سياسة الخصوصية

توضح هذه السياسة المعلومات التي تجمعها BrainTally («نحن») عندما تخوض اختبارًا، أو تنشئ حسابًا، أو تكتب تقييمًا، أو تتواصل معنا، أو تشترك في نشرتنا البريدية؛ وكيف نستخدمها، ومع من نشاركها، والخيارات المتاحة لك. وتسري على braintally.com وجميع نطاقاته الفرعية، وعلى مسار خوض الاختبارات، ومنطقة حساب العميل، ومركز الدعم.

المعلومات التي نجمعها

معلومات الحساب والملف الشخصي. اسمك الأول واسم العائلة وعنوان بريدك الإلكتروني وبلدك عندما تبدأ اختبارًا أو تنشئ حسابًا؛ واختياريًا، فئتك العمرية واهتماماتك إذا أكملت معالج الإعداد؛ وتفضيلك لمظهر الواجهة.

بيانات الاختبارات. إجاباتك ونتائجك وسجل محاولاتك والشهادة التي ننشئها لك.

معلومات تسجيل الدخول والأمان. إذا عيّنت كلمة مرور، نحفظها على هيئة تجزئة مملّحة (salted hash) — ولا نحفظ كلمة المرور بنصها الأصلي ولا نطّلع عليها أبدًا. إذا سجّلت الدخول بحساب لدى جهة خارجية (حاليًا Google، وFacebook حيثما يُتاح؛ وMicrosoft وGitHub وLinkedIn مدعومة لكنها غير مفعّلة بعد)، فراجع «تسجيل الدخول بحساب لدى جهة خارجية» أدناه. وإذا فعّلت المصادقة الثنائية، نحفظ نسخة مشفّرة من مفتاح تطبيق المصادقة وتجزئة لكل رمز احتياطي — وليس الرموز بنصها الأصلي أبدًا. كما نحتفظ بسجل لجلساتك النشطة (الجهاز والمتصفح التقريبيان، وعنوان IP، وآخر نشاط) لتتمكن من مراجعتها وإنهائها من إعدادات الحساب.

معلومات الدفع. إذا اشتريت خطة مدفوعة أو إضافة، تتولى Paddle، معالج المدفوعات لدينا، الفوترة مباشرةً — فنتلقى حالة اشتراكك ومدفوعاتك، لكننا لا نرى رقم بطاقتك ولا نحفظه أبدًا.

طلبات الدعم. الموضوع والرسائل وأي مرفقات ترسلها عبر مركز الدعم، إضافةً إلى سياق تقني أساسي (المتصفح والجهاز والخطة التي كنت مشتركًا فيها) يُجمع تلقائيًا لمساعدتنا على حل طلبك أسرع.

المراسلات. الرسائل التي ترسلها عبر نموذج التواصل، وعنوان بريدك الإلكتروني إذا اشتركت في نشرتنا البريدية.

المعلومات التقنية. عنوان IP الخاص بك ومعلومات أساسية عن جهازك ومتصفحك، تُجمع تلقائيًا لأغراض أمنية — مثل الحد من محاولات تسجيل الدخول، واكتشاف إساءة الاستخدام، وقائمة الجلسات الموضحة أعلاه.

معلومات الاستخدام. إذا سمحت بملفات تعريف الارتباط التحليلية (راجع «ملفات تعريف الارتباط والتخزين المحلي» أدناه)، الصفحات التي تزورها وإجراءات مثل بدء اختبار أو إنهائه، والاشتراك في النشرة البريدية، وبدء عملية دفع أو إتمام شراء (ما اشتريته والمبلغ)، وتُجمع عبر Google Analytics لفهم كيفية استخدام الموقع. ولا تتضمن أبدًا اسمك أو عنوان بريدك الإلكتروني أو بيانات الدفع أو إجاباتك أو نتائجك.

كيف نستخدمها

لإنشاء حسابك وتأمينه؛ ولتصحيح اختبارك وإرسال النتائج والشهادة إليك بالبريد الإلكتروني؛ ولمعالجة المدفوعات وإدارة اشتراكك؛ وللرد على طلبات الدعم والرسائل التي ترسلها إلينا؛ ولإرسال تحديثات النشرة البريدية التي أكدت اشتراكك فيها؛ ولتشغيل الخدمة وصيانتها وتحسينها، بما في ذلك اكتشاف الاحتيال وإساءة الاستخدام ومنعهما.

مع من نشاركها

لا نبيع بياناتك، ولا نشاركها مع جهات خارجية لأغراضها التسويقية الخاصة. نشارك الحد الأدنى الضروري من المعلومات مع مزوّدي الخدمات الذين يشغّلون BrainTally نيابةً عنا:

تتلقى Paddle (معالجة المدفوعات) ما يلزم لمعالجة عملية الشراء والاشتراك. ويتلقى Resend (البريد الإلكتروني للمعاملات) عنوان بريدك الإلكتروني لإرسال نتائج الاختبارات وروابط تسجيل الدخول وإشعارات الحساب. وتوفّر Cloudflare شبكة توصيل المحتوى وطبقة الأمان لدينا، وتطّلع بحكم ذلك على البيانات الوصفية المعتادة لطلبات الويب (مثل عنوان IP). وإذا أرسلت طلب دعم يتضمن مرفقًا، يُفحص الملف بحثًا عن البرمجيات الضارة ويُخزَّن في Cloudflare R2. ويتلقى Google Analytics معلومات استخدام مستعارة الهوية (الصفحات التي تمت زيارتها، والموقع التقريبي، ونوع الجهاز والمتصفح) فقط إذا سمحت بملفات تعريف الارتباط التحليلية؛ ولا نرسل إليه اسمك أو عنوان بريدك الإلكتروني، وميزاته الإعلانية وGoogle Signals متوقفة. وكل مزوّد ملزم تعاقديًا باستخدام معلوماتك فقط لتقديم هذه الخدمات لنا.

تسجيل الدخول بحساب لدى جهة خارجية (بما في ذلك Google)

إذا اخترت تسجيل الدخول باستخدام Google (أو، عند تفعيلها، Microsoft أو GitHub أو LinkedIn)، يصل تطبيقنا إلى مجموعة صغيرة وثابتة من بيانات حسابك لدى ذلك المزوّد: اسمك، وعنوان بريدك الإلكتروني، ومعرّف حساب ثابت وفريد يُستخدم للتعرّف عليك عند عودتك. لا نطلب ملفاتك أو جهات اتصالك أو تقويمك أو صورك أو أي بيانات أخرى من حسابك على Google ولا نصل إليها، وهذه هي البيانات الوحيدة التي نصل إليها منه.

كيف نستخدمها. نستخدم هذه البيانات فقط لإنشاء حسابك في BrainTally أو ربطك به وتسجيل دخولك — مثل مطابقة عنوان البريد الإلكتروني الذي يقدمه Google مع حساب BrainTally قائم، أو عرض اسمك في منطقة حسابك. ولا نستخدمها لبناء ملف إعلاني، ولا لأي غرض يتجاوز تقديم ميزات BrainTally التي تستخدمها وتحسينها.

كيف نشاركها. لا نبيع البيانات التي نتلقاها من حسابك على Google ولا ننقلها ولا نشاركها مع أي جهة خارجية، باستثناء مزوّدي الخدمات المذكورين في «مع من نشاركها» أعلاه، وبالقدر اللازم فقط لتشغيل BrainTally نفسها (فمثلًا يحتاج مزوّد البريد الإلكتروني لدينا إلى عنوانك لإرسال نتائج اختباراتك). ولا نشاركها أبدًا لاستخدام مستقل من جهة أخرى أو للإعلان أو للبحث.

كيف نحميها. تُنقل البيانات من حسابك على Google إلينا عبر اتصال مشفّر (HTTPS/TLS)، وتُخزَّن في قاعدة بياناتنا خلف ضوابط وصول تقتصر على الأنظمة التي تحتاج إليها لتشغيل حسابك؛ ولا تُسجَّل أبدًا بنصها الأصلي ولا تُصدَّر خارج تلك الأنظمة.

الاحتفاظ والحذف. نحتفظ بهذه البيانات ما دام حسابك مرتبطًا بطريقة تسجيل الدخول تلك. ويمكنك في أي وقت قطع الاتصال بحساب Google (أو أي مزوّد آخر) مرتبط من إعدادات الحساب، مما يحذف الربط والمعرّف الذي حفظناه. ويمكنك في الوقت نفسه طلب حذف بقية بيانات حسابك بالتواصل معنا — راجع «تواصل معنا» أدناه.

ما لا نفعله بها. لا نستخدم البيانات التي نحصل عليها عبر تسجيل الدخول باستخدام Google في: الإعلانات الموجّهة أو المخصّصة أو إعادة الاستهداف أو القائمة على الاهتمامات؛ أو بيعها لوسطاء البيانات أو غيرهم من بائعي المعلومات؛ أو تقييم الجدارة الائتمانية أو الأهلية للإقراض؛ أو تدريب نماذج عامة (غير مخصّصة) للذكاء الاصطناعي أو تعلّم الآلة. ونستخدمها فقط لتقديم وظائف BrainTally نفسها لك وتحسينها. ويلتزم استخدام BrainTally للمعلومات الواردة من واجهات Google البرمجية ونقلها بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. ولا تُرسل البيانات التي نتلقاها عبر تسجيل الدخول باستخدام Google أبدًا إلى Google Analytics أو أي خدمة تحليلات أو إعلانات أخرى.

تسجيل الدخول باستخدام Facebook. إذا اخترت «المتابعة باستخدام Facebook»، نطلب من Facebook ملفك الشخصي العام وعنوان بريدك الإلكتروني فقط، ونحفظ اسمك وعنوان بريدك الإلكتروني ومعرّفًا لحسابك على Facebook خاصًا بـ BrainTally. ونستخدمها بالطريقة المحدودة نفسها الموضحة أعلاه لـ Google: لإنشاء حسابك في BrainTally أو ربطك به وتسجيل دخولك. لا ننشر أي شيء على Facebook أبدًا، ولا نصل إلى أصدقائك أو صورك أو أي بيانات أخرى على Facebook، ولا تُرسل بيانات Facebook أبدًا إلى Google Analytics أو أي خدمة تحليلات أو إعلانات أخرى. وإذا لم يشارك Facebook عنوان بريد إلكتروني، فلا ننشئ حسابًا. ويمكنك حذف هذه البيانات في أي وقت بقطع الاتصال بـ Facebook من إعدادات الحساب، أو بإزالة BrainTally من إعدادات Facebook — راجع حذف البيانات.

كيف نحمي بياناتك

كل حركة البيانات إلى BrainTally مشفّرة أثناء النقل (HTTPS/TLS). ولا تُحفظ كلمات المرور أبدًا بنصها الأصلي — بل على هيئة تجزئة تشفيرية مملّحة فقط. وتُحفظ مفاتيح المصادقة الثنائية مشفّرة، والرموز الاحتياطية على هيئة تجزئات أحادية الاتجاه. ويقتصر الوصول إلى بيانات الإنتاج على الأنظمة والأفراد الذين يحتاجون إليها لتشغيل الخدمة. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نصمّم أنظمتنا ونراجعها على أساس هذه الحماية منذ البداية، لا كإضافة لاحقة.

ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع. وبإذنك، نستخدم Google Analytics الذي يضع ملفات تعريف ارتباط خاصة بموقعنا (_ga و_ga_ متبوعًا بمعرّف، وتُحفظ لمدة تصل إلى عامين) لإحصاء الزيارات ومعرفة الصفحات المستخدمة. يُسأل الزوار من المملكة المتحدة والاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وسويسرا أولًا، ولا يُحمَّل أي شيء حتى يوافقوا؛ أما في غير ذلك، فيعمل ما لم توقفه أدناه أو يرسل متصفحك إشارة Global Privacy Control.

عند تسجيل الدخول، تُحفظ جلستك في ملفات تعريف ارتباط آمنة من نوع HttpOnly: لا تقرؤها إلا خوادمنا، لا البرامج النصية في الصفحة، وتُستخدم فقط لإبقائك مسجّلًا للدخول وتُمسح عند تسجيل الخروج. ويحتفظ التخزين المحلي في متصفحك ببعض التفاصيل غير السرية، مثل اسمك للعرض وتفضيلات العرض. وتضع Cloudflare عددًا قليلًا من ملفات تعريف الارتباط الضرورية للغاية لحماية الموقع من إساءة الاستخدام.

الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك واختباراتك ما دام حسابك نشطًا، أو بالقدر اللازم لتقديم الخدمة (مثلًا لتتمكن من الرجوع إلى نتائجك السابقة). وإذا طلبت الحذف، نحذف معلوماتك الشخصية خلال مدة معقولة، إلا حيث يتعيّن علينا الاحتفاظ بسجلات محدودة (مثل سجلات الدفع) لأغراض قانونية أو محاسبية. ويحتفظ Google Analytics ببيانات التحليلات لمدة 14 شهرًا.

خياراتك

من إعدادات الحساب، يمكنك مراجعة جلسات تسجيل الدخول وإنهاء أي منها، وتفعيل المصادقة الثنائية أو إيقافها، وقطع الاتصال بتسجيل دخول مرتبط لدى جهة خارجية، وتعيين كلمة مرور أو إزالتها. ويمكنك تشغيل ملفات تعريف الارتباط التحليلية أو إيقافها ضمن «ملفات تعريف الارتباط والتخزين المحلي» أعلاه. ويمكنك إلغاء الاشتراك في النشرة البريدية في أي وقت عبر الرابط الموجود في أي رسالة منها. ويمكنك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها بالتواصل معنا — راجع «تواصل معنا» أدناه.

خصوصية الأطفال

BrainTally غير موجّهة للأطفال دون 13 عامًا، ولا نجمع عن علم معلومات شخصية منهم. إذا كنت تعتقد أن طفلًا قدّم لنا معلومات شخصية، فتواصل معنا وسنحذفها.

عمليات النقل الدولية

قد نعالج نحن ومزوّدو خدماتنا معلوماتك في بلدان غير بلدك. وحيثما يلزم، نعتمد ضمانات مناسبة لحماية معلوماتك عند نقلها دوليًا.

التغييرات على هذه السياسة

سنحدّث التاريخ في أعلى هذه الصفحة كلما أجرينا تغييرات، وننشر السياسة المحدّثة هنا. وإذا كان التغيير جوهريًا، فسنبذل قصارى جهدنا لإبلاغك مباشرةً، مثلًا عبر البريد الإلكتروني.

تواصل معنا

هل لديك أسئلة حول هذه السياسة، أو طلب يخص بياناتك؟ تواصل معنا عبر صفحة التواصل.