سياسة الخصوصية

1. مقدمة

توضح هذه الوثيقة بشكل صريح البيانات التي نجمعها، والجهات التي نشاركها معها، ومدة احتفاظنا بها. بدون إسراف في الكلام – نسمي الشركات المحددة لأن تسجيلاتك حقاً تذهب إليها. المبدأ الأهم: نحن لا نحذف بيانات حسابك بأنفسنا – تبقى طالما حسابك موجود، وتختفي فقط عندما تطلب منا ذلك.

2. من المسؤول عن البيانات

جهة التحكم بالبيانات (والبائع أيضاً للخطط المدفوعة) هي Filip Biskupski، القائمة بنشاط تجاري غير مسجل (المادة 5 من قانون 6 مارس 2018 – قانون رجال الأعمال)، بدون رقم NIP ورقم REGON. سنوفر عنوان بريد عند الطلب المرسل إلى عنوان البريد الإلكتروني أدناه. جهة الاتصال: support@biskupski.site. بخصوص أي أمور تتعلق ببيانات حسابك، اكتب إلى هذا العنوان.

يتم نشر تطبيق ClassFlowy لنظام Android في Google Play بواسطة Media Gears (حساب المطور) بالنيابة عن جهة التحكم بالبيانات. لا يملك Media Gears إمكانية الوصول إلى بيانات ClassFlowy الخاصة بك ولا يعالجها – يبقى Filip Biskupski هو جهة التحكم بالبيانات، كما هو موضح أعلاه.

3. ما البيانات التي نجمعها

• الحساب: عنوان البريد الإلكتروني واسم المستخدم والاسم المعروض الاختياري والهاش المشفر للكلمة المرور وتاريخ إنشاء الحساب وتاريخ آخر دخول واللغة المختارة للحساب (المختارة في الإعدادات أو لغة الصفحة التي تسجلت فيها) – نستخدمها لإرسال رسائل البريد الإلكتروني إليك والمساعد يرد عليك بها وخدمة الدعم ترد بها وتفتح صفحة الدفع بها.

• Sign in with Google or Apple (only if you choose this method): from Google or Apple we receive the ID of your account with that provider, your email address (Google – also whether it is verified; Apple – this may be a privaterelay.appleid.com relay address) and your first name (Google – from your profile; Apple – only on the first sign-in and only if you share it), which we use only to suggest a nickname. We store the ID, the latest address at the provider, the name, and the dates of connecting and last use – to recognise you the next time you sign in. With Sign in with Apple we may also keep an encrypted refresh token from Apple, solely so that we can revoke ClassFlowy's access to your Apple account when you delete your account. We delete this data when you disconnect the method in Settings or together with your account.

• التسجيل قبل النقر على الرابط: عنوان البريد الإلكتروني واسم المستخدم والهاش المشفر للكلمة المرور وإعلان العمر ولغة الصفحة التي تسجلت فيها (نرسل رابط التأكيد بهذه اللغة) – فقط لتأكيد بريدك الإلكتروني، أقصى 48 ساعة.

• المواد: ملفات تسجيل الصوت والفيديو وصور السبورة والملفات والملاحظات التي تحملها والكتب المدرسية (PDF أو EPUB أو صور الصفحات) من رفك.

• نتائج المعالجة: نصوص الكلام من التسجيلات والنص المقروء من الصور وملخصات الدروس والنص من صفحات الكتب المدرسية مع أرقام الصفحات.

• المحادثات مع المساعد: أسئلتك وإجابات النموذج و«ذاكرة» المساعد – الحقائق التي تعلمها عن دراستك.

• تقارير استجابة المساعد: عندما تنقر على «تقرير» على إجابة نحفظ نسخة من تلك الإجابة وسؤالك قبلها والسبب الذي اخترته وأي تعليق – حتى يتمكن المسؤول من مراجعتها. يختفي التقرير مع حسابك.

• جدول الدروس والتقويم: المواد الدراسية والأوقات وتخصيص المواد للدروس.

• خدمة الدعم (الدردشة): رسائلك إلى خدمة الدعم والردود من البوت أو الاستشاري، وعندما يقدم البوت تقرير – محتواها وخطتك وما إذا كنت تكتب من الموقع أو التطبيق. بدون حساب: معرف عشوائي في ملف تعريف الارتباط work_help وعنوان بريدك الإلكتروني إذا قدمته بنفسك في التقرير. لحساب حد الرسائل اليومي بدون حساب نستخدم هاش تشفيري من آي بي واحد يوم – لا نحفظ عنوان آي بي نفسه. التفاصيل في قسم «خدمة الدعم (الدردشة)» أدناه.

• تقنية: عنوان آي بي عند تسجيل الدخول والتسجيل والرسائل إلى المساعد وتحميل المواد (الحماية من الروبوتات والإساءة)، عداد استخدام الحد.

• إخطارات من الخادم (فقط إذا فعلت في التطبيق على الهاتف «انتهى معالجة المواد» أو «رد المساعد جاهز»): معرف الجهاز – معرف تثبيت التطبيق من Firebase Cloud Messaging – مع نوع النظام (Android أو iOS) والجلسة التي أرسل منها الهاتف المعرف وتاريخ الإرسال وآخر إرسال؛ إضافة سجل قصير للإشارات المرسلة (النوع ومعرف الدرس أو المحادثة والوقت) – بدون أي محتوى، فقط لعدم إرسال الكثير من الإخطارات.

• المدفوعات (إذا اشتريت خطة أو حزمة أو أعدت شحن رصيدك): ما تشتريه والمبلغ والحالة والتواريخ ومعرفات الدفع والاشتراك في بوابة الدفع. وبالنسبة إلى الرصيد أيضًا مبلغه وسجل عملياته (إعادات الشحن، والمكافآت، والاستخدام فوق الحد، ورسوم التخزين، والاستردادات، والتعديلات) وإعدادات الرصيد (حد الإنفاق، وإعادة الشحن التلقائي). البطاقة المحفوظة لإعادة الشحن التلقائي يحتفظ بها مشغّل الدفع – لا نرى أرقام البطاقات أو بيانات BLIK أو تسجيل الدخول البنكي.

• رابط الشريك (فقط إذا زرت ClassFlowy لأول مرة من خلال رابط شريك وأنشأت حساباً خلال 30 يوماً): أي رابط كان ومتى تم إسناد حسابك إليه، وسجلات الدفع اللازمة لإجراء التسويات مع الشريك. يراها مسؤول ClassFlowy فقط - ولا يحصل الشريك على أي بيانات عن المستخدم.

لا نجمع بيانات الموقع ولا نتتبعك عبر مواقع أخرى ولا توجد إعلانات أو تحليلات خارجية.

4. الفصول والمشاركة

نشارك المعرفة فقط وليس الملفات مع الحسابات الأخرى. هنا بالضبط ما يراه عضو الفصل والشخص الذي يملك مادة مشتركة ومتلقي الرابط – وما لا يراه أحد.

• النص الخام للتسجيل (النسخ) أو المقروء من الصور أو من المستندات – لا أحد يراه حتى أنت. معالجة الذكاء الاصطناعي تعالجه لكتابة ملخص الدرس لكن النص المقروء نفسه لا يترك الخادم: ليس في الواجهة ولا في الدردشة ولا من خلال مساعد متصل ولا في نتائج البحث. يمكنك دائماً الاستماع إلى ملفك أو عرضه أو تنزيله – لن ترى النص المقروء من الملف. الاستثناء هو ملاحظة مكتوبة بخط اليد: محتواها كلماتك فترى. الاستثناء الثاني هو الكتب المدرسية: نص صفحاتها هو محتوى الكتاب المدرسي نفسه وليس درسك فترى في معاينة الصفحات والمساعد يستخدمها والأشخاص الذين تشاركهم المادة يرونها أيضاً (انظر أدناه).

• ملخص الدرس بدون خسارة وليس مختصر. يحتوي على كل المعرفة من الدرس – التعريفات والأمثلة مع الحلول والاستعارات والاقتباسات والواجبات المنزلية – مرتبة حسب الموضوع. الغرض منها أن تحل محل التسجيل فليس بها علامات زمنية أو قائمة مواد.

• الفصل يحصل فقط على ملخص الدرس المشترك المجمع من مواد جميع الأعضاء التي ليست خاصة والمواد من جدول الدروس (مادة يوم رقم درس غرفة مدرس) من المواد التي تشارك معها. بشكل افتراضي الفصل لا يحصل منك على شيء: تشارك فقط المواد التي تحددها بنفسك في إعدادات الفصل وفقط من بينها تحصل على ملخصات مشتركة. إذا انضممت إلى الفصل قبل دخول هذه النسخة من السياسة حيز التنفيذ فتشارك فيه جميع مواد إلا المستثناة حتى تنتقل إلى تحديد المواد. لا أحد – حتى نحن – يظهر من ساهم بماذا أو من يملك أي مدخل من الجدول. الملفات يراها صاحبها فقط.

• مادة خاصة تغذي ملخصك فقط – لا ملخص الفصل ولا أي مشاركة. معاملة الملاحظة التي أرسلها شخص ما لك نفس الطريقة: لا تستطيع مشاركتها أكثر.

• مادة مشتركة ورابط درس يعرضان فقط ملخص المشاركة – لا ملفات ولا مواد ولا ملاحظات إضافية. المادة المشتركة تعرض أيضاً مدخلاتها من جدول الدروس بدون الباقي. الإضافة الوحيدة للمادة المشتركة (وفي الفصل): نص صفحات الكتب المدرسية المرفقة بتلك المادة – المتلقي يمكنه تصفحها وسؤال المساعد عنها. لا يحمل ملف الكتاب المدرسي ورابط درس الكتاب المدرسي لا يظهر. عندما لا يتضمن جدول الدروس الكتب المدرسية أو تنقل كتاب مدرسي إلى الأرشيف يتوقف المتلقون عن رؤيتها. عندما تفتح رابط درس وأنت مسجل الدخول يذهب الدرس إلى حسابك والشخص الذي شاركه يرى اسم مستخدمك في قائمة الأشخاص الذين لهم إمكانية الوصول (ويمكنه إلغاء الإمكانية). فتح الرابط يسجل ملف تعريف ارتباط وصول تقني واحد في متصفحك لذلك الدرس المحدد – التفاصيل في سياسة ملفات تعريف الارتباط.

• محادثة مشتركة مع المساعد مرئية لأي شخص لديه رابطها (حتى بدون حساب) طالما لم تغلقها – الرابط يعرض نسخة من أسئلتك وإجابات المساعد وقت المشاركة بدون مرفقات وصور واسم مستخدم وعنوان بريد إلكتروني.

• درس مرسل إلى صديق (باسم مستخدم أو بريد إلكتروني أو رابط) يذهب إلى تقويمه كملاحظة نصية خاصة به. نسخة – تبقى معهم حتى لو حذفت حسابك.

• مغادرة فصل أو استبعاد مادة أو إيقاف المشاركة بها أو حذف حسابك يعيد حساب ملخصات الفصل المشتركة فوراً بدون مساهمتك – بدون تحذير وبدون طلب إذن. هذه هي الطريقة الوحيدة التي يمكننا بها التأكد من اختفاء المادة المسحوبة حقاً.

5. لماذا وعلى أي أساس قانوني

• الحفاظ على حسابك وتقديم الخدمة – لأن هذا ما يتحدث عنه اتفاقنا (المادة 6(1)(b) من GDPR).

• معالجة المواد بالذكاء الاصطناعي (نسخ الكلام من التسجيلات وقراءة الصور وملخصات الدروس وإجابات المساعد) – هذا هو جوهر الخدمة التي تطلبها عندما تحمل ملف أو تسأل سؤال؛ نفس الأساس القانوني أعلاه.

• الحماية من الروبوتات والإساءة ومراقبة الحدود – مصلحتنا المشروعة (المادة 6(1)(f) من GDPR).

• خدمة الدعم – الإجابات على أسئلة حول الخدمة والتقارير والمحادثة مع استشاري: مع حساب – تنفيذ الاتفاق (المادة 6(1)(b) من GDPR)؛ بدون حساب – مصلحتنا المشروعة في الإجابة على أسئلة حول الخدمة (المادة 6(1)(f) من GDPR).

• إرسال رسائل بريد إلكتروني للحساب (رابط إعداد الحساب وتأكيد العنوان وإعادة تعيين كلمة المرور) – تنفيذ الاتفاق. لا نرسل رسائل إخبارية أو إعلانات.

• إخطارات على الهاتف عن ملخص الدرس الجاهز والرد الجاهز من المساعد – تنفيذ الاتفاق فقط عندما تفعلهما بنفسك في التطبيق؛ تعطلهما في أي وقت في الإعدادات → الإخطارات.

• معالجة الدفع للخطط والحزم – تنفيذ الاتفاق؛ حفظ سجلات الدفع – الالتزام القانوني الناشئ عن أنظمة المحاسبة والضرائب (المادة 6(1)(c) من GDPR).

• رابط الشريك – إسناد حساب جديد إلى رابط الشريك الذي وصل الشخص من خلاله إلينا لأول مرة، والتسويات مع الشركاء – مصلحتنا المشروعة (المادة 6(1)(f) من GDPR).

لا نتخذ قرارات بشأنك بناءً على معالجة آلية وحدها والتي سيكون لها تأثيرات قانونية أو تؤثر عليك بطريقة مماثلة بشكل كبير (المادة 22 GDPR) ولا نقوم بتصنيفك لأغراض التسويق. الآلية الوحيدة لصنع القرار الآلي هي نظام مكافحة الروبوتات لدينا وقد ترفض محاولة تسجيل دخول أو تسجيل أو إعادة تعيين كلمة مرور أو – بدون حساب – رسالة خدمة الدعم الأولى المحددة كنشاط روبوت – تقيم فقط إشارات المتصفح التقنية وليس شخصك وتُنشأ المواد بالذكاء الاصطناعي عند طلبك لا تلقائياً.

6. من نشارك البيانات معهم

هذه هي الجهات التي تتلقى محتواك فعلاً. يستحق المعرفة قبل تحميل التسجيل:

• DeepInfra (الولايات المتحدة الأمريكية) – تتعرف على المتحدثين في التسجيلات وتحسّن نصّها، وإذا لم يعمل Soniox أو لم يدعم لغة الدرس، تعالج التسجيلات إلى نص بنفسها؛ وتقرأ صور السبورة وصفحات الكتب المدرسية من الصور أو المسح الضوئي وتصف الرسوم التوضيحية من الكتب المدرسية وتحسب تشابه المحتوى للبحث وتنشئ إجابات المساعد. تذهب مواد والمحادثات إليها بما في ذلك محادثات خدمة الدعم، وفي المحادثات – أيضاً اللغة التي يجب أن يرد بها النموذج (من حسابك أو متصفحك). تُستضاف النماذج الافتراضية (بما فيها Qwen و DeepSeek و Nvidia Nemotron) مباشرة بواسطة DeepInfra – لا تمررها إلى Google أو صانعي نماذج آخرين مما يهم خاصة بالنسبة لصور ملاحظات القاصرين. الاستثناء الوحيد هو خياري «Sonnet» و«Opus» في الدردشة – انظر النقطة التالية. نماذج GPT لا تمر عبر DeepInfra: انظر النقطة المتعلقة بـOpenAI. عندما تضغط على «قراءة بصوت عالٍ»، تتلقى DeepInfra أيضًا نص تلك الإجابة وتحوّله إلى صوت (نموذج Chatterbox)؛ نحتفظ بالصوت الجاهز في ذاكرة الخادم فقط، لمدة ساعة على الأكثر، ولا نحفظه على القرص.

• Anthropic PBC (الولايات المتحدة الأمريكية) عبر DeepInfra – فقط وحصرياً عندما تختار خيار «Sonnet» أو «Opus» بنفسك في الدردشة (نموذجا Claude Sonnet وClaude Opus). يذهب محتوى محادثتك هناك: رسائلك والصور المرفقة بها وأجزاء من الملاحظات والمواد التي استخدمها المساعد في إجابته. في مستويات Flash و Pro و Max وفي كل وظيفة ClassFlowy الأخرى (نسخ الكلام من التسجيلات وقراءة الصور وملخصات الدروس والبحث) لا شيء يذهب إلى Anthropic وإذا فشل نموذج Claude تكتمل الإجابة بواسطة نموذج تستضيفه DeepInfra وليس نموذج Anthropic آخر. تعالج Anthropic هذه البيانات وفقاً لسياسة الخصوصية الخاصة بها.

• Soniox (Soniox Inc., USA) – يحوّل الكلام إلى نص. التسجيلات والمواد التي تحتوي على صوت، بما في ذلك الصوت من الفيديوهات: يرسل خادمنا إلى Soniox ملف الصوت باسم عشوائي، مع قائمة باللغات المراد التعرف عليها، دون مقاطع صمت طويلة؛ ولا يتلقى Soniox بريدك الإلكتروني أو اسم المستخدم أو معرّف حسابك. عندما يعود النص إلينا، نحذف فوراً الملف ونسخته النصية لدى Soniox. وإذا لم ينجح ذلك، نعيد المحاولة تلقائياً بعد بضع ساعات، ويحذف Soniox نفسه هذه البيانات في موعد أقصاه 30 يوماً. الإجابات المباشرة، فقط عندما تفعّل الاستماع بنفسك (من خطة Plus): ينتقل الصوت من الميكروفون والنص الناتج عنه مباشرة بين جهازك وSoniox، عبر تذكرة قصيرة الأجل يصدرها خادمنا. ويحصل Soniox كذلك على عنوان IP للجهاز ولغات التعرف ومعرّف جلسة عشوائياً، لكنه لا يحصل على بريدك الإلكتروني أو اسم المستخدم أو معرّف حسابك، ووفقاً لسياسة الخصوصية الخاصة به لا يخزّن بيانات الكلام المباشرة هذه. الملاحظات المباشرة، فقط عندما تفعّل التسجيل في الملاحظة: ينتقل الصوت من الميكروفون مباشرة من جهازك إلى Soniox عبر تذكرة قصيرة الأجل يصدرها خادمنا؛ ويحصل Soniox على عنوان IP للجهاز ولغات التعرف ومعرّف جلسة عشوائي، لكنه لا يحصل على بريدك الإلكتروني أو اسم المستخدم أو معرّف حسابك، ووفقاً لسياسته لا يخزّن الصوت من الكلام المباشر؛ ولا يعود إلينا سوى النص. وبحسب توثيق Soniox، فإنه لا يستخدم الصوت أو النص الصادر عنها لتدريب النماذج.

• OpenAI (OpenAI Ireland Ltd. وشركات OpenAI في الولايات المتحدة) – فقط في حالتين تختارهما بنفسك: عند تفعيل المحادثة الصوتية مع المساعد، أو عند اختيار نموذج GPT في الدردشة (Luna وTerra وSol وAstra). في المحادثة الصوتية يتدفق الصوت مباشرة بين جهازك وOpenAI، لذا تحصل OpenAI أيضاً على عنوان IP للجهاز. وفي الحالتين تحصل OpenAI على محتوى المحادثة والسياق المُمرَّر إليها: اسمك أو اسم المستخدم، واللغة، وموادك الدراسية وأقرب الواجبات والاختبارات، وما يتذكره المساعد عنك، وآخر رسائل المحادثة، والصور المرفقة بالرسائل، وما يجلبه المساعد من بياناتك للإجابة (مثل التقويم والملاحظات ونصوص تفريغ المواد، وإذا ربطت السجل الإلكتروني فأيضاً التغييرات منه). وبحسب وثائق OpenAI، لا تُستخدم البيانات المرسلة عبر واجهتها البرمجية افتراضياً لتدريب النماذج، وتُحفظ سجلات كشف إساءة الاستخدام لمدة تصل إلى 30 يوماً. بدون هذين الخيارين لا يصل شيء من محادثاتك أو موادك إلى OpenAI بهذا الطريق؛ أما المساعد الذي توصله بنفسك فمسألة منفصلة موضحة أدناه.

• Hetzner (ألمانيا) – الخادم الذي يعيش عليه التطبيق وقاعدة البيانات. ملفاتك هنا.

• Resend (الولايات المتحدة الأمريكية) – ترسل رسائل البريد الإلكتروني للحساب (رابط إعداد الحساب وتأكيد العنوان وإعادة تعيين كلمة المرور) عندما يتم تعيين مفتاح Resend على الخادم – الحالة اليوم في الإنتاج لأن Hetzner (انظر أدناه) تحظر منافذ SMTP الخارجة افتراضياً. بدون هذا المفتاح نفس رسائل البريد الإلكتروني ترسل مباشرة بواسطة Namecheap Private Email (الولايات المتحدة الأمريكية) عبر SMTP من system@biskupski.site. في كلا الحالتين يحصل المزود على عنوان بريدك الإلكتروني ومحتوى تلك الرسالة النظام الواحدة وليس مواد. نفس الطريق يستخدم لرسالة إلى المسؤول حول تقرير خدمة الدعم جديد – مع محتوى التقرير وعنوان البريد الإلكتروني للشخص الذي أرسله.

• Anty Bot (antybot.biskupski.site) – الحماية من الروبوتات. يفحص تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور (بشكل مرئي قد يرفض محاولة) وفي الخلفية وبدون حجب أحد الرسائل إلى المساعد وتحميلات المواد (للقبض على إساءة الحد الآلية). يفحص أيضاً مرة واحدة لكل محادثة وبشكل غير مرئي رسالة خدمة الدعم الأولى على الموقع – بدون حساب قد يرفضها. يحصل فقط على إشارات المتصفح التقنية وعنوان آي بي – لا محتوى المواد أو المحادثات.

• Tavily (الولايات المتحدة الأمريكية) – بحث الويب واسترجاع محتوى الصفحات. يستخدمه المساعد في المحادثة أيضًا دون طلب منفصل عند الحاجة: عندما قد تكون المعلومة قد تغيرت، أو عند الحاجة إلى التحقق من حقيقة أو تاريخ أو اسم، أو عندما يتجاوز السؤال موادك. يتلقى محتوى استعلام البحث (وعند فتح صفحة محددة – عنوانها) ومعرف المحادثة والهاش التشفيري الذي لا يمكن عكسه لمعرف حسابك – هذه بيانات تقنية تسمح للمزود بتقليل الإساءة لا يمكن عكسها لاسترجاع بيانات. عند إنشاء وصف الدرس، قد يرسل النموذج أيضًا إلى Tavily استعلامًا قصيرًا عن اسم عائلة أو اسم علم، للتحقق من صحة كتابته في تسجيل أو صورة. لا نتحقق بهذه الطريقة من التواريخ أو الأرقام أو المصطلحات أو المفاهيم. لا يُفترض أن يحتوي هذا الاستعلام على بيانات شخصية: نُزيل أسماء الطلاب والمعلمين واسم المدرسة والصف والاقتباسات الطويلة من المواد، فلا يتلقى Tavily عندها أي معرف لحسابك أو للمحادثة. تُستخدم النتائج فقط لتصحيح الكتابة، ولا نضيف إلى الوصف أي معلومات جديدة منها.

• بوابة الدفع (platnosci.biskupski.site) – نظام الدفع الذي يدير صاحب ClassFlowy، فقط عندما تشتري شيئًا أو تعيد شحن رصيدك (وتلقائيًا أيضًا إن فعّلت ذلك). يتلقى معرف حسابك وعنوان بريدك الإلكتروني وما تشتريه وكم واللغة التي يجب أن تفتح صفحة الدفع بها (من لغة حسابك).

• Stripe – مشغل الدفع الذي تقبل البوابة من خلاله المدفوعات. تزود بيانات البطاقة أو BLIK أو Przelewy24 مباشرة على صفحة Stripe؛ تعالج Stripe وفقاً لسياسة الخصوصية الخاصة بها وهذه البيانات لا تذهب إلى ClassFlowy.

• Google (خدمة Firebase Cloud Messaging الولايات المتحدة الأمريكية) – تسلم الإخطارات على الهاتف فقط إذا فعلت في التطبيق «انتهى معالجة المواد» أو «رد المساعد جاهز» (كلاهما معطل بشكل افتراضي). يتلقى معرف الجهاز (معرف تثبيت التطبيق) وإشارة فارغة: نوع الحدث ومعرف عشوائي للدرس أو المحادثة (وعندما يتصل الهاتف بتلك الخدمة – أيضاً عنوان آي بي). أبداً محتوى المواد والملاحظات والنسخ والأسماء والتعريفات والمحادثات – نص الإخطار يكوّنه الهاتف نفسه بعد تحميل البيانات من خادمنا. الذكريات عن الواجبات المنزلية والاختبارات يخطط لها الهاتف نفسه بدون Google. بدون تفعيل هذه الإخطارات التطبيق لا يتصل بـ Firebase.

• Google (Google Sign-In, USA) and Apple (Sign in with Apple, USA) – only if you sign in or create an account this way. We redirect you to the provider's page (or the app opens its sign-in window), and the provider confirms your identity to us with the data described above. We send the provider only what sign-in requires (ClassFlowy's app ID, a one-time code), and to Apple – when you delete your account or disconnect Apple – a request to revoke access. We don't share material or conversation content with them. Google and Apple process your account data on their side as separate controllers, under their own privacy policies.

• مساعد ذكاء اصطناعي تتصله بنفسك (على سبيل المثال Claude – Anthropic أو ChatGPT – OpenAI أو Gemini – Google) – فقط برضاك التفاصيل أدناه.

«لجعل ملخص الدرس قادراً على التمييز بين كلام المعلم والطالب يذهب التسجيل أيضاً من خلال التعرف على المتحدث (نموذج Nemotron و DeepInfra) الذي يميز أجزاء مثل «معلم» أو «طالب 1 و 2 و 3…». هذا التمييز يعمل فقط داخل تسجيل واحد – لا نحفظ أسماء أو خصائص صوتية لا تربط أي علامة بشخص محدد أو تسجيل آخر؛ العلامات تذهب فقط إلى الملاحظة.»

صورة السبورة أو الملاحظة لا تقرأها نموذج واحد بل عدة في نفس الوقت – كل منهم مستضاف بواسطة DeepInfra – وقراءاتهم مدمجة في نص واحد بواسطة نموذج DeepInfra آخر الذي يتلقى فقط القراءات (وليس الصورة نفسها) ولا يختلق أي شيء ليس في واحدة منهم على الأقل. عدة نماذج في نفس الوقت تخطئ أقل بخصوص الأرقام والتواريخ من نموذج واحد.

عندما تُفرّغ DeepInfra التسجيل، في درس اللغة الأجنبية أجزاء الكلام الذي سمعه التعرف على الكلام أولاً كبولندي يُفحص مرة إضافية مع فرض لغة الدرس (والعكس صحيح) – بهذه الطريقة جمل باللغة الأجنبية لا تضيع في الكلام الذي بصفة افتراضية «يسمع» بولندي.

التحويل خارج المنطقة الاقتصادية الأوروبية: DeepInfra و Anthropic (فقط عند اختيار «Sonnet» و«Opus») و Namecheap/Resend و Tavily و Google (Firebase Cloud Messaging – فقط بعد تفعيل الإخطارات من الخادم) تعمل في الولايات المتحدة الأمريكية خارج EEA. ننقل البيانات إليهم بناءً على البنود التعاقدية القياسية لهؤلاء المزودين (آلية أمان منصوص عليها في المادة 46 GDPR) – هذه آلية نقل بيانات موثقة علناً يستشهد بها كل من هؤلاء المزودين. Soniox (التسجيلات والمواد التي تحتوي على صوت، والاستماع في الإجابات المباشرة) يقع مقره أيضاً في الولايات المتحدة؛ وعند نقل البيانات خارج EEA يطبّق الضمانات التعاقدية التي يصفها في سياسة الخصوصية الخاصة به. OpenAI (فقط عند المحادثة الصوتية ونماذج GPT): عقدنا مع OpenAI Ireland Ltd.، والبيانات التي تنقلها خارج EEA، بما في ذلك إلى الولايات المتحدة، تحميها البنود التعاقدية القياسية أو قرار كفاية صادر عن المفوضية الأوروبية.

لا نبيع البيانات ولا نشاركها مع أي شخص لأغراض إعلانية.

7. مساعدون الذكاء الاصطناعي المتصلون (MCP)

يمكنك توصيل مساعد خارجي بـ ClassFlowy – على سبيل المثال Claude أو ChatGPT أو Gemini. يحدث هذا فقط عندما تبدأ الاتصال وتسجيل الدخول إلى ClassFlowy والنقر على «السماح» على شاشة الموافقة. بدون هذا لا يملك أي مساعد إمكانية الوصول إلى بيانات حسابك.

• ما يحصل عليه المساعد: ما يطلبه في سياق محادثتك معه – التقويم وجدول الدروس والمواد الدراسية والدروس مع الملخصات والملاحظات والواجبات والاختبارات ونص صفحات الكتب المدرسية (كتبك والكتب التي شوركت معك عبر مادة) ومدخلات قاعدة المعرفة ونتائج البحث والحسابات. تذهب البيانات إلى الشركة التي تدير ذلك المساعد وتخضع لسياسة الخصوصية الخاصة بها.

• ما لا يحصل عليه أبداً: نسخ الكلام من التسجيلات والنص المقروء من الصور والملفات الأصلية ومحادثاتك مع مساعد ClassFlowy.

• ما يمكنه تغييره: إذا تركت تحديد الحفظ على شاشة الموافقة – إضافة ملاحظة إلى الدرس؛ إضافة واجب أو اختبار أو تعديله أو حذفه؛ تعديل موضوع الدرس ومادته وتاريخه وأوقاته (الدرس المنقول إلى يوم لديك فيه درس من المادة نفسها يُدمج معه)؛ إعادة تسمية مادة تعليمية أو نقلها إلى درس آخر؛ تعديل إدخال في جدول دروسك الخاص؛ حفظ أو حذف مدخل في قاعدة المعرفة. يسري التغيير فورًا دون موافقة في ClassFlowy. بدون هذا التحديد المساعد يقرأ فقط.

• ما لا نحصل عليه نحن: محادثتك مع هذا المساعد. نرى فقط استدعاءات أدوات ClassFlowy – ما تم تحميله أو حفظه – ونحسبها ضمن حد خطتك.

• ما نحفظه: اسم التطبيق والمجال الذي يُرجع الوصول إليه وتاريخ الاتصال وآخر استخدام والعامات الوصول – فقط كهاش تشفيري.

• كيف تسحب الوصول: في الإعدادات → روبوتات الدردشة انقر على «قطع الاتصال» – يعمل على الفور. حجب الحساب أيضاً يقطع جميع الاتصالات.

8. خدمة الدعم (الدردشة)

على صفحة /pomoc (أيضاً بدون حساب) وفي التطبيق (الإعدادات → المساعدة) يمكنك سؤال خدمة الدعم – بوت يرد قصيراً بناءً على توثيقنا وبيانات حسابك، وينفذ إجراءات على الحساب بعد أن تؤكدها بالزر، وإذا لم يحل المشكلة بنفسه يقدم تقريراً للمسؤول.

• من يقرأ رسائلك: إجابات يكتبها نموذج لغوي تستضيفه DeepInfra – يذهب إليها محتوى رسائل تلك المحادثة (المحادثة الطويلة هذا النموذج يختصرها أولاً) وأجزاء من توثيقنا واللغة التي يجب أن يرد بها (من حسابك أو لغة الصفحة المختارة أو إعدادات المتصفح). عندما تكون مسجّل الدخول يرى النموذج أيضاً بيانات الحساب اللازمة للإجابة: الخطة والحدود والاستخدام والرصيد والمدفوعات وحالة المعالجة وأسماء الدروس والمواد الدراسية والمواد المرفوعة. ويرى أيضاً سجل الحساب: عناوين محادثاتك مع المساعد وتواريخها، وأسماء المواد وحالتها، والمدفوعات، وعمليات التصدير والحذف. ولا يرى محتوى محادثة واحدة مع المساعد إلا إذا سألتَ عنها. ولا يرى أبداً محتوى الملاحظات ولا النصوص الخام للتفريغ.

• الإجراءات على الحساب: لا يغيّر المساعد شيئاً بنفسه. الإجراء لا يُنفَّذ إلا عندما تضغط «تأكيد» على البطاقة في الدردشة. نحفظ اسم الإجراء ومعاملاته ونتيجته مع المحادثة.

• لحساب الاسترداد نحفظ الميزات التي استُخدمت خارج خطة Standard في تلك الفترة (الاسم والتاريخ فقط)، وأكبر مساحة مشغولة في كل يوم (عدد البايتات فقط، 400 يوم). بدون محتوى ملفاتك ومحادثاتك.

• حفظ المحادثة: كل المحادثة نحفظها والمسؤول قد يقرأها – لمساعدة والتحقق من التقرير والعناية بجودة الإجابات. المسؤول قد يأخذ المحادثة ويرد شخصياً (تراه على أنه «تتحدث مع استشاري»).

• التقرير (الفئة والعنوان والوصف وفي الخطأ الخطوات والنتيجة) يحتوي على من أرسله – الحساب وبريده الإلكتروني أو بدون حساب عنوان البريد الإلكتروني الذي قدمته في المحادثة – خطتك وما إذا كنت تكتب من الموقع أو التطبيق. يحصل المسؤول على بريد إلكتروني عن التقرير الجديد.

• لا تكتب في الدردشة كلمات مرور وبيانات بطاقة أو بيانات حساسة أخرى – لا توجد حاجة إلى أي منها.

• الصور: الصور ولقطات الشاشة التي ترسلها إلى خدمة الدعم نصغّرها ونزيل منها بيانات EXIF ونحفظها مشفّرة مع المحادثة. ولا تصل إلى النموذج لدى DeepInfra إلا ضمن الرد الذي ترفقها به. يراها أنت والمسؤول؛ وتختفي مع المحادثة (12 شهراً) أو مع الحساب. بعض الإجراءات تؤكدها بكلمة مرور حسابك. نتحقق من كلمة المرور فوراً ولا نحفظها في المحادثة ولا نمررها إلى النموذج. نحفظ سجلاً قصيراً للحذف (ما الذي حُذف ومتى) كي تتمكن خدمة الدعم من الإجابة عمّا حدث؛ ونحتفظ به سنة.

• كم من الوقت: محادثات خدمة الدعم نحتفظ بها 12 شهراً من آخر رسالة والتقارير – 12 شهراً من آخر تغيير؛ بعدها نحذفها تلقائياً. معها مع حسابك تختفي على الفور.

9. عروض البداية (مرة واحدة فقط لكل شخص)

عروض البداية (الشهر الأول مجاني أو أرخص والمكافأة عند أول شحن للرصيد – شروط الدفع، النقطة 3a) تحق مرة واحدة لكل شخص. لحراسة هذا أيضاً عندما يحذف شخص ما حساب ويسجل واحد جديد عند الشراء أو الشحن بعرض ترويجي نحفظ:

• ماذا: هاش أحادي الاتجاه (HMAC-SHA-256 مع مفتاح سري من الخادم) لعنوان بريدك الإلكتروني بعد التوحيد (أحرف صغيرة؛ في عناوين Gmail بدون نقاط و«إضافات»)، نوع العرض المستخدم وتاريخه ومعرف الدفع. عنوان البريد الإلكتروني نفسه ليس في هذا السجل والهاش لا يمكن عكسه لعنوان. عندما يبدأ مشغل الدفع بنشر بصمة البطاقة (معرف البطاقة بدون رقمها)، نحفظ هاشها أيضاً.

• لماذا وعلى أي أساس قانوني: حتى العرض يكون فعلاً مرة واحدة – مصلحتنا المشروعة قانونياً (المادة 6(1)(f) من GDPR): منع إساءة العروض.

• كم من الوقت: 24 شهراً من استخدام العرض أيضاً بعد حذف الحساب (السجل لا يرتبط بالحساب)؛ بعدها نحذفه تلقائياً.

• اعتراض: يمكنك الاعتراض (support@biskupski.site) – سنحذف الهاش حينئذ لكن العروض التالية على البداية لن تكون متاحة لهذا العنوان لأن بدون السجل لا يمكن التحقق من أنه أول مرة.

10. استيراد الجدول من Librus و VULCAN

عند تعديل جدولك يمكنك مزامنته مع السجل الإلكتروني Librus ‏(Librus Synergia، تديره شركة Librus sp. z o.o. في بولندا). تفعل ذلك بنفسك عبر زر «المزامنة مع Librus» – لا يحدث شيء تلقائيًا.

• ما نرسله إلى Librus: اسم الدخول (أو بريد حساب Librus Rodzina) وكلمة المرور اللذان تكتبهما في نافذة الاستيراد – فقط لتسجيل الدخول نيابةً عنك وتنزيل الجدول. لا نحفظهما: يوجدان فقط في ذاكرة الخادم طوال طلب واحد ولا يصلان إلى قاعدة البيانات ولا إلى السجلات. وينطبق ذلك أيضًا على رموز الوصول التي يعيدها Librus بعد تسجيل الدخول.
• ما ننزّله: جدول الأسابيع القادمة (المواد، الأيام، الأوقات، القاعات، أسماء المعلمين، الحصص البديلة والملغاة) وقائمة حسابات الطلاب المرتبطة بالحساب (اسم الطالب – فقط ليتمكن ولي الأمر من اختيار الطفل؛ لا نحفظه).
• ما نحفظه: عناصر الجدول (المادة، اليوم، رقم الحصة، أوقات الأجراس، القاعة، المعلم) – تمامًا كما لو أدخلتها يدويًا، مع علامة تدل على أنها من Librus. نعرض عليك أولًا قائمة التغييرات؛ وعندما تؤكدها يصبح جدولك من اليوم مطابقًا لما في Librus، وتختفي العناصر غير الموجودة هناك من الجدول الأسبوعي. تبقى الأيام السابقة في التقويم والحصص التي فيها تسجيلات وملاحظات ومواد دون تغيير. وحتى تأكيدك (عشر دقائق تقريبًا على الأكثر) نحتفظ على الخادم بالجدول الذي نزّلناه – دون اسم الدخول أو كلمة المرور أو اسم الطالب.
• الأساس القانوني: تنفيذ العقد بناءً على طلبك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). نعالج أسماء المعلمين في الجدول بناءً على مصلحتنا المشروعة (المادة 6(1)(و)) – كجزء من جدولك، كما في الإدخال اليدوي.
• بيانات الأطفال: إذا سجّلت الدخول بحساب ولي أمر فأنت تستورد جدول طفلك. افعل ذلك فقط بصفتك والده أو وصيّه. تخضع حسابات القاصرين لقواعد قسم «الأطفال والشباب».
• Librus مزوّد مستقل ويعالج تسجيل دخولك وفق قواعده الخاصة. لا ترتبط ClassFlowy بـ Librus؛ نستخدم طريقة تسجيل الدخول نفسها التي يستخدمها تطبيق Librus للهاتف.

VULCAN (eduVULCAN). تعمل المزامنة مع السجل الإلكتروني VULCAN ‏(UONET+ / eduVULCAN، تديره شركة VULCAN sp. z o.o. في بولندا) بالطريقة نفسها – عبر زر «المزامنة مع VULCAN» عندما يكون هذا الخيار مفعّلًا. الفروق:

• ما نرسله إلى VULCAN: البريد الإلكتروني وكلمة المرور لحساب eduVULCAN – خلال طلب واحد فقط ودون حفظهما (كما أعلاه). لتنزيل الجدول ينشئ الخادم لهذا الاستيراد وحده مفتاح تشفير لمرة واحدة ويسجّله لدى VULCAN كما يفعل التطبيق المحمول للسجل؛ لذلك قد يظهر جهاز جديد في قائمة الأجهزة في eduVULCAN. لا نحفظ المفتاح – فهو يزول بعد الاستيراد.
• ما ننزّله ونحفظه، والأساس القانوني، وبيانات الأطفال: كما في Librus أعلاه – جدول الأسابيع القادمة (مع الحصص البديلة والملغاة) وقائمة الطلاب المرتبطين بالحساب (الاسم لاختيار الطفل فقط ودون حفظه)؛ وتُعلَّم عناصر الجدول بأنها واردة من VULCAN.
• VULCAN مزوّد مستقل ويعالج تسجيل دخولك وفق قواعده الخاصة. ClassFlowy غير تابعة لـ VULCAN؛ نستخدم طريقة الدخول نفسها التي يستخدمها التطبيق المحمول لسجل VULCAN.

الربط الدائم مع Librus (خطة Plus وما فوقها). في الإعدادات ← Librus يمكنك ربط حسابك بشكل دائم – وعندها تتحدّث بيانات السجل الإلكتروني في ClassFlowy تلقائيًا. أنت من يشغّل ذلك، ويمكنك إيقافه في أي وقت.

• ما نحفظه بشكل دائم: اسم الدخول وكلمة المرور إلى Librus، وجلسة الدخول (الرمز)، واسم الطالب الذي رُبط حسابه. كل ذلك مشفّر (AES-256، والمفتاح محفوظ خارج قاعدة البيانات) – لا يوجد في قاعدة البيانات إلا النص المشفّر. ولا يصل إلى السجلات ولا إلى أي جهة غير Librus.
• ما ننزّله ونحتفظ به: جدول الحصص مع البدائل والحصص الملغاة، والتقويم (الاختبارات والاختبارات القصيرة والفعاليات)، والواجبات، والدرجات (مع الوزن والفئة والتعليق والمعلّم)، والحضور، والرسائل (الواردة والمرسلة: الموضوع والمرسل والمستلمون وأسماء المرفقات والمحتوى – محتوى الرسالة غير المقروءة فقط عندما تفتحها)، وإعلانات المدرسة ورقم الحظ. ننزّل المرفقات فقط عندما تطلبها، عبر خادمنا، دون حفظها.
• الجدول: يأتي من السجل. عند الربط نعرض عليك حصصك غير الموجودة في Librus: ما تضع عليه علامة «إبقاء» يبقى دائمًا (وكذلك الحصص التي تضيفها لاحقًا)، والباقي نحذفه من الجدول بدءًا من اليوم. لا تتغير الأيام السابقة في التقويم.
• كم مرة: خلال ساعات الدراسة (من نصف ساعة قبل أول حصة حتى نصف ساعة بعد آخر حصة حسب جدولك) الرسائل والدرجات والبدائل والإعلانات كل 15 دقيقة، وجدول الحصص والحضور والتقويم والواجبات كل ساعة؛ وخارجها كل شيء كل 3 ساعات؛ إضافة إلى «مزامنة الآن». يمكنك إيقاف كل نوع من البيانات.
• ما نفعله في Librus نيابةً عنك: فقط ما تطلبه أنت – إرسال رسالة، أو الرد، أو تعليم رسالة كمقروءة (فتحها). لا يُرسَل شيء تلقائيًا.
• من يرى ذلك: أنت فقط. الدرجات والرسائل والحضور والإعلانات والواجبات لا تصل أبدًا إلى صف أو مشاركات أو روابط. يرى أعضاء صفّك (والأشخاص الذين تشاركهم مادة) جدول الحصص والاختبارات من السجل الإلكتروني فقط في المواد التي تشاركها معهم – مثل أي حصة في جدولك.
• إلغاء الربط: يُحذف اسم الدخول وكلمة المرور والجلسة واسم الطالب فورًا. تبقى البيانات التي نُزّلت في حسابك لكنها تتوقف عن التحديث – يمكنك حذفها مع إلغاء الربط أو بحذف حسابك. ربط حساب طالب آخر يحذف بيانات الطالب السابق. إذا رفض Librus كلمة المرور المحفوظة، تتوقف المزامنة ونحذف اسم الدخول وكلمة المرور.
• بيانات الأطفال: عندما تربط حساب طفلك، فإنك تأتمننا على درجاته وحضوره ورسائله – افعل ذلك فقط بصفتك والده أو وليّ أمره. نعالج هذه البيانات فقط لنعرضها عليك.
• الأساس القانوني والمدة: تنفيذ العقد – خدمة تشغّلها بنفسك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)؛ أسماء المعلّمين ومرسلي الرسائل – مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة)، بوصفها جزءًا من بيانات سجلك الإلكتروني. نحتفظ بالبيانات ما دام حسابك موجودًا أو حتى تحذفها؛ وسجلات قصيرة للتغييرات (للإشعارات) وللرسائل المرسلة (دون محتواها) – 30 يومًا.

الربط الدائم مع VULCAN (خطة Plus وما فوقها). عندما يكون هذا الخيار مفعّلًا، يمكنك في الإعدادات ← السجل المدرسي ربط حسابك في eduVULCAN بشكل دائم بالطريقة نفسها. حاليًا نقرأ البيانات فقط – لا نغيّر شيئًا في VULCAN ولا نرسل إليه شيئًا. الفروق عن Librus:

• ما نحفظه بشكل دائم: البريد الإلكتروني وكلمة مرور حساب eduVULCAN، والمفتاح التشفيري لـ«الجهاز» المسجَّل في VULCAN عند الربط (المفتاح الخاص والشهادة)، وعنوان خادم السجل ومعرّفات الطالب (المدرسة، الطالب، الفصول الدراسية)، واسم الطالب. كل ذلك مشفّر كما سبق (AES-256، وفي قاعدة البيانات النص المشفّر فقط) ولا يصل أبدًا إلى السجلات.
• جهاز واحد: نسجّل المفتاح مرة واحدة عند الربط (فيظهر في قائمة الأجهزة في eduVULCAN جهاز جديد واحد)، ونستخدمه في كل مزامنة – دون تسجيل الدخول بكلمة المرور. لا نستخدم كلمة المرور إلا إذا توقف VULCAN عن قبول المفتاح: عندها نسجّل مفتاحًا جديدًا مرة واحدة، وإذا فشل ذلك أيضًا تتوقف المزامنة ونحذف البريد وكلمة المرور والمفتاح.
• ما ننزّله: جدول الحصص مع البدائل والحصص الملغاة، والاختبارات والاختبارات القصيرة، والواجبات، والدرجات (مع الوزن والفئة والتعليق والمعلّم، ومنها الدرجات المتوقعة والنهائية)، والحضور ورقم الحظ – دون الرسائل والإعلانات. كم مرة، ومن يراها، وبيانات الأطفال، والأساس القانوني والمدة – كما في Librus أعلاه.
• إلغاء الربط: يُحذف البريد الإلكتروني وكلمة المرور والمفتاح واسم الطالب فورًا؛ وتبقى البيانات التي نُزّلت (يمكنك حذفها مع إلغاء الربط). لا نعرف طريقة لإلغاء تسجيل الجهاز لدى VULCAN – يمكنك إزالته من قائمة الأجهزة في eduvulcan.pl.
• VULCAN مزوّد مستقل (كما سبق). يمكن لحساب ClassFlowy أن يرتبط ربطًا دائمًا بسجل واحد فقط في الوقت نفسه – Librus أو VULCAN.

11. كم من الوقت نحتفظ (الاحتفاظ)

القاعدة بسيطة: حسابك والمواد والملاحظات والمحادثات مع المساعد نحتفظ بها طالما حسابك موجود. لا نحذفها بأنفسنا – لا بمرور الوقت ولا بسبب عدم النشاط. تختفي فقط عندما تطلب منا ذلك (حذف مادة واحدة أو ملاحظة) أو عندما تحذف حسابك الكامل. الاستثناءات من هذه القاعدة هي فقط ما يتطلبه القانون والأمن من الخدمة نفسها أو معالجة التقارير – مدرجة أدناه:

• تسجيل لم ينقر رابطه – 48 ساعة. بعدها نحذفه والحساب لا ينشأ أبداً (بيانات قبل إعداد الحساب وليس بيانات الحساب).

• عامات البريد الإلكتروني (التأكيد وإعادة تعيين كلمة المرور وحذف الحساب وتحرير المساحة) تنتهي بعد 48 ساعة أو ساعة واحدة وتعمل مرة واحدة – بيانات تقنية قصيرة الأجل تحمي جلستك وليس «مواد وملاحظات ومحادثات».

• محادثات خدمة الدعم (الدردشة) والتقارير هي مراسلات دعم وليس مواد: نحتفظ بها 12 شهراً من آخر رسالة (التقرير – من آخر تغيير)، بعدها نحذفها تلقائياً. حذف الحساب يحذفها على الفور. عدادات حد الرسائل اليومية (بدون عناوين آي بي) – عدة أيام.

• اتصالات المساعدين الذكية الاصطناعيين: عامة الوصول تنتهي بعد ساعة وعامة التحديث بعد 30 يوماً من آخر تحديث؛ المنتهية نحذفها في غضون ساعة. قطع الاتصال بالتطبيق يبطلها على الفور.

• معرف الجهاز للإخطارات من الخادم نحذفه عندما تعطل كلا نوعي هذه الإخطارات وتسجل الخروج على الهاتف أو إذا لم تفتح التطبيق لمدة 60 يوماً، وعلى الفور عندما تبلغ Firebase بأن المعرف غير صالح. سجل الإشارات المرسلة (بدون محتوى فقط للحدود) – يومان.

• على الخطة Standard الملف الأصلي للصوت/الفيديو نحذفه بعد المعالجة مباشرة (الحد هو 0.3 GB)؛ على الخطة Plus الملف يبقى في شكل مضغوط (التسجيل كصوت وفيديو في 720 بكسل والصور والمستندات في نسخة أخف) – عند الضغط لا يتم حذف شيء بدون ترك نسخة أصغر. هذا قرار حول الملف الأصلي فقط مجمد في وقت التحميل – النص المنسوخ والملاحظة من الدرس والوصف لا تلمسه أي من هذه الأنماط. في أي وقت يمكنك أيضاً أن تحرر المساحة بوعي بنفسك بعد ملفاتك (الإعدادات → الملفات) – هذا دائماً قرارك وليس القرار الآلي لنا.

• بعد حذف الحساب نحذف مواد وملاحظات. ملخصات الفصول المشتركة التي كنت عضواً فيها تُحسب من جديد بدون مساهمتك. الدروس التي شاركتها مع أحد مباشرة أو برابط تبقى معهم كملاحظاتهم الخاصة – النسخة الخاصة بهم مستقلة عن حسابك.

• سجلات الدفع (ما ومتى وكم) تبقى أيضاً بعد حذف الحساب – بدون ارتباط به في واجهة ClassFlowy – طالما تتطلب أنظمة المحاسبة والضرائب (عادة عدة سنوات من نهاية السنة المالية). هذا الاستثناء الوحيد المفروض بالقانون وليس قرار. الاشتراكات النشطة نلغيها عند حذف الحساب.

• هاش عنوان البريد الإلكتروني للشخص الذي استخدم عرض البداية (بدون العنوان نفسه والقسم «عروض البداية» أعلاه) – 24 شهراً من الاستخدام أيضاً بعد حذف الحساب حتى يكون العرض مرة واحدة لكل شخص.

• رابط الشريك: إسناد حسابك إلى الرابط – طالما الحساب موجود؛ سجلات التسوية – طالما سجلات الدفع، بعد حذف الحساب بدون ارتباط به. ملف تعريف الارتباط work-polecenie يعيش 30 يوماً وعلامة work-wizyta – 400 يوم.

• الربط الدائم مع Librus: اسم الدخول وكلمة المرور والجلسة – حتى إلغاء الربط (أو حتى يرفض Librus كلمة المرور)؛ البيانات المنزّلة من السجل الإلكتروني – ما دام الحساب موجودًا أو حتى تحذفها؛ سجلات التغييرات (للإشعارات) والرسائل المرسلة (دون محتوى) – 30 يومًا (انظر القسم الخاص بـ Librus أعلاه).

• الربط الدائم مع VULCAN: البريد الإلكتروني وكلمة المرور ومفتاح الجهاز – حتى إلغاء الربط (أو حتى يرفض VULCAN المفتاح ويفشل تسجيل مفتاح جديد)؛ البيانات المنزّلة من السجل – ما دام الحساب موجودًا أو حتى تحذفها؛ سجلات التغييرات (للإشعارات) – 30 يومًا (انظر الجزء الخاص بـ VULCAN أعلاه).

12. حقوقك

لديك حق الوصول إلى بيانات وتصحيحك (تصحيح) وحذفك وتقييد معالجتك والنقل وكذلك الاعتراض على المعالجة المبنية على مصلحتنا المشروعة (مثل الحماية من الروبوتات). اكتب على support@biskupski.site – سنرد بأسرع ما يمكن. يمكنك طلب نسخة مجانية من بياناتك بالبريد الإلكتروني على هذا العنوان أو من خلال خدمة الدعم. ستصلك رسالة تحتوي على رابط لمرة واحدة صالح لمدة 7 أيام ويعمل فقط بعد تسجيل الدخول؛ حزمة ZIP تحتوي على بيانات الحساب بصيغة JSON وملفاتك بأصلها، لكن ليس النصوص الخام للتفريغ والقراءات. تُعد النسخ في طابور: دون تأخير لا مبرر له، وفي موعد أقصاه 20 يوماً على خطة Standard وأقصاه 7 أيام على الخطط المدفوعة؛ نسخة واحدة كل 30 يوماً. كيفية حذف حسابك وما يحدث لبيانات نصفها على صفحة حذف الحساب والبيانات (قصير: «ابدأ حذف الحساب» في الإعدادات أو بريد إلكتروني إلينا). لديك أيضاً حق تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (PUODO) شارع Stawki 2 00-193 وارسو إذا اعتقدت أننا نعالج بيانات بطريقة غير قانونية.

13. الأطفال والشباب

الأساس لمعالجة بيانا هو تنفيذ اتفاق الخدمة (المادة 6(1)(b) من GDPR) وليس موافقتك – لهذا المادة 8 GDPR التي تضع حد سن 16 (بولندا لم تخفضها إلى 13) للموافقة على خدمات مجتمع المعلومات لا تنطبق مباشرة. لأن اتفاق مع قاصر يخضع للقانون المدني قبلنا مبادئ خاصة بنا أكثر حذراً.

الخدمة يستخدمها الطلاب لكن لا تستهدف الأطفال دون 13 سنة – عند إعداد الحساب يجب تحديد بيان واحد (صندوق اختيار) أنك لديك 13 سنة على الأقل. هذا إعلان مستقل – لا نجمع تاريخ الميلاد ولا أي شيء يسمح بالتحقق منه. إذا علمنا أن قاصراً أعد الحساب سنحذفه معه.

إذا كان عمرك 13 إلى 17 سنة لديك أهلية محدودة للقيام بالتصرفات القانونية (المادة 10–22 القانون المدني) – لاتفاق صحيح معنا (بما في ذلك شراء خطة أو حزمة) تحتاج إلى موافقة أو تأكيد لاحق من الوالد أو الوصي، ما لم تكن مسائل صغيرة يومية. لا نتحقق من هذا عند التسجيل أو الشراء – الالتزام يقع عليك وعلى الوالد/الوصي وليس آلية نتحقق منها من الناحية التقنية. الوالد في أي وقت قد يطلب الاطلاع على بيانات الطفل وحذفها أو سحب عقد غير مؤكد بالكتابة إلى support@biskupski.site.

14. الأمان

الاتصال مشفر (HTTPS)، كلمات المرور نحتفظ بها فقط كهاش تشفيري والعامات من رسائل البريد الإلكتروني يحد واحد والمحفوظ كهاش. المواد (الملفات) يراها حسابك فقط – الآخرين تشارك فقط ملخص الدرس لا الملف أبداً. لكننا لا نعد بالأمان المطلق – هذه خدمة تعمل بعد الساعات على خادم واحد.