1.من المسؤول عن بياناتك
المسؤول عن معالجة بياناتك هو الكيان المشغّل لمنصة عطاء والمسجّل تجارياً في دولة الإمارات العربية المتحدة. عندما تشترك في أكاديمية مدرب، يصبح المدرب مسؤولاً مشتركاً عن جزء محدود من البيانات المتعلقة بتفاعلك داخل مجتمعه ودوراته — وهذا موضّح في القسم الخاص بالمشاركة.
لأي سؤال عن الخصوصية أو لممارسة حقوقك، تواصل معنا من صفحة «تواصل معنا» واختر موضوع الخصوصية؛ يصل الطلب إلى مسؤول حماية البيانات لدينا مباشرةً.
2.البيانات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الحساب | الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اللغة والمنطقة الزمنية، الصورة الشخصية إن رفعتها | تدخلها بنفسك |
| بيانات الدفع | رمز بطاقة مشفّر (توكن) من مزوّد الدفع، آخر أربعة أرقام، نوع البطاقة، حالة العملية ورقمها المرجعي | مزوّد خدمات الدفع |
| بيانات التعلّم | الدورات المشتراة، نسبة إكمال كل درس، ثانية التوقف الأخيرة، نتائج الاختبارات، الشهادات الصادرة | استخدامك للمشغّل |
| بيانات المجتمع | منشوراتك وتعليقاتك ومراجعاتك، نقاطك ومستواك، الأكاديميات التي انضممت إليها | تنشرها بنفسك |
| بيانات الجهاز | نوع المتصفح ونظام التشغيل، عنوان IP مختصر، معرّف جلسة، سجلّات الأخطاء وأوقات الاستجابة | تلقائياً عند الزيارة |
| بيانات المدرب | وثائق التحقق من الهوية، السجل التجاري إن وُجد، رقم الآيبان مشفّراً، بيانات الفوترة الضريبية | يقدّمها المدرب |
3.لماذا نعالج هذه البيانات وما الأساس النظامي
| الغرض | الأساس النظامي |
|---|---|
| إنشاء حسابك والتحقق من هويتك وتأمين الدخول | تنفيذ العقد معك |
| إتمام الشراء وإصدار الفاتورة ومعالجة الاسترداد | تنفيذ العقد والالتزام النظامي |
| حفظ تقدّمك في الدورة وإصدار الشهادة | تنفيذ العقد |
| إرسال إشعارات المعاملات (إيصال شراء، بدء جلسة، حالة استرداد) | تنفيذ العقد |
| كشف الاحتيال ومنع مشاركة الحسابات وحماية المحتوى | المصلحة المشروعة |
| قياس الأداء وتحسين المنتج بإحصاءات مجمّعة | المصلحة المشروعة |
| الرسائل التسويقية والعروض | موافقتك، ويمكن سحبها في أي وقت |
| الاحتفاظ بالسجلات المحاسبية والضريبية | الالتزام النظامي |
لا نتخذ قرارات آلية بحتة تُنتج أثراً قانونياً عليك. مراجعة طلبات الاسترداد خارج نطاق السياسة، وقرارات إيقاف الحسابات، يراجعها إنسان قبل تنفيذها.
5.نقل البيانات خارج الحدود
تُستضاف بياناتك الأساسية في مراكز بيانات داخل منطقة الخليج أو أقرب إقليم متاح لتقليل زمن الاستجابة. بعض معالجينا — خصوصاً شبكة الفيديو ومزوّد البريد — يشغّلون بنية عالمية، وقد تُعالج بياناتك في دول أخرى.
- كل نقل خارج الإقليم يتم بموجب عقد معالجة يتضمّن بنوداً تعاقدية قياسية لحماية البيانات.
- لا نستخدم معالجاً لا يوفّر تشفيراً أثناء النقل وأثناء التخزين.
- وثائق التحقق من الهوية وأرقام الآيبان تبقى مشفّرة على مستوى الحقل ولا تغادر منطقتنا الأساسية.
6.مدة الاحتفاظ
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب النشط | طوال بقاء الحساب مفتوحاً |
| بيانات الحساب بعد الحذف | ثلاثون يوماً كفترة استرجاع، ثم حذف نهائي |
| الفواتير والقيود المحاسبية | عشر سنوات وفق متطلبات السجلات التجارية |
| وثائق التحقق من الهوية | خمس سنوات من انتهاء العلاقة التعاقدية مع المدرب |
| بيانات التقدّم والشهادات | طوال بقاء الحساب، وتبقى الشهادة قابلة للتوثيق برقمها |
| سجلّات الخادم التقنية | تسعون يوماً |
| سجلّات كشف الاحتيال | سنتان |
7.كيف نحمي بياناتك
- التشفير أثناء النقل عبر HTTPS إلزامي على كل الطلبات، والتشفير أثناء التخزين على مستوى قاعدة البيانات.
- تشفير إضافي على مستوى الحقل للبيانات الأشد حساسية: أرقام الآيبان، مراجع وثائق الهوية، وأرقام الهواتف.
- صلاحيات الوصول الداخلي مبنية على الدور وأقلّ امتياز ممكن؛ الوصول إلى بيانات طلب مستخدم يُسجَّل في سجل تدقيق غير قابل للتعديل.
- كلمات المرور تُخزَّن مجزّأة بخوارزمية حديثة ولا يمكن لأحد لدينا قراءتها.
- خطة استجابة للحوادث: عند تسرّب يمسّ بياناتك الشخصية نُشعرك ونُشعر الجهة المختصة خلال اثنتين وسبعين ساعة من العلم به.
8.حقوقك على بياناتك
- الاطّلاع: طلب نسخة من البيانات التي نحتفظ بها عنك.
- التصحيح: تعديل أي بيان غير دقيق مباشرةً من إعدادات حسابك أو عبر الدعم.
- الحذف: طلب حذف حسابك وبياناتك، فيما عدا ما يلزمنا الاحتفاظ به نظامياً كالفواتير.
- النقل: استلام بياناتك بصيغة منظّمة قابلة للقراءة آلياً (JSON) لنقلها إلى خدمة أخرى.
- الاعتراض والتقييد: الاعتراض على معالجة تستند إلى المصلحة المشروعة، أو طلب تقييدها أثناء فحص اعتراضك.
- سحب الموافقة: إيقاف الرسائل التسويقية في أي لحظة من إعدادات الإشعارات أو من رابط إلغاء الاشتراك في كل رسالة.
طلبات التصدير والحذف تُقدَّم اليوم عبر صفحة التواصل. زرّ التصدير والحذف الذاتي من داخل إعدادات الحساب مبرمَج ضمن مرحلة لاحقة، وسيصدر الملف مباشرةً دون انتظار ردّ بشري.
10.خصوصية الأطفال
المنصة غير موجّهة لمن هم دون الثالثة عشرة، ولا نجمع بياناتهم عن قصد. إن علمنا بوجود حساب لطفل دون هذه السن حذفناه وبياناته. أما الفئة بين الثالثة عشرة والثامنة عشرة فتُستخدم المنصة بإشراف ولي الأمر ومن خلال حسابه.
11.تحديث هذه السياسة
قد نُحدّث هذه السياسة كلما أضفنا خدمة أو غيّرنا معالجاً. التغيير الجوهري — كإضافة غرض جديد للمعالجة أو معالج جديد يصل إلى بيانات حساسة — نُشعرك به عبر البريد وداخل المنصة قبل ثلاثين يوماً من سريانه، ونحدّث تاريخ «آخر تحديث» أعلى الصفحة في كل الأحوال.