انتقل إلى المحتوى

سياسة الخصوصية

ما تجمعه Veebook، ولماذا، وما تنشره، ومدة الاحتفاظ به.

1. الجهة المسؤولة

1.1 المتحكم في البيانات الشخصية التي تُعالَج عبر https://www.veebook.com هو Veebook Editions Limited (C 116832)، .

1.2 يمكن إرسال أي سؤال بشأن هذه السياسة، وأي طلب لممارسة حق، إلى [email protected].


2. النطاق

2.1 تشمل هذه السياسة البيانات التي تُعالَج عندما يتصفح زائر https://www.veebook.com، أو يجري اختبارًا، أو ينشئ حسابًا، أو يشترك، أو يشتري كتابًا إلكترونيًا، أو يحصل على شهادة، أو يتواصل مع الدعم.

2.2 وتسري بموجب اللائحة الأوروبية (EU) 2016/679 (اللائحة العامة لحماية البيانات) وقانون حماية البيانات المالطي، إلى جانب القانون المحلي لبلد إقامة المستخدم حيثما يمنح ذلك القانون حماية إضافية.


3. ما الذي يُجمَع

بيانات الحساب
عنوان البريد الإلكتروني، والاسم، وكلمة مرور مجزَّأة أو معرِّف الحساب الاجتماعي المستخدَم لتسجيل الدخول، واللغة.
بيانات المحاولة
الاختبار الذي أُجري، والإجابات المقدَّمة، والوقت المستغرَق، والنتيجة، والمستوى، والنسبة المئوية. ويمكن بدء اختبار قبل وجود حساب، وفي هذه الحالة تُربَط المحاولة بملف تعريف ارتباط تقني إلى أن يُطالِب بها الحساب.
بيانات الشهادة
الاسم الموضَّح على الشهادة، والاختبار، والنتيجة، وتاريخ الإصدار.
بيانات المكتبة
الكتب الإلكترونية المشتراة، وتاريخ الشراء.
بيانات الفوترة
سجلات الاشتراكات والمشتريات، والمبالغ، والتواريخ، والحالة، والفواتير الصادرة، التي تحمل اسم المشتري وعنوانه. تُدخَل تفاصيل البطاقة مباشرةً لدى مزود الدفع ولا تصل إلى Veebook أبدًا.
بيانات الدعم
محتوى الرسائل المُرسَلة عبر نموذج التواصل أو البريد الإلكتروني.
البيانات التقنية
عنوان IP، ووكيل المستخدم، والطوابع الزمنية، وسجلات التطبيق وتقارير الأخطاء، وإشارات مكافحة إساءة الاستخدام المُنتَجة عند إنشاء حساب.

3.1 إجابات الاختبار هي بيانات شخصية عادية. ولا تقدّم Veebook اختباراتها بوصفها أدوات سريرية أو طبية، ولا تعامل النتيجة كبيانات صحية؛ ولا شيء في الكتالوج يطلب تشخيصًا أو علاجًا أو تاريخًا طبيًا.


4. ما يُنشَر، وبقرار من مَن

4.1 لا يغادر الحساب سوى أمر واحد، وهو قرار يتخذه المستخدم بنفسه: شهادة تُشارَك عبر رابطها. أما النتائج أو الإجابات أو الكتب الإلكترونية المشتراة فلا تُنشَر أبدًا.

4.2 تحمل الشهادة رابطًا يتيح لأي حائز عليه التحقق منها وقراءة الاسم والاختبار والنتيجة والتاريخ المذكورين فيها. وهذا الرابط هو وسيلة التحكم الوحيدة في الوصول: فما إن تُشارَك حتى تصبح قابلة للقراءة من قِبل من يتلقاها. ويمكن سحب الشهادة من الحساب، وبعد ذلك يُظهر رابطها أنها مسحوبة.

4.3 يجوز أن تُفهرِس محركات البحث صفحات التحقق من الشهادات.


5. لماذا تُعالَج البيانات، وعلى أي أساس

الغرضالأساس القانوني
إجراء اختبار وتصحيحه وإنتاج النتيجةتنفيذ العقد
ربط محاولة مجهولة بالشخص الذي أجراها، ثم بحسابهتنفيذ العقد
إصدار الشهادات والتحقق منهاتنفيذ العقد
حساب النسب المئوية والإحصاءات من المحاولات المكتملة، بشكل إجماليالمصلحة المشروعة
بيع الكتب الإلكترونية وإبقائها متاحة في الحسابتنفيذ العقد
إنشاء الحساب وصيانته؛ والتحقق من هوية المستخدمتنفيذ العقد
تحصيل المدفوعات، وإصدار الفواتير، وحفظ السجلات المحاسبيةتنفيذ العقد؛ الالتزام القانوني
منع الاحتيال والغش ونزاعات الدفعالمصلحة المشروعة في حماية الخدمة
الرد على طلبات الدعمتنفيذ العقد؛ المصلحة المشروعة
قياس الجمهور وتحسين الخدمةالمصلحة المشروعة
الاستجابة لطلب من سلطة مختصةالالتزام القانوني

5.1 التصحيح آلي، وهذا هو الغرض من الخدمة. ولا يُنتج أي أثر قانوني ولا أي أثر مماثل في الأهمية: تحظر الشروط استخدام نتيجة أو شهادة كعامل في قرار متعلق بالتوظيف أو التعليم أو الائتمان أو التأمين أو الأهلية للحصول على منفعة. ويمكن للمستخدم دائمًا طلب مراجعة التصحيح بالكتابة إلى [email protected].


6. من يعالج البيانات أيضًا

6.1 لا تُباع البيانات الشخصية أو تُؤجَّر أبدًا. وتُشارَك فقط مع مزودي الخدمة المذكورين أدناه، الملزَمين جميعًا باتفاقية معالجة بيانات، ومع أي سلطة عامة عندما يقتضي القانون ذلك.

مزود الخدمةالدورالبيانات المعنية
OVHcloud (OVH SAS)استضافة التطبيق وقاعدة البيانات وتخزين الكائنات، داخل الاتحاد الأوروبيجميع البيانات التي تحتفظ بها الخدمة
Stripe Payments Europe, Ltd.الدفع، وتخزين البطاقات، وإدارة الاشتراكات، ومنع الاحتيالهوية الفوترة، ووسيلة الدفع، والمعاملات
Cloudflare, Inc.توصيل المحتوى، والحماية من الهجمات، والتحقق من مكافحة الروبوتات عند التسجيلعنوان IP، وبيانات وصفية للطلبات
Resend, Inc.إرسال رسائل البريد الإلكتروني التشغيليةعنوان البريد الإلكتروني ومحتوى الرسالة
Google Ireland, Ltd.قياس الجمهور وإدارة العلاماتبيانات التصفح ومعرّفات ملفات تعريف الارتباط

7. التحويلات خارج المنطقة الاقتصادية الأوروبية

7.1 يُستضاف التطبيق وقاعدة البيانات والوثائق المخزَّنة داخل الاتحاد الأوروبي.

7.2 يعالج بعض مزودي الخدمة المذكورين أعلاه بيانات خارج المنطقة الاقتصادية الأوروبية. وتخضع تلك التحويلات للبنود التعاقدية القياسية للمفوضية الأوروبية، وكذلك — حيثما كان مزود الخدمة معتمَدًا — لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.


8. مدة الاحتفاظ بالبيانات

الفئةمدة الاحتفاظ
بيانات الحسابطوال مدة بقاء الحساب
المحاولات والإجابات والنتائجطوال مدة بقاء الحساب، أو إلى أن يحذفها المستخدم
محاولة بدأت دون حساب ولم تُطالَب بها قط12 شهرًا، ثم تُحذف
الشهاداتطوال مدة بقاء الحساب؛ وتحتفظ الشهادة الملغاة بسجل إلغائها
مشتريات الكتب الإلكترونيةطوال مدة بقاء الحساب
الفواتير والسجلات المحاسبية10 سنوات، وفقًا لما يقتضيه قانون المحاسبة والضرائب
سجلات التطبيق والبيانات التقنية12 شهرًا
مراسلات الدعم3 سنوات من آخر تبادل
ملفات تعريف ارتباط قياس الجمهور13 شهرًا كحد أقصى

8.1 يؤدي حذف الحساب إلى إزالة الحساب ومحاولاته ونتائجه وشهاداته ومكتبته. أما السجلات التي يقتضي القانون من Veebook الاحتفاظ بها — الفواتير في المقام الأول — فتُحفظ للمدة القانونية المقررة لها؛ ويُحذف أو يُخفى هوية كل ما هو خارج هذه المجموعة بشكل نهائي. وتُحفظ الإحصاءات الإجمالية التي لا تُعرِّف بأي شخص.


9. الأمان

9.1 تُشفَّر البيانات المتبادلة أثناء النقل. وتُخزَّن كلمات المرور بصيغة مجزَّأة، ولا تُخزَّن أبدًا بشكل صريح. ولا تكون النتيجة قابلة للقراءة إلا من قِبل الحساب أو الزائر الذي أنتجها، ويُتحقَّق من ذلك عند كل قراءة؛ ولا تُغادر الإجابات الصحيحة للاختبار الخادم أبدًا.

9.2 الوصول إلى أنظمة الإنتاج مقتصر على الموظفين الذين يحتاجونه، عبر شبكة خاصة، ويُسجَّل هذا الوصول.

9.3 حيثما يُرجَّح أن يترتب على خرق ما خطر مرتفع على حقوق المستخدمين، يُبلَّغ المستخدمون المتأثرون والسلطة الرقابية ضمن المهل التي تحددها اللائحة العامة لحماية البيانات.


10. ملفات تعريف الارتباط والتقنيات المماثلة

10.1 يستخدم الموقع:

  • ملفات تعريف ارتباط ضرورية للغاية — الجلسة، واللغة، والتحقق من مكافحة الروبوتات، وحماية الأمان، وملف تعريف الارتباط الذي يربط محاولة بدأت دون حساب بالشخص الذي بدأها؛
  • ملفات تعريف ارتباط لقياس الجمهور (Google Analytics، المنشورة عبر Google Tag Manager) تقيس كيفية استخدام الموقع، بشكل إجمالي؛
  • ملف تعريف ارتباط للإسناد يسجّل كيفية وصول الزائر إلى الموقع، يُستخدَم لقياس الإعلانات.

10.2 يمكن رفض ملفات تعريف الارتباط الخاصة بالقياس والإسناد عبر إعدادات المتصفح، أو عبر إضافة إلغاء الاشتراك الخاصة بجوجل. أما رفض ملفات تعريف الارتباط الضرورية للغاية فيمنع الخدمة من العمل — إذ لن يتسنى استئناف محاولة أو الدفع مقابلها.


11. حقوق صاحب البيانات

11.1 يملك كل مستخدم الحق في الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات، والحق في سحب موافقة سبق منحها، دون أن يؤثر ذلك على ما تم قبل ذلك.

11.2 يمكن ممارسة عدد من هذه الحقوق مباشرةً: إذ يمكن سحب شهادة، وحذف نتيجة، وحذف الحساب نفسه، كل ذلك من إعدادات الحساب.

11.3 يمكن إرسال أي طلب آخر إلى [email protected]. ويُرَد عليه خلال شهر واحد، قابل للتمديد شهرين إضافيَّين عندما يكون الطلب معقّدًا.

11.4 يجوز للمستخدم الذي يرى أن حقوقه لم تُحترَم أن يتقدم بشكوى إلى مكتب مفوض المعلومات وحماية البيانات في مالطا، أو إلى السلطة الرقابية في بلد إقامته.


12. القُصَّر

12.1 لا يجوز إنشاء حساب إلا من قِبل شخص يبلغ ثمانية عشر (18) عامًا فأكثر. ويجوز للقاصر إجراء اختبار بموافقة حامل المسؤولية الأبوية، الذي يتحمل مسؤولية الحساب المستخدَم.

12.2 تُزال الشهادة المتعلقة بقاصر بناءً على طلب حامل المسؤولية الأبوية، يُرسَل إلى [email protected].


13. التغييرات على هذه السياسة

13.1 يجوز تحديث هذه السياسة. والنسخة المعمول بها هي النسخة المنشورة على الموقع وقت الاطلاع عليها؛ ويُبلَّغ عن أي تغيير جوهري عبر البريد الإلكتروني أو داخل الحساب.


كيف تستخدم Google بياناتك

عند قبولك لملفات تعريف الارتباط الخاصة بالإعلانات والقياس، تعالج Google بياناتك الشخصية بصفتها مسؤولة مستقلة عن المعالجة ولأغراضها الخاصة. توضّح Google هذه الاستخدامات والخيارات المتاحة لك هنا: كيف تستخدم Google البيانات الواردة من المواقع أو التطبيقات التي تستخدم خدماتها