سياسة الخصوصية وحماية البيانات الشخصية

1. نطاق السياسة

تنطبق هذه السياسة على موقع تحضيري وتطبيقاته وإضافاته وصفحات الاشتراك والدفع وخدمة التحويل البنكي وخدمات الدعم والتواصل وأي خدمة رقمية تابعة لتحضيري تشير إلى هذه السياسة.

لا تنطبق هذه السياسة على المواقع أو الخدمات المستقلة التابعة لأطراف أخرى، وتخضع تلك الخدمات لسياساتها الخاصة.

2. جهة التحكم بالبيانات

جهة التحكم بالبيانات الشخصية هي شركة صروح الملتقى، شركة ذات مسؤولية محدودة، وموقعها مكة المكرمة، المملكة العربية السعودية، وهي مقدمة خدمات تحضيري.

• الموقع الإلكتروني: tahdiri.com
• البريد الإلكتروني: [email protected]
• رقم التواصل: +966 56 190 3617

3. البيانات الشخصية التي قد نجمعها

بيانات الحساب والتواصل

الاسم، البريد الإلكتروني، رقم الجوال، بيانات الدخول والتحقق، وحالة الحساب والاشتراك.

بيانات استخدام الخدمة

إعدادات الحساب، المرحلة والصف والمواد المختارة، الطلبات التي ينفذها المستخدم، المحتوى والملفات التي ينشئها أو يرفعها، وسجلات استخدام الأدوات والرصيد أو النقاط.

بيانات الاشتراك والدفع

الباقة والفترة الدراسية والسعر والخصم والفاتورة ورقم الطلب ومرجع العملية وحالتها وإيصال التحويل البنكي. تتم معالجة بيانات البطاقة الكاملة لدى بوابة الدفع، وقد نتلقى منها بيانات محدودة لازمة للتحقق والمحاسبة مثل نوع وسيلة الدفع وبيانات البطاقة المختصرة دون رقم البطاقة الكامل أو رمز الأمان.

بيانات الدعم والمراسلات

محتوى الرسائل والاستفسارات والمرفقات وبيانات التواصل عند استخدام نموذج التواصل أو المحادثة المباشرة أو البريد أو قنوات الدعم.

البيانات التقنية

عنوان بروتوكول الإنترنت، نوع الجهاز والمتصفح ونظام التشغيل، الصفحات والوظائف المستخدمة، ملفات تعريف الارتباط الضرورية، وسجلات الأخطاء والأمان.

تفضيلات التواصل

الموافقات أو الاعتراضات المتعلقة برسائل الخدمة والبيع والرسائل التسويقية والقناة المستخدمة لإرسالها.

4. مصادر البيانات وطرق جمعها

• مباشرةً من المستخدم عند التسجيل أو الاشتراك أو الدفع أو رفع الملفات أو التواصل معنا.
• تلقائيًا عند استخدام الموقع أو التطبيقات من خلال الجلسات والسجلات التقنية وتقنيات الأمان.
• من مزودي الدفع والتحويل والمراسلة والتحقق بالقدر اللازم لإتمام الخدمة وتأكيدها.
• من الأنظمة المرتبطة بالخدمة عندما يختار المستخدم ربطها أو استخدامها ويكون ذلك مسموحًا نظامًا.

5. أغراض المعالجة وأساسها النظامي

• إنشاء الحساب وتقديم الخدمة وتنفيذ الاشتراك: لتنفيذ العقد أو اتخاذ خطوات بناءً على طلب المستخدم قبل التعاقد.
• الدفع والفوترة والتفعيل والتحقق من الحوالات: لتنفيذ العقد والوفاء بالمتطلبات المالية والضريبية والنظامية.
• الدعم الفني والتواصل المتعلق بالخدمة: لتنفيذ الخدمة والرد على طلب المستخدم.
• الحماية ومنع الاحتيال وإساءة الاستخدام وتشخيص الأعطال: للمصلحة المشروعة بعد مراعاة حقوق صاحب البيانات، أو للوفاء بالتزام نظامي بحسب الحالة.
• تحسين الأداء وتجربة الاستخدام: باستخدام بيانات مناسبة ومحدودة، وبصورة مجمعة أو غير معرّفة متى أمكن.
• الإشعارات التسويقية: بناءً على موافقة مستقلة يمكن الرجوع عنها في أي وقت.

الاسم ووسيلة التواصل وبيانات الباقة والدفع المطلوبة حقول إلزامية لإتمام الاشتراك والتفعيل. أما الموافقة على الإشعارات التسويقية فهي اختيارية ولا يؤثر رفضها في شراء الخدمة.

6. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات الشخصية. وقد نشارك الحد الأدنى اللازم منها مع الجهات الآتية بحسب الخدمة المستخدمة:

• بوابة الدفع والبنوك والجهات المالية لمعالجة الدفع والتحقق منه.
• مزودو الاستضافة والبنية السحابية والحماية وتسريع المحتوى، ومنهم Cloudflare.
• مزودو الدعم والمحادثة المباشرة، ومنهم Freshworks عند فتح المستخدم للمحادثة.
• مزودو التحقق وتسجيل الدخول والإشعارات والرسائل، مثل خدمات Google أو Firebase أو reCAPTCHA عند استخدام الوظيفة المرتبطة بها.
• المستشارون ومقدمو الخدمات المهنية والفنية ممن يحتاجون إلى البيانات لتنفيذ مهمة محددة ويلتزمون بحمايتها.
• الجهات المختصة عندما يكون الإفصاح مطلوبًا بموجب نظام أو أمر صادر من جهة ذات صلاحية.

7. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات وتقنيات ضرورية لتشغيل الجلسة وتسجيل الدخول وحفظ الإعدادات الأساسية وحماية الموقع ومنع إساءة الاستخدام. وقد تستخدم الخدمات الخارجية التي يختار المستخدم تشغيلها تقنياتها الخاصة وفق سياساتها.

لا تُستخدم تقنيات تسويقية غير ضرورية إلا وفق الأساس النظامي والموافقة المطلوبة، ويمكن للمستخدم إدارة الملفات من إعدادات متصفحه، مع العلم أن تعطيل الملفات الضرورية قد يمنع بعض الوظائف من العمل.

8. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم تُحذف أو تُتلف أو تُحوّل إلى بيانات لا تحدد صاحبها، ما لم يلزم الاحتفاظ بها مدة أطول بموجب متطلب نظامي أو لحماية حق مشروع.

• بيانات الحساب: طوال بقاء الحساب والخدمة، ثم للمدة اللازمة لإغلاقه ومعالجة الطلبات أو المطالبات النظامية.
• الفواتير وسجلات الدفع والمستندات المحاسبية: تُحفظ لمدة لا تقل عن ست سنوات من نهاية الفترة الضريبية المتعلقة بها، أو لمدة أطول إذا أوجبت الأنظمة المعمول بها ذلك.
• طلبات الدفع غير المكتملة وسجلات الأمان: للمدة اللازمة للتحقق ومنع الاحتيال ومعالجة الأعطال والنزاعات، ثم تُحذف أو تُخفى هويتها.
• مراسلات الدعم: حتى إغلاق الطلب، ثم للمدة اللازمة لمتابعته وتحسين الدعم أو إثبات معالجته.
• سجلات الموافقات: طوال مدة سريان الموافقة، وبعد انتهائها للمدة اللازمة لإثبات الامتثال ومعالجة الاعتراضات.

9. حماية البيانات

نطبق تدابير تقنية وتنظيمية وإدارية تتناسب مع طبيعة البيانات، تشمل تقييد الصلاحيات، وحماية الاتصالات، وإدارة الأسرار وبيانات الدخول، والنسخ الاحتياطي، والمراقبة الأمنية، والاستجابة للحوادث. ونراجع هذه التدابير ونحدّثها بصورة دورية بما يتناسب مع طبيعة البيانات ومستوى المخاطر، ونتعامل مع أي حادثة تمس البيانات الشخصية وفق المتطلبات النظامية.

10. بيانات الطلاب أو الأشخاص الآخرين

خدمات تحضيري موجهة أساسًا للمعلمين والمستخدمين المهنيين. إذا أدخل المستخدم بيانات تخص طلابًا أو أشخاصًا آخرين، فيجب أن تكون لديه الصفة والأساس النظامي اللازمان لذلك، وأن يقتصر على الحد الأدنى المطلوب وألا يرفع بيانات حساسة أو وثائق هوية لا تحتاجها الخدمة.

تُعالج هذه البيانات لتقديم الأداة المطلوبة وفق تعليمات المستخدم وفي حدود الوظيفة المستخدمة.

11. حقوق صاحب البيانات الشخصية

وفق نظام حماية البيانات الشخصية ولوائحه، ومع مراعاة الحالات والاستثناءات النظامية، يحق لصاحب البيانات:

• العلم بالأساس النظامي والغرض من جمع بياناته ومعالجتها.
• الوصول إلى بياناته الشخصية وطلب الحصول على نسخة منها بصيغة مقروءة وواضحة.
• طلب تصحيح بياناته أو إكمالها أو تحديثها.
• طلب إتلاف بياناته عندما ينتهي الغرض منها ولا يوجد مسوغ نظامي للاحتفاظ بها.
• الرجوع عن الموافقة في المعالجات التي تعتمد على الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للرجوع.

تُقدّم الطلبات عبر البريد الإلكتروني الموضح أدناه مع معلومات كافية للتحقق من هوية مقدم الطلب وحماية بياناته. تتم معالجة الطلب دون تأخير وخلال مدة لا تتجاوز ثلاثين يومًا، ويجوز تمديدها مدة مماثلة عند الحاجة وفق الضوابط النظامية مع إشعار مقدم الطلب.

12. تحديث السياسة

قد تُحدّث هذه السياسة عند تغيير الخدمات أو طرق المعالجة أو المتطلبات النظامية. يظهر رقم الإصدار وتاريخ آخر تحديث في أعلى الصفحة، وتسري النسخة الجديدة من تاريخ نشرها ما لم يذكر خلاف ذلك.

13. التواصل وممارسة الحقوق

لطلب الوصول أو التصحيح أو الإتلاف أو الرجوع عن الموافقة، أو للاستفسار عن معالجة البيانات، يرجى التواصل عبر:

• البريد الإلكتروني: [email protected]
• الجوال: +966 56 190 3617
• العنوان: مكة المكرمة، المملكة العربية السعودية.