سياسة الخصوصية

آخر تحديث: أكتوبر 2026

1. مقدمة

هذا النص ترجمة مقدَّمة لتيسير الاطلاع. في حال وجود أي تعارض، تكون النسخة الإنجليزية المتاحة على studpulse.com/privacy.html هي النسخة المُلزِمة.

تُشغِّل StudPulse («نحن» أو «لنا») منصة StudPulse، وهي نظام لإدارة الخيول قائم على الذكاء الاصطناعي لأغراض التربية والرعاية وإدارة المرابط.

توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وسبب جمعها، وكيفية حمايتها. وقد صيغت لتتوافق مع اللائحة العامة لحماية البيانات (GDPR)، وقانون الاتحاد الأوروبي للذكاء الاصطناعي (AI Act)، وقوانين الخصوصية الأمريكية السارية بما فيها قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، وقانون CAN-SPAM، وقانون COPPA، وقانون خصوصية ولاية نيفادا (SB 220).

تُستضاف خوادم تطبيق StudPulse وقواعد بياناته داخل الاتحاد الأوروبي. أما بعض الخدمات المساندة — بما في ذلك معالجة الذكاء الاصطناعي، وتحليلات الموقع، وتسليم البريد الإلكتروني — فتعمل من مراكز بيانات في الولايات المتحدة. ويصف القسم 5أ بدقة ما يُرسَل إلى خدمات الذكاء الاصطناعي ومن يتلقاه، ويحدّد القسم 7 مكان عمل كل خدمة والضمانات المطبَّقة.

جهة الاتصال لشؤون حماية البيانات: StudPulse شركة ناشئة، ونظرًا لطبيعة معالجتنا ونطاقها فهي غير ملزمة بتعيين مسؤول حماية بيانات (DPO) رسمي بموجب المادة 37 من اللائحة العامة لحماية البيانات. وتتولى جهة اتصال معيَّنة لشؤون الخصوصية الردّ على جميع الاستفسارات المتعلقة بحماية البيانات، ويمكن التواصل معها عبر support@studpulse.com.

2. دورا المتحكم والمعالج

لأغراض اللائحة العامة لحماية البيانات، تعمل StudPulse بصفة متحكم في البيانات فيما يخص معلومات حسابك. أما بالنسبة إلى بيانات الخيول والمربط التي تُدخلها إلى المنصة بشأن عملائك أو النزلاء أو موظفيك، فأنت أنت المتحكم في البيانات وتعمل StudPulse بصفة معالج.

3. البيانات التي نجمعها

نجمع فئات المعلومات التالية:

  • بيانات الحساب — اسمك، وعنوان بريدك الإلكتروني، وكلمة المرور (مُجزّأة باستخدام bcrypt)، واسم المؤسسة المقدَّم عند التسجيل.
  • رقم الهاتف المحمول — اختياري. يمكنك تقديمه عند إنشاء الحساب أو لاحقًا من ملفك الشخصي. وإذا قدّمته، نؤكّده برمز يُستخدم مرة واحدة يُرسل برسالة نصية. ويُستخدم لكي يتمكن الإسطبل من التواصل معك بشأن حجوزاتك، وللحدّ من عدد الحسابات التي يمكن تسجيلها برقم واحد، وهو ما يمنع إنشاء حسابات وهمية على المنصة. لا يُستخدم الرقم لأغراض تسويقية، وتقديمه لا يُعدّ موافقة على المكالمات أو الرسائل النصية التسويقية. يمكنك تغييره من ملفك الشخصي.
  • سجلات الخيول والمربط — كل البيانات التي تُدخلها إلى المنصة: ملفات الخيول، والسجلات الطبية، وسجلات التربية، ودفاتر التدريب، وتوزيع الإسطبلات والحظائر، وخطط التغذية، وسجل الأحداث.
  • بيانات الاستخدام — الصفحات التي تزورها، والميزات التي تستخدمها، والاستعلامات الموجَّهة إلى وكيل الذكاء الاصطناعي، وطوابع زمنية للإجراءات داخل التطبيق.
  • بيانات الجهاز والبيانات التقنية — نوع المتصفح، ونظام التشغيل، وعنوان IP، وحالة عامل الخدمة (service worker) لتشغيل تطبيق الويب التقدّمي.
  • رموز الإشعارات الفورية — عنوان التسليم الخاص بجهازك، ويُخزَّن لإرسال تأكيدات الحجز وتذكيرات الرعاية. في متصفح الويب يكون كائن اشتراك دفع من نوع VAPID؛ وفي تطبيقَي أندرويد وiOS يكون رمز تسجيل Firebase Cloud Messaging، وهو معرِّف خاص بالجهاز.
  • التسجيلات الصوتية والنصوص المفرَّغة — عندما تُملي ملاحظة أو تتحدث إلى وكيل الذكاء الاصطناعي، يُرسَل التسجيل الصوتي نفسه إلى خدمة ذكاء اصطناعي (Microsoft Azure، عبر OpenRouter — انظر القسم 5أ) لتحويله إلى نص؛ ونحن نحتفظ بالنص الناتج لا بالملف الصوتي. ولا تعمل الميزة الصوتية إلا بعد أن توافق على ميزات الذكاء الاصطناعي في التطبيق (القسم 5أ) وتسمح لجهازك باستخدام الميكروفون، ولا يُستخدم الميكروفون إلا أثناء التسجيل. وتُحذف محادثاتك مع المساعد الذكي، بما في ذلك نصوص تسجيلاتها الصوتية، عند حذف حسابك. أما النص المفرَّغ لملاحظة صوتية أصبحت سجلًا من سجلات الإسطبل (مثل قيد رعاية)، فيبقى جزءًا من سجلات ذلك الإسطبل ولا يعود يحمل اسمك بعد حذف حسابك.
  • الصور والملفات — الصور والمستندات التي ترفقها بالسجلات: صور الخيول، والإيصالات، والمستندات البيطرية، ونتائج الموجات فوق الصوتية وما إلى ذلك. وفي تطبيقات الهاتف يمكن التقاطها بالكاميرا أو اختيارها من معرض الصور، وفي الحالتين بعد منح الإذن واختيارك للملف بنفسك. نحن لا نفحص معرض صورك ولا نصل إلى صور لم ترفقها.
  • مسارات الركوب (الموقع) — عندما تسجّل جولة ركوب بالتطبيق، أو تستورد ملف جولة (GPX أو TCX، مثلًا من ساعة Garmin) إلى جلسة تدريب: المسار كسلسلة من النقاط (الوقت وخط العرض وخط الطول والارتفاع والسرعة)، واسم الجهاز المحفوظ في الملف، وملخّص محسوب منه (المسافة والمدة والسرعات وتوزيع تقديري حسب المشية). انظر القسم 3ج.
  • معدّل نبض القلب — فقط إذا احتوى ملف الجولة الذي تستورده على قراءات لنبض القلب واخترت خيار الاحتفاظ بها. نبض القلب من البيانات الصحية، وهي فئة خاصة بموجب المادة 9 من اللائحة؛ ومن دون هذا الاختيار يُحذف أثناء الاستيراد ولا يُحفظ أبدًا.

لا نجمع الموقع إلا لمسارات الركوب. يستخدم تطبيق الهاتف موقع جهازك فقط أثناء تسجيل جولة بدأتها بنفسك، ويتوقف عن استخدامه عندما توقف التسجيل. لا تستخدم التطبيقات الموقع في أي وقت آخر، ولا نستخدمه للإعلانات، ولا نبيعه أبدًا.

3أ. تطبيقات الهاتف (أندرويد وiOS)

تعالج تطبيقات StudPulse للهاتف البيانات نفسها الموصوفة أعلاه لتطبيق الويب. وهي تطلب إضافةً إلى ذلك الأذونات التالية من جهازك. وكل إذن منها اختياري، ولا يُطلب إلا عند أول استخدام للميزة المعنية، ويظل التطبيق صالحًا للاستخدام إذا رفضت:

لا تُموَّل التطبيقات بالإعلانات. نحن لا نستخدم معرِّفات إعلانية، ولا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى، ولا نبيع بيانات شخصية أو نشاركها لأغراض إعلانية.

حذف الحساب من داخل التطبيق: قائمة الملف الشخصي ← الحساب ← حذف الحساب (أو قائمة الملف الشخصي ← الأمان ← علامة التبويب حذف الحساب) ← حذف حسابي، ثم التأكيد بكلمة المرور وبكتابة كلمة التأكيد. وتُزال هوية الحساب فورًا. ويُحذف نهائيًا اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وكلمة مرورك وصورة ملفك الشخصي، وأجهزتك ورموز الإشعارات الفورية، وبيانات التحقق بخطوتين، وجميع محادثاتك مع المساعد الذكي (بما في ذلك نصها الكامل ونصوص تسجيلاتك الصوتية)، وسجل نشاطك الشخصي، ووصولك إلى كل إسطبل. أما الفواتير وسجلات الدفع، وسجلات التشغيل الخاصة بالإسطبل نفسه، والعدّادات التقنية لاستخدام الذكاء الاصطناعي (عدد الرموز والتكلفة، دون أي محتوى)، فيُحتفظ بها بعد إزالة اسمك منها. وإذا كنت المسؤول الوحيد عن إسطبل، فإن حذف حسابك يُغلق ذلك الإسطبل أيضًا: لا يعود بإمكان أحد تسجيل الدخول إليه، ويُحتفظ بسجلاته (مثل الفواتير التي يُلزمنا القانون بالاحتفاظ بها). ولكي يستمر الإسطبل في العمل، عيّن أولًا شخصًا آخر مسؤولًا عنه. وتوضّح صفحة حذف الحساب بالتفصيل ما يُحذف وما يُحتفظ به.

3ب. البطاقات التعريفية في الدليل

يتضمن دليلنا العام لمنشآت الفروسية على studpulse.com أيضًا بطاقات تعريفية: ملفات أعددناها بأنفسنا لمنشآت لا تستخدم StudPulse، كي يتمكن الفرسان من العثور على الإسطبلات ومدارس الفروسية ومزارع الخيول في مكان واحد. وتُوسم كل بطاقة من هذا النوع بوضوح في صفحتها بأنها بطاقة تعريفية.

  • المصدر — الموقع الإلكتروني العام للمنشأة نفسها. نحن لا نشتري البيانات ولا نجمع أي شيء من شبكات التواصل الاجتماعي أو منصات التقييم.
  • الغرض — دليل لمنشآت الفروسية موجّه إلى الفرسان.
  • الأساس القانوني — مصلحتنا المشروعة في إدارة هذا الدليل ومصلحة الفرسان في العثور على منشأة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ولا ننشر إلا بيانات التواصل التجارية التي تعلنها المنشأة بنفسها.
  • ما يُعرض — اسم المنشأة، والمدينة أو البلدة، ووصف موجز نكتبه بكلماتنا الخاصة استنادًا إلى محتوى موقعها، وبيانات التواصل التجارية العامة: رقم الهاتف والبريد الإلكتروني والموقع الإلكتروني.
  • ما لا يُعرض — لا تقييمات ولا مراجعات، ولا صور ولا شعارات، ولا أسماء أشخاص بعينهم.
  • استلام البطاقة — يمكن للمنشأة استلام البطاقة عبر رابط «هذا إسطبلي» في صفحتها. نؤكد الطلب برمز يُرسل فقط إلى رقم الهاتف أو البريد الإلكتروني الظاهر في البطاقة، ويوافق فريقنا على كل عملية استلام. نستخدم البيانات المقدَّمة في الطلب لمعالجته فقط (ولإنشاء الحساب بعد الموافقة)، وتُحذف من سجل الطلب بعد 180 يومًا من البتّ فيه.
  • الحذف — يمكن للمنشأة في أي وقت طلب حذف البطاقة عبر رابط «الإبلاغ عن خطأ أو حذف البطاقة» في صفحتها أو بمراسلة support@studpulse.com. تختفي البطاقة المحذوفة من الدليل فورًا، ولا نحتفظ إلا باسم المنشأة ومعرّف داخلي كي لا تُنشر مرة أخرى.

لا نتواصل مع المنشآت المدرجة بمبادرة منا: لا تُرسل أي رسالة إلا عندما يستخدم أحدهم نموذج الاستلام أو الحذف. ويمكنك أيضًا الاعتراض على هذه المعالجة بموجب المادة 21 من اللائحة العامة لحماية البيانات بمراسلة العنوان أعلاه.

3ج. مسارات الركوب والمتابعة المباشرة

يُظهر مسار الجولة أين ركب شخص ما، لذلك نعامله على أنه بيانات شخصية للفارس، وإن كان يُحفظ في سجلات تدريب الحصان.

  • المصادر — ملف جولة تستورده (GPX أو TCX؛ نقرؤه مرة واحدة ولا نحتفظ بالملف الأصلي)، أو تسجيل بنظام GPS في هاتفك داخل تطبيق StudPulse. أثناء التسجيل يُحفظ كل موضع أولًا على هاتفك، فلا يضيع شيء عند انقطاع الإشارة أو إغلاق التطبيق؛ وتُحذف هذه النسخة من الهاتف بمجرد حفظ الجولة أو التخلي عنها. تُستبعد المواضع التي تقل دقتها عن 25 مترًا.
  • من يرى المسار — مديرو الإسطبل وموظفوه، والشخص الذي سجّل الجولة أو استوردها، والفارس، والشخص الذي أنشأ جلسة التدريب أو أُسندت إليه، ومالك الحصان (عميل يدفع رسوم إقامته). أما كل من يمكنه رؤية جلسة التدريب غير هؤلاء فلا يرى إلا الملخّص (المسافة والمدة والمشيات)، من دون الخريطة ومن دون نبض القلب.
  • المتابعة المباشرة — معطّلة افتراضيًا. إذا فعّلها الفارس قبل بدء التسجيل، يمكن للأشخاص المذكورين أعلاه متابعة الموضع الحالي أثناء الجولة. تنتهي بانتهاء التسجيل، ولا تُعرض أبدًا لأي شخص من خارج الإسطبل.
  • نبض القلب — لا يُحفظ إلا بموافقتك الصريحة التي تمنحها باختيار الخيار أثناء الاستيراد (المادة 9(2)(a) من اللائحة)، ولا يُعرض إلا لمن يرون المسار. يمكنك سحب الموافقة بحذف المسار من جلسة التدريب.
  • الحذف — يمكن للشخص الذي أضاف المسار، ولكل من يحق له تعديل جلسة التدريب (مثل موظفي الإسطبل)، حذفه في أي وقت. وعند حذف حسابك نمحو مسار ونبض كل جولة رفعتها أو ركبت فيها، وأي جولة كانت لا تزال قيد التسجيل؛ ويبقى الملخّص في سجل تدريب الحصان من دونهما.

4. كيف نستخدم بياناتك والأسس القانونية (المادة 6 من اللائحة)

بموجب اللائحة العامة لحماية البيانات، لا نعالج بياناتك الشخصية إلا بالاستناد إلى أساس قانوني صحيح. ويربط الجدول التالي كل عملية معالجة بأساسها القانوني المحدد:

5. الذكاء الاصطناعي والامتثال لقانون الذكاء الاصطناعي

StudPulse منصة مبنية على الذكاء الاصطناعي. ونحن نلتزم بمتطلبات الشفافية والسلامة الواردة في قانون الاتحاد الأوروبي للذكاء الاصطناعي:

  • الموافقة أولًا: لا تُرسَل أي بيانات إلى أي خدمة ذكاء اصطناعي قبل أن توافق على ميزات الذكاء الاصطناعي في التطبيق. ويبيّن القسم 5أ ما يُرسَل، وإلى من، ولماذا.
  • أين تجري معالجة الذكاء الاصطناعي: تعالج طلبات الذكاء الاصطناعي شركة OpenRouter, Inc. ومزوّدو النماذج الذين تمرّرها إليهم، في الولايات المتحدة. وتخضع عمليات النقل هذه خارج المنطقة الاقتصادية الأوروبية للضمانات الموضّحة في القسم 7.
  • لا تخزين ولا تدريب للنماذج الأساسية: يُوجَّه كل طلب ذكاء اصطناعي حصريًا إلى نقاط نهاية تعتمد عدم الاحتفاظ بالبيانات (Zero Data Retention): فلا يخزّن المزوّد الطلب ولا الإجابة بعد إرجاعها، ولا يستخدمهما لتدريب نماذجه. وتُستخدم نصوصك الصوتية المفرَّغة وسجلات مربطك وبياناتك الشخصية حصريًا للإجابة عن طلبات مؤسستك أنت.
  • فئة المخاطر: يُصنَّف وكيل StudPulse للذكاء الاصطناعي نظامًا ذكاءً اصطناعيًا «محدود/أدنى المخاطر» بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي. فهو يساعد في إدارة المربط وهيكلة البيانات — ولا يقوم بتحديد الهوية البيومترية، ولا يؤثر في الأهلية القانونية، ولا يتخذ قرارات ملزمة قانونًا.
  • الإشراف البشري: لا يتخذ الذكاء الاصطناعي قرارات طبية أو قانونية أو مالية مستقلة. وتخضع كل اقتراحاته (مثل مواعيد التلقيح أو تنبيهات الصحة) لمراجعة بشرية. وتحتفظ بالقدرة الكاملة على تعديل أي بيانات مولَّدة بالذكاء الاصطناعي أو تجاوزها أو حذفها.
  • اتفاقيات معالجة البيانات: يرتبط كل مزوّد ذكاء اصطناعي نستخدمه باتفاقية معالجة بيانات بموجب المادة 28 من اللائحة، تقصر دوره على معالجة بياناتك لأغراض تقديم الخدمة لنا فقط.

5أ. خدمات الذكاء الاصطناعي: ما الذي نرسله، وإلى من، ولماذا

تقدّم ميزاتِ الذكاء الاصطناعي في StudPulse — المساعد الذكي (وكيل الذكاء الاصطناعي)، والملاحظات الصوتية، والردود المنطوقة، وملخّصات لوحة المعلومات التي يكتبها الذكاء الاصطناعي — خدماتُ ذكاء اصطناعي تابعة لجهات خارجية. لا يُرسَل إليها أي شيء حتى توافق في شاشة الموافقة التي يعرضها التطبيق قبل أول استخدام لميزة من ميزات الذكاء الاصطناعي؛ وتشرح هذه الشاشة ما يُرسَل وإلى من. وموافقتك شخصية خاصة بحسابك، وتُسجَّل فيه مع تاريخها. ويمكنك سحبها في أي وقت بمفتاح ميزات الذكاء الاصطناعي في إعدادات الحساب؛ ومن ذلك الحين لا يُرسَل أي طلب ذكاء اصطناعي باسمك. ولا يُنتَج الملخّص الذي تُعدّه لوحة معلومات الإسطبل ليلًا إلا إذا منح أحد مسؤولي الإسطبل الموافقة.

من يتلقى البيانات. ينتقل كل طلب ذكاء اصطناعي من خوادمنا إلى OpenRouter, Inc. (الولايات المتحدة)، وهي بوابة للذكاء الاصطناعي تمرّره إلى المزوّد الذي يشغّل النموذج:

ما الذي يُرسَل. ما تحتاج إليه الميزة فقط:

  • أسئلتك ورسائلك، وسجل المحادثة؛
  • التسجيلات الصوتية (الصوت)، عندما تتحدث إلى المساعد أو تُملي ملاحظة؛
  • سجلات الإسطبل التي يحتاج إليها المساعد للإجابة — الخيول، والصحة والرعاية، والتربية، والتغذية، والتقويم والحجوزات، والشؤون المالية (الشؤون المالية فقط إذا كان دورك في الإسطبل يسمح برؤيتها)؛
  • أسماء أعضاء الإسطبل وأدوارهم (مع معرّف داخلي عشوائي يميّز بين الأشخاص الذين يحملون الاسم نفسه)، عندما يتعلق السؤال بهم — لا تُرسَل عناوين بريدهم الإلكتروني ولا أرقام هواتفهم أبدًا إلى خدمات الذكاء الاصطناعي، ما لم تكتب أحدها بنفسك في سؤالك؛
  • لملخّصات لوحة المعلومات: أرقام مجمَّعة عن الإسطبل — مثل الرعاية المتأخرة مع أسماء الخيول، والحجوزات المعلّقة، ومواعيد الولادة، والإيرادات والمصروفات والتكاليف لكل حصان (فقط للأدوار التي يمكنها رؤية الشؤون المالية)، ونشاط التدريب، وأسماء الخدمات.

عدم الاحتفاظ بالبيانات. يُوجَّه كل طلب ذكاء اصطناعي — إلى نموذج الدردشة، وفحص الأمان، وتضمينات البحث، وتحويل الكلام إلى نص، وتحويل النص إلى كلام — حصريًا إلى نقاط نهاية تعتمد عدم الاحتفاظ بالبيانات (Zero Data Retention): فلا يخزّن المزوّد الطلب ولا الإجابة بعد إرجاعها، ولا يستخدمهما لتدريب النماذج. وقد يحتفظ المزوّدون ببيانات وصفية تقنية لا تتضمن محتوى الطلب، مثل الطوابع الزمنية وبيانات الاستخدام، لأغراض الفوترة والأمان. ولا تتلقى OpenRouter ومزوّدو النماذج البيانات إلا لإنتاج الإجابة عن ذلك الطلب.

مزوّدون خاضعون للتدقيق. خضعت كلٌّ من Baseten وDeepInfra وFireworks وNovita لتدقيق SOC 2. وتعمل Google وMicrosoft وفق شهادات الأمان الخاصة بكلٍّ منهما، ومنها SOC 2 لكلٍّ من Google Cloud وMicrosoft Azure.

حماية مكافئة. تعالج OpenRouter ومزوّدو النماذج البيانات في الولايات المتحدة، أي خارج المنطقة الاقتصادية الأوروبية. وتخضع عمليات النقل هذه لشروط معالجة البيانات وللبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (المادتان 28 و46 من اللائحة)، التي تُلزم الجهات المتلقية بحماية بياناتك بمستوى مكافئ للحماية الموضّحة في هذه السياسة. انظر القسم 7.

6. ملفات تعريف الارتباط والتحليلات

نستخدم على موقعنا التسويقي Google Analytics 4 (معرّف الخاصية: G-G9WWE3TGC6) لفهم سلوك الزوّار. وامتثالًا لتوجيه الخصوصية الإلكترونية واللائحة العامة لحماية البيانات، يُعرض شريط الموافقة على ملفات تعريف الارتباط لزوّار الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية عند أول زيارة. ولا يُحمَّل Google Analytics إلا بعد منحك موافقة صريحة. ويمكنك سحب موافقتك أو إلغاء الاشتراك في أي وقت عبر الإضافة البرمجية لإلغاء الاشتراك في Google Analytics.

كما نضع ملفات تعريف ارتباط وظيفية لا غنى عنها للمصادقة (إدارة جلسة JWT) ولتفضيلك اللغوي (studpulse_lang). ولا تتتبّعك هذه الملفات عبر مواقع أخرى، وتُوضَع استنادًا إلى الأساس القانوني لتنفيذ العقد، ولا يمكن تعطيلها دون تعطيل الخدمة.

تتضمّن صفحتنا الرئيسية فيلماً ترويجياً مستضافاً على YouTube (Google Ireland Limited). لا يُحمَّل الفيلم عند فتح الصفحة: تظهر صورة ثابتة تُقدَّم من خوادمنا، ولا يُرسَل أي طلب إلى Google حتى تضغط على التشغيل. الضغط على التشغيل يُحمِّل مشغّل YouTube من youtube-nocookie.com، وهو ما ينقل عنوان IP الخاص بك إلى Google وقد يخزّن معلومات على جهازك؛ والأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات) المُعطاة بهذه الضغطة. وإذا لم تضغط على التشغيل، فلن تصل أي بيانات إلى YouTube. راجع سياسة خصوصية Google.

يعرض دليل الإسطبلات وصفحات تعريف الإسطبلات على موقعنا خريطة. تُحمَّل مربعات الخريطة من tile.openstreetmap.org الذي تديره OpenStreetMap Foundation (St John’s Innovation Centre، كامبريدج، المملكة المتحدة) فور فتح إحدى هذه الصفحات. ينقل كل طلب لمربع خريطة إلى OpenStreetMap Foundation عنوان IP الخاص بك ومربع الخريطة المطلوب وترويسات User-Agent وReferer الخاصة بمتصفحك، وتستخدمها المؤسسة لتقديم المربعات وحماية خدمتها من إساءة الاستخدام. لا تضع الخريطة أي ملفات تعريف ارتباط ولا تطلب موافقتك: فإظهار موقع الإسطبل جزء من الصفحة التي فتحتها، ولذلك فإن الأساس القانوني هو مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وتشمل المملكة المتحدة قرار كفاية صادر عن الاتحاد الأوروبي. راجع سياسة الخصوصية لدى OpenStreetMap Foundation.

تستخدم خريطة المسار في تطبيق الويب وتطبيقات الهاتف بلاطات OpenStreetMap نفسها. عند فتح خريطة جولة يُرسل إلى مؤسسة OpenStreetMap عنوان IP الخاص بك وطلبات البلاطات التي تغطي المسار، ومعها المنطقة التي جرت فيها الجولة. أما المسار نفسه فيُرسم على جهازك ولا يُرسل أبدًا إلى مؤسسة OpenStreetMap. والأساس القانوني هنا هو تنفيذ العقد (المادة 6(1)(b) من اللائحة): الخريطة هي الميزة التي فتحتها.

7. مشاركة البيانات والمعالجون من الباطن

لا نبيع بياناتك الشخصية. ولا نشاركها إلا مع المعالجين من الباطن والجهات المتلقية المدرجة أدناه، وبالقدر اللازم لتشغيل الخدمة فقط. ويرتبط جميع المعالجين من الباطن باتفاقيات معالجة بيانات بموجب المادة 28 من اللائحة.

أين تُعالَج بياناتك: تقع خوادم تطبيقنا وقاعدة بياناتنا في الاتحاد الأوروبي. أما بعض الخدمات المساندة — بما في ذلك معالجة الذكاء الاصطناعي، وتحليلات الموقع، وتسليم البريد — فتعمل من مراكز بيانات في الولايات المتحدة. ويتوقف تحديد الموقع المنطبق على الميزة المستخدمة تحديدًا.

نقل البيانات دوليًا: عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن حماية كافية عبر البنود التعاقدية النموذجية (SCC) المعتمدة من المفوضية الأوروبية، أو بالاستناد إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) حيثما انطبق (المواد 44–49 من اللائحة). ويشمل ذلك الجهات المتلقية في مجال الذكاء الاصطناعي المدرجة أعلاه: إذ تلتزم OpenRouter ومزوّدو النماذج الذين تمرّر إليهم الطلبات بحماية بياناتك بمستوى مكافئ للمستوى المكفول في المنطقة الاقتصادية الأوروبية.

الجهات المتلقية في مجال الذكاء الاصطناعي مذكورة بأسمائها أعلاه وفي القسم 5أ. وتتاح عند الطلب قائمة محدَّثة بفرادى المعالجين من الباطن الآخرين الذين نستعين بهم، عبر support@studpulse.com.

8. مدد الاحتفاظ بالبيانات

لا نحتفظ بالبيانات إلا للمدة اللازمة للأغراض الموضّحة في هذه السياسة:

9. حقوقك (اللائحة العامة لحماية البيانات)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي ولاية قضائية أخرى لديها تشريع مماثل لحماية البيانات، فلك الحقوق التالية:

  • الاطلاع (المادة 15) — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
  • التصحيح (المادة 16) — طلب تصويب البيانات غير الدقيقة أو غير المكتملة.
  • المحو (المادة 17) — طلب حذف بياناتك الشخصية («الحق في النسيان»). ولست مضطرًا إلى طلب ذلك منّا: إذ يمكنك حذف حسابك بنفسك في أي وقت من قائمة الملف الشخصي ← الحساب ← حذف الحساب (أو الأمان ← حذف الحساب) في التطبيق أو تطبيق الويب. وتوضّح صفحة حذف الحساب بدقة ما يُحذف وما يلزمنا القانون بالاحتفاظ به.
  • قابلية النقل (المادة 20) — تلقّي بياناتك بتنسيق منظَّم قابل للقراءة آليًا (JSON أو CSV).
  • الاعتراض (المادة 21) — الاعتراض على المعالجة المستندة إلى المصالح المشروعة (المادة 6(1)(f)).
  • التقييد (المادة 18) — طلب تقييد المعالجة في ظروف معينة.
  • سحب الموافقة — إذا كانت المعالجة قائمة على الموافقة (كميزات الذكاء الاصطناعي، والإشعارات الفورية، وتفريغ الصوت، وملفات تعريف ارتباط GA)، يمكنك سحبها في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة. وتُسحب الموافقة على ميزات الذكاء الاصطناعي بمفتاح ميزات الذكاء الاصطناعي في إعدادات حسابك.
  • اتخاذ القرارات الآلية (المادة 22) — لك الحق في ألّا تخضع لقرار يستند حصرًا إلى معالجة آلية وتترتب عليه آثار قانونية أو آثار مماثلة في أهميتها. ولا يقدّم وكيل StudPulse للذكاء الاصطناعي سوى اقتراحات، ولا يتخذ قط قرارات آلية ملزمة؛ فالعنصر البشري حاضر دائمًا في الحلقة.
  • الشكوى (المادة 77) — لك الحق في تقديم شكوى إلى سلطة الرقابة الوطنية لحماية البيانات. ويحتفظ المجلس الأوروبي لحماية البيانات بقائمة سلطات الرقابة في الاتحاد الأوروبي على edpb.europa.eu.

لممارسة أي من هذه الحقوق، تواصل معنا عبر support@studpulse.com. وسنردّ خلال 30 يومًا، أو خلال 90 يومًا في الحالات المعقدة مع إخطارك مسبقًا بالتمديد.

10. الأمان

نحمي بياناتك بتدابير وفق معايير القطاع:

  • تُنقل جميع البيانات عبر HTTPS (بروتوكول TLS 1.2 أو أحدث).
  • تُجزَّأ كلمات المرور باستخدام bcrypt ولا تُخزَّن قط كنص صريح.
  • يتطلب الوصول إلى واجهة البرمجة رموز وصول JWT قصيرة الأجل (صلاحية 30 دقيقة) ورموز تحديث متبدّلة (صلاحية 7 أيام).
  • يضمن العزل الصارم للبيانات ألّا يصل المستخدمون إلا إلى بيانات مؤسستهم.
  • الإخطار بخرق البيانات: في حال حدوث خرق للبيانات الشخصية، سنُخطر سلطة الرقابة المختصة خلال 72 ساعة من علمنا بالخرق (المادة 33 من اللائحة). وإذا كان من المرجح أن يترتب على الخرق خطر مرتفع على حقوقك وحرياتك، فسنُخطرك مباشرةً كذلك دون تأخير لا مبرر له (المادة 34 من اللائحة).

لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%. وإذا اكتشفت ثغرة، فيرجى الإبلاغ عنها بمسؤولية عبر support@studpulse.com.

11. خصوصية الأطفال

StudPulse أداة مهنية موجَّهة للأعمال وليست موجَّهة إلى الأطفال. ونحن لا نجمع عن علم بيانات شخصية من القاصرين.

  • الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (المادة 8 من اللائحة): يجب ألّا يقل عمر المستخدمين عن 16 عامًا (أو أن تتوافر موافقة يمكن التحقق منها من أحد الوالدين أو الوصي، إذا كان القانون الوطني المنطبق يسمح بسنّ أدنى، على ألّا تقل عن 13 عامًا). وإذا علمنا بجمع بيانات طفل دون 16 عامًا دون موافقة سليمة، فسنحذفها فورًا.
  • الولايات المتحدة (قانون COPPA، البند 16 CFR Part 312): لا نجمع عن علم معلومات شخصية من أطفال دون 13 عامًا. وإذا كنت تعتقد أن طفلًا دون 13 عامًا قد زوّدنا بمعلومات شخصية، فيرجى التواصل معنا عبر support@studpulse.com وسنحذفها فورًا.

12. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين إلى آخر. وعند فعل ذلك، سنحدّث تاريخ «آخر تحديث» أعلى هذه الصفحة. وسنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل 30 يومًا على الأقل من سريانها.

13. التواصل والقانون الواجب التطبيق

للاستفسارات المتعلقة بالخصوصية أو طلبات البيانات أو ممارسة حقوقك، تواصل معنا عبر:
support@studpulse.com

تخضع سياسة الخصوصية هذه وأي منازعة ناشئة عنها لقانون الاتحاد الأوروبي وقانون جمهورية بولندا (بوصفها الولاية القضائية للمتحكم في البيانات). ولا يمسّ ذلك بحقك في التوجّه إلى سلطة الرقابة المحلية أو إلى المحاكم بموجب قوانين حماية البيانات السارية.

14. المقيمون في كاليفورنيا (CCPA / CPRA)

إذا كنت مقيمًا في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بصيغته المعدَّلة بقانون حقوق الخصوصية في كاليفورنيا (CPRA)، يمنحك الحقوق التالية:

  • الحق في المعرفة — طلب الإفصاح عن فئات المعلومات الشخصية التي جمعناها عنك وعناصرها المحددة، وفئات مصادرها، والأغراض التجارية أو الأعمالية من جمعها، وفئات الأطراف الخارجية التي نشاركها معها.
  • الحق في الحذف — طلب حذف معلوماتك الشخصية، مع مراعاة استثناءات معينة (مثل إتمام معاملة، أو أغراض الأمان، أو الالتزامات القانونية).
  • الحق في التصحيح — طلب تصويب المعلومات الشخصية غير الدقيقة التي نحتفظ بها عنك.
  • الحق في رفض البيع أو المشاركة — نحن لا نبيع معلوماتك الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ولست بحاجة إلى إلغاء أي اشتراك، لكن يمكنك التواصل معنا عبر support@studpulse.com للحصول على تأكيد خطي.
  • الحق في تقييد استخدام المعلومات الشخصية الحساسة — لا نستخدم المعلومات الشخصية الحساسة ولا نفصح عنها خارج الأغراض التي يجيزها قانون CPRA.
  • الحق في عدم التمييز — لن نميّز ضدك بسبب ممارستك لحقوقك بموجب CCPA/CPRA. فلن تتلقى مستوى خدمة مختلفًا ولن تُفرض عليك أسعار مختلفة.

فئات المعلومات الشخصية المجمَّعة (فئات CCPA): المعرِّفات (الاسم، والبريد الإلكتروني، وعنوان IP)؛ والمعلومات التجارية (خطة الاشتراك)؛ ونشاط الإنترنت أو الشبكات الإلكترونية الأخرى (سجلات الاستخدام، والصفحات المزارة)؛ والبيانات الصوتية والإلكترونية (النصوص الصوتية المفرَّغة، عند الموافقة)؛ والاستدلالات (الملخّصات المولَّدة بالذكاء الاصطناعي عن المربط).

قانون Shine the Light (القانون المدني لكاليفورنيا، المادة 1798.83): يجوز للمقيمين في كاليفورنيا أن يطلبوا مرة واحدة سنويًا قائمة بفئات المعلومات الشخصية المفصح عنها لأطراف خارجية لأغراض التسويق المباشر. ولا تفصح StudPulse عن معلومات شخصية لأغراض التسويق المباشر لأطراف خارجية.

لممارسة أي من حقوق كاليفورنيا، تواصل معنا عبر support@studpulse.com وضع في خانة الموضوع «California Privacy Request». وسنردّ خلال 45 يومًا (قابلة للتمديد 45 يومًا إضافيًا مع إخطارك).

15. المقيمون في نيفادا

يمنح الفصل 603A من قوانين نيفادا المنقّحة المقيمين في نيفادا الحق في رفض «بيع» معلومات شخصية معينة إلى أطراف خارجية. ولا تبيع StudPulse معلومات شخصية بالمعنى المقصود في قانون نيفادا. وإذا كانت لديك أسئلة أو رغبت في تقديم طلب، فتواصل معنا عبر support@studpulse.com.