أكاديمية القدراتGAT Academy

بياناتك أمانة عندنا

سياسة الخصوصية

توضح هذه السياسة البيانات التي تجمعها أكاديمية القدرات (GAT Academy) عند استخدامك المنصة، والغرض من جمعها، وكيف نحميها، والحقوق التي يكفلها لك نظام حماية البيانات الشخصية في المملكة العربية السعودية.

آخر تحديث: نظام حماية البيانات الشخصية

باختصار

  • نجمع الحد الأدنى من البيانات اللازم لتشغيل حسابك وحفظ تقدمك.
  • لا نبيع بياناتك، ولا نستخدم أدوات تتبّع إعلانية أو خدمات تحليلات من أطراف ثالثة.
  • لا نستلم أرقام بطاقاتك ولا نخزّنها؛ إذ تتولى Tap Payments معالجة الدفع.
  • تستطيع حذف حسابك بنفسك في أي وقت من نافذة الحساب.

١من نحن

أكاديمية القدرات (GAT Academy) منصة إلكترونية للتحضير لاختبار القدرات العامة، تقدّم محتواها باللغتين العربية والإنجليزية، وتُدار من المملكة العربية السعودية عبر الموقع gat.academy. ونحن الجهة المسؤولة عن معالجة بياناتك الشخصية على النحو المبيّن في هذه السياسة.

تسري هذه السياسة على الموقع والمنصة وما يتصل بهما من خدمات، وتُقرأ مع الشروط والأحكام. وباستخدامك المنصة فإنك تُقرّ بأنك اطّلعت على هذه السياسة.

٢البيانات التي نجمعها

نقتصر على البيانات التي نحتاجها فعلًا لتقديم الخدمة، وهي:

بيانات الحساب
البريد الإلكتروني، والاسم، وكلمة المرور بعد تحويلها إلى قيمة مُجزّأة (Hash) بخوارزمية bcrypt؛ فلا نحتفظ بكلمة المرور نفسها ولا نستطيع الاطلاع عليها.
بيانات الدراسة والإعدادات
إحصاءات إجاباتك، وخطتك الدراسية، وموعد اختبارك، ودرجتك المستهدفة، والمسار (علمي أو أدبي)، ولغة الواجهة.
بيانات الاشتراك والدفع
الخطة المشترَك فيها، والمبلغ، وحالة العملية، والرقم المرجعي للعملية لدى Tap Payments.
أحداث الاستخدام
سجلات بالميزات التي تستخدمها داخل المنصة، نستعين بها في تحسين الخدمة وفهم رحلة المستخدم من التسجيل إلى الاشتراك.
بيانات تسجيل الدخول عبر Google أو Facebook
عند إتاحة هذا الخيار واختيارك له، نتلقى من المزوّد اسمك وبريدك الإلكتروني فقط.

ويُحفظ مع كل نوع من هذه البيانات تاريخ إنشائه وتحديثه.

٣ما لا نجمعه

  • لا نستلم أرقام البطاقات المصرفية ولا نخزّنها.
  • لا نستخدم أدوات تتبّع إعلانية، ولا خدمات تحليلات تابعة لأطراف ثالثة.
  • لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نتاجر بها مع أي جهة.

٤أغراض استخدام البيانات

نستخدم بياناتك للأغراض الآتية فقط:

  • إنشاء حسابك وإدارته، وتسجيل دخولك بأمان.
  • حفظ تقدمك ومزامنته، وبناء خطتك الدراسية وفق موعد اختبارك ودرجتك المستهدفة ومسارك.
  • تنفيذ الاشتراكات والمدفوعات وطلبات الاسترداد، والوفاء بالمتطلبات المحاسبية والضريبية.
  • تقديم الدعم والرد على استفساراتك.
  • تحسين المنصة ومحتواها في ضوء أنماط الاستخدام.
  • إشعارك بما يخص حسابك، وبأي تعديل جوهري على هذه السياسة أو على الشروط والأحكام.

ونعالج بياناتك بالقدر اللازم لتقديم الخدمة التي طلبتها، أو للوفاء بالتزام نظامي، أو بناءً على موافقتك، وفقًا لنظام حماية البيانات الشخصية ولوائحه.

٥ملفات تعريف الارتباط والتخزين المحلي

ملف تعريف ارتباط الجلسة
ملف من نوع HttpOnly يُبقيك مسجّل الدخول، ولا تستطيع البرامج النصية في الصفحة قراءته. وهو ضروري لعمل الحساب.
التخزين المحلي في المتصفح (localStorage)
يحفظ على جهازك تقدمك وتفضيلات المظهر واللغة.

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّعية. ويمكنك مسح هذه البيانات من إعدادات متصفحك، علمًا بأن ذلك يُخرجك من حسابك على ذلك المتصفح ويحذف ما حُفظ عليه محليًا.

٦مشاركة البيانات والاطلاع عليها

لا نشارك بياناتك إلا مع مزوّدي الخدمات الذين تعتمد عليهم المنصة في عملها، وبالقدر اللازم لذلك:

Tap Payments
لمعالجة المدفوعات عبر مدى، وApple Pay، وSTC Pay، وبطاقات Visa وMastercard. تُعالَج بيانات بطاقتك لدى Tap ولا تصل إلينا، وتخضع لسياسة الخصوصية الخاصة بها.
Railway
مزوّد الاستضافة السحابية الذي تعمل عليه خوادم المنصة وقاعدة بياناتها (Postgres).
Google وFacebook
عند اختيارك تسجيل الدخول عبر أيٍّ منهما فقط، وذلك لاستلام اسمك وبريدك الإلكتروني.

وداخل المنصة، يطّلع عدد محدود من المشرفين على اسم الطالب وبريده الإلكتروني وملخص تقدمه وبيانات اشتراكه ومدفوعاته، وذلك لغرض دعم الطلاب فحسب.

ولا نُفصح عن بياناتك لأي جهة أخرى إلا إذا ألزمنا بذلك نظام نافذ أو طلب صادر عن جهة مختصة.

٧الاستضافة ونقل البيانات خارج المملكة

تُستضاف المنصة وقاعدة بياناتها لدى Railway، وقد تقع خوادمها خارج المملكة العربية السعودية؛ وعليه قد تُنقل بياناتك وتُعالج خارج المملكة. ونلتزم في ذلك بأحكام نظام حماية البيانات الشخصية ولوائحه المتعلقة بنقل البيانات، ونقصر ما يُنقل على ما يلزم لتشغيل الخدمة.

٨مدة الاحتفاظ بالبيانات

  • بيانات الحساب والتقدم: نحتفظ بها ما دام حسابك نشطًا، وتُحذف عند حذف الحساب أو بناءً على طلبك.
  • سجلات الدفع: نحتفظ بها المدة التي تقتضيها المتطلبات المحاسبية والضريبية، ولو بعد حذف الحساب.
  • أحداث الاستخدام: نحتفظ بها المدة اللازمة لأغراض تحسين الخدمة.

٩أمن البيانات

نتخذ تدابير معقولة لحماية بياناتك، منها:

  • تشفير الاتصال بين جهازك والمنصة عبر بروتوكول HTTPS.
  • حفظ كلمات المرور مُجزّأة بخوارزمية bcrypt، لا بصيغتها الأصلية.
  • قصر صلاحيات الإشراف على عدد محدود من المشرفين، وضبط الوصول إلى البيانات وفق الصلاحيات.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة تمامًا، لذا ننصحك باختيار كلمة مرور قوية وعدم مشاركتها مع أحد.

١٠حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

  • العلمأن تُبلَّغ بالبيانات التي نجمعها والغرض من جمعها، وهو ما تهدف إليه هذه السياسة.
  • الوصولأن تطّلع على بياناتك الشخصية المحفوظة لدينا.
  • الحصول على نسخةأن تطلب نسخة من بياناتك بصيغة واضحة.
  • التصحيحأن تطلب تصحيح بياناتك أو تحديثها أو إكمالها.
  • الإتلافأن تطلب حذف بياناتك متى انتفت الحاجة إليها.
  • الرجوع عن الموافقةأن تسحب موافقتك على المعالجة القائمة عليها في أي وقت.

لممارسة أيٍّ من هذه الحقوق، راسلنا على info@gat.academy من البريد المسجّل في حسابك، وسنرد على طلبك خلال مدة معقولة وفق ما يقضي به النظام. وقد نطلب منك ما يلزم للتحقق من هويتك قبل تنفيذ الطلب.

١١حذف الحساب

تستطيع حذف حسابك بنفسك في أي وقت من نافذة الحساب داخل المنصة، ويؤدي ذلك إلى حذف الحساب والتقدم المُزامَن معه. ويمكنك كذلك طلب نسخة من بياناتك أو حذفها بمراسلتنا على info@gat.academy.

تُستثنى من الحذف سجلات الدفع التي يلزمنا الاحتفاظ بها للأغراض المحاسبية والضريبية، كما هو مبيّن في البند ٨.

١٢الطلاب دون ١٨ عامًا

صُمّمت المنصة لطلاب المرحلة الثانوية، وكثير منهم دون الثامنة عشرة. وينبغي لمن هم دون هذه السن استخدام المنصة بعلم وليّ الأمر وموافقته. ونلتزم بجمع الحد الأدنى من البيانات، ويحق لوليّ الأمر ممارسة الحقوق الواردة في البند ١٠ نيابةً عن الطالب بمراسلتنا على info@gat.academy.

١٣التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، ونُثبت تاريخ آخر تحديث في أعلى الصفحة. وعند إجراء أي تعديل جوهري نُشعرك به عبر المنصة أو بالبريد الإلكتروني.

١٤تواصل معنا

لأي استفسار عن هذه السياسة أو عن بياناتك، يسعدنا تواصلك:

↑ العودة إلى الأعلى

Your data, handled with care

Privacy Policy

This policy explains what data GAT Academy (أكاديمية القدرات) collects when you use the platform, why we collect it, how we protect it, and the rights you have under Saudi Arabia's Personal Data Protection Law (PDPL).

Last updated: Personal Data Protection Law

In short

  • We collect only the minimum needed to run your account and save your progress.
  • We don't sell your data, and we use no advertising trackers or third-party analytics.
  • We never receive or store your card number: payments are handled by Tap Payments.
  • You can delete your account yourself at any time from the account window.

1Who we are

GAT Academy (أكاديمية القدرات) is an online platform that prepares students for the Saudi General Aptitude Test (GAT, اختبار القدرات العامة), in Arabic and English. It is run from Saudi Arabia through gat.academy. We are responsible for processing your personal data as described in this policy.

This policy covers the website, the platform and the services connected to them, and should be read together with our Terms & Conditions. By using the platform, you acknowledge that you have read it.

2Data we collect

We collect only what we actually need to provide the service:

Account data
Your email address, your name, and your password stored as a bcrypt hash. We never keep the password itself and cannot see it.
Study progress and settings
Statistics on your answers, your study plan, exam date, target score, track (scientific or literary) and interface language.
Subscription and payment records
The plan you bought, the amount, the transaction status and the Tap Payments reference.
Usage events
Records of which features you use, which help us improve the service and understand how students move from signing up to subscribing.
Google or Facebook sign-in
When this option is available and you choose it, we receive only your name and email address from that provider.

Each of these is stored with the dates it was created and updated.

3What we don't collect

  • We never receive or store bank card numbers.
  • We use no advertising trackers and no third-party analytics services.
  • We do not sell, rent or trade your personal data with anyone.

4How we use your data

We use your data only to:

  • create and manage your account and sign you in securely;
  • save and sync your progress, and build your study plan around your exam date, target score and track;
  • process subscriptions, payments and refunds, and meet accounting and tax requirements;
  • provide support and answer your questions;
  • improve the platform and its content based on how it is used;
  • tell you about matters concerning your account and about any material change to this policy or to our terms.

We process your data to the extent needed to provide the service you asked for, to meet a legal obligation, or on the basis of your consent, in line with the PDPL and its regulations.

5Cookies and local storage

Session cookie
An HttpOnly cookie keeps you signed in. Scripts on the page cannot read it, and the account cannot work without it.
Browser local storage (localStorage)
Keeps your progress and your theme and language preferences on your device.

We use no advertising or tracking cookies. You can clear this data in your browser settings. Doing so signs you out in that browser and removes anything stored only on it.

6Sharing and access

We share data only with the service providers the platform relies on, and only as far as they need it:

Tap Payments
Processes payments made with mada, Apple Pay, STC Pay, Visa and Mastercard. Your card details are handled by Tap and never reach us, and Tap's own privacy policy applies to them.
Railway
The cloud hosting provider that runs our servers and our database (Postgres).
Google and Facebook
Only if you choose to sign in with one of them, so that we receive your name and email address.

Within GAT Academy, a small number of administrators can see a student's name, email, progress summary, subscription and payments, only so they can support students.

We do not disclose your data to anyone else unless the law or a request from a competent authority requires us to.

7Hosting and transfers outside the Kingdom

The platform and its database are hosted on Railway, whose servers may be located outside Saudi Arabia. This means your data may be transferred and processed outside the Kingdom. When that happens, we follow the PDPL's rules on data transfers and limit what is transferred to what the service needs to run.

8How long we keep data

  • Account and progress data: kept while your account is active, and deleted when you delete the account or ask us to.
  • Payment records: kept for as long as accounting and tax requirements demand, even after the account is deleted.
  • Usage events: kept for as long as needed to improve the service.

9Security

We take reasonable measures to protect your data, including:

  • encrypting the connection between your device and the platform with HTTPS;
  • storing passwords as bcrypt hashes, never in their original form;
  • limiting administrator access to a small number of people, with access controls on the data.

No method of transmission or electronic storage is completely secure, so please choose a strong password and don't share it with anyone.

10Your rights

Under the Personal Data Protection Law, you have the right:

  • To be informedabout what data we collect and why. This policy is part of that.
  • To accessthe personal data we hold about you.
  • To get a copyof your data in a clear format.
  • To correctionof data that is wrong, out of date or incomplete.
  • To deletionof your data once it is no longer needed.
  • To withdraw consentat any time, for processing that relies on it.

To use any of these rights, email info@gat.academy from the address registered on your account. We will respond within a reasonable period, as the law requires, and may ask you for what we need to verify your identity first.

11Deleting your account

You can delete your account yourself at any time from the account window in the platform. This deletes the account and the progress synced to it. You can also ask for a copy of your data, or for its deletion, by emailing info@gat.academy.

Payment records that we must keep for accounting and tax purposes are not deleted, as explained in section 8.

12Students under 18

The platform is built for high-school students, and many of them are under 18. Students under 18 should use it with the knowledge and consent of a parent or guardian. We keep the data we collect to a minimum, and a parent or guardian may exercise the rights in section 10 on the student's behalf by emailing info@gat.academy.

13Changes to this policy

We may update this policy from time to time and will show the date of the latest update at the top of this page. If we make a material change, we will let you know through the platform or by email.

14Contact us

If you have any question about this policy or your data, we'd be glad to hear from you:

↑ Back to top