سياسة الخصوصية

1. المعلومات التي نجمعها

نجمع فئات البيانات التالية:

• معلومات الحساب: الاسم، عنوان البريد الإلكتروني، التجزئة المشفّرة لكلمة المرور، الدور (طالب، مسؤول توظيف، مدير)، صورة الملف الشخصي إذا قمت برفعها.
• معلومات الاستفسار والمعلومات الأكاديمية: المعلومات التي تقدّمها عبر نماذج الاستفسار والتسجيل لدينا، مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وبلد منشأك والدول المستهدفة والمرحلة الدراسية المفضّلة واهتماماتك البرامجية ودرجات الاختبارات (TOEFL/IELTS/GRE/GMAT وغيرها) ومعدّلك التراكمي ومؤسستك السابقة وميزانيتك وفصل الالتحاق. يمكنك إرسال استفسار دون إنشاء حساب.
• المستندات التي ترفعها: كشوف الدرجات وخطابات الغرض ورسائل التوصية ونسخ جواز السفر ومستندات التأشيرة وغيرها من مواد الطلب.
• المراسلات: الرسائل التي ترسلها إلى المستشارين، وتذاكر الدعم، وما تقدّمه من تقييمات.
• معلومات الإحالة: إذا انضممت إلى برنامج الإحالة أو التوظيف لدينا، أو سجّلت باستخدام رمز إحالة أو رابط إحالة خاص بشخص آخر، فإننا نسجّل رمز الإحالة والصلة الناتجة بين الحسابات من أجل إدارة البرنامج.
• معلومات الدفع: نحن لا نخزّن أرقام البطاقات؛ تُعالَج المدفوعات بواسطة Stripe التي تتلقى تفاصيل البطاقة مباشرة من متصفّحك. نحتفظ بمعرّف الدفع الخاص بـ Stripe والمبلغ المحصّل وحالة عملية الشراء.
• معلومات الاستخدام والجهاز: عنوان IP، وسلسلة وكيل المستخدم، ومسار الطلب، والطابع الزمني المسجّل في سجلات الخادم وعند مزوّد الحافة لدينا (Cloudflare). تُستخدم لأغراض الأمان ومنع الإساءة وتصحيح الأخطاء فقط. نحن لا نشغّل أدوات تحليلات أو تتبّع إعلاني على جانب العميل.
• سجلات الموافقة: عند إرسالك استفسارًا أو تسجيلك أو موافقتك على التسويق عبر البريد الإلكتروني، نخزّن سجلًا للإذن الذي منحته (أي خانة اختيار، وفي أي صفحة، وإصدار السياسة، وعنوان IP، ووكيل المستخدم في ذلك الوقت) حتى نتمكن من إثبات الموافقة إذا جرى الطعن فيها لاحقًا.
• مزوّدو المصادقة: إذا سجّلت الدخول عبر Google، فإننا نتلقى اسمك وبريدك الإلكتروني وصورة ملفك الشخصي من Google وفقًا لموافقتك.

2. لماذا نعالج هذه البيانات (الأسس القانونية)

بالنسبة للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة والمنطقة الاقتصادية الأوروبية، نعتمد على الأسس القانونية التالية بموجب GDPR:

• العقد (المادة 6(1)(b)): لإنشاء حسابك وإدارته، والرد على استفساراتك، وعرض قوائم الجامعات والمنح الدراسية ذات الصلة، ومعالجة المدفوعات، وتقديم الخدمات المشتراة، وتوفير دعم المستشارين، وإدارة برنامج الإحالة.
• المصلحة المشروعة (المادة 6(1)(f)): لتشغيل الخدمة وتأمينها، ومنع الاحتيال والإساءة، وتحليل الاستخدام الإجمالي لتحسين جودة المنتج، والرد على استفساراتك.
• الالتزام القانوني (المادة 6(1)(c)): للامتثال للمتطلبات الضريبية والمحاسبية والتنظيمية.
• الموافقة (المادة 6(1)(a)): للمراسلات التسويقية الاختيارية.

3. كيف نشارك بياناتك

نحن لا نبيع بياناتك الشخصية. ولا نشارك بياناتك الشخصية مع الجامعات أو الجهات المانحة للمنح الدراسية؛ فالقوائم المعروضة على الخدمة منتقاة من مصادر عامة، ونحن لسنا وكيل توظيف لأي مؤسسة. نشارك البيانات مع:

• مزوّدي الخدمة الذين يساعدوننا في تشغيل الخدمة:
  • Stripe, Inc. (معالجة المدفوعات، الولايات المتحدة)، سياسة الخصوصية.
  • Hetzner Online GmbH (استضافة الخوادم، ألمانيا)، سياسة الخصوصية.
  • Cloudflare, Inc. (DNS، شبكة توصيل المحتوى، TLS، أمن الحافة، وتخزين كائنات R2 للمستندات المرفوعة مثل نسخ جواز السفر والتأشيرة، الولايات المتحدة)، سياسة الخصوصية.
  • Neon, Inc. (قاعدة بيانات Postgres مُدارة، المنطقة: AWS فرانكفورت، ألمانيا)، سياسة الخصوصية.
  • Resend, Inc. (البريد الإلكتروني المعاملاتي، الولايات المتحدة)، سياسة الخصوصية.
  • Google LLC (تسجيل الدخول عبر OAuth، الولايات المتحدة)، سياسة الخصوصية.
  يخضع هؤلاء المزوّدون لقيود تعاقدية تحصر استخدامهم لبياناتك في ما هو ضروري فقط لتقديم الخدمات لنا.
• السلطات القانونية: عندما يقتضي القانون ذلك، أو بموجب أمر قضائي، أو لحماية حقوقنا وسلامتنا.
• عمليات نقل النشاط التجاري: في إطار عملية اندماج أو استحواذ أو بيع أصول (مع إخطارك بذلك).

4. عمليات نقل البيانات الدولية

تقع خوادمنا وقاعدة بياناتنا الأساسية في ألمانيا (الاتحاد الأوروبي). بعض مزوّدي الخدمة لدينا (Stripe وResend وCloudflare وGoogle) مقرّهم الولايات المتحدة. عند نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، وعلى اعتماد كل مزوّد بموجب الأطر المعمول بها (مثل إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة).

5. مدة احتفاظنا ببياناتك

• بيانات الحساب: طوال فترة نشاط حسابك، ولمدة تصل إلى 24 شهرًا بعد الحذف لأغراض منع الاحتيال.
• مستندات الطلب (كشوف الدرجات، البيانات، التوصيات، درجات الاختبارات): يُحتفظ بها طالما لديك خدمة نشطة معنا، وتُزال بخلاف ذلك بمجرد بلوغها مدة الاحتفاظ بعد الرفع. تُحفظ مستندات الهوية والمستندات المالية الحساسة (نسخ جواز السفر، السجلات المالية) لمدة أقصر من المستندات الأخرى. يمكنك أيضًا حذف أي مستند بنفسك من لوحة التحكم في أي وقت. راجع “كيف نحذف المستندات” أدناه.
• سجلات الدفع: 7 سنوات للامتثال الضريبي والمحاسبي.
• مراسلات الدعم: حتى 3 سنوات بعد حل المشكلة.
• سجلات الخادم: حتى 90 يومًا.

كيف نحذف المستندات

نطبّق عملية احتفاظ بالبيانات على المستندات المرفوعة حتى لا نحتفظ بها لمدة أطول من اللازم. يصبح المستند مؤهلًا للحذف بمجرد أن تنتهي خدمتك النشطة معنا ويتجاوز عمره مدة الاحتفاظ الخاصة بنوعه، أو بمجرد بلوغه حدًا أقصى مطلقًا للعمر بصرف النظر عن النشاط. لا تُحذف المستندات المرتبطة بخدمة نشطة أبدًا بموجب هذه العملية. قبل حذف أي مستند نرسل إليك بريدًا إلكترونيًا ونعرض إشعارًا على لوحة التحكم لديك، ويمكنك تحديد مستند للاحتفاظ به إذا كنت لا تزال بحاجة إليه. تُخفى المستندات المؤهلة أولًا وتُحتفظ لفترة سماح يمكن خلالها استعادتها، ثم تُمحى نهائيًا من مساحة تخزيننا. تُحدَّد مدد الاحتفاظ الدقيقة بواسطة فريقنا وقد تتغير؛ يمكنك دائمًا طلب حذف بياناتك في وقت أبكر عبر بوابة الحقوق الموضّحة في “حقوقك” أدناه.

6. حقوقك

بناءً على مكان إقامتك، قد تكون لديك الحقوق التالية على بياناتك الشخصية:

• الوصول: طلب نسخة من البيانات التي نحتفظ بها عنك.
• التصحيح: مطالبتنا بتصحيح البيانات غير الدقيقة.
• الحذف: طلب محو حسابك والبيانات المرتبطة به (مع مراعاة التزامات الاحتفاظ القانونية).
• قابلية النقل: تلقّي نسخة من بياناتك بصيغة قابلة للقراءة آليًا.
• الاعتراض والتقييد: الاعتراض على المعالجة أو مطالبتنا بتقييدها.
• سحب الموافقة: عن أي معالجة قائمة على الموافقة.
• الشكوى: تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

يمكنك ممارسة كثير من هذه الحقوق بنفسك من صفحة الخصوصية والبيانات داخل حسابك: يمكنك تنزيل نسخة قابلة للقراءة آليًا من بياناتك (قابلية النقل)، وتعديل ملفك الشخصي (التصحيح)، وإدارة موافقة التسويق، وطلب حذف الحساب. لأي أمر لا يمكنك إنجازه هناك، راسلنا على [email protected]. نرد خلال 30 يومًا.

المقيمون في الاتحاد الأوروبي/المملكة المتحدة (GDPR/UK GDPR): إذا كنت ترى أننا لم نتعامل مع بياناتك على نحو سليم، فلك الحق في تقديم شكوى إلى سلطة حماية البيانات الوطنية لديك. يمكنك العثور على سلطتك عبر المجلس الأوروبي لحماية البيانات.

المقيمون في كاليفورنيا (CCPA/CPRA): بالإضافة إلى الحقوق المذكورة أعلاه، لديك الحق في معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها أو تصحيحها، والانسحاب من بيع المعلومات الشخصية أو مشاركتها، وتقييد استخدام المعلومات الشخصية الحساسة. نحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المستخدم لهذين المصطلحين في CCPA/CPRA (فنحن لا نتبادلها مقابل عوض مالي أو عوض ذي قيمة أخرى، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات). يمكنك أيضًا تعيين وكيل مفوّض لتقديم طلب نيابةً عنك؛ وسنتحقق من صلاحية الوكيل قبل اتخاذ أي إجراء. نحن لا نميّز ضد المستخدمين الذين يمارسون حقوقهم في الخصوصية.

البرازيل (LGPD): يتمتع أصحاب البيانات في البرازيل بحقوق مكافئة تشمل الوصول والتصحيح وإخفاء الهوية وقابلية النقل والحذف والمعلومات عن المشاركة وإلغاء الموافقة. وتُعدّ جهة الاتصال المذكورة أعلاه أيضًا القناة الخاصة بطلبات LGPD.

كندا (PIPEDA): يمكن للمستخدمين الكنديين طلب الوصول إلى معلوماتهم الشخصية وتصحيحها، ويمكنهم سحب الموافقة (مع مراعاة القيود القانونية أو التعاقدية) عبر التواصل معنا على البريد الإلكتروني أعلاه.

كوريا الجنوبية (PIPA): يتمتع المستخدمون في جمهورية كوريا بحقوق الإحاطة بمعالجة معلوماتهم الشخصية، والوصول إليها وتصحيحها وحذفها وتعليق معالجتها، وسحب أي موافقة سبق منحها. نحن نجمع المعلومات الشخصية فقط بموافقتك أو على أساس قانوني آخر، ونستخدمها حصرًا للأغراض الموضّحة في هذه السياسة، ولا ننقلها إلى أطراف ثالثة إلا على النحو المبيّن هنا. لممارسة هذه الحقوق، أو لإثارة أي قلق بشأن كيفية التعامل مع معلوماتك الشخصية، تواصل معنا على [email protected]. يمكنك أيضًا الإبلاغ عن أي قلق إلى لجنة حماية المعلومات الشخصية (PIPC) أو وكالة الإنترنت والأمن الكورية (KISA).

7. الأمان

نستخدم تدابير وفق معايير الصناعة لحماية بياناتك أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256 على قاعدة بياناتنا وتخزين الملفات). تُجزّأ كلمات المرور باستخدام bcrypt. يقتصر الوصول على الموظفين المخوّلين وفق مبدأ الحاجة إلى المعرفة. وعلى الرغم من هذه التدابير، لا يوجد نظام آمن تمامًا؛ وإذا اكتشفنا خرقًا يؤثر تأثيرًا جوهريًا في بياناتك، فسنخطرك، وعند الاقتضاء نخطر السلطات المعنية دون تأخير لا مبرر له.

8. ملفات تعريف الارتباط والتحليلات

نحن لا نستخدم تحليلات أو إعلانات أو تتبّعًا عبر المواقع من أطراف ثالثة. نسجّل بيانات وصفية أساسية للطلبات على جانب الخادم (عنوان IP، ووكيل المستخدم، ومسار الطلب، والطابع الزمني) لأغراض الأمان ومنع الإساءة وتصحيح الأخطاء. يُحتفظ بهذه السجلات لمدة تصل إلى 90 يومًا.

نستخدم عددًا قليلًا من ملفات تعريف الارتباط من الطرف الأول وإدخالًا واحدًا في localStorage، وكلها ضرورية للغاية أو قائمة على التفضيلات (لا تتطلب موافقة بموجب قواعد الخصوصية الإلكترونية في الاتحاد الأوروبي):

• جلسة المصادقة (ملف تعريف ارتباط يضبطه NextAuth، HTTP-only، تنتهي صلاحيته عند تسجيل الخروج أو بعد انتهاء عمر الجلسة): يبقيك مسجّل الدخول عبر الصفحات.
• gp_ref (مدة صلاحية 90 يومًا): يسجّل رمز الإحالة من عنوان URL على هيئة ?ref=CODE حتى نتمكن من نسب تسجيلك إلى مسؤول التوظيف أو المستخدم المُحيل الصحيح.
• gp-theme (مخزّن في localStorage بالمتصفّح، وليس كملف تعريف ارتباط HTTP): يتذكّر تفضيلك للوضع الفاتح/الداكن/عالي التباين.

يمكنك مسحها في أي وقت من عناصر التحكم في بيانات الموقع في متصفّحك. مسح ملف تعريف ارتباط المصادقة يسجّل خروجك؛ ومسح البقية يعيد الإعدادات الافتراضية ويزيل نسب الإحالة.

9. الأطفال

GlobalPath غير موجّهة إلى الأطفال دون سن 16 عامًا. ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 16 عامًا. وإذا علمنا أننا جمعنا مثل هذه المعلومات، فإننا نحذفها. إذا كنت تعتقد أن طفلًا دون سن 16 عامًا قد زوّدنا ببيانات شخصية، يرجى التواصل معنا على [email protected].

10. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ستُعلَن التغييرات الجوهرية عبر البريد الإلكتروني وعلى هذه الصفحة، مع تاريخ السريان المنقّح أعلاه. ويشكّل استمرارك في استخدام الخدمة بعد سريان التغييرات قبولًا للسياسة المحدّثة.

11. تواصل معنا

للأسئلة المتعلقة بالخصوصية تحديدًا أو لممارسة حقوقك في البيانات، تواصل مع فريق الخصوصية لدينا على [email protected]. ولجميع الأسئلة الأخرى المتعلقة بالخدمة، تواصل معنا على [email protected].