. لا يمكن استبعاد وصول Supabase أو معالجيها من الباطن لأغراض الدعم والأمان والتشغيل من دول ثالثة، ولا سيما الولايات المتحدة الأمريكية، استبعادًا كاملًا. تستند عمليات النقل إلى ضمانات مناسبة مثل اتفاقيات معالجة البيانات والشروط التعاقدية القياسية، وعند الاقتضاء، قرارات الكفاية أو الاعتماد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

المزوّد: Supabase, Inc. معلومات الخصوصية: https://supabase.com/privacy. معلومات اتفاقية معالجة البيانات الخاصة بـ Supabase: https://supabase.com/legal/dpa.

5. المصادقة والحسابات

يبدأ التطبيق بحساب مجهول الهوية حتى تتمكن من استخدامه دون حاجز تسجيل فوري. يمكنك لاحقًا إضافة عنوان بريد إلكتروني وكلمة مرور، أو ربط تسجيل الدخول عبر Google أو Apple، لتأمين حسابك ومزامنة تقدّمك عبر الأجهزة.

إذا استخدمت تسجيل الدخول عبر Google أو Apple، فقد يعالج المزوّد المعني بيانات المصادقة مثل معرّف حسابك لدى المزوّد وعنوان بريدك الإلكتروني واسمك أو معلومات الملف الشخصي التي يتيحها المزوّد وعنوان IP ومعلومات الجهاز/المتصفح والطوابع الزمنية لتسجيل الدخول. تتلقى Supabase نتيجة المصادقة وتربطها بمعرّف مستخدم Supabase الخاص بك.

• معرّف مستخدم Supabase ومعرّف الجلسة مجهولة الهوية
• عنوان البريد الإلكتروني إن أضفته
• معلومات هوية Google أو Apple إن ربطت أحد هذين المزوّدين
• الطوابع الزمنية للمصادقة ورموز الجلسة
• قيمة تجزئة كلمة المرور التي تديرها Supabase Auth؛ نحن لا نخزّن كلمة مرورك أبدًا كنص صريح

6. بيانات التعلّم والملف الشخصي

لتوفير وظائف التطبيق، نخزّن بيانات التعلّم والتفضيلات المرتبطة بمعرّف مستخدم Supabase الخاص بك.

• اللغة الأم والمستوى المستهدف والهدف اليومي ووضع التدرّب
• بطاقات مراجعة المفردات وحالة التكرار وتواريخ الاستحقاق وعامل السهولة والفترة الزمنية وعدد المراجعات
• تقدّم موضوعات القواعد ومحاولات التمارين والصحة والدقة
• حالة الاستحقاق مثل المجاني أو المميّز

7. التخزين المحلي وتقنيات الجهاز

يستخدم التطبيق التخزين المحلي للجهاز، وعلى الويب تخزين المتصفح، لأغراض ضرورية بحتة مثل إبقاء جلستك نشطة وتخزين المحتوى مؤقتًا للوصول دون اتصال أو بسرعة أكبر وحفظ تفضيلات التطبيق. لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبّع في هذا التطبيق.

الأساس القانوني: المادة 6(1)(b) من GDPR والمادة § 25(2) No. 2 TDDDG، لأن هذه التقنيات ضرورية لتقديم الخدمة التي تطلبها.

8. المدفوعات والاشتراكات

تتم معالجة الاشتراكات على الأجهزة المحمولة عبر Apple App Store أو Google Play Store. تتم معالجة المعاملات المالية بواسطة مزوّد المتجر المعني. نحن لا نخزّن بيانات بطاقات الائتمان أو الحسابات المصرفية.

للإدارة التقنية للاشتراكات والاستحقاقات، نستخدم RevenueCat. قد يعالج RevenueCat معرّف مستخدم تطبيق باسم مستعار وحالة الشراء ومعرّفات المنتجات ومعلومات الإيصال أو رمز الشراء والمعلومات التقنية/المتعلقة بالجهاز وأحداث الاشتراك. يستخدم التطبيق معرّف مستخدم Supabase كمعرّف مستخدم تطبيق RevenueCat بحيث يمكن مزامنة حالة العضوية المميّزة.

المزوّد: RevenueCat, Inc.، الولايات المتحدة الأمريكية. معلومات الخصوصية: https://www.revenuecat.com/privacy. معلومات اتفاقية معالجة البيانات: https://www.revenuecat.com/dpa. الأساس القانوني: المادة 6(1)(b) من GDPR.

9. نسخة الويب

لا توفّر نسخة الويب من French: Practice عمليات شراء داخل التطبيق. تستخدم نفس الحد اليومي المجاني للتدرّب والاستحقاق المميّز وخادم Supabase الخلفي للمصادقة وتحميل المحتوى ومزامنة التقدّم كما في تطبيقات الأجهزة المحمولة.

من أجل الاستقرار والجودة، يستخدم التطبيق ونسخته على الويب خدمة Sentry لإعداد تقارير الأعطال والأخطاء. لقد أوقفنا الجمع الافتراضي للبيانات الشخصية في Sentry (خيار sendDefaultPii معطَّل)، لذلك لا تُرسَل عناوين IP ولا محتوى الطلبات؛ ويُرفَق بأحداث الأخطاء معرّف مستخدم Supabase الخاص بك فقط حتى يتسنّى تشخيص المشكلات وإصلاحها. ولا تُستخدَم Sentry لأغراض الإعلان أو تحليل السلوك. المزوّد: Functional Software, Inc. (Sentry)، الولايات المتحدة الأمريكية؛ وتُعالَج بيانات الأحداث داخل الاتحاد الأوروبي (منطقة فرانكفورت). معلومات الخصوصية: https://sentry.io/privacy/. معلومات اتفاقية معالجة البيانات: https://sentry.io/legal/dpa/. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات من أجل تشغيل آمن ومستقر وخالٍ من الأخطاء.

لأغراض تحليلات المنتج نستخدم Aptabase، وهي خدمة تحليلات صديقة للخصوصية ومستضافة في الاتحاد الأوروبي. لا يستخدم Aptabase ملفات تعريف الارتباط أو أي تخزين دائم على الجهاز للتتبّع، ويجمع فقط بيانات مجهولة ومجمّعة: نوع الجهاز ونظام التشغيل، وإصدار التطبيق، وأحداث استخدام مجهولة. لا تُجمع أو تُرسَل أي بيانات شخصية مثل عنوان بريدك الإلكتروني أو عنوان IP أو معرّف مستخدم Supabase أو محتوى التعلّم، ولا تُستخدم البيانات للإعلانات أو التتبّع عبر المواقع. المزوّد: Aptabase؛ تُستضاف البيانات في الاتحاد الأوروبي. معلومات الخصوصية: https://aptabase.com/legal/privacy. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات — مصلحتنا المشروعة في فهم الاستخدام بشكل مجهول لتحسين استقرار التطبيق وميزاته. يمكنك الاعتراض على هذه المعالجة في أي وقت عبر التواصل مع support@toba.solutions.

لإرسال رسائل البريد الإلكتروني نستخدم Resend (Resend, Inc.، الولايات المتحدة الأمريكية). يرسل Resend نوعين من الرسائل: رسائل خدمة متعلقة بحسابك، وكذلك — فقط إذا طلبت ذلك — ملخصنا الشهري وأخبار المنتج. لإرسال رسائل تسويقية، نشارك مع Resend عنوان بريدك الإلكتروني وحالة اشتراكك؛ ولا يُرسَل أي محتوى تعليمي أو بيانات تقدّم أو معرّف مستخدم Supabase الخاص بك. لا تُرسَل الرسائل التسويقية إلا بعد أن تؤكّد اشتراكك بالنقر على رابط نرسله إليك عبر البريد الإلكتروني (تأكيد مزدوج). الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات — موافقتك، التي يمكنك سحبها في أي وقت داخل التطبيق ضمن قسم "أنت"، أو عبر رابط إلغاء الاشتراك في أي رسالة، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب. تستند رسائل الخدمة المتعلقة بحسابك إلى المادة 6(1)(ب) من اللائحة العامة لحماية البيانات. حذف حسابك يؤدي أيضًا إلى حذف عنوانك من قائمتنا البريدية. المزوّد: Resend, Inc.؛ تُعالَج البيانات في الولايات المتحدة الأمريكية. معلومات الخصوصية: https://resend.com/legal/privacy-policy. تخضع عملية النقل إلى الولايات المتحدة الأمريكية لضمانة البنود التعاقدية النموذجية للاتحاد الأوروبي، وهي جزء من اتفاقية معالجة البيانات المبرمة مع Resend. الأسئلة: support@toba.solutions.

وبخلاف Sentry (تقارير الأخطاء) وAptabase (تحليلات مجهولة) وResend (رسائل معاملات، وكذلك رسائل تسويقية بموافقتك)، لا يتضمّن التطبيق أي تتبّع إعلاني أو تتبّع عبر المواقع أو إنشاء ملفات سلوكية أو Tally أو Firebase.

10. الدعم والاتصال

إذا تواصلت معنا عبر البريد الإلكتروني أو قناة دعم أخرى، فإننا نعالج المعلومات التي تقدّمها، مثل عنوان بريدك الإلكتروني ومحتوى رسالتك وأي تفاصيل تقنية لازمة للرد. الأساس القانوني: المادة 6(1)(b) من GDPR للدعم المتعلق بالعقد والمادة 6(1)(f) من GDPR للمعالجة الفعّالة للاستفسارات.

11. الذكاء الاصطناعي وإنشاء المحتوى

قد نستخدم أدوات الذكاء الاصطناعي أثناء إنشاء المواد التعليمية أو مراجعتها أو ترجمتها أو تحسينها دون اتصال. لا يرسل التطبيق نشاط التعلّم الشخصي أو بيانات حسابك إلى مزوّدي الذكاء الاصطناعي أثناء الاستخدام العادي وقت التشغيل.

12. الاحتفاظ والحذف

تُخزَّن بيانات الحساب وتقدّم التعلّم طالما ظل حسابك قائمًا أو طالما كانت لازمة لتوفير التطبيق. قد تظل الحسابات مجهولة الهوية مخزّنة ما لم تُحذَف أو ما لم نقم بتنظيف الحسابات غير النشطة. تُحفظ رسائل الدعم طالما كان ذلك ضروريًا لمعالجة الطلب ولفترات توثيق معقولة.

تبقى التزامات الاحتفاظ القانونية، على سبيل المثال فترات الاحتفاظ التجارية أو الضريبية بموجب القانون الألماني، غير متأثرة. يمكنك طلب حذف حسابك والبيانات المرتبطة به بالتواصل مع support@toba.solutions.

13. حقوقك

لديك الحق في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض بموجب المواد 15 إلى 21 من GDPR. حيثما استندت المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت بأثر مستقبلي.

لممارسة حقوقك، تواصل مع support@toba.solutions. قد نحتاج إلى معلومات للتحقق من هويتك قبل تنفيذ الطلب.

14. نقل البيانات إلى دول ثالثة

فيما يتعلق بـ Cloudflare وSupabase وSentry وRevenueCat وApple وGoogle ومزوّدي الدعم أو البنية التحتية، قد تُنقَل البيانات الشخصية إلى دول ثالثة، ولا سيما الولايات المتحدة الأمريكية. تستند عمليات النقل هذه إلى قرارات الكفاية والشروط التعاقدية القياسية واتفاقيات معالجة البيانات و/أو الاعتماد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما ينطبق ذلك.

15. اتخاذ القرارات الآلي

لا يتم اتخاذ قرارات آلية بما في ذلك التنميط بالمعنى المقصود في المادة 22 من GDPR.

16. السلطة الإشرافية

لديك الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. السلطة المختصة بالنسبة لنا هي:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Germany
البريد الإلكتروني: poststelle@datenschutz.saarland.de
الموقع الإلكتروني: https://www.datenschutz.saarland.de

17. التحديثات

قد نحدّث سياسة الخصوصية هذه عند تغيّر التطبيق أو البنية التحتية أو المتطلبات القانونية أو إعداد المزوّدين. بالنسبة للتغييرات الجوهرية، سنقدّم إشعارًا مناسبًا داخل التطبيق أو على الموقع الإلكتروني حيثما كان ذلك مطلوبًا.