سياسة الخصوصية والأمان

1.من تشملهم هذه السياسة

Quiz Maker اسم تجاري مسجّل لشركة My Plaza Pty Ltd (ABN 58 110 054 245)، وهي شركة أسترالية عنوانها Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. وفي هذه السياسة، يُقصد بـ «نحن» وبضمائر المتكلم الدالة علينا My Plaza Pty Ltd.

توضّح هذه السياسة كيفية تعاملنا مع المعلومات عبر quiz-maker.com وtake.quiz-maker.com وlearn.quiz-maker.com ومواقعنا ونطاقاتنا الفرعية الأخرى وتطبيقاتنا وأدوات الاختبارات والاستبيانات التي تضمّنها في موقعك. ونطلق على كل ذلك مجتمعًا «الخدمات».

وتنطبق على ثلاث فئات من الأشخاص:

• المنشئون، وهم من يملكون حسابًا وينشئون الاختبارات.
• المشاركون، وهم من يفتحون اختبارًا أنشأه شخص آخر أو يجيبون عنه.
• الزوار، وهم من يتصفحون مواقعنا دون القيام بأي من الأمرين.

نتعامل مع البيانات الشخصية وفقًا لـ Privacy Act 1988 (Cth) (قانون الخصوصية الأسترالي لعام 1988) وAustralian Privacy Principles (مبادئ الخصوصية الأسترالية). وتشكّل هذه السياسة جزءًا من شروط الخدمة لدينا، وللمصطلحات المعرّفة فيها المعنى نفسه هنا.

2.نوعان من البيانات ودوران مختلفان

يقوم كل ما في هذه السياسة على هذا التمييز، لذا من المهم استيعابه جيدًا.

إذا احتجت إلى اتفاقية معالجة بيانات مكتوبة، أو إلى البنود التعاقدية القياسية، أو إلى قائمة محدّثة بمقدمي الخدمات الذين يتعاملون مع بيانات المشاركين، فاطلب ذلك عبر نموذج التواصل وسنوفّرها لك.

3.ما نجمعه

معلومات الحساب

عند التسجيل، نجمع اسمك وعنوان بريدك الإلكتروني وكلمة مرور. ويمكنك أيضًا التسجيل عبر مزوّد خارجي مدعوم لتسجيل الدخول، وفي هذه الحالة يبلغنا ذلك المزوّد باسمك وعنوان بريدك الإلكتروني ويؤكد أنك صاحب الحساب. ولا نتلقى كلمة المرور الخاصة بك منه أبدًا.

ما تنشئه

اختباراتك وأسئلتك وإجاباتك وأنماطك وصورك وعلامتك التجارية والملفات المستوردة والإعدادات والتعليمات التي تقدّمها لميزات الذكاء الاصطناعي لدينا.

معلومات المشاركين

الإجابات المرسلة إلى اختبارك، إلى جانب السجلات التقنية التي نرفقها بكل رد لتتمكن من إعداد التقارير عنه ولنتمكن من منع إساءة الاستخدام: عنوان IP والموقع التقريبي المستنتج منه والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة والصفحة المُحيلة ووقت الرد ومدته. وإذا طلب اختبارك من المشارك اسمه أو عنوان بريده الإلكتروني، فإننا نجمع ذلك أيضًا لأنك طلبته.

معلومات الدفع

تتولى Stripe مدفوعات البطاقات بالكامل. ونتلقى سجلًا للمعاملة وآخر أربعة أرقام من البطاقة ونوعها وتاريخ انتهاء صلاحيتها وبيانات الفوترة التي تُدخلها. لا نطّلع أبدًا على رقم بطاقتك الكامل ولا نخزّنه.

المعلومات التقنية ومعلومات الاستخدام

تُنشئ كل زيارة معرّف جلسة. ونسجّل إنشاء الحساب وتسجيل الدخول وتسجيل الخروج وإنشاء الاختبارات ونشرها وتحديثها وأرشفتها والردود المستلمة وترقية الخطط وخفضها، إلى جانب عنوان IP والمتصفح وبصمة الجهاز المرتبطة بكل حدث. وبهذه السجلات نحقق في إساءة الاستخدام ونشخّص الأعطال ونكتشف عمليات إنشاء الحسابات الاحتيالية. ولا تُنشر هذه السجلات أبدًا.

رسائل الدعم

ما ترسله إلينا عبر نموذج التواصل، وردودنا عليه.

4.لماذا نستخدمه

لا نستخدم البيانات الشخصية إلا للأغراض المذكورة أدناه، ولا نستخدمها لأي غرض لا صلة له بها دون أن نطلب إذنك أولًا.

حيثما يشترط القانون في مكان إقامتك وجود أساس قانوني للمعالجة، نستند إلى تنفيذ عقدنا معك، ومصالحنا المشروعة في تشغيل المنصة وتأمينها، وموافقتك حيثما نطلبها، والامتثال للالتزامات القانونية.

التسويق

نرسل إليك رسائل خدمة لا يمكنك إيقافها ما دمت تملك حسابًا، مثل إشعارات الفوترة وتنبيهات الأمان والإشعار بالتغييرات على هذه المستندات. أما أي محتوى ترويجي فهو منفصل، وتتضمن كل رسالة ترويجية رابط إيقاف تلقي الرسائل يعمل فعلًا. ولا نبيع عنوان بريدك الإلكتروني ولا نؤجّره، ولا نضيف المشاركين في اختباراتك إلى أي قائمة بريدية.

ميزات الذكاء الاصطناعي

عندما تستخدم ميزة ذكاء اصطناعي، نرسل تعليماتك والمواد التي تحيلها إليها إلى مزوّد ذكاء اصطناعي من طرف ثالث ليتمكن من إنشاء الإجابة. ونتعاقد مع هؤلاء المزوّدين وفق شروط لا تسمح لهم باستخدام مدخلاتك أو مخرجاتك لتدريب نماذجهم العامة الغرض. ولا نستخدم محتواك أو إجابات المشاركين في اختباراتك لتدريب نماذجنا العامة الغرض. ونحتفظ بسجلات قصيرة الأجل لاكتشاف إساءة الاستخدام وتشخيص الأعطال.

5.ملفات تعريف الارتباط والجلسات والتحليلات

نستخدم ملفات تعريف الارتباط ووسائل التخزين المماثلة لثلاثة أغراض:

• إبقاؤك مسجّل الدخول وتشغيل الموقع. معرّف الجلسة وحالة تسجيل دخولك وتفضيلاتك. ولا تعمل الخدمات بدونها.
• منع الردود المكررة والاحتيالية. علامات تتيح للاختبار التعرف على جهاز سبق أن أجاب، حيثما فعّل المنشئ ذلك.
• فهم طريقة استخدام الموقع. نستخدم Google Analytics لمعرفة الصفحات التي تُزار وكيف يصل الأشخاص وأين يتعثرون. وتضع Google ملفات تعريف الارتباط الخاصة بها وتتلقى عنوان IP الخاص بك ونشاط تصفحك على مواقعنا، وفقًا لسياسة الخصوصية الخاصة بـ Google.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح، ويمكنك إيقاف Google Analytics باستخدام إضافة المتصفح التي تتيحها Google لهذا الغرض. وسيمنعك حظر ملفات تعريف الارتباط الأساسية من تسجيل الدخول أو حفظ اختبار.

لا نعرض حاليًا شريطًا لطلب الموافقة على ملفات تعريف الارتباط. وإذا كنت في مكان يشترط فيه القانون ذلك قبل وضع ملفات تعريف الارتباط غير الأساسية، وضمّنت أداتنا في موقعك، فأنت مسؤول عن إشعار طلب الموافقة المعروض على ذلك الموقع. انظر البند 14.

6.الإعلانات على الاختبارات المجانية

قد تتضمن الاختبارات المنشورة على الحسابات المجانية إعلانات، فبذلك نُبقي الحساب المجاني مجانيًا، وهو ما توضّحه صفحة الأسعار لدينا. وحيثما تُعرض الإعلانات، يجوز لمزوّد الإعلانات وضع ملفات تعريف الارتباط الخاصة به وجمع معلومات الجهاز والتصفح من الشخص الذي يشاهد الاختبار، وفقًا لسياسة الخصوصية الخاصة به.

لا نقدّم بيانات حسابك أو محتوى اختبارك أو إجابات المشاركين في اختباراتك إلى أي معلن. وتؤدي الترقية إلى خطة مدفوعة إلى إزالة الإعلانات من اختباراتك.

7.مع من نشاركه

ونفصح عن المعلومات أيضًا في ثلاث حالات أخرى:

1. عندما يشترط القانون ذلك. أمر محكمة أو أمر استدعاء أو طلب من جهة تنظيمية أو جهة إنفاذ القانون نكون ملزمين قانونًا بالاستجابة له. وحيثما يُسمح لنا بإعلامك، فسنفعل.
2. لحماية الأشخاص. حيثما نعتقد بصورة معقولة أن الإفصاح ضروري لمنع ضرر جسيم أو احتيال أو جريمة، أو لإنفاذ شروط الخدمة لدينا.
3. إذا انتقلت ملكية نشاطنا التجاري. إذا بيعت My Plaza Pty Ltd أو اندمجت، فقد تنتقل المعلومات إلى المشتري، الذي يلتزم بهذه السياسة إلى أن يرسل إليك إشعارًا بأي تغيير.

داخل شركتنا، يقتصر الوصول إلى معلومات العملاء على عدد قليل من الموظفين الذين يحتاجون إليها لأداء عملهم، وفقط عند حاجتهم إليها. ويتعرض الموظفون الذين يصلون إلى بيانات غير مصرّح لهم بالوصول إليها لإجراءات تأديبية قد تصل إلى الفصل.

8.نقل البيانات خارج الحدود

نحن شركة أسترالية، لكن خوادمنا في الولايات المتحدة. ويعني استخدام الخدمات أن معلوماتك وإجابات المشاركين في اختباراتك تُخزَّن في الولايات المتحدة ويُوصل إليها منها، وتمر عبر البلدان التي تشغّل فيها Cloudflare شبكتها. وقد يعالج مزوّدو الذكاء الاصطناعي لدينا التعليمات خارج أستراليا أيضًا.

قبل الإفصاح عن بيانات شخصية لمستلم خارج أستراليا، نتخذ خطوات معقولة لضمان تعامله معها بما يتوافق مع Australian Privacy Principles (مبادئ الخصوصية الأسترالية)، بما في ذلك عبر العقود المبرمة معه. وإذا احتجت إلى إبقاء البيانات داخل بلد معيّن، فأبلغنا عبر نموذج التواصل قبل أن تبدأ، لأن المنصة القياسية لا تتيح ذلك.

9.مدة الاحتفاظ بالبيانات وحذفها

نحتفظ بالمعلومات ما دام حسابك مفتوحًا وما دمت تحتاج إليها، وبعد ذلك فقط ما دام لدينا سبب لذلك.

• الاختبارات والردود تبقى إلى أن تحذفها أو تحذف حسابك.
• الحسابات المغلقة أو المنتهية. لديك 30 يومًا على الأقل من يوم إغلاق الحساب لتسجيل الدخول وتصدير بياناتك قبل أن يجوز لنا حذفها نهائيًا.
• النسخ الاحتياطية. قد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفّرة إلى أن تُستبدل تلك النسخ ضمن دورتها المعتادة.
• سجلات الفوترة يُحتفظ بها للمدة التي يشترطها قانون الضرائب وقانون الشركات في أستراليا.
• سجلات الأمان والتدقيق يُحتفظ بها لفترة محدودة لنتمكن من التحقيق في الحوادث.

حذف حسابك بنفسك

لا تحتاج إلى أن تطلب منا ذلك. ويؤدي حذف حسابك إلى إزالة المعلومات التي نحتفظ بها عنك وعن المشاركين في اختباراتك، ولا يمكن التراجع عنه.

1. سجّل الدخول وافتح لوحة التحكم.
2. اختر «الحساب» من القائمة الجانبية اليسرى.
3. إذا كان لديك اشتراك نشط، فانقر أولًا على «إلغاء» في الجانب الأيمن من الصفحة.
4. إذا لم يكن لديك اشتراك نشط، فسترى زر «حذف». انقر عليه لحذف الحساب.

10.كيف نؤمّن المنصة

الأمان ليس ميزة أضفناها لاحقًا. فالمنصة تحمل بيانات العملاء والمواطنين منذ 2003، والضوابط أدناه هي الأهم.

الحسابات والمصادقة

تتطلب كل ميزة من ميزات الإدارة والتقارير حسابًا موثَّقًا عبر اتصال مشفّر. وتُجزَّأ كلمات المرور قبل تخزينها ولا تُخزَّن أي كلمة مرور بنص واضح أبدًا، فلا يستطيع أحد في Quiz Maker قراءة كلمة المرور الخاصة بك. وتؤدي محاولات تسجيل الدخول غير الصحيحة المتكررة إلى قفل الحساب، ويُستعاد الوصول بالتحقق عبر البريد الإلكتروني.

نقبل أي كلمة مرور تختارها بدلًا من فرض صيغة معيّنة، مما يعني أن قوة كلمة المرور الخاصة بك تعود إليك فعلًا. فيُرجى استخدام ثمانية أحرف على الأقل تجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز، وعدم إعادة استخدام كلمة مرور من موقع آخر أبدًا.

التحكم في الوصول

يتيح تسجيل الدخول الوصول إلى حساب واحد فقط. ولا يمكن لأي مستخدم، ولا لأي موظف لدينا، الوصول إلى حسابات عملاء متعددة ببيانات دخول واحدة. ولكل بيانات دخول دور، ولكل دور مجموعة ثابتة من صلاحيات التحرير والتقارير. وإلى جانب مالك الحساب، الذي يملك جميع الصلاحيات، يمكن أن تكون بيانات الدخول لمسؤول أو محرر أو منشئ (لا يمكنه تغيير سوى اختباراته) أو للتقارير، لتتمكن من منح شخص ما النتائج دون منحه الفوترة أو القدرة على تغيير الاختبار.

التشفير أثناء النقل

تُنقل ردود الاختبارات وجميع بيانات الإدارة عبر TLS باستخدام مجموعات تشفير حديثة، نراجعها ونحدّثها كلما تغيّرت التوصيات. ويُقدَّم رمز التضمين لدينا عبر اتصال مشفّر. وإذا كان موقعك الإلكتروني يُقدَّم عبر HTTP العادي، فإن الاتصال بين زائرك وموقعك غير مشفّر وهذا خارج عن سيطرتنا، لذا نوصيك بتقديم موقعك عبر HTTPS.

ما يفعله التضمين وما لا يفعله

كل رمز تضمين فريد لحسابك ولاختبار واحد، ولا يتحدّث إلا عند حفظك لذلك المشروع. ولا يجمع رمز التضمين لدينا في أي وقت معلومات عن زوار موقعك الإلكتروني تتجاوز الاختبار الذي يتفاعلون معه، ولا يقرأ بقية صفحتك أو يعدّلها.

سجلات التدقيق

نسجّل إنشاء الحساب وتسجيل الدخول وتسجيل الخروج وإنشاء الاختبارات ونشرها وتحديثها وأرشفتها والردود المستلمة وتغييرات الخطط. ويُحتفظ بالسجلات لأغراض التحقيق ولا تُنشر أبدًا.

التطوير الآمن

تُحدَّد متطلبات الأمان قبل بناء الميزة، لا بعده. ويمر كل تغيير بنمذجة التهديدات ومراجعة الشيفرة من الزملاء والفحص الآلي للثغرات والتجربة على منصة منفصلة قبل وصوله إلى بيئة الإنتاج. ونستعين بأطراف ثالثة لتقييم أمننا من وقت لآخر.

الإفصاح المسؤول

نرحّب باختبارات الأمان، ونطلب منك إبلاغنا قبل أن تبدأ حتى لا نظنك مهاجمًا. وأبلغنا عن أي شيء تكتشفه عبر نموذج التواصل. وسنعمل معك، ولن نلاحق الباحثين الذين يتصرفون بحسن نية ويمنحوننا فرصة معقولة لإصلاح المشكلة، ونطلب منك ألا تصل إلى بيانات أي شخص آخر أو تعدّلها أو تحذفها أثناء الاختبار.

11.بنيتنا التحتية

نشغّل خوادم مخصصة نستأجرها من Liquid Web، وتقع في مراكز بيانات في ولايتي ميشيغان وأريزونا في الولايات المتحدة. وتوفر هذه المنشآت دعمًا للأجهزة على مدار 24 ساعة وموظفي أمن في الموقع وكاميرات مراقبة وطاقة احتياطية وسعة شبكة احتياطية. ويتولى Cloudflare توصيل المحتوى وتأمينه أمامها.

تُنسخ الشيفرة والبيانات احتياطيًا يوميًا وتُخزَّن خارج الموقع. وتُحدَّث الخوادم وتُراجع وفق دورة منتظمة.

تتحقق خدمة مستقلة من طرف ثالث من التوفر كل 15 ثانية، ويتلقى موظفونا تنبيهات تلقائية عند الانقطاعات والأحداث الأمنية لنتمكن من الاستجابة بسرعة في أي ساعة. ونراقب باستمرار ولدينا سجل تشغيل طويل، لكننا لا نعد بخدمة دون انقطاع، ويبيّن البند 15 من شروط الخدمة لدينا ما نلتزم به وما لا نلتزم به.

12.إذا حدث خلل ما

إذا وقع تسرب للبيانات الشخصية يُرجَّح أن يؤدي إلى ضرر جسيم، فسنقيّمه فورًا ونُخطر الأفراد المتأثرين وOffice of the Australian Information Commissioner (مكتب مفوض المعلومات الأسترالي) وفقًا لما يشترطه Notifiable Data Breaches scheme (نظام الإخطار بتسرب البيانات) بموجب Privacy Act 1988 (Cth) (قانون الخصوصية الأسترالي لعام 1988).

حيثما تكون أنت جهة التحكم في بيانات المشاركين المتأثرة، فسنُخطرك دون تأخير غير مبرر ونقدّم لك المعلومات التي تحتاج إليها بصورة معقولة للوفاء بالتزاماتك الخاصة بالإخطار، لتتمكن من إبلاغ المشاركين في اختباراتك.

13.خياراتك وحقوقك

يمكنك القيام بمعظم ذلك بنفسك من لوحة التحكم، وسنساعدك في أي شيء لا تستطيع القيام به.

• الاطلاع على ما نحتفظ به. معظمه ظاهر في لوحة التحكم، واطلب منا الباقي.
• تصحيحه. حدّث بيانات حسابك في لوحة التحكم، أو اطلب منا ذلك.
• تصديره. نزّل اختباراتك ونتائجك في أي وقت من لوحة التحكم.
• حذفه. احذف اختبارات وردودًا بعينها، أو الحساب بأكمله، كما هو موضّح في البند 9.
• إيقاف الرسائل الترويجية. استخدم رابط إيقاف تلقي الرسائل في أي رسالة ترويجية.
• طرح سؤال علينا بشأن أي من ذلك. عبر نموذج التواصل.

نستجيب لطلبات الخصوصية خلال مدة معقولة، وعادةً خلال 30 يومًا. وقد نحتاج إلى التحقق من هويتك أولًا، مما يحميك من أن يطلب شخص آخر بياناتك. ولا نفرض رسومًا على الطلب ما لم يكن متكررًا أو مفرطًا بشكل واضح، وسنُعلمك قبل فرض أي رسوم.

بحسب مكان إقامتك، قد تكون لك حقوق إضافية بموجب القانون المحلي، بما في ذلك الحق في الاعتراض على معالجة معيّنة أو تقييدها، والحق في الحصول على بياناتك بصيغة قابلة للنقل. أخبرنا بما تحتاج إليه وسنفي بالالتزامات المنطبقة.

14.إذا أجبت عن اختبار أنشأه شخص آخر

إذا أجبت عن اختبار وتريد تغيير إجاباتك أو إزالتها، فإن الشخص أو المنظمة التي أنشأت الاختبار هي التي تتحكم في تلك البيانات، لا نحن. فتواصل معها أولًا. وعادةً ما تظهر هويتها في الاختبار أو في علامته التجارية أو في الموقع الذي وجدته فيه.

إذا لم تتمكن من معرفتها أو الوصول إليها، فتواصل معنا عبر نموذج التواصل مع رابط الاختبار، وسنحيل طلبك إلى صاحب الحساب ونساعدك حيثما أمكننا ذلك بصورة معقولة.

إذا كان اختبار ما غير قانوني أو مضللًا أو ينتحل شخصية أحد أو يخالف قواعدنا بأي طريقة أخرى، فأبلغ عنه عبر نموذج الإبلاغ عن محتوى ضار. ونراجع البلاغات ويمكننا إزالة المحتوى أو إغلاق الحسابات. ويوضّح البند 11 من شروط الخدمة لدينا كيفية سير هذه العملية.

15.الأطفال والقاصرون

الحسابات مخصصة لمن بلغوا 18 عامًا فأكثر. ولا يجوز لمن هم أصغر سنًا استخدام الخدمات إلا من خلال حساب يملكه ويشرف عليه أحد الوالدين أو الوصي أو المعلّم أو المدرسة.

تُستخدم الاختبارات على نطاق واسع في الفصول الدراسية، لذا كثيرًا ما يكون المشاركون أطفالًا. وإذا نشرت اختبارًا يُرجَّح أن يجيب عنه أطفال، فأنت مسؤول عن أي موافقة من الوالدين أو المدرسة يشترطها القانون، وعن شرح ما تجمعه بلغة يمكنهم فهمها، وعن جمع الحد الأدنى الذي تحتاج إليه فعلًا. ويبيّن البند 4 من شروط الخدمة لدينا ذلك بالتفصيل.

لا نحتفظ عن علم بحسابات لأشخاص دون 18 عامًا. وإذا كنت تعتقد أن طفلًا قد سجّل حسابًا، فأبلغنا عبر نموذج التواصل وسنغلقه ونحذف المعلومات.

16.الشكاوى والتغييرات والتواصل

إذا كنت تعتقد أننا أسأنا التعامل مع معلوماتك

أبلغنا عبر نموذج التواصل واشرح ما حدث. وسنؤكد استلام شكواك ونحقق فيها ونرد عليك كتابيًا بما توصلنا إليه وما نعتزم القيام به. وتُحل معظم الأمور بهذه الطريقة.

إذا لم تكن راضيًا عن ردنا، يمكنك رفع الأمر إلى Office of the Australian Information Commissioner على oaic.gov.au، وهو الجهة التنظيمية للخصوصية في أستراليا، أو إلى الجهة التنظيمية للخصوصية في مكان إقامتك إذا كان في بلد آخر.

التغييرات على هذه السياسة

نحدّث هذه السياسة عندما تتغير ممارساتنا أو مزوّدونا أو القانون. وإذا أثّر تغيير ما تأثيرًا جوهريًا في طريقة تعاملنا مع بياناتك الشخصية، فسنرسل إليك إشعارًا قبل 30 يومًا على الأقل من سريانه بالبريد الإلكتروني أو داخل المنتج. ويُظهر التاريخ الموجود أعلى هذه الصفحة موعد آخر تحديث لها، والنسخ السابقة متاحة عند الطلب.