سياسة الخصوصية

توضّح هذه السياسة ما نجمعه من بياناتك الشخصية عندما تستخدم مدرّج، ولماذا نجمعه، ومن يطّلع عليه، وكم نحتفظ به، وكيف تتحكم فيه. هي موجّهة لكل من يستخدم المنصة: الزوّار والطلاب والمحاضرين وفرق عمل الأكاديميات وأصحابها.

من نحن ومن المسؤول عن بياناتك

مدرّج منصة تشغّلها شركة Devya (https://devya.dev)، وبيانات الشركة في آخر هذه الصفحة. كل أكاديمية على مدرّج جهة مستقلة: لها موقعها وموادها وطلابها، وهي التي تبيع موادها وتحدد أسعارها.

لذلك تتوزع المسؤولية عن بياناتك على طرفين:

• Devya هي المتحكّم في بيانات حسابك على المنصة: اسمك وبريدك ورقم هاتفك وكلمة المرور (نحفظها مشفّرة بطريقة لا تسمح باسترجاعها)، وأمان تسجيل الدخول والجلسات والأجهزة، وفوترة الأكاديميات، وسجلات الأمان، ونماذج التواصل على موقع مدرّج نفسه. حساب مدرّج واحد يعمل في أكثر من أكاديمية.
• الأكاديمية هي المتحكّم في بيانات تعلّمك ومشترياتك ومشاركاتك داخلها: اشتراكك في المواد، وتقدّمك، ونتائج اختباراتك، وطلبات الشراء، وأسئلتك وتقييماتك. تعالج Devya هذه البيانات نيابةً عن الأكاديمية وبحسب تعليماتها، وفق اتفاقية معالجة البيانات.

لأي سؤال عن الخصوصية أو لممارسة حقوقك، راسلنا على privacy@mudarraj.dev. وعندما يصدر ترخيصنا من مركز حماية البيانات الشخصية، سنضيف رقمه إلى هذه الصفحة.

البيانات التي نجمعها

• بيانات الهوية: الاسم، والصورة الشخصية، ونبذة عنك، وتاريخ الميلاد إن أضفته، والمدينة والدولة.
• بيانات التواصل: البريد الإلكتروني ورقم الهاتف.
• بيانات الدراسة: الجامعة والكلية والفرقة أو المستوى الدراسي، لكل أكاديمية تنضم إليها.
• بيانات الأجهزة والجلسات: معرّف عشوائي للجهاز (لا نحفظه على خوادمنا إلا بعد تحويله إلى قيمة مشفّرة hash)، واسم الجهاز ونوعه، وعنوان IP، ونوع المتصفح (user agent)، وأوقات الدخول وآخر ظهور.
• بيانات التعلّم: المواد المشترك فيها، والتقدّم في الدروس، وأيام المشاهدة، وملاحظاتك، ومحاولات الاختبارات وإجاباتها، وإجابات أسئلة المراجعة داخل الدروس، والشهادات.
• مشاركاتك: أسئلتك على المواد، وتقييماتك، ومقالات المدونة وتعليقاتها وإعجاباتها.
• بيانات الشراء: سلة المشتريات، والطلبات، وحالة الدفع ووسيلته (بطاقة، أو محفظة إلكترونية، أو منافذ الدفع، أو InstaPay، أو مجاني)، وأكواد الخصم ونقاط الإحالة. لا نرى رقم بطاقتك كاملًا ولا نحفظه؛ تُدخل بيانات البطاقة على صفحة بوابة الدفع.
• بيانات المحاضرين: نسب الأرباح، وكشف الحساب، والتحويلات، وبيانات حساب استلام الأرباح، ونحفظ الحساس منها مشفّرًا.
• الإشعارات: إشعاراتك وتفضيلاتها، ورمز الإشعارات الخاص بتطبيق الموبايل.
• الملفات المرفوعة: الصور الشخصية وملفات المواد.
• نماذج التواصل: ما ترسله عبر نماذج التواصل، أو التقديم كسفير طلابي أو كمحاضر، أو طلب عرض للأكاديميات.
• سجلات التدقيق: سجل بالإجراءات الحساسة (مثل تغيير الصلاحيات أو الأسعار) يتضمن من قام بها ومتى ومن أي عنوان IP.

لماذا نستخدم بياناتك وعلى أي أساس

الغرض	البيانات	الأساس
إنشاء حسابك وتسجيل دخولك وتشغيله	الهوية، التواصل، الأجهزة والجلسات	تنفيذ العقد معك
تقديم المواد: الاشتراك والتقدّم والاختبارات والشهادات	التعلّم، الدراسة	تنفيذ العقد، بتعليمات الأكاديمية
حماية المحتوى من مشاركة الحساب والتسريب	الأجهزة، الاسم وجزء من الهاتف	المصلحة المشروعة وتنفيذ العقد
الأمان ومنع الاحتيال والتحقيق في إساءة الاستخدام	الجلسات، عناوين IP، سجلات التدقيق	المصلحة المشروعة والالتزام القانوني
المدفوعات والفواتير	الشراء، التواصل	تنفيذ العقد والالتزام القانوني
رسائل الحساب والمدفوعات	التواصل، الإشعارات	تنفيذ العقد
الرد على نماذج التواصل وفرز طلبات الانضمام	ما ترسله في النموذج	خطوات تسبق التعاقد بطلبك، والمصلحة المشروعة
الرسائل التسويقية	التواصل	موافقتك فقط
الامتثال للقانون وطلبات الجهات المختصة	بحسب الطلب	الالتزام القانوني

حماية المحتوى: حدّ الأجهزة والعلامة المائية

تبيع الأكاديميات موادها لكل طالب على حدة، ولذلك نستخدم وسيلتين للحدّ من مشاركة الحسابات وتسريب الفيديوهات:

• حدّ الأجهزة: تحدد كل أكاديمية عدد الأجهزة التي يمكن استخدام حسابك عليها داخلها (2 جهاز افتراضيًا، ويمكن للأكاديمية تغييره). نتعرّف على الجهاز بمعرّف عشوائي محفوظ في ملف تعريف ارتباط (mdr_did) أو في التخزين الآمن لتطبيق الموبايل، ولا تحفظه خوادمنا إلا بصيغة مشفّرة، ونحفظ اسم الجهاز ونوعه وآخر عنوان IP وآخر ظهور. يمكنك إزالة جهاز بنفسك من الإعدادات مرة كل 30 يومًا، أو أن تطلب ذلك من الأكاديمية.
• العلامة المائية: تظهر على الفيديوهات علامة متحركة تعرض اسمك وجزءًا من رقم هاتفك مع إخفاء باقي الأرقام (أو جزءًا من بريدك إن لم يكن لديك رقم). الهدف ردع التسجيل وإعادة النشر، وتتبّع مصدر أي تسجيل مسرّب. يمكن للأكاديمية إيقافها.

تفاصيل القواعد وما يحدث عند مخالفتها في سياسة الاستخدام المقبول.

ما تراه الأكاديمية وما تفعله ببياناتك

عندما تنضم إلى أكاديمية، تصبح هي المسؤولة عن بياناتك داخلها. يطّلع فريق عملها (المالك والمشرفون والمحاضرون) على ما تحتاجه أدوارهم فقط، وبحسب الصلاحيات التي يحددها المالك:

• قائمة الأعضاء: اسمك وبريدك وهاتفك وبيانات دراستك وحالة عضويتك.
• التعلّم: تقدّمك في المواد، ونتائج اختباراتك، وأسئلتك وتقييماتك.
• المشتريات: طلباتك وحالة الدفع.
• الأجهزة: قائمة أجهزتك المسجلة لدى الأكاديمية (الاسم والنوع وآخر ظهور)، لتتمكن من إدارة حدّ الأجهزة.

يمكن لمالك الأكاديمية ومن يملك الصلاحية من المشرفين تنزيل قائمة الأعضاء كملف CSV، وتصبح الأكاديمية مسؤولة عن حماية هذا الملف. وقد تراسلك الأكاديمية بخصوص موادك واشتراكك، ولا ترسل لك رسائل تسويقية إلا بموافقتك.

لأي طلب يخص بياناتك داخل أكاديمية (تصحيحها، أو حذف عضويتك، أو معرفة ما تحتفظ به)، تواصل مع الأكاديمية مباشرة من صفحة التواصل على موقعها أو عبر بريدها. وإن لم تتلقَّ ردًا، راسلنا على privacy@mudarraj.dev وسنساعدك. عند مغادرتك الأكاديمية، تحتفظ هي ببيانات طلباتك ومدفوعاتك المدة التي يفرضها القانون، وتحذف الباقي أو تجعله مجهول الهوية.

من هم دون 18 سنة

إذا كان عمرك أقل من 18 سنة، فأنت تحتاج إلى موافقة والدك أو والدتك أو وليّ أمرك قبل إنشاء حساب وقبل أي عملية شراء، ويكون وليّ الأمر مسؤولًا عن استخدامك للمنصة. لا نرسل رسائل تسويقية لمن هم دون 18 سنة. وإن علمنا أن حسابًا يخص قاصرًا دون موافقة وليّ أمره، فقد نطلب هذه الموافقة أو نوقف الحساب.

مع من نشارك بياناتك

• الأكاديمية التي تنضم إليها، بالقدر الموضح أعلاه.
• مقدّمو الخدمات (المعالجون الفرعيون) الذين نستعين بهم للاستضافة والفيديو والبريد والإشعارات والدفع، وقائمتهم في صفحة المعالجين الفرعيين. يعالجون البيانات بتعليماتنا فقط ولأغراض الخدمة.
• بوابات الدفع (مثل Paymob وFawaterak) عندما تشتري من أكاديمية فعّلتها؛ تتعاقد الأكاديمية مع البوابة مباشرة.
• الجهات المختصة عندما يُلزمنا القانون أو أمر قضائي بذلك.

لا نبيع بياناتك، ولا نشاركها مع معلنين.

نقل البيانات خارج مصر

بعض مقدّمي الخدمات يعالجون البيانات على خوادم خارج مصر. لا ننقل بيانات شخصية إلى الخارج إلا بالضمانات والتصاريح التي يشترطها قانون حماية البيانات الشخصية رقم 151 لسنة 2020، ونوضح موقع المعالجة لكل مقدّم خدمة في صفحة المعالجين الفرعيين.

مدة الاحتفاظ بالبيانات

البيانات	المدة
بيانات الحساب	طوال فترة نشاط الحساب
بعد حذف الحساب	تُجعل مجهولة الهوية خلال 30 يومًا
الطلبات والفواتير وسجلات الدفع	المدة التي تفرضها قوانين الضرائب والمحاسبة
عنوان IP ونوع المتصفح للأجهزة	90 يومًا من آخر ظهور للجهاز
سجلات الجلسات	تُحذف عند انتهاء صلاحيتها
نماذج التواصل وطلبات الانضمام	12 شهرًا من إغلاق المحادثة
سجلات التدقيق الأمنية	12 شهرًا
النسخ الاحتياطية	تُستبدل خلال 35 يومًا

حقوقك وكيف تمارسها

يمنحك قانون حماية البيانات الشخصية رقم 151 لسنة 2020 الحق في:

• أن تعرف ما نحتفظ به عنك وأن تحصل على نسخة منه.
• أن تصحّح بياناتك أو تكمّلها.
• أن تطلب حذف بياناتك، إلا ما يُلزمنا القانون بالاحتفاظ به.
• أن تعترض على معالجة بياناتك أو تسحب موافقتك في أي وقت.
• أن تحصل على بياناتك بصيغة قابلة للنقل، متى كان ذلك ممكنًا.
• أن تتقدم بشكوى إلى مركز حماية البيانات الشخصية.

يمكنك الآن تعديل بيانات ملفك الشخصي وإزالة أجهزتك من الإعدادات. ولبقية الطلبات، راسلنا على privacy@mudarraj.dev من البريد المسجل به حسابك. قد نطلب منك ما يثبت هويتك قبل التنفيذ. نرد في أسرع وقت ممكن، وفي جميع الأحوال خلال المدد التي يحددها القانون. وإذا كان طلبك يخص بيانات تتحكم فيها أكاديمية، فسنحيله إليها ونساعدها في تنفيذه.

الرسائل التسويقية

رسائل الحساب والأمان والمدفوعات ليست تسويقية، وهي ضرورية لتشغيل حسابك. أما الرسائل التسويقية من Devya أو من الأكاديمية فلا نرسلها إلا بموافقتك، ويمكنك إيقافها في أي وقت من إعدادات الإشعارات أو بمراسلتنا. ولا نرسلها أبدًا لمن هم دون 18 سنة.

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول والأمان وتذكّر اللغة والمظهر فقط، ولا نستخدم أدوات تحليل أو إعلانات. التفاصيل في سياسة ملفات تعريف الارتباط.

أمان البيانات والإبلاغ عن الاختراقات

نستخدم اتصالًا مشفّرًا في كل مكان، ونحفظ كلمات المرور ورموز الجلسات مشفّرة بطريقة لا تسمح باسترجاعها، ونشفّر بيانات بوابات الدفع والبيانات الحساسة الأخرى، ولا نقدّم الملفات الخاصة والفيديوهات إلا بروابط مؤقتة بعد التحقق من صلاحيتك، ونفصل بيانات كل أكاديمية عن غيرها.

إذا تعرّضت بيانات شخصية لاختراق، نبلغ مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، ونبلغ الأكاديميات المتأثرة دون تأخير، ونبلغك أنت أيضًا عندما يتطلب القانون ذلك.

التغييرات على هذه السياسة

عندما نغيّر هذه السياسة تغييرًا جوهريًا، نعلن ذلك داخل المنصة أو بالبريد قبل سريانه، ونحدّث تاريخ السريان أعلى الصفحة. النص العربي هو المرجع عند أي اختلاف مع الترجمة الإنجليزية.

تواصل معنا

• الخصوصية وحقوقك: privacy@mudarraj.dev
• الاستفسارات العامة: hello@mudarraj.dev
• الشؤون القانونية: legal@mudarraj.dev