سياسة الخصوصية

خصوصيتكم مهمة جدًا بالنسبة لنا في منصة "درجــــات"، وتشغّلها مؤسسة حلول درجــــات (الرقم الوطني الموحد 7038323866). توضح هذه الوثيقة كيف نجمع بياناتكم الشخصية ونستخدمها ونحميها، بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

1. البيانات التي نجمعها

  • معلومات الحساب: الاسم والبريد الإلكتروني الذي تزودنا به عند التسجيل، أو الاسم والبريد الواردان من حساب Google إذا اخترت الدخول عبره.
  • بيانات الاستخدام التعليمي: نتائج الاختبارات والتدريب، والوقت المستغرق في الحل، ومستوى الأداء في كل مهارة، وتفاعلاتك مع المحتوى.
  • المحتوى الذي ترسله: الأسئلة التي تشاركها، والصور التي ترفعها لاستخراج الأسئلة منها، وبلاغاتك وملاحظاتك.
  • محادثات المساعد الذكي: نص رسائلك إلى "فهيم" وردوده عليك.
  • بيانات تقنية: عنوان الـ IP ونوع المتصفح والجهاز وسجلات الدخول، بالقدر اللازم لتشغيل الخدمة وتأمينها.
  • بيانات الدفع: تُعالج بالكامل لدى بوابة "ميسر"، ولا نستقبل تفاصيل بطاقتك ولا نخزنها على خوادمنا. ولا نحتفظ إلا بسجل عملية الشراء وقيمتها ومرجعها.

إذا استخدمت المنصة كزائر دون تسجيل، فإننا ننشئ جلسة مؤقتة تُحذف تلقائيًا بعد 30 يومًا ما لم تحوّلها إلى حساب دائم.

2. الأساس النظامي للمعالجة والغرض منها

نعالج بياناتك استنادًا إلى أحد الأسس الآتية:

  • تنفيذ العقد: لتقديم الخدمات التعليمية التي اشتركت فيها، وإدارة حسابك، ومعالجة مدفوعاتك واسترجاعاتك.
  • موافقتك: لاستخدام المساعد الذكي وميزات استخراج الأسئلة من الصور، ولإرسال أي رسائل اختيارية. ولك سحب موافقتك في أي وقت دون أثر رجعي.
  • المصلحة المشروعة: لتأمين المنصة ومنع إساءة الاستخدام، وقياس استخدام الموقع وتحليل الأداء العام لتحسين جودة المحتوى والخدمة.
  • الالتزام النظامي: للوفاء بما توجبه الأنظمة السعودية علينا من حفظ سجلات أو استجابة لطلبات الجهات المختصة.

3. مشاركة البيانات ومقدمو الخدمة

نحن نلتزم بعدم بيع بياناتكم الشخصية أو تأجيرها أو استخدامها لأغراض إعلانية. ولا نشاركها إلا مع مقدمي خدمات متعاقدين، وبالقدر اللازم لتشغيل المنصة:

  • ميسر (Moyasar): معالجة المدفوعات والاسترجاع.
  • Supabase: استضافة قاعدة البيانات وإدارة الحسابات وتخزين الملفات.
  • Vercel: استضافة الموقع وقياس استخدامه وأدائه.
  • Google: خدمة Gemini لتشغيل المساعد الذكي واستخراج الأسئلة من الصور، وخدمة Google Analytics لقياس استخدام الموقع، وخدمة تسجيل الدخول عبر Google لمن يختارها.
  • Resend: إرسال رسائل البريد التشغيلية، مثل تأكيد الحساب واستعادة كلمة المرور.
  • Discord: استقبال ملاحظاتك وبلاغاتك عند إرسالها من داخل المنصة.

وقد نُفصح عن البيانات إذا أوجب علينا النظام ذلك أو بناءً على طلب من جهة قضائية أو رقابية مختصة.

4. مكان معالجة البيانات

تُستضاف بياناتك لدى مراكز بيانات في ألمانيا لقربها من المملكة وأثر ذلك في سرعة الخدمة، وقد تُعالج لدى بعض مقدمي الخدمة المذكورين أعلاه خارج المملكة. ونلتزم في كل نقل خارج المملكة بضوابط نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبالتعاقد مع مقدمي خدمة يلتزمون بحماية بياناتك بمستوى لا يقل عما تكفله هذه السياسة.

5. مدة الاحتفاظ

نحتفظ ببياناتك ما دام حسابك قائمًا. وعند حذف حسابك تُتلف بياناتك الشخصية خلال مدة معقولة، عدا ما يلزم الاحتفاظ به من سجلات المعاملات المالية للوفاء بالمتطلبات النظامية، وعدا الأسئلة التي شاركتها في بنك الأسئلة فتبقى بعد فصلها عن هويتك.

أما بيانات قياس استخدام الموقع المذكورة في البند (7) فلها مدة أقصر ومستقلة عن حسابك: تُحذف بيانات الأحداث بعد شهرين، وبيانات المتصفح بعد 14 شهرًا من جمعها دون تجديد للمدة.

6. حماية البيانات والإبلاغ عن الاختراق

نطبق ضوابط تقنية وتنظيمية لحماية بياناتك، منها التشفير أثناء النقل وتقييد الوصول على أساس الحاجة. وفي حال وقوع تسريب أو وصول غير مصرح به يُحتمل أن يضر بك، نُبلّغ الجهة المختصة خلال 72 ساعة من علمنا به، ونُخطرك إذا كان الحادث يمس بياناتك.

7. ملفات تعريف الارتباط (Cookies)

نستخدم نوعين من ملفات تعريف الارتباط:

  • ملفات أساسية: لازمة لعمل الموقع، مثل الحفاظ على تسجيل الدخول وتأمين الجلسة وحفظ تفضيلات العرض.
  • ملفات قياس: من خدمة Google Analytics، تحمل معرّفًا عشوائيًا للمتصفح نستعمله لمعرفة عدد الزيارات وأكثر الصفحات استخدامًا. ولا تحمل اسمك ولا بريدك، ولا تُربط بحسابك في المنصة. وأساسها النظامي هو المصلحة المشروعة الموضحة في البند (2)، وجمعها اختياري، ولك أن تحذفها أو تمنعها من إعدادات متصفحك ويبقى الموقع عاملًا.

ولا نستخدم ملفات تعريف الارتباط لأغراض إعلانية، ولا لتتبعك في المواقع الأخرى.

8. القاصرون

المنصة موجهة لطلاب مرحلة الاختبارات، وقد يكون بعضهم دون سن 18. إذا كنت دون هذا السن، فاستخدامك للمنصة يكون بعلم وليّك وموافقته، ولوليّك أن يمارس حقوقك المنصوص عليها أدناه نيابة عنك. ونحن لا نطلب من المستخدمين بيانات أكثر مما يلزم لتقديم الخدمة، ولا نجمع بيانات حساسة.

9. حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

  • العلم بالأساس النظامي لجمع بياناتك والغرض منه.
  • الوصول إلى بياناتك الشخصية لدينا.
  • الحصول على نسخة منها بصيغة واضحة ومقروءة.
  • التصحيح أو التحديث أو الإكمال.
  • الإتلاف متى لم تعد لازمة، أو عند سحب موافقتك حيث كانت الموافقة هي الأساس.
  • سحب الموافقة في أي وقت فيما بُني على الموافقة.

لممارسة أي من هذه الحقوق أو للاستفسار عن خصوصية بياناتك، راسلنا على support@drjat.sa من البريد المسجل في حسابك، ونرد عليك خلال 30 يومًا. وإذا لم تقتنع بردنا، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. تعديل السياسة

نحتفظ بحق تحديث هذه السياسة، وننشر النسخة المحدثة على هذه الصفحة، ويُعد تاريخ "آخر تحديث" أعلاه مرجعًا لسريانها.