سياسة الخصوصية

النسخة القصيرة

• نجمع ما يلزم لتشغيل تطبيق قراءة تسجّل الدخول إليه — ولا نجمع، بقصد، الكثير غير ذلك.
• مكتبتك ورزمك ومحادثاتك مع المعلّم خاصة بحسابك.
• وعندما تستخدم ميزة تعمل بالذكاء الاصطناعي، يُرسل النص الذي تحتاجه إلى مزوّد ذكاء اصطناعي خارجي. ولا يخرج شيء حتى تطلبه.
• لا شبكات إعلانات، ولا وسطاء بيانات، ولا شركات تحليلات، ولا خدمات لتقارير الأخطاء. وكل ما نقيسه نقيسه بأنفسنا.
• وهذه الصفحة لا تضع أي ملفات تعريف ارتباط ولا تحمّل أي نصوص برمجية خارجية. وهي تتذكّر اللغة التي تختارها، في متصفّحك أنت.

من المسؤول

Pedro Guedes Guimarães، وهو شخص طبيعي مقيم في البرازيل، هو المتحكّم في بياناتك الشخصية — أي المسؤول عن المعالجة الذي يقرّر أغراضها ووسائلها. ويدير Mogoru شخص واحد لا شركة، فكلمة «نحن» في هذه السياسة تعني إشارةً إليه.

اكتب إلى [email protected] بشأن أي شيء في هذه الصفحة، بما في ذلك أي من الحقوق المبيّنة أدناه. ولا يوجد مسؤول منفصل لحماية البيانات؛ فذلك العنوان يصل إلى المتحكّم مباشرة.

ما نجمعه

معظمه شيء أنشأته بقصد. وهذه القائمة كاملة:

• الحساب — عنوان بريدك الإلكتروني والاسم المعروض. وبيانات الاعتماد يحفظها مزوّد المصادقة لدينا؛ ولا نخزّن كلمة مرورك أبدًا.
• الجلسات — كل جلسة نشطة تسجّل عنوان IP ووكيل مستخدم المتصفّح الذي أُنشئت منه، لتستطيع التمييز بين أجهزتك ولنستطيع تحديد معدّل إساءة الاستخدام.
• مكتبتك — المستندات التي تستوردها ونصّها الكامل، وصور الأغلفة، والملف الأصلي حيث نحتفظ به (ملف PDF مصدري مثلًا)، وموضع قراءتك.
• بيانات الدراسة — الرزم والملاحظات والبطاقات وأنواع الملاحظات وقوالب البطاقات وتاريخ مراجعتك وحالة معرفتك بكل كلمة صادفتها.
• النشاط — أحداث القراءة والتقدّم، وأعداد النشاط اليومية والسلاسل.
• المعلّم — محادثاتك وعناوينها وتاريخ الرسائل الكامل بما فيه الإجراءات التي اتخذها المعلّم.
• التفضيلات — المنطقة الزمنية، وساعة بدء اليوم الجديد، ولغة الواجهة، ولغة الدراسة، والهدف اليومي، وحالة التعريف الأولي.
• الملفات — الوسائط التي ترفعها، محفوظة في حاوية تخزين خاصة، مع اسم الملف ونوعه ومجموعه الاختباري وحجمه ومفتاح تخزينه.
• سجلات استخدام الذكاء الاصطناعي — لكل عملية: الميزة، والمزوّد، والطراز، وأعداد الرموز، والتكلفة المقدّرة، والحالة، ورمز الخطأ، وزمن الاستجابة، والطوابع الزمنية. ولا نصّ للمطالبة، ولا استجابة للذكاء الاصطناعي، ولا عناوين مستندات.
• السجلات الإدارية — مدخل تدقيق آمن للخصوصية عندما يطّلع مسؤول النظام على حساب أو يتخذ إجراءً عليه، يسجّل الإجراء ونتيجته لا أي شيء من محتواك.

لماذا نعالجها

• لتقديم الخدمة — الاستيراد والقراءة والجدولة والمزامنة بين أجهزتك والإجابة عن أسئلتك في المعلّم.
• وللحفاظ على أمنها وتوافرها — سلامة الجلسات، وتحديد المعدّل، ومنع إساءة الاستخدام، وتشخيص الأعطال.
• ولفهم الاستخدام على المستوى الإجمالي وإبقاء نفقات الذكاء الاصطناعي تحت السيطرة.
• وللوفاء بالالتزامات القانونية حيث تسري.

وبموجب Lei Geral de Proteção de Dados (Lei 13.709/2018) البرازيلي، الأسس هي تنفيذ عقدنا معك (المادة 7، البند V)، ومصلحتنا المشروعة في الأمن وفي تشغيل الخدمة (المادة 7، البند IX)، والالتزام القانوني حيث ينطبق (المادة 7، البند II). وإذا كان GDPR يسري عليك، فالأسس المكافئة هي العقد والمصلحة المشروعة والالتزام القانوني.

ما يخرج للمعالجة بالذكاء الاصطناعي

هذا الجزء يستحق قراءتين. كل ميزة تعمل بالذكاء الاصطناعي ترسل ما تحتاجه فقط، وفقط عندما تستخدمها:

وإيجاد النص في قصة مصوّرة وقراءته — أي OCR نفسه — يجري على خدمة Mogoru الخاصة. وخطوة التحسين الاختيارية وحدها هي التي ترسل المقتطعات إلى الخارج.

ولا نرسل مكتبتك بجملتها إلى أي أحد أبدًا، ولا نستخدم محتواك لتدريب نماذج خاصة بنا.

من غيرنا يلمس بياناتك

• Railway — يستضيف التطبيق وقاعدة بيانات PostgreSQL وحاوية التخزين الخاصة التي تعيش فيها ملفاتك.
• Clerk — يتولى التسجيل وتسجيل الدخول وبيانات اعتمادك، ويحفظ عنوان البريد الإلكتروني والاسم المعروض المرتبطين بتسجيل دخولك.
• مزوّدو ذكاء اصطناعي خارجيون — يعالجون النص الموصوف أعلاه عندما تستخدم ميزة تعمل بالذكاء الاصطناعي. والمزوّدون قابلون للتغيير؛ وتُحدَّث هذه الصفحة عند تغيّرهم.

هذه هي القائمة كاملة. لا نبيع بياناتك، ولا نشاركها لأغراض الإعلانات، ولا نسلّمها إلى أي جهة أخرى إلا حيث يُلزمنا القانون.

ما نقيسه

كل القياس داخلي ويبقى في قاعدة بياناتنا. لا Google Analytics، ولا PostHog، ولا Mixpanel، ولا Sentry، ولا أي بكسل إعلاني في أي مكان من المنتج.

ولوحة المعلومات الداخلية عندنا تُظهر أعدادًا إجمالية — التسجيلات والمراجعات ونشاط القراءة — إلى جانب مجاميع الرموز والتكلفة للذكاء الاصطناعي. وهي مبنية بحيث لا تُجمع فيها أبدًا المطالبات ولا استجابات الذكاء الاصطناعي ولا رسائل المحادثة ولا عناوين المستندات ولا أسماء الموارد ولا حقول الملاحظات. والأرقام الخاصة بحساب واحد تتطلّب تحقّقًا جديدًا بكلمة المرور، وتعيد مقاييس فقط لا محتوى أبدًا.

كيف تُفصل بياناتك عن غيرها

• حسابك هو الحدّ. كل قراءة وكتابة محصورة بمستخدمك في طبقة البيانات، ومشغّلات قاعدة البيانات ترفض الروابط العابرة بين الحسابات كخط دفاع ثانٍ.
• وتُخزّن الملفات تحت مفاتيح مخصّصة لنطاق حسابك، ولا تُقدَّم إلا بعد التحقّق من الملكية. ولا يُعامَل مسار التخزين إذنًا بأي حال.
• والتطبيق غير قابل للوصول من الإنترنت العامة. وكل طلب يصل عبر البوابة التي تخدم هذه الصفحة.
• وتستخدم الجلسات ملفات تعريف ارتباط بخاصيتي HttpOnly وSameSite عبر HTTPS، وكل تغيير يتطلّب رمز CSRF موقّعًا مرتبطًا بجلستك.
• وتُوسم الاستجابات المصادَق عليها بـ private وno-store، فلا يُترك محتواك في ذاكرات تخزين مؤقت مشتركة.

ملفات تعريف الارتباط والتخزين المحلي

هذه الصفحة لا تضع ملفات تعريف ارتباط ولا تحمّل نصوصًا برمجية خارجية. ولا يوجد شريط موافقة على ملفات تعريف الارتباط لأنه لا شيء هنا تُطلب الموافقة عليه.

لكنها تحفظ شيئًا واحدًا، في التخزين المحلي لمتصفّحك لا في ملف تعريف ارتباط: اللغة التي اخترتها، ليفتح الموقع بها في المرة القادمة. ولا تُرسل إلينا أبدًا، ومسح تخزين متصفّحك يزيلها.

وداخل التطبيق يوجد ملف تعريف ارتباط للجلسة، وملف لرمز CSRF، وملفات يضعها مزوّد المصادقة لدينا. وكلها ضرورية تمامًا لإبقائك مسجّل الدخول وآمنًا؛ ولا شيء منها للإعلانات أو التحليلات.

وتخزين متصفّحك يحفظ تفضيلات الواجهة وحدها — المظهر، وإعدادات القارئ، وحالة الشريط الجانبي وشجرة الرزم، وأي الحوارات أخفيتها. وذلك لا يترك جهازك أبدًا.

كم نحتفظ بها

بالقدر الذي يكفي لتشغيل الخدمة، لا أكثر. ولأن التفصيل أهمّ من أن تحمله جملة واحدة، فله صفحته الخاصة: صفحة البيانات والاحتفاظ بها تسرد كل فئة، وأين توجد، وكم تبقى، وكيف تُزال.

حقوقك

بموجب LGPD يمكنك أن تطلب منا تأكيد ما نحتفظ به ومنحك الوصول إليه؛ وتصحيح أي شيء ناقص أو خاطئ؛ وإخفاء هوية البيانات غير الضرورية أو المفرطة أو حجبها أو حذفها؛ وتقديم بياناتك في صيغة قابلة للنقل؛ وإخبارك بمن شاركناها معه؛ وحذف البيانات المعالَجة على أساس الموافقة.

أرسل رسالة إلى [email protected] من العنوان المسجّل على الحساب. ونتأكّد أنك أنت قبل التنفيذ، ونُتمّ الطلبات في غضون 30 يومًا. وإذا كان GDPR أو UK GDPR يسري عليك، فالحقوق المكافئة تسري والعنوان نفسه يعمل.

وإن أخطأنا، يمكنك تقديم شكوى إلى Autoridade Nacional de Proteção de Dados (ANPD) البرازيلية، أو إلى السلطة الرقابية في بلدك.

أين توجد بياناتك

تعمل بنيتنا التحتية في مناطق سحابية خارج البرازيل — وتخزين الملفات حاليًا في الولايات المتحدة — ومزوّدو الذكاء الاصطناعي لدينا يعالجون البيانات في مناطقهم. واستخدام Mogoru يعني نقل بياناتك دوليًا لكي تعمل الخدمة.

الأطفال والمراهقون

Mogoru ليس لمن هم دون 13 عامًا. وبين 13 و18 عامًا، يحتاج الحساب إلى إذن أحد الوالدين أو الوصي، وبالسماح به يقبل الشروط بالنيابة عن صاحب الحساب.

ويقتضي LGPD البرازيلي (المادة 14) معالجة بيانات القاصر بما يحقّق مصلحته الفضلى، ويعدّ كل من هو دون 12 عامًا طفلًا لا تجوز معالجة بياناته إلا بموافقة محدّدة وبارزة من أحد الوالدين أو الوصي القانوني. والحدّ الأدنى وهو 13 عامًا يخرجنا من تلك الفئة تمامًا: فنحن لا نحتفظ عن علم ببيانات أي شخص أصغر، ولا شيء في Mogoru يحتاج إليها.

وحيث يسري GDPR، يحدّد بلد الشخص نفسه السنّ الذي يستطيع فيه الموافقة على خدمة إلكترونية دون أحد والديه — 16 عامًا في معظم دول الاتحاد الأوروبي، وأقل في بعض الدول الأعضاء، ولا يقلّ عن 13 أبدًا. وذلك السنّ هو الحاكم بدلًا من سنّنا.

ولا نملك وسيلة للتحقّق من عمر أي شخص، ونفضّل قول ذلك على الإيحاء بتحقّق لا نجريه. وإن كنت تعتقد أن شخصًا دون هذه الأعمار يملك حسابًا، فأرسل رسالة إلى [email protected] وسنحذفه.

تغييرات هذه السياسة

نحدّث هذه الصفحة عندما يتغيّر ما نفعله — بما في ذلك إضافة معالج بيانات أو استبداله — ونعدّل التاريخ في الأعلى.