سياسة الخصوصية

ملخص

• تبقى إجاباتك ونتيجتك على جهازك. لا نتلقاها ولا نرسلها إلى أي جهة.
• نستخدم Google Analytics لإحصاء الزيارات ومعرفة الاختبارات التي تُبدأ وتُكمَل. ولا يُحمَّل إلا إذا نقرت على «قبول» في إشعار ملفات تعريف الارتباط.
• الرفض لا يغيّر شيئًا في استخدامك للموقع. ويمكنك تغيير رأيك في أي وقت من خلال «تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة.
• لا نطلب اسمك ولا بريدك الإلكتروني ولا إنشاء حساب، ولا يعرض الموقع أي إعلانات.
• الاختبارات أدوات لمعرفة الذات. وهي ليست تقييمًا نفسيًا ولا تشخيصًا.

1. من المسؤول عن بياناتك

يتولى إدارة InnerlyTests شركةُ AFS IT Services Ltda، ومقرها مدينة ساو باولو بولاية ساو باولو في البرازيل. وهي، بموجب القانون العام لحماية البيانات البرازيلي (LGPD) واللائحة العامة لحماية البيانات الأوروبية (GDPR)، «المتحكم في البيانات»: أي الجهة التي تقرر كيفية معالجة البيانات.

لأي مسألة تتعلق بالخصوصية، راسلنا على البريد الإلكتروني أدناه. وهو أيضًا قناة التواصل مع مسؤول حماية البيانات (DPO)، وهو مالك الشركة نفسه. نرد خلال 15 يومًا.

البريد الإلكتروني للخصوصية: contato@studioatlas.com.br

2. تبقى إجاباتك على جهازك

يعمل الاختبار داخل متصفحك. فجمع النقاط واختيار النتيجة يتمّان على جهازك. ولا تُرسَل إجاباتك ولا مجموع نقاطك إلى Google Analytics ولا إلى خادمنا.

أثناء إجابتك، يحفظ المتصفح تقدّمك في وحدة التخزين المحلي على جهازك (localStorage)، تحت اسم ⁦innerly_test_⁩ متبوعًا برمز الاختبار. وبهذا لا تفقد ما أجبت عنه إذا أعدت تحميل الصفحة. ويتضمن هذا السجل رمز الاختبار، والإجابات التي قدّمتها حتى تلك اللحظة، والسؤال الذي توقفت عنده، ووقت بدئك، ووقت آخر حفظ، ورمزًا تقنيًا يحدد إصدار الأسئلة وطريقة احتساب النقاط، حتى لا تُجمَع الإجابات المقدَّمة لإصدار قديم من الاختبار وفق القواعد الجديدة. وهذا الرمز واحد لدى جميع الأشخاص، ولا يتضمن أي بيانات عنك.

يُحذف السجل عند ظهور النتيجة. وإذا توقفت في منتصف الاختبار، يُحذف بعد 24 ساعة، في المرة التالية التي تفتح فيها الموقع. ويمكنك أيضًا حذفه متى شئت بمسح بيانات هذا الموقع من إعدادات المتصفح.

لماذا نفعل ذلك: قد تُعدّ الإجابات المتعلقة بالمشاعر والعلاقات بيانات متعلقة بالصحة، وهي بيانات يحميها كلٌّ من LGPD (بوصفها بيانات شخصية حساسة) و GDPR (بوصفها فئة خاصة من البيانات) بقواعد أكثر صرامة. ولهذا اخترنا ألا نتلقاها.

على جهاز مشترك، قد يرى من يفتح الاختبار نفسه في المتصفح نفسه اختبارًا تركته في منتصفه. وإن شئت، فاستخدم نافذة التصفح المتخفي.

3. إذا شاركت نتيجتك

تتضمن شاشة النتيجة أزرارًا للمشاركة على X (تويتر سابقًا) وواتساب. وتفتح هذه الأزرار الخدمة التي تختارها مع نص جاهز: اسم الاختبار، ومجموع نقاطك (مثلًا 12/24)، ورابط الاختبار. والرابط يؤدي إلى الاختبار، لا إلى نتيجتك.

لا يُرسَل أي شيء ما لم تنقر. وعندما تنقر، يُنقل النص ضمن عنوان الصفحة الذي يُفتح، فيتلقاه X أو واتساب حتى لو عدلت عن النشر. ومن تلك اللحظة تسري سياسة الخصوصية الخاصة بالخدمة التي اخترتها.

4. اختيارك بشأن ملفات تعريف الارتباط التحليلية

في زيارتك الأولى، يسألك إشعار عمّا إذا كنت توافق على ملفات تعريف الارتباط التحليلية. وإلى أن تنقر على «قبول»، لا يُحمَّل Google Analytics ولا تُرسَل أي بيانات إلى Google على الإطلاق.

إذا رفضت الإشعار أو تجاهلته، يعمل الموقع بالطريقة نفسها تمامًا، بما في ذلك الاختبارات. ولا نطلب إذنًا لأغراض الإعلانات: فهذا الإذن يظل مرفوضًا دائمًا.

يُحفظ اختيارك على جهازك (innerly_consent)، حتى لا نسألك مرة أخرى في كل صفحة. ويمكنك تغييره في أي وقت من خلال خيار «تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة. وإذا سحبت إذنك، يتوقف تحميل Google Analytics ويحذف الموقع ملفات تعريف الارتباط الخاصة به التي سبق حفظها. ولا يؤثر ذلك فيما جرى قبل ذلك.

فتح تفضيلات ملفات تعريف الارتباط

5. استخدام Google Analytics

إذا وافقت، نستخدم Google Analytics 4، وهو خدمة من Google، لمعرفة عدد الأشخاص الذين يستخدمون الموقع، والاختبارات التي تُبدأ وتُكمَل، والمواضع التي يتعطل فيها الموقع. وفي هذه الحالة، تتلقى Google ما يلي:

• رابط الصفحة التي تفتحها، وهو يكشف أي اختبار فتحت، والصفحة التي جئت منها إن وُجدت. أما عنوان الصفحة المرسَل إلى Google فمحايد ولا يذكر موضوع الاختبار؛
• بيانات تقنية عن المتصفح والجهاز، مثل نوع المتصفح واللغة وحجم الشاشة؛
• عنوان IP الخاص بك، الذي تستخدمه Google لتقدير موقعك التقريبي (المدينة أو المنطقة). ووفقًا لـ Google، لا يسجّل Google Analytics عناوين IP ولا يخزّنها؛
• طريقة استخدامك للصفحة: التمرير، والنقر على روابط مواقع أخرى، والانتقال بين الصفحات، والتفاعل مع النماذج، دون محتوى ما تكتبه؛
• حدثان خاصان بالموقع نفسه: test_start عند بدء الاختبار، و test_complete عند ظهور النتيجة. ويحملان رمز الاختبار (مثلًا fi-02) واللغة، وفي النهاية عدد الثواني التي استغرقتها.

لا تتلقى Google إجاباتك ولا مجموع نقاطك ولا نتيجتك.

خاصية Google Signals معطّلة، ولا يرتبط Google Analytics بأيٍّ من Google Ads أو AdSense أو BigQuery.

نحن لا نعرف من أنت. لكن Google Analytics يتعرّف على متصفحك من خلال ملف تعريف ارتباط، ويمكنه ربطه بكونك فتحت اختبارًا عن موضوع عاطفي. ونرى من المهم أن تعرف ذلك قبل أن توافق.

• كيف تستخدم Google البيانات من المواقع التي تستخدم خدماتها

6. ملفات تعريف الارتباط والتخزين المحلي

عناصر InnerlyTests محفوظة على جهازك ولا يستخدمها خادمنا: فلغة الصفحة تعتمد على العنوان فقط (مثلًا en.innerlytests.com للإنجليزية). أما عناصر التخزين المحلي فلا تغادر جهازك أبدًا. وكانت الإصدارات السابقة من الموقع تحفظ ملف تعريف ارتباط للغة (preferred_lang)؛ ولم يعد يُستخدم، وسيحذفه الموقع في زيارتك القادمة.

7. الخادم والاستضافة

يستضيف الموقعَ مزوّدُ Unified Layer (التابع لمجموعة Newfold Digital)، على خوادم في مدينة بروفو بولاية يوتا في الولايات المتحدة. وكما في أي موقع، عندما تفتح صفحة يرسل متصفحك إلى الخادم بيانات تقنية: عنوان IP، والصفحة المطلوبة، ونوع المتصفح، والصفحة التي جئت منها. وتُستخدم هذه السجلات لتشغيل الموقع وحمايته، ويحتفظ بها المزوّد لفترة محدودة يحددها هو.

خطوط الموقع وأنماطه تأتي من خادمنا الخاص. ولا نستخدم Google Fonts ولا أي شبكة أخرى لتوصيل المحتوى.

8. الأسس القانونية

لست ملزمًا بتقديم أي بيانات. ورفض ملفات تعريف الارتباط التحليلية لا يترتب عليه أي أثر في استخدامك للموقع.

• Google Analytics: موافقتك (LGPD، المادة 7، البند الأول؛ GDPR، المادة 6(1)(أ)). ويمكنك سحبها متى شئت (القسم 4).
• حفظ اختيارك بشأن ملفات تعريف الارتباط وتقدّمك في الاختبار: عناصر تقنية تجعل الموقع يعمل كما طلبت. الأساس: مصلحتنا المشروعة في توفير هذا الأداء (LGPD، المادة 7، البند التاسع؛ GDPR، المادة 6(1)(و)).
• سجلات الخادم: مصلحتنا المشروعة في إبقاء الموقع عاملًا وآمنًا (المواد نفسها).
• إجاباتك: لا نتلقاها، ولذلك لا نعالجها في أنظمتنا.

9. الجهات التي نشارك البيانات معها والنقل الدولي

• شركة Google، التي تشغّل Google Analytics، فقط إذا وافقت. وتعمل Google بصفتها معالجًا للبيانات: أي أنها تعالج البيانات نيابةً عنا.
• شركة Unified Layer، التي تستضيف الموقع (القسم 7).
• منصّتا X وواتساب، فقط إذا نقرت على المشاركة (القسم 3).

لا نبيع البيانات ولا نشاركها مع أي جهة أخرى، إلا إذا اقتضى ذلك القانون أو أمر قضائي.

يجري نقل دولي للبيانات: فخوادم الموقع موجودة في الولايات المتحدة، وقد تعالج Google بيانات Google Analytics في عدة دول، منها الولايات المتحدة. وبالنسبة إلى عمليات النقل التي تجريها بنفسها، تفيد Google بأنها مشاركة في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، وبأنها تستخدم البنود التعاقدية القياسية عند الاقتضاء، بما فيها البنود المعتمدة من السلطة البرازيلية لحماية البيانات (ANPD).

• آليات Google لنقل البيانات

10. مدة الاحتفاظ بالبيانات

• التقدّم في الاختبار: على جهازك حتى ظهور النتيجة؛ وإذا توقفت في المنتصف، 24 ساعة (القسم 2).
• اختيارك بشأن ملفات تعريف الارتباط: إلى أن تغيّر اختيارك أو تمسح بيانات الموقع.
• Google Analytics: تُحفظ بيانات الأحداث لمدة شهرين، والبيانات المرتبطة بمعرّف متصفحك لمدة 14 شهرًا. وتبدأ هذه المدة من جديد مع كل زيارة جديدة. أما التقارير المجمّعة، التي لا تحدد هوية المتصفحات، فقد يُحتفظ بها مدة أطول.
• ملفات تعريف الارتباط الخاصة بـ Google Analytics في متصفحك: حتى سنتين، أو إلى أن تحذفها.
• سجلات الخادم: لفترة محدودة يحددها مزوّد الاستضافة.

11. حقوقك

بموجب LGPD (المادة 18) و GDPR، يحق لك أن تطلب مجانًا:

• تأكيد أننا نعالج بيانات تخصك، والاطلاع عليها؛
• تصحيح البيانات الناقصة أو غير الدقيقة أو غير المحدَّثة؛
• إخفاء هوية البيانات أو حجبها أو حذفها إذا كانت غير ضرورية أو مفرطة أو معالَجة بصورة مخالفة للقانون، وحذف البيانات المعالَجة بناءً على موافقتك؛
• قابلية نقل البيانات؛
• معرفة الجهات التي نشارك البيانات معها؛
• معرفة إمكانية عدم الموافقة وما يترتب على ذلك (وهنا: لا شيء)؛
• الاعتراض على المعالجة وتقييد المعالجة؛
• سحب الموافقة في أي وقت.

عمليًا: إجاباتك موجودة على جهازك فقط، ويمكنك أنت حذفها بمسح بيانات الموقع. ولأننا لا نملك اسمك ولا بريدك الإلكتروني، فإننا في العادة لا نستطيع ربط بيانات Google Analytics بك. ومع ذلك، راسلنا على البريد الإلكتروني المذكور في القسم 1: سنفعل كل ما هو ممكن تقنيًا وسنرد خلال 15 يومًا.

إذا رأيت أن حقوقك لم تُحترم، يمكنك تقديم شكوى إلى سلطة لحماية البيانات: في البرازيل، إلى الهيئة الوطنية لحماية البيانات (ANPD)؛ وفي الاتحاد الأوروبي، إلى السلطة المختصة في بلدك؛ وفي أماكن أخرى، إلى السلطة المحلية.

• الهيئة الوطنية لحماية البيانات في البرازيل (ANPD)
• سلطات حماية البيانات في الاتحاد الأوروبي (قائمة EDPB)

12. الأطفال والمراهقون

يُنصح باستخدام الموقع لمن بلغوا 16 عامًا فأكثر، ولا يتحقق الموقع من عمر مستخدميه. إذا كان عمرك أقل من 16 عامًا، فتحدّث مع والدك أو والدتك أو وليّ أمرك قبل استخدام الموقع وقبل قبول ملفات تعريف الارتباط التحليلية. وإن لم تكن متأكدًا، فانقر على «رفض»: فالاختبارات تعمل بالطريقة نفسها تمامًا. ويمكن للآباء والأمهات وأولياء الأمور مراسلتنا على البريد الإلكتروني المذكور في القسم 1.

تتناول بعض الاختبارات موضوعات عاطفية. وإذا أثار أحد الاختبارات لديك مشاعر صعبة، فتحدّث مع شخص بالغ تثق به أو تواصل مع خدمة للدعم النفسي أو خدمة صحية في بلدك. وفي حالات الطوارئ، اتصل بخدمات الطوارئ المحلية.

13. ما لا نفعله

• لا نطلب إنشاء حساب، ولا الاسم، ولا البريد الإلكتروني، ولا رقم الهاتف.
• لا نبيع البيانات.
• لا نعرض إعلانات. وإذا تغيّر ذلك، فسنحدّث هذه السياسة ونطلب موافقتك قبل ظهور أي إعلان.
• لا نتخذ بشأنك قرارات آلية ولا ننشئ ملفًا تعريفيًا عنك. فالنتيجة مجموع بسيط للنقاط، وفي بعض الاختبارات تُختار بحسب اتجاه إجاباتك إحدى نسختين من نص النطاق. ويجري كل ذلك في متصفحك: فلا تُرسَل إجاباتك ولا نتيجتك إلينا ولا إلى Google Analytics. ولا يغادر مجموع نقاطك جهازك إلا إذا نقرت لمشاركته، وعندها يذهب إلى الخدمة التي اخترتها (القسم 3). ولا غاية من هذا الحساب إلا مساعدتك على التأمل في نفسك.

14. الأمان

تستخدم جميع الصفحات اتصالًا مشفّرًا (HTTPS). ولأن إجاباتك تبقى على جهازك، فإن أمانها يعتمد أيضًا على هذا الجهاز: قفل الشاشة، وتحديث المتصفح، ومن غيرك يمكنه الوصول إليه.

15. التغييرات على هذه السياسة

عندما نغيّر طريقة معالجتنا للبيانات، سنحدّث هذه الصفحة والتاريخ في أعلاها. وستُبرَز التغييرات المهمة في أعلى الصفحة مع تاريخ التحديث. وإذا تطلّب تغييرٌ ما إذنًا جديدًا منك، فسنطلبه قبل تطبيق التغيير.