سياسة الخصوصية

GLORIAPR LTD، العاملة باسم BigFive.ly، هي الجهة المتحكمة في البيانات بالنسبة لموقع BigFive.ly وخدماته، بما في ذلك اختبار Big Five المجاني وتقارير B5+ المدفوعة وملفي والرفيق والميزات المرتبطة بالنتائج والحسابات ومسارات الدعم والتسويق والتسجيل العامة التي نديرها على الموقع. نحن مسجلون في إنجلترا وويلز (رقم الشركة 16313878)، ويقع مكتبنا المسجل في 182-184 High Street North, London, E6 2JA, United Kingdom، ونعرّف أنفسنا حالياً علناً برقم تسجيل ICO في المملكة المتحدة ZB946447. توضح هذه السياسة ما هي البيانات الشخصية التي نجمعها وكيف نستخدمها والأسس القانونية التي نعتمد عليها ومع من نشاركها ومدة احتفاظنا بها وما الحقوق والخيارات المتاحة لك.

ما البيانات التي نجمعها؟

تعتمد فئات البيانات التي نجمعها على الأجزاء التي تستخدمها من الموقع والخدمات. وقد تشمل بيانات الهوية والحساب مثل الاسم والبريد الإلكتروني ومعرفات حساب Google والصورة الشخصية واللغة وتفضيلات الحساب؛ وبيانات الاختبار والنتائج مثل إجابات الاستبيان والدرجات والمخرجات الناتجة ومعرفات النتائج المرفقة وحالة الربط؛ وحالة حساب ملفي مثل النتيجة الأساسية المحفوظة وسجلات النمو وسجلات مشاركة الملف؛ وبيانات دردشة الرفيق والذاكرة والملخصات والملاحظات؛ وبيانات الفوترة والمعاملات؛ والبيانات التقنية وبيانات الأمان والجلسات وملفات الارتباط والحصص؛ وبيانات الاتصالات والدعم والتسويق والسحوبات وقوائم الانتظار أو التسجيل؛ وسجلات الموافقة أو الامتثال. ويقبل الرفيق النص الحر، لذلك نرجو عدم مشاركة بيانات شخصية شديدة الحساسية إلا إذا كان ذلك ضرورياً وكنت مرتاحاً لمعالجتها.

تسجيل الدخول عبر Google والحفظ عبر Google

إذا استخدمت تسجيل الدخول عبر Google أو الحفظ عبر Google، فإننا نجمع بيانات حساب Google اللازمة لمصادقتك أو إنشاء حساب ملفي والرفيق المشترك أو تسجيل دخولك إليه أو ربط النتائج المحفوظة بذلك الحساب. وقد يشمل ذلك معرّف Google الخاص بك واسمك وبريدك الإلكتروني ورابط صورة الملف الشخصي واللغة. ويمكنك سحب هذا الوصول من حسابك في Google.

نحن لا نجمع كلمة مرور Google الخاصة بك ولا نخزنها مطلقاً.

نستخدم Google Analytics وقد نستخدم Meta/Facebook Pixel لفهم كيفية تفاعل المستخدمين مع موقعنا وقياس الحملات. كما نستخدم ملفات ارتباط وتقنيات جلسات وتخزين تفضيلات ضرورية لتسجيل الدخول والأمان والفوترة واسترجاع النتائج وخيارات الخصوصية وجلسات الحساب الموثّقة في ملفي والرفيق. وفي الاتحاد الأوروبي والمملكة المتحدة لا يتم تفعيل ملفات الارتباط غير الضرورية إلا بعد الحصول على موافقتك، ويمكنك سحبها في أي وقت من إعدادات ملفات الارتباط.

لا يسمح Google Analytics بجمع معلومات تحدد الهوية الشخصية مباشرة. اقرأ المزيد عن ممارسات الخصوصية الخاصة به هنا.

كيف نجمع بياناتك؟

أنت تقدم إلينا معظم البيانات مباشرة عندما تجري الاختبار أو تحفظ نتيجة أو تشتري تقريراً أو تسجل الدخول عبر Google أو تستخدم ملفي أو تستخدم الرفيق أو تربط نتيجة أو تحدّث سجلات النمو أو تنشر بطاقة مشاركة من الملف أو تلغي نشرها أو تطلب مقارنة بين النتائج أو تدير الذاكرة أو الفوترة أو تنضم إلى نشرة بريدية أو سحب أو قائمة انتظار أو مسار تسجيل أو تتواصل مع الدعم. كما نجمع بيانات تقنية وبيانات استخدام تلقائياً عبر ملفات الارتباط والجلسات ومعلومات الجهاز أو المتصفح وسجلات الأمان، وقد نتلقى بيانات محدودة من مزودي الخدمات مثل Google وStripe وأدوات البريد أو الدعم وأدوات التحليلات أو الإعلانات عند وجود موافقة ومزودي الذكاء الاصطناعي المستخدمين لتوليد ردود الرفيق.

كيف نستخدم بياناتك؟

نستخدم البيانات الشخصية لتقديم الخدمات التي تطلبها وإنشاء النتائج والتقارير وميزات ملفي وتوصيات النمو ومخرجات بطاقات المشاركة العامة التي تختار نشرها وعمليات المقارنة التي تطلبها وردود الرفيق ومصادقة الحسابات والحفاظ على الجلسات وتشغيل ميزات المشاركة والاسترجاع وتخصيص الرفيق عندما يكون ذلك مفعلاً ومعالجة الفوترة والاشتراكات وإرسال رسائل الخدمة وإدارة النشرات البريدية والسحوبات وقوائم الانتظار أو مسارات التسجيل عند توفرها والحفاظ على الأمان ومنع الاحتيال والإساءة والتحقيق في سوء الاستخدام وتحسين الجودة والموثوقية والامتثال للالتزامات القانونية والضريبية والمحاسبية والتنظيمية. وتشمل الأسس القانونية بحسب السياق العقد والموافقة والمصلحة المشروعة والالتزام القانوني.

كيف نخزن بياناتك؟

نخزن البيانات الشخصية بشكل آمن ونحتفظ بها فقط للمدة اللازمة بشكل معقول للأغراض الموضحة في هذه السياسة. وتختلف مدة الاحتفاظ بحسب الفئة والغرض. وقد تُحتفظ بسجلات المعاملات والضرائب والمحاسبة لمدة 6 إلى 10 سنوات عندما يفرض القانون ذلك. وعادةً تُحفظ حالة حساب ملفي، بما في ذلك النتيجة الأساسية المحفوظة وسجلات النمو وسجلات مشاركة الملف، ما دام الحساب نشطاً ما لم تحذف الحساب المشترك أو تزيل المحتوى ذي الصلة مبكراً عندما تتوفر أدوات لذلك. وعادةً تُحفظ محادثات الرفيق العادية والذكريات المحفوظة والملخصات وسياق التخصيص المرتبط ما دام الحساب نشطاً ما لم تقم بحذفها مبكراً عندما تتوفر أدوات لذلك. وعندما تتوفر أدوات حذف فردية، فإن حذف المحادثة يزيل تلك المحادثة ورسائلها المخزنة والسجلات المرتبطة بها على مستوى المحادثة من تجربة الحساب النشطة، كما أن حذف الذكرى المحفوظة يزيلها نهائياً من مكتبة الذاكرة بالنسبة للردود المستقبلية. وتم تصميم المحادثات الخاصة بحيث لا تُضاف إلى سجل الدردشة أو مكتبة الذاكرة في التشغيل المعتاد. وتُستخدم مدخلات المقارنة حالياً لتوليد المقارنة المطلوبة ولا تُخزن كمجموعة بيانات مستقلة لسجل المقارنات. وإذا حذفت الحساب المشترك، فإننا نحذف حساب ملفي والرفيق النشط والمحتوى النشط المرتبط به، لكن قد نستمر في الاحتفاظ بسجلات محدودة مجزأة أو مستعارة أو مجهولة الهوية عندما يكون ذلك ضرورياً بشكل معقول للامتثال القانوني والضرائب والمحاسبة والأمان ومنع الاحتيال ومعالجة النزاعات وضبط الحصص والتحقق من أهلية التجربة أو سلامة الخدمة.

قد يعالج مزودو الخدمة لدينا البيانات الشخصية نيابة عنا بموجب عقود أو ضمانات قانونية مماثلة. وقد يشمل هؤلاء مزودي الاستضافة والبنية التحتية وGoogle للمصادقة أو مسارات الحفظ وStripe للفوترة وأدوات التحليلات والإعلانات عند وجود موافقة وأدوات البريد والدعم ومزودي الذكاء الاصطناعي، ويشمل ذلك حالياً خدمات OpenAI API، المستخدمة لتوليد ردود الرفيق والميزات المرتبطة بها. وقد يدعم هؤلاء المزودون وظائف الموقع والتقارير وملفي وروابط المشاركة والحساب والفوترة. وعندما تُنقل البيانات الشخصية خارج المملكة المتحدة أو الاتحاد الأوروبي، فإننا نعتمد على آليات معترف بها مثل البنود التعاقدية القياسية SCCs وملحق نقل البيانات الدولي في المملكة المتحدة عند الاقتضاء.

الملاحق الإقليمية

أ) الاتحاد الأوروبي / المملكة المتحدة (GDPR / UK GDPR)

لديك حقوق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض وتقديم شكوى إلى جهة حماية البيانات المختصة، بما في ذلك ICO في المملكة المتحدة عند الاقتضاء. ولا تُفعّل ملفات الارتباط غير الضرورية إلا بعد موافقة مسبقة. وتعتمد عمليات النقل الدولي على SCCs وUK IDTA أو ضمانات قانونية مماثلة عند الاقتضاء.

ب) الولايات المتحدة (CCPA / CPRA وما شابه)

قد يملك المقيمون في كاليفورنيا حقوقاً في الوصول إلى المعلومات الشخصية أو حذفها أو تصحيحها أو الانسحاب من بيعها أو مشاركتها. ونحن لا نبيع البيانات الشخصية عن علم، ولا تُستخدم تقنيات التتبع إلا بعد الموافقة عندما يطلب القانون ذلك. استخدم رابط Do Not Sell/Share أو لافتة ملفات الارتباط لإدارة اختياراتك.

ج) مناطق أخرى

بالنسبة لكندا وأستراليا وقوانين الخصوصية في الشرق الأوسط وأنظمة الخصوصية في APAC، فقد تكون لك حقوق محلية في الوصول أو التصحيح أو الحذف أو سحب الموافقة بحسب القانون المطبق عليك. وتستخدم عمليات النقل الدولي SCCs أو ضمانات مكافئة عند الحاجة.

كيف تتواصل معنا؟

يمكنك ممارسة حقوق حماية البيانات الواجبة لك عبر مراسلتنا على support@b5.ly. وقد يكون لك أيضاً حق تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو إلى جهة حماية البيانات المحلية المختصة.