الإصدار 2.1، ساري المفعول اعتباراً من 31 أكتوبر 2026.
1. من نحن
NurseFlyAbroad موقع مجاني ومفتوح يستعد فيه الممرضون والممرضات للاختبارات وللعمل في الخارج. يديره فريق NurseFlyAbroad من دبي، الإمارات العربية المتحدة (“نحن”). نحن من يقرر لماذا وكيف تُستخدم بياناتك الشخصية، لذلك نحن المتحكّم (في الهند: Data Fiduciary).
جهة الاتصال للخصوصية، وهي أيضاً جهة الشكاوى لدينا للهند والفلبين ونيجيريا: privacy@nurseflyabroad.com. جهة الاتصال العامة: hello@nurseflyabroad.com.
ليس لدينا مكتب في الاتحاد الأوروبي أو المملكة المتحدة. إذا عُيّن ممثل بموجب المادة 27 من GDPR أو UK GDPR، فسيُذكر اسمه هنا.
2. ما لا نفعله أبداً
- لا نبيع أبداً بياناتك الشخصية ولا نؤجرها، ولا نقايض بها.
- لا نشاركها أبداً لأغراض التسويق لدى شركات أخرى.
- لا نمررها أبداً إلى جهات التوظيف أو الوكلاء أو أصحاب العمل أو الشركات الشريكة (التابعة). لا يحصل الشركاء منا على أي بيانات شخصية، حتى بريدك الإلكتروني.
- لا نطلب أبداً كلمات المرور أو جواز السفر أو Aadhaar أو PAN أو أرقام هويات أخرى أو بيانات مصرفية أو بطاقات أو سجلات صحية.
- لا نتخذ أبداً قرارات بشأنك لها أثر قانوني أو مشابه بالوسائل الآلية وحدها.
3. ما نجمعه ولماذا ولكم من الوقت
يمكنك استخدام التدريب والأدلة ومدرب المفردات وفحص الوكلاء دون أن تعطينا اسمك أو بريدك الإلكتروني. يسرد الجدول كل نوع من البيانات الشخصية يخزّنه الموقع، مأخوذاً من شيفرة الموقع وقاعدة بياناته. “المعرّف العشوائي” هو الرمز العشوائي الذي ينشئه متصفحك لهذا الموقع (انظر 3.1)؛ وهو ليس اسمك.
الأسس القانونية (GDPR وUK GDPR، المادة 6(1)): (a) الموافقة؛ (b) العقد، أي الخطوات التي تطلب منا اتخاذها؛ (c) الالتزام القانوني؛ (f) المصالح المشروعة، التي لا نستخدمها إلا حيث لا تتغلب على حقوقك. لقوانين الهند والفلبين ونيجيريا والإمارات أسس مماثلة؛ انظر القسم 10.
3.1 ما تفعله على الموقع
| البيانات | السبب | الأساس القانوني | المدة | من يستطيع الاطلاع عليها |
|---|---|---|---|---|
معرّف عشوائي لمتصفحك (يُحفظ في متصفحك باسم vr_anon_id) | حتى لا تتكرر أسئلة التدريب، وحتى تحصل على صوت “مفيد” واحد لكل منشور، وحتى تُعرف منشوراتك ومحادثاتك في مكتب المساعدة على أنها لك دون حساب. | المصالح المشروعة (f)؛ تخزين ضروري تماماً للخدمة التي تطلبها. | في متصفحك حتى تمسحه. على خوادمنا فقط مع السجلات أدناه. | فريقنا. لا يُعرض علناً أبداً. |
| اختيارات المسار: من أين أنت (البلد والمنطقة)، وأين تريد العمل، ولغتك، وبلدك من عنوان IP، ونوع الجهاز (هاتف أو لوح أو حاسوب) | إحصاءات لتخطيط المحتوى للبلدان التي يأتي منها الممرضون والممرضات ويذهبون إليها. يعرض الموقع الاختبارات المناسبة من متصفحك في كل الأحوال. | الموافقة (a): تُرسل فقط إذا سمحت بإحصاءات الاستخدام. | 24 شهراً بعد آخر تغيير لك. | فريقنا. |
| نتائج التدريب: مجموعة الأسئلة، والاختبار، والدرجة، والإجابة التي اخترتها لكل سؤال صحيحة أو خاطئة، والوقت المستغرق، واللغة، وبلدك من عنوان IP | للعثور على الأسئلة الصعبة جداً أو الخاطئة وتحسين بنك الأسئلة. تُحفظ مراجعتك الخاصة للأخطاء في متصفحك. | الموافقة (a): تُرسل فقط إذا سمحت بإحصاءات الاستخدام. | 24 شهراً. | فريقنا. |
| موضع التدريب: أي مجموعة أسئلة وإلى أين وصلت | حتى لا تتكرر الأسئلة إلى أن ترى المجموعة كاملة. | المصالح المشروعة (f)، لتقديم الخدمة. | 24 شهراً بعد آخر تدريب لك. | فريقنا. |
| إحصاءات الاستخدام: نوع الحدث (مثل “فُتحت الصفحة” أو “شُغّل فيلم” أو “انتهى التدريب”)، وعنوان الصفحة دون أي شيء بعد “?”، وتفاصيل صغيرة مثل اللغة ومجموعة الأسئلة، وبلدك من عنوان IP، ونوع الجهاز، والوقت | لمعرفة أي الصفحات والأدوات تفيد الممرضين والممرضات وإصلاح ما لا يعمل. | الموافقة (a): تُرسل فقط إذا سمحت بإحصاءات الاستخدام. | 13 شهراً. | فريقنا. |
3.2 ما ترسله إلينا
| البيانات | السبب | الأساس القانوني | المدة | من يستطيع الاطلاع عليها |
|---|---|---|---|---|
| سجل التواصل، يُنشأ عندما تستخدم نموذج خطة الدراسة أو تنشر في المجتمع أو تستخدم “راسل الفريق”: الاسم، والبريد الإلكتروني و/أو رقم واتساب، والوجهة، والاختبار، والمهنة، وتاريخ الاختبار، والمدينة، واللغة، ومن أين أنت، والنموذج الذي استخدمته، واختيارك للتذكيرات، وبلدك من عنوان IP، ونوع الجهاز، وعلامات الحملة إذا جئت من رابط حملة، والمعرّف العشوائي | لإرسال خطة الدراسة أو الرد الذي طلبته. ولإرسال تذكيرات الدراسة وتنبيهات تغيير القواعد فقط إذا حددت ذلك المربع. | العقد (b) لما طلبته؛ الموافقة (a) للتذكيرات، ويمكنك سحبها في أي وقت. | 24 شهراً بعد آخر تواصل لك معنا، أو حتى تطلب حذفها. | فريقنا. لا يُعرض علناً أبداً. لا يُعطى أبداً للشركاء أو جهات التوظيف. |
| محادثات مكتب المساعدة: أسئلتك وإجابات Guide، واللغة، وبلدك من عنوان IP، والمعرّف العشوائي | للرد عليك ومواصلة المحادثة؛ ولاكتشاف الثغرات في أدلتنا؛ ولمنع إساءة الاستخدام. | العقد (b) للرد؛ المصالح المشروعة (f) لتحسين الخدمة وحمايتها. | 12 شهراً بعد آخر رسالة. | فريقنا؛ وخدمة الذكاء الاصطناعي أثناء كتابة الإجابة (القسم 6). |
| طلبات “راسل الفريق”: الاسم، والبريد الإلكتروني، وسؤالك، واللغة، ورابط المحادثة | حتى يتمكن شخص من الرد عليك بالبريد الإلكتروني. | العقد (b). | 24 شهراً. | فريقنا. |
| أسئلة المجتمع وردوده: العنوان، والنص، والموضوع، والوجهة، واللغة، والاسم المعروض (علني)؛ والبريد الإلكتروني، والمعرّف العشوائي، وبلدك من عنوان IP، ونتيجة الإشراف (خاص) | لإدارة المجتمع، والرد عبر Guide، وتمكينك من تمييز الإجابة التي أفادتك، والحفاظ على الأمان. | العقد (b)؛ المصالح المشروعة (f) للإشراف والسلامة. | علني حتى تزيله أنت أو نزيله نحن. يُحذف بريدك الإلكتروني ومعرّفك العشوائي من المنشورات بعد 24 شهراً. تُحذف المنشورات التي نرفضها بعد 90 يوماً. | يستطيع الجميع قراءة الجزء العلني. يرى فريقنا الجزء الخاص. لا يُعرض بريدك الإلكتروني أبداً. |
| أصوات “مفيد”: المعرّف العشوائي والمنشور الذي صوّتّ له | صوت واحد لكل متصفح؛ وقائمة “الأكثر فائدة” الأسبوعية من الأصوات الحقيقية فقط. | المصالح المشروعة (f). | ما دام المنشور موجوداً، أو حتى تحذف بياناتك. | عدد الأصوات وحده علني. |
| إشعارات الردود: البريد الإلكتروني، والسؤال الذي تتابعه، والمعرّف العشوائي، ورمز إلغاء الاشتراك؛ والرسائل المنتظرة للإرسال | لإبلاغك بالردود، فقط إذا حددت “أرسل لي الردود بالبريد”. لا نرسل هذه الرسائل بعد؛ وعندما نبدأ، سيحمل كل بريد رابط إلغاء اشتراك بنقرة واحدة. | الموافقة (a). | حتى تلغي الاشتراك (ثم تُحذف خلال 30 يوماً)، وبحد أقصى 24 شهراً. الرسائل في الانتظار: 90 يوماً. | فريقنا؛ ومزوّد البريد لدينا متى توفر (القسم 7). |
| التقدم المحفوظ (اختياري): الاسم، والبريد الإلكتروني، وهدف الاختبار، والوجهة، واللغة، وتقارير التدريب المرتبطة بمتصفحاتك، وطريقة تسجيل الدخول، وإصدار هذا الإشعار الذي قبلته | حتى تتمكن من فتح تقدمك وبطاقات تقاريرك على جهاز آخر. | الموافقة (a)، تُعطى عندما تحدد مربع الحفظ. | 24 شهراً بعد آخر نشاط لك، أو حتى تحذفه. | فريقنا. ليس علنياً أبداً. |
| حساب تسجيل الدخول (اختياري): إذا سجلت الدخول عبر Google أو Facebook أو Microsoft أو Apple، نتلقى اسمك وبريدك الإلكتروني الموثّق من ذلك المزوّد ونحتفظ لك بحساب دخول لدى مزوّد قاعدة بياناتنا (Supabase Auth). لا نخزّن أي كلمة مرور. | حتى تتمكن من تسجيل الدخول مجدداً وفتح تقدمك المحفوظ. | الموافقة (a)، عندما تختار تسجيل الدخول. | حتى تحذف بياناتك، وبحد أقصى 24 شهراً بعد آخر نشاط لك. زر “احذف بياناتي” في صفحة بياناتك يحذف حساب الدخول أيضاً. | فريقنا؛ ومزوّد الدخول الذي اخترته (القسم 7). |
| النشرة البريدية ونصائح الدراسة (اختياري): البريد الإلكتروني، ونص الموافقة بالضبط كما رأيته، وإصداره ولغته، ورمز إلغاء الاشتراك، ومسودات النصائح الأسبوعية المعدّة لك | لإرسال النصائح التي حددتها، بحسب المجالات التي تجدها صعبة. لا يُرسل شيء حتى يتصل مزوّد البريد لدينا. | الموافقة (a). إلغاء اشتراك بنقرة واحدة في كل رسالة. | حتى تلغي الاشتراك، ثم تُحذف خلال 30 يوماً؛ والمسودات والرسائل المنتظرة 90 يوماً. | فريقنا؛ ومزوّد البريد لدينا (القسم 7). |
| طلبات الخصوصية: نوع الطلب، والبريد الإلكتروني (إن قدمته)، وتجزئة أحادية الاتجاه لمعرّفك العشوائي (وليس المعرّف نفسه أبداً)، ورسالتك، واللغة، والحالة، والتواريخ | للرد على طلبك وإثبات أننا فعلنا ذلك. | الالتزام القانوني (c). | 24 شهراً بعد إغلاق الطلب. | فريقنا. |
3.3 ما تسجله خدمة الاستضافة لدينا تلقائياً
مثل كل موقع، يسجل مزوّد الاستضافة لدينا (Vercel) كل طلب: عنوان IP، وعنوان الصفحة، ونوع المتصفح، والوقت. تُستخدم هذه السجلات لتقديم الموقع وحمايته (المصالح المشروعة) وتُحفظ لوقت قصير وفق قواعد Vercel نفسها. لا نخزّن عناوين IP في قاعدة بياناتنا. تستخدم شيفرتنا عنوان IP الخاص بك في الذاكرة فقط، للحد من عدد الطلبات التي يمكن لاتصال واحد إرسالها ولقراءة بلدك (رمز البلد فقط).
4. ما لا نجمعه
لا نطلب ولا نريد: كلمات المرور، أو جواز السفر، أو Aadhaar، أو PAN، أو أرقام هويات أخرى، أو بيانات مصرفية أو بطاقات، أو معلومات صحية، أو الدين أو الطبقة الاجتماعية أو وضع الهجرة. من فضلك لا تكتبها في مكتب المساعدة أو المجتمع. تُحجز منشورات المجتمع التي تحتوي على أرقام هواتف أو أرقام هويات أو عناوين بريد إلكتروني ليفحصها شخص قبل أن يراها أحد. الحسابات اختيارية: يمكنك حفظ تقدمك باسمك وبريدك الإلكتروني، أو بتسجيل الدخول عبر Google أو Facebook أو Microsoft أو Apple (القسم 3.2). لا توجد كلمات مرور.
5. ملفات تعريف الارتباط وإحصاءات الاستخدام والإعلانات
تسرد سياسة ملفات تعريف الارتباط كل ملف تعريف ارتباط وكل عنصر تخزين في المتصفح، وما يفعله ومدة بقائه. باختصار:
- العناصر الضرورية (اللغة، وتقدم التدريب، واختياراتك، والمعرّف العشوائي) مفعّلة دائماً.
- إحصاءات الاستخدام معطّلة حتى تسمح بها. وهي تذهب إلى قاعدة بياناتنا فقط، لا إلى جوجل ولا إلى أي شركة تحليلات.
- الإعلانات (إعلانات جوجل وقياس الإعلانات) معطّلة حتى تسمح بها، ولا تُعرض إلا عندما نفعّل الإعلانات. الإعلانات وقياس الإعلانات متوقفان حالياً. لا تُحمَّل وسوم جوجل إلا بعد أن توافق. لا تُعرض الإعلانات للزوار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، ولا حيث لا نستطيع تحديد البلد، إلى أن تُفعَّل رسالة الموافقة الخاصة بجوجل. انظر كيف تستخدم جوجل المعلومات من المواقع التي تستخدم خدماتها.
- إذا أرسل متصفحك Global Privacy Control أو Do Not Track، فإننا نعامله على أنه “لا” للإعلانات.
- الرفض سهل مثل القبول، ويعمل الموقع بالطريقة نفسها. غيّر رأيك في أي وقت عبر “إعدادات ملفات تعريف الارتباط” في أسفل كل صفحة. نخزّن اختيارك وإصدار السياسة والتاريخ في متصفحك.
- عروض الشركاء موسومة. إذا نقرت على أحدها، فإنك تغادر موقعنا وقد يضع الشريك ملفات تعريف ارتباط خاصة به. لا نرسل بيانات شخصية إلى الشركاء.
6. المرشد الذكي Guide
NurseFlyAbroad Guide في مكتب المساعدة والمجتمع هو روبوت ذكاء اصطناعي، ويُوسَم دائماً على هذا النحو. ليس ممرضاً ولا محامياً ولا وكيلاً. ولا يطلب أبداً هاتفاً أو جواز سفر أو هوية أو بيانات مصرفية.
- لكتابة إجابة، يُرسل نص سؤالك والرسائل السابقة في المحادثة (أو منشورك في المجتمع) عبر Vercel AI Gateway إلى نموذج ذكاء اصطناعي من صنع Anthropic. وتخضع منشورات المجتمع أيضاً لفحص أمان قصير بالذكاء الاصطناعي.
- تذكر Vercel أن AI Gateway لا يحتفظ بالمطالبات أو الإجابات بعد اكتمال الطلب (أمان Vercel AI Gateway). وتذكر Anthropic أنها تحذف مدخلات API ومخرجاتها خلال 30 يوماً، إلا حيث يجب عليها الاحتفاظ بها لإنفاذ سياسة الاستخدام أو القانون (مركز خصوصية Anthropic). وتدرج Vercel شركة Anthropic مزوّداً لا يدرّب النماذج على المطالبات المرسلة عبر AI Gateway (مزودو ZDR لدى Vercel).
- نحتفظ بمحادثات مكتب المساعدة في قاعدة بياناتنا كما هو موضح في القسم 3.2.
- قد يحجز فحص الذكاء الاصطناعي منشوراً في المجتمع. ثم يراجعه شخص ويقرر. لا يترتب على أي قرار للذكاء الاصطناعي أثر قانوني أو مشابه عليك.
7. من يعالج بياناتك
نستخدم عدداً قليلاً من مزودي الخدمات (المعالِجين). لا يجوز لهم استخدام البيانات إلا لتقديم خدمتهم لنا، بموجب شروط معالجة البيانات. لا نشارك البيانات الشخصية مع أي طرف آخر أبداً، إلا حيث يقتضي القانون؛ ونفحص كل طلب من هذا النوع.
| المزوّد | ما يفعله لأجلنا | البيانات | أين | الضمانات |
|---|---|---|---|---|
| Vercel Inc. | الاستضافة، وشيفرة الخادم، وسجلات الطلبات؛ وAI Gateway لـ Guide | كل ما ترسله إلى الموقع يمر عبرها؛ وسجلات الطلبات | الولايات المتحدة افتراضياً، ومناطق أخرى | البنود التعاقدية النموذجية للاتحاد الأوروبي وملحق المملكة المتحدة؛ شهادة EU-U.S. Data Privacy Framework؛ SOC 2 Type 2؛ تشفير أثناء التخزين (AES-256) وأثناء النقل (TLS 1.3) (المصدر) |
| Supabase | قاعدة بياناتنا | جميع السجلات في القسم 3 | الهند (مومباي) | اتفاقية معالجة البيانات؛ SOC 2 Type 2؛ تشفير أثناء التخزين (AES-256) وأثناء النقل (TLS) (المصدر، المصدر) |
| Anthropic (عبر Vercel AI Gateway) | نموذج الذكاء الاصطناعي الذي يكتب إجابات Guide ويفحص المنشورات | نص أسئلتك ومحادثاتك ومنشوراتك | الولايات المتحدة | تُحذف خلال 30 يوماً؛ ولا تُستخدم للتدريب (القسم 6) |
| Google (فقط إذا فُعّلت الإعلانات ووافقت على الإعلانات) | الإعلانات وقياس الإعلانات | ملفات تعريف الارتباط، ومعرّفات الإعلانات والأجهزة، وعنوان IP، والصفحات التي زرتها | الولايات المتحدة ودول أخرى | شروط جوجل الخاصة؛ وفي بعض الاستخدامات تكون جوجل متحكماً مستقلاً. يُبقي Google Consent Mode كل شيء مرفوضاً حتى توافق. |
| Google وFacebook (Meta) وMicrosoft وApple (فقط إذا اخترت طريقة الدخول هذه) | تسجيل الدخول، عبر خدمة الدخول لدى مزوّد قاعدة بياناتنا (Supabase Auth) | اسمك وبريدك الإلكتروني الموثّق، من المزوّد الذي اخترته | حيث يعمل المزوّد | شروطهم الخاصة؛ ولا نتلقى سوى اسمك وبريدك الإلكتروني الموثّق. لا ننشر نيابة عنك ولا نقرأ جهات اتصالك أبداً. |
| Brevo (إرسال البريد الإلكتروني) | يرسل الرسائل التي طلبتها: روابط الدخول وإشعارات الردود والنشرة البريدية. يُستخدم اعتباراً من يوم ربطه فقط؛ وحتى ذلك الحين لا يُرسل شيء. | عنوان بريدك الإلكتروني واسمك ونص الرسالة | انظر سياسة الخصوصية الخاصة بـ Brevo؛ وBrevo شركة مقرها فرنسا | تتوفر اتفاقية معالجة بيانات قبل إرسال أول رسالة. إلغاء اشتراك بنقرة واحدة في كل رسالة. |
| ImprovMX (إعادة توجيه البريد) | يمرّر البريد المرسل إلى عناويننا (hello@ وsupport@ وprivacy@ nurseflyabroad.com) إلى صندوق وارد الفريق | عنوان بريدك الإلكتروني وما تكتبه إلينا | انظر سياسة الخصوصية الخاصة بـ ImprovMX | يُستخدم للإعادة التوجيه فقط؛ ونرد من صندوق بريدنا الخاص. |
إذا انتقل NurseFlyAbroad يوماً إلى مشغّل آخر، يظل هذا الإشعار سارياً على بياناتك. سنخبرك قبل حدوث ذلك، ويمكنك حذف بياناتك أولاً.
8. عمليات النقل الدولية
يعمل فريقنا من الإمارات العربية المتحدة. يخزّن مزودونا البيانات ويعالجونها في الولايات المتحدة ودول أخرى. وعندما تغادر البيانات الشخصية بلدك، نستخدم الضمانات التي يقتضيها قانونك:
- المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: البنود التعاقدية النموذجية للمفوضية الأوروبية (مع ملحق المملكة المتحدة)، وبالنسبة إلى Vercel، شهادتها في EU-U.S. Data Privacy Framework.
- الهند: النقل مسموح إلا إلى الدول التي تقيّدها حكومة الهند بموجب المادة 16 من DPDP Act؛ وسنتبع أي قيد من هذا النوع.
- الفلبين: نظل مسؤولين عن بياناتك أينما عولجت (Data Privacy Act، المادة 21)، عبر عقود مع مزودينا.
- نيجيريا: يعتمد النقل على مستوى حماية كافٍ أو ضمانات مناسبة مثل بنود العقد النموذجية (NDPA، المواد 41 إلى 43).
- الإمارات: يتبع النقل المادتين 22 و23 من قانون حماية البيانات الشخصية.
يمكنك أن تطلب منا نسخة من الضمانات التي نستخدمها.
9. حقوقك
أينما كنت تعيش، يمكنك:
- الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة، بصيغة ملف شائعة يمكنك نقلها إلى مكان آخر؛
- تصحيح البيانات الخاطئة أو الناقصة؛
- حذف بياناتك؛
- الاعتراض على استخدام ما لبياناتك، أو أن تطلب منا تقييده؛
- سحب الموافقة في أي وقت، بسهولة إعطائها نفسها (إعدادات ملفات تعريف الارتباط، أو رابط إلغاء الاشتراك، أو رسالة بريد إلكتروني)؛
- تقديم شكوى إلينا وإلى سلطة حماية البيانات لديك.
الكيفية: في صفحة بياناتك يمكنك تنزيل أو حذف كل ما هو مخزّن تحت المعرّف العشوائي لمتصفحك دفعة واحدة، وإرسال طلب بشأن بيانات مرتبطة ببريدك الإلكتروني. أو راسل privacy@nurseflyabroad.com. الخدمة مجانية. نرد خلال 30 يوماً. نرد فقط على عنوان البريد الإلكتروني المرتبط بالبيانات، حتى لا يتلقى البيانات إلا صاحبها؛ وقد نطلب منك تأكيد الطلب من ذلك العنوان. لا نطلب أبداً وثائق هوية لهذا الغرض.
10. الحقوق بموجب قانون بلدك
المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR وUK GDPR)
لك حقوق الوصول والتصحيح والمحو والتقييد وقابلية نقل البيانات والاعتراض، وحق سحب الموافقة، وحق عدم الخضوع لقرارات تستند فقط إلى المعالجة الآلية (المواد 15 إلى 22). يمكنك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك أو عملك؛ وفي المملكة المتحدة إلى Information Commissioner's Office (ico.org.uk).
الهند (Digital Personal Data Protection Act, 2023)
نعالج بياناتك بموافقتك، أو بموجب المادة 7(a) عندما تقدّم لنا البيانات بنفسك لغرض محدد (مثل خطة دراسة). لك الحق في ملخص للبيانات التي نعالجها ومن نشاركها معه (المادة 11)؛ وفي التصحيح والاستكمال والتحديث والمحو (المادة 12)؛ وفي معالجة الشكاوى (المادة 13)؛ وفي تعيين شخص لممارسة حقوقك إذا توفيت أو لم تستطع التصرف (المادة 14). يمكنك سحب الموافقة بسهولة إعطائها نفسها. تواصل مع جهة الشكاوى لدينا على privacy@nurseflyabroad.com. وإذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى Data Protection Board of India.
الفلبين (Data Privacy Act of 2012, Republic Act No. 10173)
لك الحق في أن تُبلَّغ، وفي الوصول، والاعتراض، والمحو أو الحجب، والتصحيح، وقابلية نقل البيانات، والتعويض. يمكنك تقديم شكوى إلى National Privacy Commission (privacy.gov.ph).
نيجيريا (Nigeria Data Protection Act, 2023)
لك الحق في المعلومات والوصول والتصحيح والمحو والتقييد وقابلية نقل البيانات وسحب الموافقة والاعتراض، وفي عدم الخضوع لقرارات تستند فقط إلى المعالجة الآلية. يمكنك تقديم شكوى إلى Nigeria Data Protection Commission (ndpc.gov.ng).
الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، Federal Decree-Law No. 45 of 2021)
لك الحق في المعلومات وقابلية نقل البيانات والتصحيح أو المحو وتقييد المعالجة ووقف المعالجة والاعتراض على القرارات المستندة إلى المعالجة الآلية. يمكنك تقديم شكوى إلى UAE Data Office.
في أي مكان آخر
يستخدم الممرضون والممرضات NurseFlyAbroad من بلدان كثيرة، منها كينيا وغانا وزيمبابوي ونيبال والبرازيل وأنحاء أوروبا الشرقية وأمريكا اللاتينية. نمنح الجميع الحقوق نفسها الموصوفة في القسم 9، ويمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك.
11. كيف نحمي بياناتك
هذه هي الإجراءات المطبقة اليوم:
- يستخدم الموقع بأكمله HTTPS، ويُطلب من المتصفحات استخدامه دائماً (HSTS).
- لا يمكن الوصول إلى قاعدة البيانات من المتصفح. أمان مستوى الصف مفعّل لكل جدول دون قواعد وصول عام. لا يقرأ ولا يكتب إلا خادمنا، بمفتاح سري لا يغادر الخادم أبداً.
- صفحة الإدارة لدينا محمية برمز سري طويل. ملف تعريف الارتباط الخاص بتسجيل الدخول فيها HttpOnly وSecure وSameSite=Strict، ومدته 12 ساعة، ومحاولات الدخول محدودة المعدل.
- يتحقق كل نموذج وكل API من مدخلاته (النوع والطول والصيغة) ويحدّ من عدد الطلبات التي يمكن لمتصفح أو اتصال واحد إرسالها.
- لا تعرض بيانات المجتمع ومكتب المساعدة بريدك الإلكتروني أو معرّفك العشوائي علناً أبداً.
- ترويسات الأمان: Content Security Policy، ومنع تضمين صفحاتنا في مواقع أخرى، ومنع تخمين نوع المحتوى، وسياسة referrer صارمة، وتعطيل ميزات الكاميرا والميكروفون والموقع والدفع.
- لا بيانات شخصية في عناوين الصفحات أو إحصاءات الاستخدام أو سجلاتنا: تُخزَّن عناوين الصفحات دون أي شيء بعد “?”، وتُسقَط من الإحصاءات التفاصيل التي تشبه عنوان بريد إلكتروني أو رقم هاتف.
- صادرات البيانات من صفحة الإدارة محمية من حقن الصيغ في جداول البيانات وتستبعد رموز إلغاء الاشتراك.
- تُحذف البيانات أو تُجهَّل تلقائياً عندما تنتهي مدتها في القسم 3.
- يشفّر مزودو الاستضافة وقاعدة البيانات لدينا البيانات المخزّنة (AES-256) والبيانات أثناء النقل (TLS)، ويحمل كل منهم تقرير SOC 2 Type 2 (القسم 7). هذه تقاريرهم لا تقاريرنا؛ وNurseFlyAbroad نفسه لا يحمل أي شهادة أمنية.
هل وجدت مشكلة أمنية؟ راسل privacy@nurseflyabroad.com (انظر أيضاً security.txt).
12. إذا حدث خطأ ما
إذا أثّر خرق أمني على بيانات شخصية، فسنحتويه ونكتشف ما حدث ونصلحه. وحيث يقتضي القانون، سنبلغ السلطة المعنية خلال المدة التي تحددها: خلال 72 ساعة بموجب GDPR وUK GDPR وNDPA والقواعد الفلبينية، وكما يقتضي DPDP Act وقانون PDPL الإماراتي. وإذا كان الخرق مرجحاً أن يعرّضك للخطر، فسنخبرك مباشرة ودون تأخير لا مبرر له، بكلمات بسيطة: ما حدث، وأي بيانات، وما نفعله، وما يمكنك فعله.
13. للبالغين فقط (18 سنة فأكثر)
NurseFlyAbroad مخصص للبالغين الذين بلغوا 18 عاماً فأكثر، مثل الممرضين والممرضات والقابلات وطلاب التمريض. وهو ليس موجهاً للأطفال. إذا كان عمرك أقل من 18، فمن فضلك لا ترسل لنا بيانات شخصية. وإذا علمنا أن شخصاً دون 18 أرسل إلينا بيانات شخصية، فسنحذفها.
14. التغييرات على هذا الإشعار
رقم الإصدار والتاريخ في الأعلى. إذا أجرينا تغييراً جوهرياً، فسنعرض إشعاراً على الموقع، وحيث تلزم موافقتك سنطلبها مجدداً. الإصدارات السابقة متاحة عند الطلب.
- الإصدار 2.1، 31 أكتوبر 2026: أُضيف التقدم المحفوظ وتسجيل الدخول الاختياري والنشرة البريدية ومزودو البريد الإلكتروني (القسمان 3.2 و7)؛ والمشغّل وبيانات الاتصال؛ ولا تُعرض الإعلانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا دون رسالة موافقة جوجل؛ و“احذف بياناتي” يحذف حساب الدخول أيضاً.
- الإصدار 2.0، 29 أكتوبر 2026: إعادة كتابة كاملة من شيفرة الموقع وقاعدة بياناته؛ وإحصاءات الاستخدام تتطلب الآن موافقة؛ وصفحة بياناتك؛ وتُطبَّق مدد الاحتفاظ تلقائياً.
- الإصدار 1.0: الإشعار الأول.
15. الاتصال وأوقات الرد
- طلبات الخصوصية والبيانات: privacy@nurseflyabroad.com. الأسئلة العامة: hello@nurseflyabroad.com. المساعدة في الموقع: support@nurseflyabroad.com.
- الطلبات عبر صفحة بياناتك تحصل فوراً على رقم مرجعي. الطلبات عبر البريد الإلكتروني: نؤكد الاستلام خلال 7 أيام.
- نرد على كل طلب خلال 30 يوماً. وإذا كان الطلب معقداً جداً، يسمح GDPR بمدة تصل إلى شهرين إضافيين؛ وإذا احتجنا إلى ذلك، نبلغك بالسبب خلال أول 30 يوماً.
- بلاغات الأمان: نسعى إلى الرد خلال 3 أيام عمل.
- العنوان البريدي: متاح عند الطلب عبر البريد الإلكتروني إلى privacy@nurseflyabroad.com إلى أن يُضاف عنوان شركة هنا.