سياسة الخصوصية

1. المراقب المالي
المسؤول عن معالجة البيانات هو:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
ألمانيا

البريد الإلكتروني: support@kasusknacker.com
المدير العام: Antonio Sanchez

لم يتم تعيين مسؤول حماية البيانات وفقًا للمادة. 37 اللائحة العامة لحماية البيانات، حيث لا يوجد التزام قانوني للقيام بذلك.

2. عام
توضح سياسة الخصوصية هذه طبيعة ونطاق والغرض من جمع واستخدام المعلومات الشخصية البيانات داخل تطبيق "KasusKnacker". نحن نأخذ حماية بياناتك الشخصية للغاية على محمل الجد.
هذا التطبيق غير موجه للأطفال دون سن 16 عامًا. نحن لا نعالج البيانات الشخصية للأطفال عن عمد.

2a. تشفير SSL أو TLS
لأسباب أمنية ولحماية نقل المحتوى السري، مثل الاستفسارات التي ترسلها إلينا كمشغل للموقع، يستخدم هذا الموقع تشفير SSL أو TLS. يمكنك التعرف على الاتصال المشفر من خلال التغيير في سطر عنوان المتصفح من "http://" إلى "https://" ومن خلال رمز القفل في سطر المتصفح الخاص بك.

3. الأسس القانونية للمعالجة
تعتمد معالجة البيانات الشخصية على الأسس القانونية التالية:
- فن. 6(1)(ب) اللائحة العامة لحماية البيانات (أداء العقد): لتوفير وظائف التطبيق وإدارة الحساب ومزامنة تقدم التعلم ومعالجة الدفع.
- فن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة): للحصول على تحليلات مجهولة المصدر لتحسين جودة التطبيق وتجربة المستخدم، وكذلك لأمن واستقرار البنية التحتية.

4. الاستضافة وملفات سجل الخادم
هذا التطبيق مستضاف حاليًا على جوجل فايربيباس. يقوم المزود تلقائيًا بجمع وتخزين المعلومات في ما يسمى بملفات سجل الخادم (server log files)، والتي يرسلها متصفحك إلينا تلقائيًا. وهي:
- نوع المتصفح وإصدار المتصفح
- نظام التشغيل المستخدم
- عنوان URL للإحالة
- اسم المضيف للكمبيوتر الذي يقوم بالوصول
- وقت طلب الخادم
- عنوان IP

يتم تخزين البيانات الأساسية في مراكز البيانات داخل الاتحاد الأوروبي (منطقة فرانكفورت). لا يمكن استبعاد المعالجة من قبل Google Ireland Limited تمامًا، وكذلك بالنسبة لإجراءات الدعم والأمن في بلدان ثالثة (خاصة الولايات المتحدة الأمريكية). تم اعتماد Google بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. تعتمد عمليات النقل أيضًا على الشروط التعاقدية القياسية.
المزود: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في العرض الفني الخالي من الأخطاء وتحسين موقعنا الإلكتروني - يجب تسجيل ملفات سجل الخادم لهذا الغرض).

لقد أبرمنا عقدًا لمعالجة البيانات (AVV) مع المزود وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. إذا تغير مزود الاستضافة، يظل الغرض والأسس القانونية للمعالجة دون تغيير.

5. مصادقة Firebase
للتوثيق نستخدم مصادقة Firebase (جوجل أيرلندا المحدودة). تتم معالجة البيانات التالية:
- معرف المستخدم (المعرف الفريد)
- عنوان البريد الإلكتروني
- الطابع الزمني لإنشاء الحساب
- الطابع الزمني الأخير لتسجيل الدخول
- معلومات موفر المصادقة (Google أو Apple أو البريد الإلكتروني)
- تجزئة كلمة المرور (لتسجيل الدخول عبر البريد الإلكتروني، ولا يتم تخزينها أبدًا في نص عادي)

يتم تخزين البيانات الأولية في الاتحاد الأوروبي (منطقة فرانكفورت). تجهيز الدعم والتدابير الأمنية في بلدان ثالثة لا يمكن استبعادها تماما.
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

5a. سلامة التطبيق والجهاز (Firebase App Check)
لحماية الحسابات ووظائف التطبيق وخادمنا الخلفي من إساءة الاستخدام والوصول غير المصرح به، نستخدم Firebase App Check. على Android، يستخدم App Check خدمة Google Play Integrity؛ وعلى iOS، يستخدم Apple App Attest (أو DeviceCheck على الأجهزة الأقدم). في تطبيق الويب، يستخدم App Check خدمة Google reCAPTCHA v3 – فقط بمجرد فتح نموذج تسجيل الدخول أو إنشاء الحساب عبر البريد الإلكتروني، وأثناء تسجيل دخولك. إذا كنت تستخدم تطبيق الويب بدون حساب، فلا يتم تحميل reCAPTCHA على الإطلاق. قد تتم معالجة البيانات التالية لهذا الغرض:
- البيانات الوصفية للتطبيق، مثل اسم الحزمة وإصدار التطبيق ومعلومات التوقيع
- البيانات الوصفية العامة للجهاز، مثل نظام التشغيل والطراز والعلامة التجارية وشكل الجهاز
- رموز السلامة والتصديق، بما في ذلك معلومات تصديق الجهاز وحالة الترخيص
- بالنسبة لـ reCAPTCHA في تطبيق الويب: عنوان IP ومعلومات المتصفح والجهاز وإشارات التفاعل أثناء فتح نموذج تسجيل الدخول أو أثناء تسجيل دخولك. ولهذا الغرض، قد يضع reCAPTCHA ملف تعريف ارتباط ("_GRECAPTCHA") على google.com ويخزّن إدخالًا في التخزين المحلي لمتصفحك

تُستخدم البيانات فقط للتحقق من أن الطلبات صادرة من تطبيق أصلي أو جلسة متصفح حقيقية ولمنع الاحتيال وإساءة الاستخدام. ولا تُستخدم للإعلانات أو لتتبع المستخدمين.
المزودون: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا (App Check وPlay Integrity وreCAPTCHA)؛ Apple Inc.، One Apple Park Way، Cupertino، CA 95014، الولايات المتحدة الأمريكية (App Attest). قد تتم معالجة بيانات reCAPTCHA أيضًا بواسطة Google LLC في الولايات المتحدة الأمريكية؛ انظر القسم 12.
سياسة خصوصية reCAPTCHA: policies.google.com/privacy
الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تأمين الحسابات والتطبيق والبنية التحتية للخادم الخلفي). يُعد تخزين المعلومات على جهازك والوصول إليها لأغراض reCAPTCHA ضروريًا للغاية لتوفير الحساب الذي تطلبه (الفقرة 25(2) رقم 2 من قانون TDDDG).

5b. إرسال رسائل البريد الإلكتروني (Resend)
نستخدم خدمة Resend (Resend, Inc.، 2261 Market Street #5039, San Francisco, CA 94114، الولايات المتحدة) لإرسال رسائل البريد الإلكتروني. عبر Resend نرسل:
- رسائل بريد إلكتروني معاملاتية خاصة بالحساب، مثل تأكيد عنوان بريدك الإلكتروني أثناء التسجيل
- تأكيدات الاشتراك (Opt-in)، وكذلك – فقط بموافقتك الصريحة – تذكيرات التعلم والأخبار

لهذا الغرض، تتم معالجة عنوان بريدك الإلكتروني ومحتوى الرسائل وبيانات التسليم التقنية (مثل أحداث التسليم والارتداد والشكاوى). يمكنك إلغاء الاشتراك في الرسائل القائمة على الموافقة في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو من خلال إعدادات التطبيق؛ ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي.
وقد أبرمنا مع المزود اتفاقية معالجة بيانات (DPA) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. Resend معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US DPF) والامتداد الخاص بالمملكة المتحدة لإطار EU-US DPF؛ وتستند عمليات النقل إلى الولايات المتحدة بالإضافة إلى ذلك إلى الشروط التعاقدية القياسية (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات).
الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (رسائل الحساب المعاملاتية) والمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة على التذكيرات والأخبار)

6. التحليلات (أبتاباسي)
لفهم الاستخدام وتحسين التطبيق، نستخدم Aptabase. لا يستخدم Aptabase ملفات تعريف الارتباط أو معرّفات الإعلانات أو بصمات الأجهزة أو معرّفات دائمة. نرسل أحداث استخدام مجهولة تشمل إصدار التطبيق والمنصة واللغة وفئة الجهاز واستخدام الميزات والأوضاع والمشتريات. بالنسبة للقصص، قد تشمل الأحداث معرّف الفهرس والمستوى والإكمال والنتائج والدقة ولغة الترجمة. بالنسبة لـ Schreibcheck، قد تشمل الأحداث وضع التصحيح ونوع اللغة الألمانية ونطاق طول النص وعدد التصحيحات ونطاق مدة المعالجة والتقييمات (ولا تشمل النص نفسه أبدًا). وقد تتضمن نقرات الاكتساب معلمات الحملة الموجودة في عنوان URL الحالي.

تُحفظ قيمة جلسة عشوائية قصيرة الأجل في الذاكرة فقط لتجميع أحداث الاستخدام نفسه؛ ولا تُخزَّن على الجهاز وتختفي عند الإغلاق أو إعادة التحميل. لا نرسل عنوان البريد الإلكتروني أو معرّف الحساب أو عنوان IP أو نصًا حرًا أو محتوى تعليميًا أو إجابات فردية.
المزود: أبتاباسي. تتم استضافة البيانات في الاتحاد الأوروبي.
سياسة الخصوصية: aptabase.com/legal/privacy
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحسين تطبيقنا)
تكمن مصلحتنا المشروعة في التحليل المجهول للاستخدام لتحسين الاستقرار والأداء الوظيفي. يجوز للمستخدمين الاعتراض على هذه المعالجة في أي وقت (المادة 21 من اللائحة العامة لحماية البيانات) عن طريق الاتصال بنا.

6a. مراقبة الأخطاء (Sentry)
للكشف عن الأخطاء التقنية وإصلاحها، نستخدم Sentry، وهي خدمة لمراقبة الأخطاء. عند حدوث خطأ، يتم جمع البيانات التالية:
- تقارير الأخطاء وتتبعات المكدس
- نوع الجهاز ونظام التشغيل وإصدار التطبيق
- معلومات الأداء والتشخيص المتعلقة بالخطأ
- الطابع الزمني للخطأ
- بالنسبة للمستخدمين المسجلين الدخول، معرّف مستخدم Firebase، لكي يمكن تشخيص الأخطاء المتكررة الخاصة بالحساب

وبصرف النظر عن الأخطاء، يتلقى Sentry أيضًا بيانات أداء لعينة من الجلسات (نحو 20%)، مثل أوقات تحميل الصفحات والتنقل ومدة الطلبات الموجهة إلى خادمنا الخلفي. في تطبيقي iOS وAndroid، وبالنسبة لنسبة صغيرة من الأخطاء (نحو 10%)، قد يتم إرسال إعادة عرض (Replay) للشاشة في اللحظات التي سبقت الخطأ، مع إخفاء جميع النصوص وحجب الوسائط؛ أما تطبيق الويب فلا يسجّل أي إعادة عرض.
تم إعداد Sentry بحيث لا يُرفق عناوين البريد الإلكتروني أو عنوان IP الخاص بالمستخدم بالأحداث افتراضيًا. وكما هو الحال في أي اتصال بالإنترنت، تعالج البنية التحتية المستقبِلة عنوان IP الخاص بالاتصال مؤقتًا لنقل الطلب وتأمينه. نحن لا نرسل عمدًا أي محتوى تعليمي أو إجابات يدخلها المستخدم إلى Sentry.
تُستخدم البيانات حصريًا لحل الأخطاء ويتم حذفها تلقائيًا بعد 90 يومًا.
المزود: Functional Software, Inc. (Sentry)، الولايات المتحدة الأمريكية. تتم معالجة البيانات الأساسية في الاتحاد الأوروبي (فرانكفورت). لا يمكن استبعاد وصول المزود في سياق تدابير الدعم والأمن وكذلك المعالجة في بلدان ثالثة (خاصة الولايات المتحدة الأمريكية) تمامًا. تستند عمليات النقل إلى الشروط التعاقدية القياسية، وإلى قرارات الملاءمة حيثما ينطبق ذلك.
سياسة الخصوصية: sentry.io/privacy
الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في أمان التطبيق واستقراره)
تكمن مصلحتنا المشروعة في الاكتشاف المبكر للأخطاء وحلها لضمان التشغيل المستقر للتطبيق.

6b. نموذج الاتصال (Tally)
لنموذج الاتصال في صفحة البيانات القانونية، نستخدم Tally، وهي خدمة مقدمة من Tally NV، بلجيكا. تتم معالجة البيانات وتخزينها حصريًا داخل الاتحاد الأوروبي.

البيانات المعالجة:
- البيانات التي تدخلها (الاسم، عنوان البريد الإلكتروني، الرسالة)
- عنوان IP
- معلومات المتصفح والجهاز
- وقت الإرسال

يستخدم Tally فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل النموذج. لا تُستخدم ملفات تعريف ارتباط إعلانية أو تتبعية.
الأساس القانوني: الفن. 6(1)(ب) اللائحة العامة لحماية البيانات (تدابير ما قبل التعاقد) والفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في معالجة طلبات الاتصال).
سياسة الخصوصية: tally.so/help/privacy-policy.

6c. التحليل المجمع للمنتج والاحتفاظ
نستخدم أحداث Aptabase المجهولة لإنشاء تقارير مجمعة عن استخدام الميزات والاكتساب والاحتفاظ. لا تحدد هذه التقارير المستخدمين الأفراد ولا تُستخدم للإعلانات أو للتتبع عبر الخدمات.
الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحسين المنتج وقياس فعالية عروضنا)

7. ما هي البيانات التي نقوم بمعالجتها
أ) عند زيارة التطبيق (وضع الضيف):
يتم تخزين تقدم التعلم الخاص بك (XP، وHearts، وStreak) محليًا على جهازك (LocalStorage). لا يتم النقل إلى خوادمنا ما لم تقم بتسجيل الدخول.

ب) عند تسجيل الدخول (المستخدم المسجل):
إذا قمت بتسجيل الدخول عبر تسجيل الدخول بحساب Google أو تسجيل الدخول بـ Apple، فسنقوم بمعالجة البيانات التالية لمزامنة تقدمك:
- عنوان البريد الإلكتروني (للتعريف)
- معرف مستخدم الموفر (المعرف الفريد)
- اللقب/اسم المستخدم الذي اخترته
- بيانات التقدم في التعلم (XP، المستوى، معدلات الخطأ، الخط)
- إذا كنت تستخدم Schreibcheck: النصوص التي ترسلها والتصحيحات وسجلك (انظر القسم 13a)
يتم تخزين هذه البيانات في قاعدة بيانات Firebase Cloud Firestore.
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

ج) تسجيل الدخول إلى Google:
للمصادقة، نستخدم تسجيل الدخول بجوجل. يتم تبادل البيانات مع شركة Google Ireland Limited. سياسة خصوصية جوجل: Policy.google.com/privacy

د) تسجيل الدخول إلى Apple:
للمصادقة على أجهزة iOS، نوفر أيضًا تسجيل الدخول عبر Apple. تتم معالجة البيانات التالية:
- معرف مستخدم Apple (المعرف الفريد)
- عنوان البريد الإلكتروني (إذا سمحت بالمشاركة، فمن خلال "إخفاء بريدي الإلكتروني" نتلقى رسالة عنوان ترحيل مجهول)
المزود: شركة Apple Inc.، One Apple Park Way، كوبرتينو، CA 95014، الولايات المتحدة الأمريكية.
سياسة الخصوصية: apple.com/legal/privacy
ملاحظة نقل البيانات: لقد تم اعتماد شركة Apple بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

ه) تسجيل الدخول عبر البريد الإلكتروني:
يمكنك أيضًا التسجيل مباشرة باستخدام عنوان بريدك الإلكتروني وكلمة المرور. تتم معالجة البيانات التالية:
- عنوان البريد الإلكتروني (للتعريف والتواصل)
- كلمة المرور (المخزنة مشفرة)
تتم معالجة المصادقة عبر مصادقة Firebase. لا يتم تخزين كلمة المرور الخاصة بك أبدًا في نص عادي.

8. الغرض من المعالجة
تهدف المعالجة إلى توفير وظائف التطبيق ومزامنتها، وتدقيق النصوص التي ترسلها إلى Schreibcheck وتصحيحها، وإدارة الحسابات والاشتراكات، وحماية خدماتنا، وإصلاح الأخطاء، وتحسين المنتج باستخدام إحصاءات مجهولة ومجمعة.

9. الاحتفاظ بالبيانات
- بيانات الحساب: يتم تخزين بياناتك حتى تقوم بحذف حسابك، أو بعد 3 سنوات من آخر نشاط لك (في حالة عدم النشاط).
- بيانات التحليلات (Aptabase): تُحتفظ بالأحداث المجهولة لمدة أقصاها 24 شهرًا. ويمكن الاحتفاظ بالتقارير المجمعة التي لا تسمح بتحديد هوية شخص لمدة أطول.
- بيانات تحليلات الموقع (Simple Analytics): تُحتفظ بالإحصاءات المجهولة لمدة أقصاها 24 شهرًا. ويمكن الاحتفاظ بالتقارير المجمعة لمدة أطول.
- بيانات الدفع (RevenueCat): وفقًا لسياسة الاحتفاظ الخاصة بـRevenueCat.
- مراقبة الأخطاء (Sentry): 90 يومًا.
- سجل Schreibcheck: يُخزَّن في حسابك إلى أن تحذف إدخالات فردية أو سجلك بالكامل، أو إلى أن تحذف حسابك. نحتفظ بأحدث 100 عملية تدقيق لك كحد أقصى؛ ويتم حذف عمليات التدقيق الأقدم تلقائيًا.
- Schreibcheck لدى Google (Gemini API): تخزّن Google النصوص المرسلة والردود لمدة 55 يومًا حصريًا لاكتشاف إساءة الاستخدام ومنعها، ثم تحذفها.
- نموذج الاتصال (Tally): يتم تخزين استفسارك طالما كان ذلك ضروريًا لمعالجته، ولكن لمدة لا تزيد عن 6 أشهر بعد انتهاء التواصل.

فترات الاحتفاظ القانونية: تظل فترات الاحتفاظ القانونية (مثل فترات الاحتفاظ الضريبية أو التجارية بموجب الفقرة 147 AO أو الفقرة 257 HGB) دون تغيير (الأساس القانوني: المادة 6(1)(c) من اللائحة العامة لحماية البيانات). في هذه الحالات، يتم حذف البيانات بعد انتهاء هذه الفترات.

10. حقوقك والحذف
لديك الحق في الوصول إلى بياناتك وتصحيحها وحذفها في أي وقت. يمكنك حذف حسابك وجميع البيانات المرتبطة به بشكل نهائي في أي وقت باستخدام "حذف الحساب" الوظيفة في قائمة الملف الشخصي.

حقوقك في لمحة:
- الحق في الوصول (المادة 15 من اللائحة العامة لحماية البيانات)
- الحق في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات)
- الحق في المحو (المادة 17 من اللائحة العامة لحماية البيانات)
- الحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
- الحق في إمكانية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات)
- الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات)
- الحق في سحب الموافقة (المادة 7(3) من اللائحة العامة لحماية البيانات): إذا منحتنا موافقتك على معالجة بياناتك، يمكنك سحبها في أي وقت بأثر مستقبلي. تظل مشروعية المعالجة التي تمت قبل السحب غير متأثرة.

الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21 من اللائحة العامة لحماية البيانات):
عندما نعالج بياناتك على أساس المصالح المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) — وخاصة للتحليلات عبر Aptabase أو Sentry أو Simple Analytics — لديك الحق في الاعتراض على هذه المعالجة في أي وقت. سنتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة قاهرة.

ممارسة حقوقك:
لممارسة حقوقك، يرجى التواصل معنا عبر البريد الإلكتروني على support@kasusknacker.com. سنعالج طلبك دون تأخير لا مبرر له، في غضون شهر واحد كحد أقصى.

11. معالجة الدفع والاشتراكات
لمعالجة عمليات الشراء والاشتراكات داخل التطبيق، نستخدم خدمات الدفع الخاصة بالتطبيق المعني المتاجر (متجر تطبيقات أبل، متجر جوجل بلاي). تتم معالجة المعاملات المالية حصرا من خلال هذه الخدمات. نحن لا نقوم بتخزين أي معلومات خاصة ببطاقة الائتمان أو المعلومات المصرفية بأنفسنا.

للإدارة الفنية للاشتراكات والمشتريات، نستخدم الخدمة RevenueCat (RevenueCat، Inc.، الولايات المتحدة الأمريكية). معرفات مستخدم التطبيق ذات الأسماء المستعارة وحالة الشراء يتم نقل المعلومات لتوفير المحتوى المتميز الخاص بك عبر الأجهزة. عمليات RevenueCat البيانات حصريًا بالنيابة عنا بناءً على اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات).
سياسة خصوصية RevenueCat: Revenuecat.com/privacy
الأساس القانوني: الفن. 6(1)(ب) القانون العام لحماية البيانات (أداء العقد)

11a. الدفع عبر المتصفح (Paddle)
إذا اشتريت Premium عبر موقعنا الإلكتروني، تتم عملية الشراء من خلال Paddle ‏(Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, المملكة المتحدة). تعمل Paddle بصفة البائع المسجّل («merchant of record»): فهي الطرف المتعاقد معك في عملية الشراء، وتُصدر الفاتورة، وتحتسب ضريبة القيمة المضافة وتسددها، وتعالج الدفع. ولهذا الغرض تعالج Paddle عنوان بريدك الإلكتروني وبلدك أو رمزك البريدي وبيانات الدفع وعنوان IP الخاص بك. نحن لا نتلقى بيانات البطاقة مطلقًا؛ ونتلقى من Paddle عبر RevenueCat (القسم 11) حالة اشتراكك لتفعيل Premium، ونستخدم عنوان بريدك الإلكتروني لفتح إدارة الاشتراك (الإلغاء، طريقة الدفع) لك في بوابة عملاء Paddle. تُعد Paddle مسؤولًا مستقلًا عن هذه المعالجة. تشمل المملكة المتحدة قرار الملاءمة الصادر عن الاتحاد الأوروبي.
سياسة خصوصية Paddle: paddle.com/legal/privacy
الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد)

12. نقل البيانات إلى دول ثالثة
في سياق استخدام تطبيقنا وموقعنا الإلكتروني، قد يتم نقل البيانات الشخصية إلى دول ثالثة (خاصة الولايات المتحدة). تستند هذه التحويلات إلى قرارات الملاءمة (المادة 45 من اللائحة العامة لحماية البيانات)، والشروط التعاقدية القياسية (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، و/أو الشهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

الخدمات والمزودون المعنيون:
- Google / Firebase (Google Ireland Limited): الاستضافة والمصادقة وقاعدة البيانات وسلامة التطبيق (App Check وreCAPTCHA). التخزين الأساسي للبيانات في الاتحاد الأوروبي (فرانكفورت). الوصول من دول ثالثة ممكن لإجراءات الدعم/الأمان. Google معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
- Apple (Apple Inc.، الولايات المتحدة): تسجيل الدخول عبر Apple، وApp Attest (iOS). Apple معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
- RevenueCat (RevenueCat, Inc.، الولايات المتحدة): إدارة الاشتراكات. RevenueCat معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. مزيد من المعلومات: revenuecat.com/dpa
- Sentry (Functional Software, Inc.، الولايات المتحدة): مراقبة الأخطاء. معالجة البيانات الأساسية في الاتحاد الأوروبي (فرانكفورت). الوصول من دول ثالثة ممكن لإجراءات الدعم/الأمان. التحويلات تستند إلى الشروط التعاقدية القياسية.
- Resend (Resend, Inc.، الولايات المتحدة): إرسال رسائل البريد الإلكتروني (رسائل الحساب المعاملاتية والتذكيرات والأخبار القائمة على الموافقة). Resend معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وتستند التحويلات بالإضافة إلى ذلك إلى الشروط التعاقدية القياسية.
- Google Gemini API (Google): تصحيح النصوص في Schreibcheck. قد تتم معالجة النصوص التي ترسلها في أي بلد تمتلك فيه Google أو وكلاؤها منشآت، بما في ذلك الولايات المتحدة. Google معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وتستند التحويلات بالإضافة إلى ذلك إلى الشروط التعاقدية القياسية.
- Tally (Tally NV، بلجيكا): نموذج الاتصال. تتم معالجة البيانات حصريًا داخل الاتحاد الأوروبي؛ لا يتم نقل البيانات إلى دول ثالثة.

13. اتخاذ القرارات الآلي
لا يتم اتخاذ قرارات آلية بما في ذلك التنميط وفقًا للمادة 22 من اللائحة العامة لحماية البيانات.

13a. الذكاء الاصطناعي (AI) وSchreibcheck
أ) إنشاء المحتوى التعليمي: نستخدم تقنيات الذكاء الاصطناعي (مثل النماذج اللغوية) لإنشاء وتحسين المحتوى التعليمي، والجمل الأمثلة، والترجمات داخل التطبيق. خلال إنشاء هذا المحتوى، لا يتم نقل أو معالجة أي بيانات شخصية للمستخدمين إلى مزودي الذكاء الاصطناعي.

ب) Schreibcheck (تدقيق الكتابة): يمكن للمستخدمين المسجلين الدخول تدقيق النصوص الألمانية التي يكتبونها وتصحيحها. ولهذا الغرض، يُرسَل النص الذي تدخله عبر خادمنا (Google Cloud Functions، منطقة الاتحاد الأوروبي فرانكفورت) إلى Gemini API التابعة لـ Google، والتي تعيد نسخة مصححة مع شروحات. يتم نقل البيانات التالية إلى Google:
- النص الذي أدخلته
- إعدادات التدقيق (وضع التصحيح ولغة الشرح ونوع اللغة الألمانية)
لا ننقل اسمك أو عنوان بريدك الإلكتروني أو معرّف المستخدم الخاص بك إلى Google.

نستخدم Gemini API كخدمة مدفوعة. تعالج Google النصوص بصفتها جهة معالجة تابعة لنا بناءً على اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات)، ولا تستخدمها لتدريب نماذجها أو تحسينها. تخزّن Google النصوص والردود لمدة 55 يومًا حصريًا لاكتشاف إساءة الاستخدام ومنعها. وقد تتم معالجة البيانات في أي بلد تمتلك فيه Google أو وكلاؤها منشآت، بما في ذلك الولايات المتحدة (انظر القسم 12).
المزود: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا.
شروط Gemini API: ai.google.dev/gemini-api/terms

يُرجى عدم إدخال أسماء أو عناوين أو بيانات شخصية أخرى تخصك أو تخص غيرك، ولا سيما البيانات الحساسة (مثل البيانات المتعلقة بالصحة أو الدين أو الآراء السياسية). استبدل هذه التفاصيل بعناصر نائبة قبل تدقيق النص.

سجلك: لكي تتمكن من مراجعة تصحيحاتك لاحقًا، نخزّن ما يلي في حسابك (Firebase Cloud Firestore، منطقة الاتحاد الأوروبي فرانكفورت): نصك الأصلي، والنسخة المصححة والشروحات، وإعدادات التدقيق، والمعلومات التقنية (نموذج الذكاء الاصطناعي المستخدم ومدة المعالجة وحجم الاستخدام)، وتقييمك للنتيجة مع تعليق اختياري إذا قدمته. نحتفظ بأحدث 100 عملية تدقيق لك كحد أقصى. يمكنك حذف إدخالات فردية أو سجلك بالكامل في التطبيق في أي وقت؛ ويُحذف كل شيء عند حذف حسابك. كما نخزّن عدادًا لعمليات التدقيق التي تجريها يوميًا لتطبيق الحد اليومي. تسجّل سجلات خادمنا معرّف المستخدم الخاص بك ومعلومات تقنية مثل طول النص، ولكن ليس النص نفسه.

يتم إنشاء التصحيحات تلقائيًا وقد تحتوي على أخطاء. وهي مجرد وسائل مساعدة للتعلم ولا تشكّل قرارًا ذا أثر قانوني عليك بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.
الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (أداء العقد: توفير Schreibcheck الذي تطلبه وسجلك). ولتقييم تقييماتك بهدف تحسين جودة التصحيحات: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحسين التطبيق).

14. ملفات تعريف الارتباط والتخزين المحلي
لا نستخدم أي ملفات تعريف ارتباط للإعلان أو التتبع، ولا نعرض شريط ملفات تعريف الارتباط. لا يخزّن التطبيق والموقع الإلكتروني على جهازك سوى المعلومات التالية:
- تسجيل الدخول (مصادقة Firebase): تُحفظ جلسة تسجيل دخولك في التخزين المحلي للمتصفح (IndexedDB)، وليس في ملف تعريف ارتباط، لكي تظل مسجلًا الدخول. ضروري للغاية.
- تقدم التعلم والإعدادات: يتم تخزين التقدم وسلاسل الأيام (Streaks) والتمارين المحفوظة والمحتوى غير المتصل بالإنترنت وتفضيلاتك محليًا في التطبيق (انظر القسم 7). ضروري للغاية.
- App Check / reCAPTCHA (تطبيق الويب فقط): ملف تعريف ارتباط على google.com وإدخال في التخزين المحلي، فقط بمجرد فتح نموذج تسجيل الدخول عبر البريد الإلكتروني أو أثناء تسجيل دخولك (انظر القسم 5a). ضروري للغاية لأمان حسابك.
- المدفوعات: تضع Paddle (القسم 11a) وRevenueCat ملفات تعريف الارتباط اللازمة لإتمام عملية الشراء على صفحات الدفع الخاصة بهما فقط، وذلك بمجرد بدء عملية شراء. ضروري للغاية لإتمام المعاملة.
- نموذج الاتصال (Tally): ملفات تعريف ارتباط أساسية فقط، إن وُجدت، داخل النموذج المضمّن (القسم 6b).
- الموقع الإلكتروني (kasusknacker.com): لا يضع Simple Analytics أي ملفات تعريف ارتباط (القسم 16). إذا أغلقت شريط "تطبيق KasusKnacker"، فسيتم تذكّر هذا الاختيار في التخزين المحلي لمدة 30 يومًا. أما مصدر وصولك إلينا (مثلًا "محرك بحث" أو معلمات الحملة الموجودة في الرابط الذي نقرت عليه) فيُحفظ في تخزين الجلسة (Session Storage) طوال مدة زيارتك ويُمرَّر إلى تطبيق الويب عند فتحه، لكي نتمكن من معرفة القنوات التي تجلب المتعلمين إلى KasusKnacker. لا تحتوي هذه القيمة على أي معرّف ويتم حذفها عند إغلاق علامة التبويب.
لا يتطلب التخزين المحدد على أنه ضروري للغاية أي موافقة (الفقرة 25(2) رقم 2 من قانون TDDDG؛ المادة 6(1)(ب) و(و) من اللائحة العامة لحماية البيانات). أما الإدخالات المتبقية فلا تحتوي على أي بيانات شخصية.

15. خطوط الويب
يستخدم هذا التطبيق ما يسمى بخطوط الويب للتمثيل الموحد للخطوط. يتم توفير هذه محليا بواسطة خادمنا. عند فتح التطبيق، يقوم متصفحك بتحميل صفحة الويب المطلوبة الخطوط في ذاكرة التخزين المؤقت للمتصفح. ولهذا الغرض، لا يقوم المتصفح بإنشاء اتصال بـ خوادم جوجل. لا يتم نقل أي بيانات إلى خطوط Google.

16. تحليلات موقع الويب (تحليلات بسيطة)
بالنسبة لموقعنا الإلكتروني (kasusknacker.com)، نستخدم تحليلات بسيطة، الخصوصية أولاً خدمة التحليلات. التحليلات البسيطة تفعل ذلك لا استخدام ملفات تعريف الارتباط، ولا تتبع الزوار عبر مواقع الويب، ولا يجمع بيانات شخصية. نجمع إحصاءات مجمعة ومجهولة عن مشاهدات الصفحات ومعلومات المُحيل وأحداث النقر المخصصة على أزرار الاكتساب (مثل App Store أو Google Play أو فتح التطبيق).
نحن نحترم إعداد المتصفح "عدم التعقب" - إذا تم تمكينه، فلن يتم جمع أي بيانات على الإطلاق.
المزود: شركة Simple Analytics B.V.، هولندا.
سياسة الخصوصية: simpleanalytics.com/privacy-policy
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في تحليل استخدام موقع الويب)
تكمن مصلحتنا المشروعة في تحليل بيانات الاستخدام المجمعة لتحسين موقعنا. يجوز للمستخدمين الاعتراض على هذه المعالجة (المادة 21 من اللائحة العامة لحماية البيانات) من خلال تمكين إعداد "عدم التتبع". أو عن طريق الاتصال بنا.

17. التواجد على وسائل التواصل الاجتماعي
نحن نحتفظ بملفات شخصية على Instagram وFacebook وPinterest وX وReddit. عندما تزور هذه الملفات الشخصية، سيتم عرض تقوم المنصات المعنية بمعالجة البيانات الشخصية تحت مسؤوليتها الخاصة. نحن نتلقى فقط مجمعة الإحصائيات (على سبيل المثال، مدى الوصول أو المشاركة) ولا توجد بيانات شخصية ما لم تتصل بنا مباشرة عبرها المنصات. وفي هذه الحالة، نقوم بمعالجة البيانات التي تقدمها للرد على طلبك.
الأساس القانوني: الفن. 6(1)(و) اللائحة العامة لحماية البيانات (المصلحة المشروعة في التواصل والتوعية)

18. الحق في تقديم شكوى إلى الجهة الإشرافية
لديك الحق في تقديم شكوى إلى الجهة المشرفة على حماية البيانات بشأن موقعنا معالجة بياناتك الشخصية.

الجهة الإشرافية المختصة:
Unabhängiges Datanschutzzentrum سارلاند
فريتز-دوبيش-شتراسه 12
66111 ساربروكن، ألمانيا
بريد إلكتروني: poststelle@datenschutz.saarland.de
موقع إلكتروني: datenschutz.saarland.de

19. تحديثات لسياسة الخصوصية هذه
سياسة الخصوصية هذه صالحة حاليًا اعتبارًا من: 24 سبتمبر 2026.
نظرًا للتطوير المستمر لتطبيقنا أو للتغييرات في المتطلبات القانونية أو التنظيمية، قد يصبح من الضروري تحديث سياسة الخصوصية هذه. إذا غيّرنا بشكل جوهري طريقة معالجة البيانات التي نعالجها عنك بالفعل، أو أجرينا تغييرًا يؤثر على حقوقك، فسنبلغك بذلك مسبقًا داخل التطبيق أو على الموقع الإلكتروني (مثلًا عبر إشعار أو شريط تنبيه). أما الميزات الاختيارية الجديدة التي تعالج بيانات إضافية فيتم وصفها في سياسة الخصوصية هذه وفي الشاشة التي تستخدمها فيها، ولا تتم معالجة البيانات إلا عندما تختار استخدام هذه الميزة. وحيثما تكون الموافقة مطلوبة قانونًا، سنحصل عليها.