سياسة الخصوصية

أ. مراقب البيانات

ب. فئات البيانات الشخصية

نعالج فئات البيانات الشخصية التالية فقط بالقدر اللازم للأغراض المبيّنة أدناه:

1. بيانات تعريف الحساب:

• الاسم الأول والاسم الأخير (كما أُدخلا عند التسجيل).
• عنوان البريد الإلكتروني.
• تجزئة كلمة المرور (تُعالجها Supabase Auth حصريًا؛ لا تخزّن MedFlash كلمات المرور بنص واضح).
• التخصص (بلد المنشأ).
• الشهر المخطط للامتحان.
• رمز المدرِّب (اختياري إن قُدِّم).
• صورة الملف الشخصي (إن رُفعت).

2. بيانات النشاط الدراسي:

• سجلات محاولات الامتحان (الوضع والنتيجة والتاريخ والوقت المستغرق).
• إجابات الأسئلة (صحيحة/خاطئة، تخصص السؤال).
• إحصاءات الأداء والتحليلات.
• قائمة الأخطاء (الأسئلة التي أُجيب عليها بصورة غير صحيحة).
• الأسئلة المفضّلة.
• حالة دراسة المصطلحات الطبية (التقدم وسجل المراجعة).
• سجل الامتحانات المكتملة.

3. بيانات طلبات الدعم:

• موضوع الطلب ونصه.
• لقطات الشاشة (إن رفعها المستخدم).
• البريد الإلكتروني واسم المستخدم وقت تقديم الطلب.
• عنوان URL للصفحة التي أُرسل منها الطلب.
• السياق (السؤال أو المصطلح الذي نشأت فيه المشكلة، إن وجد).

4. البيانات التقنية وبيانات الأمان:

• سجلات المصادقة (Supabase Auth).
• سجلات استخدام API (user_id وendpoint) — للحماية من الإساءة.
• بيانات جلسة ملف ارتباط المصادقة (رمز جلسة Supabase).

5. بيانات قبول الوثائق القانونية:

• سجل قبول شروط الاستخدام وسياسة الخصوصية (الإصدار والتاريخ — يُعيّنهما الخادم).

ج. أغراض معالجة البيانات

• إنشاء الحساب ومصادقة المستخدم.
• تقديم الخدمة وتخصيص التحضير.
• حفظ تقدم الدراسة وسجل الامتحانات.
• تحليلات الأداء والتوصيات.
• إدارة قائمة الأخطاء والمفضّلة والمصطلحات.
• معالجة طلبات الدعم.
• حماية أمان الحساب ومنع الإساءة.
• الامتثال للمتطلبات القانونية.
• تحسين المنتج بناءً على بيانات مجمَّعة ومُجهَّلة.

د. إشعار بموجب المادة 11 من قانون حماية الخصوصية

وفقًا لقانون حماية الخصوصية الإسرائيلي، نُخطرك بما يلي:

• تقديم البيانات عند التسجيل (الاسم والبريد الإلكتروني والتخصص وشهر الامتحان) ضروري لإنشاء الحساب. بدون هذه البيانات لا يمكن إنشاء الحساب.
• تقديم رمز المدرِّب وصورة الملف الشخصي طوعي.
• تُولَّد بيانات النشاط الدراسي خلال استخدام الخدمة.
• مراقب البيانات هو MedFlash، جهة الاتصال: كما هو محدد في القسم أ أعلاه.
• يحق لك الاطلاع على البيانات الشخصية المتعلقة بك وطلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو القديمة أو غير الواضحة.

هـ. الأساس القانوني لمعالجة البيانات

تُجرى معالجة البيانات استنادًا إلى: (1) الموافقة الممنوحة عند التسجيل، (2) تنفيذ اتفاقية الخدمة، (3) المصالح المشروعة للمشغّل (الأمان ومنع الاحتيال)، (4) الامتثال للمتطلبات القانونية المطبَّقة.

و. معالجة البيانات بمساعدة الذكاء الاصطناعي

• تستلم Anthropic: موجِّه النظام التعليمي والسؤال والإجابات المحددة (دون بيانات شخصية للمستخدم).
• لا تستلم Anthropic: البريد الإلكتروني أو اسم المستخدم أو بيانات الملف الشخصي أو سجل الامتحانات الأخرى.
• لتحسين الأداء، قد تُخزَّن مؤقتًا ردود الذكاء الاصطناعي في قاعدة بيانات MedFlash مرتبطةً بالسؤال لا بالمستخدم.

ز. مشاركة البيانات مع أطراف ثالثة

تستخدم MedFlash معالجي البيانات التاليين. يعمل جميعهم وفق تعليماتنا وطبقًا للقانون المطبَّق:

لا نبيع البيانات الشخصية ولا نقلها إلى أطراف ثالثة لأغراض تجارية. يمكن الكشف عن البيانات بناءً على طلب السلطات المختصة وفقًا للقانون.

ح. نقل البيانات الدولي

قد يخزّن معالجو البيانات (Supabase وVercel وResend وAnthropic) البيانات ويعالجونها خارج إسرائيل. تُجرى عمليات نقل البيانات مع ضمانات حماية مناسبة وفقًا لما يقتضيه القانون الإسرائيلي المطبَّق.

ط. فترات الاحتفاظ بالبيانات

تُحتفظ بالبيانات الشخصية للمدة اللازمة لأغراض المعالجة المبيّنة أعلاه، فضلاً عن الامتثال للمتطلبات القانونية وضمان الأمان. تُحتفظ ببيانات الحساب حتى حذفه أو إغلاقه. تُحتفظ بسجلات طلبات الدعم للمدة المعقولة اللازمة لإدارة الجودة وتسوية المطالبات.

ي. أمان البيانات

تطبّق MedFlash تدابير تنظيمية وتقنية معقولة لحماية البيانات الشخصية، تشمل: عزل بيانات المستخدمين والوصول المقيّد إلى قاعدة البيانات والتشفير أثناء النقل وعناوين URL الآمنة للمرفقات وصور الملف الشخصي. لا ندّعي أمانًا بنسبة 100% — لا توجد منظومة تضمن الحماية الكاملة.

ك. حقوق أصحاب البيانات

وفقًا لقانون حماية الخصوصية الإسرائيلي، يحق لك:

• الاطلاع على البيانات الشخصية المتعلقة بك والمحفوظة في MedFlash.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو القديمة أو غير الواضحة.

تُراجَع طلبات إغلاق الحساب والبيانات المرتبطة به خلال مدة معقولة مع مراعاة متطلبات الاحتفاظ بالبيانات والأمان القانونية. لا يُعدّ «حق الطي» حيث لا يُلزم به القانون تلقائيًا؛ غير أننا نسعى لاستيعاب طلبات الحذف المعقولة.

لممارسة حقوقك تواصل عبر: support@med-flash.com. قد يكون التحقق من الهوية بما يتناسب مع طبيعة الطلب مطلوبًا.

ل. حوادث الأمان

في حال وقوع حادثة أمنية تؤثر على البيانات الشخصية، ستتخذ MedFlash خطوات معقولة لمعالجتها وإخطار المستخدمين المتضررين وفقًا للقانون المطبَّق.

م. القاصرون

MedFlash غير مخصصة للأشخاص دون سن 18 عامًا. لا نجمع عمدًا بيانات شخصية عن القاصرين. إذا علمت أن قاصرًا أنشأ حسابًا، يُرجى إبلاغنا.

ن. ملفات الارتباط والتخزين المحلي

انظر صفحة ملفات الارتباط والتخزين المحلي.

س. الاتصالات التسويقية

ترسل MedFlash حاليًا رسائل بريد إلكتروني للمعاملات والخدمات فحسب (تأكيد الحساب وإشعارات الدعم). إذا أدخلنا اتصالات تسويقية في المستقبل، فلن يكون ذلك إلا بموافقتك الصريحة المنفصلة، التي يمكنك سحبها في أي وقت.

ع. التغييرات في هذه السياسة

بالنسبة للتغييرات الجوهرية في هذه السياسة، سنُخطر المستخدمين المسجلين عبر البريد الإلكتروني أو من خلال المنصة. يُعدّ الاستمرار في استخدام المنصة بعد التحديث موافقةً على التغييرات.

ف. التواصل بشأن الخصوصية

لجميع الأسئلة المتعلقة بمعالجة البيانات الشخصية وممارسة الحقوق، تواصل عبر: support@med-flash.com