سياسة الخصوصية

أولاً: المقدمة

أهلاً بكم في منصة ملتقى القطاع غير الربحي في التعليم والتدريب - النسخة الثانية

 

حرصًا على حفظ حقوق جميع المستخدمين، ووعيًا بأهمية حماية خصوصيتهم وبياناتهم الشخصية، تم إعداد "سياسة الخصوصية" هذه لتوضيح وتحديد الآليات والضوابط المتبعة في المنصة لضمان السرية وحماية البيانات وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

 

تهدف هذه السياسة إلى مساعدتك في فهم كيفية جمع معلوماتك، واستخدامها، ومعالجتها، وتخزينها، ومشاركتها عند الضرورة، ضمن نطاق الخدمات المقدمة عبر المنصة.

 

يرجى العلم بأن هذه السياسة قابلة للتحديث بما يتماشى مع التغيرات التقنية أو التنظيمية أو التشريعية. في حال إجراء أي تعديل جوهري، سيتم إشعار المستخدمين بذلك قبل (30) يومًا من دخول التعديلات حيز التنفيذ، عبر البريد الإلكتروني المسجل في المنصة أو من خلال إشعار داخلي ظاهر. ويُعد استمرارك في استخدام المنصة بعد إشعارك بهذه التعديلات بمثابة موافقة صريحة منك عليها، ما لم يُشترط موافقة إضافية بحسب النظام.

 

من خلال تسجيلك في المنصة أو استخدامك لأي من خدماتها، بما يشمل (دون حصر): التسجيل لحضور الفعاليات، تقديم ورش العمل، المشاركة كمتحدث، أو تمثيل جهة عارضة أو راعية — فإنك تقر بموافقتك على شروط سياسة الخصوصية، وتعتبر هذه السياسة بمثابة اتفاقية ملزمة قانونًا بينك وبين الجهة المشرفة على تنظيم الملتقى.

 

تشير هذه السياسة إلى المستخدم بصيغة "أنت" أو "حسابك"، وإلى منصة ملتقى القطاع غير الربحي في التعليم والتدريب بصيغ مثل "المنصة" أو "نحن" أو "الجهة المنظمة".

 

تسري هذه السياسة على جميع الخصائص والخدمات التي توفرها المنصة، بما في ذلك على سبيل المثال لا الحصر:

 

  • إمكانية حضور الجلسات والورش والأوراق العلمية.
  • إصدار شهادات إلكترونية للمشاركين.
  • تخصيص جدول شخصي للفعاليات المرتبطة بالحساب.
  • التسجيل كمتحدث أو جهة عارضة أو راعية.





ثانيًا: البيانات التي يتم جمعها ومعالجتها

تقوم منصة ملتقى القطاع غير الربحي في التعليم والتدريب بجمع ومعالجة مجموعة من البيانات الشخصية والمعلومات الفنية، ويختلف نطاق هذه البيانات بناءً على صفتك كمستخدم للمنصة (مشارك، متحدث، جهة عارضة، جهة راعية). تشمل البيانات التي قد يتم جمعها أو طلبها منك ما يلي:

 

  1. بيانات التعريف الشخصية:
  • الاسم الكامل
  • البريد الإلكتروني.
  • رقم الجوال.
  • تاريخ الميلاد
  • الجنس.
  • الجنسية.
  • الجهة التي تنتمي إليها (إن وجدت).
  • الوظيفة أو المسمى الوظيفي.

 

  1. بيانات المشاركة والتفاعل:
  • نوع المشاركة (مشارك، متحدث، جهة راعية، جهة عارضة).
  • الفعاليات أو الورش أو الجلسات التي تم التسجيل لحضورها.
  • الأجندة الشخصية التي يتم تخصيصها من قبل المستخدم.
  • شهادات الحضور ونتائج الورش (إن وجدت).
  • أية ملاحظات أو استبيانات يتم تعبئتها ضمن المنصة.

 

  1. بيانات الجهات (للجهات العارضة أو الراعية):
  • اسم الجهة الرسمي.
  • السجل التجاري أو ما يدل على قانونية الكيان.
  • بيانات التواصل الخاصة بالجهة (بريد إلكتروني، رقم هاتف).
  • بيانات ممثل الجهة المفوض.
  • نوع المشاركة (رعاية، حجز ركن، عرض خدمات).
  • الشعارات أو المواد التعريفية المرفوعة من قبل الجهة.

 

  1. البيانات التقنية:
  • عنوان IP الخاص بجهاز المستخدم.
  • نوع المتصفح ونظام التشغيل.
  • توقيت الدخول والخروج من المنصة.
  • الصفحات التي تم تصفحها.
  • ملفات تعريف الارتباط (Cookies)، في حال تفعيلها من قبل المستخدم.
  1. بيانات المتحدثين:
  • الاسم الرسمي.
  • رقم التواصل
  • البريد الإلكتروني
  • السيرة الذاتية المختصرة.
  • عنوان الورشة أو الجلسة المقدمة.
  • صورة شخصية أو تعريفية.
  • الوسائط أو المواد العلمية المرفقة.

 

ثالثًا: أغراض استخدام البيانات

تلتزم منصة ملتقى القطاع غير الربحي في التعليم والتدريب باستخدام البيانات التي يتم جمعها ومعالجتها فقط في الأغراض المشروعة والمعلنة، والتي تهدف إلى تقديم خدمات المنصة بكفاءة وضمان تجربة مستخدم آمنة وفعالة. وتشمل هذه الأغراض – على سبيل المثال لا الحصر – ما يلي:

 

  1. إدارة حساب المستخدم:
  • إنشاء الحسابات وتفعيلها وتحديث بياناتها.
  • تخصيص التجربة بناءً على نوع المستخدم (مشارك، متحدث، جهة عارضة، جهة راعية).
  • إدارة جدول المستخدم الشخصي وإظهار الورش أو الجلسات المسجلة.

 

  1. تقديم الخدمات والوظائف المرتبطة بالمنصة:
  • تمكين التسجيل في الجلسات، وورش العمل، والأوراق العلمية.
  • تسهيل إصدار الشهادات الإلكترونية للحضور والمشاركين.
  • إرسال تنبيهات أو تذكيرات بخصوص الفعاليات المسجلة.
  • إتاحة خاصية إدارة الأجندة الخاصة بالمستخدم داخل حسابه.

 

  1. الاتصال والتواصل:
  • التواصل مع المستخدمين بشأن حالة مشاركتهم أو تسجيلهم.
  • إرسال رسائل تتعلق بالخدمات مثل تأكيدات التسجيل أو تحديثات الفعاليات.
  • التواصل مع ممثلي الجهات المشاركة (الرعاة أو العارضين) بشأن متطلبات المشاركة أو الترتيبات التنظيمية.

 

  1. التوثيق والعرض العام:
  • نشر أسماء المتحدثين وعناوين الجلسات وبيانات الجهات المشاركة في الصفحات العامة للمنصة.
  • عرض الشعارات والمحتوى التعريفي للجهات الداعمة أو العارضة أو الراعية ضمن الموقع الرسمي أو المواد التعريفية الخاصة بالملتقى، وذلك بعد موافقة الجهة.
  1. التحليل والتحسين:
  • تحليل استخدام المنصة لفهم اتجاهات المستخدمين وتحسين الأداء العام.
  • قياس رضا المستخدمين من خلال الاستبيانات.
  • تطوير خدمات جديدة مبنية على احتياجات المستخدمين وتفاعلهم.

 

  1. الامتثال للأنظمة واللوائح:
  • الامتثال للأنظمة المحلية السارية في المملكة العربية السعودية، بما في ذلك تلك المتعلقة بحماية البيانات الشخصية.
  • الاستجابة للطلبات الرسمية الصادرة من الجهات المختصة (إن وُجدت) ضمن الحدود النظامية.

 

رابعًا: الأسس النظامية لمعالجة البيانات

تستند منصة ملتقى القطاع غير الربحي في التعليم والتدريب في جمعها ومعالجتها للبيانات الشخصية إلى عدد من الأسس النظامية التي تضمن توافق جميع العمليات مع الأطر القانونية والتنظيمية المعمول بها في المملكة العربية السعودية، وبالأخص نظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتشمل هذه الأسس ما يلي:

 

  1. الموافقة الصريحة:

يتم الحصول على موافقة صريحة ومسبقة من المستخدم عند تسجيله في المنصة أو استخدامه لأي من خدماتها، سواءً كان ذلك عبر نماذج التسجيل أو الموافقة على الشروط عند الدخول الأول. وتُعد هذه الموافقة أساسًا قانونيًا لمعالجة البيانات، ما لم يرد نص قانوني يُجيز المعالجة دون الحاجة لها.

 

  1. تنفيذ التزامات تعاقدية:

عند قيام المستخدم بالتسجيل كجزء من اتفاق ضمني للاستفادة من خدمات المنصة (مثل التسجيل لحضور فعالية أو المشاركة كمتحدث أو عارض)، فإن المنصة تعالج البيانات اللازمة لتنفيذ هذا "العقد" أو الترتيب.

 

  1. تحقيق مصلحة مشروعة:

في بعض الحالات، يجوز للمنصة معالجة بيانات المستخدمين لتحقيق مصلحة مشروعة، مثل تحسين الخدمات، تعزيز الأمن السيبراني، أو قياس رضا المستخدمين، على ألا تتعارض هذه المعالجة مع الحقوق الأساسية للأفراد.

 

  1. الامتثال للالتزامات القانونية والتنظيمية:

قد تكون المعالجة ضرورية للامتثال للمتطلبات القانونية أو الأوامر التنظيمية الصادرة عن جهات حكومية أو رقابية داخل المملكة، بما في ذلك متطلبات التوثيق، الأمان، وحفظ السجلات.



خامسًا: مشاركة البيانات مع أطراف ثالثة

تُولي منصة ملتقى القطاع غير الربحي في التعليم والتدريب أهمية بالغة لخصوصية المستخدمين، وتحرص على ألا تتم مشاركة البيانات الشخصية مع أي طرف ثالث إلا في الحالات الضرورية، ووفقًا للأنظمة المعمول بها في المملكة العربية السعودية، وبعد اتخاذ كافة التدابير الفنية والتنظيمية الكفيلة بحماية هذه البيانات. وتتم مشاركة البيانات في الحالات التالية فقط:

 

  1. الجهات الحكومية والرسمية:

يجوز مشاركة بعض البيانات مع الجهات الحكومية ذات العلاقة (مثل وزارة التعليم أو الجهات الرقابية المختصة)، وذلك للوفاء بالمتطلبات التنظيمية أو بناءً على طلب رسمي صادر بموجب الأنظمة.

 

  1. الجهات التنظيمية للملتقى:

قد يتم مشاركة بعض البيانات مع اللجان أو الفرق التنظيمية المكلفة بتنفيذ الملتقى، وذلك حصريًا لأغراض تتعلق بالتنظيم، المتابعة، إدارة المشاركات، إصدار الشهادات، أو التحقق من الحضور.

 

  1. النشر العام للبيانات ذات الطابع الإعلاني أو التعريفي:

بموافقة مسبقة من المستخدم أو الجهة، قد يتم نشر بعض البيانات لأغراض العرض التعريفي أو التسويق للملتقى، مثل:

  • عرض أسماء المتحدثين وعناوين جلساتهم.
  • نشر أسماء الجهات الراعية أو العارضة وشعاراتها في المنصة أو في المواد الإعلامية.

 

  1. مزودو الخدمات الفنية (إن وُجد):

في حال الحاجة لتكليف جهات خارجية بتقديم خدمات دعم تقني أو استضافة إلكترونية أو تحليل بيانات، فستتم المشاركة في حدود ما هو ضروري لتقديم الخدمة فقط، وبعد التحقق من التزام تلك الجهات بمعايير حماية البيانات وسرية المعلومات.

 

  1. بناءً على موافقة صريحة من المستخدم:

في أي حالة أخرى غير ما سبق، لن تتم مشاركة بياناتك مع طرف ثالث إلا بعد الحصول على موافقة صريحة منك تحدد نطاق وطبيعة هذه المشاركة.

 

سادسًا: حماية البيانات وتخزينها

تتعامل منصة ملتقى القطاع غير الربحي في التعليم والتدريب مع حماية بيانات المستخدمين على أنها أولوية قصوى، وتلتزم باتخاذ جميع الإجراءات الفنية والتنظيمية والإدارية اللازمة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الفقدان، أو التغيير، أو الاستخدام أو الكشف غير المشروع، وذلك بما يتماشى مع المعايير الأمنية المعتمدة محليًا ودوليًا.



  1. ضوابط الحماية التقنية:
  • استخدام تقنيات التشفير في أثناء نقل البيانات عبر الإنترنت (مثل HTTPS وSSL).
  • تأمين الخوادم التي تستضيف المنصة وفقًا لأفضل ممارسات الحماية السيبرانية.
  • تقييد صلاحيات الوصول إلى البيانات داخل الأنظمة بناءً على مبدأ "أقل قدر ممكن من الامتيازات" (Least Privilege).
  • إجراء نسخ احتياطي دوري للبيانات لضمان استعادتها في حال الطوارئ.

 

  1. ضوابط الحماية الإدارية والتنظيمية:
  • تدريب العاملين على التعامل السليم مع البيانات الشخصية، وتوعيتهم بالسياسات المتعلقة بالخصوصية.
  • تنفيذ إجراءات مراقبة دخول الأنظمة وسجلات الاستخدام.
  • الالتزام بسياسات واضحة لإدارة الحوادث الأمنية والتبليغ عنها (Incident Response).

 

  1. مدة الاحتفاظ بالبيانات:

تحتفظ المنصة ببيانات المستخدمين طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها، أو وفقًا لما تفرضه الأنظمة ذات العلاقة. وبعد انتهاء الحاجة للبيانات، يتم حذفها أو إخفاؤها بطريقة آمنة، ما لم تكن هناك مصلحة مشروعة أو التزام نظامي يستدعي الاحتفاظ بها لفترة أطول.

 

  1. موقع تخزين البيانات:

يتم تخزين البيانات داخل مراكز بيانات تقع في المملكة العربية السعودية كلما كان ذلك ممكنًا، وفقًا للتوجيهات التنظيمية المعمول بها. وفي حال تخزين البيانات خارج المملكة لأي سبب تقني مشروع، فإن المنصة تلتزم بالحصول على الموافقات اللازمة وضمان مستوى حماية لا يقل عن مستوى الحماية المعمول به داخل المملكة.

 

سابعًا: حقوق المستخدم المتعلقة بالبيانات

تكفل منصة ملتقى القطاع غير الربحي في التعليم والتدريب للمستخدمين مجموعة من الحقوق النظامية المتعلقة ببياناتهم الشخصية، وذلك وفقًا لما نص عليه نظام حماية البيانات الشخصية في المملكة العربية السعودية، وأي أنظمة أو تعليمات تنظيمية ذات صلة. ويمكن للمستخدمين ممارسة هذه الحقوق في أي وقت، عبر الوسائل المخصصة للتواصل مع إدارة المنصة.

 

تشمل الحقوق الأساسية للمستخدمين ما يلي:

  1. حق الوصول إلى البيانات:

لك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، ومعرفة طريقة استخدامها والغرض من معالجتها.



  1. حق تصحيح البيانات:

إذا كانت أي من بياناتك غير دقيقة أو غير محدثة، يمكنك طلب تصحيحها أو تحديثها عبر حسابك أو من خلال التواصل مع إدارة المنصة.

 

  1. حق حذف البيانات:

يحق لك طلب حذف بياناتك الشخصية من سجلات المنصة في أي وقت، ما لم تكن هناك حاجة نظامية أو تنظيمية تستدعي الاحتفاظ بها (مثل التحقق من الحضور، أو إصدار الشهادات، أو المتطلبات الرقابية).

 

  1. حق تقييد المعالجة:

يمكنك طلب الحد من معالجة بياناتك الشخصية في حالات معينة، مثل اعتراضك على دقة البيانات أو قانونية استخدامها، إلى حين البت في الاعتراض.

 

  1. حق الاعتراض على المعالجة:

يحق لك الاعتراض على معالجة بياناتك لأغراض تسويقية أو غيرها من الأغراض غير الضرورية، متى ما لم يكن هناك أساس نظامي يبرر المعالجة.

 

  1. حق سحب الموافقة:

في حال كانت المعالجة تعتمد على موافقتك الصريحة، يحق لك سحب هذه الموافقة في أي وقت، دون أن يؤثر ذلك على قانونية المعالجة التي تمت سابقًا.

 

آلية ممارسة الحقوق:

لممارسة أي من الحقوق المذكورة أعلاه، يمكن للمستخدم التواصل مع إدارة المنصة عبر:

 

  • البريد الإلكتروني الرسمي: care@tts.sa
  • قنوات الدعم الفني المعتمدة ضمن المنصة.

 

تلتزم إدارة المنصة بدراسة ومعالجة الطلبات خلال مدة أقصاها (30) يومًا من تاريخ تقديم الطلب، مع مراعاة أي ظروف استثنائية قد تستدعي التمديد.

 

ثامنًا: ملفات تعريف الارتباط (Cookies)

تستخدم منصة ملتقى القطاع غير الربحي في التعليم والتدريب تقنيات ملفات تعريف الارتباط (Cookies) وغيرها من أدوات التتبع الرقمية لتحسين أداء المنصة، وتقديم تجربة مخصصة للمستخدمين، وفهم تفاعلاتهم مع الخدمات المقدمة، وذلك بما لا يخل بحقوقهم النظامية في الخصوصية وحماية البيانات.




  1. ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم حفظها على جهاز المستخدم (الحاسوب، الهاتف المحمول، أو الجهاز اللوحي) عند زيارة المنصة. وتُمكّن هذه الملفات النظام من تمييز المستخدم وتذكر تفضيلاته أثناء زيارته للمنصة أو عند العودة إليها لاحقًا.

 

  1. أنواع ملفات تعريف الارتباط المستخدمة:

أ) ملفات تعريف الارتباط الضرورية:

تُعد أساسية لتشغيل المنصة ولا يمكن تعطيلها في أنظمتنا. وتشمل مثلًا: إدارة الجلسات، الحماية الأمنية، وتنقل المستخدم داخل المنصة.

 

ب) ملفات الأداء:

تُستخدم لجمع معلومات إحصائية عن كيفية استخدام الزوار للمنصة، مثل عدد الزيارات، الصفحات الأكثر تصفحًا، وأداء التحميل، وذلك بهدف تحسين الخدمات.

 

ج) ملفات التخصيص:

تُستخدم لتخزين تفضيلات المستخدم، مثل اللغة المختارة أو إعدادات العرض، بهدف تقديم تجربة مستخدم مخصصة.

 

د) ملفات الطرف الثالث:

قد تستخدم بعض الخدمات المتكاملة في المنصة (مثل أدوات التحليل أو الفيديو أو النماذج التفاعلية) ملفات تعريف ارتباط تابعة لأطراف ثالثة. لا تتحمل المنصة مسؤولية سياسات الخصوصية لتلك الجهات، ويُنصح المستخدم بمراجعتها مباشرة.

 

  1. إدارة ملفات تعريف الارتباط:

يمكنك تعديل إعدادات المتصفح الخاص بك لحظر ملفات تعريف الارتباط أو حذفها. ومع ذلك، يجب العلم أن تعطيل بعض أنواع هذه الملفات قد يؤثر سلبًا على تجربة الاستخدام أو يمنع بعض الوظائف من العمل بالشكل الصحيح.

 

تاسعًا: التعديلات على سياسة الخصوصية

تحتفظ منصة ملتقى القطاع غير الربحي في التعليم والتدريب بالحق في تعديل أو تحديث سياسة الخصوصية هذه في أي وقت، وذلك استجابةً للتغيرات النظامية أو التقنية أو التنظيمية أو بما يحقق تحسين تجربة المستخدم وامتثال المنصة لأفضل الممارسات في مجال حماية البيانات.

 

  1. إشعار المستخدمين بالتعديلات:

في حال إجراء أي تعديل جوهري أو مؤثر على طريقة جمع أو استخدام أو مشاركة البيانات الشخصية، تلتزم المنصة بإشعار المستخدمين بذلك من خلال إحدى الوسائل التالية:

  • إشعار واضح داخل المنصة عند الدخول.
  • أو إرسال بريد إلكتروني إلى العنوان المسجل في حساب المستخدم، إن وجد.

 

  1. فترة الإشعار:

يتم إشعار المستخدمين بأي تعديل جوهري في السياسة قبل (30) يومًا من تاريخ سريان التعديلات الجديدة، لإتاحة الوقت الكافي لمراجعتها وفهمها. ويُعتبر استمرار استخدام المنصة بعد هذه الفترة موافقة صريحة على السياسة المعدّلة، ما لم يُطلب منك الموافقة على ذلك صراحة وفقًا للنظام.

 

  1. مسؤولية المستخدم:

يقع على عاتق المستخدم مراجعة سياسة الخصوصية بشكل دوري لمتابعة أية تحديثات قد تطرأ عليها. وفي حال عدم موافقته على أي من التعديلات، يحق له التوقف عن استخدام المنصة وحذف حسابه حسب الإجراءات المحددة.

 

عاشرًا: التواصل والاستفسارات

تحرص منصة ملتقى القطاع غير الربحي في التعليم والتدريب على توفير قنوات واضحة وآمنة للتواصل مع المستخدمين بشأن أي استفسارات أو شكاوى تتعلق بسياسة الخصوصية أو البيانات الشخصية أو أي مسألة أخرى ذات صلة.

 

  1. كيفية التواصل:

يمكن للمستخدمين التواصل مع الجهة المنظمة للملتقى من خلال الوسائل التالية:

 

  • البريد الإلكتروني الرسمي:

📧 esrv@moe.gov.sa

  • رقم الهاتف المباشر:

📞 0114753000

 

  1. محتوى الاستفسار:

عند التواصل معنا، يُرجى توضيح موضوع الاستفسار بشكل دقيق، مع ذكر:

  • الاسم الكامل
  • البريد الإلكتروني المسجل
  • نوع المستخدم (مشارك، متحدث، جهة راعية، جهة عارضة)
  • تفاصيل الطلب أو الشكوى

 

  1. زمن الاستجابة:

تلتزم المنصة بالرد على الاستفسارات أو الشكاوى خلال مدة أقصاها (30) يومًا من تاريخ استلام الطلب، وفقًا لما تقتضيه الأنظمة والتعليمات ذات العلاقة.