سياسة الخصوصية

باختصار

يمكنك قراءة جميع صفحات المرجع دون حساب. تعرض صفحات المحتوى إعلانات تقدّمها خدمة Google AdSense؛ وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا تطلب رسالة موافقة من Google اختيارك قبل استخدام الإعلانات المخصّصة أو ملفات تعريف الارتباط الإعلانية غير الضرورية. ولا نستخدم أي أدوات تحليل. والبيانات الشخصية الوحيدة التي نحتفظ بها على الخادم هي ما تقدمه لنا عند إنشاء حساب أو إرسال بلاغ. أما تقدمك الدراسي وتفضيلاتك فتبقى في متصفحك أنت.

الجهة المسؤولة عن المعالجة

المسؤول عن المعالجة هو ناشر الموقع المبيّنة هويته في الإشعار القانوني (الاسم والعنوان وبيانات الاتصال). وترسل أسئلتك حول هذه السياسة أو بياناتك إلى عنوان التواصل أدناه.

البريد الإلكتروني للتواصل

يستكمله المشغّل

انظر أيضًا: الإشعار القانوني

البيانات التي نجمعها

بحسب ما تفعله، تُعالَج البيانات الآتية:

• الحساب (اختياري): بريدك الإلكتروني، وبصمة لكلمة المرور (لا تُخزَّن كلمة المرور نفسها؛ بل تُجزَّأ بخوارزمية scrypt مع ملح عشوائي)، ولغتك المفضلة، وسجلات تقنية للجلسة (بصمة رمز الجلسة وتاريخ انتهائها). وقد تتضمن حسابات الفريق أيضًا سرًّا للتحقق بخطوتين.
• ملف تعريف ارتباط الجلسة: إذا سجلت الدخول يحمل ملف تعريف الارتباط رمز جلسة عشوائيًا. ولا يُحفظ على خادمنا إلا بصمة هذا الرمز.
• بلاغات الأخطاء: إذا استخدمت «الإبلاغ عن معلومة غير صحيحة» نحفظ النص الذي تكتبه، والتصحيح المقترح ورابط المصدر (اختياريان)، والصفحة والقسم المعنيين، والفئة، ولغتك. ولا يرتبط البلاغ حاليًا بحسابك ولا يُحفظ معه أي عنوان IP. يُرجى عدم إدراج معلومات شخصية أو معلومات عن مرضى في البلاغ.
• عنوان IP: يُستخدم لفترة وجيزة للحد من الاستخدام المسيء (تحديد معدل الطلبات) في تسجيل الدخول والتسجيل والبلاغات ومساعد المستندات والبحث عن الأدوية واستيراد Anki وتصديره. وفي محاولات تسجيل الدخول يُستخدم البريد الإلكتروني المُدخَل أيضًا في عدّاد قصير الأمد. وتُحفظ هذه العدّادات في الذاكرة أو في ذاكرة تخزين مؤقت تنتهي صلاحيتها تلقائيًا، ولا تُربط بأي ملف تعريفي.
• سجلات الخادم والأمان: قد تسجّل بيئة الاستضافة لدينا بيانات الطلبات المعتادة (عنوان IP والتاريخ والعنوان المطلوب ونوع المتصفح) لأغراض الأمان واستكشاف الأخطاء.
• مساعد المستندات (اختياري): تُقرأ ملفات PDF في متصفحك ولا تُرفع. وعند طرح سؤال يُرسَل السؤال ومقتطفات قصيرة من المستند إلى خادمنا لإنتاج الإجابة. ولا يحتفظ التطبيق بها.
• البحث عن الأدوية: يُرسَل الاسم الذي تكتبه إلى خادمنا الذي يستعلم نيابةً عنك من خدمة openFDA العامة. ولا يتصل متصفحك بخدمة openFDA مباشرة.
• ملف تعريف ارتباط اللغة: انظر صفحة ملفات تعريف الارتباط.
• في متصفحك فقط: المظهر وتخطيط التنقل وبيانات البطاقات التعليمية وأسئلة التدريب ومخطط الدراسة، وهي محفوظة في التخزين المحلي ولا تُرسل إلينا أبدًا.

أغراض الاستخدام والأساس القانوني

تقديم الحساب وإبقاؤك مسجّل الدخول: تنفيذ الخدمة التي طلبتها. استلام بلاغات الأخطاء ومراجعتها وتحسين دقة المحتوى: مصلحتنا المشروعة في جودة مورد تعليمي. منع إساءة الاستخدام وتأمين الخدمة: مصلحتنا المشروعة. وحيثما يشترط القانون الموافقة فإننا نطلبها. لا نبيع البيانات الشخصية، ولا نُنشئ بأنفسنا ملفات تعريفية عنك، ولا نتخذ قرارات آلية بشأنك. أما الإعلانات التي تعرضها Google فموصوفة في قسم «الإعلانات» أدناه.

ملفات تعريف الارتباط والتخزين المحلي

التخزين الخاص بـ MedCourseFinder ضروري تمامًا أو مطلوب من المستخدم، ومفصَّل عنصرًا عنصرًا مع مدته في صفحة ملفات تعريف الارتباط، ولا يحتاج إلى موافقة. وفي صفحات المحتوى قد تضع Google أيضًا ملفات تعريف ارتباط إعلانية أو معرّفات مشابهة، لا تُستخدم إلا وفق اختيارك في رسالة الموافقة من Google حيثما تكون الموافقة مطلوبة. وتشرح صفحة ملفات تعريف الارتباط هاتين الفئتين وكيفية تغيير اختيارك.

انظر أيضًا: ملفات تعريف الارتباط والتخزين المحلي

الإعلانات (Google AdSense)

لتمويل الموقع، تعرض صفحات المحتوى إعلانات تقدّمها خدمة Google AdSense التابعة لشركة Google (شركة Google Ireland Limited للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، وشركة Google LLC في غيرها). ولا يُحمَّل النص البرمجي الإعلاني في صفحات تسجيل الدخول والحساب والمخطط والمستندات ونموذج البلاغ وجلسات اختبار الأسئلة وتخطيط القلب والإدارة. وعند تحميله، قد تقرأ Google أو تضع ملفات تعريف ارتباط أو معرّفات مشابهة على جهازك، وتعالج بيانات مثل عنوان IP الخاص بك، ومعلومات عن جهازك ومتصفحك، والصفحة التي تتصفحها، وتفاعلاتك مع الإعلانات. وتستخدم Google هذه البيانات لعرض الإعلانات وقياسها، ولمنع الاحتيال وإساءة الاستخدام، ولتخصيص الإعلانات بموافقتك حيثما تكون الموافقة مطلوبة. وتحدد Google بنفسها كيفية استخدام هذه البيانات، وتعمل بصفتها مسؤولًا مستقلًا عن المعالجة.

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تظهر رسالة موافقة من منصة إدارة الموافقة المعتمدة لدى Google (إطار IAB للشفافية والموافقة) قبل استخدام الإعلانات المخصّصة أو ملفات تعريف الارتباط غير الضرورية. وإذا رفضت، فقد تستمر Google في عرض إعلانات غير مخصّصة أو محدودة، قد تستخدم ملفات تعريف ارتباط أو معرّفات للحد من تكرار الإعلانات وإعداد تقارير مجمّعة ومنع الاحتيال، في الحدود التي يسمح بها القانون. الأساس القانوني: موافقتك على الإعلانات المخصّصة وملفات تعريف الارتباط غير الضرورية؛ وبالنسبة إلى بعض الأغراض، المصلحة المشروعة لـ Google أو شركائها حيثما يسمح الإطار بذلك، ويمكنك الاعتراض عليها في الرسالة نفسها. وفي مناطق أخرى قد تُعرض الإعلانات دون طلب موافقة. ويمكنك تغيير اختيارك أو سحبه في أي وقت عبر رابط «خيارات الخصوصية» في تذييل الصفحة.

لمعرفة كيفية استخدام Google للبيانات الواردة من المواقع التي تستعين بخدماتها، راجع https://policies.google.com/technologies/partner-sites وللاطلاع على استخدامها للبيانات في الإعلانات راجع https://policies.google.com/technologies/ads ويمكنك إدارة تخصيص الإعلانات في حسابك على Google عبر https://myadcenter.google.com

انظر أيضًا: ملفات تعريف الارتباط والتخزين المحلي

مدة الاحتفاظ بالبيانات

تظل ملفات تعريف ارتباط الجلسة وسجلاتها صالحة 14 يومًا (8 ساعات لحسابات الفريق) أو حتى تسجيل الخروج. وتُحفظ بيانات الحساب إلى أن تطلب حذف الحساب. وتُحفظ بلاغات الأخطاء ما دامت لازمة لمراجعتها وللاحتفاظ بسجل التصحيحات؛ ولا توجد حاليًا مدة حذف تلقائي، ونحذف البلاغ عند الطلب متى أمكن تحديده. وتنتهي عدّادات تحديد المعدل تلقائيًا بانتهاء نافذتها (من دقائق إلى ساعة). وتُحفظ سجلات الخادم للمدة القصيرة المحددة في إعدادات الاستضافة. وتبقى بيانات متصفحك إلى أن تمسحها.

الجهات المستلمة للبيانات

يمكن للمشغّل وللعاملين المحدودين على صيانة الخدمة الاطلاع على بياناتك. ونستعين بمزوّدين تقنيين يعملون بصفة بنية تحتية فقط ولا يستخدمون بياناتك لأغراضهم الخاصة، وهم: مزوّد الاستضافة المذكور في الإشعار القانوني (الخوادم والشبكة)، وجهة إصدار الشهادات التي تمنح الموقع شهادة TLS (ولا تتلقى بياناتك). وإذا فعّل المشغّل مزوّدًا خارجيًا للذكاء الاصطناعي لمساعد المستندات، فإن سؤالك ومقتطفات المستند تُرسل إلى ذلك المزوّد لتوليد الإجابة؛ وإلا فتُستخدم طريقة استخلاص مدمجة ولا يُرسَل شيء. ويستعلم البحث عن الأدوية من خادمنا من خدمة openFDA الأمريكية. وتعمل Google بصفتها مسؤولًا مستقلًا عن المعالجة فيما يخص الإعلانات المعروضة في صفحات المحتوى (انظر قسم «الإعلانات»)، إذ تتلقى البيانات الموصوفة فيه مباشرة من متصفحك وتستخدمها وفق سياسة الخصوصية الخاصة بها. وفيما عدا ذلك لا نشارك البيانات مع المعلنين أو وسطاء البيانات، ولا نبيع أي بيانات.

التحويلات الدولية

يُذكر البلد الذي توجد فيه الخوادم في الإشعار القانوني. وإذا عولجت بياناتك خارج بلد إقامتك، مثلًا من مزوّد الاستضافة أو من مزوّد اختياري خارجي للذكاء الاصطناعي، فإننا نعتمد عند اللزوم على الضمانات التي يتيحها القانون الواجب التطبيق (كالبنود التعاقدية النموذجية أو قرار الملاءمة). وقد تعالج Google بيانات الإعلانات خارج الاتحاد الأوروبي، بما في ذلك في الولايات المتحدة، معتمدةً على ضماناتها الخاصة، مثل اعتمادها ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية. ولا يجري أي تحويل آخر.

انظر أيضًا: الإشعار القانوني

حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) حيثما تنطبق، وبموجب القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، يحق لك:

• الاطلاع على البيانات التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة؛
• طلب محو بياناتك (الحق في النسيان)؛
• الحصول على بياناتك بصيغة منظمة وشائعة الاستخدام (قابلية النقل)؛
• الاعتراض على معالجة معينة أو طلب تقييدها؛
• سحب موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة؛
• تقديم شكوى إلى سلطة رقابية: سلطة حماية البيانات في بلدك، أو في المغرب اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

كيفية ممارسة حقوقك

اكتب إلى عنوان التواصل أدناه من البريد الإلكتروني المرتبط بحسابك مبيّنًا طلبك. وقد نطلب منك إثبات هويتك. ونسعى إلى الرد خلال شهر. ولمحو بيانات متصفحك احذف ملف تعريف الارتباط والبيانات المحلية (انظر صفحة ملفات تعريف الارتباط)؛ ولحذف الحساب على الخادم أرسل إلينا طلبًا.

البريد الإلكتروني للتواصل

يستكمله المشغّل

الأطفال

يتوجه MedCourseFinder إلى الطلبة والمهنيين ولم يُصمَّم للأطفال. ولا نجمع عن علم بيانات من أطفال دون 16 سنة (أو السن المحددة في القانون المحلي). وإذا ظننت أن طفلًا أنشأ حسابًا فتواصل معنا وسنحذفه.

الأمان

تُجزَّأ كلمات المرور بخوارزمية scrypt ولا تُخزَّن بنص صريح أبدًا. ورموز الجلسة عشوائية ولا تُحفظ إلا بصمتها. وملف تعريف ارتباط الجلسة من نوع HttpOnly وSecure وSameSite=Lax ويستخدم البادئة __Host-. ويُقدَّم الموقع عبر HTTPS مع HTTP Strict Transport Security وسياسة أمان محتوى (CSP) صارمة، ويُتحقق من أن النماذج والطلبات صادرة من الموقع نفسه. ويخضع تسجيل الدخول والتسجيل والبلاغات ونقاط وصول أخرى لتحديد معدل الطلبات، وتشترط الحسابات ذات الصلاحيات المرتفعة عاملًا ثانيًا. ولا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق في بياناتك فسنبلغك والسلطات وفق ما يوجبه القانون.

تعديلات هذه السياسة

نحدّث هذه الصفحة عند تغيّر البرنامج أو ممارساتنا، ونعرض التاريخ الجديد في أعلاها. وتُبرز التعديلات الجوهرية في الصفحة قبل سريانها.