آخر تحديث: 29 يونيو 2026
تلتزم DR.LEARNING بمبدأ تقليل البيانات. نحن نجمع فقط البيانات الشخصية الضرورية لتشغيل المنصة وتقديم الخدمات التعليمية. لا نجمع الفئات الحساسة من البيانات الشخصية (مثل المعلومات الصحية أو البيانات البيومترية أو الآراء السياسية أو المعتقدات الدينية) ما لم يتم تقديمها طواعية من قبلك في مناقشات الدورة أو تفاعلات الدردشة الذكية، وفي هذه الحالة يتم إخفاء هوية هذه البيانات على الفور. لا نشارك في جمع البيانات بكميات كبيرة أو استخراج البيانات أو التخزين العشوائي لاتصالات المستخدمين بما يتجاوز ما هو مطلوب بشكل صارم للوظيفة التي تستخدمها.
عند إنشاء حساب، نجمع: اسمك الكامل وعنوان بريدك الإلكتروني وكلمة المرور (مخزنة كتجزئة مملحة) ودورك (طالب، مدرب، ولي أمر، إلخ) ومعلومات الملف الشخصي الاختيارية مثل صورة الملف الشخصي ورقم الهاتف. عند التسجيل في الدورات أو إجراء عمليات شراء، نجمع اسم وعنوان الفوترة وسجلات المعاملات ونوع خطة الاشتراك وتكرار الفوترة وحالة الدفع. عند استخدام المنصة، نجمع بيانات الاستخدام بما في ذلك الصفحات التي تزورها والوقت الذي تقضيه وتقدمك في الدورة وتفاعلاتك مع الميزات وسجلات التشغيل ونتائج التقييم.
لحماية محتوى المدرب وردع التسجيل أو المشاركة غير المصرح بهما، تعرض المنصة علامة مائية وقت التشغيل متراكبة على جميع محتوى الفيديو أثناء التشغيل. تعرض العلامة المائية اسمك الأول ومعرفاً مقنعاً — وليس عنوان بريدك الإلكتروني الكامل. على سبيل المثال، مستخدم اسمه 'أحمد محمد' مع بريد إلكتروني 'ahmed.mohamed@example.com' سيرى 'أحمد — a*******@e****.com'. هذا تصميم متعمد لتقليل الخصوصية: لا يتم عرض عنوان البريد الإلكتروني الكامل أبداً في العلامة المائية. يتم إنشاء العلامة المائية من جانب الخادم في بداية كل جلسة مشاهدة وهي خاصة بالجلسة. لا يتم تخزين أي سجل دائم لمحتوى العلامة المائية المعروضة بعد انتهاء الجلسة.
تسجل المنصة نشاط التشغيل لكل جلسة فيديو، بما في ذلك: طوابع بداية ونهاية الجلسة، إجمالي مدة المشاهدة، أحداث التقديم، أحداث الإيقاف المؤقت والاستئناف، تغييرات سرعة التشغيل، واختيارات جودة الفيديو. تُستخدم سجلات التشغيل لحساب وقت المشاهدة المؤهل لمحرك مشاركة التعلم، وللكشف عن نشاط المشاهدة الاحتيالي أو الآلي، ولتشخيص مشكلات أداء البث، ولتحسين تجربة التعلم. تُحتفظ بسجلات التشغيل بشكل مجمع لأغراض التحليلات لمدة 36 شهراً. يتم حذف سجلات الجلسات الفردية أو إخفاء هويتها بعد 6 أشهر.
يتم تسليم جميع محتوى الفيديو من خلال الروابط الموقعة — روابط بث محدودة الوقت ومصادق عليها برمز مميز. يحتوي كل رابط موقع على رمز مشفر يرمز إلى: معرف المستخدم للطالب (وليس البريد الإلكتروني أو الاسم)، ومعرف الفيديو أو الدرس المحدد، وطابع زمني للجلسة، وطابع زمني لانتهاء الصلاحية. تقوم شبكة توصيل المحتوى والبنية التحتية لبث الفيديو في المنصة بمعالجة هذه الرموز للتحقق من التفويض قبل تقديم أي محتوى فيديو. رموز الروابط الموقعة قصيرة العمر (عادةً 1–4 ساعات) ولا يتم تخزينها في السجلات أو قواعد البيانات بعد انتهاء الصلاحية. يتم إنشاء الرموز والتحقق منها تلقائياً بواسطة البنية التحتية للبث؛ لا يوجد وصول بشري لمحتويات الرمز.
تستخدم المنصة إجراءات مكافحة قرصنة جنائية للتحقيق في التوزيع غير المصرح به لمحتوى الدورة. إذا تم العثور على محتوى محمي بالعلامة المائية وقت التشغيل على مواقع ويب تابعة لجهات خارجية أو شبكات مشاركة ملفات، يجوز للمنصة استخراج العلامة المائية من التسريب المسرب لتحديد الجلسة والحساب المرتبط بالتسريب. يتم بدء هذا التحليل الجنائي فقط بعد تأكيد تقرير القرصنة ويتم إجراؤه وفقاً لقوانين حماية البيانات المعمول بها. تُستخدم بيانات العلامة المائية المستخرجة أثناء التحليل الجنائي حصراً للتحقيق في القرصنة وإجراءات الإنفاذ ولا يتم الاحتفاظ بها بعد انتهاء التحقيق.
يتم إنشاء العلامة المائية لهوية الطالب المعروضة أثناء تشغيل الفيديو باستخدام اسمك الأول فقط ومعرف بريد إلكتروني مقنع. تقوم عملية الإخفاء باستبدال جميع الأحرف بعد الحرف الأول من الجزء المحلي (قبل @) بعلامات نجمية واستبدال اسم النطاق بالحرف الأول متبوعاً بعلامات نجمية وامتداد المستوى الأعلى. على سبيل المثال: 'أحمد — a*******@e****.com'. يضمن ذلك أنه حتى إذا تم التقاط العلامة المائية في تسجيل شاشة أو صورة فوتوغرافية، لا يمكن للمشاهد إعادة بناء عنوان بريدك الإلكتروني الكامل أو اسمك الكامل. لا تعرض المنصة أبداً عناوين البريد الإلكتروني الكاملة أو الأسماء الكاملة بعد الاسم الأول أو أرقام الهواتف أو معرفات الحساب في العلامة المائية وقت التشغيل.
تتم جميع معالجة المدفوعات على المنصة بواسطة مزودي الدفع الموثوقين من الجهات الخارجية: Paddle و Stripe. يعمل Paddle كتاجر مسجل لجميع مدفوعات البطاقات، مما يعني أن Paddle يعالج ويسوي ويكون مسؤولاً عن جميع معاملات الدفع، بما في ذلك المبالغ المستردة وردود المدفوعات. يُستخدم Stripe لمعالجة طرق الدفع الإضافية. عند إجراء الدفع، يتلقى هؤلاء المزودون اسم الفوترة وعنوان الفوترة وعنوان البريد الإلكتروني وعنوان IP ومبلغ المعاملة وتفاصيل الطلب. تتم معالجة رقم بطاقة الائتمان الكامل و CVV وتاريخ انتهاء الصلاحية مباشرة بواسطة أنظمة مزود الدفع ولا يتم تخزينها أبداً على خوادم المنصة. تحتفظ المنصة فقط بمعرفات المعاملات وحالة الدفع وآخر أربعة أرقام من بطاقتك ونوع طريقة الدفع. للحصول على معلومات مفصلة، راجع سياسة خصوصية Paddle وسياسة خصوصية Stripe.
تستخدم المنصة أنظمة كشف احتيال آلية لتحديد ومنع النشاط غير المصرح به أو الاحتيالي أو المسيء. تحلل هذه الأنظمة: أنماط الدفع، الموقع الجغرافي لعنوان IP، بصمات الأجهزة (نوع المتصفح، نظام التشغيل، دقة الشاشة)، الأنماط السلوكية (سرعة التنقل، أنماط النقر)، وشذوذ نشاط الحساب (حسابات متعددة من نفس الجهاز، مواقع تسجيل دخول غير عادية). تتم معالجة بيانات كشف الاحتيال في الوقت الفعلي ويتم الاحتفاظ بها لمدة أقصاها 12 شهراً. قد تؤدي القرارات الآلية إلى تعليق المدفوعات أو تقييد الحساب أو مراجعات المعاملات. يمكنك طلب مراجعة يدوية لأي قرار آلي لكشف الاحتيال عن طريق الاتصال بفريق الدعم لدينا.
تحتفظ المنصة بسجلات أمان لجميع حسابات المستخدمين. تسجل هذه السجلات: طوابع تسجيل الدخول وعناوين IP، أحداث تسجيل الخروج، محاولات تسجيل الدخول الفاشلة، طلبات تغيير كلمة المرور، أحداث تعديل الملف الشخصي، تغييرات طريقة الدفع، إصدار رمز الجلسة وإلغائه، وتغييرات حالة الحساب (التعليق، الإنهاء، إعادة التفعيل). يتم الاحتفاظ بسجلات الأمان لمدة 12 شهراً ولا يمكن الوصول إليها إلا من قبل موظفي المنصة المصرح لهم للتحقيق في حوادث الأمان وأغراض استرداد الحساب. يتم تخزين السجلات في تخزين مقاوم للتلاعب ويتم مراجعتها بشكل دوري بحثاً عن أنماط مشبوهة.
للمدربين، تحتفظ المنصة بسجلات مالية تشمل: حسابات أرباح محرك مشاركة التعلم، سجلات وقت المشاهدة المؤهل، سجل المدفوعات وطلبات السحب، سجلات السحب الطارئ، معلومات التعريف الضريبي (عند الحاجة للامتثال)، وتفاصيل مصرفية لمعالجة المدفوعات. يتم الاحتفاظ بالسجلات المالية للمدربين طوال مدة حساب المدرب ولمدة 7 سنوات بعد ذلك للامتثال لالتزامات التقارير الضريبية والمالية. لا تُستخدم البيانات المالية للمدربين لأي غرض آخر غير حساب ومعالجة التعويض بموجب اتفاقية المدرب ومحرك مشاركة التعلم. يتم تخزين التفاصيل المصرفية للمدربين في شكل مشفر مع وصول مقيد.
لا تبيع DR.LEARNING أو تؤجر أو تؤجر أو تتاجر أو تحقق أرباحاً من بياناتك الشخصية بأي طريقة أخرى. لا نشارك بياناتك الشخصية مع أطراف ثالثة لأغراض التسويق أو الإعلان الخاصة بهم. لا نشارك في الإعلانات السلوكية أو التتبع السلوكي عبر السياقات أو إنشاء ملفات تعريف إعلانية بناءً على نشاطك التعليمي. الحالات الوحيدة التي نشارك فيها البيانات الشخصية هي: (أ) مع مزودي الخدمة المصرح لهم (معالجي الدفع، مزودي CDN، خدمات توصيل البريد الإلكتروني، مزودي الذكاء الاصطناعي) الذين يحتاجون إلى البيانات لأداء الخدمات نيابة عنا، بموجب اتفاقيات معالجة بيانات صارمة؛ (ب) عندما يقتضي القانون أو اللائحة أو العملية القانونية الصالحة ذلك؛ (ج) بموافقتك الصريحة لغرض محدد.
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية بموجب متطلبات حماية البيانات المصرية المعمول بها: الحق في الوصول إلى بياناتك الشخصية المحتفظ بها لدى المنصة؛ الحق في طلب تصحيح البيانات غير الدقيقة أو غير الكاملة؛ الحق في طلب حذف بياناتك الشخصية مع مراعاة التزامات الاحتفاظ القانونية؛ الحق في تقييد أو الاعتراض على معالجة بياناتك؛ الحق في نقل البيانات حيثما ينطبق؛ الحق في سحب الموافقة عندما تستند المعالجة إلى الموافقة؛ والحق في تقديم شكوى إلى سلطة حماية البيانات المختصة. لممارسة أي من هذه الحقوق، اتصل بنا على عنوان البريد الإلكتروني أدناه. سنرد في غضون 30 يوماً من استلام طلبك الموثق.
نحتفظ ببيانات حسابك طالما أن حسابك نشط. عند حذف الحساب، تتم إزالة المعلومات الشخصية أو إخفاء هويتها في غضون 90 يوماً، إلا عندما تتطلب الالتزامات القانونية أو التنظيمية أو المالية الاحتفاظ بها لفترة أطول. يتم الاحتفاظ بسجلات التشغيل وبيانات التحليلات بشكل مجمع لمدة تصل إلى 36 شهراً. يتم الاحتفاظ بالسجلات المالية للمدربين لمدة 7 سنوات بعد إغلاق الحساب. يتم الاحتفاظ بسجلات الأمان لمدة 12 شهراً. يتم الاحتفاظ ببيانات كشف الاحتيال لمدة 12 شهراً. لا يتم الاحتفاظ برموز الروابط الموقعة بعد انتهاء الصلاحية. لا يتم الاحتفاظ ببيانات عرض العلامة المائية بعد انتهاء جلسة المشاهدة.
ننفذ تدابير أمنية تنظيمية وفنية لحماية بياناتك الشخصية، بما في ذلك: التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)، ضوابط الوصول القائمة على مبدأ الامتياز الأقل، التدقيق الأمني المنتظم واختبار الاختراق، إخفاء الهوية وإخفاء البيانات حيثما أمكن، الكشف الآلي عن الشذوذ للحوادث الأمنية، والبنية التحتية الآمنة لمركز البيانات. على الرغم من هذه التدابير، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100٪. سنقوم بإخطارك والجهات التنظيمية المختصة بأي خرق للبيانات يتضمن بياناتك الشخصية ضمن الأطر الزمنية التي يطلبها القانون.
نستخدم ملفات تعريف الارتباط الأساسية للمصادقة وإدارة الجلسات. هذه ضرورية لعمل المنصة. تساعدنا ملفات تعريف الارتباط التحليلية على فهم كيفية استخدامك للمنصة لتحسين تجربتك. يمكنك التحكم في تفضيلات ملفات تعريف الارتباط من خلال إعدادات المتصفح. قد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى منع المنصة من العمل بشكل صحيح. لا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات تعريف الارتباط للتتبع من جهات خارجية أو بكسلات تتبع وسائل التواصل الاجتماعي.
يقوم المساعد الذكي ومنظم الدراسة ومحرك التوصيات بمعالجة رسائلك النصية وسجل دوراتك وتفضيلاتك التعليمية لتوليد ردود واقتراحات مخصصة. يتم تخزين المحادثات لتحسين جودة الذكاء الاصطناعي ومعالجتها وفقاً لشروط معالجة البيانات الخاصة بمزود الذكاء الاصطناعي الخاص بنا. يجب ألا تشارك معلومات شخصية حساسة في جلسات الدردشة الذكية. يتم إخفاء هوية بيانات محادثات الذكاء الاصطناعي والاحتفاظ بها لمدة تصل إلى 12 شهراً.
للاستفسارات المتعلقة بالخصوصية أو طلبات الوصول إلى البيانات أو طلبات التصحيح أو طلبات الحذف أو الشكاوى، اتصل بفريق حماية البيانات لدينا على office@drlearningacademy.com أو اكتب إلينا على: DR.LEARNING — CAREER STATION، مصر. سنؤكد استلام طلبك في غضون 5 أيام عمل ونرد بشكل جوهري في غضون 30 يوماً.