تاريخ الإصدار: 26 أكتوبر 2026
تشرح هذه السياسة، بكلمات بسيطة، ما البيانات التي يجمعها AI STEP، ولماذا، ومن غيرنا يراها، وكم من الوقت نحتفظ بها، وما الذي يمكنك أن تطلبه منا في أي لحظة.
نحن خدمة أوكرانية. وتخضع هذه السياسة لقانون أوكرانيا — ولا سيما قانون أوكرانيا «بشأن حماية البيانات الشخصية»، وقانون أوكرانيا «بشأن التجارة الإلكترونية»، وقانون أوكرانيا «بشأن حماية حقوق المستهلك»، وقانون أوكرانيا «بشأن حق المؤلف والحقوق المجاورة». وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فتُطبَّق عليك اللائحة العامة لحماية البيانات (GDPR) بالإضافة إلى ذلك، ونصف حقوقك بموجبها أدناه.
هذا النص العربي مقدَّم لتيسير الاطّلاع على المستخدمين الدوليين. وفي حال وجود أي اختلاف، فإن النسخة الأوكرانية من هذه السياسة هي السائدة قانونًا.
1.1. المتحكم في البيانات هو رائدة الأعمال الفردية (FOP) Riasna Sofiia Volodymyrivna (رقم التعريف الضريبي 3872001402، أوكرانيا)، التي تشغّل AI STEP — ويُشار إليها أدناه بـ«نحن» و«لنا» و«AI STEP».
1.2. جهات الاتصال لأي سؤال أو طلب أو شكوى بشأن البيانات: support@aistep.app. اكتب إلى عنوان البريد الإلكتروني لأي شيء يتعلق ببياناتك — فهو القناة الأسرع وهو القناة التي نراقبها. ولم نعيّن مسؤول حماية بيانات (DPO) منفصلًا: يتولى مالك الخدمة معالجة الطلبات مباشرة.
1.3. ما هي الخدمة، لكي ترى لماذا نحتاج إلى كل عنصر من البيانات. AI STEP منتج إلكتروني — خدمة ويب وتطبيق للهاتف المحمول لنظامي iOS وAndroid — لتعلّم العمل بأدوات الذكاء الاصطناعي في وظيفتك وعملك الخاص وأعمالك الجانبية، متاح بالاشتراك. ويشمل: برنامجًا تعليميًا بشهادات مكوَّنًا من دورات حول أدوات الذكاء الاصطناعي (حتى 13 أكتوبر 2026: 28 دورة و828 درسًا؛ كل درس مهمة عملية قصيرة داخل نافذة دردشة مع شرح وتحقق)؛ وشهادات إتمام؛ والمرشد الذكي (AI Mentor) (دردشة)؛ وأدوات الذكاء الاصطناعي (تعليمات جاهزة لمنشور، ورسالة بريد إلكتروني، وخطة محتوى وما شابه)؛ وتتبّع التقدم وسلسلة الأيام المتتالية. وكل ذلك لا يُفتح إلا باشتراك فعّال، بما في ذلك خلال الفترة التجريبية.
1.4. نحن منتج تعليمي ولا نضمن دخلًا. نحن نعلّم مهارات. ولا نعد بأي أرباح أو ربح أو عملاء أو توظيف ولا نضمنها ولا نتنبأ بها. وتعتمد نتيجتك على جهدك ومهارتك والسوق. وأي أرقام تراها في الدروس أو التسويق هي توضيحات، لا وعد.
1.5. شهادة الإتمام في AI STEP هي شارة داخلية للخدمة تؤكد أنك أنهيت دورة داخل AI STEP. وهي ليست دبلومًا معتمدًا ولا وثيقة تعليمية معترفًا بها من الدولة. ونحن نخزّن واقعة الإتمام في قاعدة بياناتنا ولا شيء أكثر. ولكل شهادة رقم ورمز QR يؤدي إلى صفحة تحقق عامة؛ وتعرض تلك الصفحة فقط ما إذا كان الرقم صالحًا، والدورة، وتاريخ الإصدار — لا اسمك.
1.6. الخدمة للبالغين، 18+. فهي منتج مدفوع عن العمل وإدارة العمل الخاص والأعمال الجانبية، ونحن لا نستهدف القاصرين ولا نسجّلهم عن علم.
1.7. تُحصَّل المدفوعات على الموقع الإلكتروني من العملاء في أوكرانيا مباشرة عبر WayForPay (خدمة قبول مدفوعات أوكرانية، بطاقات Visa / Mastercard)، ونحن نتولى بأنفسنا مسائل الفوترة والاستردادات لهذه المدفوعات. أما للعملاء خارج أوكرانيا، فيعالج الطلبات على الموقع الإلكتروني موزّعنا الإلكتروني Paddle.com، وهو Merchant of Record لهذه الطلبات: تحصّل Paddle الدفعة، وتصدر الإيصال، وتتولى خدمة العملاء والاستردادات لها. وتعالج Paddle بيانات الدفع بصفتها بائعًا مسجَّلًا مستقلًا بموجب إشعار الخصوصية الخاص بها (paddle.com/legal/privacy). وبحسب بلدك، يكون البائع المسجَّل هو Paddle.com Inc. (الولايات المتحدة) أو Paddle.com (Canada) Ltd. (كندا) أو Paddle.com Market Limited (بقية العالم). ولعرض السعر بعملتك واحتساب الضرائب، تتلقى Paddle عنوان IP الخاص بك عند الدفع. وما تتلقاه Paddle منا وما نتلقاه من Paddle مذكور في الجدول في البند 5.1.
1.8. عند الشراء في التطبيق لنظام iOS أو Android، يتم الشراء عبر نظام الشراء داخل التطبيق الخاص بـApp Store (Apple) أو Google Play (Google). وتُعالَج الدفعة من قِبل Apple أو Google، ونحن لا نتلقى أبدًا بيانات بطاقتك، ويتحقق خادمنا من إيصال الشراء لدى المتجر لفتح وصولك. ويُدار الاشتراك المشترى بهذه الطريقة ويُلغى في إعدادات الاشتراكات الخاصة بمعرّف Apple ID أو حساب Google الخاص بك، وتخضع استرداداته لقواعد المتجر المعني. وما البيانات التي نتلقاها عن هذا الشراء، ولماذا، موصوف في البند 5.8.
2.1. نجمع فقط ما يحتاج إليه المنتج فعلًا. وفيما يلي القائمة الكاملة.
| البيانات | متى تُجمع | لماذا نحتاج إليها | الأساس القانوني |
|---|---|---|---|
| إجابات الاستبيان — الجنس، والفئة العمرية، والاسم، والهدف، وأدوات الذكاء الاصطناعي التي تعرفها، والخبرة، والوقت يوميًا، والتوجه نحو الدخل، وإجابات أخرى عن عملك وتعلّمك | عند اجتيازك استبيان التهيئة، قبل التسجيل أو بعده | لبناء خطتك وتحديد وتيرة تعلّمك اليومية. وتُحفظ جميع الإجابات على جهازك. وعندما تترك بريدك الإلكتروني، يرسل التطبيق إلى خادمنا طلبًا قد يتضمن إجابات أخرى من الاستبيان، لكننا نخزّن منه فقط اسمك ومفتاح الهدف التقني والشريحة التقنية: ونستخدم الهدف لاختيار رسائل البريد الإلكتروني التي نرسلها إذا وافقت على تلقيها. ولا يخزّن الخادم الإجابات الأخرى (بما فيها تلك المتعلقة بالدخل) | خطوات تُتخذ بناءً على طلبك قبل إبرام العقد (قبل وجود حساب) / تنفيذ العقد (بعد أن يكون لديك حساب) — المادة 6(1)(b) من اللائحة GDPR |
| البريد الإلكتروني | في نموذج العميل المحتمل وعند التسجيل | تسجيل الدخول إلى الحساب والتعريف، ورسائل الخدمة (الوصول، والدفع، والاشتراك، وإعادة تعيين كلمة المرور)؛ وإذا تركت بريدك الإلكتروني دون وضع علامة في مربع التسويق، رسالة خدمة واحدة بخطتك؛ وبموافقة منفصلة — رسائل بريد تسويقية. والموافقة مربع اختيار غير محدد مسبقًا، ولا تبدأ رسائل البريد التسويقية إلا بعد أن تؤكد عنوانك بالزر في رسالة التأكيد التي نرسلها | تنفيذ العقد؛ والموافقة للتسويق — المادتان 6(1)(b) و6(1)(a) من اللائحة GDPR |
| إثبات الموافقة التسويقية — وقت وضعك العلامة في المربع، ونسخة النص المعروض بجواره، وبلد الطلب (مأخوذ من اتصال الشبكة، لا مما تدخله) ووقت تأكيدك لعنوانك | عند وضع العلامة في المربع وعند الضغط على زر التأكيد | لإثبات أنك وافقت ومتى، ولإرسال رسائل البريد التسويقية فقط إلى العناوين المؤكدة، ولإثبات أن إلغاء الاشتراك قد احتُرم | التزام قانوني بإثبات الموافقة؛ ومصلحة مشروعة في الدفاع ضد المطالبات — المواد 7(1) و6(1)(c) و6(1)(f) من اللائحة GDPR |
| الاسم | في الاستبيان (حقل إلزامي) أو عند تعديل ملفك الشخصي | لمخاطبتك داخل الخدمة وعلى شارة الشهادة | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| بيانات الحساب، بما فيها كلمة المرور على هيئة تجزئة | عند التسجيل وعند كل تسجيل دخول | المصادقة وأمان الحساب. وتُخزَّن كلمة المرور فقط على هيئة تجزئة ويديرها Supabase Auth — ونحن لا نرى كلمة مرورك بنص صريح ولا نخزّنها أبدًا | تنفيذ العقد؛ ومصلحة مشروعة في الأمان — المادتان 6(1)(b) و6(1)(f) من اللائحة GDPR |
| التقدم في التعلّم وسلسلة الأيام المتتالية — الدروس المفتوحة والمكتملة، ونتائج الاختبارات، والدورات المنتهية، وأيام السلسلة المتتالية | أثناء استخدامك الخدمة | لمواصلة التعلّم من حيث توقفت، وللحفاظ على التقدم والسلسلة، ولإصدار شارة الإتمام | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| حالة الاشتراك وسجل المدفوعات — التاريخ، والمبلغ، والخطة، وحالة المعاملة، ونوع البطاقة، وآخر 4 أرقام من رقم البطاقة، وبلد البنك المُصدر؛ وللشراء في التطبيق لنظام iOS/Android — بيانات الشراء التي نتلقاها من المتجر: المعرّفات، والمنتج، والتواريخ، والحالة، والسعر والعملة (البند 5.8). وأبدًا لا رقم البطاقة الكامل ولا تاريخ الانتهاء ولا رمز CVV | عند كل دفع أو تجديد أو إلغاء أو استرداد | لفتح وصولك والحفاظ عليه، ولتشغيل التجديد التلقائي وإيقافه، ولمعالجة الاستردادات، وللامتثال للواجبات المحاسبية والضريبية | تنفيذ العقد؛ والتزام قانوني — المادتان 6(1)(b) و6(1)(c) من اللائحة GDPR |
| رصيد النقاط ✦ وحركاتها — عدد النقاط الشهرية والمشتراة، والتاريخ الذي تصلح حتى النقاط الشهرية، وسجل بالنقاط المضافة والمنفقة (التاريخ، والكمية، والسبب: إضافة مع الخطة، أو شراء حزمة، أو استخدام ميزة ذكاء اصطناعي، أو استرداد؛ ومرجع تقني، دون نص طلباتك) | عند استخدامك ميزات الذكاء الاصطناعي، أو تلقيك نقاطًا مع خطتك، أو شرائك حزمة نقاط | لعرض الرصيد، ولإنفاق النقاط على ميزات الذكاء الاصطناعي بالترتيب الصحيح، ولردّ قيمة النقاط غير المستخدمة، ولتسوية النزاعات | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| سجل المشتريات — ما الذي اشتُري بالضبط (حزمة نقاط، أو دورة، أو شهادة)، ومعرّف المعاملة، والمبلغ والعملة، والتاريخ، والحالة (مُنح أو رُدّ)، وعدد النقاط الممنوحة | عند شرائك حزمة نقاط أو دورة أو شهادة (على الموقع الإلكتروني — عبر خدمة الدفع، وفي التطبيق — عبر App Store أو Google Play) | لمنحك ما اشتريته وعدم منحه مرتين، ولإلغائه عند الاسترداد، ولمسك الحسابات والضرائب، ولمعالجة الاستردادات والنزاعات | تنفيذ العقد؛ والتزام قانوني — المادتان 6(1)(b) و6(1)(c) من اللائحة GDPR |
| سجل موافقتك عند الدفع على الموقع الإلكتروني — الوقت، ونسخة الشروط، ومبلغ الخصم الأول، ومبلغ التجديد وفترته، وتاريخ التجديد الأول، والنص الذي يصف المنتج في صفحة الدفع، ورقم الطلب، وعنوان IP، ونوع المتصفح، ولغات المتصفح، والمنطقة الزمنية للجهاز، والبلد المستنتج من عنوان IP (وعندما يرسلها التطبيق، أيضًا نص الجملة المجاورة للزر وعنوان الزر). دون أي بيانات بطاقة | عند إعدادك دفعة على الموقع الإلكتروني (اشتراك أو شراء لمرة واحدة) | لإظهار ما عُرض عليك وما وافقت عليه لبنكك أو لنظام الدفع إذا جرى الاعتراض على دفعة؛ وللدفاع ضد المطالبات | مصلحة مشروعة في الدفاع ضد المطالبات وإثبات الموافقة — المادتان 6(1)(f) و7(1) من اللائحة GDPR |
| دعوات الأصدقاء (إذا كان برنامج «ادعُ صديقًا» مفعّلًا) — رمز دعوتك، والربط بين حسابي الشخص الداعي والشخص المدعو، والمكافأة الممنوحة | عند مشاركتك رمزك أو إدخالك رمز صديق | لمنح الفترة التجريبية والمكافآت بموجب القسم 24 من الشروط. ويرى الشخص الداعي فقط عدد الأشخاص المدعوين وعدد من بدؤوا بالدفع — دون أسماء أو عناوين بريد إلكتروني أو مدفوعات | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| نصوص طلباتك إلى الذكاء الاصطناعي — ما تكتبه إلى المرشد الذكي وفي أدوات الذكاء الاصطناعي | لحظة إرسالك طلبًا | لتوليد الإجابة: يُمرَّر نص المحادثة الحالية إلى مزوّد النموذج (البند 5.1). ويُخزَّن سجل دردشتك على جهازك فقط. وعلى خادمنا، يُعالَج نص الطلب لتمريره إلى مزوّد النموذج ولا يُخزَّن. والاستثناء هو الشكوى من إجابة: يُحفظ السؤال والإجابة، مع السبب وتعليقك (إن كتبت واحدًا)، مع الشكوى ويُحذفان مع حسابك | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| الصور التي ينشئها المرشد الذكي بناءً على طلبك | عندما تطلب من المرشد الذكي توليد صورة | لعرض الصورة لك في الدردشة. وتُحفظ الصور في مخزننا (Supabase، الاتحاد الأوروبي) ما دام حسابك موجودًا وتُحذف معه. وتحمل الصورة علامة قابلة للقراءة آليًا تفيد بأنها أُنشئت بالذكاء الاصطناعي إذا أضافها مزوّد النموذج | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| بيانات Telegram (فقط إذا ربطت روبوتنا بنفسك) — معرّف الدردشة، واسم المستخدم، وتاريخ الربط، ورسائلك إلى الروبوت | عند ربطك الروبوت عبر رابط من الخدمة أو من رسالة بريد إلكتروني، وعند كتابتك إليه | لإرسال رسائل إليك في Telegram عن خطتك وسعرك وعروضك، وللرد على رسائلك. ولفك ربط الروبوت، أرسل إليه «stop» أو احظره | الموافقة — المادة 6(1)(a) من اللائحة GDPR |
| لغة الواجهة | عند اختيارك لغة أو عند التحميل الأول | لعرض الخدمة بلغتك ولتمرير رمز اللغة إلى مزوّد الذكاء الاصطناعي لكي تعود الإجابة بتلك اللغة | تنفيذ العقد — المادة 6(1)(b) من اللائحة GDPR |
| إعدادات الإشعارات — أي الإشعارات تريدها (تذكيرات الدروس، والتقدم، والعروض) ووقت التذكير؛ وعلى الموقع الإلكتروني، إذا سمحت بالإشعارات في متصفحك — اشتراك الدفع (push) (عنوان التسليم الصادر عن خدمة الدفع في متصفحك ومفاتيح تشفيره)، والمنطقة الزمنية، واللغة ونوع المتصفح | عند تشغيلك الإشعارات أو تغييرها | لإرسال الإشعارات التي سمحت بها فقط، في توقيتك المحلي، وعدم إرسال الأنواع التي أوقفتها. وفي تطبيقي iOS وAndroid، تُجدوَل التذكيرات على جهازك بواسطة نظام تشغيله: لا نتلقى رمز دفع (push token)، ويبقى وقت التذكير على الجهاز (البند 5.9) | الموافقة — المادة 6(1)(a) من اللائحة GDPR: تشغّل الإشعارات بنفسك ويمكنك إيقافها في أي وقت |
| أحداث استخدام المنتج — مثلًا فتح درس، أو إنهاء اختبار، أو الوصول إلى شاشة الدفع، أو إلغاء اشتراك | أثناء استخدامك الخدمة | لمعرفة أين يتعطل المنتج أو يربك الناس وإصلاحه؛ ولاكتشاف إساءة الاستخدام. وتحليلاتنا خاصة بنا، مخزَّنة في قاعدة بياناتنا الخاصة | مصلحة مشروعة — المادة 6(1)(f) من اللائحة GDPR |
| السجلات التقنية — عنوان IP، ونوع المتصفح | تلقائيًا، مع كل طلب إلى الخدمة، من جانب Supabase / مزوّد الاستضافة. وإضافة إلى ذلك، عندما تترك بريدك الإلكتروني في نموذج، يُسجَّل عنوان IP لذلك الطلب في قاعدة بياناتنا مع الحدث | تقديم الخدمة، والحماية من الهجمات وإساءة الاستخدام (بما في ذلك التسجيلات الجماعية من عنوان واحد)، والتحقيق في الحوادث | مصلحة مشروعة — المادة 6(1)(f) من اللائحة GDPR |
| تقارير الأعطال والأخطاء — نوع الخطأ، وتتبّع المكدس، وإصدار التطبيق، وإصدار نظام التشغيل / المتصفح، ومعرّف تثبيت عشوائي (هو نفسه الموجود في أحداث تحليلاتنا). دون عنوان IP، ودون ترويسات الطلب، ودون بريد إلكتروني | تلقائيًا، عند تعطل التطبيق أو حدوث خطأ | للعثور على الأعطال وإصلاحها. ولا تحتوي التقارير على اسم أو بريد إلكتروني أو عنوان IP | مصلحة مشروعة — المادة 6(1)(f) من اللائحة GDPR |
2.2. نحن لا نبني ملفات تعريف خفية تتجاوز ما هو مذكور أعلاه، ولا نثري سجلك ببيانات مشتراة من أطراف ثالثة.
2.3. الاشتراك والتجديد التلقائي والاستردادات — ما نفصح عنه ومتى. هذه شروط تعاقدية لا شروط خصوصية، لكنها تفسّر بيانات الدفع المذكورة أعلاه، لذا نذكرها هنا أيضًا.
2.3.1. يُفصح لك عن سعر الخطة وفترة الفوترة وحقيقة أن الاشتراك يتجدد تلقائيًا قبل أن تدفع، في شاشة الدفع. وعلى الموقع الإلكتروني، يكلّف الوصول التجريبي ₴149 لمدة 3 أيام ثم يتجدد تلقائيًا بسعر الخطة المختارة؛ وفي التطبيق لنظام iOS/Android، يكون السعر وشروط أي فترة تجريبية هي التي يعرضها المتجر قبل الشراء. وتُعرض أسعار الخطط الحالية (الأسبوعية والشهرية والسنوية، مع العرض الترويجي ومن دونه) دائمًا قبل الدفع.
2.3.2. يمكنك الإلغاء في أي وقت، بنفسك: الملف الشخصي → «الاشتراك» → «إلغاء الاشتراك» (وللاشتراك المشترى في التطبيق لنظام iOS/Android — في إعدادات الاشتراكات الخاصة بمعرّف Apple ID أو حساب Google الخاص بك). لا مكالمات، ولا رسائل، ولا تبريرات مطلوبة. وبعد الإلغاء يبقى وصولك حتى نهاية الفترة التي دفعت ثمنها بالفعل.
2.3.3. الخصومات على الموقع الإلكتروني حقيقية (ليس في تطبيقي iOS وAndroid عجلة خصم ولا عرض أخير): السعر الترويجي ينطبق حاليًا على جميع المشتركين الجدد، وعجلة الخصم تتوقف دائمًا على أعلى خصم في النطاق 5–30% ويُطبَّق ذلك الخصم فعلًا، والعرض الأخير عند المغادرة عرض حقيقي.
2.3.4. الاستردادات لمدفوعات الموقع الإلكتروني: في غضون 14 يومًا من الدفع نردّ المبلغ بناءً على طلبك، دون طلب أسباب، شريطة ألا تكون قد استهلكت جزءًا جوهريًا من المحتوى. ويردّ المتجر ثمن الشراء في التطبيق لنظام iOS/Android وفق قواعده (انظر سياسة استرداد المبالغ). وبعد تلك المدة، تتبع الاستردادات القانون المنطبق. ويعود الاسترداد بالطريقة نفسها التي دفعت بها، في موعد لا يتجاوز 14 يومًا من يوم تلقينا طلبك — وعادة أسرع. ونقولها بصراحة: الكتابة إلى support@aistep.app أسرع وأبسط من فتح نزاع اعتراض (chargeback) لدى بنكك، ونفضّل حل المسألة معك مباشرة.
3.1. تنفيذ العقد (المادة 6(1)(b) من اللائحة GDPR؛ وقانون أوكرانيا «بشأن حماية البيانات الشخصية» وقانون أوكرانيا «بشأن التجارة الإلكترونية») — إنشاء حسابك وتشغيله، وإتاحة الوصول إلى البرامج والدورات والدروس، وحفظ التقدم وسلسلة الأيام المتتالية، وتشغيل المرشد الذكي وأدوات الذكاء الاصطناعي، وإدارة الاشتراك، ومعالجة المدفوعات والاستردادات، وإرسال رسائل الخدمة عن وصولك وفوترتك. ويغطي الأساس نفسه الخطوات المتخذة بناءً على طلبك قبل إبرام العقد: نعالج إجابات الاستبيان التي تقدمها قبل التسجيل لنعرض عليك خطة وعرضًا.
3.2. المصلحة المشروعة (المادة 6(1)(f) من اللائحة GDPR) — الحفاظ على أمان الخدمة، ومنع الاحتيال وإساءة استخدام الوصول التجريبي، والتحقق من أن الشراء داخل التطبيق يخص حسابك ولا يُستخدم من قِبل حساب آخر، والتحقيق في الحوادث، وتحسين المنتج باستخدام أحداث الاستخدام المجمَّعة. وحيثما نعتمد على المصلحة المشروعة، يمكنك الاعتراض — انظر البند 9.
3.3. الموافقة (المادة 6(1)(a) من اللائحة GDPR) — النشرة التسويقية، والإشعارات (البند 5.9)، والرسائل من روبوت Telegram الخاص بنا إذا ربطته، و— إذا وصلناهم — شركاء الإعلان والتحليلات الذين لا يُحمَّلون إلا بعد قبولك لهم في لافتة الموافقة (البند 5.6). وبالنسبة إلى النشرة التسويقية، الموافقة مربع اختيار منفصل غير محدد مسبقًا، ولا تبدأ النشرة إلا بعد أن تؤكد عنوانك بالزر في رسالة التأكيد التي نرسلها؛ ونحتفظ بإثبات ذلك (البند 2.1). والموافقة طوعية، ورفضها لا يمنع وصولك إلى المنتج المدفوع، ويمكنك سحبها في أي وقت: للنشرة — برابط إلغاء الاشتراك في كل رسالة تسويقية أو برسالة إلى support@aistep.app؛ وللروبوت — بإرسال «stop» إليه؛ وللشركاء — برابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع. ولا يؤثر السحب على المعالجة التي تمت بالفعل.
3.4. الالتزام القانوني (المادة 6(1)(c) من اللائحة GDPR) — الاحتفاظ بسجلات الدفع والمحاسبة للمدد التي تقتضيها التشريعات المحاسبية والضريبية الأوكرانية، والرد على الطلبات القانونية من السلطات.
4.1. نحن لا نتلقى أبدًا ولا نخزّن أبدًا رقم بطاقتك أو تاريخ انتهائها أو رمز CVV. تُدخَل بيانات البطاقة من جانب WayForPay (الموقع الإلكتروني، العملاء في أوكرانيا)، أو في صفحة الدفع الخاصة بـPaddle (الموقع الإلكتروني، العملاء خارج أوكرانيا)، أو من جانب App Store / Google Play (الشراء في التطبيق لنظام iOS/Android) ويعالجها مزوّد الدفع ذاك. ومن WayForPay نتلقى ونحتفظ بما يلي: رقم المعاملة وحالتها، والمبلغ، والتاريخ، ونوع البطاقة، وآخر 4 أرقام من رقم البطاقة، وبلد البنك المُصدر، وسبب الرفض (إن وُجد)، ومعرّف الدفع المتكرر. ونحتاج إلى ذلك للمحاسبة والاستردادات ونزاعات البطاقات ومنع الاحتيال، ونحتفظ به مدة السجلات المحاسبية (البند 6.2). ونحن لا نتلقى أبدًا رقم البطاقة الكامل أو تاريخ الانتهاء أو رمز CVV. وللشراء داخل التطبيق نتلقى إيصال الشراء من المتجر. ومن Paddle نتلقى معرّفي المعاملة والاشتراك، والحالة، والمبلغ والعملة، والبلد، وتاريخ الخصم التالي، ونوع طريقة الدفع، وآخر 4 أرقام من رقم البطاقة.
4.2. نحن لا نطلب ولا نجمع عمدًا بيانات «الفئة الخاصة» — الصحة، أو الأصل العرقي أو الإثني، أو الآراء الدينية أو السياسية، أو العضوية النقابية، أو الحياة الجنسية، أو البيانات البيومترية أو الجينية. وليس لدينا أي ميزة في المنتج تحتاج إليها.
4.3. يُرجى عدم وضع ما يلي في دردشة الذكاء الاصطناعي: معلومات طبية أو تشخيصية، أو تفاصيلك المصرفية أو المالية، أو كلمات المرور، أو أرقام الوثائق، أو بيانات شخصية لأشخاص آخرين (عملاء، زملاء، أفراد العائلة). فالمرشد الذكي أداة تعلّم، لا خزنة آمنة، والنص الذي ترسله يصبح جزءًا من طلب إلى مزوّد ذكاء اصطناعي خارجي (انظر البند 5).
4.4. إخلاء المسؤولية عن الذكاء الاصطناعي — اقرأ هذا قبل الاعتماد على أي إجابة من الذكاء الاصطناعي. إجابات المرشد الذكي ومخرجات أدوات الذكاء الاصطناعي مولَّدة تلقائيًا. وقد تكون غير دقيقة أو قديمة أو مختلقة بالكامل، بما في ذلك حقائق وأرقام وأسماء وروابط تبدو واثقة. تحقق دائمًا من أي شيء مهم قبل أن تتصرف بناءً عليه. ولا يقدم الذكاء الاصطناعي مشورة طبية أو قانونية أو مالية، ويجب ألا يُعامل على هذا النحو. ولا تعتمد على مخرجات الذكاء الاصطناعي عند اتخاذ قرارات تؤثر على أشخاص آخرين.
4.5. الوصول إلى جهازك. لا يصل التطبيق إلى الكاميرا أو الميكروفون أو الملفات أو جهات الاتصال أو موقعك الدقيق، ولا يقرأ صورك. وخطوات الدروس مثل «انقر على الكاميرا» أو «شارك شاشتك» هي محاكاة داخل الدرس تبيّن كيف تعمل الأداة الحقيقية. وأذونات النظام التي قد يطلبها التطبيق هي: إذن عرض الإشعارات — ليس عند التشغيل الأول، بل بعد درسك الأول وفقط إذا اخترت تشغيل الإشعارات بعد شاشة الشرح الخاصة بنا؛ وإذا اخترت ذلك، إذن إضافة صورة الشهادة إلى الصور (إضافة فقط — لا يستطيع التطبيق قراءة صورك)، وهو ما يطلبه iOS عندما تختار بنفسك «حفظ» في قائمة المشاركة.
5.1. فيما يلي القائمة الكاملة للمتلقين. ويعالج كل متلقٍّ البيانات فقط للغرض المذكور في الجدول وهو ملزم بحمايتها بمستوى لا يقل عما هو موصوف في هذه السياسة: المعالجون — بموجب شروط معالجة البيانات المبرمة معنا (بما فيها البنود التعاقدية النموذجية للمفوضية الأوروبية حين تغادر البيانات المنطقة الاقتصادية الأوروبية)؛ والمتحكمون المستقلون (Apple، وGoogle، وTelegram، وأنظمة الإعلان والتحليلات إذا وُصلت — البند 5.6) وPaddle، التي تعالج بيانات الدفع بصفتها البائع المسجَّل للعملاء خارج أوكرانيا — بموجب سياسات الخصوصية الخاصة بهم.
| المتلقي | ما الذي يتلقاه | لماذا | أين تتم المعالجة |
|---|---|---|---|
| Supabase (Postgres، وAuth، وEdge Functions) | الحسابات وتجزئات كلمات المرور، وحالة الاشتراك وسجل المدفوعات، والتقدم في التعلّم وسلسلة الأيام المتتالية، والعملاء المحتملون، وأحداث التحليلات، والشكاوى من إجابات الذكاء الاصطناعي (مع السؤال والإجابة)، والصور التي أنشأها المرشد الذكي، والسجلات التقنية (عنوان IP، المتصفح) | قاعدة بياناتنا والمصادقة ووظائف الخادم — المخزن الأساسي للخدمة | الاستضافة في الاتحاد الأوروبي (فرانكفورت) |
| WayForPay — عند الدفع على الموقع الإلكتروني بصفتك عميلًا في أوكرانيا | بيانات البطاقة التي تدخلها في صفحتهم (نحن لا نراها)، ومبلغ المعاملة، والعملة، والخطة والحالة | معالجة المدفوعات، والخصومات المتكررة، والاستردادات، والتزامات قبول المدفوعات | أوكرانيا |
| Paddle (Paddle.com Inc.، وPaddle.com (Canada) Ltd.، وPaddle.com Market Limited) — عند الدفع على الموقع الإلكتروني بصفتك عميلًا خارج أوكرانيا | بيانات الدفع والبطاقة التي تدخلها في صفحة الدفع الخاصة بـPaddle (نحن لا نراها)، وبريدك الإلكتروني وبلدك وعنوان IP الخاص بك (لعرض السعر بعملتك واحتساب الضرائب)، والخطة والمبلغ والعملة. ومنا — معرّف داخلي لحساب AI STEP الخاص بك والخطة التي اخترتها. وما نتلقاه من Paddle — البند 4.1 | Merchant of Record للطلبات خارج أوكرانيا: معالجة المدفوعات، والفواتير والإيصالات، والضرائب، والخصومات المتكررة، والاستردادات وخدمة العملاء لهذه الطلبات | المملكة المتحدة أو الولايات المتحدة أو كندا، بحسب كيان Paddle — انظر البند 7. وتعالج Paddle بيانات الدفع بصفتها بائعًا مسجَّلًا مستقلًا بموجب إشعار الخصوصية الخاص بها (paddle.com/legal/privacy) |
| Apple (App Store) وGoogle (Google Play) — عند الشراء في التطبيق لنظام iOS/Android | بيانات الدفع والبطاقة التي تدخلها من جانب المتجر (نحن لا نراها). ومنا — معرّف داخلي لحساب AI STEP الخاص بك (رمز عشوائي دون اسمك أو بريدك الإلكتروني) لكي يُربط الشراء بحسابك. وما نتلقاه من المتجر — البند 5.8 | معالجة المشتريات داخل التطبيق والتجديدات والإلغاءات والاستردادات؛ ويتحقق خادمنا من الشراء لدى المتجر لفتح وصولك والحفاظ عليه | بنية Apple / Google التحتية، وقد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7. وفيما يخص الدفع نفسه تتصرف Apple وGoogle كمتحكمَين مستقلَّين بموجب سياسات الخصوصية الخاصة بهما |
| OpenAI (حاليًا) و/أو Anthropic | فقط نص المحادثة الحالية (رسائلك والإجابات السابقة — بحد أقصى آخر 20 رسالة، كسياق) ولغة الواجهة؛ وللصورة — نص الطلب. كما تفحص OpenAI رسالتك الأخيرة بمرشح الإشراف الخاص بها قبل توليد الإجابة. لا اسم، ولا بريد إلكتروني، ولا بيانات دفع، ولا معرّفات جهاز، ولا موقع جغرافي | لتوليد إجابة المرشد الذكي ومخرجات أدوات الذكاء الاصطناعي، ولحظر الطلبات المحظورة | قد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7 |
| Sentry (Functional Software, Inc.) — مراقبة الأعطال | تقارير الأعطال والأخطاء: نوع الخطأ، وتتبّع المكدس، وإصدار التطبيق، وإصدار نظام التشغيل / المتصفح، ومعرّف تثبيت عشوائي (هو نفسه الموجود في أحداث تحليلاتنا). لا عنوان IP، ولا ترويسات طلب أو ملفات تعريف ارتباط، ولا بريد إلكتروني: إرسال البيانات الشخصية الافتراضية موقوف، وتُقتطع المفاتيح من الروابط وعناوين البريد الإلكتروني من نص التقرير قبل إرساله | لمعرفة الأعطال والأخطاء وتجميعها وإصلاحها. ونحن لا نرسل إلى Sentry اسمك أو بريدك الإلكتروني أو عنوان IP الخاص بك | منطقة الاتحاد الأوروبي (فرانكفورت)؛ والشركة المشغّلة من الولايات المتحدة، لذا الوصول من هناك ممكن — انظر البند 7 |
| Resend — توصيل البريد الإلكتروني | عنوان بريدك الإلكتروني، وموضوع الرسالة ونصها، وأحداث التسليم (تم التسليم، فُتحت، نُقر على رابط، ارتدت، صُنفت كرسالة مزعجة) | لإرسال رسائل الخدمة (تأكيد التسجيل، وإعادة تعيين كلمة المرور، والوصول، والدفع، والاشتراك) و— بموافقتك المنفصلة — النشرة؛ ولمعرفة ما إذا كانت الرسالة قد وصلت | قد تكون خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة — انظر البند 7 |
| Hetzner Online GmbH — استضافة الموقع الإلكتروني | البيانات التقنية للطلبات إلى aistep.app (عنوان IP، ونوع المتصفح، ووقت الطلب) — كجزء من عمل خادم الويب وسجلاته؛ والنسخ الاحتياطية المشفرة لقاعدة البيانات | استضافة الموقع الإلكتروني والتطبيق داخل المتصفح، والحماية من إساءة الاستخدام، والاحتفاظ بالنسخ الاحتياطية | ألمانيا (الاتحاد الأوروبي) |
| GitHub (Microsoft) — النسخة الثانية من النسخة الاحتياطية | ملف مشفر يحتوي على نسخة احتياطية من قاعدة البيانات (يُحفظ لمدة تصل إلى 30 يومًا) | نسخة ثانية في حال تعطل بنيتنا التحتية الرئيسية | الولايات المتحدة؛ وقد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7 |
| Namecheap (Private Email) — صندوق بريد الدعم | الرسائل التي ترسلها إلى support@aistep.app (عنوانك، والموضوع، والنص والمرفقات) وردودنا | لتلقي رسائلك والرد عليها | الولايات المتحدة؛ وقد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7 |
| Telegram — فقط إذا ربطت روبوتنا بنفسك | معرّف الدردشة واسم المستخدم، ورسائل الروبوت إليك ورسائلك إلى الروبوت (نحوّلها إلى فريق الدعم لدينا في Telegram مع اسمك وبريدك الإلكتروني لكي نتمكن من الرد) | توصيل رسائل الروبوت والرد على رسائلك | بنية Telegram التحتية، وقد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7. وتتصرف Telegram كمتحكم مستقل بموجب سياسة الخصوصية الخاصة بها |
| شبكة CDN الخاصة بـGoogle (CanvasKit) — الموقع الإلكتروني فقط | البيانات التقنية الملازمة لأي طلب من المتصفح لملف — عنوان IP، ونوع المتصفح | توصيل محرك التصيير CanvasKit والخطوط الاحتياطية لكي تُرسم واجهة الويب بشكل صحيح | شبكة CDN العالمية الخاصة بـGoogle |
| خدمة الدفع (push) في متصفحك (Google أو Mozilla أو Apple أو Microsoft، بحسب المتصفح) — الموقع الإلكتروني فقط، إذا سمحت بالإشعارات | عنوان تسليم اشتراك الدفع الخاص بك والإشعار نفسه، مشفرًا بحيث لا تستطيع خدمة الدفع قراءته | توصيل إشعارات الويب إلى متصفحك | بنية مورّد المتصفح التحتية، وقد تكون خارج المنطقة الاقتصادية الأوروبية — انظر البند 7 |
5.2. خط الواجهة الرئيسي مضمَّن محليًا مع التطبيق، ونحن لا نوصل خدمة Google Fonts. غير أنه على الموقع الإلكتروني، يحمّل متصفحك ملفات محرك التصيير (CanvasKit)، وعند الحاجة، خطوطًا احتياطية من شبكة CDN الخاصة بـGoogle؛ وترى Google عنوان IP الخاص بك ونوع متصفحك، كما في أي طلب (الجدول أعلاه، البند 7). وتحليلات منتجنا خاصة بنا وتعيش في قاعدة بياناتنا الخاصة؛ ولا تُوصل شبكات الإعلان والتحليلات الخارجية في الوقت الحالي — انظر البند 5.6.
5.3. نحن لا نبيع البيانات الشخصية لأحد، ولا نؤجرها ولا نقايضها بخدمات.
5.4. نحن لا نسلّم محادثاتك مع الذكاء الاصطناعي لتدريب نماذج الذكاء الاصطناعي. نرسل طلبًا إلى مزوّد الذكاء الاصطناعي للحصول على إجابة لك، وهذا هو الغرض الوحيد من ذلك النقل.
5.5. يجوز لنا الإفصاح عن البيانات حين يلزمنا قانون أوكرانيا بذلك — مثلًا، طلب قانوني من محكمة أو سلطة حكومية تتصرف في حدود صلاحياتها. ونفصح فقط عما يُطلب فعلًا.
5.6. أنظمة الإعلان والتحليلات الخارجية.
5.6.1. في الوقت الحالي لا نوصل أنظمة إعلان أو تحليلات خارجية بالموقع الإلكتروني أو التطبيقات (مثل بكسل Meta أو Google Analytics أو Google Ads أو TikTok) ولا نرسل إليها أيًا من بياناتك.
5.6.2. وإذا قررنا توصيلها، فسنحدّث هذه السياسة أولًا (القسم 13) وسنوصلها فقط بعد أن تضغط «قبول» في لافتة الموافقة: من دون موافقتك لا تُحمَّل شيفرتها ولا يُرسل إليها شيء. ولن نمرر إليها إجابات استبيانك، أو محادثاتك مع المرشد الذكي، أو كلمة مرورك، أو تفاصيل دفعك.
5.6.3. لافتة الموافقة تعمل بالفعل: زرا «قبول» و«رفض» متساويان في الحجم والوزن، ويُحفظ اختيارك. ويمكنك تغييره في أي وقت: رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع → «رفض».
5.7. مزوّد النموذج: الموافقة في التطبيق، وأين تعمل الدردشة. في تطبيق iOS وAndroid، قبل رسالتك الأولى إلى المرشد الذكي، نطلب بشكل منفصل موافقتك الصريحة على إرسال نص طلباتك إلى مزوّد النموذج — OpenAI و/أو Anthropic (البند 5.1). ويبقى الأساس القانوني للمعالجة نفسها هو تنفيذ العقد (البند 3.1). والمرشد الذكي غير متاح في البلدان والمناطق التي لا يقدم فيها مزوّدو النماذج خدمتهم. ولتجنب فتح الدردشة حيث لا يعمل مزوّدو النماذج، تُرسل المنطقة الزمنية لجهازك إلى خادمنا مع الطلب؛ ونحن لا نخزّنها في حسابك ولا نربطها بك.
5.8. المشتريات في App Store وGoogle Play.
5.8.1. تحصّل الدفعة Apple أو Google. وفيما يخص بيانات الدفع (البطاقة، وعنوان الفوترة، وسجل المدفوعات في المتجر) تتصرفان كمتحكمَين مستقلَّين بموجب سياسات الخصوصية الخاصة بهما؛ ونحن لا نتلقى أبدًا بيانات بطاقتك.
5.8.2. لربط الشراء بحساب AI STEP الخاص بك، يمرر التطبيق إلى المتجر معرّفًا داخليًا لحسابك — رمزًا عشوائيًا لا يحتوي على اسمك ولا على بريدك الإلكتروني.
5.8.3. يتحقق خادمنا من كل شراء لدى المتجر عبر App Store Server API (Apple) وGoogle Play Developer API (Google)، ويتلقى إشعارات الخادم من المتاجر (App Store Server Notifications؛ وإشعارات المطوّر الفورية من Google Play المسلَّمة عبر Google Cloud Pub/Sub) بشأن التجديدات والإلغاءات ومشكلات الفوترة والاستردادات — لكي يكون وصولك صحيحًا حتى عندما يكون التطبيق مغلقًا.
5.8.4. نتلقى من المتجر ونخزّن: معرّفات الشراء والمعاملة (معرّف المعاملة الأصلية في App Store، ورمز الشراء ورقم الطلب في Google Play)، والمنتج (الخطة)، وتواريخ الشراء والتجديد والانتهاء، وحالة التجديد التلقائي وحالة الاشتراك (تجريبي، فعّال، ملغى، فترة سماح، منتهٍ، مردود)، والبيئة (شراء حقيقي أو اختباري)، و— للتجديدات والاستردادات — السعر والعملة كما يبلّغ عنهما المتجر. وقد تتيح لنا Google أيضًا، في Google Play Console وتقاريرها، تفاصيل الطلب وبلد المشتري ورمزه البريدي؛ ونستخدمها فقط للمحاسبة والضرائب والاستردادات والنزاعات. ولا تحدد تقارير مبيعات Apple هويتك.
5.8.5. الأسس القانونية: تنفيذ العقد — لفتح وصولك والحفاظ عليه (المادة 6(1)(b) من اللائحة GDPR)؛ والالتزام القانوني — السجلات المحاسبية والضريبية (المادة 6(1)(c))؛ والمصلحة المشروعة — التحقق من أن الشراء يخص حسابك ولا يُستخدم من قِبل حساب آخر (المادة 6(1)(f)).
5.8.6. الاحتفاظ — انظر البند 6.8. وحذف حساب AI STEP الخاص بك لا يلغي اشتراك المتجر (البند 10.4).
5.9. الإشعارات والتذكيرات.
5.9.1. في تطبيقي iOS وAndroid، تذكيرات الدروس إشعارات محلية: يجدولها التطبيق على جهازك عبر نظام التشغيل. ونحن لا نتلقى رمز دفع (push token)، ويُخزَّن وقت التذكير على الجهاز فقط. ولا يُطلب إذن النظام لعرض الإشعارات إلا بعد شاشة الشرح الخاصة بنا، ويعمل التطبيق بالكامل من دونه.
5.9.2. يُخزَّن اختيارك لأنواع الإشعارات (التذكيرات، والتقدم، والعروض) على الجهاز وعلى خادمنا مع حسابك أو المعرّف المجهول لجهازك، لكي لا نرسل إليك الأنواع التي أوقفتها. والعروض موقوفة حتى تشغّلها بنفسك.
5.9.3. على الموقع الإلكتروني، إذا سمحت بالإشعارات في متصفحك، نخزّن اشتراك الدفع (عنوان التسليم الصادر عن خدمة الدفع في متصفحك ومفاتيح تشفيره)، ومنطقتك الزمنية، ولغتك ونوع متصفحك، مرتبطة بحسابك أو بريدك الإلكتروني؛ وتُسلَّم الإشعارات عبر خدمة الدفع في متصفحك (البند 5.1).
5.9.4. يمكنك إيقاف الإشعارات في أي وقت — في الملف الشخصي → «الإشعارات» (ومن دون اشتراك فعّال — «الحساب» → «الإشعارات»)، أو في إعدادات جهازك أو متصفحك.
6.1. الحساب والتقدم في التعلّم وسلسلة الأيام المتتالية وشارات الشهادات — ما دام حسابك موجودًا. وإذا حذفت الحساب، فإننا نحذفها (انظر البند 10).
6.2. سجلات الدفع والمحاسبة — للمدد التي تقتضيها التشريعات المحاسبية والضريبية الأوكرانية (كقاعدة، 1,095 يومًا على الأقل من تقديم التقرير الضريبي الذي استُخدمت من أجله — البند 44.3 من قانون الضرائب الأوكراني). ولا يمكننا حذفها قبل ذلك حتى بناءً على طلبك، لأن الاحتفاظ بها واجب قانوني؛ وبعد انقضاء المدة القانونية، تُحذف.
6.3. العملاء المحتملون (بريد إلكتروني واسم ومفتاح الهدف التقني والشريحة التقنية متروكة دون تسجيل) — حتى تسحب موافقتك أو تلغي الاشتراك، وبعدها نزيل البريد الإلكتروني من قاعدة المراسلة. ويُحذف العميل المحتمل الذي ليس له حساب ولا نشاط تلقائيًا بعد 24 شهرًا. ويُحتفظ بإثبات الموافقة التسويقية (البند 2.1) ما دام بريدك الإلكتروني في قاعدة المراسلة.
6.4. نصوص طلبات الذكاء الاصطناعي — يُخزَّن سجل دردشتك على جهازك فقط. وعلى خادمنا، يُعالَج نص الطلب لتمريره إلى مزوّد النموذج ولا يُخزَّن. والاستثناء هو الشكوى من إجابة: يُحفظ السؤال والإجابة مع الشكوى ويُحذفان مع حسابك. ومن جانب مزوّد الذكاء الاصطناعي، تخضع مدة الاحتفاظ بالطلب المنقول لسياسة ذلك المزوّد الخاصة، لا لسياستنا.
6.5. السجلات التقنية — يُحتفظ بها لفترة تشغيلية قصيرة من جانب Supabase وHetzner (مزوّدا الاستضافة لدينا) وتُدوَّر تلقائيًا. ويُحتفظ بعنوان IP الذي نسجله في قاعدة بياناتنا مع حدث عندما تترك بريدك الإلكتروني في نموذج لمدة 7 أيام.
6.6. أحداث الاستخدام — يُحتفظ بها في قاعدة بياناتنا ما دامت مفيدة لقرارات المنتج؛ وهي مرتبطة بحسابك وتُزال أو تُجرَّد من الهوية عند حذف الحساب.
6.7. تقارير الأعطال والأخطاء — يُحتفظ بها من جانب Sentry لمدة احتفاظ محدودة مضبوطة في المشروع (90 يومًا افتراضيًا) ثم تُحذف تلقائيًا. ولا تحتوي على اسم أو بريد إلكتروني أو عنوان IP، لذا لا يوجد ما يُحذف بشكل منفصل عند حذف حسابك.
6.8. بيانات المشتريات في App Store وGoogle Play — يُحتفظ بسجل الاشتراك (المعرّفات، والخطة، والتواريخ، والحالة) ما دام حسابك موجودًا ويُحذف معه؛ ويُحتفظ بسجلات التجديدات والاستردادات كسجلات محاسبية (البند 6.2)، وبعد حذف الحساب لا تعود مرتبطة بك.
6.9. بيانات الإشعارات — يُحتفظ باختياراتك للإشعارات ما دام حسابك (أو بريدك الإلكتروني في قاعدة مراسلتنا) موجودًا؛ ويُوقف اشتراك الدفع في المتصفح عند إيقافك الإشعارات أو عندما تبلّغ خدمة الدفع في متصفحك بأنه لم يعد صالحًا، ويُحذف مع الحساب المرتبط به.
6.10. النقاط ✦ — يُحتفظ بالرصيد وسجل النقاط ما دام حسابك موجودًا ويُحذفان معه.
6.11. سجل المشتريات (حزم النقاط، والدورات، والشهادات: ما الذي اشتُري، ومعرّف المعاملة، والمبلغ، والتاريخ، والحالة) — هذه سجلات محاسبية، ومدتها تحددها التشريعات المحاسبية والضريبية (البند 6.2)؛ وبعد حذف الحساب يبقى السجل دون أي ربط بك.
6.12. سجل موافقتك عند الدفع على الموقع الإلكتروني — 3 سنوات بعد آخر خصم (وللطلب الذي لم يُدفع قط، 3 سنوات من تاريخ السجل). وعند حذف حسابك، يُزال الربط بين السجل والحساب، لكن عنوان IP ونوع المتصفح ورقم الطلب (الذي يحتوي على المعرّف الداخلي للحساب) تبقى حتى نهاية هذه المدة: فالسجل مستعار الهوية، لا مجهول الهوية.
6.13. النسخ الاحتياطية — مرة في الأسبوع نُنشئ نسخة احتياطية مشفرة من قاعدة البيانات؛ وتُحفظ النسخ على خادمنا (Hetzner) وكملف خدمي في GitHub لمدة تصل إلى 30 يومًا. وبعد حذفك حسابك، تختفي بياناتك من النسخ الاحتياطية مع استبدالها، في غضون نحو 30 يومًا.
7.1. تُستضاف قاعدة بياناتنا ووظائف الخادم لدينا في الاتحاد الأوروبي (فرانكفورت) لدى Supabase. ويُستضاف الموقع الإلكتروني على خادم Hetzner في ألمانيا (الاتحاد الأوروبي).
7.2. قد يعالج مزوّدو الذكاء الاصطناعي (OpenAI، Anthropic) نص الطلب المنقول خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة. ولهذه العمليات نعتمد على الآليات القانونية المتاحة بموجب اللائحة GDPR والقانون الأوكراني — قرار الملاءمة حين يغطي المتلقي، أو البنود التعاقدية النموذجية للمفوضية الأوروبية (SCC) في شروط معالجة البيانات الخاصة بالمزوّد.
7.3. بغض النظر عن الآلية، نطبّق التقليل: لا يذهب إلى مزوّد الذكاء الاصطناعي سوى نص المحادثة الحالية ولغة الواجهة (البند 5.1)، وكل شيء ينتقل عبر اتصال TLS مشفر.
7.4. Sentry (تقارير الأعطال)، وResend (توصيل البريد الإلكتروني)، وGitHub (النسخة الاحتياطية المشفرة)، وNamecheap (صندوق بريد الدعم)، وخدمة الدفع في متصفحك (إشعارات الويب، إذا سمحت بها)، و— عند الدفع على الموقع الإلكتروني بصفتك عميلًا خارج أوكرانيا — Paddle، و— عند الشراء في التطبيق لنظام iOS/Android — Apple وGoogle قد تعالج أيضًا البيانات خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة، على الأسس الموصوفة في البند 7.2: البنود التعاقدية النموذجية (SCC) في شروط المزوّد و/أو قرار الملاءمة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المزوّد معتمدًا بموجبه. ولا يحتوي تقرير العطل على عنوان IP أو بريد إلكتروني أو أي معرّفات مباشرة أخرى (البند 5.1). ولا تتلقى Telegram البيانات إلا بعد ربطك الروبوت بنفسك وتعالجها كمتحكم مستقل بموجب سياسة الخصوصية الخاصة بها، وربما أيضًا خارج المنطقة الاقتصادية الأوروبية. وإذا كنت لا تريد هذا النقل، فلا تربط الروبوت، أو أرسل إليه «stop».
8.1. أمان مستوى الصف (Row Level Security، RLS) مفعّل في قاعدة بياناتنا: القواعد مكتوبة بحيث لا تصل طلبات المستخدم إلا إلى صفوفه الخاصة — تقدمك واشتراكك.
8.2. المفاتيح الخاصة ومفاتيح API تعيش على الخادم فقط (Supabase Edge Functions) ولا تُشحن أبدًا إلى المتصفح ولا تُضمَّن في تطبيق العميل.
8.3. التشفير أثناء النقل — كل حركة البيانات بين متصفحك وخدمتنا ومعالجينا تمر عبر TLS.
8.4. تُخزَّن كلمات المرور على هيئة تجزئات فقط، يتولاها Supabase Auth. ولا أحد من جانبنا يستطيع قراءة كلمة مرورك.
8.5. الوصول محدود — يُمنح الوصول الإداري إلى بيانات الإنتاج فقط للأشخاص الذين يحتاجون إليه للدعم والفوترة والتشغيل، وبالقدر اللازم فقط.
8.6. بصراحة: الأمان المطلق غير موجود. لا تستطيع أي خدمة أن تعد بأن البيانات لن تُخترق أبدًا. وما يمكننا أن نعد به هو التقليل، والتدابير المذكورة أعلاه، وأنه إذا وقع خرق يُرجح أن يؤثر على حقوقك، فسنخطرك ونخطر السلطة الإشرافية المختصة كما يقتضي القانون.
9.1. لديك الحق في:
9.1.1. المعرفة والوصول — الحصول على تأكيد بالبيانات التي نعالجها عنك وتلقي نسخة؛
9.1.2. التصحيح — تصحيح البيانات غير الدقيقة أو الناقصة (الاسم، والبريد الإلكتروني، وإجابات الاستبيان)؛
9.1.3. المحو — حذف بياناتك، باستثناء ما يجب علينا الاحتفاظ به بحكم القانون (البند 6.2)؛
9.1.4. تقييد المعالجة — مثلًا أثناء حل نزاع حول الدقة؛
9.1.5. نقل البيانات — تلقي البيانات التي قدمتها لنا بصيغة منظَّمة وقابلة للقراءة آليًا؛
9.1.6. الاعتراض — على المعالجة القائمة على مصلحتنا المشروعة، وفي أي وقت على التسويق؛
9.1.7. سحب الموافقة — للنشرة، والإشعارات، وروبوت Telegram، وشركاء الإعلان والتحليلات، في أي وقت ودون تبرير؛
9.1.8. عدم الخضوع لقرار يُتخذ تلقائيًا بالكامل له أثر قانوني عليك — ونحن لا نتخذ مثل هذه القرارات.
9.2. كيفية استخدامها: اكتب إلى support@aistep.app من عنوان البريد الإلكتروني لحسابك (هكذا نتحقق من أنك أنت) وصف ما تريده. ولا يلزم أي شيء أكثر رسمية.
9.3. كم نستغرق في الرد: في غضون 30 يومًا كما يقتضي القانون الأوكراني. وللطلبات بموجب اللائحة GDPR — في غضون شهر واحد، يمكن تمديده بما يصل إلى شهرين إضافيين للطلبات المعقدة أو المتعددة، وفي هذه الحالة سنبلغك بالتمديد وسببه في غضون الشهر الأول.
9.4. الشكاوى. اكتب إلى support@aistep.app بعنوان «شكوى بشأن البيانات»: سنؤكد الاستلام في غضون 30 يومًا (عادة في غضون 3 أيام عمل) ونبلغك بالنتيجة. ويمكنك أيضًا، في أي وقت ودون التواصل معنا أولًا، تقديم شكوى إلى سلطة إشرافية: في أوكرانيا — مفوض البرلمان الأوكراني لحقوق الإنسان؛ وفي المنطقة الاقتصادية الأوروبية — سلطة حماية البيانات في بلدك؛ وفي المملكة المتحدة — مكتب مفوض المعلومات (ICO)، ico.org.uk.
10.1. يمكنك حذف حسابك بثلاث طرق: بنفسك في التطبيق (الملف الشخصي → «حذف الحساب»؛ ومن دون اشتراك فعّال — زر «الحساب» (أيقونة الشخص) في أعلى شاشة الدفع → «حذف الحساب»)، أو في الصفحة aistep.app/delete-account، أو بإرسال طلب من البريد الإلكتروني لحسابك إلى support@aistep.app. ونحن لا نطلب سببًا.
10.2. ما الذي يُحذف: الحساب وبيانات تسجيل الدخول (بما فيها تجزئة كلمة المرور)، واسمك، والتقدم في التعلّم، وسلسلة الأيام المتتالية وشارات الشهادات الداخلية، وإجابات الاستبيان، وشكاواك من إجابات الذكاء الاصطناعي مع السؤال والإجابة، والصور التي أنشأها لك المرشد الذكي، وربط روبوت Telegram (معرّف الدردشة واسم المستخدم)، وإعدادات إشعاراتك واشتراكات الدفع في المتصفح المرتبطة بحسابك، وسجل اشتراكك (بما فيه معرّفات الشراء في App Store أو Google Play)، ورصيد نقاطك ✦ وسجلها، وحقك في الدورات والشهادات المشتراة، وبياناتك في برنامج «ادعُ صديقًا»، والربط بين أحداث الاستخدام وبينك. ويُخزَّن سجل دردشتك على جهازك فقط: فهو ليس على خادمنا، ويُمحى من الجهاز عند تسجيل خروجك.
10.3. ما الذي يبقى: سجلات الدفع والمحاسبة (التاريخ، والمبلغ، والخطة، وحالة المعاملة؛ وللمشتريات في App Store وGoogle Play — سجلات التجديدات والاستردادات) — نحن ملزمون بالاحتفاظ بها للمدد المحاسبية والضريبية القانونية، دون ربطها بك، وتُحذف بمجرد انقضاء تلك المدد. وتبقى أيضًا سجلات المشتريات لمرة واحدة (ما الذي اشتُري، ومعرّف المعاملة، والمبلغ، والتاريخ، والحالة)، دون أي ربط بحسابك. ويفقد سجل موافقتك عند الدفع على الموقع الإلكتروني (البند 2.1) ربطه بالحساب عند حذفه، لكن يُحتفظ به حتى نهاية المدة الواردة في البند 6.12 (مستعار الهوية). وتُستبدل النسخ الاحتياطية التي لا تزال تحتوي على بياناتك تلقائيًا في غضون نحو 30 يومًا (البند 6.13). وتُحتفظ البيانات التي نُقلت بالفعل إلى مزوّد ذكاء اصطناعي كطلب من جانب ذلك المزوّد بموجب سياسته الخاصة.
10.4. اشتراك فعّال. الاشتراك المشترى على الموقع الإلكتروني نوقفه نحن عند حذفك حسابك: لا تُخصم أي مبالغ أخرى. أما الاشتراك المشترى في التطبيق لنظام iOS/Android فلا نستطيع إيقافه — ألغِه في إعدادات الاشتراكات الخاصة بمعرّف Apple ID أو حساب Google الخاص بك، وإلا فسيواصل المتجر الخصم منك. وحذف الحساب لا يردّ دفعة بحد ذاته؛ وبشأن الاستردادات انظر البند 2.3.4.
11.1. ما تحفظه الخدمة في متصفحك هو ما تحتاج إليه لتعمل. أما ملفات تعريف الارتباط الخاصة بالإعلان والتحليلات الخارجية فمنفصلة ولا تُحمَّل إلا بعد موافقتك (البند 5.6): حتى تضغط «قبول»، لا تُضبط.
11.2. يُخزَّن محليًا في متصفحك (localStorage / ما شابه) ومن جانبنا كجزء من حسابك:
11.2.1. إجابات الاستبيان — لكي يصمد المسار التسويقي ومسار التعلّم أمام إعادة تحميل الصفحة؛
11.2.2. التقدم في التعلّم — لكي يُفتح الدرس حيث تركته؛
11.2.3. لغة الواجهة — لكي لا تُسأل مجددًا في كل زيارة؛
11.2.4. حالة عرض العروض — لكي لا يُعرض عليك عرض ترويجي أو عجلة الخصم أو العرض الأخير مرارًا وتكرارًا؛
11.2.5. جلسة المصادقة — ضرورية تقنيًا، يديرها Supabase Auth؛ ومن دونها ستُسجَّل خروجك عند كل تحميل للصفحة؛ 11.2.6. إجابتك على لافتة الموافقة — لكي لا نسأل مجددًا في كل زيارة ويُحفظ الرفض؛
11.2.7. سجل دردشتك مع المرشد الذكي — يُحفظ على جهازك فقط (في المتصفح أو التطبيق) لكي ترى المحادثات السابقة؛ وهو ليس على خادمنا ويُمحى عند تسجيل خروجك؛
11.2.8. في تطبيقي iOS وAndroid — تاريخ ووقت موافقتك على إرسال الرسائل إلى مزوّد النموذج (البند 5.7)، واختياراتك للإشعارات ووقت التذكير (البند 5.9).
11.3. كيفية المسح: استخدم إعدادات متصفحك (مسح بيانات الموقع / ملفات تعريف الارتباط والتخزين المحلي لنطاقنا)، أو الوضع الخاص في متصفحك. وسيؤدي المسح إلى تسجيل خروجك وقد يعيد ضبط إجابات الاستبيان وحالات العروض المخزَّنة محليًا؛ ويبقى تقدمك واشتراكك في أمان في حسابك.
11.4. ينطوي تحميل محرك التصيير CanvasKit من شبكة CDN الخاصة بـGoogle على طلب HTTP عادي من متصفحك إلى Google، وهو يكشف بطبيعته عنوان IP الخاص بك ونوع متصفحك لتلك الشبكة. وهو مطلوب لرسم الواجهة.
12.1. AI STEP موجَّه إلى الأشخاص البالغين 18 عامًا فأكثر. نحن لا نجمع عن علم بيانات القاصرين ولا نوجّه الخدمة إليهم.
12.2. إذا كنت تعتقد أن شخصًا دون 18 عامًا أنشأ حسابًا، فاكتب إلى support@aistep.app — سنتحقق ونحذف الحساب والبيانات المرتبطة به (باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها)؛ وبالنسبة إلى المدفوعات على الموقع الإلكتروني نردّ المال (الشروط، البند 4.3).
12.3. يصف التصنيف العمري للتطبيق في App Store وGoogle Play محتواه؛ ولا يغيّر شرط السن الوارد في هذا البند: يمكن استخدام الخدمة من سن 18 عامًا.
13.1. قد تتغير هذه السياسة مع تغير المنتج — مثلًا إذا أضفنا معالجًا أو استبدلناه. والنسخة الحالية هي دائمًا النسخة المنشورة في الخدمة، مع تاريخ الإصدار في الأعلى.
13.2. بشأن التغييرات الجوهرية — فئات بيانات جديدة، أو متلقٍّ جديد، أو غرض جديد — سنخطرك مسبقًا بالبريد الإلكتروني و/أو بإشعار داخل الخدمة، لكي تقرأها وتقرر.
13.3. تسري التعديلات التحريرية البحتة (الصياغة، والأخطاء المطبعية، والبنية الأوضح) عند النشر مع تاريخ إصدار محدَّث.
14.1. البريد الإلكتروني: support@aistep.app — الوصول، والتصحيح، والحذف، والنقل، والاعتراض، وسحب الموافقة، وأسئلة الاسترداد، والبلاغات الأمنية. وهذه هي القناة الأساسية والأسرع.
14.2. الهاتف: +380 75 245 00 87 — رقم الاتصال الخاص بالمتحكم (البند 14.3). وبالنسبة إلى المدفوعات والاستردادات والبيانات الشخصية، فإن القناة الرئيسية والأسرع هي البريد الإلكتروني المذكور أعلاه: فبهذه الطريقة يحتفظ كلانا بسجل مكتوب.
14.3. المتحكم: رائدة الأعمال الفردية (FOP) Riasna Sofiia Volodymyrivna، رقم التعريف الضريبي (RNOKPP) 3872001402، 08205، أوكرانيا، منطقة كييف، مقاطعة بوتشا، إيربين، شارع Kobylianskoi Olhy، المبنى 1v/9، الشقة 16، الهاتف +380 75 245 00 87.
14.4. تاريخ إصدار هذه السياسة: 26 أكتوبر 2026.
14.5. نقطة اتصال واحدة للمستخدمين وللسلطات، بما في ذلك لأغراض قانون الخدمات الرقمية للاتحاد الأوروبي حيثما ينطبق علينا: support@aistep.app. نقبل الرسائل بالأوكرانية والإنجليزية، ونجيب أيضًا بالروسية.