سياسة الخصوصية — Dualex
1. المسؤول
المسؤول عن معالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) وغيرها من قوانين حماية البيانات الوطنية:
توفيق عبد العال
Waldstr. 15, 79359 Riegel
ألمانيا
البريد الإلكتروني: support@dualex.app
رقم ضريبة القيمة المضافة: DE369274051
2. معالجة البيانات عمومًا
نعالج البيانات الشخصية لمستخدمينا من حيث المبدأ فقط بالقدر اللازم لتوفير تطبيق فعّال. وتتم المعالجة استنادًا إلى المادة 6 الفقرة 1 الحرف (أ) (الموافقة)، والحرف (ب) (تنفيذ العقد)، والحرف (و) (المصلحة المشروعة) من اللائحة العامة لحماية البيانات.
3. البيانات التي نجمعها
- 3.1 بيانات الحساب: عنوان البريد الإلكتروني (Firebase Auth).
- 3.2 بيانات التعلم: تقدّم التعلم، وبطاقات المراجعة (SM-2)، ونتائج الاختبارات، وسجلات الأخطاء (Firestore، europe-west3).
- 3.3 بيانات الدفع: حالة الاشتراك، ومعرّف العميل لدى Stripe. تُعالج بيانات بطاقة الائتمان حصرًا عبر Stripe — ولا نصل إليها.
- 3.4 البيانات التقنية: عنوان IP (فقط عند منح الموافقة وفقًا للمادة 356 الفقرة 5 من القانون المدني الألماني BGB)، وإصدار التطبيق، ونوع الجهاز.
- 3.5 البيانات الصوتية: تُرسل طلبات تحويل النص إلى كلام إلى Google Cloud Wavenet. ولا نخزّن أي تسجيلات صوتية.
4. معالجو البيانات (المادة 28 من اللائحة)
نستخدم معالجي البيانات التاليين:
- Google Ireland Ltd. (Firebase Auth، وFirestore، والاستضافة، وCloud Functions، وCloud TTS) — دبلن، أيرلندا
- Stripe, Inc. (معالجة المدفوعات) — سان فرانسيسكو، الولايات المتحدة
- OpenAI, LLC (دردشة الدعم المدعومة بالذكاء الاصطناعي) — سان فرانسيسكو، الولايات المتحدة
- Twilio, Inc. / SendGrid (إرسال البريد الإلكتروني) — سان فرانسيسكو، الولايات المتحدة
تُولَّد محتويات التعلم مسبقًا عبر DeepSeek. ولا تتلقى DeepSeek أي بيانات للمستخدمين. وتنطبق على معالجي البيانات المذكورين أعلاه شروط حماية البيانات القياسية الخاصة بكلٍّ منهم. واتفاقيات معالجة البيانات الفردية (المادة 28 من اللائحة) قيد الإعداد.
5. نقل البيانات إلى دول ثالثة
تُنقل البيانات إلى الدول الثالثة التالية:
- الولايات المتحدة: Stripe، وOpenAI، وTwilio/SendGrid
تُستخدم DeepSeek (الصين) حصرًا دون اتصال بالإنترنت للتوليد المسبق لمحتويات التعلم، ولا تتلقى أي بيانات شخصية.
ويتم النقل استنادًا إلى المادة 46 الفقرة 2 الحرف (ج) من اللائحة (البنود التعاقدية القياسية).
6. مدة التخزين
- بيانات الحساب: حتى حذف الحساب.
- بيانات التعلم: حتى حذف الحساب.
- بيانات الموافقة (المادة 356 الفقرة 5 BGB): بلا حد زمني (لأغراض الإثبات).
- بيانات الدفع: 10 سنوات (التزام قانوني بالحفظ وفقًا للمادة 147 AO والمادة 257 HGB).
- السجلات التقنية: 30 يومًا.
7. حقوق صاحب البيانات (المواد 15–21 من اللائحة)
لديك الحقوق التالية:
- الاطلاع (المادة 15) — معرفة البيانات التي خزّناها
- التصحيح (المادة 16) — تصحيح البيانات الخاطئة
- الحذف (المادة 17) — حذف الحساب وجميع البيانات
- تقييد المعالجة (المادة 18)
- قابلية نقل البيانات (المادة 20)
- الاعتراض (المادة 21)
- سحب الموافقة (المادة 7 الفقرة 3)
يُرجى توجيه طلباتك إلى: support@dualex.app
8. هيئة الرقابة
هيئة الرقابة المختصة:
مفوّض حماية البيانات وحرية المعلومات في ولاية بادن-فورتمبيرغ (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
البريد الإلكتروني: poststelle@lfdi.bwl.de
9. التواصل
للاستفسارات المتعلقة بحماية البيانات:
البريد الإلكتروني: support@dualex.app
10. حذف الحساب وإزالة البيانات
يحق لك طلب حذف حسابك في Dualex وجميع البيانات الشخصية المرتبطة به في أي وقت.
الخيار 1: حذف الحساب مباشرة من داخل التطبيق (فوري)
- افتح تطبيق Dualex أو اذهب مباشرة إلى صفحة حذف الحساب.
- سجل الدخول إلى حسابك.
- اذهب إلى الملف الشخصي ← حذف الحساب.
- اكتب كلمة DELETE في حقل التأكيد ثم اضغط على حذف الحساب.
- سيتم حذف حسابك وكافة سجلات التعلم والبيانات الشخصية نهائيًا وفوريًا من خوادمنا.
الخيار 2: تقديم طلب عبر البريد الإلكتروني
في حال عدم قدرتك على الوصول إلى التطبيق، يمكنك طلب حذف الحساب عبر مراسلتنا من البريد الإلكتروني المسجل لدينا على البريد: support@dualex.app أو privacy@dualex.app بعنوان "طلب حذف الحساب". وسيتم إكمال عملية الحذف النهائي خلال 30 يومًا.
آخر تحديث: أغسطس 2026
→ العودة