سياسة الخصوصية | مشروع العمر

1. نطاق هذه السياسة

تنظّم هذه السياسة معالجة البيانات الشخصية الخاصة بمستخدمي منصة مشروع العمر (يُشار إليها بـ"المنصة")، سواء كانوا متعلمين أو مدربين أو مستشارين أو زوّارًا. تسري على الموقع الإلكتروني والتطبيقات والخدمات التابعة.

2. المتحكم في البيانات

الجهة المسؤولة: منصة مشروع العمر — مؤسسة تعليمية تستعد للحصول على ترخيص المركز الوطني للتعليم الإلكتروني (NeLC).

البريد للخصوصية: privacy@mashroalomr.com
مسؤول حماية البيانات (DPO): dpo@mashroalomr.com
المقر: المملكة العربية السعودية

3. البيانات التي نجمعها

أ. بيانات تقدّمها مباشرة

الاسم، البريد الإلكتروني، رقم الجوال (عند التسجيل).
تاريخ الميلاد، المنطقة، المستوى التعليمي (اختياري للتوصيات).
صورة الملف الشخصي والسيرة الذاتية (للمدربين والمستشارين).
المحتوى الذي تنشره (تعليقات، إجابات تقييمات، رسائل دعم).

ب. بيانات نجمعها تلقائيًا

عنوان IP، نوع المتصفح والجهاز، نظام التشغيل.
سجلات الدخول والنشاط داخل المنصة (الدورات المكتملة، مدة المشاهدة، الدرجات).
ملفات الكوكيز والتقنيات المشابهة (تفاصيل في القسم 11).

ج. بيانات من أطراف ثالثة

عند تسجيل الدخول عبر Google/Apple/مدخل النفاذ الموحّد، نتلقى المعرّف الأساسي والبريد فقط.
بيانات الفوترة من بوّابات الدفع المرخّصة (مدى، Apple Pay، تحويل بنكي) — لا نخزن أرقام البطاقات.

4. أغراض المعالجة

نعالج بياناتك للأغراض التالية فقط:

تشغيل الخدمة: إنشاء الحساب، تسجيل الدورات، إصدار الشهادات.
تحسين التجربة: اقتراح مسارات مناسبة، تذكيرات، تحليل أداء التعلّم.
التواصل: إشعارات الدورات، الفوترة، الردود على الاستفسارات.
الالتزام النظامي: تنفيذ التزاماتنا أمام NeLC والجهات الرسمية.
التسويق (بموافقتك فقط): عروض ودورات جديدة. يمكنك السحب في أي وقت.

لا نستخدم بياناتك لاتخاذ قرارات آلية ذات أثر قانوني عليك دون مراجعة بشرية.

5. الأساس النظامي للمعالجة

تنفيذ العقد: تقديم الخدمات التعليمية المتفق عليها.
الموافقة: للتسويق المباشر والكوكيز غير الأساسية.
المصلحة المشروعة: أمان المنصة ومنع الاحتيال.
الالتزام النظامي: الفوترة والاحتفاظ المحاسبي وفق أنظمة المملكة.

لا نبيع بياناتك. نشاركها فقط مع:

مزوّدي خدمة معتمدين (استضافة، بريد، بوّابات دفع) ضمن اتفاقيات معالجة بيانات (DPA) صارمة.
المدربين والمستشارين الذين تتعامل معهم مباشرة (الاسم وتقدّمك في الدورة فقط).
الجهات الرسمية عند طلب نظامي صريح أو حماية حقوق المنصة والمستخدمين.

7. النقل خارج المملكة

نُفضّل تخزين البيانات داخل المملكة. عند الحاجة لنقلها خارجها (مثل بعض خدمات السحاب)، نلتزم بـ:

تطبيق ضمانات مكافئة لنظام PDPL (تشفير، اتفاقيات نقل قياسية).
عدم النقل لدول لا توفر مستوى حماية ملائمًا دون موافقة صريحة منك.
الحصول على موافقة هيئة البيانات والذكاء الاصطناعي (SDAIA) عند الاقتضاء.

8. مدد الاحتفاظ

بيانات الحساب النشط: طوال فترة الاشتراك.
الحساب المغلق: 90 يومًا للحذف الكامل (ما لم يُطلب الحذف الفوري).
السجلات المالية: 10 سنوات وفق الأنظمة المحاسبية في المملكة.
الشهادات والإنجازات: تبقى متاحة للتحقق منها (مع إمكانية الإخفاء بطلبك).
سجلات الأمن: 12 شهرًا كحد أقصى.

9. حقوقك (وفق PDPL)

لك الحقوق التالية، ويمكن ممارستها عبر privacy@mashroalomr.com خلال 30 يومًا:

الإبلاغ: معرفة معالجتنا لبياناتك.
الوصول: طلب نسخة من بياناتك بصيغة قابلة للقراءة.
التصحيح: تعديل أي بيانات غير دقيقة.
الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات النظامية).
تقييد المعالجة: إيقاف معالجة معينة دون حذف.
الاعتراض: رفض المعالجة لأغراض التسويق المباشر فورًا.
سحب الموافقة: في أي وقت دون أثر رجعي.
التقدّم بشكوى: أمام هيئة البيانات والذكاء الاصطناعي (SDAIA).

10. الأمن والحماية

نطبق ضوابط فنية وتنظيمية من ضمنها:

تشفير TLS 1.3 لكل الاتصالات.
تشفير البيانات الحساسة في قاعدة البيانات (AES-256).
صلاحيات وصول حسب مبدأ "الحد الأدنى" + سجلات تدقيق.
اختبارات اختراق دورية ومراجعات أمنية مستقلة.
تدريب الفريق على حماية البيانات وفق متطلبات NeLC.

11. الكوكيز والتتبع

نستخدم ثلاث فئات من الكوكيز:

أساسية: ضرورية لتشغيل المنصة (تسجيل دخول، حفظ التفضيلات). لا تحتاج موافقة.
تحليلات: لقياس الاستخدام وتحسين المنصة. تحتاج موافقتك.
تسويق: لعرض محتوى ملائم لاهتماماتك. تحتاج موافقتك.

يمكنك تعديل تفضيلاتك في أي وقت من إعدادات الكوكيز.

12. القاصرون (دون 18)

المنصة موجّهة للبالغين. للقاصرين بين 13 و18 سنة، يُشترط موافقة وليّ الأمر صراحةً قبل التسجيل. لا نجمع بيانات أطفال دون 13 سنة عمدًا. إن علمت بذلك، تواصل معنا فورًا للحذف.

13. الإخلال بالبيانات

عند وقوع إخلال يُحتمل أن يضرّ بحقوقك، نلتزم بـ:

إبلاغ هيئة البيانات والذكاء الاصطناعي خلال 72 ساعة.
إبلاغك مباشرةً إذا كان الأثر عاليًا.
اتخاذ إجراءات فورية لاحتواء الإخلال ومنع تكراره.

14. تحديثات السياسة

قد نُحدّث هذه السياسة لمواكبة الأنظمة أو تطوير الخدمة. التغييرات الجوهرية تُبلَّغ عبر البريد قبل سريانها بـ 30 يومًا. تاريخ آخر تحديث مذكور في أعلى الصفحة.

15. التواصل والشكاوى

الخصوصية: privacy@mashroalomr.com
مسؤول حماية البيانات (DPO): dpo@mashroalomr.com
الدعم العام: صفحة التواصل
الجهة الرقابية: هيئة البيانات والذكاء الاصطناعي (SDAIA)