سياسة الخصوصية

من المسؤول عن بياناتك

تدير شركة 9K LABS LTD منصة 9k School، وهي أحد منتجات 9k Labs، والشركة هي المتحكّم المسؤول عن البيانات الشخصية الموضّحة في هذه السياسة.

الشركة مسجّلة في إنجلترا وويلز برقم 16423917، وعنوان مكتبها المسجّل هو 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. ويمكنك التواصل معنا عبر البريد الإلكتروني الموجود أسفل هذه الصفحة.

عند الانضمام إلى قائمة الانتظار

نحفظ بريدك الإلكتروني، واللغة التي كنت تقرأ بها الموقع، ووقت تسجيلك. وإذا أجبت عن الأسئلة الاختيارية نحفظ أيضًا الدورات التي تهمّك ومهنتك ومستوى خبرتك. وإذا كتبت رقم واتساب نحفظه مع وقت إدخاله. وإذا وصلت عبر رابط من روابطنا يحمل اسم حملة، كرابط في وصف فيديو أو في إعلان، نحفظ اسم تلك الحملة أيضًا مع تسجيلك.

نستخدم ذلك لإخبارك عند إطلاق الدورات ولتحديد أي الدورات نبنيها أولًا، ونستخدم اسم الحملة لنعرف أي روابطنا يصل منها الناس إلى قائمة الانتظار. أما الدولة التي يأتي منها اتصالك فتُستخدم فقط لاختيار مفتاح الدولة مسبقًا في حقل الهاتف ولتحديد السعر الإقليمي الذي تعرضه لك صفحات الدورات وبطاقاتها وتدفعه عند الشراء، ولا تُحفظ مع تسجيلك، ويحفظ الطلب منطقة التسعير التي حُدّدت، لا دولة اتصالك. وبعد أن يكون لديك حساب، نحفظ هذه الدولة أيضًا مع كل تسجيل دخول ومع فيديو الدرس المفتوح في حسابك، كما يوضّح قسم «إذا أنشأت حسابًا».

واتساب

رقم واتساب اختياري. كتابته تعني موافقتك على أن نراسلك عليه بخصوص الإطلاق والدورات التي سألت عنها، ونسجّل وقت إعطائك إياه. لا نستخدمه لأي غرض آخر ولا نتصل به هاتفيًا أبدًا.

للتراجع، راسلنا من البريد الذي سجّلت به وسنحذف الرقم.

إذا أنشأت حسابًا

يحفظ الحساب اسمك وبريدك الإلكتروني وهل أكّدت هذا البريد، ونسخة مشفّرة (hashed) من كلمة مرورك، ولا نحفظ كلمة المرور نفسها أبدًا. عند كل تسجيل دخول نحتفظ بسجل للجلسة يتضمن عنوان IP والمتصفح والدولة التي جاءت منها. تُرسم صورة حسابك من معرّفه بكودٍ هو جزء من هذا الموقع، على خوادمنا وفي متصفحك، ولا يُرسل شيء إلى أي خدمة أخرى ولا يُجلب منها لرسمها. ويمكنك في صفحة «إعدادات الحساب» أن ترى المتصفحات والأجهزة المسجَّل دخولها إلى حسابك، ولكلٍّ منها متصفحه ونظام تشغيله والدولة التي سُجّل الدخول منها ويوم تسجيل دخوله وآخر يوم نشط فيه، من دون عنوان IP، وأن تسجّل خروج أيٍّ منها غير الجهاز الذي تستخدمه، فيُحذف سجل جلسته.

ونحتفظ كذلك بسجل نشاط مرتبط بحسابك: وقت تسجيل دخولك والدولة التي سجّلت الدخول منها، ووقت تأكيد بريدك الإلكتروني، عبر رابط التأكيد أو بإعادة تعيين كلمة مرورك أو بتأكيدنا له نيابةً عنك، وبدء عملية شراء، ومنح دورة لك أو سحبها، وتسجيل خروج حسابك من كل الأجهزة، ومنح حسابك صلاحية إدارة الموقع أو سحبها منه، وتغييرك اسمك، من دون أن نحفظ الاسم القديم أو الجديد، وتصحيحنا اسمك أو بريدك الإلكتروني بطلبٍ منك، من دون أن نحفظ القديم أو الجديد، وعدد أجهزتك التي سُجّل خروجها معه عند تصحيح البريد، وتغييرك كلمة مرورك، وهل سُجّل خروج أجهزتك الأخرى معه، وتسجيلك خروج أحد أجهزتك الأخرى أو كلها، وعددها، وتسجيل خروج أحد أجهزتك بسبب تسجيل دخول جديد أو من جانبنا، ومع كل جهاز يُسجَّل خروجه منفردًا متصفحه ونظام تشغيله ودولته ووقت تسجيل الدخول عليه، ولكل درس، أول مرة في اليوم تفتح فيها فيديوه، ولكل ملف من ملفات الدروس، أول مرة في اليوم تنزّله فيها، ولكل درس، أول مرة في اليوم تحاول فيها فتح فيديوه أو تنزيل أحد ملفاته فلا تتمكّن من ذلك، ومن ذلك أن يكون على جهاز آخر من أجهزتك فيديو مفتوح، ولكل درس، أول مرة في اليوم تنقل فيها فيديوه إلى الجهاز الذي تستخدمه وعلى جهاز آخر فيديو مفتوح، مع دولة كلٍّ من الجهازين، وإزالتنا أحد تعليقاتك على الدروس، مع نص التعليق، ووقت إغلاقنا حسابك أو إعادة فتحه أو حذفه، مع سبب الإغلاق. ويصف قسم «عند شراء دورة» ما يسجّله السجل عن المدفوعات والاستردادات.

عندما تبدأ تشغيل فيديو درس، يظهر رمز قصير بخط صغير في إحدى زوايا الفيديو خلال أول 20 ثانية منه، حتى يمكن ربط أي تسجيل لدرس يُنشر بالحساب الذي جاء منه واليوم الذي شوهد فيه. يبقى الرمز نفسه للدرس طوال اليوم، ونحفظه في سجل النشاط مع تسجيل أول فتح للفيديو في ذلك اليوم. أما الفيديو التعريفي للدورة، الذي يمكن لأي أحد مشاهدته، فلا يظهر عليه أي رمز. ونستخدم هذه السجلات أيضًا لنعدّ فيديوهات دروس الدورة التي فتحتها بعد شرائها، ونراها بجانب طلبك لنراجع الاسترداد وفق سياسة الاسترداد.

يُعدّ كل متصفح سجّلت الدخول عليه جهازًا من أجهزتك. ويمكن أن يكون حسابك مسجّل الدخول على جهازين في الوقت نفسه كحد أقصى: تسجيل الدخول على جهاز آخر يسجّل خروجك من الجهاز الذي لم تستخدمه منذ أطول مدة، ويحذف ما انتهت صلاحيته من سجلات جلساتك. وتُشغَّل فيديوهات الدروس على جهاز واحد في كل مرة. وما دام فيديو درس مفتوحًا، نحتفظ بسجل واحد لحسابك: على أي أجهزتك هو، وأي درس، ومتى طلب ذلك الجهاز الفيديو آخر مرة، والدولة التي يأتي منها اتصاله. وفتح فيديو على جهاز آخر خلال نحو عشر دقائق من ذلك يسألك أولًا، ونقل الفيديو إليه يوقفه على الجهاز الأول.

مشاركة الوصول إلى الدورات مخالفة لشروطنا. ولاكتشاف الحسابات المشتركة، يحتفظ سجل النشاط أيضًا بملاحظة لنا عندما يسجّل حسابك الدخول من دولة ليس فيها أيٌّ من أجهزتك الأخرى المسجَّل دخولها، وعندما يسجّل تسجيلُ الدخول خروجَ جهاز سُجّل الدخول عليه قبل أقل من يوم، وعندما تنقل فيديو إلى جهاز في دولة غير دولة الجهاز الذي كان الفيديو مفتوحًا عليه. تحفظ الملاحظة الدول المعنية، ومع الجهاز الذي سُجّل خروجه متصفحه ونظام تشغيله، ولا تحفظ عنوان IP أبدًا. ولا يحدث لحسابك شيء بسبب ملاحظة: في الصفحات التي لا يفتحها غيرنا لإدارة الموقع نرى الملاحظات بجانب الأجهزة المسجَّل دخولها إلى حسابك، كما تعرضها صفحة «إعدادات الحساب»، وقد نسجّل خروج جهاز، أو نتواصل معك، أو نتصرّف كما تنص شروطنا.

وللحدّ من تخمين كلمات المرور وغيره من إساءة الاستخدام، نعدّ كل طلب يصل إلى خدمة تسجيل الدخول لكل عنوان IP، سواء كان لديك حساب أم لا: تسجيل الدخول، وإنشاء الحساب، وطلب إعادة تعيين كلمة المرور أو رابط تأكيد جديد، وتغيير اسمك أو كلمة مرورك، وعرض أجهزتك أو تسجيل خروجها، والفحص الذي تجريه الصفحة لمعرفة هل أنت مسجّل الدخول، وهو فحص تجريه الصفحات لغير المسجّلين أيضًا. ويُحفظ كل عدّ مع عنوان IP ويستمر نحو دقيقة، ثم يُحذف بعد انتهائه عند وصول طلبات لاحقة.

عند التحاقك بدورة، نحفظ أيضًا سجل التحاقك والدروس التي أكملتها. وحين تُكمل كل دروس دورة، نحفظ تاريخ إكمالها، ونعرضه مع الاسم المسجّل في حسابك على شهادة إتمام لا يفتحها أحد غيرك، ما دمت ملتحقًا بالدورة.

عند التحاقك بدورة، يمكنك تقييم كل درس فيها من نجمة إلى خمس نجوم، وترك تعليق واحد على كل درس. نحفظ تقييمك مع وقت إضافته وآخر وقت غيّرته فيه، وتعليقك مع وقت نشره، ويمكنك تغيير تقييمك ما دمت ملتحقًا بالدورة. يرى تعليقك كلُّ من يستطيع فتح الدرس، مع الاسم المسجّل في حسابك وتاريخ نشره، ويرى متوسط تقييم الدرس وعدد تقييماته، ولا يرى أبدًا بريدك الإلكتروني ولا أيَّ تقييم هو تقييمك. وما دمت تستطيع فتح الدرس، يمكنك حذف تعليقك بنفسك من صفحته فيُحذف فورًا، ونشر تعليق جديد ما دمت ملتحقًا بالدورة. وقد نزيل تعليقًا يخالف شروطنا. وفي الصفحات التي لا يفتحها غيرنا لإدارة الموقع، نرى كل تعليق مع الحساب الذي نشره وتقييم صاحبه للدرس.

قد نغلق الحساب كما تسمح شروطنا: إذا استُخدم لمهاجمة الموقع، أو لمشاركة الوصول إلى الدورات مع آخرين، أو لمخالفة الشروط. ويُسجَّل خروج الحساب المغلق من كل الأجهزة، ولا يمكن تسجيل الدخول به بعد ذلك. ولا يُحذف منه شيء آخر، ونحتفظ به كما تصف هذه الصفحة. وإن أغلقناه خطأً نعيد فتحه.

الرسائل التي نرسلها بالبريد الإلكتروني

نرسل بريدنا الإلكتروني عبر Resend، خدمة بريد ترسله نيابةً عنا. وتمرّ عبرها هذه الرسائل: إعلان إطلاق دورة يصل إلى كل من في قائمة الانتظار ممن اختار تلك الدورة أو لم يختر أي دورة، ورابط تأكيد بريدك الإلكتروني عند إنشاء حساب، ورابط إعادة تعيين كلمة المرور إن طلبته، ورسالة تخبرك بأن كلمة مرورك تغيّرت حين تغيّرها من صفحة «إعدادات الحساب»، وحين يحاول أحدهم إنشاء حساب ببريد له حساب بالفعل، رسالة إلى هذا البريد تخبره بذلك، وفي الدورة التي تشتريها: رسالة حين نتأكد من وصول مبلغ تحويلك المحلي ويُفعَّل وصولك للدورة، ورسالة حين نغلق طلب تحويل محلي أخبرتنا بأنك دفعته لأن المبلغ لم يصل، ورسالة حين يُستردّ مبلغ طلب تخبرك هل انتهى وصولك للدورة. ولا نرسل عبرها أي بريد آخر اليوم.

في قائمة الانتظار، يحتفظ Resend بنسخة من بريدك الإلكتروني، وباللغة التي سجّلت بها، وبالدورات التي ستصلك إعلاناتها: الدورات التي اخترتها، أو كل الدورات إن لم تختر أيًّا منها، وبذلك يصل إعلان كل دورة إلى من ينبغي أن يصلهم بلغتهم. ولا يصله رقم واتسابك ولا مهنتك ولا مستوى خبرتك. وتُنسخ هذه البيانات عند تسجيلك، ومرة واحدة لمن سجّلوا قبل أن نبدأ استخدام Resend، وتُحدَّث قبل الإعلان عن كل دورة.

ولحسابك، يصل إلى Resend بريدك الإلكتروني وكل رسالة نرسلها إليك، وفيها رابط: رابط التأكيد عند إنشاء الحساب، ومن جديد كلما أدخلت كلمة المرور الصحيحة لتسجيل الدخول قبل تأكيده أو طلبت رابطًا جديدًا، ورابط إعادة التعيين عندما تطلب إعادة تعيين كلمة مرورك، والرسالة التي تخبرك بأن كلمة مرورك تغيّرت، مع رابط لإعادة تعيينها، وإن حاول أحدهم إنشاء حساب ببريدك، الرسالة التي تخبرك بذلك مع رابطين لتسجيل الدخول ولإعادة تعيين كلمة المرور. وفي الطلبات، يصل إلى Resend بريدك الإلكتروني والرسالة الخاصة بالطلب، وفيها اسم الدورة ورقم الطلب ورابط إلى الدورة أو إلى الطلب أو إلى صفحة طلباتك. ويحتفظ بكل رسالة منها، كما يحتفظ بكل رسالة يرسلها نيابةً عنا، مع سجل يبيّن هل وصلت.

يخزّن Resend كل ذلك في الولايات المتحدة. ويحذف كل رسالة أرسلها نيابةً عنا، مع سجل تسليمها، بعد 30 يومًا. أما بريدك ولغتك والدورات التي ستصلك إعلاناتها فتبقى في Resend ما دام تسجيلك في قائمة الانتظار موجودًا: وعندما نحذف التسجيل نحذفها من Resend معه.

يحمل كل إعلان إطلاق رابطًا لإلغاء الاشتراك. واستخدامه يخبر Resend ألا يرسل إليك مزيدًا من إعلاناتنا، لكنه لا يحذف تسجيلك في قائمة الانتظار؛ ولحذفه راسلنا كما يشرح قسم «حقوقك وخياراتك».

الحماية من الروبوتات

تستخدم نماذجنا Cloudflare Turnstile للتحقق من أن الإرسال يأتي من شخص حقيقي. تُحمّل الأداة سكربتًا صغيرًا من Cloudflare في متصفحك، وعند إرسال النموذج نرسل رمزها إلى Cloudflare للتحقق منه. تعالج Cloudflare بيانات اتصالك لهذا الفحص وفق سياسة الخصوصية الخاصة بها.

الاستضافة والتخزين والإحصاءات

يعمل الموقع على Cloudflare Workers، وكل ما سبق مخزّن في قاعدة بيانات Cloudflare D1، ويصف قسم «الرسائل التي نرسلها بالبريد الإلكتروني» النسخة التي يحتفظ بها Resend. وتزوّدنا Cloudflare Web Analytics بأرقام زيارات مجمّعة، مثل عدد من زاروا كل صفحة، من دون ملفات تعريف ارتباط ومن دون تتبّعك عبر المواقع. تُبثّ فيديوهات الدورات من Cloudflare Stream. يتضمّن الرابط الذي يشغّل الفيديو عنوان IP الخاص بك حتى لا يعمل إلا على اتصالك بالإنترنت، ويتوقف عن العمل بعد نحو عشر دقائق، وتتحقّق منه Cloudflare أثناء المشاهدة. ولا نحفظ هذا العنوان مع الفيديو ولا في سجل النشاط.

ونستخدم أيضًا Google Analytics لنفهم كيف يصل الزوار إلى الموقع وكيف يستخدمونه. فعند فتح أي صفحة يرسل الموقع إلى Google عنوانها، والصفحة التي جئت منها، ونوع متصفحك وجهازك ومقاس شاشتك، ولغتك، وموقعك التقريبي المستنتج من عنوان IP الخاص بك. ويسجّل كذلك، أثناء استخدامك للصفحة، تفاعلات مثل مدى تمريرك فيها، والروابط التي تنقرها إلى مواقع أخرى، والملفات التي تنزّلها. ولا يخزّن Google Analytics عنوان IP نفسه. ولا نربط هذه البيانات بتسجيلك في قائمة الانتظار ولا بحسابك، ولم نوصلها بأي خدمة إعلانية. وتعالجها Google وفق سياسة الخصوصية الخاصة بها.

وتحتفظ لنا Cloudflare أيضًا بسجلات الطلبات التي يستقبلها الموقع، لمدة 7 أيام على الأكثر، لنكتشف ما لا يعمل كما يجب ونصلحه. يسجّل كل إدخال فيها طلبًا واحدًا إلى الموقع: العنوان المطلوب ووقته؛ ومتصفحك وما يرسله مع الطلب من تفاصيل أخرى، مثل لغتك والصفحة التي جئت منها؛ وعنوان IP الخاص بك والموقع التقريبي الذي تستنتجه Cloudflare منه؛ وما أجاب به الموقع، مع أي شيء سجّله الموقع أثناء الإجابة، مثل خطأ، وقد يذكر حسابك بمعرّفه الداخلي. وقد يتضمن العنوان المطلوب الرمز الذي يحمله رابط في إحدى رسائلنا، والرمز في رابط التأكيد يحمل بريدك الإلكتروني. ولا تظهر قيم ملفات تعريف الارتباط في هذه السجلات.

ونستخدم أيضًا Sentry، مع حفظ البيانات في منطقته الأوروبية في ألمانيا، لنكتشف الأخطاء ونصلحها. فحين يقع خطأ في الموقع، في متصفحك أو على خوادمنا، يرسل الموقع إلى Sentry تقريرًا عنه: الخطأ وموضعه في كود الموقع، وقد يذكر حسابك بمعرّفه الداخلي؛ وعنوان الصفحة أو الطلب، من دون أي شيء بعد علامة الاستفهام فيه؛ ونوع متصفحك وجهازك، ولغتك ومنطقتك الزمنية؛ ومن متصفحك ما سبق الخطأ، مثل الصفحات التي فتحتها وما نقرت عليه والطلبات التي أرسلتها الصفحة إلى الموقع، لكن ليس ما كتبته. ويتلقّى Sentry أيضًا المدة التي يستغرقها الموقع لتحميل الصفحات والرد على الطلبات، مع أسماء الخطوات التي مرّ بها (مثل الصفحة المطلوبة أو نوع البحث في قاعدة البيانات)، لا ما احتوته أبدًا. وحين يقع خطأ في متصفحك، يتلقّى أيضًا تسجيلًا للدقيقة تقريبًا التي سبقته ولبقية تلك الزيارة، تُخفى فيه كل النصوص وكل ما كتبته وكل الصور والفيديوهات، ويُحجب فيه تمامًا محتوى الدروس وقائمة حسابك وصفحات إدارة الموقع. وقد يحمل التقرير أيضًا المعرّف الذي يعطيه PostHog لزيارتك، لنجد الزيارة نفسها في PostHog. ولا يتضمّن التقرير اسمك ولا بريدك الإلكتروني ولا عنوان IP الخاص بك ولا ملفات تعريف الارتباط ولا أي شيء أرسلته في نموذج، ولا يُحمَّل Sentry أصلًا في زيارة تأتي من رابط إعادة تعيين كلمة المرور.

إحصاءات الاستخدام وتسجيلات الجلسات

نستخدم PostHog، مع حفظ البيانات في منطقته الأوروبية، لنعرف كيف يُستخدم الموقع والدورات ولنكتشف ما لا يعمل كما يجب. يسجّل PostHog الصفحات التي تفتحها، وما تنقر عليه، والصفحة التي جئت منها، ونوع متصفحك وجهازك، وعنوان IP الخاص بك والموقع التقريبي المستنتج منه، والأخطاء التي تحدث في الموقع. ويسجّل أيضًا جلسات التصفّح: إعادة عرض لطريقة تنقّلك في الصفحة وما كان ظاهرًا على الشاشة، مع إخفاء كل ما تكتبه. ولا يتضمّن التسجيل فيديوهات الدورات وما يظهر فوقها، ولا شيئًا من الدرس غير عنوانه وموقعه في الدورة: لا نصّه ولا الكود ولا الاختبارات ولا الملاحظات ولا الروابط ولا الملفات، ولا تقييماته والتعليقات عليه، ولا شهادات إتمامك للدورات، ولا قائمة أجهزتك في صفحة «إعدادات الحساب». ولا يُظهر التسجيل شيئًا من الصفحات التي لا يفتحها غيرنا لإدارة الموقع، حيث تظهر بيانات المتعلّمين. وتراجع ميزات الذكاء الاصطناعي في PostHog بعض هذه التسجيلات لرصد الصفحات المعطّلة أو المزعجة في الاستخدام.

في قائمة الانتظار يسجّل PostHog أنك انضممت، والدورات التي اخترتها، وهل أعطيت رقم واتساب، واسم الحملة في الرابط الذي وصلت عبره إن كان يحمل واحدًا، لكنه لا يسجّل بريدك الإلكتروني ولا الرقم نفسه. وفي الطرفية على الصفحة الرئيسية يسجّل نوع الأمر أو السؤال الذي كتبته، من قائمة ثابتة، لكنه لا يسجّل الكلمات التي كتبتها. وبعد تسجيل دخولك أو إنشاء حسابك يُربط ما يسجّله PostHog بحسابك، بما في ذلك اسمك وبريدك الإلكتروني. ويسجّل أيضًا ما تفعله بوصفك متعلّمًا: إنشاء حسابك، وتسجيل الدخول، وبدء عملية شراء، وفي طلب Paddle نجاح الدفع أو فشله، ومنح دورة لك، وتعليم الدروس مكتملة، وهل كانت إجاباتك عن اختبارات الدروس صحيحة، وتنزيل ملفات الدروس.

يعالج PostHog هذه البيانات نيابةً عنا، ولم نوصله بأي خدمة إعلانية. لا نستخدم أدوات تتبّع إعلانية ولا أي خدمة إحصاءات غير الخدمات الموصوفة في هذه الصفحة.

ملفات تعريف الارتباط (الكوكيز)

يضع الموقع ثلاثة ملفات تفضيلات: الأول يتذكّر لغتك، والثاني يتذكّر اختيارك للوضع الفاتح أو الداكن، والثالث يتذكّر الإعلان الذي أغلقته في الشريط أعلى الموقع، ليبقى مغلقًا في ذلك المتصفح، ولا يحمل إلا معرّف ذلك الإعلان، ويبقى حتى سنة. ويحصل المتعلّمون المسجّلون أيضًا على ملف جلسة يبقيهم مسجّلي الدخول. ويضع Google Analytics ملفاته الخاصة، وتبدأ أسماؤها بـ _ga، ليميّز الزيارات المتكرّرة من المتصفح نفسه، وتبقى حتى سنتين. ويحفظ PostHog معرّفًا لمتصفحك في ملف يبدأ اسمه بـ ph_ وفي التخزين المحلي للمتصفح، ليميّز الزيارات المتكرّرة، ويبقى الملف حتى سنة. وقد تضع أداة Turnstile من Cloudflare ملفاتها الخاصة على نطاق Cloudflare. وإذا وصلت عبر رابط من روابطنا يحمل اسم حملة، يحفظ الموقع هذا الاسم في تخزين الجلسة في المتصفح، الذي يُمسح عند إغلاق التبويب، ليُحفظ مع تسجيلك إن انضممت إلى قائمة الانتظار. وعندما تنهي اختبارًا قصيرًا في أحد الدروس، يحفظ المتصفح آخر نتيجة لك فيه في التخزين المحلي، على ذلك الجهاز فقط: النتيجة والأسئلة التي شملتها، دون ما يدلّ عليك. ولا تُرسل إلينا أبدًا، وتُمسح عند مسح بيانات الموقع من متصفحك.

الأساس القانوني لكل استخدام

لا يسمح لنا قانون حماية البيانات في المملكة المتحدة (UK GDPR وData Protection Act 2018) باستخدام البيانات الشخصية إلا على أساس يعترف به. وهذه هي الأسس التي نعتمد عليها في الاستخدامات التي تصفها هذه الصفحة.

موافقتك، لقائمة الانتظار: بريدك الإلكتروني والإجابات التي تختار أن تعطيها، وإعلانات الإطلاق التي نرسلها إليك، ورقم واتساب الاختياري. تعطينا موافقتك بانضمامك إلى قائمة الانتظار وبكتابتك رقمًا، ويمكنك سحبها في أي وقت كما يشرح قسم «حقوقك وخياراتك». وسحبها يوقف ما نفعله من تلك اللحظة، ولا يلغي ما فعلناه قبلها.

عقد بيننا وبينك، لحسابك وما يحتاجه ليعمل: إنشاؤه، وتسجيل دخولك، ورسائل التأكيد وإعادة تعيين كلمة المرور، والتحاقك بالدورات والدروس التي أكملتها، وشهادات إتمامك للدورات، وتقييماتك للدروس وتعليقاتك عليها، التي يراها غيرك ممن يستطيعون فتح الدرس، والطلبات التي تقدّمها، ومنها إيصال واتساب في التحويل المحلي، والرسائل التي نرسلها إليك عن الطلب، ومراجعة الاسترداد وفق سياسة الاسترداد من خلال سجل فيديوهات الدروس التي فتحتها. فمن دونها لا نستطيع أن نقدّم لك الحساب أو الدورات التي تطلبها.

التزام قانوني، لسجلات الطلبات والمدفوعات، التي نحتفظ بها ما دام القانون يُلزمنا بحفظ سجلات المبيعات.

مصالحنا المشروعة: حماية الموقع وحسابك، عبر سجل الجلسة، وتسجيل خروج الحساب من كل الأجهزة أو من أحدها حين يُستخدم حيث لا ينبغي، والأعداد لكل عنوان IP، وسجل النشاط، وسجلات الطلبات، والحماية من الروبوتات، والرسالة التي تخبر صاحب الحساب بأن أحدهم حاول التسجيل ببريده، والرسالة التي تخبرك بأن كلمة مرورك تغيّرت؛ وإزالة تعليقات الدروس التي تخالف شروطنا، والاحتفاظ بنص التعليق المُزال في سجل النشاط سجلًّا لما أزلناه؛ وحماية فيديوهات الدورات من النسخ والمشاركة، عبر روابط فيديو لا تعمل إلا على اتصالك بالإنترنت، والرمز الذي يظهر لفترة قصيرة على فيديو الدرس؛ وقصر الدورة على من اشتراها، بتحديد الحساب بجهازين وبفيديو درس واحد في كل مرة وتدوين علامات مشاركة الحساب، عبر الدولة المحفوظة مع كل تسجيل دخول ومع الفيديو المفتوح في الحساب؛ وفهم كيف يُستخدم الموقع والدورات لنحسّنهما ونصلح ما لا يعمل، عبر سجلات الطلبات وCloudflare Web Analytics وGoogle Analytics وPostHog وتسجيلات الجلسات فيه وتقارير الأخطاء وقياسات الأداء وتسجيلات الأخطاء في Sentry؛ ومعرفة أي روابطنا يصل منها الناس إلى قائمة الانتظار، عبر اسم الحملة المحفوظ مع التسجيل؛ وتذكّر لغتك واختيارك للوضع الفاتح أو الداكن والإعلان الذي أغلقته؛ واستخدام الدولة التي يأتي منها اتصالك لاختيار مفتاح الدولة في حقل الهاتف مسبقًا ولعرض سعر منطقتك؛ ومراجعة المدفوعات، عبر فحوص منطقة التسعير والمبلغ المحصَّل والدفع الثاني الموصوفة في قسم «عند شراء دورة». ويمكنك الاعتراض على أي منها كما يشرح قسم «حقوقك وخياراتك».

لست ملزمًا بإعطائنا أي شيء. لكن من دون بريد إلكتروني لا نستطيع إضافتك إلى قائمة الانتظار، ومن دون اسم وبريد إلكتروني وكلمة مرور لا نستطيع إنشاء حساب لك؛ ومن دون حساب لا نستطيع أن نبيعك دورة، ومن دون الإيصال لا نستطيع مطابقة التحويل المحلي بطلبك؛ وكل ما تسأل عنه قائمة الانتظار غير ذلك اختياري. ولا نتخذ بشأنك أي قرار بوسائل آلية وحدها يترتب عليه أثر قانوني أو أثر مماثل في أهميته.

من يطّلع على بياناتك

لا يطّلع عليها إلا الأشخاص المصرّح لهم ممن يحتاجون إليها لتشغيل 9k School. ويرى المتعلّمون الآخرون الذين يستطيعون فتح درس التعليقاتِ عليه، مع الاسم المسجّل في حساب كاتب كل تعليق وتاريخ نشره، ومتوسط تقييم الدرس وعدد تقييماته؛ ولا يرون أبدًا البريد الإلكتروني لأي أحد، ولا مَن أعطى أي تقييم. لا نبيع بياناتك ولا نشاركها مع معلنين. وتخزّنها Cloudflare وتعالجها نيابةً عنا بوصفها مزوّد الاستضافة، ويعالج PostHog بيانات الاستخدام والتسجيلات الموصوفة أعلاه نيابةً عنا، ويعالج Sentry تقارير الأخطاء وقياسات الأداء والتسجيلات الموصوفة أعلاه نيابةً عنا، وتصل إلى Google بيانات الزيارة الموصوفة أعلاه عبر Google Analytics. ويصل إلى Resend البريد الإلكتروني واللغة وقائمة الدورات والرسائل الموصوفة في قسم «الرسائل التي نرسلها بالبريد الإلكتروني»، ليرسل بريدنا نيابةً عنا. وعند شراء دورة عبر صفحة الدفع الخاصة بـPaddle، تصل إلى Paddle ما تحتاجه لتبيعك الدورة وتستلم الدفع بصفتها البائع المسجّل. وعند الدفع بتحويل محلي، تنقل المبلغَ خدمةُ الدفع المحلية التي تختارها في صفحة تعليمات الدفع، ويصل الإيصال والرسالة اللذان ترسلهما لنا على واتساب إلى Meta التي تدير واتساب، كما يشرح قسم «عند شراء دورة». ويتلقّى محاسبنا سجلات مبيعاتنا لمسك حساباتنا: لكل عملية بيع واسترداد رقمَ الطلب والدورة وطريقة الدفع ومنطقة السعر والمبلغ وعملته والتاريخ، دون اسمك أو بريدك الإلكتروني. ولا نعطيها لأي جهة أخرى.

نقل البيانات خارج المملكة المتحدة

مقرّنا في المملكة المتحدة، وبعض الخدمات المذكورة في هذه الصفحة تحفظ بياناتك أو تعالجها خارجها. يخزّن Resend ما يحتفظ به نيابةً عنا في الولايات المتحدة، وتعالج Google بيانات Google Analytics في الولايات المتحدة. وتشغّل Cloudflare الموقع في مراكز بياناتها حول العالم، وتجيب عن كل طلب من أقربها إليك، وتحفظ قاعدة بياناتنا في موقع واحد تختاره هي، قد يكون خارج المملكة المتحدة. ويحفظ PostHog بياناتنا في منطقته الأوروبية، ويحفظ Sentry بياناتنا في منطقته الأوروبية في ألمانيا.

وكل من Resend وGoogle وCloudflare وPostHog وSentry حاصل على شهادة امتداد المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (UK Extension to the EU-U.S. Data Privacy Framework)، المعروف بجسر البيانات بين المملكة المتحدة والولايات المتحدة (UK-US data bridge)، ويعترف قانون المملكة المتحدة بأنه يحمي البيانات الشخصية حماية كافية حين تُنقل إلى شركة حاصلة على هذه الشهادة في الولايات المتحدة. ويعترف قانون المملكة المتحدة أيضًا بأن الاتحاد الأوروبي يحمي البيانات الشخصية حماية كافية. وتستلم Cloudflare بياناتنا عبر جسر البيانات هذا، وتبقى ملزمة بشروط معالجة البيانات بيننا وبينها أينما عالجت مراكز بياناتها هذه البيانات، ومنها مراكز خارج الولايات المتحدة والاتحاد الأوروبي، وعليها أن تُلزم أي شركة تستعين بها بشروط لا تقل حماية عن شروطها. وتتضمن شروط معالجة البيانات بيننا وبين كل من Resend وGoogle وCloudflare وSentry أيضًا بنودًا تعاقدية قياسية (standard contractual clauses) لهذا النقل، تُبقي البيانات محمية إن سقطت الشهادة يومًا.

ولتحصل على نسخة من هذه الضمانات، راسلنا. أما Paddle وخدمة الدفع المحلية التي تحوّل عبرها وMeta التي تدير واتساب، فتتعامل كل منها مع ما تعطيها من بيانات وفق شروطها وسياسة الخصوصية الخاصة بها، بما في ذلك مكان حفظها.

مدة الاحتفاظ بالبيانات

نحتفظ بتسجيلات قائمة الانتظار حتى تُرسل رسائل الإطلاق وتؤدي القائمة غرضها، أو حتى تطلب حذف تسجيلك، أيهما أسبق. ونحتفظ ببيانات الحساب ما دام الحساب موجودًا. ويُحذف سجل جلسة الجهاز عند تسجيل خروجه، وعند تسجيل دخولك التالي إذا كانت صلاحيته قد انتهت. وسجل فيديو الدرس المفتوح في حسابك يحلّ محلّه الفيديو التالي الذي تفتحه، ويُحذف مع سجل جلسة الجهاز الذي هو عليه. ونحتفظ بتعليقك على درس حتى تحذفه أو نزيله أو يُحذف الدرس أو حسابك، وبتقييمك حتى يُحذف الدرس أو حسابك. وحين نحذف حسابًا بناءً على طلبك، نحذف اسمه وبريده الإلكتروني وكلمة مروره وجلساته وسجل فيديو الدرس الذي كان مفتوحًا فيه والدروس المكتملة فيه وتواريخ إتمامه للدورات وتقييماته للدروس وتعليقاته عليها والدورات التي مُنحت له من دون شراء، وأي تسجيل في قائمة الانتظار بالبريد نفسه. ثم يُحذف الحساب كله إن لم يُقدَّم منه أي طلب شراء؛ أما إن قُدّم منه طلب، فيبقى مجرد سجل تشير إليه طلباته، بلا اسم ولا بريد إلكتروني ولا كلمة مرور، كما توضّح الفقرة الأخيرة من هذا القسم. ويبقى سجل النشاط المذكور أعلاه: لا تحتفظ إدخالاته إلا بالمعرّف الداخلي للحساب على الأكثر، إلى جانب نص أي تعليق لك على درس أزلناه، ويسجّل السجل أن الحساب حُذف. ولا يقود هذا المعرّف بعدها إلى اسمك أو بريدك الإلكتروني في قاعدة بياناتنا، إلا عبر سجلات الطلبات والمدفوعات التي يلزمنا الاحتفاظ بها، والموصوفة أدناه. ويحتفظ PostHog بهذا المعرّف مع اسمك وبريدك الإلكتروني إلى أن يُحذف ما يحتفظ به عن الحساب، وحين نحذف حسابًا بناءً على طلبك نحذف معه ما يحتفظ به PostHog عنه، بما في ذلك تسجيلات الجلسات.

يحذف Google Analytics بيانات الزيارة المرتبطة بمتصفح ما بعد 14 شهرًا على الأكثر، وتبقى التقارير المجمّعة المبنية عليها. ويحذف PostHog بيانات الاستخدام وتسجيلات الجلسات عند بلوغها مدة الاحتفاظ في خطة PostHog التي نستخدمها، ويحذف Sentry تقارير الأخطاء وقياسات الأداء والتسجيلات عند بلوغها مدة الاحتفاظ في خطة Sentry التي نستخدمها. ويحذف Resend كل رسالة أرسلها نيابةً عنا بعد 30 يومًا، ولا يحتفظ ببريدك ولغتك والدورات التي ستصلك إعلاناتها إلا ما دام تسجيلك في قائمة الانتظار موجودًا. وتحذف Cloudflare سجلات الطلبات بعد 7 أيام على الأكثر.

أما سجلات الطلبات والمدفوعات فهي سجل عملية بيع، لذلك نحتفظ بها ما دمنا ملزمين بحفظ سجلات المبيعات، حتى لو طلبت حذف حسابك. وفي الطلب المدفوع بتحويل محلي تشمل هذه السجلات محادثة واتساب وصورة الإيصال اللتين أرسلتهما لنا بخصوصه. وتبقى الطلبات مرتبطة بالحساب الذي قُدّمت منه، لذلك نحتفظ بهذا الحساب أيضًا طوال تلك المدة؛ وإن طلبت حذفه، نحتفظ به بلا اسم ولا بريد إلكتروني ولا كلمة مرور.

حقوقك وخياراتك

من حقك أن تطلب نسخة مما نحتفظ به عنك، وأن تطلب تصحيحه، وأن تطلب حذفه. ويمكنك أيضًا أن تطلب منا تقييد استخدامنا له، مثلًا ريثما نتحقق من تصحيح طلبته؛ وأن تعترض على أي استخدام قائم على مصالحنا المشروعة التي يعدّدها قسم «الأساس القانوني لكل استخدام»؛ وأن تحصل على البيانات التي أعطيتنا إياها بصيغة شائعة تقرؤها الأجهزة لتنقلها إلى جهة أخرى؛ وأن تسحب موافقتك في أي وقت. ولبعض هذه الحقوق حدود يضعها القانون: فمثلًا نحتفظ بسجلات الطلبات ما دام القانون يُلزمنا بذلك، حتى لو طلبت حذفها، كما يوضّح قسم «مدة الاحتفاظ بالبيانات».

إن كان لديك حساب، يمكنك بنفسك، وأنت مسجّل الدخول، أن تصحّح اسمك وتغيّر كلمة مرورك وتسجّل خروج أجهزتك الأخرى من صفحة «إعدادات الحساب»، وأن تحذف تعليقك على درس من صفحته ما دمت تستطيع فتح الدرس. أما غير ذلك، ومنه حذف تعليقك على درس لم تعد تستطيع فتحه وتغيير بريدك الإلكتروني أو حذف حسابك، فيكون بالبريد الإلكتروني. ولتستخدم أيًّا من هذه الحقوق، راسلنا، من البريد الذي سجّلت به إن كان لديك تسجيل، وسنردّ خلال شهر واحد. وتصلك نسخة بياناتك في ملف JSON، وهي صيغة شائعة تقرؤها الأجهزة. وحذف تسجيلك في قائمة الانتظار يزيل البريد والرقم والإجابات معًا، من قاعدة بياناتنا ومن Resend. ولإيقاف إعلانات الدورات من دون حذف تسجيلك، استخدم رابط إلغاء الاشتراك في أسفل أي إعلان، وبذلك تسحب موافقتك عليها.

ولإبقاء زياراتك خارج Google Analytics، ثبّت إضافة المتصفح التي توفّرها Google لإيقافه (tools.google.com/dlpage/gaoptout)، أو استخدم أداة لحظر المحتوى تمنع تحميله.

وأداة حظر المحتوى التي تمنع تحميل PostHog أو Sentry تُبقي زياراتك خارجهما أيضًا. وإن كان لديك حساب، راسلنا وسنحذف ما يحتفظ به PostHog عنه.

إن لم تكن راضيًا عن طريقة استخدامنا لبياناتك، أخبرنا أولًا وسنحاول تصحيح الأمر. ومن حقك أيضًا أن تقدّم شكوى إلى مكتب مفوّض المعلومات (Information Commissioner's Office)، الجهة التي تنظّم حماية البيانات في المملكة المتحدة، عبر ico.org.uk/make-a-complaint أو بالهاتف على الرقم 0303 123 1113.

عند شراء دورة

لا توجد دورة معروضة للبيع بعد. ومنذ أول عملية بيع، هذا ما يحدث. هناك طريقتان للدفع: عبر صفحة الدفع الخاصة بـPaddle، أو إن كنت تشتري من مصر، بتحويل محلي. وتختار بينهما عند الشراء.

عند الدفع عبر صفحة الدفع الخاصة بـPaddle، تكون Paddle هي البائع المسجّل (merchant of record): تجمع Paddle بيانات الدفع الخاصة بك وبريدك الإلكتروني ودولة أو عنوان الفوترة، وتعالجها وفق سياسة الخصوصية الخاصة بها. ولا نرى رقم بطاقتك الكامل ولا نخزّنه أبدًا.

في الطلب المدفوع عبر Paddle، ما نسجّله نحن هو الطلب: أي دورة، والسعر، وعملته ومنطقة التسعير، ووقت إنشائه، واللغة التي كنت تقرأ بها الموقع حين أنشأته، وهي لغة رسائلنا عن الطلب، وحالته (قيد الانتظار، أو مدفوع، أو فاشل، أو مستردّ، أو منتهي الصلاحية)، مع مرجع Paddle للمعاملة، ودولة عنوان الفوترة أو دولة البطاقة كما تُبلغنا بها Paddle. ونحتفظ أيضًا بنسخة كاملة من كل إشعار ترسله لنا Paddle عن الدفع، مثل نجاحه أو فشله. وقد يتضمن الإشعار المبلغ والضريبة والعملة، ونوع وسيلة الدفع، ومراجع Paddle الخاصة بك وبعنوان الفوترة وبالفاتورة، وفي حالة الدفع بالبطاقة: نوع البطاقة (مثل Visa)، وآخر أربعة أرقام منها، وتاريخ انتهائها، واسم حاملها.

وتسجّل أحداث PostHog الموصوفة أعلاه أنك بدأت عملية شراء، وفي طلب Paddle هل نجح الدفع. ويسجّل سجل النشاط أنك بدأت عملية شراء، وعند نجاح الدفع أن الدورة مُنحت لك. وإذا نجح دفع عبر Paddle وكانت الدولة التي تُبلغنا بها Paddle خارج منطقة التسعير التي دفعت بسعرها، يسجّل السجل أيضًا تلك الدولة وتلك المنطقة، لنعرف كم مرة يُدفع سعر إقليمي من خارج منطقته، ولا يمنع ذلك أي عملية دفع. وإذا أبلغتنا Paddle بأنها حصّلت مبلغًا أو عملة تختلف عمّا في الطلب، أو طبّقت خصمًا، يسجّل السجل ما كان الطلب يتوقعه وما حُصّل فعلًا، ولا يمنع ذلك أي عملية دفع أيضًا. وإذا نجح دفع ثانٍ لدورة سبق أن دفعت ثمنها، من تبويبين مفتوحين مثلًا، يسجّل السجل ذلك مع طلبك المدفوع الآخر لنردّ لك أحد المبلغين، ولا يمنع ذلك أي عملية دفع أيضًا. ويسجّل السجل كذلك كل استرداد: حين نطلبه من Paddle، وحين ترفضه Paddle، مع الدورة، والمبلغ وعملته، وحين يُستردّ مبلغ طلب أو يُعترض عليه لدى البنك (chargeback)، مع الدورة، والمبلغ وعملته إن كنا نحن من بدأ الاسترداد. وإذا كسبت Paddle نزاعًا على دفعة اعتُرض عليها لدى البنك واحتفظت بالمبلغ، يسجّل السجل ذلك أيضًا، ويُعاد إليك الوصول إلى الدورة ما لم يكن مبلغ الطلب قد استُردّ أيضًا. وفي صفحة تعليمات الدفع، يسجّل PostHog وGoogle Analytics أيضًا نقراتك كما هو موضّح أعلاه، ومنها أي الخدمتين قلت إنك استخدمتها، ورابط واتساب الذي يحمل عنوانه الرسالة الجاهزة باسم الدورة والمبلغ ورقم الطلب.

عند الدفع بتحويل محلي، تكون شركة 9K LABS LTD هي البائع، ولا يصل إلى Paddle شيء. تحوّل أنت المبلغ عبر إحدى خدمات الدفع المحلية المذكورة في صفحة تعليمات الدفع، وتتعامل الخدمة مع التحويل ومع ما تعطيها من بيانات وفق شروطها وسياسة الخصوصية الخاصة بها. ونسجّل تفاصيل الطلب نفسها، من دون مرجع Paddle ولا دولة بطاقة: أي دورة، والسعر، وعملته ومنطقة التسعير، ووقت إنشائه، واللغة التي أنشأته بها، وحالته، وإن أخبرتنا في صفحة تعليمات الدفع، أي خدمة استخدمت ومتى أخبرتنا، ويسجّل سجل النشاط أنك أخبرتنا بذلك أيضًا. وعندما نؤكّد وصول المبلغ، يسجّل سجل النشاط من أكّده، والمبلغ وعملته، والخدمة التي استخدمتها إن كنت أخبرتنا بها، وإن فشل التأكيد يسجّل السجل ذلك أيضًا. وإن لم يصل المبلغ، يمكننا إغلاق الطلب على أنه لم يصل، ويسجّل سجل النشاط من أغلقه، والمبلغ وعملته، والخدمة التي قلت إنك استخدمتها، وهل كنت أخبرتنا بأنك حوّلت. ويمكننا تأكيد الطلب المغلق إن وصل مبلغه لاحقًا، ويسجّل السجل حينها أيضًا ما كانت حالة الطلب. ويُظهر لنا حسابنا على تلك الخدمة ما يُظهره لأي مستلم تحويل، مثل اسم المرسِل أو حسابه والمبلغ ووقته.

الطلب الذي لا يدفعه أحد يُغلق من تلقاء نفسه ويُعلَّم بأنه منتهي الصلاحية: طلب الدفع عبر Paddle الذي لم تكمله بعد يوم، وطلب الدفع بتحويل محلي بعد أسبوع لم تخبرنا خلاله بأنك حوّلت المبلغ ولم تضغط فيه زر شراء الدورة من جديد لتعود إلى تعليمات الدفع الخاصة به. وإذا تغيّر السعر أو انتقلت إلى خدمة دفع محلية أخرى أو إلى الدفع بالبطاقة، ينتهي فورًا أي طلب تحويل سابق لم تخبرنا بأنك دفعته، حتى لا يظهر لك إلا المبلغ الحالي. أما الطلب الذي أخبرتنا بأنك دفعته فلا ينتهي من تلقاء نفسه أبدًا. ويسجّل سجل النشاط كل طلب تنتهي صلاحيته. ولا تعرض صفحة طلباتك الطلبات المنتهية الصلاحية، ولا طلب Paddle الذي فشل دفعه، لكننا نحتفظ بها مثل أي طلب آخر، كما يوضّح قسم «مدة الاحتفاظ بالبيانات».

لإتمام التحويل، ترسل لنا صورة الإيصال على واتساب مع رقم الطلب. تصلنا الرسالة من حسابك أنت على واتساب، فنستلم معها رقم هاتفك على واتساب واسم ملفك الشخصي، والرسالة نفسها (وفيها اسم الدورة والمبلغ ورقم الطلب)، وكل ما يظهر في الإيصال، مثل اسمك وبيانات حسابك والمبلغ والتاريخ. وواتساب خدمة تديرها Meta، لذلك تصل الرسالة إلى Meta التي تعالجها وفق شروط واتساب وسياسة الخصوصية الخاصة به. لا نستخدم الرسالة إلا لمطابقة تحويلك بطلبك، ولردّ المبلغ إليك إن طلبت الاسترداد. ونحتفظ بالمحادثة وصورة الإيصال ما دمنا نحتفظ بسجلات الطلب، كما يوضّح قسم «مدة الاحتفاظ بالبيانات». وهذا منفصل عن رقم واتساب الاختياري في قائمة الانتظار الموصوف في قسم «واتساب» أعلاه.

تغيير هذه السياسة

عندما يتغيّر ما يفعله الموقع تتغيّر هذه الصفحة معه، ويُظهر التاريخ أعلاها موعد ذلك. وأي بيانات جديدة نجمعها سنصفها هنا قبل أن نبدأ بجمعها.

تواصل معنا

لديك سؤال عن هذه الصفحة أو عن استرداد أو عن بياناتك؟ راسلنا على hello@9k.school.