سياسة الخصوصية

1. مقدمة

تحترم «ملاذ التعليمية» (تابعة لـ MALAZ GROUP) خصوصية مستخدميها وتلتزم بحماية بياناتهم الشخصية. توضّح هذه السياسة كيفية جمع بياناتك واستخدامها وحمايتها عند استخدام منصتنا.

2. البيانات التي نجمعها

نجمع البيانات التي تقدّمها طوعًا عند إنشاء حساب أو ملء نماذج: الاسم، البريد الإلكتروني، رقم الهاتف/واتساب، الجنسية، المؤهلات الدراسية، والمستندات الداعمة (جواز السفر، الشهادات). كما نجمع بيانات تقنية مثل عنوان IP ونوع المتصفح ومعرّفات الحملات (UTM).

3. استخدام البيانات

تُستخدم بياناتك لأغراض تنظيم طلب الالتحاق بالجامعات، التواصل معك بشأن طلبك، مراجعة المستندات، تحسين خدماتنا، والامتثال القانوني. لا نبيع بياناتك لأطراف ثالثة.

4. مشاركة البيانات

قد نشارك بياناتك مع الجامعات التي تقدّم عليها فقط وبقدر ما يلزم لمعالجة طلبك. يطّلع على مستنداتك فقط المستشار المخصّص لطلبك أو المدير المخوّل، عبر روابط مؤقتة آمنة.

5. تخزين المستندات

تُخزَّن مستنداتك في مساحة تخزين خاصة (private) ولا يمكن الوصول إليها مباشرةً عبر روابط عامة. يتم الوصول إليها فقط عبر روابط موقّعة مؤقتة (signed URLs) تُولَّد لمن يملك الصلاحية.

7. حقوقك

يحق لك الوصول إلى بياناتك، تصحيحها، أو طلب حذفها (وفق القيود القانونية). للاستفسار، تواصل معنا عبر info@malazgroup.com.

8. تنازل

ملاذ خدمة استشارية وتنظيمية وليست جهة حكومية. لا نضمن القبول 100%، فالقبول النهائي يخضع لشروط كل جامعة.

بيانات تطبيق ملاذ للهاتف

يعالج تطبيق Malaz Study بيانات الحساب والتواصل والملف الدراسي وطلبات الجامعات ونماذج UAF وإثباتات الدفع والمستندات والصور وملفات PDF والرسائل والتسجيلات الصوتية وبيانات المكالمات ورموز إشعارات الجهاز. لا تُفعّل الكاميرا أو الميكروفون أو الإشعارات إلا بعد منح الإذن المناسب، ويُستخدم كل إذن للميزة التي اختارها المستخدم.

المعالجة ومقدمو الخدمة

تُنقل البيانات عبر HTTPS إلى خدمات ملاذ. قد تدعم Firebase تسليم إشعارات Android، وAPNs إشعارات iOS، وAgora نقل صوت المكالمات، ومزوّد التخزين حفظ الملفات، وGoogle تسجيل الدخول عند اختياره. لا يبيع ملاذ بيانات الطلاب، وتُقيد البيانات على الموظفين والخدمات المخولين لتنفيذ الطلب وتوفير الأمان والدعم.

الاحتفاظ والحذف

نؤكد استلام الطلب، ويتوقف الوصول إلى الحساب عند بدء المعالجة. نرسل إشعارًا عند اكتمال الحذف. الهدف التشغيلي 7 أيام تقويمية والحد الطبيعي 30 يومًا؛ وهذه مدة خدمة وليست مهلة قانونية. الاستثناءات تقتصر على تعليق قانوني موثق أو اعتماد موثق على مزود خارجي.

نحذف هوية الحساب وبيانات الدخول والجلسات والأجهزة والتفضيلات والإشعارات وبيانات التواصل التسويقي، وطلبات الطالب ومستنداته وملفاته المؤهلة في R2 ومحتوى رسائله ومرفقاته. نحافظ على مساهمة الأطراف الأخرى في السجلات المشتركة بعد إزالة مراجع الطالب المؤكدة وإبطال الترجمات والمشتقات المتأثرة. أي تطابق ملتبس يحتاج مراجعة قبل إعلان الاكتمال.

تُحذف البيانات المالية عند عدم وجود معاملة مكتملة. إذا تطلبت معاملة مكتملة احتفاظًا قانونيًا، يبقى الطلب معلقًا للمراجعة حتى اعتماد المتطلب الفعلي والأساس والمدة؛ لا نفترض مدة قانونية. يُفصح للمستخدم عن فئة البيانات المحتفظ بها وسببها وتاريخ انتهائها المعتمد. تُخفى هوية سجلات التشغيل العامة ولا نحتفظ بنصوص الرسائل أو المستندات كاملة ضمن دليل الحذف.

نحتفظ بدليل حذف مصغر ومشفر لمدة 90 يومًا تقويميًا من الاكتمال: معرف الطلب وإصدار السياسة والتواريخ والنتيجة وبصمات الإيصال ومعرفات منع الاستعادة المشفرة فقط. ينتهي استخدام الدليل في الموعد المحدد، ويزيل التشغيل الدوري التالي النسخة المشفرة. يمكن التسجيل مجددًا فور الاكتمال بمعرفات جديدة، دون ربط الطلبات أو الملفات أو الرسائل القديمة.

قد تبقى نسخ داخل النسخ الاحتياطية للتعافي حتى انتهاء احتفاظ المزود الطبيعي: إعداد Supabase الحالي يوفر 7 نسخ يومية لقاعدة البيانات. لا نمددها لحفظ دليل الحذف، ويجب إعادة تطبيق الحذف ومنع الاستعادة قبل إتاحة أي نسخة مستعادة. تُحذف الملفات المؤهلة فعليًا من R2؛ قاعدة إلغاء الرفع المجزأ بعد 7 أيام لا تعني الاحتفاظ بالملفات المحذوفة.

نطلب الحذف أو الإبطال من المزود عندما تتوافر آلية موثقة ومصادق عليها ونسجل النتيجة. يحتفظ Resend بمحتوى البريد وسجلاته 30 يومًا، ثم قد تبقى نسخة احتياطية 7 أيام إضافية بحسب توثيقه؛ لا توجد آلية حذف مبكر للرسائل المرسلة عبر API موثقة، ويُسجل هذا الاستثناء. حذف ملاذ المحلي لا يثبت حذف ما سبق إرساله إلى جامعة أو جهة دفع أو مستلم مستقل. لا تُعد الإخفاقات المؤقتة مكتملة. للاستفسار أو تعذر الدخول: info@malazgroup.com.