سياسة الخصوصية

يرحّب بكم فريق منصة مُستدام، المملوكة والمشغّلة من قِبل شركة منظومة الخبرة الفنية للتجارة والتسويق، ويسرّنا أن نوضح لكم في هذه السياسة كيف نتعامل مع بياناتكم عند استخدام المنصة وخدماتها.

ندرك في مُستدام أن الجهات الخيرية والمستخدمين والمتبرعين يمنحوننا ثقتهم عند استخدام المنصة، وأن هذه الثقة تُبنى على وضوح ما نجمعه من بيانات، وسبب جمعه، وطريقة حمايته. لذلك صيغت هذه السياسة بلغة مباشرة قدر الإمكان لتكون مرجعاً لكم في أي وقت.

باستخدامك المنصة أو التسجيل فيها أو التبرع من خلالها، فإنك تقرّ بأنك قرأت هذه السياسة وفهمت مضمونها.

تنطبق هذه السياسة على:

• الموقع الإلكتروني لمنصة مُستدام ولوحات التحكم الخاصة بالجهات المستفيدة.
• المنصات والمتاجر الإلكترونية المُنشأة عبر نظام مُستدام لصالح الجهات المستفيدة.
• تطبيقات الهواتف الذكية (iOS وAndroid) الصادرة عن الشركة.
• أجهزة ونقاط التبرع الذكية أو الذاتية — إن وُجدت — والخدمات المرتبطة بها.
• المنصة التجريبية أو التوضيحية المستخدمة لأغراض العرض والاختبار — إن وُجدت.

ولا تنطبق هذه السياسة على المواقع أو الخدمات التابعة لأطراف أخرى، حتى لو وصلت إليها عبر رابط من مُستدام.

4.1 بيانات الجهة المستفيدة

• الاسم النظامي، ورقم الترخيص، والجهة المشرفة، والبيانات التي تثبت الصفة النظامية.
• بيانات مسؤول الحساب والمفوّضين: الاسم، الصفة، البريد الإلكتروني، رقم الجوال.
• البيانات البنكية وبيانات التسوية اللازمة لتحويل حصيلة التبرعات.
• بيانات الحساب على المنصة: اسم المستخدم، وبيانات الدخول، وسجل النشاط.

4.2 بيانات المتبرعين

• الاسم أو الكنية (وقد يكون التبرع باسم مستعار أو دون اسم متى ما أتاحت الجهة المستفيدة ذلك).
• البريد الإلكتروني ورقم الجوال.
• تفاصيل التبرع: المبلغ، الحملة أو المشروع، تاريخ العملية، نوع التبرع (لمرّة واحدة أو متكرر)، ونيّة التبرع إن أُدخلت.
• بيانات إضافية تطلبها الجهة المستفيدة لأغراض نظامية، مثل ما يتعلق بالزكاة أو بإصدار الإيصالات.

4.3 بيانات الدفع

تُعالج عمليات الدفع عبر بوابات دفع مرخّصة ومعتمدة، وتشمل وسائل الدفع المدعومة — بحسب ما يتاح في المنصة — مدى، وبطاقات فيزا وماستركارد، وApple Pay، وSamsung Pay، والتحويل البنكي.

4.4 البيانات التقنية وبيانات الاستخدام

• عنوان IP، ونوع الجهاز والمتصفح ونظام التشغيل، ومعرّفات الجهاز.
• صفحات الزيارة ومدّتها ومسار التنقّل ومصدر الإحالة.
• سجلات النظام (Logs) وسجلات المراجعة الخاصة بعمليات الدخول والتعديل.

4.5 بيانات من مصادر أخرى

قد نستلم بيانات عنك من: شركاء التنفيذ الذين سجّلوا الجهة المستفيدة لدينا، أو مزوّدي بوابات الدفع، أو الأنظمة التي تربطها الجهة المستفيدة بالمنصة عبر واجهات برمجة التطبيقات (APIs) مثل الأنظمة المحاسبية وأنظمة إدارة المانحين.

4.6 البيانات الحسّاسة

لا نطلب بيانات ذات طبيعة حسّاسة (كالبيانات الصحية أو العقائدية أو الأمنية) إلا إذا كانت لازمة لطبيعة برنامج أو مشروع محدد تديره الجهة المستفيدة، وفي هذه الحالة تُجمع بموافقة صريحة ومنفصلة، وتُعالج بضوابط وصول أضيق.

1. مباشرةً منك: عند التسجيل، أو إتمام تبرع، أو تعبئة نموذج، أو مراسلة الدعم الفني.
2. تلقائياً: عبر ملفات تعريف الارتباط وأدوات التحليل وسجلات الخوادم أثناء تصفّحك.
3. من أطراف أخرى: كما هو مبيّن في البند 4.5.

ولن تستخدم مُستدام بياناتك لغرض جديد يختلف جوهرياً عن الأغراض أعلاه دون إشعارك، والحصول على موافقتك متى ما كان ذلك لازماً.

نستخدم ملفات تعريف الارتباط لأغراض:

• ضرورية: لتشغيل الجلسة والدخول الآمن وحفظ سلة التبرع — ولا تعمل المنصة بشكل سليم دونها.
• تحليلية: لفهم كيفية استخدام المنصة وتحسين أدائها.
• تفضيلية: لتذكّر إعداداتك مثل اللغة.

يمكنك التحكم في ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، مع العلم أن تعطيل الملفات الضرورية قد يمنع بعض الخدمات من العمل.

1. مزوّدو الخدمة: الاستضافة والبنية السحابية، بوابات الدفع، خدمات الرسائل النصية والبريدية، أدوات التحليل والدعم الفني. ويلتزم هؤلاء باتفاقيات معالجة وسرّية تحدّ من استخدامهم للبيانات في غير الغرض المتعاقد عليه.
2. الجهة المستفيدة: تُتاح بيانات تبرعك للجهة الخيرية التي تبرّعت لها، لتمكينها من إدارة تبرعك والتواصل معك وإصدار مستنداتك.
3. شركاء التنفيذ: إذا سجّلت الجهة المستفيدة عبر أحد شركاء التنفيذ، فيُتاح لهذا الشريك الاطلاع على البيانات اللازمة لتفعيل الحساب ودعمه، في نطاق تفويض الجهة المستفيدة ووفق التزام تعاقدي بالسرّية.
4. الجهات المختصة: عند وجود التزام نظامي أو طلب رسمي أو أمر قضائي، أو عند اكتشاف نشاط غير نظامي يمسّ سلامة المنصة أو حقوق مستخدميها.
5. التغييرات في الملكية: في حال اندماج أو استحواذ أو نقل لأصول الشركة، مع بقاء البيانات خاضعة لهذه السياسة أو لسياسة لا تقل عنها حماية.
6. البيانات المجهّلة: قد ننشر أو نشارك مؤشرات وإحصاءات تراكمية لا يمكن من خلالها تحديد هوية أي شخص.

الوصول الداخلي: لا يطّلع على البيانات من داخل فريق العمل إلا المصرّح لهم، وفق مبدأ «الحاجة إلى المعرفة»، وبصلاحيات محدّدة وموثّقة وقابلة للمراجعة.

تُحفظ البيانات داخل المملكة العربية السعودية كأصل عام. وإذا اقتضى تشغيل خدمة معيّنة نقل بيانات إلى خارج المملكة، فيتم ذلك في الحدود التي يجيزها النظام، وبعد اتخاذ الضمانات اللازمة لحماية البيانات ووفق الشروط النظامية المعمول بها.

نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة، أو للمدة التي تفرضها الأنظمة المعمول بها — ومنها التزامات حفظ السجلات المالية والمحاسبية — أياً كانت أطول.

وعند انتهاء الحاجة إليها، تُحذف البيانات أو تُجهّل بصورة لا تسمح بتحديد هوية صاحبها.

حذف الحساب: يمكنك طلب حذف حسابك وبياناتك الشخصية بتقديم طلب للدعم الفني من داخل المنصة أو عبر بيانات التواصل الواردة في البند (15). وقد نُبقي على بعض السجلات المرتبطة بعمليات التبرع للوفاء بالالتزامات النظامية، مع تقييد استخدامها لهذا الغرض فقط.

تطبّق مُستدام ضوابط تقنية وتنظيمية وإدارية تشمل:

• تشفير البيانات أثناء النقل، وتشفير البيانات الحسّاسة أثناء التخزين.
• إدارة الهويات والصلاحيات، والتحقق المتعدد العناصر لحسابات الإدارة.
• سجلات مراجعة (Audit Logs) للعمليات الحسّاسة.
• نسخ احتياطي دوري وخطط استمرارية أعمال واستعادة من الكوارث.
• مراجعات واختبارات أمنية دورية وتحديث مستمر لأنظمة الحماية.
• معالجة المدفوعات عبر مزوّدين مرخّصين ومتوافقين مع معيار PCI-DSS.

ومع ذلك، وبحكم طبيعة شبكة الإنترنت، لا يمكن لأي جهة أن تضمن أماناً مطلقاً بنسبة 100%. لذا نوصي المستخدمين بحماية بيانات دخولهم وعدم مشاركتها مع أي طرف.

بموجب نظام حماية البيانات الشخصية، لك الحق في:

كيف تمارس حقوقك: أرسل طلبك عبر بيانات التواصل الواردة في البند (15). وقد نطلب ما يثبت هويتك حمايةً لحسابك. ونستجيب للطلبات خلال 30 يوماً من استلامها، ويجوز تمديد المدة في الحالات التي يجيزها النظام مع إشعارك بذلك.

الشكاوى: إذا لم تكن راضياً عن معالجتنا لطلبك، يحقّ لك التقدّم بشكوى إلى الجهة الرقابية المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.

وإذا كان طلبك متعلقاً ببيانات تبرّعك لدى جهة خيرية محددة، فقد نوجّهك إلى تلك الجهة بصفتها المتحكّم في تلك البيانات، مع تقديم الدعم اللازم لتنفيذ طلبك.

• الرسائل التشغيلية: كتأكيد التبرع، أو تنبيهات الأمان، أو تحديثات الحساب — وهي جزء من الخدمة ولا يمكن إيقافها مع بقاء الحساب نشطاً.
• الرسائل التسويقية والتعريفية: تُرسل بموافقتك، ويمكنك إيقافها في أي وقت عبر رابط إلغاء الاشتراك، أو من إعدادات حسابك، أو بمراسلتنا.

14.1 خصوصية الأطفال

خدمات مُستدام غير موجّهة لمن هم دون سن 18 عاماً، ولا نجمع بياناتهم عن قصد. وإذا تبيّن لنا خلاف ذلك، نحذف البيانات في أسرع وقت ممكن ونتخذ التدابير المناسبة. وعلى وليّ الأمر مراسلتنا إذا اعتقد أن طفلاً قدّم بيانات إلينا.

14.2 تطبيقات الهواتف الذكية

تخضع تطبيقات مُستدام لذات المبادئ الواردة في هذه السياسة. وقد تحتاج بعض الميزات إلى أذونات مثل الإشعارات أو الكاميرا (لقراءة رموز QR) أو الموقع الجغرافي، ولن يتم تمكينها إلا بإذنك الصريح، ويمكنك سحب الإذن من إعدادات جهازك في أي وقت.

14.3 الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط لمواقع أو خدمات تابعة لأطراف أخرى، ولا تتحمّل الشركة مسؤولية ممارساتها في جمع البيانات أو استخدامها. وننصحك بمراجعة سياسات الخصوصية الخاصة بها.

14.4 مسؤوليتك في حماية بياناتك

• لا تشارك اسم المستخدم أو كلمة المرور أو رموز التحقق مع أي شخص، ولا تسمح للآخرين باستخدام حسابك.
• لا تُفصح عن معلومات سرّية عبر الهاتف أو الإنترنت قبل التحقق من هوية الطرف الآخر.
• استخدم كلمة مرور قوية وفريدة، وفعّل التحقق بخطوتين إن كان متاحاً.
• أبلغ الدعم الفني فوراً إذا اعتقدت أن أحداً وصل إلى حسابك أو إلى بياناتك.
• حدّث نظام جهازك وبرامج الحماية بشكل دوري.

لأي استفسار أو طلب أو شكوى متعلقة بالخصوصية وحماية البيانات:

يمكنك أيضاً تقديم طلباتك المتعلقة ببياناتك عبر الدعم الفني من داخل حسابك في المنصة.

يحقّ للشركة تحديث هذه السياسة أو تعديل أي من بنودها في أي وقت. وتُنشر النسخة المحدّثة على هذه الصفحة مع بيان تاريخ آخر تحديث وتاريخ السريان. وفي حال كان التعديل جوهرياً، نُشعرك عبر البريد الإلكتروني المسجّل لدينا أو عبر إشعار ظاهر في المنصة.

واستمرارك في استخدام المنصة بعد سريان التعديل يُعدّ قبولاً به. وإذا لم توافق على التعديل، فيمكنك التوقف عن استخدام المنصة وطلب إغلاق حسابك.

اللغة العربية هي المعتمدة في تفسير هذه السياسة وتطبيقها، وفي حال وجود ترجمة لأي لغة أخرى ونشأ اختلاف في التفسير، يُعتدّ بالنص العربي.

وتخضع هذه السياسة لأنظمة المملكة العربية السعودية، وتكون الجهة القضائية المختصة في المملكة صاحبة الاختصاص في أي خلاف يتعلق بها أو ينشأ عنها.