سياسة الخصوصية — QuizLab
الإصدار: 1.0 · الحالة: مسودة تطوير · ذات صلة: الشروط والأحكام §13
1. جهة التحكم
#######################
نعالج بياناتك الشخصية بصفتنا جهة التحكم، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم والبريد الإلكتروني، وتاريخ التحقق منه.
- سجل الموافقة: إصدار الشروط الذي وافقت عليه، وتاريخ الموافقة، وعنوان IP.
- بيانات الاستخدام: المحاولات، والإجابات، والنتائج، والأسئلة المحفوظة في المفضلة، والبلاغات التي ترسلها.
- بيانات الرصيد: حركات النقاط والحجوزات، ومراجع عمليات الدفع وطلبات الاسترجاع.
- بيانات أمنية: الجلسات وأجهزتها، ورموز التحقق (تُخزن مشفرة/بصمة رقمية فقط)، وسجلات الوصول.
3. أغراض المعالجة وأسسها
| الغرض | الأساس | | --- | --- | | إنشاء الحساب وتقديم الخدمة | تنفيذ الاتفاق | | احتساب النقاط ومعالجة المدفوعات والاسترجاع | تنفيذ الاتفاق والتزامات نظامية | | حماية الحساب ومنع التحايل | مصلحة مشروعة في أمن الخدمة | | الوفاء بمتطلبات نظامية (محاسبة، شكاوى) | التزام نظامي | | رسائل تسويقية | موافقة مستقلة تُطلب عند الحاجة |
4. المشاركة والمستلمون
لا نبيع بياناتك. وتشمل الجهات التي قد تطلع على الحد اللازم: مزود الدفع (عند تفعيله)، ومزود البريد لإرسال رموز التحقق، ومزود الاستضافة لتشغيل الخدمة، والجهات الرسمية عند وجود التزام نظامي.
5. النقل خارج المملكة
قد تُعالج بعض البيانات لدى مزودي خدمة يعملون خارج المملكة. وعند انطباق ذلك يتم النقل وفق الضوابط النظامية، وتُبيَّن التفاصيل عند اعتماد النسخة النهائية.
6. مدة الحفظ
نحفظ بيانات الحساب ما دام الحساب قائماً، وبيانات المعاملات للمدة التي تفرضها الأنظمة المالية، وسجل الموافقة مدة بقاء الحساب ولأغراض إثبات الالتزام. وتُحدد المدد التفصيلية عند اعتماد النسخة النهائية.
7. حقوقك
- العلم بكيفية معالجة بياناتك، والوصول إليها، والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة.
- طلب الإتلاف متى انتفت الحاجة النظامية إلى الاحتفاظ.
- العدول عن الموافقة حيث كانت الموافقة هي المسوغ.
- تقديم شكوى إلى الجهة المختصة بحماية البيانات.
تُقدَّم الطلبات عبر قناة الدعم المبينة في الشروط والأحكام، ويُرد عليها خلال المدة النظامية.
8. ملفات تعريف الارتباط والجلسات
نستخدم ملف جلسة ضرورياً (HttpOnly) لبقائك مسجلاً، ولا نستخدم ملفات تتبّع إعلانية.
9. الأمن
نقيد وصول العاملين بالصلاحيات، ونخزن رموز التحقق بصيغة غير قابلة للاسترجاع، ونفصل أدوار قاعدة البيانات. ولا يوجد نظام بلا مخاطر، لكننا نعالج أي حادث مؤثر وفق الالتزامات النظامية بالإبلاغ.
10. التغييرات
عند تحديث هذه السياسة ننشر إصداراً جديداً وتاريخ نفاذه، ونُشعر بالتغييرات الجوهرية قبل سريانها بمدة مناسبة.