سياسة الخصوصية

1المعلومات التي نجمعها

1.1 معلومات الحساب

عند إنشائك حسابًا، نجمع المعلومات الشخصية التالية:

• الاسم الكامل
• عنوان البريد الإلكتروني
• كلمة المرور (تُخزَّن مُجزّأةً بخوارزمية bcrypt فقط؛ ولا نخزّن كلمات المرور بنصّها الصريح إطلاقًا)
• رقم الهاتف (اختياري)
• الصورة الرمزية للملف الشخصي أو الاسم المعروض (إن وُجدا)

1.2 بيانات اللعب والوسم

أثناء استخدامك للخدمة، نجمع بيانات تتعلق بنشاطك:

• إجابات الوسم والردود التي ترسلها داخل الألعاب
• بيانات التوقيت (المدة التي تقضيها في كل سؤال أو جلسة لعب)
• العملات المكتسبة والمُنفقة
• نقاط الخبرة (XP) والتقدّم في المستويات
• السلاسل اليومية وأنماط تسجيل الدخول
• نتائج اختبارات الانتباه ودرجات الجودة
• الترتيب في لوحات الصدارة

1.3 معلومات الجهاز والمعلومات التقنية

نجمع تلقائيًا بعض البيانات التقنية عند وصولك إلى الخدمة:

• عنوان IP
• سلسلة وكيل المستخدم (نوع المتصفح وإصداره ونظام التشغيل)
• حجم الشاشة ودقّتها
• نوع الجهاز (هاتف محمول، جهاز لوحي، حاسوب مكتبي)
• إعدادات اللغة والمنطقة
• عنوان URL المُحيل والصفحات التي تمّت زيارتها

1.4 ما يُرسَل عبر نموذج التواصل

إذا استخدمت نموذج التواصل أو راسلتنا، فإننا نجمع المعلومات التي تقدّمها، بما فيها اسمك وعنوان بريدك الإلكتروني واسم شركتك ورقم هاتفك ومحتوى رسالتك.

1.5 معلومات الصرف والتحقق

عند استبدالك العملات مقابل دفعة، قد نجمع نحن ومزوّدو الخدمات الذين يساعدوننا في صرف المدفوعات المعلوماتِ اللازمة للتحقق منك وإرسال الدفعة:

• بيانات الهوية والأهلية، مثل اسمك القانوني وتاريخ ميلادك وبلد إقامتك، وحيثما يتطلّب التحقق ذلك، وثيقة هوية وصورة لك لمطابقتها مع الوثيقة
• بيانات حساب الاستلام الخاصة بخيار الصرف الذي تختاره، مثل معرّف الحساب أو المحفظة أو رقم الهاتف أو عنوان البريد الإلكتروني
• سجلات الاستبدال، بما فيها العملات المستبدلة والسعر المطبّق والمبلغ والتاريخ وحالة الدفعة
• المعلومات الضريبية، حيثما يُلزمنا القانون بجمعها

وإذا قارن مزوّد التحقق صورتك بوثيقة هويتك، فقد ينطوي ذلك على معالجة بيانات بيومترية، وسنطلب نحن أو المزوّد موافقتك الصريحة مسبقًا حيثما يقتضي القانون ذلك.

2كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

• إدارة الحساب: لإنشاء حسابك والحفاظ عليه، والتحقق من هويتك، وتقديم الدعم للعملاء.
• تشغيل الألعاب: لتشغيل ألعاب الوسم، وتتبّع تقدّمك، ومنح العملات ونقاط الخبرة، وإدارة لوحات الصدارة والسلاسل اليومية.
• ضبط الجودة: لتقييم جودة إجابات الوسم وموثوقيتها، وإجراء اختبارات الانتباه، وحساب أوزان الإجابات.
• التحليلات: لفهم كيفية تفاعل المستخدمين مع منصتنا، وتحسين تصميم الألعاب، ورفع كفاءة الأداء، وتطوير ميزات جديدة.
• التواصل: للردّ على استفساراتك، وإرسال التحديثات المهمة عن الخدمة، وإبلاغك بأي تغييرات على سياساتنا أو شروطنا.
• المدفوعات والتحقق: لمعالجة طلبات استبدال العملات والمدفوعات، والتحقق من هويتك وعمرك وبلدك وأهليتك، والتأكد من أن حساب الاستلام يخصّك، ومنع الاحتيال والحسابات المتعددة وسائر أشكال إساءة استخدام برنامج المدفوعات لدينا.
• الأمان: لكشف الاحتيال وإساءة الاستخدام والوصول غير المصرّح به إلى الخدمة ومنعها.
• الامتثال القانوني: للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها، بما فيها متطلبات الضرائب والمحاسبة والعقوبات ومكافحة غسل الأموال التي تنطبق على المدفوعات.

3كيف نخزّن بياناتك ونحميها

تُخزَّن بياناتك في قواعد بيانات MongoDB مستضافة على خوادم آمنة تعتمد وسائل الحماية المعيارية في القطاع. ونطبّق تدابير الأمان التالية:

• تُجزَّأ كلمات المرور بخوارزمية bcrypt قبل تخزينها، ولا نخزّن كلمة مرورك بنصّها الصريح ولا نطّلع عليها أبدًا.
• تُخزَّن رموز المصادقة (JWT) في localStorage على الويب، وفي SecureStore على الأجهزة المحمولة.
• تُشفَّر جميع عمليات نقل البيانات بين جهازك وخوادمنا باستخدام HTTPS/TLS.
• يقتصر الوصول إلى قواعد بيانات الإنتاج على الموظفين المخوّلين فقط.
• نُجري مراجعات أمنية دورية ونحدّث بنيتنا التحتية لمواجهة التهديدات المستجدّة.

4خدمات الأطراف الثالثة

نستخدم عددًا محدودًا من خدمات الأطراف الثالثة لتشغيل المنصة:

• MinIO: نستخدم MinIO لتخزين الملفات والكائنات (مثل ملفات مجموعات البيانات التي يرفعها عملاؤنا من الشركات)، وهو مستضاف ذاتيًا على بنيتنا التحتية.
• خدمات البريد الإلكتروني: قد نستعين بمزوّدي بريد إلكتروني من أطراف ثالثة لإرسال رسائل المعاملات وإشعارات الخدمة.
• مزوّدو خدمات الدفع والتحقق: عند صرف عملاتك، نشارك البيانات اللازمة لإتمام الدفعة، مثل اسمك وبيانات حساب الاستلام والمبلغ، مع مزوّدي خدمات الدفع الذين يسلّمونها، ومع مزوّدي خدمات التحقق من الهوية حيثما يلزم التحقق. ويعالج هؤلاء المزوّدون هذه المعلومات لتقديم خدماتهم والوفاء بالتزاماتهم القانونية، وفقًا لشروطهم وسياسات الخصوصية الخاصة بهم.
• Microsoft Clarity: يستخدم موقعنا الإلكتروني العام (avenzoar.ai) خدمة Microsoft Clarity، وهي خدمة تحليلات تقدّمها Microsoft، لفهم كيفية استخدام الزوّار له، ولا تستخدمها تطبيقاتنا للهواتف المحمولة. ويسجّل Clarity طريقة تفاعلك مع صفحات موقعنا، مثل الصفحات التي تزورها والنقرات واللمسات والتمرير وحركة مؤشر الفأرة، إلى جانب معلومات الجهاز والمتصفح، وموقعك التقريبي المستنتَج من عنوان IP، ولغة الصفحة، ويستخدم ذلك لإنشاء خرائط حرارية وتسجيلات للجلسات. وقد يضع Clarity ملفات تعريف ارتباط خاصة بموقعنا (مثل ⁦_clck⁩ و⁦_clsk⁩) للتعرّف على المتصفح العائد وتجميع مشاهدات الصفحات في جلسة واحدة، وقد تضع Microsoft ملفات تعريف ارتباط خاصة بها على نطاقَي clarity.ms وbing.com. وتعالج Microsoft هذه البيانات على النحو الموضّح في بيان الخصوصية لديها: privacy.microsoft.com/privacystatement

لا نبيع معلوماتك الشخصية ولا نؤجّرها ولا نتاجر بها مع أي طرف ثالث، ولا نشارك بياناتك الشخصية مع المعلنين. وقد تُقدَّم بيانات الوسم إلى العملاء من الشركات الذين أنشؤوا مهام الوسم، لكنها تكون مرتبطة بمعرّفات لاعبين مجهولة الهوية، لا بمعلومات حسابك الشخصية.

5ملفات تعريف الارتباط والتخزين المحلي

تستخدم أفنزور الحدّ الأدنى من تقنيات ملفات تعريف الارتباط (الكوكيز) والتخزين المحلي، وتحديدًا:

• رموز المصادقة (JWT): تُخزَّن في localStorage (على الويب) أو SecureStore (على الهاتف) لإبقائك مسجّلًا الدخول.
• تفضيل اللغة: تُخزَّن اللغة التي تختارها (الإنجليزية أو العربية) محليًا للاحتفاظ بتفضيلك.

لا نستخدم ملفات تعريف الارتباط لعرض الإعلانات عليك. ويستخدم موقعنا الإلكتروني ملفات تعريف ارتباط تحليلية من Microsoft Clarity، كما هو موضّح في قسم «خدمات الأطراف الثالثة» أعلاه. ويمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، ويظلّ موقعنا يعمل دونها.

6حقوقك

تتمتّع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: يحق لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: يحق لك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• حق المحو: يحق لك طلب حذف بياناتك الشخصية، مع مراعاة أي التزامات قانونية تُلزمنا بالاحتفاظ ببعض المعلومات.
• حق نقل البيانات: يحق لك طلب نسخة من بياناتك الشخصية بصيغة قابلة للقراءة آليًا.
• حق تقييد المعالجة: يحق لك أن تطلب منا تقييد معالجة بياناتك الشخصية في ظروف معيّنة.
• حق الاعتراض: يحق لك الاعتراض على معالجة بياناتك الشخصية حين نستند إلى المصالح المشروعة أساسًا قانونيًا لها.
• حق سحب الموافقة: حين تستند المعالجة إلى موافقتك، يحق لك سحب هذه الموافقة في أي وقت.

لممارسة أيٍّ من هذه الحقوق، يُرجى التواصل معنا عبر contact@avenzoar.ai، وسنردّ على طلبك خلال 30 يومًا.

7الامتثال للائحة العامة لحماية البيانات (GDPR)

بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وغيرها من الولايات القضائية التي لديها قوانين مماثلة لحماية البيانات، نعالج بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) والتشريعات المماثلة. وتشمل أسسنا القانونية للمعالجة ما يلي:

• تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي سجّلت فيها، بما في ذلك معالجة طلبات استبدال العملات والمدفوعات.
• المصالح المشروعة: المعالجة لأغراض التحليلات والأمان ومنع الاحتيال وتحسين المنصة، بما يوازن بينها وبين حقوقك.
• الموافقة: حيثما يقتضي القانون ذلك، نحصل على موافقتك الصريحة قبل المعالجة.
• الالتزام القانوني: المعالجة اللازمة للامتثال للقوانين المعمول بها، مثل عمليات التحقق من الهوية والضرائب ومكافحة غسل الأموال التي تنطبق على المدفوعات.

إذا رأيت أننا لم نعالج مخاوفك المتعلقة بحماية البيانات على النحو الكافي، فيحق لك تقديم شكوى إلى السلطة الرقابية المختصة بحماية البيانات في بلدك.

8خصوصية الأطفال

أفنزور مخصّصة للمستخدمين الذين لا تقلّ أعمارهم عن 13 عامًا، أو عن الحدّ الأدنى لسنّ الموافقة الرقمية في بلدهم (أيّهما أعلى). ولا نجمع عن علمٍ معلومات شخصية من أطفال دون هذا السن. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون الحدّ العمري المعمول به، فسنتّخذ الخطوات اللازمة لحذف تلك المعلومات فورًا. وإذا كنت تعتقد أن طفلًا دون الحدّ الأدنى للسن قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا عبر contact@avenzoar.ai.

ويقتصر استبدال العملات مقابل مدفوعات على المستخدمين الذين بلغوا سنّ الرشد القانونية في بلدهم، وقد نجمع معلومات عن العمر للتأكد من ذلك.

9الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية ما دام حسابك نشطًا وبالقدر اللازم لتقديم الخدمة لك، وتحديدًا:

• بيانات الحساب: نحتفظ بها ما دام حسابك نشطًا. وعند حذف الحساب، تُزال البيانات الشخصية خلال 30 يومًا، إلا إذا اقتضت التزامات قانونية الاحتفاظ بها مدةً أطول.
• بيانات اللعب: قد نحتفظ بإجابات الوسم بصيغة مجهولة الهوية بعد حذف الحساب، لأنها تشكّل جزءًا من مجموعات بيانات الوسم المجمّعة التي تُسلَّم إلى العملاء من الشركات.
• سجلات الصرف والتحقق: نحتفظ بها المدة اللازمة لإتمام مدفوعاتك ومتابعتها، وللمدد التي تفرضها قوانين الضرائب والمحاسبة ومكافحة غسل الأموال وغيرها، وبالقدر اللازم لمنع الاحتيال والتحقيق فيه، وقد نحتفظ بها بعد حذف حسابك.
• رسائل التواصل: نحتفظ بها مدةً أقصاها 24 شهرًا بعد آخر تواصل، ثم تُحذف.
• السجلات التقنية: نحتفظ بسجلات الخوادم وعناوين IP مدةً أقصاها 12 شهرًا لأغراض الأمان وتتبّع الأخطاء، ثم تُمحى.

يمكنك طلب حذف بياناتك في أي وقت بالتواصل معنا عبر contact@avenzoar.ai أو من خلال إعدادات حسابك.

10نقل البيانات دوليًا

تعمل أفنزور من الأردن وقطر. وإذا وصلت إلى الخدمة من خارج هذين البلدين، فقد تُنقل بياناتك إلى الأردن أو قطر وتُعالَج فيهما، وكذلك، لأغراض الصرف والتحقق، في البلدان التي يعمل فيها مزوّدو خدمات الدفع والتحقق لدينا. وباستخدامك للخدمة، فإنك توافق على هذا النقل. ونتّخذ الضمانات المناسبة لحماية بياناتك وفقًا لسياسة الخصوصية هذه وقوانين حماية البيانات المعمول بها.

11التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من حين لآخر لتعكس التغييرات في ممارساتنا أو التقنيات أو المتطلبات القانونية أو غيرها من العوامل. وعند إجراء تغييرات جوهرية، سنقوم بما يلي:

• تحديث تاريخ «آخر تحديث» في أعلى هذه الصفحة.
• إشعارك عبر إشعار داخل التطبيق أو عبر البريد الإلكتروني (للمستخدمين المسجّلين).
• الحصول على موافقتك قبل تطبيق التغييرات الجوهرية، حيثما يقتضي القانون ذلك.

ندعوك إلى مراجعة سياسة الخصوصية هذه دوريًا. ويُعدّ استمرارك في استخدام الخدمة بعد نشر التغييرات قبولًا منك للسياسة المحدّثة.

12تواصل معنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، فيُرجى التواصل معنا:

• البريد الإلكتروني: contact@avenzoar.ai
• الشركة: أفنزور
• المواقع: عمّان، الأردن · الدوحة، قطر

نسعى إلى الردّ على جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يومًا من استلامها.