سياسة الخصوصية

تتولى الجهة المشغلة لمَغْزَى مسؤولية معالجة البيانات الشخصية وفق الأنظمة المنطبقة.

الجهة المشغلة: مبادرة معرفية إسلامية غير ربحية.

الجهة المسؤولة والاختصاص القضائي: الأردن.

وسيلة التواصل المتعلقة بالخصوصية: hello@maghza.org

تختلف البيانات بحسب طريقة استخدام الموقع والخدمات المفعلة.

بيانات الحساب

عند إنشاء حساب، قد نجمع البريد الإلكتروني، ومعرف الحساب، ومعلومات التحقق والدخول اللازمة لتقديم الخدمة وتأمينها.

ولا نحتاج إلى إنشاء حساب لمجرد قراءة القرآن أو تصفح المحتوى العام.

بيانات التواصل

عندما تراسلنا، قد نعالج اسمك ووسيلة التواصل التي تقدمها ومضمون رسالتك والمرفقات التي ترسلها طوعًا.

بيانات الإبلاغ عن الأخطاء

قد نجمع وصف البلاغ، ورابط الصفحة، ونوع المشكلة، والمعلومات التقنية اللازمة لفهمها، وبيانات التواصل الاختيارية إذا رغبت في تلقي رد.

بيانات الاستخدام والتحليلات

عند تفعيل أدوات التحليلات، قد تُجمع معلومات مثل الصفحات التي تمت زيارتها، والأحداث المرتبطة بالتصفح، ونوع الجهاز والمتصفح، وبيانات تقنية أو جغرافية تقريبية وفق إعدادات الخدمة.

بيانات الأمان

قد تُعالج معلومات تقنية ضرورية لحماية الموقع والحسابات والكشف عن محاولات الاستخدام غير المصرح به.

قد نستخدم البيانات من أجل:

تشغيل الموقع وتقديم خدماته.

إنشاء الحسابات وتأمين الدخول إليها.

الرد على الرسائل والاستفسارات.

دراسة البلاغات وتصحيح الأخطاء.

فهم استخدام الموقع وتحسين تجربة الزائر.

حماية الخدمات من إساءة الاستخدام والمخاطر الأمنية.

الوفاء بالالتزامات القانونية المنطبقة.

ولا نستخدم البيانات لغرض جديد غير متوافق مع الغرض الذي جُمعت من أجله دون استيفاء المتطلبات اللازمة.

تعتمد معالجة البيانات على الأساس النظامي المناسب لكل غرض، وفق الأنظمة المنطبقة، وقد يشمل الموافقة عندما تكون مطلوبة، أو تقديم الخدمة التي طلبها المستخدم، أو الوفاء بالتزام قانوني، أو أساسًا نظاميًا آخر تسمح به الأنظمة.

ولا نعتبر مجرد زيارة الموقع موافقة شاملة على جميع أنواع المعالجة الاختيارية.

قد يستخدم الموقع ملفات تعريف ارتباط أو تقنيات مشابهة لتشغيل الوظائف الضرورية، وحفظ تفضيلات المستخدم، وقياس الاستخدام عند تفعيل أدوات التحليلات.

ونعمل على التمييز بين التقنيات الضرورية والتقنيات الاختيارية، وتوفير خيارات الموافقة أو الرفض عندما تتطلب الأنظمة ذلك.

ويجب أن تعكس إعدادات الخصوصية المعروضة الأدوات المستخدمة فعليًا.

يستخدم مَغْزَى خدمة Google Analytics 4، بعد موافقة الزائر الاختيارية، لفهم حركة الزيارات وتحسين أداء الموقع وتجربة تصفح المحتوى.

قد تشمل البيانات التحليلية عدد الزيارات، والصفحات والأقسام المستخدمة، ونوع الجهاز، والمصدر العام للزيارة، والموقع الجغرافي التقريبي.

لا يرسل مَغْزَى إلى Google Analytics محتوى الحسابات أو كلمات المرور أو رسائل الزوار أو كلمات البحث أو المعلومات الشخصية التي يُدخلها المستخدم في النماذج.

لا يبدأ تحميل Google Analytics لأغراض التتبع إلا بعد موافقة الزائر. ويمكنه رفض التحليلات أو إيقافها لاحقًا من خيار التحكم في الخصوصية داخل الموقع.

قد تعالج Google البيانات وفق سياسات الخدمة وإعداداتها، وقد تتم المعالجة خارج بلد إقامة الزائر. ويمكن مراجعة تفاصيل معالجة Google للبيانات من خلال سياسة الخصوصية الخاصة بها.

لا يؤثر رفض التتبع على إمكانية قراءة القرآن أو تصفح المحتوى العام في مَغْزَى.

قد نستعين بمقدمي خدمات لاستضافة الموقع، وإدارة الحسابات، وتخزين البيانات، وإرسال الرسائل، وقياس الاستخدام، وحماية الأنظمة.

ولا تُمنح الجهات التقنية صلاحية استخدام البيانات خارج الأغراض المصرح بها إلا وفق الأسس النظامية والعقود المنطبقة.

مقدمو الخدمات التقنيون الحاليون: Vercel لاستضافة التطبيق وتشغيله، وSupabase لاستضافة قاعدة البيانات، وCloudflare R2 لحفظ النسخ الاحتياطية الخاصة. ولا تعني هذه القائمة تفعيل خدمات تسجيل الجمهور أو التحليلات أو إرسال البريد.

لا نبيع البيانات الشخصية للمعلنين.

وقد تُشارك البيانات بالقدر اللازم مع مقدمي الخدمات المخولين، أو عندما يوجب القانون ذلك، أو لحماية الحقوق والأمان وفق الأنظمة المنطبقة.

ولا تُنشر رسائل المستخدمين وبياناتهم الشخصية ضمن صفحات الموقع دون أساس مشروع مناسب.

قد تتضمن بعض الخدمات التقنية معالجة بيانات في دول أخرى.

وعند حدوث ذلك، نراعي المتطلبات النظامية المتعلقة بنقل البيانات الشخصية خارج الدولة، بما في ذلك الضمانات اللازمة بحسب النظام المنطبق.

وفق إعدادات التشغيل الحالية، منطقة قاعدة البيانات الأساسية لدى Supabase هي مومباي، الهند (ap-south-1)، ومنطقة نشر التطبيق لدى Vercel هي واشنطن، الولايات المتحدة (iad1). ويظهر موقع حاوية النسخ الاحتياطية لدى Cloudflare R2 كأوروبا الشرقية (EEUR). هذه معلومات عن المناطق المحددة حاليًا وليست ضمانًا بأن جميع المعالجة لدى مقدمي الخدمات محصورة فيها، ولا يعني موقع R2 الظاهر وجود قيد اختصاص جغرافي ملزم.

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للوفاء بالتزام نظامي، ثم نحذفها أو نجعلها غير مرتبطة بشخص محدد وفق المتطلبات المناسبة.

وتُحدد فترات الاحتفاظ الفعلية لكل نوع من البيانات في السجل التشغيلي للمشروع.

ولا نَعِد بمدة حذف محددة قبل التحقق من إعدادات قواعد البيانات والنسخ الاحتياطية والخدمات الخارجية.

النسخ الاحتياطية على Cloudflare R2:

تُحفظ النسخ الاحتياطية في حاوية خاصة غير متاحة للوصول العام. الموقع الظاهر في إعدادات الحاوية هو أوروبا الشرقية (EEUR).

قواعد الحذف المفعّلة تحذف النسخ اليومية تحت المسار daily/ بعد 30 يومًا، ونسخ ما قبل الترحيل تحت المسار pre-migration/ بعد 90 يومًا. وتُلغى عمليات الرفع متعددة الأجزاء غير المكتملة بعد 7 أيام.

مدد النسخ الاحتياطية هذه منفصلة عن مدة الاحتفاظ ببيانات التواصل والبلاغات؛ ولا تعني أن بيانات قاعدة التشغيل تُحذف وفق قواعد R2 نفسها.

إعداد الاحتفاظ التشغيلي للبلاغات هو 180 يومًا، أي نحو ستة أشهر، للسجلات المنتهية التي تستوفي شروط الحذف عبر الصيانة الإدارية المحمية. تبقى البلاغات المفتوحة حتى معالجتها؛ ولا يُعد هذا الإعداد وعدًا بحذف آلي لجميع الرسائل أو البيانات بعد ستة أشهر تقويمية. استقبال البلاغات عبر الموقع غير مفعّل حاليًا.

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير المشروع.

وتشمل التدابير المناسبة إدارة الصلاحيات، وحماية الاتصال، وضبط الوصول إلى الأنظمة، ومتابعة المشكلات الأمنية.

ومع ذلك، لا يمكن اعتبار أي نظام إلكتروني خاليًا تمامًا من المخاطر.

وفق النظام المنطبق، قد تشمل حقوقك معرفة كيفية معالجة بياناتك، وطلب الوصول إليها أو تصحيحها أو حذفها، وسحب الموافقة عندما تكون المعالجة قائمة عليها، وتقديم الشكاوى إلى الجهة المختصة.

وقد تخضع بعض الطلبات لاستثناءات أو متطلبات قانونية محددة.

يمكن تقديم طلبات الخصوصية عبر وسيلة التواصل المخصصة، وسنعالجها وفق المدد والمتطلبات المنطبقة.

مَغْزَى مشروع تعليمي قد يستفيد منه أشخاص من فئات عمرية مختلفة.

ولا نفترض أن القاصر يستطيع الموافقة بصورة مستقلة على جميع أنواع معالجة البيانات.

وعند تقديم خدمات تتطلب حسابات أو بيانات شخصية للأطفال، نراعي المتطلبات القانونية ذات الصلة وموافقة الولي عند وجوبها.

ولا ينبغي للقاصرين إرسال معلومات شخصية غير ضرورية من خلال النماذج العامة.

قد يحتوي الموقع على روابط لمصادر علمية وخدمات خارجية، وتخضع معالجة البيانات في تلك المواقع لسياسات الخصوصية الخاصة بها.

قد نحدث هذه السياسة عند تغيير الخدمات أو أدوات التحليلات أو وسائل المعالجة أو المتطلبات القانونية.

وسيظهر تاريخ آخر تحديث، مع تقديم إشعارات إضافية عندما تكون مطلوبة.

لأي سؤال أو طلب متعلق بالخصوصية، يُرجى استخدام قناة التواصل المخصصة لطلبات الخصوصية.

كما يمكن تقديم شكوى إلى الجهة الرقابية المختصة وفق الإجراءات والأنظمة المنطبقة.

نريد أن تبقى تجربة مَغْزَى بسيطة ومفيدة، وأن تكون معالجة البيانات محدودة وواضحة ومحترمة لخصوصية المستخدم.

قناة التواصل المخصصة لطلبات الخصوصية: hello@maghza.org