سياسة الخصوصية

الجهة المتحكّمة في بياناتك الشخصية هي COMATE WIN — مالكة منصة «كلمة» (kalimh.com)، وهي منصة سعودية لممارسة اللغات، وبياناتها النظامية كاملة في بند الهوية القانونية بالشروط والأحكام.

• لطلبات الخصوصية وممارسة الحقوق: [email protected]
• للدعم العام والشكاوى: [email protected]
• نرد على طلبات الخصوصية خلال مدة لا تتجاوز ٣٠ يومًا من استلام الطلب مكتملًا، وقد نطلب معلومات إضافية للتحقق من هويتك قبل التنفيذ.

تنطبق هذه السياسة على موقع كلمة وتطبيقه وخدماته الرقمية والمالية المرتبطة به، وتُقرأ مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه ذات الصلة.

نعالج بياناتك الشخصية على أساس واحد أو أكثر من الأسس النظامية التالية: تنفيذ العقد (تقديم الخدمة والاشتراك)، والالتزام بنظام (السجلات المالية والضريبية)، والمصلحة المشروعة غير المتعارضة مع حقوقك (أمن المنصة ومنع الاحتيال وتحسين الخدمة)، والموافقة الصريحة في الحالات التي يشترط فيها النظام الموافقة (مثل رسائل التسويق الاختيارية أو أي معالجة تُطلب لها موافقة مستقلة).

منصة «كلمة» منصة ممارسة لغات، لا منصة إعلانات ولا وسائط اجتماعية: لا نجمع إلا ما يلزم لتشغيل حسابك وحفظ تقدّمك، ولا نحتفظ بأي بيانات أكثر مما تحتاجه الخدمة، ولا نطلب بيانات لا نستخدمها:

• لا نجمع بيانات عن موقعك الجغرافي الدقيق، ولا نُنشئ بصمة جهاز (Device Fingerprint) لأغراض التسويق.
• لا نطلب بيانات صحية أو بيانات حساسة أخرى، ونرجو عدم إرسالها إلينا في مراسلات الدعم.
• لا نجمع بيانات شخصية إضافية بلا حاجة واضحة مبرَّرة.

نستخدم أيضًا التخزين المحلي في متصفحك (localStorage) لحفظ الثيم وتفضيلات العرض وبعض تقدّم القصص على جهازك. هذه البيانات لا تُرسل إلينا تلقائيًا ويمكنك حذفها من إعدادات المتصفح.

لا نستخدم هذه الملفات لبيع بياناتك، ولا لعرض إعلانات داخل المنصة. الوظيفة الإعلانية الوحيدة هي **قياس نتائج حملاتنا على منصة X**: نستخدم وسوم X للتحويلات (X Pixel في المتصفح + Conversion API من خادمنا) لنعرف من أي حملة جاء الاشتراك.

• ما يُرسل إلى X: قيمة الاشتراك وعملته (SAR)، ونوع الحدث (تسجيل/بدء دفع/شراء)، ووقت الحدث، ومعرّف واقعة فريد (معرّف الدفعة) لمنع احتساب العملية مرتين، ومعرّف نقر إعلاني (twclid) إن وصلت من رابط حملة.
• ولأجل المطابقة فقط: بريدك الإلكتروني **بصيغة مُهشَّرة غير قابلة للعكس** (SHA-256 بعد حذف المسافات وتوحيد الحروف)، أو عنوان IP ونوع المتصفح. لا نرسل اسمك، ولا كلمة المرور، ولا نصوص تمارينك، ولا رقم جوالك.
• لا يُرسل أي شيء من جهازك إلى X قبل قبولك قياس التحويلات، ولا يُرسل إطلاقًا إن رفضته أو سحبت موافقتك من صفحة حسابك.

ويمكنك استخدام المنصة بالكوكيز الضرورية وحدها. أي أداة خارجية أخرى تتطلب موافقة لن تُحمّل قبل موافقتك.

• إنشاء حسابك وتوثيق بريدك وإدارة الدخول والأمان.
• تقديم المحتوى وحفظ تقدّمك وتصحيح تمارينك وتشغيل المراجعة.
• تفعيل الاشتراك وإدارة المدفوعات والفواتير ومنع الاحتيال.
• مراجعة طلبات الاسترجاع والبتّ فيها على أساس معلومات موثوقة.
• الدعم الفني والرد على الشكاوى والاستفسارات.
• قياس استخدام المحتوى وتحسينه، وإحصاءات داخلية مجمّعة.
• إرسال رسائل خدمية ضرورية (توثيق البريد، تذكير انتهاء الاشتراك، إشعارات الدفع).
• لا نرسل رسائل تسويقية إلا بموافقتك، ويمكنك إيقافها بأي وقت بمراسلتنا.

لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض تسويقية مع أطراف أخرى. نستعين بمزوّدي خدمات يعالجون الحد الضروري فقط:

• بوابة الدفع السعودية المعتمدة: لتنفيذ الدفعات والاستعلام عن حالتها. بيانات البطاقة تُدخل في نموذجها ولا تمر بخوادمنا.
• مزوّد الاستضافة والبنية التحتية: لتشغيل الموقع وقاعدة البيانات والنسخ الاحتياطي.
• Cloudflare: لحماية الموقع من الهجمات وتوزيع المحتوى، وقد تعالج عنوان IP لأغراض الأمن.
• تحقق بشري داخلي داخل المنصة (بلا خدمة خارجية): لمنع التسجيل الآلي في التسجيل والدخول واستعادة كلمة المرور.
• مزوّد البريد الإلكتروني: لإرسال رسائل التوثيق والتذكير والإشعارات.
• أدوات إعلانية/تحليلية تابعة لطرف ثالث عند تفعيلها فقط.

قد نُفصح عن بيانات عند طلب نظامي من جهة مختصة، أو لحماية حقوقنا أو سلامة المستخدمين، أو في حال إعادة هيكلة المنصة مع استمرار التزام الجهة الجديدة بهذه السياسة.

لنعرض لك المنصة بسرعة وأمان، نستعين بمزوّدي خدمات تقنية (استضافة، حماية الموقع، الدفع، البريد). قد تُعالج بعض البيانات التقنية لدى هؤلاء في حدود ما يلزم لتقديم الخدمة فقط، مع ضمانات تعاقدية وتقنية مناسبة تمنع استخدامها لأي غرض آخر.

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية، ولا نذكر تفاصيل البنية التقنية لأنها لا تفيدك ولا تخصّك؛ ما يخصّك هو أن بياناتك محفوظة بالقدر اللازم، وأن مزوّدينا ملتزمون بضمانات مناسبة. وإن طلبت جهة مختصة بيانات وفق النظام، نتعامل مع الطلب وفق أحكامه في الحدود المسموح بها.

• بيانات الحساب والتقدّم: تبقى ما دام حسابك قائمًا، وتُحذف أو تُجهَّل عند حذف الحساب وفق ما نُوضّحه أدناه.
• سجلات الاستخدام (فتح/إكمال الدروس والفيديوهات): ٢٤ شهرًا، ثم تُحذف أو تُجمَّع بلا معرّف شخصي.
• سجلات الزيارات وإحصاءات الاستخدام: تُحذف تلقائيًا بعد ٢٤ شهرًا، وتُحفظ بمعرّف مجهول وبـهاش عنوان IP لا بالعنوان الخام.
• سجلات الجلسات ومحاولات الدخول: تُحذف تلقائيًا بعد انتهاء صلاحيتها أو بعد ٩٠ يومًا لمحاولات الدخول.
• إيصالات الدفع وطلبات الاسترجاع وقراراتها: تُحفظ للمدة التي تُلزمنا بها الأنظمة المالية والتجارية، وتُحفظ بلا أي بيانات تُعرّف بك.

عند حذف حسابك نحذف بياناتك الشخصية وتقدّمك فعليًا، ولا يبقى إلا ما يلزم نظامًا (إيصال الدفع وسجل موافقتك على المستندات) بصيغة مجهولة الهوية لا تُعرّف بك، إضافة إلى نسخة احتياطية مؤقتة تُتلف بعد اكتمال مرحلة النسخ الاحتياطي المعتادة.

• العلم بكيفية معالجة بياناتك (وهو ما توضّحه هذه السياسة).
• الوصول إلى بياناتك الشخصية وطلب نسخة منها.
• تصحيح بيانات غير دقيقة أو تحديثها (الاسم والبريد من صفحة الحساب، أو بمراسلتنا).
• طلب حذف بياناتك أو إتلافها متى لم تكن المعالجة لازمة لتنفيذ عقد أو للامتثال لنظام.
• سحب موافقتك على أي معالجة قائمة على الموافقة، دون أثر رجعي على المعالجة السابقة.
• الاعتراض على معالجة معيّنة، وطلب تقييدها حين يجيز النظام ذلك.
• إيقاف أي رسالة تسويقية في أي وقت بمراسلتنا — وننفّذ الإيقاف بلا أسئلة.

لممارسة أي من هذه الحقوق راسلنا على [email protected] من بريد حسابك. قد نطلب ما يثبت أن الطلب صادر من صاحب الحساب حمايةً للبيانات.

• كلمات المرور تُخزَّن بصيغة مشفّرة أحادية الاتجاه (scrypt) مع ملح عشوائي لكل مستخدم، ولا يمكن استرجاعها كنص.
• رموز الجلسات تُخزَّن كهاش، وتُرسل عبر كوكي HttpOnly، وتُلغى عند تسجيل الخروج.
• الاتصال بالموقع مشفَّر عبر HTTPS.
• صلاحيات إدارية محدودة على الخادم، ولا تصل بيانات العملاء إلى المستخدم العادي.
• لا نحفظ بيانات البطاقات، والدفع يتم عبر بوابة معتمدة.
• نسجّل عمليات الإدارة الحساسة (مثل قرارات الاسترجاع) في سجل تدقيق.

المنصة موجّهة لمستخدم يملك الأهلية النظامية لإبرام العقد. إن كان المستخدم دون السن النظامية فيجب أن يُنشأ الحساب ويُدار بإشراف وليّ الأمر وموافقته.

قد نحدّث هذه السياسة عند تغيير ميزة أو مزوّد خدمة أو متطلب نظامي. يُعرض تاريخ آخر تحديث أعلى الصفحة، ويُسجَّل إصدار الوثيقة عند موافقتك. التغييرات الجوهرية تُبلَّغ قبل سريانها بمدة مناسبة عبر البريد أو إشعار داخل المنصة.

لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية: [email protected] — ويمكنك أيضًا مراسلة [email protected].

إن لم تُعالج شكواك بما يرضيك، يحق لك تقديم شكوى إلى الجهة المختصة في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا») وفق الإجراءات النظامية.