سياسة الخصوصية

١. وضعان: بلا حساب، أو بتسجيل دخول اختياري

كل الدورات والأدوات تعمل بالكامل دون تسجيل. في هذا الوضع لا نعرف من أنت، ولا نُنشئ لك سجلًّا في قاعدة بياناتنا، ولا نرسل لك أي بريد.

وإن اخترت تسجيل الدخول بحساب جوجل — وهو اختياري بالكامل، وفائدته أن ينتقل تقدّمك بين أجهزتك وأن تصدر شهاداتك باسمك — فإن جوجل تعطينا عندها: اسمك المعروض، وبريدك الإلكتروني، ورابط صورتك الشخصية، ومعرّف حساب ثابت. نحفظ هذه البيانات وما يتصل بها لدى مزوّد قاعدة البيانات Supabase في الجداول التالية:

لا نبيع هذه البيانات ولا نشاركها لأغراض تسويقية، ولا نرسل رسائل دعائية.

٢. الشهادات قابلة للتحقق علنًا

هذه نقطة مهمة اعرفها قبل أن تُصدر شهادة: من يملك رقم شهادتك يستطيع أن يرى الاسم المكتوب عليها واسم الدورة وتاريخ الإصدار، عبر صفحة التحقق من الشهادات ودون أن يسجّل دخوله. هذا هو الغرض من التوثيق — أن يتحقق صاحب العمل أو الجهة من شهادتك — لكنه يعني أن رقم الشهادة معلومة تختار أنت مع من تشاركها. لا يكشف التحقق بريدك الإلكتروني ولا تقدّمك ولا أي بيانات أخرى.

٣. ما يُحفظ على جهازك

نستخدم التخزين المحلي في متصفحك (localStorage) لحفظ: تقدّمك في الدروس والاختبارات، وسجل نشاطك اليومي، ومعرّف عشوائي للجهاز لا يرتبط بهويتك، وطابور المزامنة. وعند تسجيل الدخول يُحفظ أيضًا رمز جلستك حتى تبقى داخلًا.

بلا حساب، لا تغادر هذه البيانات جهازك. وبتسجيل الدخول تُزامَن مع حسابك ليصل تقدّمك إلى أجهزتك الأخرى. لمسحها من الجهاز في أي وقت: امسح بيانات الموقع من إعدادات متصفحك (الخصوصية ← بيانات المواقع).

٤. ساحة التدريب ومحادثات «مدرب هلا»

عند استخدام ساحة التدريب، تُرسل رسالتك (مع آخر رسائل المحادثة الحالية) إلى خادم الأكاديمية، الذي يمررها بدوره إلى مزود النموذج (DeepSeek) لتوليد الرد، ثم يعيده إليك. نحن لا نخزن محادثاتك ولا نربطها بهويتك؛ أما معالجة النص لدى المزود فتخضع لسياسة خصوصية DeepSeek. لذلك طبّق هنا القاعدة الذهبية نفسها التي نعلّمها في دوراتنا: لا تشارك في المحادثة معلومات حساسة أو شخصية — لا أرقام هوية ولا بيانات بنكية ولا أسرار عمل.

٥. سجلات الاستضافة وعنوان IP

الموقع مستضاف على منصة Vercel. كأي استضافة، تسجّل خوادمها تلقائيًا بيانات تقنية قياسية عن الطلبات (مثل عنوان IP ونوع المتصفح ووقت الزيارة). هذه السجلات تديرها Vercel وفق سياساتها، ولا نستخدمها نحن لتحديد هويتك.

ونستخدم نحن عنوان IP لغرض واحد: الحدّ من الإساءة — أي منع إغراق ساحة التدريب أو إصدار الشهادات بطلبات آلية. يُحفظ العدّاد مؤقتًا لدى Upstash وينتهي تلقائيًا بانتهاء نافذة الحساب القصيرة، ولا يُستخدم لتتبّعك ولا يُربط بحسابك.

٦. الخطوط والطرف الثالث

نحمّل الخطوط العربية من Google Fonts، فيصل عنوان IP الخاص بك إلى خوادم جوجل عند تحميل الصفحة. ومزوّدونا الذين قد تمر بياناتك عبرهم هم: Vercel (الاستضافة)، وSupabase (الحساب وقاعدة البيانات)، وGoogle (تسجيل الدخول والخطوط والتحليلات)، وDeepSeek (توليد ردود ساحة التدريب)، وUpstash (عدّاد الحدّ من الإساءة). لكلٍّ منهم سياسة خصوصيته الخاصة.

٧. التحليلات

نستخدم Google Analytics (عبر Google Tag Manager) لفهم الصفحات الأكثر زيارة وكيفية استخدام الموقع، بهدف تحسين المحتوى. تجمع هذه الأداة إحصاءات مجهّلة وعامة فقط — مثل الصفحات المزارة، ونوع الجهاز والمتصفح، والموقع التقريبي على مستوى الدولة أو المدينة، ومصدر الزيارة — وتضع ملف تعريف ارتباط (كوكيز) في متصفحك لتمييز الزيارات المتكررة. لا نمرّر إلى التحليلات اسمك ولا بريدك ولا معرّف حسابك، ولا نبيع أي بيانات. تُعالَج هذه الإحصاءات لدى Google وفق سياسة خصوصيتها.

تستطيع إيقاف هذا التتبع في أي وقت: فعّل خيار «عدم التتبع» (Do Not Track) أو ارفض الكوكيز من إعدادات متصفحك، أو ثبّت إضافة Google الرسمية لإيقاف Google Analytics من هنا، أو احذف بيانات الموقع من إعدادات متصفحك.

٨. حقوقك في بياناتك

تستطيع في أي وقت أن تتصفّح بلا حساب فلا يُحفظ عنك شيء لدينا، وأن تمسح بيانات الموقع من متصفحك، وأن تعدّل الاسم الذي تُطبع به شهادتك من لوحتك ما لم تكن قد أصدرت شهادة به (عندها يُقفل ليبقى ما على الشهادة مطابقًا لما يُتحقَّق منه).

الحذف: لطلب حذف حسابك وبياناتك، راسلنا على privacy@hala.academy. ينفّذ الطلب مالك الموقع بنفسه خلال ٣٠ يومًا على الأكثر.

التصدير: تستطيع طلب نسخة من بياناتك على العنوان نفسه وخلال المدة نفسها، وتصلك ملفًّا بصيغة JSON يضم ملفك الشخصي وتقدّمك وسجلات شهاداتك.

مدة الاحتفاظ: نحتفظ بحسابك وتقدّمك ما دام الحساب نشطًا، ونحذفهما بعد ١٢ شهرًا من آخر تسجيل دخول.

٩. الأطفال والجمهور العام

المحتوى تعليمي عام مناسب لكل الأعمار، وليس موجهًا للأطفال تحديدًا. التعلّم لا يتطلب حسابًا، وتسجيل الدخول يمر عبر حساب جوجل وتحكمه شروط السن لدى جوجل.

١٠. التغييرات على هذه السياسة

إذا تغيّرت طريقة عمل الموقع بما يمس خصوصيتك، سنحدّث هذه الصفحة ونغيّر تاريخ «آخر تحديث» أعلاه. ننصحك بمراجعتها بين فترة وأخرى.

١١. تواصل معنا

لأي سؤال عن الخصوصية، راسلنا على: info@hala.academy

---

English summary

The Arabic text above is the authoritative version. This is a faithful summary of it.

Two modes. Every course and tool works fully without an account; in that mode we hold no record of you. Signing in with Google is optional — it carries your progress across devices and puts your name on your certificates. If you do sign in, Google gives us your display name, email address, avatar URL and a stable account ID, and we store those together with your progress on Supabase in four tables: profiles (certificate name, whether it is locked, created date), progress (course, lesson, completion, quiz score), activity (day and minutes studied) and certificates (certificate ID, name, course title, issue date).

Certificates are publicly verifiable. Anyone holding your certificate ID can see the name printed on it, the course and the issue date via the verification page, without signing in. That is the point of verification, but it means the ID is yours to share deliberately. Verification never exposes your email, your progress or anything else.

On your device. localStorage holds your lesson progress, daily activity, a random device identifier not tied to your identity, a sync queue, and — when signed in — your session token. Without an account none of it leaves the device.

Practice arena. Your message and the recent turns of the conversation go to our server, which forwards them to DeepSeek to generate a reply. We do not store your conversations. Do not put sensitive or personal information in them.

IP address. Vercel logs standard request data as any host does. We ourselves use your IP for one purpose only — abuse limiting on the practice arena and certificate issuance. The counter lives briefly in Upstash, expires with its short window, and is never linked to your account.

Processors. Vercel (hosting), Supabase (accounts and database), Google (sign-in, fonts, analytics), DeepSeek (chat replies) and Upstash (abuse counter). Fonts load from Google Fonts, so your IP reaches Google on page load. We sell nothing and send no marketing email.

Your data. Browse without an account and nothing is kept. Clear site data in your browser at any time. Edit your certificate name from your dashboard until a certificate is issued with it, after which it locks so the printed name keeps matching what verification returns.

Deletion and export. Email privacy@hala.academy to have your account and data deleted, or to receive a copy. The site owner executes both personally, within 30 days. An export arrives as JSON covering your profile, progress and certificate records. Deletion revokes your certificates: each certificate ID stops resolving and its public verification link stops working, so anyone checking it afterwards — an employer, an institution — will not find it. This cannot be undone. Save a PDF first if you need the certificate.

Retention. Your account and progress are kept while the account is active and purged 12 months after your last sign-in.

Questions: info@hala.academy