سياسة الخصوصية
توضّح هذه السياسة البيانات التي نجمعها وكيف نستخدمها ومع من نشاركها وما هي حقوقك. تنطبق على المستخدمين الذين بلغوا حد الموافقة الرقمية في بلدانهم.
تسري هذه السياسة على المستخدمين الذين بلغوا سن الموافقة الرقمية المقررة في بلدانهم. إذا كنت قاصراً، يُرجى الاطلاع على سياسة الخصوصية للقاصرين.
1. المتحكم في البيانات
Mitosk هي المتحكمة في بياناتك الشخصية. لأي استفسارات تتعلق بالخصوصية، يُرجى التواصل معنا على [email protected].
2. ما البيانات التي نجمعها؟
2.1. البيانات التي تُقدّمها مباشرةً إلينا
- التسجيل: عنوان البريد الإلكتروني، والاسم المستعار (اسم المستخدم)، وتاريخ الميلاد، وكلمة المرور (مخزّنة على شكل تشفير لا رجعة فيه). إذا سجّلت عبر Google أو Apple، نحصل على معرّفك الفريد وعنوان بريدك الإلكتروني والاسم المرتبط به؛ وليس كلمة مرورك قط.
- التفضيلات: اللغة المختارة والشخصية التي اخترتها للشخصية Ratatoskr.
- المحتوى الذي ينشئه المستخدم: النصوص الحرة وملفات PDF والصور التي تُقدّمها لإنشاء العوالم. يُستخدم هذا المحتوى حصراً أثناء عملية الإنشاء ويُحذف بصفة نهائية وغير قابلة للاسترداد فور اكتمالها. لا تحتفظ Mitosk بالمواد الأصلية.
- تفاعلات المرشد: تُخزَّن المحادثات مع Ratatoskr طوال فترة نشاط حسابك للحفاظ على سجلّك وتحسين تجربتك.
- بيانات الإشراف: إذا أبلغت عن عالَم أو تلقّيت تحذيراً، تُسجَّل معرّفات الحوادث (دون تخزين المحتوى نصاً صريحاً).
2.2. البيانات الناتجة عن استخدامك للخدمة
- التقدم والمقاييس: الإجابات الصحيحة والأخطاء وأوقات الاستجابة والمستويات المكتملة والسلاسل ومواقع الدوري وإحصاءات اللعبة.
- الاقتصاد داخل اللعبة: رصيد العملة الافتراضية ومخزون العناصر وسجل المعاملات ومشتريات الخطة المميزة.
- البيانات الاجتماعية: قائمة الأصدقاء والدعوات والمشاركة في الدوري واللعب الجماعي. لا يرى المستخدمون الآخرون سوى اسمك المستعار وصورتك الرمزية والإحصاءات الأساسية؛ ولا يطّلعون على عنوان بريدك الإلكتروني أو تاريخ ميلادك قط.
2.3. البيانات التقنية المجمَّعة تلقائياً
- الجهاز: المنصة (iOS/Android/Web) ولغة الجهاز ورموز الإشعارات الفورية (Firebase Cloud Messaging).
- الجلسة: تاريخ ووقت آخر وصول، وتاريخ آخر تجديد للطاقة.
- الدفع: إذا اشتريت الخطة المميزة عبر الويب، يعالج Stripe الدفع؛ ولا تخزّن Mitosk سوى معرّف عميل Stripe ومعرّف الاشتراك، دون أي بيانات بطاقتك المصرفية. أما المشتريات داخل التطبيق عبر المتاجر (App Store / Google Play) فتُديرها تلك المتاجر مباشرةً.
- النشاط اليومي: سجل واحد عن كل يوم تستخدم فيه Mitosk، يوضّح الفترات الزمنية (بتوقيت UTC) التي كنت نشطًا خلالها. هو ملخّص لليوم وليس سجلاً تفصيليًا: لا نحتفظ بطابع زمني لكل شاشة تفتحها، ولا بما فعلته في كل فترة. يتيح لنا ذلك معرفة عدد مستخدمي الخدمة وأوقات استخدامهم دون تتبّع نشاطك خطوة بخطوة.
- مدة الجلسة: المدة التي يبقى فيها التطبيق مفتوحًا في المقدمة، مقيسة على جهازك أنت، مع المنصة (iOS/Android) وإصدار التطبيق. لا يُحتسب الوقت الذي يقضيه التطبيق في الخلفية.
2.4. البيانات التي لا نجمعها
لا تجمع Mitosk اسمك الحقيقي (ما لم تختره اسماً مستعاراً)، ولا عنوانك البريدي، ولا رقم هاتفك، ولا بياناتك البيومترية، ولا موقعك الجغرافي الدقيق، ولا صورك الشخصية. تمرّ الصور المُحمَّلة لإنشاء العوالم عبر مرشّحات تستبعد الوجوه والصور القابلة للتعرّف عليها تلقائياً. كما أننا لا نجمع المنطقة الزمنية لجهازك: تُحسب إحصاءات الاستخدام بتوقيت UTC. ولا تسجّل أي من هذه البيانات التقنية أي محتوى تطّلع عليه.
3. كيف نستخدم بياناتك وما الأساس القانوني؟
| الغرض | البيانات المستخدمة | الأساس القانوني |
|---|---|---|
| إنشاء حسابك والمصادقة عليك وإدارة ملفك الشخصي | البريد الإلكتروني، الاسم المستعار، تاريخ الميلاد، كلمة المرور/OAuth، التفضيلات | تنفيذ العقد (Art. 6.1.b GDPR) |
| إنشاء العوالم باستخدام الذكاء الاصطناعي | محتوى المستخدم (مؤقت)، استفسارات المرشد | تنفيذ العقد (Art. 6.1.b GDPR) |
| الحفاظ على سجل محادثات المرشد | المحادثات مع Ratatoskr | تنفيذ العقد (Art. 6.1.b GDPR) |
| إدارة التقدم والدوريات واللعب الجماعي والاقتصاد داخل اللعبة | المقاييس، الإحصاءات، البيانات الاقتصادية، البيانات الاجتماعية | تنفيذ العقد (Art. 6.1.b GDPR) |
| معالجة مدفوعات الخطة المميزة والعملة الافتراضية | معرّفات Stripe، بيانات الاشتراك | تنفيذ العقد (Art. 6.1.b GDPR) |
| إرسال الإشعارات الفورية | رموز FCM، المنصة | تنفيذ العقد (Art. 6.1.b GDPR) |
| المراسلات البريدية التشغيلية (التحقق، الإشراف) | البريد الإلكتروني | تنفيذ العقد (Art. 6.1.b GDPR) |
| الإشراف على المحتوى وضمان أمان المنصة | معرّفات الحوادث، التجزئات (hashes) | المصلحة المشروعة (Art. 6.1.f GDPR): أمان المنصة |
| الإعلانات السياقية غير المخصصة (الخطة المجانية) | سياق الشاشة (بلا ملف تعريفي) | المصلحة المشروعة (Art. 6.1.f GDPR) |
| الإعلانات المخصصة (للبالغين فقط، بموافقتهم) | بيانات الاستخدام المُديرة من AdMob | الموافقة (Art. 6.1.a GDPR)، يُديرها CMP/UMP |
| الاحتفاظ بمقاييس مجهولة الهوية لمستخدمي الخطة المجانية لتحسين الخدمة | المحتوى الذي تم إنشاؤه والمقاييس، مُجهَّلة الهوية بشكل لا رجعة فيه | البيانات المجهولة الهوية ليست بيانات شخصية (المادة الاسترشادية 26 GDPR) |
| الامتثال للالتزامات القانونية | بيانات المعاملات، سجلات الإشراف | الالتزام القانوني (Art. 6.1.c GDPR) |
4. المعالجة التحويلية: ما نفعله بمواد المستخدم
تُحوّل Mitosk المواد التي تُقدّمها تحويلاً جذرياً إلى محتوى تعليمي ذي طبيعة مختلفة تماماً: تمارين وبطاقات دراسية وألعاب مصغّرة وبودكاست وملخصات. لا تنسخ الخدمة مادتك الأصلية ولا تستنسخها ولا تخزّنها. يُحذف المصدر حذفاً نهائياً بعد إنشاء العالَم. يُحتفظ فقط بالمحتوى المُحوَّل (الذي تمتلكه Mitosk) وملخص كثيف للمرشد.
لإجراء هذا التحويل، تُرسَل مادتك إلى موفّري الذكاء الاصطناعي خلال عملية الإنشاء. أبرمت Mitosk اتفاقية معالجة بيانات (DPA) مع كل موفّر تحظر عليهم استخدام بياناتك لأغراضهم الخاصة أو لتدريب نماذجهم.
5. مع من نشارك بياناتك؟
| المستلم | البيانات | الغرض | ضمانات الحماية |
|---|---|---|---|
| Google (Gemini / Vertex AI) | محتوى المستخدم (مؤقت)، استفسارات المرشد | إنشاء العوالم وردود المرشد | الاتحاد الأوروبي/الولايات المتحدة — DPA + SCCs / EU-US DPF. دون تدريب. |
| Mistral | محتوى المستخدم (مؤقت)، الاستفسارات | إنشاء المحتوى ومعالجته | فرنسا (الاتحاد الأوروبي) — DPA. لا نقل دولي. |
| Groq | محتوى المستخدم (مؤقت)، الاستفسارات | الإنشاء والمعالجة | الولايات المتحدة — DPA + SCCs / DPF. دون تدريب. |
| Fireworks | محتوى المستخدم (مؤقت)، الاستفسارات | الإنشاء والمعالجة | الولايات المتحدة — DPA + SCCs / DPF. دون تدريب. |
| Tavily | استعلامات البحث المُنشأة بالذكاء الاصطناعي | ميزة “توسيع المحتوى” | DPA موقّعة. لا وصول إلى بيانات شخصية مباشرة. |
| Google AdMob | معرّفات إعلانات الجهاز (للبالغين بموافقتهم؛ سياقية للقاصرين) | الإعلانات على الخطة المجانية | سياسات Google للإعلانات. تُدار الموافقة عبر UMP. |
| Firebase (Google) | رموز FCM، المنصة | الإشعارات الفورية | بنية تحتية Google. لا بيانات محتوى. |
| Stripe | بيانات الدفع (تعالجها Stripe؛ لا تخزّن Mitosk سوى المعرّفات) | مدفوعات الخطة المميزة والعملة الافتراضية عبر الويب | معتمدة وفق PCI DSS. لا ترى Mitosk بيانات البطاقة ولا تخزّنها. |
| Apple App Store / Google Play | بيانات الدفع داخل التطبيق (تُديرها المتاجر بالكامل) | المشتريات داخل التطبيق | سياسات كل متجر. |
| Cloudflare | بيانات حركة الويب (CDN، DNS، حماية DDoS) | البنية التحتية للشبكة والأمان | Cloudflare DPA. بيانات عبور. |
| Google Cloud Platform | جميع بيانات الخدمة | استضافة الواجهة الخلفية | منطقة europe-southwest1 (مدريد، الاتحاد الأوروبي). Google Cloud DPA. |
| Google Analytics | عنوان IP (مجهول)، بيانات تصفح مجهولة | تحليل حركة مرور الموقع (فقط بموافقتك) | الولايات المتحدة — DPA + SCCs / EU-US DPF. Consent Mode v2. خصوصية Google. |
لا تبيع Mitosk البيانات الشخصية لأطراف ثالثة ولا تشاركها لأغراض إعلانية خارج شبكة الإعلانات (وذلك فقط بموافقتك للإعلانات المخصصة، إذا كنت بالغاً).
6. النقل الدولي للبيانات
تُستضاف بياناتك على خوادم Google Cloud في منطقة europe-southwest1 (مدريد، الاتحاد الأوروبي). عند الإرسال إلى موفّرين خارج المنطقة الاقتصادية الأوروبية (Groq، Fireworks في الولايات المتحدة)، تُطبّق Mitosk الضمانات المنصوص عليها في المادة 46 من GDPR: البنود التعاقدية القياسية (SCCs) وشهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US DPF) حيثما انطبق. لا يستلزم Mistral الكائن في فرنسا أي نقل دولي.
7. المدة التي نحتفظ فيها ببياناتك
| الفئة | مدة الاحتفاظ |
|---|---|
| بيانات الحساب (البريد الإلكتروني، الاسم المستعار، التفضيلات) | طوال فترة نشاط الحساب. تُحذف عند إغلاق الحساب. |
| المواد المصدرية التي تُقدّمها (نصوص، PDF، صور) | مؤقتة: تُحذف حذفاً نهائياً بعد إنشاء العالَم. |
| المحتوى المُنشأ والملخص الكثيف للعالَم | طوال وجود العالَم. يؤدي حذف العالَم إلى حذف محتواه وتضميناته. |
| سجل محادثات المرشد | طوال فترة نشاط حسابك. يمكنك طلب الحذف في أي وقت. |
| مقاييس التعلم والتقدم | طوال فترة نشاط حسابك. |
| البيانات الاقتصادية (المعاملات، الاشتراكات) | طوال فترة نشاط حسابك وللمدة المقررة قانوناً للالتزامات الضريبية بعد الإغلاق. |
| سجلات الإشراف | تُحفظ المعرّفات والبيانات الوصفية (دون محتوى نصي صريح) لأغراض التتبع. تُحذف العوالم قيد المراجعة بعد 90 يوماً إذا لم تُحسم. |
| رموز FCM | طوال فترة نشاطها؛ تُلغى عند تسجيل الخروج أو إغلاق الحساب. |
| الحسابات غير النشطة | يجوز لـ Mitosk حذف الحسابات التي لم يُدخَل إليها خلال 24 شهراً متتالية، بعد إخطار مسبق بالبريد الإلكتروني. |
| المحتوى والمقاييس المُنشأة المجهولة الهوية (الخطة المجانية) | تُحتفظ إلى أجل غير مسمى بوصفها بيانات غير شخصية (تجهيل هوية لا رجعة فيه). يُستثنى مستخدمو الخطة المميزة والمؤسسات. |
| النشاط اليومي ومدة الجلسة | النشاط اليومي: 400 يوم. مدة الجلسة: 90 يومًا. تُحذف تلقائيًا بعد انقضاء هذه المدد. |
عند إغلاق حسابك، تُحذف جميع بياناتك الشخصية. تُحتفظ العوالم العامة في صورة مجهولة الهوية وفقاً لشروط الاستخدام. تُحتفظ المعاملات الاقتصادية للمدة الضريبية المقررة قانوناً.
8. حقوقك
بموجب GDPR، يحق لك:
- الوصول: الحصول على نسخة من البيانات الشخصية التي نعالجها عنك.
- التصحيح: تصحيح البيانات غير الدقيقة أو المنقوصة.
- المحو: طلب حذف بياناتك. يمكنك إغلاق حسابك في أي وقت من داخل التطبيق، مما يُفعّل حذفاً فعلياً لبياناتك.
- التقييد: طلب تقييد استخدام بياناتك في ظروف معينة.
- قابلية النقل: استلام بياناتك بتنسيق منظَّم وشائع الاستخدام.
- الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- سحب الموافقة: عندما تستند المعالجة إلى موافقتك (مثل الإعلانات المخصصة)، يمكنك سحبها في أي وقت دون المساس بمشروعية المعالجة التي جرت قبل السحب.
لممارسة هذه الحقوق، تواصل مع [email protected]. سنردّ خلال شهر واحد، قابل للتمديد إلى شهرين في الحالات المعقدة.
إذا اعتقدت أن معالجة بياناتك غير متوافقة، يمكنك تقديم شكوى إلى هيئة حماية البيانات الإسبانية (AEPD) أو إلى الجهة الرقابية في بلد إقامتك.
9. الإعلانات وملفات تعريف الارتباط
تُموَّل الخطة المجانية بالإعلانات التي تعرضها شبكة الإعلانات (Google AdMob). للمستخدمين البالغين داخل الاتحاد الأوروبي، تُطلب موافقتك قبل عرض الإعلانات المخصصة عبر منصة إدارة الموافقة (CMP/UMP) المدمجة في التطبيق. يمكنك تغيير تفضيلاتك في أي وقت من داخل الإعدادات.
لا تستلزم ملفات تعريف الارتباط الضرورية والتقنيات المكافئة اللازمة لتشغيل خدمة الويب (المصادقة، الجلسة) أي موافقة. لا تُفعَّل ملفات الارتباط غير الضرورية إلا بموافقتك المسبقة. راجع سياسة ملفات تعريف الارتباط للمزيد من التفاصيل.
على الموقع الإلكتروني، تستخدم Mitosk Google Analytics 4 مع Consent Mode v2. تُعرض لافتة عند زيارتك الأولى تتيح لك قبول أو رفض تحليل تصفحك. في حالة الرفض، لا تُثبَّت أي ملفات تعريف ارتباط تحليلية ولا تُنقل أي بيانات شخصية إلى Google. يمكنك تغيير تفضيلاتك في أي وقت بحذف ملفات تعريف الارتباط من متصفحك.
10. الأمان
تُطبّق Mitosk تدابير تقنية وتنظيمية لحماية بياناتك: تشفير كلمات المرور (bcrypt)، والتخزين على بنية Google Cloud التحتية المعتمدة أمنياً، والاتصالات المشفرة (HTTPS/TLS)، والمصادقة القائمة على الرمز المميز مع انتهاء صلاحيته، والتحكم في الوصول على أساس الأدوار، والمراقبة الآلية للمحتوى.
11. ضمان إضافي لمستخدمي الخطة المميزة والمؤسسات
يتمتع مستخدمو الخطة المميزة والمؤسسات بضمان تعاقدي إضافي: لا يُستخدم المحتوى الذي أنشأوه ولا مقاييس استخدامهم لتحسين النماذج أو لتدريب أنظمة ذكاء اصطناعي مملوكة أو لجهات خارجية.
12. التعديلات على هذه السياسة
يجوز لـ Mitosk تحديث سياسة الخصوصية هذه. ستُبلَّغ عن التغييرات الجوهرية عبر نظام أخبار التطبيق وعند الاقتضاء بالبريد الإلكتروني. ستكون النسخة الحالية متاحةً دائماً على mitosk.com/en/legal/privacy/.