1. ما نقوم بجمعه
بيانات الحساب: الاسم والبريد الإلكتروني وبصمة كلمة المرور والصورة الشخصية. بيانات المصادقة: مُعرّفات تسجيل الدخول الموحّد (Google وLinkedIn) عند اختيارك استخدامها، وأسرار التحقق بخطوتين عند تفعيلها. بيانات الاستخدام: الدورات التي تشاهدها وتقدّمك ونتائج الاختبارات وسجلات تدقيق العمليات الأمنية. بيانات تقنية: عنوان IP ومتصفحك ومُعرّفات الطلبات — تُستخدم للأمان ومنع إساءة الاستخدام.
2. كيف نستخدم بياناتك
لتوفير تجربة التعلم وتحسينها، وللتحقق من هويتك، ولاكتشاف ومنع الإساءة (تحديد المعدل وقفل الحساب)، وللوفاء بالالتزامات النظامية، ولإرسال رسائل تسويقية فقط بموافقتك الصريحة.
3. الأساس النظامي للمعالجة
تنفيذ العقد الذي تُبرمه عند إنشاء حساب، والمصلحة المشروعة في إبقاء المنصة آمنة وفعّالة، والالتزامات النظامية والمحاسبية، وموافقتك الصريحة على أي معالجة اختيارية.
4. المشاركة مع أطراف ثالثة
نستعين بمعالجين فرعيين موثوقين للاستضافة وإرسال البريد ومعالجة المدفوعات وتخزين الملفات (Cloudflare R2). لا نبيع بياناتك الشخصية. وتتوفر قائمة محدّثة بالمعالجين الفرعيين عند الطلب.
5. مدة الاحتفاظ بالبيانات
يُحتفَظ بسجلات التدقيق لمدة تصل إلى 365 يوماً، وبسجلات الأخطاء لمدة تصل إلى 180 يوماً. ويُحتفَظ ببيانات الملف الشخصي وتقدّم الدورات طوال نشاط الحساب. وعند حذف الحساب يتم إخفاء هويتك خلال 30 يوماً.
6. الأمان
نستخدم HTTPS في جميع الاتصالات، وكلمات مرور مُجزّأة (bcrypt)، ورموز جلسات JWT، والمصادقة الثنائية الاختيارية، وقفل الحساب عند تكرار الفشل، ورؤوس HTTP أمنية صارمة (HSTS وCSP وCOOP وPermissions-Policy).
7. ملفات تعريف الارتباط
نستخدم عدداً محدوداً من ملفات تعريف الارتباط الضرورية لتسجيل الدخول وتفضيل اللغة والأمان فقط. ولا نستخدم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة.
8. حقوقك
يمكنك في أي وقت الوصول إلى بياناتك الشخصية وتصديرها وتصحيحها أو حذفها من الإعدادات ← خصوصية البيانات. كما يمكنك سحب موافقتك على المعالجة الاختيارية، وتقديم شكوى إلى هيئة حماية البيانات في بلدك، وطلب تقييد المعالجة.
9. الأطفال
المنصة غير موجَّهة للأطفال دون سن 16 عاماً. ولا نجمع عن قصد بيانات شخصية من أطفال دون سن الموافقة الرقمية في بلدهم.
10. النقل الدولي للبيانات
قد تُعالَج بياناتك في دول غير دولتك. ونعتمد عند نقل البيانات على ضمانات مناسبة (الشروط التعاقدية القياسية أو ما يعادلها).
11. التعديل على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سيتم إبلاغك بالتغييرات الجوهرية، وقد يُطلب منك إعادة الموافقة من حسابك.
12. التواصل
للأسئلة المتعلقة بالخصوصية أو طلبات أصحاب البيانات، تواصل مع مسؤول حماية البيانات على [email protected].
