سياسة الخصوصية

تصف هذه السياسة كيف تجمع SINI Learning ("نحن") بياناتك وتستخدمها عند استخدامك منصّة SINI. نطبّق ممارسات متوافقة مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، ومع معايير GDPR للمستخدمين الدوليّين.

١. البيانات التي نجمعها

بيانات الحساب: الاسم، البريد الإلكتروني، الصورة الرمزية (عبر Google عند تسجيل الدخول).
بيانات التعلّم: تقدّمك في الدروس، السلاسل اليوميّة، نتائج الاختبارات، ورصيد XP.
محادثات المعلّم الذكي: تُخزَّن لتحسين تجربتك، ولا تُستخدم لتدريب نماذج طرف ثالث.
بيانات الاشتراك والدفع: نوع الخطة، تواريخ التجديد، معرِّفات الفاتورة — تُعالَج المدفوعات كاملةً عبر Paddle، ولا نُخزّن أرقام البطاقات.
المحتوى الذي تُدخله: الجمل، الملاحظات، والمفردات المضافة يدويّاً.
بيانات تقنيّة: نوع المتصفح، الجهاز، عنوان IP (يُخزَّن كتجزئة sha256 مع مِلح داخلي وليس كنص صريح).
تحليلات (بعد الموافقة فقط): أحداث الاستخدام، الصفحات المزارة، وأدوات مثل GA4 و Microsoft Clarity.

٢. الأساس النظامي للمعالجة

تنفيذ العقد: تشغيل حسابك وتقديم الدروس.
الموافقة: كوكيز التحليلات والتسويق، والاتصالات الاختيارية.
المصلحة المشروعة: الأمان، منع الاحتيال، وتحسين المنتج.
الالتزام النظامي: حفظ سجلات الفوترة وفق الأنظمة المطبَّقة.

٣. كيف نستخدم البيانات

تشغيل المنصّة وتذكّر تقدّمك.
تخصيص الدروس وفق مستواك (HSK).
إرسال إشعارات تذكير بالسلسلة (اختيارية).
تحليلات مُجمَّعة لتحسين المنتج — لا نبيع بياناتك أبداً.
كشف الاحتيال، ومراقبة الاستخدام غير المشروع لميزات الذكاء الاصطناعي.

٤. مَن نُشارك معه

مزوّد البنية السحابيّة: استضافة قاعدة البيانات والمصادقة.
Azure Speech: تحويل النص إلى صوت (يُرسَل النص فقط دون هويّة).
Paddle: معالجة الدفع وفواتير الضريبة.
Google: تسجيل الدخول الموحَّد عند اختيارك.
Google Analytics و Microsoft Clarity: فقط بعد قبولك لكوكيز التحليلات.

لا نبيع بياناتك لأيّ طرف ثالث. أبداً.

٥. النقل الدولي

قد يتم معالجة بعض البيانات خارج المملكة العربية السعودية لدى مزوّدي الخدمات أعلاه. نطبّق ضمانات تعاقديّة مناسبة تلتزم بمعايير PDPL و GDPR.

٦. حقوقك

طلب نسخة من بياناتك.
تصحيح أيّ بيانات غير دقيقة.
حذف حسابك وكلّ بياناتك المرتبطة.
الاعتراض على المعالجة أو تقييدها.
سحب موافقتك على التسويق أو التحليلات في أيّ وقت.
تقديم شكوى للجهة المختصّة (SDAIA) في المملكة.

راسلنا على privacy@siniedu.com (مسؤول حماية البيانات). نلتزم بالرد خلال 48 ساعة عمل.

٧. الاحتفاظ بالبيانات

بيانات الحساب: طوال نشاطه.
بعد طلب الحذف: تُمحى خلال ٣٠ يوماً عدا ما يُلزمنا النظام بحفظه (فواتير: ١٠ سنوات).
محادثات المساعد الذكي: تُحذف مع الحساب أو عند طلبك.
سجلّات جلسات الأمان: عناوين IP كتجزئة فقط، وتُدوَّر خلال ١٨٠ يوماً.

٨. الأمان

كلّ الاتصالات مشفَّرة (HTTPS). كلمات المرور مُجزَّأة (hashed). عناوين IP تُخزَّن كتجزئة مع مِلح لتقليل المخاطر. الوصول الإداري محصور بأقلّ عدد ممكن من الموظّفين، وكلّ إجراء إداري يُسجَّل في سجلّ تدقيق.

٩. الأطفال

المنصّة غير مخصّصة لمن هم دون ١٣ سنة. لا نجمع بيانات منهم عمداً؛ إن اكتشفنا ذلك نحذف الحساب فوراً.

١٠. الكوكيز

تفاصيل كاملة في سياسة الكوكيز.

١١. التغييرات

قد نُحدّث هذه السياسة؛ سننبّهك بالبريد قبل سريان أيّ تغيير جوهريّ، مع تحديث رقم الإصدار وتاريخ السريان أعلاه.

١٢. التواصل

أسئلة الخصوصية: privacy@siniedu.com · صفحة التواصل.