سياسة الخصوصية وحماية البيانات

١. الالتزام بنظام حماية البيانات الشخصية

تلتزم الأكاديمية التزامًا كاملًا بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/١٩) وتعديلاته، ولائحته التنفيذية، والضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، كما تلتزم بأي سياسات أو ضوابط أخرى تصدر عن الجهات التنظيمية ذات العلاقة في مجال إدارة البيانات وحوكمتها، بما فيها متطلبات المركز الوطني للتعليم الإلكتروني. ولا تُعالَج أي بيانات شخصية إلا لغرض مشروع ومحدد، وبالقدر اللازم لتحقيقه.

٢. نوعية البيانات التي نجمعها

لا تطلب الأكاديمية بيانات ذات طبيعة حساسة (كالبيانات الصحية أو العقائدية) إلا عند وجود مسوّغ نظامي، مثل تقديم عذر طبي أو تهيئة متطلبات وصول لذوي الإعاقة، وبموافقة صاحب البيانات.

٣. طريقة جمع البيانات والغرض منها

طريقة الجمع

• مباشرةً من صاحب البيانات: عبر نموذج طلب الالتحاق، ونماذج التسجيل والدفع، وحساب المتدرب في المنصة، ومراسلات الدعم الفني، والاستبانات.
• آليًا أثناء الاستخدام: عبر سجلات نظام إدارة التعلم وملفات تعريف الارتباط، لقياس الحضور والتقدم وتأمين الحساب.
• من أطراف ثالثة موثوقة: من بوابة الدفع المرخّصة (حالة العملية فقط)، ومن جهة العمل أو الجهة الراعية عند ترشيحها للمتدرب، ومن الجهات المرخِّصة عند التحقق من بيانات التسجيل.

الغرض من المعالجة

• دراسة طلبات الالتحاق وإصدار قرارات القبول وإنشاء حساب المتدرب.
• تقديم الخدمة التدريبية وإتاحة المحتوى والفصول الافتراضية ومتابعة الحضور والتقدم.
• تنفيذ التقييم ورصد الدرجات وإصدار الشهادات وكشوف الدرجات وإتاحة التحقق منها.
• إدارة الرسوم والفوترة والسداد واسترداد المبالغ عند استحقاقه.
• تقديم الدعم الفني والأكاديمي والرد على الاستفسارات والشكاوى.
• حماية أمن الحسابات ومنع انتحال الهوية والغش وحماية المنصة من الاستخدام غير المشروع.
• الوفاء بالالتزامات النظامية والرقابية، بما في ذلك تزويد الجهات المرخِّصة بالتقارير المطلوبة نظامًا.
• تحسين جودة البرامج والمحتوى عبر تحليلات مجمّعة، ويتم ذلك — كلما أمكن — على بيانات مجهولة الهوية.
• إرسال الرسائل التسويقية والإشعارات الترويجية، ولا يتم ذلك إلا بموافقة صريحة مسبقة يمكن سحبها في أي وقت.

٤. مدة تخزين البيانات واحتفاظ الأكاديمية بها

لا تحتفظ الأكاديمية بالبيانات الشخصية مدة أطول من اللازم لتحقيق الغرض الذي جُمعت من أجله، وتُطبَّق المدد الآتية:

طريقة التخلص من البيانات وإتلافها: عند انتهاء مدة الاحتفاظ أو انتفاء الغرض، تُتلَف البيانات الرقمية بالحذف الآمن الذي يتعذّر معه الاسترجاع، بما في ذلك حذفها من النسخ الاحتياطية وفق دورة استبدال النسخ، وتُتلَف المستندات الورقية بالفرم. ويُوثَّق الإتلاف في محضر داخلي. وإذا وُجد التزام نظامي أو قضائي يقتضي الاستمرار في الحفظ، يُحتفظ بالبيانات للمدة التي يوجبها ذلك الالتزام فقط.

٥. من يملك صلاحية الاطلاع على البيانات ومشاركتها

الوصول الداخلي

يقوم الوصول إلى البيانات على مبدأ الحد الأدنى من الصلاحية والحاجة إلى المعرفة؛ فلا يطّلع على البيانات إلا المختصون وذوو الصلاحية، كلٌّ في حدود دوره الوظيفي:

يوقّع جميع منسوبي الأكاديمية والمدربين المتعاونين تعهّد سرية، وتُراجع الصلاحيات دوريًا وتُلغى فور انتهاء العلاقة التعاقدية، وتُسجَّل عمليات الاطلاع الحساسة في سجلات تدقيق.

المشاركة الخارجية

لا تبيع الأكاديمية البيانات الشخصية ولا تؤجّرها ولا تتاجر بها، ولا تُشارك إلا في الحالات الآتية وبالقدر اللازم فقط:

• مزودو الخدمة المعتمدون (استضافة الموقع، نظام إدارة التعلم، بوابة الدفع المرخّصة، خدمات البريد والرسائل النصية) بموجب عقود معالجة تُلزمهم بالسرية وبعدم استخدام البيانات لغير الغرض المتعاقد عليه.
• الجهات التنظيمية والرقابية — كالمركز الوطني للتعليم الإلكتروني والمؤسسة العامة للتدريب التقني والمهني — عند طلبها ذلك تنفيذًا لمتطلب نظامي أو لأغراض الترخيص والتحقق والجودة.
• الجهات القضائية والأمنية المختصة بناءً على أمر نظامي.
• جهة العمل أو الجهة الراعية التي رشّحت المتدرب وتتحمل رسومه، وتقتصر المشاركة على الحضور والتقدم ونتيجة الاجتياز، بعد إشعار المتدرب.
• أي مشاركة أخرى لا تتم إلا بموافقة صريحة ومسبقة من صاحب البيانات.

تُعالَج البيانات وتُخزَّن داخل المملكة العربية السعودية، ولا تُنقل خارجها إلا وفق الحالات والضوابط التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية.

٦. حقوق صاحب البيانات الشخصية

• حق العلم: معرفة الأساس النظامي لجمع بياناته والغرض منه.
• حق الوصول: الاطلاع على بياناته لدى الأكاديمية.
• حق الحصول على نسخة: استلام نسخة من بياناته بصيغة واضحة وقابلة للقراءة.
• حق التصحيح: طلب تصحيح بياناته أو تحديثها أو استكمالها.
• حق الإتلاف: طلب إتلاف بياناته متى انتفت الحاجة إليها، ما لم يوجد التزام نظامي بحفظها.
• حق سحب الموافقة: سحب الموافقة على المعالجة القائمة على الموافقة في أي وقت، دون أثر رجعي.
• حق الاعتراض: الاعتراض على أي معالجة غير لازمة لتحقيق الغرض.

تُقدَّم الطلبات على البريد info@impactavenue.net، ويُرد عليها خلال ثلاثين يومًا كحد أقصى. وإذا لم يقتنع صاحب البيانات بالمعالجة، فله التقدّم بشكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.

٧. أمن البيانات وحمايتها

• تشفير الاتصال بالكامل عبر بروتوكول HTTPS/TLS، وتخزين كلمات المرور مشفّرة بطريقة لا يمكن عكسها.
• التحقق الثنائي عند الدخول، وإدارة الصلاحيات حسب الدور، وإقفال الجلسات الخاملة.
• نسخ احتياطية دورية مشفّرة، وخطة استرجاع عند الأعطال.
• سجلات تدقيق للعمليات الحساسة، ومراجعة أمنية دورية للمنصة.
• خطة استجابة لحوادث تسرّب البيانات تتضمن إشعار الجهة المختصة وأصحاب البيانات المتأثرين خلال المدة النظامية.

٨. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات تعريف ارتباط أساسية لتشغيل الجلسة وحفظ تفضيلات اللغة وتأمين الدخول، وملفات تحليلية لقياس الأداء وتحسين التجربة. ويمكن للمستخدم التحكم في ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح، مع العلم أن تعطيل الملفات الأساسية قد يمنع الدخول إلى المنصة.

٩. بيانات القاصرين

خدمات الأكاديمية موجّهة لمن أتمّ الثامنة عشرة. وفي البرامج الموجّهة لمن هم دون ذلك، يُشترط تسجيل ولي الأمر وموافقته الصريحة على جمع البيانات ومعالجتها.

١٠. تحديث السياسة

قد تُحدَّث هذه السياسة لمواكبة التغييرات النظامية أو التشغيلية، ويُنشر تاريخ آخر تحديث أعلى الصفحة، ويُشعَر المستفيدون بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة.

١١. التواصل ومسؤول حماية البيانات

لأي استفسار أو طلب أو شكوى بخصوص الخصوصية وحماية البيانات: info@impactavenue.net — هاتف: 011 520 2348 — أكاديمية إمباكت أفينيو للتدريب، الرياض، حي النرجس.