سياسة الخصوصية

آخر تحديث: ٢٩ تشرين الأول ٢٠٢٦

هالصفحة بتقول بالضبط شو بنجمع، ليش، ومين بيوصله. ما فيها عموميات — كل بند تحت بيقابل شي فعلي بالنظام.

مين المسؤول عن بياناتك

المسؤول عن بياناتك هو أمير موسى (Ameer Musa)، مصلحة فردية بتشتغل تحت اسم AMEER AI. التواصل: ameer@ameerli.com.

شو بنجمع

لما تشتري الكورس

• إيميلك. بييجي من البائع الرسمي (Dodo Payments، أو Paddle للمشتريات القديمة) وقت الشراء — ما بنطلبه منك إحنا. ما بنطلب عنوان سكن.
• اسمك ورقم تلفونك. اسمك بتكتبه بنموذج الدفع عند البائع الرسمي (وبيوصلنا منه مع تأكيد الدفع) — مطلوب. رقم تلفونك اختياري: بتكتبه بعد الدفع (رقم الواتساب بصفحة «تم!» أو أول ما تدخل على الكورس)، أو بخانة التلفون الاختيارية بنموذج الدفع عند البائع الرسمي. الغرض: الاسم عشان نخاطبك باسمك بإيميل الترحيب والمراسلات، والتلفون عشان نضيفك لمجموعة طلاب الكورس على واتساب ونقدر نتواصل معك بخصوص الكورس (مشكلة بالوصول، أو شي مهم بالدفع). ما منستعملهم لإعلانات، وما منشاركهم مع حدا، وما منبيعهم.
  وين بينخزّنوا: الاتنين بقاعدة بياناتنا عند Supabase. الاسم بينكتب كمان بجدول المبيعات عند Google Sheets. رقم التلفون ما بينكتب بجدول المبيعات، ولا بإشعارات الجوال، ولا بسجلات الخادم.
  قبل ما تدفع: ما منطلب رقم تلفونك. (للمشتريات قبل ٢٣ تشرين الأول ٢٠٢٦ كان بينطلب بصفحة الدفع وبينحفظ مؤقتاً — بينمسح أول ما ينسجّل الشراء، أو بعد ٢٤ ساعة بلا شراء.)
• بلدك. بنستلمه من البائع الرسمي بعد الشراء (بيطلبه للضريبة). وأحياناً بيوصلنا معه اسم محفوظ عندهم — بنستعمله بس لو ما كتبت اسمك بصفحة الدفع.
• سجل الشراء. رقم العملية من البائع الرسمي، مين هو (Dodo Payments أو Paddle)، المبلغ، العملة، الضريبة، العمولة، الصافي، تاريخ الشراء، وحالة الوصول (فعّال أو لأ). ولو انسحب الوصول: إمتى وليش (استرجاع أو نزاع بنكي).
• تقدّمك بالكورس. أي الدروس علّمتها كمكتملة، ووقت التعليم. هاد كل شي — ما بنسجّل كم دقيقة شفت ولا وين وقفت داخل الفيديو.
• كود الدخول ورابط الدخول. لما تطلب الدخول بالإيميل، بنبعتلك كود من ٦ أرقام ورابط. بنخزّن بصمة لكل واحد منهم (هاش) مش الكود ولا الرابط نفسه، مع وقت انتهائهم، ووقت الاستعمال، وعدد محاولات الكود الغلط، ووقت الطلب (عشان حد ٥ طلبات بالساعة).
  وبصمة لعنوان الـIP تبعك (HMAC بسرّ السيرفر — مش العنوان نفسه، وما بتنفكّ) مع وقت الطلب، عشان حد ٢٠ طلب بالساعة من نفس الشبكة. بتنمسح لحالها بعد ٢٤ ساعة.
  صفحة الدخول بتقلّك إذا الإيميل اللي كتبته مسجّل كطالب أو لأ.

لو كنت سجّلت بقائمة الانتظار

قائمة الانتظار سكّرت — ما عاد في تسجيل جديد. اللي سجّلوا قبل، بياناتهم بتضل عنّا عشان نبعتلهم إيميل يوم الإطلاق، وبيقدروا يلغوا الاشتراك من أي إيميل أو يطلبوا الحذف. التسجيل كان بيطلب الإيميل وبس — بس كان بيخزّن أربع معلومات: وحدة كتبتها إنت، وتلاتة بتيجي من متصفحك تلقائياً بلا ما تشوفها.

• إيميلك. اللي كتبته إنت بالحقل.
• بلدك. مستنتَجة من عنوان الـIP عبر خدمة الاستضافة — رمز الدولة وبس (مثل PS)، مش المدينة ولا الموقع الدقيق. ما بنخزّن الـIP نفسه.
• نوع متصفحك ونظام تشغيلك (user agent).
• مصدر الإحالة — مشروح بالتفصيل بالقسم اللي تحت مباشرة.

وبنسجّل كمان وقت تسجيلك، وأي إيميلات من القائمة انبعتلك ومتى — عشان ما ينبعتلك نفس الإيميل مرتين.

تتبّع مصدر الإحالة — إفصاح صريح

لما تتصفّح الموقع بس

• تسجيل جلسة التصفّح عبر Microsoft Clarity — مشروح تحت بقسم مستقل.
• زيارتك لصفحة البيع وصفحة الدفع، وشراءك عبر Meta Pixel (قياس الإعلانات) — مشروح تحت بقسم مستقل. مش بأوروبا وبريطانيا.
• سجلات الخادم عند Vercel: عنوان الـIP، نوع المتصفح، والصفحات اللي طلبتها. سجلات تقنية عادية ما بنقرأها إلا لما ينكسر شي.

شو ما بنجمعه

ملفات تعريف الارتباط (الكوكيز)

ضرورية — بلاها الموقع ما بيشتغل

• كوكي الجلسة. بتنحط لما تدخل للكورس. بتعيش ٣٠ يوم لما تدخل مباشرة بعد الشراء، و٩٠ يوم لما تدخل بكود الدخول أو برابط الإيميل، وبتحمل إيميلك موقّعاً بتوقيع السيرفر مع وقت انتهائها. HttpOnly يعني الجافاسكربت ما بيقدر يقرأها. بلاها ما بتقدر تفتح دروسك — فما إلها بديل ولا بتنطلب موافقة عليها.
• كوكي السعر (course_price). بتنحط لما تفتح صفحة البيع، وفيها رمز بلدك (من عنوان الـIP) وسعر الكورس بعملة بلدك — عشان السعر يبيّن من أول لحظة. بتعيش ساعة، وما فيها ولا معلومة عنك غير البلد. وآخر سعر شفته بينحفظ بمتصفحك (localStorage) أسبوع لنفس السبب. ولا وحدة منهم بتنبعت لحدا تاني.

اختيارية — الموقع بيشتغل بدونها

• كوكيز Microsoft Clarity. بتربط زياراتك ببعضها عشان يتسجّل تصفّحك كجلسة واحدة. بتقدر تمنعها بحاجب إعلانات أو من إعدادات Clarity (الرابط بالقسم اللي تحت) — والموقع بيضل يشتغل عادي بالكامل.
• كوكي Google Analytics (_ga). فيه معرّف عشوائي عشان يعدّ الزيارات المتكرّرة. بأوروبا وبريطانيا مطفّي افتراضياً. بتقدر تمنعه بحاجب إعلانات — والموقع بيضل يشتغل عادي.
• كوكيز Meta Pixel (_fbp، و_fbc لو وصلت من إعلان). كوكيز إعلانية من Meta (فيسبوك وإنستقرام) — بتقيس إذا إعلاناتنا وصّلت زوّار اشتروا. على صفحة البيع وصفحة الدفع بس، وبأوروبا وبريطانيا ما بتنحط أصلاً. بتقدر تمنعها بحاجب إعلانات — والموقع بيضل يشتغل عادي.

الكوكيز الإعلانية الوحيدة هي تبع Meta Pixel (مشروح تحت). غيرها، ما بنستعمل كوكيز إعلانية ولا تتبّع عبر مواقع تانية.

التحليلات — Google Analytics

Google Analytics — إحصاءات زيارات بالمجمل: أي صفحات انفتحت، من أي بلد أو مدينة تقريبية، نوع الجهاز، ومن أي رابط وصلت. ما منبعتله إيميلك ولا اسمك ولا أي شي بتكتبه، وما بنربطه بحسابك. بيحط كوكي (_ga) فيه معرّف عشوائي عشان يعدّ الزيارات المتكرّرة. بأوروبا وبريطانيا الكوكي مطفّي افتراضياً. الإعلانات وربط الأجهزة مطفّيين. بيشتغل على صفحة البيع والصفحات القانونية، مش على صفحة الدفع ولا منطقة الطالب.

قياس الإعلانات — Meta Pixel

Meta Pixel — أداة من Meta (فيسبوك وإنستقرام) بنقيس فيها نتيجة إعلاناتنا. بيشتغل على صفحة البيع وصفحة الدفع بس — مش على منطقة الطالب ولا الصفحات القانونية. بيبعت لـMeta: إنك فتحت الصفحة، وإنك وصلت لقسم السعر، وإنك كبست «اشترِ الآن» (مع السعر)، وإنك اشتريت — مع المبلغ اللي دفعته والعملة ورقم الدفعة — ومعهم رابط الصفحة، عنوان الـIP تبعك، نوع متصفحك، ومعرّف الكوكي. ما منبعتله إيميلك ولا اسمك ولا تلفونك ولا بيانات بطاقتك.

حدث الشراء بينبعت كمان من سيرفرنا لـMeta مباشرة (اسمها Conversions API)، عشان ينحسب حتى لو متصفحك منع الـPixel — بنفس رقم الدفعة، فـMeta بتعدّه مرة وحدة. بيوصلها معه نفس الأشياء: المبلغ والعملة ورقم الدفعة، عنوان الـIP، نوع المتصفح، ومعرّفات كوكيز Meta (_fbp و_fbc) لو موجودة. عشان هيك، لما تفتح صفحة الدفع بنحفظ هالأشياء مؤقتاً، مربوطة بجلسة الدفع بس (بلا اسم ولا إيميل ولا تلفون)، وبتنمسح: أول ما ينسجّل الشراء، أو بعد ٢٤ ساعة إذا ما اشتريت. بأوروبا وبريطانيا ولا حدث بينبعت — لا من المتصفح ولا من السيرفر. لو إنت مسجّل دخول بفيسبوك أو إنستقرام، Meta بتقدر تربط الزيارة بحسابك عندها وتستعملها بالإعلانات حسب سياستها. بتقدر تمنعه بحاجب إعلانات، أو من إعدادات الإعلانات بحسابك عند Meta.

التحليلات — Microsoft Clarity

نعم، Clarity مفعّل على كل صفحات الموقع — صفحة الهبوط، صفحة الدفع، قائمة الانتظار، الصفحات القانونية، ومنطقة الطالب.

وهو مش عدّاد زيارات: بيسجّل جلسة التصفّح نفسها — حركة الماوس، النقرات، التمرير، وأي صفحات فتحت وبأي ترتيب. الهدف أشوف وين الناس بتعلق بالموقع وأصلّحه.

Clarity بيخفي محتوى حقول الإدخال افتراضياً، ونموذج الدفع أصلاً بإطار مستقل من البائع الرسمي فما بيقدر يشوف جوّاته. بس بصراحة: التسجيل بيشمل تصفّحك لدروسك جوّا منطقة الطالب.

بتقدر توقفه من طرفك عبر إعدادات Clarity أو بحاجب إعلانات — والموقع بيضل يشتغل عادي بدونه.

الأطراف اللي بتوصلها بياناتك

• Dodo Payments Inc — البائع الرسمي ومعالج الدفع للمشتريات الحالية. بتوصلها بيانات الدفع والفوترة والموقع الضريبي وإيميلك واسمك (بتكتبهم بنموذجها). هي اللي بتعطينا الإيميل والاسم (ورقم التلفون لو كتبته بخانتها الاختيارية)، مش العكس. رقم الواتساب اللي بتكتبه عنّا بعد الدفع ما بيوصلها.
  وكمان: نموذج الدفع تبعها بينحمّل جوّا صفحة الدفع أول ما تنفتح، فبيوصلها عنوان الـIP ونوع المتصفح لأي حدا بيفتح صفحة الدفع — حتى لو ما كمّل شراء.
• jsDelivr — شبكة توزيع بتخدّم سكربت الدفع تبع Dodo Payments لصفحة الدفع. بيوصلها عنوان الـIP ونوع المتصفح لأي حدا بيفتح صفحة الدفع.
• Paddle — البائع الرسمي ومعالج الدفع للمشتريات اللي تمّت عبرها قبل. عندها بيانات الدفع والفوترة والموقع الضريبي والإيميل لهديك المشتريات، وأي استرجاع إلها بينعالج عبرها.
• Supabase — قاعدة البيانات. بتخزّن الإيميل وسجل الشراء والتقدّم وبصمات روابط الدخول وقائمة الانتظار، ورقم تلفونك (لو عطيتنا ياه)، وبيانات صفحة الدفع المؤقتة (بتنمسح مع الشراء أو بعد ٢٤ ساعة).
• Bunny Stream — استضافة الفيديوهات. بيوصلها عنوان الـIP وبيانات الطلب من متصفحك مرتين: لما تشغّل درس بمنطقة الطالب، ولما تفتح صفحة الهبوط أصلاً — لأن الفيديو التسويقي عليها مستضاف عندهم كمان.
• Resend — إرسال الإيميلات: الترحيب بعد الشراء، كود ورابط الدخول، وإيميلات قائمة الانتظار. بيوصلها عنوان إيميلك ومحتوى الرسالة.
• Vercel — استضافة الموقع والسيرفر. بتسجّل سجلات خادم عادية: الـIP، نوع المتصفح، والطلبات.
• Google Sheets — جدولين خاصين فيّي (مش منشورين ولا مشارَكين مع حدا):
  جدول المبيعات — نسخة عن سجل الشراء بتتحدّث بعد كل عملية. بيوصله إيميل المشتري، اسمه، بلده، رقم العملية، تاريخ الشراء، والمبالغ (المبلغ والعملة والضريبة والعمولة والصافي). ما بيوصله شي عن تقدّمك بالكورس.
  جدول متابعة الطلاب — عشان أعرف مين واقف وبحاجة مساعدة. بيوصله إيميلك، اسمك، تاريخ الشراء، كم درس علّمت كمكتمل، اسم آخر درس علّمته وإمتى، حالتك (ماشي · واقف · خلّصت · مسترجع)، وإذا لسا ضمن شروط الاسترجاع. بينكتب من جديد كل ساعة من قاعدة البيانات.
  ولا جدول منهم بيوصله رقم التلفون، ولا شي عن قائمة الانتظار.
• Pushover — إشعار على جوالي عند كل عملية شراء أو استرجاع. بالشراء: إيميل المشتري، المبلغ والعملة، رقم العملية، ووقت الشراء — ولو في تطابق مع استرجاع سابق، بأي حقل (الإيميل أو التلفون أو الاسم) ورقم العملية القديمة. بالاسترجاع: إيميل المشتري، المبلغ، رقم العملية، كم درس علّمت كمكتمل، وإمتى وصلت لنص الكورس. ومرة باليوم: ملخّص أعداد بس (كم طالب جديد · واقف · خلّص · مسترجع) — بلا أسماء ولا إيميلات. ما بيوصلها رقم التلفون أبداً — حتى لو هو اللي تطابق.
• Microsoft Clarity — التحليلات وتسجيل الجلسات، زي ما هو مشروح فوق.
• Google Fonts — خطوط الموقع بتتحمّل من سيرفرات Google، فبيوصلها عنوان الـIP تبعك عند فتح أي صفحة.
• Google Analytics — إحصاءات الزيارات، زي ما هو مشروح فوق: صفحة البيع والصفحات القانونية بس، بلا إيميل ولا اسم، والإعلانات مطفّية.
• Meta — قياس الإعلانات عبر Meta Pixel ومن سيرفرنا، زي ما هو مشروح فوق: صفحة البيع وصفحة الدفع والشراء (مع المبلغ)، بلا إيميل ولا اسم ولا تلفون، ومش بأوروبا وبريطانيا.

ما بنبيع بياناتك ولا بنأجّرها. المنصّة الإعلانية الوحيدة اللي بيوصلها شي هي Meta — وبس اللي مكتوب فوق (زيارتك، وشراءك مع المبلغ). الأطراف فوق هم كل الأطراف اللي بتوصلها بياناتك، وكل واحد فيهم بيستلم اللي مكتوب جنبه وبس — عشان تشتغل الخدمة أو ينقاس أداء الإعلانات.

نقل البيانات خارج البلد

كل الأطراف فوق سيرفراتهم برّا فلسطين — أغلبهم بالولايات المتحدة والاتحاد الأوروبي.

يعني عملياً: أي معلومة بهالصفحة — إيميلك، سجل شرائك، تقدّمك، تسجيل تصفّحك — مخزّنة ومعالَجة خارج البلد، وخاضعة لقوانين الدول اللي فيها هالسيرفرات، مش لقانون محلي.

ما بنقدر نغيّر هذا: هاي خدمات عالمية وما في بديل محلي بنفس الموثوقية. بنختار مزوّدين معروفين وإلهم سياسات خصوصية منشورة، بس لازم تعرف هالحقيقة قبل ما تسجّل أو تشتري.

قدّيش بنحتفظ فيها

• سجل الشراء — بيضل، لأن وصولك مدى الحياة مربوط فيه، ولأن البائع الرسمي (Dodo Payments أو Paddle) بيطلب سجلات ضريبية.
• اسمك ورقم تلفونك — بيضلّوا مع سجل الشراء. بتطلب حذف رقم تلفونك لحاله؟ بنمسحه وبيضل وصولك شغّال.
  بيانات صفحة الدفع بلا شراء (فتحت صفحة الدفع وما كمّلت) — عنوان الـIP ونوع المتصفح ومعرّفات كوكيز Meta (فوق، بقسم Meta Pixel) بتنمسح بعد ٢٤ ساعة.
• التقدّم وسجل الاسترجاع — بيضلّوا بعد الاسترجاع، والسبب منع التلاعب بسياسة الاسترجاع. السياسة بتعتمد عليهم (استرجاع مرة وحدة لكل شخص، وبشرط تكون خلّصت أقل من نص الدروس) — لو كانوا بينمسحوا، حدا بيقدر يسترجع ويرجع يشتري ويكمّل الباقي كأنه جديد. فلو رجعت اشتريت بنفس الإيميل، تقدّمك بيرجع لنفس النقطة اللي وقفت عندها. وبعد طلب الحذف، بنحتفظ بس بالحد الأدنى اللازم لتطبيق سياسة الاسترجاع: سجل الاسترجاع وعدد الدروس المكتملة، ولهالغرض بس.
• المطابقة مع الاسترجاعات السابقة — لما حدا بيشتري، بنقارن إيميله ورقم تلفونه واسمه مع شراءات انسحب وصولها قبل، عشان نعرف إذا نفس الشخص رجع. المقارنة بتصير عنّا، ما بتطلع لأي طرف. لو في تطابق، بيوصلني تنبيه — وما بينرفض حدا تلقائياً، والقرار بيضل بشري.
• قائمة الانتظار — بتضل لحد ما تلغي اشتراكك أو تطلب الحذف. لما تلغي، بنعلّم الصف كـ«ملغي» وبنوقف عن إرسال أي شي — الإيميل بيضل مخزّن عشان ما ينبعتلك بالغلط مرة تانية. بدك حذف كامل؟ اطلبه وبعمله.
• كود ورابط الدخول — الكود بينتهي بعد ١٥ دقيقة، والرابط بعد ٢٤ ساعة من إرساله. الاتنين بيصيروا غير صالحين فوراً بعد أول استعمال (أي واحد منهم)، والكود كمان بعد ٥ محاولات غلط أو لما تطلب كود جديد. بصمة عنوان الـIP (لحد الطلبات) بتنمسح لحالها بعد ٢٤ ساعة.
  أما البصمة (الهاش) فبتضل بالقاعدة: بنحذفها يدوياً من وقت لوقت. بنشتغل على أتمتة هذا. البصمة هاش SHA-256 لرابط منتهي أصلاً — ما بتعطي دخول ولا بتنفكّ لرابط شغّال.
• جدول المبيعات (Google Sheets) — بيضل زي سجل الشراء. بتطلب حذف؟ بنمسح سطرك من الجدول كمان، مش بس من قاعدة البيانات.
• جدول متابعة الطلاب (Google Sheets) — ما إله نسخة خاصة فيه: بينكتب من جديد كل ساعة من قاعدة البيانات. أي شي بينمسح من القاعدة بيختفي منه خلال ساعة.
• إشعارات Pushover — بتضل بسجل الإشعارات عندهم حسب سياستهم، وبتنمسح من جوالي لما أمسحها.
• سجلات خادم Vercel — حسب سياسة Vercel، مش بإيدنا.
• بيانات Clarity — حسب سياسة Microsoft، مش بإيدنا.
• بيانات Meta Pixel — حسب سياسة Meta، مش بإيدنا.
• بيانات Google Analytics — البيانات المربوطة بالمعرّف العشوائي بتضل ١٤ شهر، وبعدها Google بيمسحها لحاله. التقارير المجمّعة (أعداد بلا معرّف) بتضل.

حقوقك

إلغاء الاشتراك بإيميلات قائمة الانتظار ما بيحتاج تسألني. طريقتان، والاتنين شغّالين:

• الرابط بآخر الإيميل — بيفتحلك صفحة بتسأل «بدك تلغي اشتراكك؟» وفيها زر واحد. الإلغاء بيصير لما تضغط الزر، مش بمجرد فتح الرابط.
• زر «إلغاء اشتراك» تبع جيميل (جنب اسمي فوق الرسالة) — هذا بيلغي فوراً بضغطة وحدة.

الخطوة الزيادة بالطريقة الأولى مقصودة: فاحصات الأمان وخدمات البريد بتفتح روابط الرسائل تلقائياً قبل ما تشوفها إنت، وصفحة التأكيد بتمنعها من إلغاء اشتراكك بلا علمك. صار هذا فعلاً قبل ما نضيف الصفحة.

ولأي شي تاني، اكتبلي على ameer@ameerli.com وبقدر:

• أعطيك نسخة من كل اللي مخزّن عنك.
• أصحّح أي معلومة غلط.
• أحذف تقدّمك بالكورس — مع حدّ أدنى بنحتفظ فيه لسياسة الاسترجاع (تحت).
• أحذف صفّك من قائمة الانتظار نهائياً — إيميل وبلد ومصدر إحالة وكله.

برد خلال ٧ أيام على أبعد تقدير. ما في نموذج ولا خطوات معقّدة — إيميل وبس.

حذف سجل الشراء بيعني إلغاء وصولك للكورس نهائياً — فبأكّد معك قبل ما أعمله. وبيانات الفوترة عند البائع الرسمي (Dodo Payments أو Paddle، حسب الاسم على فاتورتك) بتنطلب منه هو مباشرة.

بعد طلب حذف التقدّم، بنحتفظ بس بالحد الأدنى اللازم لتطبيق سياسة الاسترجاع: سجل الاسترجاع وعدد الدروس المكتملة، ولهالغرض بس — ليش، مكتوب فوق بقسم «قدّيش بنحتفظ فيها».

الأمان

الاتصال بالموقع كله مشفّر (HTTPS). أكواد وروابط الدخول بتنخزّن كبصمة مش كنص. روابط الفيديو موقّعة وبتنتهي بعد ساعتين. قاعدة البيانات ما بيوصلها المتصفح إطلاقاً — كل شي بيمرق عبر السيرفر.

مع هيك، ما في نظام آمن ١٠٠٪. لو صار خرق يمسّ بياناتك، بخبّرك بالإيميل.

الأطفال

الكورس مش موجّه لمن هم دون ١٦ سنة، وما بنجمع بياناتهم عن قصد. لو اكتشفت إن حساباً أو تسجيلاً بقائمة الانتظار إله، بحذف بياناته بلا ما تطلب. ولو إنت وليّ أمر وبتشك بهذا، اكتبلي وبتصرّف فوراً.

تعديل السياسة

لو تغيّر شي — أداة جديدة أو بيان جديد بنجمعه — بحدّث هالصفحة وبغيّر تاريخ «آخر تحديث» فوق.