1. مقدمة ونطاق الإشعار
يوضح هذا الإشعار كيف تجمع منصة ساعي (saai.sa) البيانات الشخصية وتستخدمها وتحميها وتشاركها، والحقوق المكفولة لأصحاب البيانات وكيفية ممارستها، وذلك التزامًا بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
ساعي هي الجهة المتحكمة بالبيانات الشخصية التي تجمع عبر الموقع والمنصة وخدماتهما. ويمكن التواصل مع فريق الخصوصية عبر البريد الإلكتروني privacy@saai.sa لأي استفسار أو طلب يتعلق بالبيانات الشخصية.
يسري هذا الإشعار على جميع خدمات ساعي، بما في ذلك الموقع، والدورات المسجلة، والورش والفعاليات، ونماذج التواصل والتسجيل. ويقرأ جنبًا إلى جنب مع الشروط والسياسات القانونية المنشورة في صفحة الشروط، وتكون النسخة العربية هي المعتمدة.
2. البيانات التي نجمعها
نجمع فئات البيانات الآتية بالقدر اللازم لتقديم خدماتنا:
- بيانات الحساب: الاسم الأول واسم العائلة، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور (تخزن مشفرة ولا يطلع عليها أحد)، والصفة التي يختارها المستخدم عند التسجيل مثل طالب أو مهتم أو غير ذلك.
- سجلات التعلم: التسجيل في الدورات، ونسب التقدم والإنجاز، ووقت المشاهدة الفعلي للدروس ومواضع التوقف، وتواريخ إتمام الدروس، والملاحظات الشخصية التي يدونها المتعلم داخل الدروس، وإجابات أسئلة بدء الدورة.
- بيانات الفعاليات والورش: بيانات التسجيل في الفعاليات، وإجابات أسئلة نموذج التسجيل، وحالة الحضور المسجلة، وبيانات إصدار شهادات الحضور وإرسالها.
- بيانات الدعم والتواصل: الرسائل المرسلة عبر نموذج التواصل وموضوعها ومرفقاتها التشخيصية عند وجودها، وسجل الردود، وطلبات الانضمام والتقديم على البرامج.
- البيانات التقنية: معرفات تقنية مجزأة (hashed) لعنوان الاتصال ونوع المتصفح لأغراض الأمان، وسجلات الدخول الناجحة والمحاولات الفاشلة، وبلد الاتصال، وسجلات الأخطاء التقنية، وسجلات التفاعل مع رسائل البريد مثل الفتح والارتداد.
- بيانات الموافقات والارتباطات: خيارات المستخدم في شريط الموافقة على الارتباطات (Cookies)، ومعرف مجهول للجلسة، وحالة الموافقة على الرسائل التسويقية.
بيانات الحساب الأساسية (الاسم والبريد الإلكتروني وكلمة المرور ورقم الجوال) لازمة لإنشاء الحساب واستخدام خدمات التعلم، وعدم تقديمها يحول دون إتاحة هذه الخدمات. أما الموافقة على الرسائل التسويقية وارتباطات التحليلات فاختيارية بالكامل، ولا يؤثر رفضها على استخدام المنصة.
3. طرق جمع البيانات
نجمع البيانات عبر الطرق الآتية:
- مباشرة من المستخدم: عند إنشاء الحساب، أو تعبئة نموذج، أو التسجيل في دورة أو فعالية، أو التواصل مع الدعم.
- تلقائيًا أثناء الاستخدام: مثل سجلات التقدم في الدروس ووقت المشاهدة، والسجلات التقنية والأمنية، وذلك من جهة الخادم بشكل آمن.
- من فريق ساعي: مثل تسجيل الحضور الفعلي للورش من قبل المنظمين، أو بيانات إصدار الشهادات.
4. أغراض المعالجة وأسسها النظامية
نعالج البيانات الشخصية للأغراض الآتية، ولكل غرض أساسه النظامي:
- تقديم خدمات التعلم وإدارة الحساب والتسجيل في الدورات والفعاليات وإصدار شهادات الحضور: تنفيذًا للعلاقة التعاقدية مع المستخدم.
- تتبع التقدم في التعلم وعرضه للمتعلم ولمشرفي المنصة: تنفيذًا للعلاقة التعاقدية ولتحقيق المصلحة المشروعة في جودة الخدمة التعليمية.
- حماية المنصة والحسابات من الاحتيال وإساءة الاستخدام، بما في ذلك حدود معدل الطلبات وسجلات التدقيق: تحقيقًا للمصلحة المشروعة في أمن الخدمة والتزامًا بالأنظمة.
- التواصل التشغيلي الضروري مثل رسائل التحقق وإشعارات الحساب والدعم: تنفيذًا للعلاقة التعاقدية.
- الرسائل التسويقية والنشرات: بناء على موافقة مسبقة صريحة فقط، ويمكن سحبها في أي وقت.
- تحليلات الاستخدام لتحسين المنصة: بناء على موافقة المستخدم في شريط الارتباطات، ولا تفعل بدونها.
- الوفاء بالالتزامات النظامية والاستجابة لطلبات الجهات المختصة: التزامًا بالأنظمة المعمول بها في المملكة.
7. نقل البيانات خارج المملكة
تعالج بعض البيانات وتخزن لدى مزودي الخدمات المذكورين أعلاه في مراكز بيانات خارج المملكة العربية السعودية. ويتم هذا النقل وفق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، مع اقتصار النقل على الحد الأدنى اللازم من البيانات.
نعتمد في ذلك على ضمانات مناسبة تشمل الالتزامات التعاقدية مع مزودي الخدمات وفق النماذج المعتمدة من الجهة المختصة، وتشفير البيانات أثناء النقل، وتقييم مخاطر النقل وتوثيقه.
8. مدد الاحتفاظ بالبيانات
نحتفظ بالبيانات للمدد الآتية ثم تحذف آليًا أو تجهل هويتها:
- بيانات الحساب وسجلات التعلم: طوال مدة بقاء الحساب نشطًا، لأنها جوهر الخدمة التعليمية وسجل المتعلم.
- طلب حذف الحساب: مهلة تراجع مدتها 30 يومًا يمكن خلالها إلغاء الطلب، ثم يحذف الحساب وبياناته حذفًا نهائيًا.
- سجلات الأحداث التحليلية: 180 يومًا.
- سجلات الدخول: 180 يومًا.
- سجلات التفاعل مع البريد الإلكتروني: 90 يومًا.
- الأحداث التفصيلية الخام للمشاهدة: 90 يومًا، مع الاحتفاظ بالمجاميع الملخصة ضمن سجل التعلم.
- سجلات المحاولات الفاشلة لتسجيل الدخول والسجلات الأمنية المؤقتة: من 24 ساعة إلى أيام معدودة بحسب نوع السجل.
- رسائل الدعم والشكاوى: للمدة اللازمة لمعالجتها وتوثيق التعامل معها.
وحيثما تعذر تحديد مدة ثابتة لفئة من البيانات، نحدد المدة بمعيار الحاجة الفعلية للغرض الذي جمعت له، ثم نحذفها عند انتفائه ما لم يوجب النظام الاحتفاظ بها.
9. حماية البيانات وأمنها
نطبق تدابير تقنية وتنظيمية لحماية البيانات، منها:
- تشفير الاتصالات بين المتصفح والمنصة (HTTPS/TLS).
- تخزين كلمات المرور بصيغة مشفرة لا يمكن عكسها.
- تجزئة المعرفات التقنية الحساسة مثل عنوان الاتصال بدل تخزينها صريحة.
- عزل البيانات وصلاحيات وصول بمبدأ الحد الأدنى على مستوى قاعدة البيانات.
- سجلات تدقيق غير قابلة للتعديل للعمليات الإدارية الحساسة.
- طبقات حماية من الاحتيال وإساءة الاستخدام تشمل حدود معدل الطلبات والتحقق من المستخدمين الحقيقيين.
- التحقق بخطوتين متاح لجميع الحسابات.
وفي حال وقوع حادثة تسرب تمس البيانات الشخصية، نلتزم باحتوائها والتحقيق فيها وإشعار الجهة المختصة وأصحاب البيانات المتضررين وفق المدد والأحكام المقررة نظامًا.
10. حقوقك وكيفية ممارستها
يكفل النظام لصاحب البيانات الحقوق الآتية، ونوفر لمعظمها قنوات ذاتية مباشرة:
- الحق في العلم: يوفره هذا الإشعار.
- الحق في الوصول والحصول على نسخة: يمكن تنزيل نسخة كاملة من بياناتك بصيغة رقمية من صفحة تصدير البيانات في إعدادات الحساب، بواقع مرة واحدة كل 24 ساعة.
- الحق في التصحيح: عبر تحديث بيانات الحساب من صفحة الحساب، أو التواصل معنا لما يتعذر تحديثه ذاتيًا.
- الحق في الإتلاف: عبر طلب حذف الحساب من صفحة إعدادات الحساب، مع مهلة التراجع الموضحة في بند مدد الاحتفاظ.
- الحق في سحب الموافقة: للرسائل التسويقية عبر رابط إلغاء الاشتراك الموجود في كل رسالة تسويقية، وللتحليلات عبر خيارات الارتباطات، ولأي موافقة أخرى عبر التواصل معنا.
كما يمكن تقديم أي طلب متعلق بهذه الحقوق عبر privacy@saai.sa أو نموذج التواصل، وسنرد خلال 30 يومًا من استلام الطلب وفق ما تقضي به اللوائح، ولصاحب البيانات التصعيد إلى الجهة المختصة بحماية البيانات الشخصية في المملكة إذا لم يرض عن المعالجة.
11. بيانات القصر
خدمات ساعي موجهة للجمهور العام. وإذا كان المستخدم دون السن النظامية المقررة، فقد تشترط بعض البرامج موافقة ولي الأمر وفق ما هو موضح في الشروط والسياسات، ونتعامل مع بيانات القصر بعناية إضافية وبالقدر الأدنى اللازم.
12. تحديثات هذا الإشعار
قد نحدث هذا الإشعار من وقت لآخر لمواكبة تغير الخدمات أو الأنظمة. ويظهر تاريخ آخر تحديث أعلى الصفحة، وعند إجراء تغييرات جوهرية سنشعر المستخدمين بوسيلة مناسبة مثل البريد الإلكتروني أو إشعار داخل المنصة.
13. التواصل بشأن الخصوصية
لأي استفسار أو طلب أو شكوى تتعلق بالبيانات الشخصية: البريد الإلكتروني privacy@saai.sa، أو نموذج التواصل في صفحة تواصل معنا مع اختيار موضوع مشكلة، وسيصدر لك رقم مرجعي لمتابعة طلبك.