سياسة الخصوصية
هذه الترجمة مُقدَّمة لغرض التيسير فقط. في حال وجود أي تعارض، تكون النسخة الإنجليزية هي المُعتمَدة.
يتم تشغيل QZBrain بواسطة Flashcards World SL، وهي شركة مُسجَّلة في إسبانيا ("نحن" أو "خاصتنا"). نحن المُتحكِّم في البيانات المسؤول عن البيانات الشخصية الموضَّحة في هذه السياسة. إذا كانت لديك أي أسئلة، فتواصل معنا عبر privacy@qzbrain.app.
توضِّح هذه السياسة ما الذي نُعالجه ولماذا، والخيارات المتاحة لك. وهي تشمل تطبيقات QZBrain للهواتف المحمولة (iOS و Android) وتطبيق QZBrain على الويب.
1. مَن المسؤول عن بياناتك
المُتحكِّم في البيانات هو Flashcards World SL، إسبانيا. لأي طلب يتعلق بالخصوصية — الوصول، الحذف، التصحيح، نقل البيانات، أو سؤال عام — راسلنا على privacy@qzbrain.app.
2. يعمل التطبيق بدون حساب
تسجيل الدخول اختياري تمامًا. إن QZBrain قابل للاستخدام بالكامل بشكل مجهول الهوية، دون حساب. عندما تستخدم التطبيق دون تسجيل الدخول، تبقى جميع نتائج تدريبك وتقدّمك وإعداداتك على جهازك (في التخزين المحلي على الويب، وفي قاعدة البيانات المحلية للتطبيق على الهاتف المحمول). في هذا الوضع المجهول لا نتلقى نسخة من سجل تدريبك التفصيلي، ولا يُجري التطبيق أي طلبات متعلقة بالحساب. وبشكل منفصل، عند تفعيل التحليلات على Android أو الويب (انظر القسم 5)، تُرسَل إلى Google Analytics أحداث استخدام وقياسات جلسات محدودة ومستعارة الهوية حتى عندما تكون مسجّلًا للخروج. فالتحليلات مستقلة عن امتلاك حساب ولا ترتبط بمعرّف Firebase UID أو بريدك الإلكتروني أو اسمك.
الحساب موجود فقط ليتيح لك عمل نسخة احتياطية من تقدّمك ومزامنته عبر أجهزتك الخاصة. ويمكنك اختيار إنشاء حساب في أي وقت، ويمكنك مواصلة استخدام QZBrain دون أن تفعل ذلك إطلاقًا.
3. ما الذي نُعالجه
(البيانات على الجهاز — دائمًا، دون الحاجة إلى حساب.) يتم تخزين جلسات تدريبك وألعابك، وتدرّجك في مستوى الصعوبة، وتفضيلاتك (مثل السمة، والصوت، والاهتزازات، وإعدادات السلسلة المتتالية) محليًا على جهازك. وبدون حساب، لا تُرسَل السجلات الكاملة إلى واجهتنا الخلفية للمزامنة. وعند تفعيل التحليلات على Android أو الويب، قد تُرسَل قياسات محدودة مشتقة من الجلسة — مثل وضع اللعبة والنتيجة والدقة وسرعة الاستجابة والمدة ومستوى الصعوبة — كما هو موضح في القسم 5.
(بيانات الحساب الاختيارية — فقط إذا قمت بتسجيل الدخول.) المصادقة مُقدَّمة بواسطة Firebase Authentication (خدمة من Google). يمكنك تسجيل الدخول بشكل مجهول (كضيف)، أو باستخدام Google أو Apple (تسجيل الدخول عبر Apple متاح على iOS وتطبيق الويب). عند تسجيل الدخول، يُصدِر Firebase لحسابك معرّف مستخدم فريدًا (UID)، وقد يوفّر — بحسب مزوّد الخدمة وما تسمح به — عنوان بريد إلكتروني، وحيثما يوفّره مزوّد الخدمة، اسمًا معروضًا. أما تطبيقنا نفسه فيخزّن فقط معرّف المستخدم (UID) الخاص بك، وبريدك الإلكتروني، وما إذا كان الحساب مجهولًا للجلسة النشطة. نحن لا نجمع أو نخزّن اسمًا معروضًا في أنظمتنا؛ وأي اسم يوفّره مزوّد الخدمة يُحتفظ به ضمن سجل مصادقة Firebase الخاص بك.
(بيانات التدريب المُزامَنة — فقط إذا قمت بتسجيل الدخول والمزامنة.) إذا كان لديك حساب، فيمكن مزامنة نتائج تدريبك في وضع Focus مع الواجهة الخلفية لدينا التي تعمل على Cloudflare. تحتوي كل جلسة مُزامَنة فقط على: معرّف جلسة مُولَّد من جانب العميل، والتاريخ، ووضع اللعبة، والنتيجة الناتجة. ولا يتضمن سجل المزامنة أوقات ردّ الفعل، أو تفاصيل الدقة، أو أي مقاييس سلوكية أخرى. وهذا منفصل عن قياسات التحليلات مستعارة الهوية الموضحة في القسم 5. وبحسب التطبيق، قد تتم أيضًا مزامنة تدرّجك في الصعوبة/المستوى وتفضيلاتك، وتتم مزامنة حالة استحقاق اشتراكك (ما إذا كنت تملك QZBrain Plus، وفقًا لما يبلِّغ عنه متجر التطبيقات على جهازك)، بحيث يبقى حسابك متسقًا عبر الأجهزة. لا تتم مزامنة نتائج Arcade / Survival أبدًا. تُرتبط البيانات المُزامَنة فقط بمعرّف Firebase (UID) الخاص بك؛ ونحن لا نخزّن بريدك الإلكتروني أو اسمك على الواجهة الخلفية للمزامنة.
(البيانات الوصفية للمصادقة والاستضافة.) تحمل الطلبات المُرسَلة إلى واجهتنا الخلفية رمز هوية Firebase الخاص بك (المُستخدَم للتحقق من أنك أنت فعلًا)، وهي — كأي خدمة على الإنترنت — تُستقبَل عبر الشبكة مع بيانات وصفية تقنية مصاحبة مثل عنوان IP الخاص بك. تتولى استضافتنا وتوصيل المحتوى، المُقدَّمان بواسطة Cloudflare، معالجة هذه البيانات الوصفية على مستوى النقل، وقد تحتفظ بسجلات تشغيلية قصيرة الأمد (يمكن أن تتضمن معرّف حسابك) لتقديم الخدمة وتأمينها وتشخيص المشكلات. وللتحقق من تسجيل دخولك، تجلب واجهتنا الخلفية أيضًا شهادات التوقيع العامة من Google؛ ولا تُرسَل أي بيانات شخصية خاصة بك إلى Google في ذلك الطلب.
4. لماذا نستخدم بريدك الإلكتروني و (إن وُجد) اسمك المعروض
نستخدم عنوان بريدك الإلكتروني — والاسم المعروض إن وفّره مزوّد تسجيل الدخول الخاص بك — حصريًا لتشغيل حسابك الاختياري ومصادقتك، حتى تتمكن من تسجيل الدخول، واستعادة الوصول، ومزامنة تقدّمك عبر أجهزتك الخاصة. نحن لا نستخدمها للتسويق أو التنميط أو الإعلانات. وبما أن الحساب اختياري، فإنك لا تقدّم هذه المعلومات إلا إذا اخترت تسجيل الدخول.
5. مزوّدو الخدمة والتحليلات الاختيارية والتزامنا بعدم البيع
نحن لا نبيع بياناتك الشخصية أو نؤجّرها، ولا نكشف عنها لأغراض إعلانات الأطراف الثالثة أو الإعلانات السلوكية العابرة للسياقات. ولا نكشف سوى بيانات محدودة لمزوّدي الخدمة الموضحين في هذه السياسة. لا يحتوي QZBrain على أي حزمة SDK لعرض إعلانات أطراف ثالثة ولا يعرض إعلانات لأطراف ثالثة. ولا يحتوي تطبيق iOS على أي حزمة SDK للتحليلات.
التحليلات على Android والويب. نستخدم Google Analytics for Firebase في تطبيق Android وGoogle Analytics 4 في تطبيق الويب. تظل التحليلات مُعطَّلة حتى تختار صراحةً السماح بها. ويُحفظ اختيارك، ويوقف تعطيل التحليلات من الإعدادات ← الخصوصية أي جمع لاحق من ذلك الجهاز أو المتصفح. وللحفاظ على هذا الرفض بأمان إذا تعذّر تخزين المتصفح مؤقتًا، يضبط تطبيق الويب ملف تعريف ارتباط تفضيلات ضروريًا تمامًا من الطرف الأول باسم qz_analytics_denied_v1. لا يحمل سوى القيمة 1، ولا يتضمن أي معرّف أو بيانات نشاط، ويُستخدم فقط لإبقاء التحليلات مُعطَّلة. تنتهي صلاحيته خلال سنة واحدة على الأكثر أو يُحذف بعد حفظ قرار تفعيل التحليلات بنجاح.
عند تفعيل التحليلات، تعالج Google مُعرّفات مستعارة الهوية ومعلومات الاستخدام. على الويب، قد يشمل ذلك معرّف عميل مخزّنًا في ملف تعريف الارتباط للطرف الأول _ga؛ وعلى Android، يشمل معرّف نسخة تطبيق Firebase مُنشأ عشوائيًا، وقد يشمل معرّف الإعلانات في Android، عند توفره، لإسناد التحويلات. نجمع أحداث الجلسات والتفاعل مثل الصفحات أو الشاشات المعروضة، واستخدام الميزات، والألعاب والتمارين التي بدأت أو اكتملت، والنتائج، والدقة، وسرعة الاستجابة، والمدة، والصعوبة، ونشاط السلاسل المتتالية، وأحداث جدار الدفع والشراء، وحالة الموافقة على التحليلات. وتعالج Google أيضًا معلومات عن المتصفح والجهاز ونظام التشغيل وإصدار التطبيق واللغة والموقع التقريبي. تتلقى Google عناوين IP أثناء النقل لأغراض التوجيه والأمان واكتشاف الرسائل غير المرغوب فيها وتحديد الموقع الجغرافي التقريبي، لكنها تتخلص من عناوين IP الخام قبل أن تسجّل Analytics البيانات.
نحن لا نرسل اسمك أو عنوان بريدك الإلكتروني أو معرّف Firebase UID أو معرّف الجلسة المُزامَنة أو محتوى الألغاز الفردية إلى Google Analytics، ولا نعيّن معرّف مستخدم في Analytics. لذلك لا تكشف لنا معرّفات التحليلات هوية حسابك في QZBrain، رغم أن Google قد تتمكن من التعرّف على متصفح أو نسخة تثبيت للتطبيق كما هو موضح في سياساتها.
تشخيص الأعطال على Android. يستخدم تطبيق Android أيضًا Firebase Crashlytics بموجب الموافقة الصريحة نفسها. عند السماح به، قد يعالج تقارير الأعطال وعدم استجابة التطبيق والأخطاء غير المميتة، بما في ذلك تتبعات المكدس وحالة التطبيق وبيانات الجهاز الوصفية ذات الصلة ومعرّف تثبيت Crashlytics وإشارات Analytics عند تفعيلها. لا نعيّن معرّف حساب QZBrain أو البريد الإلكتروني أو الاسم في Crashlytics، ولا نضيف محتوى الألعاب أو الألغاز إلى تقاريره. أثناء إيقاف الإبلاغ، قد تحتفظ حزمة SDK مؤقتًا بتقرير غير مرسل على الجهاز، ويطلب QZBrain حذف هذه التقارير. ولأن الحذف غير متزامن، فقد يستمر إرسال تقرير محفوظ محليًا من قبل الموافقة إذا اخترت الاشتراك لاحقًا. تذكر Google أن تتبعات الأعطال والمعرّفات المرتبطة بها تُحتفظ بها لمدة 90 يومًا قبل بدء الإزالة. يؤدي إيقاف عنصر التحكم في الإعدادات إلى تعطيل عمليات الإرسال المستقبلية من Analytics وCrashlytics من نسخة Android هذه.
نستخدم هذه البيانات فقط لفهم كيفية استخدام التطبيق حتى نتمكن من تحسينه، ولقياس فعالية إعلاناتنا (على سبيل المثال، لمعرفة أن عملية تثبيت أو شراء جاءت من أحد إعلاناتنا). تقدّم Google هذه الخدمة وتعالج البيانات بموجب شروطها؛ انظر سياسة خصوصية Google وخصوصية وأمان Firebase وشرحها حول كيفية استخدام Google للبيانات الواردة من المواقع والتطبيقات التي تستخدم خدماتها. نستخدم Analytics لقياس QZBrain وتحويلات حملاتنا الخاصة، وليس لبيع البيانات الشخصية أو عرض إعلانات أطراف ثالثة. يمكنك الرفض عند مطالبتك أو تعطيل التحليلات في أي وقت من الإعدادات ← الخصوصية.
لتشغيل ميزتي الحساب الاختياري والمزامنة، نعتمد على عدد قليل من المُعالِجين (المُعالِجين الفرعيين) الذين يتعاملون مع البيانات فقط بناءً على تعليماتنا وفقط لتقديم الخدمة إليك. واستخدام مُعالِج بهذه الطريقة لا يُعدّ بيعًا لبياناتك أو مشاركةً لها:
- Google (Firebase Authentication) — يوفّر تسجيل الدخول ويدير هويتك في المصادقة (معرّف المستخدم UID الخاص بك، والبريد الإلكتروني/الاسم المرتبط بمزوّد الخدمة الذي اخترته).
- Cloudflare — يوفّر استضافتنا وتوصيل المحتوى (CDN)، ويشغّل واجهتنا الخلفية للمزامنة (Cloudflare Workers، مع تخزين Durable Object لكل مستخدم وتخزين كائنات R2 للقطات النسخ الاحتياطي).
قد يعالج هؤلاء المزوّدون البيانات في الولايات المتحدة. وحيثما تُنقل البيانات الشخصية للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية دوليًا، تُجرى عمليات النقل هذه بموجب ضمانات مناسبة، بما في ذلك الشروط التعاقدية النموذجية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية.
6. حذف حسابك وبياناتك
يمكنك حذف حسابك في أي وقت. وهناك طريقتان:
- من داخل التطبيق: افتح الإعدادات واختر حذف الحساب.
- عبر البريد الإلكتروني: راسلنا على privacy@qzbrain.app وسننفّذ عملية الحذف.
يؤدي حذف الحساب إلى إزالة جميع بياناتك المُزامَنة من واجهتنا الخلفية — جلساتك المخزَّنة، وتدرّجك، وتفضيلاتك، وسجلات الاستحقاق المحفوظة مقابل معرّف Firebase (UID) الخاص بك، بما في ذلك أي لقطات نسخ احتياطي. عندما تحذف من داخل التطبيق، فإنه يزيل بيانات الخادم الخاصة بك أولًا ثم يحذف حساب مصادقة Firebase الخاص بك. وإذا طلبت منا الحذف عبر البريد الإلكتروني، فإننا نمحو جميع البيانات المخزَّنة على جانب الخادم المحفوظة مقابل حسابك؛ ويُزال سجل تسجيل دخول Firebase الخاص بك عند اكتمال الحذف في التطبيق أثناء تسجيل دخولك.
يُرجى ملاحظة أن حذف حسابك يزيل النسخة السحابية، وليس البيانات المخزَّنة محليًا على جهازك. يُحتفظ ببيانات تدريبك على الجهاز عن قصد حتى تتمكن من مواصلة استخدام التطبيق بشكل مجهول؛ ويمكنك مسحها بشكل منفصل باستخدام عنصر التحكم إعادة تعيين التقدّم (الهاتف المحمول) أو عبر مسح تخزين متصفح التطبيق (الويب).
إذا كنت تريد فقط الحصول على نسخة من بياناتك، فيمكن أيضًا للمستخدمين الذين سجّلوا الدخول تصدير بياناتهم المُزامَنة من التطبيق، الذي يوفّرها كملف قابل للنقل.
7. الاحتفاظ بالبيانات
تظل البيانات الموجودة على الجهاز على جهازك حتى تُعيد تعيين التقدّم، أو تمسح تخزين متصفحك، أو تُلغي تثبيت التطبيق. ويُحتفظ ببيانات الحساب والجلسات المُزامَنة على واجهتنا الخلفية طالما ظل حسابك قائمًا، وتُحذف عند حذف حسابك على النحو الموضَّح أعلاه. أما سجلات الاستضافة التشغيلية وشبكة توصيل المحتوى (CDN) والواجهة الخلفية فهي قصيرة الأمد ويُحتفظ بها فقط للمدة اللازمة للأمان والموثوقية.
يُحتفظ ببيانات Google Analytics على مستوى المستخدم والأحداث وفق مدة الاحتفاظ المضبوطة في خاصية Analytics لدينا، وللمدة اللازمة فقط لتقييم أداء المنتج وفعالية الحملات. وقد تبقى التقارير المجمّعة بعد انتهاء مدة البيانات على مستوى المستخدم. يوقف تعطيل التحليلات الجمع في المستقبل، لكنه لا يمحو تلقائيًا البيانات التي سبق أن عولجت؛ تواصل معنا إذا أردت تقديم طلب خصوصية يتعلق ببيانات التحليلات.
8. الأسس القانونية للمعالجة
حيثما ينطبق GDPR، نعتمد على الأسس القانونية التالية:
- الموافقة (المادة 6(1)(أ)) — تمنح موافقتك باختيارك إنشاء حساب اختياري وتفعيل المزامنة السحابية، وبالسماح بالتحليلات أو التخزين المرتبط بها. ويمكنك سحب الموافقة في أي وقت (احذف حسابك أو سجّل الخروج للمزامنة؛ وعطّل التحليلات من الإعدادات).
- تنفيذ عقد (المادة 6(1)(ب)) — بمجرد أن تطلب منا المزامنة، لتقديم تلك الخدمة: مصادقتك وتخزين بياناتك المُزامَنة وإعادتها عبر أجهزتك.
- المصالح المشروعة (المادة 6(1)(و)) — لتشغيل الخدمة وتأمينها وصيانتها، بما في ذلك سجلات الاستضافة وشبكة توصيل المحتوى (CDN) قصيرة الأمد.
9. حقوقك (GDPR و CCPA/CPRA)
رهنًا بالقانون المعمول به، لديك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها ونقلها، وفي الاعتراض على معالجة معيّنة أو تقييدها، وفي سحب الموافقة في أي وقت. يمكنك ممارسة حقوق الوصول ونقل البيانات والحذف مباشرة في التطبيق (عنصرَا التحكم في التصدير وحذف الحساب)، أو عبر مراسلتنا على privacy@qzbrain.app. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات المحلية الخاصة بك (في إسبانيا، الوكالة الإسبانية لحماية البيانات Agencia Española de Protección de Datos، www.aepd.es).
بالنسبة لسكان كاليفورنيا بموجب CCPA/CPRA: فئات المعلومات الشخصية التي نجمعها هي المُعرّفات (معرّف Firebase UID الخاص بك، والبريد الإلكتروني المرتبط بتسجيل دخولك، وأي اسم معروض يوفّره مزوّد الخدمة الخاص بك)، ونشاط التدريب المعرفي (سجلات الجلسات المحدودة الموضَّحة أعلاه)، والمعلومات التجارية (حالة اشتراكك أو استحقاقك في QZBrain Plus)، و — عند تفعيل التحليلات على Android أو الويب — نشاط الإنترنت أو الشبكات الإلكترونية الأخرى ومعلومات التحليلات (مثل معرّف نسخة التطبيق أو عميل المتصفح، وأحداث الاستخدام داخل التطبيق أو الموقع، وتفاصيل الجهاز أو المتصفح، والموقع التقريبي، وعلى Android عند توفره معرّف الإعلانات لإسناد التحويلات). وتُعالج هذه المعلومات لأغراض الحساب والمزامنة والتحليلات والقياس المذكورة هنا. لا نتلقى بيانات بطاقات الدفع أو بياناتك المالية — فمتجر التطبيقات يعالج جميع المدفوعات. نحن لا نبيع المعلومات الشخصية ولا نستخدمها لعرض إعلانات أطراف ثالثة. ويُوضَّح الكشف المحدود إلى Google Analytics في القسم 5؛ ويمكنك إيقاف عمليات الكشف المستقبلية المتعلقة بالتحليلات من الإعدادات. ويمكنك ممارسة حقوقك في المعرفة والحذف والتصحيح والانسحاب باستخدام عناصر التحكم نفسها داخل التطبيق أو عبر مراسلتنا؛ ولن نُميّز ضدك بسبب ممارستك لها.
10. الأطفال
إن QZBrain مُعدّ للمستخدمين الذين تبلغ أعمارهم 13 عامًا فأكثر، ويتطلب إنشاء حساب استيفاء هذا الحد الأدنى للعمر (أو أي حد أدنى أعلى مطلوب في نطاق ولايتك القضائية). نحن لا نجمع عن علم بيانات شخصية من أطفال دون هذا العمر. إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فتواصل معنا على privacy@qzbrain.app وسنحذفها.
11. الأمان
تُشفَّر البيانات أثناء النقل بين التطبيق وواجهتنا الخلفية باستخدام HTTPS/TLS. والوصول إلى بياناتك المُزامَنة مُقيَّد برموز مصادقة مُتحقَّق منها، بحيث يكون مرتبطًا بحسابك وغير متاح للآخرين. ومع أنه لا يمكن ضمان أمان أي نظام بشكل تام، فإننا نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، ونقلّل ما نجمعه إلى أدنى حد — فواجهتنا الخلفية للمزامنة لا تخزّن أي بريد إلكتروني أو اسم، بل فقط بيانات مرتبطة بمعرّف حسابك.
12. التغييرات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. وعندما نُجري تغييرات جوهرية، سنُحدّث التاريخ المذكور أعلاه، وسنقدّم — حيثما كان ذلك مناسبًا — إشعارًا أكثر بروزًا داخل التطبيق. ويعني استمرار استخدامك لـ QZBrain بعد التحديث قبولك للسياسة المُنقَّحة.
13. تواصل معنا
لأي سؤال أو طلب يتعلق بالخصوصية، تواصل مع Flashcards World SL على privacy@qzbrain.app.