سياسة الخصوصية وحماية البيانات الشخصية

مقدمة والتزام بالامتثال النظامي

تلتزم عون X (المشار إليها بـ "المنصة" أو "نحن") بحماية خصوصية وأمان البيانات الشخصية لكافة المتدربين والزوار والمسوقين والمدربين. تمت صياغة هذه السياسة وفقاً لأحكام نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولوائحه التنفيذية المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

المادة الأولى: البيانات الشخصية التي نقوم بجمعها

نقتصر في جمع البيانات الشخصية على الحد الأدنى الضروري اللازم لتحقيق الأغراض التعليمية والتشغيلية والنظامية:

1. بيانات الهوية والتسجيل الأساسية: الاسم الرباعي الرسمي (باللغتين العربية والإنجليزية لإصدار الشهادات والاعتمادات)، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، الجنس، البريد الإلكتروني، ورقم الجوال.
2. البيانات الأكاديمية والتدريبية: سجل الدورات المسجلة، تواريخ الدخول والجلسات، معدلات الإنجاز وحضور المحاضرات، درجات التقييمات والاختبارات، وسجلات الشهادات الصادرة.
3. بيانات الدفع والفوترة: تفاصيل المعاملات المالية، أرقام الفواتير الضريبية، وسيلة الدفع المستخدمة؛ ونؤكد أن المنصة لا تقوم إطلاقاً بتخزين أرقام البطاقات الائتمانية أو رموز التحقق السرية (CVV)، حيث تتم معالجة عمليات الدفع بالكامل عبر بوابات بنكية مرخصة من البنك المركزي السعودي (SAMA) ومتوافقة مع معايير أمان بيانات بطاقات الدفع العالمية (PCI-DSS).
4. البيانات التقنية والأمنية: عنوان بروتوكول الإنترنت (IP Address)، المعرفات الرقمية للجهاز، نوع المتصفح ونظام التشغيل، وسجلات تتبع الجلسات لمنع الاختراق وضمان أمان الحساب.

المادة الثانية: الأساس النظامي والغرض من جمع ومعالجة البيانات

تتم معالجة بياناتك الشخصية استناداً إلى المسوغات النظامية المنصوص عليها في المادة السادسة من نظام (PDPL):

1. تنفيذ العقد التعليمي: تمكينك من الوصول إلى المحاضرات والمواد التدريبية، تتبع تقدمك الدراسي، وإصدار الشهادات الرقمية المعتمدة.
2. الامتثال للالتزامات والأنظمة الحكومية: إصدار الفواتير الضريبية الإلكترونية وفق نظام هيئة الزكاة والضريبة والجمارك (ZATCA)، والامتثال لاشتراطات وضوابط المركز الوطني للتعليم الإلكتروني (NELC).
3. المصلحة المشروعة: حماية الحسابات من التعدي والاحتيال الإلكتروني، تحسين استقرار المنصة وسرعة استجابتها، وتطوير جودة المناهج والدورات.
4. الموافقة الصريحة: لإرسال الرسائل الإرشادية والتحديثات الهامة والعروض التعليمية؛ مع احتفاظك بكامل الحق في إلغاء الاشتراك في أي وقت.

المادة الثالثة: حقوق صاحب البيانات الشخصية بموجب نظام (PDPL)

يضمن نظام حماية البيانات الشخصية السعودي للمستخدم الحقوق الأساسية التالية، والتي تلتزم المنصة بتمكينه من ممارستها دون أي عوائق:

1. الحق في العلم: معرفة الأساس النظامي والغرض من جمع ومعالجة بياناته والجهات التي تتم مشاركتها معها.
2. الحق في الوصول: يحق لك الاطلاع على بياناتك الشخصية المسجلة لدينا وطلب نسخة إلكترونية مقروءة منها.
3. الحق في التصحيح والتحديث: يحق لك طلب تعديل أو استكمال أي بيانات شخصية غير دقيقة أو غير مكتملة أو قديمة من خلال لوحة التحكم أو بمراسلة الدعم الفني.
4. الحق في الإتلاف (المسح): يحق لك طلب مسح أو إتلاف بياناتك الشخصية عند انتهاء الغرض من جمعها، ما لم تكن هناك متطلبات نظامية سارية تلزم المنصة بالاحتفاظ بها لمدد محددة (مثل الالتزام بالاحتفاظ بسجلات الفواتير الضريبية لمدة 5 سنوات وفق أنظمة هيئة الزكاة والضريبة والجمارك).
5. الحق في سحب الموافقة: يحق لك سحب موافقتك الصريحة على معالجة بياناتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.

المادة الرابعة: سرية البيانات وحظر بيعها أو مشاركتها

1. حظر البيع والمتاجرة: تلتزم المنصة التزاماً صارماً ومطلقاً بعدم بيع أو تأجير أو المتاجرة ببياناتك الشخصية لأي جهة إعلانية أو تجارية تحت أي ظرف.
2. نطاق المشاركة المصرح به: لا تتم مشاركة بياناتك الشخصية إلا في الحدود الضيقة اللازمة لتنفيذ الخدمة التعليمية ومع الجهات المعتمدة التالية حصراً:
   • بوابات الدفع الإلكتروني: المرخصة من البنك المركزي السعودي (SAMA) لمعالجة التحصيل المالي.
   • مزودو خدمات الرسائل النصية المعتمدون: المرخصون من هيئة الاتصالات والفضاء والتقنية لإرسال رموز التحقق الثنائي (OTP) وإشعارات الخدمة.
   • الأكاديمية والمدرب المشرف: يتاح للمدرب الاطلاع فقط على أسماء المتدربين المسجلين في دورته وسجلات حضورهم لغايات التقييم الأكاديمي.
   • الجهات القضائية والتنظيمية الرسمية: فقط عند صدور أمر رسمي أو قضائي واجب النفاذ من الجهات الحكومية المختصة في المملكة العربية السعودية.

المادة الخامسة: أمن وحفظ البيانات وحظر النقل غير النظامي

1. المعايير السيبرانية والتشفير: تطبق المنصة أعلى الضوابط الفنية المعتمدة من الهيئة الوطنية للأمن السيبراني (NCA)، بما يشمل تشفير كافة الاتصالات والبيانات عبر بروتوكول التشفير الآمن (TLS 1.3) وتشفير قواعد البيانات الحساسة بتقنية (AES-256).
2. الموقع الجغرافي للاستضافة: يتم تخزين وحفظ بيانات المستخدمين داخل مراكز بيانات سحابية متقدمة وآمنة تتوافق مع لوائح وضوابط نقل البيانات الشخصية إلى خارج المملكة المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

المادة السادسة: ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف الارتباط الفنية الضرورية لتأمين جلسات تسجيل الدخول، حفظ التفضيلات واللغات، وتوفير تجربة تصفح سريعة وآمنة. يمكنك التحكم في قبول أو رفض الكوكيز من إعدادات متصفحك، مع العلم بأن تعطيلها قد يعطل بعض وظائف الدخول التلقائي أو حفظ التقدم.

المادة السابعة: مسؤول حماية البيانات (DPO) والتواصل

لممارسة حقوقك النظامية المقررة في نظام حماية البيانات الشخصية، أو تقديم أي استفسار أو بلاغ يتعلق بخصوصية بياناتك، يمكنك التواصل المباشر مع مكتب حماية البيانات بالمنصة:

• البريد الإلكتروني المخصص للخصوصية: privacy@aountests.com
• العنوان: المملكة العربية السعودية – الرياض – طريق الملك فهد