سياسة الخصوصية
متوافقة مع اللائحة العامة لحماية البيانات (اللائحة الأوروبية 2016/679) · الإصدار 1.4 · سارية اعتباراً من 5 نوفمبر 2026
1. المسؤول عن البيانات
المسؤول عن معالجة بياناتك الشخصية هو مشغّل PsychoProfil.pl (ويُشار إليه فيما يلي بـ«المسؤول عن البيانات»).
للتواصل في مسائل حماية البيانات: privacy@psychoprofil.pl
2. ما البيانات التي نجمعها؟
2.1. البيانات المقدَّمة طوعاً
- عنوان البريد الإلكتروني — عند إنشاء حساب أو تسجيل الدخول (نرسل إليك رمزاً من 6 أرقام)
- نتائج الاختبارات — درجات كل اختبار مكتمل، مرتبطة بحسابك أو، دون حساب، بملف تعريف ارتباط في متصفحك (القسم 6). لا نحفظ إجاباتك الفردية.
2.2. البيانات المجمَّعة تلقائياً
- معرف المتصفح — معرف عشوائي يُحفظ في ملف تعريف ارتباط لمدة 90 يوماً. يربط النتائج التي يتم الحصول عليها في هذا المتصفح، مما يتيح الرجوع إليها وحفظها في حساب.
- أحداث الاستخدام — ما يجري من نشاط في الخدمة (مثل بدء اختبار أو إكماله أو عرض النتائج)، مع عنوان الصفحة والموقع المحيل ونوع المتصفح وعنوان IP والبلد والمدينة المستنتجين منه. نحفظ هذه البيانات بأنفسنا (Supabase، الاتحاد الأوروبي) لقياس الخدمة وتحسينها. كما يحصي Plausible Analytics وVercel Web Analytics مشاهدات الصفحات دون ملفات تعريف الارتباط.
- سجلات الخادم — عنوان IP، ونوع المتصفح، وتاريخ الطلب ووقته
2.3. البيانات التي لا نجمعها
- لا نجمع بيانات بطاقات الدفع — تتولى Stripe (Stripe Payments Europe, Ltd.) معالجة المدفوعات، وتتلقى تفاصيل بطاقتك وبريد الفوترة منك مباشرة
- لا نجمع بيانات صحية — لا تُعامل نتائج الاختبارات بوصفها بيانات طبية
- لا ننشئ ملفات تعريفية للمستخدمين لأغراض إعلانية
- لا نضع ملفات تعريف ارتباط تحليلية أو إعلانية إلا بعد النقر على OK في شريط ملفات تعريف الارتباط
3. أغراض المعالجة
| الغرض | الأساس القانوني (GDPR) | مدة الاحتفاظ |
| إدارة الحساب وتسجيل الدخول | المادة 6(1)(b) — تنفيذ عقد | حتى حذف الحساب |
| حفظ نتائج الاختبارات | المادة 6(1)(b) — تنفيذ عقد | حتى حذف الحساب |
| معالجة المدفوعات | المادة 6(1)(b) — تنفيذ عقد | وفق ما يقتضيه قانون الضرائب (5 سنوات) |
| إحصاءات الاستخدام (أحداثنا الخاصة، Plausible، Vercel). Google Analytics بموافقتك فقط، المادة 6(1)(a) | المادة 6(1)(f) — المصالح المشروعة | 26 شهراً، ثم تُحذف |
| الأمان والتشخيص التقني | المادة 6(1)(f) — المصالح المشروعة | 30 يوماً (سجلات الخادم) |
| التقارير المدفوعة ومعايناتها: يُحفظ النص الذي نكتبه لكل نتيجة حسب النتيجة واللغة، ليُفتح التقرير مجدداً دون إعادة كتابته | المادة 6(1)(b) — تنفيذ عقد | حتى حذف تلك النتيجة أو الحساب |
| رابط مشاركة الملف الشخصي، عند إنشائه فقط: صفحة عامة تعرض المخطط الراداري وأبرز نقاط القوة من الاختبارات، دون الاختبارات الحساسة (مثل فحوص الاكتئاب أو القلق)، ودون الاسم أو عنوان البريد الإلكتروني | المادة 6(1)(b) — تنفيذ عقد | حتى إيقاف المشاركة أو حذف الحساب |
| سجلات إنشاء التقارير: الطلب الذي نرسله إلى Anthropic أو OpenRouter (درجات النتيجة ولغة الصفحة) والنص المُعاد، حتى نتمكن من العثور على التقرير الذي تعذّر إنشاؤه وإصلاحه | المادة 6(1)(f) — المصالح المشروعة | 30 يوماً، ثم تُحذف |
4. مشاركة البيانات
لا تُشارك بياناتك إلا مع الفئات التالية من المتلقين:
- Supabase Inc. — استضافة قاعدة البيانات والمصادقة. تعالج Supabase البيانات في الاتحاد الأوروبي (منطقة فرانكفورت)، وتضمن البنود التعاقدية القياسية (SCCs) الامتثال للائحة العامة لحماية البيانات.
- Vercel Inc. — استضافة التطبيق وإحصاءات الصفحات دون ملفات تعريف الارتباط (Vercel Web Analytics). تُعالج البيانات على خوادم طرفية حول العالم، ويُضمن الامتثال للائحة العامة لحماية البيانات عبر البنود التعاقدية القياسية (SCCs).
- Stripe Payments Europe, Ltd. — معالج الدفع. تعالج Stripe بيانات الدفع بصفتها مسؤولاً مستقلاً عن البيانات.
- Plausible Analytics — تحليلات مجهولة الهوية، والبيانات مخزنة في الاتحاد الأوروبي. لا تتطلب موافقة على ملفات تعريف الارتباط (لا تُستخدم ملفات تعريف الارتباط).
- Google Analytics — إحصاءات الزيارات (Google Ireland Ltd.). لا تُحمَّل إلا بعد النقر على OK في شريط ملفات تعريف الارتباط، وتضع ملفات _ga. وقد تُنقل البيانات إلى الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
- Anthropic Ireland, Limited — يكتب نص التقارير المدفوعة ومعايناتها باستخدام نموذج لغوي. ويتلقى درجات النتيجة الموصوفة ولغة الصفحة، ولا يتلقى اسمك أو عنوان بريدك الإلكتروني أبداً. تُخزَّن البيانات في الولايات المتحدة وقد تُعالَج في بلدان أخرى تعمل فيها Anthropic ومزوّدوها، بموجب البنود التعاقدية القياسية للاتحاد الأوروبي. وتُحذف خلال 30 يوماً، ما لم تتطلب مراجعة السلامة أو القانون الاحتفاظ بها مدة أطول.
- OpenRouter, Inc. — يكتب هذا النص عندما لا تستجيب Anthropic أو عند استخدام نموذج لغوي آخر. ويتلقى درجات النتيجة الموصوفة ولغة الصفحة، ولا يتلقى اسمك أو عنوان بريدك الإلكتروني أبداً. تُنقل البيانات إلى الولايات المتحدة.
- Google AdSense — الإعلانات (Google Ireland Ltd.). متوقفة حالياً. عند تشغيلها، لا تُحمَّل إلا بعد النقر على OK في شريط ملفات تعريف الارتباط، وتضع ملفات تعريف ارتباط إعلانية، ولا تُعرض للمشتركين أبداً.
لا يبيع المسؤول عن البيانات البيانات الشخصية، ولا يشاركها مع أطراف ثالثة لأغراض تسويقية.
5. حقوقك (GDPR)
بموجب اللائحة العامة لحماية البيانات، لديك الحقوق التالية:
- الحق في الوصول (المادة 15) — يمكنك الحصول على معلومات عن البيانات الشخصية التي نعالجها عنك
- الحق في التصحيح (المادة 16) — يمكنك طلب تصحيح البيانات غير الدقيقة
- الحق في المحو (المادة 17، «الحق في النسيان») — يمكنك طلب حذف بياناتك
- الحق في تقييد المعالجة (المادة 18) — يمكنك تقييد طريقة استخدامنا لبياناتك
- الحق في نقل البيانات (المادة 20) — يمكنك الحصول على بياناتك بصيغة قابلة للقراءة آلياً
- الحق في الاعتراض (المادة 21) — يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة
- الحق في تقديم شكوى — إلى الهيئة الوطنية لحماية البيانات في بلدك. في بولندا: Prezes Urzędu Ochrony Danych Osobowych (PUODO)، ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl
لممارسة حقوقك، يمكنك التواصل معنا عبر: privacy@psychoprofil.pl. سنرد خلال 30 يوماً.
6. ملفات تعريف الارتباط
يستخدم PsychoProfil.pl ملفات تعريف الارتباط التالية ووسائل تخزين مماثلة في المتصفح:
- ملفات تعريف ارتباط تسجيل الدخول (Supabase) — تحافظ على جلسة تسجيل دخولك. تُوضع فقط عند تسجيل الدخول وتُحذف عند تسجيل الخروج.
- ملف تعريف ارتباط النتائج (pp_sid) — معرف عشوائي يربط الاختبارات المُجراة في هذا المتصفح بنتائجك. تنتهي صلاحيته بعد 90 يوماً.
- خيار ملفات تعريف الارتباط — إجابتك في شريط ملفات تعريف الارتباط، محفوظة في التخزين المحلي للمتصفح. تبقى سارية إلى أن يتم تغييرها أو مسح بيانات المتصفح.
- محفوظ على الجهاز (التخزين المحلي) — اختبار مكتمل لم يُحفظ بعد، يبقى إلى أن يؤكده خادمنا (7 أيام كحد أقصى)، ورموز الصفوف التي تُنشأ لمجموعة. يؤدي مسح بيانات المتصفح إلى حذفها.
- ملف تعريف ارتباط اللغة — يتذكر لغتك المفضلة. تنتهي صلاحيته بعد سنة واحدة.
- ملفات تعريف ارتباط Google Analytics (_ga، _ga_*) — لا تُوضع إلا بعد النقر على OK في شريط ملفات تعريف الارتباط. تنتهي صلاحيتها بعد سنتين على الأكثر، ويؤدي اختيار «الضرورية فقط» إلى حذفها.
دون موافقتك لا نضع ملفات تعريف ارتباط تحليلية أو إعلانية. ويمكن تغيير هذا الخيار في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
7. أمان البيانات
نطبق إجراءات الأمان التالية:
- تشفير البيانات أثناء النقل (HTTPS/TLS)
- لا كلمات مرور: يتم تسجيل الدخول برموز تُستخدم مرة واحدة تُرسل بالبريد الإلكتروني، وتعتمد الجلسات على رموز موقعة (JWT)
- أمان على مستوى الصفوف (Row Level Security، RLS) في قاعدة البيانات — لا يصل كل مستخدم إلا إلى بياناته
- ترويسات أمان HTTP (HSTS، X-Frame-Options، X-Content-Type-Options، Permissions-Policy)
8. بيانات الأطفال
الخدمة غير موجهة إلى من هم دون سن 16 عاماً. ولا نجمع عن علم بيانات من القاصرين. وإذا علمنا أن شخصاً دون سن 16 قدّم بيانات دون موافقة أحد والديه أو وصيّه، فسنحذفها دون تأخير.
9. التغييرات على سياسة الخصوصية
يحتفظ المسؤول عن البيانات بحق تحديث سياسة الخصوصية هذه. ويُبلَّغ المستخدمون بالتغييرات الجوهرية عبر الخدمة أو بالبريد الإلكتروني.
آخر تحديث: 27 أكتوبر 2026
10. التواصل
للمسائل المتعلقة بحماية البيانات الشخصية:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
الإشعارات الفورية
قد يجمع تطبيقنا للهاتف المحمول رموز الأجهزة لإرسال إشعارات فورية عن الاختبارات والميزات الجديدة. ونجمع معلومات المنصة (iOS/Android) وتفضيلات اللغة.
تُحذف رموز الأجهزة تلقائياً بعد 90 يوماً من عدم النشاط. ولا نشارك هذه البيانات مع أطراف ثالثة.