سياسة الخصوصية

تبيّن هذه السياسة كيف تجمع جمعية وسم الصبا بياناتك الشخصية عند استخدامك متجر الجمعية الإلكتروني ومقياس الميول الإعلامية، وكيف تستخدمها وتحفظها وتحميها، وما هي حقوقك حيالها.

وقد أُعدّت وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، والأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.

وتُعدّ هذه السياسة جزءًا مكمّلاً لاتفاقية الاستخدام، ويُعدّ إنشاؤك حسابًا في المتجر إقرارًا باطلاعك عليها.

المادة الأولى: التعريفات

الجمعية / جهة التحكم: جمعية وسم الصبا، وهي الجهة التي تحدد غرض ووسيلة معالجة بياناتك الشخصية.

المتجر: متجر جمعية وسم الصبا الإلكتروني والخدمات المقدمة من خلاله.

البيانات الشخصية: كل بيان يؤدي إلى معرفتك على وجه التحديد، أو يجعل التعرف عليك ممكنًا بصورة مباشرة أو غير مباشرة.

المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، بما في ذلك الجمع والتسجيل والحفظ والاستخدام والإفصاح والإتلاف.

صاحب البيانات: الشخص الذي تتعلق به البيانات الشخصية، وهو أنت.

المادة الثانية: البيانات التي نجمعها

نجمع منك — ومنك مباشرة — البيانات الآتية فقط:

1. بيانات الحساب: الاسم الأول واسم العائلة، والبريد الإلكتروني، ورقم الجوال، والجنس، وتاريخ الميلاد، والمدينة.

2. بيانات الدخول: كلمة المرور محفوظة بصيغة مشفّرة لا يمكن استرجاعها، ولا يطّلع عليها أحد من منسوبي الجمعية.

3. بيانات المقياس: إجاباتك على عبارات المقياس، ونتيجتك، وتاريخ المحاولة وحالتها، وأي ملاحظات تكتبها لنا بعد إتمامها.

4. بيانات الطلب والدفع: قيمة الطلب والضريبة المطبقة وكود الخصم المستخدم — إن وجد — وحالة العملية ورقمها المرجعي لدى مزود خدمة الدفع.

5. بيانات فنية محدودة: ما يلزم لتشغيل الجلسة وحفظ تسجيل دخولك وحماية المتجر من إساءة الاستخدام.

لا نجمع ولا نحفظ بيانات بطاقتك البنكية. تُدخل بيانات البطاقة مباشرة في صفحة مزود خدمة الدفع المرخّص، ولا تمر عبر أنظمة المتجر ولا تُخزّن فيها.

لا نطلب منك بيانات ذات طبيعة حساسة كالبيانات الصحية أو العرقية أو العقائدية، ولا حاجة لتقديمها لاستخدام المتجر.

المادة الثالثة: أغراض المعالجة وأساسها النظامي

نعالج بياناتك للأغراض الآتية دون غيرها:

ولا نستخدم بياناتك في أي غرض آخر يختلف عن الأغراض أعلاه دون موافقتك.

المادة الرابعة: الإفصاح للغير

لا نبيع بياناتك الشخصية، ولا نؤجرها، ولا نتاجر بها بأي صورة.

ولا نفصح عنها إلا في الحالات الآتية:

1. مقدمو الخدمات المعتمدون الذين يعالجون البيانات نيابةً عنا وبالقدر اللازم لأداء عملهم فقط، وهم:

   • مزود خدمة الدفع الإلكتروني المرخّص لمعالجة عمليات الشراء والاسترداد.
   • مزود خدمة البريد الإلكتروني لإرسال رسائل التفعيل والفواتير وإشعارات الحساب.
   • مزودو الاستضافة وقواعد البيانات لتشغيل المتجر وحفظ بياناته.

   ويلتزم هؤلاء بموجب اتفاقيات مبرمة معهم بحماية البيانات وعدم استخدامها لأي غرض خاص بهم.

2. الجهات الحكومية والقضائية المختصة متى طُلب ذلك نظامًا.

3. بموافقتك الصريحة في أي حالة أخرى.

وإذا كنت قد وصلت إلى المقياس عبر جهة راعية — كمدرسة أو نادٍ إعلامي منحك كود خصم — فإننا لا نشارك تلك الجهة نتيجتك ولا إجاباتك، وإنما ما يفيد باستخدام الكود فقط.

المادة الخامسة: نقل البيانات خارج المملكة

قد تُعالَج بعض بياناتك أو تُحفظ لدى مقدمي خدمات تقنية تقع خوادمهم خارج المملكة العربية السعودية، وذلك بالقدر اللازم لتشغيل المتجر.

ويتم هذا النقل وفق الضوابط المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية والقواعد الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي، وبما يضمن ألا يقل مستوى حماية بياناتك عن المستوى المقرر داخل المملكة.

المادة السادسة: مدة الاحتفاظ

نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، على النحو الآتي:

1. بيانات الحساب ونتائج المقاييس: ما دام حسابك قائمًا، حتى تطلب حذفه.

2. السجلات المالية والفواتير: للمدة التي تفرضها الأنظمة المحاسبية والضريبية في المملكة، ولو بعد إغلاق الحساب.

3. بيانات الجلسات وسجلات الحماية: لمدة قصيرة يقتضيها تشغيل الخدمة وأمنها.

وعند انتهاء الغرض من المعالجة أو انقضاء المدة النظامية، تُتلف البيانات أو تُجعل غير معرّفة بصاحبها.

المادة السابعة: حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

1. حق العلم: بمعرفة الأساس النظامي لجمع بياناتك والغرض منه.

2. حق الوصول: بطلب الاطلاع على بياناتك المحفوظة لدينا.

3. حق الحصول على نسخة: بصيغة واضحة ومقروءة.

4. حق التصحيح: بطلب تصحيح بياناتك أو تحديثها أو استكمالها.

5. حق الإتلاف: بطلب حذف بياناتك التي لم تعد لازمة، ما لم يوجد سبب نظامي يوجب الاحتفاظ بها — كالسجلات المالية.

6. حق سحب الموافقة: متى كانت المعالجة قائمة على موافقتك، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

ولممارسة أي من هذه الحقوق تواصل معنا عبر وسائل التواصل الواردة في المادة الحادية عشرة، ونلتزم بالرد خلال المدة المقررة نظامًا.

ويحق لك — إن لم تجد استجابة — تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بالإشراف على تطبيق النظام.

المادة الثامنة: أمن البيانات

نتخذ التدابير التنظيمية والفنية اللازمة لحماية بياناتك، ومنها تشفير الاتصال بالمتجر، وتخزين كلمات المرور بصيغة مشفّرة غير قابلة للاسترجاع، وتقييد الوصول إلى البيانات على من يحتاجه لأداء عمله، وإحالة عمليات الدفع إلى مزود مرخّص دون أن تمر بيانات البطاقة بأنظمتنا.

وفي حال وقوع حادث تسريب أو إتلاف أو وصول غير مصرح به لبياناتك من شأنه الإضرار بك، نلتزم بإشعار الجهة المختصة وإشعارك وفق ما يقضي به النظام.

المادة التاسعة: بيانات القاصرين

إذا كنت دون السن النظامية اللازمة لإجراء التصرفات المالية، فيلزم أن يتم إنشاء الحساب وإتمام الشراء عن طريق وليّك أو من يمثلك نظامًا، وتُعدّ موافقته هي الموافقة المعتبرة على هذه السياسة.

وإذا تبيّن لنا أن حسابًا أُنشئ خلافًا لذلك، فلوليّ الأمر أن يتواصل معنا لحذف الحساب وبياناته.

المادة العاشرة: ملفات الارتباط والرسائل التسويقية

1. يستخدم المتجر ملفات ارتباط أساسية لتشغيل الخدمة وحفظ تسجيل دخولك، ولا يمكن الاستغناء عنها لعمل المتجر.

2. لا نرسل إليك رسائل تسويقية إلا بموافقتك، ويمكنك سحب هذه الموافقة في أي وقت.

3. الرسائل المتعلقة بحسابك أو طلبك أو نتيجتك ليست رسائل تسويقية، وتُرسل إليك بوصفها جزءًا من تنفيذ الخدمة.

المادة الحادية عشرة: التواصل وتعديل السياسة

للاستفسار عن هذه السياسة أو ممارسة حقوقك، تواصل معنا عبر:

• البريد الإلكتروني: [يُستكمل من قبل الجمعية]
• رقم التواصل: [يُستكمل من قبل الجمعية]
• العنوان: [يُستكمل من قبل الجمعية]

ويحق للجمعية تعديل هذه السياسة بما لا يخالف الأنظمة المعمول بها، وتصبح التعديلات نافذة من تاريخ نشرها في المتجر. وفي حال كان التعديل جوهريًا ويمسّ أغراض المعالجة، نُشعرك به عبر وسائل التواصل المسجلة لديك.

اللغة العربية هي المعتمدة في تفسير هذه السياسة.

جمعية وسم الصبا