سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصة خزائن (khazaen.co.il) بياناتك الشخصية وتستخدمها وتحفظها وتشاركها، وذلك وفق قانون حماية الخصوصية الإسرائيلي لسنة 1981 وتعديلاته (بما في ذلك التعديل رقم 13 النافذ منذ 14 آب/أغسطس 2025) والأنظمة الصادرة بموجبه — وعلى نحوٍ يشمل المعرّفات الرقمية مثل عنوان IP وبيانات الموقع بوصفها بيانات شخصية. باستخدامك المنصة فأنت توافق على هذه السياسة. تتوفّر نسخة عبرية من هذه السياسة أيضًا؛ وعند أي اختلاف في التفسير يُرجع إلى النسخة العبرية لأغراض القانون الإسرائيلي.

المسؤول عن البيانات: خزائن — للتواصل: books@khazaen.co.il.

1. البيانات التي نجمعها

1.1. بيانات التسجيل والحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف. وحقول ملف شخصي (بعضها اختياري): البلدة، المرحلة التعليمية، التخصص، الجنس، جلسة الامتحان المستهدفة (شهر/سنة)، أيام الدراسة المفضّلة، وما إذا سبق لك التقدّم للامتحان ودرجتك السابقة إن وُجدت. لا نجمع تاريخ الميلاد. عند التسجيل عبر Google أو Apple نتلقّى من المزوّد الاسم والبريد الإلكتروني اللذين يؤكّدهما.

1.2. بيانات الأجهزة والجلسات: بصمة جهاز تقنية (مخزَّنة كقيمة مُجزّأة/هاش — لا نحفظ البصمة الخام) لإنفاذ حدود الأجهزة (متصفّح ويب واحد + تطبيق جوّال واحد؛ الهاتف والجهاز اللوحي يتشاركان خانة التطبيق الجوّال)، نوع الجهاز واسمه التقني، أوقات الدخول والنشاط، طريقة تسجيل الدخول، وعنوان IP الخاص بالجلسة (يُستخدم لأغراض الأمن وتتبّع الجلسات ومنع إساءة الاستخدام). عند استخدام تطبيق الجوّال، نحفظ رمز إشعارات الجهاز (Push Token) لإرسال الإشعارات إليك عبر خدمتي Apple (APNs) وGoogle (FCM).

1.3. بيانات التعلّم والمحتوى الذي تُنشئه: محاولات حل الأسئلة ونتائجها وأزمنتها، مشاهدات الدروس ومواضع التوقف، نتائج الامتحانات التجريبية، الخطة الدراسية والمهام اليومية والسلسلة (Streak)، الإشارات المرجعية والإعجابات والأسئلة المُعلَّمة، وكذلك نصوص تكتبها بنفسك: ملاحظاتك على الأسئلة والدروس، تقييمات الدروس وتعليقاتك عليها، والأسئلة التي ترسلها إلى الدعم التعليمي (بما فيها لقطات الشاشة التي ترفقها)، ومحادثاتك مع المساعد الذكي.

1.4. بيانات الدفع: لا نخزّن رقم بطاقتك ولا رمز التحقق (CVV) — تُدخَل بيانات البطاقة وتُعالَج وتُحفَظ لدى معالج الدفع (إسراكرد (Isracard) عبر بوابة Hyp). نحتفظ فقط برمز دفع (Token) مشفَّر لتنفيذ التجديد الشهري، مع آخر أربعة أرقام من البطاقة وشهر/سنة انتهائها للعرض فقط، وبسجل عمليات الدفع (المبلغ، التاريخ، الحالة، ومرجع العملية) لأغراض المحاسبة. الفاتورة الضريبية القانونية تُصدرها وتُرسلها وتحفظها بوابة الدفع Hyp؛ نحن لا نُنشئ نسخة منها ولا نخزّنها.

1.5. رمز العلامة المائية: رمز قصير غير معرِّف شخصيًا مشتق من مُعرّف حسابك (عبر دالة هاش)، يُعرض على المحتوى المحمي لحمايته من التسريب وتتبّع مصدره.

1.6. سجلات الأمن والتدقيق: لأغراض الأمن والمساءلة نحفظ سجلات للعمليات الإدارية الحساسة وأحداث اكتشاف إساءة الاستخدام (قد تتضمّن عنوان IP ونوع المتصفّح). كما يُسجَّل بالكامل أي دخول من فريق الإدارة إلى حسابك لأغراض الدعم.

1.7. نموذج التواصل (للزوّار): إذا راسلتنا عبر نموذج التواصل في الموقع التعريفي دون تسجيل، نحفظ اسمك وبريدك ونص رسالتك (ويُحفظ عنوان IP الخاص بك كقيمة مُجزّأة فقط، لا خامًا).

1.8. الحقول الإلزامية والاختيارية (إشعار جمع البيانات — المادة 11 من قانون حماية الخصوصية): لست ملزمًا قانونًا بتزويدنا ببياناتك، لكنّ بعض الحقول ضرورية لتشغيل الخدمة: الاسم الكامل والبريد الإلكتروني ورقم الهاتف إلزامية لإنشاء الحساب والمصادقة — دونها لا يمكن إتمام التسجيل. أمّا حقول الملف الشخصي (البلدة، المرحلة التعليمية، التخصص، الجنس، جلسة الامتحان، أيام الدراسة، التقدّم السابق للامتحان والدرجة السابقة) فهي اختيارية وتُستخدم لتخصيص الخطة الدراسية والتحليل التعليمي؛ عدم تقديمها يقلّل دقة التخصيص فقط. توضّح هذه السياسة الغرض من كل بيان ومن تُشارَك معهم البيانات (البندان 2 و3).

2. أغراض المعالجة

نستخدم البيانات أعلاه من أجل: تشغيل الحساب والمصادقة والتحقق (رموز OTP عبر البريد والرسائل النصية)؛ تقديم المحتوى بحسب باقتك؛ تخصيص الخطة والمهام والتحليل التعليمي؛ تحصيل الاشتراكات؛ إنفاذ حدود الأجهزة وحماية المحتوى من التسريب؛ التواصل معك بإشعارات الخدمة؛ الرد على استفساراتك؛ تحسين المنصة ومراقبة الأخطاء والأداء؛ ومنع الاحتيال وإساءة الاستخدام والامتثال لالتزاماتنا القانونية.

3. مشاركة البيانات — المعالجون الخارجيون

لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية، ولا نتتبّعك عبر مواقع أخرى. تُعالَج البيانات لدى مزوّدي خدمات يعملون لحسابنا وبموجب اتفاقيات معالجة:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات (جميع بيانات الحساب — بنية تحتية أساسية).
• Cloudflare — الاستضافة وشبكة التوزيع والحماية من الهجمات (بيانات الطلبات العابرة، بما فيها عنوان IP).
• VdoCipher — بث الفيديو المشفَّر (DRM) مع العلامة المائية (هوية الجلسة اللازمة لبثّ الفيديو).
• Brevo — إرسال رسائل البريد الإلكتروني (البريد الإلكتروني ونص الرسالة).
• InforU — إرسال الرسائل النصية (SMS) — رقم الهاتف ونص الرسالة أو رمز التحقق.
• إسراكرد (Isracard) عبر Hyp — معالجة الدفع وحفظ بيانات البطاقة وإصدار الفاتورة (بيانات البطاقة، المبلغ، والاسم والبريد لإصدار الفاتورة).
• Apple (APNs) / Google (FCM) — إشعارات تطبيق الجوّال وتسجيل الدخول الموحّد (رمز إشعارات الجهاز ونص الإشعار؛ وبيانات الدخول الموحّد عند اختيارها).
• Anthropic (Claude) / DeepSeek — ميزات الذكاء الاصطناعي (المساعد الذكي، فحص الأسئلة، التحليل) — نصوص تعليمية فقط (سؤالك، محادثتك، سياق تعليمي) دون اسمك أو بريدك أو هاتفك.
• Voyage AI — فهرسة دلالية للمحتوى (نصوص المحتوى، بما فيها نص السؤال الذي ترسله للدعم).
• Sentry — مراقبة الأخطاء والأداء (أحداث الأخطاء — تُنقّى من المعرّفات الشخصية قبل الإرسال).
• PostHog — تحليلات استخدام المنتج (أحداث استخدام بمُعرّف حساب مبهم فقط — يُنقّى الاسم/البريد/الهاتف قبل الإرسال؛ تُستضاف في الاتحاد الأوروبي، دون ملفات تعريف ارتباط).

بخصوص الذكاء الاصطناعي: لا نرسل بياناتك الشخصية المعرِّفة (اسم/بريد/هاتف) إلى مزوّدي الذكاء الاصطناعي؛ نرسل المحتوى التعليمي الذي تحتاجه الميزة (نص سؤالك أو محادثتك). لا نستخدم OpenAI في أي مكان. يُرجى الانتباه إلى أن DeepSeek تشغّل خدماتها على بنيتها التحتية خارج إسرائيل (انظر البند 4).

4. نقل البيانات خارج إسرائيل

يقع بعض مزوّدي الخدمات خارج إسرائيل، وقد تُعالَج بياناتك في دول أخرى — منها الولايات المتحدة والاتحاد الأوروبي (مثل Supabase وCloudflare وBrevo وSentry وAnthropic وVoyage وApple وGoogle)، وفي حالة DeepSeek على بنيتها في الصين (وتُرسل إليها نصوص تعليمية فقط دون معرّفاتك الشخصية). ووفقًا لمتطلبات نقل البيانات خارج إسرائيل (بما فيها التعديل رقم 13)، نتعامل فقط مع مزوّدين يوفّرون مستوى حماية مناسبًا، ونبرم معهم اتفاقيات معالجة بياناتتُلزمهم بحماية بياناتك واستخدامها لحسابنا فقط.

5. ملفات تعريف الارتباط والتخزين المحلي

5.1. نستخدم تخزين الجلسة والتخزين المحلي في المتصفّح لإدارة تسجيل الدخول وحالة الجلسة وبعض التفضيلات — لا لأغراض إعلانية.

5.2. تحليلات الاستخدام تعمل دون ملفات تعريف ارتباط (cookieless) وتحترم إشارة «عدم التتبّع» (Do Not Track) في متصفّحك. لا نستخدم ملفات تعريف ارتباط إعلانية ولا تتبّعًا عبر مواقع أخرى.

6. مدد الاحتفاظ بالبيانات

• بيانات الحساب النشط — طوال فترة نشاط الحساب.
• البيانات الشخصية بعد إغلاق الحساب (الاسم، البريد، الهاتف، البلدة، المرحلة، التخصص) — 12 شهرًا بعد الإغلاق، ثم تُجعل مجهولة الهوية (تُستبدل بقيم بديلة أو تُفرَّغ).
• سجلات الأجهزة والجلسات وبيانات التعلّم — طوال نشاط الحساب؛ تبقى بيانات التعلّم بعد الإغلاق (لإمكانية إعادة الفتح مستقبلًا).
• سجلات الدفع والفواتير الضريبية — تحتفظ بوابة الدفع Hyp بالفاتورة القانونية نحو 7 سنوات وفق الممارسة الضريبية الإسرائيلية؛ سجلّ الدفع لدينا خالٍ من البيانات المعرِّفة.
• سجل التدقيق الإداري ورمز العلامة المائية المرتبط به — دائم؛ سجل غير قابل للتعديل لأغراض الأمن والمساءلة.

7. حقوقك

وفق قانون حماية الخصوصية الإسرائيلي، لك الحق في:

7.1. الاطلاع على بياناتك الشخصية المحفوظة لدينا.

7.2. التصحيح — يمكن تعديل البريد والهاتف وكلمة المرور مباشرة من إعدادات الحساب (مع خطوات تحقق أمنية).

7.3. طلب الحذف — عبر إغلاق الحساب من شاشة الملف الشخصي، أو بالتواصل معنا. بعد الإغلاق تسري مدد الاحتفاظ في البند 6 (تُحتفظ بعض السجلات — كسجلات الدفع لدى بوابة الدفع وسجل التدقيق — بموجب التزامات قانونية).

7.4. الاعتراض أو تقييد المعالجة في الحدود التي يتيحها القانون.

7.5. تقديم شكوى إلى الهيئة الإسرائيلية لحماية الخصوصية (PPA) إذا رأيت أن معالجتنا لبياناتك تخالف القانون.

لممارسة أي من هذه الحقوق تواصل معنا على books@khazaen.co.il. سنرد خلال المدة التي يفرضها القانون.

8. أمن البيانات

نطبّق إجراءات حماية تشمل: تشفير البيانات أثناء النقل؛ تشفير رموز الدفع وأسرار التحقق الثنائي للإدارة في قاعدة البيانات (AES-256-GCM)؛ تجزئة (Hash) لبصمات الأجهزة ورموز التحقق؛ عزل صلاحيات الوصول على مستوى الصفوف (RLS)؛ تحققًا ثنائيًا إلزاميًا لحسابات الإدارة؛ وسجل تدقيق غير قابل للتعديل لكل عملية إدارية حساسة. عند دخول أحد أفراد الإدارة إلى حسابك لأغراض الدعم تُسجَّل العملية بالكامل.

الإبلاغ عن خرق البيانات: في حال وقوع حادث أمني خطير يمسّ بياناتك الشخصية، نلتزم بإخطار الهيئة الإسرائيلية لحماية الخصوصية والمتأثرين وفق ما يفرضه القانون وأنظمة أمن المعلومات، وباتخاذ الإجراءات اللازمة لاحتواء الحادث والحدّ من أثره.

9. القاصرون

المنصة موجّهة لمن أعمارهم 15 عامًا فأكثر ممن يستعدّون لامتحان البسيخومتري. إذا كان عمرك أقل من 18 عامًا، فإن استخدامك للمنصة والاشتراك المدفوع فيها يتطلّبان موافقة ولي الأمر وفق الأعراف القانونية الإسرائيلية. لا نجمع تاريخ الميلاد ولا نستهدف الأطفال دون سن الاستعداد للامتحان.

10. تعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. تُنشر النسخة المحدّثة في المنصة مع تاريخ آخر تحديث، ونخطرك بأي تغيير جوهري ونطلب موافقتك المجدّدة عند الاقتضاء.

11. التواصل

المسؤول عن البيانات ومسؤول حماية الخصوصية / جهة الاتصال للخصوصية: خزائن — books@khazaen.co.il