سياسة الخصوصية

مقدمة

عندما تستخدم MathMax أو تتواصل معنا، نتلقى معلومات عنك. وفي سياسة الخصوصية هذه نوضّح ما البيانات الشخصية التي نعالجها، ولماذا، وما الحقوق التي تتمتع بها. ونتعامل مع بياناتك بعناية. وقد نُحدِّث هذه السياسة من وقت لآخر، لذا نوصي بمراجعتها بانتظام. وقد جرى آخر تحديث لهذه السياسة في يوليو 2026.

1. متى تُطبَّق سياسة الخصوصية هذه؟

تُطبَّق سياسة الخصوصية هذه على جميع البيانات الشخصية التي نعالجها من خلال لعبة MathMax — على الموقع الإلكتروني https://www.getmathmax.com وفي تطبيقاتنا للأجهزة المحمولة — ومن خلال الموقع الإلكتروني نفسه. والبيانات الشخصية هي أي معلومات يمكن ردّها إليك بصفتك فردًا، مثل اسمك أو عنوان بريدك الإلكتروني أو عنوان بروتوكول الإنترنت (IP) الخاص بك. وهي تنطبق على كل من يستخدم MathMax أو يتواصل معنا — بما في ذلك لاعبو النسخة المجانية، وأصحاب الحسابات، والأعضاء الذين يلعبون ضمن خطة عائلية أو مدرسية، وآباء الأطفال الذين يلعبون أو الأوصياء عليهم.

2. من المسؤول عن بياناتك؟

المتحكم المسؤول عن معالجة بياناتك الشخصية هو:

• Que?! Communicatie (Debby Grooteman)
• العنوان: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• الرقم الضريبي / NIF: Y1701744B
• البريد الإلكتروني: privacy@getmathmax.com

حيثما تستخدم مدرسة أو مؤسسة أخرى MathMax بموجب خطة مدرسية، تقرّر المدرسة أي الطلاب يحصلون على حق الوصول. وبقدر ما نعالج البيانات الشخصية للطلاب نيابةً عن المدرسة، فإننا نفعل ذلك وفقًا لتعليمات المدرسة وبموجب اتفاقية معالجة بيانات؛ وفيما يخص مسؤوليات المدرسة نفسها، يُرجى الرجوع أيضًا إلى مدرستك.

3. بيانات من نعالج؟

نعالج البيانات الشخصية للأشخاص الذين يستخدمون MathMax أو يتواصلون معنا، وهم: زوّار النسخة المجانية ولاعبوها، وأصحاب الحسابات المسجَّلون والمشتركون، والأعضاء الذين يلعبون ضمن مقعد في خطة عائلية أو مدرسية (بمن فيهم الأطفال)، والآباء أو الأوصياء الذين ينشئون الحسابات أو المقاعد للأطفال ويديرونها، وموظفو المدارس التي تستخدم MathMax، وكل من يتواصل معنا بسؤال أو شكوى.

4. كيف نحصل على بياناتك؟

نتلقى البيانات منك مباشرةً عندما:

• تستخدم اللعبة (بما في ذلك النسخة المجانية)؛
• تُنشئ حسابًا وتشترك في اشتراك؛
• تُدعى بصفتك عضوًا في خطة عائلية، أو تمنحك مدرستك حق الوصول بموجب خطة مدرسية؛
• تُجري عملية دفع؛ أو
• تتواصل معنا عبر البريد الإلكتروني، أو من خلال نموذج التواصل، أو بوسائل أخرى.

كما نجمع بعض البيانات تلقائيًا عند استخدامك MathMax، مثل البيانات التقنية وبيانات الاستخدام (انظر أدناه).

5. ما البيانات التي نعالجها؟

بحسب طريقة استخدامك MathMax، قد نعالج الفئات التالية من البيانات الشخصية:

• بيانات الحساب: عنوان البريد الإلكتروني، وكلمة المرور (المخزَّنة بأمان في صورة مُجزّأة/مُشفَّرة)، واسمك أو الاسم المعروض، وصورة رمزية اختيارية.
• بيانات العضوية والمقعد: إذا منحك مشترك عائلي أو مدرسة حق الوصول، فعنوان البريد الإلكتروني المستخدم لدعوتك، وعضويتك في تلك المجموعة العائلية أو المدرسية، وبالنسبة للمدارس، تعيينك في الصف.
• بيانات الاشتراك والدفع: نوع الاشتراك وحالته، وبيانات الفوترة. وتُدار المدفوعات من قِبَل مزود الدفع لدينا (Stripe)؛ ولا نُخزِّن تفاصيل بطاقتك كاملةً.
• البيانات التقنية وبيانات الاستخدام: عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح، ومعلومات عن كيفية استخدامك اللعبة. وعند إرسالك نموذج التسجيل أو كلمة المرور أو تأكيد البريد الإلكتروني، يعالج Google reCAPTCHA بياناتٍ تقنية لتمييز الأشخاص عن الاستخدام الآلي المُسيء.
• بيانات اللعبة والإحصاءات: إذا لعبت دون حساب، تُخزَّن نتائجك ومستوياتك وتقدمك على جهازك وحده فقط (في وحدة التخزين المحلية لمتصفحك) ولا تصل إلى خوادمنا. أما إذا لعبت بحساب مشترَك، فتُخزَّن نتائجك وإحصاءاتك وتقدمك على خوادمنا وتُربط بحسابك.
• بيانات التواصل: محتوى الرسائل التي ترسلها إلينا ومراسلاتنا معك.
• الموقع التقريبي: رمز دولة (على سبيل المثال «ES») يُستنتج من عنوان IP الخاص بك عند إنشاء حساب أو إرسال نتيجة لعبة، ويُستخدم لعرض الأسعار بعملتك المحلية ولأغراض التحليلات المجمّعة. لا نخزّن عنوان IP نفسه، بل فقط رمز الدولة المكوّن من حرفين الناتج. يُحدّد هذا البلد التقريبي باستخدام قاعدة البيانات المجانية DB-IP Country Lite (© DB-IP، https://db-ip.com، مُرخّصة بموجب CC BY 4.0) ولا يُستخدم أبدًا لتحديد الضريبة المفروضة عند الدفع — فهي تستند فقط إلى عنوان الفوترة الذي تُدخله.

6. لماذا نستخدم بياناتك، وعلى أي أساس قانوني؟

لا نستخدم بياناتك الشخصية إلا لأغراض محددة، لكلٍّ منها أساس قانوني بموجب اللائحة العامة لحماية البيانات (GDPR):

7. إلى متى نحتفظ ببياناتك؟

لا نحتفظ ببياناتك الشخصية مدةً أطول مما يلزم للأغراض المذكورة أعلاه، أو مما يلزمنا به القانون:

• بيانات الحساب: ما دام حسابك نشطًا. والحساب الذي لا يسجَّل عليه نشاط لمدة ثلاث سنوات يُحذف أو يُجهَّل، وكذلك الحساب المغلق خلال مدة معقولة، ما لم يلزمنا القانون بالاحتفاظ به مدةً أطول.
• إحصاءات اللعب: ما دام حسابك قائمًا. وإذا انقضى اشتراكك بقيت إحصاءاتك محفوظة لكن مخفية، وتعود للظهور إذا اشتركت من جديد. وتُحذف أو تُجهَّل عند حذف حسابك، أو قبل ذلك بناءً على طلبك.
• حسابات المدرسة التي لم يطالب بها أحد: حساب التلميذ الذي يبقى خاملًا بعد مغادرته المدرسة يُحذف بعد ثمانية عشر شهرًا تقريبًا، وهي مدة مقاسة على السنة الدراسية.
• البيانات المحتفظ بها من دون أساس قانوني ساري: تُجمَّد — لا يقرؤها أحد ولا يُكتب فيها شيء — وتُحذف عند انقضاء المدة أعلاه، ما لم ينشأ أساس جديد قبل ذلك.
• بيانات الفوترة والدفع: للمدة التي تقتضيها القوانين الضريبية والتجارية الإسبانية (عادةً حتى 6 سنوات).
• البيانات التقنية وبيانات الاستخدام: لمدة محدودة، بما يتوافق مع ممارساتنا في الأمن وحفظ السجلات.

تُنفَّذ هذه المدد بمهمّة مجدولة تعمل يوميًّا، لا بمراجعة يدوية عند الطلب.

8. مع من نُشارك بياناتك؟

لا نبيع بياناتك الشخصية. ولا نُشاركها إلا عند الضرورة، مع:

• مزودي الخدمات (المعالِجين) الذين يساعدوننا في تشغيل MathMax: مزود الاستضافة لدينا، ومزود الدفع لدينا (Stripe)، ولحماية نماذج التسجيل وكلمة المرور وتأكيد البريد الإلكتروني، Google (reCAPTCHA). ولا يجوز لهم معالجة بياناتك إلا وفقًا لتعليماتنا وبموجب اتفاقية معالجة بيانات.
• المشترك العائلي الخاص بك أو مدرستك: إذا كنت تستخدم MathMax بموجب خطة عائلية أو مدرسية، فيمكن للمشترك أو لمدرستك رؤية عضويتك في المجموعة، وحيثما توجد تلك الميزات، تقدمك داخل تلك المجموعة.
• الجهات المختصة، حيثما نكون مُلزَمين قانونًا بالإفصاح عن البيانات.

9. أين تُخزَّن بياناتك (عمليات النقل الدولية)؟

نهدف إلى معالجة بياناتك داخل المنطقة الاقتصادية الأوروبية (EEA). وقد يعالج بعض مزودينا — ولا سيّما مزود الدفع لدينا (Stripe) وGoogle (reCAPTCHA) — البيانات خارج المنطقة الاقتصادية الأوروبية، وبخاصة في الولايات المتحدة. وحيثما يحدث ذلك، نضمن مستوى حماية ملائمًا من خلال قرار كفاية صادر عن المفوضية الأوروبية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو باستخدام الشروط التعاقدية النموذجية.

10. كيف نحافظ على أمان بياناتك؟

نتخذ تدابير تقنية وتنظيمية ملائمة لحماية بياناتك الشخصية من الفقدان أو المعالجة غير المشروعة، مثل الاتصالات المشفَّرة، والأنظمة المؤمَّنة، وحصر الوصول على من يحتاجون إليه. وحيثما نُشارك البيانات مع المعالِجين، فإنهم مُلزَمون بحمايتها بالعناية نفسها. وإذا كانت لديك أسئلة عن أماننا، فيُرجى التواصل معنا.

11. ما حقوقك؟

بما أننا نعالج بياناتك الشخصية، فإنك تتمتع بالحقوق التالية بموجب GDPR:

• الحق في الإحاطة بكيفية استخدامنا لبياناتك (هذه السياسة).
• الحق في الاطلاع على البيانات التي نحتفظ بها عنك.
• الحق في تصحيح البيانات غير الصحيحة أو غير المكتملة.
• الحق في المحو ("الحق في النسيان")، ما لم نكن مُلزَمين بالاحتفاظ بالبيانات بموجب القانون.
• الحق في تقييد المعالجة في حالات معينة.
• الحق في الاعتراض على المعالجة القائمة على مصالحنا المشروعة.
• الحق في نقل البيانات.
• الحق في سحب الموافقة في أي وقت، حيثما كانت المعالجة قائمة على الموافقة.

يمكنك ممارسة حقوقك بمراسلتنا عبر البريد الإلكتروني privacy@getmathmax.com. ونردّ خلال شهر واحد؛ وفي الطلبات المعقدة أو المتعددة قد تُمدَّد هذه المدة بما يصل إلى شهرين إضافيين، وسنُعلمك بذلك. ولمنع إساءة الاستخدام، قد نطلب منك تأكيد هويتك.

إذا لم تكن راضيًا، فلك الحق في تقديم شكوى إلى الهيئة الإسبانية لحماية البيانات، Agencia Española de Protección de Datos (AEPD)، www.aepd.es. ويمكنك أيضًا رفع الأمر أمام المحاكم المختصة في إسبانيا.

12. بيانات الأطفال

يمكن أن يلعب MathMax أطفال، بدءًا من سنّ 4 سنوات، ولذلك فإن حماية بياناتهم أمر محوري في طريقة بناء المنتج، لا في ما تَعِد به هذه السياسة فحسب.

وتجيب صفحة مرافقة بلغة مبسّطة عن الأسئلة التي يطرحها أولياء الأمور والمدارس أكثر من غيرها (www.getmathmax.com/privacy/children)، فيما تعرض صفحة ثانية أي قواعد لخصوصية الأطفال تنطبق في أي دولة وما نفعله إزاء كل منها (www.getmathmax.com/privacy/regulations). وكلتاهما تشرحان هذه السياسة؛ والسارية هي هذه السياسة.

• لا يلزم حساب للعب. فالمنهج كاملًا يمكن لعبه بهوية مجهولة ومن دون تسجيل، ولذلك لا نطلب من الطفل أي بيانات شخصية كي يلعب. وفي هذا الوضع يبقى التقدّم على الجهاز ولا يصل إلينا.
• لا يفتح الطفل حسابًا بنفسه أبدًا. فالحساب المدفوع والاشتراك يُنشئهما ويديرهما شخص بالغ لا يقلّ عمره عن 18 سنة — أحد الوالدين أو الوصيّ القانوني في خطط الأفراد، أو ممثّل مفوَّض في حالة المدرسة.
• الأساس القانوني، الأسرة: حين يُنشئ أحد الوالدين أو الوصيّ حساب طفل ضمن خطة العائلة، يكون أساس معالجة بيانات ذلك الطفل هو الموافقة الأبوية التي منحها ذلك البالغ، مسجَّلةً بنوعها وتاريخها وقابلةً للسحب في أي وقت.
• الأساس القانوني، المدرسة: حين تخصّص المدرسة مقعدًا لتلميذ، يكون الأساس هو إذن المدرسة لغرض تعليمي، ونعالج بيانات ذلك التلميذ وفق تعليماتها. والمدرسة مسؤولة عن الحصول على التصاريح والموافقات المطلوبة لطلابها، بما في ذلك بموجب المادة 8 من اللائحة العامة لحماية البيانات، وفي إسبانيا بموجب LOPDGDD. وحين تنتهي عضوية تلميذ يُسحب ذلك الإذن تلقائيًّا.
• سنّ الموافقة الرقمية: بموجب القانون الإسباني (LOPDGDD) لا يستطيع طفل دون 14 سنة الموافقة موافقةً صحيحة على معالجة بياناته الشخصية لخدمة عبر الإنترنت؛ وفي المنطقة الاقتصادية الأوروبية تتراوح السنّ المحدَّدة بموجب المادة 8 من اللائحة بين 13 و16 سنة، وفي الولايات المتحدة ينطبق COPPA دون 13. ونموذجنا — مشترك بالغ أو مدرسة تمنح الطفل حق الوصول — مصمَّم بحيث لا يُطلب من الطفل أبدًا أن يوافق بنفسه، أيًّا كانت العتبة المنطبقة.
• نحن لا نسأل الطفل عن عمره أبدًا. فمستوى حماية حساب الطفل يُشتقّ من الصف الدراسي الذي أدخله البالغ المسؤول، وهو مقيَّد بحيث لا يمكن أن يصير مستوى بالغ، ولا يستطيع حساب الطفل تغييره بالإفصاح عن عمر.
• ما نجمعه من الطفل: اسم أول، وصف دراسي، واسم مستخدم أنشأه المنتج، ونتائجه. لا بريد إلكتروني ولا تاريخ ميلاد ولا رقم هاتف ولا صورة. وحين يلزم نطاق عمري نخزّن النطاق التقريبي فقط، ولا نخزّن تاريخ ميلاد أبدًا.
• فيمَ تُستخدم: لتشغيل اللعبة وإبلاغ التقدّم إلى البالغين المسؤولين عن ذلك الطفل. نحن لا نبيع بيانات الأطفال، ولا نعرض عليهم إعلانات، ولا نشغّل تحليلات أو تتبّعًا سلوكيًّا على أي واجهة، ولا ننشئ ملفًّا تعريفيًّا لطفل لأي غرض خارج تعلّمه.
• من يستطيع رؤيتها: وليّ أمر الطفل، وفي المدرسة المعلّمون المسؤولون — ويرى المعلّم حقولًا أقل مما يراه وليّ الأمر، ولا يرى إلا اللعب الذي جرى تحت مظلّة المدرسة. ويُسجَّل كل وصول إلى تقرير طفل يمكن تحديد هويته مع بيان من وصل، وبيانات مَن، ومتى. ولا توجد قائمة ترتيب علنية، فلا تُعرض نتائج الطفل علنًا أبدًا.
• من يستطيع الوصول إلى الطفل: الأصدقاء المعتمَدون وأفراد الأسرة وزملاء صفّه فقط. ولا يمكن العثور على الطفل عبر البحث، ولا يدخل أبدًا في المطابقة المفتوحة، ولا يستطيع غريب الوصول إليه عبر أي رمز أو رابط. وبالنسبة إلى الطفل الأصغر سنًّا تحتاج كل صلة صداقة إلى موافقة وليّ الأمر.
• ممارسة الحقوق: يستطيع أحد الوالدين أو الوصيّ مراجعة بيانات طفله وتصحيحها وتصديرها وحذفها، وتستطيع المدرسة فعل ذلك لطلابها ضمن نطاق علاقتها. والحذف يمحو السجل المحفوظ بدل إخفائه. اكتب إلى privacy@getmathmax.com أو استخدم الأدوات في قسم العائلة داخل حسابك.
• الاحتفاظ: تُحفظ بيانات الأطفال للمدة اللازمة فقط، وفق المدد الواردة في القسم 7، وتُحذف أو تُجهَّل عند إغلاق الحساب، أو عند مغادرة التلميذ المدرسة بعد انقضاء المدة، أو بناءً على طلب.

13. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم MathMax ملفات تعريف الارتباط والتقنيات المماثلة، مثل التخزين المحلي الذي يحفظ تقدم لعبتك على جهازك. ونشرح ذلك بالتفصيل، وكيفية إدارة خياراتك، في سياسة ملفات تعريف الارتباط المنفصلة الخاصة بنا، المتاحة على الموقع الإلكتروني.

14. ما القواعد التي تُطبَّق على سياسة الخصوصية هذه؟

تستند سياسة الخصوصية هذه إلى اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) وقانون حماية البيانات الإسباني، ولا سيّما Ley Orgánica 3/2018 (LOPDGDD). ويُطبَّق القانون الإسباني على سياسة الخصوصية هذه.

15. التغييرات على سياسة الخصوصية هذه

قد نُعدِّل سياسة الخصوصية هذه، على سبيل المثال عندما نُغيّر اللعبة أو المزودين الذين نتعامل معهم، أو عندما تتغير القواعد. وأحدث نسخة متاحة دائمًا على الموقع الإلكتروني.

16. الأسئلة أو التواصل

إذا كان لديك أي سؤال عن سياسة الخصوصية هذه أو عن كيفية تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا عبر privacy@getmathmax.com. ويسعدنا مساعدتك.