سياسة الخصوصية

الجهة المسؤولة عن بياناتك

جمعية معك للتنمية الأسرية برجال ألمع هي الجهة المسؤولة عن معالجة بياناتك الشخصية التي تُجمع عبر هذه المنصة، وهي التي تحدد أغراض معالجتها ووسائلها.

للتواصل معنا في أي أمر يتعلق ببياناتك أو بهذه السياسة، استخدم صفحة «تواصل معنا» في الموقع.

البيانات التي نجمعها

نجمع البيانات التي تقدّمها لنا بنفسك، والبيانات التي تنشأ عن استخدامك للمنصة، وتشمل:

• بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور التي تُحفظ بصيغة مُعمّاة لا تتيح لأحد قراءتها.
• بيانات الملف الشخصي التي تختار إضافتها: رقم الجوال، والمدينة، وتاريخ الميلاد، والحالة الاجتماعية، واللغة المفضّلة، وتفضيلات الإشعارات.
• بيانات طلب الاستشارة: نوع الاستشارة، وعنوان الطلب ووصفه، وإجاباتك عن أسئلة الخدمة، ودرجة الأولوية، والموعد والقناة المفضّلان، وبيانات التواصل الخاصة بالطلب، والملفات التي ترفقها.
• مسودة الطلب: يحفظ نموذج طلب الاستشارة ما تكتبه تلقائياً في متصفحك وعلى خوادم المنصة حتى لا تفقده، ولو قبل إنشاء حسابك أو إرسال الطلب، ويمكن لفريق الجمعية المخوَّل الاطلاع على المسودات غير المرسلة. وتُحذف المسودة المحفوظة على الخوادم عند إرسال الطلب.
• المراسلات والجلسات: الرسائل المتبادلة داخل الطلب، ومواعيد الجلسات وما يطرأ عليها من تغيير، وملاحظات المستشار وتقارير المتابعة وإغلاق الحالة.
• تسجيلات الجلسات المرئية وبيانات حضورها (انظر البند الخاص بها أدناه).
• التقييمات: تقييمك للمستشار وللخدمة، وما تكتبه من ملاحظات أو شكاوى.
• رقم واتساب، إذا اخترت بنفسك تفعيل إشعارات واتساب.
• للمستشارين: بيانات الملف المهني (النبذة، والتخصصات، والخدمات، وأوقات الإتاحة، وقنوات التواصل واللغات)، وقبول ميثاق الأخلاقيات، وبيانات المستحقات وفواتيرها.
• نموذج «تواصل معنا» والتعليقات على المدونة: الاسم، والبريد الإلكتروني، ورقم الجوال إن أدخلته، ونص الرسالة أو التعليق.
• بيانات تقنية وأمنية: عنوان IP ونوع المتصفح المرتبطان بجلسة تسجيل الدخول، وسجلّ بالإجراءات المهمة داخل المنصة مثل تسجيل الدخول وتغيير حالة الطلب. أما في النماذج العامة فنحفظ بصمة مُعمّاة لعنوان IP بدلاً من العنوان نفسه، للحدّ من الإساءة.
• سجلّ موافقاتك على هذه السياسة وعلى شروط الاستخدام، مع تاريخ كل موافقة والإصدار الذي وافقت عليه.

قد يتضمن ما تكتبه في طلبك أو رسائلك أو ترفقه من ملفات بيانات حساسة، مثل معلومات صحية أو نفسية أو عن حالتك الأسرية. لا نطلب منك إلا ما يلزم لتقديم الاستشارة، ونقصر الاطلاع عليه على من يحتاج إليه لتقديم الخدمة.

تسجيل الجلسات المرئية

تُعقد الجلسات المرئية عبر منصة Zoom، وتُسجَّل تسجيلاً تلقائياً في حساب الجمعية، ثم يُنقل التسجيل إلى وحدة تخزين خاصة غير متاحة للعموم. ونحفظ كذلك بيانات الحضور، مثل وقت الدخول إلى الجلسة والخروج منها.

يطّلع على التسجيل المستشار المعني والمخوَّلون من فريق الجمعية، ولا يُتاح لك إلا إذا منحك المستشار حق الاطلاع عليه، ويُسجَّل كل اطلاع على تسجيل في سجل الإجراءات.

لا تُسجَّل الاستشارات الكتابية والهاتفية عبر المنصة؛ فإن لم ترغب في جلسة مسجَّلة فاختر إحدى هاتين القناتين عند تقديم الطلب.

أغراض استخدام البيانات

نستخدم بياناتك للأغراض الآتية فقط:

• إنشاء حسابك وإدارته والتحقق من بريدك الإلكتروني.
• استقبال طلبات الاستشارة ومراجعتها وإسنادها إلى المستشار المناسب، وجدولة الجلسات وعقدها.
• التواصل معك بشأن طلباتك عبر البريد الإلكتروني والإشعارات داخل المنصة، وعبر واتساب إن فعّلته.
• متابعة الحالات وضمان جودة الخدمة ومعالجة الشكاوى.
• حماية المنصة ومستخدميها: منع الاحتيال والإساءة، والتحقق من أن كلمات المرور غير مسرّبة، وتوثيق الإجراءات الحساسة.
• إعداد إحصاءات داخلية مجمّعة عن الخدمة لا تحدّد هويتك.
• الوفاء بما تفرضه علينا الأنظمة.

لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلان أو التسويق.

الأساس النظامي للمعالجة

نعالج بياناتك بناءً على موافقتك التي تمنحها عند إنشاء الحساب وعند تقديم كل طلب أو حجز، ولأن معالجتها لازمة لتقديم الخدمة التي تطلبها، ولحماية المنصة ومستخدميها، وللوفاء بما تفرضه الأنظمة السارية في المملكة العربية السعودية.

يحق لك سحب موافقتك في أي وقت بالتواصل معنا، ولا يؤثر السحب في مشروعية ما تمّت معالجته قبله، وقد يتعذّر بعده الاستمرار في تقديم الخدمة لك.

من يطّلع على بياناتك

تُحدَّد صلاحيات الاطلاع داخل المنصة بحسب الدور والحالة:

• المستشار المُسند إليه طلبك: يطّلع على بيانات الطلب ومرفقاته ورسائله بالقدر اللازم لتقديم الاستشارة، وإذا حُوِّلت الحالة إلى مستشار آخر اطّلع المستشار الجديد على ملفها.
• فريق الجمعية المخوَّل: يطّلع كل دور على ما تتيحه له صلاحياته فقط، لمراجعة الطلبات وإسنادها ومتابعة جودة الخدمة.
• قد يُمنح مستشار اطلاعاً مؤقتاً على استشاراتك السابقة لدى الجمعية، بموافقة إدارة الجمعية ولغرض خدمتك، ويُسجَّل كل منح من هذا النوع مع سببه ومدته.
• ملاحظاتك المكتوبة في التقييم وشكاواك لا يطّلع عليها المستشار المعني، ولا يُعرض علناً إلا متوسط التقييمات الرقمية دون ربطه باسمك.
• تُعرض بيانات الملف المهني للمستشارين المعتمدين في دليل المستشارين العام، ويظهر اسم صاحب التعليق على المدونة ونص تعليقه بعد مراجعته، ولا يُنشر بريده الإلكتروني.
• مقدّمو الخدمات التقنية المذكورون في البند التالي، والجهات الرسمية متى أوجبت الأنظمة ذلك.

مقدّمو الخدمات ونقل البيانات خارج المملكة

نستعين بمقدّمي خدمات تقنية يعالجون البيانات لحساب الجمعية وبالقدر اللازم لما يقدّمونه:

• Resend: إرسال رسائل البريد الإلكتروني، مثل رموز التحقق وإشعارات الطلبات.
• Backblaze B2: تخزين المرفقات وتسجيلات الجلسات في وحدة تخزين خاصة، ولا يُفتح أي ملف إلا عبر رابط مؤقت قصير الصلاحية يُنشأ بعد التحقق من صلاحيتك.
• Zoom: عقد الجلسات المرئية وتسجيلها، ونرسل إليه اسمك وبريدك الإلكتروني لإصدار رابط دخول خاص بك.
• Cloudflare: تمرّ حركة الموقع عبر شبكته لحمايته، ونستخدم خدمته Turnstile للتحقق من أن مُرسل النماذج إنسان لا برنامج آلي.
• Have I Been Pwned: عند اختيار كلمة مرور جديدة نرسل أول 5 أحرف من بصمتها المُعمّاة، لا كلمة المرور نفسها، للتحقق من أنها لم تظهر في تسريبات سابقة.
• WhtsAgent: إرسال إشعارات واتساب لمن فعّلها بنفسه فقط. تصل هذه الرسائل إلى صندوق وارد فريق الجمعية لدى المزوّد، ولذلك تقتصر على رقم مرجعي وموعد ونص عام لا يكشف تفاصيل حالتك.
• مزوّد استضافة خوادم المنصة وقاعدة بياناتها.

قد يعالج بعض هؤلاء المزوّدين البيانات أو يخزّنها خارج المملكة العربية السعودية، ونقصر ما نرسله إليهم على ما تحتاجه الخدمة التي يقدّمونها.

كيف نحمي بياناتك

نتخذ تدابير تقنية وتنظيمية لحماية بياناتك، منها:

• تشفير الاتصال بين متصفحك والمنصة.
• حفظ كلمات المرور بصيغة مُعمّاة لا يمكن استرجاعها.
• تخزين الملفات والتسجيلات في وحدة تخزين خاصة لا تُفتح إلا بروابط مؤقتة بعد التحقق من الصلاحية.
• صلاحيات مفصّلة لكل دور، وإلزام حسابات الإدارة والموظفين بالتحقق الثنائي.
• توثيق الإجراءات الحساسة، والحدّ من محاولات الدخول المتكررة، والتحقق من أن مُرسل النماذج إنسان.
• عدم تدوين كلمات المرور أو رموز التحقق أو عناوين البريد في سجلات تشغيل المنصة.

ومع ذلك لا يخلو أي نظام من المخاطر، وإذا وقع حادث يمسّ بياناتك فسنتعامل معه وفق ما توجبه الأنظمة.

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، أو للمدة التي تقتضيها الأنظمة السارية.

حقوقك

يكفل لك نظام حماية البيانات الشخصية حقوقاً، منها:

• العلم بكيفية جمع بياناتك ومعالجتها وأغراض ذلك، وهو ما تبيّنه هذه السياسة.
• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح بياناتك أو استكمالها أو تحديثها، ويمكنك تعديل بيانات ملفك الشخصي بنفسك من صفحة حسابك.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجب نظامٌ الاحتفاظ بها.
• سحب موافقتك على المعالجة.

لممارسة أي من هذه الحقوق تواصل معنا عبر صفحة «تواصل معنا»، وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب. ويحق لك تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق النظام.

ويمكنك إيقاف رسائل البريد الخاصة بطلباتك من صفحة حسابك، أما رسائل الحساب والأمان فتُرسل دائماً.

ملفات تعريف الارتباط والتخزين في المتصفح

نستخدم ملفات تعريف ارتباط ضرورية لتشغيل المنصة، مثل ملف جلسة تسجيل الدخول وملف مؤقت لخطوة التحقق الثنائي، وقد تضع خدمات Cloudflare ملفات لازمة للحماية والتحقق. ويحفظ متصفحك مسودة طلب الاستشارة وبعض تفضيلات العرض. لا نستخدم ملفات تعريف ارتباط إعلانية ولا أدوات تتبّعك عبر المواقع الأخرى.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، ويظهر تاريخ سريان الإصدار الحالي أعلى هذه الصفحة. وعند أي تعديل جوهري نطلب موافقتك على الإصدار الجديد عند إنشاء حساب أو تقديم طلب جديد، ونحفظ مع كل موافقة الإصدار الذي وافقت عليه.