سياسة الخصوصية

مرحباً بك في مطويات، المنصة التعليمية السعودية لتصميم المطويات الثلاثية الطيات بالذكاء الاصطناعي. تحكم سياسة الخصوصية هذه ("السياسة") كيفية جمعنا لبياناتك الشخصية ومعالجتها عند استخدامك لتطبيقنا وخدماتنا.

نلتزم بأنظمة حماية البيانات الشخصية المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية. باستخدامك للتطبيق فإنك تقر بقراءة هذه السياسة وفهمها.

• "التطبيق" يشير إلى تطبيق مطويات على نظامي iOS و Android، إضافةً إلى موقعنا الإلكتروني.
• "الخدمة" تشير إلى قدرات توليد المطويات بالذكاء الاصطناعي وأدوات التخصيص والتصدير.
• "بياناتك" أي معلومات شخصية أو محتوى تقدّمه لنا عند استخدام الخدمة.
• "المستخدم" أي فرد يستخدم التطبيق، سواءً معلماً أو طالباً أو ولي أمر.

نلتزم بمبدأ الحد الأدنى من البيانات — لا نجمع إلا ما يلزم لتقديم الخدمة بفاعلية:

• بيانات الحساب: الاسم، البريد الإلكتروني، وكلمة المرور (مشفّرة) عند التسجيل عبر Supabase.
• البيانات التعليمية: المرحلة الدراسية، الصف، المادة — لربط المحتوى بالمنهج السعودي.
• محتوى المطويات: العناوين، النصوص، والصور التي تختار إدراجها في مطوياتك.
• سجل الإصدارات: تاريخ ووقت إنشاء كل مطوية، مع إمكانية حذفها في أي وقت.
• بيانات الجهاز الأساسية: نوع الجهاز، نظام التشغيل، لغة الجهاز — لأغراض الدعم الفني وتحسين الأداء.

نعتمد على Supabase كمنصة مصادقة آمنة لإدارة حسابات المستخدمين. توفر Supabase معايير أمان عالية تشمل:

• تشفير كلمات المرور باستخدام خوارزميات قوية قبل تخزينها.
• دعم المصادقة الثنائية (2FA) كطبقة حماية إضافية عند تفعّلها.
• إدارة الجلسات عبر رموز JWT موقّعة وقصيرة العمر.
• سجلات دخول يمكنك مراجعتها من إعدادات حسابك.

لا نطلب أو نخزّن كلمات مرورك على خوادمنا — تتم كل عمليات المصادقة عبر البنية الموثوقة لـ Supabase، ونحن نتعامل فقط مع نتائج المصادقة (نجاح/فشل) والرموز الموقّعة.

نستخدم بياناتك حصرياً للأغراض التالية:

• تشغيل الخدمة: توليد المطويات، حفظ إصداراتك، وتمكينك من العودة إليها لاحقاً.
• تحسين الجودة: فهم أنماط الاستخدام الشائعة لتطوير تجربة أفضل وتقديم توصيات قوالب ملائمة.
• الدعم الفني: الرد على استفساراتك وحل المشكلات الفنية.
• التواصل: إرسال إشعارات الخدمة (تحديثات، تنبيهات أمان) وعدم استخدامها للتسويق إلا بموافقتك.
• الامتثال النظامي: الالتزام بالأنظمة السعودية المعمول بها عند الطلب الرسمي من الجهات المختصة.

يعتمد التطبيق على نماذج ذكاء اصطناعي لتوليد محتوى المطويات. عند استخدام هذه الخاصية:

• الإدخال: نُرسل إلى نموذج الذكاء الاصطناعي الموضوع، المرحلة الدراسية، والتعليمات التي تحددها — فقط.
• المعالجة: تتم المعالجة عبر مزوّدين موثوقين، مع عدم تخزينها لأغراض تدريب عام على النموذج.
• المراجعة: تبقى لك صلاحية تعديل ومراجعة كل مخرج قبل تصديره إلى PDF.
• الدقة الأكاديمية: المحتوى المولّد إرشادي. يتحمل المستخدم مسؤولية التحقق من دقة المعلومات قبل تقديمها كمادة رسمية.
• الحدود: نطبّق ضوابط تمنع توليد محتوى غير ملائم أو يتعارض مع القيم التعليمية السعودية.

نلتزم بعدم بيع أو تأجير بياناتك. تتم المشاركة فقط في الحالات التالية:

• مزوّدو الخدمة: (مثل Supabase، خدمات الاستضافة، ومعالجة الذكاء الاصطناعي) — وفق اتفاقيات سرية صارمة.
• الامتثال القانوني: عند صدور أمر قضائي أو طلب نظامي من جهة مختصة في المملكة.
• حماية الحقوق: للدفاع عن حقوقنا أو سلامة المستخدمين في حالات الاحتيال أو إساءة الاستخدام.
• بموافقتك: في أي حالة أخرى تتطلب إذنك الصريح.

نتّخذ إجراءات تقنية وتنظيمية صارمة لحماية بياناتك:

• تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256).
• النسخ الاحتياطي المشفّر في مراكز بيانات موثوقة.
• الوصول المحدود للموظفين المخوّلين فقط، ومُسجَّل بسجلات مراجعة.
• اختبارات أمنية دورية وتحديثات أمنية مستمرة.
• إجراءات استجابة للحوادث تتضمن إخطار المستخدمين عند أي اخترق جوهري للأنظمة.

نحترم حقوقك الكاملة في بياناتك، وتتمثل في:

• الوصول: طلب نسخة من بياناتك التي نحتفظ بها.
• التصحيح: تعديل أي معلومة غير دقيقة.
• الحذف: طلب حذف حسابك وجميع بياناتك المرتبطة به.
• إيقاف المعالجة: الاعتراض على معالجة بياناتك لأغراض معينة.
• نقل البيانات: استلام بياناتك بتنسيق قابل للقراءة (JSON).
• سحب الموافقة: سحب أي موافقة قدمتها مسبقاً في أي وقت.

لممارسة أي من هذه الحقوق، تواصل معنا عبر صفحة "تواصل معنا" وسنردّ خلال 30 يوماً.

يوجَّه التطبيق أساساً للمعلمين وأولياء الأمور. عند استخدام طالب قاصر للتطبيق، يلتزم ولي الأمر بمتابعة استخدامه. لا نجمع عمداً بيانات شخصية من أطفال دون 13 سنة دون موافقة ولي الأمر. إذا تبيّن لنا ذلك، سنحذف البيانات فوراً.

نستخدم ملفات تعريف الارتباط للأغراض التالية فقط:

• الضرورية: لإبقاء جلسة الدخول فعّالة وضمان عمل التطبيق.
• التحليلية: لفهم تفاعل المستخدمين مع التطبيق بشكل مجمّع وغير مُعرِّف.
• التفضيلات: لحفظ إعداداتك مثل اللغة وحجم الخط.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من إعدادات جهازك في أي وقت.

نعمل على تخزين بيانات المستخدمين داخل المملكة العربية السعودية قدر الإمكان. في حال استخدام مزوّدين دوليين (مثل خدمات الذكاء الاصطناعي أو الاستضافة السحابية)، نضمن:

• اختيار مزوّدين يلتزمون بمعايير حماية بيانات مكافئة.
• تطبيق تشفير يحمي البيانات أثناء النقل وأثناء المعالجة.
• توثيق عمليات النقل وفق متطلبات نظام حماية البيانات الشخصية.

قد نُحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات النظامية. سنخطرك عبر التطبيق أو البريد الإلكتروني عند أي تعديل جوهري، مع توضيح تاريخ السريان. استمرارك في استخدام التطبيق بعد سريان التعديلات يُعدّ قبولاً لها.

لأي استفسار يتعلق بهذه السياسة أو بياناتك الشخصية، يمكنك التواصل معنا عبر:

• البريد الإلكتروني: privacy@matwiyat.app
• المسؤول عن حماية البيانات: dpo@matwiyat.app
• العنوان: المملكة العربية السعودية — الرياض

نلتزم بالرد على جميع الطلبات خلال مدة أقصاها 30 يوماً من تاريخ الاستلام.