سياسة الخصوصية

من نحن (المتحكم)

• المشغّل: Vontix Daniel Ltd.
• رقم الشركة (ח.פ): 517337184
• العنوان: شارع هنركيس 13، أشدود 7722930، إسرائيل
• الموقع الإلكتروني: tospeak.ai
• جهة التواصل لشؤون الخصوصية: support@tospeak.ai، الهاتف +972 52-375-3936

ما الذي لا نجمعه

• لا نسجّل الكاميرا أو الميكروفون الخاص بكم. يبقى كلاهما على جهازكم ويُبثّان في الوقت الحقيقي إلى مزوّد الأفاتار فقط أثناء انعقاد الدرس. لا نحفظ الصوت أو الفيديو لدينا.
• لا نتعقّبكم عبر الويب. لا توجد ملفات تعريف ارتباط إعلانية، ولا متعقّبات لأطراف ثالثة، ولا بصمات رقمية. أداة التحليلات لدينا (Plausible) خالية من ملفات تعريف الارتباط وصديقة للخصوصية.
• يمكنكم تصفّح الموقع وإجراء درس يومي قصير من دون حساب. لا تشاركون بيانات شخصية إلا إذا اخترتم التسجيل أو الاشتراك.

ما الذي نجمعه

• سجلّات خوادم قياسية. عندما تُحمّلون صفحة، يسجّل خادمنا الطلب (عنوان IP، والصفحة، والطابع الزمني، والمتصفح). نستخدم ذلك فقط لإبقاء الخدمة عاملة ولتصحيح المشكلات. تُحفظ السجلّات نحو 14 يومًا ولا تُستخدم لإنشاء ملفات تعريفية.
• تحليلات استخدام مجمّعة. نستخدم Plausible، وهي أداة تحليلات صديقة للخصوصية تحصي مشاهدات الصفحات وبدايات الدروس من دون ملفات تعريف ارتباط ومن دون تحديد هوية المستخدمين الأفراد.
• ما تقولونه أثناء الدرس. يُبثّ كلامكم في الوقت الحقيقي إلى Deepgram لتحويل الكلام إلى نص (يُحتفظ بالصوت فقط طوال المدة اللازمة لنسخه ولا يُخزَّن)، ويُرسَل النص الناتج إلى Anthropic لإنشاء رد المعلّم. لا نخزّن الصوت على خوادمنا. بالنسبة للدروس المجهولة لا نخزّن النصوص المنسوخة على الإطلاق. أما المستخدمون المسجّلون فتُحفَظ نصوصهم المنسوخة في ميزة سجل الدروس (انظروا أدناه).
• إذا أنشأتم حسابًا، اختياريًا: اسمكم (يُطلب عند التسجيل) ورقم الهاتف (اختياري). نستخدمهما لمخاطبتكم بشكل طبيعي في المنتج، وإذا قدّمتم رقم هاتف، للتواصل معكم بشأن حسابكم. لا نبيع أو نشارك تفاصيل التواصل لأغراض التسويق.
• إذا أنشأتم حسابًا: نخزّن عنوان بريدكم الإلكتروني (يُستخدم لإرسال روابط تسجيل الدخول) وملف تعريف ارتباط للجلسة يحدد هويتكم أثناء تسجيل دخولكم. لا نخزّن كلمة مرور؛ يتم تسجيل الدخول عبر رابط سحري لمرة واحدة.
• إذا اشتركتم في خطة مدفوعة: يتولى Stripe، معالج الدفع لدينا، بيانات بطاقتكم والفوترة عبر صفحة دفع مستضافة متوافقة مع PCI-DSS. نخزّن فقط معرّف عميل Stripe غير المقروء وحالة الاشتراك الحالية (فعّال/ملغى). لا نرى أو نخزّن رقم بطاقتكم أو رمز CVV على الإطلاق.
• بيانات الدروس المرتبطة بالحساب. عندما تكونون مسجّلي الدخول، نحفظ الطوابع الزمنية للدروس ومدتها والنصوص المنسوخة الكاملة والمفردات التي تضيفونها إلى المفضّلة والمعلّمين الذين تفضّلونهم، لتتمكنوا من مراجعتها لاحقًا. لكل درس زر حذف في عرض السجل، ويمكنكم محو كل شيء من ملفكم الشخصي أو عبر مراسلة support@tospeak.ai.
• ملفكم التعليمي (اختياري). إذا ملأتم بطاقة "عنك" في ملفكم الشخصي (الاسم، المستوى، الأهداف، الاهتمامات، الفئة العمرية، اللغة الأم)، نخزّن تلك الحقول وندرجها في بداية كل درس ليتمكن المعلّم من مخاطبتكم بالاسم وتكييف المحادثة. نمرّر أيضًا قائمة قصيرة بآخر بضعة دروس لكم (الموضوع، المعلّم، التاريخ، المدة) والكلمات التي حفظتموها. لا يرى الطلاب الآخرون أيًا من ذلك على الإطلاق. يمكنكم إيقاف الميزة بالكامل بمفتاح واحد في صفحة الملف الشخصي، أو محو الملف بالكامل.

هل تقديم البيانات إلزامي؟

لستم ملزمين قانونيًا بإعطائنا أي بيانات شخصية، وكثير من المنتج يعمل من دونها. تصف الملاحظة التالية العواقب العملية لعدم تقديم بيانات معيّنة.

• التصفّح ودرس يومي قصير: لا تُطلب أي بيانات شخصية.
• عنوان البريد الإلكتروني: مطلوب لإنشاء حساب، لأن تسجيل الدخول يتم بإرسال رابط لمرة واحدة إلى بريدكم. من دونه لا يمكنكم امتلاك حساب أو حفظ سجل الدروس.
• الاسم: يُطلب عند التسجيل ليتمكن المعلّم من مخاطبتكم؛ يمكنكم استخدام أي اسم ترغبون فيه.
• رقم الهاتف: اختياري تمامًا؛ عدم تقديمه يعني ببساطة أننا لن نتصل بكم أو نراسلكم بشأن حسابكم.
• بيانات الدفع والفوترة: مطلوبة فقط إذا اشتركتم في خطة مدفوعة، وتُجمَع مباشرة من قِبَل Stripe، لا من قِبَلنا. من دونها لا يزال بإمكانكم استخدام الباقة المجانية.
• حقول الملف التعليمي: اختيارية؛ عدم تقديمها يعني فقط أن الدروس تكون أقل تخصيصًا.

الأغراض والأساس القانوني

نعالج البيانات الشخصية لتقديم الخدمة التي طلبتموها (تشغيل الدروس وحسابكم وسجلكم)، ولتشغيل الموقع وتأمينه، ولمعالجة مدفوعات الاشتراك، وللتواصل معكم بشأن حسابكم، وللامتثال للالتزامات القانونية مثل حفظ السجلات الضريبية. وحيثما يقتضي القانون الموافقة (على سبيل المثال بعض المراسلات)، نعتمد على موافقتكم، التي يمكنكم سحبها في أي وقت؛ وبخلاف ذلك نعتمد على تنفيذ اتفاقيتنا معكم، ومصلحتنا المشروعة في تشغيل خدمة آمنة، والامتثال للقانون.

مدة الاحتفاظ

سجلّات الخوادم: نحو 14 يومًا. رموز تسجيل الدخول: 24 ساعة. بريد الحساب وحالة الاشتراك: تُحفظ ما دام حسابكم قائمًا. سجل الدروس والمفردات المحفوظة والمعلّمون المفضّلون: تُحفظ ما دام حسابكم قائمًا وقابلة للحذف من ملفكم الشخصي. سجلات فوترة Stripe: تُحتفظ بها وفقًا لما يقتضيه قانون الضرائب ومسك الدفاتر الإسرائيلي (أنظمة ضريبة الدخل (مسك الدفاتر))، عادةً نحو 7 سنوات، وكذلك بموجب شروط Stripe الخاصة. عند حذف حسابكم نمحو البيانات المرتبطة بسرعة، باستثناء السجلات الملزمين قانونيًا بحفظها.

من يعالج بياناتكم

نعتمد على عدد صغير من الموردين. كل منهم مُلزَم بشروط خصوصيته الخاصة ويعالج البيانات نيابة عنا.

• Anthropic: تنشئ ردود المعلّم. يُرسَل نص كلامكم إلى واجهة برمجة التطبيقات الخاصة بها. انظروا anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: تعرض فيديو الأفاتار؛ وتتلقى النص الذي ينبغي للمعلّم نطقه. انظروا heygen.com/policy.
• Deepgram: تحوّل كلماتكم المنطوقة إلى نص في الوقت الحقيقي. يُبثّ الصوت عبر رمز خاص بكل درس مباشرة من متصفحكم؛ ولا نخزّنه. انظروا deepgram.com/privacy.
• SendGrid (Twilio): تسلّم رسائل روابط تسجيل الدخول السحرية؛ وتتلقى عنوان بريدكم الإلكتروني.
• Stripe: تعالج مدفوعات الاشتراك عبر صفحة دفع مستضافة متوافقة مع PCI-DSS؛ وتتلقى تفاصيل البطاقة والفوترة مباشرة من متصفحكم.
• DigitalOcean: تستضيف خوادمنا.
• Plausible: تحليلات مجمّعة خالية من ملفات تعريف الارتباط؛ ولا تتلقى أي معلومات تحدد هويتكم.

نقل البيانات إلى الخارج

يقع بعض المعالِجين أعلاه خارج إسرائيل، بشكل رئيسي في الولايات المتحدة والاتحاد الأوروبي. وهذا يعني أن بياناتكم قد تُنقَل إلى تلك الدول وتُعالَج فيها. لا ننقل البيانات إلى الخارج إلا بما يسمح به قانون حماية الخصوصية وأنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات في الخارج): إما لأن الدولة المتلقية تخضع لمستوى من حماية البيانات يماثل القانون الإسرائيلي (على سبيل المثال، دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية المعترف بها بأنها توفر حماية كافية)، أو استنادًا إلى تعهدات تعاقدية ملزمة تقتضي من المتلقي حماية البيانات واحترام الحقوق التي تتمتعون بها بموجب القانون الإسرائيلي. كما أن المعالِجين المعنيين مُلزَمون بتعهدات تعاقدية بالسرية وحماية البيانات ويحافظون على ضمانات مناسبة، وحيثما تنطبق اللائحة العامة لحماية البيانات نستخدم آليات نقل معترفًا بها. يمكنكم التواصل معنا على support@tospeak.ai للحصول على تفاصيل الضمانات المحددة المطبّقة على نقل معيّن.

ملفات تعريف الارتباط والتتبّع

نستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة لتشغيل الخدمة. أهمها ملف تعريف ارتباط الجلسة الذي يبقيكم مسجّلي الدخول. لا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتبّع لأطراف ثالثة، وتحليلاتنا (Plausible) خالية من ملفات تعريف الارتباط. وحيثما يقتضي القانون الموافقة على أي ملف تعريف ارتباط غير أساسي، سنطلبها قبل تعيين ذلك الملف؛ كما يمكنكم التحكم في ملفات تعريف الارتباط عبر إعدادات متصفحكم، وإن كان تعطيل ملف تعريف ارتباط الجلسة سيمنعكم من البقاء مسجّلي الدخول.

الأمان

نطبّق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك تشفير حركة البيانات أثناء النقل (HTTPS)، وضوابط الوصول والوصول الداخلي المحدود وفقًا لمبدأ الحاجة إلى المعرفة، والاحتفاظ القصير بالسجلات والرموز، وعدم تخزين الصوت أو الفيديو أو بيانات البطاقة على خوادمنا. تُعالَج بيانات الدفع حصريًا من قِبَل Stripe، المعالج المتوافق مع PCI-DSS، بحيث لا تصلنا أرقام البطاقات الكاملة أو رمز CVV أبدًا. لا يوجد نظام آمن تمامًا، لكننا نعمل على إبقاء المخاطر منخفضة والاستجابة بسرعة لأي حادث أمني.

الأطفال

Tospeak مناسبة للمتعلمين من جميع الأعمار، بمن فيهم الأطفال، وتُقدَّم كأداة تعليمية. وحيثما يكون المتعلم قاصرًا بموجب القانون المعمول به، يُقصَد أن يتم التسجيل وحفظ سجل الدروس وأي اشتراك مدفوع فقط بواسطة أحد الوالدين أو الوصي القانوني، أو بموافقته وإشرافه، وهو المسؤول عن استخدام القاصر للخدمة وعن الدفع.

عندما يستخدم طفل الخدمة، قد نجمع ونخزّن البيانات نفسها الموصوفة أعلاه في قسم "ما الذي نجمعه"، وهي: بريد الحساب (يُستخدم لروابط تسجيل الدخول)، واسم ورقم هاتف اختياريين، وسجل الدروس والنصوص المنسوخة للمستخدمين المسجّلين، والمفردات المحفوظة والمعلّمين المفضّلين، وحقول الملف التعليمي الاختيارية (مثل المستوى والأهداف والاهتمامات والفئة العمرية واللغة الأم)، وللخطط المدفوعة، معرّف عميل Stripe غير المقروء وحالة الاشتراك. وكما هو الحال مع جميع المستخدمين، لا نسجّل أو نخزّن بثّ الكاميرا أو الميكروفون ولا نخزّن أرقام بطاقات الدفع أو رمز CVV.

يجوز لأحد الوالدين أو الوصي، في أي وقت، مراجعة البيانات المرتبطة بحساب الطفل، أو تصحيحها، أو إيقاف التخصيص، أو طلب حذف الحساب والبيانات المرتبطة به، باستخدام الضوابط في صفحة الملف الشخصي أو عبر التواصل معنا على support@tospeak.ai أو +972 52-375-3936. إذا كنتم أحد الوالدين أو الوصي وتعتقدون أن طفلًا أنشأ حسابًا أو قدّم بيانات من دون موافقتكم، تواصلوا معنا وسنحذف الحساب وبياناته بسرعة، رهنًا فقط بالسجلات الملزمين قانونيًا بحفظها.

حقوقكم بموجب القانون الإسرائيلي

بموجب قانون حماية الخصوصية لعام 1981 (بصيغته المعدّلة بالتعديل 13)، تتمتعون بالحقوق التالية فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنكم:

• حق الاطّلاع (المادة 13): مراجعة البيانات الشخصية التي نحتفظ بها عنكم. بموجب القانون سنرد على طلب الاطّلاع خلال 30 يومًا (يجوز تمديد هذه المدة في الحالات التي يسمح بها القانون).
• حق التصحيح (المادة 14): مطالبتنا بتصحيح أو تحديث أو حذف البيانات غير الدقيقة أو غير المكتملة أو غير الواضحة أو القديمة. سنتصرف بشأن طلب التصحيح ضمن المدة التي يقتضيها القانون.
• حق الحذف: مطالبتنا بحذف بياناتكم، رهنًا بالسجلات الملزمين قانونيًا بحفظها (مثل السجلات الضريبية وسجلات الفوترة).

لممارسة أي من هذه الحقوق، تواصلوا مع support@tospeak.ai أو الهاتف +972 52-375-3936. سنرد ضمن المدة التي يقتضيها القانون.

حقوقكم (GDPR / UK GDPR / CCPA)

إذا انطبقت عليكم اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها في المملكة المتحدة (UK GDPR) أو قانون CCPA، فإنكم تتمتعون أيضًا بالحق في الاطّلاع على بياناتكم الشخصية وتصحيحها وحذفها وتقييدها أو تلقّي نسخة قابلة للنقل منها، والاعتراض على المعالجة. يمكنكم ممارسة أكثر الحقوق شيوعًا بأنفسكم من صفحة ملفكم الشخصي:

• الاطّلاع / قابلية النقل. الملف الشخصي، عنك، تنزيل بياناتي. نرسل إليكم بالبريد الإلكتروني ملف تصدير بصيغة JSON يحتوي على كل ما يرتبط بحسابكم (الملف الشخصي، سجل الدروس، المفردات المحفوظة، المفضّلات).
• التصحيح. عدّلوا اسمكم وهاتفكم وحقول ملفكم التعليمي مباشرة في صفحة الملف الشخصي.
• الحذف (حق النسيان). الملف الشخصي، عنك، حذف حسابي. يمحو هذا حسابكم وجميع البيانات المرتبطة به: الملف الشخصي، سجل الدروس، المفردات، المفضّلات، سجل الحصة. تُحتفظ بسجلات فوترة Stripe وفقًا لقانون الضرائب (انظروا مدة الاحتفاظ).
• الاعتراض / تقييد المعالجة. بدّلوا مفتاح "المشاركة مع المعلّم" في صفحة الملف الشخصي لإيقاف تمريرنا لملفكم ودروسكم الأخيرة إلى مُحفّز النموذج مع الاحتفاظ بحسابكم.

لأي أمر لا يمكن إنجازه ذاتيًا، راسلوا support@tospeak.ai وسنرد خلال 30 يومًا. كما يجوز لمقيمي الاتحاد الأوروبي/المملكة المتحدة تقديم شكوى إلى سلطة حماية البيانات المحلية لديهم.

التغييرات على هذه السياسة

سنحدّث هذه الصفحة عندما تتغير ممارساتنا. يعكس تاريخ آخر تحديث في الأعلى النسخة الأحدث.

التواصل

Vontix Daniel Ltd.، شارع هنركيس 13، أشدود 7722930، إسرائيل. البريد الإلكتروني support@tospeak.ai، الهاتف +972 52-375-3936.