سياسة الخصوصية

1. من نحن

الجهة المتحكّمة في بياناتك ("Data Controller") هي Coursector LLC، Sheridan, WY, USA. لأي استفسار يخصّ الخصوصية راسلنا عبر info@coursector.com.

2. البيانات التي نجمعها

الفئة	أمثلة
بيانات تعريفية	الاسم، البريد الإلكتروني، رقم الهاتف، الدولة
بيانات الحساب	اسم المستخدم، كلمة المرور (مشفّرة)، الصورة
بيانات المعاملات	سجل المشتريات، تفاصيل الدفع (لا نحتفظ بأرقام البطاقات كاملة)
بيانات الاستخدام	الدورات التي تشاهدها، تقدّمك، أوقات الدخول
بيانات تقنية	عنوان IP، نوع المتصفح، نظام التشغيل، معرّفات الأجهزة
بيانات التواصل	مراسلاتك مع الدعم، ردودك على الاستبيانات

3. كيف نجمع البيانات

• منك مباشرة: عند التسجيل أو الشراء أو التواصل مع الدعم.
• تلقائياً: عبر الكوكيز وتقنيات مشابهة أثناء تصفّحك (انظر سياسة الكوكيز).
• من أطراف ثالثة: مزوّدو الدفع، منصات تسجيل الدخول الاجتماعي، أدوات التحليلات.

4. لماذا نستخدم البيانات (الأغراض)

• تقديم الخدمات وإتمام المعاملات ومنح صلاحيات الوصول للدورات.
• تحسين المنصة وتجربة التعلّم (تحليلات مجمّعة).
• الامتثال للالتزامات القانونية والضريبية ومكافحة الغش.
• إرسال إشعارات الخدمة والتحديثات المهمة.
• إرسال رسائل تسويقية عند موافقتك الصريحة فقط (مع إمكانية إلغاء الاشتراك في أي وقت).

5. الأساس القانوني للمعالجة

نعالج بياناتك استناداً إلى واحد أو أكثر من الأسس التالية:

الأساس	الوصف
تنفيذ العقد	لتفعيل حسابك ومنحك الوصول للدورات
الموافقة	للرسائل التسويقية والكوكيز غير الضرورية
المصلحة المشروعة	لتحسين الخدمة ومنع الغش وتأمين المنصة
الالتزام القانوني	للامتثال للقوانين الضريبية والمحاسبية

6. مشاركة البيانات

لا نبيع بياناتك الشخصية أبداً. قد نشاركها مع:

• مزوّدي الخدمات: الدفع، الاستضافة، البريد، التحليلات — بموجب عقود حماية بيانات صارمة.
• السلطات القانونية: عند وجود التزام قانوني أو أمر قضائي.
• أطراف المعاملة: في حال اندماج أو استحواذ، مع إشعار المستخدمين.

7. النقل الدولي للبيانات

قد تُعالج بياناتك في دول خارج بلدك (بما فيها الولايات المتحدة). عندما ننقل بياناتك دولياً، نحرص على توفير ضمانات كافية مثل البنود التعاقدية القياسية (SCCs) أو ضمانات قانونية معادلة، بما يتوافق مع GDPR وقوانين حماية البيانات المعمول بها.

8. مدة الاحتفاظ

• بيانات الحساب: طالما حسابك نشط، ثم تُحذف أو تُجهَّل خلال مدة معقولة.
• سجلات المعاملات: حسب المدة التي تفرضها القوانين الضريبية في بلدك.
• سجلات الاستخدام: مدة محدودة لأغراض التحليلات والأمان.

9. أمن البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة (تشفير TLS، تخزين كلمات المرور بتجزئة آمنة، صلاحيات وصول محدودة) لحماية بياناتك. ومع ذلك لا يمكن ضمان أماناً مطلقاً عبر الإنترنت.

10. حقوقك

لك الحقوق التالية (بحسب نطاق القانون المطبَّق عليك):

• الحق في الوصول — معرفة البيانات التي نحتفظ بها عنك.
• الحق في التصحيح — تصحيح بياناتك غير الدقيقة.
• الحق في المحو — حذف بياناتك ("حق النسيان").
• الحق في القابلية للنقل — استلام بياناتك بصيغة منظمة.
• الحق في تحديد المعالجة — تقييد كيف نعالج بياناتك.
• الحق في الاعتراض — الاعتراض على المعالجة أو التسويق.
• الحق في سحب الموافقة — في أي وقت دون أثر رجعي.
• عدم الخضوع لقرارات آلية — لن نتخذ قرارات مؤثرة بلا تدخّل بشري.

لممارسة أي حق، استخدم صفحة حقوق أصحاب البيانات أو راسلنا مباشرة.

11. حماية الأطفال

لا نستهدف الأطفال دون 13 عاماً (أو السن الأدنى في بلدك). إذا اكتشفنا جمع بيانات طفل دون السن القانونية دون موافقة وليّ الأمر، سنحذفها فوراً. لبلدان مثل السعودية وبعض دول الاتحاد الأوروبي، نطبّق أعلى حد سنّي إلزامي.

12. الامتثال العالمي

نلتزم بالقوانين التالية (ضمن غيرها) لأي مستخدم خاضع لها:

القانون	النطاق
GDPR / UK GDPR	الاتحاد الأوروبي / بريطانيا
CCPA / CPRA	كاليفورنيا، الولايات المتحدة
PDPL	المملكة العربية السعودية
LGPD	البرازيل
PIPEDA	كندا
PIPL	الصين
DPDP	الهند
PDPA	الإمارات / سنغافورة
Privacy Act	أستراليا
POPIA	جنوب أفريقيا
APPI	اليابان

13. تعديلات السياسة

قد نُحدّث هذه السياسة؛ سنشير إلى تاريخ آخر تحديث في الأعلى ونُخطرك بالتغييرات الجوهرية.