توضح هذه السياسة البيانات التي نجمعها عنك في «مفاز»، ولماذا نجمعها، وأين نحفظها، ومدة الاحتفاظ بها، وحقوقك فيها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
1من نحن وكيف تصل إلينا
المسؤول عن معالجة بياناتك هو شركة السحابة الأولى لتقنية المعلومات (مفاز)، سجل تجاري رقم 1010995272، وعنوانها الوطني: مبنى 3750، شارع القلعة، حي الياسمين، الرياض 11322، الرقم الإضافي 3570.
لأي أمر يخص بياناتك، راسلنا على hi@mafaz.ai بعنوان «بياناتي».
2البيانات التي نجمعها
من الطالب
- الاسم الأول، وسنة الميلاد، والصف، والمسار، والاختبار الذي تستعد له وموعده، وهدفك.
- وسيلة الدخول: رقم الجوال، أو البريد الإلكتروني، أو حساب Google (الاسم والبريد اللذان يرسلهما Google).
- بيانات التعلّم: إجاباتك، ووقت كل سؤال، ونتائج التشخيص والمحاكاة، والأخطاء والأسئلة المحفوظة، وبلاغاتك عن الأسئلة، ورسائلك مع المعلم الذكي.
- بيانات الاشتراك: الخطط والمدفوعات والفواتير. لا نرى رقم بطاقتك ولا نحفظه، وتعالجه بوابة الدفع مباشرة.
- بيانات تقنية: نوع الجهاز والمتصفح، وجلسات الدخول، وعنوان IP في السجلات، وإعدادات المظهر، واشتراك الإشعارات إن فعّلته.
من ولي الأمر
- رقم جواله أو حساب Google الذي يتحقق به، وبريده إن أضافه لاستلام التقرير.
- سجل الموافقة وإقراراته، ومدفوعاته وفواتيره إن دفع.
عند مراسلتنا
- ما ترسله إلينا في رسائل الدعم والشكاوى، وبيانات التواصل التي تراسلنا منها.
ما لا نجمعه
لا نجمع اسم المدرسة ولا المدينة ولا الجنس ولا رقم الهوية، ولا نستخدم أدوات تتبع إعلانية.
3لماذا نستخدم بياناتك
- تقديم الخدمة: الخطة اليومية، واختيار الأسئلة، والدرجة التقديرية، والمحاكاة، والمعلم الذكي.
- الحساب والأمان: تسجيل الدخول، وحدود الأجهزة، ومنع الاحتيال وإساءة الاستخدام.
- الاشتراك والفواتير والاسترداد.
- التواصل الذي تطلبه: رموز الدخول، والتذكير الذي تختاره، وإشعارات الاشتراك، وتقرير ولي الأمر، والرد على رسائلك.
- تحسين المحتوى من بيانات مجمّعة لا تحدد هويتك، ومن تقييمك لردود المعلم.
- الالتزام بالأنظمة والرد على طلبات الجهات المختصة.
- التسويق فقط لمن وافق عليه صراحةً من البالغين وأولياء الأمور، ولا نرسل أي تسويق لمن هم دون 18 عامًا.
4الأساس النظامي للمعالجة
- تنفيذ العقد بيننا عند استخدامك المنصة واشتراكك فيها.
- موافقة ولي الأمر على معالجة بيانات الطالب دون 18 عامًا.
- موافقتك الصريحة على الرسائل التسويقية، وتستطيع سحبها في أي وقت.
- الالتزامات النظامية، مثل حفظ الفواتير والرد على الجهات المختصة.
- المصلحة المشروعة في حماية المنصة ومستخدميها ومنع إساءة استخدامها، وفي تحسين المحتوى ببيانات مجمّعة، بما لا يضر بحقوقك ومصالحك.
5الطلاب دون 18 عامًا
- لا نحفظ تدريب الطالب دون 18 عامًا ولا يشترك إلا بعد موافقة ولي أمره من رابطه الخاص.
- إن لم تصل الموافقة خلال 7 أيام من إنشاء الحساب، نحذف الحساب وكل بياناته تلقائيًا.
- يستطيع ولي الأمر سحب موافقته، فيتوقف الحساب فورًا، ونحذف بياناته بعد 7 أيام إن لم يتراجع.
- عند بلوغ الطالب 18 عامًا يصبح مسؤولًا عن حسابه، ويبقى ولي الأمر متابعًا ما لم يُزله الطالب.
6المزوّدون والدول
نستعين بمزوّدين يعالجون البيانات نيابة عنا للغرض المحدد فقط:
| المزوّد | ما يفعله | مكان المعالجة |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول والتخزين | ألمانيا (فرانكفورت) |
| Vercel | تشغيل الموقع والتطبيق | ألمانيا (فرانكفورت)، مع شبكة عالمية لتوصيل الصفحات |
| Cloudflare | حماية النماذج من الاستخدام الآلي (Turnstile) | شبكة عالمية |
| تسجيل الدخول بحساب Google، والمعلم الذكي (Gemini) | الولايات المتحدة ودول أخرى | |
| Resend | إرسال البريد الإلكتروني | الولايات المتحدة |
| Unifonic | إرسال رسائل رموز الدخول | المملكة العربية السعودية |
| Moyasar | معالجة المدفوعات | المملكة العربية السعودية |
بعض هؤلاء المزوّدين يعالج البيانات خارج المملكة. ننقل إليهم ما يلزم فقط لتقديم الخدمة، وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبموجب عقود تلزمهم بحماية البيانات وعدم استخدامها لأي غرض آخر.
لا نبيع بياناتك، ولا نشاركها مع أي جهة لأغراض تسويقية. وقد نفصح عن بيانات لجهة مختصة إذا طلبتها وفق الأنظمة.
ما نرسله إلى المعلم الذكي (Google Gemini)
نرسل نص السؤال وخياراته وإجابته والشرح الموثّق، والخيار الذي اخترته، والاختبار والنسخة والمهارة، وآخر 10 رسائل لك عن هذا السؤال، ومعرّف طلب عشوائي. ولا نرسل اسمك ولا رقمك ولا بريدك ولا سنة ميلادك ولا معرّف حسابك ولا بيانات ولي أمرك، ونستبدل أي رقم أو بريد أو رابط في نصك بـ«[حُذف]» قبل الإرسال. ونطلب من Google ألا يحفظ المحادثة.
7مدة الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | ما دام الحساب نشطًا، و30 يومًا بعد طلب الحذف |
| حساب طالب دون 18 عامًا لم تصل موافقة ولي أمره | 7 أيام |
| حساب سُحبت موافقة ولي أمره | 7 أيام |
| التشخيص دون حساب | 24 ساعة |
| رسائل المعلم الذكي | 30 يومًا، والمعلَّمة 90 يومًا |
| سجلات إرسال الرموز | 90 يومًا، والأرقام مخفية جزئيًا |
| الفواتير وإشعارات الدائن والطلبات ومراجع الدفع | 10 سنوات |
| سجلات الموافقة | مدة الحساب و5 سنوات بعدها، مع إخفاء المعرّفات بعد الحذف |
| سجل عمليات الإدارة | 5 سنوات |
بعد انتهاء المدة نحذف البيانات، أو نجعلها مجهولة الهوية فلا تدل عليك.
8حقوقك وكيف تمارسها
- العلم: تعرف من هذه السياسة ما نجمعه ولماذا.
- الاطلاع والحصول على نسخة: «نزّل نسخة من بياناتي» في الإعدادات.
- التصحيح: عدّل بياناتك من الإعدادات، وسنة الميلاد عبر الدعم.
- الحذف: «حذف الحساب» في الإعدادات.
- سحب الموافقة: يسحب ولي الأمر موافقته من رابطه الخاص، ويلغي البالغ موافقته على التسويق من الإعدادات أو من رابط إلغاء الاشتراك في البريد.
نرد على الطلبات التي تصلنا بالبريد خلال 30 يومًا، وقد نمدد المدة 30 يومًا أخرى إن تطلّب الطلب جهدًا استثنائيًا، ونخبرك بذلك. وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب. وإن لم يرضك ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
9كيف نحمي بياناتك
- تشفير البيانات أثناء نقلها وتخزينها.
- صلاحيات محدودة لفريقنا بحسب الحاجة، مع تحقق ثنائي وسجل لكل عملية إدارية.
- لا نخزّن أرقام البطاقات، ولا نكتب بياناتك الشخصية في سجلات الأنظمة.
10إن حدث تسرّب للبيانات
نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بالحادثة، ونخبر المتأثرين دون تأخير بما حدث وبما يمكنهم فعله لحماية أنفسهم.
11ما نحفظه على جهازك
نحفظ على جهازك ما يلزم لعمل التطبيق فقط: جلسة الدخول، وتفضيلات المظهر، والإجابات التي لم تُرسل بعد، ونسخة مؤقتة للعرض. ولا نستخدم ملفات تتبع إعلانية.
12تحديث هذه السياسة
ننشر كل إصدار هنا برقمه وتاريخه مع الإصدارات السابقة. وإن كان التغيير جوهريًا نعرض ملخصه عند فتحك التطبيق ونطلب موافقتك، ويرى ولي أمر الطالب دون 18 عامًا الملخص ويوافق عند زيارته التالية.
13تواصل معنا
لأي سؤال أو طلب يخص بياناتك راسلنا على hi@mafaz.ai.