من يدير البيانات؟
يدير مشروع مستواك الشخصي المستقل البيانات الموضحة هنا لتشغيل المنصة. لا نبيع البيانات الشخصية أو نؤجرها. للتواصل: mustawak.site@gmail.com.
البيانات التي نعالجها
- الحساب: الاسم والبريد بصيغة موحدة وحالة التحقق والدور وحالة الحساب. كلمات المرور لا تُحفظ كنص قابل للقراءة؛ يُحفظ ناتج تجزئة آمنة. عند اختيار Google - إذا كانت الميزة متاحة - نعالج البريد الموثق ومعرف الحساب اللازم لتسجيل الدخول، ولا نربطه تلقائيًا بحساب كلمة مرور موجود.
- الاختبارات: الإجابات والنتيجة ووقت المحاولة وبيانات المراجعة. تحفظ الواجهة جزءًا من حالة المحاولة والنتائج في تخزين المتصفح المحلي، وقد تُحفظ محاولة خادم مرتبطة بجلسة مجهولة. لا ترتبط هذه النتائج حاليًا بحساب الطالب ولا تتزامن بين أجهزته.
- طلبات الدفع والوصول: مرجع الطلب والخطة والمقرر والمبلغ والعملة وحالة المراجعة والإيصالات والقيود المالية وسجل إجراءات الإدارة والاستحقاق الناتج. لا تطلب مستواك بيانات بطاقة مصرفية داخل الموقع؛ تتم المتابعة وفق وسيلة التواصل والدفع الموضحة في الخطة.
- الجلسات والبيانات التقنية: ملفات الارتباط، عنوان الشبكة وبيانات الطلب والأخطاء والمتصفح بالقدر اللازم للحماية وتشخيص الأعطال ومنع إساءة الاستخدام. توضح سياسة ملفات الارتباط تفاصيل التخزين في المتصفح.
- الملفات المحمية: قد يظهر على الملف المدفوع معرف علامة مائية مستعار وغير سري يساعد على تتبع مصدر مشاركة غير مصرح بها، دون عرض كلمة مرور أو رمز جلسة أو كود تفعيل.
أغراض استخدام البيانات
- إنشاء الحساب والتحقق من البريد وتسجيل الدخول واستعادة الوصول.
- تشغيل الاختبارات وعرض النتيجة والمراجعة وحفظ حالة المحاولة على الجهاز.
- إنشاء الطلبات والتحقق من المدفوعات ومنح الوصول ومعالجة النزاعات والاسترداد.
- حماية المنصة، وتطبيق حدود الاستخدام، والتحقيق في الأعطال أو الأنشطة غير المصرح بها.
- قياس الأداء العام وتحسين المحتوى وتجربة الاستخدام.
مزودو الخدمة والوجهات الخارجية
نعتمد بالقدر اللازم على خدمات استضافة وتشغيل وقواعد بيانات وتخزين ملفات وبريد إلكتروني وتحليلات أداء، مثل Vercel وNeon وCloudflare R2 ومزود البريد. إذا اختار المستخدم تسجيل الدخول عبر Google أو فتح واتساب من مسار طلب الاشتراك، تنطبق كذلك سياسات الجهة الخارجية على البيانات التي يرسلها لها.
Google AdSense غير مفعّل حاليًا ولا تُحمّل إعلاناته من الأساس البرمجي المنشور. قبل تشغيل الإعلانات سنحدّث الإفصاحات وآلية الموافقة عند انطباقها.
الاحتفاظ بالبيانات وحقوق المستخدم
نحتفظ ببيانات الحساب ما دام الحساب قائمًا أو ما دامت لازمة لتقديم الخدمة. تبقى النتائج المحلية بحسب تخزين المتصفح وقد تزول عند حذف بياناته أو تغيير الجهاز. تحتفظ سجلات الدفع والأمان والتدقيق بالقدر اللازم للمحاسبة والنزاعات والحماية والالتزامات النظامية، دون تحديد مدة موحدة مصطنعة لجميع السجلات.
يمكن طلب الوصول إلى البيانات أو تصحيحها أو مراجعة حذفها عبر البريد الرسمي. لا توجد حاليًا أداة حذف ذاتي كاملة داخل حساب الطالب؛ نتحقق من هوية مقدم الطلب وننفذ ما يمكن نظامًا وتقنيًا، وقد نحتفظ بالسجلات المالية أو الأمنية أو التدقيقية التي لا يجوز أو لا يصح حذفها فورًا. لا نَعِد بحذف آلي أو فوري.
القاصرون وحماية بيانات الأطفال
لا تحصر مستواك الاستخدام بالبالغين، لكنها لا تطبق حاليًا تحققًا آليًا من العمر أو موافقة إلكترونية لولي الأمر. عند انطباق متطلبات الموافقة أو الإشراف، تقع مسؤولية استخدام القاصر تحت إشراف وليه إلى أن تتوافر ضوابط مخصصة. لن تُطلق خدمات المدارس والأطفال على نطاق واسع قبل تحديد العمر المناسب، ومسار موافقة ولي الأمر، وتقليل البيانات، وآلية الطلبات المتعلقة ببيانات القاصر وفق المتطلبات المنطبقة.
الأمان والتحديثات
نستخدم ضوابط تقنية وتنظيمية مناسبة، مثل تجزئة كلمات المرور وتقييد الصلاحيات والروابط المؤقتة للملفات، لكن لا توجد خدمة رقمية مضمونة الأمان بالكامل. قد نحدّث هذه السياسة عند تغير الخدمة أو مزوديها، ويظهر تاريخ النسخة الحالية أعلى الصفحة.