سياسة الخصوصية

1. من المسؤول عن بياناتك

• مشغّل المنصة: تُشغّل منصة Maharify على النطاق maharify.com من القاهرة، جمهورية مصر العربية.
• التواصل بخصوص بياناتك: تُرسَل كل طلبات الاطلاع أو التصحيح أو الحذف وأي استفسار عن الخصوصية إلى البريد maharify2026@gmail.com أو الهاتف/واتساب +201100202451، وهي نقطة الاتصال المعتمدة لهذه الطلبات.
• تقسيم الأدوار: بالنسبة لبيانات المعلّم/السنتر المشترك، تكون Maharify هي المتحكّم (المسؤول عن المعالجة). أما بيانات الطلاب داخل أكاديمية معلّم، فالمعلّم هو المتحكّم وMaharify هي المعالِج الذي يعمل نيابة عنه ووفق تعليماته.

2. البيانات التي نجمعها فعلياً

هذه قائمة صريحة بما تخزّنه أنظمتنا بالفعل، لا قائمة عامة:

أ) بيانات الحساب (تقدّمها أنت عند التسجيل)

• البريد الإلكتروني، واسم المستخدم، والاسم الأول واسم العائلة.
• كلمة المرور — مخزَّنة مُجزَّأة (hashed) ولا يمكننا الاطلاع عليها أبداً.
• رقم الهاتف.
• رقم هاتف ولي الأمر — يُجمع من الطلاب لأغراض تقارير المتابعة التي يرسلها المعلّم؛ اختياري وبحسب إعداد كل أكاديمية.
• الصف الدراسي (ابتدائي/إعدادي/ثانوي) والشعبة اللغوية (عربي/لغات) — لتصنيف الكورسات المناسبة.
• الصورة الشخصية والنبذة التعريفية إن أضفتها، وطريقة التسجيل المستخدمة (بريد/جوجل).

ب) بيانات تُجمع تلقائياً عند الاستخدام

• عنوان الـIP — يُسجَّل عند تسجيل الدخول (آخر عنوان دخول) ويُستخدم في تحديد معدّل الطلبات وقفل الحساب عند محاولات الدخول الفاشلة المتكررة، ولأغراض التحليلات.
• تاريخ ووقت آخر تسجيل دخول، وسجلات محاولات الدخول الفاشلة.
• بصمة الجهاز (Device Fingerprint) واسم الجهاز وآخر ظهور له — تُستخدم حصراً لتطبيق حدّ جهازين لكل حساب طالب حمايةً لمحتوى المعلّم من التسريب. إنها قيمة مُشتقّة من خصائص المتصفح/الجهاز ولا تتيح لنا الوصول إلى جهازك ولا إلى ملفاتك.
• بيانات التصفح داخل المنصة: الصفحات والكورسات التي فُتحت، ونسبة التقدّم في الدروس، ودرجات الاختبارات، ووقت المشاهدة.
• ملفات تعريف الارتباط (Cookies) الضرورية لتشغيل الجلسة وتذكّر تسجيل الدخول وتحديد الأكاديمية التي تزورها.

ج) المحتوى الذي ترفعه

• الفيديوهات والملفات والصور والمستندات والاختبارات والواجبات وإجابات الطلاب والرسائل داخل مجتمعات الأكاديمية.
• النصوص التي تُدخلها في أدوات الذكاء الاصطناعي (أسئلة المحادثة، المستندات التي تطلب الإجابة عنها).

د) بيانات الدفع

• نخزّن مراجع العملية فقط: رقم الطلب لدى بوابة الدفع، ومفتاح الجلسة، والمبلغ، والعملة (EGP)، وحالة العملية (قيد الانتظار/مدفوع/فاشل)، وتاريخها، والكورس أو الباقة المرتبطة بها.
• لا نستقبل ولا نخزّن أرقام البطاقات الائتمانية أو تواريخ انتهائها أو رموز التحقق (CVV) على الإطلاق. تُدخَل هذه البيانات على صفحة الدفع التابعة لبوابة Kashier مباشرة. راجع صفحة أمان المدفوعات.

3. لماذا نعالج هذه البيانات (الغرض والأساس القانوني)

لا نستخدم بياناتك في إعلانات موجَّهة، ولا نبيعها أو نؤجّرها لأي طرف. ولا نتخذ قرارات آلية بحتة تُنتج أثراً قانونياً عليك.

4. الأطراف الثالثة التي تُعالَج لديها بياناتك

نستعين بمزوّدي خدمة محدّدين لتشغيل المنصة، وكلٌّ منهم يتلقّى الحد الأدنى اللازم فقط:

قد نُفصح عن بيانات أيضاً بأمر من جهة قضائية أو رقابية مصرية مختصة، أو للدفاع عن حقوقنا القانونية، أو للتحقيق في احتيال أو نزاع على عملية دفع بالتعاون مع البنك أو بوابة الدفع.

5. نقل البيانات خارج مصر

بعض مزوّدي الخدمة أعلاه (شبكة توصيل المحتوى، مزوّدو البريد ونماذج الذكاء الاصطناعي، الاستضافة) يشغّلون خوادم خارج جمهورية مصر العربية، ما يعني أن جزءاً من البيانات قد يُعالَج خارجها. نتعامل فقط مع مزوّدين ذوي سمعة يلتزمون تعاقدياً بمستوى حماية لا يقلّ عمّا يوجبه القانون المصري، ونقصر ما يُنقل على الحد اللازم للتشغيل. وننبّه إلى أن المادة 14 من قانون حماية البيانات الشخصية رقم 151 لسنة 2020 تشترط لنقل البيانات إلى خارج مصر الحصول على ترخيص أو تصريح من مركز حماية البيانات الشخصية، ويلتزم المشغّل باستيفاء هذا الإجراء وفق ما تقرّره الجهة المختصة وضوابطها التنفيذية. أما تحصيل المدفوعات فيتم عبر بوابة الدفع Kashier.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب والمحتوى: تُحفظ طوال سريان حسابك. بعد انتهاء الاشتراك دون تجديد تمرّ الأكاديمية بمراحل السماح ثم القراءة فقط ثم التعليق، ويجوز حذف البيانات نهائياً بعد 90 يوماً من تاريخ الانتهاء وبعد إخطارك.
• سجلات الدخول وعناوين IP وبصمات الأجهزة: تُحفظ طوال نشاط الحساب لأغراض الأمن، وتُحذف مع حذف الحساب.
• مراجع المدفوعات والفواتير: نحتفظ بها للمدة التي تفرضها القوانين المحاسبية والضريبية المصرية (خمس سنوات على الأقل)، حتى بعد حذف الحساب، وذلك التزاماً قانونياً لا يمكننا تجاوزه.
• النسخ الاحتياطية: قد تبقى نسخة من البيانات المحذوفة في النسخ الاحتياطية لفترة محدودة قبل أن تُستبدل دورياً.

7. حقوقك بموجب القانون 151 لسنة 2020

لك الحق في:

• العلم بالبيانات المحتفظ بها عنك وبأغراض معالجتها.
• الاطلاع على بياناتك والحصول على نسخة منها.
• التصحيح أو التعديل أو التحديث — وأغلب بيانات ملفك الشخصي يمكنك تعديلها بنفسك من إعدادات الحساب.
• المحو / الحذف وفق الإجراء الموضّح في البند 8.
• سحب الموافقة في أي وقت بالنسبة للمعالجة القائمة على الموافقة (مثل رقم ولي الأمر أو الرسائل التسويقية).
• الاعتراض على معالجة معيّنة، وتقييد المعالجة في الحالات التي يجيزها القانون.
• الشكوى إلى الجهة الرقابية المصرية المختصة بحماية البيانات الشخصية إذا لم تقتنع بردّنا.

8. كيف تطلب الاطلاع أو الحذف — الإجراء الحقيقي

نُفضّل الشفافية على الوعود: لا يوجد حالياً زر «احذف حسابي» داخل واجهة المستخدم. حذف الحساب يتم عبر إجراء يدوي ينفّذه فريقنا على النحو التالي:

1. أرسل طلبك من البريد الإلكتروني المسجَّل بحسابك إلى maharify2026@gmail.com، موضّحاً نوع الطلب (اطلاع / تصحيح / حذف).
2. نتحقق من هويتك للتأكد من أن الطلب صادر منك فعلاً (قد نطلب تأكيداً إضافياً).
3. نُقرّ باستلام الطلب خلال يومي عمل، وننفّذه خلال 30 يوماً كحد أقصى من تاريخ التحقق من الهوية، ونبلغك عند الانتهاء.

ما يحدث عند الحذف: يُحذف سجل المستخدم وعضوياته في الأكاديميات وما يرتبط به من بيانات مترابطة حذفاً نهائياً من قاعدة البيانات. أما ما لا نستطيع حذفه فنُصارحك به: سجلات المدفوعات والفواتير تبقى للمدة القانونية الضريبية، والنسخ الاحتياطية تبقى لفترة محدودة حتى استبدالها الدوري. وإذا كنت معلّماً، فإن حذف حسابك يعني حذف أكاديميتك ومحتواها وفقدان طلابك للوصول — لذا نؤكّد معك الطلب قبل التنفيذ ولا رجعة فيه بعد ذلك.

9. إجراءات الأمن

• كل الاتصالات بالمنصة مشفّرة عبر HTTPS / TLS.
• كلمات المرور مخزَّنة مُجزَّأة بخوارزمية تجزئة حديثة ولا تُحفظ كنص صريح.
• قفل تلقائي للحساب عند تكرار محاولات الدخول الفاشلة، ورصد المحاولات الصادرة من عناوين IP متعددة.
• تحديد معدّل الطلبات (Rate limiting) للحماية من الهجمات الآلية.
• صلاحيات مبنية على الأدوار (RBAC): لا يرى أحد داخل المنظمة إلا ما يخصّ دوره، ولا تصل أكاديمية إلى بيانات أكاديمية أخرى.
• التحقق من صحة توقيع إشعارات الدفع الواردة من بوابة الدفع قبل الاعتداد بها.
• علامات مائية ديناميكية وحدّ الأجهزة لحماية محتوى المعلّمين.

لا يوجد نظام آمن بنسبة 100%. وفي حال وقوع اختراق يُرجَّح أن يضرّ بحقوقك، نُخطرك ونُخطر الجهة الرقابية المختصة وفقاً لما يوجبه القانون.

10. بيانات الأطفال والقُصّر

جزء كبير من مستخدمي المنصة طلاب دون سنّ الرشد. لا نجمع من الطالب إلا البيانات اللازمة لخدمته التعليمية، ونتعامل مع رقم ولي الأمر بوصفه بياناً حساساً يُستخدم فقط في تقارير المتابعة التي يُرسلها معلّمه. يقع على المعلّم/السنتر — بصفته المتحكّم في بيانات طلابه — التزام الحصول على موافقة ولي الأمر حيثما يوجبها القانون. ولولي الأمر أن يتواصل معنا مباشرة للاطلاع على بيانات ابنه أو طلب حذفها.

11. تحديثات هذه السياسة

قد نُحدّث هذه السياسة عند تغيّر الخدمة أو التشريعات. التغييرات الجوهرية نُخطر بها على بريدك المسجَّل و/أو بإشعار داخل المنصة قبل سريانها، ويُحدَّث تاريخ آخر تعديل أدناه دائماً.

12. التواصل بخصوص الخصوصية

• البريد: maharify2026@gmail.com
• الهاتف / واتساب: +201100202451
• مكان التشغيل: القاهرة، جمهورية مصر العربية

تاريخ آخر تحديث: 14 سبتمبر 2026