نطاق السياسة وهوية المسؤول عن البيانات
تسري هذه السياسة على الحسابات وطلبات الاستشارات والتدريب والاشتراكات والعقود والمراسلات التي تتم عبر برجونه. تُعرض بيانات الجهة المشغلة المعتمدة في صفحة السياسات والبيانات القانونية، وتُحدّث قنوات الاتصال في صفحة التواصل. نسبة التنفيذ التقني إلى برواز الرقمية لا تجعلها تلقائيًا الجهة المشغلة أو جهة التحكم في بيانات العملاء؛ يتحدد دور أي مزود تقني وفق العقد وصلاحيات المعالجة الفعلية.
البيانات التي تقدمها
قد نجمع الاسم والبريد ورقم الجوال ونوع الحساب وبيانات المنشأة والأعضاء المفوضين، وبيانات الملف المهني أو البحثي إذا اخترت هذا المسار. تشمل بيانات الخدمة وصف الاحتياج والمرفقات وعروض الأسعار والمواعيد والرسائل والملاحظات والتقييمات وسجلات الحضور والشهادات والعقود والفواتير. لا تطلب المنصة إرسال كلمة المرور أو رمز التحقق في المحادثات.
البيانات التقنية ومصدرها
تنتج عن الاستخدام بيانات الجلسة ومحاولات الدخول وعنوان الاتصال ومعلومات المتصفح وسجل الإجراءات والتوقيتات اللازمة للحماية والتشغيل. تأتي البيانات منك أو من ممثل منشأتك المخول أو من مقدم الخدمة في حدود الطلب، ومن مزود الدفع عند تفعيله لتأكيد حالة المعاملة. لا يُفترض أن كل زائر لديه حساب أو ملف مهني.
أغراض المعالجة
تستخدم البيانات لإنشاء الحساب والتحقق من الدخول، وفرز الاحتياج وإسناده إلى المختص، وتقديم الخدمة ومتابعتها، وإدارة الفواتير والاشتراكات والدورات والشهادات، واستقبال الشكاوى ومراجعة التقييمات، ومنع إساءة الاستخدام وحماية السجلات. تُفصل الأغراض التسويقية الاختيارية عن الرسائل التشغيلية المرتبطة بحسابك أو بطلبك.
المسوغ النظامي والموافقة
تُحدد جهة التشغيل المسوغ المناسب لكل غرض وفق الأنظمة المنطبقة؛ وقد يكون تنفيذ التزام تعاقدي، أو الوفاء بمتطلب نظامي، أو الموافقة عندما تتطلبها المعالجة، أو مسوغًا آخر مسموحًا بشروطه. لا تُعد الموافقة العامة إذنًا مفتوحًا لأي استخدام مستقبلي. يمكنك الرجوع عن الموافقة الاختيارية عبر قنوات التواصل؛ لا يزيل ذلك ما يلزم الاحتفاظ به لمسوغ آخر ولا يؤثر في مشروعية المعالجة السابقة للرجوع.
البيانات الصحية والبيانات الخاصة بالغير
المنصة للاستشارات الإدارية والمؤسسية وليست ملفًا طبيًا للعلاج. تجنب إدراج أسماء المرضى أو أرقام هوياتهم أو تقاريرهم أو أي معلومات حساسة غير لازمة. استخدم أمثلة مجهولة الهوية متى أمكن، ولا ترفع بيانات أشخاص آخرين دون صلاحية ومسوغ مناسب. إذا احتاج نطاق مستقل بيانات حساسة، يجب تحديد الضوابط والموافقات والمستلمين قبل إرسالها؛ لا يبرر طلب عام جمعها بلا حدود.
الوصول والمشاركة
يصل العميل والمخولون من منشأته والمستشار المسند والموظفون أصحاب الصلاحية إلى ما يلزم لأداء أدوارهم. يمكن مشاركة الحد اللازم مع مزودي الاستضافة والبريد والدفع وغيرهم عند تفعيلهم وبضوابط تعاقدية وأمنية مناسبة، أو مع جهة مختصة عند وجود متطلب نظامي. لا تُباع البيانات الشخصية ولا تُتاح بيانات الطلب للعامة لمجرد تقديم الخدمة.
المدفوعات والمساعد الاختياري
عند تفعيل الدفع الإلكتروني، تتم معالجة بيانات البطاقة عبر مزود الدفع المعتمد، وتحتفظ المنصة بمراجع المعاملة وحالتها ومبالغها دون طلب رمز أمان البطاقة في رسائل الدعم. إذا فُعّل مساعد خارجي، يوضح موضعه ما سيُرسل ويطلب الموافقة المخصصة قبل الإرسال؛ لا ترسل إليه بيانات حساسة. تعطيل هذه الميزات يعني عدم وجود معالجة من خلالها، ولا تعني شعارات الديمو اتصالًا بمزود فعلي.
التخزين والاحتفاظ والإتلاف
يقتصر الاحتفاظ على المدة اللازمة للغرض والمتطلبات النظامية والتعاقدية وتسوية المنازعات، وفق جدول احتفاظ تعتمده جهة التشغيل لكل فئة. تُراجع الحاجة إلى البيانات ثم تُتلف أو تُجهل عندما تنتهي أسباب الاحتفاظ. قد تبقى نسخ احتياطية محمية ضمن دورة النسخ والاسترداد حتى انتهاء دورتها؛ لا يعني حذف حساب إزالة كل أثر مالي أو نظامي فورًا. لا تدّعي هذه السياسة أن كل الفئات لها مدة واحدة أو أن الإتلاف آلي دائمًا.
النقل خارج المملكة
لا تفترض هذه السياسة أن موقع الاستضافة أو جميع مزودي المعالجة داخل المملكة. يجب على جهة التشغيل تحديد المواقع والمستلمين الفعليين قبل تفعيل الخدمة، وتطبيق شروط وضمانات نقل البيانات خارج المملكة عند انطباقها، والإفصاح عن التغيير المؤثر. يمكن طلب معلومات عن المعالجة والنقل عبر قناة الخصوصية المنشورة.
الحماية والاستجابة للحوادث
تستخدم المنصة ضوابط وصول مرتبطة بالأدوار، وتحققًا للموظفين، وتشفيرًا لبيانات محددة وجلسات ونسخ احتياطية، وتسجيلًا للإجراءات. يلتزم المستخدم بحماية جهازه وبيانات دخوله والإبلاغ عن الوصول المشبوه. عند حادث يمس البيانات، تُقيّم جهة التشغيل الأثر وتحد من الضرر وتتخذ إجراءات الإشعار والتوثيق اللازمة وفق المتطلبات المنطبقة؛ لا يمكن ضمان انعدام جميع المخاطر التقنية.
حقوقك وآلية تقديم الطلب
يمكنك طلب العلم بالمعالجة، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها أو استكمالها أو تحديثها، وطلب إتلافها عند توافر شروطه، والرجوع عن الموافقة حيث تكون أساس المعالجة. قدم طلبًا بعنوان «طلب خصوصية» عبر قناة التواصل المعتمدة، وحدد الحق المطلوب ووسيلة الرد دون إرفاق مستندات حساسة غير مطلوبة. قد يُطلب تحقق متناسب من الهوية أو التمثيل؛ تُدرس الطلبات ضمن المدة النظامية، ويُوضح سبب الرفض أو التقييد إن انطبق مع وسائل الاعتراض المتاحة.
الأطفال والشكاوى والتحديثات
الخدمات التعاقدية موجهة لمن يملك الأهلية أو التمثيل الصحيح. لا يجوز إنشاء حساب ببيانات طفل أو تقديم موافقة نيابة عن الغير دون صلاحية. يمكن رفع اعتراض على معالجة البيانات عبر قناة الشكاوى، ثم اللجوء إلى الجهة المختصة بحماية البيانات عند الحاجة. يظهر تاريخ النسخة في الصفحة، وتسري التغييرات على المعالجة اللاحقة، وتُطلب موافقة جديدة إذا لزمت لطبيعة التغيير. تبقى حقوقك النظامية مقدمة على أي صياغة تخالفها.
لديك استفسار؟
تجد قنوات الاتصال المحدثة في بيانات التواصل أسفل الصفحة. يرجى استخدام قناة فعلية معتمدة؛ بيانات العرض التجريبية ليست قناة لاستقبال الطلبات.
الشكاوى والمقترحات ←