سياسة الخصوصية وحماية البيانات
مؤسسة إثراء ذكاء الطفل لتقنية المعلومات
في منصة إثراء ذكاء الطفل لتقنية المعلومات، نولي أهمية قصوى لحماية خصوصية المستخدمين وبياناتهم الشخصية. وقد تم إعداد هذه السياسة لتوضيح من نحن، وما نوع البيانات التي نقوم بجمعها، والغرض من جمعها، وكيفية معالجتها والاحتفاظ بها بشكل آمن ومتوافق مع الأنظمة المعمول بها في المملكة العربية السعودية.
البيانات التي يتم جمعها
نقوم بجمع البيانات التالية فقط عند الحصول على موافقة صريحة ومسبقة من المستخدم:
- الاسم الكامل
- البريد الإلكتروني
- نوع الجهة (في حال التسجيل كممثل لجهة تعليمية أو ترفيهية)
- البيانات التي يتم تقديمها طوعًا أثناء التسجيل أو المشاركة في الاختبارات أو استخدام خدمات المنصة
لا يتم جمع أي بيانات حساسة مثل الرقم الوطني، أو البيانات الصحية، أو البيانات البيومترية أو الوراثية، أو البيانات التي تؤدي إلى تحديد الهوية بشكل دقيق.
الغرض من جمع البيانات
تُستخدم البيانات التي يتم جمعها لتحقيق الأغراض التالية:
- إنشاء ملف شخصي للمستخدم أو لجهته
- تقديم توصيات ذكية مخصصة بناءً على بيانات المستخدم
- تحسين تجربة المستخدم وجودة الخدمات
- إرسال إشعارات وتنبيهات تتعلق بالتقارير، النتائج، أو الفعاليات ذات العلاقة
حماية وأمن البيانات
تلتزم المنصة بتطبيق أعلى معايير الأمان السيبراني، وفق ما تنص عليه الضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني والهيئة السعودية للبيانات والذكاء الاصطناعي، وذلك من خلال:
- تشفير البيانات أثناء النقل والتخزين
- إدارة صلاحيات الوصول وفق ضوابط داخلية دقيقة
- حماية الخوادم والبيانات باستخدام أنظمة مراقبة واكتشاف التهديدات
- إجراء تقييمات أمنية دورية ومعالجة الثغرات المحتملة
موقع تخزين البيانات ونقلها عبر الحدود
قد يتم تخزين بيانات المستخدم خارج المملكة العربية السعودية، وذلك وفق الشروط والضوابط التنظيمية المعتمدة لنقل البيانات عبر الحدود، كما ورد في نظام حماية البيانات الشخصية.
تلتزم المنصة بما يلي:
- استخدام مزودي خدمات ملتزمين بمعايير حماية البيانات الدولية، مثل البنود التعاقدية القياسية (SCCs) وشهادات الاعتماد
- إجراء تقييم دوري لمخاطر نقل البيانات، خاصة في حال كان النقل يتضمن بيانات دورية أو كمية كبيرة أو طبيعة حساسة
- ضمان أن مستوى الحماية المطبق في بلد التخزين يعادل مستوى الحماية المقرر داخل المملكة
- توثيق إجراءات النقل، وضمان خضوع جميع عمليات النقل للمراجعة والمصادقة التنظيمية عند الحاجة
الأساس النظامي للمعالجة
تستند عملية جمع ومعالجة البيانات الشخصية إلى الموافقة الصريحة والمسبقة التي يمنحها المستخدم، وفق ما تقره اللوائح ذات العلاقة. ولا تتم أي معالجة دون إذن المستخدم، إلا في الحالات المنصوص عليها في النظام.
تخزين البيانات ومدة الاحتفاظ
تُخزن البيانات على خوادم مرخصة وآمنة خارج المملكة وذلك حسب متطلبات الخدمة، مع ضمان:
- الاحتفاظ بالبيانات فقط للفترة اللازمة لتحقيق الغرض الذي جُمعت لأجله
- إتلاف البيانات بشكل نهائي بناء على طلب المستخدم، ما لم توجد حاجة نظامية للاحتفاظ بها
تحديث السياسة
تتم مراجعة هذه السياسة بشكل دوري لتتوافق مع أي تحديثات تنظيمية أو تقنية، وسيتم إشعار المستخدم بأي تغيير جوهري من خلال وسائل الاتصال الرسمية المعتمدة، سواء عبر البريد الإلكتروني أو من خلال واجهة المستخدم في المنصة.
حقوق المستخدم
وفقًا لنظام حماية البيانات الشخصية المعمول به في المملكة، يتمتع المستخدم بالحقوق التالية:
- الحق في العلم: بمعالجة بياناته الشخصية والغرض منها
- الحق في الوصول: يحق للمستخدم طلب نسخة من بياناته الشخصية
- الحق في التصحيح: يحق له طلب تصحيح أو تعديل أي بيانات غير دقيقة
- الحق في الإتلاف: يحق له طلب حذف بياناته عند عدم وجود مبرر نظامي للاحتفاظ بها
لممارسة أي من هذه الحقوق، يمكن التواصل عبر البريد الإلكتروني التالي:
ithrathakaat@gmail.com