سياسة الخصوصية
آخر تحديث: ٢١ صفر ١٤٤٨هـ — ٤ أغسطس ٢٠٢٦م
١. من نحن (المتحكّم في البيانات)
مسار قياس (المُشار إليها لاحقاً بـ"المنصّة" أو "نحن") هي منصّة تعليمية مستقلّة للتحضير لاختبارات القدرات والتحصيلي في المملكة العربية السعودية. نحن غير تابعين رسمياً للمركز الوطني للقياس (قياس). موقعنا الإلكتروني: https://masarqiyas.com.
المتحكّم في بياناتك الشخصية هو شركة أونود (Unode Company)، سجل تجاري رقم 7053929092.
٢. الإطار القانوني وأسس المعالجة
نلتزم بـ نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٩/٢/١٤٤٤هـ في المملكة العربية السعودية، واللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
نعالج بياناتك استناداً إلى أساس من الآتي:
- موافقتك (مثل إنشاء الحساب، والتواصل معك).
- تنفيذ العقد بيننا (تقديم الاشتراك والخدمة التي دفعت مقابلها).
- الالتزامات النظامية (كحفظ سجلات الفوترة للمتطلبات الضريبية).
- المصلحة المشروعة في حدود النظام (أمن المنصّة ومنع إساءة الاستخدام).
إذا كان عمرك أقل من ١٨ عاماً، فإننا نطلب أن تكون مشاركتك بمعرفة ولي الأمر/الوصي. عند التسجيل، إقرارك بأنك مخوّل باستخدام المنصّة يُعدّ قبولاً نيابياً عن ولي الأمر.
٣. ما البيانات التي نجمعها
نجمع الحدّ الأدنى من البيانات اللازمة لتشغيل المنصّة:
- بيانات الحساب: الاسم الكامل، البريد الإلكتروني، الصف الدراسي، كلمة المرور (مُشفّرة).
- بيانات الاستخدام: الدروس التي درستها، الاختبارات التي أديتها، الأسئلة التي حللتها وإجاباتك.
- بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، وقت الزيارة.
- بيانات الدفع (للمشتركين): تتم معالجتها بالكامل عبر منصّة الدفع المعتمدة (ميسّر) ولا نخزّن بيانات بطاقتك لدينا.
- بيانات المعلّمين (عند إطلاق خدمة الدروس الخاصة): سيرة ذاتية، رقم آيبان للحوالات.
٤. لماذا نجمعها
نستخدم بياناتك للأغراض الآتية فقط:
- تقديم الخدمة (الدروس، الاختبارات، التتبّع، التوصيات).
- تحسين جودة المحتوى وتطوير نموذج التصنيف.
- الدعم الفني والتواصل عند الحاجة.
- الالتزام بالمتطلبات النظامية والمحاسبية في المملكة.
لا نبيع بياناتك لأطراف ثالثة. لا نستخدمها للإعلانات الموجّهة من أطراف خارجية.
٥. مع من نشارك بياناتك وأين تُخزَّن
نشارك حداً أدنى مع مزوّدي خدمات موثوقين فقط:
- Supabase (قاعدة البيانات والمصادقة) — خوادمها في فرانكفورت، ألمانيا (الاتحاد الأوروبي)، مشفَّرة في النقل والتخزين.
- Cloudflare (استضافة الموقع وشبكة التوصيل) — شبكة عالمية.
- ميسّر Moyasar (معالجة المدفوعات داخل المملكة).
- المعلّمون (عند إطلاق خدمة الدروس الخاصة، وللحجوزات فقط: اسمك ومعرّف الحجز).
يعني ذلك أن بعض بياناتك يُنقل ويُخزَّن خارج المملكة. نلتزم في ذلك بضوابط نقل البيانات في نظام حماية البيانات الشخصية: نقتصر على الحد الأدنى اللازم من البيانات، مع مزوّدين يوفّرون مستوى حماية وضمانات مناسبة (تشفيراً واتفاقيات معالجة)، ونراجع دورياً خيارات الاستضافة داخل المملكة.
٦. مدّة الاحتفاظ
- بيانات الحساب: تُحفظ ما دام الحساب نشطاً.
- بيانات الاستخدام: حتى ١٢ شهراً بعد آخر نشاط، ثم تُجمَّع مجهولة الهوية.
- بيانات الفواتير والدفع: ١٠ سنوات وفقاً للمتطلبات الضريبية في المملكة.
- سجلّ النشاط الإداري: يخصّ إجراءات المشرفين على المحتوى (لا نشاط الطلاب)، ويُحفظ ما دام ضرورياً لأغراض المراجعة الأمنية.
عند انتفاء الغرض من الاحتفاظ، نُتلف البيانات أو نجعلها مجهولة الهوية.
٧. حقوقك
وفقاً لنظام حماية البيانات الشخصية، لك الحقوق الآتية:
- حق العلم والوصول: تنزيل نسخة كاملة من بياناتك بضغطة زر «تنزيل بياناتي» في صفحة حسابك.
- حق التصحيح: يمكنك تعديل بيانات حسابك من صفحة حسابك.
- حق الإتلاف (الحذف): حذف حسابك نهائياً بضغطة زر «حذف الحساب» في صفحة حسابك، أو بالتواصل معنا.
- حق الاعتراض: يمكنك الاعتراض على معالجة محدّدة عبر البريد الإلكتروني.
- حق سحب الموافقة: في أيّ وقت، دون أن يؤثّر ذلك على معالجة سابقة.
لممارسة أيٍّ من هذه الحقوق، راسلنا على: info@masarqiyas.com. سنردّ خلال ٣٠ يوماً كحدٍّ أقصى.
وإذا رأيت أنّا أخللنا بحقوقك، فلك التقدّم بشكوى إلى الجهة المختصّة بحماية البيانات الشخصية (سدايا)، والمطالبة بالتعويض أمام المحكمة المختصّة عن أي ضرر مادي أو معنوي وفق النظام.
٨. الأمان والإخطار بالتسرّب
نطبّق إجراءات أمنية معقولة لحماية بياناتك:
- تشفير الاتصال (HTTPS) إلزامي.
- تشفير قواعد البيانات أثناء التخزين (AES-256).
- صلاحيات مستوى الصف (Row-Level Security) تمنع الوصول غير المصرّح به.
- مفاتيح الدفع لا تصل إلى خوادمنا (تتم بالكامل عبر ميسّر).
- سجلّ تدقيقي يُسجّل كل تعديل إداري على المحتوى.
في حال وقوع حادثة تسرّب تمسّ بياناتك الشخصية، نُخطر الجهة المختصّة (سدايا) وفق المدد النظامية، ونُخطرك دون تأخير غير مبرَّر إذا كان التسرّب قد يُلحق بك ضرراً.
٩. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف ارتباط أساسية فقط لإبقائك مسجَّل الدخول. لا نستخدم ملفات تتبّع إعلانية. إذا أضفنا تحليلات مستقبلاً، سنُتيح لك خيار رفضها قبل تشغيلها.
١٠. التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سنُخطرك بأي تغيير جوهري عبر البريد الإلكتروني أو إشعار داخل المنصّة قبل ٣٠ يوماً من نفاذه، ويعكس سطر «آخر تحديث» أعلى هذه الصفحة تاريخ آخر تعديل.
١١. التواصل معنا
لأي استفسار يخصّ خصوصيتك أو بياناتك:
- البريد الإلكتروني: info@masarqiyas.com
- شركة أونود