سياسة الخصوصية

توضّح هذه السياسة ما نجمعه من بياناتك الشخصية عندما تستخدم مدرّج، ولماذا نجمعه، ومن يطّلع عليه، وكم نحتفظ به، وكيف تتحكم فيه. هي موجّهة لكل من يستخدم المنصة — الزوّار والطلاب والمحاضرين وفرق عمل الأكاديميات وأصحابها — على موقع مدرّج، وعلى موقع كل أكاديمية وموقع تخصص مبني عليه، وفي تطبيقات الموبايل. كُتبت لتوافق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ولمن يقيم في الاتحاد الأوروبي أو المملكة المتحدة، اللائحة الأوروبية GDPR ونظيرتها البريطانية.

من نحن ومن المسؤول عن بياناتك

مدرّج منصة تديرها شركة Devya (https://devya.dev)، وبيانات الشركة في نهاية هذه الصفحة. كل أكاديمية على مدرّج كيان مستقل: تدير موقعها، وتعلّم طلابها، وتبيع دوراتها، وتحدّد أسعارها.

لذلك تتوزع المسؤولية عن بياناتك بين طرفين:

• Devya هي المتحكم في حسابك على المنصة: اسمك وبريدك ورقم هاتفك وكلمة المرور (مخزّنة بصورة لا يمكن عكسها)، وأمان تسجيل الدخول، والجلسات والأجهزة، واختياراتك للموافقة، وفوترة الأكاديميات، وسجلات الأمان، ونماذج التواصل على موقع مدرّج نفسه. حساب مدرّج واحد يعمل عبر الأكاديميات كلها.
• الأكاديمية هي المتحكم في تعلّمك ومشترياتك ومشاركاتك داخلها: اشتراكاتك وتقدّمك ونتائج اختباراتك وطلباتك ومحفظتك وحضورك للبث وأسئلتك وتقييماتك. وتعالج Devya هذه البيانات نيابةً عن الأكاديمية وبتعليماتها، بصفتها معالجًا، بموجب اتفاقية معالجة البيانات.

يمكنك ممارسة معظم حقوقك بنفسك من الإعدادات ← الخصوصية والحساب (انظر «حقوقك» أدناه)؛ ولأي طلب آخر أو سؤال عن الخصوصية راسلنا على privacy@mudarraj.dev. وعندما يصدر مركز حماية البيانات الشخصية ترخيصنا سنضيف رقمه إلى هذه الصفحة. لم نعيّن ممثلًا في الاتحاد الأوروبي أو المملكة المتحدة: مدرّج مبني للأكاديميات والطلاب في مصر، ولا نستهدف المقيمين في أماكن أخرى.

البيانات التي نجمعها

• الهوية: الاسم، وصورة الملف الشخصي، والنبذة، وتاريخ الميلاد إن أضفته، والمدينة والدولة.
• التواصل: البريد الإلكتروني ورقم الهاتف.
• بيانات الدراسة: الجامعة والكلية والسنة أو المستوى، لكل أكاديمية تنضم إليها.
• الأجهزة والجلسات: معرّف عشوائي للجهاز (تحفظه خوادمنا كبصمة مشفّرة فقط)، واسم الجهاز ونوعه، وعنوان IP، والمتصفح (user agent)، وأوقات تسجيل الدخول وآخر ظهور.
• التعلّم: الاشتراكات، وتقدّمك في الدروس ومدة المشاهدة اليومية، وملاحظاتك، ومحاولات الاختبارات وإجاباتها، وإجابات أسئلة نقاط التحقق داخل الدروس، والشهادات.
• البث المباشر: متى دخلت قاعة البث ومتى خرجت، والرسائل التي كتبتها في دردشتها.
• المشاركات: أسئلتك في الدورات، وتقييماتك، ومقالاتك، وتعليقاتك، وإعجاباتك.
• المشتريات: السلة، والطلبات، وحالة الدفع وطريقته (بطاقة أو محفظة إلكترونية أو منفذ دفع أو InstaPay أو الرصيد أو مجاني)، ورصيد المحفظة وعملياتها، وأكواد الخصم، وأكواد الوصول التي استخدمتها، ونقاط الإحالة. لا نرى رقم بطاقتك الكامل ولا نخزّنه؛ تُدخل بيانات البطاقة في صفحة بوابة الدفع.
• المحاضرون: نسب الأرباح، وكشف الحساب، والمستحقات، وبيانات حساب الصرف، مع تخزين رقم الحساب مشفّرًا.
• الموافقة: قبولك للشروط (أي مستند، وأي نسخة، ومتى، ومن أي عنوان IP ومتصفح) وإجاباتك على نافذة الكوكيز (ما سمحت به، ومتى، ونسخة السياسة — دون عنوان IP أو بيانات المتصفح أبدًا).
• الإشعارات: إشعاراتك وتفضيلاتها، ورمز الإشعارات الفورية في تطبيق الموبايل.
• الملفات المرفوعة: صور الملف الشخصي وملفات الدورات.
• نماذج التواصل: ما ترسله عبر نموذج التواصل أو سفراء الطلاب أو طلب الانضمام كمحاضر أو طلب عرض للأكاديمية.
• سجلات التدقيق: سجل للإجراءات الحساسة (مثل تغيير الصلاحيات أو الأسعار، أو تصدير حساب أو حذفه): من فعلها، ومتى، ومن أي عنوان IP.

لماذا نستخدم بياناتك وعلى أي أساس

يقوم كل غرض على أساس من الأسس التي يجيزها القانون: تنفيذ عقدنا معك (المادة 6(1)(ب) من GDPR)، أو التزام قانوني (6(1)(ج))، أو مصلحتنا المشروعة (6(1)(و))، أو موافقتك (6(1)(أ)) التي يمكنك سحبها في أي وقت.

الغرض	البيانات	الأساس
إنشاء حسابك وتسجيل دخولك وتشغيله	الهوية والتواصل والأجهزة والجلسات	تنفيذ عقدنا معك
تقديم الدورات: الاشتراك والتقدّم والاختبارات والشهادات وقاعات البث	التعلّم والبث المباشر وبيانات الدراسة	تنفيذ العقد، بتعليمات الأكاديمية
حماية المحتوى من مشاركة الحسابات والتسريب	الأجهزة، واسمك وجزء من رقم هاتفك	المصلحة المشروعة وتنفيذ العقد
الأمان ومنع الاحتيال والتحقيق في الإساءة	الجلسات وعناوين IP وسجلات التدقيق	المصلحة المشروعة والالتزام القانوني
المدفوعات والمحافظ والفواتير ومستحقات المحاضرين	المشتريات والمحاضرون والتواصل	تنفيذ العقد والالتزام القانوني
رسائل الحساب والدفع	التواصل والإشعارات	تنفيذ العقد
الرد على نماذج التواصل وفرز الطلبات	ما ترسله في النموذج	خطوات تطلبها قبل التعاقد، والمصلحة المشروعة
تذكّر إعدادات اختيارية ورمز إحالة على جهازك	ما تعدّه سياسة الكوكيز اختياريًا	موافقتك (نافذة الكوكيز)
عرض درس مستضاف على YouTube	عنوان IP وبيانات المتصفح، تُرسل إلى YouTube	طلبك (الضغط على التشغيل) أو موافقتك
إثبات قبولك للشروط أو إجابتك على نافذة الكوكيز	الموافقة	الالتزام القانوني
الرسائل التسويقية	التواصل	موافقتك فقط
الامتثال للقانون وطلبات الجهات الرسمية	بحسب المطلوب	الالتزام القانوني

حماية المحتوى: حدّ الأجهزة والعلامة المائية

تبيع الأكاديميات دوراتها لكل طالب على حدة، ولذلك نستخدم إجراءين ضد مشاركة الحسابات وتسريب الفيديو:

• حدّ الأجهزة: تحدّد كل أكاديمية عدد الأجهزة التي يمكن لحسابك استخدامها فيها (2 افتراضيًا، ويمكن للأكاديمية تغييره). نتعرّف على الجهاز بمعرّف عشوائي يُحفظ في كوكي (mdr_did) أو في التخزين الآمن لتطبيق الموبايل، وتحفظه خوادمنا كبصمة مشفّرة فقط، ونحفظ اسم الجهاز ونوعه وآخر عنوان IP وآخر ظهور. يمكنك إزالة جهاز بنفسك من الإعدادات مرة كل 30 يومًا، أو تطلب ذلك من الأكاديمية.
• العلامة المائية: تعرض الفيديوهات علامة متحركة باسمك وجزء من رقم هاتفك مع إخفاء الباقي (أو جزء من بريدك إن لم يكن لديك رقم هاتف). تردع التسجيل وإعادة النشر، وتتيح للأكاديمية تتبّع مصدر أي تسجيل مسرّب. ويمكن للأكاديمية إيقافها.

القواعد وما يحدث عند مخالفتها في سياسة الاستخدام المقبول.

الكوكيز والتخزين وموافقتك

لا نستخدم أداة تحليل ولا بكسل إعلانات ولا أي متتبّع من طرف ثالث. ما نحفظه على جهازك إما ضروري (تسجيل الدخول، والأمان، ومظهرك، وسلتك، واختيارك للموافقة نفسه) وإما ينتظر موافقتك: تذكّر الكاميرا والميكروفون لقاعات البث، ورمز إحالة من رابط مشاركة. والدرس المستضاف على YouTube لا يُحمَّل من YouTube إلا عندما تضغط على التشغيل، أو مباشرةً إن سمحت بفئة التسويق.

تعرض نافذة الموافقة «رفض الكل» و«تخصيص» و«قبول الكل» بالوزن نفسه، ولا شيء محدَّد مسبقًا. يمكنك تغيير اختيارك في أي وقت من «إعدادات الكوكيز» أسفل كل صفحة أو من الإعدادات ← الخصوصية والحساب، وسحب فئة يمسح ما حفظته. تُسجَّل كل إجابة كإيصال دون عنوان IP أو بيانات المتصفح، ويُحفظ 365 يومًا. القائمة الكاملة بالمدد في سياسة الكوكيز.

ما تراه الأكاديمية وما تفعله ببياناتك

عندما تنضم إلى أكاديمية تصبح هي المسؤولة عن بياناتك داخلها. ولا يرى فريقها (المالك والمشرفون والمحاضرون) إلا ما يحتاجه دوره، في حدود الصلاحيات التي يحدّدها المالك:

• قائمة الأعضاء: اسمك وبريدك وهاتفك وبيانات دراستك وحالة عضويتك.
• التعلّم: تقدّمك ونتائج اختباراتك وحضورك للبث وأسئلتك وتقييماتك.
• المشتريات: طلباتك ومحفظتك وحالة الدفع.
• الأجهزة: الأجهزة المسجّلة على حسابك في تلك الأكاديمية (الاسم والنوع وآخر ظهور)، لإدارة حدّ الأجهزة.

يمكن للمالك، وللمشرفين الذين لديهم الصلاحية، تنزيل قائمة الأعضاء كملف CSV، وتكون الأكاديمية حينها مسؤولة عن حفظ الملف بأمان. ويجوز للأكاديمية التواصل معك بشأن دوراتك واشتراكك، ولا ترسل رسائل تسويقية إلا بموافقتك.

لأي أمر يخص بياناتك داخل أكاديمية (تصحيحها، أو إلغاء عضويتك، أو معرفة ما تحتفظ به) تواصل مع الأكاديمية مباشرةً عبر صفحة التواصل على موقعها أو بريد الدعم الخاص بها. وإن لم تجد ردًا فراسلنا على privacy@mudarraj.dev وسنساعدك. وعندما تغادر أكاديمية تحتفظ بسجلات طلباتك ومدفوعاتك للمدة التي يفرضها القانون، وتحذف الباقي أو تجعله مجهول الهوية.

من هم دون 18 سنة

إن كنت دون 18 سنة فأنت بحاجة إلى موافقة أحد الوالدين أو الوصي قبل إنشاء حساب وقبل أي شراء، ويكون الوصي مسؤولًا عن استخدامك للمنصة. لا نرسل رسائل تسويقية لمن هم دون 18 سنة. وإن علمنا أن حسابًا يخص قاصرًا دون موافقة وصيه فقد نطلب تلك الموافقة أو نعلّق الحساب.

مع من نشارك بياناتك

لا نشارك البيانات الشخصية إلا مع الأطراف التالية، كلٌّ لدوره المذكور. والقائمة الحالية، بالمواقع والضمانات، في صفحة المعالجين الفرعيين، حيث نعلن أي تغيير قبل سريانه.

• الأكاديمية التي تنضم إليها، كما سبق.
• مزوّد الاستضافة — يعمل التطبيق وقاعدة بياناته على خوادم نستأجرها من شركة استضافة؛ تحتفظ بكل فئات البيانات في هذه السياسة، وترى التفاصيل التقنية لكل طلب (عنوان IP والمتصفح والعنوان المزار) في سجلات خوادمها. نذكر اسم المزوّد ومنطقته في صفحة المعالجين الفرعيين.
• Cloudflare — خوادم أسماء نطاقاتنا، وفيديو الدروس (Cloudflare Stream عبر روابط موقّعة قصيرة العمر)، وتخزين الملفات (R2) حيث يُفعَّل. تتلقى عناوين IP وبيانات الطلبات، والفيديوهات والملفات نفسها.
• YouTube (Google) — فقط عندما تضغط على تشغيل درس تستضيفه الأكاديمية على YouTube، أو بعد أن تسمح بفئة التسويق في إعدادات الكوكيز: يذهب حينها عنوان IP وبيانات متصفحك إلى YouTube وفق سياسة خصوصية Google. لا يُرسل شيء قبل ذلك.
• بوابات الدفع — Paymob حاليًا (وتذكر صفحة المعالجين الفرعيين أي بوابة أخرى): الاسم والبريد والهاتف ومبلغ الطلب، وتُدخل بيانات البطاقة في صفحة البوابة نفسها. تتعاقد الأكاديمية أو Devya مع البوابة مباشرةً.
• مزوّد البريد الإلكتروني — يرسل رسائل الحساب (رموز التأكيد، وإعادة تعيين كلمة المرور، وإشعارات الدفع والطلبات): اسمك وبريدك ومحتوى الرسالة.
• Google Firebase Cloud Messaging (تطبيق Android) وخدمة إشعارات Apple (تطبيق iOS) — لإيصال الإشعارات الفورية: رمز الجهاز ونص الإشعار.
• قاعات البث تعمل على خوادمنا نحن ببرنامج LiveKit مفتوح المصدر، فلا تتلقى أي شركة أخرى صوتك أو صورتك أو دردشتك. وإن عقدت الأكاديمية جلسة بث على Zoom أو Google Meet أو Jitsi بدلًا من ذلك، فتتلقى تلك الخدمة اسمك وبريدك عند الانضمام، وعنوان IP، والصوت والفيديو الذي تشاركه، وفق سياستها هي.
• الجهات الرسمية عندما يفرض القانون أو أمر قضائي ذلك.

لا نبيع بياناتك، ولا نشاركها مع المعلنين.

نقل البيانات خارج مصر

خوادمنا، ومعظم المزوّدين أعلاه، يعالجون البيانات خارج مصر. لا ننقل البيانات الشخصية إلى الخارج إلا بالضمانات والتصاريح التي يشترطها قانون حماية البيانات الشخصية رقم 151 لسنة 2020، ونبيّن مكان معالجة كل مزوّد في صفحة المعالجين الفرعيين.

وإن كنت في الاتحاد الأوروبي أو المملكة المتحدة، فإن النقل إلى مصر أو إلى مزوّد خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة يقوم على إحدى الضمانات التي تجيزها GDPR — الشروط التعاقدية النموذجية مع المزوّد، أو قرار كفاية يشمله. راسلنا على privacy@mudarraj.dev لتفاصيل الضمانة التي تنطبق على مزوّد بعينه.

مدة الاحتفاظ بالبيانات

البيانات	المدة
بيانات الحساب	ما دام حسابك نشطًا
بعد حذف حسابك	تُجهَّل فورًا (انظر حقوقك أدناه)، وما يجب على الأكاديميات الاحتفاظ به يبقى دون اسمك
الطلبات والفواتير وسجلات المحفظة والمستحقات	للمدة التي يفرضها قانون الضرائب والمحاسبة، مع إخفاء هوية بيانات الفوترة متى سمحت تلك المدة
الجلسات	تُحذف عند انتهائها، أو بعد أسبوع من تسجيل الخروج منها
رموز التأكيد	بعد أسبوع من استخدامها أو انتهائها
سجلات الأجهزة (الاسم والنوع وآخر عنوان IP وآخر ظهور)	ما دام الجهاز مسجّلًا على حسابك؛ يمكنك إزالته بنفسك، وتُحذف كلها مع حسابك
قبول الشروط	ما دام حسابك موجودًا، ثم كدليل مجهول الهوية
إجابات نافذة الكوكيز (الإيصالات)	365 يومًا
نماذج التواصل والطلبات	12 شهرًا بعد انتهاء المحادثة
سجلات التدقيق الأمني	12 شهرًا
النسخ الاحتياطية	تُستبدل خلال 35 يومًا

حقوقك وكيف تمارسها

يمنحك قانون حماية البيانات الشخصية رقم 151 لسنة 2020، وحيث تنطبق GDPR، الحق في:

• الاطلاع على ما نحتفظ به عنك، والحصول على نسخة منه بصيغة قابلة للنقل تقرؤها الآلة؛
• تصحيح بياناتك أو استكمالها؛
• محو بياناتك، إلا ما يفرض القانون الاحتفاظ به؛
• تقييد استخدام قائم على مصلحتنا المشروعة أو الاعتراض عليه؛
• سحب الموافقة في أي وقت، دون أثر على ما تم قبل ذلك؛
• الشكوى إلى جهة رقابية.

يمكنك ممارسة معظمها بنفسك فورًا:

• نسخة من بياناتك: الإعدادات ← الخصوصية والحساب ← «نزّل بياناتي» يعطيك ملف JSON بكل ما تحتفظ به المنصة عنك عبر كل الأكاديميات — الملف الشخصي، والعضويات، والدورات والتقدّم، والملاحظات، والأسئلة، والتقييمات، ومحاولات الاختبارات، والشهادات، والمقالات والتعليقات، والطلبات، والمحفظة، والنقاط، وحضور البث ودردشته، وسجلات الموافقة (على الشروط وعلى شريط الكوكيز)، ورموز الإحالة ورموز الدخول، والإشعارات، والأجهزة والجلسات. أما الرسائل التي أرسلتها عبر نماذج التواصل والطلبات فليست في الملف، لأن النموذج لا يثبت مَن كتب البريد الإلكتروني: راسلنا على privacy@mudarraj.dev من ذلك البريد ونرسل لك نسخة منها.
• التصحيح: عدّل ملفك الشخصي وبيانات دراستك من الإعدادات، أو اطلب من الأكاديمية ما لا يمكن تغييره إلا عندها.
• المحو: الإعدادات ← الخصوصية والحساب ← «احذف حسابي» بعد إعادة إدخال كلمة المرور. الحذف فوري ويشمل حسابك في كل الأكاديميات. نزيل اسمك وبريدك وهاتفك وتاريخ ميلادك ومدينتك ودولتك ونبذتك وصورتك، وكلمة مرورك، وملاحظاتك الخاصة، وإشعاراتك وإعداداتها، وكل جهاز وجلسة مسجّلة، وسلتك، وأي رموز تأكيد معلّقة؛ ويُحرَّر البريد القديم لحساب جديد. ونحتفظ، منفصلًا عن اسمك، بما يعتمد عليه غيرك بحق: الاشتراكات، والتقدّم، وأيام المشاهدة، ومحاولات الاختبارات، والشهادات (سجل الأكاديمية التعليمي)، وأسئلتك وإجاباتك وتقييماتك ومقالاتك وتعليقاتك (تظهر باسم «مستخدم محذوف»، ويمكنك تعديلها أو حذفها قبل المغادرة)، وعضوياتك (معلّقة، مع مسح رقم الطالب وملف المحاضر)، والدعوات التي أرسلتها، وقبولك للشروط وإيصالات نافذة الكوكيز (كدليل، لم يعد مرتبطًا بك)، وسجلات الطلبات والمحفظة ودفتر الأستاذ والمستحقات التي يلزمنا قانون الضرائب والمحاسبة بحفظها. وعلى المالك الوحيد لأكاديمية أن يسلّمها لمالك آخر أو يغلقها أولًا؛ ولا يمكن لمسؤولي المنصة حذف حساباتهم من هنا.
• تسجيل الخروج من كل مكان: الصفحة نفسها تنهي جلساتك على كل الأجهزة الأخرى.
• سحب الموافقة: «إعدادات الكوكيز» أسفل كل صفحة، وإعدادات الإشعارات للرسائل التسويقية.

للتقييد والاعتراض وأي أمر لا تغطيه الصفحات أعلاه، راسلنا على privacy@mudarraj.dev من البريد المسجّل على حسابك. قد نطلب تأكيد هويتك أولًا. نرد في أقرب وقت، ودائمًا خلال المهل التي يحدّدها القانون (شهر واحد بموجب GDPR). وإن كان طلبك يخص بيانات تتحكم فيها أكاديمية، فننقله إليها ونساعدها على الرد.

يمكنك أيضًا الشكوى إلى مركز حماية البيانات الشخصية في مصر، أو، إن كنت في الاتحاد الأوروبي أو المملكة المتحدة، إلى جهة حماية البيانات في بلد إقامتك (وفي المملكة المتحدة مكتب مفوّض المعلومات ICO). ونفضّل أن نسمع منك أولًا لنصحّح الأمر.

القرارات الآلية

يحدث أمران آليًا، وليس لأيّ منهما أثر قانوني أو أثر مماثل في جسامته عليك:

• تصحيح الاختبارات: تُصحَّح إجابات الاختيار من متعدد والصواب والخطأ بمقارنتها بنموذج إجابة المحاضر، أما الإجابات المكتوبة فيصحّحها شخص. تُحتسب النتيجة في تقدّمك وشهادتك في تلك الأكاديمية، ويمكن للمحاضر مراجعة الدرجة وتغييرها.
• حدّ الأجهزة: يُرفض تسجيل الدخول من أجهزة تزيد على ما تسمح به الأكاديمية حتى تزيل جهازًا، وهو ما يمكنك فعله بنفسك (كما سبق) أو بطلبه من الأكاديمية.

لا نُجري أي تنميط ولا نتخذ قرارات آلية لأغراض إعلانية.

الرسائل التسويقية

رسائل الحساب والأمان والدفع ليست تسويقًا؛ حسابك يحتاجها ليعمل. أما الرسائل التسويقية من Devya أو من أكاديمية فلا تُرسل إلا بموافقتك، ويمكنك إيقافها في أي وقت من إعدادات الإشعارات أو بمراسلتنا. ولا نرسلها أبدًا لمن هم دون 18 سنة.

أمان البيانات والإبلاغ عن الاختراقات

نستخدم اتصالات مشفّرة في كل مكان؛ ونخزّن كلمات المرور ورموز الجلسات بصورة لا يمكن عكسها؛ ونشفّر بيانات اعتماد بوابات الدفع وأرقام حسابات الصرف وغيرها من البيانات الحساسة؛ ولا نقدّم الملفات والفيديوهات الخاصة إلا عبر روابط قصيرة العمر بعد التحقق من صلاحيتك؛ ونفصل بيانات كل أكاديمية عن غيرها.

وإذا تعرّضت بيانات شخصية لاختراق، نُخطر مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به (وحيث تنطبق GDPR، الجهة الرقابية المختصة في المهلة نفسها)، ونُخطر الأكاديميات المتأثرة دون تأخير غير مبرَّر، ونُخطرك عندما يفرض القانون ذلك.

التغييرات على هذه السياسة

عند أي تغيير جوهري في هذه السياسة نعلنه داخل المنصة أو عبر البريد قبل سريانه، ونحدّث تاريخ السريان أعلى الصفحة. وعند أي اختلاف بين الترجمة الإنجليزية والنص العربي يُعتمد النص العربي.

تواصل معنا

• الخصوصية وحقوقك: privacy@mudarraj.dev
• الأسئلة العامة: hello@mudarraj.dev
• الشؤون القانونية: legal@mudarraj.dev