DGExams تطبيقٌ للمذاكرة والتحضير لاختبارات الطب. توضّح هذه السياسة البيانات الشخصية التي نحتفظ بها عنك، ومن يعالجها غيرنا، وأين تتم هذه المعالجة، وما الذي يُحفظ في متصفحك، وكيف تحصل على نسخة من بياناتك أو تطلب حذفها.
الجهة المسؤولة
DGExams هو جهة التحكم في البيانات الشخصية الموضّحة هنا.
توجَّه الأسئلة والطلبات والشكاوى إلى support@dgexams.com.
ما نحتفظ به
- حسابك — اسم المستخدم، وكلمة المرور (تُخزَّن على شكل بصمة تشفيرية أحادية الاتجاه فقط، لا بصيغة مقروءة ولا بصيغة يمكن فكّ تشفيرها)، وبريدك الإلكتروني إن كان للحساب بريد، وتاريخ تعليق الحساب وسببه إن عُلِّق يومًا بموجب شروط الاستخدام.
- قبولك لهذه الوثائق — أي إصدار من شروط الاستخدام ومن هذه السياسة قبلته، ومتى.
- بنك أسئلتك — المواد التي ترفعها أو تلصقها، والأسئلة المستخرجة منها، وملاحظاتك، وأسماء الملفات التي جاءت منها.
- سجل مذاكرتك — الأسئلة التي أجبت عنها، ومحاولاتك في الاختبارات، والعلامات والوسوم.
- سجل استخدام — سطر واحد لكل طلب ذكاء اصطناعي: الميزة المستخدمة، والنموذج، وعدد الوحدات النصية، والمدة، والتكلفة. ولا يسجّل أي محتوى للأسئلة.
- إعداداتك — المظهر وخيارات العرض وإعدادات الاختبار.
- مفتاح مزوّد الذكاء الاصطناعي الخاص بك، إن أضفته. يُشفَّر قبل تخزينه، ولا يُعرض المفتاح نفسه لك ولا لأي شخص آخر؛ ولا يُحتفظ بصيغة مقروءة إلا بآخر أربعة أحرف منه، لتتعرّف على المفتاح المسجَّل.
- طوابع زمنية للنشاط — وقت آخر تسجيل دخول، ووقت آخر استخدام للتطبيق، ويُحدَّث الأخير مرة واحدة على الأكثر كل ١٥ دقيقة.
- سجلات الخطة — الخطة المشترك فيها حسابك، وفترة فوترتها، ودفتر بما استُهلك ومُنح من حصة المعالجة الذكية. ولا نخزّن أي بيانات بطاقة أو دفع.
- السجلات التشغيلية — يحتفظ مزوّد الاستضافة بسجلات الطلبات المعتادة، وتتضمن عناوين الشبكة، لتشغيل الخدمة؛ ويسجّل سجلّ تطبيقنا معرّف حسابك عند أحداث قليلة، كقبول هذه الوثائق أو حذف الحساب. ولا يُستخدم أيٌّ منهما لتكوين ملف تعريفي عنك.
لا نطلب أي معلومات صحية عنك أو عن غيرك ولا نرغب فيها. المحتوى الطبي في بنكك مادة دراسية لا بيانات مرضى — يُرجى عدم رفع مستندات تحتوي على بيانات مرضى حقيقيين.
لماذا نحتفظ بها
لتقديم الخدمة التي طلبتها: حفظ بنكك ليتنقل معك بين أجهزتك، وتحويل المواد المرفوعة إلى أسئلة، وتوليد الشروح، وتمكينك من تسجيل الدخول واستعادة حسابك. ولإبقاء الخدمة تعمل: عدّ مشاهدات الصفحات إجمالًا، واستقبال تقارير الأخطاء، والحدّ من إساءة الاستخدام، على النحو الموضّح في الأقسام أدناه. ولإدارة اشتراكك متى طُرحت خطة للبيع.
من يعالجها غيرنا، وأين
DGExams لا يعمل بمعزل عن غيره. لأداء وظيفته يرسل البيانات إلى الجهات المعالِجة التالية، وجميعها تعمل خارج المملكة العربية السعودية:
- Anthropic (الولايات المتحدة) — نصوص وصور صفحات المواد التي ترفعها، لتوليد الأسئلة والشروح منها. ونطلب من Anthropic تنفيذ هذه المعالجة على بنية تحتية في الولايات المتحدة تحديدًا، لا في أي موقع يصادف أنه الأسرع.
- Datalab (الولايات المتحدة) — يُرسل كل ملف PDF ترفعه إلى هناك كاملًا، كملف، لقراءته. وهو أداة استخراج النص الأساسية لدينا لا بديلًا احتياطيًا للمستندات الممسوحة ضوئيًا، فيحدث ذلك مع كل رفع لا عند تعذّر قراءة الصفحة فقط.
- Resend (الولايات المتحدة) — بريدك الإلكتروني، واسم المستخدم في بعض الرسائل، ورمز التحقق، عند التسجيل أو إعادة تعيين كلمة المرور أو تغيير بريدك.
- Railway (الولايات المتحدة) — استضافة التطبيق وقاعدة بياناته ومخزن الملفات والنسخ الاحتياطية الليلية لقاعدة البيانات. وهنا يُخزَّن حسابك وبنكك، ومعهما أي ملف PDF ينتظر المعالجة في الخلفية، والصور المخزَّنة، والنسخ الاحتياطية.
- Cloudflare — يزوّد متصفحك ببرنامج قراءة ملفات PDF. يستقبل عنوان IP وتفاصيل المتصفح، ولا يستقبل أيًّا من محتواك.
نقل البيانات خارج المملكة
كل ما سبق يعني أن بياناتك الشخصية تُنقل خارج المملكة العربية السعودية. ونفعل ذلك لتقديم الخدمة لك — إذ لا يمكن استخراج الأسئلة من ملف PDF دون وصول الملف إلى النظام الذي يقرأه. ونرسل الحد الأدنى اللازم لكل غرض. ولا نبيع بياناتك ولا نستخدمها لأغراض إعلانية.
التجربة دون حساب
تحفظ التجربة كضيف عملك في متصفحك لتلك الجلسة فقط، ولا يُكتب أي محتوى للضيف في قاعدة بياناتنا. ويُكتب أمران: عدّاد يحدّ من الاستخدام المجاني للذكاء الاصطناعي، مرتبط بمعرّف عشوائي في ملف تعريف ارتباط يبقى بعد انتهاء الجلسة حتى لا تُملأ الحصة من جديد بإغلاق المتصفح، وسطر في سجل الاستخدام المذكور أعلاه. وكلاهما لا يحمل أي معرّف لك.
وتستخدم التجربة في متصفحك ثلاثة أشياء خاصة بها:
- mcqmaker_guest — ملف تعريف ارتباط يفيد بأن هذا المتصفح في وضع التجربة. لا يحمل أي معرّف، ويحذفه المتصفح عند إغلاقه.
- mcqmaker_guest_quota — المعرّف العشوائي الموقَّع الذي يُربط به العدّاد المذكور أعلاه. يبقى ٦٠ يومًا من آخر مرة بدأت فيها التجربة؛ أما سطر العدّاد نفسه فيُحذف بعد ٩٠ يومًا من آخر استخدام له.
- mcqmaker-guest-bank و mcqmaker-guest-prefs — عملك وإعداداتك في التجربة، في تخزين الجلسة الخاص بعلامة التبويب هذه، وتزول بإغلاقها.
ويكتب استخدام التجربة أيضًا في مخزنين موضَّحين في قسم ملفات تعريف الارتباط والتخزين على جهازك: mcqmaker-bronze، وهي ذاكرة مؤقتة في هذا المتصفح لاستجابات الذكاء الاصطناعي المولَّدة لما تعالجه، مع بصمة واسم ملف لكل PDF — وتنتهي صلاحية الاستجابات بعد ٣٠ يومًا، أما البصمات فتبقى إلى أن تُمسح الذاكرة — و mcqmaker-undo-explained، وهي علامة تفيد بأنك رأيت تلميح التراجع. ولا يرتبط أيٌّ منهما بك، ويبقى كلاهما في هذا المتصفح بعد انتهاء التجربة.
ويُحسب بدء التجربة أيضًا لكل عنوان شبكة، حتى لا يتمكن اتصال واحد من بدئها مرارًا: فيُسمح ببدء جديد ٣ مرات في اليوم على الأكثر — ولا يُحسب متصفح لا يزال يحمل ملف تعريف ارتباط الحصة — ولا يُحتفظ بالعنوان إلا على شكل بصمة مفتاحية لمدة لا تتجاوز ٢٤ ساعة، على النحو الموضّح في قسم الحدود المفروضة على إساءة الاستخدام.
إحصاءات الموقع وتقارير الأخطاء
لمعرفة كيفية استخدام الموقع، يحتفظ DGExams بعدّاد لمشاهدات صفحاته العامة — صفحة البداية وصفحات تسجيل الدخول والصفحات القانونية، لا التطبيق الذي تستخدمه بعد تسجيل الدخول ولا روابط المشاركة. ولا تسجّل كل مشاهدة سوى اليوم، ومسار الصفحة، ونطاق الموقع الذي أحالك إلينا (إن وُجد)، ووسوم الحملة في الرابط الذي اتبعته (إن وُجدت)، وما إذا كانت الصفحة معروضة بعرض هاتف أو جهاز لوحي أو حاسوب مكتبي — وهي فئة حجم تُستنتج من عرض الصفحة كما عُرضت، لا من أي معرّف للجهاز. ولا يخزّن ملف تعريف ارتباط ولا معرّفًا ولا عنوان شبكة ولا تفاصيل المتصفح، فلا يستطيع التمييز بين زائر وآخر، ولا يُرسل شيء أصلًا عندما يطلب متصفحك عدم تتبّعك. وتُحفظ هذه الأعداد لمدة ٤٠٠ يوم. وهي لنا وحدنا: لا تُشارَك ولا تُستخدم للإعلان.
وإذا واجه التطبيق خطأً في متصفحك، أرسل إلينا تقريرًا. ويسجّل التقرير رسالة الخطأ؛ وموضع حدوثه في برمجياتنا؛ والصفحة التي وقع فيها، مسجَّلةً بنمط الصفحة لا بعنوانها الدقيق — فرابط المشاركة مثلًا لا يُسجَّل إلا بوصفه صفحة المشاركة، لا الرابط نفسه — بعد إزالة أي معاملات استعلام منها؛ ونوع الخطأ؛ ولخطأ وقع أثناء عرض خادمنا للصفحة، رمزًا مرجعيًا يولّده إطار العمل لدينا لنجد سطره في سجلّنا. ويحمل التقرير بعد تخزينه أيضًا وقت أول ظهور لذلك الخطأ ووقت آخر ظهور له وعدد مرات ظهوره. وتُحجب النصوص المقتبسة وعناوين البريد الإلكتروني ومعاملات الاستعلام في الروابط والسلاسل الشبيهة بالرموز من الرسالة قبل أن تغادر متصفحك ثم مرة أخرى على خادمنا، حتى لا يحمل التقرير نص أسئلة ولا محتوى من البنك؛ ولا يحمل أي حساب ولا عنوان شبكة ولا تفاصيل المتصفح. وتُحفظ التقارير لمدة ٣٠ يومًا.
الحدود المفروضة على إساءة الاستخدام
لحماية الخدمة والحسابات المسجَّلة فيها والبريد الذي تُرسل إليه الرموز، تُحسب بعض الطلبات لكل عنوان شبكة — إنشاء الحساب، وطلب رمز عبر البريد الإلكتروني، وتغيير عنوان البريد المسجَّل في الحساب. ولا يُخزَّن العنوان نفسه أبدًا، لا في قاعدة بياناتنا ولا في سجل تطبيقنا: بل يُحتفظ به في ذاكرة الخادم على شكل بصمة مفتاحية فقط، وهي رمز أحادي الاتجاه لا يستطيع إنتاجه إلا خادمنا، لمدة لا تتجاوز ٢٤ ساعة ثم يُحذف. ولا يُستخدم لأي غرض آخر.
وتحمل نماذج التسجيل وطلب الرموز أيضًا فحوصات آلية تستبعد ما ترسله البرامج الآلية. ولا تخزّن هذه الفحوصات شيئًا.
مدة الاحتفاظ
يُحتفظ بحسابك وبنكك إلى أن تحذفهما. وتنتهي جلسات الدخول بعد ٣٠ يومًا من تسجيل الدخول ثم تُحذف. أما التسجيل غير الموثَّق ورمز إعادة تعيين كلمة المرور ورمز تغيير البريد فتنتهي صلاحية كلٍّ منها بعد ١٥ دقيقة من إرسال الرمز، وتُحذف الأسطر المنتهية في عمليات التنظيف التالية.
وللنسخ والبيانات المشتقّة مواعيدها الخاصة:
- تُحفظ النسخ الاحتياطية الليلية لقاعدة البيانات كاملةً لمدة لا تتجاوز ٣٠ يومًا ثم تُحذف. والنسخة الاحتياطية نسخة ثابتة: لا تُعدَّل عندما تحذف شيئًا، فيبقى ما حذفته فيها إلى أن تنتهي صلاحية تلك النسخة. ويحتفظ مزوّد الاستضافة أيضًا بنسخ الاستعادة الخاصة به لقاعدة البيانات، لأغراض التعافي من الكوارث فقط.
- ويُحتفظ بملف PDF المرفوع للمعالجة في الخلفية، مع سجل مهمته، لمدة لا تتجاوز ٧ أيام بعد انتهاء المهمة، ثم يُحذف.
- ويُحتفظ بسجل الاستخدام المذكور أعلاه؛ ويفصل حذفُ حسابك أسطره عنك.
- وتُحذف مدخلات الذاكرة المؤقتة المشتركة بعد ٩٠ يومًا من آخر استخدام، وأعداد مشاهدات الصفحات بعد ٤٠٠ يوم، وتقارير الأخطاء بعد ٣٠ يومًا، وبصمات حدود إساءة الاستخدام خلال ٢٤ ساعة، كما ورد في الأقسام أعلاه.
حقوقك
- الحصول على نسخة — من الإعدادات ← حفظ، يُنزّل التصدير بنكك كاملًا كملف.
- التصحيح — يمكنك تعديل بنكك وملاحظاتك وبريدك الإلكتروني وكلمة مرورك داخل التطبيق. أما اسم المستخدم فيثبت بعد اختياره.
- الحذف — من الإعدادات ← منطقة الخطر، يمكنك حذف حسابك، فيُمحى بنكك وكل نسخة منه نحتفظ بها لك على خوادمنا، ومشاركاتك، ومهامك وملفات PDF المرفوعة لها، وسجلات خطتك، وإعداداتك، وجلساتك، وتُمسح النسخة المحلية والذاكرة المؤقتة في هذا المتصفح. ويبقى أمران: أسطر سجل الاستخدام المذكور أعلاه، تُحفظ لكن غير مرتبطة بك، والذاكرة المؤقتة المشتركة التي لا مالك لها يمكن البحث به. وتبقى كذلك الصورة المخزَّنة التي رفعها حساب آخر أيضًا، بوصفها له. أما النسخة الاحتياطية المأخوذة قبل الحذف فتبقى على ما كانت عليه إلى أن تنتهي صلاحيتها، كما هو موضّح في قسم مدة الاحتفاظ.
- الاعتراض أو أي سؤال آخر — راسلنا على support@dgexams.com.
أدوات التصدير والتصحيح والحذف المذكورة أعلاه موجودة داخل التطبيق نفسه، فلا تحتاج إلى مراسلتنا لاستخدامها.
ولما عدا ذلك، راسلنا على support@dgexams.com وسنردّ خلال ٣٠ يومًا.
وإن لم تكن راضيًا عن طريقة التعامل مع بياناتك الشخصية، فلك أن تتقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
التغييرات
إذا تغيّرت هذه السياسة تغيّرًا جوهريًا، فسنحدّث التاريخ والإصدار في الأعلى، وسنطلب منك عند فتح التطبيق في المرة التالية قراءة الإصدار الجديد وقبوله قبل المتابعة.