سياسة الخصوصية

1. جهة التحكم في البيانات

جهة التحكم في البيانات الشخصية:

Alexey Morozov (أليكسي موروزوف) (OSVČ، أي صاحب عمل فردي يعمل لحسابه الخاص)
Na Folimance 2155/15، 120 00 Praha 2 – Vinohrady
جمهورية التشيك
معرّف الشركة (IČO): 21955409 · المعرّف الضريبي (DIČ): CZ8405282292 (شخص مسجّل لأغراض ضريبة القيمة المضافة؛ وليس مكلّفًا بتحصيلها)
مسجّل لدى السلطة البلدية لبراغ 2 (Úřad městské části Praha 2)
البريد الإلكتروني: support@iqtest.quest

2. البيانات الشخصية التي تُعالَج

تتوقف البيانات التي تُعالَج على طريقة استخدام المنصة:

بيانات جلسة الاختبار

بيانات الشراء

البيانات التقنية وبيانات الأمان

لحماية الاختبار من الاحتيال وإساءة الاستخدام الآلية، تُجمع البيانات التالية تلقائيًا:

إحصاءات الزيارات

عند فتح صفحة من صفحات الموقع، يسجّل الخادم إحصاءات الزيارات دون ملفات تعريف الارتباط ودون تشغيل نصوص برمجية في المتصفح: عنوان الصفحة (بعد إزالة معرّفات الاختبار والنتيجة والدفع والشهادة منه)، وعنوان الصفحة التي جاء منها الزائر دون سلسلة الاستعلام (وبالنسبة إلى صفحات هذا الموقع، الموقع نفسه فقط)، ووسوم الحملة في الرابط (utm_*)، ولغة الموقع، واللغة الأساسية للمتصفح، وفئة الجهاز، ونوع المتصفح (وكيل المستخدم)، ووقت الزيارة، وما إذا كان قد بُدئ اختبار أو أُكمل أو أُجريت عملية شراء خلال الزيارة. ولا يُخزَّن عنوان IP: إذ يُحوَّل مع نوع المتصفح إلى رمز للزائر بواسطة مفتاح لا يوجد إلا لليوم الجاري ثم يُحذف. ولا يمكن الربط بين رموز الأيام المختلفة، وبعد حذف المفتاح لا يمكن تتبّع الرمز رجوعًا إلى عنوان IP. ولا تتضمن الإحصاءات أسماء أو عناوين بريد إلكتروني أو معرّفات الجلسات أو النتائج أو الطلبات، ولا تُستخدم لتحديد هوية الزوار، ولا يُفصَح عنها لأطراف ثالثة.

البيانات التي لا تُجمع: الأسماء (باستثناء الاسم الذي يُدخَل طوعًا للشهادة أو في رسالة اتصال)، والعناوين البريدية، وأرقام الهواتف، وأرقام وثائق الهوية. وتُعالَج بيانات بطاقات الدفع حصريًا لدى Stripe ولا يتلقاها مقدّم الخدمة.

3. الأغراض والأسس القانونية

تُعالَج البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية:

• تقديم الاختبار واحتساب الدرجات: المصلحة المشروعة في تقديم الخدمة المطلوبة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)
• تسليم التقرير: تنفيذ العقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات)
• التحليل الشخصي والتوصيات (Premium): تنفيذ العقد؛ ويُنشأ التحليل بواسطة نموذج Claude في خدمة Amazon Bedrock (منطقة داخل الاتحاد الأوروبي) من الدرجات المجردة من الهوية فقط (القسم 5)
• التحليلات: الموافقة (المادة 6(1)(a) من اللائحة العامة لحماية البيانات)؛ ولا يُحمَّل Google Analytics (GA4) إلا بعد منح الموافقة في شريط ملفات تعريف الارتباط؛ ويجوز سحب الموافقة في أي وقت
• منع الاحتيال: المصلحة المشروعة في حماية نزاهة الاختبار (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)
• إحصاءات الزيارات (القسم 2): المصلحة المشروعة في فهم الصفحات والمصادر التي تجلب الزوار إلى الموقع وفي تحسينه (المادة 6(1)(f) من اللائحة العامة لحماية البيانات). ولا ترجح مصالح الزوار وحقوقهم على هذه المصلحة، لأنه لا تُستخدم لهذا الغرض ملفات تعريف الارتباط أو نصوص برمجية، ولا يُخزَّن عنوان IP مطلقًا، ويُحذف المفتاح اليومي الذي يُنشأ به رمز الزائر في نهاية كل يوم، ولا تُستخدم الإحصاءات لتحديد هوية الزوار. ولا تلزم الموافقة، إذ لا تُخزَّن أي معلومات على جهاز الزائر ولا تُقرأ منه (المادة 5(3) من التوجيه 2002/58/EC). ويجوز للزائر الاعتراض على هذه المعالجة في أي وقت (القسم 6).
• رسائل التذكير بالبريد الإلكتروني بشأن تقرير غير مدفوع: الموافقة الممنوحة عبر الخانة الاختيارية عند إتمام الدفع (المادة 6(1)(a) من اللائحة العامة لحماية البيانات)؛ وتُرسل رسالتان على الأكثر، بعد 7 أيام و25 يومًا من محاولة الدفع، ولا تُرسل أي رسالة بعد دفع ثمن التقرير؛ ويجوز سحب الموافقة في أي وقت عبر رابط إلغاء الاشتراك الوارد في كل رسالة، ويسري السحب فورًا
• تجربة نسخ مختلفة من الموقع: قد تُعرض في اختبار جديد إحدى عدة نسخ من سعر أو نص، تُختار عشوائيًا عند بدء الاختبار وتُحفظ مع جلسة الاختبار؛ ولا يُضبط لذلك أي ملف تعريف ارتباط ولا يُبنى أي ملف شخصي عن الزائر: المصلحة المشروعة في تحسين الخدمة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)
• الضرائب والمحاسبة: يُستخدم البلد المحدَّد بناءً على عنوان IP وعنوان الفوترة، وعند الحاجة بطاقة الدفع، لتحديد الضريبة المستحقة على عملية البيع وما إذا كان يجوز بيع التقرير في ذلك البلد: الالتزام القانوني (المادة 6(1)(c) من اللائحة العامة لحماية البيانات)
• الرد على الاستفسارات المرسلة عبر نموذج الاتصال (الاسم إن قُدِّم، وعنوان البريد الإلكتروني، والموضوع، ومرجع الطلب إن قُدِّم، ونص الرسالة): المصلحة المشروعة في الرد على الاستفسارات (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)، وتنفيذ العقد متى تعلّق الاستفسار بطلب شراء

4. ملفات تعريف الارتباط والتخزين المحلي

تستخدم المنصة ملفات تعريف الارتباط وإدخالات التخزين المحلي التالية:

ملفات تعريف الارتباط الضرورية لازمة لتشغيل المنصة. ولا تُضبط ملفات تعريف ارتباط التحليلات إلا بموافقة صريحة، ويمكن تغيير هذه الموافقة في شريط ملفات تعريف الارتباط في أي وقت.

لا تستخدم إحصاءات الزيارات الموصوفة في القسم 2 ملفات تعريف الارتباط ولا التخزين المحلي، ولا تتوقف على الخيار المحدد في شريط ملفات تعريف الارتباط.

5. الجهات المتلقية

يُفصَح عن البيانات الشخصية لجهات المعالجة التالية بموجب اتفاقيات معالجة البيانات:

• Stripe (معالجة المدفوعات): تعالج بيانات بطاقات الدفع بموجب سياسة الخصوصية لدى Stripe، وتزوّد مقدّم الخدمة ببلد عنوان الفوترة ومنطقته، وعند الحاجة بالبلد الذي أصدر البطاقة.
• Google Analytics (GA4) (تحليلات الاستخدام، بالموافقة فقط): Google Ireland Ltd.؛ سياسة الخصوصية لدى Google.
• Amazon Web Services EMEA SARL، لوكسمبورغ (Amazon Bedrock في منطقة داخل الاتحاد الأوروبي مع نموذج Claude من Anthropic؛ إنشاء التحليل الشخصي، لتقارير Premium فقط): تتلقى الدرجة الإجمالية والرتبة المئينية واللقب المعرفي ودرجات الأبعاد وحدود الفئة العمرية ولغة التقرير، دون الأسماء أو عناوين البريد الإلكتروني أو عناوين IP أو معرّفات الجلسات أو الطلبات أو العمر الدقيق أو الإجابات. ولا تحدد هذه البيانات هوية المشارك في الاختبار. وتُعالَج هذه البيانات داخل الاتحاد الأوروبي ولا تُنقل إلى Anthropic.
• مزوّد الاستضافة: يوفّر الخوادم التي تعمل عليها المنصة وتُخزَّن عليها البيانات الموصوفة في هذه السياسة.
• Sentry (Functional Software, Inc.؛ مراقبة الأخطاء، متى كانت مفعّلة): تتلقى تقارير الأخطاء التقنية؛ وتُزال عناوين البريد الإلكتروني وتُقتطع عناوين IP قبل الإرسال.

البيانات الشخصية لا تُباع ولا تؤجَّر ولا يُفصَح عنها لأطراف ثالثة لأغراض تسويقية.

النقل إلى خارج المنطقة الاقتصادية الأوروبية

قد تعالج بعض جهات المعالجة البيانات خارج المنطقة الاقتصادية الأوروبية (EEA):

• قد تعالج Google وStripe وSentry البيانات في الولايات المتحدة. ويستند هذا النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework) أو إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

6. حقوق صاحب البيانات

يتمتع صاحب البيانات بالحقوق التالية:

• حق الوصول: الحصول على نسخة من البيانات الشخصية التي تُعالَج
• حق التصحيح: تصحيح البيانات غير الدقيقة
• حق المحو: حذف البيانات الشخصية
• حق تقييد المعالجة
• حق نقل البيانات: تلقي البيانات بتنسيق منظم وقابل للقراءة آليًا
• حق الاعتراض على المعالجة القائمة على المصالح المشروعة
• حق سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة السابقة

تُرسل الطلبات إلى support@iqtest.quest، ويُرد عليها خلال شهر واحد (المادة 12(3) من اللائحة العامة لحماية البيانات).

7. الأمن

يطبّق مقدّم الخدمة تدابير تقنية وتنظيمية، منها:

• اتصالات مشفرة (TLS) لجميع البيانات أثناء النقل
• قواعد بيانات مقيدة الوصول وتخزين مشفر لبيانات اعتماد الخدمات
• معالجة المدفوعات حصريًا لدى Stripe، مزوّد خدمات الدفع المعتمد وفق المستوى 1 من PCI DSS
• معرّفات جلسات عشوائية بدلًا من حسابات المستخدمين
• تسجيل الإجراءات التي ينفذها مسؤولو النظام

8. الاحتفاظ بالبيانات

يُحتفظ بالبيانات الشخصية للمدد التالية، وتُحذف تلقائيًا بصفة يومية:

• الاختبارات غير المدفوعة: تُحذف بعد 12 شهرًا من آخر نشاط؛ ويُغلق الاختبار غير المكتمل بعد 30 يومًا من آخر إجابة
• التقارير المدفوعة: تظل متاحة مدة 24 شهرًا من آخر دفعة؛ ثم تُحذف الإجابات وعنوان IP وبيانات المتصفح والتحليل الشخصي والشهادة، ويُغلق التقرير؛ ويُحتفظ بالدرجات مع سجلات الدفع
• سجلات الدفع: 10 سنوات من تاريخ آخر دفعة وفقًا لقانون الضرائب التشيكي؛ ثم تُحذف مع نتائج الاختبار
• بيانات التحليلات: يُحتفظ ببيانات Google Analytics مدة تصل إلى 14 شهرًا
• إحصاءات الزيارات: 24 شهرًا؛ ونوع المتصفح وعنوان الصفحة التي جاء منها الزائر: 90 يومًا
• رسائل الاتصال وسجل تسليم البريد الإلكتروني: 12 شهرًا
• سجلات الموافقة (بما في ذلك الموافقة على رسائل التذكير بالبريد الإلكتروني وسحبها): 3 سنوات
• سجل إجراءات مسؤولي النظام: 3 سنوات؛ وعنوان IP وبيانات المتصفح المحفوظة مع كل إدخال: 90 يومًا
• النسخ الاحتياطية: تبقى البيانات المحذوفة في النسخ الاحتياطية حتى انتهاء مدة النسخة الاحتياطية، وبحد أقصى 12 شهرًا؛ ولا تُستخدم النسخ الاحتياطية إلا لأغراض الاستعادة

9. الأطفال

الاختبار مخصص للمشاركين الذين تبلغ أعمارهم 4 سنوات فما فوق؛ ويجريه المشاركون الذين تتراوح أعمارهم من 4 إلى 8 سنوات مع أحد الوالدين أو الوصي القانوني. وبالنسبة إلى المشارك الذي يقل عمره عن 16 عامًا، يراجع أحد الوالدين أو الوصي القانوني هذه السياسة ويوافق على المعالجة نيابةً عن المشارك قبل بدء الاختبار؛ ويُسجَّل هذا التأكيد مع جلسة الاختبار.

لا تُجمع إلا البيانات اللازمة لتقديم الاختبار واحتساب درجاته. ولا تُعرض إعلانات ولا تُنشأ ملفات تسويقية للأطفال. ويجوز لأحد الوالدين أو الوصي القانوني ممارسة الحقوق المنصوص عليها في القسم 6 نيابةً عن الطفل، بما في ذلك حق المحو. وتُحذف بيانات الطفل التي عولجت دون الموافقة المطلوبة فور الإخطار بذلك عبر support@iqtest.quest.

10. التعديلات

يجوز تعديل هذه السياسة لتعكس التغييرات في المعالجة أو في القانون المعمول به. ويُعلَن عن التعديلات الجوهرية على الموقع الإلكتروني. ويدل تاريخ النفاذ المبيَّن أعلى الصفحة على النسخة السارية.

11. الاتصال

الاستفسارات المتعلقة بهذه السياسة والطلبات الخاصة بالبيانات الشخصية:

البريد الإلكتروني: support@iqtest.quest
العنوان: Na Folimance 2155/15، 120 00 Praha 2 – Vinohrady، جمهورية التشيك

يحق لصاحب البيانات تقديم شكوى إلى مكتب حماية البيانات الشخصية (Úřad pro ochranu osobních údajů) أو إلى السلطة الإشرافية في الدولة العضو التي يقيم فيها.