سياسة الخصوصية

البيانات التي نجمعها

لا نجمع إلا ما يلزم لإصدار شهادة باسمك الصحيح ولحماية حسابك:

• الاسم الكامل بالعربية، والاسم بالإنجليزية إن أدخلته — يُطبعان على الشهادة كما كتبتهما.
• الجنس وتاريخ الميلاد والدولة — لتمييز المتدربين المتشابهين في الاسم وللإحصاءات العامة.
• رقم الجوال — قناة الدخول وإرسال رمز التحقق.
• البريد الإلكتروني — اختياري تمامًا، ويُستخدم لاستعادة الحساب فقط.
• نوع الوثيقة الرسمية ورقمها.
• ما تُنتجه أثناء الاستخدام: الدورات التي سجّلت فيها، والمحاضرات التي أكملتها، ومحاولات الاختبار ودرجاتها.
• بيانات تقنية محدودة مع كل عملية حسّاسة: عنوان الشبكة ونوع المتصفّح ووقت العملية.

كيف يُخزَّن رقم وثيقتك

رقم الوثيقة لا يُخزَّن مقروءًا في أي مكان. يُشفَّر بخوارزمية AES-256-GCM ومفتاح التشفير محفوظ خارج قاعدة البيانات، فنسخة احتياطية مسروقة وحدها لا تكشف رقمًا واحدًا.

ولمنع تسجيل الشخص نفسه مرتين نحفظ إلى جانبه بصمة HMAC غير قابلة للعكس تُستخدم للمطابقة دون فكّ التشفير. وفي لوحة الإدارة لا تظهر إلا آخر أربعة أرقام.

لماذا نجمعها

• إصدار شهادة تحمل اسمك الرسمي وكود متدرّب دائم.
• منع تسجيل الشخص الواحد أكثر من مرة بأسماء مختلفة، حفاظًا على قيمة الشهادة.
• إرسال رمز التحقق وتأمين تسجيل الدخول.
• إحصاءات مجمّعة عن عدد المتدربين والدول — بلا أي بيانات تُنسب إلى شخص بعينه.

ما لا نفعله

• لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع معلنين.
• لا نضع في الموقع أي متتبِّع إعلاني أو تحليلات طرف ثالث.
• لا يخرج من المنصة إلى طرف خارجي إلا رقم جوالك إلى مزوّد الرسائل، وبقدر ما يلزم لوصول رمز التحقق إليك.

ملفات تعريف الارتباط

نستخدم كوكيَين اثنين فقط: كوكي جلسة من نوع httpOnly لا يقرأه أي كود في المتصفّح ولا يحمل أي بيانات عنك، وكوكي يحفظ لغة الواجهة التي اخترتها. لا كوكي تتبّع ولا إعلانات.

ما يظهر للعموم

صفحة التحقق من الشهادة مفتوحة لأي شخص يملك رقم التحقق، ولا تعرض إلا: الاسم كما هو مطبوع على الشهادة، واسم الدورة، وتاريخ الإصدار، وما إذا كانت الشهادة سارية أو ملغاة.

لا يظهر فيها رقم جوالك ولا بريدك ولا رقم وثيقتك ولا تاريخ ميلادك ولا أي بيانات دراسية أخرى.

مدة الاحتفاظ

• الشهادة وسجلّها الدراسي: محفوظان بلا أجل — الشهادة وثيقة يجب أن تبقى قابلة للتحقق بعد سنوات، وهذا هو الغرض الأساسي من المنصة.
• رموز التحقق: تُحذف فور انتهاء صلاحيتها، ولا يُحفظ الرمز نفسه أصلًا بل تجزئته.
• الجلسات المنتهية أو الملغاة: تُحذف بعد سبعة أيام من انتهائها.
• سجلات التدقيق (من فعل ماذا ومتى): تُحفظ مئة وثمانين يومًا ثم تُحذف.
• إن طلبت حذف حسابك، يُوقَف فورًا ثم تُمحى بياناتك الشخصية يدويًا. ويبقى سجل الشهادات الصادرة فعلًا، لأن إلغاءه يعني تعطيل تحقق جهات العمل من شهادات سلّمتها لها بالفعل.

حقوقك

• الاطّلاع: كل ما نحفظه عنك معروض في صفحة ملفك الشخصي.
• التصدير: يمكنك تنزيل نسخة كاملة من بياناتك بصيغة قابلة للقراءة الآلية في أي وقت.
• التصحيح: يمكنك تعديل بياناتك؛ وتصحيح الاسم بعد إصدار شهادة يحتاج مراجعة إدارية لأن الاسم مُثبَّت في الوثيقة.
• الحذف: يمكنك طلب حذف حسابك من إدارة مؤسستك، ضمن الاستثناء الموضّح أعلاه. الطلب يُنفَّذ يدويًا اليوم، فقد يستغرق أيامًا.
• سحب الموافقة: يمكنك إيقاف رسائل التحقق بالتوقف عن استخدام الحساب، مع العلم أن الدخول لن يعمل بدونها.

التواصل

لأي طلب يتعلق ببياناتك — اطّلاع أو تصحيح أو حذف — راجع إدارة المؤسسة التي سجّلت لديها؛ فهي الجهة التي تحفظ سجلّك وتملك تنفيذ طلبك.