سياسة الخصوصية

الموقع الإلكتروني (derdieoops.com)

يتناول هذا الجزء زيارات الموقع derdieoops.com. أما تطبيق الهاتف فيرد بشكل منفصل أدناه.

المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية على هذا الموقع (المادة 4(7) من GDPR) هو:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

الاستضافة وسجلات الخادم

يستضيف الموقع Hébergement OVH Inc. (OVHcloud)، مونتريال، كندا. موقع الخادم: فرانكفورت على نهر الماين، ألمانيا. يوجد قرار ملاءمة من المفوضية الأوروبية بشأن كندا (المادة 45 من GDPR). اتفاقية معالجة البيانات (المادة 28 من GDPR) جزء من العقد مع OVH.

لا يحتفظ خادم الويب بسجلات الوصول. فقط عند حدوث أخطاء تقنية، قد يُكتب عنوان IP والوقت والعنوان المطلوب في سجل الأخطاء. ويُستخدم هذا السجل حصرًا لإصلاح الأخطاء (المادة 6(1)(f) من GDPR) ويُستبدل محتواه تلقائيًا.

ملفات تعريف الارتباط والتقنيات المشابهة

أول ملفي تعريف ارتباط أدناه وإعداد المظهر ضرورية تمامًا لتقديم الموقع كما طلبته، ولذلك لا تحتاج إلى موافقة بموجب § 165 Abs. 3 TKG 2021. أما ملفات تعريف ارتباط Google Analytics فلا تُضبط إلا بموافقتك.

• i18n_redirected: يحفظ اللغة التي اخترتها. ضروري. المدة: 12 شهرًا.
• analytics_consent: يحفظ قرارك في شريط ملفات تعريف الارتباط (قبول أو رفض) حتى يمكن احترامه. ضروري. المدة: 183 يومًا (نحو 6 أشهر)، ثم يسألك الشريط من جديد.
• _ga, _ga_*: يضبطها Google Analytics للتمييز بين الزوار والجلسات. بموافقتك فقط. المدة: حتى سنتين (الإعداد الافتراضي لدى Google)، وقد تقصّرها المتصفحات، مثل Chrome إلى 400 يوم وSafari إلى 7 أيام. تُحذف عند سحب موافقتك.
• color-mode: يُحفظ في التخزين المحلي لمتصفحك، وليس كملف تعريف ارتباط، وفقط إذا بدّلت بين الوضعين الفاتح والداكن. يبقى إلى أن تمسح بيانات متصفحك.

Google Analytics 4

إذا وافقت، يستخدم هذا الموقع Google Analytics 4، وهي خدمة لتحليل الويب. المزوّد للمستخدمين في المنطقة الاقتصادية الأوروبية هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. وقد تعالج البيانات أيضًا الشركة الأم Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

الغرض هو فهم كيفية استخدام الموقع حتى أتمكن من تحسينه. يسجّل Google Analytics مثلًا الصفحات المعروضة والتمرير والنقرات على أزرار المتاجر، إضافةً إلى معلومات الجهاز والمتصفح وموقع جغرافي تقريبي، تحت معرّف مستعار محفوظ في ملفات تعريف الارتباط المذكورة أعلاه. وخلال ذلك يُنقل عنوان IP الخاص بك إلى Google. ووفقًا لـGoogle، تُستخدم عناوين IP للمستخدمين في الاتحاد الأوروبي لاستنتاج الموقع التقريبي وتُحذف قبل تسجيل البيانات.

الأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR و§ 165 Abs. 3 TKG 2021). لا يُحمَّل Google Analytics حتى تنقر على «قبول»، ولا يُحمَّل إطلاقًا إذا نقرت على «رفض». ويعمل الموقع بالطريقة نفسها في الحالتين.

إشارات الإعلانات متوقفة: في وضع الموافقة من Google يُسمح فقط بتخزين التحليلات، بينما يبقى تخزين الإعلانات وبيانات المستخدم للإعلانات وتخصيص الإعلانات مرفوضة، كما أن Google Signals وتخصيص الإعلانات معطّلان. ولا أستخدم هذه البيانات للإعلان.

قد تُنقل البيانات إلى الولايات المتحدة. يستند النقل إلى قرار الملاءمة الصادر عن المفوضية الأوروبية في 10 يوليو 2023 بشأن EU-US Data Privacy Framework (المادة 45 من GDPR)، الذي تحمل Google LLC شهادة بموجبه.

يحتفظ Google Analytics بالبيانات على مستوى الأحداث والمستخدمين لمدة شهرين.

أحداث من جهة الخادم عبر روابط /app

الروابط التي تبدأ بـderdieoops.com/app، مثل الموجودة في حساباتي على وسائل التواصل الاجتماعي، توجّهك إلى App Store أو Google Play، أو تعرض صفحة تشرح كيفية فتح الرابط في متصفح. ولإحصاء عدد الزوار القادمين عبر كل رابط، يرسل الخادم حدثًا إلى Google Analytics (Measurement Protocol) عند كل زيارة من هذا النوع، حتى دون موافقتك، لأن كثيرًا من هؤلاء الزوار لا يرون شريط ملفات تعريف الارتباط أبدًا. ولا تُحتسب برامج الزحف وبرامج معاينة الروابط. يتضمن الحدث:

• نوع الحدث ونتيجته (مثل التوجيه إلى متجر أو النقر على «نسخ الرابط»)؛
• المنصة (iOS أو Android أو غيرهما) وما إذا كان الرابط قد فُتح في المتصفح المدمج لأحد التطبيقات؛
• مصدر الرابط (مثل «tiktok») واللغة؛
• فئة الجهاز (هاتف أو جهاز لوحي أو حاسوب) ونظام التشغيل؛
• معرّفًا عشوائيًا وطابعًا زمنيًا.

دون موافقتك، لا يُحفظ شيء على جهازك لهذا الغرض، ولا يقرأ الخادم سوى ملفي تعريف الارتباط الخاصين باللغة والموافقة إن وُجدا. يُنشأ المعرّف العشوائي لعرض الصفحة ذاك فقط ولا يُحفظ في أي مكان، فلا يمكن ربط زيارة بأخرى. لا يُنقل عنوان IP الخاص بك ولا وكيل المستخدم الخاص بمتصفحك إلى Google: فالطلب يأتي من خادمي، الذي يستخدم وكيل المستخدم فقط لتحديد فئة الجهاز ونظام التشغيل. وإشارات الإعلانات مرفوضة.

إذا كنت قد قبلت Google Analytics، فإن الحدث يحمل بدلًا من ذلك المعرّفات الموجودة في ملفات _ga و_ga_* لينضم إلى جلسة التحليلات الخاصة بك. والأساس القانوني لذلك هو موافقتك.

بقدر ما تُعالج بيانات شخصية أصلًا، فإن الأساس القانوني دون موافقة هو مصلحتي المشروعة بموجب المادة 6(1)(f) من GDPR في قياس الروابط التي تجلب الزوار إلى التطبيق. يمكنك الاعتراض على هذه المعالجة (المادة 21 من GDPR). وما ذُكر أعلاه عن النقل إلى الولايات المتحدة ينطبق هنا أيضًا. وبعد التوجيه، يكون App Store وGoogle Play مسؤولين عن معالجتهما للبيانات.

سحب موافقتك

يمكنك سحب موافقتك في أي وقت دون إبداء سبب: افتح إعدادات ملفات تعريف الارتباط (موجود أيضًا أسفل كل صفحة) واختر «رفض». عندها تُحذف ملفات _ga و_ga_* ولا يعود Google Analytics يُحمَّل.

لا يؤثر السحب في مشروعية المعالجة التي سبقته (المادة 7(3) من GDPR). وقد تُرسل الأحداث التي كانت في قائمة الانتظار قبل السحب خلال بضع ثوانٍ.

حقوقك

بموجب GDPR لك الحق في:

• الوصول إلى بياناتك (المادة 15)؛
• تصحيح البيانات غير الدقيقة (المادة 16)؛
• محو بياناتك (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• نقل البيانات (المادة 20)؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)؛
• سحب موافقتك في أي وقت (المادة 7(3)).

لممارسة هذه الحقوق، راسلني على عنوان البريد الإلكتروني المذكور أعلاه.

لك أيضًا الحق في تقديم شكوى إلى سلطة رقابية. وفي النمسا هي:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. المعلومات التي نجمعها

1.1 المعلومات المخزنة محليًا على جهازك

يخزن التطبيق البيانات التالية محليًا على جهازك. لا يتم نقل هذه البيانات أبدًا إلى خوادمنا ما لم تقم بإرسال تقرير خطأ صراحةً (راجع القسم 1.3).

• ملف تعريف المستخدم: اسم العرض المختار، اللغة الأم، مستوى الكفاءة، هدف التعلم اليومي، تفضيل السمة وإعدادات الصوت.
• تقدم التعلم: حالات تعلم الكلمات، سجل التدريب، درجات الدقة، الكلمات المفضلة وتقدم المفردات.
• تفضيلات التطبيق: تفضيلات الإشعارات، رصيد الطاقة، بيانات السلسلة وإعدادات التطبيق الأخرى.

لا يلزم إنشاء حساب أو تسجيل دخول لاستخدام التطبيق. يتم تخزين جميع بيانات ملف تعريف المستخدم والتعلم حصريًا على جهازك ويتم حذفها عند إلغاء تثبيت التطبيق.

1.2 بيانات التحليلات (يتم جمعها تلقائيًا)

أستخدم Firebase Analytics، وهي خدمة تقدمها Google، لجمع بيانات استخدام مستعارة الهوية. تساعدني هذه البيانات في فهم كيفية استخدام التطبيق وتحسين الميزات وإصلاح المشكلات. تشمل بيانات التحليلات:

• أنماط استخدام التطبيق (الشاشات التي تمت زيارتها، الميزات المستخدمة)
• بيانات أداء التدريب (الدقة، مدة الجلسة)
• التفضيلات العامة للمستخدم (اللغة، السمة، حالة Premium)
• مقاييس المشاركة والاحتفاظ بالتطبيق
• بيانات التفاعل الإعلاني لمستخدمي الفئة المجانية
• سجلات الأخطاء التقنية (غير شخصية)

ترتبط بيانات التحليلات بمعرف جهاز مستعار الهوية تم إنشاؤه بواسطة Firebase ولا ترتبط بأي معلومات تعريف شخصية. يمكنك تقييد جمع بيانات التحليلات عن طريق تقييد وصول التطبيق إلى الإنترنت من خلال إعدادات جهازك.

1.3 تقارير الأخطاء (طوعية، يبدأها المستخدم)

إذا اخترت إرسال تقرير خطأ عبر التطبيق، فسيتم جمع المعلومات التالية وإرسالها إلى خادمنا الموجود في فرانكفورت، ألمانيا (الاتحاد الأوروبي):

• وصفك للمشكلة
• بيانات أساسية لملف تعريف المستخدم (اسم العرض، اللغة، مستوى الكفاءة)
• معلومات الجهاز (المنصة، طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق)
• تشخيصات النظام (البطارية، الشبكة، حالة الذاكرة)
• إعدادات التطبيق (السمة، الصوت)

يتم إرسال تقارير الأخطاء طواعية. يتم الاحتفاظ ببيانات تقارير الأخطاء لمدة 12 شهرًا ثم يتم حذفها.

1.4 المعلومات التي لا نجمعها

• لا نجمع عنوان بريدك الإلكتروني أو رقم هاتفك أو اسمك الحقيقي (ما لم تختر إدخال اسم في التطبيق).
• لا نصل إلى موقعك أو الكاميرا أو الميكروفون أو جهات الاتصال أو التقويم أو مكتبة الصور.
• لا نجمع أو نخزن معلومات الدفع (تتم معالجة جميع المشتريات بواسطة Apple أو Google).
• لا نمكّن الاتصال بين المستخدمين أو الميزات الاجتماعية.
• لا نزامن بيانات التعلم الخاصة بك مع السحابة.

2. كيف نستخدم معلوماتك

• تقديم الخدمة: لتشغيل التطبيق، حفظ تقدم التعلم الخاص بك وتقديم تجربة تعلم مخصصة.
• تحسين التطبيق: لتحليل أنماط الاستخدام، تحديد الميزات الشائعة وترتيب أولويات جهود التطوير.
• اختبار A/B: لاختبار إصدارات مختلفة من الميزات وتحسين تجربة المستخدم.
• الإعلانات: لعرض إعلانات للمستخدمين المجانيين عبر Google AdMob (راجع القسم 3).
• إدارة الاشتراكات: للتحقق من حالة الاشتراك Premium عبر RevenueCat (راجع القسم 3).
• الإشعارات الفورية: لإرسال تذكيرات تعلم يومية وتنبيهات السلسلة (راجع القسم 5).
• حل الأخطاء: لتشخيص وإصلاح المشكلات التقنية التي أبلغ عنها المستخدمون.

3. خدمات الطرف الثالث

يستخدم التطبيق خدمات الطرف الثالث التالية، والتي قد يجمع كل منها البيانات وفقًا لسياسات الخصوصية الخاصة بها:

• Firebase Analytics (Google) — تحليلات استخدام مستعارة الهوية
• Firebase Cloud Messaging (Google) — تسليم الإشعارات الفورية
• Firebase Remote Config (Google) — تكوين الميزات واختبار A/B
• Google AdMob (Google) — إعلانات للمستخدمين المجانيين
• RevenueCat — إدارة الاشتراكات والمشتريات داخل التطبيق

قد يستخدم Google AdMob معرفات الإعلانات ومعلومات الجهاز لعرض الإعلانات. لا يرى المشتركون Premium إعلانات، ولا يجمع AdMob البيانات من مستخدمي Premium.

يعالج RevenueCat معاملات الاشتراك ويحتفظ بسجل المشتريات للتحقق من حالة الاستحقاق. يستخدم RevenueCat معرف مستخدم تطبيق مجهولًا ولا يتلقى معلوماتك الشخصية منا.

4. تخزين البيانات وأمنها

• البيانات المحلية: مخزنة على جهازك ويتم حذفها تلقائيًا عند إلغاء تثبيت التطبيق.
• بيانات التحليلات: تتم معالجتها بواسطة Google Firebase على خوادم Google وفقًا لسياسات الاحتفاظ بالبيانات الخاصة بـ Google.
• تقارير الأخطاء: يتم إرسالها عبر HTTPS وتخزينها على خادمنا في فرانكفورت، ألمانيا (الاتحاد الأوروبي). يتم الاحتفاظ بها لمدة 12 شهرًا، ثم يتم حذفها.
• بيانات الاشتراك: تدار بواسطة RevenueCat ومتاجر التطبيقات المعنية.

أنفذ تدابير تقنية معقولة لحماية البيانات التي أعالجها. ومع ذلك، لا توجد طريقة تخزين أو نقل إلكتروني آمنة تمامًا، ولا يمكنني ضمان الأمان المطلق.

5. الإشعارات الفورية

قد يرسل لك التطبيق إشعارات فورية وإشعارات محلية لتذكيرك بأهداف التعلم اليومية وحالة السلسلة ومعلومات أخرى متعلقة بالتطبيق.

كيفية إلغاء الاشتراك في الإشعارات:

• في التطبيق: انتقل إلى الإعدادات وعطّل مفتاح الإشعارات.
• على iOS: الإعدادات > الإشعارات > Der Die Oops > أوقف السماح بالإشعارات.
• على Android: الإعدادات > التطبيقات > Der Die Oops > الإشعارات > أوقف الإشعارات.

6. الاحتفاظ بالبيانات

• البيانات المحلية (الملف الشخصي، التقدم، الإعدادات): حتى إلغاء تثبيت التطبيق
• بيانات Firebase Analytics: خاضعة لسياسات الاحتفاظ الخاصة بـ Google
• تقارير الأخطاء: 12 شهرًا من الإرسال
• بيانات الاشتراك: تدار بواسطة RevenueCat ومتاجر التطبيقات

7. خصوصية الأطفال

Der Die Oops هو تطبيق تعليمي مناسب للمستخدمين من جميع الأعمار. ومع ذلك، فهو غير موجه تحديدًا للأطفال دون سن 14 عامًا (وفقًا للائحة GDPR). لا أجمع عن قصد معلومات شخصية من الأطفال دون سن 14 عامًا دون موافقة الوالدين (§ 4 Abs. 4 DSG).

إذا كنت والدًا أو وصيًا وتعتقد أن طفلك قدم معلومات شخصية من خلال تقرير خطأ، فيرجى الاتصال بي على support@derdieoops.com وسأتخذ الخطوات اللازمة لحذف هذه المعلومات.

8. حقوقك

8.1 الحقوق بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)

إذا كنت موجودًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فلديك الحقوق التالية:

• الحق في الوصول: يمكنك طلب نسخة من البيانات التي أحتفظ بها عنك.
• الحق في التصحيح: يمكنك طلب تصحيح البيانات غير الدقيقة.
• الحق في المحو: يمكنك طلب حذف بياناتك. يمكن حذف البيانات المحلية عن طريق إلغاء تثبيت التطبيق. يمكن حذف بيانات تقارير الأخطاء عند الطلب.
• الحق في تقييد المعالجة: يمكنك طلب تقييد معالجة معينة لبياناتك.
• الحق في نقل البيانات: يمكنك طلب نسخة من بياناتك بتنسيق منظم يمكن قراءته آليًا.
• الحق في الاعتراض: يمكنك الاعتراض على معالجة بياناتك لأغراض معينة.
• الحق في سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يمكنك سحب الموافقة في أي وقت.

الأساس القانوني للمعالجة (GDPR):

• المصلحة المشروعة: جمع بيانات التحليلات لتحسين التطبيق وفهم أنماط الاستخدام.
• تنفيذ العقد: المعالجة اللازمة لتقديم ميزات وخدمات التطبيق.
• الموافقة: الإشعارات الفورية وتقارير الأخطاء.

لممارسة أي من هذه الحقوق، يرجى الاتصال بي على support@derdieoops.com.

8.2 الحقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)

إذا كنت مقيمًا في كاليفورنيا:

• الحق في المعرفة: يمكنك طلب معلومات حول المعلومات الشخصية التي جمعتها.
• الحق في الحذف: يمكنك طلب حذف معلوماتك الشخصية.
• الحق في الانسحاب من البيع: لا أبيع معلوماتك الشخصية. قد يعتبر مشاركة البيانات مع خدمات الإعلانات التابعة لجهات خارجية لغرض عرض الإعلانات "بيعًا" بموجب CCPA. يمكنك إلغاء الاشتراك في الإعلانات المخصصة عن طريق ضبط إعدادات تتبع الإعلانات في جهازك.
• الحق في عدم التمييز: لن أميز ضدك لممارسة حقوقك بموجب CCPA.

لممارسة حقوقك بموجب CCPA، يرجى الاتصال بي على support@derdieoops.com.

8.3 التحكم في بياناتك

بغض النظر عن موقعك:

• حذف جميع البيانات المحلية: قم بإلغاء تثبيت التطبيق من جهازك.
• إعادة تعيين معرفات التحليلات: أعد تعيين معرف الإعلانات لجهازك من خلال إعدادات الجهاز.
• تعطيل الإعلانات المخصصة: اضبط إعدادات الخصوصية في جهازك للحد من تتبع الإعلانات.
• تعطيل الإشعارات: قم بإيقاف تشغيل الإشعارات في إعدادات التطبيق أو إعدادات جهازك.
• طلب حذف تقارير الأخطاء: اتصل بي على support@derdieoops.com.

9. عمليات نقل البيانات الدولية

يتم تشغيل التطبيق من النمسا (الاتحاد الأوروبي). يتم تخزين بيانات تقارير الأخطاء على خوادم في فرانكفورت، ألمانيا (الاتحاد الأوروبي). يتم معالجة بيانات التحليلات بواسطة Google (Firebase) وفقًا لشروط معالجة البيانات الخاصة بـ Google، والتي قد تتضمن خوادم خارج الاتحاد الأوروبي. عندما يتم نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، توجد ضمانات مناسبة مثل البنود التعاقدية القياسية.

10. التغييرات على سياسة الخصوصية هذه

قد أقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سأقوم بإخطارك بأي تغييرات جوهرية من خلال نشر سياسة الخصوصية المحدثة على الموقع أو داخل التطبيق. يشير تاريخ "آخر تحديث" في الأعلى إلى آخر مرة تم فيها مراجعتها.

11. التواصل

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه، فيرجى الاتصال بي على:

Yurii Kuzela

البريد الإلكتروني: support@derdieoops.com