سياسة الخصوصية

1. الجهة المسؤولة عن بياناتك

مؤسسة إيلاف للابتكارات الرقمية هي المتحكم في البيانات بالنسبة للمعلومات الشخصية التي تُعالَج من خلال المنصة. وترد بيانات التواصل الخاصة بنا بشأن مسائل الخصوصية في نهاية هذه السياسة.

2. المعلومات التي نجمعها

• بيانات الحساب والملف الشخصي: الاسم، وعنوان البريد الإلكتروني، والدولة، واللغة المفضّلة، ورقم الهاتف، والصورة الرمزية، وأي تفاصيل للملف الشخصي أو صفحة المُنشئ تقدّمها.
• بيانات المدفوعات والبيانات المالية: اسم البنك، ورقم الآيبان (IBAN)، وتفاصيل المستفيد عند طلبك للمدفوعات؛ ورصيد المحفظة وسجل المعاملات. أما تفاصيل البطاقة الكاملة فيتولى التعامل معها مزوّد خدمة الدفع الخاص بنا ولا نقوم نحن بتخزينها.
• نشاط الشراء والتعلّم: الدورات التي تمّت مشاهدتها أو التسجيل فيها أو شراؤها أو إهداؤها أو إكمالها؛ والتقدّم، وإجابات الاختبارات، والشهادات، والمراجعات، والأسئلة، والنقاشات، وقائمة الرغبات، والملاحظات، والاشتراكات.
• المحتوى الذي تقدّمه: مواضيع الدورات والموجّهات (prompts)، ومحتوى الدورات المُولّد الذي تنشره، والمراسلات معنا أو مع مستخدمين آخرين.
• البيانات التقنية وبيانات الاستخدام: معلومات الجهاز والمتصفح، وعنوان بروتوكول الإنترنت (IP)، والموقع التقريبي، والصفحات المُشاهَدة، والتفاعلات، التي تُجمع من خلال ملفات تعريف الارتباط والتقنيات المشابهة.
• المراسلات: الرسائل التي ترسلها إلينا (على سبيل المثال، طلبات الدعم أو التواصل).

3. كيف نجمعها

نجمع المعلومات منك مباشرةً (عند التسجيل، أو إنشاء الدورات أو شرائها، أو التواصل معنا)، وتلقائيًا أثناء استخدامك للمنصة (من خلال ملفات تعريف الارتباط والتحليلات)، ومن أطراف ثالثة مثل مزوّدي المصادقة (Google وApple) ومزوّدي خدمات الدفع والتحقق لدينا.

4. كيف ولماذا نستخدمها

• لإنشاء حسابك وإدارته والتحقق من هويتك.
• لتشغيل السوق: توليد الدورات وتسليمها وتحسينها؛ ومعالجة عمليات الشراء والاشتراكات والأرباح والمدفوعات؛ وإصدار الشهادات.
• لتقديم دعم العملاء والاستجابة لطلباتك.
• للحفاظ على الأمن، ومنع الاحتيال وإساءة الاستخدام واكتشافهما، وإنفاذ شروطنا وسياساتنا.
• لإرسال الرسائل الخدمية والمتعلقة بالمعاملات (على سبيل المثال، الإيصالات، وتحديثات المدفوعات والدورات، والإشعارات المهمة).
• حيثما كان مفعّلًا ومسموحًا به، لقياس أداء التسويق وتحسينه.
• للامتثال للالتزامات القانونية والضريبية والمحاسبية والتنظيمية.

5. الأسس القانونية

نعالج البيانات الشخصية بالقدر اللازم لتنفيذ عقدنا معك (توفير المنصة)، وللامتثال للالتزامات القانونية، ولمصالحنا المشروعة في تشغيل المنصة وتأمينها، وحيثما يُشترط ذلك، بناءً على موافقتك (على سبيل المثال، بعض ملفات تعريف الارتباط الخاصة بالتسويق والتحليلات). ويجوز لك سحب موافقتك في أي وقت حيثما كانت المعالجة قائمة عليها.

6. معالجة الذكاء الاصطناعي

لتوليد الدورات وتوفير الميزات المعتمدة على الذكاء الاصطناعي، قد تُنقل مواضيع الدورات والموجّهات والمواد المرفوعة أو المُدخلة والنصوص ذات الصلة التي تقدّمها إلى مزوّدي خدمات الذكاء الاصطناعي والترجمة والتضمين (embedding) وتحويل النص إلى كلام من أطراف ثالثة. ويعالج هؤلاء المزوّدون المعلومات نيابةً عنا أو بموجب الشروط المطبّقة على الخدمة المعنية. ونتخذ خطوات معقولة لاستخدام مزوّدين وتهيئات مناسبة للخدمة ولحماية البيانات الشخصية وفقًا للقانون المعمول به. يجب عليك عدم تضمين بيانات شخصية حساسة أو معلومات سرية أو بيانات شخصية تخص شخصًا آخر في موجّه دورة أو أي مُدخل آخر للذكاء الاصطناعي ما لم يكن لديك أساس قانوني وجميع الأذونات اللازمة لذلك. وقد يعيد المُخرَج المُولّد بالذكاء الاصطناعي إنتاج المعلومات الواردة في مُدخلاتك أو يستنتجها، لذا ينبغي لك مراجعة المُدخلات قبل تقديمها.

7. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة الضرورية لعمل المنصة، و — حيثما كان مفعّلًا — بيكسلات التحليلات والتسويق (التي قد تشمل Google Analytics وMeta وTikTok وSnapchat وLinkedIn). وتساعدنا هذه على فهم الاستخدام وقياس الحملات. ولا تُحمَّل ملفات تعريف الارتباط غير الضرورية الخاصة بالتحليلات والتسويق إلا بعد قبولك لها في شريط ملفات تعريف الارتباط لدينا؛ ويمكنك تغيير اختيارك في أي وقت باستخدام "تفضيلات ملفات تعريف الارتباط" في تذييل الموقع، أو من خلال إعدادات متصفحك. أما ملفات تعريف الارتباط الضرورية (مثل ملفات الجلسة والأمن والتفضيلات) فتكون مفعّلة دائمًا.

8. مع من نشاركها

نحن لا نبيع بياناتك الشخصية. نشاركها مع مزوّدي الخدمات ("المعالِجين") الذين يساعدوننا في تشغيل المنصة، بموجب عقود تُلزمهم بحمايتها واستخدامها لصالحنا فقط. وتشمل هذه، على سبيل المثال: الاستضافة السحابية وقواعد البيانات/التخزين (Supabase؛ Vercel)، ومعالجة المدفوعات (MyFatoorah)، وتوصيل البريد الإلكتروني (Resend)، وتوليد الذكاء الاصطناعي وتحويل النص إلى كلام (Anthropic؛ Google/Gemini)، والتحقق من الهاتف (Twilio)، ومزوّدي التحليلات/التسويق حيثما كان مفعّلًا. وقد نشارك البيانات أيضًا للامتثال للقانون، أو إنفاذ شروطنا، أو حماية الحقوق والسلامة والأمن، وفيما يتعلق بأي نقل للأعمال.

9. عمليات النقل الدولية

قد يعالج بعض مزوّدي الخدمات لدينا البيانات الشخصية أو يخزّنها خارج مملكة البحرين. ولا تُجرى عمليات النقل الدولية إلا حيثما يكون ذلك مسموحًا به بموجب قانون حماية البيانات البحريني المعمول به. وبحسب الوجهة والظروف، قد يشمل ذلك النقل إلى دول أو أقاليم مُعترف بها على أنها توفّر مستوى كافيًا من الحماية، أو النقل بموجب ترخيص أو ضمانة أخرى مسموح بها قانونًا، أو النقل استنادًا إلى استثناء قانوني مطبّق مثل موافقة صاحب البيانات أو نقل ضروري لتنفيذ عقد، حيثما كان ذلك متاحًا قانونًا. ونتخذ خطوات معقولة لضمان بقاء البيانات الشخصية المنقولة محمية بشكل مناسب.

10. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة بشكل معقول للأغراض التي جُمعت من أجلها، ولتوفير المنصة وتأمينها، ولحل النزاعات وإنفاذ الاتفاقيات، ولاستيفاء المتطلبات القانونية والضريبية والمحاسبية ومتطلبات منع الاحتيال والمتطلبات التنظيمية. وتختلف فترات الاحتفاظ حسب فئة البيانات. فعلى سبيل المثال، قد يُحتفظ ببيانات الحساب طالما ظلّ حسابك نشطًا؛ وقد يُحتفظ بسجلات المعاملات والمدفوعات والضرائب ودفتر القيود للمدة التي يشترطها القانون المعمول به؛ وقد يُحتفظ بسجلات الأمن أو الدعم لمدة معقولة بعد إغلاق المسألة ذات الصلة. وعندما لا تعود المعلومات لازمة، نقوم بحذفها أو جعلها مجهولة الهوية، ما لم يكن استمرار الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب القانون.

11. الأمن

نستخدم تدابير تقنية وتنظيمية مصمّمة لحماية البيانات الشخصية، بما في ذلك تشفير بيانات الاعتماد الحساسة وضوابط الوصول. ولا توجد طريقة نقل أو تخزين آمنة تمامًا؛ وأنت مسؤول عن الحفاظ على سرية بيانات اعتماد حسابك.

12. حقوقك وخياراتك

مع مراعاة القانون المعمول به وأي استثناءات قانونية، قد تكون لديك حقوق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على معلومات حول كيفية معالجتها؛
• طلب تصحيح البيانات الشخصية غير الدقيقة أو المعالَجة بصورة غير مشروعة، أو حجبها أو محوها أو اتخاذ إجراء آخر بشأنها؛
• الاعتراض على بعض عمليات المعالجة أو طلب تقييدها حيثما يمنح القانون هذا الحق؛
• سحب الموافقة في أي وقت حيثما كانت المعالجة قائمة على الموافقة، دون التأثير على مشروعية المعالجة التي تمت قبل السحب؛
• إلغاء الاشتراك في المراسلات التسويقية غير الضرورية باستخدام إعدادات الحساب المتاحة أو رابط إلغاء الاشتراك؛ و
• ممارسة أي حق آخر من حقوق صاحب البيانات متاح بموجب قانون حماية البيانات البحريني المعمول به. وحيثما ينطبق حق معيّن، مثل قابلية نقل البيانات، بموجب القانون أو اللوائح المعمول بها، فسنلتزم به وفقًا لتلك المتطلبات. وقد نحتاج إلى التحقق من هويتك قبل اتخاذ إجراء بشأن أي طلب.

13. الأطفال

المنصة غير موجّهة للأطفال. ويجب أن تستوفي الحد الأدنى للسن المحدد في شروطنا لاستخدامها. ونحن لا نجمع عن قصد بيانات شخصية من الأطفال دون ذلك السن؛ وإذا كنت تعتقد أننا فعلنا ذلك، فيرجى التواصل معنا لكي نتمكن من معالجة الأمر.

14. روابط الأطراف الثالثة

قد تحتوي المنصة على روابط لمواقع أو خدمات تابعة لأطراف ثالثة لا نتحكم فيها. وتخضع ممارسات الخصوصية الخاصة بها لسياساتها الخاصة، والتي نشجّعك على مراجعتها.

15. التغييرات والتواصل

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر وسننشر النسخة المحدّثة هنا مع تاريخ سريان جديد. وللاستفسارات المتعلقة بالخصوصية، أو لممارسة حقوقك، أو لإثارة أي شاغل، تواصل معنا باستخدام البيانات الواردة أدناه. وقد يكون لك أيضًا الحق في تقديم شكوى إلى السلطة المختصة بحماية البيانات في مملكة البحرين.