سياسة الخصوصية
نشرح هنا بالتفصيل أي بيانات نجمعها عنك، ولماذا، ومع من نشاركها، وكم نحتفظ بها، وكيف تمارس حقوقك. نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية (قرار رقم 816 لسنة 2025، النافذ اعتبارًا من 1 نوفمبر 2026).
1. من هو المتحكّم في بياناتك؟
الجهة المشغّلة لمنصة Xlines Academy: Xlines for Artificial Intelligence — السجل التجاري: [رقم السجل التجاري — لم يُدخل بعد] — العنوان: [العنوان — لم يُدخل بعد] — البريد: info@xlines.ai.
مسؤول حماية البيانات (DPO): [مسؤول حماية البيانات (DPO) — الاسم — لم يُدخل بعد] — [مسؤول حماية البيانات (DPO) — البريد — لم يُدخل بعد]. رقم ترخيص / تصريح مركز حماية البيانات الشخصية (عند اشتراطه): [رقم ترخيص / تصريح مركز حماية البيانات الشخصية — لم يُدخل بعد].
2. البيانات التي نجمعها (جرد فعلي)
| البيانات | الغرض | الأساس | مدة الاحتفاظ |
|---|---|---|---|
| الاسم (يكتبه المدرّس أو المالك عند إنشاء كود الطالب، أو تكتبه أنت عند إنشاء حسابك)، كود الطالب، الخطة المشتراة | تشغيل الحساب والدخول | تنفيذ الخدمة | طوال الحساب |
| بيانات إنشاء الحساب بنفسك: الاسم الأول والأوسط والأخير، النوع (ذكر / أنثى)، السنة الدراسية، المحافظة، والمدينة والمدرسة (اختياري)، رقم موبايلك (وهل عليه واتساب) وإيميلك (اختياري)، وكلمة السر — لا نحفظ كلمة السر نفسها بل بصمة أحادية الاتجاه منها (PBKDF2-SHA256 بملح عشوائي) | إنشاء الحساب والدخول بالموبايل أو الإيميل، مخاطبتك بالصيغة الصحيحة (مذكر / مؤنث)، التواصل معك ومع ولي أمرك، استرجاع كلمة السر | تنفيذ الخدمة | طوال الحساب (وتُحذف عند حذفه) |
| رموز تأكيد الرقم وروابط استرجاع كلمة السر أو تأكيد الإيميل (تُحفظ مجزّأة ولا يُحفظ الرمز نفسه)، وعدّاد محاولات الدخول الخاطئة (مجزّأ أيضًا) | تأكيد رقمك أو إيميلك وحماية حسابك من التخمين | مصلحة مشروعة (الأمان) | دقائق إلى أيام قليلة |
| الأجهزة: معرّف عشوائي للجهاز، اسم الجهاز (نوع المتصفح/النظام)، آخر دخول، بصمة مجزّأة (hash) لعنوان IP وليس العنوان نفسه | تطبيق حد الأجهزة ومنع مشاركة الكود، الأمان | مصلحة مشروعة (الأمان) | طوال الحساب |
| نشاط التعلّم: الجلسات، الأفكار المنجزة، الإجابات ونتائجها والزمن، إتقان المهارات، التقدّم | تتبّع تقدّمك وتوصية بما تذاكره | تنفيذ الخدمة | طوال الحساب |
| أسئلة المدرّس الذكي (النص الذي تكتبه) ونتائج التصنيف وعدّاد الاستخدام | الإجابة على أسئلتك، حساب الرصيد | تنفيذ الخدمة | طوال الحساب |
| رسائلك الصوتية وصور المسائل أو حلولك التي ترسلها للمدرّس الذكي (اختياري، وبطلب منك فقط) | تحويل صوتك إلى نص تراجعه قبل الإرسال، وقراءة المسألة أو الحل من الصورة للإجابة عليها | تنفيذ الخدمة (بطلبك أنت) | لا تُحفظ: تُعالَج في الطلب نفسه ولا تُكتب في قاعدة البيانات ولا التخزين ولا السجلات. نحتفظ فقط بنص السؤال كما يحتفظ بأي سؤال مكتوب، وبعدّاد (عدد الرسائل، عدد ثوانيها، هل عدّلت النص) |
| التحليل الذكي لحصصك: ملخّص أرقام وأوقات الحصة (بدون أي نص كتبته) يُرسل للنموذج الذكي، ونتيجته تقرير أكاديمي يُحفظ في ملفك | تقرير تحليلي أكاديمي عن أدائك (مثل تصحيح المدرسة) | موافقتك على الشروط وهذه السياسة (تنفيذ الخدمة) | طوال الحساب |
| ملف التحديات: اللقب المستعار، الصورة الرمزية، نقاطك وترتيبك وشاراتك | التحديات والترتيب العام (بلقب مستعار، لا باسمك) | موافقتك على الشروط وهذه السياسة (تنفيذ الخدمة) | طوال الحساب |
| ولي الأمر (اختياري): الاسم، صلة القرابة (أب / أم / ولي أمر آخر)، رقم الموبايل و/أو الإيميل، حالة الموافقة، سجل التقارير المرسلة | إرسال تقارير التقدّم إليه بعد موافقته، وتوثيق موافقته | موافقة ولي الأمر على استلام التقارير | حتى يسحب موافقته أو تُحذف الحساب |
| سجل الموافقات: ما وافقت عليه، نسخته، تاريخه، وبصمة IP مجزّأة | إثبات الموافقة (التزام قانوني) | التزام قانوني | 3 سنوات بعد انتهاء الحساب |
| تحميل الملازم: تاريخ التحميل والملزمة (وكود التتبّع الصغير في الملف) | حد التحميل اليومي وحماية الحقوق | مصلحة مشروعة | 12 شهرًا |
| الطلبات والاشتراكات والرصيد، وصورة إيصال التحويل إن وُجدت | المحاسبة وإثبات الدفع | التزام قانوني / تعاقدي | مدة الحفظ المحاسبي القانونية (بدون اسمك بعد حذف الحساب) |
| عدّادات الحد من الإساءة (بصمة IP مجزّأة ووقت) | الأمان ومنع الاستخدام المسيء | مصلحة مشروعة | قصيرة جدًا (ساعات إلى أيام) |
لا نجمع: بيانات حساسة (صحة، دين، عرق…)، موقعك الجغرافي، جهات اتصالك، ولا نخزّن أي تسجيل صوتي أو صورة تُرسلها للمدرّس الذكي (تُعالَج لتنفيذ طلبك فقط، انظر القسم 3)، ولا نستخدم أي أداة تتبّع أو إعلانات (انظر سياسة الكوكيز).
3. من نشارك معه بياناتك (الجهات المعالِجة)
لا نبيع بياناتك. نستعين بجهات تعالج البيانات نيابة عنّا وبالحد الأدنى اللازم:
- Cloudflare — استضافة المنصة وقاعدة البيانات والتخزين (خوادم خارج مصر).
- Anthropic — النموذج الذكي (Claude) للمدرّس الذكي والتحليل: يستلم نص سؤالك وسياق الدرس أو ملخّص أرقام الحصة، ولا يستلم اسمك ولا كودك (بحسب تصميم المنصة). لو أرفقت صورة مسألة أو حلّ بخط يدك فهي تُرسل إليه مع سؤالك ليقرأها ويجاوب، للمعالجة فقط ولا نحتفظ بها.
- Google (Gemini للصوت) — تحويل جملة ترحيب قصيرة («أهلًا يا …») إلى صوت: بنبعتله الاسم اللي اخترته في «بياناتي» تحت «تحب نناديك بإيه؟» (أو اسمك الأول لو ما اخترتش) مع جملة الترحيب بس، ولا يستلم كودك ولا أي بيانات تانية عنك. التسجيل بيتخزن عندنا بشكل خاص ويتمسح لو قفلت «المدرس ينطق اسمي» من «بياناتي» أو غيّرت الاسم أو حذفت حسابك.
- Google (Gemini لتفريغ رسائلك الصوتية وقراءة الصور) — لو سجّلت رسالة صوتية للمدرّس الذكي نبعت التسجيل لـGoogle لتحويله إلى نص فقط، بدون اسمك ولا كودك، والنص بيظهر لك في خانة السؤال تراجعه وتعدّله قبل ما تبعته. ولو الإعداد على «قراءة الصورة كنص أولًا» فصورة المسألة بتروح لـGoogle كمان ليحوّلها لنص قبل ما يجاوب المدرّس. التسجيل والصورة بيتعالجوا في نفس الطلب ولا بنخزّنهم عندنا (لا على السيرفر ولا في السجلات).
- Meta (WhatsApp Business) — إرسال رسائل ولي الأمر عبر واتساب (رقم ولي الأمر ونص الرسالة).
- Resend — إرسال رسائل الإيميل لولي الأمر.
- مزوّد الرسائل النصية SMS: يُحدَّد قبل تفعيل القناة.
- مزوّد الدفع: تحويل يدوي: InstaPay أو محفظة فودافون كاش على 01009324258.
- Google Fonts — تحميل الخطوط في بعض الصفحات (يتلقّى عنوان IP وقت التحميل).
الرسائل الصوتية والصور للمدرّس الذكي
- الميزتان اختياريتان ومش بتشتغلا غير لما تضغط زرار 🎤 أو 📷؛ الميكروفون بيتفتح وقت التسجيل بس، وتقدر تمنعه أو تسحب الإذن من إعدادات المتصفح في أي وقت.
- الصورة بتتصغّر وبتتشال منها بيانات الكاميرا والموقع (EXIF) على جهازك قبل ما تتبعت. التسجيل والصورة مش محفوظين عندنا ومفيش منهم نسخة في «تصدير بياناتي»، ومش بتتضاف لملاحظاتك غير كعلامة «🎤 رسالة صوتية» أو «📷 صورة».
- نصيحة: صوّر الورقة بس، من غير وشوش أو أسماء أو أرقام تليفونات أو أي بيانات شخصية، ومتسجّلش صوت حد غيرك. ننصح القُصّر بالذات بكده. لو ظهر في صورتك وش أو بيانات شخصية بالغلط، المدرّس مش بيعلّق عليها، وإحنا مش بنحتفظ بالصورة أصلًا.
4. النقل خارج مصر
الجهات أعلاه تعمل من خارج مصر، فتُنقل بعض البيانات للخارج. نلتزم بالحصول على التصاريح/الموافقات المطلوبة من مركز حماية البيانات الشخصية للنقل عبر الحدود، وبإبرام ضمانات تعاقدية مع كل جهة معالِجة، وبالحد الأدنى من البيانات.
5. حقوقك
لك الحق في: معرفة بياناتك والاطلاع عليها والحصول على نسخة، تصحيحها، حذفها، تقييد معالجتها، الاعتراض عليها، وسحب موافقتك في أي وقت دون أن يؤثر ذلك على ما سبق. من داخل المنصة (الإعدادات ← الخصوصية وبياناتي): «تصدير بياناتي» يعطيك أرشيف ZIP فيه ملف JSON كامل وملفات CSV (يمكن طلب نسخة جديدة مرة كل 24 ساعة) وتُضاف إليه ملاحظاتك المحفوظة على جهازك، و«إيقاف الحساب مؤقتًا» يخفيك من الترتيب العام ويوقف تقارير ولي الأمر ويمكنك الرجوع في أي وقت بتسجيل الدخول، و«حذف حسابي» يبدأ الحذف بعد مهلة تراجع (افتراضيًا 30 يومًا يكون حسابك فيها موقوفًا ويمكنك استرجاعه بضغطة واحدة، ويُعرض عليك تنزيل نسخة من بياناتك قبل التأكيد) ثم نحذف بياناتك أو نُخفي هويتها. سجلات الدفع تبقى بدون هويتك للمحاسبة، وبيانات البحث التعليمي تبقى مجهّلة. وللطلبات الأخرى راسلنا على info@xlines.ai.
6. الأمان والإخطار بالاختراق
نستخدم اتصالًا مشفّرًا (HTTPS) وأكوادًا موقّعة وصلاحيات بأقل قدر ممكن، ولا نخزّن عنوان IP نفسه. إذا وقع اختراق لبيانات شخصية نُخطر مركز حماية البيانات الشخصية خلال 72 ساعة من العلم به، ونُخطر المتضرّرين عندما يلزم.
7. القُصّر
نسألك عن سنّك (أقل من 18 / 18 فأكثر) للسجل فقط. التحليل الذكي لحصصك عمل أكاديمي بحت — مثل تصحيح المدرسة ودرجاتها — نتيجته تُحفظ في ملفك الخاص ولا تُنشر، وظهورك في ترتيب التحديات يكون بلقب مستعار لا باسمك؛ لذلك يكفي قبولك أنت للشروط وهذه السياسة ولا نطلب موافقة ولي الأمر عليهما. ويمكنك اختياريًا ربط ولي أمرك بحسابك ليصله تقرير تقدّم دوري بعد موافقته هو على استلامه، وهذا الربط لا يؤثر على أي ميزة. التفاصيل في بيانات القُصّر وولي الأمر. وننصح القُصّر بألا يصوّروا وجوهًا أو بيانات شخصية في الصور المرسلة للمدرّس الذكي.
8. تعديل السياسة
عند أي تعديل جوهري نغيّر رقم النسخة ونطلب موافقتك من جديد عند دخولك التالي. النسخة الحالية: 2026-11-draft-1 — سارية من [تاريخ سريان النسخة — لم يُدخل بعد].
Summary in English
Xlines Academy is an online physics learning platform. We collect the minimum data needed: student name and code, device identifiers (IP is only stored as a one-way hash), learning activity, questions to the AI tutor, and — only with consent (a parent's consent for under-18s) — AI session analysis and public leaderboard profile. We do not sell data, run no ads and no tracking cookies. Processors: Cloudflare (hosting), Anthropic (AI), Google Gemini (turns a short spoken greeting into audio: the name you chose to be called in My details, or your first name, plus the greeting sentence only; it can be turned off in My details and the recordings are deleted with it), Meta WhatsApp, Resend (email), an SMS provider and a payment provider. If you send the AI tutor a voice message or a photo (optional), it is sent to Google Gemini (speech-to-text and, depending on settings, reading the photo) and/or Anthropic (the answer) only to process your request, and we do not store the recording or the photo (nor include them in your data export); we recommend photographing the worksheet only, with no faces or personal details, especially for under-18s; some are outside Egypt, so transfers follow Egypt's Personal Data Protection Law No. 151 of 2020 and its regulation. You can export your data or request deletion from Settings, and contact us at info@xlines.ai. Breaches affecting personal data are reported to the Egyptian Personal Data Protection Centre within 72 hours.