سياسة الخصوصية

1. مقدمة ونطاق التطبيق

1.1 الغرض من السياسة

تهدف سياسة الخصوصية هذه إلى توضيح القواعد المحددة لهذه المنصة لمعالجة المعلومات الشخصية للمستخدمين، وإبلاغ المستخدمين بنطاق جمع المعلومات الشخصية، وأغراض الاستخدام، وتدابير الحماية، والحقوق التي يتمتع بها المستخدمون، وبناء جسر من الثقة بين هذه المنصة والمستخدمين، وضمان أن تكون أنشطة معالجة المعلومات الشخصية قانونية وشفافة وآمنة.

1.2 نطاق التطبيق

تسري هذه السياسة على جميع الخدمات التي تقدمها هذه المنصة والتي تستخدمها، بما في ذلك على سبيل المثال لا الحصر: تسجيل الحساب، والتفاعل مع الاختبارات، وتجربة الألعاب، واستخدام تأثيرات الصور، وجميع الخدمات الأخرى ذات الصلة. وتسري هذه السياسة بغض النظر عن الجهاز الذي تستخدمه للوصول إلى هذه المنصة (مثل جهاز الكمبيوتر أو الهاتف المحمول).

يرجى العلم بأن هذه السياسة تنطبق فقط على المعلومات الشخصية التي يتم جمعها ومعالجتها بواسطة هذه المنصة، ولا تنطبق على ممارسات معالجة المعلومات الخاصة بمنصات الطرف الثالث (مثل إعلانات جوجل، وجوجل أناليتكس). للاطلاع على سياسات الخصوصية الخاصة بمنصات الطرف الثالث، يرجى الرجوع إلى الوثائق الرسمية الصادرة عنها.

2. التعريفات الأساسية

• المستخدم: يشير إلى الشخص الطبيعي الذي يقوم بالوصول إلى جميع خدمات هذه المنصة والتسجيل فيها واستخدامها.
• المعلومات الشخصية: تشير إلى المعلومات المختلفة المسجلة إلكترونياً أو بأشكال أخرى والتي يمكن أن تحدد هوية شخص طبيعي معين بشكل فردي أو بالاشتراك مع معلومات أخرى، أو تعكس أنشطة شخص طبيعي معين، بما في ذلك على سبيل المثال لا الحصر الاسم وعنوان البريد الإلكتروني واسم المستخدم وسجلات التفاعل وما إلى ذلك.
• المعلومات غير الشخصية: تشير إلى البيانات التي لا يمكنها تحديد هوية شخص طبيعي معين وتم إخفاء هويته، بما في ذلك على سبيل المثال لا الحصر إحصاءات سلوك المستخدم المجهولة، وبيانات الوصول المجمعة، وما إلى ذلك.
• ملف تعريف الارتباط: يشير إلى ملف بيانات صغير يتم تخزينه بواسطة هذه المنصة على جهاز المستخدم الطرفي من خلال متصفح لتحسين جودة الخدمة وكفاءة الوصول، ويستخدم لتسجيل تفضيلات المستخدم وعادات الاستخدام.
• معالجة البيانات: بما في ذلك سلسلة من السلوكيات مثل جمع وتخزين واستخدام ومعالجة ونقل وتوفير وحذف وإخفاء هوية المعلومات الشخصية.

3. مواصفات جمع واستخدام المعلومات الشخصية

3.1 مبادئ التحصيل

تلتزم هذه المنصة التزاماً تاماً بمبادئ "الشرعية، والملاءمة، والضرورة، والنزاهة" في جمع المعلومات الشخصية للمستخدمين. فهي لا تجمع إلا المعلومات الضرورية لتقديم الخدمات، ولا تجمع معلومات تتجاوز نطاقها، ولا تحصل على موافقة المستخدمين بأي وسيلة مضللة أو احتيالية أو قسرية أو غيرها، وتحمي بشكل فعال حق المستخدمين في المعرفة والتحكم.

3.2 نطاق التجميع

أثناء استخدامك لخدمات هذه المنصة، ستقوم هذه المنصة بجمع المعلومات الشخصية الضرورية التالية بشكل قانوني، كما يلي:

• معلومات التسجيل: عند إنشاء حساب على هذه المنصة، ستحتاج إلى تقديم عنوان بريد إلكتروني واسم مستخدم وكلمة مرور لتسجيل الدخول إلى حسابك، والتحقق من هويتك، وتلقي إشعارات الخدمة. يمكنك تقديم معلومات إضافية اختيارية، مثل اسمك. عدم تقديم هذه المعلومات الإضافية لن يؤثر على استخدامك للخدمات الأساسية لهذه المنصة.
• معلومات التفاعل: سجلات التفاعل ذات الصلة التي يتم إنشاؤها عند استخدامك لخدمات مثل الاختبارات والألعاب وتأثيرات الصور على هذه المنصة، بما في ذلك نتائج الاختبارات، وتقدم اللعبة، وسجلات تحرير الصور، وإعدادات التفضيلات، وما إلى ذلك، والتي تُستخدم لتزويدك بخدمات مخصصة وتحسين الوظائف.
• معلومات الجهاز والوصول: عند دخولك إلى هذه المنصة، ستقوم المنصة تلقائيًا بجمع معلومات غير شخصية، مثل نوع جهازك، ونوع المتصفح، وعنوان IP الخاص بك، ووقت الوصول، ومصدر الوصول، وذلك لأغراض صيانة الموقع الإلكتروني، وتحليل حركة المرور، وتحسين الخدمة. لا يمكن لهذه المعلومات تحديد هويتك الشخصية بشكل فردي.

3.3 أغراض الاستخدام

• تقديم الخدمات الأساسية: ضمان تسجيل الدخول إلى الحساب وتشغيل الخدمة بشكل طبيعي، وتزويدك بالخدمات الأساسية مثل الاختبارات والألعاب وتأثيرات الصور لتلبية احتياجاتك في الاستخدام.
• تحسين تجربة المستخدم: التوصية بالاختبارات والألعاب والوظائف التي تتناسب مع اهتماماتك وفقًا لسجلات تفاعلك وإعدادات تفضيلاتك لتحسين تخصيص الخدمات.
• الحفاظ على أمن المنصة: تحديد سلوكيات الوصول غير الطبيعية من خلال تحليل معلومات الجهاز والوصول، ومنع المخاطر الأمنية مثل سرقة الحسابات والاحتيال، وحماية الحقوق والمصالح المشروعة للمنصة والمستخدمين.
• تحسين الخدمة وتطويرها: تحليل أوجه القصور في الخدمة، وتحسين تصميم الوظائف، وتحسين جودة الخدمة وكفاءة الوصول بناءً على بيانات استخدام المستخدم الإجمالية (بعد إخفاء الهوية).

3.4 قيود الاستخدام

ستستخدم هذه المنصة معلوماتك الشخصية حصراً وفقاً للأغراض المتفق عليها في هذه السياسة. ولن توسع نطاق استخدامها بشكل تعسفي دون موافقتك الصريحة؛ وفي حال تغيير غرض الاستخدام نتيجةً لتحديث الخدمة، فسيتم إخطارك مسبقاً عبر إعلانات المنصة والنوافذ المنبثقة، ولن تتم معالجة بياناتك إلا بعد الحصول على موافقتك.

4. تدابير حماية أمن البيانات

تولي هذه المنصة أهمية كبيرة لأمن المعلومات الشخصية للمستخدمين، وتنشئ نظامًا متعدد المستويات لحماية أمن البيانات، وتعتمد تدابير فنية وإدارية مزدوجة لضمان أمن المعلومات الشخصية بشكل كامل، ومنع تسرب المعلومات أو التلاعب بها أو فقدانها أو الوصول غير المصرح به إليها، وضمان أن تكون البيانات آمنة وقابلة للتحكم طوال دورة حياتها.

4.1 تدابير الحماية التقنية

• تشفير البيانات: تشفير تخزين ونقل المعلومات الشخصية للمستخدمين (مثل كلمات المرور وعناوين البريد الإلكتروني) واعتماد تقنيات التشفير الشائعة في الصناعة لمنع سرقة البيانات أو التلاعب بها أثناء النقل والتخزين.
• التحكم في الوصول: تطبيق نظام تحكم هرمي في الوصول، يفرض رقابة صارمة على حقوق الوصول إلى المعلومات الشخصية. ولا يُسمح إلا للموظفين المصرح لهم بالوصول إلى البيانات ذات الصلة، وسيتم تسجيل جميع عمليات الوصول طوال العملية.
• مراقبة الأمن: إنشاء آلية مراقبة أمنية منتظمة، وإجراء عمليات فحص منتظمة للثغرات الأمنية والكشف عن الفيروسات على نظام المنصة، واكتشاف الثغرات الأمنية وإصلاحها في الوقت المناسب، ومنع الهجمات على الشبكة.
• النسخ الاحتياطي للبيانات: إجراء نسخ احتياطية آمنة بانتظام للمعلومات الشخصية للمستخدمين، وإنشاء آلية نسخ احتياطي واستعادة كاملة لضمان إمكانية استعادة البيانات في الوقت المناسب في حالة وقوع حوادث وتقليل مخاطر فقدان البيانات.

4.2 تدابير الحماية الإدارية

• إدارة شؤون الموظفين: إجراء تدريب أمني صارم وتثقيف بشأن السرية للموظفين المشاركين في معالجة البيانات، وتوضيح التزامات السرية، وتوقيع اتفاقيات السرية، والتحقيق في مسؤوليات المخالفين وفقًا للوائح.
• التدقيق في الامتثال: إجراء عمليات تدقيق الامتثال بانتظام على أنشطة معالجة المعلومات الشخصية بنفسها أو تكليف المؤسسات المهنية بالتحقق مما إذا كانت سلوكيات معالجة البيانات تتوافق مع المعايير ذات الصلة ومتطلبات هذه السياسة.
• الاستجابة للطوارئ: إنشاء آلية استجابة طارئة لأمن البيانات. في حال وقوع حادث أمني، مثل تسريب معلومات شخصية أو التلاعب بها، سيتم تفعيل خطة الطوارئ فوراً، واتخاذ التدابير التصحيحية، وإخطار المستخدمين والجهات المختصة في الوقت المناسب وفقاً للوائح.

5. قواعد مشاركة البيانات والإفصاح عنها

5.1 مبادئ المشاركة

تلتزم هذه المنصة التزاماً تاماً بمبادئ "الحد الأدنى من الضرورة، والامتثال، ووضوح الحقوق والمسؤوليات". ولن تقوم المنصة مطلقاً ببيع أو المتاجرة أو نقل معلومات المستخدمين الشخصية إلى أي طرف ثالث دون موافقتكم الصريحة، كما أنها تحدد بدقة نطاق وشروط مشاركة البيانات.

5.2 سيناريوهات المشاركة المسموح بها

لن تشارك هذه المنصة المعلومات الشخصية للمستخدمين مع أطراف ثالثة إلا في الحالات المحددة التالية، وستراقب بدقة سلوكيات معالجة المعلومات من قبل الأطراف الثالثة:

• المطلوب بموجب المعايير المعمول بها: الكشف عن المعلومات الشخصية للمستخدمين للسلطات المختصة وفقًا للمتطلبات الإلزامية للمعايير المعمول بها، أو الهيئات القضائية، أو الهيئات الإدارية.
• حماية الحقوق والمصالح المشروعة: مشاركة المعلومات الشخصية للمستخدمين في النطاق اللازم لحماية الحقوق والمصالح المشروعة للمستخدمين، أو هذه المنصة، أو المصلحة العامة (مثل منع الاحتيال، ومعالجة الشكاوى والنزاعات).
• خدمات الأطراف الثالثة المعتمدة: قد تُعهد هذه المنصة إلى أطراف ثالثة بتقديم الدعم الفني واستضافة الخوادم وغيرها من الخدمات. ولا يجوز لهذه الأطراف معالجة المعلومات الشخصية للمستخدمين إلا في النطاق المصرح به، ويجب عليها الالتزام بواجبات السرية، ولا يجوز لها استخدام المعلومات لأغراض أخرى. وستتفق هذه المنصة مع الأطراف الثالثة بشأن التزامات حماية البيانات من خلال عقود، وستشرف على تنفيذ هذه الالتزامات، وستحتفظ بسجلات المعالجة ذات الصلة لمدة لا تقل عن ثلاث سنوات.

5.3 قيود الإفصاح

لن تفصح هذه المنصة عن المعلومات الشخصية للمستخدمين لأي جهات خارجية غير ذات صلة، ولن تستخدمها لأغراض التسويق الخاصة بأطراف ثالثة. وفي حال قيام أي طرف ثالث بمعالجة المعلومات الشخصية للمستخدمين بما يخالف هذا الاتفاق، ستقوم هذه المنصة بإنهاء التعاون فوراً واتخاذ الإجراءات القانونية اللازمة.

6. تعليمات حول استخدام ملفات تعريف الارتباط والتقنيات ذات الصلة

6.1 الغرض من استخدام ملفات تعريف الارتباط

لتحسين جودة الخدمة وكفاءة الوصول وتحسين تجربة المستخدم، ستستخدم هذه المنصة تقنية ملفات تعريف الارتباط لتسجيل إعدادات تفضيلات المستخدمين وسجلات الوصول وغيرها من المعلومات، حتى لا تحتاج إلى تكرار الإعدادات عند زيارتك في المرة القادمة، وفي الوقت نفسه ستستخدمها لتحليل سلوكيات المستخدمين وتحسين وظائف المنصة.

6.2 التحكم في استخدام ملفات تعريف الارتباط

يمكنك تفعيل أو تعطيل خاصية ملفات تعريف الارتباط (الكوكيز) من خلال إعدادات المتصفح. بعد تعطيلها، ستتمكن من استخدام الخدمات الأساسية لهذه المنصة، ولكن قد لا تعمل بعض الوظائف المخصصة (مثل توصيات التفضيلات) بشكل طبيعي، ولن يؤثر ذلك على تجربة استخدام الخدمات الأساسية.

6.3 التقنيات الأخرى ذات الصلة

لن تستخدم هذه المنصة تقنيات التتبع لجمع معلومات غير ذات صلة، مثل سجل تصفح المستخدمين ومسارهم. جميع الاستخدامات التقنية المتعلقة بالمستخدمين تهدف إلى تحسين جودة الخدمة وتتوافق تمامًا مع المعايير ذات الصلة.

8. قواعد تخزين البيانات والاحتفاظ بها

8.1 موقع التخزين

تُخزَّن المعلومات الشخصية للمستخدمين التي تجمعها هذه المنصة على خوادم آمنة تستوفي متطلبات معايير حماية البيانات ذات الصلة. ولن يتم نقل المعلومات الشخصية للمستخدمين إلى خارج البلاد بشكل تعسفي؛ وفي حال الضرورة القصوى لنقلها، فسيتم اتباع الإجراءات الرسمية وفقًا للمعايير ذات الصلة لضمان أمن البيانات.

8.2 فترة الاحتفاظ

ستحتفظ هذه المنصة بالمعلومات الشخصية للمستخدمين وفقًا لمبادئ "الحد الأدنى من الضرورة وأقصر فترة زمنية":

• سيتم الاحتفاظ بالمعلومات الشخصية اللازمة لتقديم الخدمات لمدة 30 يومًا بعد إلغاء حسابك لضمان استمرارية الخدمة ومعالجة المشكلات اللاحقة.
• سيتم الاحتفاظ بالبيانات المجهولة المستخدمة لتحسين النظام الأساسي ومراقبة الأمان لفترة طويلة، ولكن هذه البيانات لم تعد قادرة على تحديد هويتك الشخصية.
• إذا كانت هناك متطلبات أخرى ذات صلة، فسيتم الاحتفاظ بالبيانات ذات الصلة وفقًا للفترة المحددة (مثل البيانات اللازمة للوفاء بالالتزامات ذات الصلة).

8.3 المعالجة بعد الاحتفاظ

بعد انتهاء فترة الاحتفاظ بالمعلومات الشخصية للمستخدمين، ستتخذ هذه المنصة تدابير مثل الحذف الآمن وإخفاء الهوية لمسح المعلومات ذات الصلة تمامًا، والتأكد من عدم استخدام البيانات بعد الآن وعدم إمكانية استعادتها، إلا إذا اقتضت المعايير المعمول بها خلاف ذلك.

9. شرح خدمات الطرف الثالث

قد تستخدم هذه المنصة خدمات جهات خارجية (مثل إعلانات جوجل، وجوجل أناليتكس) لأغراض الإعلان، وتحليل حركة المرور، وغيرها. وستقوم هذه الجهات بمعالجة بيانات المستخدمين ذات الصلة بشكل مستقل، وتخضع ممارساتها في معالجة المعلومات لسياسات الخصوصية الخاصة بها.

• إعلانات جوجل: لا تشارك هذه المنصة سوى بيانات التصفح غير الشخصية (مثل عدد مرات مشاهدة الصفحات، وسلوك النقر، وعناوين IP، ومعلومات الجهاز) مع إعلانات جوجل لعرض إعلانات ذات صلة، ولا تُقدّم معلومات الهوية الشخصية للمستخدمين بشكل مباشر. يمكنك إدارة تفضيلاتك الإعلانية أو إلغاء الاشتراك عبر قنوات جوجل الرسمية.
• تحليلات جوجل: تستخدم هذه المنصة تحليلات جوجل لتحليل بيانات حركة المرور (مثل عناوين IP ومصادر الوصول) بهدف تحسين الخدمة. لا ترتبط هذه البيانات بالهوية الشخصية. إذا كنت ترغب في تقييد جمع هذه البيانات، يمكنك تنزيل وتثبيت إضافة المتصفح "Google Analytics Opt-out Browser Add-on"، المتوافقة مع المتصفحات الشائعة مثل Chrome وSafari وFirefox وMicrosoft Edge. لن تعمل هذه الإضافة إلا إذا تم تحميلها وتشغيلها بشكل طبيعي بعد التثبيت.

لا تتحمل هذه المنصة مسؤولية ممارسات معالجة المعلومات لدى خدمات الجهات الخارجية. يُنصح بقراءة سياسات الخصوصية الخاصة بهذه الجهات بعناية لفهم قواعد معالجة المعلومات لديها.