سياسة الخصوصية
تشرح هذه السياسة كيفية معالجة بياناتك الشخصية عند استخدام منصة رِفاد. المسؤول عن البيانات (Data Controller) هو رِفاد (Rifad).
آخر تحديث: ٣١ يوليو ٢٠٢٦
١. من نحن
رِفاد — Rifad، المشغّل لمنصة رِفاد (rifad.app)، ويعمل بصفته المسؤول عن معالجة البيانات الشخصية التي تُجمع عبر المنصة، ويحدّد أغراض المعالجة ووسائلها.
٢. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور المشفّرة، رقم الجوال (اختياري).
- البيانات المهنية: التخصص، المرحلة الدراسية، سنوات الخبرة، المدرسة أو المجمع، المدينة.
- بيانات التقييم: إجاباتك في التقييم التشخيصي، النتائج، التقارير، وتقدّمك في خطة النمو.
- بيانات الدعم والتواصل: رسائلك إلينا وطلبات المدارس للعروض التعريفية.
- بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، وسجلات الاستخدام والأمان.
لا نخزّن بيانات بطاقتك البنكية؛ فبيانات الدفع تُعالَج مباشرةً لدى مزوّد الدفع Paddle.
٣. أغراض المعالجة والأساس النظامي
- إنشاء الحساب وتقديم الخدمة وإصدار التقارير — تنفيذ العقد.
- ربط المعلم بمدرسته وإظهار نتائجه ضمن تقارير المدرسة عند موافقته أو انضمامه — تنفيذ العقد.
- الأمان ومنع الاحتيال وتحسين المنتج — المصلحة المشروعة.
- الدعم الفني والتواصل التشغيلي — تنفيذ العقد / المصلحة المشروعة.
- الرسائل التسويقية — الموافقة، ويمكنك سحبها في أي وقت.
- الالتزامات النظامية والمحاسبية — الالتزام النظامي.
٤. مشاركة البيانات
- مزوّدو الخدمة (المعالجون الفرعيون): الاستضافة وقواعد البيانات والمصادقة، وأدوات الدعم والتحليلات.
- بائع السجل: Paddle.com لمعالجة عمليات البيع والاشتراكات والمدفوعات والفوترة والامتثال الضريبي.
- مدرستك أو مجمعك: عند ارتباط حسابك بمدرسة، تُتاح نتائجك ضمن تقارير تلك المدرسة.
- المستشارون المهنيون: القانونيون والمحاسبون عند الحاجة.
- الجهات المختصة: عند وجود التزام نظامي.
لا نبيع بياناتك الشخصية لأي طرف ثالث.
٥. النقل الدولي للبيانات
قد تُعالَج بعض البيانات لدى مزوّدين خارج المملكة العربية السعودية. وفي هذه الحالة نعتمد على ضمانات تعاقدية مناسبة (بنود تعاقدية معيارية) وعلى مزوّدين ملتزمين بمعايير حماية معترف بها.
٦. مدة الاحتفاظ
نحتفظ ببيانات الحساب والتقييمات طوال فترة نشاط حسابك، ولمدة تصل إلى ٢٤ شهراً بعد إغلاقه لأغراض الدعم والنزاعات، ما لم يوجب النظام مدةً أطول (مثل السجلات المالية). بعد ذلك تُحذف البيانات أو تُجهَّل هويتها.
٧. حقوقك
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (ولوائح GDPR حيثما انطبقت)، لك الحق في: العلم والوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتك، وتقديم شكوى للجهة الرقابية المختصة. نرد على طلبك خلال ثلاثين يوماً كحد أقصى عبر info@rifad.app.
٨. أمن المعلومات
نطبّق تدابير تقنية وتنظيمية مناسبة: التشفير أثناء النقل، تشفير كلمات المرور، صلاحيات وصول مبنية على الأدوار، وسياسات وصول داخلية محدودة على أساس الحاجة.
٩. ملفات الارتباط (Cookies)
نستخدم ملفات ارتباط أساسية لتشغيل الجلسة وتسجيل الدخول وحفظ تفضيلاتك — وهي ضرورية لعمل المنصة. أي ملفات تحليلية أو تسويقية تُستخدم فقط بموافقتك، ويمكنك إدارتها أو حذفها من إعدادات متصفحك في أي وقت.
١٠. التواصل
لأي استفسار يتعلق بالخصوصية: info@rifad.app. راجع أيضاً الشروط والأحكام و سياسة الاسترداد.