سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو ETHILIFE، SAS برأس مال 500 €، مسجلة في السجل التجاري لمونبلييه تحت الرقم 909 349 045، المقر الاجتماعي 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France.

لأي سؤال: hello@tipote.com.

2. نطاق الخدمات

تغطي هذه السياسة الموقع التعريفي tiquiz.fr وتطبيق Tiquiz (اختبارات تفاعلية، جمع العملاء المحتملين، التكاملات التسويقية). Tiquiz® علامة تجارية مسجلة لـ ETHILIFE.

3. البيانات التي نجمعها

لا نجمع إلا ما تحتاجه الخدمة. تأتي البيانات من ثلاثة مصادر: ما تُدخله بنفسك، وما يرسله متصفحك تلقائيًا، وما يعيده إلينا مزوّدو الدفع بعد كل معاملة.

ما تقدّمه لنا:

• التعريف: الاسم واللقب والبريد الإلكتروني. إلزامية لإنشاء الحساب، وبدونها لا يمكن للخدمة أن تعمل.
• الفوترة: العنوان البريدي والبلد واسم الشركة ورقم ضريبة القيمة المضافة إن وُجد. تُطلب عند الشراء لإصدار فاتورة مطابقة.
• الهاتف: اختياري، وغير إلزامي أبدًا.
• المحتوى الذي تنشئه: اختباراتك وأسئلتك وإجاباتك وملفات النتائج وصورك وإعدادات علامتك.

ما يرسله متصفحك تلقائيًا:

• عنوان IP، ونوع المتصفح، والنظام، والجهاز، واللغة.
• سجلات الاتصال: التاريخ والوقت والصفحة المطلوبة ورمز الاستجابة. تُستخدم للأمان وتشخيص الأعطال، لا لإنشاء ملفات تعريفية.

ما تقيسه الخدمة عن استخدامك: عدد الاختبارات المنشأة، والمشاهدات، وعمليات البدء، والإكمال، ومعدل التحويل، وتواريخ آخر نشاط. وهي تغذّي إحصاءاتك أنت ومتابعتنا للاشتراك.

العملاء المحتملون الذين تجمعهم اختباراتك: عناوين البريد والإجابات الخاصة بزوّارك. أنت المتحكم في هذه البيانات وTiquiz يعمل كمعالِج، وفق المادة 6. وهي معزولة: لا يقرؤها إلا حسابك (المادة 11).

الدفع: تُدخل أرقام البطاقات والبيانات المصرفية وتُعالَج مباشرة لدى Stripe وPayPal. ولا تمر أبدًا عبر خوادمنا، ولا يحتفظ Tiquiz بأي منها. نتلقى فقط مرجع المعاملة والمبلغ والعملة والحالة.

4. الأغراض والأسس القانونية

تستجيب كل عملية معالجة لغرض محدّد وتستند إلى أساس قانوني معيّن.

• تنفيذ العقد: إنشاء حسابك وصيانته، ومنحك الوصول وفق باقتك، وتحصيل اشتراكك، وإصدار فواتيرك، والرد على طلبات الدعم، وإرسال الرسائل المتعلقة بحسابك (التأكيد والأمان والاستحقاق والإلغاء).
• الموافقة: إرسال رسائلنا التسويقية، ووضع ملفات تعريف الارتباط غير الضرورية، ونشر شهادتك. ويمكن سحب كل منها في أي وقت بالسهولة نفسها التي مُنحت بها، دون أن يؤثر ذلك على وصولك إلى الخدمة.
• المصلحة المشروعة: تحسين المنتج انطلاقًا من قياسات استخدام مجمّعة، وتأمين الحسابات، وكشف الاحتيال وإساءة الاستخدام ومحاولات الإحالة الذاتية ومنعها، وضمان استمرارية الخدمة.
• الالتزام القانوني: حفظ المستندات المحاسبية والضريبية، والاستجابة لطلب سلطة مختصة.

لا نتخذ أي قرار آلي يُنتج آثارًا قانونية تجاهك، ولا نقوم بأي تصنيف لأغراض إعلانية.

5. المعالجة بواسطة الذكاء الاصطناعي

يستخدم Tiquiz نماذج الذكاء الاصطناعي لتوليد الاختبارات وتحليل الإحصائيات. لا تترتب على هذه المعالجات أي قرارات آلية تنتج آثارًا قانونية. النتائج اقتراحات يجب أن يُصادق عليها المستخدم.

6. أدوار الأطراف (خاص بـ Tiquiz)

بالنسبة للعملاء المحتملين الذين تجمعهم اختباراتك، أنت المسؤول عن المعالجة ويعمل Tiquiz كمعالج من الباطن. تلتزم باحترام التشريعات المطبقة وإبلاغ زوار اختباراتك.

7. الجهات المستقبِلة والمعالِجون

لا يصل إلى بياناتك سوى الأشخاص والمزوّدين الضروريين لتشغيل الخدمة. وكل منهم مُلزَم بعقد يفرض عليه الالتزامات نفسها بالسرية والأمان الموصوفة هنا.

• Supabase: استضافة قاعدة البيانات والمصادقة.
• Hostinger: استضافة خوادم التطبيق.
• Cloudflare: توزيع الصفحات والحماية من إساءة الاستخدام والهجمات.
• Stripe وPayPal: تحصيل المدفوعات وإدارة الاشتراكات. وهما المتحكمان في البيانات المصرفية.
• Resend: إيصال الرسائل التي نرسلها إليك.
• Anthropic: نماذج الذكاء الاصطناعي، لوظائف التوليد والتحليل.
• Systeme.io: فقط إذا فعّلت تكامل التسويق، وفقط بالمفتاح الذي تقدّمه أنت.
• Google Analytics: قياس الجمهور، ولا يُوضع إلا بعد موافقتك.

لا تُباع أي بيانات ولا تُؤجَّر ولا تُتبادل ولا تُسلَّم إلى وسطاء البيانات. ولا تُنقل أي بيانات إلى المعلنين. وخارج هذه القائمة، لا يمكن الإفصاح إلا بطلب من سلطة قضائية أو إدارية مختصة.

8. التحويلات خارج الاتحاد الأوروبي

بعض المعالجين من الباطن موجودون خارج الاتحاد الأوروبي. تُنظَّم التحويلات ببنود تعاقدية نموذجية أو آليات ملائمة أخرى تعترف بها المفوضية الأوروبية.

9. مدة الاحتفاظ

• حساب نشط: طوال مدة الاستخدام.
• حساب غير نشط: 3 سنوات بعد آخر وصول.
• بيانات التنقيب: 3 سنوات.
• الفواتير: 10 سنوات (التزام محاسبي).
• ملفات تعريف الارتباط: 13 شهرًا كحد أقصى.

10. حقوقك

لديك حقوق الوصول، التصحيح، الحذف، التقييد، نقل البيانات، والاعتراض، بالإضافة إلى الحق في سحب موافقتك في أي وقت. يمكنك ممارسة هذه الحقوق بالكتابة إلى hello@tipote.com. نرد في غضون شهر. يمكنك أيضًا تقديم شكوى إلى السلطة المختصة.

11. الأمن

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر:

• تشفير التبادلات أثناء النقل (TLS) على جميع النطاقات، وتشفير قاعدة البيانات في حالة السكون؛
• عزل البيانات لكل حساب، تفرضه قاعدة البيانات نفسها (أمان على مستوى الصفوف): لا يستطيع أي حساب قراءة إلا اختباراته وعملاءه المحتملين؛
• ضوابط وصول صارمة، وعزل منطقي بين بيئتي الإنتاج والتطوير، وتسجيل عمليات الوصول؛
• نسخ احتياطية منتظمة مع اختبار الاستعادة؛
• مفاتيح API لأدواتك (Systeme.io و GoHighLevel و webhook) تُشفَّر بـ AES-256-GCM قبل حفظها، ولا تُعرض مجددًا بشكل واضح، ولا يفك تشفيرها إلا الخادم لحظة الإرسال، وتُحذف فور إزالتك لها أو حذف حسابك. تُستخدم فقط لإنشاء جهات الاتصال التي تلتقطها اختباراتك أو تحديثها، ووضع التاغات الخاصة بك عليها، وتسجيلها في دورة أو مجتمع إذا اخترت ذلك. ولا تُستخدم أبدًا لحذف جهة اتصال أو لتعديل صفحاتك أو قنواتك أو دوراتك أو حملاتك أو أتمتتك؛
• كلمات المرور لا تُخزَّن أبدًا بشكل واضح، مع إتاحة الدخول بدون كلمة مرور عبر رابط يُستخدم مرة واحدة.

لا يوجد نظام معصوم. وإذا كان خرق للبيانات قد يؤدي إلى خطر مرتفع على حقوقك، فسيتم إبلاغك وإخطار سلطة الرقابة ضمن المهل التي تنص عليها اللائحة.

12. تسجيل الدخول عبر Google وبيانات مستخدم Google

يوفّر Tiquiz تسجيل الدخول عبر «المتابعة باستخدام Google». وهو اختياري: يمكن إنشاء الحساب واستخدامه بالكامل ببريد إلكتروني وكلمة مرور، دون المرور عبر Google إطلاقًا.

توضّح هذه المادة بدقة كيف يصل Tiquiz إلى بيانات مستخدم Google، وكيف يستخدمها ويخزّنها ويحميها ويشاركها ويحتفظ بها.

ما الذي نصل إليه. عند اختيارك «المتابعة باستخدام Google»، ترسل إلينا Google ثلاث معلومات فقط:

• بريدك الإلكتروني، وهو الذي يحدّد حسابك في Tiquiz؛
• اسم العرض الخاص بك، ويُستخدم لمخاطبتك داخل الواجهة؛
• المعرّف الفريد لحسابك على Google، وهو ما يتيح لنا التعرّف عليك في عمليات تسجيل الدخول اللاحقة.

نطلب فقط الأذونات openid وemail وprofile. لا يطلب Tiquiz ولا يحصل على أي وصول آخر إلى حسابك على Google: لا Gmail، ولا Drive، ولا التقويم، ولا جهات الاتصال، ولا الصور، ولا YouTube، ولا أي إذن بالكتابة أو الحذف أو النشر. ولا تُرسَل إلينا أي كلمة مرور خاصة بـ Google ولا نحتفظ بأي منها.

كيف نستخدمها. تُستخدم هذه المعلومات الثلاث حصريًا لإنشاء حسابك في Tiquiz، وفتح جلستك، والتعرّف عليك في عمليات تسجيل الدخول اللاحقة، وإرسال الرسائل المتعلقة بحسابك (التأكيد، والأمان، والفوترة، والرد على طلبات الدعم). ولا تُستخدم لأي غرض آخر.

كيف نخزّنها ونحميها. تُحفظ في قاعدة بيانات Tiquiz لدى مزوّدي الاستضافة المذكورين في المادة 7، مشفّرة أثناء النقل وفي حالة السكون، خلف ضوابط وصول صارمة مع تسجيل عمليات الوصول (المادة 11). وتخضع أي عمليات نقل خارج الاتحاد الأوروبي لما هو مبيّن في المادة 8.

مع من نشاركها. لا تُباع هذه البيانات ولا تُؤجَّر ولا تُتبادل ولا تُسلَّم لأي جهة. ولا تُستخدم لأغراض إعلانية، ولا تُنقل إلى وسطاء بيانات، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي أو تحسينها أو تخصيصها. ولا يصل إليها سوى المعالجين الضروريين لتشغيل الخدمة، المذكورين في المادة 7، وكل منهم ملتزم تعاقديًا بالالتزامات نفسها.

مدة الاحتفاظ بها وكيفية حذفها. يُحتفظ بها طوال مدة حسابك، وفق المدد الواردة في المادة 9، وتُحذف معه. ويمكنك طلب حذف حسابك وهذه البيانات في أي وقت بموجب المادة 10: ونردّ خلال شهر واحد.

كيفية سحب وصولنا. يمكنك سحب وصول Tiquiz إلى حسابك على Google في أي وقت من myaccount.google.com/permissions. ويبقى حسابك في Tiquiz قائمًا: عندئذ تسجّل الدخول ببريدك الإلكتروني وكلمة مرور.

الاستخدام المحدود. يلتزم استخدام Tiquiz ونقله للمعلومات الواردة من واجهات Google البرمجية بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

13. ملفات تعريف الارتباط وأدوات التتبّع

توجد على نطاقاتنا ثلاث عائلات من ملفات تعريف الارتباط، والأولى وحدها تُوضع دون موافقتك.

• ملفات ضرورية تمامًا: الحفاظ على جلستك، والأمان، وتذكّر لغتك، وسلة الطلب. وبدونها لا تعمل الخدمة، وهي معفاة من الموافقة.
• ملفات قياس الجمهور: Google Analytics، ولا تُوضع إلا بعد قبولك، ويمكن رفضها دون أي أثر على استخدامك للخدمة.
• ملف الإحالة: عند وصولك عبر رابط شريك، يحفظ ملف تعريف ارتباط ذلك الرابط لمدة سنة حتى تُنسب إليه عملية البيع. ولا يحتوي على أي بيانات شخصية، بل على الرمز العام للشريك فقط.

يمكنك تعديل اختيارك أو سحبه في أي وقت من شريط ملفات تعريف الارتباط، وحذف الملفات الموضوعة من إعدادات متصفحك. ولا تتجاوز مدة ملف القياس 13 شهرًا.

14. القاصرون

Tiquiz محجوز للبالغين. إذا أرسل لنا قاصر بيانات، تواصل مع hello@tipote.com للحذف.

15. التعديلات

قد تتطور هذه السياسة. في حالة تعديل جوهري، يُبلَّغ المستخدمون. راجع هذه الصفحة بانتظام.

16. الاتصال

ETHILIFE, 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France, hello@tipote.com.

السلطة الرقابية: CNIL (www.cnil.fr).