سياسة الخصوصية
آخر تحديث: أغسطس 2026
في FullAI Store نؤمن بأن بياناتك ملك لك. هذه الصفحة توضح بشفافية ما نجمعه، ما لا نجمعه، ومن نشارك معه البيانات عند الضرورة القصوى لتقديم الخدمة.
البيانات التي نجمعها
نجمع الحد الأدنى من البيانات اللازمة لتقديم الخدمة:
- • البريد الإلكتروني (لإنشاء الحساب والتواصل)
- • الاسم (اختياري - لعرضه في الملف الشخصي والتعليقات)
- • Firebase UID (معرف فريد من Firebase Authentication لتسجيل الدخول)
- • بيانات التقدم في الكورسات (لمتابعة تقدمك وعرض الإنجازات)
- • تفضيلات لغة الواجهة (لتجربة مخصصة)
- • سجل اختباراتك ونتائجها (لتحسين التوصيات التعليمية)
البيانات التي لا نجمعها
- • لا نطلب رقم الهاتف أو العنوان أو تاريخ الميلاد
- • لا نطلب بيانات بطاقات ائتمان (تتم معالجة الدفعات خارجياً عبر بوابات معتمدة)
- • لا نسجل عنوان IP الخاص بك بشكل دائم
- • لا نجمع بياناتك البيومترية أو موقعك الجغرافي الدقيق
- • لا نبيع بياناتك لأي طرف ثالث — أبداً
- • لا نستخدم cookies للإعلانات أو التتبع التسويقي
كيف نستخدم بياناتك
- • لإنشاء وإدارة حسابك ومزامنة تقدمك عبر الأجهزة
- • لإرسال إشعارات داخل المنصة (يمكنك إيقافها من الإعدادات)
- • لتحسين تجربة التعلم عبر توصيات الذكاء الاصطناعي
- • لمنح شهادات الإتمام الرقمية عند اجتياز الكورسات
- • للتحقق من هويتك عند الاشتراكات المدفوعة
حقوقك في بياناتك
- • الوصول: يمكنك طلب نسخة كاملة من بياناتك في أي وقت
- • التصحيح: يمكنك تعديل بياناتك من صفحة الإعدادات
- • الحذف: يمكنك حذف حسابك وكل بياناتك نهائياً من الإعدادات → حذف حسابي
- • إيقاف التسويق: يمكنك تعطيل الإشعارات من نفس الصفحة
- • تصدير البيانات: راجع /api/users/me/export-data
مزودي الخدمة الخارجيون
نشارك الحد الأدنى من البيانات مع مزودي خدمة موثوقين لتشغيل المنصة:
المصادقة وتسجيل الدخول
Firebase Authentication (Google Cloud)
تخزين الفيديوهات (مع Failover)
Cloudflare R2 · Cloudflare Stream · Bunny.net · Google Drive (Bot/API) · GitHub Releases
الذكاء الاصطناعي (Failover متعدد)
Groq · Google Gemini · Bas44 Agent API (للمساعد الذكي والتلخيص والتوصيات)
معالجة الدفع
Stripe · PayPal · Paymob · NOWPayments (لا نلمس بيانات بطاقاتك)
بوابات الدفع المحلية
InstaPay · Vodafone Cash · USDT TRC20 (يدوي عبر مرجع التحويل)
إشعارات البريد الإلكتروني
Resend (لإشعارات OTP، الفواتير، الترحيب)
إشعارات Push
Firebase Cloud Messaging (FCM)
مراقبة الأخطاء
Sentry (بيانات تشخيصية مجهولة الهوية فقط)
تخزين الكاش
Redis (Upstash أو Railway)
قاعدة البيانات
PostgreSQL (Neon / Railway)
بوت تليجرام (للمحتوى)
Telegram Bot API (لفيديوهات القنوات فقط)
تحليلات الزوار
Google Analytics 4 (إذا تم تفعيله)
كل هؤلاء المزودين يلتزمون بمعايير الخصوصية الدولية (GDPR، CCPA) ولا يُسمح لهم باستخدام بياناتك لأي غرض آخر غير تقديم الخدمة لنا.
ملفات تعريف الارتباط (Cookies)
نستخدم cookies ضرورية فقط لتشغيل المنصة (جلسة تسجيل الدخول، التفضيلات). مدة حياتها قصيرة (أسبوع لجلسة تسجيل الدخول، سنة لتفضيلات الواجهة).لا نستخدم cookies للإعلانات أو التتبع التسويقي أو مشاركة بياناتك مع أي طرف ثالث.
أمان البيانات
- • HTTPS مشفّر بالكامل (TLS 1.3)
- • رؤوس CSP و HSTS لمنع XSS والاختراق
- • CSRF tokens على كل طلبات POST
- • Rate Limiting (5 محاولات/دقيقة على المصادقة)
- • تشفير كلمات المرور عبر Firebase (bcrypt داخلياً)
- • نسخ احتياطية يومية لقاعدة البيانات (PITR)
نقل البيانات دولياً
قد يتم تخزين بعض بياناتك في خوادم خارج بلدك (مثل Firebase في الولايات المتحدة). نختار المزودين الذين يقدّمون مستوى حماية مكافئاً لـ GDPR ويشاركون في Privacy Shield أو ما يعادله.
خصوصية الأطفال
المنصة مخصّصة للبالغين (18+). لا نجمع بيانات الأطفال عمداً. إذا علمت بوجود حساب لأقل من 18 سنة، يرجى التواصل معنا فوراً لحذفه.
التغييرات على هذه السياسة
سنُعلمك بأي تغييرات جوهرية عبر إشعار داخل المنصة قبل 30 يوم من تطبيقها. استمرارك في استخدام المنصة يعني موافقتك على النسخة المحدّثة.
تواصل معنا
لأي استفسار عن الخصوصية أو طلب حذف بيانات، تواصل معنا عبر:
[email protected]