سياسة الخصوصية

آخر تحديث31 أغسطس 2026

المسؤول عن البيانات والتواصل

Mohamed Megehed (محمد مجاهد)، الذي يعمل باسم يلا عربي (Yalla Araby)، هو المسؤول عن معالجة المعلومات الشخصية المبينة هنا. يلا عربي مؤسسة فردية سويسرية (Einzelfirma). العنوان: Rathausgasse 1, 3011 Bern، سويسرا. البريد: info@yalla-araby.com. الهاتف: +41 79 867 44 44. يغطي هذا الإشعار الموقع العام وحسابات البالغين وملفات التعلم التي يديرها الوالدان والاستفسارات والاستشارات والدروس والدورات والمشتريات والدعم والمراسلات للعملاء حول العالم. تعتمد الحقوق على القوانين المطبقة على المعالجة، ولا ينتقص هذا الإشعار منها.

المعلومات ومصادرها

نعالج ما تقدمه أنت أو الوالد أو الوصي المخوّل: بيانات التواصل والبلد والمدينة ومعلومات العمر وتفضيلات اللغة والتعلم وإجابات الاستبيانات والاستفسارات والرسائل. قد تتضمن سجلات الحساب والمتعلم الاسم ومعرّفات الحساب والمتعلم واللغة والفئة العمرية والمستوى والجنس والأهداف والملاحظات أو سنة الميلاد عند تقديمها. ونحفظ أيضًا مراجع الشراء والدفع وصلاحيات الوصول وتقدم التعلم والتواريخ المسجلة. نوضح ملفات الأطفال أدناه. تأتينا معلومات أيضًا من مزودي الهوية والدفع والحجز، مثل التحقق من الحساب وحالة الدفع وتفاصيل الحجز. تعالج Stripe بيانات بطاقتك ولا تخزنها يلا عربي. نحتفظ بمراجع المعاملات ومبالغها وحالات الدفع للتحقق من المدفوعات والحماية من الاحتيال ومعالجة الاسترداد والنزاعات والوفاء بالالتزامات المحاسبية. تشمل المعالجة التقنية عناوين IP ومعلومات الجهاز والمتصفح والطلبات ومعلومات الأمن والأخطاء وأحداث الاستخدام والأداء وبلدًا تقريبيًا مستنتجًا من IP لعرض الأسعار. بحسب إعدادات التشخيص، قد تحتوي تقارير الأخطاء على روابط وملفات ارتباط وترويسات ومعلومات الطلبات والاستجابات. لا تضع معلومات حساسة في الحقول النصية إلا إذا لزمت للخدمة المطلوبة. عند إرسال تفاصيل الاستشارة، نحفظ تلقائيًا نوع الجهاز العام ونظام التشغيل اللذين يبلّغ عنهما متصفحك مع استفسارك لتحليلات الحجز الداخلية. لا نستخدم ملف تعريف ارتباط إضافيًا أو بصمة للجهاز. قد يكون الاكتشاف غير مكتمل أو غير دقيق.

الأغراض والأسس القانونية

نستخدم معلومات الحساب والمتعلم والطلب لتقديم الخدمة المطلوبة وتنظيم التدريس وإدارة الوصول والدعم وتنفيذ العقود أو اتخاذ الخطوات التي تطلبها قبل التعاقد. ونعالج السجلات اللازمة للالتزامات القانونية والمحاسبية. وقد يستند الأمن ومنع الإساءة وتشخيص الأعطال والإدارة اللازمة إلى مصالح مشروعة بعد موازنتها بحقوقك حيثما ينطبق هذا الأساس. للتحليلات الاختيارية وقياس الإعلانات موافقات منفصلة حيث تكون مطلوبة. تتطلب المراسلات الترويجية أساسًا قانونيًا مناسبًا ووسيلة لإلغاء الاشتراك؛ وهي منفصلة عن تأكيدات الخدمة. الإقرار بهذا الإشعار أو قبول الشروط ليس موافقة على التتبع الاختياري. وقد يتعذر تقديم خدمة إذا لم تقدم المعلومات اللازمة لها.

المزودون والإفصاح

تستخدم منصتنا Vercel للاستضافة وWeb Analytics وSpeed Insights وتخزين ملفات Blob؛ وNeon (NeonDB) لاستضافة قاعدة بيانات PostgreSQL؛ وClerk للهوية؛ وStripe للدفع؛ وResend لرسائل الخدمة الآلية؛ وSpacemail من Spaceship للبريد التجاري، بما فيه طلبات الدعم والخصوصية؛ وCloudflare Turnstile لحماية النماذج؛ وGoogle Analytics 4 للتحليلات الاختيارية؛ وMeta وTikTok لقياس الإعلانات الاختياري؛ وSentry لتشخيص الأخطاء. نستخدم Zoom للدروس المباشرة عبر الإنترنت. وقد تشمل الحجوزات والاتصالات Cal.com وWhatsApp. تستضيف Neon سجلات التطبيق الموضحة في هذا الإشعار. تعالج Zoom معلومات المشاركة في الاجتماعات والمعلومات التقنية، وكذلك صوت المشاركين وفيديوهاتهم ومحادثاتهم النصية عند استخدامها. تعالج Spacemail المراسلات والعناوين والمرفقات. وتوضح شروطها المنشورة الفحص الأمني الآلي للبريد وإمكانية استخدام OpenAI لفحص أجزاء محدودة من محتوى البريد للكشف عن أنشطة ضارة. لا نستخدم مساعد الكتابة الاختياري بالذكاء الاصطناعي في Spacemail. ولا يعني ذلك تعطيل أو استبعاد الفحص الأمني المنفصل الذي يجريه المزود والموضح أعلاه. يتلقى الموظفون والمعلمون والمزودون المعنيون المعلومات اللازمة لدورهم. تختلف أدوار المزودين: بعضهم يعالج بتعليماتنا، وبعضهم له أيضًا مسؤوليات قانونية وأغراض خاصة بموجب شروطه. وقد تُفصح المعلومات إذا ألزم القانون أو لزم لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها. يمكنك طلب تفاصيل المزودين المشاركين في خدمتك. لا تُسجّل الدروس بصورة اعتيادية. إذا اقترحنا تسجيل درس، نحصل مسبقًا على موافقة المشاركين المعنيين، وعلى موافقة أحد الوالدين أو الوصي القانوني إذا كان المشارك طفلًا. ونوضح قبل طلب الموافقة غرض التسجيل ومن يمكنه الوصول إليه ومدة الاحتفاظ به.

ملفات الارتباط والتحليلات وخيارات الإعلانات

عندما لا يكون اختيار محفوظًا، تعرض التطبيقات الأربعة «الضروري فقط» و«السماح بالكل». وتتيح «خيارات إضافية» السماح بالتحليلات أو التسويق بشكل مستقل. يرفض «الضروري فقط» الفئتين الاختياريتين، بينما يسمح «السماح بالكل» بهما مع احترام إشارة التحكم العالمي بالخصوصية. يمكنك تغيير اختيارك أو سحبه عبر «خيارات الخصوصية» في التذييل؛ ولا يؤدي مجرد فتح الخيارات إلى حذفه. تُحفظ حالات الرفض السابقة. يحفظ ملفا الارتباط من الطرف الأول ya_analytics_consent وya_marketing_consent_v4 الخيارات لمدة 180 يومًا، وتُشارك في هذا المتصفح عبر نطاقات yalla-araby.com الفرعية الإنتاجية التي تستخدم HTTPS. تحفظ نطاقات المعاينة الخيارات للمضيف نفسه فقط. هذه ليست مدة الاحتفاظ ببيانات الأحداث لدى المزودين. يُحمّل GA4 بعد الموافقة على التحليلات، وMeta Pixel وTikTok Pixel بعد الموافقة على الإعلانات. قد تتلقى البكسلات معرّفات الجهاز والمتصفح ومعلومات الزيارة والتحويل. عند نجاح إرسال طلب تواصل، قد تتلقى TikTok تجزئات SHA-256 للبريد الإلكتروني ورقم الهاتف الدولي الصحيح للمطابقة وإسناد الإعلانات. التجزئة لا تجعل المعرّفات مجهولة الهوية بالضرورة. تستبعد حقول أحداث الإعلانات المخصصة لدينا الأسماء والرسائل النصية وإجابات الاستبيانات؛ أما الجمع التقني الخاص بالبكسلات فهو منفصل. تتطلب Vercel Web Analytics وSpeed Insights موافقة التحليلات مثل GA4. وتعمل تشخيصات أخطاء Sentry الضرورية بصورة منفصلة عن هذه الخيارات الاختيارية. تزيل Web Analytics معاملات الاستعلام وأجزاء الروابط من عناوين الصفحات؛ وليس ذلك ضمانًا شاملًا لكل مزود تشخيص. تدعم تقنيات الهوية والأمن والتفضيلات اللازمة تشغيل الخدمة. يمكن لإعدادات المتصفح تقييد التخزين، وقد يؤثر ذلك في الوظائف. يؤثر سحب الموافقة في المعالجة المستقبلية المستندة إليها، لا في المعالجة السابقة المشروعة أو الحذف التلقائي للبيانات المجمعة سابقًا. نستخدم Bing Webmaster Tools لمتابعة الظهور في البحث. يختلف التحقق من ملكية الموقع وتقارير البحث عن بكسلات إعلانات Microsoft أو تسجيل الجلسات عبر Clarity. على الموقع العام، تحظر إشارة Global Privacy Control (GPC) إعلانات Meta وTikTok، بما فيها المطابقة، حتى إذا سبق السماح بالإعلانات. لا تحذف هذه الإشارة المعلومات التي أُرسلت سابقاً. لا نتعامل مع Do Not Track باعتبارها إشارة موافقة إضافية. قائمة ملفات الارتباط: ya_analytics_consent وya_marketing_consent_v4 — لحفظ التفضيلات لمدة 180 يوماً، وتُدار عبر خيارات الخصوصية. _ga و_ga_* — معرّفات Google Analytics بعد الموافقة على التحليلات؛ تعتمد مدتها على إعدادات Google. _fbp/_fbc و_ttp/ttcsid* — معرّفات إعلانات Meta وTikTok بعد الموافقة على الإعلانات؛ تحدد إعدادات المزوّد مدتها. يؤدي رفض الفئة المعنية إلى إيقاف وحدات التتبّع الاختيارية لدينا وحذف المعرّفات المتاحة لنا من الطرف الأول. لا يمكننا حذف ملفات ارتباط الأطراف الثالثة مباشرة؛ ويمكن مسحها من إعدادات المتصفح. قد تضع خدمات الهوية والحجز والدفع ملفات ارتباط ضرورية إضافية عند استخدامها؛ وتختلف أسماؤها ومددها حسب الخدمة وإعداداتها. يتيح خيار الضروري فقط تسجيل الدخول والأمان والخدمات المطلوبة. يفعّل السماح للجميع أيضًا التحليلات (Google وVercel) وقياس الإعلانات (Google وMeta وTikTok على الموقع العام). يتطلب قياس إعلانات Google موافقة التحليلات والتسويق معًا، ويظل تخصيص إعلانات Google معطلاً. تُحفظ رموز الحملات في علامة التبويب هذه حتى مرور 30 دقيقة دون نشاط، وقد تُرفق بالحجز. تتطلب معرّفات نقرات Google الموافقتين ولا تُرسل إلى Cal.com. تجمع وحدات البكسل بيانات تقنية؛ وقد يتلقى TikTok بعد استفسار ناجح قيمًا مجزأة غير مجهولة للبريد ورقم الهاتف الدولي للمطابقة. تسري الاختيارات على تطبيقات يلا عربي في هذا المتصفح، ويمكن تغييرها أو سحبها عبر خيارات الخصوصية. تعمل تشخيصات الأخطاء الضرورية بشكل منفصل.

المعالجة الدولية

تُستضاف قاعدة بيانات التطبيق لدى Neon وبيانات النسخ الاحتياطي والاستعادة الخاصة بها في فرانكفورت، ألمانيا (الاتحاد الأوروبي). ولا يشمل هذا البيان جميع المزودين الآخرين أو وصول فرق الدعم لدى المزودين أو بياناتهم التقنية وبيانات الحسابات لديهم. نخدم عملاء حول العالم ونستخدم مزودين قد يعالجون المعلومات خارج سويسرا أو بلدك، بما في ذلك أوروبا والولايات المتحدة. تعتمد المواقع وإمكانية الوصول عن بُعد على المزود وإعدادات الخدمة. تواصل عبر info@yalla-araby.com لمعرفة البلدان والضمانات ذات الصلة ببياناتك. حيثما يلزم، تحتاج عمليات النقل إلى آلية قانونية صالحة، مثل ترتيبات الكفاية المطبقة أو ضمانات تعاقدية مع التدابير التكميلية اللازمة. لا تحل سياسة المزود أو إعداد الاستضافة الافتراضي وحدهما محل التزاماتنا المتعلقة بالنقل الدولي.

الاحتفاظ والحذف

نحتفظ بالمعلومات الشخصية فقط ما دامت لازمة للغرض المحدد. المدد التالية هي الحدود القصوى المعتادة للاحتفاظ، وليست مبررًا لإبقاء معلومات غير لازمة. نحذف المعلومات أو نخفي هويتها بصورة غير قابلة للعكس قبل ذلك عند الاقتضاء. قد يوجب التزام قانوني محدد أو أمر حفظ موثق لأغراض قانونية الاحتفاظ بسجلات محدودة لمدة أطول، مع تقييد الوصول والمراجعة المنتظمة. حسابات البالغين وسجلات الخدمة: طوال تقديم الخدمة أو الحفاظ على الوصول المتفق عليه للمشتريات، ثم لمدة تصل إلى 3 سنوات بعد انتهاء علاقة الخدمة، للسجلات اللازمة للدعم والإلغاء والاسترداد والنزاعات. نحتفظ فقط بالمعلومات اللازمة لهذه الأغراض؛ ولا يعيد نشاط غير ذي صلة بدء المدة لجميع السجلات. ملفات تعلم الأطفال العادية وملاحظات التدريس والتقدم: ما دامت لازمة لتعلم الطفل أو للوصول المتفق عليه، ثم لمدة تصل إلى 12 شهرًا بعد انتهاء علاقة التعلم. تتبع سجلات الطلبات والاتفاقات اللازمة المرتبطة بالوالد مددها المنفصلة. لا نحتفظ بجميع معلومات الطفل حتى عمر 25 عامًا. تُدار مخاوف حماية الطفل الفعلية والمطالبات القانونية كسجلات قضايا منفصلة ومقيدة الوصول، ولا يُحتفظ بها إلا وفق التزام قانوني منطبق أو حاجة موثقة خاصة بالقضية، وتُراجع سنويًا على الأقل. السجلات المحاسبية والفواتير وأدلة الدفع والاسترداد اللازمة: 10 سنوات من نهاية السنة المالية المعنية حيث تنطبق متطلبات المحاسبة السويسرية، أو مدة مختلفة يفرضها القانون المنطبق. تبقى السجلات الخاضعة لأمر حفظ قانوني محدد ومستمر مقيدة حتى انتهائه. لا نحتفظ بالسجلات المالية إلى الأبد بصورة افتراضية. تتولى Stripe معالجة تفاصيل الدفع بالبطاقة؛ وتظل مراجع المعاملات ومبالغها وحالاتها لدينا معلومات شخصية رغم أننا لا نخزن أرقام البطاقات كاملة. الاستفسارات التي لا تتحول إلى علاقة خدمة: حتى 24 شهرًا بعد إغلاق الاستفسار أو آخر تواصل جوهري، أيهما أحدث. جهات اتصال التسويق والملفات المرتبطة بها: فقط مع وجود أساس قانوني منطبق، ولمدة لا تتجاوز 24 شهرًا دون تفاعل تسويقي فعلي. لا تتجاوز الدورة أو الحساب النشط طلب رفض التسويق. عند سحب الموافقة أو الاعتراض، نوقف التسويق المعني ونزيل المعلومات التي لم تعد لازمة له. قد نحتفظ بسجل محدود لعدم التواصل فقط لاحترام اختيارك، مع مراجعته سنويًا. لا يعيد مجرد إرسال الرسائل أو تسجيل فتح البريد آليًا بدء مدة الاحتفاظ. لا تُسجّل الدروس بصورة اعتيادية. يُحذف أي تسجيل استثنائي متفق عليه لدرس خلال 30 يومًا من الدرس، ما لم تُتفق مدة أقصر أو ينطبق التزام قانوني محدد أو أمر حفظ قانوني. لا يشمل ذلك المواد التعليمية المنتجة بصورة منفصلة والتي لا تحتوي على معلومات شخصية للمشاركين. تتبع الأدلة اللازمة على الموافقة على التسجيل مدة سجل الخدمة أو القضية المعني. يشمل الاحتفاظ سجلات قواعد البيانات والملفات والرسائل والنسخ لدى المزودين التي تقع تحت سيطرتنا. للبيانات التقنية والنسخ الاحتياطية لدى المزودين دورات احتفاظ منفصلة ومحدودة بالغرض؛ ولا يُحتفظ بها إلى أجل غير مسمى لمجرد أن المزود يسمح بذلك. تُستبعد البيانات المحذوفة الموجودة في نسخة احتياطية من الاستخدام المعتاد حتى انتهاء صلاحية النسخة، ويجب إعادة تطبيق الحذف عند استعادة نسخة احتياطية. لا يمحو حذف الحساب السجلات المحاسبية المطلوبة قانونًا، ولا يعني اختفاء جميع النسخ الاحتياطية فورًا. أرسل طلبات الوصول أو التصحيح أو الحذف إلى info@yalla-araby.com. نتحقق من الهوية أو صلاحية الوالد بصورة متناسبة، وننسق الإجراءات اللازمة مع المزودين، ونوضح أي استثناء قانوني للاحتفاظ. نرد ضمن الموعد القانوني المنطبق ونبلغك بأي تمديد مسموح. لا تلغي هذه المدد حقوق الحذف المبكر أو الاعتراض أو سحب الموافقة.

الأطفال والملفات التي يديرها الوالدان

يُسمح بتسجيل الحسابات للبالغين من عمر 18 عامًا فقط. يمكن للأطفال التعلم عبر ملفات ينشئها ويديرها أحد الوالدين أو الوصي القانوني، ولا يجوز لهم تسجيل حسابات مستقلة. يمكن لحساب بالغ واحد إدارة عدة ملفات أطفال. يجب أن يكون البالغ مخوّلًا بتقديم المعلومات. يتولى الوالدان أو الأوصياء القانونيون التسجيل وإدارة الملفات والحجوزات والمشتريات والمراسلات. يقتصر استخدام الأطفال على حضور الدروس المجدولة أو استخدام الموارد التعليمية المتاحة لهم، مثل فيديوهات الأطفال، بإشراف الوالد أو الوصي. وقد ينتج عن ذلك معالجة بيانات المشاركة في الدروس واستخدام الموارد رغم عدم وجود حساب مستقل للطفل. تشمل ملفات الأطفال الاسم والفئة العمرية ومستوى العربية، وقد تشمل الجنس وأهداف التعلم واللغة المفضلة وسنة الميلاد أو ملاحظات التعلم عند تقديمها. ترتبط بحساب الوالد، وقد ترتبط أيضًا بالوصول للدورات ومراجع الطلبات والتقدم وموضع تشغيل المحتوى وتواريخ الإكمال والوصول. ليست كل الحقول الاختيارية مملوءة لكل متعلم. نعالج هذه المعلومات لدعم التعلم بإدارة الوالدين والخدمة المعنية؛ وتخزينها على المنصة يُعد معالجة حتى إن كان الوالد يدير الملف. لا نطلب وثائق هوية الطفل أو تاريخ ميلاده الكامل لملفات التعلم العادية. تواصل لطلب الوصول أو التصحيح أو الحذف لطفل، أو للإبلاغ عن حساب أنشأه طفل؛ وقد نتحقق من صلاحية الوالد بصورة متناسبة.

الأمن والمعلومات الحساسة

نستخدم التحكم في الوصول وأقل الصلاحيات والتشفير أثناء النقل وضوابط أمن المزودين وتحديد المعدل وسجلات التدقيق. لا توجد خدمة إلكترونية آمنة تمامًا. جمع بيانات التشخيص موضح أعلاه؛ ولا تفترض أن جميع التقارير التقنية مجهولة الهوية. لا تقدم معلومات مصنفة أو بيانات دخول حكومية أو أسرار دولة أو مراسلات دبلوماسية أو معلومات شخصية حساسة غير مرتبطة بالخدمة. لا نستنتج الآراء السياسية عمدًا من المهنة. قد تُعد إفصاحات الإعلانات الموضحة أعلاه مشاركة أو بيعًا وفق بعض القوانين حتى دون مقابل مالي للبيانات؛ ولا ندعي إعفاءً شاملًا لهذه المعالجة. تخضع الحوادث الأمنية المؤهلة لواجبات الإخطار القانونية. تعطّل إعدادات التشخيص لدينا تتبّع الأداء والجمع التلقائي لمعلومات المستخدم وملفات الارتباط وترويسات HTTP ومحتوياته ومعلمات استعلام الروابط وقيم استعلامات قاعدة البيانات والمتغيرات المحلية. قد تظل رسائل الأخطاء وتتبّعات المكدس ومسارات الطلبات تحتوي على معلومات شخصية؛ ولا نضمن أن تكون التشخيصات مجهولة الهوية.

حقوقك والحماية الإقليمية والتغييرات

يتولى Mohamed Megehed شخصيًا معالجة طلبات الدعم والخصوصية الواردة إلى info@yalla-araby.com. بحسب القانون، قد يحق لك طلب الوصول أو التصحيح أو الحذف أو النقل أو التقييد، والاعتراض على المعالجة، وسحب الموافقة، أو رفض البيع أو المشاركة أو الإعلانات الموجهة التي يشملها القانون. وحيثما ينطبق، يمكنك الطعن في قرار بشأن طلب حقوقك والشكوى لدى الجهة المختصة. لا نميز ضدك بصورة غير قانونية بسبب ممارسة حقوق الخصوصية. أرسل الطلبات أو الشكاوى إلى info@yalla-araby.com أو تواصل هاتفيًا أو بريديًا باستخدام البيانات أعلاه. قد نتحقق من الهوية أو الصلاحية بصورة متناسبة عند الحاجة، دون فرض تحقق غير ضروري على طلبات رفض الإعلانات. تسري المواعيد القانونية والاستثناءات المسموحة لتمديدها. تتحكم خيارات الخصوصية في الوسوم الاختيارية؛ ولا يدعي هذا الإشعار التعرف تلقائيًا على كل إشارات الخصوصية في المتصفح. يمكن للمقيمين في سويسرا التواصل مع FDPIC، وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية مع جهة حماية البيانات المختصة، وفي المملكة المتحدة مع ICO، وفي غيرها مع جهة الخصوصية أو حماية المستهلك المختصة. تبقى الحماية المحلية، بما فيها القوانين الأمريكية والأفريقية المطبقة، نافذة. لا نتخذ قرارات ذات أثر قانوني أو مماثل مهم بالمعالجة الآلية وحدها. نحدّث هذا الإشعار وتاريخه، ونقدم إخطارًا إضافيًا أو نطلب موافقة جديدة حيث تقتضي التغييرات الجوهرية ذلك.