سياسة الخصوصية

تعالج Xakar (「الشركة」) البيانات الشخصية للأغراض التالية. لن تُستخدم البيانات الشخصية المعالَجة لأي غرض غير تلك المدرجة أدناه؛ وفي حال تغيّر الغرض، يُستأذَن المستخدم مسبقاً.

• تسجيل المستخدمين والتحقق من هويتهم
• تقديم الخدمة وتشغيل ميزات تغليف المحتوى
• مدفوعات الرصيد وإدارة سجل المعاملات
• الرد على استفسارات العملاء ومعالجة النزاعات
• تحسين الخدمة والتحليل الإحصائي

الأسس القانونية للمعالجة (مستخدمو المنطقة الاقتصادية الأوروبية) — بالنسبة لمستخدمي المنطقة الاقتصادية الأوروبية، تعالج الشركة البيانات الشخصية استنادًا إلى الأسس التالية وفقًا للمادة 6 من اللائحة العامة لحماية البيانات (GDPR).

• التسجيل والتحقق من الهوية وتقديم الخدمة ومدفوعات الرصيد — تنفيذ العقد (المادة 6(1)(ب))
• الاحتفاظ القانوني بسجلات الدفع والمعاملات — الامتثال لالتزام قانوني (المادة 6(1)(ج))
• الرد على الاستفسارات وتحسين الخدمة والإحصاءات والأمن عبر سجلات الدخول — المصالح المشروعة (المادة 6(1)(و))

البيانات الإلزامية

• عنوان البريد الإلكتروني (للتسجيل والتحقق من الهوية)
• سجلات استخدام الخدمة (سجل التغليف وسجلات معاملات الرصيد)
• عنوان IP للوصول ومعلومات المتصفح وتاريخ/وقت الوصول

البيانات المجمَّعة عند الدفع

• معلومات وسيلة الدفع (تُعالجها شركة البطاقة أو مزوّد الدفع؛ لا تخزّنها الشركة مباشرةً)
• مبلغ الدفع وتاريخ/وقت المعاملة

البيانات المجمَّعة تلقائياً

• معلومات ملفات تعريف الارتباط والجلسة (للحفاظ على حالة المصادقة)

عنوان البريد الإلكتروني لازم لإبرام العقد وتقديم الخدمة. وإذا لم يُقدَّم، يتعذَّر التسجيل واستخدام الخدمة. أما البيانات الأخرى فتُنشَأ تلقائيًا أثناء استخدام الخدمة أو تُجمَع عند الدفع فقط.

تُحتفظ بالبيانات الشخصية وتُستخدم حتى إلغاء العضوية. غير أنه حين تشترط التشريعات المعمول بها فترة احتفاظ محددة، تُخزَّن المعلومات بصورة منفصلة للفترات التالية.

• سجلات العقود والانسحاب من الاشتراك: 5 سنوات (قانون التجارة الإلكترونية)
• سجلات الدفع وتوريد البضائع/الخدمات: 5 سنوات (قانون التجارة الإلكترونية)
• سجلات شكاوى المستهلكين ومعالجة النزاعات: 3 سنوات (قانون التجارة الإلكترونية)
• سجلات تسجيل الدخول: 3 أشهر (قانون حماية سرية الاتصالات)
• سجلات التعلم: تُحفظ نتائج الإتمام (مكتمل / ناجح / راسب) وآخر تقدُّم لكل متعلّم حتى انتهاء عقد الخدمة، أما سجلات النشاط الأخرى (التشغيل، الإيقاف المؤقت، وغيرها) فتُحفظ من 24 إلى 36 شهرًا بحسب الباقة

لا تشارك الشركة، من حيث المبدأ، البيانات الشخصية للمستخدمين مع أطراف ثالثة. تُستثنى من ذلك الحالات التالية.

• حين يكون المستخدم قد أعطى موافقته المسبقة
• حين يقتضي ذلك القانون أو بناءً على طلب مشروع من جهة تحقيق

تعهد الشركة بمهام معالجة البيانات الشخصية التالية لتشغيل الخدمة.

• Supabase Inc. — مصادقة المستخدمين وتشغيل قاعدة البيانات
• Vercel Inc. — استضافة الخدمة وتشغيل الخوادم
• Lemon Squeezy (Merchant of Record) — معالجة المدفوعات، وحساب الضرائب وتحويلها، وإصدار الفواتير. تُشارَك البيانات الشخصية المتعلقة بالدفع (البريد الإلكتروني، بلد الفوترة، مبلغ الدفع) مع Lemon Squeezy بالقدر اللازم لإتمام المعاملة.
• Plus Five Five, Inc. (Resend) — إرسال رسائل التنبيه باستلام الاستفسارات. يُضمَّن في رسالة التنبيه الاسمُ وعنوان البريد الإلكتروني ورقم الهاتف ونصّ الاستفسار المُدخَلة في نموذج التواصل.

يجوز للمستخدمين ممارسة الحقوق التالية في أي وقت.

• طلب الاطلاع على البيانات الشخصية
• طلب تصحيح الأخطاء في البيانات الشخصية
• طلب حذف البيانات الشخصية (إلغاء العضوية)
• طلب وقف معالجة البيانات الشخصية

لممارسة هذه الحقوق، يُرجى تقديم طلب عبر نموذج التواصل أو عبر البريد الإلكتروني إلى support@xakar.app، وستتخذ الشركة الإجراءات اللازمة دون تأخير.

يمكن ممارسة بعض الحقوق مباشرةً داخل الخدمة. يمكن حذف سجل التغليف في أي وقت عبر زر «مسح السجل» في شاشة «حزمي»، ويمكن إلغاء العضوية مباشرةً من شاشة الإعدادات. غير أن سجلات الدفع ومعاملات الرصيد الخاضعة لالتزام قانوني بالاحتفاظ تُخزَّن بمعزل عن المعلومات الأخرى طوال المدد المبيَّنة في المادة الثالثة ثم تُتلف.

حقوق إضافية لمستخدمي المنطقة الاقتصادية الأوروبية — إضافةً إلى الحقوق المذكورة أعلاه، يجوز لمستخدمي المنطقة الاقتصادية الأوروبية ممارسة الحقوق التالية.

• قابلية نقل البيانات — الحق في تلقّي البيانات الشخصية بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا (المادة 20)
• الاعتراض على المعالجة — إذا كانت مستندة إلى المصالح المشروعة (المادة 21)
• سحب الموافقة — لا يؤثر السحب في مشروعية المعالجة التي تمت قبله (المادة 7(3))

لا تتخذ الشركة قرارات آلية، بما في ذلك التنميط، تُحدث آثارًا قانونية على المستخدمين أو تؤثر فيهم بصورة مماثلة وجوهرية (المادة 22).

تُعالَج جميع المدفوعات عبر Lemon Squeezy الذي يعمل بوصفه Merchant of Record. يتولى Lemon Squeezy معالجة المدفوعات وحساب الضرائب وإصدار الفواتير بصورة مستقلة. لا تخزّن الشركة مباشرةً معلومات الدفع الحساسة كأرقام البطاقات. تُحتفظ بسجلات معاملات الرصيد (مبلغ الشحن وسجل الخصم والرصيد) بهدف تسوية النزاعات المتعلقة باستخدام الخدمة.

كقاعدة عامة، لا يمكن استرداد الرصيد المشحون بعد اكتمال الشراء، وتُحتفظ بسجلات المعاملات المتعلقة بتلك المدفوعات طوال الفترة التي يستلزمها القانون.

تستخدم الخدمة فقط ملفات تعريف الارتباط الأساسية اللازمة للحفاظ على حالة تسجيل الدخول والأمان. لا تُستخدم ملفات تعريف الارتباط التسويقية أو التحليلية. لا يمكن تعطيل ملفات تعريف الارتباط الأساسية لأنها ضرورية لعمل الخدمة.

تعيّن الشركة شخصاً مسؤولاً عن حماية البيانات الشخصية يشرف على التعامل العام مع البيانات الشخصية.

• تواصل معنا

يمكن إرسال الاستفسارات المتعلقة بمعالجة البيانات الشخصية وطلبات ممارسة الحقوق إلى جهة الاتصال أدناه.

• المتحكم في البيانات: Xakar
• جهة الاتصال: support@xakar.app

فيما يتعلق بالبيانات الشخصية للمتعلّمين (سجلات الإتمام وسجلات النشاط التعليمي وما شابهها) التي تنشأ في مواقع التعلّم والمحتوى التعليمي الذي يديره المستخدم عبر الخدمة، تعمل الشركة بصفتها معالِجًا، ويكون المستخدم الذي يدير الموقع هو المتحكّم في البيانات.

• يحدّد المستخدم الذي يدير الموقع أغراض المعالجة ومدد الاحتفاظ، وتعالج الشركة البيانات وفقًا لتعليماته.
• تُقدَّم طلبات المتعلّمين للاطلاع أو التصحيح أو الحذف أو وقف المعالجة إلى المستخدم الذي يدير الموقع. وإذا قُدِّم الطلب إلى الشركة مباشرةً، فإنها تحيله إلى ذلك المستخدم.
• لا تحذف الشركة سجلات التعلم إلا بناءً على طلب المستخدم أو تعليماته، ولا تعدّلها أو تحذفها من تلقاء نفسها.
• حتى إذا ألغى المتعلّم عضويته لدى الشركة، تظل سجلات التعلم الباقية في المواقع التي يديرها مستخدمون آخرون تحت سيطرة أولئك المستخدمين. ولطلب حذفها، يُرجى التواصل مع مشغّل الموقع المعني.
• إذا ألغى المستخدم الذي يدير الموقع عضويته، تُحذف سجلات التعلم الخاصة بذلك الموقع مع الموقع ومحتواه.

تستخدم الشركة بنية تحتية يشغّلها مزودون خارج كوريا، ولذلك تُنقل البيانات الشخصية إلى خارج البلاد على النحو المبيَّن أدناه. وتندرج عمليات النقل هذه ضمن المادة 28-8 (1) 3 من قانون حماية البيانات الشخصية بوصفها عمليات نقل لازمة لتنفيذ العقد وتيسير استخدام الخدمة، وتتم دون موافقة منفصلة من خلال الإفصاح عنها في هذه السياسة.

وقت النقل وطريقته — تُرسَل عبر الشبكة بصورة مستمرة عند استخدام الخدمة.

• Supabase Inc. (الولايات المتحدة) — الغرض: مصادقة المستخدمين وتشغيل قاعدة البيانات / البيانات المنقولة: عنوان البريد الإلكتروني، سجلات استخدام الخدمة، عنوان IP الخاص بالدخول ومعلومات المتصفح وتاريخ الدخول ووقته / مدة الاحتفاظ: حتى إلغاء العضوية أو انتهاء عقد المعالجة / جهة الاتصال: privacy@supabase.com
• Vercel Inc. (الولايات المتحدة · 440 N Barranca Avenue #4133, Covina, CA 91723) — الغرض: استضافة الخدمة وتشغيل الخوادم وتجميع إحصاءات الزيارات / البيانات المنقولة: عنوان IP الخاص بالدخول، معلومات المتصفح، تاريخ الدخول ووقته / مدة الاحتفاظ: حتى انتهاء عقد المعالجة / جهة الاتصال: privacy@vercel.com
• Sold Through Link, LLC (المعروفة سابقًا باسم Lemon Squeezy LLC، الولايات المتحدة · 222 South Main Street Suite 500, Salt Lake City, UT 84101) — الغرض: معالجة المدفوعات وحساب الضرائب والإقرار بها وإصدار الإيصالات / البيانات المنقولة: عنوان البريد الإلكتروني، بلد الفوترة، مبلغ الدفع / مدة الاحتفاظ: للمدة التي تقتضيها القوانين ذات الصلة / جهة الاتصال: hello@lemonsqueezy.com
• Plus Five Five, Inc. (Resend، الولايات المتحدة · 2261 Market Street #5039, San Francisco, CA 94114) — الغرض: إرسال رسائل التنبيه باستلام الاستفسارات / البيانات المنقولة: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، نصّ الاستفسار / مدة الاحتفاظ: حتى انقضاء مدة حفظ سجل الإرسال أو انتهاء عقد المعالجة / جهة الاتصال: support@resend.com

يحق لك رفض نقل بياناتك الشخصية إلى خارج البلاد. غير أن عمليات النقل هذه ضرورية لتقديم الخدمة، ومن ثم فإن رفضها يعني التوقف عن استخدام الخدمة عبر إلغاء حسابك.

تتلف الشركة البيانات الشخصية دون تأخير بمجرد انقضاء مدة الاحتفاظ أو تحقق الغرض من المعالجة.

• إجراءات الإتلاف — تُصنَّف البيانات الشخصية التي تحقق الغرض منها ضمن البيانات المزمع إتلافها ثم تُتلف. أما المعلومات التي يجب الاحتفاظ بها بموجب قوانين أخرى فتُنقل إلى قاعدة بيانات منفصلة وتُحفظ بمعزل عن غيرها طوال المدد المبيَّنة في المادة الثالثة ثم تُتلف.
• طرق الإتلاف — تُحذف البيانات الشخصية المخزَّنة في صورة ملفات إلكترونية بوسائل تقنية تحول دون استعادتها، وتُمزَّق أو تُحرق البيانات المطبوعة على ورق.
• الإتلاف التلقائي — تُتلف تلقائيًا، ضمن إجراءات الصيانة الدورية، المعلومات المحفوظة بصورة منفصلة والتي انقضت مدة الاحتفاظ بها.

تتخذ الشركة التدابير التالية للحفاظ على أمن البيانات الشخصية.

• إدارة صلاحيات الوصول — يقتصر عدد العاملين الذين يمكنهم الوصول إلى البيانات الشخصية على الحد الأدنى، ويُطبَّق التحكم في الوصول على مستوى الصفوف (Row Level Security) في قاعدة البيانات بحيث لا يصل كل مستخدم إلا إلى بياناته وحدها.
• التشفير أثناء النقل — تُشفَّر جميع الاتصالات بين المستخدمين والخدمة باستخدام HTTPS (TLS).
• حماية كلمات المرور — تُخزَّن كلمات المرور بطريقة تجزئة أحادية الاتجاه لا يمكن فك تشفيرها، ولا تستطيع الشركة معرفة قيمها الأصلية.
• حفظ سجلات الدخول — تُحفظ سجلات الوصول إلى نظام معالجة البيانات الشخصية، وتُحفظ سجلات تسجيل الدخول لمدة ثلاثة أشهر وفقًا لقانون حماية سرية الاتصالات.
• الحفظ المنفصل — تُخزَّن سجلات معاملات الأعضاء الملغاة عضويتهم، التي يوجب القانون الاحتفاظ بها، بمعزل عن قاعدة بيانات التشغيل.

إذا كان لديك ما يقلقك بشأن التعامل مع بياناتك الشخصية، فيُرجى إبلاغنا أولاً عبر نموذج التواصل. وستنظر الشركة في الأمر وتردّ دون تأخير.

تقع الشركة في جمهورية كوريا وتعالج البيانات الشخصية وفقاً للقانون الكوري. ولذلك فإن الجهات المذكورة أدناه جهات كورية، ولا يمكن الاتصال بأرقام هواتفها إلا من داخل كوريا.

• لجنة الوساطة في منازعات البيانات الشخصية — 1833-6972 (www.kopico.go.kr)
• مركز الإبلاغ عن انتهاكات الخصوصية — 118 (privacy.kisa.or.kr)
• النيابة العامة العليا، شعبة التحقيقات السيبرانية — 1301 (www.spo.go.kr)
• الوكالة الوطنية للشرطة، مكتب التحقيقات السيبرانية — 182 (ecrm.police.go.kr)

إذا تعرَّضت حقوقك أو مصالحك للانتهاك بسبب إجراء اتخذته الشركة أو امتناعها عن اتخاذه ردًّا على طلب مقدَّم بموجب المواد 35 (الاطلاع) أو 36 (التصحيح أو الحذف) أو 37 (وقف المعالجة) من قانون حماية البيانات الشخصية، جاز لك التظلم إداريًا وفق ما ينص عليه قانون التظلمات الإدارية.

وإذا كنت تقيم خارج كوريا، فقد يكون لك أيضاً، بموجب قانون بلدك، الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

يحق لمستخدمي المنطقة الاقتصادية الأوروبية تقديم شكوى إلى سلطة رقابية، ولا سيما في الدولة العضو التي يقيمون فيها أو يعملون بها أو التي وقع فيها الانتهاك المزعوم، وفقًا للمادة 77 من اللائحة العامة لحماية البيانات. وتتوفر قائمة السلطات الرقابية على موقع المجلس الأوروبي لحماية البيانات (EDPB).

يجوز مراجعة هذه السياسة وفقاً للتغييرات في القوانين أو الخدمة. في حال إجراء أي مراجعة، يُقدَّم إشعار داخل الخدمة قبل سبعة أيام على الأقل من تاريخ سريانها.