سياسة الخصوصية

تعالج Xakar (「الشركة」) البيانات الشخصية للأغراض التالية. لن تُستخدم البيانات الشخصية المعالَجة لأي غرض غير تلك المدرجة أدناه؛ وفي حال تغيّر الغرض، يُستأذَن المستخدم مسبقاً.

• تسجيل المستخدمين والتحقق من هويتهم
• تقديم الخدمة وتشغيل ميزات تغليف المحتوى
• مدفوعات الرصيد وإدارة سجل المعاملات
• الرد على استفسارات العملاء ومعالجة النزاعات
• تحسين الخدمة والتحليل الإحصائي

البيانات الإلزامية

• عنوان البريد الإلكتروني (للتسجيل والتحقق من الهوية)
• سجلات استخدام الخدمة (سجل التغليف وسجلات معاملات الرصيد)
• عنوان IP للوصول ومعلومات المتصفح وتاريخ/وقت الوصول

البيانات المجمَّعة عند الدفع

• معلومات وسيلة الدفع (تُعالجها شركة البطاقة أو مزوّد الدفع؛ لا تخزّنها الشركة مباشرةً)
• مبلغ الدفع وتاريخ/وقت المعاملة

البيانات المجمَّعة تلقائياً

• معلومات ملفات تعريف الارتباط والجلسة (للحفاظ على حالة المصادقة)

تُحتفظ بالبيانات الشخصية وتُستخدم حتى إلغاء العضوية. غير أنه حين تشترط التشريعات المعمول بها فترة احتفاظ محددة، تُخزَّن المعلومات بصورة منفصلة للفترات التالية.

• سجلات العقود والانسحاب من الاشتراك: 5 سنوات (قانون التجارة الإلكترونية)
• سجلات الدفع وتوريد البضائع/الخدمات: 5 سنوات (قانون التجارة الإلكترونية)
• سجلات شكاوى المستهلكين ومعالجة النزاعات: 3 سنوات (قانون التجارة الإلكترونية)
• سجلات تسجيل الدخول: 3 أشهر (قانون حماية سرية الاتصالات)
• سجلات التعلم: تُحفظ نتائج الإتمام (مكتمل / ناجح / راسب) وآخر تقدُّم لكل متعلّم حتى انتهاء عقد الخدمة، أما سجلات النشاط الأخرى (التشغيل، الإيقاف المؤقت، وغيرها) فتُحفظ من 24 إلى 36 شهرًا بحسب الباقة

لا تشارك الشركة، من حيث المبدأ، البيانات الشخصية للمستخدمين مع أطراف ثالثة. تُستثنى من ذلك الحالات التالية.

• حين يكون المستخدم قد أعطى موافقته المسبقة
• حين يقتضي ذلك القانون أو بناءً على طلب مشروع من جهة تحقيق

تعهد الشركة بمهام معالجة البيانات الشخصية التالية لتشغيل الخدمة.

• Supabase Inc. — مصادقة المستخدمين وتشغيل قاعدة البيانات
• Vercel Inc. — استضافة الخدمة وتشغيل الخوادم
• Lemon Squeezy (Merchant of Record) — معالجة المدفوعات، وحساب الضرائب وتحويلها، وإصدار الفواتير. تُشارَك البيانات الشخصية المتعلقة بالدفع (البريد الإلكتروني، بلد الفوترة، مبلغ الدفع) مع Lemon Squeezy بالقدر اللازم لإتمام المعاملة.

يجوز للمستخدمين ممارسة الحقوق التالية في أي وقت.

• طلب الاطلاع على البيانات الشخصية
• طلب تصحيح الأخطاء في البيانات الشخصية
• طلب حذف البيانات الشخصية (إلغاء العضوية)
• طلب وقف معالجة البيانات الشخصية

لممارسة هذه الحقوق، يُرجى تقديم طلب عبر نموذج التواصل، وستتخذ الشركة الإجراءات اللازمة دون تأخير.

يمكن ممارسة بعض الحقوق مباشرةً داخل الخدمة. يمكن حذف سجل التغليف في أي وقت عبر زر «مسح السجل» في شاشة «حزمي»، ويمكن إلغاء العضوية مباشرةً من شاشة الإعدادات. غير أن سجلات الدفع ومعاملات الرصيد الخاضعة لالتزام قانوني بالاحتفاظ تُخزَّن بمعزل عن المعلومات الأخرى طوال المدد المبيَّنة في المادة الثالثة ثم تُتلف.

تُعالَج جميع المدفوعات عبر Lemon Squeezy الذي يعمل بوصفه Merchant of Record. يتولى Lemon Squeezy معالجة المدفوعات وحساب الضرائب وإصدار الفواتير بصورة مستقلة. لا تخزّن الشركة مباشرةً معلومات الدفع الحساسة كأرقام البطاقات. تُحتفظ بسجلات معاملات الرصيد (مبلغ الشحن وسجل الخصم والرصيد) بهدف تسوية النزاعات المتعلقة باستخدام الخدمة.

كقاعدة عامة، لا يمكن استرداد الرصيد المشحون بعد اكتمال الشراء، وتُحتفظ بسجلات المعاملات المتعلقة بتلك المدفوعات طوال الفترة التي يستلزمها القانون.

تستخدم الخدمة فقط ملفات تعريف الارتباط الأساسية اللازمة للحفاظ على حالة تسجيل الدخول والأمان. لا تُستخدم ملفات تعريف الارتباط التسويقية أو التحليلية. لا يمكن تعطيل ملفات تعريف الارتباط الأساسية لأنها ضرورية لعمل الخدمة.

تعيّن الشركة شخصاً مسؤولاً عن حماية البيانات الشخصية يشرف على التعامل العام مع البيانات الشخصية.

• تواصل معنا

فيما يتعلق بالبيانات الشخصية للمتعلّمين (سجلات الإتمام وسجلات النشاط التعليمي وما شابهها) التي تنشأ في مواقع التعلّم والمحتوى التعليمي الذي يديره المستخدم عبر الخدمة، تعمل الشركة بصفتها معالِجًا، ويكون المستخدم الذي يدير الموقع هو المتحكّم في البيانات.

• يحدّد المستخدم الذي يدير الموقع أغراض المعالجة ومدد الاحتفاظ، وتعالج الشركة البيانات وفقًا لتعليماته.
• تُقدَّم طلبات المتعلّمين للاطلاع أو التصحيح أو الحذف أو وقف المعالجة إلى المستخدم الذي يدير الموقع. وإذا قُدِّم الطلب إلى الشركة مباشرةً، فإنها تحيله إلى ذلك المستخدم.
• لا تحذف الشركة سجلات التعلم إلا بناءً على طلب المستخدم أو تعليماته، ولا تعدّلها أو تحذفها من تلقاء نفسها.
• حتى إذا ألغى المتعلّم عضويته لدى الشركة، تظل سجلات التعلم الباقية في المواقع التي يديرها مستخدمون آخرون تحت سيطرة أولئك المستخدمين. ولطلب حذفها، يُرجى التواصل مع مشغّل الموقع المعني.
• إذا ألغى المستخدم الذي يدير الموقع عضويته، تُحذف سجلات التعلم الخاصة بذلك الموقع مع الموقع ومحتواه.

يجوز مراجعة هذه السياسة وفقاً للتغييرات في القوانين أو الخدمة. في حال إجراء أي مراجعة، يُقدَّم إشعار داخل الخدمة قبل سبعة أيام على الأقل من تاريخ سريانها.