سياسة الخصوصية.

النسخة المختصرة

⁦We collect what we need to give you a what-world-way test and a personal portrait. For Glimpse⁩ (⁦Fast⁩) ⁦we keep only your What⁩, ⁦World and Way result⁩ (⁦and close matches⁩) — ⁦not your item answers. For Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports we keep the answers needed to produce those results. If you sign up or buy unlocked content we keep an email address. Payments are handled by Stripe⁩; ⁦we don’t see your card details. For traffic measurement we use first-party⁩, ⁦cookieless analytics on our own servers that count visits in aggregate and never identify you. We don’t use Google Analytics or Plausible⁩, ⁦we don’t set tracking cookies⁩, ⁦and we don’t share your data with advertisers. If you just browse without starting a test⁩, ⁦the only trace is an anonymous pageview in those aggregate counts⁩ — ⁦nothing that says it was you. Your data is encrypted in transit and at rest. You can delete your account at any time and we’ll erase it.⁩

المتحكم بالبيانات

⁦Potentialisation Ltd⁩، مسجّلة في إنجلترا وويلز. انظر تفاصيل الشركة .

جهة الاتصال لحماية البيانات

⁦privacy⁩@⁦potentialisation.com⁩

ما الذي نجمعه

إجابات الاختبار والنتائج

⁦Glimpse⁩ (⁦Fast⁩): ⁦we score your answers⁩, ⁦then keep only your What⁩, ⁦World and Way result and close matches. We do not keep the item answers. Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports⁩: ⁦we keep your responses⁩, ⁦the scores derived from them⁩, ⁦and the resulting assignments. Those are the core of the deeper service.⁩

معلومات الحساب

إذا أنشأت حساباً: عنوان بريدك الإلكتروني، وكلمة مرور مُجزّأة (لا نخزّن النص الصريح أبداً)، وتاريخ انضمامك. اختياري: اسم للعرض. لا نطلب أي معلومات شخصية أخرى.

بيانات الضيف

⁦If you take the test without signing up⁩, ⁦an anonymous⁩ “⁦guest⁩” ⁦account is created for you on our servers when you start your first test⁩, ⁦identified only by an internal ID⁩ — ⁦no email⁩, ⁦no name. For Glimpse we store the result⁩ (⁦and close matches⁩) ⁦against that guest⁩, ⁦not the item answers. For Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports we store the answers needed for those results. If you later provide an email to save your results⁩, ⁦the same account becomes a full account with your email on it. If you sign in instead to an existing account from a previous visit⁩, ⁦the guest account’s data is merged into your existing account and the guest record is removed.⁩

إذا زرت موقعنا دون بدء اختبار، لا يُنشأ أي حساب. الأثر الوحيد هو مشاهدة صفحة مجهولة ومجمّعة في تحليلاتنا الطرف-الأول (انظر «البيانات التقنية» أدناه)، وهي لا تعرّف هويتك.

معلومات الدفع

إذا اشتريت محتوى مدفوعاً، تُعالَج الدفعة عبر ⁦Stripe⁩ ، الذي يتعامل مع بيانات بطاقتك مباشرة بموجب سياسة الخصوصية الخاصة به . نتلقى فقط تأكيداً بنجاح الدفع والمبلغ ومرجع معاملة ⁦Stripe⁩ — ولا نرى رقم بطاقتك الكامل ولا ⁦CVC⁩ ولا عنوان الفوترة. نخزّن مرجع المعاملة والتاريخ والمبلغ وما تم فتحه مقابل حسابك، لأغراض المحاسبة وخدمة العملاء.

البيانات التقنية

سجلات الخادم القياسية (عنوان ⁦IP⁩ و⁦user-agent⁩ ومسار الطلب والطابع الزمني) تُحفظ للأمان وتصحيح الأخطاء، لمدة 30 يوماً، ولا تُستخدم لأي غرض تحليلي أو تسويقي.

لقياس الزيارات المجمّع نشغّل تحليلات طرف أول على خوادم ⁦Potentialisation.⁩ قد يرسل متصفحك إشارة قصيرة بمسار صفحة أو اسم خطوة في المسار. لا نضع ملفات تعريف ارتباط للتحليلات ولا نحمّل أي سكربت تحليلات من طرف ثالث. نخزّن عدّادات يومية مجمّعة (مثل مشاهدات الصفحات حسب المسار، والزوار الفريدين التقريبيين يوميًا، والبلد إن عُرف). للزوار الفريدين والبلد قد نستخدم عنوان ⁦IP⁩ الخاص بك في الذاكرة فقط (تجزئة يومية أحادية الاتجاه وبحث بلد دون اتصال) ولا نخزّن عنوان ⁦IP⁩ في قاعدة بيانات التحليلات. لا نسجّل مفاتيح مسارات قد تعرّف هويتك — روابط المشاركة ( /⁦share/⁩… ) ومنطقة حسابك وصفحات الإدارة مستبعدة؛ وكل ما عدا ذلك، بما في ذلك نتيجتك وصفحات الصورة الشخصية، يُحسب فقط بشكل مجمّع. لا نستخدم ⁦Google Analytics⁩ ولا ⁦Plausible⁩، ولا نشارك بيانات عن زيارتك مع المعلنين أو أي طرف آخر.

أحداث الاستخدام على حسابك

بمجرد بدء اختبار، نسجّل عددًا صغيرًا من أحداث الاستخدام — بدء الاختبار وإكماله، ومشاهدات صفحات التركيبات، ونقرات الملاحظات، ونقرات المشاركة — مرتبطة بحساب المستخدم (سواء كنت ضيفًا أو مستخدمًا مسجّلًا). نستخدمها فقط لفهم كيف يُستخدم المنتج حتى نحسّنه. تُخزَّن هذه الأحداث على خوادمنا الخاصة، وتُحتفظ بها 90 يومًا كصفوف فردية، ثم تُدمَج في مجاميع يومية مجهولة نحتفظ بها إلى أجل غير مسمى. لا تُشارك مع أي طرف خارج ⁦Potentialisation Ltd.⁩ أساسنا القانوني هو المصلحة المشروعة في تحسين الخدمة؛ والتقييم موثّق في تقييم المصلحة المشروعة الداخلي لدينا.

إسناد القناة مجهول الهوية

الروابط إلى موقعنا التي ننشرها على وسائل التواصل أو في النشرات أو في المستندات المشتركة قد تتضمن وسمًا قصيرًا في عنوان ⁦URL⁩ — مثلًا ?⁦src⁩=⁦fb-launch⁩ . عندما تصل إلى صفحة تحمل مثل هذا الوسم، يزيد خادمنا عدّادًا مجهولًا حتى نرى كم شخصًا أرسلتنا كل قناة. العدّاد لا يعرّف هويتك ولا يخزّن شيئًا في متصفحك ولا يرتبط بأي بيانات أخرى. نحن ببساطة نعدّ نقرات الروابط.

كيف نستخدم بياناتك

• لاحتساب نتيجة ⁦what-world-way⁩ وعرضها لك.
• لحفظ حسابك وتمكينك من العودة إلى صورتك الشخصية.
• لإرسال رسائل الخدمة (تسجيل الدخول، إعادة تعيين كلمة المرور).
• لمعالجة المدفوعات مقابل المحتوى المفتوح (عبر ⁦Stripe⁩) والاحتفاظ بسجل بما اشتريته.
• ⁦To improve Insight and Deeper⁩ — ⁦anonymised⁩, ⁦aggregated patterns across many users help us refine wording and validation. Glimpse item answers are not kept and are not used for this.⁩
• لفهم كيف يستخدم الناس المنتج — أي التركيبات تنجح، وأين ينسحب الناس، وكم يقضون في قراءة صورتهم الشخصية — حتى نحسّنه. لا نستخدم هذه البيانات للتسويق أو لاتخاذ قرارات تؤثر عليك فرديًا.
• للوفاء بالالتزامات القانونية (مثل الاستجابة للطلبات المشروعة من السلطات).

الاستخدام البحثي للإجابات المجهّلة

⁦We may use anonymised Insight and Deeper responses to improve the science behind what-world-way⁩ — ⁦refining wording and validation across many people. We do not keep Glimpse item answers⁩, ⁦so they are not used for research. Once responses are anonymised they can no longer be identified as yours. This never changes the result you see.⁩

⁦Glimpse item answers are not kept and are not used for research. For Insight and Deeper we ask for your explicit⁩, ⁦optional consent before you start⁩, ⁦which you can withdraw on the Data⁩ & ⁦research page. Opting out means your responses are used only to compute and show you your own result.⁩

ما الذي لا نفعله

• لا نبيع بياناتك لأطراف ثالثة.
• لا نشارك نتائجك الفردية مع أصحاب العمل أو شركات التأمين أو المسوّقين.
• لا نستخدم إجاباتك لتدريب نماذج ذكاء اصطناعي خارجية.

الأساس القانوني (⁦UK GDPR⁩ / ⁦EU GDPR⁩)

نعالج بياناتك على هذه الأسس:

• تنفيذ عقد — لتقديم الاختبار الذي طلبته.
• المصالح المشروعة — للأمان ومنع الاحتيال وتحليلات الاستخدام من جانب الخادم وتحسين المنتج بشكل مجمّع، مع الموازنة مقابل حقوقك وحرياتك. تقييم المصلحة المشروعة لتحليلات الاستخدام موثّق داخليًا ومتاح عند الطلب.
• التزام قانوني — للاحتفاظ بسجلات المحاسبة للمدة التي يقتضيها قانون الضرائب في المملكة المتحدة.

الاحتفاظ

الحسابات غير النشطة (بلا تسجيل دخول لمدة 24 شهرًا) تُعلَّم للحذف وتُمحى بعد فترة سماح مدتها 30 يومًا.

حقوقك

لديك الحق في:

• ⁦Access⁩ — ⁦request a copy of the personal data we hold about you⁩, ⁦including your Glimpse result and⁩, ⁦where we keep them⁩, ⁦test answers and results⁩, ⁦any saved profile information⁩, ⁦and a list of usage events tied to your account from the last⁩ 90 ⁦days. Email privacy⁩@⁦potentialisation.com from the address attached to your account.⁩
• تصحيحها إن كانت غير دقيقة.
• المحو — احذف حسابك في أي وقت من إعدادات حسابك، أو راسلنا. تُزال جميع البيانات الشخصية ونتائج الاختبار وأحداث الاستخدام خلال 30 يومًا. المجاميع المجهولة التي تضمّنت بياناتك قبل الحذف تبقى في إحصاءاتنا، لكنها لم تعد ترتبط بأي شيء يعرّف هويتك.
• الحصول على نسخة قابلة للنقل.
• الاعتراض على المعالجة القائمة على المصالح المشروعة.
• تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (⁦ICO⁩) أو إلى سلطتك الإشرافية المحلية.

لممارسة أي من هذه الحقوق، راسل ⁦privacy⁩@⁦potentialisation.com⁩ . سنرد خلال 30 يومًا.

ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الضرورية ⁦strictly⁩ (جلسة تسجيل الدخول، هوية الضيف، رموز الأمان). لا نضع ملفات تعريف ارتباط للتحليلات أو التسويق أو أي ملف غير ضروري آخر. ولأننا لا نستخدم ملفات غير ضرورية، لا نحتاج إلى لافتة ملفات تعريف الارتباط. راجع إشعار ملفات تعريف الارتباط لدينا للقائمة الكاملة.

كيف نحمي بياناتك

بياناتك مشفّرة أثناء النقل وفي حالة السكون. الاتصالات بموقعنا تستخدم ⁦HTTPS/TLS⁩، لذا تنتقل إجاباتك مشفّرة بين متصفحك وخوادمنا. قاعدة البيانات التي تحتفظ بإجاباتك ونتائجك موجودة على وحدة تخزين مشفّرة (⁦AES-256⁩)، ونسخنا الاحتياطية مشفّرة أيضاً — لذا حتى على مستوى التخزين المادي، بياناتك غير قابلة للقراءة دون مفاتيح نحتفظ بها بشكل منفصل. كلمات مرور الحسابات مُجزّأة (⁦hashed⁩)، ولا تُخزَّن أبداً بصيغة قابلة للقراءة. خوادمنا مستضافة في الاتحاد الأوروبي (ألمانيا) على بنية تحتية معتمدة ⁦ISO⁩ 27001، والوصول مقتصر على من يديرون الخدمة.

النقل الدولي

بنيتنا التحتية مستضافة في الاتحاد الأوروبي/المملكة المتحدة. لا ننقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية لأغراض التحليلات أو التسويق.

الأطفال ومن هم دون ١٨ عامًا

اختبارات ⁦Glimpse⁩ السريعة موجّهة لمن أعمارهم 16 فما فوق. إنشاء حساب يتطلّب 13 عاماً أو أكثر. ⁦Insight⁩ و⁦Deeper⁩ والإضافات و⁦Inside⁩ تبقى 18+. لا نجمع عن علم بيانات شخصية ممن هم دون 13. ⁦Glimpse⁩ يحتفظ فقط بنتيجة ⁦What⁩ و⁦World⁩ و⁦Way⁩ — لا بالإجابات — ولا نستخدم تلك الجلسات للبحث. هذا القسم مسودة بانتظار مراجعة قانونية. لا ندّعي اكتمال الامتثال لـ ⁦Children’s Code.⁩

التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. تاريخ «آخر تحديث» في أعلى هذه الصفحة يعكس أحدث تغيير. للتغييرات الجوهرية التي تؤثر على كيفية معالجتنا لبياناتك، سنُخطر أصحاب الحسابات بالبريد الإلكتروني.