سياسة الخصوصية وحماية البيانات الشخصية

١. التزامنا بحماية بياناتك

تلتزم سمبلدوكيشن («المنصة») بحماية خصوصيتك وبياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/١٩ بتاريخ ١٤٤٣/٢/٩هـ (PDPL) ولائحته التنفيذية، وكذلك وفقاً للائحة الأوروبية العامة لحماية البيانات (GDPR) حيثما ينطبق ذلك. تُوضّح هذه السياسة كيفية جمعنا لبياناتك الشخصية ومعالجتها وتخزينها وحمايتها. نحن لا نبيع بياناتك الشخصية لأطراف ثالثة بأي حال من الأحوال.

٢. هوية المتحكم في البيانات

المتحكم في بياناتك الشخصية هو مشروع سمبلدوكيشن. للتواصل بشأن حماية البيانات، يُرجى مراسلتنا عبر صفحة التغذية الراجعة.

٣. البيانات الشخصية التي نجمعها

نجمع الحد الأدنى الضروري من البيانات لتقديم الخدمة التعليمية:

• •بيانات الحساب: البريد الإلكتروني واسم المستخدم اللذان تقدّمهما عند التسجيل.
• •بيانات التعلّم: تقدّمك في المفاهيم، ودرجات التقييم، وجداول المراجعة المتباعدة، والمسارات المكتملة.
• •بيانات الاستخدام: الصفحات التي تزورها، والوقت المُنفَق في كل مجال معرفي، لتحسين تجربتك.
• •محادثات المعلّم الذكي: تُخزَّن أسئلتك وردود المعلّم الذكي في جدول مخصّص (user_questions) مرتبطة بمعرّف حسابك، وذلك لتحسين جودة الردود وتحليل الأنماط التعليمية. لا تُستخدم هذه البيانات لتدريب النماذج.

لا نجمع بيانات حساسة (بيانات صحية، أو عرقية، أو بيومترية، أو جنائية) بأي شكل من الأشكال.

٤. الأساس النظامي للمعالجة (PDPL المادة ٥)

نعالج بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس النظامية التالية:

• •الموافقة: موافقتك الصريحة عند التسجيل وقبول شروط الاستخدام.
• •تنفيذ العقد: ضرورة المعالجة لتقديم الخدمة التعليمية المتفق عليها.
• •المصلحة المشروعة: تحسين المنصة وتأمينها بصورة مجمَّعة ومجهولة الهوية.
• •الالتزام النظامي: الامتثال للأنظمة واللوائح السارية.

٥. أغراض معالجة البيانات

نستخدم بياناتك حصراً للأغراض التالية:

• • تشغيل المنصة وتقديم المحتوى التعليمي المخصَّص لك.
• • حساب خوارزمية التكرار المتباعد (SM-2) لجدولة مراجعاتك.
• • تتبّع تقدّمك وعرض لوحة إنجازاتك.
• • إرسال إشعارات تتعلق بمراجعاتك المجدوَلة (بموافقتك المسبقة).
• • تحسين المحتوى وتجربة الاستخدام بصورة مجمَّعة ومجهولة الهوية.
• • حماية أمن المنصة واكتشاف الاستخدام غير المشروع.

لن نعالج بياناتك لأي غرض غير مذكور أعلاه دون الحصول على موافقتك المسبقة.

٦. مشاركة البيانات والمعالجون الفرعيون

لا نبيع بياناتك الشخصية ولا نشاركها لأغراض تسويقية. نستعين بالأطراف التالية لتشغيل المنصة، وجميعها مُلزَمة تعاقدياً بحماية بياناتك:

قد نُفصح عن بيانات وفق ما يقتضيه النظام أو بأمر من الجهة المختصة.

٧. تفاصيل معالجة Anthropic للبيانات

عند استخدامك لميزة المعلّم الذكي (مرشد)، تستعين سمبلدوكيشن بشركة Anthropic, PBC بوصفها معالجاً فرعياً:

• •البيانات المُرسَلة: نصوص أسئلتك ورسائلك للمعلّم الذكي، وسياق المحادثة الحالية، ومعرّف المجال المعرفي الذي تتعلّمه.
• •مدة الاحتفاظ: لا تحتفظ Anthropic بمحادثاتك لأغراض التدريب؛ تُعالَج البيانات فورياً وتُحذف بعد إرسال الرد.
• •بيانات الهوية: لا تُرسَل بيانات هويتك (الاسم، البريد الإلكتروني) إلى Anthropic؛ نصوص المحادثات فقط.

للاطلاع على سياسة Anthropic: سياسة خصوصية Anthropic.

٨. نقل البيانات خارج المملكة (PDPL المادة ٢٩)

قد تُنقل بياناتك الشخصية وتُعالج في خوادم تقع خارج المملكة العربية السعودية (الولايات المتحدة تحديداً). يتم هذا النقل وفقاً للضوابط المنصوص عليها في المادة ٢٩ من نظام حماية البيانات الشخصية ولائحته التنفيذية، ونتأكد من أن مستوى الحماية المقدَّم لا يقل عن المستوى الذي يكفله النظام. تتضمن الضمانات المطبَّقة: اتفاقيات معالجة البيانات مع جميع المعالجين الفرعيين، والتزامهم التعاقدي بتطبيق تدابير حماية مكافئة أو أعلى.

٩. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جُمعت من أجلها:

• •بيانات الحساب: طالما كان حسابك نشطاً، وتُحذف خلال ٣٠ يوماً من طلب الحذف.
• •بيانات التعلّم: طالما كان حسابك نشطاً لأنها جوهرية لتجربتك التعليمية.
• •بيانات الاستخدام: تُحوَّل إلى بيانات مجمَّعة مجهولة الهوية بعد ١٢ شهراً.
• •محادثات المعلّم الذكي: تُحفظ طالما كان حسابك نشطاً لتحسين تجربة التعلّم وتحليل الأنماط التعليمية، وتُحذف عند حذف حسابك (ON DELETE CASCADE).

١٠. حقوقك بموجب نظام حماية البيانات الشخصية

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ويمكنك ممارستها في أي وقت:

• •حق الاطلاع: معرفة البيانات الشخصية التي نحتفظ بها عنك والغرض من معالجتها.
• •حق التصحيح: طلب تصحيح بياناتك غير الدقيقة أو إكمال الناقص منها.
• •حق الحذف: طلب حذف بياناتك الشخصية عندما تنتفي الحاجة إليها.
• •حق النقل: الحصول على نسخة إلكترونية من بياناتك بصيغة قابلة للقراءة الآلية.
• •حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
• •حق الاعتراض: الاعتراض على معالجة بياناتك في حالات معيّنة ينص عليها النظام.

لممارسة أيٍّ من هذه الحقوق، تواصل معنا عبر صفحة التغذية الراجعة. نلتزم بالرد على طلبك خلال ٣٠ يوماً من تاريخ استلامه.

١١. الموافقة وآلية سحبها

بتسجيلك في المنصة واستخدامها، فإنك تمنح موافقتك الصريحة على جمع بياناتك الشخصية ومعالجتها وفقاً لما هو موصوف في هذه السياسة. يحق لك سحب هذه الموافقة في أي وقت عن طريق حذف حسابك أو التواصل معنا. يترتب على سحب الموافقة التوقف عن معالجة بياناتك مستقبلاً، مع بقاء المعالجة السابقة مشروعة.

١٢. أمان البيانات

نطبّق التدابير التقنية والتنظيمية اللازمة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو التعديل أو الإفشاء أو الإتلاف، وتشمل: تشفير جميع الاتصالات عبر بروتوكول HTTPS، وتشفير كلمات المرور باستخدام خوارزميات آمنة أحادية الاتجاه، وإجراء مراجعات أمنية دورية، وتقييد الوصول إلى البيانات على الموظفين المخوَّلين فقط. في حال وقوع أي خرق للبيانات، سنُبلغ الجهة المختصة والمتضررين وفقاً للمدد النظامية المحددة.

١٣. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط ضرورية لتشغيل جلسة المستخدم والمصادقة، وملفات تحليلية مجهولة الهوية لفهم طريقة استخدام المنصة. يمكنك التحكم في ملفات تعريف الارتباط غير الضرورية عبر شريط الموافقة الذي يظهر عند أول زيارة لك. علماً بأن تعطيل الملفات الضرورية قد يؤثر على عمل المنصة.

١٤. خصوصية القاصرين

المنصة موجَّهة للمستخدمين الذين بلغوا الثامنة عشرة من العمر، أو مَن أتمّ الثالثة عشرة بموافقة وليّ أمره. إن كنت أقل من هذا العمر، يُرجى الحصول على موافقة وليّ أمرك قبل التسجيل. إذا علمنا بأن قاصراً قد سجّل دون الموافقة المطلوبة نظاماً، سنحذف حسابه وبياناته فوراً.

١٥. تعديل السياسة

نحتفظ بالحق في تحديث هذه السياسة من وقت لآخر. عند إجراء تعديلات جوهرية، سنُشعرك عبر المنصة أو البريد الإلكتروني قبل سريان التعديلات. يُعدّ استمرارك في استخدام المنصة بعد الإشعار موافقةً على السياسة المعدَّلة.

١٦. التواصل والشكاوى

لممارسة حقوقك أو للاستفسار عن هذه السياسة، تواصل معنا عبر صفحة التغذية الراجعة.

إذا لم تكن راضياً عن استجابتنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).