سياسة الخصوصية
تاريخ آخر تحديث: يوليو 2026
1. مقدمة
نحن في منصة D-Index التعليمية نحترم خصوصية المستخدمين، ونلتزم بحماية البيانات الشخصية التي يتم جمعها أو استخدامها عند زيارة الموقع، إنشاء الحسابات، شراء الدورات، التقديم كمدرب، استخدام لوحة التحكم، أو التواصل معنا.
توضح هذه السياسة:
-
أنواع البيانات التي نجمعها.
-
أسباب جمع البيانات.
-
كيفية استخدام البيانات وحمايتها.
-
الجهات التي قد تتم مشاركة البيانات معها.
-
حقوق المستخدم المتعلقة ببياناته.
-
كيفية التواصل معنا بشأن الخصوصية.
باستخدامك للمنصة أو إرسال أي نموذج من خلالها، فإنك تقر بأنك قرأت هذه السياسة وفهمت آلية معالجة بياناتك.
2. نطاق تطبيق السياسة
تنطبق سياسة الخصوصية على:
-
زوار الموقع.
-
الطلاب والمتدربين.
-
المدربين والمتقدمين للانضمام كمدربين.
-
العملاء الذين يشترون الدورات.
-
مستخدمي لوحات التحكم.
-
الأشخاص الذين يرسلون استفسارات أو نماذج تواصل.
-
أي شخص يستخدم الخدمات أو الخصائص المتاحة عبر المنصة.
قد تحتوي المنصة على روابط لخدمات أو مواقع خارجية، ولا نتحمل مسؤولية سياسات الخصوصية الخاصة بهذه الجهات.
3. البيانات التي نجمعها
قد نجمع الأنواع التالية من البيانات:
أ. بيانات الحساب والهوية
-
الاسم الكامل.
-
اسم المستخدم.
-
البريد الإلكتروني.
-
رقم الهاتف.
-
الدولة.
-
صورة الحساب.
-
كلمة المرور بصيغة مشفرة.
-
نوع الحساب، مثل طالب أو مدرب أو مسؤول.
لا يتم تخزين كلمات المرور بصيغة قابلة للقراءة، وتتم إدارتها من خلال نظام WordPress وآليات المصادقة المرتبطة به.
ب. بيانات طلبات المدربين
عند تقديم طلب الانضمام كمدرب، قد نجمع:
-
الاسم الكامل.
-
البريد الإلكتروني.
-
رقم الهاتف وكود الدولة.
-
الدولة.
-
التخصص.
-
سنوات الخبرة.
-
النبذة المهنية.
-
رابط LinkedIn أو الموقع الشخصي.
-
نماذج الأعمال أو الدورات السابقة.
-
السيرة الذاتية.
-
الموافقة على الشروط والأحكام.
-
حالة الطلب وملاحظات المراجعة.
-
تاريخ تقديم الطلب.
-
عنوان IP وبعض بيانات الحماية التقنية.
إرسال طلب التسجيل لا يؤدي إلى إنشاء حساب مدرب تلقائيًا، ولا يتم إنشاء الحساب إلا بعد المراجعة والموافقة.
ج. بيانات الدورات والتعلم
قد نجمع بيانات مرتبطة باستخدام المنصة، ومنها:
-
الدورات التي تم شراؤها أو التسجيل فيها.
-
تقدم الطالب داخل الدورة.
-
الدروس المكتملة.
-
نتائج الاختبارات والتقييمات.
-
الشهادات الصادرة.
-
تاريخ بدء واستكمال الدورة.
-
تقييمات ومراجعات الدورات.
-
الرسائل أو الأسئلة المرسلة للمدربين.
د. بيانات الدفع والفوترة
قد تشمل بيانات الدفع:
-
الاسم.
-
البريد الإلكتروني.
-
عنوان الفوترة.
-
قيمة الطلب.
-
العملة.
-
حالة الدفع.
-
رقم الطلب.
-
رقم أو مرجع المعاملة.
-
وسيلة الدفع المستخدمة.
تتم معالجة بيانات البطاقات عادةً من خلال بوابات دفع خارجية، ولا يُفترض أن تحتفظ المنصة بكامل بيانات البطاقة المصرفية مباشرة. وتعرض سياسة الخصوصية الحالية للمنصة أن معلومات الدفع تتم معالجتها من خلال مزودي دفع آمنين مثل PayPal أو Stripe أو غيرهما، بحسب الخدمات المفعّلة فعليًا. (Dindex Courses)
هـ. البيانات التقنية
قد نجمع تلقائيًا:
-
عنوان IP.
-
نوع المتصفح.
-
نوع الجهاز.
-
نظام التشغيل.
-
الصفحات التي تمت زيارتها.
-
وقت وتاريخ الزيارة.
-
مصدر الزيارة.
-
بيانات الجلسة.
-
ملفات تعريف الارتباط.
-
سجلات الأخطاء والحماية.
-
محاولات تسجيل الدخول.
-
النشاط داخل الحساب.
و. بيانات التواصل
عند التواصل معنا، قد نجمع:
-
الاسم.
-
البريد الإلكتروني.
-
رقم الهاتف.
-
محتوى الرسالة.
-
المرفقات.
-
سجل المراسلات.
-
ملاحظات خدمة العملاء.
4. كيف نجمع البيانات؟
قد نجمع البيانات من خلال:
-
إنشاء حساب جديد.
-
شراء دورة.
-
التسجيل في دورة.
-
تقديم طلب الانضمام كمدرب.
-
رفع السيرة الذاتية أو المستندات.
-
تعبئة نماذج التواصل.
-
استخدام لوحة الطالب أو المدرب.
-
إرسال تقييم أو تعليق.
-
الاشتراك في الرسائل البريدية.
-
التواصل عبر البريد أو الهاتف أو واتساب.
-
ملفات تعريف الارتباط وتقنيات التحليلات.
-
خدمات الدفع والاستضافة والحماية المتكاملة مع المنصة.
5. أغراض استخدام البيانات
نستخدم البيانات للأغراض التالية:
أ. تشغيل الحسابات والخدمات
-
إنشاء وإدارة حسابات المستخدمين.
-
تسجيل الدخول والتحقق من الهوية.
-
تقديم الدورات والمحتوى التعليمي.
-
عرض التقدم الدراسي.
-
إصدار الشهادات.
-
تمكين المدربين من إدارة دوراتهم وطلابهم.
ب. معالجة طلبات المدربين
-
مراجعة المؤهلات والخبرة.
-
التحقق من البيانات والمستندات.
-
التواصل مع المتقدم.
-
طلب معلومات إضافية.
-
قبول أو رفض الطلب.
-
إنشاء حساب Instructor بعد القبول.
-
إرسال رابط تعيين كلمة المرور.
-
حفظ سجل حالة الطلب.
ج. معالجة المدفوعات والطلبات
-
إتمام عملية الشراء.
-
التحقق من حالة الدفع.
-
إصدار إشعارات الطلب.
-
إتاحة الدورة بعد الدفع.
-
معالجة طلبات الاسترداد.
-
مكافحة العمليات الاحتيالية.
-
إعداد التقارير المالية.
د. التواصل والإشعارات
قد نرسل رسائل تتعلق بـ:
-
تأكيد إنشاء الحساب.
-
تأكيد التسجيل أو الشراء.
-
حالة طلب المدرب.
-
طلب معلومات إضافية.
-
قبول أو رفض الطلب.
-
إعادة تعيين كلمة المرور.
-
تحديثات الدورة.
-
الشهادات.
-
الدعم الفني.
-
تغييرات مهمة في السياسات.
هـ. تحسين الخدمة
-
تحليل استخدام المنصة.
-
تحسين تجربة المستخدم.
-
اكتشاف الأعطال.
-
قياس أداء الصفحات والدورات.
-
تطوير الخصائص.
-
تحسين المحتوى والتسويق.
و. الأمان ومنع إساءة الاستخدام
-
منع الاحتيال والطلبات الوهمية.
-
منع الرسائل المزعجة.
-
حماية الحسابات.
-
مراقبة محاولات الدخول غير المصرح بها.
-
التحقق من الملفات المرفوعة.
-
حماية المنصة من الهجمات الأمنية.
-
الاحتفاظ بسجلات تقنية للتحقيق عند الحاجة.
ز. الالتزام القانوني
قد نستخدم البيانات من أجل:
-
الامتثال للأنظمة والقوانين.
-
تنفيذ الالتزامات المالية والضريبية.
-
الاستجابة للطلبات القانونية الرسمية.
-
حماية حقوق المنصة والمستخدمين.
-
تسوية النزاعات والشكاوى.
6. الأساس القانوني لمعالجة البيانات
تتم معالجة البيانات، بحسب الحالة، استنادًا إلى واحد أو أكثر من الأسس التالية:
-
موافقة المستخدم.
-
تنفيذ عقد أو خدمة طلبها المستخدم.
-
اتخاذ خطوات قبل إبرام اتفاقية، مثل مراجعة طلب المدرب.
-
الوفاء بالتزام قانوني.
-
حماية الحقوق والمصالح المشروعة للمنصة.
-
حماية النظام من الاحتيال والهجمات.
-
إنشاء أو ممارسة أو الدفاع عن المطالبات القانونية.
ينظم القانون الإماراتي لحماية البيانات الشخصية معالجة البيانات ويضع متطلبات تتعلق بالموافقة، والأمان، وحقوق صاحب البيانات، ونقل البيانات، والإبلاغ عن بعض الحوادث. (UAE)
7. ملفات تعريف الارتباط Cookies
تستخدم المنصة ملفات تعريف الارتباط وتقنيات مشابهة من أجل:
-
إبقاء المستخدم مسجلًا في حسابه.
-
حفظ إعدادات اللغة أو العملة.
-
إدارة جلسة الشراء.
-
حفظ محتويات سلة المشتريات.
-
حماية النماذج.
-
تحليل الزيارات.
-
تحسين أداء الموقع.
-
قياس فعالية الحملات التسويقية.
قد تشمل أنواع ملفات تعريف الارتباط:
ملفات ضرورية
لازمة لتشغيل الحساب والدفع والجلسة والأمان.
ملفات وظيفية
تستخدم لحفظ بعض اختيارات المستخدم.
ملفات تحليلية
تساعدنا على فهم كيفية استخدام الموقع.
ملفات تسويقية
قد تستخدم لقياس الحملات أو عرض إعلانات ذات صلة، عند تفعيل هذه الأدوات.
يمكن للمستخدم التحكم في ملفات تعريف الارتباط من إعدادات المتصفح، لكن تعطيل الملفات الضرورية قد يؤثر على تسجيل الدخول أو الشراء أو استخدام المنصة.
8. مشاركة البيانات مع أطراف أخرى
لا نبيع البيانات الشخصية للمستخدمين.
قد نشارك الحد الأدنى اللازم من البيانات مع:
-
شركات الاستضافة.
-
بوابات الدفع.
-
خدمات البريد الإلكتروني.
-
خدمات النسخ الاحتياطي.
-
أدوات التحليلات.
-
خدمات الحماية ومكافحة الاحتيال.
-
خدمات تخزين أو تشغيل الفيديو.
-
مزودي الدعم الفني.
-
المحاسبين أو المستشارين القانونيين.
-
الجهات الحكومية أو القضائية عند وجود طلب قانوني ملزم.
يلتزم مزودو الخدمات باستخدام البيانات بالقدر اللازم لتنفيذ الخدمة، وفق اتفاقياتهم وسياساتهم القانونية.
9. بيانات المدفوعات
تتم عمليات الدفع من خلال مزودي دفع خارجيين.
قد يتم تحويل المستخدم إلى صفحة دفع تابعة لمزود الخدمة، أو معالجة الدفع من خلال نموذج مدمج تابع له.
تخضع بيانات الدفع أيضًا لسياسة الخصوصية وشروط الاستخدام الخاصة بمزود الدفع.
يجب عدم إرسال بيانات البطاقة المصرفية عبر:
-
البريد الإلكتروني.
-
نماذج التواصل العامة.
-
رسائل واتساب.
-
مرفقات غير آمنة.
10. ملفات السيرة الذاتية والمرفقات
عند رفع السيرة الذاتية في طلب التسجيل كمدرب:
-
يتم استخدامها لمراجعة الطلب فقط.
-
يتم تقييد الوصول إليها على المسؤولين المصرح لهم.
-
لا يتم نشرها للعامة.
-
قد يتم التحقق من نوع الملف وحجمه.
-
قد يتم تغيير اسم الملف لأسباب أمنية.
-
قد يتم حذف الملف بعد انتهاء الغرض أو انتهاء فترة الاحتفاظ.
-
يجب ألا يحتوي الملف على بيانات حساسة غير ضرورية.
يرجى عدم تضمين:
-
كلمات مرور.
-
بيانات بطاقات مصرفية.
-
أرقام سرية.
-
معلومات صحية غير مطلوبة.
-
مستندات هوية كاملة، إلا عند طلبها رسميًا وبطريقة آمنة.
11. حماية البيانات
نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات، ومنها:
-
تشفير كلمات المرور.
-
تقييد صلاحيات الوصول.
-
التحقق من الصلاحيات.
-
حماية النماذج باستخدام Nonce.
-
تنقية المدخلات وترميز المخرجات.
-
حماية من SQL Injection وXSS وCSRF.
-
التحقق من الملفات المرفوعة.
-
تحديد عدد محاولات الإرسال أو الدخول.
-
النسخ الاحتياطي.
-
تحديث الأنظمة والإضافات.
-
سجلات الأمان.
-
استخدام اتصالات HTTPS.
-
حماية الحسابات الإدارية.
يعرف القانون الإماراتي أمن البيانات الشخصية باعتباره مجموعة من التدابير التقنية والتنظيمية والإجراءات التي تحافظ على سرية البيانات وسلامتها وتوافرها. (UAE Legislation)
ورغم اتخاذ إجراءات الحماية، لا توجد وسيلة إلكترونية يمكن ضمان أمانها بنسبة 100%.
12. الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة المطلوبة قانونيًا.
قد تختلف مدة الاحتفاظ حسب نوع البيانات:
-
بيانات الحساب: طوال فترة بقاء الحساب فعالًا.
-
بيانات الطلبات والفواتير: وفق المتطلبات المالية والقانونية.
-
سجلات التعلم والشهادات: لدعم وصول المستخدم إلى سجله التعليمي.
-
طلبات المدربين: خلال فترة المراجعة والتعاون، أو لفترة مناسبة بعد إغلاق الطلب.
-
السيرة الذاتية: حتى انتهاء الغرض من المراجعة، إلا إذا تطلب الأمر الاحتفاظ بها لفترة أطول.
-
سجلات الأمان: للمدة اللازمة للتحقيق ومنع إساءة الاستخدام.
-
مراسلات الدعم: حسب الحاجة لخدمة المستخدم وحل النزاعات.
عند انتهاء الحاجة، يتم حذف البيانات أو إخفاء هويتها أو تقييد استخدامها، بحسب ما يسمح به القانون.
13. نقل البيانات خارج الدولة
قد يستخدم بعض مزودي الاستضافة أو البريد أو الدفع أو التحليلات خوادم موجودة خارج دولة الإمارات.
في هذه الحالة، يتم التعامل مع نقل البيانات وفق الضمانات القانونية والتعاقدية المناسبة، وبما يتوافق مع متطلبات حماية البيانات المطبقة.
يتضمن قانون حماية البيانات الشخصية الإماراتي أحكامًا تتعلق بمعالجة البيانات عبر الحدود. (UAE Legislation)
14. حقوق المستخدم
وفقًا للقوانين المعمول بها، قد يكون للمستخدم الحق في:
-
معرفة البيانات التي نعالجها.
-
طلب الوصول إلى بياناته.
-
طلب تصحيح البيانات غير الدقيقة.
-
تحديث بيانات الحساب.
-
طلب حذف البيانات في الحالات المسموح بها.
-
سحب الموافقة عندما تكون المعالجة مبنية عليها.
-
الاعتراض على بعض أنواع المعالجة.
-
طلب تقييد المعالجة.
-
طلب نقل البيانات عند انطباق ذلك.
-
تقديم شكوى بشأن استخدام البيانات.
-
معرفة الجهات أو الفئات التي تتم مشاركة البيانات معها.
قد نطلب التحقق من هوية مقدم الطلب قبل تنفيذ أي طلب متعلق بالبيانات.
قد لا يمكن تنفيذ الحذف الكامل في بعض الحالات، مثل:
-
وجود التزام قانوني.
-
وجود معاملات مالية.
-
وجود نزاع أو مطالبة.
-
الحاجة إلى حماية المنصة من الاحتيال.
-
ضرورة الاحتفاظ بسجلات الشهادات أو المعاملات.
15. الحسابات وكلمات المرور
يتحمل المستخدم مسؤولية:
-
اختيار كلمة مرور قوية.
-
عدم مشاركة بيانات الدخول.
-
تسجيل الخروج من الأجهزة المشتركة.
-
إبلاغنا عند الاشتباه في اختراق الحساب.
-
تحديث البريد ورقم الهاتف.
لن نطلب من المستخدم إرسال كلمة المرور عبر البريد الإلكتروني أو واتساب.
16. بيانات الأطفال والقاصرين
المنصة غير موجهة لجمع بيانات الأطفال دون السن القانوني دون موافقة ولي الأمر أو الممثل القانوني، عندما تكون هذه الموافقة مطلوبة.
إذا تبين لنا أن بيانات قاصر تم جمعها بطريقة غير مناسبة، يجوز لنا حذف الحساب أو طلب موافقة ولي الأمر أو اتخاذ الإجراءات اللازمة.
17. الرسائل التسويقية
قد نرسل رسائل تسويقية فقط عندما يكون ذلك مسموحًا أو بموافقة المستخدم.
يمكن إلغاء الاشتراك عبر:
-
رابط إلغاء الاشتراك في الرسالة.
-
التواصل مع إدارة المنصة.
-
تعديل إعدادات التواصل إن كانت متاحة.
إلغاء الرسائل التسويقية لا يمنع الرسائل الضرورية المتعلقة بالحساب أو الدفع أو الدورة أو الأمان.
18. التسجيلات والتقييمات والمحتوى المنشور
عند نشر تقييم أو تعليق أو سؤال داخل المنصة، قد يظهر:
-
اسم المستخدم.
-
صورة الحساب.
-
نص التقييم.
-
التقييم الرقمي.
-
تاريخ النشر.
يجب عدم نشر بيانات شخصية حساسة داخل التعليقات أو التقييمات.
يحق للمنصة إزالة المحتوى الذي يحتوي على:
-
إساءة.
-
بيانات شخصية للآخرين.
-
محتوى مخالف.
-
إعلانات مزعجة.
-
روابط ضارة.
-
معلومات مضللة.
19. بيانات المدربين والطلاب
قد يتم عرض بعض بيانات المدرب للعامة، مثل:
-
الاسم.
-
الصورة.
-
التخصص.
-
النبذة المهنية.
-
روابط التواصل المهني.
-
الدورات المنشورة.
-
التقييمات.
لا يتم عرض بيانات الاتصال الخاصة أو السيرة الذاتية أو البيانات البنكية للعامة.
ويجوز للمدرب الاطلاع على البيانات اللازمة لإدارة طلابه ودوراته، مع التزامه بعدم استخدامها لأغراض غير تعليمية أو غير مصرح بها.
20. الروابط والخدمات الخارجية
قد تتضمن المنصة روابط إلى:
-
بوابات الدفع.
-
اجتماعات أو بث مباشر.
-
منصات فيديو.
-
مواقع المدربين.
-
شبكات اجتماعية.
-
أدوات خارجية.
تخضع هذه الخدمات لسياسات الخصوصية الخاصة بها، ويُنصح بمراجعتها قبل مشاركة البيانات معها.
21. حوادث اختراق البيانات
في حال حدوث حادث أمني يؤثر على البيانات الشخصية، نقوم باتخاذ إجراءات مناسبة، مثل:
-
احتواء الحادث.
-
تقييم البيانات المتأثرة.
-
معالجة سبب الاختراق.
-
توثيق الواقعة.
-
إخطار الجهات المختصة عند وجوب ذلك.
-
إخطار الأشخاص المتأثرين عندما يكون الإخطار مطلوبًا أو ضروريًا.
22. تحديث سياسة الخصوصية
يجوز لنا تعديل هذه السياسة عند الحاجة بسبب:
-
تحديث الخدمات.
-
إضافة خصائص جديدة.
-
تغيير مزودي الخدمات.
-
تحديث وسائل الدفع.
-
تغير المتطلبات القانونية.
-
تحسين إجراءات الأمان.
يتم نشر النسخة المحدثة في هذه الصفحة مع تعديل تاريخ آخر تحديث.
يُعد استمرار استخدام المنصة بعد نشر التحديث موافقة على السياسة المعدلة، بالقدر الذي يسمح به القانون.
23. التواصل معنا
لأي استفسار أو طلب متعلق بالخصوصية أو البيانات الشخصية، يمكن التواصل معنا عبر:
اسم المنصة: D-Index التعليمية
الموقع: courses.dindex.net
البريد الإلكتروني: [يُضاف بريد الخصوصية أو بريد الإدارة]
رقم الهاتف: [يُضاف رقم التواصل]
الدولة: الإمارات العربية المتحدة
يرجى كتابة:
طلب متعلق بالخصوصية
في عنوان الرسالة لتسهيل التعامل معها.
24. تقديم الشكاوى
إذا كان لديك اعتراض على طريقة معالجة بياناتك، يمكنك التواصل معنا أولًا لمحاولة حل المشكلة.
كما يمكن تقديم شكوى إلى الجهة التنظيمية المختصة وفق القوانين المطبقة. ويشير الموقع الرسمي لحكومة الإمارات إلى أن مكتب الإمارات للبيانات هو الجهة الاتحادية المعنية بسياسات وتشريعات ومعايير حماية البيانات والشكاوى المرتبطة بها. (UAE)
25. الموافقة
من خلال استخدام المنصة أو إرسال النماذج، فإنك تقر بأنك:
-
قرأت سياسة الخصوصية.
-
فهمت أنواع البيانات التي يتم جمعها.
-
وافقت على استخدامها للأغراض الموضحة.
-
تدرك أن بعض البيانات ضرورية لتقديم الخدمة.
-
تدرك أن بعض الخدمات تعتمد على مزودي خدمات خارجيين.
-
تتحمل مسؤولية صحة البيانات التي تقدمها.