سياسة الخصوصية

نحرص على تطبيق مبدأ تقليل البيانات والاقتصار فقط على ما هو ضروري لتشغيل المنصة التعليمية وتقديم خدماتنا بكفاءة. قد تشمل البيانات المجمعة:

• الاسم: لإنشاء ملف التعريف الخاص بحسابك وإصدار بطاقات العضوية بالدورات.
• البريد الإلكتروني: كوسيلة المصادقة الرئيسية وتأكيد المشتريات وإرسال رموز التحقق واستعادة كلمة المرور.
• معلومات الحساب: كلمة المرور المشفرة وحالة تنشيط الحساب وسجل آخر تسجيل دخول.
• معلومات الدورات والاشتراكات: البرامج التدريبية المشتراة، الوحدات والدروس المكتملة، وتاريخ الالتحاق.
• معلومات النماذج المرسلة: البيانات التي ترسلينها طواعية عبر نماذج الموقع، مثل استمارة حجز الاستشارات الخاصة (كالاسم ورقم الهاتف وموضوع الاستشارة).

تُستخدم المعلومات المجمعة في الأغراض المشروعة والمباشرة التالية:

• إنشاء حسابك وإدارته وتوثيق هويتك أثناء تسجيل الدخول.
• توفير الوصول الآمن والسلس إلى محتوى البرامج والدورات الرقمية المسجلة.
• إرسال رسائل الخدمة الضرورية المرتبطة بالحساب (مثل رمز التحقق وإعادة تعيين كلمة المرور).
• إرسال إشعارات تأكيد الشراء وإيصالات الدفع وفتح صلاحيات الدورات الجديدة.
• الرد على الاستفسارات وطلبات الدعم الفني واستشارات المتابعة.
• تحسين أداء المنصة وسرعة استجابتها وضمان تجربة تصفح مستقرة ومريحة.

نعتمد على بنية إرسال بريدية سحابية موثوقة ومحمية (عبر منصة Resend) لتوصيل الرسائل المعاملاتية التشغيلية (Transactional Emails) الضرورية، والتي تشمل حصراً:

• رمز التحقق لتفعيل الحساب الجديد أو تأكيد البريد الإلكتروني.
• رابط ورمز إعادة تعيين كلمة المرور في حال نسيانها.
• إشعار إتمام الدفع وتأكيد تسجيلك في الدورة التدريبية.
• التحديثات الإدارية أو الأمنية الهامة المتعلقة بحسابك أو المنصة.

تتم إدارة الإرسال عبر خوادم مؤمنة بدون تعريض أي مفاتيح برمجية أو بيانات اتصال سرية.

تتم معالجة جميع المعاملات المالية والشراء عبر بوابة الدفع الإلكتروني العالمية المعتمدة Stripe Checkout، وفقاً لأعلى معايير الأمان المالي الدولي (PCI-DSS Level 1).

نطبق مجموعة متكاملة من التدابير التقنية والتنظيمية المعقولة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التعديل، ومنها:

• تشفير كلمات المرور باستخدام خوارزميات التجزئة الأقوى (Bcrypt بملح حماية معقد).
• تشفير جميع قنوات الاتصال والبيانات أثناء النقل عبر بروتوكول HTTPS المشفر.
• استخدام ملفات تعريف ارتباط مشفرة ومحمية من هجمات XSS عبر سمة HTTP-Only.

وعلى الرغم من تطبيقنا لأحدث المعايير الأمنية، يرجى التكرم بالعلم بأنه لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100% مطلقة، لكننا نلتزم بالحفاظ على أقصى درجات الحيطة واليقظة لحماية حسابك.

نحن لا نبيع ولا نؤجر ولا نتاجر بمعلوماتك الشخصية مع أي جهات تسويقية أو إعلانية خارجية. قد تتم مشاركة بياناتك بصورة محدودة مع مزودي الخدمات الموثوقين واللازمين لتشغيل المنصة فقط:

• مزودو الاستضافة وقواعد البيانات: لتخزين وحفظ السجلات وسيرفرات التشغيل (PostgreSQL).
• مزود خدمات الدفع (Stripe): لمعالجة طلبات الشراء وتوثيق الفواتير وسداد الرسوم.
• مزود خدمة البريد الإلكتروني (Resend): لتوصيل رسائل التفعيل وإشعارات الحساب المباشرة.

يقتصر استخدام الموقع لملفات تعريف الارتباط على الوظائف التقنية والتشغيلية الأساسية:

• ملفات الجلسة والمصادقة (Session Cookie): ملف مشفر ضروري للحفاظ على حالة تسجيل دخولك أثناء تنقلك بين صفحات الدورات ولوحة التحكم.
• مشغل الفيديو المعزز للخصوصية: يتم تضمين فيديوهات الدروس عبر نطاق يوتيوب المعزز للخصوصية (youtube-nocookie.com) للحد من التتبع أثناء مشاهدة الشروحات.

نحن لا نستخدم ملفات تتبع إعلانية متطفلة أو بيكسل تتبع لشبكات إعلانات خارجية على هذه المنصة.

يحق لكل مستخدم مسجل في الأكاديمية:

• الاطلاع على معلومات حسابه المسجلة عبر صفحة الملف الشخصي.
• طلب تصحيح أو تحديث معلومات الاتصال أو كلمة المرور الخاصة به.
• طلب إغلاق أو تعطيل الحساب بالتواصل مع إدارة الأكاديمية عبر البريد الإلكتروني الرسمي.