سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف يقوم Kantona ("نحن" أو "لنا"), المُشغّل من قِبَل Tobias Wetzel، بجمع واستخدام وحماية بياناتك الشخصية عند استخدامك لتطبيق التدريب على العزف على البيانو على kantona.steadygo.app.

نأخذ خصوصيتك على محمل الجد ونعالج بياناتك بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) والقوانين الأخرى المعمول بها لحماية البيانات.

باستخدامك Kantona، فإنك توافق على جمع واستخدام المعلومات كما هو موضح في هذه السياسة.

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• Tobias Wetzel
• البريد الإلكتروني: contact[at]kantona.steadygo.app
• الموقع: kantona.steadygo.app

لأي استفسارات تتعلق بالخصوصية أو لممارسة حقوقك، يرجى الاتصال بنا على العنوان أعلاه.

نقوم بجمع فئات البيانات الشخصية التالية:

• معلومات الحساب: عنوان البريد الإلكتروني، اسم المستخدم، وكلمة مرور مشفرة عند التسجيل. إذا استخدمت تسجيل الدخول عبر Google، فإننا نتلقى بريدك الإلكتروني واسمك من Google.
• إحصاءات التدريب على البيانو: التمارين المكتملة، دقة النغمات، تقدم الإيقاع والسرعة، مدة الممارسة، الواجبات، وبيانات التقدم.
• بيانات الصف والمؤسسة: إذا انضممت إلى صف أو مؤسسة، نخزن عضويتك ودورك (طالب/معلم) وبيانات الواجبات ذات الصلة.
• البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز، وأوقات الوصول عندما تزور موقعنا.
• تقارير الأخطاء: إذا حدث خطأ، قد يجمع نظام تتبع الأخطاء لدينا تفاصيل فنية حول الخطأ، بما في ذلك معلومات المتصفح وإعادة تشغيل الجلسة لمساعدتنا في تشخيص المشاكل.

نخزن بعض البيانات محليًا على جهازك باستخدام IndexedDB للوظائف دون اتصال ولتحسين الأداء. تبقى هذه البيانات على جهازك ما لم تقم بمزامنتها مع حسابك.

حتى لو لم تقم بإنشاء حساب، قد نجمع ونخزن بيانات تدريب على البيانو غير مرتبطة بحساب (مثل أنماط الممارسة، دقة النغمات، تقدم الإيقاع، واستكمال التمارين) على خوادمنا. نستخدم هذه البيانات بشكل مجهول أو مجمّع حيثما أمكن لتحسين خدمتنا وتدريب نماذج التعلم الآلي. هذه البيانات غير مرتبطة بحساب مستخدم مُسجّل.

نستخدم بياناتك الشخصية للأغراض التالية:

• لتقديم وصيانة خدمة تدريب العزف على البيانو
• لتتبع تقدمك وعرض الإحصاءات
• لتمكين ميزات الصفوف للمعلمين والطلاب
• لتحليل تقدم التعلم واستخدام وظائف مدعومة بالنماذج عند توفرها لتكييف التمارين، تقدير التطور التعليمي المستقبلي، ودعم التقييم التربوي ضمن سياق التعلم المتفق عليه
• لمصادقتك وتأمين حسابك
• لتشخيص وإصلاح المشاكل التقنية
• لتحسين خدمتنا بناءً على أنماط الاستخدام
• لإرسال إشعارات متعلقة بالخدمة (إذا كان ذلك مناسبًا)

الأساس القانوني لمعالجة بياناتك هو: (أ) تنفيذ عقد عند استخدامك لخدمتنا، (ب) المصالح المشروعة للأمن وتحسين الخدمة، و(ج) موافقتك للتحليلات الاختيارية.

نستخدم بيانات مجهّلة ومجمّعة لتحسين خدمتنا عبر التعلّم الآلي:

• تدريب الخوارزميات لإنتاج تمارين بيانو أكثر فاعلية
• تحليل أنماط التدريب لتحسين صعوبة التمارين
• تحسين الميزات التكيفية التي تخصّص تجربتك التعليمية

لأغراض تحسين الخدمة العامة وتدريب النماذج، نستخدم بيانات مجهّلة أو مجمّعة حيثما أمكن ولا نستخدم معلومات حسابية يمكن أن تحدّد هويتك مباشرةً مثل عنوان البريد الإلكتروني أو الاسم. قد تقوم الميزات المدعومة بالنماذج ضمن حساب المستخدم أو سياق المدرسة بمعالجة بيانات تدريب البيانو، الأداء، والتقدّم للأغراض التعليمية المتفق عليها المذكورة أعلاه.

ستستفيد من هذه التحسينات من خلال توصيات تمارين أذكى وتسلسلات تعلم أكثر فاعلية.

نستخدم خدمات طرف ثالث التالية التي قد تعالج بياناتك:

• Supabase (supabase.com): يوفر خدمات المصادقة وقواعد البيانات. تُخزن بيانات حسابك وإحصاءات تدريب البيانو على خوادم Supabase في فرانكفورت، ألمانيا (الاتحاد الأوروبي). سياسة الخصوصية: https://supabase.com/privacy
• Cloudflare (cloudflare.com): نستخدم Cloudflare لنظام أسماء النطاقات، والتسليم عبر CDN/edge، والأمان، وضمان توصيل الموقع. قد تعالج Cloudflare بيانات وصول تقنية مثل عنوان IP وبيانات ميتا للطلبات، وحوادث أمان، ومعلومات تقريبية عن البلد. لا تُخزن بيانات الحساب الأساسية أو بيانات التقدّم لدى Cloudflare. سياسة الخصوصية: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): نستخدم Resend لإرسال رسائل بريد إلكتروني معاملية مثل تأكيدات الحساب، والدعوات، وإعادة تعيين كلمة المرور عبر تكوين SMTP الخاص بـ Supabase. قد يعالج Resend عنوان المستلم، ومحتوى البريد، وبيانات ميتا التوصيل. سياسة الخصوصية: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): بموافقتك، نستخدم PostHog لفهم كيفية استخدام الزوار لموقعنا وتتبع تفاعلهم مع المنتج. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبّع. سياسة الخصوصية: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): بموافقتك، نستخدم Microsoft Clarity لفهم كيفية تفاعل الزوار مع موقعنا من خلال تسجيلات الجلسات وخرائط الحرارة. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبّع. سياسة الخصوصية: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): بموافقتك، نستخدم Google Analytics 4 لفهم أنماط حركة المرور على الموقع، والخصائص الديموغرافية للمستخدمين، وكيف يجد الزوار موقعنا. يتم إخفاء عناوين IP. هذا اختياري ولا يتم تفعيله إلا إذا سمحت بالتحليلات والتتبّع. سياسة الخصوصية: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): بموافقتك حيثما تكون مطلوبة، قد نستخدم Google AdSense لعرض إعلانات على صفحات ويب محددة. قد تستخدم Google ملفات تعريف الارتباط أو تقنيات مشابهة لعرض الإعلانات وتحديدها وتخصيصها وقياسها. يتم تعطيل الإعلانات للحسابات المؤسسية وفي تطبيقات سطح المكتب. سياسة الخصوصية: https://policies.google.com/privacy
• تسجيل الدخول عبر Google: إذا اخترت تسجيل الدخول عبر Google، تشارك Google بريدك الإلكتروني واسمك معنا. سياسة الخصوصية: https://policies.google.com/privacy
• تسجيل الدخول عبر Microsoft / Microsoft Entra ID: إذا اخترت تسجيل الدخول عبر Microsoft أو Azure، تشارك Microsoft بيانات الهوية المطلوبة مثل عنوان البريد الإلكتروني والاسم ومعرّف الحساب معنا. سياسة الخصوصية: https://privacy.microsoft.com/privacystatement
• خطوط Google: نستخدم خطوطًا من Google Fonts، والتي قد تسجّل عنوان IP الخاص بك. سياسة الخصوصية: https://policies.google.com/privacy
• Sentry (sentry.io): نستخدم Sentry لتتبع الأخطاء ومراقبة الأداء. عندما تحدث أخطاء، قد تُرسل بيانات تقنية (مثل معلومات المتصفح وتفاصيل الخطأ) إلى Sentry لمساعدتنا في إصلاح المشكلات. يظل Sentry نشطًا لجميع المستخدمين، بما في ذلك الحسابات المؤسسية، لأنه أساسي للحفاظ على موثوقية الخدمة ولا يقوم بإجراء تحليلات أو بناء ملفات تعريف للمستخدمين. سياسة الخصوصية: https://sentry.io/privacy
• Stripe (stripe.com): نستخدم Stripe لمعالجة المدفوعات. عند إجراء عملية شراء، تجمع Stripe معلومات الدفع (مثل رقم البطاقة، وعنوان الفوترة، والبريد الإلكتروني) مباشرةً. نحن لا نخزن تفاصيل الدفع الكاملة على خوادمنا. سياسة الخصوصية: https://stripe.com/privacy

نستخدم ملفات تعريف الارتباط كما يلي:

• ملفات تعريف الارتباط الأساسية: مطلوبة للمصادقة. لا يمكن تعطيلها.
• التحليلات وتسجيل الجلسات: لا يتم تفعيل أدوات التحليلات وإعادة التشغيل الاختيارية مثل PostHog وMicrosoft Clarity وGoogle Analytics إلا بعد الحصول على موافقة صريحة عندما يكون ذلك مطلوبًا. هذه الخدمات معطّلة بالكامل للمستخدمين الذين يسجّلون الدخول بحسابات مؤسسية (المدارس والمؤسسات) — ولا يتم جمع أي بيانات تحليلات أو إرسالها.
• التخزين المحلي: IndexedDB و localStorage لوظائف التطبيق.

يمكنك إدارة تفضيلات التتبع في أي وقت من خلال الإعدادات أو صفحة أدوات التتبع أو عبر إعدادات المتصفح.

نحتفظ ببياناتك الشخصية فقط طالما كانت ضرورية:

• بيانات الحساب: محفوظة ما دام حسابك نشطًا
• إحصاءات تدريب البيانو: محفوظة ما دام حسابك نشطًا
• سجلات الأخطاء: محفوظة حتى 90 يومًا لأغراض تصحيح الأخطاء

قد تُحذف الحسابات المسجلة غير النشطة بعد فترة طويلة من الخمول. سنحاول إعلامك عبر البريد الإلكتروني المرتبط بحسابك قبل أي حذف.

قد يتم الاحتفاظ ببيانات الاستخدام المجهّلة من المستخدمين غير المسجلين دون تحديد مدة لأغراض تحسين الخدمة، أو قد تُحذف حسب تقديرنا.

عند حذف حسابك، تُحذف جميع بياناتك الشخصية نهائيًا فورًا من أنظمتنا. قد يُحتفظ ببعض البيانات المجهّلة أو المجمّعة التي لا يمكن أن تحدّد هويتك لأغراض إحصائية.

قد تتم معالجة بياناتك في بلدان خارج بلد إقامتك، بما في ذلك الولايات المتحدة والاتحاد الأوروبي.

نضمن الضمانات المناسبة، بما في ذلك البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

نطبق التدابير التقنية والتنظيمية المناسبة:

• تشفير البيانات أثناء النقل (HTTPS/TLS)
• تجزئة كلمة المرور الآمنة
• أمان على مستوى الصف في قاعدة البيانات
• تحديثات أمنية منتظمة

لحماية خصوصية الطلاب وغيرهم من المستخدمين وبياناتهم الشخصية، يجوز لنا تقييد الحسابات أو الأدوار أو الصلاحيات أو الوصول إلى البيانات مؤقتا عندما يكون ذلك ضروريا لمنع الوصول غير المصرح به أو للتعامل مع اشتباه مبرر بدرجة كافية في إساءة الاستخدام أو للحفاظ على سرية أنظمتنا وسلامتها وتوافرها وقدرتها على الصمود.

لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق.

بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من بياناتك
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة
• حق المحو: طلب حذف بياناتك
• حق التقييد: طلب تقييد استخدام البيانات
• حق النقل: طلب البيانات بتنسيق قابل للقراءة آليًا
• حق الاعتراض: الاعتراض على المعالجة
• حق سحب الموافقة: سحب الموافقة في أي وقت

لممارسة هذه الحقوق، اتصل بنا على contact[at]kantona.steadygo.app. سنرد خلال 30 يومًا.

يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات المحلية.

يمكنك حذف حسابك في أي وقت عبر صفحة إعدادات الحساب. عند الحذف:

• تُحذف جميع بياناتك الشخصية نهائيًا فورًا
• تُزال سجلات تاريخ تدريبك على البيانو وإحصاءاته
• تُنهي أي عضويات صفية
• لا يمكن التراجع عن هذا الإجراء

قد نقوم بتحديث هذه السياسة. سنبلغك بالتغييرات المهمة من خلال نشر السياسة الجديدة وتحديث التاريخ.

ننصح بمراجعة هذه السياسة بشكل دوري.

للأسئلة حول هذه السياسة:

• البريد الإلكتروني: contact[at]kantona.steadygo.app
• الموقع: kantona.steadygo.app