سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو مشغّل Approbot. يمكنك التواصل معه بشأن كل ما يتعلق ببياناتك عبر [email protected].

2. نظرة عامة

يُعِدّ Approbot الأطباء المتخرّجين في الخارج للاعتراف بمؤهلاتهم في ألمانيا: خطة طريق شخصية، ودورة لتعلّم الألمانية ذاتيًا، ومحاكاة للامتحانات، وتمارين تدريبية. توضّح هذه السياسة البيانات الشخصية التي نعالجها عند زيارتك للموقع وعند استخدامك Approbot بحساب، ولماذا، وعلى أي أساس قانوني، ومن يتلقاها، وإلى متى نحتفظ بها.

لا نبيع أي بيانات، ولا نعرض إعلانات، ولا نتتبّعك عبر مواقع أخرى. نقيس عدد زيارات صفحاتنا وسرعة تحميلها دون ملفات تعريف الارتباط (القسم 3). تُخزَّن بياناتك وتُعالَج في الاتحاد الأوروبي، ويبيّن القسم 12 ما قد يخرج منه.

3. زيارة الموقع

يعمل Approbot على خوادم في مراكز بيانات داخل الاتحاد الأوروبي، ويُقدَّم عبر مزوّد شبكة يحمي الموقع من الهجمات ويوصله بسرعة. يتضمن كل طلب بيانات ضرورية تقنيًا: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، والصفحة المُحيلة، ومعرّف المتصفح، واستجابة الخادم. لا نستخدمها إلا لتقديم الموقع والحفاظ على أمانه وعمله.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (مصلحتنا المشروعة في موقع آمن وموثوق). يعالج مزوّد الاستضافة لدينا ومزوّد الشبكة البيانات نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات). نحذف سجلات خوادمنا بعد 14 يومًا على الأكثر.

يحمّل الموقع خطوطه ونصوصه البرمجية من خوادمنا الخاصة، باستثناءين: النصوص البرمجية لإحصاء الزيارات (أدناه)، وصفحة الدفع الخاصة بـ Paddle من خوادم Paddle، وذلك فقط عندما تفتح صفحة الدفع لشراء باقة (القسم 9).

إحصاء الزيارات: لمعرفة الصفحات المستخدمة، ومن أين يأتي الزوار، ومدى سرعة تحميل الصفحات، نحصي مرات عرض الصفحات. لا تضع أيٌّ من الأداتين المستخدمتين لذلك ملفات تعريف ارتباط، ولا تخزّن أي شيء على جهازك، ولا تتتبّعك عبر مواقع أخرى:

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات: مصلحتنا المشروعة في تحسين الخدمة وفق استخدامها الفعلي والحفاظ على سرعتها. تعالج الخدمتان البيانات نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات). يمكنك الاعتراض في أي وقت (المادة 21 من اللائحة العامة لحماية البيانات)، وأسهل طريقة لذلك عبر متصفحك: إذا أرسل إشارة «Do Not Track» أو «Global Privacy Control» فلن تحصي خدمة إحصاء الزيارات مرات عرضك للصفحات، كما تمنع أداة حجب المحتوى كلا النصّين البرمجيين.

4. ملفات تعريف الارتباط والتخزين على جهازك

عند تسجيل دخولك نضع ملف تعريف ارتباط يُبقيك مسجّلًا. يحتوي على سلسلة عشوائية ولا شيء عنك. يدوم 180 يومًا على الأكثر، وينتهي قبل ذلك تسجيل الدخول الذي لا يُستخدم مدة 30 يومًا. وعند تسجيل الدخول عبر Google، يحفظ ملف تعريف ارتباط ثانٍ خطوة تسجيل الدخول لمدة عشر دقائق على الأكثر، ويُحذف بمجرد أن يعيدك Google إلينا. لا نضع أي ملفات تعريف ارتباط أخرى.

لكي يُحمَّل الموقع بسرعة ويعمل حتى دون اتصال، يحتفظ متصفحك بملفات الموقع نفسه (الشيفرة البرمجية، والخطوط، وصور الواجهة) في ذاكرته المؤقتة. ويحفظ الموقع في التخزين المحلي لمتصفحك ما يحتاجه لاستخدامك: إعداداتك مثل اللغة والمظهر، وبعد تسجيل دخولك نسخًا للاستخدام دون اتصال، وتقييمات البطاقات التي لم تُرسَل بعد، ومسودات كتاباتك؛ وإلى أن تغلق علامة التبويب، يحفظ أيضًا موضعك في الصفحة.

كل ذلك ضروري تمامًا للخدمة التي تطلبها (المادة 25، الفقرة 2، البند 2 من القانون الألماني TDDDG)، ولذلك لا حاجة إلى موافقة. لا نضع ملفات تعريف ارتباط لأغراض التحليل أو الإعلان، ولا يخزّن إحصاء الزيارات (القسم 3) أي شيء على جهازك.

5. حسابك

لاستخدام Approbot تفتح حسابًا بعنوان بريدك الإلكتروني وكلمة مرور، أو تسجّل الدخول عبر Google. نخزّن عنوان بريدك الإلكتروني، وبصمة (hash) لكلمة مرورك (لا كلمة المرور نفسها أبدًا)، ولغتك، وتاريخ تأكيدك لعنوان بريدك الإلكتروني، والأجهزة التي سجّلت الدخول منها (معرّف المتصفح وآخر استخدام). وإذا فعّلت تسجيل الدخول بخطوتين، نخزّن سرّه مشفّرًا ورموز الاسترداد الخاصة بك على شكل بصمات.

قبل أن يُفتح أي شيء آخر، نرسل إليك رابطًا لتأكيد عنوان بريدك الإلكتروني. يكون صالحًا لمدة 24 ساعة، ولا نخزّن إلا بصمته.

إذا سجّلت الدخول عبر Google، يُعلمنا Google بعنوان بريدك الإلكتروني وبأنه مؤكَّد. ويعالج Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا) عملية تسجيل الدخول بنفسه وفق سياسة الخصوصية الخاصة به.

الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (عقد استخدام Approbot)، ولحماية حسابك أيضًا المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات.

ما دام Approbot في مرحلة تجريبية خاصة، لا يفتح حسابًا إلا عنوان تلقّى دعوة. عندما تطلب الوصول عبر موقعنا، نخزّن عنوان بريدك الإلكتروني، وبلد شهادتك في الطب، وموعد امتحان FSP أو KP إن ذكرته، ولغة الصفحة، ووقت الطلب، لكي يتمكن فريقنا من الرد عليك. إذا وافقنا على طلبك، ندعو ذلك العنوان: تُرسَل الدعوة إليه بالبريد الإلكتروني وتُحفَظ، ومع حسابك بعد أن تفتحه. وإذا رفضناه، نحذفه ولا نرسل شيئًا. الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (إجراءات تسبق العقد بناءً على طلبك).

6. خطة طريقك

لإعداد خطة طريقك، تخبرنا أين درست وهل أنهيت دراستك، وجنسيتك، ومكان إقامتك، ومستواك في الألمانية وشهادتك، والولاية التي تنوي التقديم فيها، والمرحلة التي بلغها ملفك (التواريخ ونتائج الامتحانات)، وميزانيتك إن شئت. لا نستخدم هذه المعلومات إلا لإعداد خطة طريقك ومواعيدك النهائية وتكاليفك، ولعرض ما ينطبق عليك (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات).

7. التعلّم والمحاكاة

نخزّن ما تفعله في Approbot لكي يقدّم لك تمارينك التالية ويعرض تقدّمك: إجاباتك في الدورة والتمارين التدريبية ووحدات KP، وبطاقاتك وموعد مراجعتها التالي، وكتاباتك والملاحظات عليها، ومحادثاتك مع شريك المحادثة وعمليات المحاكاة، أي كل مداخلة من مداخلاتك، مكتوبةً أو مُفرَّغةً من كلامك، والتقرير. الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات.

إذا صوّرت استمارة مملوءة بخط اليد، يقرأ الذكاء الاصطناعي الصورة لملء الاستمارة ثم تُحذف؛ ولا نخزّن إلا أنها رُفعت.

يُرجى عدم إدخال بيانات مرضى حقيقيين: تستخدم عمليات المحاكاة حالات مُختلَقة. لا تكتب ولا تقل شيئًا يمكن أن يُعرَف منه مريض حقيقي أو شخص آخر.

8. الذكاء الاصطناعي والصوت

يعتمد المرضى والممتحنون المحاكَون، وشريك المحادثة، والملاحظات على الكتابة، وتقييم عمليات المحاكاة، وقراءة الخط اليدوي على نماذج ذكاء اصطناعي لدى مزوّد متخصص. لكل مهمة لا نرسل إلى النموذج إلا ما يحتاجه: الحالة أو التمرين ومداخلاتك أو نصك، لا اسمك ولا عنوان بريدك الإلكتروني. وبموجب عقدنا، لا يستخدم المزوّد هذا المحتوى لتدريب نماذجه.

عندما تتحدث في محاكاة، يرسل متصفحك التسجيل إلينا، ونمرّره إلى خدمة للتعرّف على الكلام تحوّله إلى نص داخل الاتحاد الأوروبي ولا تستخدم التسجيلات لتحسين نماذجها. لا نخزّن التسجيلات. أما الردود المنطوقة فتُنشئها خدمة لتحويل النص إلى كلام انطلاقًا من نص الرد، ولا تتلقى سوى هذا النص. وتُوسَم عمليات المحاكاة بالذكاء الاصطناعي بأنها كذلك.

نخزّن عن كل استدعاء للذكاء الاصطناعي المهمةَ وحجمها وتكلفتها دون محتواها، وعن كل مرة تتحدث فيها عدد دقائقها، لإدارة الحصص المتاحة في باقتك ومنع إساءة الاستخدام.

النقاط والتقييمات ومستوى الجاهزية أدوات مساعدة على التعلّم. لا يُتّخذ أي قرار يُرتّب عليك آثارًا قانونية أو يؤثر فيك تأثيرًا كبيرًا مماثلًا بناءً على معالجة آلية وحدها (المادة 22 من اللائحة العامة لحماية البيانات). الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات.

9. شراء الباقات

تبيع Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT، المملكة المتحدة) الباقات بصفتها مُعيد بيع وتاجرًا مسجّلًا (merchant of record): تتلقى Paddle دفعتك، وتُصدر الفاتورة، وتؤدي الضرائب، بصفتها مسؤولة مستقلة عن المعالجة وفق إشعار الخصوصية الخاص بها. عندما تفتح صفحة الدفع، يحمّلها متصفحك من خوادم Paddle.

تُعلمنا Paddle بما اشتريته، وبأي سعر وبأي عملة، وببلدك وحالة الطلب؛ ولا نرى أبدًا بيانات بطاقتك أو حسابك المصرفي. نخزّن الطلب مع حسابك لتفعيل باقتك، ومعالجة طلبات العدول والاسترداد، والاحتفاظ بالسجلات التي يفرضها القانون (المادة 6، الفقرة 1، البندان (ب) و(ج) من اللائحة العامة لحماية البيانات).

إذا أهديت باقة، فإنك تعطينا عنوان البريد الإلكتروني للمُهدى إليه لكي نرسل إليه المفتاح؛ ولا نستخدمه إلا لهذا الغرض (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات).

10. المفاتيح والوكالات الشريكة

قد يأتي المفتاح من عملية شراء، أو هدية، أو وكالة شريكة، أو دعوة للتجربة. عندما تفعّله، يُربط بحسابك. وإذا جاء من وكالة شريكة، فلا ترى الوكالة إلا عدد مفاتيحها التي فُعّلت، ولا ترى أبدًا من فعّلها.

11. رسائل البريد الإلكتروني

نرسل الرسائل المرتبطة بحسابك: رابط التأكيد، وإشعارات تسجيل الدخول والأمان، ومفاتيحك، وإيصالاتك. وتُرسَل عبر خدمة بريد إلكتروني من الاتحاد الأوروبي. لا نرسل نشرة إخبارية أو إعلانات إلا بموافقتك.

عندما تراسلنا، نستخدم ما ترسله للرد عليك (المادة 6، الفقرة 1، البند (ب) أو (و) من اللائحة العامة لحماية البيانات).

12. المتلقّون والنقل خارج الاتحاد الأوروبي

لا يعالج بياناتك نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات) إلا مزوّدو خدمات ملزمون تعاقديًا باتباع تعليماتنا، كلٌّ لغرضه:

تُخزَّن بياناتك في الاتحاد الأوروبي. ولا يجوز أن تُعالَج خارجه إلا حيث تتطلب مهمةٌ ذلك: من قِبَل مزوّد نماذج الذكاء الاصطناعي في الولايات المتحدة، بما تحتاجه كل مهمة (القسم 8)، ومن قِبَل مزوّد الشبكة الذي يمرّر كل طلب عبر أقرب مركز بيانات لديه إليك، ومن قِبَل خدمة إحصاء الزيارات، وهي شركة أمريكية تخزّن البيانات في الاتحاد الأوروبي لكن قد يعالجها مزوّدوها الفرعيون أيضًا في الولايات المتحدة. وتستند عمليات النقل هذه إلى قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حيث يكون المزوّد معتمدًا بموجبه، وإلا فإلى البنود التعاقدية النموذجية للمفوضية الأوروبية (المادة 46، الفقرة 2، البند (ج) من اللائحة العامة لحماية البيانات).

وبصفتهما مسؤولَين مستقلَّين عن المعالجة، لا يتلقى البيانات إلا Paddle من أجل الشراء (القسم 9)، وGoogle إذا سجّلت الدخول عبر Google (القسم 5). ويشمل المملكةَ المتحدة قرارُ ملاءمة صادر عن المفوضية الأوروبية (المادة 45 من اللائحة العامة لحماية البيانات).

نخبرك عند الطلب بهوية هؤلاء المزوّدين (المادة 15، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات)، ونرسل إليك نسخة من الضمانات.

وفيما عدا ذلك، لا نُفصح عن البيانات إلا حيث يُلزمنا القانون بذلك.

13. مدة الاحتفاظ بالبيانات

14. الأمان

الاتصالات مشفّرة (TLS). تُحفَظ بياناتك في الاتحاد الأوروبي في قاعدة بيانات لا تصل إليها إلا خدماتنا الخاصة، وتُفصل فيها بيانات كل حساب عن بيانات سائر الحسابات. أسرار تسجيل الدخول بخطوتين مشفّرة؛ وكلمات المرور ورموز الاسترداد والمفاتيح لا تُخزَّن إلا على شكل بصمات.

15. حقوقك

في صفحة الحساب، ضمن «بياناتك»، يمكنك تنزيل نسخة من بياناتك وحذف حسابك بنفسك. ولأي أمر آخر، راسلنا على [email protected]. نردّ خلال شهر واحد.

16. الحد الأدنى للسن

Approbot موجّه إلى الأطباء وطلاب الطب، ويشترط فتح الحساب أن يكون عمرك 18 عامًا على الأقل.

17. التغييرات

نحدّث هذه السياسة عندما يتغير Approbot، ويبيّن التاريخ في أعلى الصفحة النسخة السارية. وإذا تغيّرت طريقة استخدامنا لبيانات سبق أن قدّمتها لنا، نُعلمك بذلك أولًا بالبريد الإلكتروني.

هذه السياسة ترجمة للنسخة الإنجليزية، وفي حال وجود أي اختلاف تكون النسخة الإنجليزية هي المعتمدة.

تسري هذه السياسة اعتبارًا من 2026-10-24.