إشعار الخصوصية

النقاط الرئيسية

• نجمع البيانات الشخصية اللازمة لتشغيل حسابك والمختبرات الخاصة بك: عنوان بريدك الإلكتروني، و"المعرّف" (Handle) والاسم اللذين تختارهما، ونشاطك في الأكاديمية، والبيانات التقنية المعتادة.
• ملفك الشخصي علني. ولا يُنشر عنوان بريدك الإلكتروني علنًا مطلقًا.
• لا نبيع البيانات الشخصية ولا نستخدمها لأغراض الإعلان. ولا يستخدم الموقع duckurity.com أدوات تتبّع.
• تُستضاف الأكاديمية في فرانكفورت، ألمانيا. ويقع مقر بعض مقدّمي الخدمات لدينا في الولايات المتحدة. وهم موصوفون في البند 6 ومدرجون في صفحة المعالجون الفرعيون الخاصة بنا.
• يمكنك تنزيل بياناتك الشخصية وتصحيح اسمك وعناوين بريدك الإلكتروني من إعدادات حسابك، وممارسة جميع حقوقك عن طريق التواصل مع privacy@duckurity.com.

01المتحكم في البيانات

1.1.المتحكم في بياناتك الشخصية هو Duckurity LLC، الكائنة في 46 شارع عبد الرزاق السنهوري، مكرم عبيد، الحي السادس، مدينة نصر، محافظة القاهرة، جمهورية مصر العربية، والمقيدة بالسجل التجاري برقم 10530-02002-85026، ورقم التسجيل الضريبي 774-109-165.

1.2.ترد تفاصيل إضافية عن الشركة في الإشعار القانوني الخاص بنا.

02البيانات الشخصية التي نجمعها

2.1 بيانات الحساب وتسجيل الدخول

يجب عليك تقديم عنوان بريد إلكتروني لإنشاء حساب، واختيار معرّف واسم قبل أن تتمكن من استخدام الأكاديمية؛ وبدونها لا يمكننا إتاحة الأكاديمية لك. أما جميع المعلومات الأخرى التي تقدّمها، مثل التقارير التقنية (writeups) والرسائل، فهي اختيارية أو تتوقف على الخصائص التي تختار استخدامها.

قبل إرسال رمز تسجيل دخول أو رمز تحقق إلى أي عنوان، نتحقق عبر نظام أسماء النطاقات (DNS) العام من قدرة نطاق ذلك العنوان على استقبال البريد، ونرفض النطاقات المرتبطة بخدمات البريد الإلكتروني المؤقت.

2.2 بيانات الملف الشخصي

عند مشاركة رابط ملفك الشخصي، على وسائل التواصل الاجتماعي مثلًا، نُنشئ صورة معاينة تعرض اسمك، ومعرّفك، وصورتك الرمزية، ورقم الطالب الخاص بك، وشهر انضمامك. ويحتفظ مزوّد الاستضافة لدينا بنسخة من تلك الصورة لتقديمها بسرعة، وقد تحتفظ المواقع التي يُنشر عليها الرابط بنسخ خاصة بها.

يجوز لأي شخص الاطلاع على المعلومات العلنية ونسخها وفهرستها.

2.3 النشاط في المختبرات

2.4 بيانات المؤسسة

إذا أنشأت مؤسسة أو انضممت إليها، نسجّل عضويتك، ودورك (مالك أو مسؤول أو مدرّب أو عضو)، والدفعات التي تنتمي إليها، وتاريخَي انضمامك ومغادرتك، ومن أنهى عضويتك. وإذا أنشأت مؤسسة، نسجّل كذلك أنك أنشأتها ووقت ذلك. وتحتفظ كل مؤسسة بسجل للتغييرات التي تُجرى عليها، يتضمن من أجرى كل تغيير ومتى. وبمجرد إتاحة التحقق من النطاقات، عندما تتحقق مؤسسة من نطاقها، سنسجّل النطاق ونتيجة التحقق ونوع الشارة.

2.5 بيانات الدفع

2.5.1.تتولى Geidea، وهي مقدّم خدمات دفع مرخّص، معالجة المدفوعات في مصر. وتتولى Polar معالجة المدفوعات الواردة من جميع الدول الأخرى، وتعمل بصفتها البائع المسجّل (Merchant of Record) لدينا وتبيع الخطط نيابةً عنا. وتُدخل بيانات بطاقتك في صفحة الدفع الآمنة الخاصة بـ Geidea أو Polar، وتعالجها كل منهما وفقًا لالتزاماتها الخاصة بموجب لوائح الدفع. كما تجمع Polar عنوان الفوترة الخاص بك وبياناتك الضريبية لاحتساب الضرائب وتحصيلها. ولا نتلقى رقم بطاقتك كاملًا. ونتلقى ونحتفظ بالرقم المرجعي للمعاملة، ونوع البطاقة وآخر أربعة أرقام منها، والمبلغ والعملة والضريبة المحصّلة، وحالة الدفع، وخطتك، ودولة التسعير الخاصة بك، إلى جانب بيانات الفوترة اللازمة لإصدار الإيصالات الضريبية والفواتير. وفي حالات التجديد التلقائي، تخزّن Geidea أو Polar رمزًا مميزًا آمنًا (token) لبطاقتك. راجع سياسة الدفع والاسترداد الخاصة بنا.

2.5.2.لتطبيق السعر الإقليمي الصحيح، نحدد دولة عنوان IP الخاص بك، وما إذا كان ينتمي إلى نطاق معروف لشبكات VPN أو الخوادم الوسيطة (proxy). ولا يتضمن هذا الفحص تخزين عنوان IP الخاص بك.

2.5.3.بالنسبة لـ Academic Clearance، نتحقق من أنك تتحكم في عنوان بريد إلكتروني جامعي، ونعيد التحقق منه سنويًا.

2.6 خصائص الذكاء الاصطناعي

عند إطلاقه، سيجيب Nester، المرشد القائم على الذكاء الاصطناعي لدينا، عن الأسئلة المتعلقة بالمختبر الخاص بك. وتُرسل الأسئلة التي تقدّمها، إلى جانب سياق الجلسة الذي يحتاجه Nester للرد، إلى مزوّد نماذج ذكاء اصطناعي لتوليد الرد. ونستخدم Anthropic (Claude) وOpenAI ونماذج يُوصل إليها عبر OpenRouter، وكل منها مدرج في صفحة المعالجون الفرعيون الخاصة بنا. ولا يُسمح لهؤلاء المزوّدين باستخدام بياناتك لتدريب نماذجهم. ويُعرَّف Nester دائمًا على أنه ذكاء اصطناعي. يُرجى عدم تقديم كلمات المرور أو البيانات السرية أو البيانات الشخصية للآخرين إلى Nester.

2.7 المراسلات

إذا تواصلت معنا، أو أبلغت عن مشكلة أمنية، أو تقدّمت لشغل وظيفة، نحتفظ برسالتك وبيانات التواصل الخاصة بك وأي مرفقات.

إذا اخترت تلقّي الأخبار والعروض منّا، بتحديد المربع عند اختيار معرّفك أو من خلال المفتاح في الإعدادات، نحتفظ بسجلّ لكل اختيار: هل وافقت أم رفضت، والصيغة التي عُرضت عليك، ومكان الاختيار ووقته. ونلتزم بآخر اختيار لك، ويمكنك تغييره في أي وقت من الإعدادات. ولا نرسل أي أخبار أو عروض حتى الآن.

2.8 الموقع duckurity.com وقائمة الانتظار

2.8.1.لا يضع الموقع duckurity.com ملفات تعريف ارتباط (الكوكيز) ولا يستخدم أدوات تتبّع. ويسجّل مزوّد الاستضافة لدينا، Cloudflare، كل طلب، بما في ذلك عنوان IP، والموقع الجغرافي التقريبي، والصفحة المطلوبة، وترويسات الطلب مثل نوع المتصفح. ولعرض الأسعار الإقليمية الصحيحة، نحدد أيضًا دولة عنوان IP لكل زائر، وما إذا كان ينتمي إلى نطاق معروف لشبكات VPN أو الخوادم الوسيطة (proxy). ولا يتضمن هذا الفحص تخزين عنوان IP الخاص بك.

2.8.2.إذا انضممت إلى قائمة الانتظار لدينا، نحتفظ بعنوان بريدك الإلكتروني وبسجلّ لموافقتك، بما في ذلك تاريخها والصيغة التي قبلتها، بغرض إرسال رسالة بريد إلكتروني واحدة إليك عند الإطلاق. وإذا سحبت موافقتك، نمحو عنوان بريدك الإلكتروني ولا نحتفظ إلا بسجل موافقتك وسحبها لمدة ثلاث سنوات من تاريخ آخر مراسلة منا إليك، وفقًا لما يقتضيه القانون.

2.9 البيانات التقنية

2.9.1.يسجّل مزوّدو الاستضافة لدينا الطلبات لتشغيل الخدمة وحمايتها، بما في ذلك عنوان IP، والوقت، والصفحة أو الإجراء، وحالة الاستجابة، ونوع المتصفح. ولا تُحدّد قيود السجلات الخاصة بالأكاديمية هويتك إلا من خلال بيانات تعريف حسابك أو تجزئة مفتاحية لعنوان IP الخاص بك، ولا تُحدّدها مطلقًا من خلال عنوان بريدك الإلكتروني.

2.9.2.عند الإطلاق، سنستخدم PostHog، المستضاف في الاتحاد الأوروبي، لتحليلات المنتج وتسجيل الأخطاء. ولا تتضمن الأحداث المرسلة إلى PostHog سوى بيانات تعريفية وقيم مجزّأة (hashed)، ولا تتضمن مطلقًا عنوان بريدك الإلكتروني أو الرايات أو العلامات. وتُدرج سياسة ملفات تعريف الارتباط الخاصة بنا كل ما نخزّنه على جهازك.

2.10 البيانات التي لا نجمعها

لا نطلب تاريخ ميلادك، أو وثائق هويتك، أو نوعك (الجنس)، أو ديانتك، أو معلوماتك الصحية، أو أي بيانات حساسة أخرى. يُرجى عدم تضمين بيانات حساسة في اسمك أو تقاريرك التقنية أو رسائلك إلى Nester.

03الأغراض والأسس القانونية

لا نعالج البيانات الشخصية إلا حيثما يتوافر لدينا أساس قانوني للقيام بذلك بموجب قانون حماية البيانات المعمول به.

وحيثما نستند إلى المصالح المشروعة، فقد وازنّا بين تلك المصالح وحقوقك وحرياتك. ويجوز لك الاعتراض على هذه المعالجة في أي وقت، على النحو المبيّن في البند 8.

04الجهات التي يمكنها الاطلاع على بياناتك الشخصية

4.1.الجمهور. يجوز لأي شخص الاطلاع على ملفك الشخصي العلني، على النحو المبيّن في البند 2.2.

4.2.مؤسساتك. في أي مؤسسة تنتمي إليها، يرى كل عضو المالك والمسؤولين. ويرى المدرّبون أعضاء الدفعات التي يتولون تدريسها وسائر مدرّبي المؤسسة، ويرى المالك والمسؤولون جميع الأعضاء. ويجوز لأي مسؤول أن يتيح لجميع الأعضاء رؤية بعضهم بعضًا، كما يجوز لمدرّبي أي دفعة أن يتيحوا لأعضائها رؤية بعضهم بعضًا. ولا يرى أحد في المؤسسة عنوان بريدك الإلكتروني. وخلال فترة عضويتك فقط، يجوز لمدرّبي الدفعات التي تنتمي إليها، وللمالك والمسؤولين بالنسبة إلى جميع الدفعات، الاطلاع على المختبرات المسندة إليك التي أكملتها، والرايات التي توصّلت إلى حلها وتوقيت ذلك، والاكتشافات الاختيارية الخاصة بك. كما يجوز للمدرّبين الاطلاع على التقارير التقنية التي تقدّمها في إطار المهام التي يسندونها. ولا يطّلع أحد في المؤسسة على محاولاتك غير الصحيحة لتقديم الرايات. ويجوز للمالك والمسؤولين الاطلاع على سجل المؤسسة، الذي يسجّل التغييرات مثل انضمام الأعضاء ومغادرتهم، ويجوز للمدرّبين الاطلاع على الجزء المتعلق بدفعاتهم. وعند مغادرتك مؤسسة ما، تحتفظ المؤسسة بالمعلومات التي كان بإمكانها الاطلاع عليها بالفعل، ولكن لا تُتاح لها أي معلومات جديدة.

4.3.عمليات التحقق من النزاهة. إذا تضمّن تقرير تقني علاماتٍ من جلسة طالب آخر، فلا يظهر ذلك إلا لمدرّبي المهمة ذات الصلة. وتُجرى عمليات التحقق هذه بالمقارنة المطابقة الحرفية، وليس بواسطة نموذج ذكاء اصطناعي.

4.4.موظفونا. لا يطّلع موظفونا على البيانات الشخصية إلا بالقدر اللازم لتشغيل الخدمة وتقديم الدعم ومنع إساءة الاستخدام.

4.5.مقدّمو الخدمات. يعالج مقدّمو الخدمات لدينا البيانات الشخصية نيابةً عنا بموجب عقد، على النحو المبيّن في البند 6.

4.6.السلطات. نُفصح عن البيانات الشخصية للسلطات العامة حيثما يقتضي القانون ذلك استجابةً لطلب صحيح. وسنُخطرك بذلك ما لم يحظر القانون ذلك.

4.7.صفقات الشركة. في حال بيع Duckurity أو اندماجها، يجوز نقل البيانات الشخصية إلى الجهة المستحوذة، مع خضوعها لأحكام هذا الإشعار. وسنُخطرك بذلك مسبقًا.

4.8.لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

05المعالجة الآلية

5.1.يجري التحقق من الرايات آليًا بمقارنتها بقيمة تجزئة (hash) مخزّنة، وتكون نتيجة كل تقديم إما التحقق من صحته أو رفضه. وتُعامل الراية المأخوذة من جلسة مستخدم آخر على أنها غير صحيحة. ويجري تحديد التقارير التقنية التي تتضمن علامات طالب آخر بالمقارنة المطابقة الحرفية، ولا تُعرض إلا على المدرّبين المعنيين. ولا يُوقف أي حساب دون قرار من أحد موظفينا.

5.2.عند إطلاقها، ستُعدّل التحديات التكيّفية التحديات التي تتلقاها ومستوى صعوبتها، وتقيّم أداءك، استنادًا إلى نشاطك. ولا تُستخدم لاتخاذ قرارات تُرتّب آثارًا قانونية أو آثارًا جوهرية مماثلة بالنسبة لك. وأي درجة تمنحها مؤسسة ما هي قرار يتخذه المدرّب التابع لها.

06مقدّمو الخدمات وعمليات النقل الدولي

6.1.تقع قاعدة بياناتنا وخوادم التطبيقات لدينا في فرانكفورت، ألمانيا. وتعالج الفئات التالية من مقدّمي الخدمات البيانات الشخصية نيابةً عنا، بموجب عقد ووفقًا لتعليماتنا فقط:

6.2.يرد كل مزوّد، والبيانات التي يعالجها، وموقعه، في صفحة المعالجون الفرعيون الخاصة بنا. ونُحدّث تلك الصفحة قبل أن يبدأ أي مزوّد جديد في معالجة البيانات الشخصية، ويجوز لك طلب إخطارك بالتغييرات.

6.3.عمليات النقل من الاتحاد الأوروبي. حيثما يتمكّن مزوّد في الولايات المتحدة من الوصول إلى بيانات شخصية واردة من الاتحاد الأوروبي، نستند إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة بالنسبة للمزوّدين الحاصلين على الاعتماد بموجبه، وإلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية بالنسبة لجميع المزوّدين الآخرين. ويجوز لك طلب نسخة من هذه الضمانات بالتواصل مع privacy@duckurity.com.

6.4.عمليات النقل من مصر. تُخزَّن البيانات الشخصية التي تُجمع في مصر في ألمانيا، ويعالجها المزوّدون المدرجون في صفحة المعالجون الفرعيون الخاصة بنا. وبموجب القانون المصري، تستلزم عمليات النقل هذه الحصول على ترخيص أو تصريح من مركز حماية البيانات الشخصية في مصر ("المركز") تُحدَّد فيه كل دولة مقصد، فضلًا عن موافقتك. ونطلب هذه الموافقة عند إنشائك حسابك، ونحتفظ بسجل لها. وقد تقدّمنا إلى المركز بطلب للحصول على ترخيص نقل البيانات الشخصية عبر الحدود يشمل كل دولة مقصد، وسنعمل على تحديثه قبل نقل البيانات إلى أي دولة غير مذكورة فيه.

07الاحتفاظ بالبيانات

وكقاعدة عامة، نحتفظ ببياناتك الشخصية طوال مدة استخدامك للخدمة ولمدة 30 يومًا بعد حذف حسابك، وبعدها تُمحى. وتسري المدد الأقصر الواردة أعلاه حيثما تكون البيانات لازمة لفترة وجيزة فقط. ويجوز لنا الاحتفاظ بالبيانات الشخصية لمدة أطول حيثما يقتضي القانون ذلك أو لإقامة المطالبات القانونية أو الدفاع فيها، ولهذا الغرض فقط.

08حقوقك

8.1.مع مراعاة القانون المعمول به، يحق لك:

• الحق في الاطلاع: الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك الشخصية، والحصول على نسخة منها. ويمكنك تنزيل نسخة منها بنفسك من إعدادات حسابك؛
• الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة. ويمكنك تغيير اسمك وعناوين بريدك الإلكتروني بنفسك من إعدادات حسابك؛
• الحق في المحو: محو بياناتك الشخصية. ويتحقق ذلك بحذف حسابك، بعد انقضاء مهلة السماح البالغة 30 يومًا. وإلى أن يصبح الحذف متاحًا في إعدادات حسابك، يجوز لك طلبه عبر العنوان privacy@duckurity.com؛
• الحق في تقييد المعالجة: مطالبتنا بتقييد معالجة بياناتك في ظروف معينة؛
• الحق في نقل البيانات: تلقي البيانات التي قدّمتها إلينا بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا. والملف المتاح للتنزيل في إعدادات حسابك هو ملف بصيغة JSON؛
• الحق في الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة، وعلى التسويق المباشر في أي وقت؛
• الحق في سحب الموافقة: سحب أي موافقة سبق أن منحتها، دون المساس بمشروعية المعالجة السابقة؛
• الحق في الإخطار بالخرق: إبلاغك بأي خرق للبيانات الشخصية يمس بياناتك؛ و
• الحق في تقديم شكوى: تقديم شكوى إلى السلطة الرقابية المختصة بحماية البيانات.

8.2.كيفية ممارسة حقوقك. يُرجى التواصل مع privacy@duckurity.com من عنوان بريد إلكتروني مرتبط بحسابك. ويمكنك أيضًا تنزيل بياناتك وتغيير اسمك وعناوين بريدك الإلكتروني من إعدادات حسابك. ونتحقق من هويتك، عادةً بواسطة رمز تسجيل الدخول، ولا نطلب معلومات تزيد على ما هو ضروري. ونرد خلال 6 أيام عمل. ونحتفظ بسجل لكل طلب ونتيجته. ولا يُفرض أي رسم على تقديم الطلب.

8.3.تسري بعض القيود. فلا يمكننا الإفصاح عن البيانات الشخصية لشخص آخر، ويجوز لنا الاحتفاظ بالسجلات التي يُلزمنا القانون بالاحتفاظ بها. وإذا رفضنا طلبًا، فسنوضّح أسباب ذلك.

8.4.السلطات الرقابية. في مصر، يجوز لك تقديم شكوى إلى المركز، الذي يبتّ في الشكاوى خلال 30 يوم عمل. وفي الاتحاد الأوروبي، يجوز لك تقديم شكوى إلى سلطة حماية البيانات في الدولة التي تقيم أو تعمل فيها، أو التي وقعت فيها المخالفة المدّعاة. ويسعدنا أن تُتاح لنا الفرصة لمعالجة مخاوفك أولًا، إلا أنك غير ملزم بالتواصل معنا قبل تقديم الشكوى.

09الأمن

9.1.نطبّق تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، بما في ذلك:

• تسجيل الدخول دون كلمة مرور باستخدام رموز تُستخدم مرة واحدة، تنتهي صلاحيتها سريعًا وتخضع لتحديد معدل الطلبات، وإمكانية تسجيل الدخول باستخدام مفتاح مرور؛
• إجراء تحقق إضافي قبل أي تغيير في طريقة تسجيل دخولك، وإرسال تنبيه أمني إلى كل عنوان بريد إلكتروني مرتبط بحسابك عند تسجيل الدخول إليه من متصفح جديد أو عند تغيّر طريقة تسجيل دخولك؛
• تشفير البيانات أثناء نقلها، بما في ذلك الاتصالات بقاعدة بياناتنا؛
• استخدام التجزئة المفتاحية، بدلًا من عناوين البريد الإلكتروني أو عناوين IP، في أنظمة تحديد معدل الطلبات لدينا، وقصر البيانات المشاركة مع كل مزوّد على ما تتطلبه وظيفته؛
• عزل جلسات المختبرات على بنية تحتية منفصلة لا يمكنها الوصول إلى تطبيق الأكاديمية أو قاعدة بياناته؛ و
• ضوابط الوصول التي تقصر وصول الموظفين على ما يتطلبه دورهم.

9.2.خرق البيانات الشخصية. إذا علمنا بوقوع خرق للبيانات الشخصية، فسنُخطر المركز خلال 72 ساعة، وكذلك السلطة الرقابية المختصة بحماية البيانات في الاتحاد الأوروبي خلال 72 ساعة حيثما يقتضي القانون ذلك. وإذا كان الخرق يمسّك، فسنُخطرك بالبريد الإلكتروني خلال 3 أيام عمل من تاريخ إخطار المركز، مع بيان الخرق والتدابير المتخذة.

9.3.للإبلاغ عن ثغرة أمنية، يُرجى الرجوع إلى سياسة الإفصاح عن الثغرات الأمنية الخاصة بنا.

10الأطفال

10.1.الأكاديمية موجّهة للأفراد البالغين من العمر 18 عامًا فأكثر. ولا نجمع عن علم بيانات شخصية من أي شخص يقل عمره عن 18 عامًا. وإذا كنت تعتقد أن شخصًا يقل عمره عن 18 عامًا قد أنشأ حسابًا، يُرجى التواصل مع privacy@duckurity.com وسنقوم بحذفه.

10.2.بموجب القانون المصري، تُعد جميع البيانات الشخصية المتعلقة بالأطفال بيانات حساسة، تستلزم الحصول على ترخيص من المركز والموافقة الكتابية الصريحة من ولي الأمر، ولا يجوز تنميط الأطفال المشاركين في المسابقات أو تتبّعهم. ونظرًا لأن التصنيفات والتحديات التكيّفية تنطوي على كلا الأمرين، فإن الأكاديمية لا تُتاح للأطفال.

11التغييرات على هذا الإشعار

11.1.سنُحدّث التاريخ الوارد في أعلى هذا الإشعار كلما أجرينا تغييرًا عليه. وبالنسبة للتغييرات الجوهرية، مثل إضافة غرض جديد للمعالجة أو دولة مقصد جديدة، فسنُخطرك بالبريد الإلكتروني قبل سريان التغيير.

12التواصل