سياسة الخصوصية

1. البيانات التي نجمعها

نجمع ونعالج فئات البيانات التالية فقط:

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مخزّنة بصيغة مُجزّأة ومشفّرة)، حالة تفعيل البريد، والصورة الرمزية إن وُجدت.
• بيانات الجلسة: رمز الجلسة، عنوان IP، ومعرّف المتصفّح (user-agent)، ووقت انتهاء الصلاحية.
• بيانات الشراء: معرّفات الدفع، ورمز المنتج، والمبلغ، والعملة، وحالة الطلب، ورقم الفاتورة. لا نخزّن بيانات بطاقتك البنكية.
• صلاحيات الوصول: المنتجات المتاحة لك وحالة تفعيلها ومصدرها.
• سجلّات التنزيل التقنية: رمز المنتج والملف، وعنوان IP، ومعرّف المتصفّح، ووقت كلّ عملية تنزيل.
• سجلّات البريد: أحداث التسليم والارتداد والشكاوى الواردة من مزوّد البريد.
• سجلّ الموافقة على الشروط: نسخة السياسة التي وافقت عليها، وعنوان IP، ومعرّف المتصفّح، ووقت الموافقة.
• بيانات اختبار التقييم: إجاباتك المكتوبة على اختبار المهارات بالذكاء الاصطناعي (تُرسَل لمزوّد خارجي لتصحيحها)، والنتيجة والمستوى والملاحظات، وبصمة مُجزّأة (hash) لإجاباتك.
• بيانات برنامج الإحالة (الأفيليت) — إن انضممت إليه: رمز الإحالة الخاص بك، ونسبة الإحالة (أيّ عملية شراء تمّت عبرك)، وسجلّات العمولات، وبيانات السحب (محفظة USDT أو تفاصيل حساب محلّي، والمبلغ، وسعر الصرف).
• ملفّ تعريف ارتباط الإحالة esca_ref: يُضبط عند وصولك عبر رابط إحالة لنسب عملية الشراء إلى صاحب الإحالة (httpOnly، لمدّة تصل إلى 30 يوماً).

2. كيف نستخدم بياناتك

نستخدم بياناتك لإنشاء حسابك وإدارته، ومعالجة مدفوعاتك ومنحك صلاحية الوصول إلى ما اشتريته، وإرسال الرسائل التشغيلية (مثل تأكيد الطلب والفواتير وروابط التنزيل).

إن خضت اختبار التقييم بالذكاء الاصطناعي، نُرسل إجاباتك إلى مزوّد تصحيح خارجي (DeepSeek) لتوليد النتيجة والملاحظات، ثمّ نحتفظ بالنتيجة والمستوى والملاحظات وبصمة مُجزّأة لإجاباتك لعرض تقدّمك.

إن انضممت إلى برنامج الإحالة، نستخدم رمز إحالتك وبيانات النسب لاحتساب عمولاتك، ونستخدم بيانات السحب التي تزوّدنا بها (محفظة USDT أو الحساب المحلّي) لغرض واحد فقط هو دفع عمولاتك المستحقّة.

نستخدم سجلّاتنا التقنية والجلسات لأغراض الأمان ومنع الاحتيال وحلّ النزاعات. لا نبيع بياناتك الشخصية لأيّ طرف ثالث.

3. المعالجون الفرعيون

نستعين بمعالجين فرعيين موثوقين لتشغيل المنصّة، ونشارك معهم الحدّ الأدنى من البيانات اللازم لأداء خدماتهم فقط:

• Stripe — معالجة المدفوعات وإدارة عمليات الشراء والنزاعات.
• Resend — إرسال الرسائل البريدية التشغيلية وتتبّع تسليمها.
• Cloudflare R2 — تخزين الملفات الرقمية وإتاحة روابط التنزيل.
• Neon — استضافة قاعدة البيانات التي تُخزَّن فيها بياناتك.
• DeepSeek — تصحيح اختبار التقييم بالذكاء الاصطناعي (تُرسَل إجابات الاختبار فقط لتوليد النتيجة والملاحظات).

4. ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفّ تعريف ارتباط للجلسة (httpOnly ومُوقّع) للإبقاء على تسجيل دخولك بأمان، وملفّ تعريف ارتباط إضافي لتحديد صلاحياتك في الواجهة.

عند وصولك إلى المنصّة عبر رابط إحالة، نضبط ملفّ تعريف ارتباط أوّل-طرف باسم esca_ref (httpOnly) لمدّة تصل إلى 30 يوماً، لنسب أيّ عملية شراء لاحقة إلى صاحب الإحالة.

لا نستخدم ملفّات تعريف ارتباط إعلانية أو لأغراض التتبّع التسويقي عبر المواقع. هذه الملفّات ضرورية لعمل المنصّة وبرنامج الإحالة.

5. برنامج الإحالة (الأفيليت) وفحص العقوبات

إن انضممت إلى برنامج الإحالة، نُنشئ لك رمز إحالة ونسجّل عمليات الشراء المنسوبة إليك عبر Stripe، ونحتفظ بسجلّات العمولات المستحقّة لك.

عند طلبك سحب عمولاتك، نجمع بيانات السحب التي تزوّدنا بها (عنوان محفظة USDT أو تفاصيل حساب محلّي) ومبلغ السحب وسعر الصرف المعتمد، ونستخدمها لغرض واحد فقط هو دفع عمولاتك.

التزاماً بالأنظمة، نُجري قبل صرف أيّ مستحقّات فحصاً لبيانات المستفيد مقابل قوائم العقوبات الدولية (OFAC/SDN). قد يؤدّي ظهور تطابق إلى تعليق الدفع أو رفضه.

6. مدّة الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك طوال فترة نشاط الحساب، ولفترة معقولة بعد إغلاقه للوفاء بالالتزامات القانونية والمحاسبية.

نحتفظ بسجلّات الشراء والفواتير للمدّة التي تقتضيها الأنظمة الضريبية والمحاسبية المعمول بها، ونحتفظ بسجلّاتنا التقنية لأغراض الأمان وحلّ النزاعات.

7. حقوقك في بياناتك

نوفّر لك — بصرف النظر عن موقعك — الحقوق التالية فيما يخصّ بياناتك الشخصية:

• الاطّلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو تحديثها.
• طلب حذف بياناتك، بما لا يتعارض مع التزاماتنا القانونية بالاحتفاظ ببعضها.
• الاعتراض على معالجة معيّنة أو تقييدها.

8. أمان البيانات

نطبّق إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، تشمل تجزئة كلمات المرور ونقل البيانات عبر اتصال مشفّر. ومع ذلك، لا يمكن ضمان أمان أيّ نظام بنسبة كاملة، ونشجّعك على حماية بيانات دخولك.

المنصّة غير موجَّهة للأطفال دون سن 13، ولا نجمع بياناتهم عن قصد. إن علمنا بجمع بيانات من طفل دون هذه السن فسنحذفها.

9. التواصل بشأن الخصوصية

لممارسة أيّ من حقوقك أو لأيّ استفسار بخصوص خصوصيتك، راسلنا عبر البريد الإلكتروني: receipts@mail.sesca-sec.com.

للاطّلاع على القواعد العامة وسياسة الاسترداد، يُرجى مراجعة صفحتَي الشروط والأحكام وسياسة الاسترداد.