سياسة الخصوصية

نجمع بيانات حسابك (البريد، الاسم، الجوال) عبر تسجيل الدخول الموحّد لزيّنها هب — لا نطلب كلمة مرور منفصلة لهذا التطبيق. نتائج التحليلات وإجاباتك تُخزَّن في قاعدة بيانات هذا التطبيق (Cloudflare D1) ولا تُشارَك مع طرف ثالث دون إذنك. تُقرأ هذه السياسة جنباً إلى جنب مع الشروط والأحكام التي تحكم استخدامك للتطبيق.

البيانات التي نجمعها

إضافة إلى بيانات حسابك من زيّنها هب، نجمع ما تُنتجه أنت داخل التطبيق مباشرة: إجاباتك على كل مقياس، النتائج والتفسيرات المُولَّدة منها، أداءك الفعليّ داخل تمارين المحاكاة، وأيّ تقييم تطلبه من شخص آخر يعرفك (ولا يظهر هذا التقييم إلا بموافقتك الصريحة). نسجّل أيضاً بيانات تشغيلية محدودة — وقت الدخول، نوع الجهاز والمتصفّح — لضمان أمان حسابك واكتشاف أيّ نشاط غير معتاد على الفور.

تصنيف بياناتك الحسّاسة

استدلالات الشخصية المُشتقّة من إجاباتك تُصنَّف بيانات حسّاسة بنصّ نظام حماية البيانات الشخصية السعوديّ (PDPL) — لا الإجابات الخام وحدها. نطبِّق أقصى درجات الحماية عليها: عزل عن معرِّفات الهوية، تشفير، وحقّ حذف كامل عند طلبك. وينطبق التصنيف نفسه على أيّ تقييم يصلك من شخص آخر عنك — فهو بيانٌ حسّاس عنك أنت، لا عن كاتبه، ويخضع لنفس درجة الحماية ونفس حقّ الحذف.

كيف نستخدم بياناتك

نستخدم بياناتك لأغراض محدَّدة لا أكثر: احتساب نتيجة كل مقياس بدقّة سيكومترية، وبناء ملفّك الحيّ الذي يتراكم مع كل قياس ومحاكاة جديدة، وتوليد تفسيرات وتوصيات مبنيّة على بياناتك المقاسة (ونُوسَم كل مخرَج ذكاء اصطناعيّ صراحة بأنّه كذلك، ولا نستخدمه لاتّخاذ قرار عنك دون عرضه عليك أوّلاً). لا نستخدم بياناتك الحسّاسة في تدريب نماذج ذكاء اصطناعيّ عامّة، ولا نبيعها أو نؤجّرها لأيّ طرف. أيّ تحليل إحصائيّ نجريه لتحسين المنصّة يعتمد على بيانات مجمَّعة ومجهولة الهوية لا يمكن ربطها بحسابك الشخصيّ.

من يصل إلى بياناتك

زيّنها هب يملك بيانات هويّتك وفواتيرك حصراً، ولا يصل إلى إجاباتك التفصيلية أو نتائج تحليلك. لا يحصل أيّ طرف ثالث على بياناتك دون إذنك الصريح — باستثناء مزوّدي بنية تحتيّة تقنية بحتة (استضافة الخادم على Cloudflare) لا يستطيعون قراءة بياناتك المحمية أصلاً بحكم التصميم. عند حدوث خطأ تقنيّ، يُرسَل تقرير مختصر لمرصد أخطاء موحّد داخل منصّة زيّنها هب — لا يحمل أسراراً ولا بيانات شخصية، فقط ما يلزم لتشخيص العطل وإصلاحه.

حماية بياناتك

نطبّق حماية متعدّدة الطبقات: كل استعلام قاعدة بيانات يمرّ عبر معاملات مُعامَلة (parameterized) لا تركيب نصوص، فلا مجال لحقن SQL. عنوان الآيبي يُخزَّن مُجزَّأً (hash) لا خاماً، فلا يمكن لأحد استرجاع عنوانك الحقيقيّ من سجلّاتنا. كوكيز الجلسة محمية بخصائص HttpOnly وSecure وSameSite لمنع سرقتها أو استغلالها من موقع آخر. حذف أيّ سجلّ في نظامنا حذفٌ منطقيّ فوريّ — لا يظهر لك أو لأحد بعده — مع حذف نهائيّ لاحق وفق سياستنا الداخلية. ولا نطبع أو نسجّل أيّ سرّ أو بيانات حسّاسة في سجلّات التشغيل العامّة.

ملفّات تعريف الارتباط (الكوكيز)

نستخدم كوكيز جلسة ضرورية فقط لإبقائك مسجَّلاً الدخول ولحماية النماذج من الإرسال المزيّف (CSRF) — لا كوكيز إعلانية، ولا قياس من طرف ثالث إلا بموافقتك (انظر آخر هذه الفقرة). تنتهي صلاحية كوكيز الجلسة تلقائياً، ويمكنك حذفها يدوياً من إعدادات متصفّحك في أيّ وقت، مع ملاحظة أنّ ذلك يسجّل خروجك من حسابك. كما نستخدم كوكيين إضافيَّين محدودَي الغرض من طرفنا نحن فقط: كوكي يحفظ مصدر الزيارة (UTM) حتى ثلاثين يوماً ليُنسَب تسجيلك لاحقاً إلى الحملة التي جاء منها، وكوكي إحصائيّ مجهول الهويّة (zp_vid) لعدّ الزيارات وقياس مدّتها فقط — ينتهي تلقائياً خلال ثلاثين دقيقة من عدم النشاط، ولا يُربَط بهويّتك أو بحسابك أبداً، ولا يُشارَك مع أيّ طرف خارجي. كلاهما HttpOnly — لا يقرأهما أيّ سكربت في متصفّحك، ولا يُوضَع أيٌّ منهما ولا تُسجَّل أيّ زيارة إحصائية إلا بعد موافقتك الصريحة على الكوكيز التحليلية من شريط الموافقة. وبالموافقة التحليلية نفسها فقط نُحمّل Google Tag Manager الذي يشغّل Google Analytics 4 لقياس الزيارات إجمالياً (كوكيز _ga): لا يُرسَل إليه اسمك ولا بريدك ولا إجاباتك ولا نتائجك، ولا يُحمَّل في صفحات حسابك ونتائجك، وإشارات الإعلانات مرفوضة دائماً. تسحب موافقتك متى شئت من رابط «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.

الإشعارات والتواصل التسويقيّ

إن اشتركت في النشرة البريدية أو فعّلت إشعارات المتصفّح، نرسل لك تحديثات عن أدوات جديدة وعروض حقيقية فقط — ولا نشارك بريدك مع أطراف تسويقية خارجية. يمكنك إلغاء الاشتراك من رابط في كل رسالة، أو إيقاف الإشعارات من إعدادات حسابك أو متصفّحك في أيّ وقت، دون أن يؤثّر ذلك على استخدامك للتطبيق.

بياناتك عند التواصل معنا

حين ترسل رسالة عبر صفحة تواصل معنا، نجمع اسمك وبريدك ونصّ رسالتك لنتمكّن من الردّ عليك فقط، ونحتفظ بها للمدّة اللازمة لمتابعة استفسارك. النموذج محميّ بتقنية Turnstile من Cloudflare لمنع الرسائل الآلية، ولا يُستخدم محتوى رسالتك لأيّ غرض غير الردّ عليها.

تسجيل الدخول من أكثر من جهاز

يمكنك استخدام حسابك من أكثر من جهاز في آنٍ واحد، وكل جلسة دخول مستقلّة بكوكيز خاصّة بها. إن فقدت جهازاً أو اشتبهت في وصول غير مصرَّح به، غيِّر كلمة مرورك عبر زيّنها هب فوراً لإنهاء كل الجلسات النشطة الأخرى.

طلبات الجهات الرسمية

قد نُفصح عن بيانات محدودة استجابة لطلب رسميّ صادر عن جهة مختصّة في المملكة العربية السعودية وفق الإجراء القانونيّ الصحيح، وفي أضيق نطاق يلبّي الطلب فقط. نُبلغك بذلك حين يُسمح لنا قانونياً، ونتحقّق من صحّة كل طلب قبل الاستجابة له.

حقوقك بموجب نظام حماية البيانات الشخصية

يحقّ لك دائماً: الاطّلاع على كل بيانات حسابك، وتصحيح أيّ خطأ فيها، وطلب حذفها بالكامل من هذا التطبيق (مع بقاء هويّتك وفواتيرك في زيّنها هب كما هي، لأنّها ملكه لا ملكنا)، والاعتراض على أيّ استخدام لبياناتك لا يوافق ما ذُكر هنا، وسحب موافقتك على أيّ تقييم طلبتَه من شخص آخر في أيّ وقت — فيختفي فوراً من ملفّك. لممارسة أيّ من هذه الحقوق، راسلنا على العنوان أدناه، وسنستجيب خلال مدّة معقولة.

الجهة الرقابية المختصّة بحماية البيانات الشخصية في المملكة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا — SDAIA)، ويحقّ لك تقديم شكوى إليها إن رأيت أنّ معالجة بياناتك تخالف النظام.

من يجيب عن دعوة مرآة الآخرين

في منتجات «مرآة الآخرين» (360) يرسل المستخدم بنفسه رابط دعوة إلى من يعرفونه، ويجيب المدعوّ دون إنشاء حساب. نعرض للمدعوّ إفصاحاً قبل أوّل سؤال يبيّن من دعاه ولأيّ غرض وكيف تُستخدم إجابته، ولا تُخزَّن إجابته إلا بعد موافقته الصريحة. لا نحفظ اسم المدعوّ ولا بريده ولا عنوان جهازه مع إجابته، ولا يحصل على تقرير مقابلها. في نمط التجميع المجهول لا تُعرَض إجابته منفردة لصاحب الدعوة، ولا يُعرَض شيء قبل اكتمال العدد الأدنى من المقيّمين (وحتى حينها يُعرَض المتوسّط). وفي النمط المُسمّى يعرف صاحب الدعوة أنّ المدعوّ هو من أجاب، ولا يظهر اسمه داخل التقرير. تُحذَف إجابات المقيّمين مع حذف حساب صاحب الدعوة.

الحسابات والقُصّر

هذا التطبيق يُستخدَم عبر حساب زيّنها هب الموحَّد، وزيّنها هب هو الجهة التي تدير التسجيل والتحقّق من الهويّة. لا يجمع هذا التطبيق تاريخ ميلاد أو بيانات تحقّق من العمر بشكل مستقلّ عن زيّنها هب.

الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات حسابك طالما حسابك نشط، أو حسب ما يستلزمه القانون (كسجلّات الفوترة التي يديرها زيّنها هب وفق أنظمته الخاصّة). عند طلبك حذف حسابك أو بياناتك، تُحذَف إجاباتك ونتائجك وأيّ تقييم يخصّك من قاعدة بياناتنا حذفاً كاملاً — لا حذفاً شكلياً يبقيه مخفياً فقط.

تحديث هذه السياسة

قد نحدّث هذه السياسة عند تغيّر ممارساتنا أو الأنظمة المعمول بها. يظهر تاريخ آخر تحديث أعلى الصفحة دائماً، والاستمرار في استخدام التطبيق بعد نشر تحديث يعني موافقتك على النسخة الجديدة.

التواصل بشأن بياناتك

للتواصل بخصوص بياناتك: z@zayenha.com.