سياسة الخصوصية وحماية البيانات الشخصية
تاريخ السريان: يونيو ٢٠٢٦
خصوصيتك تهمنا. هذه الوثيقة تشرح بوضوح ما هي البيانات التي نجمعها، ولماذا، وكيف نحميها، وما هي حقوقك كاملةً. نلتزم بأحكام نظام حماية البيانات الشخصية السعودي (نظام الخصوصية) الصادر بالمرسوم الملكي م/19 لعام ١٤٤٣هـ ولوائحه التنفيذية.
أولاً: من نحن وكيف تتواصل معنا
مسؤول معالجة البيانات: المنصة الإلكترونية للتدريب في الرياضات الإلكترونية «أكاديمية حلم»، المتاحة على dreamaacademy.com.
للتواصل في أي مسألة تتعلق بخصوصيتك، راسلنا عبر صفحة «تواصل معنا» في الموقع.
ثانياً: البيانات التي نجمعها
نجمع فقط البيانات اللازمة لتشغيل الخدمة وتحسينها. وتنقسم إلى ثلاث فئات:
٢-١ بيانات تقدّمها أنت مباشرةً
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، تاريخ الميلاد، الجنسية.
- ملف المدرب: السيرة الذاتية، الخبرات، وثائق التحقق، الصورة الشخصية.
- بيانات الحجز: تفاصيل الجلسات المحجوزة والمكتملة والملاحظات المُضافة.
- التواصل: الرسائل المرسلة عبر منظومة الدعم الفني.
- التقييمات والمراجعات: التقييمات التي تتركها لجلسات التدريب.
٢-٢ بيانات نجمعها تلقائياً
- البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، بيانات الجهاز.
- بيانات الاستخدام: الصفحات التي تزورها، مدة الجلسة، مسار التصفح.
- ملفات تعريف الارتباط (Cookies): انظر القسم التاسع أدناه.
٢-٣ بيانات من أطراف ثالثة
- بيانات الدفع: نتائج معاملات الدفع من بوابة الدفع المعتمدة (لا نحتفظ بأرقام البطاقات البنكية كاملةً).
- بيانات وسائل التواصل الاجتماعي: في حال تسجيل الدخول عبر حساب اجتماعي، نستلم الاسم والبريد الإلكتروني فقط.
ثالثاً: لماذا نجمع بياناتك (الأغراض والأسس القانونية)
لكل غرض من أغراض المعالجة أساس قانوني واضح وفق نظام الخصوصية السعودي:
- تنفيذ عقد الخدمة (الحجوزات والمدفوعات وإدارة الحساب): الأساس — تنفيذ العقد.
- التحقق من هوية المدربين ومنع الاحتيال: الأساس — المصلحة المشروعة وحماية الأطراف.
- إرسال إشعارات تشغيلية (تأكيد الحجز، تذكيرات الجلسة، تحديثات الحساب): الأساس — تنفيذ العقد.
- تحسين المنصة وتحليل الأداء: الأساس — المصلحة المشروعة.
- إرسال رسائل تسويقية ونشرات إخبارية: الأساس — موافقتك الصريحة القابلة للسحب في أي وقت.
- الامتثال للمتطلبات القانونية والتنظيمية: الأساس — الالتزام القانوني.
رابعاً: من يطّلع على بياناتك
لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشاركها فقط في الحالات التالية:
٤-١ داخل المنصة
- بين اللاعب والمدرب: عند تأكيد الحجز، يتلقى المدرب الاسم وبيانات الجلسة فقط — دون بيانات الدفع أو الهاتف.
٤-٢ مزودو خدمات معتمدون (PROCESSORS)
- بوابة الدفع المعتمدة: لمعالجة المدفوعات الإلكترونية.
- خدمات الاستضافة السحابية والبنية التحتية: لتشغيل المنصة وتخزين البيانات بأمان.
- أدوات تحليل الأداء: لفهم سلوك الاستخدام وتحسين تجربة المستخدم.
جميع هؤلاء المزودين ملزمون باتفاقيات معالجة البيانات وبأحكام نظام الخصوصية السعودي.
٤-٣ الجهات الرسمية
- قد نُفصح عن بياناتك للجهات التنظيمية أو القضائية عند وجود التزام قانوني صريح بذلك.
خامساً: نقل البيانات خارج المملكة العربية السعودية
قد تُخزَّن أو تُعالَج بعض بياناتك على خوادم خارج المملكة العربية السعودية، لدى مزودي خدمات سحابية معتمدين. في هذه الحالة نلتزم بضمانات الحماية المقررة في نظام الخصوصية، ولا ننقل بياناتك إلا إلى دول أو مزودين يوفرون مستوى حماية ملائماً أو بموجب اتفاقيات تعاقدية معيارية معتمدة.
سادساً: مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما كان حسابك نشطاً، أو طالما دعت الحاجة إليها لتقديم الخدمة. بعد إغلاق الحساب أو انتهاء الغرض من الاحتفاظ، نحذف البيانات أو نُجهّلها وفق الجدول التالي:
- بيانات الحساب الأساسية: تُحذف خلال ٩٠ يوماً من إغلاق الحساب.
- سجلات الحجوزات والمدفوعات: تُحتفظ بها لمدة ٥ سنوات من تاريخ المعاملة وفق المتطلبات الضريبية والتنظيمية.
- التقييمات والمراجعات المنشورة: تُحذف عند إغلاق الحساب أو بناءً على طلبك.
- السجلات التقنية (logs): تُحتفظ بها لمدة ١٢ شهراً ثم تُحذف آلياً.
- بيانات التسويق: تُحذف فور سحب موافقتك.
سابعاً: حقوقك في بياناتك الشخصية
يكفل لك نظام حماية البيانات الشخصية السعودي الحقوق التالية، ويمكنك ممارستها في أي وقت:
- حق الاطلاع: معرفة البيانات التي نحتفظ بها عنك.
- حق التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
- حق الحذف: طلب حذف بياناتك في الحالات المقررة نظاماً.
- حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض تسويقية.
- حق تقييد المعالجة: طلب تقييد معالجة بياناتك في حالات محددة.
- حق نقل البيانات: الحصول على نسخة من بياناتك بصيغة قابلة للقراءة.
- حق سحب الموافقة: سحب موافقتك في أي وقت دون أثر رجعي.
لممارسة أي من هذه الحقوق، تواصل معنا عبر صفحة «تواصل معنا» في الموقع.
نلتزم بالرد على طلبك خلال ٣٠ يوماً من تاريخ استلامه. في الحالات المعقدة، يحق لنا تمديد هذه المدة إلى ٦٠ يوماً مع إخطارك بذلك.
إن كنت ترى أن حقوقك قد انتُهكت، يحق لك تقديم شكوى لدى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ثامناً: كيف نحمي بياناتك
نطبّق تدابير تقنية وتنظيمية متعددة لحماية بياناتك من الوصول غير المصرح به أو التسريب أو الفقدان:
- التشفير: تُشفَّر جميع البيانات المنقولة باستخدام بروتوكول HTTPS/TLS، وتُشفَّر بيانات الدفع الحساسة في قاعدة البيانات.
- التحكم في الوصول: يقتصر الوصول إلى بياناتك على موظفين معتمدين يحتاجون إليها لأداء مهامهم فقط (مبدأ الحد الأدنى من الصلاحيات).
- المصادقة الثنائية: متاحة ومُوصى بها لجميع الحسابات.
- المراجعات الدورية: نراجع ضوابط الأمن وسياساتنا الداخلية بشكل دوري.
- اتفاقيات السرية: جميع موظفينا ومزودي خدماتنا ملزمون باتفاقيات سرية صارمة.
في حال وقوع اختراق أمني قد يؤثر على بياناتك، نلتزم بإخطارك وإخطار الجهات التنظيمية المختصة ضمن المُهل الزمنية المحددة في نظام الخصوصية السعودي.
تاسعاً: ملفات تعريف الارتباط (COOKIES)
نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لتشغيل المنصة وتحسين تجربتك:
أنواع الكوكيز التي نستخدمها:
- ضرورية (Essential): لازمة لعمل الموقع الأساسي (الجلسة، تسجيل الدخول) — لا يمكن تعطيلها.
- تحليلية (Analytics): لفهم كيفية استخدام المنصة وتحسين الأداء — تتطلب موافقتك.
- تسويقية (Marketing): لعرض محتوى مخصص — تتطلب موافقتك الصريحة.
عند زيارتك الأولى، نعرض لك خيارات إدارة الموافقة على الكوكيز. يمكنك تعديل تفضيلاتك في أي وقت من خلال إعدادات الكوكيز في المتصفح.
عاشراً: القاصرون
خدمات أكاديمية حلم موجّهة للأفراد الذين أتموا ١٨ عاماً. لا نجمع عمداً بيانات من قاصرين. إن اكتشفنا أن قاصراً قدّم بياناته دون إذن وليّ أمره، نحذف هذه البيانات فوراً.
يُسمح للقاصرين باستخدام المنصة بموافقة وإشراف وليّ الأمر، الذي يُعدّ المسؤول القانوني عن البيانات المُقدَّمة.
حادي عشر: روابط خارجية
قد تحتوي المنصة على روابط لمواقع أو خدمات خارجية. هذه السياسة لا تسري على تلك المواقع، ولا نتحمل أي مسؤولية عن ممارساتها في مجال الخصوصية. نوصيك بمراجعة سياسة الخصوصية لكل موقع تزوره.
ثاني عشر: التعديلات على سياسة الخصوصية
قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في خدماتنا أو المتطلبات القانونية. سنخطرك بالتعديلات الجوهرية عبر:
- إشعار بارز على المنصة قبل ٣٠ يوماً من دخول التعديلات حيز التنفيذ.
- رسالة إلكترونية إلى بريدك المسجّل.
استمرارك في استخدام المنصة بعد تاريخ التعديل يُعدّ قبولاً للسياسة المحدَّثة. تاريخ آخر تحديث لهذه الوثيقة: يونيو ٢٠٢٦.
ثالث عشر: القانون الحاكم
تخضع هذه السياسة لأحكام نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وأي أنظمة ذات صلة معمول بها في المملكة العربية السعودية.
هل لديك سؤال حول خصوصيتك؟ تواصل معنا:
الموقع الإلكتروني: dreamaacademy.com
خصوصيتك حق — ونحن ملتزمون بحمايتها.
© أكاديمية حلم ٢٠٢٦ — جميع الحقوق محفوظة