سياسة الخصوصية — تعرفه؟

تاريخ السريان وآخر تحديث: 3 نوفمبر 2026

تشرح هذه السياسة كيف يجمع تطبيق «تعرفه؟» وموقع taerifuh.com (ويُشار إليهما بـ«الخدمة») بياناتك الشخصية ويستخدمها ويحميها، وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.

الجهة المسؤولة عن البيانات: يُشغِّل الخدمة MUHAMMAD A (مطوّر فردي). للتواصل في أي شأن يتعلق بالخصوصية: support@taerifuh.com.

1. البيانات التي نجمعها وكيف نجمعها

بيانات تقدّمها أنت:

• بيانات الحساب (اختياري؛ يمكن استخدام الخدمة دون حساب): يُنشأ الحساب ويُسجَّل الدخول إليه عبر «تسجيل الدخول باستخدام Apple» فقط (وقد نضيف لاحقًا خدمات تسجيل دخول أخرى، وسنعلن عنها عند إتاحتها). ونحفظ في حسابك: اسم العرض الذي تختاره عند إنشاء الحساب، والبريد الإلكتروني الذي وصلنا من Apple، و«رقم الحساب»، ووقت موافقتك على الشروط والأحكام وسياسة الخصوصية ونسختيهما.
• البيانات التي نتلقاها من Apple: عند تسجيل الدخول باستخدام Apple نتلقى معرّف مستخدم ثابتًا تصدره Apple لحسابك لدى خدمتنا، ونتلقى الاسم والبريد الإلكتروني في أول تفويض فقط (إذ لا ترسلهما Apple مرة أخرى)، ونقترح الاسم اسمًا للعرض ويمكنك تغييره. وإذا اخترت «إخفاء بريدي» نتلقى عنوان بريد ترحيل خاصًا تصدره Apple بدل بريدك الفعلي، وتصلك رسائلنا عبر خدمة الترحيل من Apple. كما نتلقى من Apple رمزًا (refresh token) نحفظه مشفّرًا ولا نستخدمه إلا لإلغاء ربط التطبيق بحساب Apple الخاص بك عند حذف حسابك، ونحفظ تاريخ ربط حسابك بـ Apple وآخر تسجيل دخول عبرها.
• ربط تسجيل الدخول بحساب قائم: إذا شاركت بريدك (ولم تُخفِه) وكان البريد الذي أكّدته Apple مطابقًا لبريد حساب قائم لدينا، نربط تسجيل الدخول باستخدام Apple بذلك الحساب. أما اختيار «إخفاء بريدي» فينشئ دائمًا حسابًا جديدًا منفصلًا لا يُربط بأي حساب قائم.
• رقم الحساب: رقم ثابت يُخصَّص لكل حساب ولا يُعاد استخدامه، ويظهر لك في صفحة الحساب، ويمكنك نسخه وذكره عند التواصل مع الدعم لنتعرّف على حسابك.
• محتوى الاختبارات: الاسم الذي تكتبه عند إنشاء الاختبار، والأسئلة والإجابات التي تختارها.
• بيانات المشاركين: عندما يفتح شخص رابط اختبار ليجيب عنه، نحفظ اسم المشاركة الذي يكتبه، ونتيجته، وتاريخ المشاركة، وإجاباته التفصيلية، وبصمة تقنية تُستخدم لمنع تكرار المشاركة في الاختبار نفسه، ولمنع إعادة المشاركة فيه إذا حذف منشئ الاختبار مشاركتك. وتُحفظ الإجابات التفصيلية مشفّرةً مع المشاركة نفسها، سواء شارك صاحبها مسجّل الدخول أو دون حساب، ولا يطّلع عليها بالتفصيل إلا منشئ الاختبار وصاحب المشاركة، دون أي أحد غيرهما. وإذا شاركت وأنت مسجّل الدخول نربط المشاركة بحسابك فورًا، فتظهر لك في «الاختبارات التي شاركت فيها»، ونستخدم هذا الربط أيضًا لمعرفة صاحب المحتوى عند معالجة البلاغات. أما إذا شاركت دون تسجيل الدخول فنصدر لك مرة واحدة رمز وصول يُحفظ على جهازك فقط، ولا نحفظ منه على الخادم إلا قيمة مُجزّأة (hash)؛ فإذا فُقد الرمز تعذّر عليك عرض إجاباتك مرة أخرى، ولا تُربط هذه المشاركة بحسابك تلقائيًا إذا سجّلت الدخول لاحقًا. يظهر اسم المشاركة والنتيجة والتاريخ والإجابات التفصيلية لمنشئ الاختبار. ولا يلزم المشارك إنشاء حساب.
• تفضيلات الإشعارات التي تختارها داخل التطبيق.
• بيانات البلاغات: عند استخدام زر «إبلاغ» نحفظ سبب البلاغ، والتفاصيل التي تكتبها (اختيارية)، ومرجع العنصر المُبلَّغ عنه (الاختبار أو المشاركة أو الاسم)، وحسابك إن كنت مسجّل الدخول، وبصمة مُشفّرة (HMAC) لعنوان IP لا العنوان الخام، وأوقات تقديم البلاغ ومعالجته. ويُرسَل إشعار بكل بلاغ عبر Resend إلى بريد الإدارة support@taerifuh.com، يتضمن نوع البلاغ (سببه) ورابطًا إلى لوحة الإدارة فقط، دون التفاصيل أو هوية المُبلِّغ. لا نعرض هويتك على المستخدم المُبلَّغ عنه ولا على منشئ الاختبار ولا نرسل لهم إشعارًا بالبلاغ، ولا يطّلع على حسابك إلا من يملك صلاحية مراجعة البلاغات في الإدارة. ومع ذلك قد يستنتج المشارك من السياق أن منشئ الاختبار هو من أبلغ عن مشاركته، لأنه الوحيد الذي يستطيع ذلك.

بيانات تُجمع تلقائيًا عند استخدام الخدمة:

• رمز الإشعارات: رمز جهاز تصدره Apple، ولا نحصل عليه إلا إذا وافقت على الإشعارات في نافذة iOS.
• بيانات الجلسات: ملف تعريف ارتباط (cookie) أو رمز جلسة يُبقيك مسجّل الدخول، ومعلومات الجلسات النشطة لتمكينك من إدارة الأجهزة المسجّلة وتسجيل الخروج منها.
• بيانات تقنية محدودة: لا يخزن التطبيق عنوان IP الخام، بل يحفظ بصمة مُشفّرة له (HMAC) تُستخدم لتحديد عدد المحاولات ومنع إساءة الاستخدام، وفي سجلات الإدارة الأمنية. أما مزوّد الاستضافة Cloudflare فقد يسجّل عناوين IP كاملة وبيانات الطلبات وفق سياساته الخاصة (انظر القسم 3)، ويضع ملف تعريف ارتباط أمنيًا قصير الأمد (مثل __cf_bm) لتمييز الزيارات الآلية الضارة.

بيانات تُحفظ على جهازك فقط: قد تحفظ الخدمة محليًا على جهازك مسودة الاختبار الجاري، وقائمة «اختباراتي»، وتفضيل الوضع الليلي، ورمز الوصول إلى مشاركاتك التي تمت دون تسجيل الدخول (وبحذفه يتعذّر عرض إجابات تلك المشاركات). يمكنك حذفها بمسح بيانات الموقع من المتصفح أو بحذف التطبيق. ويحفظ تطبيق iOS كذلك معرّف Apple الخاص بحسابك لدى خدمتنا، والاسم الذي ترسله Apple عند أول تسجيل دخول إلى أن يصل إلينا، ويُحذفان عند تسجيل الخروج.

لا نستخدم أدوات تحليلات أو تتبع أو إعلانات، ولا أدوات لتقارير الأعطال، ولا نبيع بياناتك ولا نشاركها لأغراض إعلانية، ولا نتتبعك عبر تطبيقات أو مواقع أخرى. ونرجو ألا تُدخل في الاختبارات أو الأسماء بيانات حساسة أو معلومات خاصة بغيرك.

2. كيف نستخدم البيانات والأساس النظامي

• تشغيل الخدمة (تنفيذ ما تطلبه منا): إنشاء الاختبارات ومشاركتها، وعرض نتائج المشاركين وإجاباتهم التفصيلية لمنشئ الاختبار، وعرض الإجابات التفصيلية لصاحب المشاركة، ومنع تكرار المشاركة، ومزامنة اختباراتك مع حسابك.
• إدارة الحساب (تنفيذ ما تطلبه منا): إنشاء الحساب وتسجيل الدخول باستخدام Apple، وتسجيل موافقتك على الشروط والأحكام وسياسة الخصوصية، وربط تسجيل الدخول بحسابك القائم عند تطابق البريد، وإدارة الجلسات، والتعرّف على حسابك عبر رقم الحساب عند تواصلك مع الدعم، وحذف الحساب وإلغاء ربطه بحساب Apple.
• إرسال الإشعارات التي فعّلتها (بناءً على موافقتك)، مثل وصول مشاركة جديدة في اختبارك.
• حماية الخدمة ومستخدميها من الإساءة والاحتيال والوصول غير المصرّح به.
• الأمان والإشراف على المحتوى (المصلحة المشروعة في حماية المستخدمين والخدمة، والالتزام بالأنظمة): استقبال البلاغات ومراجعتها، وحذف المحتوى المخالف، وتعليق الحسابات المخالفة، ومنع إساءة استخدام خاصية الإبلاغ.
• الالتزام بالأنظمة عند وجود طلب نظامي ملزم.

لا نستخدم بياناتك لغرض آخر غير المذكور هنا دون إبلاغك وأخذ موافقتك حيث يلزم.

3. مزوّدو الخدمة والإفصاح ونقل البيانات خارج المملكة

نعتمد على مزوّدين لتشغيل الخدمة، ولا نشارك معهم إلا الحد الأدنى من البيانات اللازم لأداء مهمتهم، ولا يحق لهم استخدامها لأغراضهم الخاصة. وقد تُعالج بياناتك على خوادم خارج المملكة العربية السعودية:

• Cloudflare — الاستضافة وقاعدة البيانات والحماية وتوصيل المحتوى: تُعالَج لديها بيانات الخدمة المذكورة أعلاه، وقد تسجّل عناوين IP كاملة وبيانات الطلبات وفق سياسة الخصوصية الخاصة بها: https://www.cloudflare.com/privacypolicy/
• Resend — إرسال رسائل البريد الخدمية: تتلقى عنوان بريدك (أو عنوان الترحيل الخاص من Apple إن اخترت «إخفاء بريدي») ومحتوى الرسالة. كما تُرسل عبرها إشعارات البلاغات إلى بريد الإدارة، ولا تتضمن إلا نوع البلاغ ورابطًا إلى لوحة الإدارة.
• Apple (خدمة Apple Push Notification) — إيصال الإشعارات إلى جهازك: تتلقى رمز الإشعارات ومحتوى الإشعار.
• Apple («تسجيل الدخول باستخدام Apple») — التحقق من هويتك عند إنشاء الحساب وتسجيل الدخول وعند تأكيد هويتك قبل حذف الحساب، وإلغاء ربط التطبيق بحساب Apple عند الحذف: نتبادل معها رموز التحقق اللازمة لذلك، وتُرسل إلينا البيانات المذكورة في القسم 1. وإذا اخترت «إخفاء بريدي» فتمر رسائلنا إليك عبر خدمة الترحيل الخاصة من Apple. وتعالج Apple بيانات حسابك لديها وفق سياساتها الخاصة.

نختار مزوّدين يلتزمون بحماية البيانات بمستوى لا يقل عمّا تنص عليه هذه السياسة، ويقتصر النقل خارج المملكة على ما يلزم لتقديم الخدمة التي طلبتها، مع ضمانات مناسبة وفقًا لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.

لا نفصح عن بياناتك لأي جهة أخرى إلا إذا كان ذلك مطلوبًا نظامًا أو بأمر من جهة مختصة، أو لحماية الحقوق والسلامة.

4. مدة الاحتفاظ

• الحساب والاختبارات: ما دام حسابك قائمًا أو ما دام الاختبار موجودًا. يمكنك حذف أي اختبار في أي وقت، ويُحذف معه ما يرتبط به من نتائج المشاركين.
• المشاركات وإجاباتها التفصيلية: لا مدة انتهاء ثابتة لها؛ تبقى حتى حذف المشاركة أو الاختبار أو حساب منشئ الاختبار، وتُحذف معه.
• الجلسات: صلاحية كل جلسة 30 يومًا ثابتة من وقت تسجيل الدخول ولا تتجدد بالاستخدام، وتنتهي قبل ذلك عند تسجيل الخروج أو حذف الحساب.
• بيانات إنشاء الحساب غير المكتمل: إذا بدأت تسجيل الدخول باستخدام Apple ولم تُكمل إنشاء الحساب، نحتفظ بما وصلنا من Apple (المعرّف والاسم والبريد والرمز المشفّر) لإتاحة إكمال الإنشاء لاحقًا، ونحذفها بعد 30 يومًا من آخر محاولة.
• رمز Apple المشفّر: يبقى ما دام حسابك مرتبطًا بـ Apple، ويُستخدم عند حذف الحساب لإلغاء ربط التطبيق بحساب Apple. وإذا تعذّر الإلغاء لدى Apple وقت الحذف لعطل تقني، فلا يمنع ذلك حذف حسابك، ونحتفظ بالرمز مشفّرًا لإعادة محاولة الإلغاء مدة أقصاها 7 أيام ثم نتلفه.
• رمز الإشعارات: حتى إيقاف الإشعارات أو حذف الحساب.
• بصمات عناوين IP وسجلات الإدارة: تُحذف سجلات الإدارة بعد نحو 180 يومًا.
• البلاغات: تبقى طوال مدة معالجتها بحد أقصى 365 يومًا من تقديمها، وتُحذف بعد 180 يومًا من حلّها أو رفضها.
• بصمة منع إعادة المشاركة (بعد حذف منشئ الاختبار لمشاركة): تُحذف بعد سنة واحدة، أو عند حذف الاختبار إن كان قبل ذلك.
• النسخ الاحتياطية وسجلات الاستضافة: نحتفظ بها للمدة اللازمة لأغراض الأمان وحسب سياسات مزوّد الاستضافة.
• عند حذف الحساب: عند حذف حسابك، نحذف بيانات الحساب والاختبارات المرتبطة به ونتائج المشاركين فيها وإجاباتهم التفصيلية، إضافة إلى جلسات الدخول ورموز الإشعارات وتفضيلاتها وربط حسابك بـ Apple، بعد أن نطلب من Apple إلغاء ربط التطبيق بحساب Apple الخاص بك (انظر «رمز Apple المشفّر» أعلاه). يتم هذا الحذف من قاعدة البيانات الرئيسية فورًا. أما مشاركاتك السابقة المرتبطة بحسابك في اختبارات أنشأها مستخدمون آخرون، فنحذف منها إجاباتك التفصيلية وربطها بحسابك، ويبقى لمنشئ الاختبار اسم المشاركة والنتيجة والتاريخ دون التفاصيل، ويمكنك طلب حذفها كليًا بمراسلتنا على support@taerifuh.com. ولا تُحذف تلقائيًا كذلك سجلات التشغيل والنسخ الاحتياطية، بل تبقى للمدد الموضحة أعلاه.
• البلاغات عند حذف حسابك: نحذف معرّف حسابك من البلاغات التي قدّمتها، وتبقى البلاغات نفسها دون ارتباط بك حتى تنتهي مدتها الموضحة أعلاه. أما البلاغات المقدّمة عن محتوى نشرته، فتبقى مع معاينة مشفّرة لذلك المحتوى حتى تنتهي معالجتها ومدتها، لأغراض الإشراف على المحتوى وحماية المستخدمين.

5. حقوقك

وفق نظام حماية البيانات الشخصية، يحق لك:

• العلم بكيفية جمع بياناتك ومعالجتها (وهذا ما تشرحه هذه السياسة).
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة.
• تصحيح بياناتك أو تحديثها — يمكنك تعديل الاسم من إعدادات الحساب، أما البريد فهو البريد الذي وصلنا من Apple عند إنشاء الحساب أو ربطه ولا يمكن تغييره من الخدمة، ولتصحيح أي بيانات أخرى راسلنا.
• حذف (إتلاف) بياناتك متى انتفت الحاجة إليها.
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

كيف تمارس حقوقك:

• حذف الحساب: من داخل التطبيق عبر «حسابي والمزيد» ثم «حذف الحساب»، أو من الموقع عبر القائمة ← الحساب ← حذف الحساب. يُطلب منك تأكيد هويتك مجددًا باستخدام Apple، ثم نلغي ربط التطبيق بحساب Apple الخاص بك ويتم الحذف نهائيًا على النحو الموضح في القسم 4. وإن تعذّر تأكيد هويتك (مثلًا لأن حساب Apple الذي تستخدمه غير مرتبط بحسابك ولا يحمل البريد نفسه) فراسلنا مع ذكر رقم حسابك.
• الإشعارات: يمكنك إيقافها من إعدادات الإشعارات في التطبيق أو من إعدادات iPhone.
• المشاركون دون حساب وأي طلب آخر (الوصول، أو نسخة، أو تصحيح، أو حذف مشاركتك في اختبار شخص آخر): راسلنا على support@taerifuh.com، وقد نطلب ما يثبت صلتك بالبيانات. نرد على الطلبات خلال 30 يومًا.
• الشكوى: إن رأيت أن بياناتك عولجت بما يخالف النظام، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية: sdaia.gov.sa. ونرحب بتواصلك معنا أولًا.

6. أمن البيانات

نستخدم اتصالًا مشفّرًا (HTTPS)، ونتحقق من كل تسجيل دخول باستخدام Apple، ونخزن رموز وصول المشاركين دون حساب بتجزئة (hash)، ونحفظ رمز Apple الخاص بإلغاء الربط مشفّرًا، ونحفظ الإجابات التفصيلية للمشاركات مشفّرة، ونحفظ بصمة مُشفّرة لعنوان IP بدل العنوان الخام، ونحد من محاولات الدخول، ونقصر الوصول إلى البيانات على ما يلزم لتشغيل الخدمة. ولا يوجد نظام آمن بالكامل، لذا ننصحك بحماية حساب Apple الذي تسجّل به الدخول وعدم مشاركة بيانات دخوله، وبمشاركة روابط الاختبارات مع من تثق بهم فقط، إذ يستطيع أي شخص يملك الرابط فتح الاختبار. وفي حال وقوع حادثة تسرب تؤثر في بياناتك، سنتصرف ونبلغ الجهات المختصة وإياك وفق ما يقتضيه النظام.

7. الأطفال

الخدمة غير موجّهة للأطفال دون 13 عامًا، ولا نجمع بياناتهم عن قصد. وينبغي لمن هم دون 18 عامًا استخدامها بعلم وليّ أمرهم. إذا علمت أن طفلًا قدّم لنا بيانات فراسلنا لنحذفها.

8. تحديث السياسة

قد نحدّث هذه السياسة، وسننشر النسخة المحدثة في هذه الصفحة مع تاريخ آخر تحديث. وإذا كان التغيير جوهريًا (مثل استخدام البيانات لغرض جديد أو إضافة مزوّد خدمة جديد) فسنبلغك داخل الخدمة أو بالبريد، ونطلب موافقتك حيث يلزم.

9. النظام المعمول به والتواصل

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، ومنها نظام حماية البيانات الشخصية ولوائحه. للاستفسارات والطلبات: MUHAMMAD A (مطوّر فردي) — support@taerifuh.com.

Privacy Policy — Taerifuh («تعرفه؟»)

Effective date / last updated: November 3, 2026

This policy explains how the «تعرفه؟» app and the website taerifuh.com (together, the "Service") collect, use and protect your personal data, in line with the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia and its regulations. If the Arabic and English versions differ, the Arabic version prevails.

Controller: The Service is operated by MUHAMMAD A (individual developer). Privacy contact: support@taerifuh.com.

1. Data we collect and how

Data you provide:

• Account data (optional — the Service can be used without an account): accounts are created and signed in to only through "Sign in with Apple" (we may add other sign-in services later and will announce them when available). Your account holds: the display name you choose when creating it, the email address we received from Apple, your «رقم الحساب» (account number), and the time you accepted the Terms and Conditions and this Privacy Policy and the versions accepted.
• Data we receive from Apple: when you sign in with Apple we receive a stable user identifier issued by Apple for your account with our Service, and your name and email address on the first authorization only (Apple does not send them again); we suggest the name as your display name, which you can change. If you choose «إخفاء بريدي» (Hide My Email), we receive a private relay address issued by Apple instead of your actual email, and our emails reach you through Apple's relay service. We also receive from Apple a token (refresh token), which we store encrypted and use only to revoke the app's link with your Apple account when you delete your account, and we keep the date your account was linked to Apple and your last sign-in through it.
• Linking to an existing account: if you share your email (rather than hiding it) and the email verified by Apple matches the email of an existing account, we link Sign in with Apple to that account. Choosing Hide My Email always creates a new, separate account that is not linked to any existing account.
• Account number: a fixed number assigned to each account and never reused. It is shown on your account page; you can copy it and quote it when contacting support so we can identify your account.
• Quiz content: the name you enter when creating a quiz, and the questions and answers you choose.
• Participant data: when someone opens a quiz link to take it, we store the participant name they type, their score, the date of participation, their detailed answers, and a technical fingerprint used to prevent repeat participation in the same quiz, and to prevent participating again if the quiz creator deletes your participation. Detailed answers are stored encrypted with the participation itself, whether the participant is signed in or not, and only the quiz creator and the participation's author can see them in detail — no one else. If you participate while signed in, we link the participation to your account immediately, so it appears in «الاختبارات التي شاركت فيها» (Quizzes I took part in); we also use this link to identify who posted the content when handling reports. If you participate without signing in, we issue you, once, an access token stored only on your device; the server keeps only a hash of it. If the token is lost, you cannot view your answers again, and the participation is not linked to your account automatically if you sign in later. The participant name, score, date and detailed answers are shown to the quiz creator. Participants do not need an account.
• Notification preferences you choose in the app.
• Report data: when you use the «إبلاغ» (Report) button, we store the reason, any details you write (optional), a reference to the reported item (the quiz, participation or name), your account if you are signed in, a keyed cryptographic fingerprint (HMAC) of your IP address rather than the raw address, and the times the report was filed and handled. A notification of each report is sent via Resend to the administration at support@taerifuh.com; it contains only the report type (reason) and a link to the admin panel, without the details or the reporter's identity. We do not show your identity to the reported user or the quiz creator, and we do not notify them of the report; only administrators authorised to review reports can see your account. However, a participant may infer from context that the quiz creator reported their participation, since only the creator can do so.

Data collected automatically:

• Push token: a device token issued by Apple, obtained only if you allow notifications in the iOS prompt.
• Session data: a session cookie or token that keeps you signed in, and information about active sessions so you can manage and sign out of signed-in devices.
• Limited technical data: the app does not store your raw IP address. It stores a keyed cryptographic fingerprint (HMAC) of it, used for rate limiting, abuse prevention and in administrative security logs. Our hosting provider, Cloudflare, may log full IP addresses and request data under its own policies (see section 3), and sets a short-lived security cookie (such as __cf_bm) to detect malicious automated traffic.

Data stored only on your device: the Service may store locally on your device your in-progress quiz draft, your "My tests" list, your dark-mode preference, and the access token for participations you made without signing in (if it is removed, the answers of those participations can no longer be viewed). You can remove these by clearing site data in your browser or deleting the app. The iOS app also stores your Apple identifier for our Service, and the name Apple sends on your first sign-in until it reaches us; both are removed when you sign out.

We do not use analytics, tracking, advertising or crash-reporting tools; we do not sell your data or share it for advertising; and we do not track you across other apps or websites. Please avoid entering sensitive data or other people's private information in quizzes or names.

2. How we use data, and legal basis

• Providing the Service (performing what you request): creating and sharing quizzes, showing participants' results and detailed answers to the quiz creator, showing participants their own detailed answers, preventing repeat participation, syncing your quizzes with your account.
• Account management (performing what you request): creating your account and signing in with Apple, recording your acceptance of the Terms and Conditions and Privacy Policy, linking sign-in to your existing account when the email matches, session management, identifying your account by its account number when you contact support, and deleting your account and revoking its link with Apple.
• Sending notifications you enabled (your consent), such as a new participation in your quiz.
• Protecting the Service and its users against abuse, fraud and unauthorised access.
• Safety and content moderation (legitimate interest in protecting users and the Service, and legal compliance): receiving and reviewing reports, removing violating content, suspending violating accounts, and preventing misuse of the reporting feature.
• Legal compliance where a binding legal request applies.

We will not use your data for any other purpose without telling you and obtaining your consent where required.

3. Service providers, disclosure and transfers outside Saudi Arabia

We rely on service providers to run the Service. We share only the minimum data each needs to perform its task, and they may not use it for their own purposes. Your data may be processed on servers outside the Kingdom of Saudi Arabia:

• Cloudflare — hosting, database, security and content delivery: processes the Service data described above, and may log full IP addresses and request data under its own privacy policy: https://www.cloudflare.com/privacypolicy/
• Resend — transactional email: receives your email address (or Apple's private relay address if you chose Hide My Email) and the message content. It also delivers report notifications to the administration's inbox, which contain only the report type and a link to the admin panel.
• Apple (Apple Push Notification service) — delivers notifications to your device: receives the push token and notification content.
• Apple (Sign in with Apple) — verifies your identity when you create an account, sign in, and confirm your identity before deleting your account, and revokes the app's link with your Apple account on deletion: we exchange the verification tokens needed for this, and Apple sends us the data described in section 1. If you chose Hide My Email, our emails to you pass through Apple's private relay service. Apple processes your Apple account data under its own policies.

We choose providers that protect data to a standard no lower than this policy. Transfers outside the Kingdom are limited to what is necessary to provide the Service you requested, with appropriate safeguards under the PDPL and the Regulation on Personal Data Transfer outside the Kingdom.

We do not disclose your data to anyone else unless required by law or by a competent authority, or to protect rights and safety.

4. Retention

• Account and quizzes: for as long as your account or the quiz exists. You can delete any quiz at any time, and its participants' results are deleted with it.
• Participations and their detailed answers: no fixed expiry; they are kept until the participation, the quiz or the quiz creator's account is deleted, and are deleted with it.
• Sessions: each session is valid for a fixed 30 days from sign-in and is not extended by use. It ends earlier if you sign out or delete your account.
• Incomplete sign-up data: if you start signing in with Apple but do not finish creating an account, we keep what we received from Apple (identifier, name, email and the encrypted token) so you can finish later, and delete it 30 days after the last attempt.
• Encrypted Apple token: kept while your account is linked to Apple and used on account deletion to revoke the app's link with your Apple account. If revocation fails at deletion time due to a technical fault, this does not prevent deletion; we keep the token encrypted to retry for at most 7 days and then destroy it.
• Push token: until you turn off notifications or delete your account.
• IP fingerprints and administrative logs: administrative logs are deleted after about 180 days.
• Reports: kept while they are being handled, for at most 365 days from filing, and deleted 180 days after they are resolved or rejected.
• Re-participation fingerprint (after a quiz creator deletes a participation): deleted after one year, or when the quiz is deleted if that is sooner.
• Backups and hosting logs: kept for as long as needed for security purposes and in line with the hosting provider's policies.
• When you delete your account: we delete your account data, the quizzes linked to it and their participants' results and detailed answers, as well as your sessions, push tokens, notification preferences and your account's link with Apple, after we ask Apple to revoke the app's link with your Apple account (see "Encrypted Apple token" above). This deletion from the main database happens immediately. For your past participations linked to your account in quizzes created by other users, we delete your detailed answers and their link to your account; the quiz creator keeps the participant name, score and date, without the details. You can ask us to delete them entirely by emailing support@taerifuh.com. Operational logs and backups are also not deleted automatically; they are kept for the periods described above.
• Reports, when you delete your account: we remove your account identifier from reports you filed; the reports themselves remain, no longer linked to you, until their retention period above ends. Reports filed about content you posted are kept, with an encrypted preview of that content, until they are handled and their retention period ends, for content moderation and user protection.

5. Your rights

Under the PDPL you have the right to:

• be informed about how your data is collected and processed (this policy);
• access your data and obtain a copy in a clear, readable format;
• correct or update your data — you can edit your name in account settings; your email is the one we received from Apple when the account was created or linked and cannot be changed in the Service; to correct any other data, contact us;
• have your data deleted (destroyed) when it is no longer needed;
• withdraw consent at any time, without affecting processing carried out before withdrawal.

How to exercise them:

• Delete your account: in the app via «حسابي والمزيد» (My account & more) → «حذف الحساب» (Delete account), or on the website via Menu → Account → Delete account. You will be asked to confirm your identity again with Apple; we then revoke the app's link with your Apple account, and deletion is permanent and works as described in section 4. If you cannot confirm your identity (for example, because the Apple account you use is not linked to your account and does not carry the same email), contact us quoting your account number.
• Notifications: turn them off in the app's notification settings or in iPhone Settings.
• Participants without an account, and any other request (access, copy, correction, or deleting your participation in someone else's quiz): email support@taerifuh.com. We may ask for information showing the data relates to you. We respond to requests within 30 days.
• Complaints: if you believe your data was processed in breach of the law, you may file a complaint with the Saudi Data & AI Authority (SDAIA) through its official channels at sdaia.gov.sa. We welcome you contacting us first.

6. Security

We use encrypted connections (HTTPS), verify every Sign in with Apple, store guest participants' access tokens as hashes, store the Apple token used for revocation encrypted, store participations' detailed answers encrypted, keep a cryptographic fingerprint of IP addresses instead of the raw address, rate-limit sign-in attempts, and restrict access to data to what is needed to run the Service. No system is perfectly secure, so please protect the Apple account you sign in with, do not share its sign-in details, and share quiz links only with people you trust — anyone with a link can open that quiz. If a breach affects your data, we will act and notify the competent authority and you as required by law.

7. Children

The Service is not directed at children under 13, and we do not knowingly collect their data. Users under 18 should use it with a parent's or guardian's knowledge. If you believe a child has given us data, contact us and we will delete it.

8. Changes

We may update this policy and will post the new version on this page with its date. For material changes (such as a new purpose or a new service provider), we will notify you in the Service or by email and ask for consent where required.

9. Governing law and contact

This policy is governed by the laws of the Kingdom of Saudi Arabia, including the PDPL and its regulations. Questions and requests: MUHAMMAD A (individual developer) — support@taerifuh.com.