سياسة الخصوصية – كويزي (Quizzy)
تاريخ السريان: 01 نوفمبر 2025
آخر تحديث: 21 نوفمبر2025
النطاق: موقع quizzyapps.com وتطبيق الجوال “Quizzy” (iOS/Android)
هذه الوثيقة مُصمّمة وفق معايير سياسات الخصوصية المعتمدة لتطبيقات التعليم والألعاب التعليمية، وبما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية. لا تُعدّ هذه الوثيقة استشارة قانونية؛ يُستحسن مراجعتها من مستشار قانوني قبل النشر.
- المُعرِّفات والتعريفات
- “كويزي/المنصّة/نحن“: الجهة المالكة والمشغّلة للموقع والتطبيق.
- “أنت/المستخدم“: أي شخص طبيعي ينشئ حسابًا أو يستخدم الخدمات.
- “البيانات الشخصية“: أي بيانات تتعلق بشخص طبيعي يعرَّف بها مباشرة أو غير مباشرة.
- “المعالجة“: أي عملية تُجرى على البيانات (جمع، تخزين، استخدام، مشاركة، إلخ).
- “مزود الدفع“: الجهة التي تعالج المدفوعات إلكترونيًا (مثل HyperPay) بما يشمل الشبكات المحلية (مثل مدى) وخدمات Apple Pay عند تفعيلها.
- من نحن (جهة التحكم بالبيانات)
تُعد كويزي جهة التحكم بالبيانات فيما يخص معالجة البيانات الشخصية عبر الموقع/التطبيق. تفاصيل الاتصال مذكورة في القسم (18). قد نعيّن معالجين (مزودي خدمة) لتنفيذ عمليات محددة وفق عقود ومعايير أمنية ملائمة.
- نطاق السياسة وتطبيقها
تنطبق هذه السياسة على استخدامك لخدماتنا: التسجيل، التدريب، التحديات، الاختبارات التجريبية، شحن الرصيد/النقاط، الدعم الفني، والإشعارات. لا تنطبق على مواقع/خدمات لأطراف ثالثة نربط إليها.
- أساسيات الامتثال النظامي (السعودية– PDPL)
نلتزم بمبادئ PDPL: الشرعية، الشفافية، التحديد والغرض، تقليل البيانات، الدقة، الحدّ من الاحتفاظ، النزاهة والسرية، والمساءلة. كما نراعي متطلبات النقل عبر الحدود، وإخطار الحوادث للجهات المختصة والمستخدمين وفق الضوابط.
- ما البيانات التي نجمعها
أ) بيانات حساب وهوية: الاسم، اسم المستخدم، البريد الإلكتروني، رقم الجوال (إن لزم)، العمر/الفئة العمرية إن لزم.
ب) بيانات الاستخدام والأداء: نتائج التدريبات والاختبارات، عدد المحاولات، الإنجازات/الترتيب، إعداداتك وتفضيلاتك.
ج) بيانات تقنية: معرفات الجهاز/النظام، عنوان IP، نوع المتصفح، ملفات تعريف الارتباط وتقنيات مشابهة، معرّفات الإعلانات حيثما كان متاحًا.
د) بيانات المعاملات: حالة مدفوعات شحن الرصيد/النقاط، معرّفات عمليات الدفع الصادرة من مزود الدفع (لا نخزّن بيانات البطاقة كاملة).
هـ) مراسلات ودعم: محتوى التذاكر ورسائل الدعم والتقارير الفنية.
ملاحظة: لا نطلب ولا نعالج فئات خاصة/حساسة من البيانات (مثل البيانات الصحية أو الدينية). إن دعت الحاجة مستقبلًا فسيكون ذلك بموافقة صريحة ولغرض مشروع ومحدد.
- مصادر جمع البيانات
- مباشرةً منك عند التسجيل والاستخدام والدفع.
- تلقائيًا عبر الجهاز/التطبيق (البيانات التقنية).
- من مزودي الخدمات (الدفع/مكافحة الاحتيال/التحليلات) بحدود الحاجة.
- أغراض المعالجة والأسس النظامية
|
الغرض |
الأساس النظامي |
|
إنشاء الحساب وتقديم الخدمة |
تنفيذ العقد |
|
عرض المناهج/التدريبات والاختبارات واحتساب النتائج |
تنفيذ العقد |
|
شحن الرصيد/المدفوعات وإدارة الاشتراكات |
تنفيذ العقد + التزام نظامي محاسبي |
|
مكافحة الغش وإساءة الاستخدام وضمان نزاهة الاختبارات |
مصلحة مشروعة |
|
دعم العملاء والتواصل التشغيلي |
تنفيذ العقد |
|
التحليلات وتحسين الأداء (بصورة مجمّعة/مجهولة حيثما أمكن) |
مصلحة مشروعة |
|
التسويق والرسائل الترويجية (اختياري) |
موافقة صريحة |
- ملفات تعريف الارتباط (Cookies) والتتبع
نستخدم ملفات كوكيز ضرورية للأداء، وأخرى للقياس والتحسين. يمكنك التحكّم بها عبر إعدادات المتصفح/التطبيق. قد يؤثّر تعطيل بعض الكوكيز على وظائف معينة.
- مشاركة البيانات (الفئات المستلمة)
- مزودو الخدمة التقنيون: الاستضافة، الحماية، التحليلات، الإشعارات.
- مزود الدفع الإلكتروني: لمعالجة المدفوعات والتسويات (مثال: HyperPay، شبكات مدى، Apple Pay عند التفعيل).
- جهات رسمية مختصة: عند وجود التزام نظامي أو أوامر قضائية.
- شركاء آخرون بموافقتك الصريحة.
نمنع بيع بياناتك الشخصية لأغراض تسويقية.
- النقل الدولي للبيانات
قد تُنقل بياناتك أو تُخزّن خارج بلدك. لا يتم النقل إلا وفق ضوابط PDPL، بما يضمن مستوى حماية مماثل، ومع وجود أساس قانوني مناسب (مثل الضرورة لتنفيذ عقد، أو موافقة صريحة، أو اعتماد دول/كيانات ذات حماية كافية)، وبما لا يخلّ بالأمن الوطني أو المصالح الحيوية للمملكة.
- الأمان وإدارة الحوادث
نطبق ضوابط تقنية وتنظيمية معقولة: التشفير أثناء النقل، التحكم في الوصول، السجلات، الاختبارات الدورية، النسخ الاحتياطي. عند حدوث خرق مؤثر، نُخطر الجهة المختصة والمستخدمين المتأثرين وفق المتطلبات النظامية.
- الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال فترة الحساب وتقديم الخدمة، ثم لمدة لازمة ومشروعة (مثل متطلبات المحاسبة/حل النزاعات)، وبعدها نحذفها أو نُجهّلها بصورة آمنة. معايير الاحتفاظ التفصيلية متاحة عند الطلب.
- حقوقك بموجب PDPL
لديك الحقوق التالية (وفق الضوابط والاستثناءات):
- الاطلاع والحصول على نسخة من بياناتك.
- التصحيح/التحديث للبيانات غير الدقيقة.
- طلب الحذف عند انتفاء الحاجة أو عند سحب الموافقة (حيثما كانت الأساس).
- الاعتراض على معالجات محددة أو التسويق المباشر.
- تقييد المعالجة في ظروف معينة.
- قابلية النقل (حيثما تنطبق).
- عدم الخضوع لقرارات آلية بحتة تُنتج آثارًا قانونية مهمة دون تدخل بشري ذي معنى (حيثما تنطبق).
- القُصَّر وموافقة أولياء الأمور
خدماتنا قد تُستخدم من طلاب في أعمار مختلفة. عندما يكون المستخدم دون السن النظامي المعتبر، نطلب موافقة ولي الأمر قبل معالجة بياناته. استخدام المنصة يعني أنك بلغت السن النظامي أو حصلت على موافقة ولي أمرك.
- القرارات الآلية والقياس
قد نستخدم خوارزميات لترتيب الأسئلة وتكييف الصعوبة. لا نتخذ قرارات آلية بحتة تُنتج أثرًا قانونيًا مهمًا دون إشراف بشري.
- التسويق والإشعارات
لن نرسل رسائل تسويقية إلا بموافقتك أو حيثما يسمح النظام. يمكنك إلغاء الاشتراك في أي وقت. تبقى الإشعارات التشغيلية (مثل تحديثات الأمان/الفوترة) غير خاضعة للإلغاء حيثما كانت ضرورية للخدمة.
- الروابط والخدمات التابعة لأطراف ثالثة
قد يتضمن الموقع/التطبيق روابط أو مكونات لأطراف ثالثة؛ لسنا مسؤولين عن ممارساتهم. يُرجى مراجعة سياساتهم.
- كيفية ممارسة حقوقك والتواصل معنا
لطلب الاطلاع/النسخ/التصحيح/الحذف/تقييد المعالجة/سحب الموافقة أو للاستفسارات:
- البريد: support@quizzyapps.com
- نموذج الطلب (DSAR): https://quizzyapps.com/contact
- تغييرات هذه السياسة
قد نُحدّث هذه السياسة. سنغيّر تاريخ آخر تحديث أعلاه، وقد نُرسل إشعارًا واضحًا عند التغييرات الجوهرية قبل سريانها.