سياسة الخصوصية

توضّح هذه السياسة كيفية معالجة البيانات الشخصية لزوّار الموقع miraatdweb.com (يُشار إليه فيما يلي بـ الموقع). صِيغت وفقًا للائحة الاتحاد الأوروبي 2016/679 (اللائحة العامة لحماية البيانات / GDPR) وتنطبق على جميع المستخدمين أينما كانوا.

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو مشغّل الموقع، ويمكن التواصل معه عبر legal@miraatdweb.com. لممارسة الحقوق الواردة في الفقرة 8 يُرجى الكتابة إلى هذا العنوان.

2. البيانات الشخصية المعالَجة

• بيانات الحساب (إذا قمت بالتسجيل): عنوان البريد الإلكتروني، الاسم الظاهر، كلمة المرور (مخزَّنة مُجزَّأة بـ bcrypt — لا يمكن للمسؤول قراءتها)، اللغة المفضّلة.
• بيانات التقدّم (للمستخدمين المسجَّلين): حالة إنجاز المهارات، الملاحظات الشخصية، المسار النشط.
• البيانات التقنية: عنوان IP، نوع المتصفّح، تاريخ ووقت الزيارة، سجلّات الخادم. تُحفظ 90 يومًا لأغراض أمنية.
• الكوكيز التقنية: ci_session (مدّة الجلسة ~ ساعتان، ضرورية للمصادقة)، miraat_lang (تفضيل اللغة، سنة)، رمز CSRF لمنع التزوير. لا توجد كوكيز للإعلانات أو التتبّع.
• رسائل نموذج التواصل: الاسم والبريد والنصّ. تُرسَل بالبريد إلى المسؤول ولا تُخزَّن في قاعدة البيانات.

3. الأغراض والأسس القانونية

• تقديم خدمة التعلّم — الأساس: تنفيذ عقد (المادة 6.1.b GDPR).
• أمن الموقع ومنع إساءة الاستخدام — الأساس: المصلحة المشروعة (المادة 6.1.f GDPR).
• الردّ على طلبات التواصل — الأساس: تدابير ما قبل التعاقد / الموافقة.
• الامتثال للالتزامات القانونية — الأساس: الالتزام القانوني (المادة 6.1.c GDPR).

4. مدّة الاحتفاظ

• الحساب: حتى يطلب المستخدم حذفه، أو بعد 24 شهرًا من عدم النشاط.
• السجلّات التقنية: 90 يومًا.
• رسائل التواصل: المدة اللازمة لمعالجة الطلب فقط، ثم تُحذف.

5. مشاركة البيانات

لا تُباع البيانات ولا تُؤجَّر. تتمّ مشاركتها فقط مع مزوّدي الخدمات التقنية الضروريين:

• Namecheap Inc. (الولايات المتحدة) — استضافة مشتركة.
• Anthropic PBC (الولايات المتحدة) — توليد «مهارة اليوم». لا تُرسَل أيّ بيانات شخصية للمستخدمين: يحتوي الموجِّه (Prompt) فقط على معرّف الموضوع وقائمة المواضيع المُولَّدة حديثًا.
• Google LLC — تقديم خطوط الويب (Inter وReem Kufi وTajawal وJetBrains Mono).

6. النقل خارج الاتحاد الأوروبي

خوادم الموقع (Namecheap) ومزوّدو الخدمات أعلاه يقعون في الولايات المتحدة. يستند نقل البيانات إلى ضمانات مناسبة (الشروط التعاقدية النموذجية للمفوّضية الأوروبية و/أو الانضمام إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة).

7. المحتوى المُولَّد بالذكاء الاصطناعي

قسم «مهارة اليوم» يُولَّد آليًّا من نموذج Claude التابع لـ Anthropic. قد تحتوي النصوص على أخطاء ولا تحلّ محلّ المشورة المهنيّة. لا تُستخدم بيانات المستخدمين الشخصية في عملية التوليد.

8. حقوقك

وفقًا للمواد 15–22 من GDPR لك الحقّ في:

• الاطّلاع على بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو استكمالها؛
• طلب الحذف (الحقّ في النسيان)؛
• تقييد المعالجة؛
• الاعتراض على المعالجة المستندة إلى المصلحة المشروعة؛
• الحصول على بياناتك بصيغة مهيكلة (قابلية النقل)؛
• سحب الموافقة في أيّ وقت، حيث ينطبق ذلك.

لممارسة هذه الحقوق اكتب إلى legal@miraatdweb.com. الردّ خلال 30 يومًا.

9. تقديم شكوى

لك الحقّ في تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (Garante) (garanteprivacy.it) أو إلى السلطة الرقابية في الدولة العضو من الاتحاد الأوروبي التي تقيم فيها.

10. التعديلات

أيّ تعديل على هذه السياسة سيُنشَر على هذه الصفحة مع تحديث التاريخ. يُرجى الرجوع إليها بشكل دوري.