سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: 10 يناير 2026
1. مقدمة
تلتزم SH350 ("نحن"، "لنا" أو "المنصة") بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عندما تدخل إلى موقعنا الإلكتروني https://sh350.com وتتفاعل مع خدماتنا التعليمية.
تنطبق هذه السياسة على جميع الزوار، بغض النظر عن موقعهم الجغرافي. وهي تحترم المتطلبات القانونية للمغرب (القانون 09-08)، والاتحاد الأوروبي (GDPR)، وكاليفورنيا (CCPA)، والمعايير الدولية لحماية البيانات.
2. مسؤول معالجة البيانات
الجهة المسؤولة: SH350
- الموقع: الدار البيضاء، المغرب
- المسؤول: Mehdi Abourached
- جهة الاتصال الرئيسية: contact@sh350.com
3. الامتثال القانوني
تمتثل هذه المنصة لمتطلبات حماية البيانات التالية:
- المغرب: القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي
- الاتحاد الأوروبي: اللائحة العامة لحماية البيانات (GDPR 2016/679)
- كاليفورنيا: قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA)
- دوليًا: معايير Google (Analytics, AdSense, Firebase)
4. البيانات التي تم جمعها
نحن نجمع الحد الأدنى من البيانات. إليك ما نجمعه فعليًا:
4.1 البيانات التي يتم جمعها تلقائيًا
- Google Analytics: عنوان IP (مجهول)، نوع المتصفح، الصفحات التي تمت زيارتها، مدة الزيارة، مصدر الزيارات
- Google Tag Manager: أحداث التفاعل، النقرات على الإعلانات
- سجلات Firebase التقنية: سجلات الأمان والتشخيص
- ملفات تعريف الارتباط (Cookies): انظر القسم 10
4.2 البيانات المقدمة طوعًا
- نموذج الاتصال: الاسم، عنوان البريد الإلكتروني، الرسالة
- إنشاء الحساب: عنوان البريد الإلكتروني، كلمة المرور، ملف تعريف المستخدم (Firebase Auth)
- ملف تعريف المستخدم: اسم العرض، التفضيلات، نتائج الاختبارات، التقدم
- أسئلة الذكاء الاصطناعي: نص الأسئلة المطروحة على نظام Q&A (ذاكرة مؤقتة لمدة 24 ساعة)
- تبرعات PayPal: تظل بيانات الدفع بينك وبين PayPal
4.3 بيانات لا يتم جمعها
- ❌ البيانات المالية (باستثناء عبر PayPal)
- ❌ البيانات الصحية أو الحساسة
- ❌ البيانات البيومترية
- ❌ موقع GPS الدقيق
5. الأسس القانونية للمعالجة
نحن نعالج بياناتك بناءً على الأسس القانونية التالية:
- الموافقة: أنت تقبل ملفات تعريف الارتباط والتتبع عبر لافتة الموافقة
- المصلحة المشروعة: تحسين الموقع، تحليل الاستخدام، منع الاحتيال
- الالتزام التعاقدي: إذا قمت بإنشاء حساب، لتنفيذ الخدمة
- الالتزامات القانونية: الامتثال لقوانين حماية البيانات
6. أغراض المعالجة
تتم معالجة بياناتك للأغراض التالية:
- تقديم وتحسين الخدمات التعليمية (الاختبارات، المقالات)
- تحليل استخدام المنصة (Google Analytics)
- عرض إعلانات ذات صلة (Google AdSense)
- إدارة إرسال نماذج الاتصال
- إدارة ملفات تعريف المستخدمين والتقدم
- تقديم إجابات عبر نظام الأسئلة والأجوبة بالذكاء الاصطناعي
- ضمان الأمن ومنع الاحتيال
7. مشاركة البيانات مع أطراف ثالثة
نحن لا نبيع بياناتك أبدًا. ومع ذلك، نشارك بيانات معينة مع خدمات الجهات الخارجية التالية:
7.1 Google (معالجة البيانات)
- Google Analytics: بيانات الاستخدام، IP مجهول
- Google AdSense: ملفات تعريف الارتباط للإعلانات المخصصة
- Firebase: تخزين بيانات المستخدم، المصادقة
7.2 موفرو الذكاء الاصطناعي التوليدي (الولايات المتحدة)
- Groq: معالجة استفسارات Q&A (نموذج Llama 3.3 70B)
- Google Gemini: الذكاء الاصطناعي الاحتياطي (نموذج Gemini 2.5 Flash)
- OpenRouter: احتياطي ثانوي (نموذج DeepSeek R1)
البيانات المرسلة: نص السؤال فقط (بدون بيانات شخصية قابلة للتحديد)
الاحتفاظ: ذاكرة تخزين مؤقت محلية لمدة 24 ساعة، لا يوجد احتفاظ من قبل مقدمي الخدمة (API عديم الحالة)
عمليات النقل: الولايات المتحدة - البنود التعاقدية القياسية (SCCs) المعمول بها
7.3 PayPal (المدفوعات)
يعالج PayPal بيانات الدفع الخاصة بك مباشرة. راجع سياسة خصوصية PayPal.
8. مدة الاحتفاظ بالبيانات
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| Google Analytics | 14 شهرًا (إعداد GA4) |
| ذاكرة Q&A المؤقتة | 24 ساعة |
| رسائل النموذج | 6 أشهر |
| بيانات الحساب | مدة الحساب + 30 يومًا |
| نتائج الاختبار / التقدم | مدة الحساب |
9. حقوقك فيما يتعلق بالبيانات الشخصية
🌍 الحقوق القابلة للتطبيق عالميًا
- حق الوصول: طلب نسخة من بياناتك
- حق التصحيح: تصحيح بياناتك غير الدقيقة
- حق النسيان: طلب حذف بياناتك
- حق قابلية نقل البيانات: استلام بياناتك بتنسيق منظم
- حق سحب الموافقة: سحب موافقتك على ملفات تعريف الارتباط/التتبع
🇪🇺 حقوق إضافية (GDPR)
- حق التقييد: تقييد معالجة بياناتك
- حق الاعتراض: الاعتراض على المعالجة
- حق الشكوى: تقديم شكوى إلى سلطتك المحلية
كيفية ممارسة حقوقك: اتصل بنا على contact@sh350.com. سنرد في غضون 30 يومًا.
10. ملفات تعريف الارتباط (Cookies) والتتبع
أنواع ملفات تعريف الارتباط
- ملفات تعريف الارتباط الأساسية: ضرورية للتشغيل (نشطة دائمًا)
- ملفات تعريف الارتباط التحليلية: Google Analytics (14 شهرًا)
- ملفات تعريف الارتباط التسويقية: Google AdSense (بناءً على الموافقة)
إدارة ملفات تعريف الارتباط
- الموافقة: لافتة الموافقة عند زيارتك الأولى
- الرفض: يمكنك رفض ملفات تعريف الارتباط غير الأساسية
- التعديل: قم بتغيير تفضيلاتك في أي وقت
إلغاء الاشتراك في إعلانات Google: إعدادات إعلانات Google
11. الذكاء الاصطناعي والمحتوى المولد
⚠️ تحذير الذكاء الاصطناعي
تستخدم SH350 خدمات الذكاء الاصطناعي التوليدي (Groq, Google Gemini, OpenRouter) لنظام الأسئلة والأجوبة الذكي.
- قد تحتوي الإجابات التي يولدها الذكاء الاصطناعي على أخطاء
- إنها لا تشكل مشورة مهنية
- يتم الإشراف على المحتوى من قبل فريق SH350
- يتم نقل نص سؤالك فقط إلى مقدمي الخدمة
- لا يتم تضمين أي بيانات شخصية في استفسارات الذكاء الاصطناعي
12. نقل البيانات دوليًا
قد يتم نقل بياناتك خارج بلد إقامتك:
- خوادم Google: الولايات المتحدة وأوروبا
- موفرو الذكاء الاصطناعي: الولايات المتحدة
للمستخدمين في الاتحاد الأوروبي: تستند عمليات النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCCs).
13. أمن البيانات
- التشفير: HTTPS/TLS لجميع عمليات النقل
- قواعد أمان Firebase: مصادقة وتفويض صارم
- كلمات المرور: مشفرة (Hashed)، لا يتم تخزينها كنص عادي أبدًا
- الامتثال: معايير أمان Google Cloud
14. الأطفال والقاصرين
هذا المحتوى غير مخصص للأطفال دون سن 13 عامًا.
- تحتوي SH350 على محتوى تعليمي متقدم مصمم للبالغين والمراهقين
- نحن لا نجمع عمدًا بيانات من القاصرين أقل من 13 عامًا
- إذا تم اكتشاف بيانات قاصرين، فسيتم حذفها
15. الامتثال للمغرب (CNDP)
الامتثال للقانون 09-08: تحترم SH350 القانون المغربي المتعلق بحماية البيانات الشخصية.
- تخضع المعالجة لإعلان الامتثال لدى CNDP
- حق الوصول والتصحيح وفقًا للقانون المغربي
- جهة اتصال CNDP: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، الرباط، المغرب
16. التغييرات على هذه السياسة
قد نقوم بتحديث هذه السياسة في أي وقت. ستدخل التغييرات حيز التنفيذ فور نشرها. يشير تاريخ "آخر تحديث" إلى تاريخ التعديل الأخير.
17. الاتصال وممارسة حقوقك
- البريد الإلكتروني: contact@sh350.com
- الموقع الإلكتروني: https://sh350.com
- صفحة الاتصال: https://sh350.com/ar/contact
- الموقع: الدار البيضاء، المغرب
سنرد على طلباتكم في غضون 30 يومًا.
18. سلطات حماية البيانات
- 🇲🇦 المغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) - الرباط
- 🇪🇺 الاتحاد الأوروبي: سلطة حماية البيانات في دولتك العضو
- 🇺🇸 كاليفورنيا: وكالة حماية الخصوصية في كاليفورنيا (CPPA)
الإصدار: 2.0 | التاريخ: 10 يناير 2026
تنطبق سياسة الخصوصية هذه على جميع زوار ومستخدمي SH350.