سياسة الخصوصية

1. المراقب المالي
المسؤول عن معالجة البيانات هو:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
ألمانيا

البريد الإلكتروني: support@kasusknacker.com
الهاتف: +49 681 38751027
المدير العام: Antonio Sanchez

لم يتم تعيين مسؤول حماية البيانات وفقًا للمادة. 37 اللائحة العامة لحماية البيانات، حيث لا يوجد التزام قانوني للقيام بذلك.

2. عام
توضح سياسة الخصوصية هذه طبيعة ونطاق والغرض من جمع واستخدام المعلومات الشخصية البيانات داخل تطبيق "KasusKnacker". نحن نأخذ حماية بياناتك الشخصية للغاية على محمل الجد.
هذا التطبيق غير موجه للأطفال دون سن 16 عامًا. نحن لا نعالج البيانات الشخصية للأطفال عن عمد.

2a. تشفير SSL أو TLS
لأسباب أمنية ولحماية نقل المحتوى السري، مثل الاستفسارات التي ترسلها إلينا كمشغل للموقع، يستخدم هذا الموقع تشفير SSL أو TLS. يمكنك التعرف على الاتصال المشفر من خلال التغيير في سطر عنوان المتصفح من "http://" إلى "https://" ومن خلال رمز القفل في سطر المتصفح الخاص بك.

3. الأسس القانونية للمعالجة
تعتمد معالجة البيانات الشخصية على الأسس القانونية التالية:
- فن. 6(1)(ب) اللائحة العامة لحماية البيانات (أداء العقد): لتوفير وظائف التطبيق وإدارة الحساب ومزامنة تقدم التعلم ومعالجة الدفع.
- فن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة): للحصول على تحليلات مجهولة المصدر لتحسين جودة التطبيق وتجربة المستخدم، وكذلك لأمن واستقرار البنية التحتية.

4. الاستضافة وملفات سجل الخادم
هذا التطبيق مستضاف حاليًا على جوجل فايربيباس. يقوم المزود تلقائيًا بجمع وتخزين المعلومات في ما يسمى بملفات سجل الخادم (server log files)، والتي يرسلها متصفحك إلينا تلقائيًا. وهي:
- نوع المتصفح وإصدار المتصفح
- نظام التشغيل المستخدم
- عنوان URL للإحالة
- اسم المضيف للكمبيوتر الذي يقوم بالوصول
- وقت طلب الخادم
- عنوان IP

يتم تخزين البيانات الأساسية في مراكز البيانات داخل الاتحاد الأوروبي (منطقة فرانكفورت). لا يمكن استبعاد المعالجة من قبل Google Ireland Limited تمامًا، وكذلك بالنسبة لإجراءات الدعم والأمن في بلدان ثالثة (خاصة الولايات المتحدة الأمريكية). تم اعتماد Google بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. تعتمد عمليات النقل أيضًا على الشروط التعاقدية القياسية.
المزود: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في العرض الفني الخالي من الأخطاء وتحسين موقعنا الإلكتروني - يجب تسجيل ملفات سجل الخادم لهذا الغرض).

لقد أبرمنا عقدًا لمعالجة البيانات (AVV) مع المزود وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. إذا تغير مزود الاستضافة، يظل الغرض والأسس القانونية للمعالجة دون تغيير.

5. مصادقة Firebase
للتوثيق نستخدم مصادقة Firebase (جوجل أيرلندا المحدودة). تتم معالجة البيانات التالية:
- معرف المستخدم (المعرف الفريد)
- عنوان البريد الإلكتروني
- الطابع الزمني لإنشاء الحساب
- الطابع الزمني الأخير لتسجيل الدخول
- معلومات موفر المصادقة (Google أو Apple أو البريد الإلكتروني)
- تجزئة كلمة المرور (لتسجيل الدخول عبر البريد الإلكتروني، ولا يتم تخزينها أبدًا في نص عادي)

يتم تخزين البيانات الأولية في الاتحاد الأوروبي (منطقة فرانكفورت). تجهيز الدعم والتدابير الأمنية في بلدان ثالثة لا يمكن استبعادها تماما.
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

6. التحليلات (أبتاباسي)
لتحسين استقرار التطبيق وفهم أنماط الاستخدام، نستخدم أبتاباسي، أ خدمة التحليلات التي تركز على الخصوصية. أبتاباسي يفعل لا استخدام ملفات تعريف الارتباط ويجمع فقط بيانات مجهولة ومجمعة:
- نوع الجهاز ونظام التشغيل
- نسخة التطبيق
- أحداث استخدام مجهولة

لا البيانات الشخصية مثل عناوين البريد الإلكتروني أو عناوين IP أو المحتوى التعليمي جمعت أو نقلت.
المزود: أبتاباسي. تتم استضافة البيانات في الاتحاد الأوروبي.
سياسة الخصوصية: aptabase.com/legal/privacy
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحسين تطبيقنا)
تكمن مصلحتنا المشروعة في التحليل المجهول للاستخدام لتحسين الاستقرار والأداء الوظيفي. يجوز للمستخدمين الاعتراض على هذه المعالجة في أي وقت (المادة 21 من اللائحة العامة لحماية البيانات) عن طريق الاتصال بنا.

6 أ. مراقبة الأخطاء (الحراسة)
للكشف عن الأخطاء الفنية وإصلاحها، نستخدم خفير، خدمة مراقبة الأخطاء. عند حدوث خطأ، يتم جمع البيانات التالية:
- تقارير الأخطاء وتتبعات المكدس
- نوع الجهاز ونظام التشغيل وإصدار التطبيق
- عنوان IP مقطوع (للتحديد الجغرافي على مستوى الدولة)
- الطابع الزمني للخطأ

لا يتم جمع عناوين البريد الإلكتروني أو المحتوى التعليمي أو المعلومات الشخصية الأخرى. يتم استخدام البيانات حصريًا لحل الأخطاء ويتم حذفها تلقائيًا بعد 90 يومًا.
المزود: شركة Functional Software, Inc. (Sentry)، الولايات المتحدة الأمريكية. تتم معالجة البيانات الأولية في الاتحاد الأوروبي (فرانكفورت). لا يمكن استبعاد إمكانية وصول المزود في سياق تدابير الدعم والأمن بالإضافة إلى المعالجة في بلدان ثالثة (خاصة الولايات المتحدة الأمريكية) تمامًا. تعتمد التحويلات على الشروط التعاقدية القياسية، وقرارات الملاءمة حيثما ينطبق ذلك.
سياسة الخصوصية: Sentry.io/privacy
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في أمان التطبيق واستقراره)
تكمن مصلحتنا المشروعة في الاكتشاف المبكر للأخطاء وحلها لضمان التشغيل المستقر للتطبيق.

6b. نموذج الاتصال (Tally)
لنموذج الاتصال في صفحة البيانات القانونية، نستخدم Tally، وهي خدمة مقدمة من Tally NV، بلجيكا. تتم معالجة البيانات وتخزينها حصريًا داخل الاتحاد الأوروبي.

البيانات المعالجة:
- البيانات التي تدخلها (الاسم، عنوان البريد الإلكتروني، الرسالة)
- عنوان IP
- معلومات المتصفح والجهاز
- وقت الإرسال

يستخدم Tally فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل النموذج. لا تُستخدم ملفات تعريف ارتباط إعلانية أو تتبعية.
الأساس القانوني: الفن. 6(1)(ب) اللائحة العامة لحماية البيانات (تدابير ما قبل التعاقد) والفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في معالجة طلبات الاتصال).
سياسة الخصوصية: tally.so/help/privacy-policy.

7. ما هي البيانات التي نقوم بمعالجتها
أ) عند زيارة التطبيق (وضع الضيف):
يتم تخزين تقدم التعلم الخاص بك (XP، وHearts، وStreak) محليًا على جهازك (LocalStorage). لا يتم النقل إلى خوادمنا ما لم تقم بتسجيل الدخول.

ب) عند تسجيل الدخول (المستخدم المسجل):
إذا قمت بتسجيل الدخول عبر تسجيل الدخول بحساب Google أو تسجيل الدخول بـ Apple، فسنقوم بمعالجة البيانات التالية لمزامنة تقدمك:
- عنوان البريد الإلكتروني (للتعريف)
- معرف مستخدم الموفر (المعرف الفريد)
- اللقب/اسم المستخدم الذي اخترته
- بيانات التقدم في التعلم (XP، المستوى، معدلات الخطأ، الخط)
يتم تخزين هذه البيانات في قاعدة بيانات Firebase Cloud Firestore.
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

ج) تسجيل الدخول إلى Google:
للمصادقة، نستخدم تسجيل الدخول بجوجل. يتم تبادل البيانات مع شركة Google Ireland Limited. سياسة خصوصية جوجل: Policy.google.com/privacy

د) تسجيل الدخول إلى Apple:
للمصادقة على أجهزة iOS، نوفر أيضًا تسجيل الدخول عبر Apple. تتم معالجة البيانات التالية:
- معرف مستخدم Apple (المعرف الفريد)
- عنوان البريد الإلكتروني (إذا سمحت بالمشاركة، فمن خلال "إخفاء بريدي الإلكتروني" نتلقى رسالة عنوان ترحيل مجهول)
المزود: شركة Apple Inc.، One Apple Park Way، كوبرتينو، CA 95014، الولايات المتحدة الأمريكية.
سياسة الخصوصية: apple.com/legal/privacy
ملاحظة نقل البيانات: لقد تم اعتماد شركة Apple بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

ه) تسجيل الدخول عبر البريد الإلكتروني:
يمكنك أيضًا التسجيل مباشرة باستخدام عنوان بريدك الإلكتروني وكلمة المرور. تتم معالجة البيانات التالية:
- عنوان البريد الإلكتروني (للتعريف والتواصل)
- كلمة المرور (المخزنة مشفرة)
تتم معالجة المصادقة عبر مصادقة Firebase. لا يتم تخزين كلمة المرور الخاصة بك أبدًا في نص عادي.

8. الغرض من المعالجة
يعمل التخزين حصريًا على توفير وظائف التطبيق، وتحديدًا مزامنة التعلم الخاص بك الحالة عبر الأجهزة المختلفة.

9. الاحتفاظ بالبيانات
- بيانات الحساب: يتم تخزين بياناتك حتى تقوم بحذف حسابك، أو بعد 3 سنوات من آخر نشاط لك (في حالة عدم النشاط).
- بيانات التحليلات (Aptabase): يتم جمع بيانات مجهولة ومجمعة فقط في التطبيق لا تحتوي على معلومات شخصية.
- بيانات تحليلات الموقع (Simple Analytics): يتم جمع إحصائيات مجهولة ومجمعة لمشاهدات الصفحات فقط على الموقع لا تحتوي على معلومات شخصية.
- بيانات الدفع (RevenueCat): وفقًا لسياسة الاحتفاظ الخاصة بـRevenueCat.
- مراقبة الأخطاء (Sentry): 90 يومًا.
- نموذج الاتصال (Tally): يتم تخزين استفسارك طالما كان ذلك ضروريًا لمعالجته، ولكن لمدة لا تزيد عن 6 أشهر بعد انتهاء التواصل.

فترات الاحتفاظ القانونية: تظل فترات الاحتفاظ القانونية (مثل فترات الاحتفاظ الضريبية أو التجارية بموجب الفقرة 147 AO أو الفقرة 257 HGB) دون تغيير (الأساس القانوني: المادة 6(1)(c) من اللائحة العامة لحماية البيانات). في هذه الحالات، يتم حذف البيانات بعد انتهاء هذه الفترات.

10. حقوقك والحذف
لديك الحق في الوصول إلى بياناتك وتصحيحها وحذفها في أي وقت. يمكنك حذف حسابك وجميع البيانات المرتبطة به بشكل نهائي في أي وقت باستخدام "حذف الحساب" الوظيفة في قائمة الملف الشخصي.

حقوقك في لمحة:
- الحق في الوصول (المادة 15 من اللائحة العامة لحماية البيانات)
- الحق في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات)
- الحق في المحو (المادة 17 من اللائحة العامة لحماية البيانات)
- الحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
- الحق في إمكانية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات)
- الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات)
- الحق في سحب الموافقة (المادة 7(3) من اللائحة العامة لحماية البيانات): إذا منحتنا موافقتك على معالجة بياناتك، يمكنك سحبها في أي وقت بأثر مستقبلي. تظل مشروعية المعالجة التي تمت قبل السحب غير متأثرة.

الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21 من اللائحة العامة لحماية البيانات):
عندما نعالج بياناتك على أساس المصالح المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) — وخاصة للتحليلات عبر Aptabase أو Sentry أو Simple Analytics — لديك الحق في الاعتراض على هذه المعالجة في أي وقت. سنتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة قاهرة.

ممارسة حقوقك:
لممارسة حقوقك، يرجى التواصل معنا عبر البريد الإلكتروني على support@kasusknacker.com. سنعالج طلبك دون تأخير لا مبرر له، في غضون شهر واحد كحد أقصى.

11. معالجة الدفع والاشتراكات
لمعالجة عمليات الشراء والاشتراكات داخل التطبيق، نستخدم خدمات الدفع الخاصة بالتطبيق المعني المتاجر (متجر تطبيقات أبل، متجر جوجل بلاي). تتم معالجة المعاملات المالية حصرا من خلال هذه الخدمات. نحن لا نقوم بتخزين أي معلومات خاصة ببطاقة الائتمان أو المعلومات المصرفية بأنفسنا.

للإدارة الفنية للاشتراكات والمشتريات، نستخدم الخدمة RevenueCat (RevenueCat، Inc.، الولايات المتحدة الأمريكية). معرفات مستخدم التطبيق ذات الأسماء المستعارة وحالة الشراء يتم نقل المعلومات لتوفير المحتوى المتميز الخاص بك عبر الأجهزة. عمليات RevenueCat البيانات حصريًا بالنيابة عنا بناءً على اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات).
سياسة خصوصية RevenueCat: Revenuecat.com/privacy
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

12. نقل البيانات إلى دول ثالثة
في سياق استخدام تطبيقنا وموقعنا الإلكتروني، قد يتم نقل البيانات الشخصية إلى دول ثالثة (خاصة الولايات المتحدة). تستند هذه التحويلات إلى قرارات الملاءمة (المادة 45 من اللائحة العامة لحماية البيانات)، والشروط التعاقدية القياسية (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، و/أو الشهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

الخدمات والمزودون المعنيون:
- Google / Firebase (Google Ireland Limited): الاستضافة والمصادقة وقاعدة البيانات. التخزين الأساسي للبيانات في الاتحاد الأوروبي (فرانكفورت). الوصول من دول ثالثة ممكن لإجراءات الدعم/الأمان. Google معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
- Apple (Apple Inc.، الولايات المتحدة): تسجيل الدخول عبر Apple. Apple معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
- RevenueCat (RevenueCat, Inc.، الولايات المتحدة): إدارة الاشتراكات. RevenueCat معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. مزيد من المعلومات: revenuecat.com/dpa
- Sentry (Functional Software, Inc.، الولايات المتحدة): مراقبة الأخطاء. معالجة البيانات الأساسية في الاتحاد الأوروبي (فرانكفورت). الوصول من دول ثالثة ممكن لإجراءات الدعم/الأمان. التحويلات تستند إلى الشروط التعاقدية القياسية.
- Tally (Tally NV، بلجيكا): نموذج الاتصال. تتم معالجة البيانات حصريًا داخل الاتحاد الأوروبي؛ لا يتم نقل البيانات إلى دول ثالثة.

13. اتخاذ القرارات الآلي
لا يتم اتخاذ قرارات آلية بما في ذلك التنميط وفقًا للمادة 22 من اللائحة العامة لحماية البيانات.

13a. الذكاء الاصطناعي (AI)
نحن نستخدم تقنيات الذكاء الاصطناعي (مثل النماذج اللغوية) لإنشاء وتحسين المحتوى التعليمي، والجمل الأمثلة، والترجمات داخل التطبيق. خلال إنشاء هذا المحتوى، لا يتم نقل أو معالجة أي بيانات شخصية للمستخدمين إلى مزودي الذكاء الاصطناعي. يتم تفاعل المستخدم مع التطبيق بشكل مستقل عن إنشاء المحتوى.

14. ملفات تعريف الارتباط والتقنيات المحلية
لا يستخدم هذا التطبيق أي ملفات تعريف ارتباط للإعلان أو التتبع. نحن نستخدم التقنيات حصريًا ضروري للغاية للتشغيل الآمن والوظيفي للتطبيق:
- مصادقة Firebase: ملفات تعريف الارتباط للمصادقة الآمنة وإدارة الجلسة عندما تم تسجيل الدخول.
- الإيرادات: ملفات تعريف الارتباط أو التقنيات المماثلة لضمان الأمان أثناء معاملات الدفع و لمنع الاحتيال (سياق الويب فقط).
- Tally (نموذج الاتصال): ملفات تعريف ارتباط أساسية فقط لعمل النموذج. بدون تتبع.
بما أن ملفات تعريف الارتباط المذكورة أعلاه ضرورية تقنيًا وبشكل صارم لتوفير الخدمة، فهي لا تتطلب موافقة منفصلة (الأساس القانوني: الفقرة 25(2) رقم 2 من قانون TDDDG والمادة 6(1)(b) من اللائحة العامة لحماية البيانات).

15. خطوط الويب
يستخدم هذا التطبيق ما يسمى بخطوط الويب للتمثيل الموحد للخطوط. يتم توفير هذه محليا بواسطة خادمنا. عند فتح التطبيق، يقوم متصفحك بتحميل صفحة الويب المطلوبة الخطوط في ذاكرة التخزين المؤقت للمتصفح. ولهذا الغرض، لا يقوم المتصفح بإنشاء اتصال بـ خوادم جوجل. لا يتم نقل أي بيانات إلى خطوط Google.

16. تحليلات موقع الويب (تحليلات بسيطة)
بالنسبة لموقعنا الإلكتروني (kasusknacker.com)، نستخدم تحليلات بسيطة، الخصوصية أولاً خدمة التحليلات. التحليلات البسيطة تفعل ذلك لا استخدام ملفات تعريف الارتباط، ولا تتبع الزوار عبر مواقع الويب، ولا يجمع أي بيانات شخصية. عرض الصفحة المجمعة والمجهولة فقط يتم جمع الإحصائيات (مثل مشاهدات الصفحة ومعلومات المُحيل).
نحن نحترم إعداد المتصفح "عدم التعقب" - إذا تم تمكينه، فلن يتم جمع أي بيانات على الإطلاق.
المزود: شركة Simple Analytics B.V.، هولندا.
سياسة الخصوصية: simpleanalytics.com/privacy-policy
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحليل استخدام موقع الويب)
تكمن مصلحتنا المشروعة في تحليل بيانات الاستخدام المجمعة لتحسين موقعنا. يجوز للمستخدمين الاعتراض على هذه المعالجة (المادة 21 من اللائحة العامة لحماية البيانات) من خلال تمكين إعداد "عدم التتبع". أو عن طريق الاتصال بنا.

17. التواجد على وسائل التواصل الاجتماعي
نحن نحتفظ بملفات شخصية على Instagram وFacebook وPinterest وX. عندما تزور هذه الملفات الشخصية، سيتم عرض تقوم المنصات المعنية بمعالجة البيانات الشخصية تحت مسؤوليتها الخاصة. نحن نتلقى فقط مجمعة الإحصائيات (على سبيل المثال، مدى الوصول أو المشاركة) ولا توجد بيانات شخصية ما لم تتصل بنا مباشرة عبرها المنصات. وفي هذه الحالة، نقوم بمعالجة البيانات التي تقدمها للرد على طلبك.
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في التواصل والتوعية)

18. الحق في تقديم شكوى إلى الجهة الإشرافية
لديك الحق في تقديم شكوى إلى الجهة المشرفة على حماية البيانات بشأن موقعنا معالجة بياناتك الشخصية.

الجهة الإشرافية المختصة:
Unabhängiges Datanschutzzentrum سارلاند
فريتز-دوبيش-شتراسه 12
66111 ساربروكن، ألمانيا
بريد إلكتروني: poststelle@datenschutz.saarland.de
موقع إلكتروني: datenschutz.saarland.de

19. تحديثات لسياسة الخصوصية هذه
سياسة الخصوصية هذه صالحة حاليًا اعتبارًا من: 2 مارس 2026.
نظرًا للتطوير المستمر لتطبيقنا أو التغييرات في المتطلبات القانونية أو التنظيمية، قد يصبح من الضروري تحديث سياسة الخصوصية هذه. للتغييرات المادية التي تؤثر على حقوقك أو إدخال معالجة جديدة، سنبلغك بذلك مسبقًا؛ عند الاقتضاء، سوف نحصل على موافقتك. سنقوم بإخطارك داخل التطبيق أو على موقع الويب (على سبيل المثال، عبر إشعار/شعار). إعادة القبول فقط مطلوبة عندما تكون الموافقة مطلوبة قانونًا.