سياسة الخصوصية

المسؤول عن معالجة معطياتك الشخصية هو شركة TunEdu SARL، [عنوان المقر الاجتماعي]، [المعرّف الوحيد / المعرّف الجبائي]، ويمثّلها وكيلها السيد محمد أمين سليماني.

لأي سؤال يتعلّق بمعطياتك: contact@hadharli.com · واتساب / هاتف ⁦56 251 081⁩. [تعيين محتمل لشخص مكلّف بحماية المعطيات: يُستكمل.]

نعالج معطياتك طبقًا للقانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية ونصوصه التطبيقية. وتخضع معالجات حضّرلي إلى [تصريح / طلب ترخيص] لدى الهيئة الوطنية لحماية المعطيات الشخصية [العدد والتاريخ: يستكملهما المختص القانوني].

لا نجمع إلا المعطيات اللازمة لتشغيل الخدمة:

• الحساب: الاسم، البريد الإلكتروني، كلمة المرور (تُحفظ في شكل مشفّر فقط لدى خدمة المصادقة ولا تُحفظ أبدًا في شكل مقروء)، اللغة، الصفة، صورة الملف الاختيارية، رقم الهاتف إن أضفته، رمز الإحالة، تاريخ الإنشاء وآخر نشاط.
• ملف التلميذ: المستوى الدراسي، المواد المتابَعة، المدينة والولاية، نبذة اختيارية.
• مطلب الترشح للتدريس: الاسم، الهاتف، المدينة والولاية، أعلى شهادة، المؤسسة، سنة التخرّج، الخبرة، المواد، المستويات، أنماط التدريس، اللغات، أوقات التوفّر، التعريفة، النبذة، رابط فيديو تقديمي، والوثائق المؤيّدة المرسلة (بطاقة التعريف أو جواز السفر، الشهادة)، وتُحفظ في فضاء خاص لا يطّلع عليه إلا فريق التحقّق.
• ملف الأستاذ العمومي: الاسم المعروض، النبذة، المدينة، اللغات، الخبرة، المواد والتعريفات، الفيديو، أوقات التوفّر، التقييمات والإحصائيات (مدة الردّ، نسبة الحصص المنجزة).
• الحصص: الحجوزات، الأقسام، التسجيلات فيها، الإلغاءات وأسبابها، الحضور في قاعة الفيديو (وقت الدخول والخروج والمدة)، التقييمات.
• تسجيلات الفيديو للحصص، عندما يقرّر الأستاذ التسجيل (صورة وصوت واسم المشاركين الظاهرين).
• الرسائل والمجتمع: المحادثات الخاصة ومرفقاتها، المنشورات، التعليقات، الإعجابات، المتابعات، المنشورات المحفوظة، إجابات الاختبارات، البلاغات.
• الدورات: التسجيل، التقدّم، الدروس المنجزة، نتائج الاختبارات.
• الأقسام الخاصة والمراكز: الانتماء، المجموعات، الدعوات؛ وبالنسبة إلى التلاميذ الذين يضيفهم مركز، الاسم وعند الاقتضاء البريد الإلكتروني أو الهاتف الذي يقدّمه المركز.
• النقاط والأرباح: رصيد النقاط وسجلّها، الرموز المستعملة؛ وبالنسبة إلى الأستاذ، سجلّ الأرباح والعمولات والسحوبات، وبيانات السحب (صاحب الحساب، RIB / IBAN أو رقم D17).
• المدفوعات: مرجع الطلب، وسيلة الدفع، المبلغ، الحالة؛ رقم طلب Ba9chich؛ وفي حال التحويل البنكي أو D17 أو الحوالة، مرجع العملية والوصل المرسَل (صورة أو PDF)؛ وفي حال الدفع الإلكتروني (Flouci، البطاقة عبر ClicToPay)، معرّف الدفع وحالته كما يرسلهما مزوّد الخدمة. ولا نتلقّى أرقام بطاقاتك البنكية ولا نحفظها أبدًا.
• الدفع عند الاستلام: اسم المستلِم، رقم الهاتف أو الرقمان، الولاية، المعتمدية أو المدينة، العنوان، الترقيم البريدي، ملاحظة للموزّع، رقم التتبّع؛ ولا يُحفظ رمز التفعيل إلا في شكل مشفّر.
• الشركاء والإحالة: الرابط أو الرمز الذي قدمت عن طريقه، وهل تمّت عملية شراء أولى. وتُحتسب النقرات على روابط الشركاء في شكل مجمّع، لكل شريك ولكل يوم، دون أي معطى شخصي.
• المعطيات التقنية ومعطيات الأمان: ملفات تعريف الارتباط الخاصة بالجلسة، عنوان IP والمتصفّح اللذان تعالجهما خدمة المصادقة؛ عنوان IP المستعمل في الذاكرة فقط ودون تسجيله في قاعدة البيانات للحدّ من المحاولات المسيئة؛ سجلّ العمليات الحساسة؛ الإشعارات؛ التفضيلات (الإشعارات، الخصوصية، اللغة، العرض). ويُسجَّل في حسابك البلد التقريبي الذي تتّصل منه، المستنتَج من الشبكة، لفهم أين تُستعمل المنصّة؛ ولا يُحفظ عنوان IP ولا المدينة.

• إنشاء حسابك وإدارته والتحقّق من هويتك عند الدخول — تنفيذ الشروط.
• الربط بين التلاميذ والأساتذة وتنظيم الحجوزات والأقسام والحصص المباشرة والدورات والأقسام الخاصة والمراكز — تنفيذ الشروط.
• التحقّق من مطالب الترشح للتدريس (الهوية، الشهادات) قبل عرض الملف — سلامة التلاميذ وتنفيذ العقد.
• معالجة عمليات الشراء والدفع والتسليم والاسترجاع والأرباح والسحوبات — تنفيذ العقد والالتزامات المحاسبية والجبائية.
• ضبط الحضور ومعالجة الشكاوى — تنفيذ العقد.
• ضمان الأمان ومكافحة التحيّل (الحسابات الوهمية، إساءة استعمال الرموز أو النقاط المجانية، تكرّر إرجاع الطرود، المحاولات المتكرّرة) وتدوين العمليات الحساسة — المصلحة المشروعة والالتزامات القانونية.
• إرسال إشعارات الخدمة داخل التطبيق وبالبريد الإلكتروني — تنفيذ العقد، ويمكنك إيقاف الأصناف غير الأساسية من الإعدادات.
• مساعدتك، بما في ذلك الاطلاع على حسابك في وضع القراءة فقط عند الحاجة (الفصل 8).
• إعداد إحصائيات داخلية (لوحات قيادة الأساتذة والمراكز والإدارة) انطلاقًا من معطياتنا الخاصة، دون أي أداة خارجية لقياس الجمهور.

وعندما يقتضي القانون ذلك، ولا سيما بالنسبة إلى القُصّر، نحصل على موافقة الشخص المعني أو ممثّله القانوني. [الأساس القانوني لكل معالجة في ضوء القانون عدد 63 لسنة 2004 (الموافقة، العقد، الالتزام القانوني، المصلحة المشروعة): يُصادق عليه المختص القانوني.]

لا نبيع معطياتك ولا نستعملها للإشهار الموجَّه.

• سائر المستعملين في حدود الحاجة: يرى الأستاذ اسم تلاميذه ومستواهم وسجلّ حصصهم، ويرى التلميذ الملف العمومي للأستاذ، ويرى المشاركون في حصة بعضهم بعضًا في قاعة الفيديو، وتظهر منشوراتك للجمهور الذي تختاره.
• مركزك أو أستاذ قسمك الخاص: الأعضاء والأقسام والحضور وتسجيلات الحصص التي ينظّمها.
• الشريك الذي أحالك لا يرى إلا اسمك الأول والحرف الأول من لقبك، ونوع الحساب، وتاريخ التسجيل، وهل تمّت عملية شراء — ولا يرى أبدًا بريدك الإلكتروني أو هاتفك أو تفاصيل مشترياتك.
• فريق TunEdu، بصلاحيات محدودة حسب مهمّة كل عضو (التحقّق من الأساتذة، المدفوعات، التسليم، الإشراف، المساعدة).
• الموزّع، بالنسبة إلى طلبات الدفع عند الاستلام: الاسم والهاتف والعنوان والمبلغ الواجب استخلاصه.
• مزوّدو الخدمات التقنية وخدمات الدفع (الفصل 5).
• السلط العمومية، عندما يفرض القانون ذلك.

نستعين بمزوّدين يعالجون المعطيات لحسابنا ووفق تعليماتنا:

• Supabase: قاعدة البيانات والمصادقة وحفظ الملفات (الوثائق المؤيّدة، الوصولات، التسجيلات، الوسائط) — منطقة الاستضافة [يُستكمل].
• [مزوّد الاستضافة]: استضافة تطبيق الواب وبثّه — [المنطقة: يُستكمل].
• LiveKit: نقل الصوت والصورة في الحصص المباشرة وإنتاج التسجيلات — [الخدمة والمنطقة: يُستكمل].
• [مزوّد البريد الإلكتروني / SMTP]: إرسال رسائل تأكيد الحساب وإعادة تعيين كلمة المرور.
• Ba9chich: السوق الإلكترونية التي تدفع فيها طلب Ba9chich (وتُدخل فيها بياناتك مباشرةً).
• Flouci وClicToPay (شركة النقديات التونسية): الدفع الإلكتروني، وتُدخل بيانات بطاقتك لديهما مباشرةً.
• [شركة التوصيل]: توصيل طلبات الدفع عند الاستلام واستخلاص مبالغها.
• بنكك أو D17 أو البريد التونسي، بالنسبة إلى العمليات التي تجريها لديهم.

لا تُحمَّل فيديوهات YouTube أو Vimeo المدمجة في المجتمع إلا عند النقر عليها، وتخضع حينئذ لقواعد تلك الخدمات.

قد يحفظ بعض المزوّدين (الاستضافة، قاعدة البيانات، الفيديو، البريد الإلكتروني) المعطيات أو يعالجونها على خوادم موجودة خارج تونس [البلدان / المناطق: يُستكمل]. ويضبط القانون عدد 63 لسنة 2004 هذا النقل بصرامة ويُخضعه مبدئيًا لترخيص الهيئة الوطنية لحماية المعطيات الشخصية. [ترخيص النقل والضمانات التعاقدية: يجب الحصول عليها وتأكيدها من قِبل المختص القانوني قبل الإطلاق.]

• الحساب: ما دام نشطًا. وعند الحذف، يُخفى فورًا الاسم والصورة ورقم الهاتف والملفات؛ ويُحفظ البريد الإلكتروني والمعرّفات التقنية [المدة: يُصادق عليها] لأغراض الأمان ومكافحة التحيّل.
• الدفع عند الاستلام: تُمحى أرقام الهاتف والعنوان والمدينة والترقيم البريدي والملاحظة آليًا بعد 180 يومًا من انتهاء الطلب (تسليمه أو إلغاؤه أو إرجاعه)؛ ويمكن تعديل هذا الأجل دون أن يقلّ عن 30 يومًا. ولا يُحفظ إلا الاسم الأول والولاية والمبالغ.
• المشتريات وسجلّ النقاط والأرباح والسحوبات: [10 سنوات] من تاريخ العملية، للوفاء بالالتزامات المحاسبية والجبائية [يُصادق عليه].
• وصولات الدفع المرسَلة: [المدة: يُصادق عليها].
• وثائق الترشح للتدريس: طيلة العلاقة، ثم [سنة واحدة] بعد القرار أو غلق الملف [يُصادق عليه].
• تسجيلات الحصص: إلى أن يحذفها الأستاذ، ولا تُحذف آليًا [المدة القصوى: يُصادق عليها].
• الرسائل والمنشورات والإشعارات: ما دام الحساب قائمًا، ما لم تُحذف [يُصادق عليه].
• سجلّات الأمان والنشاط، بما فيها عمليات «العرض بصفة مستعمل»: [سنة واحدة] [يُصادق عليه].
• ملفات تعريف الارتباط: انظر الفصل 11.

نحمي معطياتك بتدابير ملائمة: اتصالات مشفّرة (HTTPS)، كلمات مرور ورموز تفعيل محفوظة في شكل مشفّر، ملفات خاصة لا يُنفذ إليها إلا عبر روابط مؤقتة بعد التثبّت من الصلاحيات، فصل المعطيات حسب الحساب، صلاحيات إدارية محدودة حسب المهمّة، وتدوين العمليات الحساسة.

«العرض بصفة مستعمل»: لحلّ إشكال ما، يمكن لعضو مأذون له من الفريق (افتراضيًا، المشرف الأعلى وحده) عرض المنصة كما تراها أنت، في وضع القراءة فقط. ولا يمكن القيام بأي عملية أو شراء أو إرسال أي رسالة نيابةً عنك، ولا تُعلَّم رسائلك كمقروءة، ولا يمكن دخول قاعة الفيديو. ويستوجب كل نفاذ ذكر سبب كتابي، ولا يتجاوز 30 دقيقة، ويُدوَّن. ويمكنك الاطلاع على تاريخ كل نفاذ ومدته في الإعدادات ← الأمان ← «وصول فريق حضّرلي».

في حال حدوث خرق للمعطيات يشكّل خطرًا عليك، نُعلمك ونُعلم الهيئة الوطنية لحماية المعطيات الشخصية وفق ما يقتضيه القانون [يُصادق عليه].

طبقًا للقانون عدد 63 لسنة 2004، لك:

• حق النفاذ إلى معطياتك والحصول على نسخة منها؛
• حق تصحيح المعطيات غير الصحيحة أو غير المكتملة؛
• حق الاعتراض لأسباب مشروعة، وحق سحب موافقتك عندما تقوم المعالجة عليها؛
• حق طلب حذف معطياتك، مع مراعاة مدد الحفظ القانونية.

داخل التطبيق، تمكّنك الإعدادات من تصحيح ملفك، وتنزيل نسخة من معطياتك بصيغة JSON (الحساب، الملفات، الحجوزات، النقاط، المنشورات، التعليقات، الرسائل)، وضبط الإشعارات والخصوصية، وحذف حسابك.

ولأي طلب آخر: contact@hadharli.com. نجيب في أجل شهر [الأجل القانوني: يُصادق عليه]، ويمكن أن نطلب منك إثبات هويتك. وبالنسبة إلى القاصر، يقدّم الطلبَ وليُّه أو الوصي عليه.

ويمكنك أيضًا رفع الأمر إلى الهيئة الوطنية لحماية المعطيات الشخصية [بيانات الاتصال: يُستكمل].

جزء كبير من تلاميذنا دون 18 سنة، لذا نعتمد احتياطات خاصة:

• لا يستعمل التلميذ القاصر حضّرلي إلا بموافقة وليّه أو الوصي القانوني عليه؛
• يُخضع القانون عدد 63 لسنة 2004 معالجة المعطيات الشخصية للطفل لقواعد خاصة: مبدئيًا، موافقة الولي وإذن قاضي الأسرة، الذي يمكنه أيضًا الإذن بالمعالجة دون تلك الموافقة متى اقتضت ذلك المصلحة الفضلى للطفل [الإجراءات العملية — طريقة الحصول على الموافقة وإثباتها، والإجراءات المحتملة لدى قاضي الأسرة، والأعمار المعنية — يجب أن يصادق عليها المختص القانوني]؛
• نجمع أدنى قدر ممكن من المعطيات عن التلاميذ (لا وثيقة هوية، ولا عنوان إلا للتسليم)؛
• يجب أن تتمّ عمليات الشراء من قِبل راشد أو بإذنه؛
• يلتزم الأساتذة بعدم طلب بيانات الاتصال أو اللقاء خارج المنصة من قاصر؛
• يمكن للولي أو الوصي ممارسة حقوق الطفل (النفاذ، التصحيح، الحذف) بمراسلتنا.

إذا اعتقدت أن قاصرًا يستعمل حضّرلي دون إذن، فاتصل بنا وسنتّخذ الإجراءات اللازمة.

لا تستعمل حضّرلي أي ملفات تعريف ارتباط إشهارية ولا أي أداة خارجية لقياس الجمهور. ولا نستعمل إلا ملفات تعريف الارتباط الضرورية للخدمة أو لتفضيلاتك:

• ملفات الجلسة (sb-…): لإبقائك متصلًا بصفة آمنة، طيلة الجلسة؛
• NEXT_LOCALE: لحفظ اللغة التي اخترتها؛
• tunedu-design وtunedu-accent: تفضيلات العرض (نسخة الواجهة، اللون)، 180 يومًا وسنة واحدة؛
• tunedu_ref: رمز الإحالة الوارد في رابط دعوة، إلى حين التسجيل، 30 يومًا؛
• tunedu_partner: الشريك الوارد في رابط شريك، إلى حين التسجيل، 30 يومًا (قابلة للتعديل)؛
• tunedu_join: رمز دعوة إلى قسم، إلى حين التسجيل أو الدخول، 7 أيام؛
• tunedu_imp وtunedu_imp_admin وtunedu_imp_ui: على جهاز عضو الفريق فقط أثناء «العرض بصفة مستعمل» (مشفّرة)، 30 دقيقة على الأكثر.

كما يحفظ متصفّحك محليًا، دون إرسالها إلى خوادمنا: المظهر الفاتح أو الداكن، وحالة القائمة، وعمليات البحث الأخيرة، وصوت الإشعارات، والمسوّدات (مطلب الترشح للتدريس، المنشور، استمارة التسليم). ويمكنك محوها من إعدادات متصفّحك؛ ودون ملف الجلسة لا يمكنك البقاء متصلًا.

[شريط الإعلام أو الموافقة على ملفات تعريف الارتباط: يُصادق عليه المختص القانوني.]

يجوز لنا تحيين هذه السياسة، ويظهر تاريخ آخر تحديث أعلى الصفحة؛ وفي حال تغيير جوهري، نعلمك عبر المنصة أو بالبريد الإلكتروني.