المعالجون الفرعيون

هذه هي الخدمات الخارجية التي تعالج البيانات نيابةً عنا، وما يصل إلى كل منها.

هذا الجدول هو ملحق المعالجين الفرعيين لاتفاقية المعالجة لدينا، ولهذا يبقى هنا ولا يُعاد ذكره هناك. ← اقرأ اتفاقية معالجة البيانات

الذكاء الاصطناعي وبياناتك

• يولّد lrnit الدورات والتقييمات والملاحظات بإرسال موجِّهات إلى نماذج لغوية كبيرة. وقد تتضمن هذه الموجِّهات ملفك التعليمي وإجاباتك وسياق الدرس، وهذا ما يجعل المحتوى مخصصًا لك.
• نحن لا نستخدم بياناتك لتدريب النماذج أبدًا. تمر جميع استدعاءات الذكاء الاصطناعي عبر مزودي واجهات برمجية (بوابة Vercel AI Gateway، وGoogle Cloud للصوت، وVoyage AI للتضمينات) لا تمنحهم شروط واجهاتهم البرمجية حق التدريب على البيانات التي نرسلها.
• تعمل استدعاءات الذكاء الاصطناعي من جانب الخادم حصريًا. مفاتيح المزودين لا تصل إلى المتصفح، ولا نخزّن الموجِّهات بما يتجاوز المخرجات المولَّدة المحفوظة في حسابك.
• المحتوى المولَّد ملك لحسابك (أو لمؤسستك في دورات الشركة).

الاحتفاظ بالبيانات وحذفها

• يُحتفظ بسجلّك (الملف، الدورات، سجل الإتقان) ما دام حسابك نشطًا؛ فالذاكرة الطولية هي جوهر المنتج.
• يمكنك تنزيله كاملًا بصيغة JSON في أي وقت من الإعدادات («تنزيل بياناتي»).
• حذف حسابك من الإعدادات يزيل نهائيًا ملفك ودوراتك وسجلات الإتقان والمحتوى المولَّد. هذا الإجراء فوري ولا رجعة فيه.
• الصفوف المحذوفة تخرج تلقائيًا من النسخ الاحتياطية لقاعدة البيانات مع تدويرها (خلال 30 يومًا كحد أقصى).

المصادقة والوصول

• تتم المصادقة عبر Supabase Auth بملفات تعريف ارتباط جلسة آمنة وhttp-only.

معالجة البيانات

• جميع عمليات الكتابة في قاعدة البيانات تتم من جانب الخادم. لا تصل بيانات اعتماد دور الخدمة إلى المتصفح أبدًا.
• مسارات API تفرض المصادقة وتحديد معدل الطلبات وحدود المدخلات للحماية من الإساءة.
• نحن لا نسجّل رموز المصادقة أو البيانات الشخصية في بيئة الإنتاج.

التشفير والبنية التحتية

• جميع البيانات مشفَّرة أثناء النقل عبر ⁦TLS 1.2+⁩، ومشفَّرة أثناء التخزين لدى مزودي قاعدة البيانات والاستضافة (AES-256).
• يعمل التطبيق على Vercel؛ وتعمل قاعدة البيانات والمصادقة على Supabase (Postgres مُدارة).
• مراقبة الأخطاء (Sentry) مهيأة لاستبعاد رموز المصادقة؛ ولا نسجّل بيانات الاعتماد أو البيانات الشخصية في بيئة الإنتاج.

للشركات

• أمان مستوى الصف مُفعَّل على كل جدول يحمل بيانات المؤسسة أو المتعلم.
• بيانات كل شركة محددة النطاق بالمؤسسة؛ لا يمكن لمستأجر أن يقرأ صفوف مستأجر آخر أبدًا.
• تعمل التقارير المميزة عبر وظائف معرِّفة للأمان مدققة تتحقق من حقوق المسؤول قبل إرجاع البيانات المحددة بالمؤسسة. ولا توسّع الوصول إلى الصفوف أبدًا.
• وثائق معرفة الشركة قابلة للاسترجاع فقط داخل المؤسسة المالكة، ويُطبَّق ذلك على مستوى قاعدة البيانات.
• التحكم في الوصول المستند إلى الأدوار: أدوار المالك والمسؤول والعضو تتحكم في كل واجهة وإجراء إداري.
• حدود المقاعد تُطبَّق من جانب الخادم عند الدعوة والقبول.
• يمكن تمكين SSO/SAML للمؤسسات لمزود الهوية الخاص بك عند الطلب.
• تُسجَّل تغييرات العضوية والوصول والإعدادات في سجل تدقيق خاص بكل مؤسسة، وكل مدخل مرتبط تجزئيًا بالمدخل الذي قبله بحيث يمكن كشف أي حذف أو تعديل.
• يمكن لمالكي المؤسسات حذف مؤسستهم، فيُحذف نهائيًا كل بيانات الشركة: الأعضاء والدعوات وقوالب الدورات ووثائق الشركة والتقارير وسجل التدقيق.