DegreEZ

Privacy Policy

Last updated: . Applies to the DegreEZ apps for iPhone, iPad and Android and to the web app at degreez.web.app.

Who we are

DegreEZ is operated by Ramzy Ayan. We decide how and why the personal data described here is processed: in data protection terms we are its controller (under Israeli law, the controller of the database). Privacy questions and requests: degreez2025@gmail.com.

Summary

  • We collect what the app needs to work: your account, your studies, and what you choose to share with other students.
  • From version 3.8, your academic record is end-to-end encrypted on your device. Your courses, groups, grades, notes and personal events are stored in a form that nobody else can read, including DegreEZ. Your name, institution and faculty are not encrypted.
  • No advertising, no selling of data, no tracking across other apps or websites. Usage analytics are on by default and can be turned off in Profile.
  • The AI assistant runs under your own Google Gemini key. What it needs to answer is sent directly from your device to Google.
  • Reviews, shared study materials, deadlines and your public profile, if you turn it on, are visible to other students. So are the points, league and badges your shared files and answers earn, unless you turn off Show me on leaderboards. Room, credit and exam-date contributions are published only when at least three students agree, and without names.
  • You can download your data and delete your account in the app at any time.

1. What we collect and why

Your account

You sign in with Google or with Apple. Firebase Authentication receives your name, email address, a profile photo address if your account has one, and an account identifier. With Sign in with Apple you can hide your email; we then receive Apple's relay address. We use these to sign you in and keep your data separate from everyone else's. Your email stays in Firebase Authentication and is not copied to our database; the app also uses it on your device to remove it from grade-sheet text (section 4).

Your student profile holds your name as you entered it, your institution and faculty, and your app settings: theme, language, pinned tools, tutorial progress, reminder preferences, the public-profile switch and settings, such as your bio, and the leaderboard switch. We use them to show you the right catalog and to keep your settings on all your devices.

Your academic record

The courses you add for each semester, the lecture, tutorial, lab and workshop groups you choose, grades, credit points, notes, exam sittings, course details you add yourself, degree requirement lists, your major, catalog year and semester number, the "Preferences" text the assistant reads, credit target, pass-mark override, term dates, personal calendar events (with their places and notes) and cached AI insights. This is what the app is for: your schedule, GPA, degree progress, reminders and advice. From version 3.8 this record is end-to-end encrypted (section 2).

Content you choose to share

Course reviews and ratings, course deadlines and confirmations, study materials (PDF files), group links, courses you add to a catalog, "Ask for notes" requests, reports about other students' content, questions and answers in a course's Q&A, and a public profile if you turn it on, with the courses you list under "Can help with". Section 3 says who can see each one.

Shared files you open and mark helpful

When you keep a study material another student shared open for at least ten seconds, the app records once that your account opened it: which file and when. We use these records to count how many students read each file, so that files can be ranked fairly, and a file has to be opened before it can be marked helpful. If you mark a file Helpful, your vote is stored with your account so that you can take it back and cannot vote twice. No other student can see these records or your votes, the student who shared the file included: they see only how many students found a file helpful. Neither comes from your academic record, and both are deleted with your account.

Students you follow

When you follow a student, we store that you follow them, since when, and the name on their profile, so the app can show you their new files. Only you can see whom you follow. No other student can list it, the student you follow included. Others see only how many students follow someone: a count on their profile, which our nightly job works out. You can unfollow at any time, and blocking a student ends any follow between you, both ways. Your follows are deleted with your account, and our nightly job removes follows of deleted accounts.

Contributions that fill gaps in catalogs

Some institutions do not publish every course's credit points or every class's room. Students can fill those gaps for each other:

No contribution includes your grades, your name or anything else from your record. Each is stored under your account identifier, so that you count once and can replace your own answer, no other student can read it, and it is deleted with your account (some from versions before 3.8 are kept, see How long we keep data). A value is added to the catalog only when at least three students report it and they are at least 80% of those who reported that course; it then shows for everyone without saying who reported it.

Problem reports and ideas

When you send a report from the app (the menu on most screens, Profile › Support & Feedback, a shake of the phone, or the assistant after you confirm), we receive its type, your text (up to 2,000 characters), your account identifier and the context shown on the sheet: screen, course and semester in view, the detail that is wrong, app version, platform, app language and institution. You can remove any context item before sending. A screenshot is attached only if you choose to; it shows the app's screen as it was, at most 720 pixels wide, and Hide grades blurs the whole picture. We use reports to fix problems and to reply to you under Profile › My reports.

Institution requests

If your university or college is not listed, you can ask for it. We store the name you type and, if you add them, its city and your degree or faculty, under your account identifier, one request per account. We count requests by institution name to decide what to add next.

Copyright and takedown requests

If you ask us on the takedown page to remove a shared file, we receive what you enter: your name, role and organisation, the files and the work you name, the two statements and your signature, and the language of the page. Sent from the page, the request also holds the email address and account identifier of the Google account you signed in with, and the time; sent by email, your email address. We use it to review the request, act on it and reply to you, and only we can read it.

2. End-to-end encryption

From version 3.8, the app encrypts your academic record on your device (AES-256-GCM) before it is stored, with a key created on your device. The key never reaches us in a form we can use, so nobody who reads the database can read your record: not DegreEZ, not anyone with access to the Firebase console, and not anyone who obtains a copy of the database.

What is encrypted
Your courses and semesters, the groups you chose, grades, credit points, notes, exam sittings, course details you added, requirement lists, major, catalog year, semester number, the assistant's "Preferences" text, credit target, pass-mark override, term dates, personal events and cached AI insights.
What is not encrypted, and why
Your name, institution and faculty (the security rules and the public profile need them), your app settings, and everything you share with other students on purpose (section 3). Also whom you follow, the pseudonymous statistics rows (section 6), problem reports, institution requests, takedown requests and catalog contributions. The database can also see how many semesters, courses and events you have and when they were created or changed, but not what they contain.
Where the key is kept
On iPhone and iPad, in your iCloud Keychain, so it reaches your other Apple devices when iCloud Keychain is on. On Android, in the phone's secure storage and in Google's Block Store backup, which Google encrypts with your screen lock on supported devices. On the web, in that browser only.
Recovery code
When encryption is set up, the app shows a 24-character recovery code once. A copy of your key is stored with your account, locked with that code, which only you have. Typing the code on a new device opens your data. If you lose every device and the code, nobody can recover the encrypted data, including us. You can then start over with an empty record.
What encryption does not protect
Data on a device that someone else can unlock; what you send to Google's Gemini API under your own key (section 4); your Apple or Google account, if it is compromised (it protects the key backup); data kept only on your device; and the information listed above as not encrypted. As with any app, the protection depends on the app itself: an app update could change how it works, which is why we publish what the app does here and on the Security & encryption page.
Older versions
Versions before 3.8 do not encrypt. Your record is set up for encryption the first time you open version 3.8 or later while online, and what an older version saved is encrypted the next time a newer one opens it. Until then it is stored without end-to-end encryption, protected by the database's access rules.

3. What other students see

4. AI features

Your own key. The assistant, course recommendations and some other features use Google's Gemini API with an API key you create in Google AI Studio. The key is kept in your device's secure storage, for your account only, and is sent only to Google with each request. Each request goes directly from your device to Google under your key, so Google's Gemini API terms and privacy policy apply to it, not ours. Depending on whether billing is enabled on your key and where you live, Google's terms may allow Google to use what is sent to improve its products, including review by people. Please read them before you add a key.

What the assistant sends. To answer, the app sends your question together with the context it needs: your name, institution, faculty, major, catalog year, the "Preferences" text, a summary of what you asked the assistant to remember, and your courses with their grades, credits and notes; when the question is about your calendar, your personal events with their places and notes; and any PDF you attach. The assistant's memory itself stays on your device.

Grade sheets. The PDF itself is never uploaded. For institutions the app has a dedicated reader for, the sheet is read entirely on your device, without AI. For any other sheet, and only after you agree once in the app, the app removes your name, ID number, student number, address, email, phone number and other identity details from the sheet's text and sends that text (courses, credits, grades and semesters) to Gemini under your key. If you decline, nothing is sent, and the sheet is read on your device only if you have downloaded the on-device model. You review every row before anything is added, and the app does not keep the sheet or its text. The app remembers your answer for your account on that device. This version has no switch to withdraw it; nothing is sent unless you import a sheet, and to withdraw the consent fully you can delete your account. Write to us if you need help.

Links and web search. When you share a link, it is sent to Gemini and Google retrieves the page. If Google cannot, your device may fetch the page itself, without cookies or account data, and send its text to Gemini. When a question needs current information, or you ask it to search, the assistant may run a Google Search through Gemini. It writes the search terms from your question and is instructed to leave out your grades, courses and other personal details. Under Google's terms, Google keeps search requests and results for 30 days. Searches count against your key's quota and may be charged if billing is on. Answers based on a search are kept with your chat history on your device for at most two years.

On-device model. If you choose to, the app downloads Google's Gemma model (about 2.4 GB) from Hugging Face (huggingface.co), which sees your IP address like any download site. Features that use it, such as some insights, review summaries, syllabus explanations and translations, run entirely on your device, and nothing they read leaves it.

5. Permissions and data on your device

Kept only on your device, for your account and never in our database: your Gemini key, your chat history with the assistant (until you clear it; answers based on a web search for at most two years), the assistant's memory, reports waiting to be sent while offline, and settings that apply only to that device. They stay on the device when you sign out, so they are there when you sign back in, and they are removed from that device when you delete your account.

6. Analytics, crash reports and statistics

Usage analytics

We use Google Analytics for Firebase to learn which features are used and where people get stuck. It records events such as a tool or tab being opened, steps of sign-up and of the tutorial, an AI feature being used, an import finishing (with how many courses it added) or a report being sent, together with your institution and faculty, your app version, device model, operating system, language, an approximate location derived from your IP address, and a random app-instance identifier. It never receives your grades, courses, course numbers, notes, review text, file names, name, email or Gemini key, and we do not give it your account identifier. Advertising identifiers are not collected.

Analytics are on by default. You can turn them off under Profile › Usage Analytics on each device; this also resets the analytics identifier on that device and stops crash reports. On the web, in a browser set to a European time zone, analytics stay off, and set no cookie, until you allow them on the card the web app shows once, or in Profile.

Crash reports

On Android and iOS, Firebase Crashlytics records crashes: where in the code it happened, the error message, device model, operating system, app version, your institution and a random installation identifier. An error message can occasionally include a fragment of what the app was showing. It is not used on the web.

Pseudonymous academic statistics

Because your record is encrypted, we cannot compute statistics from it. Instead, for each course you have a grade in, the app stores one separate row: your institution and faculty, the course number, the grade, its credit points, the semester and which attempt it was, plus one more row per student with how many courses and semesters you have. Every row carries a code computed with your own key, the same on all your rows, so we can count students and compute per-student figures such as average grades. Rows have no name, no account identifier and nothing else from your record, and without your key we cannot turn the code back into your account.

These rows are pseudonymous, not anonymous: your rows can be told apart from other students' rows as one group, and someone who already knew several of your courses and grades, or knew you were the only DegreEZ user in a small faculty, could recognise that group. Once a day, and when we open our own statistics page in the app, we compute figures from them, such as each course's grade average and pass rate and how many students use DegreEZ at each institution and faculty, together with counts of accounts by sign-up date and sign-in method. No figure we compute covers fewer than five students, and only we see them. Rows are written whether or not usage analytics are on. Because we cannot tell which rows are yours, we cannot find them on request; the app deletes them when you delete your account on a device that holds your key, and asks for your recovery code first when it does not. Rows made with a key you no longer have, for example after starting over without your recovery code, or left because you chose to delete without them, can no longer be found by anyone and stay as unlinked rows.

7. Who processes your data

We do not sell or rent personal data, and we do not share it for advertising. It reaches these parties only as described:

Google Firebase (Google LLC)
Our service provider for sign-in (Authentication), the database (Cloud Firestore), file storage (Cloud Storage), the website (Hosting), Analytics, Crashlytics and App Check, which checks that requests come from genuine copies of the app (using Google Play Integrity on Android and Apple App Attest on iPhone). Google processes this data on our behalf under its data processing terms.
Google and Apple sign-in
Google Sign-In and Sign in with Apple confirm your identity; their own privacy policies apply. On iPhone and iPad, Apple's iCloud Keychain keeps your encryption key; on Android, Google Block Store keeps an encrypted backup of it.
Google Gemini API and Google Search
Only when you use AI features, under your own key and Google's terms (section 4).
Google Fonts
The app downloads its typefaces from Google's font servers, which receive your IP address.
OpenStreetMap
The campus map loads map images from the OpenStreetMap Foundation's tile servers, which receive your IP address and the map area you view (their privacy policy).
Hugging Face
Serves the on-device AI model if you download it.
Apple App Store and Google Play
The app asks the store whether a newer version exists.
Websites you ask about
When the assistant reads a link for you, your device may request that page (section 4). Your institution's sites open in your browser only when you tap them.
Other students
Only what section 3 describes.
Authorities
If the law requires it, for example under a court order, we may disclose the data we can read. We cannot disclose encrypted data, because we cannot read it.

8. Where data is stored

Our database (Cloud Firestore) is in Google's United States multi-region, and uploaded files (study materials and report screenshots) are in Google Cloud's us-central1 region in the United States. Firebase Authentication, Analytics and Crashlytics, and the Gemini API, run on Google's infrastructure in the United States and other countries. Using DegreEZ from Israel, Palestine, the European Union or elsewhere therefore means your data is transferred to the United States. We rely on Google's contractual commitments to protect it, including its data processing terms and, where they apply, the European Commission's standard contractual clauses; Google LLC also takes part in the EU–U.S. Data Privacy Framework.

9. How long we keep data

We do not keep our own copies or backups of the database. Google erases deleted data from its systems within the periods set in its data processing terms.

10. Why we may use your data (legal bases)

You are under no legal obligation to give us any of this data. Without an account the app cannot be used, and without a particular item the feature that needs it does not work.

11. Your rights and choices

We answer requests within 30 days and may ask you to write from the email address of your account so we know it is you. Two limits are built into the design: we cannot read your encrypted record, so only your app can export it, and we cannot tell which pseudonymous statistics rows are yours.

We aim to meet the Israeli Privacy Protection Law and its regulations, including Amendment 13, and we offer the rights above to everyone, including students in Palestine and visitors from the European Union, whose data protection law (GDPR) grants them too. Where your local law gives you more rights, write to us and we will honour them.

12. Security

All traffic between the app and our servers is encrypted in transit (HTTPS/TLS). Your academic record is end-to-end encrypted from version 3.8 (section 2). Database and storage security rules let only you read and change your own data and limit what anyone can write; automated tests cover them in both directions. Firebase App Check is being rolled out and currently runs in monitoring mode. Your Gemini key is kept in your device's secure storage. Administrative access to the backend is limited to DegreEZ's operator and the automated jobs it runs. No system is perfectly secure; if a breach affects your data, we will inform you and the authorities as the law requires. To report a vulnerability, see Security & encryption.

13. Age

DegreEZ is for university and college students and is not directed at children. You must be at least 16 to use it, and if you are under 18, a parent or guardian must agree. If we learn that an account belongs to someone under 16, we will delete it.

14. Cookies and browser storage

These information pages set no cookies; your language choice is saved in your browser only. The takedown page loads Google's sign-in only when you start filling in its form, and keeps the sign-in only while the page is open. The web app uses your browser's storage to keep you signed in, to hold your encryption key for that browser and to keep your settings. On the web, Google Analytics uses first-party cookies to count visits; turning off usage analytics stops it collecting. In a browser set to a European time zone it does not start, and sets no cookie, until you allow it. Wherever Google places a visitor in the EU, the EEA, the UK or Switzerland, it sets no analytics cookie until they allow it, and until then receives only cookieless signals. Google and Apple set their own cookies when you sign in with them. DegreEZ uses no advertising cookies.

15. Changes and contact

We will update this policy when the app's data practices change and change the date at the top. If a change significantly affects you, we will tell you before it takes effect, in the app or by email. Questions, requests and complaints: degreez2025@gmail.com.

מדיניות פרטיות

עדכון אחרון: . חלה על אפליקציות DegreEZ ל-iPhone, ל-iPad ול-Android ועל אפליקציית הרשת בכתובת degreez.web.app.

מי אנחנו

DegreEZ מופעלת על ידי Ramzy Ayan. אנחנו קובעים כיצד ולמה מעובד המידע האישי שמתואר כאן: במונחי דיני הגנת המידע, ובהם הדין הישראלי, אנחנו בעלי השליטה במאגר המידע. שאלות ובקשות בנושא פרטיות: degreez2025@gmail.com.

תקציר

  • אנחנו אוספים את מה שהאפליקציה צריכה כדי לפעול: החשבון שלך, הלימודים שלך, ומה שבחרת לשתף עם סטודנטים אחרים.
  • החל מגרסה 3.8, הרשומה האקדמית שלך מוצפנת מקצה לקצה במכשיר שלך. הקורסים, הקבוצות, הציונים, ההערות והאירועים האישיים שלך נשמרים בצורה שאף אחד אחר לא יכול לקרוא, כולל DegreEZ. השם, המוסד והפקולטה שלך אינם מוצפנים.
  • אין פרסומות, אין מכירת מידע ואין מעקב באפליקציות או באתרים אחרים. נתוני השימוש מופעלים כברירת מחדל ואפשר לכבות אותם בפרופיל.
  • עוזר ה-AI פועל עם מפתח Google Gemini שלך. מה שהוא צריך כדי לענות נשלח ישירות מהמכשיר שלך ל-Google.
  • ביקורות, חומרי לימוד משותפים, מועדי הגשה והפרופיל הציבורי שלך, אם הופעל, גלויים לסטודנטים אחרים. כך גם הנקודות, הליגה והתגים שנצברים על קבצים ותשובות ששיתפת, אלא אם מכבים את הצגה בטבלאות המובילים. תרומות של חדרים, נקודות זכות ומועדי בחינות מתפרסמות רק כששלושה סטודנטים לפחות מסכימים עליהן, ובלי שמות.
  • אפשר להוריד את הנתונים שלך ולמחוק את החשבון באפליקציה בכל עת.

1. מה אנחנו אוספים ולמה

החשבון שלך

ההתחברות היא דרך Google או Apple. ‏Firebase Authentication מקבל את השם, כתובת הדוא"ל, כתובת תמונת הפרופיל אם יש לחשבון כזו, ומזהה חשבון. ב-Sign in with Apple אפשר להסתיר את הדוא"ל, ואז מגיעה אלינו כתובת הממסר של Apple. אנחנו משתמשים בהם כדי לאפשר לך להתחבר ולהפריד את המידע שלך מהמידע של כל השאר. הדוא"ל נשאר ב-Firebase Authentication ואינו מועתק למסד הנתונים שלנו; האפליקציה משתמשת בו גם במכשיר שלך כדי להסיר אותו מטקסט של גיליון ציונים (סעיף 4).

פרופיל הסטודנט כולל את השם כפי שהוזן, את המוסד והפקולטה, ואת הגדרות האפליקציה: ערכת נושא, שפה, כלים מוצמדים, התקדמות במדריך, העדפות תזכורות, מתג הפרופיל הציבורי והגדרותיו, כמו התיאור, ומתג ההצגה בטבלאות המובילים. אנחנו משתמשים בהם כדי להציג את הקטלוג הנכון ולשמור את ההגדרות בכל המכשירים שלך.

הרשומה האקדמית שלך

הקורסים שהוספת לכל סמסטר, קבוצות ההרצאה, התרגול, המעבדה והסדנה שבחרת, ציונים, נקודות זכות, הערות, מועדי בחינה, פרטי קורס שהוספת בעצמך, רשימות דרישות התואר, המסלול, שנת הקטלוג ומספר הסמסטר, טקסט ה"העדפות" שהעוזר קורא, יעד נקודות הזכות, ציון עובר מותאם, תאריכי סמסטר, אירועים אישיים ביומן (עם המקום וההערות שלהם) ותובנות AI שמורות. לשם כך נועדה האפליקציה: מערכת השעות, הממוצע, ההתקדמות בתואר, התזכורות והעצות. החל מגרסה 3.8 הרשומה הזו מוצפנת מקצה לקצה (סעיף 2).

תוכן שבחרת לשתף

ביקורות ודירוגים של קורסים, מועדי הגשה ואישורים שלהם, חומרי לימוד (קובצי PDF), קישורים לקבוצות, קורסים שהוספת לקטלוג, בקשות סיכומים ("בקשת סיכומים"), דיווחים על תוכן של סטודנטים אחרים, שאלות ותשובות בשאלות של קורס, ופרופיל ציבורי אם הופעל, עם הקורסים שברשימה "אשמח לעזור ב־" שבו. סעיף 3 מפרט מי רואה כל אחד מהם.

קבצים משותפים שפתחת וסימנת כמועילים

כשחומר לימוד שסטודנט אחר שיתף נשאר פתוח לפחות עשר שניות, האפליקציה רושמת פעם אחת שהחשבון שלך פתח אותו: איזה קובץ ומתי. הרישומים משמשים לספירת הסטודנטים שקראו כל קובץ, כדי לדרג קבצים בהגינות, ורק קובץ שנפתח אפשר לסמן כמועיל. סימון קובץ כמועיל נשמר עם החשבון, כדי שאפשר יהיה לבטל אותו ולא להצביע פעמיים. אף סטודנט אחר לא רואה את הרישומים או את ההצבעות, גם לא מי ששיתף את הקובץ: אחרים רואים רק כמה סטודנטים מצאו קובץ מועיל. שניהם לא באים מהרשומה האקדמית, ושניהם נמחקים עם החשבון.

מעקב אחרי סטודנטים

כשמתחילים לעקוב אחרי סטודנט, נשמרים אחרי מי, ממתי והשם שמופיע בפרופיל שלו, כדי שהאפליקציה תוכל להציג את הקבצים החדשים שלו. רשימת המעקבים שלך גלויה רק לך. אף סטודנט אחר לא יכול לראות אותה, גם לא מי שמופיע בה. אחרים רואים רק כמה סטודנטים עוקבים אחרי מישהו: מספר בפרופיל שלו, שהמשימה הלילית שלנו סופרת. אפשר להפסיק לעקוב בכל עת, וחסימה של סטודנט מבטלת כל מעקב ביניכם, בשני הכיוונים. המעקבים שלך נמחקים עם החשבון, והמשימה הלילית שלנו מסירה מעקבים של חשבונות שנמחקו.

תרומות שמשלימות פערים בקטלוגים

חלק מהמוסדות אינם מפרסמים את נקודות הזכות של כל קורס או את החדר של כל שיעור. סטודנטים יכולים להשלים את הפערים האלה זה לזה:

אף תרומה אינה כוללת את הציונים שלך, את השם שלך או כל דבר אחר מהרשומה שלך. כל תרומה נשמרת תחת מזהה החשבון שלך, כדי שהתרומה שלך תיספר פעם אחת ותהיה לך אפשרות להחליף אותה, אף סטודנט אחר לא יכול לקרוא אותה, והיא נמחקת עם החשבון (חלק מהתרומות מגרסאות שלפני 3.8 נשמרות, ראו כמה זמן המידע נשמר). ערך מתווסף לקטלוג רק כששלושה סטודנטים לפחות מדווחים עליו והם 80% לפחות מהמדווחים על אותו קורס; אז הוא מוצג לכולם בלי לציין מי דיווח.

דיווחים על בעיות ורעיונות

כששולחים דיווח מהאפליקציה (מהתפריט ברוב המסכים, מפרופיל › תמיכה ומשוב, בניעור הטלפון, או דרך העוזר אחרי אישור), מגיעים אלינו סוג הדיווח, הטקסט שלך (עד 2,000 תווים), מזהה החשבון שלך וההקשר שמוצג בחלונית הדיווח: המסך, הקורס והסמסטר שהוצגו, הפרט השגוי, גרסת האפליקציה, הפלטפורמה, שפת האפליקציה והמוסד. אפשר להסיר כל פרט הקשר לפני השליחה. צילום מסך מצורף רק לפי בחירתך; הוא מציג את מסך האפליקציה כפי שהיה, ברוחב 720 פיקסלים לכל היותר, והסתרת ציונים מטשטשת את כל התמונה. אנחנו משתמשים בדיווחים כדי לתקן בעיות ולענות לך תחת פרופיל › הדיווחים שלי.

בקשות להוספת מוסד

אם המוסד שלך אינו ברשימה, אפשר לבקש להוסיף אותו. אנחנו שומרים את השם שהוקלד, ואם נוספו, גם את העיר ואת התואר או הפקולטה, תחת מזהה החשבון שלך, בקשה אחת לכל חשבון. אנחנו סופרים בקשות לפי שם המוסד כדי להחליט מה להוסיף בהמשך.

בקשות הסרה בשל זכויות יוצרים

אם מבקשים מאיתנו בדף בקשות ההסרה להסיר קובץ משותף, מגיע אלינו מה שהוקלד: השם, התפקיד והארגון, הקבצים והיצירה שצוינו, שתי ההצהרות והחתימה, ושפת הדף. בשליחה מהדף, הבקשה כוללת גם את כתובת הדוא"ל ואת מזהה החשבון של חשבון Google שאיתו התחברת, ואת השעה; בשליחה בדוא"ל, את כתובת הדוא"ל שלך. אנחנו משתמשים בבקשה כדי לבדוק אותה, לטפל בה ולהשיב לך, ורק אנחנו יכולים לקרוא אותה.

2. הצפנה מקצה לקצה

החל מגרסה 3.8, האפליקציה מצפינה את הרשומה האקדמית שלך במכשיר שלך (AES-256-GCM) לפני שהיא נשמרת, במפתח שנוצר במכשיר שלך. המפתח אף פעם לא מגיע אלינו בצורה שאנחנו יכולים להשתמש בה, ולכן אף אחד שקורא את מסד הנתונים לא יכול לקרוא את הרשומה שלך: לא DegreEZ, לא בעלי גישה למסוף של Firebase, ולא אף גורם שמחזיק עותק של מסד הנתונים.

מה מוצפן
הקורסים והסמסטרים שלך, הקבוצות שבחרת, ציונים, נקודות זכות, הערות, מועדי בחינה, פרטי קורס שהוספת, רשימות דרישות, המסלול, שנת הקטלוג, מספר הסמסטר, טקסט ה"העדפות" של העוזר, יעד נקודות הזכות, ציון עובר מותאם, תאריכי סמסטר, אירועים אישיים ותובנות AI שמורות.
מה לא מוצפן, ולמה
השם, המוסד והפקולטה שלך (כללי האבטחה והפרופיל הציבורי צריכים אותם), הגדרות האפליקציה, וכל מה שמשתפים עם סטודנטים אחרים בכוונה (סעיף 3). וגם רשימת המעקבים שלך, שורות הסטטיסטיקה הפסאודונימית (סעיף 6), דיווחים על בעיות, בקשות להוספת מוסד, בקשות הסרה ותרומות לקטלוג. מסד הנתונים גם רואה כמה סמסטרים, קורסים ואירועים יש לך ומתי הם נוצרו או השתנו, אבל לא מה הם מכילים.
היכן נשמר המפתח
ב-iPhone וב-iPad, ב-iCloud Keychain, כך שהוא מגיע למכשירי Apple האחרים שלך כש-iCloud Keychain פעיל. ב-Android, באחסון המאובטח של הטלפון ובגיבוי Block Store של Google, ש-Google מצפינה בנעילת המסך שלך במכשירים שתומכים בכך. ברשת, בדפדפן הזה בלבד.
קוד שחזור
כשההצפנה מוגדרת, האפליקציה מציגה פעם אחת קוד שחזור בן 24 תווים. עותק של המפתח שלך נשמר עם החשבון, נעול בקוד הזה, שנמצא רק אצלך. הקלדת הקוד במכשיר חדש פותחת את המידע שלך. אם אבדו כל המכשירים וגם הקוד, אף אחד, גם לא אנחנו, לא יכול לשחזר את המידע המוצפן. אז אפשר להתחיל מחדש עם רשומה ריקה.
ממה ההצפנה לא מגינה
מידע במכשיר שאדם אחר יכול לפתוח; מה שנשלח ל-Gemini API של Google עם המפתח שלך (סעיף 4); חשבון Apple או Google שלך, אם נפרץ (הוא מגן על גיבוי המפתח); מידע שנשמר רק במכשיר; והמידע שמופיע למעלה כלא מוצפן. כמו בכל אפליקציה, ההגנה תלויה באפליקציה עצמה: עדכון יכול לשנות את אופן פעולתה, ולכן אנחנו מפרסמים כאן ובדף אבטחה והצפנה מה האפליקציה עושה.
גרסאות קודמות
גרסאות שלפני 3.8 אינן מצפינות. הרשומה שלך מוגדרת להצפנה בפעם הראשונה שגרסה 3.8 ומעלה נפתחת עם חיבור לאינטרנט, ומה שגרסה ישנה שמרה מוצפן בפעם הבאה שגרסה חדשה פותחת אותו. עד אז הוא נשמר בלי הצפנה מקצה לקצה, ומוגן בכללי הגישה של מסד הנתונים.

3. מה סטודנטים אחרים רואים

4. תכונות AI

המפתח שלך. העוזר, המלצות הקורסים ותכונות נוספות משתמשים ב-Gemini API של Google עם מפתח API שיצרת ב-Google AI Studio. המפתח נשמר באחסון המאובטח של המכשיר, עבור החשבון שלך בלבד, ונשלח רק ל-Google עם כל בקשה. כל בקשה עוברת ישירות מהמכשיר שלך ל-Google תחת המפתח שלך, ולכן חלים עליה תנאי ה-Gemini API ומדיניות הפרטיות של Google, ולא המדיניות שלנו. בהתאם לשאלה אם החיוב מופעל במפתח ולמקום המגורים שלך, תנאי Google עשויים להתיר לה להשתמש במה שנשלח כדי לשפר את המוצרים שלה, כולל בדיקה על ידי בני אדם. כדאי לקרוא אותם לפני הוספת מפתח.

מה העוזר שולח. כדי לענות, האפליקציה שולחת את השאלה שלך יחד עם ההקשר הדרוש: שמך, המוסד, הפקולטה, המסלול, שנת הקטלוג, טקסט ה"העדפות", סיכום של מה שביקשת מהעוזר לזכור, והקורסים שלך עם הציונים, נקודות הזכות וההערות; כשהשאלה עוסקת ביומן, גם האירועים האישיים עם המקום וההערות שלהם; וכל PDF שצירפת. הזיכרון של העוזר עצמו נשאר במכשיר.

גיליונות ציונים. קובץ ה-PDF עצמו אף פעם לא מועלה. במוסדות שיש לאפליקציה קורא ייעודי עבורם, הגיליון נקרא כולו במכשיר, בלי AI. בכל גיליון אחר, ורק אחרי הסכמה חד-פעמית באפליקציה, היא מסירה מטקסט הגיליון את השם, מספר הזהות, מספר הסטודנט, הכתובת, הדוא"ל, מספר הטלפון ופרטים מזהים נוספים, ושולחת את הטקסט (קורסים, נקודות זכות, ציונים וסמסטרים) ל-Gemini עם המפתח שלך. בלי הסכמה לא נשלח דבר, והגיליון נקרא במכשיר רק אם המודל על המכשיר הורד. כל שורה נבדקת על ידך לפני שמשהו נוסף, והאפליקציה אינה שומרת את הגיליון או את הטקסט שלו. התשובה שלך נשמרת עבור החשבון שלך באותו מכשיר. בגרסה הזו אין מתג לביטול ההסכמה; שום דבר לא נשלח בלי ייבוא גיליון, ולביטול מלא של ההסכמה אפשר למחוק את החשבון. אפשר לפנות אלינו לעזרה.

קישורים וחיפוש ברשת. קישור ששיתפת נשלח ל-Gemini, ו-Google מביאה את הדף. אם Google לא מצליחה, המכשיר שלך עשוי להביא את הדף בעצמו, בלי עוגיות ובלי פרטי חשבון, ולשלוח את הטקסט שלו ל-Gemini. כששאלה דורשת מידע עדכני, או כשמבקשים לחפש, העוזר עשוי להריץ חיפוש Google דרך Gemini. הוא מנסח את מילות החיפוש מהשאלה ומונחה להשמיט ציונים, קורסים ופרטים אישיים אחרים. לפי תנאי Google, היא שומרת בקשות חיפוש ותוצאות למשך 30 יום. חיפושים נספרים במכסת המפתח ועשויים להיות כרוכים בתשלום אם החיוב מופעל. תשובות שמבוססות על חיפוש נשמרות עם היסטוריית הצ'אט במכשיר שלך לכל היותר שנתיים.

מודל במכשיר. לפי בחירתך, האפליקציה מורידה את מודל Gemma של Google (כ-2.4 GB) מ-Hugging Face ‏(huggingface.co), שרואה את כתובת ה-IP שלך כמו כל אתר הורדות. התכונות שמשתמשות בו, כמו חלק מהתובנות, סיכומי ביקורות, הסברי סילבוס ותרגומים, פועלות כולן במכשיר, ושום דבר שהן קוראות לא יוצא ממנו.

5. הרשאות ומידע במכשיר

נשמר רק במכשיר שלך, עבור החשבון שלך ולעולם לא במסד הנתונים שלנו: מפתח Gemini, היסטוריית הצ'אט עם העוזר (עד שמוחקים אותה; תשובות שמבוססות על חיפוש ברשת לכל היותר שנתיים), הזיכרון של העוזר, דיווחים שממתינים לשליחה בזמן שאין חיבור, והגדרות שחלות רק על אותו מכשיר. הם נשארים במכשיר אחרי התנתקות, כדי שיהיו זמינים בהתחברות הבאה, ונמחקים מאותו מכשיר כשמוחקים את החשבון.

6. נתוני שימוש, דוחות קריסה וסטטיסטיקה

נתוני שימוש

אנחנו משתמשים ב-Google Analytics for Firebase כדי ללמוד באילו תכונות משתמשים והיכן נתקעים. הוא מתעד אירועים כמו פתיחת כלי או לשונית, שלבים בהרשמה ובמדריך, שימוש בתכונת AI, סיום ייבוא (עם מספר הקורסים שנוספו) או שליחת דיווח, יחד עם המוסד והפקולטה, גרסת האפליקציה, דגם המכשיר, מערכת ההפעלה, השפה, מיקום משוער שנגזר מכתובת ה-IP, ומזהה מופע אקראי של האפליקציה. הוא אף פעם לא מקבל את הציונים, הקורסים, מספרי הקורסים, ההערות, טקסט הביקורות, שמות הקבצים, השם, הדוא"ל או מפתח Gemini שלך, ואנחנו לא מעבירים אליו את מזהה החשבון שלך. מזהי פרסום אינם נאספים.

נתוני השימוש מופעלים כברירת מחדל. אפשר לכבות אותם בפרופיל › נתוני שימוש בכל מכשיר; הכיבוי גם מאפס את מזהה הניתוח באותו מכשיר ומפסיק את דוחות הקריסה. ברשת, בדפדפן שמוגדר לאזור זמן אירופי, נתוני השימוש כבויים, ולא נשמרת עוגייה, עד שמאשרים אותם בכרטיס שאפליקציית הרשת מציגה פעם אחת, או בפרופיל.

דוחות קריסה

ב-Android וב-iOS, ‏Firebase Crashlytics מתעד קריסות: היכן בקוד הן קרו, הודעת השגיאה, דגם המכשיר, מערכת ההפעלה, גרסת האפליקציה, המוסד שלך ומזהה התקנה אקראי. הודעת שגיאה עשויה לפעמים לכלול קטע ממה שהאפליקציה הציגה. ברשת אין בו שימוש.

סטטיסטיקה אקדמית פסאודונימית

מכיוון שהרשומה שלך מוצפנת, איננו יכולים לחשב ממנה סטטיסטיקה. במקום זאת, לכל קורס שיש לך בו ציון, האפליקציה שומרת שורה נפרדת: המוסד והפקולטה, מספר הקורס, הציון, נקודות הזכות, הסמסטר ומספר הניסיון, ועוד שורה אחת לכל סטודנט עם מספר הקורסים והסמסטרים. בכל שורה יש קוד שמחושב במפתח שלך, זהה בכל השורות שלך, כדי שנוכל לספור סטודנטים ולחשב נתונים לכל סטודנט, כמו ממוצע ציונים. בשורות אין שם, אין מזהה חשבון ואין שום דבר אחר מהרשומה שלך, ובלי המפתח שלך איננו יכולים לקשר את הקוד לחשבון שלך.

השורות האלה פסאודונימיות, לא אנונימיות: אפשר להבחין שהשורות שלך שייכות לקבוצה אחת, ומי שכבר יודע כמה מהקורסים והציונים שלך, או יודע שבפקולטה קטנה אין משתמש DegreEZ מלבדך, עשוי לזהות את הקבוצה הזו. פעם ביום, וגם כשאנחנו פותחים את דף הנתונים שלנו באפליקציה, אנחנו מחשבים מהן נתונים, כמו ממוצע הציונים ושיעור המעבר בכל קורס, וכמה סטודנטים משתמשים ב-DegreEZ בכל מוסד ופקולטה, יחד עם ספירת חשבונות לפי תאריך הרשמה ושיטת התחברות. אף נתון שאנחנו מפיקים אינו מבוסס על פחות מחמישה סטודנטים, ורק אנחנו רואים אותם. השורות נכתבות בין שנתוני השימוש מופעלים ובין שלא. מכיוון שאיננו יודעים אילו שורות שייכות לך, איננו יכולים למצוא אותן לפי בקשה; האפליקציה מוחקת אותן כשמוחקים את החשבון במכשיר שמחזיק את המפתח שלך, ומבקשת קודם את קוד השחזור כשהמפתח לא נמצא בו. שורות שנוצרו במפתח שכבר אינו זמין, למשל אחרי התחלה מחדש בלי קוד השחזור, או שנשארו כי בחרת למחוק בלעדיהן, אינן ניתנות עוד לאיתור על ידי איש ונשארות כשורות בלתי מקושרות.

7. מי מעבד את המידע

איננו מוכרים או משכירים מידע אישי, ואיננו משתפים אותו לצורכי פרסום. הוא מגיע לגורמים האלה רק כמתואר:

Google Firebase ‏(Google LLC)
ספקית השירות שלנו להתחברות (Authentication), למסד הנתונים (Cloud Firestore), לאחסון קבצים (Cloud Storage), לאתר (Hosting), ל-Analytics, ל-Crashlytics ול-App Check, שבודק שבקשות מגיעות מעותקים מקוריים של האפליקציה (באמצעות Google Play Integrity ב-Android ו-Apple App Attest ב-iPhone). ‏Google מעבדת את המידע הזה עבורנו לפי תנאי עיבוד הנתונים שלה.
התחברות דרך Google ו-Apple
Google Sign-In ו-Sign in with Apple מאמתים את זהותך; מדיניות הפרטיות שלהם חלה. ב-iPhone וב-iPad, iCloud Keychain של Apple שומר את מפתח ההצפנה שלך; ב-Android, Google Block Store שומר גיבוי מוצפן שלו.
Google Gemini API וחיפוש Google
רק בשימוש בתכונות AI, עם המפתח שלך ולפי התנאים של Google (סעיף 4).
Google Fonts
האפליקציה מורידה את הגופנים שלה משרתי הגופנים של Google, שמקבלים את כתובת ה-IP שלך.
OpenStreetMap
מפת הקמפוס טוענת תמונות מפה משרתי האריחים של קרן OpenStreetMap, שמקבלים את כתובת ה-IP שלך ואת אזור המפה שמוצג (מדיניות הפרטיות שלהם).
Hugging Face
מספק את מודל ה-AI המקומי, אם בחרת להוריד אותו.
App Store של Apple ו-Google Play
האפליקציה שואלת את החנות אם יש גרסה חדשה יותר.
אתרים שביקשת מהעוזר לקרוא
כשהעוזר קורא קישור עבורך, המכשיר עשוי לבקש את הדף (סעיף 4). אתרי המוסד נפתחים בדפדפן רק בלחיצה עליהם.
סטודנטים אחרים
רק מה שמתואר בסעיף 3.
רשויות
אם החוק מחייב, למשל לפי צו של בית משפט, אנחנו עשויים למסור את המידע שאנחנו יכולים לקרוא. מידע מוצפן איננו יכולים למסור, כי איננו יכולים לקרוא אותו.

8. היכן המידע נשמר

מסד הנתונים שלנו (Cloud Firestore) נמצא באזור הרב-אזורי של Google בארצות הברית, וקבצים שהועלו (חומרי לימוד וצילומי מסך של דיווחים) נמצאים באזור us-central1 של Google Cloud בארצות הברית. ‏Firebase Authentication, ‏Analytics ו-Crashlytics, וכן Gemini API, פועלים על התשתית של Google בארצות הברית ובמדינות אחרות. לכן שימוש ב-DegreEZ מישראל, מפלסטין, מהאיחוד האירופי או ממקום אחר כרוך בהעברת המידע שלך לארצות הברית. אנחנו מסתמכים על ההתחייבויות החוזיות של Google להגן עליו, כולל תנאי עיבוד הנתונים שלה, ובמקום שהם חלים, הסעיפים החוזיים התקניים של הנציבות האירופית; ‏Google LLC גם משתתפת במסגרת להגנת מידע בין האיחוד האירופי לארצות הברית (EU–U.S. Data Privacy Framework).

9. כמה זמן המידע נשמר

איננו שומרים עותקים או גיבויים משלנו של מסד הנתונים. ‏Google מוחקת מידע שנמחק מהמערכות שלה בתוך התקופות שנקבעו בתנאי עיבוד הנתונים שלה.

10. על סמך מה מותר לנו להשתמש במידע (בסיס חוקי)

אין חובה חוקית למסור לנו אף אחד מהמידע הזה. בלי חשבון אי אפשר להשתמש באפליקציה, ובלי פריט מסוים התכונה שזקוקה לו לא תפעל.

11. הזכויות והבחירות שלך

אנחנו עונים לבקשות בתוך 30 יום ועשויים לבקש פנייה מכתובת הדוא"ל של החשבון כדי לוודא שהפנייה מגיעה מהחשבון שלך. שתי מגבלות מובנות בתכנון: איננו יכולים לקרוא את הרשומה המוצפנת, ולכן רק האפליקציה שלך יכולה לייצא אותה, ואיננו יכולים לדעת אילו שורות סטטיסטיקה פסאודונימית שייכות לך.

אנחנו שואפים לעמוד בחוק הגנת הפרטיות ובתקנות שלפיו, כולל תיקון 13, ומעניקים את הזכויות שלמעלה לכולם, כולל סטודנטים בפלסטין ומבקרים מהאיחוד האירופי, שדיני הגנת המידע שלו (GDPR) מעניקים להם אותן גם כן. אם הדין במקום המגורים שלך מעניק זכויות נוספות, אפשר לפנות אלינו ונכבד אותן.

12. אבטחה

כל התעבורה בין האפליקציה לשרתים שלנו מוצפנת בזמן ההעברה (HTTPS/TLS). הרשומה האקדמית שלך מוצפנת מקצה לקצה החל מגרסה 3.8 (סעיף 2). כללי האבטחה של מסד הנתונים והאחסון מאפשרים רק לך לקרוא ולשנות את המידע שלך ומגבילים מה כל אחד יכול לכתוב; בדיקות אוטומטיות מכסות אותם בשני הכיוונים. ‏Firebase App Check נמצא בהטמעה ופועל כעת במצב ניטור. מפתח Gemini שלך נשמר באחסון המאובטח של המכשיר. הגישה הניהולית לשרתים מוגבלת למפעיל DegreEZ ולמשימות האוטומטיות שהוא מריץ. אין מערכת מאובטחת לחלוטין; אם תקרה פריצה שנוגעת למידע שלך, נודיע לך ולרשויות כפי שהחוק מחייב. לדיווח על חולשת אבטחה, ראו אבטחה והצפנה.

13. גיל

DegreEZ מיועדת לסטודנטים באוניברסיטאות ובמכללות ואינה מכוונת לילדים. השימוש מותר מגיל 16, ומתחת לגיל 18 נדרשת הסכמת הורה או אפוטרופוס. אם יתברר לנו שחשבון שייך למי שטרם מלאו לו 16, נמחק אותו.

14. עוגיות ואחסון בדפדפן

דפי המידע האלה אינם שומרים עוגיות; בחירת השפה נשמרת בדפדפן שלך בלבד. דף בקשות ההסרה טוען את ההתחברות של Google רק כשמתחילים למלא את הטופס שבו, ושומר את ההתחברות רק כל עוד הדף פתוח. אפליקציית הרשת משתמשת באחסון הדפדפן כדי לשמור על החיבור, להחזיק את מפתח ההצפנה עבור אותו דפדפן ולשמור את ההגדרות. ברשת, Google Analytics משתמש בעוגיות של האתר עצמו כדי לספור ביקורים; כיבוי נתוני השימוש מפסיק את האיסוף. בדפדפן שמוגדר לאזור זמן אירופי הוא לא מופעל, ולא נשמרת עוגייה, עד שמאשרים אותו. כש-Google מזהה ביקור מהאיחוד האירופי, מהאזור הכלכלי האירופי, מבריטניה או משווייץ, לא נשמרת עוגיית ניתוח עד שמאשרים, ועד אז מגיעים אליו רק אותות ללא עוגיות. ‏Google ו-Apple שומרות עוגיות משלהן בהתחברות דרכן. ‏DegreEZ אינה משתמשת בעוגיות פרסום.

15. שינויים ויצירת קשר

נעדכן את המדיניות כשנוהלי המידע של האפליקציה משתנים, ונשנה את התאריך בראש הדף. אם שינוי משפיע באופן מהותי על הזכויות או על המידע שלך, נודיע לך לפני שייכנס לתוקף, באפליקציה או בדוא"ל. שאלות, בקשות ותלונות: degreez2025@gmail.com.

سياسة الخصوصية

آخر تحديث: . تسري على تطبيقات DegreEZ لأجهزة iPhone وiPad وAndroid وعلى تطبيق الويب في degreez.web.app.

من نحن

تُدار خدمة DegreEZ من قِبل Ramzy Ayan. نحن من يقرر كيف ولماذا تُعالَج البيانات الشخصية الموصوفة هنا: بلغة قوانين حماية البيانات، ومنها القانون الإسرائيلي، نحن الجهة المتحكّمة بها (صاحب السيطرة على قاعدة البيانات). للأسئلة والطلبات المتعلقة بالخصوصية: degreez2025@gmail.com.

ملخص

  • نجمع ما يحتاجه التطبيق ليعمل: حسابك، ودراستك، وما تتم مشاركته باختيارك مع الطلاب الآخرين.
  • ابتداءً من الإصدار 3.8، يُشفَّر سجلك الأكاديمي تشفيرًا تامًا بين الطرفين على جهازك. تُحفظ مقرراتك وشعبك وعلاماتك وملاحظاتك وأحداثك الشخصية بشكل لا يستطيع أحد غيرك قراءته، ولا حتى DegreEZ. اسمك ومؤسستك وكليتك غير مشفّرة.
  • لا إعلانات، ولا بيع للبيانات، ولا تتبّع عبر تطبيقات أو مواقع أخرى. إحصاءات الاستخدام مفعّلة افتراضيًا ويمكن إيقافها من الملف الشخصي.
  • يعمل مساعد الذكاء الاصطناعي بمفتاح Google Gemini الخاص بك. ما يحتاجه للإجابة يُرسَل مباشرة من جهازك إلى Google.
  • التقييمات والمواد الدراسية المشتركة ومواعيد التسليم وملفك الشخصي العام، إن فُعّل، ظاهرة للطلاب الآخرين. وكذلك النقاط والدوري والشارات التي تكسبها ملفاتك وإجاباتك المشتركة، ما لم تُوقف إظهاري في لوحات الصدارة. مساهمات القاعات والنقاط المعتمدة ومواعيد الامتحانات لا تُنشر إلا عندما يتفق عليها ثلاثة طلاب على الأقل، ودون أسماء.
  • يمكنك تنزيل بياناتك وحذف حسابك من التطبيق في أي وقت.

1. ما نجمعه ولماذا

حسابك

يتم تسجيل الدخول عبر Google أو Apple. تتلقى Firebase Authentication اسمك وعنوان بريدك الإلكتروني وعنوان صورة الملف الشخصي إن وُجدت ومعرّفًا للحساب. مع Sign in with Apple يمكن إخفاء البريد الإلكتروني، فنتلقى عندها عنوان إعادة التوجيه الذي تنشئه Apple. نستخدم هذه البيانات لتسجيل دخولك وفصل بياناتك عن بيانات الآخرين. يبقى بريدك الإلكتروني في Firebase Authentication ولا يُنسخ إلى قاعدة بياناتنا؛ ويستخدمه التطبيق أيضًا على جهازك لإزالته من نص كشف العلامات (البند 4).

يتضمن ملفك الطلابي اسمك كما أُدخل، ومؤسستك وكليتك، وإعدادات التطبيق: المظهر، واللغة، والأدوات المثبّتة، والتقدم في الدليل التعليمي، وتفضيلات التذكيرات، ومفتاح تبديل الملف الشخصي العام وإعداداته مثل النبذة، ومفتاح الظهور في لوحات الصدارة. نستخدمها لعرض الدليل الصحيح وحفظ إعداداتك على كل أجهزتك.

سجلك الأكاديمي

المقررات المضافة لكل فصل، وشعب المحاضرات والتمارين والمختبرات وورش العمل المختارة، والعلامات، والنقاط المعتمدة، والملاحظات، ومواعيد الامتحانات، وتفاصيل المقررات المضافة يدويًا، وقوائم متطلبات الشهادة، والتخصص، وسنة الفهرس، ورقم الفصل، ونص "التفضيلات" الذي يقرؤه المساعد، وهدف النقاط المعتمدة، وعلامة النجاح المخصصة، وتواريخ الفصل، والأحداث الشخصية في التقويم (مع أماكنها وملاحظاتها)، ورؤى الذكاء الاصطناعي المحفوظة. هذا ما وُجد التطبيق من أجله: جدولك، ومعدلك، وتقدمك في الشهادة، والتذكيرات، والنصائح. ابتداءً من الإصدار 3.8 يُشفَّر هذا السجل تشفيرًا تامًا بين الطرفين (البند 2).

المحتوى المُشارَك باختيارك

تقييمات المقررات وتقييماتها بالنجوم، ومواعيد التسليم وتأكيداتها، والمواد الدراسية (ملفات PDF)، وروابط المجموعات، والمقررات المضافة إلى الدليل، وطلبات الملخصات («طلب ملخصات»)، والبلاغات عن محتوى طلاب آخرين، والأسئلة والإجابات في أسئلة المقررات، وملف شخصي عام إن فُعّل، مع المقررات المدرجة فيه تحت «يسعدني المساعدة في». يوضح البند 3 من يرى كلًّا منها.

الملفات المشتركة التي تفتحها وتضع عليها علامة «مفيد»

عندما تُبقي مادة دراسية شاركها طالب آخر مفتوحة لعشر ثوانٍ على الأقل، يسجّل التطبيق مرة واحدة أن حسابك فتحها: أي ملف ومتى. نستخدم هذه السجلات لعدّ الطلاب الذين قرؤوا كل ملف، كي تُرتَّب الملفات بإنصاف، ولا يمكن وضع علامة «مفيد» إلا على ملف فُتح. إذا وضعت علامة مفيد على ملف، يُحفظ تصويتك مع حسابك كي تتمكن من التراجع عنه ولا تصوّت مرتين. لا يرى أي طالب آخر هذه السجلات أو تصويتاتك، ولا حتى من شارك الملف: يرى الآخرون فقط عدد الطلاب الذين وجدوا الملف مفيدًا. لا يأتي أيٌّ منهما من سجلّك الأكاديمي، ويُحذف كلاهما مع حسابك.

الطلاب الذين تتابعهم

عندما تتابع طالبًا، نحفظ أنك تتابعه، ومنذ متى، والاسم الظاهر في ملفه الشخصي، كي يعرض لك التطبيق ملفاته الجديدة. لا يرى قائمة من تتابعهم أحد غيرك. لا يستطيع أي طالب آخر الاطلاع عليها، ولا حتى من تتابعه. يرى الآخرون فقط عدد الطلاب الذين يتابعون شخصًا ما: رقمًا في ملفه الشخصي تحسبه مهمتنا الليلية. يمكنك إلغاء المتابعة في أي وقت، وحظر طالب ينهي أي متابعة بينكما، في الاتجاهين. تُحذف متابعاتك مع حسابك، وتزيل مهمتنا الليلية متابعات الحسابات المحذوفة.

مساهمات تسدّ الثغرات في الأدلة

بعض المؤسسات لا تنشر النقاط المعتمدة لكل مقرر أو قاعة كل محاضرة. يستطيع الطلاب سدّ هذه الثغرات لبعضهم:

لا تتضمن أي مساهمة علاماتك أو اسمك أو أي شيء آخر من سجلك. تُحفظ كل مساهمة تحت معرّف حسابك، كي تُحتسب مساهمتك مرة واحدة ويمكنك استبدالها، ولا يستطيع أي طالب آخر قراءتها، وتُحذف مع حسابك (ويبقى بعض مساهمات الإصدارات قبل 3.8، انظر مدة الاحتفاظ بالبيانات). لا تُضاف قيمة إلى الدليل إلا عندما يبلّغ عنها ثلاثة طلاب على الأقل يشكّلون 80% على الأقل ممن أبلغوا عن ذلك المقرر؛ وعندها تظهر للجميع دون ذكر من أبلغ عنها.

البلاغات عن المشاكل والأفكار

عند إرسال بلاغ من التطبيق (من القائمة في معظم الشاشات، أو من الملف الشخصي › الدعم والملاحظات، أو بهزّ الهاتف، أو عبر المساعد بعد التأكيد)، نتلقى نوع البلاغ، ونصك (حتى 2,000 حرف)، ومعرّف حسابك، والسياق المعروض في النافذة: الشاشة، والمقرر والفصل المعروضين، والتفصيل الخاطئ، وإصدار التطبيق، والمنصة، ولغة التطبيق، والمؤسسة. يمكن إزالة أي عنصر من السياق قبل الإرسال. لا تُرفق لقطة شاشة إلا باختيارك؛ وهي تُظهر شاشة التطبيق كما كانت، بعرض 720 بكسل كحد أقصى، وإخفاء الدرجات يطمس الصورة كلها. نستخدم البلاغات لإصلاح المشاكل والرد عليك في الملف الشخصي › بلاغاتي.

طلبات إضافة مؤسسة

إذا لم تكن جامعتك أو كليتك الجامعية مدرجة، يمكن طلب إضافتها. نحفظ الاسم المكتوب، وإن أُضيفت، المدينة والشهادة أو الكلية، تحت معرّف حسابك، طلبًا واحدًا لكل حساب. نعدّ الطلبات حسب اسم المؤسسة لنقرر ما نضيفه لاحقًا.

طلبات الإزالة بسبب حقوق النشر

إذا طلبت منا عبر صفحة طلبات الإزالة إزالة ملف مُشارَك، يصلنا ما تكتبه: اسمك وصفتك والجهة، والملفات والعمل الذي تذكره، والإقراران وتوقيعك، ولغة الصفحة. وعند الإرسال من الصفحة يتضمن الطلب أيضًا عنوان البريد الإلكتروني ومعرّف الحساب لحساب Google الذي سجّلت الدخول به، والوقت؛ وعند الإرسال بالبريد الإلكتروني، عنوان بريدك. نستخدم الطلب لمراجعته ومعالجته والرد عليك، ولا يقرؤه أحد سوانا.

2. التشفير التام بين الطرفين

ابتداءً من الإصدار 3.8، يشفّر التطبيق سجلك الأكاديمي على جهازك (AES-256-GCM) قبل حفظه، بمفتاح يُنشأ على جهازك. لا يصل المفتاح إلينا أبدًا بشكل يمكننا استخدامه، ولذلك لا يستطيع أي أحد يقرأ قاعدة البيانات قراءة سجلك: لا DegreEZ، ولا من لديهم صلاحية الوصول إلى وحدة تحكم Firebase، ولا أي جهة تحصل على نسخة من قاعدة البيانات.

ما يُشفَّر
مقرراتك وفصولك، والشعب المختارة، والعلامات، والنقاط المعتمدة، والملاحظات، ومواعيد الامتحانات، وتفاصيل المقررات المضافة، وقوائم المتطلبات، والتخصص، وسنة الفهرس، ورقم الفصل، ونص "التفضيلات" للمساعد، وهدف النقاط المعتمدة، وعلامة النجاح المخصصة، وتواريخ الفصل، والأحداث الشخصية، ورؤى الذكاء الاصطناعي المحفوظة.
ما لا يُشفَّر، ولماذا
اسمك ومؤسستك وكليتك (تحتاجها قواعد الأمان والملف الشخصي العام)، وإعدادات التطبيق، وكل ما تتم مشاركته مع الطلاب الآخرين عن قصد (البند 3). وكذلك قائمة من تتابعهم، وصفوف الإحصاءات بأسماء مستعارة (البند 6)، والبلاغات عن المشاكل، وطلبات إضافة مؤسسة، وطلبات الإزالة، والمساهمات في الدليل. ويمكن لقاعدة البيانات أيضًا أن ترى عدد فصولك ومقرراتك وأحداثك ومتى أُنشئت أو تغيّرت، لكن ليس محتواها.
أين يُحفظ المفتاح
على iPhone وiPad، في iCloud Keychain، فيصل إلى أجهزة Apple الأخرى لديك عندما تكون iCloud Keychain مفعّلة. على Android، في التخزين الآمن للهاتف وفي النسخ الاحتياطي Block Store من Google، الذي تشفّره Google بقفل شاشتك على الأجهزة التي تدعم ذلك. على الويب، في ذلك المتصفح فقط.
رمز الاسترداد
عند إعداد التشفير، يعرض التطبيق مرة واحدة رمز استرداد من 24 حرفًا. تُحفظ نسخة من مفتاحك مع الحساب، مقفلة بهذا الرمز الذي لا يملكه سواك. كتابة الرمز على جهاز جديد تفتح بياناتك. إذا فُقدت كل الأجهزة والرمز، لا يستطيع أحد، ولا حتى نحن، استعادة البيانات المشفّرة. يمكن عندها البدء من جديد بسجل فارغ.
ما لا يحميه التشفير
البيانات على جهاز يستطيع شخص آخر فتحه؛ وما يُرسَل إلى Gemini API من Google بمفتاحك (البند 4)؛ وحساب Apple أو Google الخاص بك إذا اختُرق (فهو يحمي النسخة الاحتياطية للمفتاح)؛ والبيانات المحفوظة على الجهاز فقط؛ والمعلومات المذكورة أعلاه على أنها غير مشفّرة. وكما في أي تطبيق، تعتمد الحماية على التطبيق نفسه: قد يغيّر تحديثٌ طريقةَ عمله، ولهذا ننشر هنا وفي صفحة الأمان والتشفير ما يفعله التطبيق.
الإصدارات السابقة
الإصدارات التي تسبق 3.8 لا تشفّر. يُهيَّأ سجلك للتشفير أول مرة يُفتح فيها الإصدار 3.8 أو أحدث مع اتصال بالإنترنت، وما حفظه إصدار قديم يُشفَّر في المرة التالية التي يفتحه فيها إصدار أحدث. حتى ذلك الحين يُحفظ دون تشفير تام بين الطرفين، محميًا بقواعد الوصول في قاعدة البيانات.

3. ما يراه الطلاب الآخرون

4. ميزات الذكاء الاصطناعي

مفتاحك الخاص. يستخدم المساعد وتوصيات المقررات وميزات أخرى واجهة Gemini API من Google بمفتاح API أنشأته في Google AI Studio. يُحفظ المفتاح في التخزين الآمن للجهاز، لحسابك فقط، ولا يُرسَل إلا إلى Google مع كل طلب. يمر كل طلب مباشرة من جهازك إلى Google بمفتاحك، ولذلك تسري عليه شروط Gemini API وسياسة الخصوصية من Google، لا سياستنا. بحسب تفعيل الفوترة على مفتاحك ومكان إقامتك، قد تسمح شروط Google لها باستخدام ما يُرسَل لتحسين منتجاتها، بما في ذلك المراجعة البشرية. يُنصح بقراءتها قبل إضافة مفتاح.

ما يرسله المساعد. للإجابة، يرسل التطبيق سؤالك مع السياق اللازم: اسمك، ومؤسستك، وكليتك، وتخصصك، وسنة الفهرس، ونص "التفضيلات"، وملخصًا لما طلبت من المساعد تذكّره، ومقرراتك مع علاماتها وساعاتها المعتمدة وملاحظاتها؛ وعندما يتعلق السؤال بالتقويم، أحداثك الشخصية مع أماكنها وملاحظاتها؛ وأي ملف PDF مرفق. أما ذاكرة المساعد نفسها فتبقى على الجهاز.

كشوف العلامات. لا يُرفع ملف PDF نفسه أبدًا. في المؤسسات التي يملك التطبيق قارئًا مخصصًا لها، يُقرأ الكشف بالكامل على جهازك دون ذكاء اصطناعي. في أي كشف آخر، وفقط بعد موافقة لمرة واحدة في التطبيق، يزيل التطبيق من نص الكشف الاسم ورقم الهوية والرقم الجامعي والعنوان والبريد الإلكتروني ورقم الهاتف وتفاصيل تعريفية أخرى، ثم يرسل النص (المقررات والنقاط المعتمدة والعلامات والفصول) إلى Gemini بمفتاحك. دون الموافقة لا يُرسَل شيء، ولا يُقرأ الكشف على الجهاز إلا إذا كان النموذج المحلي منزّلًا. يُعرض عليك كل صف لمراجعته قبل إضافة أي شيء، ولا يحتفظ التطبيق بالكشف أو بنصه. يُحفظ الرد لحسابك على ذلك الجهاز. لا يوجد في هذا الإصدار مفتاح تبديل لسحب الموافقة؛ لا يُرسَل شيء دون استيراد كشف، وللسحب الكامل للموافقة يمكن حذف الحساب. يمكن مراسلتنا للمساعدة.

الروابط والبحث على الويب. الرابط الذي تتم مشاركته يُرسَل إلى Gemini، وتجلب Google الصفحة. إذا تعذّر ذلك على Google، قد يجلب جهازك الصفحة بنفسه، دون ملفات تعريف ارتباط ودون بيانات الحساب، ويرسل نصها إلى Gemini. عندما يحتاج السؤال إلى معلومات حديثة، أو عند طلب البحث، قد يجري المساعد بحثًا في Google عبر Gemini. يصوغ كلمات البحث من السؤال وهو موجَّه لاستبعاد العلامات والمقررات والتفاصيل الشخصية الأخرى. بموجب شروط Google، تحتفظ Google بطلبات البحث ونتائجه لمدة 30 يومًا. تُحتسب عمليات البحث من حصة مفتاحك وقد تُفرض عليها رسوم إذا كانت الفوترة مفعّلة. تُحفظ الإجابات المبنية على بحث مع سجل المحادثة على جهازك لمدة أقصاها سنتان.

النموذج على الجهاز. باختيارك، ينزّل التطبيق نموذج Gemma من Google (نحو 2.4 GB) من Hugging Face ‏(huggingface.co)، الذي يرى عنوان IP الخاص بك كأي موقع تنزيل. الميزات التي تستخدمه، مثل بعض الرؤى وملخصات التقييمات وشرح المناهج والترجمات، تعمل كلها على جهازك، ولا يخرج منه شيء مما تقرؤه.

5. الأذونات والبيانات على جهازك

يُحفظ على جهازك فقط، لحسابك ولا يصل أبدًا إلى قاعدة بياناتنا: مفتاح Gemini، وسجل المحادثة مع المساعد (حتى يُمسح؛ والإجابات المبنية على بحث على الويب لمدة أقصاها سنتان)، وذاكرة المساعد، والبلاغات المنتظرة للإرسال أثناء انقطاع الاتصال، والإعدادات الخاصة بذلك الجهاز وحده. تبقى على الجهاز بعد تسجيل الخروج لتكون متاحة عند تسجيل الدخول مجددًا، وتُحذف من ذلك الجهاز عند حذف الحساب.

6. إحصاءات الاستخدام وتقارير الأعطال والإحصاءات الأكاديمية

إحصاءات الاستخدام

نستخدم Google Analytics for Firebase لمعرفة الميزات المستخدمة وأين يتعثر المستخدمون. يسجّل أحداثًا مثل فتح أداة أو تبويب، وخطوات التسجيل والدليل التعليمي، واستخدام ميزة ذكاء اصطناعي، وانتهاء استيراد (مع عدد المقررات المضافة) أو إرسال بلاغ، مع مؤسستك وكليتك، وإصدار التطبيق، وطراز الجهاز، ونظام التشغيل، واللغة، وموقع تقريبي مستنتج من عنوان IP، ومعرّف عشوائي لنسخة التطبيق. لا يتلقى أبدًا علاماتك أو مقرراتك أو أرقام المقررات أو ملاحظاتك أو نصوص التقييمات أو أسماء الملفات أو اسمك أو بريدك الإلكتروني أو مفتاح Gemini، ولا نعطيه معرّف حسابك. لا تُجمع معرّفات الإعلانات.

إحصاءات الاستخدام مفعّلة افتراضيًا. يمكن إيقافها من الملف الشخصي › إحصاءات الاستخدام على كل جهاز؛ ويؤدي الإيقاف أيضًا إلى إعادة تعيين معرّف الإحصاءات على ذلك الجهاز وإيقاف تقارير الأعطال. على الويب، في متصفح مضبوط على منطقة زمنية أوروبية، تبقى إحصاءات الاستخدام متوقفة، ولا يُحفظ أي ملف تعريف ارتباط، إلى أن يُسمح بها في البطاقة التي يعرضها تطبيق الويب مرة واحدة، أو من الملف الشخصي.

تقارير الأعطال

على Android وiOS، تسجّل Firebase Crashlytics الأعطال: مكان حدوثها في الشيفرة، ورسالة الخطأ، وطراز الجهاز، ونظام التشغيل، وإصدار التطبيق، ومؤسستك، ومعرّف تثبيت عشوائي. قد تتضمن رسالة الخطأ أحيانًا جزءًا مما كان التطبيق يعرضه. لا تُستخدم على الويب.

إحصاءات أكاديمية بأسماء مستعارة

لأن سجلك مشفّر، لا نستطيع حساب الإحصاءات منه. بدلًا من ذلك، لكل مقرر لك فيه علامة، يحفظ التطبيق صفًا منفصلًا: المؤسسة والكلية، ورقم المقرر، والعلامة، والنقاط المعتمدة، والفصل، ورقم المحاولة، إضافة إلى صف واحد لكل طالب بعدد المقررات والفصول. يحمل كل صف رمزًا محسوبًا بمفتاحك، هو نفسه في كل صفوفك، كي نتمكن من عدّ الطلاب وحساب أرقام لكل طالب مثل معدل العلامات. لا تحتوي الصفوف على اسم ولا على معرّف حساب ولا على أي شيء آخر من سجلك، ومن دون مفتاحك لا نستطيع ربط الرمز بحسابك.

هذه الصفوف بأسماء مستعارة، وليست مجهولة الهوية: يمكن تمييز أن صفوفك تشكّل مجموعة واحدة، ومن يعرف مسبقًا عددًا من مقرراتك وعلاماتك، أو يعرف أن لا أحد غيرك يستخدم DegreEZ في كلية صغيرة، قد يتعرّف على هذه المجموعة. مرة في اليوم، وكذلك عندما نفتح صفحة الإحصاءات الخاصة بنا في التطبيق، نحسب منها أرقامًا، مثل معدل العلامات ونسبة النجاح في كل مقرر، وعدد الطلاب الذين يستخدمون DegreEZ في كل مؤسسة وكلية، مع عدد الحسابات حسب تاريخ التسجيل وطريقة تسجيل الدخول. لا يُحتسب أي رقم يغطي أقل من خمسة طلاب، ولا يرى هذه الأرقام أحد غيرنا. تُكتب الصفوف سواء كانت إحصاءات الاستخدام مفعّلة أم لا. ولأننا لا نعرف أي الصفوف لك، لا نستطيع العثور عليها عند الطلب؛ يحذفها التطبيق عند حذف الحساب على جهاز يحمل مفتاحك، ويطلب رمز الاسترداد أولًا عندما لا يكون المفتاح عليه. الصفوف التي أُنشئت بمفتاح لم يعد متاحًا، مثلًا بعد البدء من جديد دون رمز الاسترداد، أو التي بقيت عند اختيار الحذف من دونها، لا يستطيع أحد العثور عليها وتبقى صفوفًا غير مرتبطة.

7. من يعالج بياناتك

لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها لأغراض إعلانية. لا تصل إلى هذه الجهات إلا كما هو موصوف:

Google Firebase ‏(Google LLC)
مزوّد الخدمة لدينا لتسجيل الدخول (Authentication)، وقاعدة البيانات (Cloud Firestore)، وتخزين الملفات (Cloud Storage)، والموقع (Hosting)، وAnalytics، وCrashlytics، وApp Check الذي يتحقق من أن الطلبات تأتي من نسخ أصلية من التطبيق (باستخدام Google Play Integrity على Android وApple App Attest على iPhone). تعالج Google هذه البيانات نيابة عنا وفق شروط معالجة البيانات الخاصة بها.
تسجيل الدخول عبر Google وApple
يتحقق Google Sign-In وSign in with Apple من هويتك؛ وتسري سياسات الخصوصية الخاصة بهما. على iPhone وiPad، تحفظ iCloud Keychain من Apple مفتاح التشفير؛ وعلى Android، يحفظ Google Block Store نسخة احتياطية مشفّرة منه.
Google Gemini API وبحث Google
فقط عند استخدام ميزات الذكاء الاصطناعي، بمفتاحك ووفق شروط Google (البند 4).
Google Fonts
ينزّل التطبيق خطوطه من خوادم الخطوط لدى Google، التي تتلقى عنوان IP الخاص بك.
OpenStreetMap
تحمّل خريطة الحرم صور الخرائط من خوادم مؤسسة OpenStreetMap، التي تتلقى عنوان IP الخاص بك ومنطقة الخريطة المعروضة (سياسة الخصوصية لديهم).
Hugging Face
يقدّم نموذج الذكاء الاصطناعي المحلي إذا اخترت تنزيله.
App Store من Apple وGoogle Play
يسأل التطبيق المتجر عن وجود إصدار أحدث.
المواقع المطلوب قراءتها
عندما يقرأ المساعد رابطًا لك، قد يطلب جهازك الصفحة (البند 4). تُفتح مواقع مؤسستك في المتصفح فقط عند الضغط عليها.
الطلاب الآخرون
فقط ما يصفه البند 3.
السلطات
إذا اقتضى القانون ذلك، مثلًا بموجب أمر من محكمة، قد نفصح عن البيانات التي نستطيع قراءتها. لا نستطيع الإفصاح عن البيانات المشفّرة لأننا لا نستطيع قراءتها.

8. أين تُخزَّن البيانات

قاعدة بياناتنا (Cloud Firestore) موجودة في المنطقة المتعددة لدى Google في الولايات المتحدة، والملفات المرفوعة (المواد الدراسية ولقطات شاشة البلاغات) موجودة في منطقة us-central1 من Google Cloud في الولايات المتحدة. تعمل Firebase Authentication وAnalytics وCrashlytics، وكذلك Gemini API، على بنية Google التحتية في الولايات المتحدة ودول أخرى. لذلك فإن استخدام DegreEZ من إسرائيل أو فلسطين أو الاتحاد الأوروبي أو أي مكان آخر يعني نقل بياناتك إلى الولايات المتحدة. نعتمد على الالتزامات التعاقدية لدى Google لحمايتها، بما في ذلك شروط معالجة البيانات الخاصة بها، وحيثما تنطبق، البنود التعاقدية القياسية للمفوضية الأوروبية؛ كما تشارك Google LLC في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework).

9. مدة الاحتفاظ بالبيانات

لا نحتفظ بنسخ أو نسخ احتياطية خاصة بنا من قاعدة البيانات. تمحو Google البيانات المحذوفة من أنظمتها خلال المدد المحددة في شروط معالجة البيانات الخاصة بها.

10. الأسس القانونية لاستخدام البيانات

لا يوجد أي التزام قانوني بتقديم أي من هذه البيانات لنا. من دون حساب لا يمكن استخدام التطبيق، ومن دون عنصر معيّن لا تعمل الميزة التي تحتاجه.

11. حقوقك وخياراتك

نرد على الطلبات خلال 30 يومًا، وقد نطلب أن تصل الرسالة من البريد الإلكتروني المرتبط بالحساب للتحقق من هويتك. هناك حدّان مدمجان في التصميم: لا نستطيع قراءة سجلك المشفّر، لذلك لا يستطيع تصديره إلا تطبيقك، ولا نستطيع معرفة أي صفوف الإحصاءات بأسماء مستعارة تخصك.

نسعى إلى الالتزام بقانون حماية الخصوصية الإسرائيلي وأنظمته، بما فيها التعديل 13، ونمنح الحقوق المذكورة أعلاه للجميع، بمن فيهم الطلاب في فلسطين والزوار من الاتحاد الأوروبي الذي تمنحهم قوانينه لحماية البيانات (GDPR) هذه الحقوق أيضًا. إذا منحك القانون في مكان إقامتك حقوقًا إضافية، يمكن مراسلتنا وسنحترمها.

12. الأمان

كل حركة البيانات بين التطبيق وخوادمنا مشفّرة أثناء النقل (HTTPS/TLS). سجلك الأكاديمي مشفّر تشفيرًا تامًا بين الطرفين ابتداءً من الإصدار 3.8 (البند 2). قواعد الأمان في قاعدة البيانات والتخزين لا تسمح إلا لك بقراءة بياناتك وتغييرها وتحدّ مما يستطيع أي أحد كتابته؛ وتغطيها اختبارات آلية في الاتجاهين. يجري إدخال Firebase App Check تدريجيًا وهو يعمل حاليًا في وضع المراقبة. يُحفظ مفتاح Gemini في التخزين الآمن لجهازك. الوصول الإداري إلى الخوادم مقصور على مشغّل DegreEZ والمهام الآلية التي يشغّلها. لا يوجد نظام آمن تمامًا؛ وإذا وقع اختراق يمس بياناتك، فسنبلغك ونبلغ السلطات كما يقتضي القانون. للإبلاغ عن ثغرة أمنية، راجع الأمان والتشفير.

13. العمر

DegreEZ مخصّص لطلاب الجامعات والكليات وليس موجّهًا للأطفال. الحد الأدنى للعمر 16 عامًا، ومن هم دون 18 عامًا يحتاجون إلى موافقة أحد الوالدين أو الوصي. إذا علمنا أن حسابًا يخص شخصًا دون 16 عامًا، فسنحذفه.

14. ملفات تعريف الارتباط وتخزين المتصفح

صفحات المعلومات هذه لا تستخدم ملفات تعريف الارتباط؛ ويُحفظ اختيار اللغة في متصفحك فقط. ولا تحمّل صفحة طلبات الإزالة تسجيل الدخول من Google إلا عندما تبدأ بتعبئة نموذجها، ولا تحتفظ به إلا ما دامت الصفحة مفتوحة. يستخدم تطبيق الويب تخزين المتصفح للإبقاء على تسجيل الدخول، والاحتفاظ بمفتاح التشفير لذلك المتصفح، وحفظ الإعدادات. على الويب، يستخدم Google Analytics ملفات تعريف ارتباط خاصة بالموقع لعدّ الزيارات؛ وإيقاف إحصاءات الاستخدام يوقف الجمع. في متصفح مضبوط على منطقة زمنية أوروبية لا يبدأ، ولا يُحفظ أي ملف تعريف ارتباط، إلى أن يُسمح به. وحين تحدّد Google أن الزائر في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، لا يُحفظ ملف تعريف ارتباط للإحصاءات إلى أن يُسمح به، ولا تصله حتى ذلك الحين إلا إشارات بلا ملفات تعريف ارتباط. تضع Google وApple ملفات تعريف ارتباط خاصة بهما عند تسجيل الدخول عبرهما. لا يستخدم DegreEZ ملفات تعريف ارتباط إعلانية.

15. التغييرات والتواصل

سنحدّث هذه السياسة عندما تتغير ممارسات البيانات في التطبيق، ونغيّر التاريخ في أعلى الصفحة. إذا أثّر تغيير عليك تأثيرًا جوهريًا، فسنخبرك قبل سريانه، في التطبيق أو بالبريد الإلكتروني. للأسئلة والطلبات والشكاوى: degreez2025@gmail.com.