سياسة الخصوصية

1. مقدمة

تلتزم أكاديمية مهد الرياضية ("الأكاديمية") بحماية الخصوصية وسرية وأمن البيانات الشخصية التي يتم جمعها من خلال منصاتها وتطبيقاتها الرقمية ("المنصات").
توضح سياسة الخصوصية هذه البيانات الشخصية التي نقوم بجمعها، وكيفية استخدامها، وكيفية حمايتها، وحقوق المستخدمين ("أصحاب البيانات") فيما يتعلق ببياناتهم.
عند الوصول إلى المنصات أو استخدامها، يقر المستخدمون ويفهمون الممارسات الموضحة في هذه السياسة.

تم تصميم هذه السياسة لتكون متوافقة مع نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، وكذلك مع القوانين المعمول بها الأخرى.

2. التعريفات

للتوضيح، يتم استخدام المصطلحات التالية في جميع أنحاء هذه السياسة:

• البيانات الشخصية: أي معلومات تحدد أو قد تحدد هوية الفرد بشكل مباشر أو غير مباشر.
• صاحب البيانات: الفرد الذي يتم جمع بياناته الشخصية أو معالجتها.
• المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع، التخزين، الاستخدام، المشاركة، أو الإتلاف.
• ملفات تعريف الارتباط (كوكيز): ملفات نصية صغيرة تُخزن على جهاز المستخدم لتحسين وظائف الموقع أو لتحليل الاستخدام.
• طرف ثالث: أي جهة بخلاف الأكاديمية أو صاحب البيانات.
• البيانات الشخصية الحساسة: البيانات التي تتضمن معلومات صحية، أو بيومترية، أو وراثية، أو أي فئة أخرى تعتبر حساسة بموجب القانون.

3. البيانات الشخصية التي نجمعها

نقوم بجمع البيانات الشخصية مباشرة من المستخدمين عندما يقدمونها طواعية، مثل:

• الاسم الكامل
• البريد الإلكتروني
• رقم الجوال

قد يتم طلب بيانات إضافية في حالات معينة لأغراض التحقق من الهوية، تقييم الأهلية، أو الامتثال للمتطلبات القانونية.

4. الغرض من جمع البيانات الشخصية

تجمع الأكاديمية البيانات الشخصية للأغراض التالية:

• الرد على الاستفسارات، الاقتراحات، أو الشكاوى المقدمة من المستخدمين
• إكمال عمليات التسجيل والمصادقة
• تحسين تجربة المستخدم على المنصات
• الامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية

5. طرق جمع البيانات الشخصية

يتم جمع البيانات الشخصية بطريقتين:

1. الجمع المباشر: عند قيام المستخدمين بتقديم بياناتهم طواعية على المنصات.
2. الجمع غير المباشر: من خلال ملفات تعريف الارتباط (كوكيز)، التي تساعد في تحسين وظائف الموقع، تحليل الاستخدام، وتخصيص تجربة المستخدم.
   يمكن للمستخدمين تعطيل ملفات تعريف الارتباط عبر إعدادات المتصفح، على الرغم من أن بعض الميزات قد لا تعمل بشكل كامل.

6. استخدام البيانات الشخصية

تُستخدم البيانات الشخصية لتقديم خدمات الأكاديمية وتحسينها، والتحقق من الهوية، والتواصل بشأن التحديثات المهمة، وضمان أمان المنصات.
كما يمكن استخدام البيانات لأغراض التحليل الداخلي لتعزيز جودة الخدمات المقدمة.

7. التخزين وفترة الاحتفاظ

يتم تخزين البيانات الشخصية بأمان على خوادم موجودة داخل المملكة العربية السعودية.
تتوافق هذه الخوادم مع معايير الهيئة الوطنية للأمن السيبراني وأطر الأمان المعترف بها دوليًا.

تختلف فترات الاحتفاظ حسب المتطلبات القانونية، التعاقدية، أو المتعلقة بالخدمة.
يتم إتلاف البيانات التي لم تعد ضرورية بطريقة آمنة لضمان عدم إمكانية استرجاعها أو استخدامها بشكل خاطئ.

8. الأساس القانوني للمعالجة

يتم معالجة البيانات الشخصية بناءً على موافقة صاحب البيانات أو عندما يكون ذلك مطلوبًا بموجب القانون، اللوائح، أو الالتزامات التعاقدية.
يمكن للمستخدمين سحب الموافقة في أي وقت، ما لم يكن استمرار المعالجة مطلوبًا بموجب أساس قانوني آخر.

9. حقوق أصحاب البيانات

يتمتع أصحاب البيانات بالحقوق التالية بموجب نظام حماية البيانات الشخصية:

• الحق في الوصول: طلب نسخة من بياناتهم الشخصية.
• الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في الحذف: طلب حذف البيانات الشخصية عند الاقتضاء.
• الحق في تقييد المعالجة: طلب تقييد المعالجة في ظروف معينة.
• الحق في نقل البيانات: استلام البيانات الشخصية بصيغة منظمة وقابلة للقراءة آليًا.
• الحق في سحب الموافقة: التراجع عن الموافقة على معالجة البيانات الشخصية في أي وقت.
• الحق في الإعلام: تلقي إشعار في حال حدوث خرق للبيانات الشخصية.

يمكن تقديم الطلبات عبر البريد الإلكتروني: DMO@mahd.gov.sa
وسيتم الرد خلال سبعة أيام عمل.

10. اتخاذ القرارات الآلية

إذا تم استخدام أي أنظمة آلية لفحص الأهلية أو لاتخاذ قرارات أخرى، سيتم إعلام المستخدمين بذلك.
يحق للمستخدمين طلب مراجعة بشرية إذا اعتقدوا أن المعالجة الآلية أثرت سلبًا عليهم.

11. بيانات الأطفال

قد تقدم الأكاديمية خدمات للقاصرين.
في هذه الحالات، يلزم موافقة الوالدين أو الأوصياء.
يتم التعامل مع بيانات الأطفال بحماية إضافية وفقًا لنظام حماية البيانات الشخصية وأفضل الممارسات الدولية.

12. مشاركة البيانات الشخصية

لا تتم مشاركة البيانات الشخصية مع أي أطراف خارجية إلا عند طلب الجهات الرسمية في المملكة العربية السعودية، وتقتصر المشاركة على الحد الضروري فقط.

13. نقل البيانات دوليًا

لا يتم نقل البيانات الشخصية خارج المملكة العربية السعودية.
وإذا دعت الحاجة لنقل البيانات مستقبلاً، فسيتم الالتزام بمتطلبات نظام حماية البيانات الشخصية والحصول على الموافقات اللازمة.

14. الروابط الخارجية

قد تحتوي المنصات على روابط لمواقع إلكترونية طرف ثالث.
الأكاديمية غير مسؤولة عن محتوى هذه المواقع أو تشغيلها أو أمنها، ويكون المستخدم مسؤولًا عن أي إجراءات يتخذها عند استخدام هذه المواقع.

15. إجراءات الأمان

تطبق الأكاديمية إجراءات أمان قوية تشمل التشفير، التحكم في الوصول، والتدقيق الأمني الدوري لحماية البيانات الشخصية.
ومع اتخاذ كل الخطوات الممكنة، لا يوجد نظام إلكتروني محصن تمامًا ضد المخاطر السيبرانية.

16. إشعار خرق البيانات

في حالة حدوث خرق للبيانات الشخصية، ستقوم الأكاديمية بتقييم الوضع بسرعة، والحد من المخاطر، وإبلاغ المستخدمين والجهات المختصة وفقًا لما يقتضيه القانون.

17. تحديثات هذه السياسة

قد تقوم الأكاديمية بتحديث هذه السياسة من وقت لآخر.
يُشجع المستخدمون على مراجعتها بشكل دوري.
استمرار استخدام المنصات بعد التحديثات يُعد اعترافًا بالمحتوى المعدل.

18. إدارة المنصات والأنظمة

الأكاديمية مسؤولة عن جميع المنصات، التطبيقات، والأنظمة التابعة لها.

19. اللغة المعتمدة

في حال وجود أي اختلاف بين النسختين العربية والإنجليزية من هذه السياسة، تُعتمد النسخة العربية وتعتبر النص الرسمي والملزم.