سياسة الخصوصية

مسؤول معالجة البيانات الشخصية هو: شركة إكسامانت البريد الإلكتروني: contact@examanet.com الموقع: examanet.com لأي سؤال يتعلق ببياناتك الشخصية، يمكنك التواصل معنا على العنوان أعلاه. نلتزم بالرد عليك في غضون 7 أيام عمل.

نجمع فقط البيانات الضرورية لتشغيل الخدمة: • بيانات التعريف: البريد الإلكتروني، الاسم، اللقب • صورة الملف الشخصي (إذا كنت تستخدم تسجيل الدخول عبر Google، تأتي من حسابك في Google) • كلمة المرور (مشفرة باستخدام bcrypt، لا تُخزن أبداً بشكل واضح) • بيانات الملف الشخصي الاختيارية: المستوى الدراسي، القسم، المؤسسة، الولاية • بيانات الاستخدام: الموارد التي تم استشارتها، التنزيلات، المفضلة، التقييمات والتعليقات التي تتركها • البيانات التقنية: عنوان IP، نوع المتصفح، الصفحات المزارة (للأمان وتحسين الخدمة) • بيانات الجلسة: ملفات تعريف الارتباط للجلسة لإبقائك متصلاً

تُستخدم بياناتك حصرياً لـ: • إنشاء وإدارة حسابك • المصادقة على اتصالاتك (بما في ذلك عبر Google أو Facebook أو Apple) • عرض وتخصيص ملفك الشخصي على المنصة • السماح لك بالوصول إلى الموارد التربوية، تقييمها، التعليق عليها وحفظها • ضمان أمن المنصة ومنع سوء الاستخدام • إرسال إشعارات مهمة تتعلق بحسابك (موارد جديدة، مصادقات، إلخ) • الرد على طلبات الدعم الخاصة بك لا نستخدم بياناتك أبداً لـ: • الإعلانات المستهدفة • التنميط التجاري • بيعها أو تأجيرها لأطراف ثالثة

وفقاً للقانون العضوي التونسي رقم 2004-63 المؤرخ في 27 جويلية 2004 المتعلق بحماية البيانات الشخصية، واللائحة العامة لحماية البيانات (RGPD) لمستخدمينا الأوروبيين، تستند معالجة بياناتك على: • تنفيذ العقد (الشروط) التي تقبلها عند إنشاء حسابك • موافقتك الصريحة (خانة الاختيار عند التسجيل، OAuth لـ Google/Facebook/Apple) • مصلحتنا المشروعة في ضمان أمن المنصة

تُخزن بياناتك على بنية تحتية آمنة: • قاعدة البيانات: Cloudflare D1 (نظام تخزين موزع) • منطقة التخزين: ENAM (أمريكا الشمالية) • الملفات (PDF، الصور الرمزية): Cloudflare R2 (تخزين الكائنات) • رسائل البريد الإلكتروني: Resend (الولايات المتحدة) جميع الاتصالات بين متصفحك وخوادمنا مشفرة بـ HTTPS/TLS 1.3. كلمات المرور مشفرة بخوارزمية bcrypt (تكلفة 12)، مما يجعلها غير قابلة للقراءة حتى لمسؤولينا.

تُحفظ بياناتك طالما حسابك نشطاً. في حالة حذف حسابك: • تُحذف بياناتك الشخصية (البريد الإلكتروني، الاسم، الملف الشخصي) نهائياً في غضون 30 يوماً • تُخفي هوية محتواك المنشور (تعليقات، تقييمات) أو تُحذف • تُحفظ البيانات التقنية (السجلات) لمدة 12 شهراً كحد أقصى لأسباب أمنية • قد تُحفظ بعض البيانات لفترة أطول إذا اقتضى القانون ذلك

لا نبيع بياناتك الشخصية أبداً. نشاركها مع أطراف ثالثة فقط في الحالات التالية: • مزودي البنية التحتية التقنية (Cloudflare، Resend) الذين يساعدوننا في تشغيل الخدمة، فقط بالقدر الضروري • الالتزامات القانونية: إذا طُلب منا ذلك بموجب القانون أو قرار قضائي • حماية حقوقك أو منصتنا في حالة الاحتيال أو سوء الاستخدام لمصادقة Google أو Facebook أو Apple: قد يتلقى هؤلاء المزودون معلومات تقنية (عنوان IP، User-Agent) أثناء الاتصال. لا ترسل إكسامانت إليهم أي بيانات أخرى besides طلب المصادقة. راجع سياسات الخصوصية الخاصة بهم للحصول على مزيد من التفاصيل: • Google: policies.google.com/privacy • Facebook: facebook.com/privacy • Apple: apple.com/legal/privacy

تستخدم إكسامانت ملفات تعريف الارتباط والتقنيات المماثلة لـ: • ملفات تعريف الارتباط الضرورية للغاية (جلسة المصادقة، اللغة المفضلة) - لا حاجة للموافقة • ملفات تعريف الارتباط للتحليل المجهول (Cloudflare Analytics) - لفهم كيفية استخدام المنصة وتحسينها لا نستخدم ملفات تعريف الارتباط الإعلانية أو تتبع التجارية. يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك. قد يؤدي رفض ملفات تعريف الارتباط الضرورية للغاية إلى منع الخدمة من العمل بشكل صحيح.

نطبق التدابير التقنية والتنظيمية المناسبة لحماية بياناتك: • تشفير HTTPS/TLS لجميع الاتصالات • كلمات المرور مشفرة بـ bcrypt (تكلفة 12) • الحماية من حقن SQL (استعلامات ذات معاملات) • تحديد معدل الوصول على واجهات API الحساسة (تسجيل الدخول، نسيت كلمة المرور، إلخ) • قفل الحساب بعد 5 محاولات فاشلة (15 دقيقة) • المصادقة الثنائية متاحة للمديرين • مراقبة 24/7 للأخطاء والحوادث • نسخ احتياطية يومية على الرغم من هذه التدابير، لا توجد منصة آمنة بنسبة 100%. في حالة انتهاك البيانات، نلتزم بإبلاغك في غضون 72 ساعة.

وفقاً للقانون التونسي و RGPD، لديك الحقوق التالية على بياناتك: • حق الوصول: يمكنك طلب نسخة من جميع البيانات التي لدينا عنك • حق التصحيح: يمكنك تصحيح معلوماتك من ملفك الشخصي • حق الحذف: يمكنك حذف حسابك وجميع بياناتك • حق قابلية النقل: يمكنك تصدير بياناتك بتنسيق قابل للقراءة (JSON) • حق الاعتراض: يمكنك الاعتراض على بعض المعالجات (مثال: رسائل البريد الإلكتروني التسويقية) • حق التحديد: يمكنك طلب التعليق المؤقت لمعالجة معينة لممارسة هذه الحقوق، اتصل بنا على contact@examanet.com. نلتزم بالرد في غضون 7 أيام عمل. إذا كنت تعتقد أننا لا نحترم حقوقك، يمكنك تقديم شكوى إلى الهيئة الوطنية لحماية البيانات الشخصية (INPDP) في تونس، أو CNIL في فرنسا.

إكسامانت مخصصة للتلاميذ من 13 سنة فما فوق. بالنسبة للمستخدمين الذين تقل أعمارهم عن 16 سنة، نوصي بشدة بالحصول على موافقة أحد الوالدين أو الوصي. لا نجمع عمداً بيانات شخصية للأطفال دون سن 13 سنة. إذا كنت أحد الوالدين ووجدت أن طفلك قد زودنا ببيانات دون موافقتك، اتصل بنا على contact@examanet.com للحذف.

تُخزن بياناتك بشكل أساسي في الولايات المتحدة (Cloudflare، منطقة ENAM). بالنسبة للمستخدمين المقيمين في تونس أو الاتحاد الأوروبي، يتم تنظيم هذا النقل من خلال: • البنود التعاقدية المعيارية (CCT) للمفوضية الأوروبية مع معالجينا من الباطن • إطار حماية البيانات UE-الولايات المتحدة الذي Cloudflare معتمد فيه بموافقتك على شروطنا وهذه السياسة، فإنك توافق على هذا النقل.

نحتفظ بالحق في تعديل سياسة الخصوصية هذه لتعكس تطورات الخدمة أو اللوائح. في حالة التعديلات الكبيرة، سيتم إبلاغك عبر البريد الإلكتروني و/أو إشعار على المنصة قبل 30 يوماً على الأقل من دخول التغييرات حيز التنفيذ. تاريخ آخر تحديث محدد في أعلى هذه الصفحة.

لأي سؤال يتعلق بسياسة الخصوصية هذه أو بياناتك الشخصية: • البريد الإلكتروني: contact@examanet.com • مدة الرد: 7 أيام عمل كحد أقصى • اللغات: الفرنسية، العربية، الإنجليزية