مقدّمة

نلتزم في منصة مستبق («المنصة») بحماية خصوصيتك ومعالجة بياناتك الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبقية الأنظمة ذات الصلة ومنها نظام التجارة الإلكترونية. توضّح هذه السياسة ما نجمعه من بيانات، ولماذا، وكيف نحميه، وما هي حقوقك.

جهة التحكم في البيانات

• الجهة: منصة مستبق، وثيقة العمل الحر: FL-695487203
• رقم التسجيل في المركز السعودي للأعمال: 0000335372
• العنوان: الخبر حي العقيق 43ب
• مسؤول التواصل في شؤون الخصوصية: support@mostabiq.com

البيانات التي نجمعها

بيانات تقدّمها أنت

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال (اختياري ما لم يُطلب للتوثيق)، اسم المستخدم (اختياري)، كلمة المرور (نخزّنها مشفّرة بصيغة لا يمكن عكسها)، والاختبار المستهدف.
• بيانات الاشتراك والدفع: بيانات الطلب (المبلغ، التاريخ، الحالة، رقم المرجع) وإيصال التحويل البنكي إن رفعته. لا نخزّن أرقام البطاقات، تتم معالجتها لدى بوابة الدفع المرخّصة.
• بيانات التعلّم: إجاباتك ونتائجك وتقدّمك في الدروس والأسئلة المحفوظة والبلاغات التي ترسلها عن الأسئلة.
• مراسلات الدعم التي ترسلها لنا.

بيانات تُجمع تلقائيًا

• بيانات الجلسة والأمان: معرّف جلسة مشفّر، نوع المتصفح/الجهاز، عنوان الشبكة (IP) المرتبط بجلسات الدخول لأغراض الأمان وتحديد عدد الأجهزة، وسجلات الأخطاء والتدقيق.
• إحصاءات الزيارات: نستخدم إحصاءات داخلية خفيفة دون ملفات تعريف ارتباط للتتبّع ودون تخزين عنوان IP. نحسب «زائرًا يوميًا» برمز مجزّأ (Hash) يتغيّر كل يوم ولا يمكن عكسه أو تتبّعك عبر الأيام، ونسجّل الصفحة المزارة ونوع الجهاز ومصدر الوصول ونوع الزائر (زائر / متدرب مسجّل / روبوت). وإذا كان الموقع خلف شبكة توصيل (مثل Cloudflare) فقد نسجّل الدولة والمدينة بصورة تقريبية من رؤوس الشبكة نفسها، دون إرسال عنوانك لأي جهة للحصول على الموقع. نحترم إشارة «عدم التتبّع» (DNT) من المتصفح، ونستبعد من الإحصاءات حسابات فريق الإدارة. تُحذف سجلات الزيارات تلقائيًا بعد 180 يومًا.

أغراض المعالجة والأساس النظامي

لا نبيع بياناتك الشخصية، ولا نستخدمها في قرارات آلية تُرتّب أثرًا نظاميًا عليك.

مشاركة البيانات

نشارك الحدّ الأدنى اللازم فقط مع مزوّدي خدمات يعالجون البيانات نيابةً عنا وبموجب التزامات تعاقدية للسرية والحماية:

• بوابات الدفع المرخّصة لإتمام عملية الدفع.
• مزوّدو الرسائل النصية وواتساب والبريد الإلكتروني لإرسال رموز التحقق والإشعارات.
• مزوّدو الاستضافة وشبكة التوصيل والحماية لتشغيل الموقع وتأمينه.
• الجهات الرسمية عند وجود أمر نظامي أو طلب من جهة مختصة.

كما تُحمَّل بعض الموارد من خدمات خارجية مباشرة في متصفحك (مثل الخطوط وعرض المعادلات الرياضية)، وقد تتلقى تلك الخدمات عنوان IP الخاص بك بحكم الاتصال.

نقل البيانات خارج المملكة

قد تتم معالجة بعض البيانات لدى مزوّدين يقعون أو يخزّنون بياناتهم خارج المملكة (كالاستضافة وشبكات التوصيل ومزوّدي الرسائل). عند حدوث ذلك نلتزم بضوابط نقل البيانات خارج المملكة في النظام ولوائحه، ومنها اشتراط توافر مستوى مناسب من الحماية أو ضمانات مناسبة، ونقتصر على الحدّ الأدنى الضروري لتحقيق الغرض. يمكنك طلب معلومات إضافية عن ذلك عبر support@mostabiq.com.

مدة الاحتفاظ

• بيانات الحساب والتعلّم: طوال مدة الحساب، ثم تُحذف أو تُجهَّل هويتها عند طلبك حذف الحساب أو بعد انتهاء الحاجة إليها.
• سجلات الدفع والفواتير: تُحفظ للمدة التي تفرضها الأنظمة المالية والتجارية والضريبية (ست سنوات على الأقل بحسب نظام ضريبة القيمة المضافة)، ولا تُحذف قبلها حتى مع حذف الحساب، ويُجهَّل ما يمكن تجهيله من بيانات هويتك.
• سجلات الزيارات: 180 يومًا.
• رموز التحقق: دقائق معدودة ثم تُحذف.
• سجلات الأمان والتدقيق: للمدة اللازمة لحماية الخدمة والتحقيق في الحوادث.

حقوقك

يمنحك نظام حماية البيانات الشخصية الحقوق التالية، ويمكنك ممارستها دون مقابل:

1. الحق في العلم: أن تعرف كيف ولماذا نعالج بياناتك (وهذه السياسة جزء من ذلك).
2. الحق في الوصول: الاطلاع على بياناتك الشخصية لدينا والحصول على نسخة منها بصيغة مقروءة.
3. الحق في التصحيح: تصحيح بياناتك أو تحديثها أو إكمالها.
4. الحق في الإتلاف: طلب حذف بياناتك متى انتهت الحاجة إليها أو سحبتَ موافقتك، مع استثناء ما نلتزم نظامًا بالاحتفاظ به.
5. الحق في سحب الموافقة في أي وقت دون أن يؤثر ذلك على ما سبق من معالجة مشروعة.

كيف تمارسها؟ من صفحة حسابي يمكنك تعديل بياناتك، وتنزيل نسخة من بياناتك، وحذف حسابك. ولأي طلب آخر راسلنا على support@mostabiq.com، وسنرد خلال مدة لا تتجاوز 30 يومًا. قد نطلب التحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك.

حماية البيانات

نطبّق إجراءات تقنية وتنظيمية مناسبة، منها: تشفير الاتصال (HTTPS)، تخزين كلمات المرور بخوارزميات تجزئة قوية، حماية من هجمات التزوير والحقن والتخمين، تقييد صلاحيات الفريق الإداري بحسب الدور، حفظ سجل تدقيق للعمليات الحساسة، وتخزين إيصالات التحويل خارج المجلدات العامة. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%.

عند وقوع حادث تسرّب لبيانات شخصية يُحتمل أن يضرّ بك أو بحقوقك، سنُبلغ الجهة المختصة (سدايا) خلال المدة النظامية (72 ساعة من العلم بالحادث متى كان ذلك مطلوبًا)، ونُخطرك دون تأخير غير مبرّر إذا كان الضرر محتملًا.

الأطفال والقاصرون

المنصة موجّهة لمن بلغ 18 عامًا فأكثر. إذا كنت دون ذلك فلا تسجّل إلا بموافقة وليّ أمرك وإشرافه. وإن علمنا بجمع بيانات قاصر دون موافقة وليّ أمره فسنحذفها.

ملفات الارتباط والتخزين المحلي

نستخدم ملفات وتخزينًا ضروريًا فقط لتشغيل الموقع، ولا نستخدم ملفات تتبّع إعلانية:

• ملف الجلسة وملف الدخول المؤمّن: للحفاظ على تسجيل دخولك وحماية النماذج من التزوير.
• تفضيل المظهر (اللون): يُحفظ على جهازك لتجربة أريح.

التسويق

لا نرسل رسائل ترويجية إلا بعد موافقتك الصريحة، ويمكنك إيقافها في أي وقت بالتواصل معنا. الرسائل الخدمية الضرورية (التحقق، الإيصالات، الأمان) لا تُعدّ تسويقًا.

الشكاوى

إن رأيت أن حقوقك لم تُحترم فتواصل معنا أولًا على support@mostabiq.com، ولك الحق في التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة.

تحديث السياسة

قد نحدّث هذه السياسة لمواكبة التغييرات النظامية أو التقنية، وننشر النسخة الجديدة هنا مع تاريخ التحديث ونُشعرك بالتغييرات الجوهرية.

آخر تحديث: 2026-10