سياسة الخصوصية

رِفاد — Rifad، المشغّل لرِفاد (rifad.app)، ويعمل بصفته المسؤول عن معالجة البيانات الشخصية التي تُجمع عبر الخدمة، ويحدّد أغراض المعالجة ووسائلها.

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور المشفّرة، رقم الجوال (اختياري).
• البيانات المهنية: التخصص، المرحلة الدراسية، سنوات الخبرة، المدرسة أو المجمع، المدينة.
• بيانات التقييم: إجاباتك في التقييم التشخيصي، النتائج، التقارير، وتقدّمك في خطة النمو.
• بيانات الدعم والتواصل: رسائلك إلينا وطلبات المدارس للعروض التعريفية.
• بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، وسجلات الاستخدام والأمان.

لا نخزّن بيانات بطاقتك البنكية؛ فبيانات الدفع تُعالَج مباشرةً لدى بوابة الدفع «ميسر» المرخّصة من البنك المركزي السعودي.

• إنشاء الحساب وتقديم الخدمة وإصدار التقارير — تنفيذ العقد.
• ربط المعلم بمدرسته وإظهار نتائجه ضمن تقارير المدرسة عند موافقته أو انضمامه — تنفيذ العقد.
• الأمان ومنع الاحتيال وتحسين المنتج — المصلحة المشروعة.
• الدعم الفني والتواصل التشغيلي — تنفيذ العقد / المصلحة المشروعة.
• الرسائل التسويقية — الموافقة، ويمكنك سحبها في أي وقت.
• الالتزامات النظامية والمحاسبية — الالتزام النظامي.

• مزوّدو الخدمة (المعالجون الفرعيون): الاستضافة وقواعد البيانات والمصادقة، وأدوات الدعم والتحليلات.
• بوابة الدفع: ميسر (Moyasar) لمعالجة عمليات الدفع بالريال السعودي بشكل آمن ومتوافق مع PCI-DSS.
• مدرستك أو مجمعك: عند ارتباط حسابك بمدرسة، تُتاح نتائجك ضمن تقارير تلك المدرسة.
• المستشارون المهنيون: القانونيون والمحاسبون عند الحاجة.
• الجهات المختصة: عند وجود التزام نظامي.

لا نبيع بياناتك الشخصية لأي طرف ثالث.

قد تُعالَج بعض البيانات لدى مزوّدين خارج المملكة العربية السعودية. وفي هذه الحالة نعتمد على ضمانات تعاقدية مناسبة (بنود تعاقدية معيارية) وعلى مزوّدين ملتزمين بمعايير حماية معترف بها.

نحتفظ ببيانات الحساب والتقييمات طوال فترة نشاط حسابك، ولمدة تصل إلى ٢٤ شهراً بعد إغلاقه لأغراض الدعم والنزاعات، ما لم يوجب النظام مدةً أطول (مثل السجلات المالية). بعد ذلك تُحذف البيانات أو تُجهَّل هويتها.

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (ولوائح GDPR حيثما انطبقت)، لك الحق في: العلم والوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتك، وتقديم شكوى للجهة الرقابية المختصة. نرد على طلبك خلال ثلاثين يوماً كحد أقصى عبر info@rifad.app.

نطبّق تدابير تقنية وتنظيمية مناسبة: التشفير أثناء النقل، تشفير كلمات المرور، صلاحيات وصول مبنية على الأدوار، وسياسات وصول داخلية محدودة على أساس الحاجة.

نستخدم ملفات ارتباط أساسية لتشغيل الجلسة وتسجيل الدخول وحفظ تفضيلاتك — وهي ضرورية لعمل الخدمة. أي ملفات تحليلية أو تسويقية تُستخدم فقط بموافقتك، ويمكنك إدارتها أو حذفها من إعدادات متصفحك في أي وقت.

تحليلات الاستخدام مُعطّلة افتراضيًا (وضع الموافقة Google Consent Mode v2) ولا تُحمّل أدوات القياس قبل موافقتك الصريحة عبر شاشة موافقة الخصوصية. يُحفظ تفضيلك وتاريخه في متصفحك، ويمكنك تغييره في أي وقت من هنا:

لأي استفسار يتعلق بالخصوصية: info@rifad.app. راجع أيضاً الشروط والأحكام و سياسة الاسترداد.