1. Who we are
Zorg Space is a learning app for people building a working life in the
Netherlands: Dutch and English language learning, KNM, MBO care training,
driving theory, and Learning King. This policy covers the Zorg Space website
at zorgspace.com and the Zorg Space
mobile apps for Android and iOS (com.zorgspace.app).
The service is operated from the Netherlands, and your account and learning data are stored in the European Union. A few of the services named in section 5 process data outside the EU; each one says so there. For the operator's registered details, or for anything in this policy, write to support@zorgspace.com.
2. What we collect, and why
Your account
Your email address, your password, a display name, and anything else you choose to put on your profile — a photo, a short bio, your language settings. Passwords are stored only as a salted hash by our authentication provider; no one at Zorg Space can read your password. We need this to give you an account and keep your progress attached to it.
What you learn
Your answers, scores, review schedules, exam attempts, goals, streaks and daily activity totals. This is the product: without it the app cannot show you the right card at the right time or tell you what you have finished.
What you write, upload and record
Posts, comments, stories, direct messages, anonymous messages, images you upload, flashcard media you add, and voice recordings you make in Speaking practice. Recordings are uploaded so that you can play them back and so the exercise can be assessed. If you ask for instant feedback on a Writing or Speaking practice answer — and only after you have allowed it — that answer is sent to an external AI service that writes the feedback; see AI practice feedback in section 5. Everything in this category is visible only to the people the app's own rules allow — a direct message to its recipient, a post to the feed, a recording to you.
Your profile and who you follow
Your display name, username, profile photo, bio and posts are public: other people using Zorg Space, and anyone who opens a link to your profile, can see them. By default they can also see who follows you and whom you follow. Turn on Settings → Privacy & social → Hide my followers and following and nobody else can see those lists or their counts. This is enforced on our servers, not only hidden in the app. Your email address is never shown to other people.
Reports you send us
If you report a post, a message or an account, we keep the report, the reason you gave, what you were looking at, and your user id, so that a moderator can act on it and so that repeated abuse can be recognised.
Notifications
Notifications — likes, follows, comments and messages — appear inside the app, and you choose which of them are created in Settings → Notifications. Where your version of the app offers push notifications and you allow them, your phone's push service gives the app a device token, and we store that token with your account so we can send you the notification. The token identifies the installation, not you personally, and we use it for nothing else. Turn notifications off in your phone's settings and the token stops working; delete your account and it is deleted with it. Delivery goes through Apple's and Google's push services, which is the only way a phone can receive a notification at all.
Technical and usage data
App version, a coarse device class (low / medium / high), OS family and rendering engine, network quality, error and performance samples, which screens were opened, and an installation identifier for the app on this device. Each event carries a privacy class, and the class decides how long it is kept:
| Class | Consent | Kept for | Example |
|---|---|---|---|
| essential | not required | while your account exists | goal selected, onboarding step |
| reliability | not required | 30–90 days | a feature failed, a media file would not play |
| personalization | required | 180–400 days | content opened, review answered |
| analytics | required | 90–180 days | session started, screen viewed |
| commercial | required | 730 days | checkout events |
Consent is enforced on our servers, not in the app, so an event whose class you have refused cannot be written even by a modified client.
3. What we never collect
- Your precise location.
- Your contacts, your files, or your photo library — only the single file you pick in the system picker ever reaches the app.
- Your clipboard.
- Device identifiers such as IMEI, serial number or MAC address.
- An advertising identifier — except in the free mobile app, where the Google Mobile Ads SDK reads the device's own resettable advertising ID to request an ad. We never receive it, never store it and never join it to your account. Premium subscribers have no advertising at all, so the ads SDK is not started and the identifier is not read. You can reset or delete that ID in your phone's own settings.
- Your full browser user-agent string; we derive a coarse OS family and engine instead.
- Your activity in other apps or on other websites.
- Raw IP addresses in the event stream: an address is reduced to its network (a /24 or /48 block) before it is hashed.
4. App permissions, and exactly when they are used
- Microphone
- Only while a Speaking exercise is recording, and only after you tap
record. Your phone asks you the first time. The app has no background
recording of any kind.
Android:RECORD_AUDIO,MODIFY_AUDIO_SETTINGS. iOS: the microphone prompt. - Photos
- When you attach a photo, your phone's own picker runs and hands back the
one file you chose — we never read your library.
Android: no storage or media permission is declared at all. iOS: the photo prompt, because the picker is a system component. - Camera
- Only if you choose "Take a photo" in that picker, to attach a new picture
to your profile, a post or a flashcard.
Android: not declared; your camera app returns the picture. iOS: the camera prompt, because the picker can open the camera itself. - Notifications
- Only if you allow them. See "Notifications" in section 2 for what we store to send them.
- Internet and network state
- To reach our servers, and to tell you when you are offline.
- Vibration
- Haptic feedback in Learning King and on answer feedback.
We ask for nothing else. There is no location permission and no contacts
permission. The free Android app declares Google's advertising-ID
permission (AD_ID), which shows no prompt and is used only to
request ads (section 3); the iOS app asks for no tracking permission.
5. Who processes your data
We do not sell your data and we share it with no data broker. In the free mobile app there is one advertising processor, named below; on the website and for Premium subscribers there is none. These are the only processors involved:
- Supabase
- Database, authentication, file storage and server functions. Hosted in the
EU (
eu-west-1, Ireland). - Vercel
- Serves the website and the app's static files.
- Cloudflare Turnstile
- A bot check on sign-up and sign-in. It sees your IP address and browser signals for that one request, to tell a person from a script.
- Google — only if you choose "Continue with Google"
- Signing in that way tells Google you are signing in to Zorg Space, and tells us the email address and name on the Google account you picked. We receive no other part of your Google account and no access to it. If you sign in with an email address and password instead, Google is not involved at all.
- Apple and Google push services — only if you allow notifications
- They carry the notification to your phone. They see the device token and the message; they are not given your learning data.
- AI practice feedback — only if you ask for it, and only after you allow it
- “Get instant feedback” on a Writing or Speaking practice answer sends that answer, with the task it answers, to an external AI service that writes the feedback: Groq (United States) or Google’s Gemini API (United States) for text, and first Speechmatics (United Kingdom) or Groq to turn a spoken answer into text. Your answer goes to one service at a time, in that order, and to the next only if the one before could not answer. We do not send your name, email address or account id. The feedback and the transcript are stored with your account and deleted with it. The app asks your permission the first time; you can withdraw it at any time in Settings → Data & privacy → AI practice feedback, and while it is off nothing is sent. Exam answers are never sent: instant feedback exists only for practice.
- Google AdMob — only in the free mobile app
- Supplies the advertising. To request an ad it receives, from your device and not from us, the device's resettable advertising ID, a coarse location derived from the IP address of the request, the device model and OS, and which of our screens the ad was requested for. It is given none of your learning data, nothing you have written, and not your email address or your Zorg Space account id. In the EEA and the UK it is asked to serve non-personalized ads unless you have consented otherwise in the Google consent form described in section 5a. Google acts as an independent controller for advertising; its own policy is at policies.google.com/technologies/partner-sites.
- RevenueCat — only if you subscribe to Premium
- Records that a subscription exists and whether it is active. It receives your Zorg Space account id (so the subscription follows your account rather than your handset), the product you bought, the store that took the payment, and the renewal and expiry dates. It never receives a payment card, and neither do we — see section 5b. Hosted in the United States under the EU Standard Contractual Clauses.
- Apple App Store and Google Play — only if you subscribe to Premium
- They take the payment and own the subscription. What they collect is governed by their own privacy policies, not by this one.
5a. Advertising and your consent (EEA and UK)
Before the free app requests its first advertisement it shows you Google's own consent form, presented by the Google User Messaging Platform — a CMP certified by Google for this purpose. We do not write our own consent dialog and we do not record a consent decision ourselves; the choice you make is stored on your device by the Google SDK.
- If you consent, ads may be personalized using the advertising identifier described in section 3.
- If you refuse, you still see advertising, but it is requested as non-personalized: Google is told not to use the identifier to build or use a profile. Refusing does not reduce any part of the product.
- You can change your mind at any time in the app: Settings → Data & privacy → "Privacy and ad choices" reopens the same form. The choice takes effect on the next ad request; an ad already on screen is discarded.
- You can report an ad that is inappropriate, or not suitable for your age, with “Report” above a banner, or from Settings → Help & about → “Report an inappropriate ad”.
- Zorg Space does not ask for Apple's App Tracking Transparency permission, because the app does not track you across other companies' apps or websites for advertising.
Premium removes all of this. For a subscriber the ads SDK is never started, no ad is ever requested, no advertising identifier is read and no consent question is asked.
5c. The public information site (www.zorgspace.com)
Separately from the application, we publish a public site at www.zorgspace.com: pages describing the courses, and a free library of lessons taken from them. That site shows advertising served by Google AdSense, which sets and reads cookies and similar device storage in your browser to request and measure those ads. In the EEA, the UK and Switzerland you are asked first, through Google's own consent form, and you can refuse — refusing serves non-personalised ads rather than none.
It is a different origin from the application on purpose. It has no sign-in, stores nothing about you that we can read, and cannot reach your Zorg Space session, which lives only on zorgspace.com. The consequence is honest and worth stating: because that site never knows who you are, it cannot know whether you are a Premium subscriber, so Premium does not remove advertising there. Premium removes advertising inside Zorg Space itself, which is where it applies.
5b. Payments
Zorg Space never sees, handles or stores a payment card, a bank account or a billing address. A Premium subscription is bought and charged entirely inside Google Play or the Apple App Store. What reaches us is one row saying that this account has an active subscription until this date, delivered by RevenueCat. It is deleted with your account.
We also disclose data when the law requires it, and we may share the minimum necessary to investigate abuse, fraud or a threat to someone's safety.
6. Why we are allowed to (GDPR)
- Performance of a contract — your account, your progress, the content you send and receive.
- Legitimate interest — keeping the service up, preventing abuse, and fixing errors. The reliability class exists for this and is deliberately the shortest-lived data we hold.
- Consent — the personalization, analytics and commercial classes above. You may withdraw it at any time; withdrawing stops future collection in that class and does not delete your learning progress.
7. Your rights
You can ask for a copy of your data, correct it, have it erased, object to processing, or withdraw consent. Write to support@zorgspace.com and we will answer within 30 days. If you are in the EU you may also complain to your national supervisory authority; in the Netherlands that is the Autoriteit Persoonsgegevens.
Several of these you can do yourself, at once, in the app: withdraw or give consent — including permission for AI practice feedback and, in the free mobile app, your advertising choices — and erase your personalization history under Settings → Data & privacy, and delete your account under Settings → Account.
8. Deleting your account
In the app: Settings → Account → Permanently delete my account. It is immediate and permanent: the account, your profile, your posts and messages, your uploads and recordings, and your learning history are removed.
Without installing the app: zorgspace.com/legal/delete-account.html explains how to request the same deletion by email.
You can also ask us to delete only what the product has inferred about you — your personalization history — and keep your learning progress, goals and vocabulary schedule.
Some records survive deletion because the law or another person's rights require it: moderation records of content you reported or that was reported about you, and security logs, both kept for as short a period as is defensible.
Deleted data can remain in our database provider's encrypted backups until those backups expire, which is at most 30 days. Backups are used only to recover from a failure of the service.
9. Children
Our Child Safety Standards set out how we prevent and act on child sexual abuse and exploitation. Zorg Space is built for adults preparing for work and study in the Netherlands. It is not directed at children, and you need to be 16 or older to create an account.
10. Changes
If this policy changes we will publish the new version here with a new date and, for anything that materially affects you, tell you in the app before it takes effect.
Privacyverklaring
Versie 1.4 · Geldig vanaf 27 september 2026
1. Wie wij zijn
Zorg Space is een leer-app voor mensen die een werkend bestaan opbouwen in
Nederland: Nederlands en Engels leren, KNM, mbo-zorgtraining, rijbewijstheorie
en Learning King. Deze verklaring geldt voor
zorgspace.com en voor de mobiele apps voor
Android en iOS (com.zorgspace.app).
De dienst wordt vanuit Nederland geleverd, en je account- en leergegevens staan in de Europese Unie. Een paar van de diensten in paragraaf 5 verwerken gegevens buiten de EU; dat staat daar bij elke dienst. Voor de registratiegegevens van de aanbieder, of voor vragen over deze verklaring: support@zorgspace.com.
2. Wat wij verzamelen en waarom
Je account — e-mailadres, wachtwoord, weergavenaam en wat je zelf op je profiel zet. Wachtwoorden worden uitsluitend als gezouten hash bewaard door onze authenticatiedienst; niemand bij Zorg Space kan je wachtwoord lezen.
Wat je leert — antwoorden, scores, herhaalschema's, examenpogingen, doelen, streaks en dagtotalen. Zonder deze gegevens kan de app je niet de juiste kaart op het juiste moment laten zien.
Wat je schrijft, uploadt en opneemt — posts, reacties, verhalen, directe berichten, anonieme berichten, afbeeldingen en spraakopnames die je maakt bij Spreken. Opnames worden geüpload zodat je ze kunt terugluisteren en de oefening beoordeeld kan worden. Vraag je om directe feedback op een oefenantwoord bij Schrijven of Spreken — en alleen nadat je dat hebt toegestaan — dan gaat dat antwoord naar een externe AI-dienst die de feedback schrijft; zie AI-oefenfeedback in paragraaf 5. Alles hieruit is alleen zichtbaar voor wie de regels van de app dat toestaan.
Je profiel en wie je volgt — je weergavenaam, gebruikersnaam, profielfoto, bio en posts zijn openbaar: andere gebruikers van Zorg Space en iedereen die een link naar je profiel opent, kunnen ze zien. Standaard zien ze ook wie jou volgt en wie jij volgt. Zet Instellingen → Privacy en sociaal → Volgers en gevolgd verbergen aan en niemand anders ziet die lijsten of de aantallen. Dat wordt op onze servers afgedwongen, niet alleen in de app verborgen. Je e-mailadres wordt nooit aan anderen getoond.
Meldingen — als je een post, bericht of account meldt, bewaren wij de melding, de reden, de context en je gebruikers-id, zodat een moderator kan handelen.
Pushmeldingen — meldingen (likes, volgers, reacties en berichten) verschijnen in de app, en in Instellingen → Meldingen kies je welke er worden aangemaakt. Waar jouw versie van de app pushmeldingen aanbiedt en je ze toestaat, geeft de pushdienst van je telefoon de app een apparaattoken. Dat token bewaren wij bij je account om je de melding te kunnen sturen; het identificeert de installatie, niet jou persoonlijk, en wij gebruiken het nergens anders voor. Zet je meldingen uit in je telefooninstellingen, dan werkt het token niet meer; verwijder je je account, dan wordt het mee verwijderd. Bezorging loopt via de pushdiensten van Apple en Google — anders kan een telefoon geen melding ontvangen.
Technische en gebruiksgegevens — appversie, een grove apparaatklasse, OS-familie en rendering-engine, netwerkkwaliteit, fout- en prestatiemetingen, welke schermen geopend zijn en een installatie-id. Elke gebeurtenis heeft een privacyklasse die de bewaartermijn bepaalt: essentieel (zolang je account bestaat), betrouwbaarheid (30–90 dagen), personalisatie (180–400 dagen), analytics (90–180 dagen), commercieel (730 dagen). De laatste drie vragen om toestemming, en die toestemming wordt op onze servers afgedwongen.
3. Wat wij nooit verzamelen
- Je precieze locatie.
- Je contacten, je bestanden of je fotobibliotheek — alleen het ene bestand dat je in de systeemkiezer aanwijst.
- Je klembord.
- IMEI, serienummer of MAC-adres.
- Een advertentie-id — behalve in de gratis mobiele app, waar de Google Mobile Ads SDK het resetbare advertentie-id van het toestel leest om een advertentie op te vragen. Wij ontvangen het niet, bewaren het niet en koppelen het nooit aan je account. Premium-abonnees krijgen geen advertenties, dus de SDK start niet en het id wordt niet gelezen. Je kunt het id resetten of wissen in de instellingen van je telefoon.
- Je volledige user-agent.
- Je gedrag in andere apps of op andere websites.
- Ruwe IP-adressen: een adres wordt eerst tot een netwerkblok (/24 of /48) teruggebracht en pas daarna gehasht.
4. App-rechten (Android en iOS)
- Microfoon — alleen tijdens een spreekoefening, en pas nadat je op opnemen tikt. Geen opname op de achtergrond, ooit.
- Foto's — je telefoon geeft alleen het ene bestand door dat jij in de systeemkiezer aanwijst; wij lezen je bibliotheek niet. Op Android vraagt de app helemaal geen opslagrecht; op iOS stelt het systeem de vraag, omdat de kiezer daar onderdeel van het systeem is.
- Camera — alleen als je in die kiezer "foto maken" kiest. Op Android is het recht niet aangevraagd en opent je eigen camera-app; op iOS stelt het systeem de vraag.
- Meldingen — alleen als je ze toestaat. Zie "Pushmeldingen" in paragraaf 2.
- Internet en netwerkstatus — om onze servers te bereiken en te melden dat je offline bent.
- Trillen — haptische feedback.
Meer vragen wij niet: geen locatie en geen contacten. De gratis Android-app
declareert Googles advertentie-ID-recht (AD_ID), zonder melding en
alleen om advertenties op te vragen; de iOS-app vraagt geen toestemming voor
tracking.
5a. De publieke informatiesite (www.zorgspace.com)
Los van de applicatie publiceren we een openbare site op www.zorgspace.com: pagina's over de cursussen en een gratis bibliotheek met lessen daaruit. Die site toont advertenties via Google AdSense, dat cookies en vergelijkbare opslag in je browser plaatst en leest om advertenties op te vragen en te meten. In de EER, het VK en Zwitserland wordt het je eerst gevraagd via Google's eigen toestemmingsformulier, en je mag weigeren — weigeren levert niet-gepersonaliseerde advertenties op, geen lege pagina.
Het is met opzet een andere origin dan de applicatie: geen inloggen, en geen toegang tot je Zorg Space-sessie, die alleen op zorgspace.com bestaat. Het gevolg zeggen we er eerlijk bij: omdat die site nooit weet wie je bent, kan hij ook niet weten of je Premium hebt. Premium haalt de advertenties weg binnen Zorg Space zelf.
5. Wie verwerkt je gegevens
Wij verkopen niets en delen niets met databrokers. In de gratis mobiele app is er één advertentieverwerker, hieronder genoemd; op de website en voor Premium-abonnees is die er niet. De verwerkers zijn Supabase (database, inloggen, opslag, serverfuncties; EU, Ierland), Vercel (website en statische bestanden), Cloudflare Turnstile (botcontrole bij registreren en inloggen), Google — uitsluitend als je zelf "Doorgaan met Google" kiest, waarbij wij het e-mailadres en de naam van het gekozen Google-account ontvangen en verder niets — en de pushdiensten van Apple en Google, uitsluitend als je meldingen toestaat. Verder verstrekken wij gegevens alleen als de wet dat verplicht, of voor onderzoek naar misbruik, fraude of gevaar.
De advertentieverwerker in de gratis mobiele app is Google AdMob. Het ontvangt van je toestel — niet van ons — de resetbare advertentie-ID, een grove locatie op basis van het IP-adres, het toesteltype en het besturingssysteem; geen leergegevens, geen e-mailadres en geen account-id. In de EER en het VK vraagt de app vóór de eerste advertentie je toestemming via Googles eigen formulier; weigeren levert niet-gepersonaliseerde advertenties op. Je wijzigt je keuze bij Instellingen → Gegevens en privacy → Privacy en advertentiekeuzes. Een ongepaste advertentie meld je met “Melden” boven de banner, of via Instellingen → Help en over → “Een ongepaste advertentie melden”. Neem je Premium, dan ontvangt RevenueCat (VS, onder de EU-standaardcontractbepalingen) alleen je account-id, het product, de winkel en de verlengings- en einddatum; de betaling loopt volledig via Google Play of de App Store.
AI-oefenfeedback — alleen als je erom vraagt en het hebt toegestaan. “Vraag directe feedback” bij een oefenantwoord voor Schrijven of Spreken stuurt dat antwoord, met de opdracht, naar een externe AI-dienst die de feedback schrijft: Groq (VS) of de Gemini API van Google (VS) voor tekst, en eerst Speechmatics (VK) of Groq om een gesproken antwoord in tekst om te zetten. Je antwoord gaat naar één dienst tegelijk, in die volgorde, en alleen naar de volgende als de vorige niet kon antwoorden. Je naam, e-mailadres en account-id sturen we niet mee. De feedback en de transcriptie worden bij je account bewaard en ermee verwijderd. De app vraagt de eerste keer om toestemming; intrekken kan altijd bij Instellingen → Gegevens en privacy → AI-oefenfeedback, en zolang die uit staat wordt er niets verstuurd. Examenantwoorden worden nooit verstuurd.
6. Grondslagen
Uitvoering van de overeenkomst (je account, je voortgang, je berichten), gerechtvaardigd belang (de dienst overeind houden, misbruik voorkomen, fouten herstellen) en toestemming (personalisatie, analytics, commercieel).
7. Je rechten
Inzage, correctie, verwijdering, bezwaar, dataportabiliteit en het intrekken van toestemming. Mail support@zorgspace.com; wij reageren binnen 30 dagen. Je kunt ook klagen bij de Autoriteit Persoonsgegevens. Een deel regel je direct zelf in de app: toestemming geven of intrekken en je personalisatiegeschiedenis wissen bij Instellingen → Gegevens en privacy, en je account verwijderen bij Instellingen → Account.
8. Je account verwijderen
In de app: Instellingen → Account → Account definitief verwijderen. Dat is direct en definitief. Zonder de app te installeren kan het ook via zorgspace.com/legal/delete-account.html. Je kunt ook alleen je personalisatiegeschiedenis laten wissen en je leervoortgang houden. Verwijderde gegevens kunnen nog in de versleutelde back-ups van onze databaseleverancier staan tot die verlopen, uiterlijk na 30 dagen; back-ups dienen alleen om de dienst na een storing te herstellen.
9. Kinderen
Zorg Space is bedoeld voor volwassenen. Je moet 16 jaar of ouder zijn om een account aan te maken. Onze normen voor kinderveiligheid beschrijven hoe we seksueel misbruik en uitbuiting van kinderen voorkomen en aanpakken.
10. Wijzigingen
Een nieuwe versie verschijnt hier met een nieuwe datum; bij ingrijpende wijzigingen laten wij het vooraf in de app weten.
سياسة الخصوصية
الإصدار 1.4 · سارية من 27 سبتمبر 2026
١. مَن نحن
«Zorg Space» تطبيق تعليمي لمن يبنون حياة عملية في هولندا: تعلّم الهولندية
والإنجليزية، وKNM، وتدريب الرعاية (mbo)، ونظري رخصة القيادة، وLearning King.
تشمل هذه السياسة الموقع zorgspace.com
وتطبيقَي الهاتف على أندرويد وiOS (com.zorgspace.app).
تُدار الخدمة من هولندا، وتُخزَّن بيانات حسابك وتعلّمك داخل الاتحاد الأوروبي. وتعالج بعض الخدمات المذكورة في الفقرة ٥ بياناتٍ خارج الاتحاد الأوروبي، وذلك مذكور هناك عند كل منها. لأي سؤال عن هذه السياسة أو لبيانات تسجيل الجهة المشغِّلة، راسلنا على support@zorgspace.com.
٢. ما الذي نجمعه ولماذا
حسابك — بريدك الإلكتروني، وكلمة المرور، واسم العرض، وما تضيفه إلى ملفك الشخصي. تُحفظ كلمات المرور على هيئة بصمة مُملَّحة فقط لدى مزوّد المصادقة؛ لا يستطيع أحد لدينا قراءتها.
ما تتعلّمه — إجاباتك ودرجاتك وجداول المراجعة ومحاولات الاختبار وأهدافك وسلاسل أيامك. هذه هي المنتَج نفسه: بدونها لا يستطيع التطبيق أن يعرض لك البطاقة المناسبة في الوقت المناسب.
ما تكتبه وترفعه وتسجّله — المنشورات والتعليقات والقصص والرسائل المباشرة والرسائل المجهولة والصور التي ترفعها والتسجيلات الصوتية التي تنشئها في تدريب المحادثة. تُرفع التسجيلات كي تستمع إليها ويمكن تقييم التمرين. وإذا طلبت ملاحظات فورية على إجابة تدريب في الكتابة أو المحادثة — وبعد أن تسمح بذلك فقط — تُرسَل تلك الإجابة إلى خدمة ذكاء اصطناعي خارجية تكتب الملاحظات؛ انظر ملاحظات التدريب بالذكاء الاصطناعي في الفقرة ٥. كل ذلك لا يراه إلا مَن تسمح له قواعد التطبيق.
ملفك الشخصي ومن تتابعهم — اسم العرض واسم المستخدم وصورة الملف الشخصي والنبذة والمنشورات علنية: يراها مستخدمو Zorg Space الآخرون وكلّ من يفتح رابطًا إلى ملفك الشخصي. ويرون افتراضيًا أيضًا مَن يتابعك ومَن تتابعه. فعّل الإعدادات ← الخصوصية والتواصل ← إخفاء المتابِعين ومن أتابعهم فلا يرى أحد غيرك هذه القوائم ولا أعدادها. يُفرض ذلك على خوادمنا، لا بمجرد الإخفاء في التطبيق. ولا يُعرض بريدك الإلكتروني على الآخرين أبدًا.
البلاغات — عند الإبلاغ عن منشور أو رسالة أو حساب نحتفظ بالبلاغ وسببه وسياقه ومعرّفك، ليتمكّن المشرف من التصرّف.
الإشعارات — تظهر الإشعارات (الإعجابات والمتابعات والتعليقات والرسائل) داخل التطبيق، وتختار ما يُنشأ منها من الإعدادات ← الإشعارات. وحيث توفّر نسختك من التطبيق الإشعارات الفورية وسمحت بها، تمنح خدمة الدفع في هاتفك التطبيقَ رمزًا للجهاز، ونحفظ هذا الرمز مع حسابك لإرسال الإشعار إليك. الرمز يعرّف النسخة المثبَّتة لا شخصك، ولا نستخدمه لأي غرض آخر. إن أوقفت الإشعارات من إعدادات هاتفك توقّف الرمز عن العمل، وإن حذفت حسابك حُذف معه. يتم التوصيل عبر خدمتَي الدفع من Apple وGoogle، وهي الطريقة الوحيدة التي يستقبل بها الهاتف إشعارًا.
بيانات تقنية واستخدام — إصدار التطبيق، وتصنيف تقريبي للجهاز، وعائلة نظام التشغيل ومحرّك العرض، وجودة الشبكة، وعيّنات الأخطاء والأداء، والشاشات التي فُتحت، ومعرّف تثبيت. لكل حدث فئة خصوصية تحدّد مدّة حفظه: أساسي (ما دام حسابك قائمًا)، موثوقية (٣٠–٩٠ يومًا)، تخصيص (١٨٠–٤٠٠ يوم)، تحليلات (٩٠–١٨٠ يومًا)، تجاري (٧٣٠ يومًا). الفئات الثلاث الأخيرة تتطلّب موافقتك، وتُفرض هذه الموافقة على خوادمنا لا في التطبيق.
٣. ما لا نجمعه أبدًا
- موقعك الدقيق.
- جهات اتصالك أو ملفاتك أو مكتبة صورك — لا يصل إلى التطبيق إلا الملف الواحد الذي تختاره بنفسك.
- الحافظة.
- معرّفات الجهاز مثل IMEI أو الرقم التسلسلي أو عنوان MAC.
- المعرّف الإعلاني — باستثناء التطبيق المجاني، حيث تقرأ حزمة Google Mobile Ads معرّف الجهاز الإعلاني القابل لإعادة الضبط لطلب إعلان. لا نستلمه ولا نخزّنه ولا نربطه بحسابك أبدًا. ومشتركو بريميوم لا تظهر لهم إعلانات، فلا تُشغَّل الحزمة ولا يُقرأ المعرّف. ويمكنك إعادة ضبطه أو حذفه من إعدادات هاتفك.
- سلسلة user-agent الكاملة.
- نشاطك في تطبيقات أو مواقع أخرى.
- عناوين IP الخام: يُختزل العنوان إلى نطاق شبكته (/24 أو /48) قبل تجزئته.
٤. أذونات التطبيق (أندرويد وiOS)
- الميكروفون — أثناء تمرين المحادثة فقط، وبعد ضغطك على زر التسجيل. لا تسجيل في الخلفية إطلاقًا.
- الصور — يعطي هاتفك التطبيقَ الملف الذي اخترته وحده من منتقي النظام، ولا نقرأ مكتبتك. على أندرويد لا يطلب التطبيق إذن تخزين إطلاقًا؛ وعلى iOS يسأل النظام لأن المنتقي جزء منه.
- الكاميرا — فقط إذا اخترت «التقاط صورة» من ذلك المنتقي. على أندرويد الإذن غير مطلوب ويفتح تطبيق الكاميرا لديك؛ وعلى iOS يسأل النظام.
- الإشعارات — فقط إذا سمحت بها. انظر «الإشعارات» في الفقرة ٢.
- الإنترنت وحالة الشبكة — للوصول إلى خوادمنا ولإخبارك عندما تكون دون اتصال.
- الاهتزاز — للاستجابة اللمسية.
لا نطلب سوى ذلك: لا إذن موقع ولا إذن جهات اتصال. ويصرّح تطبيق أندرويد المجاني
بإذن معرّف الإعلانات من Google (AD_ID)، وهو بلا نافذة سؤال
ويُستخدم لطلب الإعلانات فقط؛ ولا يطلب تطبيق iOS أي إذن للتتبّع.
٥. مَن يعالج بياناتك
لا نبيع بياناتك ولا نشاركها مع أي وسيط بيانات. وفي التطبيق المجاني يوجد معالِج إعلانات واحد هو Google AdMob، الذي يستلم من جهازك — لا منّا — المعرّف الإعلاني وموقعًا تقريبيًا مشتقًا من عنوان IP وطراز الجهاز ونظامه، ولا يستلم أيًّا من بيانات تعلّمك ولا بريدك ولا معرّف حسابك؛ وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة تُطلب الإعلانات غير مخصّصة ما لم توافق في نموذج موافقة Google الذي يظهر قبل أول إعلان، ويمكنك تغيير اختيارك من الإعدادات ← البيانات والخصوصية ← «الخصوصية وخيارات الإعلانات»، ويمكنك الإبلاغ عن إعلان غير لائق أو غير مناسب لعمرك من زر «إبلاغ» فوق الشريط الإعلاني، أو من الإعدادات ← المساعدة وعن التطبيق ← «الإبلاغ عن إعلان غير لائق». وإذا اشتركت في بريميوم فيستلم RevenueCat معرّف حسابك والمنتج والمتجر وتواريخ التجديد والانتهاء فقط، ويتولى App Store أو Google Play الدفع بالكامل — فلا نرى بطاقتك ولا نخزّنها إطلاقًا. أما على الموقع وللمشتركين فلا يوجد أي معالِج إعلانات. وبقية المعالِجين هم Supabase (قاعدة البيانات والمصادقة والتخزين ووظائف الخادم، داخل الاتحاد الأوروبي — أيرلندا)، وVercel (استضافة الموقع والملفات الثابتة)، وCloudflare Turnstile (فحص الروبوتات عند التسجيل وتسجيل الدخول)، وGoogle — فقط إذا اخترت بنفسك «المتابعة بحساب Google»، فنستلم عندها البريد الإلكتروني والاسم للحساب الذي اخترته ولا شيء غير ذلك — وخدمتا الإشعارات الفورية من Apple وGoogle فقط إذا سمحت بالإشعارات. وفيما عدا ذلك لا نكشف شيئًا إلا إذا ألزمنا القانون، أو للتحقيق في إساءة أو احتيال أو خطر على سلامة أحد.
ملاحظات التدريب بالذكاء الاصطناعي — فقط إذا طلبتها وبعد أن تسمح بذلك. يُرسل زر «احصل على ملاحظات فورية» على إجابة تدريب في الكتابة أو المحادثة تلك الإجابةَ مع المهمة إلى خدمة ذكاء اصطناعي خارجية تكتب الملاحظات: Groq (الولايات المتحدة) أو واجهة Gemini من Google (الولايات المتحدة) للنص، وقبل ذلك Speechmatics (المملكة المتحدة) أو Groq لتحويل الإجابة المنطوقة إلى نص. وتذهب إجابتك إلى خدمة واحدة في كل مرة، بهذا الترتيب، ولا تنتقل إلى التالية إلا إذا تعذّر على السابقة الرد. ولا نرسل اسمك ولا بريدك الإلكتروني ولا معرّف حسابك. وتُحفظ الملاحظات والنص المحوَّل مع حسابك وتُحذف معه. يسألك التطبيق عن الإذن في المرة الأولى، ويمكنك سحبه في أي وقت من الإعدادات ← البيانات والخصوصية ← ملاحظات التدريب بالذكاء الاصطناعي، ولا يُرسل شيء ما دام متوقفًا. ولا تُرسل إجابات الامتحانات أبدًا.
٥أ. موقع التعريف العام (www.zorgspace.com)
إلى جانب التطبيق، ننشر موقعًا عامًا على www.zorgspace.com يضم صفحات تشرح الدورات ومكتبة مجانية من دروسها. يعرض هذا الموقع إعلانات عبر Google AdSense، الذي يضع ويقرأ ملفات ارتباط وتخزينًا مشابهًا في متصفّحك لطلب الإعلانات وقياسها. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا يُسأل عن ذلك أولًا عبر نموذج موافقة Google نفسه، ولك أن ترفض — والرفض يعرض إعلانات غير مخصّصة لا صفحة فارغة.
وهو أصل (origin) مختلف عن التطبيق عن قصد: لا تسجيل دخول فيه، ولا يستطيع الوصول إلى جلستك في Zorg Space لأنها موجودة على zorgspace.com وحدها. ونقول النتيجة بصراحة: بما أن هذا الموقع لا يعرف من أنت، فهو لا يعرف أيضًا إن كنت مشتركًا في Premium، لذا لا يزيل Premium الإعلانات هناك. إنما يزيلها داخل Zorg Space نفسه.
٦. الأساس القانوني
تنفيذ العقد (حسابك وتقدّمك ورسائلك)، والمصلحة المشروعة (إبقاء الخدمة تعمل، ومنع الإساءة، وإصلاح الأعطال)، والموافقة (التخصيص والتحليلات والتجاري).
٧. حقوقك
لك حقّ الاطّلاع والتصحيح والمحو والاعتراض ونقل البيانات وسحب الموافقة. راسل support@zorgspace.com ونردّ خلال ٣٠ يومًا. ويمكنك أيضًا التقدّم بشكوى إلى الهيئة الرقابية في بلدك؛ وفي هولندا هي Autoriteit Persoonsgegevens. ويمكنك القيام ببعض ذلك بنفسك فورًا داخل التطبيق: منح الموافقة أو سحبها ومحو سجلّ التخصيص من الإعدادات ← البيانات والخصوصية، وحذف حسابك من الإعدادات ← الحساب.
٨. حذف حسابك
داخل التطبيق: الإعدادات ← الحساب ← حذف الحساب نهائيًا، وهو إجراء فوري ونهائي. ومن دون تثبيت التطبيق عبر zorgspace.com/legal/delete-account.html. ويمكنك كذلك طلب حذف سجلّ التخصيص وحده مع الإبقاء على تقدّمك الدراسي. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفّرة لدى مزوّد قاعدة البيانات إلى أن تنتهي صلاحيتها، خلال ٣٠ يومًا على الأكثر؛ ولا تُستخدم هذه النسخ إلا لاستعادة الخدمة بعد عطل.
٩. الأطفال
«Zorg Space» موجَّه للبالغين. يلزم أن تكون في السادسة عشرة أو أكبر لإنشاء حساب. وتوضّح معايير سلامة الأطفال لدينا كيف نمنع الاعتداء الجنسي على الأطفال واستغلالهم ونتصدّى له.
١٠. التغييرات
ستُنشر أي نسخة جديدة هنا بتاريخ جديد، وسنُعلمك داخل التطبيق قبل سريان أي تغيير جوهري.