سياسة الخصوصية في أستاذ
آخر تحديث:
إذا اختلف النص العربي عن الإنجليزي، يُعتمد النص الإنجليزي.
من نحن
تتولّى تشغيل أستاذ شركة USTAZ LTD، وهي شركة مسجّلة في إنجلترا وويلز (رقم الشركة 17524861). المكتب المسجّل: Flat 41 Lawson House, White City Estate, London W12 7PZ. وتقرّر USTAZ LTD كيف تُستخدم بياناتك (فهي «المتحكّم في البيانات»، controller). وتبيع أستاذ دروسًا مباشرة فردية عبر الإنترنت في اللغة العربية.
في هذه السياسة تعني كلمة «نحن» شركة USTAZ LTD. ولأي سؤال أو طلب أو شكوى تتعلق بالخصوصية، راسل [email protected].
الحسابات للأشخاص الذين تبلغ أعمارهم 18 عامًا أو أكثر فقط.
البيانات التي نجمعها
لا نجمع إلا ما تحتاجه الدروس والمدفوعات والسلامة. ومعظمه يأتينا منك. فأولياء الأمور يقدّمون الأسماء المستعارة للأطفال وفئاتهم العمرية، والمعلّمون يكتبون بطاقات الدروس، والطرف الآخر في الدرس يكتب الرسائل والبلاغات، وتعتمد عمليات فحص العقوبات على قوائم العقوبات الرسمية. ويلزم بريدك الإلكتروني وكلمة مرور لإنشاء حساب، وبيانات الحجز والدفع لترتيب درس مدفوع. أما رقم الهاتف والصورة والفيديو التعريفي فاختيارية.
| النوع | ماذا نجمع |
|---|---|
| الحساب | البريد الإلكتروني، وكلمة المرور (تُخزَّن على هيئة تجزئة أحادية الاتجاه (one-way hash) فقط)، وكونك طالبًا أو معلّمًا، وهل أكدت بريدك الإلكتروني، ورقم هاتفك إن طلبت توثيقه، وهل تم توثيقه، وتاريخ تأكيدك أن عمرك 18 عامًا أو أكثر |
| روابط البريد الإلكتروني | عندما تطلب إعادة تعيين كلمة مرورك أو تأكيد بريدك الإلكتروني، نرسل إليك رابطًا للاستخدام مرة واحدة. ولا نحتفظ إلا بنسخة مشوَّشة منه. ويعمل رابط إعادة التعيين 30 دقيقة، ورابط تأكيد البريد 24 ساعة |
| ملف الطالب | الاسم الظاهر، واللغة، والعملة، والمنطقة الزمنية، وإعداد توفير البيانات |
| الأطفال (فقط إذا أضافهم ولي الأمر) | لكل طفل يضيفه ولي الأمر: اسم مستعار (حتى 20 حرفًا) وفئة عمرية (4-6 أو 7-9 أو 10-12 أو 13-17)، وأي الدروس المحجوزة هي لذلك الطفل. ولا نجمع تاريخ ميلاد ولا صورة ولا بريدًا إلكترونيًا ولا كلمة مرور ولا مدرسة، ولا شيئًا عن طريقة لعب الطفل في صفحات الأطفال |
| ملف المعلّم | الاسم بالعربية والإنجليزية، والعنوان التعريفي، والنبذة، والأهداف، وموقع عام تختاره (ليس مدينة ولا خريطة أبدًا)، والمنطقة الزمنية، والمواد، والمؤهلات التي تدرجها، وصورة اختيارية (نزيل البيانات المخفية فيها)، ورابط فيديو تعريفي اختياري، وساعات تدريسك |
| الدروس | الحجوزات، والمواعيد، والحالة، وعمليات الإلغاء، وإعادة الجدولة، وتقييمات النجوم (بلا مراجعات مكتوبة)، وبلاغات المشكلات عن الدرس (السبب، وملاحظتك بحد أقصى 500 حرف، وردّ المعلّم الوحيد) |
| رحلتي مع العربية (بطاقات الدروس) | ما يكتبه المعلّم بعد الدرس: الكتاب والوحدة والصفحة، وحتى 10 كلمات (بالعربية مع معناها وطريقة نطقها)، وما سار على ما يرام، وما ينبغي العمل عليه، وحتى 3 مهام، إضافةً إلى المهام التي وضعت عليها علامة. أما عدد أسابيعك المتتالية وإجماليات دروسك فتُحسب من دروسك. ولا تُنشأ بطاقة لدرس محجوز لطفل |
| شرائح الدروس (للمعلّمين) | صور صفحات الشرائح التي يرفعها المعلّم لعرضها في الدرس، وعنوانها. وتُصنع الصور في متصفح المعلّم؛ ولا يُرفع ملف PDF الأصلي ولا الصور الأصلية |
| المدفوعات | المبلغ والعملة والحالة وأرقام Stripe المرجعية. وتكتب بيانات البطاقة وبريد الدفع في صفحة Stripe؛ ولا نرى أرقام البطاقات ولا نخزّنها أبدًا |
| مدفوعات المعلّمين | اسم طريقة استلام المدفوعات وحساب مُقنَّع (آخر 4 أرقام على الأكثر)، وسجل التحويلات، وسجل فحص العقوبات الذي يجريه شخص |
| الرسائل | الرسائل بينك وبين معلّم أو طالب، والإبلاغ عن الرسائل، وإشعارات الدروس |
| الدروس المباشرة | صوتك، وفيديو إن شغّلته، يُنقلان مباشرةً إلى الطرف الآخر. ولا يُسجَّل شيء، إلا لأجل ملاحظات الدرس |
| ملاحظات الدرس (فقط إذا وافق الطرفان) | صوت الميكروفونين، والتفريغ النصي، وملاحظات المعلّم ونسخها السابقة، وتقرير مقارنة مع القرآن الكريم |
| الأمان والجهاز | عنوان IP ونوع الجهاز أو المتصفح عند تسجيل الدخول، وعدد محاولات تسجيل الدخول الفاشلة، وعنوان IP مشوَّش في سجلات الموافقة، وملف تعريف ارتباط واحد لتسجيل الدخول على الموقع، وإعدادات اللغة والمظهر لديك |
| التجربة على الآيفون (TestFlight) | إذا جرّبت تطبيق الآيفون عبر TestFlight من Apple، فقد تشاركنا Apple تقارير الأعطال ومعلومات الاستخدام الأساسية وأي ملاحظات ترسلها، وفق شروط Apple |
نحن لا نطلب موقعك عبر GPS، ولا نجمع جهات اتصالك ولا معرّفات الإعلانات ولا بيانات التتبع. ويتلقى مزوّدو الخدمة لدينا عنوان IP الخاص بك، وقد يستنتجون منه بلدًا أو منطقة تقريبية لأغراض الأمان والتوجيه والإحصاءات؛ وهذا ليس تتبعًا دقيقًا. ولا نستخدم أي تحليلات للزيارات ولا أدوات إعلانية، لا على ustaz.io ولا في التطبيق.
كيف نستخدم بياناتك ولماذا يحق لنا ذلك
نستخدم بياناتك لتشغيل دروسك ودفع مستحقات المعلّمين وحماية أستاذ. ولا نبيعها أبدًا، ولا نعرض إعلانات، ولا نرسل مواد تسويقية. والرسالة النصية الوحيدة التي نرسلها هي رمز للتحقق من رقم هاتفك. ونرسل روابط إعادة تعيين كلمة المرور وتأكيد البريد الإلكتروني، ونردّ عندما تكتب إلينا، وقد نراسلك بمعلومات مهمة عن حسابك أو شروطنا أو هذه السياسة.
| ما نفعله | الأساس القانوني |
|---|---|
| تشغيل حسابك: الحجز والدفع والمراسلة ودخول الدروس | اتفاقنا معك (العقد) |
| عرض بطاقات دروسك وتقدّمك («رحلتي مع العربية») | العقد |
| إرسال رابط إعادة تعيين كلمة المرور أو تأكيد البريد الإلكتروني عندما تطلب ذلك | العقد، ومصلحتنا المشروعة في إبقاء الحسابات آمنة |
| عرض الملف العام للمعلّم في البحث | العقد: فالمعلّم هو من يختار نشره |
| الأسماء المستعارة للأطفال وفئاتهم العمرية وصوتهم وفيديوهم في الدروس المباشرة | مصلحتنا المشروعة، ومصلحة ولي الأمر، في ترتيب دروس الطفل وتدريسها بأمان |
| دفع مستحقات المعلّمين والاحتفاظ بسجلات الدفع والاسترداد والتحويل | العقد، وواجباتنا القانونية المتعلقة بالضرائب والأموال |
| تأمين تسجيل الدخول، والحد من إساءة الاستخدام، ومعالجة بلاغات الرسائل | مصلحتنا المشروعة في خدمة آمنة |
| فحص المعلّمين مقابل قوائم العقوبات قبل التحويلات | واجب قانوني |
| إنشاء ملاحظات الدرس | موافقتك الصريحة وموافقة الطرف الآخر، لأن الملاحظات قد تتضمن معلومات حساسة مثل المعتقدات الدينية. ويمكنك سحبها في أي وقت، وتعمل الدروس بدون ملاحظات |
لا تُستخدم تسجيلات الدروس ولا ملاحظاتها أبدًا لحسم النزاعات، ولا لتدريب أي برنامج.
ملاحظات الدرس
ملاحظات الدرس متوقفة ما لم يوافق الطرفان، ويستطيع أي منهما إيقافها وحذفها في أي وقت. ولا تتلقى أي شركة خارجية للتفريغ النصي أو للذكاء الاصطناعي الصوت ولا الملاحظات أبدًا.
متى تعمل. يجب أن يفعّل الطرفان خيار «أريد ملاحظات الدرس» ويؤكدا أن عمرهما 18 عامًا أو أكثر. ويجب أن يوافق الطرفان على ذلك الدرس، ويؤكد الطالب أنه لن يشارك أي طفل. ويظهر إشعار في الدرس، ولا تبدأ الملاحظات إلا بعد أن يضغط الطرفان «حسنًا، فهمت». ويستطيع أي منهما الضغط على «إيقاف الملاحظات»، فيُحذف التسجيل.
ما الذي يُلتقط. ينضم مستمع صامت إلى الدرس ويسجّل ميكروفوني الطرفين فقط: لا فيديو ولا شاشة.
أين تُعالَج. تُنتَج ملاحظات الدرس على خادم مشفَّر خاص بنا خارج المملكة المتحدة، لا لدى أي شركة سحابية أو شركة ذكاء اصطناعي. ويحوّل برنامج للتعرّف على الكلام على ذلك الخادم الصوت إلى ملاحظات مكتوبة، ويُحفظ الصوت والملاحظات في مجلد مشفَّر هناك. وعندما تفتح ملاحظاتك، يمرّ النص عبر واجهتنا البرمجية (API) وعبر Cloudflare لبضع ثوانٍ ولا يُخزَّن هناك.
من يستطيع قراءتها. يستطيع المعلّم قراءتها وتعديلها واعتمادها وحذفها. ويستطيع الطالب قراءتها بعد أن يعتمدها المعلّم. ولا يستطيع مسؤولو أستاذ الإداريون فتحها في التطبيق. ويحتفظ خادم الملاحظات أيضًا بالتفريغ النصي والنسخ السابقة من الملاحظات، وفق قواعد الحذف نفسها.
مدة الاحتفاظ بها.
- الصوت: يُحذف عندما يعتمد المعلّم الملاحظات، أو بعد 14 يومًا من الدرس على أبعد تقدير.
- الملاحظات التي لم تُعتمد بعد: تُحذف بعد 30 يومًا من الدرس.
- الملاحظات المعتمدة: تُحذف بعد 365 يومًا من الدرس.
- يستطيع أي من الطرفين حذف الملاحظات في أي وقت. وهذا يحذفها للطرفين.
لا نسخ احتياطي. تُحفظ الملاحظات في مكان واحد فقط. وإذا تعطل ذلك الخادم فقد تضيع الملاحظات.
القرآن الكريم. يقارن الخادم التفريغ النصي بنص القرآن الكريم ويحتفظ بتقرير مقارنة مع الملاحظات (مراجع الآيات المطابقة والفروق بين الكلمات)، وفق قواعد الحذف نفسها. وتتلقى قاعدة بياناتنا الرئيسية أعدادًا ملخّصة فقط. والمقارنة آلية؛ وليست تقييمًا للنطق أو للتجويد.
مع من نشارك بياناتك
لا نشارك البيانات إلا مع الخدمات التي تشغّل أستاذ، وتتلقى كل منها ما تحتاجه مهمتها فقط، ومع الطرف الآخر في دروسك.
| الخدمة | ما تتلقاه | الموقع |
|---|---|---|
| Microsoft Azure | تستضيف واجهتنا البرمجية (API) وتعالج كل طلب يُرسل إليها. ويمرّ الصوت والفيديو المباشران عبر LiveKit، وتذهب صور الشرائح مباشرةً إلى تخزين Cloudflare | المملكة المتحدة (UK South) |
| Neon | قاعدة بياناتنا: الحسابات والملفات الشخصية والحجوزات والرسائل وسجلات الأموال. وليس فيها ملاحظات الدروس | المملكة المتحدة (لندن) |
| Cloudflare | تستضيف الموقع وustaz.io وتمرّر كل طلب من التطبيق إلى واجهتنا البرمجية (API)، ولذلك ترى عنوان IP الخاص بك. وتخزّن أيضًا شرائح دروس المعلّمين (صور الصفحات) في تخزين R2 لديها | شبكة عالمية؛ وتُخزَّن الشرائح في الاتحاد الأوروبي |
| Stripe | صفحة الدفع: المبلغ والعملة ورقم الحجز. وتعطي بطاقتك وبريدك الإلكتروني إلى Stripe مباشرةً. وتستخدم Stripe أيضًا بيانات الدفع في فحوصات الاحتيال الخاصة بها وفي واجباتها القانونية | شركات Stripe في أيرلندا والمملكة المتحدة؛ وكذلك الولايات المتحدة ودول أخرى |
| Twilio | رقم هاتفك ورمز التحقق الذي ترسله إليك برسالة نصية | الولايات المتحدة |
| LiveKit | تنقل صوت الدرس وفيديوه المباشرين بينكما، وتتلقى أرقام الغرف والمستخدمين والأسماء الظاهرة وبيانات الاتصال التقنية. ولا تسجّل الدروس؛ وتحتفظ ببعض السجلات التقنية وفق شروط حماية البيانات لديها | شبكة عالمية (أقرب الخوادم إليك) |
| Google Workspace | صندوق بريدنا الإلكتروني، عندما تكتب إلينا | الولايات المتحدة ودول أخرى |
| Resend | ترسل رسائلنا الإلكترونية لإعادة تعيين كلمة المرور وتأكيد البريد الإلكتروني: عنوان بريدك الإلكتروني والرابط | تُرسَل من أيرلندا (الاتحاد الأوروبي)؛ وتُحفظ السجلات في الولايات المتحدة 30 يومًا |
أشخاص آخرون على أستاذ. يستطيع أي شخص رؤية الملف العام للمعلّم. ويرى الطرف الآخر في الحجز اسمك الظاهر ورسائلك وتفاصيل الدرس. وفي بلاغ الدرس، يرى المعلّم السبب لا ملاحظتك؛ ويرى مراجعو أستاذ ملاحظتك وردّ المعلّم، وترى أنت ذلك الردّ.
القانون. نشارك البيانات إذا اقتضى القانون ذلك، وبقدر ما يقتضيه فقط.
مدة الاحتفاظ ببياناتك
نحتفظ ببياناتك ما دام حسابك مفتوحًا. وعندما تحذف حسابك، بعد خطوات الانتظار والتسوية الموضحة ضمن «حقوقك»، نمحو بيانات حسابك وملفك الشخصي ونمسح نص رسائلك وملاحظة بلاغ الدرس أو الردّ الذي كتبته. ونحتفظ بسجلات المعاملات والامتثال، وسجلات الحجز والأمان، وسجلات الموافقة، وفق القواعد أدناه. وتبقى بطاقات الدروس التي كتبها المعلّم لدى الطالب إلى أن يُمحى حساب الطالب. وبعض السجلات المحفوظة قد تظل تدل عليك، ولذلك نحدّ ممن يستطيع الاطلاع عليها.
| البيانات | المدة |
|---|---|
| الحساب والملف الشخصي | حتى تحذف حسابك |
| صورة المعلّم | حتى تستبدلها أو تزيلها أو تحذف حسابك |
| ملفات الأطفال (الاسم المستعار والفئة العمرية) | حتى يزيل ولي الأمر الطفل أو يبدأ إغلاق حسابه؛ ثم تُزال فورًا، حتى لو كانت المدفوعات ما زالت قيد التسوية |
| شرائح الدروس | 12 شهرًا بعد آخر استخدام للمعلّم لها. وتُحذف أبكر من ذلك إذا حذفها المعلّم أو أغلق حسابه |
| الرسائل التي أرسلتها | حتى تحذف حسابك. ويرى الطرف الآخر عندئذٍ «تم حذف الرسالة» |
| بلاغات المشكلات عن الدرس | يُمحى نصها عند حذف حسابك. وتبقى النتيجة (استرداد أو دفع للمعلّم) مع سجلات الأموال |
| ملاحظات الدرس | انظر «ملاحظات الدرس» أعلاه: الصوت 14 يومًا على الأكثر، والملاحظات المعتمدة 365 يومًا |
| بطاقات الدروس («رحلتي مع العربية») | حتى يحذف الطالب حسابه. ويستطيع المعلّم تعديل البطاقة خلال 7 أيام بعد الدرس |
| سجلات الموافقة | 24 شهرًا بعد نهاية آخر درس مجدول لك، أو بعد آخر اختيار لك بشأن الملاحظات إن لم تكن لك حجوزات. وإذا مُحي حسابك فإن الأسبق بين ذلك التاريخ وتاريخ المحو هو الذي تبدأ منه الأشهر الـ 24. ويزول عنوان IP المشوَّش بعد 90 يومًا |
| سجل أمان تسجيل الدخول (عنوان IP، نوع الجهاز) | 90 يومًا |
| رموز التحقق من الهاتف | 30 يومًا |
| روابط البريد الإلكتروني (نسخة مشوَّشة) | حتى تحذف حسابك. ويتوقف الرابط عن العمل بعد 30 دقيقة (إعادة التعيين) أو 24 ساعة (تأكيد البريد)، أو بعد استخدامه |
| السجلات المحاسبية (المدفوعات والمبالغ المستردة والتحويلات) وفحوصات العقوبات | 6 سنوات بعد نهاية السنة المالية التي تخصها، أو أكثر إذا اقتضى القانون أو مطالبة قائمة ذلك |
| الرسائل الإلكترونية إلى [email protected] | سنتان بعد آخر رسالة، ما لم تلزم لمطالبة قانونية |
| سجلات الخوادم (بلا محتوى الدروس) | لا تُحفظ في مخزن سجلات؛ ولا تحتفظ جهة الاستضافة لدينا إلا بذاكرة مؤقتة قصيرة حديثة لإصلاح الأعطال |
حقوقك
يمكنك الاطلاع على بياناتك وتصحيحها وتنزيلها وحذفها، ونردّ عادةً خلال شهر واحد. وإذا أتاح القانون وقتًا أطول لطلب معقّد، فنخبرك بالسبب خلال ذلك الشهر الأول. وراسل [email protected] لأي أمر لا يتيحه التطبيق بنفسه.
- احذف حسابك من التطبيق: «حسابي» ثم «حذف الحساب». وقد يطلب منك التطبيق أولًا تسوية درس جارٍ أو متعطّل، أو درس مدفوع يبقى على موعده 24 ساعة أو أقل، أو (للمعلّمين) درس انتهى ولم يُوسَم بأنه مكتمل. وبعد قبول الطلب يتوقف تسجيل الدخول فورًا، وتُلغى الدروس القادمة وفق قواعد الاسترداد المعتادة، وتُحذف ملفات أطفالك وروابط بريدك الإلكتروني، وتُحذف ملاحظات دروسك بالتنظيف في الخلفية. وبعد مدة انتظار لا تقل عن 30 دقيقة، وبعد تسوية المدفوعات والمبالغ المستردة وعمليات التنظيف اللازمة، نمحو بيانات حسابك وملفك الشخصي ونمسح نص رسائلك وبلاغاتك. وتبقى السجلات الموضحة ضمن «مدة الاحتفاظ ببياناتك». ويمكنك أيضًا مراسلتنا لطلب المحو.
- الاطلاع على بياناتك أو الحصول على نسخة منها.
- تصحيح أي خطأ. ويمكنك تعديل معظمها من ملفك الشخصي.
- إيقاف ملاحظات الدرس في أي وقت: أوقف خيار «أريد ملاحظات الدرس»، أو اضغط «إيقاف الملاحظات» في الدرس.
- الاعتراض أو أن تطلب منا تقييد طريقة استخدامنا لبياناتك.
- تقديم شكوى إلى جهة تنظيمية. في المملكة المتحدة هي مكتب مفوّض المعلومات (Information Commissioner's Office)؛ وفي الاتحاد الأوروبي هي هيئة حماية البيانات في بلدك. ونود أن تتاح لنا فرصة إصلاح الأمر أولًا.
الأطفال والأمان ونقل البيانات وملفات تعريف الارتباط
الأطفال. البالغون وحدهم يمكنهم امتلاك حساب. ويستطيع ولي الأمر إضافة أطفاله إلى حسابه، باسم مستعار وفئة عمرية فقط. ولا يرى المعلّم ذلك الاسم المستعار والفئة العمرية إلا في الدروس المحجوزة لذلك الطفل. وتسأل صفحات الأطفال عمّن يلعب، لكنها لا تخزّن شيئًا عن اللعب ولا ترسله. وفي دروس الأطفال يبقى ولي الأمر مع الطفل طوال الدرس. ويُنقل صوت الطفل أو صورته مباشرةً إلى المعلّم ولا يُسجَّل أبدًا. ولا تُسمح ملاحظات الدرس عند مشاركة طفل، ولا تُنشأ بطاقة درس («رحلتي مع العربية») لدرس طفل. ويستطيع ولي الأمر إزالة طفل في أي وقت، ويؤدي إغلاق حساب ولي الأمر إلى إزالة جميع أطفاله دفعة واحدة. ولا نطلب من طفل إنشاء حساب ولا تقديم أي بيانات؛ وإذا علمنا أن طفلًا أنشأ حسابًا بنفسه فإننا نحذفه.
الأمان. تستخدم حركة الويب والتطبيق بروتوكول HTTPS، ويُشفَّر الصوت والفيديو المباشران أثناء انتقالهما (أمان WebRTC). وتُخزَّن كلمات المرور على هيئة تجزئة أحادية الاتجاه فقط، وتدوم رموز تسجيل الدخول 15 دقيقة، ويُقفل الحساب 15 دقيقة بعد 5 كلمات مرور خاطئة. ولا تصل أرقام البطاقات إلى أنظمتنا أبدًا. وتوجد ملاحظات الدرس في مجلد مشفَّر. ولا يوجد نظام آمن تمامًا؛ وإذا عرّضك اختراق للخطر فسنخبرك.
البيانات خارج البلاد. واجهتنا البرمجية (API) وقاعدة بياناتنا في المملكة المتحدة، وتُخزَّن شرائح الدروس في الاتحاد الأوروبي. وتُنتَج ملاحظات الدرس على خادمنا المشفَّر الخاص خارج المملكة المتحدة. وStripe وTwilio وLiveKit وGoogle وResend شركات أمريكية وقد تعالج البيانات في الولايات المتحدة ودول أخرى. وبحسب الخدمة، تستند عمليات النقل هذه إلى الامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (UK Extension to the EU-US Data Privacy Framework) أو إلى البنود التعاقدية النموذجية مع الملحق البريطاني (UK Addendum). وراسل [email protected] لتسأل عن الضمانة التي تستخدمها خدمة ما ولتحصل على نسخة منها.
ملفات تعريف الارتباط والتخزين. يضع الموقع ملف تعريف ارتباط واحدًا، يُبقيك مسجّلًا الدخول مدة تصل إلى 30 يومًا ولا يُرسَل إلا إلى خدمة تسجيل الدخول لدينا. ويخزّن متصفحك أيضًا لغتك ومظهرك وتفاصيل الجلسة الأساسية (وليس كلمة مرورك أبدًا). وعلى الهواتف تُحفظ بيانات تسجيل الدخول في التخزين الآمن للهاتف. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات.
التعديلات. إذا غيّرنا هذه السياسة فسنحدّث التاريخ في الأعلى، ونُعلمك عبر البريد الإلكتروني أو في التطبيق قبل سريان أي تغيير كبير.