سياسة الخصوصية
هذه ليست صفحة طمأنة عامة. هي جرد لما تخزّنه المنصة عنك فعلًا، ولماذا، ومن يراه، ومتى يُحذف، مكتوب من قاعدة البيانات نفسها لا من قالب جاهز.
آخر تحديث: ٢٤ أغسطس ٢٠٢٦ · تسري هذه النسخة على منصة learn.nmoacademy.com
١من نحن، ومن المسؤول عن بياناتك
أكاديمية نمو، مشغّلة منصة learn.nmoacademy.com، هي «جهة التحكّم» في بياناتك الشخصية بمفهوم نظام حماية البيانات الشخصية السعودي (PDPL).
| الجهة | أكاديمية نمو |
|---|---|
| السجل التجاري | — |
| الرقم الضريبي | — |
| للتواصل في شأن البيانات | [email protected] |
٢ما نجمعه بالضبط
هذا جرد كامل. ما ليس مذكورًا هنا لا نجمعه.
٢-١ ما تعطينا إياه أنت
- الاسم والبريد الإلكتروني: عند إنشاء الحساب. لا نطلب رقم الجوال ولا الهوية ولا العنوان.
- كلمة المرور: تُخزَّن مُجزّأة بخوارزمية bcrypt ولا يمكن عكسها. لا نراها، ولا يستطيع أي موظف لدينا رؤيتها، ولن نطلبها منك في أي رسالة أو مكالمة.
- تفضيلات التدريب: الاختبار الذي تستعد له، تاريخ اختبارك إن أدخلته، هدفك اليومي، وضع العرض (فاتح/داكن)، واشتراكك في رسائل الإعلانات.
- ما تنشره في المجتمع: أسئلتك وردودك وأي صورة أو ملف PDF ترفعه معها. هذا محتوى عام يراه بقية المتدربين باسمك.
- الأسئلة التي تشاركها في نمو: إن اخترت المساهمة، ويظهر اسمك عليها عند القبول.
٢-٢ ما ينشأ من استخدامك
- إجاباتك على الأسئلة: صواب أو خطأ، والزمن المستغرق، ووقت المحاولة. هذه هي مادة التدريب التكيفي: منها تُبنى خريطة إتقانك وتوقّع درجتك، وبدونها تصير المنصة بنك أسئلة عشوائيًا.
- تقدّمك: النقاط، والمستوى، والسلسلة اليومية، والأوسمة، وخطتك الأسبوعية، والدروس التي قرأتها.
- آخر ظهور: يُحدَّث كل خمس دقائق على الأكثر.
٢-٣ ما نسجّله لحماية حسابك
نسجّل كل محاولة تسجيل دخول، الناجحة والفاشلة، ومعها عنوان الإنترنت (IP) ومعرّف المتصفح والوقت.
٢-٤ سجلات الدفع
نحتفظ بالمبلغ، والمدة، وحالة العملية، ومرجع العملية لدى بوابة الدفع.
٣لماذا نجمعها، والأساس النظامي
| تشغيل حسابك وتقديم الخدمة | تنفيذ العقد بيننا، أي الشروط التي وافقت عليها عند التسجيل |
|---|---|
| إجاباتك وتقدّمك | تنفيذ العقد: التدريب التكيفي وتوقّع الدرجة هما الخدمة نفسها |
| الرسائل التشغيلية (تأكيد البريد، استعادة كلمة المرور، إيصال الدفع، تذكير الانتهاء) | تنفيذ العقد. لا تخضع لإلغاء الاشتراك لأنها حسابك يخاطب صاحبه |
| رسائل الإعلانات (درس جديد، جلسة مباشرة) | موافقتك، ويمكنك إيقافها من الإعدادات في أي وقت |
| سجل الدخول وعنوان الإنترنت | المصلحة المشروعة في حماية الحسابات وأمن المنصة |
| سجلات الدفع | التزام نظامي بحفظ الفواتير والسجلات الضريبية |
٤من يصل إلى بياناتك
٤-١ لا نبيع ولا نشارك للتسويق
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتبادلها مع أي جهة لأغراض تسويقية، ولا نعرض إعلانات طرف ثالث على المنصة.
٤-٢ مشغّلون نستعين بهم
هؤلاء فقط، وكلٌّ يصل إلى القدر المذكور أمامه لا أكثر:
| Amazon Web Services | استضافة الخوادم وقاعدة البيانات. تصلها كل بيانات المنصة بحكم أنها المخزن. (الولايات المتحدة، انظر البند ٦) |
|---|---|
| PayTabs | معالجة الدفع. يصلها اسمك وبريدك ومبلغ الاشتراك، ولا شيء عن تدريبك. |
| Google Workspace | إرسال الرسائل. يصلها بريدك ونصّ الرسالة الموجّهة إليك. |
٤-٣ إن كان مقعدك من مؤسسة
حين يخصّص لك معهد أو جهة عمل مقعدًا، يرى مشرف التدريب لديها ما يلي عنك فقط:
| يرى | اسمك، بريدك، اختبارك، نسبة جاهزيتك، درجتك المتوقّعة، أضعف ثلاثة مواضيع لديك، عدد أسئلتك، وتاريخ آخر نشاط |
|---|---|
| لا يرى | إجابتك على أي سؤال بعينه. هذا قرار تصميمي ثابت في المنصة، لا إعداد يُغيَّر: المتدرّب الذي يعرف أن كل خطأ مرصود باسمه أمام مدرّبه يبدأ يلعب على النتيجة بدل أن يتعلّم. |
| لا يرى كذلك | رسائلك، ولا كلمة مرورك، ولا سجل دخولك، ولا أي بيانات دفع شخصية |
وحين ينتهي المقعد أو يُسحب، يبقى حسابك وكل تقدّمك لك أنت، فلا تنتقل ملكيته إلى المؤسسة ولا يُحذف. المؤسسة تملك المقعد وحده.
٤-٤ الإفصاح النظامي
نفصح عن بياناتك إذا ألزمنا بذلك نظامٌ أو أمرٌ من جهة قضائية أو رقابية مختصة في المملكة، وفي أضيق حدود ما يطلبه الأمر.
٥ملفات الارتباط
نستخدم ملف ارتباط واحدًا، ضروريًّا لتشغيل الخدمة:
| الاسم | nmo_session |
|---|---|
| الغرض | إبقاء جلستك مفتوحة بعد تسجيل الدخول. بدونه لا يمكن تسجيل الدخول أصلًا. |
| النوع | ضروري، ولا يمكن رفضه مع الاستمرار في استخدام الحساب |
| الحماية | httpOnly، فلا تستطيع أي شِفرة في المتصفح قراءته |
| المدة | ينتهي بانتهاء الجلسة أو عند تسجيل الخروج، ويسقط فورًا عند تغيير كلمة المرور |
٦أين تُخزَّن بياناتك، ونقلها خارج المملكة
نظام حماية البيانات الشخصية السعودي ينظّم هذا النقل ويضع له شروطًا. نتعامل معه على النحو التالي:
- نقتصر في النقل على ما يلزم لتشغيل الخدمة التي طلبتها.
- لا يُنقل شيء لأغراض تسويقية أو تحليلية.
- باستخدامك المنصة أنت على علم بهذا النقل وتوافق عليه.
- ننقل الاستضافة إلى منطقة أقرب ضمن خطتنا المعلنة، ولمّا يُنفَّذ بعد. سنحدّث هذه الصفحة يوم ينتقل.
إن كنت جهة تشترط بقاء بيانات متدربيها داخل المملكة، فراسلنا قبل التعاقد. هذا شرط نتعامل معه صراحةً في العقد لا نتجاوزه بالصمت.
٧كم نحتفظ بها
| حسابك وتقدّمك | ما دام حسابك قائمًا |
|---|---|
| بعد طلب الحذف | تُحذف خلال ٣٠ يومًا من قاعدة البيانات العاملة |
| النسخ الاحتياطية | تُؤخذ يوميًا وتُحفظ ٢١ يومًا ثم تُتلف، فقد تبقى بياناتك فيها حتى ٢١ يومًا بعد الحذف |
| سجلات الدخول | ١٢ شهرًا لأغراض الأمن |
| سجلات الدفع والفواتير | المدة التي يفرضها النظام الضريبي والتجاري في المملكة، ولا يشملها الحذف |
| ما نشرته في المجتمع | يبقى منشورًا بعد حذف حسابك لكن منزوعًا عن اسمك، حفاظًا على ترابط النقاش لبقية المتدربين |
٨حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ونستجيب لها خلال ٣٠ يومًا:
- العلم: أن تعرف ماذا نجمع ولماذا. هذه الصفحة هي جوابنا.
- الوصول والحصول على نسخة: نزوّدك بنسخة من بياناتك بصيغة قابلة للقراءة.
- التصحيح: تعدّل اسمك وبريدك وتفضيلاتك بنفسك من الإعدادات في أي لحظة.
- الحذف: راسلنا وسنحذف حسابك وبياناتك، عدا ما يلزمنا النظام بحفظه (الفواتير).
- سحب الموافقة: أوقف رسائل الإعلانات من الإعدادات دون أن يمسّ ذلك خدمتك.
- الاعتراض والشكوى: راسلنا أولًا، ولك بعدها التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة.
لطلب أيٍّ منها راسلنا على [email protected] من البريد المسجّل في حسابك.
٩كيف نحميها
- الاتصال بالمنصة مشفّر بالكامل عبر HTTPS.
- كلمات المرور مُجزّأة بـbcrypt، ولا تُخزَّن كنص مقروء.
- تغيير كلمة المرور يُبطل كل الجلسات المفتوحة فورًا على كل الأجهزة.
- روابط استعادة كلمة المرور وتفعيل المقاعد تُخزَّن مُجزّأة، تُستخدم مرة واحدة، وتنتهي بمهلة.
- نراقب أنماط الدخول غير المعتادة وننبّه عليها.
- نسخ احتياطية يومية للبيانات والملفات المرفوعة.
ومع ذلك، لا توجد منظومة معلومات محصّنة تمامًا. إن وقع اختراق يمسّ بياناتك الشخصية أبلغناك وأبلغنا الجهة المختصة وفق ما يوجبه النظام.
١٠الأطفال
الحد الأدنى للتسجيل ١٦ سنة. ومن كان دون الثامنة عشرة فتسجيله واستخدامه يكونان بموافقة وليّ أمره ومسؤوليته. ولا نقدّم الخدمة لمن هم دون السادسة عشرة.
إن علمت أن قاصرًا دون السادسة عشرة أنشأ حسابًا، راسلنا وسنحذفه.
١١تحديث هذه السياسة
نحدّث هذه الصفحة كلما تغيّر ما نجمعه أو من يصل إليه. وعند أي تغيير جوهري، كإضافة مشغّل جديد أو غرض جديد للاستخدام، نُشعرك بالبريد ولا نكتفي بتغيير التاريخ أعلى الصفحة.
يقابل هذه السياسةَ شروط الاستخدام وسياسة الاسترجاع، وهي جميعًا اتفاق واحد.