سياسة الخصوصية

آخر تحديث: 2026-10-03

توضح هذه السياسة كيف يجمع تطبيق iLingo بياناتك ويستخدمها ويخزّنها ويشاركها عند استخدام التطبيق أو خدمات تسجيل الدخول.

1. من نحن

iLingo تطبيق لتعلّم الإنجليزية عبر القصص التفاعلية والمفردات. الموقع العام: https://admin.ilingo.app/

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، ومعرّف المستخدم.
• بيانات تسجيل الدخول عبر Google أو Apple أو Facebook عند اختيارك ذلك (مثل البريد والاسم الأساسي الذي يوفّره مزوّد الهوية).
• بيانات الملف والتسليم: الدولة/العلم اللذان يقدمهما الملف أو يُستنتجان من ترويسات الدولة في الطلب، والمنصة وإصدار التطبيق، ورمز الإشعارات عند تفعيلها.
• صورة الملف الشخصي التي تختارها من مكتبتك أو تلتقطها، إذا استخدمت ميزة الصورة؛ لا يصل التطبيق إلى صور أخرى من مكتبتك غير التي تختارها صراحة.
• صورة حساب Google، إذا وفرها Google عند تسجيل الدخول: قد نستخدمها صورةً لملفك في iLingo، ويمكنك استبدالها أو إزالتها من الملف الشخصي.
• بيانات التعلّم: تقدّم القراءة، المفردات المحفوظة، نتائج الاختبارات، وXP/السلسلة كما تُحتسب على الخادم.
• محتوى تدخله أنت: المفردات أو النصوص والعبارات التي تطلب ترجمتها/إثراءها، ونص التقييم، وملاحظات الحذف الاختيارية.
• مكتبتك الخاصة: النصوص والعناوين التي تستوردها أو تختار حفظها، وبيانات عملية الاستيراد واختيارك لأساس الاستخدام. عند استخراج نص من مستند، نعالج فقط الصورة التي تلتقطها أو تختارها ثم توافق على إرسالها. وعند حفظ مقال، نجلب صفحة الويب عبر رابط HTTPS الذي تدخله.
• بيانات النطق (Speak): تسجيلات صوتية اختيارية ونصوص مطابقة عند ممارسة النطق؛ الافتراضي عدم الاحتفاظ بالصوت الخام إلا عند تفعيل احتفاظ صريح من الخادم.
• مخرجات المساعد: عند طلب نطق نص حر، ينتهي سجل الصوت المُنشأ بعد 24 ساعة افتراضياً ولا يتجاوز 7 أيام وفق إعداد الخادم. وينتهي سجل ناتج الترجمة بعد 90 يوماً افتراضياً ولا يتجاوز 365 يوماً. يزيل تشغيل التنظيف المجدول اللاحق السجلات المنتهية. ترتبط سجلات النص الحر والعبارات بحسابك؛ أما إثراء مفردة قاموسية واحدة ومحدودة الطول فقد يعاد استخدامه بين المتعلمين في سجل بلا معرّف مالك، ومفتاحه مشتق من تجزئة المفردة واللغات وإصدار المخطط. لا يُحفظ نص الطلب الخام في جداول التخزين المؤقت.
• بيانات الفوترة: حالة الاشتراك ومعرّفات المعاملات عبر RevenueCat ومتاجر التطبيقات (بدون تخزين أرقام بطاقات كاملة لدينا).
• بيانات الرسائل والحملات الاختيارية: لا تُرسل عروض أو تحديثات تعلّم عن بُعد إلا بعد موافقة صريحة. عند الموافقة قد نستخدم حالة الاشتراك والدولة والخمول أو نشاط التعلّم لاختيار الجمهور، وقد نخصص الرسالة بالاسم والسلسلة والمستوى وXP. نعالج وجهة التسليم وحالته ووقته، ثم نقلّص الوجهات والمحتوى بعد انتهاء التشغيل.
• بيانات تقنية وتشخيص: تفاعل المنتج، نوع الجهاز، إصدار التطبيق، أزمنة تشغيل/استجابة محدودة، تشخيص أعطال منقّح قد يرتبط بحسابك عندما تكون مسجلاً، وسجلات نظام منقّحة مرتبطة بمرجع مستخدم أحادي الاتجاه، ومقاييس مسارات API مجمّعة لا تحتوي معلمات المسار أو محتوى المتعلّم.

3. كيف نستخدم بيانات Google

عند تسجيل الدخول عبر Google، نستخدم بيانات الحساب الأساسية (مثل البريد والاسم) لإنشاء جلسة آمنة ومزامنة تقدّمك. لا نبيع بيانات Google ولا نشاركها للإعلان لدى طرف ثالث. قد تُستخدم بيانات الملف الأساسية داخل رسائل iLingo المباشرة فقط إذا اخترت أنت قناة العروض وتحديثات التعلّم؛ ويمكنك سحب الموافقة من الإعدادات.

4. المعالجات والأغراض

• Supabase: المصادقة وملفات المستخدم.
• PostgreSQL / Neon: تقدّم التعلّم والاشتراكات وسجلات التدقيق.
• Supabase Storage: ملفات صوت/صور عند الحاجة للتشغيل.
• RevenueCat + Apple/Google: الاشتراكات والاستعادة.
• Firebase Analytics: تفاعل المنتج فقط بعد موافقة صريحة على تحليلات الاستخدام؛ تبقى إشارات الإعلان معطلة.
• Firebase Messaging: تسليم الإشعارات التشغيلية أو رسائل iLingo المباشرة بعد تفعيل القناة المناسبة.
• مزوّد SMTP/البريد المهيأ: تسليم الرسائل التشغيلية أو التي يطلبها المستخدم، ورسائل iLingo المباشرة فقط عند وجود موافقة بريد تسويقي صريحة.
• مزوّدو النطق/الترجمة والمساعدة اللغوية: قد تعالج Groq أو OpenAI تسجيل النطق، وقد تعالج OpenAI النص المستخرج ونص التدريب لتقديم التقييم. للترجمة وشرح الكلمات والصور التوضيحية وتوليد الصوت، قد يُرسل النص إلى Google أو OpenAI أو Groq أو Anthropic أو DeepSeek أو xAI أو Moonshot AI أو Z.ai أو Alibaba Cloud أو ElevenLabs أو Fish Audio أو Tatoeba، بحسب الخدمة المختارة.
• OpenAI لاستخراج نص المستند: بعد موافقتك لكل صورة، يرسل خادم iLingo نسخةً مهيأة من الصورة المحددة إلى OpenAI لاستخراج النص الظاهر فيها. لا يكفي إذن الكاميرا أو اختيار الصورة وحده لإرسالها. استخراج المقالات من روابط الويب لا يرسل محتواها إلى مزوّد ذكاء اصطناعي.
• Sentry/Crashlytics (إن فُعّلا): تشخيص أعطال منقّح؛ وقد تُربط سجلات أعطال iLingo الداخلية بالحساب عند توفر جلسة موثقة.

يطلب التطبيق موافقة منفصلة لمشاركة التسجيلات ولمشاركة النصوص الشخصية مع هذه الخدمات قبل إرسالها. يمكنك الرفض أو إيقاف المشاركة لاحقاً من الإعدادات؛ وتبقى القراءة والاستماع إلى المحتوى المنشور متاحين. يُحفظ الاختيار لهذا الحساب على هذا الجهاز، ولا تعني الموافقة على استخدام الميكروفون وحدها الموافقة على المشاركة.

5. الاحتفاظ

• الحساب والملف وصورة الملف وتقدّم التعلّم ورمز الإشعارات: طوال مدة الحساب أو إلى أن تُستبدل/تُزال الصورة أو يُلغى الرمز، ثم تُحذف/تُقلّص وفق طلب الحذف.
• استخراج المستندات والمقالات: لا يحفظ خادم iLingo صور المستندات أو مسودات الاستخراج في ملفات أو قاعدة بيانات. تظهر المسودة لك للمراجعة، ولا يُنشأ عنصر في مكتبتك إلا عند اختيار الحفظ. تُحفظ النصوص والعناوين وسجلات الاستيراد الخاصة بحسابك طوال مدة الحساب وتُحذف معه. يخضع احتفاظ OpenAI للصور والنتائج لإعدادات الخدمة وسياساته؛ ولا يعني عدم حفظها في مكتبة iLingo انعدام الاحتفاظ لدى المزوّد.
• صوت النطق: افتراضياً يُحذف مدخل المهمة بعد انتهائها؛ يصبح الملف اليتيم مؤهلاً للحذف بعد 24 ساعة ويزيله تشغيل التنظيف اليومي اللاحق. إن فُعّل الاحتفاظ الصريح فتُنظف النسخة الخاصة بعد 30 يوماً أو عند حذف الحساب.
• نصوص ودرجات التقييم: طوال مدة الحساب، ثم تُحذف مع حساب المستخدم.
• صوت النص الحر المُنشأ المخزن مؤقتاً: ينتهي سجله بعد 24 ساعة افتراضياً وبموعد لا يتجاوز 7 أيام وفق إعداد الخادم. مخرجات الترجمة المخزنة مؤقتاً: ينتهي سجلها بعد 90 يوماً افتراضياً وبموعد لا يتجاوز 365 يوماً. يزيل تشغيل التنظيف المجدول اللاحق السجلات المنتهية. تُحذف السجلات المرتبطة بالمالك أيضاً مع الحساب؛ وتبقى نتيجة المفردة العامة بلا مالك إلى موعد انتهائها المحدد.
• أحداث الفوترة: للاحتفاظ المالي/التدقيق حسب متطلبات المتجر والقانون.
• سجلات الإشعارات والحملات: 90 يوماً افتراضياً، مع تقليص الوجهات والمحتوى وفق حالة التشغيل.
• مقاييس المسارات المجمّعة وسجلات النظام وسجلات أعطال العميل التي تتحكم بها iLingo: 30 يوماً افتراضياً؛ قوالب المسارات لا تحتوي محتوى المتعلّم، وسجلات الأعطال المرتبطة تُحذف أيضاً مع الحساب.
• ملاحظات الحذف الاختيارية: تصبح مؤهلة للمسح بعد 180 يوماً ويزيلها تشغيل التنظيف اليومي الناجح اللاحق؛ ولا يُحتفظ بالبريد/الاسم فيها إلا بموافقة صريحة على المتابعة.
• سجلات تدقيق الإدارة: تُقلّص بيانات المتعلّم، وتخضع مدة الاحتفاظ النهائية لسياسة الأمان والالتزامات القانونية.
• المدد أعلاه تخص التخزين الذي تتحكم به iLingo؛ احتفاظ جميع المعالجات الخارجية — ومنها مزوّدو النطق والترجمة والفوترة والتحليلات والتشخيص والإشعارات والبريد — يخضع لإعداداتهم وسياساتهم والالتزامات القانونية المعمول بها.

6. التخزين والمشاركة

تُخزَّن البيانات على مزوّدي بنية تحتية موثوقين. لا نشارك بياناتك الشخصية مع أطراف ثالثة إلا عند الضرورة لتشغيل الخدمة أو عند الالتزام القانوني.

نستخدم HTTPS لحماية البيانات أثناء نقلها بين التطبيق وخدماتنا المتاحة عبر الإنترنت. في تطبيقَي iOS وAndroid، تُحفظ بيانات اعتماد جلسة تسجيل الدخول باستخدام التخزين الآمن لنظام التشغيل.

7. حقوقك

يمكنك طلب الوصول إلى بياناتك أو نسخة قابلة للنقل منها أو تصحيحها أو حذف الحساب من داخل التطبيق أو عبر مراسلة الدعم. تُتحقق الهوية بأقل قدر لازم وتُعالج طلبات التصدير وفق إجراء يدوي موثّق.

المنافسة الاختيارية

المشاركة في ترتيب المنافسة اختيارية. عند الانضمام تختار اسمًا للمنافسة وصورة رمزية مدمجة، وتتحكم في ظهورهما مع نقاطك وترتيبك للعامة وللأصدقاء المقبولين. لا ننسخ بريدك أو اسمك أو صورتك الخاصة إلى المنافسة. يمكنك إيقاف المشاركة أو تغيير خيارات الظهور وإزالة الأصدقاء أو حظرهم من شاشة النشاط.

النقاط مقابل المشاركة في قراءة الفصول مع إيصالات زمنية يسجلها الخادم؛ لا تثبت فهم النص أو إتقان اللغة. الفترات يومية وأسبوعية وشهرية بتوقيت UTC. تبقى إعدادات المنافسة وعلاقات الأصدقاء وأدلة منح النقاط طوال عمر الحساب؛ تصبح إيصالات القراءة التفصيلية مؤهلة للحذف بعد 30 يومًا من انتهاء صلاحيتها وتُحذف في التنظيف اليومي الناجح التالي. إعادة ضبط التعلم تلغي النقاط من الترتيب مع الاحتفاظ بمنع تكرار المكافأة، وحذف الحساب يحذف هذه البيانات المرتبطة.

8. التواصل

للاستفسارات المتعلقة بالخصوصية: support@ilingo.app

راجع أيضاً شروط الاستخدام.