سياسة الخصوصية
توضح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية والتقنية في إطار موقع GetAISet (https://www.getaiset.com). نحن ملتزمون بالشفافية وتقليل جمع البيانات واحترام حقوقكم الكاملة في حماية البيانات بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
1. مسؤولو معالجة البيانات وتوزيع المسؤوليات
تخضع معالجة البيانات الشخصية المرتبطة بموقع GetAISet لمسؤوليات محددة ومنفصلة وفقًا للنشاط الفعلي للمعالجة:
مسؤول المعالجة على مستوى الموقع: Oberhauser Péter Zoltán
يعمل Oberhauser Péter Zoltán (بصفته شخصًا طبيعيًا، المجر) كمسؤول معالجة بيانات مستقل لعمليات موقع GetAISet التي يحدد أغراضها ووسائلها الأساسية، وتشمل:
• التشغيل والتحكم في البنية التحتية للاستضافة والمعالجة المؤقتة لسجلات وصول الخادم.
• قياس حركة الزوار الإجمالية عبر Google Analytics 4 (مشروطة بالموافقة الصريحة المسبقة للمستخدم).
• إدارة تفضيلات الموافقة (المخزنة في localStorage تحت المفتاح "learnai_consent") وتفضيلات اللغة (عبر ملف تعريف الارتباط "learnai_locale").
• إدارة المراسلات العامة وطلبات الدعم والاستفسارات المتعلقة بالخصوصية الواردة عبر contact@getaiset.com أو support@getaiset.com أو privacy@getaiset.com.
مسؤولة معالجة الأنشطة التجارية والتسويقية: Forray Gyöngyi e.v.
تعمل Forray Gyöngyi (رائدة أعمال فردية مجرية) كمسؤولة معالجة بيانات مستقلة حصريًا للبيانات الشخصية التي تعالجها بشكل مستقل في إطار نشاطها التجاري والشراكات التسويقية (Affiliate)، وتشمل:
• إدارة حسابات الشراكات التسويقية وعقود الشبكات والمراسلات التجارية المباشرة.
• الامتثال للالتزامات القانونية بحفظ السجلات المحاسبية والضريبية والمستندية للعمولات المستلمة.
إن Forray Gyöngyi لا تتلقى أو تعالج أو تتحكم تلقائيًا في البيانات الشخصية للزوار الذين ينتقلون إلى مواقع المزودين الخارجيين أو منصات الدورات.
تتوفر بيانات التسجيل التجاري والرقم الضريبي الرسمية في صفحة الإشعار القانوني الخاصة بنا.
نطاقات المسؤولية المنفصلة لمسؤولي المعالجة
بالنسبة لأنشطة المعالجة الموضحة في هذه السياسة، يعمل المشغلان بشكل مستقل ضمن نطاق مسؤولية كل منهما، ويحدد كل منهما بشكل منفصل أغراض ووسائل المعالجة الأساسية الخاضعة لمسؤوليته.
منصات وشبكات الشركاء الخارجيين
عند النقر على رابط تسويقي خارجي في GetAISet، يتم توجيهكم إلى موقع طرف ثالث مستقل (مثل مطور أداة ذكاء اصطناعي أو منصة تعليمية). تعالج تلك الجهات المستقلة البيانات وفقًا لسياسات الخصوصية الخاصة بها. لا تملك GetAISet السيطرة ولا تتحمل المسؤولية عن معالجة البيانات في تلك المواقع.
نقطة الاتصال للخصوصية
لجميع الأسئلة المتعلقة بالخصوصية أو ممارسة حقوقكم بموجب GDPR فيما يخص معالجة الموقع، يرجى التواصل عبر: privacy@getaiset.com. تتوفر بيانات الهوية الرسمية الكاملة للمشغلين في صفحة الإشعار القانوني.
2. فئات البيانات التي نقوم بمعالجتها
نحن نجمع ونعالج فقط الحد الأدنى من البيانات الضرورية لتقديم دليلنا التعليمي وحمايته وتحسينه.
سجلات الخادم الفنية
عند وصولكم إلى موقع GetAISet، تقوم البنية التحتية للاستضافة تلقائيًا بمعالجة سجلات طلبات HTTP القياسية. تتضمن هذه البيانات الفنية عنوان IP الخاص بكم، ونوع المتصفح وإصداره، ونظام التشغيل، وعنوان URL المرجعي، ووقت وتاريخ الوصول، والصفحات المطلوبة. تتم معالجة هذه المعلومات مؤقتًا فقط لضمان استقرار النظام ومنع الأنشطة الضارة والتصدي لهجمات حجب الخدمة (DDoS).
بيانات التحليلات (Google Analytics 4 — مشروطة بالموافقة المسبقة فقط)
ترسل GetAISet معلمات أحداث تحليلات منقاة ومصممة بحيث لا تتضمن معرفات مباشرة أو عبارات بحث أولية أو بيانات روابط حساسة غير ضرورية. بعد منح الموافقة على التحليلات، قد تقوم خدمة Google Analytics بمعالجة معرفات اسمية مستعارة (Pseudonymous identifiers) وملفات تعريف الارتباط ومعلومات الجهاز/المتصفح وفقًا لإعدادات الخدمة وسياسات Google.
إن رمز التحليلات مشروط بشكل صارم بالموافقة: لا يتم تحميله أو تفعيله على الإطلاق إلا بعد أن تمنحوا موافقتكم الصريحة والمباشرة عبر شريط ملفات تعريف الارتباط. إذا اخترتم الرفض أو تجاهل الشريط، فلن يتم تحميل أي نصوص برمجية للتحليلات ولن يتم إرسال أي ملفات تعريف ارتباط.
التخزين المحلي للمتصفح
نقوم بحفظ خيار موافقتكم ("granted" أو "denied") في التخزين المحلي لمتصفحكم (localStorage) تحت المفتاح "learnai_consent" لتذكر تفضيلكم في الزيارات اللاحقة. كما نستخدم ملف تعريف ارتباط وظيفي ("learnai_locale") لتثبيت لغة العرض التي اخترتموها.
التفاعل مع الروابط الخارجية والشراكات
عند النقر على روابط خارجية توجه إلى منصات الشركاء أو الأدوات التعليمية، يسجل النظام أحداثًا قياسية منقاة (مثل نطاق الوجهة والتصنيف) لقياس الاهتمام الإجمالي، دون إنشاء أي ملفات تعريفية فردية للمستخدمين.
المراسلات المباشرة
إذا تواصلتم معنا طواعية عبر البريد الإلكتروني (مثل contact@getaiset.com أو support@getaiset.com أو privacy@getaiset.com)، فإننا نعالج اسمكم وعنوان بريدكم الإلكتروني ومحتوى الرسالة فقط للرد على استفساركم ومعالجة طلبكم.
3. أغراض المعالجة والأسس القانونية
تتم معالجة البيانات وفقًا للأسس القانونية المنصوص عليها في المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR):
- الموافقة (المادة 6(1)(a) GDPR): الأساس الحصري لتشغيل ملفات تعريف الارتباط التحليلية الاختيارية (Google Analytics 4). يمكن سحب الموافقة في أي وقت.
- المصالح المشروعة (المادة 6(1)(f) GDPR): تشغيل الخوادم تقنيًا، وأمان الشبكة، ومنع الاحتيال، والدفاع القانوني.
- الإجراءات التعاقدية وما قبل التعاقد (المادة 6(1)(b) GDPR): الإجابة على استفسارات المستخدمين وطلبات الدعم المباشرة.
- الالتزامات القانونية (المادة 6(1)(c) GDPR): تطبيق الالتزامات القانونية بحفظ السجلات المحاسبية والضريبية من قبل المشغلة التجارية (Forray Gyöngyi e.v.).
4. إدارة الموافقة وسحبها
لديكم السيطرة الكاملة على تفضيلات التحليلات في جميع الأوقات. في زيارتكم الأولى، تظل أدوات التحليلات غير نشطة تمامًا حتى تنقروا على "قبول".
يمكنكم تغيير أو سحب موافقتكم في أي وقت بالنقر على زر "إعدادات التحليلات" الموجود في تذييل كل صفحة. يؤدي سحب الموافقة فورًا إلى إيقاف إرسال الأحداث وتطبيق إشارة الحظر على مستوى المتصفح.
5. مبادئ الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية والتقنية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها:
• يتم الاحتفاظ بسجلات الخادم التقنية مؤقتًا بواسطة شبكة الاستضافة (عادة حتى 30 يومًا) لأغراض أمنية ثم يتم حذفها تلقائيًا.
• يتم الاحتفاظ بالبيانات في Google Analytics 4 وفقًا للإعدادات القياسية للمنصة (حتى 14 شهرًا) في صورة تقارير مجمعة.
• يتم الاحتفاظ برسائل البريد الإلكتروني للمدة اللازمة لمعالجة الطلب ولمدة تصل إلى 3 سنوات للامتثال لمتطلبات السجلات والدفاع القانوني.
• يتم الاحتفاظ بالسجلات المحاسبية والضريبية التي تديرها المشغلة التجارية للمدد القانونية الإلزامية المقررة تشريعيًا.
6. مقدمو البنية التحتية ومعالجو البيانات الخارجيون
نعتمد على مزودي بنية تحتية تكنولوجية موثوقين لتشغيل المنصة:
- الاستضافة وتوزيع المحتوى: شركة Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, الولايات المتحدة) — تقديم الاستضافة السحابية وشبكة تسليم المحتوى (CDN).
- التحليلات (بالموافقة الصريحة فقط): شركة Google Ireland Limited (Gordon House, Barrow Street, دبلن 4، أيرلندا) / Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, الولايات المتحدة).
7. النقل الدولي للبيانات
في حال نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، يتم ذلك بموجب الضمانات القانونية المعتمدة في GDPR، بما في ذلك قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCC) الصادرة عن المفوضية الأوروبية.
8. حقوقكم بموجب اللائحة العامة لحماية البيانات (GDPR)
بموجب الفصل الثالث من GDPR، تتمتعون بالحقوق التالية فيما يتعلق ببياناتكم الشخصية:
- حق الوصول (المادة 15 GDPR): معرفة ما إذا كانت بياناتكم قيد المعالجة والحصول على نسخة منها.
- حق التصحيح (المادة 16 GDPR): طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
- حق المسح ("الحق في النسيان"، المادة 17 GDPR): طلب حذف بياناتكم عند انتهاء الغرض من معالجتها.
- حق تقييد المعالجة (المادة 18 GDPR): طلب تقييد معالجة البيانات في حالات معينة.
- حق نقل البيانات (المادة 20 GDPR): استلام بياناتكم بتنسيق منظم وشائع وقابل للقراءة آليًا.
- حق الاعتراض (المادة 21 GDPR): الاعتراض على معالجة البيانات القائمة على المصالح المشروعة.
- حق سحب الموافقة (المادة 7(3) GDPR): سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة السابقة.
10. الأمان وحدود الحماية
نطبق تدابير أمنية وفنية متطورة، بما في ذلك التشفير الكامل عبر بروتوكول HTTPS/TLS. ومع ذلك، لا يمكن لأي وسيلة لنقل البيانات عبر الإنترنت أو التخزين الإلكتروني ضمان الأمان المطلق بنسبة 100%.
11. التعديلات على سياسة الخصوصية
قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر لمواكبة التغييرات التقنية أو المتطلبات القانونية. سيتم نشر أحدث إصدار دائمًا في هذه الصفحة مع الإشارة إلى تاريخ المراجعة.