سياسة الخصوصية

1. مقدمة

مرحبًا بك في predictexam.ai ("نحن" أو "لنا" أو "خاصتنا"). نلتزم بحماية خصوصيتك وضمان أمن معلوماتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك منصتنا المدعومة بالذكاء الاصطناعي للتحضير للامتحانات.

تنطبق هذه السياسة على المستخدمين في جميع أنحاء العالم، بما في ذلك المستخدمون في الاتحاد الأوروبي (EU)، والمنطقة الاقتصادية الأوروبية (EEA)، والمملكة المتحدة (UK)، والولايات المتحدة، وغيرها من الولايات القضائية التي لديها قوانين لحماية البيانات.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها

• معلومات الحساب: عنوان البريد الإلكتروني والاسم وصورة الملف الشخصي عند إنشاء حساب (بما في ذلك عبر Google Sign-In)
• مواد الدراسة: المستندات والصور وملفات PDF والملفات الأخرى التي ترفعها لإنشاء الامتحانات
• إجابات الامتحان: إجاباتك على الامتحانات التدريبية وتفاعلاتك مع البطاقات التعليمية
• معلومات الدفع: تُعالج بأمان عبر Stripe؛ نحن لا نخزن أرقام بطاقات الائتمان
• الاتصالات: الرسائل التي ترسلها إلى فريق الدعم لدينا

2.2 المعلومات التي تُجمع تلقائيًا

• بيانات الاستخدام: الصفحات التي تمت زيارتها، والميزات المستخدمة، وإحصاءات أداء الامتحان
• معلومات الجهاز: نوع المتصفح، ونظام التشغيل، ومعرّفات الجهاز
• بيانات السجل: عنوان IP، وأوقات الوصول، وعناوين URL المُحيلة
• ملفات تعريف الارتباط: ملفات تعريف ارتباط أساسية ووظيفية وتحليلية وتسويقية (انظر القسم 8)

3. كيف نستخدم معلوماتك

نستخدم معلوماتك للأغراض التالية:

• تقديم الخدمة: لإنشاء امتحانات وبطاقات تعليمية مخصصة من موادك الدراسية
• إدارة الحساب: لإنشاء حسابك وإدارته ومعالجة المدفوعات
• التحسين: لتحليل أنماط الاستخدام وتحسين خوارزميات الذكاء الاصطناعي وتجربة المستخدم لدينا
• التواصل: لإرسال تحديثات الخدمة وتنبيهات الأمان ورسائل الدعم
• الامتثال القانوني: للامتثال للقوانين المعمول بها وحماية حقوقنا القانونية

4. الأساس القانوني للمعالجة (GDPR)

بالنسبة للمستخدمين في EU/EEA/UK، نعالج بياناتك الشخصية استنادًا إلى:

• تنفيذ العقد: المعالجة اللازمة لتقديم خدماتنا لك
• المصالح المشروعة: تحسين خدماتنا، ومنع الاحتيال، والأمان
• الموافقة: لملفات تعريف الارتباط التحليلية الاختيارية والاتصالات التسويقية
• الالتزام القانوني: عندما تتطلب القوانين المعمول بها ذلك

5. مشاركة البيانات والإفصاح عنها

قد نشارك معلوماتك مع:

• مزودي الخدمات:
  • Google (Firebase Authentication, Firestore Database, Cloud Storage)
  • Google Gemini AI (لإنشاء الامتحانات - تتم معالجة موادك ولكن لا يخزنها Google لأغراض التدريب)
  • Stripe (معالجة المدفوعات)
  • Vercel (الاستضافة وتحليلات المنتج)
  • PostHog (تحليلات المنتج وإعادة تشغيل الجلسات، ويتم التحكم فيها عبر إعدادات ملفات تعريف الارتباط الإقليمية الموضحة في القسم 8)
  • Sentry (مراقبة الأخطاء وإعادة تشغيل الجلسات التشخيصية؛ تعمل مراقبة الأخطاء بموجب مصلحة مشروعة، بينما تتبع إعادة تشغيل الجلسات تفضيل التحليلات الموضح في القسم 8)
• شركاء الإعلان (يتم التحكم فيهم عبر تفضيلات ملفات تعريف الارتباط الإقليمية):
  • TikTok (قياس الإعلانات وتحسينها عبر TikTok Pixel و Events API)
• المتطلبات القانونية: عندما يقتضي القانون أو أمر قضائي أو طلب حكومي ذلك
• عمليات نقل الأعمال: فيما يتعلق باندماج أو استحواذ أو بيع أصول

نحن لا نبيع معلوماتك الشخصية لأطراف ثالثة.

6. حقوقك

6.1 لجميع المستخدمين

• الوصول: طلب نسخة من بياناتك الشخصية
• الحذف: حذف حسابك وكل البيانات المرتبطة به عبر الإعدادات
• التحديث: تصحيح المعلومات غير الدقيقة في حسابك

6.2 حقوق إضافية (EU/EEA/UK - GDPR)

• قابلية نقل البيانات: تلقي بياناتك بتنسيق منظم وقابل للقراءة آليًا
• التقييد: طلب الحد من المعالجة في ظروف معينة
• الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة
• سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة
• تقديم شكوى: تقديم شكوى إلى سلطة حماية البيانات المحلية لديك

6.3 حقوق إضافية (كاليفورنيا - CCPA/CPRA)

• المعرفة: طلب الإفصاح عن المعلومات الشخصية التي تم جمعها
• الحذف: طلب حذف المعلومات الشخصية
• الانسحاب: الانسحاب من بيع/مشاركة المعلومات الشخصية (نحن لا نبيع البيانات)
• عدم التمييز: عدم التعرض للتمييز بسبب ممارسة حقوقك

لممارسة هذه الحقوق، تواصل معنا على privacy@predictexam.ai أو استخدم ميزة حذف الحساب في الإعدادات.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان حسابك نشطًا أو طالما كان ذلك ضروريًا لتقديم الخدمات. عند حذف الحساب، نحذف بياناتك خلال 30 يومًا، إلا عندما يكون الاحتفاظ مطلوبًا بموجب القانون أو لأغراض تجارية مشروعة (مثل منع الاحتيال أو المطالبات القانونية).

• بيانات الحساب: تُحذف عند الطلب
• مواد الدراسة: تُحذف فورًا عند حذف الحساب
• سجل الامتحانات: يُحذف عند حذف الحساب
• سجلات الدفع: تُحتفظ لمدة 7 سنوات للامتثال الضريبي/القانوني

8. ملفات تعريف الارتباط والتتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط:

• ملفات تعريف الارتباط الأساسية: مطلوبة للمصادقة والأمان (نشطة دائمًا)
• ملفات تعريف الارتباط الوظيفية: تتذكر تفضيلاتك وإعداداتك
• ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية استخدامك لخدمتنا عبر PostHog و Vercel Analytics، ويتم التحكم فيها عبر تفضيلات ملفات تعريف الارتباط الإقليمية
• ملفات تعريف الارتباط التسويقية: تُستخدم لقياس فعالية الإعلانات وعرض إعلانات ذات صلة. نستخدم TikTok Pixel لتتبع التحويلات وتحسين حملاتنا الإعلانية، ويتم التحكم في ذلك عبر تفضيلات ملفات تعريف الارتباط الإقليمية. قد يجمع TikTok بيانات مثل عنوان IP الخاص بك ومعلومات المتصفح والإجراءات المتخذة على موقعنا. راجع سياسة خصوصية TikTok لمزيد من المعلومات.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر لافتة ملفات تعريف الارتباط الخاصة بنا أو إعدادات المتصفح. عندما تطلب لافتتنا الموافقة، تبقى التحليلات والتسويق متوقفين حتى تقبلهما. في المناطق التي تقدم فيها اللافتة إشعارًا، تكون هذه الفئات مفعلة افتراضيًا. يمكنك إيقافها في أي وقت عبر تفضيلات ملفات تعريف الارتباط.

8.1 تسجيلات الجلسة

عند تفعيل فئة "ملفات تعريف الارتباط التحليلية" وفق الإعدادات الإقليمية الموضحة أعلاه، نسجل عينة محدودة من تفاعلاتك مع خدمتنا عبر PostHog و Sentry. تساعدنا هذه التسجيلات على فهم مشكلات قابلية الاستخدام وتشخيص الأخطاء.

• ما يتم التقاطه: حركات الفأرة والنقرات والتمرير ومحتوى الصفحة المرئي أثناء جلستك.
• ما يتم إخفاؤه: النص المكتوب في حقول النماذج (مثل كلمات المرور ومربعات البحث وإجابات الامتحانات) يُخفى عند المصدر ولا يصل أبدًا إلى مزودينا.
• الاحتفاظ: تُحتفظ التسجيلات وفق الإعدادات الافتراضية لمزودينا (عادةً 30 يومًا لـ PostHog وحتى 90 يومًا لـ Sentry) ويمكن حذفها عند الطلب.
• الانسحاب: ارفض ملفات تعريف الارتباط التحليلية في لافتة الموافقة، أو أوقفها في أي وقت عبر خيار التخصيص في اللافتة، أو تواصل معنا على privacy@predictexam.ai.

إذا رفضت ملفات تعريف الارتباط التحليلية، يتم تعطيل تسجيل الجلسة. يستمر Sentry في التقاط تقارير أخطاء مجهولة الهوية (دون إعادة تشغيل الجلسة) بموجب مصلحتنا المشروعة في الحفاظ على خدمة مستقرة وآمنة.

9. نقل البيانات دوليًا

قد تُنقل بياناتك وتُعالج في بلدان خارج مكان إقامتك، بما في ذلك الولايات المتحدة. نضمن وجود ضمانات مناسبة، بما في ذلك:

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
• اتفاقيات معالجة البيانات مع مزودي خدماتنا
• الامتثال لـ EU-US Data Privacy Framework حيثما ينطبق

10. أمن البيانات

نطبق تدابير أمنية متوافقة مع معايير القطاع لحماية بياناتك:

• التشفير أثناء النقل (TLS/HTTPS) وفي حالة التخزين
• مصادقة آمنة عبر Firebase Authentication
• تقييمات وتحديثات أمنية منتظمة
• ضوابط الوصول وتسجيل التدقيق

11. خصوصية الأطفال

خدمتنا غير موجهة للأطفال دون سن 13 عامًا (أو 16 عامًا في EU/UK). نحن لا نجمع عمدًا معلومات شخصية من الأطفال. إذا كنت تعتقد أن طفلًا قدم لنا معلومات شخصية، فيُرجى التواصل معنا فورًا.

12. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية من خلال نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". بالنسبة للتغييرات المهمة، قد نخطرك أيضًا عبر البريد الإلكتروني.

13. تواصل معنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو رغبت في ممارسة حقوقك، فيُرجى التواصل معنا: