Privacy & Cookie Policy
Last Updated: May 7, 2026
1. Data Controller Information
Derasa.org ("the Platform", "we", "us") is an AI-powered educational companion designed for Tawjihi students. We are committed to protecting your personal data and your privacy.
Entity: Derasa.org
Contact: support@derasa.org
Data Protection Officer: Mohammad Srouji
2. Legal Basis for Processing
We process personal data based on the following legal grounds:
- Consent: When you voluntarily provide data during registration or through your profile settings.
- Contractual Necessity: To fulfill our obligations to you, such as providing access to purchased study materials or AI tools.
- Legitimate Interests: To improve our educational algorithms, ensure platform security, and analyze usage patterns to enhance student success.
3. Data Collection and Usage
We collect information to provide and improve our services, including:
- Account Information: Name, email address, and profile settings.
- Learning Data: Quiz results, study progress, and interactions with our AI chatbot.
- Billing Data: Transaction history and balance information. We use secure third-party payment processors and do not store your full credit card details.
4. Data Retention
- Personal & Study Data: Retained as long as your account is active. Accounts inactive for more than 2 years are subject to automatic deletion.
- Financial Transactions: Retained for 7 years to comply with legal, tax, and auditing requirements in the Kingdom of Jordan and international standards.
5. Your Rights (GDPR & International Standards)
You have the following rights regarding your data:
- Right to Access: Request a copy of your stored data.
- Right to Rectification: Correct inaccurate or incomplete information.
- Right to Erasure: Request the deletion of your personal data ("Right to be Forgotten").
- Right to Data Portability: Receive your data in a structured, machine-readable format.
- Right to Object: Oppose the processing of your data for direct marketing or profiling.
6. Cookie Policy & Google AdSense
Our website uses cookies to enhance your experience, analyze performance, and serve relevant advertisements.
Google AdSense Disclosure:
- Third-party vendors, including Google, use cookies to serve ads based on your prior visits to our website or other websites.
- Google's use of advertising cookies enables it and its partners to serve ads based on your visit to our site and/or other sites on the Internet.
- You may opt out of personalized advertising by visiting Google Ads Settings.
7. Contact Us
If you have any questions about this Privacy Policy or wish to exercise your rights, please contact our Data Protection Officer at privacy@derasa.org.
سياسة الخصوصية وملفات تعريف الارتباط
آخر تحديث: 7 مايو 2026
1. معلومات مراقب البيانات
Derasa.org ("المنصة"، "نحن") هي رفيق تعليمي مدعوم بالذكاء الاصطناعي مصمم لطلاب التوجيهي. نحن ملتزمون بحماية بياناتك الشخصية وخصوصيتك.
الكيان: Derasa.org
للتواصل: support@derasa.org
مسؤول حماية البيانات: محمد السروجي
2. الأساس القانوني للمعالجة
نقوم بمعالجة البيانات الشخصية بناءً على الأسس القانونية التالية:
- الموافقة: عندما تقدم البيانات طواعية أثناء التسجيل أو من خلال إعدادات ملفك الشخصي.
- الضرورة التعاقدية: للوفاء بالتزاماتنا تجاهك، مثل توفير الوصول إلى المواد الدراسية المشتراة أو أدوات الذكاء الاصطناعي.
- المصالح المشروعة: لتحسين خوارزمياتنا التعليمية، وضمان أمان المنصة، وتحليل أنماط الاستخدام لتعزيز نجاح الطلاب.
3. جمع البيانات واستخدامها
نجمع المعلومات لتقديم وتحسين خدماتنا، بما في ذلك:
- معلومات الحساب: الاسم وعنوان البريد الإلكتروني وإعدادات الملف الشخصي.
- بيانات التعلم: نتائج الاختبارات وتقدم الدراسة والتفاعلات مع روبوت الدردشة الذكي الخاص بنا.
- بيانات الفوترة: سجل المعاملات ومعلومات الرصيد. نحن نستخدم بوابات دفع تابعة لجهات خارجية آمنة ولا نقوم بتخزين تفاصيل بطاقة الائتمان الكاملة الخاصة بك.
4. الاحتفاظ بالبيانات
- البيانات الشخصية والدراسية: يتم الاحتفاظ بها طالما أن حسابك نشط. الحسابات غير النشطة لأكثر من عامين تخضع للحذف التلقائي.
- المعاملات المالية: يتم الاحتفاظ بها لمدة 7 سنوات للامتثال للمتطلبات القانونية والضريبية والتدقيق في المملكة الأردنية الهاشمية والمعايير الدولية.
5. حقوقك (GDPR والمعايير الدولية)
لديك الحقوق التالية فيما يتعلق ببياناتك:
- حق الوصول: طلب نسخة من بياناتك المخزنة.
- حق التصحيح: تصحيح المعلومات غير الدقيقة أو غير المكتملة.
- حق المحو: طلب حذف بياناتك الشخصية ("الحق في أن تُنسى").
- حق نقل البيانات: استلام بياناتك بتنسيق منظم يمكن قراءته آلياً.
- حق الاعتراض: معارضة معالجة بياناتك لأغراض التسويق المباشر أو التنميط.
6. سياسة ملفات تعريف الارتباط و Google AdSense
يستخدم موقعنا ملفات تعريف الارتباط لتحسين تجربتك وتحليل الأداء وعرض الإعلانات ذات الصلة.
الإفصاح عن Google AdSense:
- يستخدم موردو الجهات الخارجية، بما في ذلك Google، ملفات تعريف الارتباط لعرض الإعلانات بناءً على زياراتك السابقة لموقعنا أو مواقع ويب أخرى.
- يتيح استخدام Google لملفات تعريف ارتباط الإعلانات لها ولشركائها عرض الإعلانات بناءً على زيارتك لموقعنا و/أو مواقع أخرى على الإنترنت.
- يمكنك إلغاء الاشتراك في الإعلانات المخصصة بزيارة إعدادات إعلانات Google.
7. اتصل بنا
إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو ترغب في ممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات لدينا على privacy@derasa.org.