سياسة الخصوصية
آخر تحديث: يونيو 2026 — متوافقة مع نظام حماية البيانات الشخصية السعودي (نظام PDPL)
١. من نحن
زينها قرآن منصة تعليمية تعمل تحت مظلة شركة زيّنها هب للتطبيقات (السجل التجاري: 7042574579)، مركز الملك عبدالله المالي (KAFD) — الرياض، المملكة العربية السعودية. للتواصل: z@zayenha.com
٢. البيانات التي نجمعها
- بيانات الهوية: معرّف المستخدم من زينها هب (hub_user_id) — نحفظه كرابط فقط، لا نخزّن الاسم أو البريد الإلكتروني مكرَّراً
- بيانات الاستخدام: المحفوظات (البطاقات المفضّلة)، تقدم المراجعة (SM-2)، السور المقروءة، الأدوات المستخدمة
- بيانات تقنية: بصمة مجهولة (hash SHA-256 مقتطع لـIP) لأغراض الأمان ومكافحة الإساءة — لا يُخزَّن IP الخام
- البريد الإلكتروني والهاتف: عند الاشتراك في القائمة البريدية — اختياري تماماً
- اشتراكات الإشعارات: بيانات Web Push التقنية (endpoint + مفاتيح) عند الموافقة
٣. أساس المعالجة القانوني (PDPL)
- تنفيذ العقد: البيانات اللازمة لتقديم خدمة التفعيل والمراجعة والحفظ
- المصلحة المشروعة: سجلات الأمان وتحسين الخدمة
- الموافقة الصريحة: القائمة البريدية والإشعارات — يمكن سحبها في أي وقت
- الالتزام القانوني: سجلات المعاملات المالية وفقاً لمتطلبات هيئة الزكاة والضريبة والجمارك
٤. مشاركة البيانات
نشارك بياناتك فقط مع:
- زيّنها هب: المنصة الأم — لمزامنة الحساب والفوترة (عبر SSO آمن)
- Cloudflare Inc.: البنية التحتية (Workers, D1, KV, R2) — سياسة خصوصية Cloudflare تحكم هذه البيانات
- السلطات المختصة: عند الإلزام القانوني فقط
٥. فترة الاحتفاظ بالبيانات
- بيانات الحساب والمراجعة: طوال فترة النشاط + 3 سنوات بعد الحذف (soft-delete)
- سجلات الأمان (ip_hash): 90 يوماً
- القائمة البريدية: حتى إلغاء الاشتراك
- سجلات المعاملات المالية: 5 سنوات (متطلب نظامي)
٦. حقوقك (PDPL)
بموجب نظام حماية البيانات الشخصية السعودي، يحق لك:
- الاطلاع على بياناتك الشخصية
- تصحيح البيانات غير الدقيقة
- حذف بياناتك (الحق في النسيان) — عبر إعدادات حسابك أو التواصل مع الدعم
- إلغاء الموافقة على معالجة بيانات اختيارية (القائمة البريدية / الإشعارات)
- تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
٧. أمان البيانات
نستخدم TLS/HTTPS على جميع الاتصالات، وقواعد بيانات Cloudflare D1 ذات الوصول المحمي، وتشفير الجلسات، وتجزئة بيانات التعرف (ip_hash). البيانات الحساسة لا تُخزَّن في logs أو يُسمح لها بالتسرب إلى المخرجات.
٨. ملفات تعريف الارتباط (Cookies)
- quran_session: جلسة المصادقة (HttpOnly, Secure, SameSite=Lax) — ضروري
- zh_lang: اللغة المفضّلة — ضروري
- zh_theme: السمة (داكن/فاتح) — ضروري
- zh-ref: رمز الإحالة (يُحذف بعد التسجيل) — وظيفي