سياسة الخصوصية لمنصة «مجمع»

بريد الخصوصية والدعم: Team@mjma.io

تشرح سياسة الخصوصية هذه الممارسات التي تتبعها منصة «مجمع» فيما يتعلق بالبيانات الشخصية. يرجى قراءتها بعناية لمعرفة أنواع البيانات التي قد نجمعها، وأغراض معالجتها، والجهات التي قد نشاركها معها، ومدة الاحتفاظ بها، والتدابير المتخذة لحمايتها، والحقوق المتاحة لك.

يقصد بعبارات «مجمع» أو «المنصة» أو «نحن» أو «لنا» الجهة المشغلة لمنصة MJMA.IO، والتي ستُستكمل بياناتها النظامية في صدر هذه الوثيقة قبل نشرها. ويقصد بـ«صاحب البيانات» كل شخص طبيعي تتعلق به البيانات الشخصية.

تخضع هذه السياسة للأنظمة واللوائح السارية في المملكة العربية السعودية، وبوجه خاص نظام حماية البيانات الشخصية ولوائحه التنفيذية، وأي متطلبات تنظيمية أخرى تنطبق على طبيعة خدمات المنصة.

تكون الجهة المشغلة لمنصة «مجمع» جهة تحكم في البيانات الشخصية التي تحدد أغراض ووسائل معالجتها، مثل بيانات إنشاء الحساب، وتشغيل المنصة، والدعم، والأمن، والفوترة، والامتثال النظامي.

قد تعالج «مجمع» بعض البيانات نيابةً عن منشئ مجتمع أو جهة تستخدم المنصة لإدارة مجتمعها، وفي هذه الحالة قد يكون منشئ المجتمع أو الجهة العميلة هو جهة التحكم في تلك البيانات، بينما تعمل «مجمع» بوصفها جهة معالجة وفق التعليمات والاتفاقيات المعتمدة.

قد يضع منشئو المجتمعات إشعارات خصوصية أو ممارسات إضافية تخص مجتمعاتهم. وينبغي التواصل معهم مباشرةً بشأن المعالجة التي يقررونها بصورة مستقلة، على ألا تتعارض ممارساتهم مع الأنظمة أو شروط المنصة.

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها عندما تقوم بما يلي:

• زيارة موقع MJMA.IO أو أي صفحة أو تطبيق أو واجهة مرتبطة بهذه السياسة.
• إنشاء حساب أو إدارة ملفك الشخصي أو الانضمام إلى مجتمع أو إنشائه.
• نشر محتوى أو التعليق أو التفاعل أو حضور فعاليات أو دورات داخل المنصة.
• التواصل معنا عبر البريد الإلكتروني أو نماذج الدعم أو الهاتف أو أي قناة رسمية.
• الاشتراك في خدمة مدفوعة أو بدء عملية دفع عند تفعيل بوابة الدفع.
• التفاعل مع الرسائل والإشعارات والحملات التشغيلية أو التسويقية التي نرسلها.
• التقدم للعمل أو التعاون المهني معنا، عند إتاحة ذلك.

قد تتضمن المنصة روابط إلى مواقع أو خدمات خارجية لها سياسات خصوصية مستقلة. لا نتحكم في تلك السياسات، ويجب مراجعتها قبل تقديم البيانات لتلك الجهات.

3.1 بيانات الحساب والهوية والتواصل

• الاسم والاسم المعروض واسم المستخدم.
• رقم الهاتف والبريد الإلكتروني وبيانات التحقق من الحساب.
• كلمة المرور بصيغة مشفّرة أو بيانات تسجيل الدخول من مزود هوية معتمد.
• الصورة الشخصية والنبذة والتخصص والاهتمامات وأي بيانات تضيفها طوعًا إلى الملف الشخصي.
• اسم المنشأة أو النشاط والمسمى الوظيفي عند التسجيل بصفة منشئ مجتمع أو ممثل جهة.

3.2 بيانات المجتمعات والمحتوى والتفاعل

• المجتمعات التي تنشئها أو تنضم إليها، وصلاحياتك وأدوارك داخلها.
• المنشورات والتعليقات والتفاعلات والملفات والصور والمقاطع والمواد التعليمية التي ترفعها.
• بيانات حضور الدورات والفعاليات والتقدم في المحتوى والإنجازات والنقاط والمستويات عند تفعيلها.
• البلاغات والمراجعات وقرارات الإشراف والمراسلات المرتبطة بالدعم أو سلامة المجتمع.

3.3 بيانات الاشتراك والدفع

عند تفعيل الخدمات المدفوعة، قد نجمع بيانات الخطة أو الاشتراك، وقيمة العملية، والعملة، وحالة الدفع، ورقم مرجع العملية، والفواتير، والاستردادات، والنزاعات، وسجل الاستحقاق والوصول إلى المحتوى.

تُعالج بيانات البطاقات أو وسائل الدفع الحساسة عادةً لدى مزود الدفع المعتمد وفق شروطه وسياسة الخصوصية الخاصة به. لا نقصد تخزين بيانات البطاقة الكاملة على أنظمة «مجمع» ما لم يُذكر خلاف ذلك بصورة واضحة وبما يتوافق مع المتطلبات النظامية والأمنية.

3.4 بيانات الأجهزة والاستخدام

• عنوان بروتوكول الإنترنت (IP) والمعلومات التقريبية عن الموقع المستنتجة منه.
• نوع الجهاز ونظام التشغيل والمتصفح واللغة وإعدادات المنطقة الزمنية.
• معرّفات الجهاز أو التطبيق وبيانات الجلسة وتاريخ ووقت الاستخدام.
• الصفحات والملفات التي تمت مشاهدتها، وعمليات البحث، والروابط المحيلة، والتفاعلات داخل المنصة.
• تقارير الأعطال والأداء والسجلات الأمنية ومحاولات الدخول والأنشطة غير المعتادة.

3.5 بيانات الدعم والاتصالات

نجمع المعلومات التي ترسلها عند التواصل معنا، بما في ذلك محتوى الطلب أو الشكوى أو البلاغ والمرفقات وبيانات المتابعة. وقد نسجل المكالمات لأغراض الجودة والتدريب والتوثيق بعد إشعارك والحصول على الموافقة عندما تكون مطلوبة نظامًا.

3.6 بيانات يقدمها الآخرون

قد نتلقى بيانات عنك من منشئ مجتمع أو عضو آخر أو مزود هوية أو مزود دفع أو شريك تقني، في الحدود اللازمة لتقديم الخدمة أو التحقق أو الدعم أو الامتثال. إذا قدمت بيانات تخص شخصًا آخر، فإنك تقر بأن لديك مسوغًا نظاميًا لتقديمها وأنك أبلغته بما يلزم.

3.7 البيانات الحساسة

لا تطلب «مجمع» من المستخدمين نشر بيانات حساسة ما لم تكن ضرورية لغرض مشروع ومحدد ومسموح به نظامًا. ويجب عدم نشر معلومات صحية أو مالية أو تعريفية شديدة الحساسية في المساحات العامة. وقد نطبق قيودًا إضافية أو نطلب موافقة صريحة أو نتخذ تدابير حماية مشددة عند معالجة أي بيانات حساسة.

قد نستخدم ملفات الارتباط وتقنيات مشابهة لتشغيل الموقع، وحفظ الجلسة والتفضيلات، وقياس الأداء، وفهم الاستخدام، ومنع الاحتيال، وتحسين الخدمة. وقد تكون بعض الملفات ضرورية لتشغيل المنصة ولا يمكن تعطيلها دون التأثير في وظائفها.

يمكنك إدارة ملفات الارتباط من إعدادات المتصفح أو من أداة الموافقة التي نوفرها عند تطبيقها. وقد لا تعمل بعض الخصائص بصورة صحيحة إذا حظرت الملفات الضرورية. وستُفصّل أنواع ملفات الارتباط ومزودوها ومددها في سياسة ملفات ارتباط مستقلة عند استخدامها.

قد لا تستجيب المنصة لإشارات «عدم التتبع» الصادرة من المتصفح ما لم يُعتمد معيار تقني أو التزام نظامي واضح يوجب الاستجابة لها.

نعالج البيانات الشخصية للأغراض الآتية، وفق الأساس النظامي المناسب لكل حالة:

تقديم المنصة وتنفيذ الاتفاقية: إنشاء الحساب، وتقديم المجتمعات والدورات والخصائص، وإدارة العضويات والصلاحيات والاشتراكات والوصول إلى المحتوى.

إدارة الحسابات والتحقق: التحقق من الهوية ووسائل الاتصال، وتأمين الدخول، ومنع الحسابات المكررة أو المسيئة.

الدفع والفوترة: تنفيذ المدفوعات عند تفعيلها، وإصدار السجلات والفواتير، ومعالجة الاستردادات والنزاعات والتسويات.

الأمن ومكافحة الاحتيال: رصد الأنشطة المشبوهة، وحماية الحسابات والأنظمة، والتحقيق في الانتهاكات، وتطبيق الشروط والسياسات.

الدعم والتواصل: الرد على الاستفسارات والشكاوى والبلاغات، وإرسال الإشعارات التشغيلية والتحديثات المهمة.

تحسين المنتجات والخدمات: تحليل الاستخدام والأداء والأعطال وقياس تجربة المستخدم وتطوير الخصائص.

إدارة المجتمعات والمحتوى: تمكين منشئي المجتمعات والمشرفين من إدارة الأعضاء والمحتوى والتفاعل ضمن الصلاحيات الممنوحة.

التحليلات والتقارير: إعداد إحصاءات فردية أو مجمعة عن الاستخدام والاشتراكات والتفاعل، مع تقليل البيانات قدر الإمكان.

التسويق: إرسال عروض أو محتوى تسويقي عندما يوجد مسوغ نظامي أو موافقة مطلوبة، مع إتاحة إلغاء الاشتراك.

الالتزام النظامي: الوفاء بالمتطلبات القانونية والتنظيمية والمحاسبية، والاستجابة للطلبات النظامية، وحماية الحقوق والممتلكات والسلامة.

قد تعتمد المعالجة، بحسب الحالة، على تنفيذ عقد أو اتخاذ خطوات بناءً على طلبك، أو الوفاء بالتزام نظامي، أو موافقتك، أو مصلحة مشروعة لا تتعارض مع حقوقك، أو أي أساس آخر تجيزه الأنظمة.

إذا كانت بعض البيانات مطلوبة نظامًا أو لازمة لتنفيذ الخدمة وامتنعت عن تقديمها، فقد لا نتمكن من إنشاء الحساب أو تقديم الخدمة أو تنفيذ الطلب.

لا نشارك البيانات الشخصية إلا بالقدر اللازم ولغرض محدد ومشروع، وقد تشمل الجهات المستلمة ما يلي:

• مزودو الاستضافة والحوسبة وقواعد البيانات والتخزين والشبكات وإدارة المحتوى والفيديو.
• مزودو المصادقة والتحقق والرسائل النصية والبريد الإلكتروني والإشعارات.
• مزودو الدفع والفوترة ومكافحة الاحتيال عند تفعيل الخدمات المدفوعة.
• مزودو التحليلات ومراقبة الأداء والأعطال والأمن السيبراني، وفق إعدادات تقلل البيانات وتحد من استخدامها.
• منشئو المجتمعات والمشرفون، في الحدود اللازمة لإدارة المجتمع والعضوية والمحتوى والدعم، وبحسب الصلاحيات.
• المستشارون المهنيون، مثل المحامين والمحاسبين والمدققين وشركات التأمين، عند وجود حاجة مشروعة.
• الجهات الحكومية أو القضائية أو التنظيمية عندما يكون الإفصاح مطلوبًا أو مسموحًا به نظامًا.
• أي طرف في عملية اندماج أو استحواذ أو إعادة تنظيم أو بيع أصول، مع اتخاذ التدابير المناسبة لحماية البيانات وإشعار أصحابها متى لزم.

قد نستخدم بيانات مجمعة أو مجهلة الهوية لإعداد الإحصاءات وتحسين المنتجات أو مشاركة مؤشرات عامة، بشرط ألا تسمح هذه البيانات بالتعرف على شخص بعينه بصورة معقولة.

لا نبيع البيانات الشخصية بوصفها سلعة، ولا نسمح باستخدامها لأغراض مستقلة تتعارض مع هذه السياسة أو الأنظمة.

قد يعتمد تشغيل المنصة على مزودين أو بنى تقنية تقع خارج المملكة العربية السعودية. وفي هذه الحالات، لا يتم نقل البيانات الشخصية أو الإفصاح عنها إلى خارج المملكة إلا لغرض مشروع، وبالحد الأدنى اللازم، وبعد تقييم المتطلبات والمخاطر ذات الصلة، واتخاذ الضمانات المناسبة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة.

قد تشمل الضمانات التعاقد مع مزودين يلتزمون بمستوى حماية مناسب، وتطبيق بنود تعاقدية معتمدة، وتقييد الوصول، والتشفير، وإجراء تقييم للمخاطر متى كان مطلوبًا. ويمكنك التواصل معنا للاستفسار عن الفئات العامة للدول أو الضمانات المستخدمة، مع مراعاة السرية والأمن.

قد تتضمن بعض المجتمعات أو البرامج محتوى تعليميًا يناسب من تقل أعمارهم عن 18 عامًا. لا نعالج بيانات القاصر إلا وفق مسوغ نظامي وبالضوابط المناسبة، وقد نطلب موافقة ولي الأمر أو ممثله النظامي والتحقق منها عندما تكون مطلوبة.

يجب على القاصر وولي أمره مراجعة شروط المجتمع قبل التسجيل. وإذا علمت أن بيانات قاصر جُمعت أو قُدمت دون موافقة أو مسوغ مطلوب، يرجى التواصل معنا لحذفها أو اتخاذ الإجراء المناسب.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو لتنفيذ العلاقة التعاقدية، أو للوفاء بالالتزامات النظامية والمحاسبية، أو لإدارة النزاعات والمطالبات، أو لحماية المنصة والمستخدمين.

نحدد مدة الاحتفاظ بناءً على طبيعة البيانات وحساسيتها وحجمها، والغرض من المعالجة، والمخاطر المحتملة، والمتطلبات النظامية، وإمكانية تحقيق الغرض بوسائل أقل احتفاظًا.

عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، تُتلف البيانات بطريقة آمنة أو تُجعل مجهلة الهوية. وقد تبقى نسخ محدودة مؤقتًا في النسخ الاحتياطية إلى أن تُستبدل ضمن دورة النسخ المعتادة، مع تقييد الوصول إليها وعدم استخدامها لأغراض جديدة.

تتمتع بالحقوق التي يقررها نظام حماية البيانات الشخصية ولوائحه، مع مراعاة الشروط والاستثناءات النظامية. وقد تشمل هذه الحقوق:

• الحق في العلم بالمسوغ النظامي والغرض من جمع بياناتك ومعالجتها، والجهات التي قد تُفصح لها البيانات.
• الحق في الوصول إلى بياناتك الشخصية المتاحة لدينا.
• الحق في الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة، عندما ينطبق ذلك.
• الحق في طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
• الحق في طلب إتلاف البيانات عندما تنتهي الحاجة إليها أو في الحالات التي يجيزها النظام.
• الحق في سحب الموافقة عندما تكون الموافقة هي أساس المعالجة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة.
• الحق في الاعتراض أو طلب تقييد بعض صور المعالجة عندما يقرر النظام ذلك.
• الحق في تقديم شكوى إلى «مجمع» ثم إلى الجهة المختصة إذا لم تتم معالجة الشكوى بصورة مناسبة.

لممارسة أي حق، أرسل طلبك إلى: support@mjma.io

قد نطلب معلومات للتحقق من هويتك وصلاحيتك قبل تنفيذ الطلب، وقد نرفض الطلب أو نقيّده في الحالات التي يسمح بها النظام، مع توضيح السبب متى كان ذلك ممكنًا. سنعالج الطلبات خلال المدة النظامية المعمول بها.

عندما تُعالج بياناتك بناءً على تعليمات منشئ مجتمع أو جهة عميلة تستخدم «مجمع»، فقد يكون ذلك الطرف مسؤولًا عن تحديد الغرض ووسيلة المعالجة. في هذه الحالة، يُفضل توجيه طلبات الحقوق المتعلقة ببيانات المجتمع إلى منشئ المجتمع أو الجهة العميلة أولًا.

إذا وصل الطلب إلينا مباشرةً، فقد نطلب اسم المجتمع أو الجهة ذات الصلة، ثم نحيل الطلب إلى جهة التحكم المختصة أو نتعاون معها لمعالجته ضمن إطار زمني معقول وبما يتوافق مع الاتفاقيات والأنظمة.

نطبق تدابير تنظيمية وتقنية ومادية معقولة ومتناسبة لحماية البيانات الشخصية، وقد تشمل:

• تشفير نقل البيانات وتشفير البيانات المخزنة عندما يكون ذلك مناسبًا.
• التحكم في الصلاحيات ومبدأ الحد الأدنى من الامتيازات ومنع مشاركة الحسابات.
• المصادقة متعددة العوامل للحسابات الإدارية والحساسة عند تفعيلها.
• تسجيل الأحداث الأمنية ومراقبة الأعطال ومحاولات الوصول غير المصرح.
• النسخ الاحتياطي وخطط الاستعادة والاستجابة للحوادث.
• مراجعة مزودي الخدمة والتزامات السرية وحماية البيانات.
• اختبارات أمنية وتحديثات دورية وإدارة الثغرات بحسب المخاطر.

لا توجد وسيلة إلكترونية تضمن أمنًا مطلقًا. لذلك يجب عليك حماية بيانات الدخول، واستخدام كلمة مرور قوية، وعدم مشاركة رموز التحقق، وإبلاغنا فورًا عن أي استخدام غير مصرح به أو اشتباه في اختراق الحساب.

إذا وقع حادث تسرب أو انتهاك لبيانات شخصية، فسنتعامل معه وفق خطة الاستجابة والمتطلبات النظامية، بما في ذلك إشعار الجهة المختصة أو أصحاب البيانات عندما يكون الإشعار مطلوبًا.

قد نرسل إشعارات تشغيلية ضرورية مرتبطة بالحساب أو الأمان أو المعاملات أو تغييرات الخدمة، ولا يمكن إلغاء بعضها ما دام الحساب نشطًا.

أما الرسائل التسويقية، فيمكنك إيقافها عبر رابط إلغاء الاشتراك أو إعدادات الحساب أو التواصل معنا. وقد نحتفظ بسجل محدود لتفضيل عدم الاستلام حتى نحترم طلبك مستقبلًا.

قد نستخدم قواعد أو مؤشرات آلية للمساعدة في منع الاحتيال والبريد المزعج وإساءة الاستخدام، أو لترتيب المحتوى وتحسين الاقتراحات. لا نعتمد قرارًا آليًا ينتج أثرًا قانونيًا أو جوهريًا على المستخدم دون مراجعة بشرية أو ضمانات مناسبة عندما يوجب النظام ذلك.

يجوز لنا تحديث هذه السياسة عند تطوير الخدمات أو تغيير مزودي الخدمة أو المتطلبات النظامية أو ممارسات المعالجة. سننشر النسخة المحدثة مع تاريخ آخر تحديث، وقد نرسل إشعارًا مباشرًا أو نعرض تنبيهًا واضحًا عند إجراء تعديل جوهري.

نوصي بمراجعة هذه السياسة دوريًا. ويخضع استمرار استخدام المنصة بعد نفاذ التحديث للأحكام الموضحة في شروط الاستخدام والأنظمة ذات الصلة.

للاستفسار عن هذه السياسة، أو تقديم شكوى، أو ممارسة حقوقك المتعلقة بالبيانات الشخصية، تواصل معنا عبر:

البريد الإلكتروني: support@mjma.io

الجهة المشغلة: ______________________________

العنوان: ______________________________

رقم السجل التجاري: ______________________________

سنراجع الشكوى ونسعى لمعالجتها خلال المدة النظامية. وإذا لم تكن راضيًا عن النتيجة، فيحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية وفق القنوات الرسمية المتاحة.

تُقرأ هذه السياسة مع شروط الاستخدام، وسياسة ملفات الارتباط، وشروط المعاملات، وسياسة الاسترداد، واتفاقية منشئ المجتمع، وأي إشعارات خصوصية إضافية تظهر عند جمع بيانات معينة.

إذا تعارضت ترجمة أو نسخة غير عربية من هذه السياسة مع النسخة العربية، فتكون النسخة العربية هي المرجع ما لم تقتضِ الأنظمة أو الاتفاقية خلاف ذلك.

لا تعني هذه السياسة أن جميع الخصائص المذكورة متاحة حاليًا؛ وتطبق الأحكام الخاصة بالدفع أو الفوترة أو الخصائص المستقبلية عند تفعيلها فعليًا وإشعار المستخدمين بذلك.