سياسة الخصوصية

توضّح هذه السياسة كيف نتعامل مع بياناتك الشخصية عند استخدامك منصة سعيد الشلوي للرياضيات (ويُشار إليها بـ«المنصة»). نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

باستخدامك المنصة فإنك تقرّ بأنك قرأت هذه السياسة. إن كنت دون الثامنة عشرة فاقرأها مع وليّ أمرك.

الجهة المسؤولة عن معالجة بياناتك الشخصية (جهة التحكم) هي: [اسم المنشأة]، [السجل التجاري / وثيقة العمل الحر]، وعنوانها: [العنوان الوطني].

للتواصل في كل ما يتعلق ببياناتك الشخصية: [البريد الإلكتروني].

نجمع أقل قدر من البيانات يلزم لتقديم الخدمة، وهي:

• بيانات الحساب: الاسم، والبريد الإلكتروني و/أو رقم الجوال، وكلمة المرور (تُحفظ بصيغة مشفّرة لا يمكن استرجاعها، ولا نطّلع عليها).
• بيانات الدخول عبر Google إن اخترتها: الاسم والبريد الإلكتروني والصورة الشخصية ومعرّف الحساب لدى Google.
• رموز التحقق المرسلة إلى جوالك أو بريدك: تُحفظ بصيغة مشفّرة وتنتهي صلاحيتها خلال دقائق.
• بيانات الاشتراك والدفع: الباقة، ومدة الاشتراك، والمبلغ، وحالة العملية، ووسيلة الدفع (مدى أو Apple Pay أو بطاقة ائتمانية)، والأرقام المرجعية للعملية لدى مزوّد الدفع، وما يعيده مزوّد الدفع من بيانات مختصرة مثل نوع البطاقة وجزء مقنّع من رقمها.
• سجلات الوصول إلى الملفات: أي ملف فُتح أو حُمّل، ووقت ذلك، وعنوان IP، ونوع المتصفح والجهاز.
• ملف تعريف الجلسة (Cookie) الذي يُبقيك مسجّل الدخول.

لا نستقبل رقم بطاقتك كاملًا ولا رمز التحقق منها (CVV) ولا نخزّنهما إطلاقًا. تُدخل بيانات البطاقة مباشرة في نموذج الدفع التابع لشركة ميسّر (Moyasar)، وهي بوابة دفع مرخّصة تتولّى معالجة الدفع وحماية بيانات البطاقة.

• إنشاء حسابك وتسجيل دخولك والتحقق من بريدك أو جوالك، وتقديم المحتوى الذي اشتركت فيه: لتنفيذ اتفاقية الاشتراك المبرمة معك.
• تحصيل قيمة الاشتراك وإصدار الإيصالات أو الفواتير والاحتفاظ بالسجلات المالية: لتنفيذ الاتفاقية وللوفاء بالالتزامات النظامية.
• حماية المحتوى ومنع مشاركة الحسابات والنسخ غير المصرّح به وكشف الاحتيال وإساءة الاستخدام، عبر سجلات الوصول والعلامة المائية: لمصلحتنا المشروعة في حماية حقوق المعلم والمنصة، دون الإضرار بحقوقك.
• التواصل معك بشأن حسابك واشتراكك والدعم الفني والتغييرات المهمة على الخدمة: لتنفيذ الاتفاقية.
• لا نرسل رسائل تسويقية إلا بعد موافقتك الصريحة، ويمكنك سحب موافقتك في أي وقت.

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها لأغراض إعلانية. نشارك الحد الأدنى اللازم فقط مع مقدّمي خدمات يعالجونها نيابةً عنّا وبموجب التزامات تعاقدية بحمايتها:

• ميسّر (Moyasar): لمعالجة المدفوعات.
• [مزوّد الرسائل النصية]: لإرسال رموز التحقق إلى جوالك.
• [مزوّد البريد الإلكتروني]: لإرسال رموز التحقق والرسائل المتعلقة بحسابك.
• Google: فقط إذا اخترت تسجيل الدخول بحساب Google، ويخضع ذلك أيضًا لسياسة خصوصية Google.
• مزوّد الاستضافة السحابية: لتشغيل المنصة وتخزين البيانات في خوادم داخل المملكة.
• الجهات الحكومية أو القضائية المختصة: عند وجود طلب نظامي ملزم فقط.

تُستضاف المنصة وقاعدة بياناتها وملفاتها على خوادم في مدينة الرياض داخل المملكة العربية السعودية.

قد يعالج بعض مقدّمي الخدمات المذكورين أعلاه (مثل Google عند استخدام الدخول بحسابها) بيانات محدودة خارج المملكة، ولا يتم ذلك إلا وفق الضوابط النظامية لنقل البيانات الشخصية خارج المملكة.

• بيانات الحساب: طوال مدة بقاء حسابك، وتُحذف خلال 30 يومًا من طلبك حذف الحساب.
• سجلات الدفع والاشتراكات: للمدة التي تفرضها الأنظمة الضريبية والمحاسبية، ثم تُحذف أو تُجهَّل.
• سجلات الوصول إلى الملفات: 12 شهرًا من تاريخ تسجيلها، ثم تُحذف.
• رموز التحقق: تنتهي صلاحيتها خلال دقائق، وتُحذف دوريًا.

يحق لك فيما يتعلق ببياناتك الشخصية:

• العلم: أن تعرف كيف تُجمع بياناتك ولماذا، وهو ما تشرحه هذه السياسة.
• الوصول: أن تطلب نسخة من بياناتك الشخصية المحفوظة لدينا.
• التصحيح: أن تطلب تصحيح بياناتك أو استكمالها أو تحديثها.
• الإتلاف: أن تطلب حذف بياناتك متى انتفت الحاجة إليها، ما لم يلزمنا نظام بالاحتفاظ بجزء منها (مثل السجلات المالية).
• سحب الموافقة: أن تسحب موافقتك على أي معالجة قائمة على الموافقة في أي وقت، دون أن يؤثر ذلك على ما تمّ قبل السحب.

أرسل طلبك إلى [البريد الإلكتروني] من البريد أو الجوال المسجّل في حسابك، موضّحًا الحق الذي تطلبه. قد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب حمايةً لحسابك.

نردّ على طلبك خلال 30 يومًا من استلامه، وقد تُمدّد هذه المدة في الحالات التي تجيزها الأنظمة مع إشعارك بذلك وبسببه.

حذف الحساب ينهي إمكانية الوصول إلى المحتوى، ولا يترتّب عليه استرداد قيمة اشتراك قائم إلا وفق سياسة الاسترجاع والإلغاء.

المنصة موجّهة لطلاب المراحل الدراسية، وقد يكون بعضهم دون الثامنة عشرة. يجب أن يتم تسجيل من هو دون الثامنة عشرة ودفع اشتراكه بموافقة وليّ أمره أو تحت إشرافه.

لوليّ الأمر أن يمارس نيابةً عن الطالب جميع الحقوق المذكورة في هذه السياسة، بالتواصل عبر [البريد الإلكتروني].

لا نجمع من الطلاب إلا البيانات اللازمة للخدمة، ولا نعرض بياناتهم علنًا، ولا نرسل إليهم رسائل تسويقية.

إذا علمنا أن حسابًا لمن هو دون الثامنة عشرة أُنشئ دون موافقة وليّ أمره، فقد نطلب هذه الموافقة أو نعلّق الحساب إلى حين الحصول عليها.

نتخذ إجراءات تقنية وتنظيمية لحماية بياناتك، منها:

• تشفير الاتصال بين جهازك والمنصة (HTTPS).
• حفظ كلمات المرور ورموز التحقق بصيغة مشفّرة غير قابلة للاسترجاع.
• لا يُتاح المحتوى إلا عبر روابط مؤقتة موقّعة ومرتبطة بحسابك، ولا يمكن الوصول إلى الملفات مباشرة.
• تقييد عدد محاولات الدخول وطلب رموز التحقق للحدّ من محاولات الاختراق.
• قصر صلاحيات الوصول إلى البيانات على من يحتاجها لتشغيل المنصة.

لا يوجد نظام آمن تمامًا، لكننا نعمل على الحدّ من المخاطر. وفي حال وقوع حادثة تمسّ بياناتك الشخصية، سنُبلغ الجهة المختصة ونُشعرك وفق ما تقتضيه الأنظمة.

نستخدم ملفات تعريف ارتباط ضرورية فقط لتشغيل المنصة، وأهمها ملف الجلسة الذي يُبقيك مسجّل الدخول ويحمي حسابك. ونحفظ تفضيل المظهر (فاتح أو داكن) في متصفحك فقط.

لا نستخدم ملفات تعريف ارتباط إعلانية أو لتتبّعك عبر مواقع أخرى. إن عطّلت ملفات الارتباط الضرورية من متصفحك فلن تتمكن من تسجيل الدخول.

قد نحدّث هذه السياسة عند تغيّر الخدمة أو الأنظمة. نعرض تاريخ آخر تحديث أعلى الصفحة، وسنُشعرك بأي تغيير جوهري عبر بريدك أو داخل المنصة قبل سريانه.

لأي استفسار أو شكوى تتعلق ببياناتك الشخصية، تواصل معنا على [البريد الإلكتروني]، وسنعمل على حلّها في أقرب وقت.

إن لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بالإشراف على حماية البيانات الشخصية.