سياسة الخصوصية

نجمع الأنواع التالية من البيانات:

• بيانات التسجيل: الاسم، البريد الإلكتروني، كلمة المرور المشفّرة، المدينة، المستوى التعليمي.
• بيانات الاستخدام: الدورات المشتركة، الدروس المكتملة، نتائج الاختبارات، نقاط التحديات.
• بيانات الاتصال: رقم الهاتف عند تقديم الاستفسارات.
• بيانات تقنية: عنوان IP، نوع المتصفح، بيانات الكوكيز، والصفحات المزارة لأغراض تحليل الأداء.
• بيانات المعاملات: سجلات الدفع (دون تخزين بيانات البطاقة مباشرة؛ تتولى ذلك بوابة الدفع المعتمدة).

نعالج بياناتك استناداً إلى الأسس الآتية وفق نظام PDPL:

• الموافقة: عند التسجيل في المنصة توافق صراحةً على معالجة بياناتك للأغراض الواردة في هذه السياسة.
• تنفيذ العقد: معالجة البيانات الضرورية لتقديم الخدمات التعليمية وإصدار الشهادات.
• الالتزام القانوني: الاحتفاظ بسجلات المعاملات وفق متطلبات هيئة الزكاة والضريبة والجمارك.
• المصلحة المشروعة: تحسين جودة المنصة وتأمين الخدمات ومنع الاحتيال.

• توفير الخدمات التعليمية وتتبّع التقدم وإصدار الشهادات.
• إرسال تنبيهات تتعلق بالبرامج والتحديات والمستجدات المنصة.
• إرسال مواد تسويقية — يحق لك إلغاء الاشتراك في أي وقت عبر رابط الإلغاء في البريد.
• تحليل أداء المنصة وتحسين تجربة المستخدم.
• الامتثال للمتطلبات القانونية والتنظيمية.

لا نبيع بياناتك الشخصية لأي طرف. قد نشارك بياناتك مع:

• مزودي الخدمات التقنية: مزودو الخوادم السحابية ومنصات البريد الإلكتروني ومعالجو المدفوعات، وذلك بموجب اتفاقيات معالجة بيانات تلتزم بمعايير PDPL.
• الشركاء التدريبيين: في حال كان البرنامج منظّماً بالشراكة مع جهة خارجية، تُشارك بيانات إتمام البرنامج بموافقتك.
• الجهات الحكومية: متى طلبت جهات قضائية أو أمنية سعودية مختصة ذلك وفق الإجراءات القانونية النظامية.

نستخدم الكوكيز الضرورية لتشغيل المنصة (جلسات تسجيل الدخول) وكوكيز تحليلية لقياس الأداء. يمكنك ضبط متصفحك لرفض الكوكيز غير الضرورية مع الإشارة إلى أن ذلك قد يؤثر على بعض وظائف المنصة.

تُخزَّن جميع البيانات الشخصية لمستخدمي المنصة — قاعدة البيانات والنسخ الاحتياطية والملفات المرفوعة — على خوادم تقع فيزيائياً داخل المملكة العربية السعودية، لدى مزوّد خدمة سحابية مرخّص من هيئة الاتصالات والفضاء والتقنية (CST).

الوصول الإداري إلى البيانات مقتصر على فريق بري هاك، ويتم عبر قنوات مشفّرة مع تسجيل للعمليات الحساسة.

• تُشفَّر كلمات المرور باستخدام خوارزمية bcrypt ولا تُخزَّن كنص ظاهر إطلاقاً.
• نطبّق بروتوكول HTTPS مع HSTS على جميع الاتصالات لضمان سرية النقل.
• يُحتفظ ببياناتك طوال فترة نشاط حسابك، وبعد إغلاقه بمدة لا تتجاوز 5 سنوات لأغراض الامتثال القانوني، ثم تُحذف أو تُجهَّل نهائياً.
• عند طلبك حذف حسابك تُجهَّل بياناتك فوراً؛ وتبقى السجلات المالية فقط دون ارتباط بهويتك التزاماً بمتطلبات هيئة الزكاة والضريبة والجمارك.
• نُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات المتأثرين خلال ٧٢ ساعة من العلم بأي تسريب يُرجَّح أن يضر بحقوقهم.

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• حق الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
• حق الحذف: طلب حذف بياناتك في الحالات التي يُجيزها النظام.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
• حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آلياً.

يمكنك ممارسة حقّي الاطلاع ونقل البيانات فوراً وبنفسك من صفحة ملفي الشخصي عبر زر «تحميل نسخة من بياناتي» (ملف JSON). كما يمكنك من الصفحة نفسها حذف حسابك نهائياً أو إيقاف الرسائل التسويقية بنقرة واحدة.

لبقية الطلبات (تصحيح، اعتراض، سحب الموافقة) تواصل عبر: privacy@prehack.sa وسيتم الرد خلال ٣٠ يوماً كحد أقصى وفق النظام.

لا تستهدف المنصة بشكل مباشر الأطفال دون سن ١٨ عاماً. إن علمنا بجمع بيانات قاصر دون موافقة وليّ الأمر سنحذف هذه البيانات فوراً. لإبلاغنا يُرجى التواصل عبر البريد الإلكتروني المخصص للخصوصية.

الأصل أن بياناتك لا تغادر المملكة؛ قاعدة البيانات والملفات والنسخ الاحتياطية جميعها داخل المملكة العربية السعودية.

الاستثناء الوحيد هو خدمات مساندة محدودة قد تعالج الحد الأدنى من البيانات (مثل إرسال رسائل البريد الإلكتروني للتحقق والإشعارات، حيث يُنقل الاسم والبريد الإلكتروني فقط). يتم ذلك وفق ضوابط نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا، وباستخدام البنود التعاقدية القياسية وتقييم أثر النقل، وبما لا يمسّ الأمن الوطني أو المصالح الحيوية للمملكة. نستعرض قائمة هذه الخدمات دورياً للحدّ منها قدر الإمكان.

قد نُحدّث هذه السياسة دورياً. سيُشار إلى تاريخ آخر تحديث في أعلى الصفحة. في حال وجود تغييرات جوهرية سنُخطرك عبر البريد الإلكتروني المسجّل.

لأي استفسار أو شكوى تتعلق بالخصوصية: privacy@prehack.sa

يحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أن حقوقك انتُهكت وفق الإجراءات المقررة لديها.