نظرة عامة
تشرح سياسة الخصوصية هذه كيف تجمع Syllaro Academy، وهو الاسم التجاري الذي يستخدمه Fawzy Mohamed كمالك فردي مقيم في مصر، البيانات الشخصية وتستخدمها من خلال https://www.syllaro-academy.com وخدمات الدورات المرتبطة به ("الخدمة").
تنطبق هذه السياسة على الزوار وأصحاب الحسابات والمتعلمين والعملاء الذين يشترون عبر Gumroad والأشخاص الذين يتواصلون مع Syllaro Academy للحصول على الدعم.
بالنسبة لأصحاب البيانات في مصر، قد ينطبق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020. وبالنسبة لغير المقيمين في مصر، تسعى Syllaro Academy، على أساس أفضل جهد معقول، إلى التوافق مع مبادئ الشفافية والحقوق الأساسية في GDPR للاتحاد الأوروبي وCCPA للمقيمين في كاليفورنيا عندما تنطبق هذه القوانين.
البيانات التي نجمعها
تجمع Syllaro Academy فقط البيانات اللازمة لتقديم الخدمة وتأمينها وتحسينها ودعمها.
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الحساب | عنوان البريد الإلكتروني، الاسم المعروض الاختياري، اللغة المفضلة، معرفات المصادقة | أنت، ومصادقة Supabase |
| بيانات التعلم | تقدم الدورة، إكمال الدروس، إجابات الاختبارات القصيرة، الدرجات، الوقت المستغرق، إعدادات جدول الدراسة، ملاحظات الدروس الخاصة، سجلات الشهادات | استخدامك للخدمة |
| بيانات الدفع | يعالج Gumroad تفاصيل الدفع. تستلم Syllaro Academy فقط بريد المشتري واسمه وبلده ومعرف طلب Gumroad | Gumroad |
| البيانات التقنية | عنوان IP، وكيل مستخدم المتصفح، بيانات الجهاز والمتصفح، سجلات الأمان، سجلات الأخطاء، الطوابع الزمنية | المتصفح ومزودو الاستضافة والبنية التحتية |
| بيانات الدعم | الرسائل، معرفات الطلبات، بريد الحساب، تفاصيل المشكلة، والمرفقات التي تختار إرسالها | أنت |
| بيانات النشرة والاهتمام | عنوان البريد الإلكتروني، اللغة المفضلة، مصدر الاشتراك، اهتمام اختياري بالدورات | أنت |
لا تجمع Syllaro Academy عمدًا أرقام بطاقات الدفع الكاملة أو أرقام الحسابات البنكية أو وثائق الهوية الحكومية أو البيانات الصحية من خلال الخدمة.
كيف نستخدم البيانات
تستخدم Syllaro Academy البيانات الشخصية من أجل:
- إنشاء الحسابات وتأمينها.
- تقديم الوصول إلى الدورات المجانية والمدفوعة.
- مطابقة مشتريات Gumroad مع حسابات Syllaro Academy.
- تتبع تقدم التعلم ونتائج الاختبارات والملاحظات والجداول والشهادات.
- إرسال رسائل معاملات مثل رسائل الحساب والشراء والوصول والشهادات والدعم والأمان.
- الرد على طلبات الدعم والاسترداد والطلبات القانونية وطلبات الحساب.
- منع الاحتيال والقرصنة ومشاركة الحسابات وإساءة الاستخدام والاعتراضات البنكية والحوادث الأمنية.
- الاحتفاظ بسجلات لازمة للموثوقية وتصحيح الأخطاء والأمان.
- تحليل أنماط الاستخدام الإجمالية لتحسين الدورات والخدمة.
- الامتثال لالتزامات الضرائب والمحاسبة والقانون وحماية المستهلك ومعالجي الدفع.
لا تبيع Syllaro Academy البيانات الشخصية ولا تستخدم ملاحظات المتعلم للإعلانات.
الأساس القانوني
عندما يكون وجود أساس قانوني مطلوبًا، تعتمد Syllaro Academy على الأسس التالية:
- تنفيذ العقد: لإنشاء الحسابات وتقديم الوصول إلى الدورات ومعالجة المشتريات والاستردادات وتتبع التقدم وإصدار الشهادات وتقديم الدعم.
- المصلحة المشروعة: لتأمين الخدمة ومنع الاحتيال وإساءة الاستخدام وتحسين جودة المنتج والاحتفاظ بالسجلات والرد على النزاعات وحماية الملكية الفكرية.
- الموافقة: لإرسال النشرة أو الرسائل التسويقية الاختيارية وتخزين التفضيلات حيث تكون الموافقة مطلوبة.
- الالتزام القانوني: للاحتفاظ بالسجلات المطلوبة للضرائب والمحاسبة وحماية المستهلك والتعامل مع النزاعات والطلبات القانونية.
عندما يتطلب قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 موافقة أو أساسًا قانونيًا محددًا آخر، ستعالج Syllaro Academy البيانات الشخصية على ذلك الأساس.
المعالجون الخارجيون
تستخدم Syllaro Academy مزودي خدمات لتشغيل الخدمة. يعالج هؤلاء المزودون البيانات فقط للأغراض الموضحة أدناه ووفقًا لشروطهم وسياسات الخصوصية وضوابط الأمان الخاصة بهم.
| المزود | الغرض | البيانات المعنية | موقع المعالجة |
|---|---|---|---|
| Supabase | المصادقة وقاعدة البيانات وبيانات الحساب وتقدم التعلم والملاحظات والشهادات وسجلات النشرة | بيانات الحساب والتعلم والملاحظات والشهادات والنشرة | الولايات المتحدة، مع المعالجين الفرعيين كما يوضح Supabase |
| Vercel | الاستضافة والنشر والتوصيل الطرفي والسجلات والموثوقية والأمان | البيانات التقنية وبيانات طلب محدودة | الولايات المتحدة، مع بنية تحتية عالمية ومعالجين فرعيين |
| Gumroad | الدفع ومعالجة المدفوعات والإيصالات والاستردادات والتعامل الضريبي ونزاعات الدفع | بيانات الدفع والطلبات التي يعالجها Gumroad، إضافة إلى بيانات تأكيد الشراء التي تشارك مع Syllaro Academy | الولايات المتحدة، مع المعالجين الفرعيين كما يوضح Gumroad |
| مزود البريد الإلكتروني التشغيلي المكوّن | تسليم رسائل الحساب والوصول والدعم والخدمة | عنوان البريد الإلكتروني، محتوى الرسالة، بيانات التسليم الوصفية | الولايات المتحدة، مع المعالجين الفرعيين كما يوضح ذلك المزود |
قد يعمل Gumroad كمعالج دفع وبائع وMerchant of Record جزئي لمشتريات الدورات. تنطبق سياسة الخصوصية والشروط الخاصة بـ Gumroad على صفحة الدفع ونشاط حساب Gumroad.
الاحتفاظ بالبيانات
تحتفظ Syllaro Academy بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة.
- يتم الاحتفاظ ببيانات الحساب ما دام حسابك نشطًا.
- يتم الاحتفاظ ببيانات التعلم ما دام حسابك نشطًا حتى تبقى التقدم والملاحظات والشهادات متاحة.
- بعد طلب حذف تم التحقق منه، قد يتم حذف سجلات التعلم أو إخفاء هويتها ما لم يكن الاحتفاظ ضروريًا لمنع الاحتيال أو الأمان أو المطالبات القانونية أو الضرائب أو المحاسبة أو سجلات نزاعات الدفع.
- قد يتم الاحتفاظ بسجلات المعاملات المرتبطة بالمشتريات والاستردادات والاعتراضات البنكية والضرائب حسب ما تتطلبه القوانين المصرية والالتزامات القانونية الأخرى المعمول بها.
- يتم الاحتفاظ بالسجلات التقنية لمدة محدودة لازمة للأمان وتصحيح الأخطاء ومنع الإساءة وموثوقية البنية التحتية.
- يتم الاحتفاظ بسجلات النشرة أو الاهتمام بالدورات حتى تلغي الاشتراك أو تطلب الحذف أو تصبح السجلات غير لازمة.
قد يستغرق الحذف من النسخ الاحتياطية وقتًا إضافيًا لأن النسخ الاحتياطية تدوّر وفق جدول تقني.
نقل البيانات دوليًا
تدار Syllaro Academy بواسطة مالك فردي مقيم في مصر، لكن الخدمة تستخدم مزودين مثل Supabase وVercel وGumroad ومزود البريد الإلكتروني التشغيلي المكوّن. يعني ذلك أن البيانات الشخصية قد تنقل إلى الولايات المتحدة ودول أخرى وتعالج فيها حيث يعمل هؤلاء المزودون أو معالجوهم الفرعيون.
بالنسبة للمستخدمين المحميين بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 أو GDPR أو CCPA أو قوانين مشابهة، تتخذ Syllaro Academy خطوات معقولة لاستخدام مزودين موثوقين ومراجعة شروط الأمان والخصوصية لديهم والاعتماد على الضمانات التعاقدية أو البنود التعاقدية القياسية أو الحمايات المكافئة حيثما ينطبق ذلك.
باستخدامك الخدمة، فأنت تفهم أن البيانات قد تعالج خارج بلد إقامتك.
حقوقك
اعتمادًا على مكان إقامتك والقانون المنطبق، قد تكون لك حقوق في:
- الوصول إلى البيانات الشخصية المحتفظ بها عنك.
- تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حذف البيانات الشخصية، مع مراعاة حدود الاحتفاظ القانونية والتشغيلية.
- الحصول على نسخة قابلة للنقل من بعض البيانات.
- الاعتراض على بعض عمليات المعالجة أو تقييدها.
- سحب الموافقة عندما تستند المعالجة إلى الموافقة.
- إلغاء الاشتراك في البريد التسويقي الاختياري.
- طلب معلومات عن فئات البيانات التي تم جمعها أو استخدامها أو الإفصاح عنها أو الاحتفاظ بها.
تهدف هذه الحقوق إلى تغطية الحقوق الأساسية المتاحة بموجب قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 وGDPR وCCPA حيثما تنطبق. قد تكون بعض الحقوق محدودة بالقانون أو احتياجات الأمان أو منع الاحتيال أو سجلات الدفع أو الالتزامات الضريبية أو الحاجة إلى تقديم الخدمة.
كيفية ممارسة حقوقك
لممارسة حقوق الخصوصية، تواصل عبر:
اذكر عنوان البريد الإلكتروني للحساب ووصفًا واضحًا للطلب. قد تطلب Syllaro Academy معلومات لازمة للتحقق من أنك تتحكم في الحساب أو عنوان البريد الإلكتروني.
تهدف Syllaro Academy إلى الرد خلال 30 يومًا. قد تستغرق الطلبات الأكثر تعقيدًا وقتًا أطول حيث يسمح القانون، لكن Syllaro Academy ستقدم تحديثًا إذا كانت هناك حاجة إلى مزيد من الوقت.
ملفات تعريف الارتباط والتخزين المحلي
تستخدم الخدمة ملفات تعريف الارتباط والتخزين المحلي وتقنيات تخزين متصفح مشابهة للوظائف الأساسية والقائمة على التفضيلات.
تشمل الاستخدامات الحالية:
- ملفات جلسة أساسية وتخزين مصادقة لازمة لتسجيل الدخول والحفاظ على أمان الحساب.
- تخزين تفضيل اللغة والاتجاه.
- تخزين تفضيل المظهر مثل الوضع الفاتح أو الداكن.
- بيانات تقدم أو ذاكرة مؤقتة محلية لدعم استمرارية التعلم والتدهور السلس.
- بيانات أمان ومكافحة إساءة استخدام لازمة لحماية الخدمة.
لا تستخدم Syllaro Academy حاليًا ملفات تعريف ارتباط تتبع خارجية أو ملفات إعلانات على الخدمة. لا يستخدم إشعار ملفات تعريف ارتباط منفصل لأن التخزين الحالي ضروري للمصادقة أو التفضيلات أو الأمان أو ميزات التعلم الأساسية.
إذا استخدمت أدوات تحليل أو إعلانات مستقبلية ملفات تتبع غير أساسية، فسيتم تحديث هذه السياسة وتدفق موافقة المستخدم قبل تفعيل تلك الأدوات.
الأطفال
الخدمة غير مخصصة للأطفال دون 16 عامًا. لا يجوز لمن هم دون 16 عامًا إنشاء حساب أو شراء دورة.
إذا كنت تعتقد أن شخصًا دون 16 عامًا أنشأ حسابًا أو قدم بيانات شخصية، فتواصل مع support@syllaro-academy.com حتى تتمكن Syllaro Academy من المراجعة واتخاذ الإجراء المناسب.
الأمان
تستخدم Syllaro Academy تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية، بما في ذلك:
- HTTPS للبيانات أثناء النقل.
- مصادقة Supabase وتجزئة كلمات المرور.
- Supabase Row Level Security للسجلات المملوكة للمستخدم.
- ضوابط وصول من جانب الخادم للبيانات الخاصة والمدفوعة.
- معالجة الدفع عبر Gumroad بدلًا من تخزين بيانات بطاقات الدفع على خوادم Syllaro Academy.
- حدود وصول وممارسات تشغيلية تهدف إلى تقليل الوصول غير المصرح به.
- سجلات أخطاء وأمان لمنع الإساءة والاستجابة للحوادث.
لا توجد خدمة عبر الإنترنت يمكنها ضمان أمان كامل. أنت مسؤول عن استخدام كلمة مرور قوية وحماية حساب بريدك الإلكتروني وتسجيل الخروج من الأجهزة المشتركة.
الإخطار بخرق البيانات
إذا علمت Syllaro Academy بخرق للبيانات الشخصية يخلق واجب إخطار قانونيًا أو خطرًا ملموسًا على المستخدمين المتأثرين، فستتخذ خطوات معقولة للتحقيق والاحتواء والمعالجة.
حيثما يتطلب القانون المعمول به، ستخطر Syllaro Academy المستخدمين المتأثرين أو الجهات التنظيمية ذات الصلة أو المعالجين أو الأطراف المطلوبة الأخرى ضمن الإطار الزمني المطلوب وبالمعلومات المتاحة بشكل معقول في ذلك الوقت.
تغييرات هذه السياسة
يجوز لـ Syllaro Academy تحديث سياسة الخصوصية هذه عندما تتغير الخدمة أو المزودون أو المتطلبات القانونية أو عندما تحتاج ممارسات الخصوصية إلى توضيح.
سيتم نشر أحدث نسخة على https://www.syllaro-academy.com/privacy مع تاريخ آخر مراجعة. بالنسبة للتغييرات الجوهرية، قد تقدم Syllaro Academy أيضًا إشعارًا عبر البريد الإلكتروني أو داخل التطبيق أو في صفحة الدفع أو بطريقة معقولة أخرى.
يعني استمرار استخدام الخدمة بعد سريان سياسة محدثة أن السياسة المحدثة تنطبق على الاستخدام المستقبلي للخدمة.
التواصل
لأسئلة الخصوصية أو طلبات الحقوق أو حذف الحساب أو مخاوف الأمان، تواصل عبر: