سياسة الخصوصية

توضّح سياسة الخصوصية هذه ("السياسة") كيفية جمع BitCourses ("المنصة"، "نحن") للمعلومات الشخصية واستخدامها وحمايتها عند استخدامك لموقعنا وتطبيقاتنا وخدماتنا التعليمية الرقمية. نلتزم باحترام خصوصيتك وبمعالجة بياناتك بشفافية ومسؤولية. في المملكة الأردنية الهاشمية، تُنظَّم حماية البيانات والخصوصية ضمن الإطار القانوني الوطني المعمول به، بما في ذلك التشريعات المتعلقة بالمعاملات الإلكترونية وحماية المستهلك والأنظمة ذات الصلة. وعلى الرغم من أن الأردن لا يطبّق حالياً لائحة GDPR الأوروبية، فإننا نعتمد مبادئ حسن الإدارة والحد الأدنى من البيانات والأغراض المحددة والأمان المعقول كأساس لتصميم خدماتنا. باستخدامك للمنصة، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها. إذا لم توافق على أي جزء منها، يرجى التوقف عن استخدام الخدمة والتواصل معنا قبل إنشاء حساب أو إجراء عمليات شراء.

المتحكم بالبيانات والجهة المشغّلة للمنصة هي: مؤسسة منطاد للحلول البرمجية العلامة التجارية: BitCourses الرقم الوطني للمنشأة: 101057860 الرقم الضريبي: 15089568 العنوان: عمّان - الأردن الهاتف: +962 7 8241 8783 البريد الإلكتروني القانوني: legal@bitcourses.net البريد الإلكتروني للخصوصية: privacy@bitcourses.net الموقع: https://bitcourses.net نحن نحدّد أغراض ووسائل معالجة البيانات الشخصية المتعلقة بخدمات BitCourses، ونُعيّن مزودي خدمات (معالجين) عند الحاجة وفق عقود تحمّلهم التزامات السرية والأمان. للاستفسارات المتعلقة بمعالجة بياناتك أو ممارسة حقوقك، يمكنك التواصل معنا عبر privacy@bitcourses.net.

قد نجمع الفئات التالية من البيانات، حسب طريقة استخدامك للمنصة: • بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، اسم المستخدم، وكلمة المرور (مخزّنة بصيغة مُشفّرة/مُجزّأة hash وليس كنص واضح). • بيانات تسجيل الدخول عبر Google OAuth: المعلومات الأساسية للملف الشخصي التي يوفّرها Google (مثل الاسم، البريد الإلكتروني، وصورة الملف إن وُفّرت)، وفق الأذونات التي توافق عليها. • إكمال الملف الشخصي: الاسم بالعربية، ملفات المتعلّم (learner profiles)، التفضيلات التعليمية، والبيانات الاختيارية التي تختار إدخالها. • الشراء والفوترة: تفاصيل الطلب، المبالغ، العملة، وسائل الدفع (بدون تخزين بيانات بطاقة كاملة عند استخدام مزود دفع خارجي)، سجل المعاملات، الفواتير، وحالة الاشتراك أو التسجيل. • الاستخدام والتقدّم: الدورات المسجّل بها، نسبة الإنجاز، محاولات الاختبارات، الشهادات، سجل النشاط داخل المنصة، نوع الجهاز، نظام التشغيل، المتصفّح، عنوان IP، وتواريخ/أوقات الوصول. • الدعم الفني: محتوى تذاكر الدعم، المراسلات، المرفقات، وسجل المحادثات مع فريق الدعم. • التحقق من صفة الطالب: المستندات أو المعلومات التي تقدّمها لإثبات أهلية خصم الطالب أو برنامج تعليمي مخصّص، وفق ما تطلبه المنصة صراحة. • الإحالة وBits: رموز الإحالة، رصيد Bits، سجل المكافآت أو الاستبدال، والبيانات اللازمة لمنع الاحتيال. • ملفات تعريف الارتباط (Cookies): معرّفات الجلسة، تفضيلات اللغة والمظهر، وقياسات استخدام مجمّعة عند تفعيل أدوات التحليل. • بيانات المدربين والطلاب المسجّلين: بالنسبة للمدربين المرتبطين بدورة مسجّل فيها الطالب، قد تُعرض رقم هاتف الطالب للمدربين المعيّنين لتلك الدورة فقط بهدف التواصل التعليمي والإداري، وليس لأغراض تسويقية عامة. لا نجمع عمداً بيانات حساسة إضافية ما لم تكن ضرورية قانوناً أو تشغيلياً، وستُطلب منك موافقة أو تقديم صريح عند الحاجة.

نجمع البيانات من المصادر التالية: • مباشرة منك: عند إنشاء حساب، إكمال الملف، الشراء، رفع مستندات، التواصل مع الدعم، أو تعديل الإعدادات. • تلقائياً: عند تصفّح المنصة أو استخدام التطبيق، بما في ذلك سجلات الخادم، ملفات تعريف الارتباط، ومعرّفات الجلسة. • من مزودي OAuth: عند اختيارك تسجيل الدخول عبر Google أو أي مزود طرف ثالث مدعوم مستقبلاً. • من مزودي الدفع: تأكيدات الدفع، حالة المعاملة، ومعرّفات مرجعية دون الاحتفاظ ببيانات بطاقة كاملة عند استخدام بوابة دفع خارجية. • من المدربين أو فرق العمل: عند إدارة الدورات، الورش، أو برامج التحقق ضمن صلاحياتهم المحددة. • من أطراف تشغيلية: خدمات البريد، SMS، الاستضافة، التحليلات، أو مكافحة الاحتيال، وفق تعليماتنا وعقود المعالجة. نطلب فقط البيانات اللازمة لتقديم الخدمة أو الامتثال للقانون، ويمكنك حجب بعض البيانات الاختيارية، مع العلم أن ذلك قد يحدّ من بعض الميزات.

نستخدم البيانات الشخصية للأغراض التالية: • إنشاء الحساب والمصادقة وإدارة الجلسات. • تقديم الدورات، الورش، المسارات، الاشتراكات، والمحتوى الرقمي المشترى. • تتبّع التقدّم، إصدار الشهادات، وإدارة ملفات المتعلّم. • معالجة المدفوعات، إصدار الفواتير، وإدارة الاستردادات وفق سياساتنا. • تقديم الدعم الفني والرد على الاستفسارات. • التحقق من أهلية الطالب أو برامج خاصة عند الطلب. • إدارة برامج الإحالة وBits ومنع إساءة الاستخدام. • تأمين المنصة، كشف الاحتيال، ومراقبة الانتهاكات لشروط الاستخدام. • تحسين تجربة المستخدم، إصلاح الأخطاء، وإجراء تحليلات مجمّعة. • إرسال إشعارات خدمة ضرورية (تأكيدات، تحديثات دورات، تنبيهات أمنية). • إرسال اتصالات تسويقية عند موافقتك، مع إمكانية إلغاء الاشتراك في أي وقت. • الامتثال للالتزامات القانونية والرد على طلبات الجهات المختصة وفق القانون. لن نستخدم بياناتك لأغراض غير متوافقة مع هذه السياسة دون إشعارك أو موافقتك حيث يلزم.

نعتمد، حسب السياق، على أحد الأسس أو أكثر مما يلي: • تنفيذ العقد: لتقديم الخدمات التي اشتركت بها أو سجّلت فيها. • الموافقة: للاتصالات التسويقية، بعض ملفات تعريف الارتباط غير الضرورية، أو رفع مستندات اختيارية. • المصلحة المشروعة: لتأمين المنصة، منع الاحتيال، تحسين الخدمة، وإدارة العلاقة مع المستخدم، مع موازنة حقوقك. • الالتزام القانوني: للاحتفاظ بسجلات محاسبية أو ضريبية أو الاستجابة لطلبات قانونية صحيحة. عند الاعتماد على الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة. قد نستمر في معالجة بعض البيانات إذا كان ذلك ضرورياً لتنفيذ عقد قائم أو للامتثال للقانون.

لا نبيع بياناتك الشخصية ولا نؤجرها لأطراف ثالثة لأغراضهم التسويقية المستقلة. قد نشارك البيانات مع: • مزودي الخدمة (معالجين): الاستضافة، CDN، البريد الإلكتروني، SMS، بوابات الدفع، أدوات التحليل، الدعم، وأمن المعلومات—بموجب عقود تُقيّد استخدام البيانات وتفرض التزامات السرية والأمان. • المدربين المعيّنين: بيانات محدودة (مثل الاسم، البريد، رقم الهاتف للطلاب المسجّلين في دوراتهم) للتواصل التعليمي والإداري فقط. • الجهات القانونية: عند وجود التزام قانوني أو أمر قضائي ساري أو لحماية حقوقنا أو سلامة المستخدمين. • معاملات شركات: في حال اندماج أو استحواذ أو إعادة هيكلة، مع استمرار حماية البيانات وفق هذه السياسة أو إشعار مسبق حيث يلزم. نطلب من المعالجين معالجة البيانات فقط وفق تعليماتنا وعدم استخدامها لأغراضهم الخاصة.

قد تُخزَّن أو تُعالَج بياناتك على خوادم أو لدى مزودي خدمة خارج الأردن (مثل مزودي استضافة سحابية، CDN، أو OAuth/payment). عند النقل الدولي، نتخذ تدابير معقولة لضمان مستوى حماية مناسب، بما في ذلك: • اختيار مزودين ذوي معايير أمنية معترف بها. • استخدام عقود معالجة بيانات وقيود تعاقدية. • تشفير النقل (TLS) حيثما ينطبق. • تقليل البيانات المنقولة إلى الحد اللازم للتشغيل. باستخدامك للمنصة، فإنك تدرك أن بعض المعالجة قد تتم خارج بلد إقامتك. للاستفسار عن ضمانات النقل، راسل privacy@bitcourses.net.

نحتفظ بالبيانات فقط للمدة اللازمة للأغراض الموضّحة في هذه السياسة أو كما يقتضيه القانون: • بيانات الحساب النشط: طوال مدة الحساب، ثم لفترة محدودة بعد الإغلاق لمعالجة النزاعات أو الالتزامات القانونية. • سجلات المعاملات والفوترة: وفق متطلبات المحاسبة والضريبة المعمول بها (عادة عدة سنوات). • سجلات الدعم: لفترة معقولة لضمان جودة الخدمة وحل النزاعات. • مستندات التحقق من الطالب: حتى انتهاء الغرض من التحقق أو وفق متطلبات البرنامج، ثم حذف أو إخفاء هوية حيث أمكن. • سجلات الأمان والاحتيال: للمدة اللازمة للتحقيق والوقاية. • ملفات تعريف الارتباط: حسب مدة كل cookie كما هو موضّح في قسم Cookies. عند انتهاء الحاجة، نحذف البيانات أو نُخفي هويتها بشكل آمن، ما لم يمنعنا القانون من ذلك.

نطبّق تدابير تقنية وتنظيمية معقولة لحماية البيانات، تشمل على سبيل المثال لا الحصر: • تشفير كلمات المرور باستخدام خوارزميات تجزئة آمنة. • نقل البيانات عبر HTTPS/TLS. • ضوابط وصول داخلية وفق مبدأ الحد الأدنى من الصلاحيات. • مراقبة أنظمة أساسية وسجلات أمنية. • مراجعات دورية للموردين الحساسين. • إجراءات للاستجابة للحوادث وإشعار المستخدمين أو الجهات المختصة عند الاقتضاء القانوني. لا يمكن ضمان أمان مطلق عبر الإنترنت؛ يرجى استخدام كلمة مرور قوية، عدم مشاركة بيانات الدخول، وتفعيل أي إجراءات أمان إضافية نوفرها. أبلغنا فوراً عند الاشتباه باختراق حسابك.

وفق القانون المعمول به، قد يكون لك الحق في: • الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها. • التصحيح: تحديث بيانات غير دقيقة أو غير مكتملة من إعدادات الحساب أو عبر support@bitcourses.net. • الحذف: طلب حذف بيانات معيّنة، مع مراعاة الالتزامات القانونية أو الحاجة للاحتفاظ بسجلات المعاملات. • سحب الموافقة: للمعالجة المعتمدة على الموافقة (مثل التسويق أو cookies غير الضرورية). • الاعتراض أو التقييد: حيث ينطبق ذلك قانوناً. • إلغاء الاشتراك في التسويق: عبر رابط إلغاء الاشتراك في الرسائل أو بالتواصل معنا. لتقديم طلب، راسل privacy@bitcourses.net مع وصف الطلب وإثبات الهوية المعقول. سنرد خلال مدة معقولة وفق المتطلبات المحلية. قد نرفض الطلبات غير المبررة أو المتكررة أو التي تنتهك حقوق الآخرين.

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل المنصة وتذكّر تفضيلاتك. أمثلة: • bc-ui-locale: يحفظ تفضيل اللغة/واجهة المستخدم (عربي/إنجليزي). • cookies المظهر (theme): تحفظ الوضع الفاتح/الداكن أو تفضيلات العرض. قد نستخدم أيضاً cookies ضرورية للجلسة والمصادقة والأمان. cookies التحليلات أو التسويق (إن وُجدت) تُفعّل وفق موافقتك حيث يلزم. يمكنك إدارة cookies من إعدادات المتصفّح؛ قد يؤدي تعطيل cookies ضرورية إلى عدم عمل بعض الميزات. لتفضيلات اللغة والمظهر، يمكنك أيضاً تغييرها من واجهة المنصة.

المنصة موجّهة أساساً للمستخدمين الذين يبلغون 18 عاماً أو أكثر، أو للقُصّر الذين يستخدمون الخدمة بموافقة وإشراف ولي الأمر أو الوصي القانوني حيث يسمح القانون. لا نجمع عن قصد بيانات شخصية من أطفال دون السن الذي يتطلب موافقة ولي الأمر دون أساس قانوني مناسب. إذا علمنا أننا جمعنا بيانات طفل دون الموافقة المطلوبة، سنتخذ خطوات لحذفها في أقرب وقت ممكن. على أولياء الأمور التواصل مع privacy@bitcourses.net إذا اعتقدوا أن طفلاً قدّم بيانات دون إذن.

قد نرسل إليك: • اتصالات خدمة ضرورية: تأكيد التسجيل، إيصالات الدفع، تحديثات الدورات، تنبيهات أمنية، وتغييرات مهمة في السياسات—لا يمكن عادةً إلغاء الاشتراك فيها دون التأثير على الخدمة. • اتصالات تسويقية: عروض، دورات جديدة، أو newsletters—فقط عند موافقتك أو حيث يسمح القانون، مع إمكانية إلغاء الاشتراك في أي وقت. تُرسل الرسائل عبر البريد الإلكتروني أو إشعارات داخل المنصة أو SMS عند الحاجة. يرجى التأكد من صحة بريدك ورقم هاتفك. لإلغاء التسويق، استخدم رابط إلغاء الاشتراك أو راسل support@bitcourses.net.

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في خدماتنا أو المتطلبات القانونية أو ممارسات الأمان. عند التحديث الجوهري، سننشر النسخة الجديدة على https://bitcourses.net مع تاريخ "آخر تحديث"، وقد نُعلمك عبر البريد أو إشعار داخل المنصة. استمرار استخدامك بعد نفاذ التحديث يُعدّ قبولاً للنسخة المحدّثة حيث يسمح القانون. إذا لم توافق، يرجى التوقف عن استخدام الخدمة وحذف حسابك أو التواصل معنا.

لأي استفسار أو طلب متعلق بالخصوصية أو بياناتك الشخصية: البريد الإلكتروني: privacy@bitcourses.net البريد القانوني: legal@bitcourses.net الدعم العام: support@bitcourses.net الهاتف: +962 7 8241 8783 العنوان: عمّان - الأردن مؤسسة منطاد للحلول البرمجية — BitCourses https://bitcourses.net نسعى للرد على الطلبات المعقولة في أقرب وقت ممكن ووفق القانون المعمول به.