سياسة الخصوصية

سياسة خصوصية البيانات

تحترم منصة “نيورو سكورز (NeuroScores)” خصوصية المستخدمين وتلتزم بالتعامل مع بياناتهم الشخصية بمسؤولية وشفافية. توضح هذه السياسة أنواع البيانات التي قد نجمعها، وأغراض جمعها واستخدامها، وكيفية تخزينها وحمايتها ومشاركتها والاحتفاظ بها وحذفها، وحقوق المستخدمين المتعلقة بها عند استخدام موقعنا وخدماتنا.

1. البيانات التي يتم جمعها

قد تجمع المنصة البيانات التالية بحسب الخدمات التي يستخدمها المستخدم والمعلومات التي يقدمها أو يوافق على مشاركتها:

• البيانات التعريفية: الاسم والبريد الإلكتروني ومعرّف الحساب والمعلومات التي يقدمها المستخدم عند إنشاء الحساب أو تحديث ملفه الشخصي.
• بيانات تسجيل الدخول باستخدام Google: قد نتلقى الاسم وعنوان البريد الإلكتروني ومعرّف حساب Google وصورة الملف الشخصي إذا كانت متاحة ومطلوبة، وذلك وفق نطاقات الصلاحيات التي يطلبها التطبيق ويوافق عليها المستخدم.
• بيانات الأداء والاختبارات: إجابات المستخدم ونتائج الاختبارات وسرعة الاستجابة وسجل التمارين الذهنية والدرجات والمؤشرات والتقارير الناتجة عن استخدام الخدمات.
• بيانات المعاملات والدفع: معلومات الطلبات والمدفوعات وسجل المشتريات والرصيد المرتبط بالحساب عند توفر هذه الخدمات. وتتم معالجة بيانات الدفع عبر مزودي خدمات الدفع المستخدمين، ولا نقوم بتخزين بيانات البطاقات البنكية الكاملة على خوادمنا وفق آلية الدفع المستخدمة.
• البيانات التقنية: قد تشمل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، ونظام التشغيل، وسجلات الأخطاء، وبيانات الاتصال والتفاعل مع الموقع، بالقدر اللازم لتشغيل الخدمات وتحسينها وحمايتها.
• بيانات التواصل: المعلومات التي يرسلها المستخدم عبر نماذج الاتصال أو عند التواصل مع الدعم الفني أو تقديم الاستفسارات والشكاوى.

يعتمد نوع البيانات التي يتم جمعها على الوظيفة المستخدمة والصلاحيات التي يمنحها المستخدم. ولا يعني ذكر نوع من البيانات في هذه السياسة أن المنصة تجمعه من جميع المستخدمين أو في جميع الحالات.

2. أغراض جمع البيانات واستخدامها

نستخدم البيانات، بحسب طبيعة الخدمة، للأغراض التالية:

• إنشاء حسابات المستخدمين وإدارتها وتسجيل الدخول والتحقق من هوية المستخدم.
• ربط حساب المستخدم بحساب Google عند اختياره تسجيل الدخول بهذه الطريقة.
• تقديم الاختبارات الذهنية والتقارير والنتائج والمؤشرات المرتبطة بها.
• حفظ تقدم المستخدم ونتائجه وتوفير الوظائف المرتبطة بحسابه.
• معالجة الطلبات والمدفوعات والمشتريات وإدارة الرصيد عند توفرها.
• تحسين أداء الموقع وجودة الخدمات ومعالجة الأخطاء والمشكلات التقنية.
• استخدام أدوات التحليل أو تقنيات الذكاء الاصطناعي عند تفعيلها، وفي حدود الأغراض المعلنة والبيانات اللازمة للخدمة.
• حماية الحسابات والأنظمة واكتشاف الاستخدام غير المصرح به والاحتيال والأنشطة المخالفة.
• التواصل مع المستخدم بشأن الحساب أو المعاملات أو الدعم الفني والتحديثات الضرورية.
• الامتثال للالتزامات القانونية والتنظيمية المعمول بها.

3. تسجيل الدخول باستخدام Google

تتيح منصة NeuroScores للمستخدم إمكانية تسجيل الدخول أو إنشاء حساب باستخدام خدمة Google لتسهيل الوصول إلى الحساب وإدارته. ويختار المستخدم هذه الطريقة طواعية، وتخضع البيانات التي نتلقاها للصلاحيات التي يطلبها التطبيق ويوافق عليها المستخدم.

البيانات التي يتم الوصول إليها:
قد يتلقى التطبيق الاسم وعنوان البريد الإلكتروني ومعرّف حساب Google وصورة الملف الشخصي إذا كانت متاحة ومطلوبة ضمن نطاقات المصادقة المستخدمة. ويقتصر الوصول على البيانات التي تسمح بها الصلاحيات الفعلية التي يطلبها التطبيق. ولا يعني استخدام تسجيل الدخول باستخدام Google أن التطبيق يحصل تلقائيًا على محتوى Gmail أو ملفات Google Drive أو بيانات خدمات Google الأخرى.

كيفية استخدام بيانات Google:
نستخدم البيانات المستلمة لأغراض المصادقة وإنشاء الحساب أو ربطه بحساب موجود، والتحقق من هوية المستخدم، وتسجيل الدخول، وإدارة الحساب وتوفير الوظائف المرتبطة به. ولا نستخدم بيانات Google لأغراض مستقلة عن الوظائف المعلنة أو بطريقة تتعارض مع الصلاحيات الممنوحة أو سياسات Google.

تخزين بيانات Google:
قد يتم تخزين البيانات الأساسية اللازمة لتشغيل الحساب، مثل معرّف المستخدم والبريد الإلكتروني والاسم، ضمن قاعدة بيانات المنصة. وتتم إدارة هذه البيانات وفق الضوابط الأمنية المعتمدة والمدة اللازمة لتقديم الخدمة وتحقيق الأغراض الموضحة في هذه السياسة.

إذا كان التطبيق يستخدم رموز الوصول أو رموز التحديث الخاصة بـ OAuth للوصول إلى خدمات Google، فتتم حمايتها وتخزينها بصورة آمنة عند الحاجة إليها، ولا يتم الاحتفاظ بها بعد انتهاء الحاجة المشروعة إليها. ولا يُقصد بهذا النص الإقرار بأن المنصة تخزّن هذه الرموز إذا كانت آلية تسجيل الدخول المستخدمة لا تتطلب ذلك.

مشاركة بيانات Google:
لا نبيع بيانات Google الشخصية ولا نؤجرها ولا نستخدمها لأغراض الإعلان الموجّه. وقد تتم معالجة الحد الأدنى اللازم من البيانات بواسطة مزودي الاستضافة أو الخدمات التقنية عند الضرورة لتشغيل الوظائف التي يطلبها المستخدم، أو عند وجود التزام قانوني. وتخضع أي معالجة أو مشاركة للقيود المطبقة على بيانات Google، بما في ذلك سياسة بيانات مستخدمي خدمات Google API ومتطلبات الاستخدام المحدود عند انطباقها.

لا نسمح باستخدام بيانات Google أو نقلها إلى جهات أخرى لأغراض بيع البيانات أو الإعلان الموجّه أو أغراض مستقلة غير مسموح بها. وأي وصول بشري إلى هذه البيانات يقتصر على الحالات المسموح بها نظامًا وسياساتيًا، مثل معالجة مشكلة أمنية أو الامتثال لالتزام قانوني، مع مراعاة القيود المطبقة على نوع البيانات والصلاحيات المستخدمة.

حماية بيانات Google:
نطبق تدابير مناسبة لحماية بيانات المستخدم من الوصول غير المصرح به أو الفقدان أو التعديل أو الإفصاح. وتشمل التدابير، بحسب البنية التقنية المستخدمة، تقييد صلاحيات الوصول، وتأمين الاتصالات، وحماية بيانات الاعتماد، وإدارة الوصول إلى الأنظمة وقواعد البيانات.

إلغاء الوصول وحذف البيانات:
يمكن للمستخدم إدارة وصول التطبيقات المرتبطة بحسابه من خلال إعدادات حساب Google. كما يمكنه طلب حذف حسابه وبياناته الشخصية المرتبطة به من منصة NeuroScores عبر صفحة تواصل معنا. تتم مراجعة الطلب والتحقق من هوية صاحبه وتنفيذه وفق المتطلبات النظامية، مع مراعاة أي بيانات يلزم الاحتفاظ بها لأسباب قانونية.

نلتزم بأن يقتصر استخدام البيانات المستلمة من خدمات Google API على الأغراض التي جرى توضيحها للمستخدم، وبما يتوافق مع سياسة بيانات مستخدمي خدمات Google API ومتطلبات الاستخدام المحدود (Limited Use) عند انطباقها.

4. الأساس النظامي لمعالجة البيانات
تتم معالجة البيانات بالقدر اللازم لتقديم الخدمات وتنفيذ طلبات المستخدم، أو بناءً على موافقته عندما تكون مطلوبة، أو لتحقيق مصالح مشروعة مثل حماية الموقع وتحسين أدائه، أو للوفاء بالالتزامات القانونية والتنظيمية. وتُراعى حقوق المستخدمين ومتطلبات الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه ذات الصلة عند انطباقها.

5. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم الموقع ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة لإدارة جلسات تسجيل الدخول، وتذكر التفضيلات، وتعزيز الأمان، وتحسين أداء الموقع وقياس الاستخدام عند توفر أدوات التحليل. وقد تستخدم بعض الخدمات الخارجية ملفات خاصة بها بحسب الأدوات المفعّلة على الموقع.

يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح وخيارات الموافقة المتاحة على الموقع إن وُجدت. وقد يؤدي تعطيل بعض الملفات الضرورية إلى التأثير في تسجيل الدخول أو وظائف الموقع.

6. مشاركة البيانات مع الجهات الخارجية

لا تقوم المنصة ببيع البيانات الشخصية للمستخدمين أو تأجيرها. وقد تتم معالجة بعض البيانات أو مشاركتها بالقدر الضروري مع الفئات التالية عند استخدام الخدمات المرتبطة بها:

• مزودو الاستضافة والبنية التقنية: لتشغيل الموقع وتخزين البيانات وصيانتها وحمايتها.
• مزودو خدمات الدفع: لمعالجة المدفوعات والطلبات والمعاملات عند توفرها.
• مزودو المصادقة: لتقديم وظيفة تسجيل الدخول والتحقق من الهوية، وفق البيانات والصلاحيات اللازمة.
• مزودو التحليلات أو الأدوات التقنية: عند تفعيل هذه الخدمات، وفي حدود الأغراض المعلنة والبيانات اللازمة لتشغيلها.
• الجهات المختصة: عندما يكون الإفصاح مطلوبًا بموجب الأنظمة أو أمر صادر من جهة مختصة.

نحرص على قصر مشاركة البيانات على ما يلزم لتقديم الخدمة أو حماية الأنظمة أو الامتثال للالتزامات النظامية. وتخضع معالجة البيانات لدى الجهات الخارجية لشروطها وسياساتها ذات الصلة، مع مراعاة القيود الخاصة ببيانات Google عندما تكون من ضمن البيانات المعالجة.

7. معالجة البيانات باستخدام الذكاء الاصطناعي
قد تستخدم المنصة تقنيات الذكاء الاصطناعي أو الأنظمة الآلية لتقديم بعض وظائف تحليل نتائج الاختبارات أو إنشاء التقارير أو تحسين الخدمات، إذا كانت هذه الوظائف متاحة. ويقتصر استخدام البيانات على ما يلزم لتقديم الوظيفة المعنية، مع مراعاة شروط مزودي الخدمات وسياسات الخصوصية والقيود النظامية ذات الصلة.

لا نستخدم بيانات Google المستلمة من واجهات Google API لتدريب نماذج الذكاء الاصطناعي العامة أو لأغراض مستقلة عن الوظائف المعلنة إذا كان ذلك محظورًا بموجب سياسة Google أو شروط الخدمة المطبقة. ولا ينبغي للمستخدم إدخال معلومات شخصية حساسة في الحقول التي لا تتطلبها الخدمة.

لا تعني نتائج الاختبارات أو التحليلات الآلية، بمفردها، أنها تشخيص طبي أو نفسي أو حكم نهائي على قدرات المستخدم، ما لم يُذكر خلاف ذلك بوضوح في وصف خدمة محددة.

8. حماية البيانات وأمن المعلومات
نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو التعديل أو الإفصاح غير المشروع. وقد تشمل التدابير تشفير الاتصالات باستخدام HTTPS/SSL، وتقييد صلاحيات الوصول، وحماية بيانات تسجيل الدخول، وتحديث الأنظمة، وتأمين قواعد البيانات والنسخ الاحتياطية بحسب البنية التقنية المستخدمة.

تُحمى بيانات المصادقة ورموز الوصول عند استخدامها بما يتناسب مع مستوى حساسيتها، ولا ينبغي نقل رموز OAuth أو بيانات الاعتماد بصورة غير آمنة. وعلى الرغم من التدابير المتخذة، لا يمكن ضمان أمن المعلومات بصورة مطلقة عند نقلها أو تخزينها إلكترونيًا.

ننصح المستخدم بالحفاظ على سرية بيانات تسجيل الدخول وعدم مشاركتها مع الآخرين، وإبلاغنا عند الاشتباه في استخدام غير مصرح به لحسابه.

9. الاحتفاظ بالبيانات وحذفها
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، وتقديم الخدمات، وإدارة الحسابات والمعاملات، والوفاء بالالتزامات القانونية، وتسوية النزاعات، وحماية الحقوق.

تختلف مدة الاحتفاظ بحسب نوع البيانات والغرض من استخدامها. فعلى سبيل المثال، قد نحتفظ ببيانات الحساب ما دام الحساب فعالًا أو ما دامت هناك حاجة لتقديم الخدمات، وقد نحتفظ بسجلات المعاملات للمدة اللازمة للوفاء بالالتزامات النظامية أو المحاسبية. ولا تُعد هذه الأمثلة مددًا ثابتة ما لم تحددها المنصة في إجراءاتها الفعلية.

عند انتهاء الحاجة إلى البيانات، نسعى إلى حذفها أو إتلافها أو إخفاء هوية أصحابها بطريقة مناسبة، ما لم يكن الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب الأنظمة. وقد تبقى نسخ احتياطية لفترة محدودة وفق دورة الاحتفاظ التقنية المعتمدة.

10. طلب حذف الحساب والبيانات
يمكن للمستخدم طلب حذف حسابه والبيانات الشخصية المرتبطة به عبر صفحة تواصل معنا. يرجى توضيح أن الطلب يتعلق بحذف الحساب والبيانات الشخصية، وتقديم المعلومات اللازمة للتحقق من ملكية الحساب.

بعد التحقق من الطلب، تتم مراجعته وتنفيذه وفق الإجراءات المعتمدة والمتطلبات النظامية. ويشمل الحذف البيانات التي لم تعد هناك حاجة مشروعة للاحتفاظ بها، بما في ذلك بيانات تسجيل الدخول المرتبطة بـ Google ضمن حدود ما تحتفظ به المنصة. وقد يستمر الاحتفاظ ببعض السجلات عندما يكون ذلك مطلوبًا بموجب القانون أو ضروريًا لتسوية النزاعات أو حماية الحقوق.

إلغاء صلاحية الوصول من حساب Google لا يؤدي بالضرورة إلى حذف الحساب أو البيانات المخزنة داخل منصة NeuroScores؛ لذلك ينبغي تقديم طلب حذف مستقل إلى المنصة إذا كان المستخدم يرغب في حذف بياناته منها.

11. نقل البيانات خارج المملكة
قد تستلزم الاستضافة أو خدمات الدفع أو المصادقة أو التحليلات معالجة بعض البيانات أو تخزينها خارج المملكة العربية السعودية، بحسب مواقع مزودي الخدمات والبنية التقنية المستخدمة. وعند انطباق متطلبات نقل البيانات الشخصية خارج المملكة، تتم مراعاة الضوابط والاشتراطات النظامية ذات الصلة.

12. بيانات الأطفال والقاصرين
تُقدَّم الخدمات وفق شروط الاستخدام والفئات العمرية المحددة لكل خدمة. ولا نقصد جمع بيانات الأطفال الشخصية دون استيفاء الموافقات أو الإجراءات التي تتطلبها الأنظمة المعمول بها. وإذا تبيّن لنا أن بيانات طفل قد جُمعت بصورة غير مناسبة، فيمكن التواصل معنا لمراجعة الحالة واتخاذ الإجراء الملائم وفق المتطلبات النظامية.

13. حقوق المستخدم

وفقًا للأنظمة المعمول بها، وبحسب شروط انطباق كل حق، يجوز للمستخدم طلب ما يلي:

• معرفة البيانات الشخصية التي تتم معالجتها والأغراض التي تُستخدم من أجلها.
• الوصول إلى بياناته الشخصية والحصول على نسخة منها وفق الضوابط النظامية.
• طلب تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة أو تحديثها.
• طلب إتلاف البيانات الشخصية عندما تتوافر الشروط النظامية لذلك.
• سحب الموافقة على المعالجة عندما تكون المعالجة مستندة إلى الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.
• تقديم استفسار أو شكوى بشأن معالجة البيانات الشخصية.

يمكن تقديم الطلبات عبر صفحة تواصل معنا. وقد نطلب معلومات مناسبة للتحقق من هوية مقدم الطلب وحماية بياناته. وتتم معالجة الطلبات وفق المتطلبات النظامية، مع مراعاة أي التزامات قانونية أو حقوق مشروعة أخرى.

14. الروابط والخدمات التابعة لجهات خارجية
قد يحتوي الموقع على روابط لمواقع أو خدمات تابعة لأطراف خارجية. ولا تتحكم المنصة في ممارسات الخصوصية أو المحتوى أو إجراءات الأمان الخاصة بتلك الجهات. لذلك ننصح بمراجعة سياسات الخصوصية الخاصة بها قبل تقديم أي بيانات شخصية إليها.

15. الرسائل والإشعارات
قد نرسل رسائل ضرورية تتعلق بالحساب أو المعاملات أو الأمان أو تشغيل الخدمات. أما الرسائل التسويقية أو الترويجية، عند تقديمها، فتخضع للموافقات والمتطلبات النظامية ذات الصلة، ويمكن للمستخدم إلغاء الاشتراك فيها باستخدام وسيلة إلغاء الاشتراك المتاحة أو التواصل معنا. ولا يؤثر إلغاء الرسائل التسويقية في الرسائل الضرورية لتشغيل الحساب أو تقديم الخدمة.

16. التعديلات على سياسة الخصوصية
قد نقوم بتحديث هذه السياسة لمواكبة التغييرات في الخدمات أو التقنيات أو المتطلبات النظامية. وسيتم نشر النسخة المحدثة على هذه الصفحة. وعند إجراء تغيير جوهري في طريقة الوصول إلى بيانات المستخدم أو استخدامها أو مشاركتها، نتخذ الإجراءات اللازمة لإبلاغ المستخدم والحصول على الموافقات المطلوبة قبل تطبيق الاستخدام الجديد متى كان ذلك لازمًا.

17. التواصل والاستفسارات المتعلقة بالخصوصية
إذا كانت لديك أسئلة أو طلبات أو شكاوى تتعلق بخصوصية البيانات أو تسجيل الدخول باستخدام Google أو طلب حذف الحساب، فيمكنك التواصل معنا عبر صفحة تواصل معنا، مع توضيح طبيعة الطلب حتى نتمكن من مراجعته والرد عليه.

18. الموافقة على سياسة الخصوصية
باستخدام الموقع وخدماته، يُتاح للمستخدم الاطلاع على هذه السياسة وفهم كيفية معالجة بياناته. ولا تُعد هذه الفقرة بديلًا عن الحصول على موافقة صريحة متى كانت مطلوبة نظامًا، ولا تحد من الحقوق المقررة للمستخدم بموجب الأنظمة المعمول بها.

سياسة بيانات مستخدمي خدمات Google API: يلتزم استخدام البيانات المستلمة من واجهات Google API بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use) عند انطباقها. لمزيد من المعلومات، يمكن مراجعة سياسة بيانات مستخدمي خدمات Google API.