1. جهة التحكم ونطاق السياسة
جهة التحكم هي مشغّل «منصة ماهر» المبين اسمه النظامي وعنوانه وبيانات تسجيله في صفحة الدفع والفاتورة الإلكترونية. قناة الخصوصية: hello@manassamaher.sa.
تسري السياسة على الموقع والحسابات ولوحة العمل والأكاديمية والأدوات وطلبات الدعم والشراء. ولا تحكم مواقع أو خدمات الغير التي يفتحها المستخدم خارج المنصة، وإن ظهرت روابطها داخلها.
2. البيانات التي نجمعها
بيانات الحساب والهوية
- معرف الحساب، البريد الإلكتروني، الاسم، المدينة، التخصص، الدور، وتفضيلات الإشعارات.
- بيانات المصادقة التي يرسلها مزود تسجيل الدخول. لا نحفظ كلمة مرور مزود الدخول داخل قاعدة بيانات المنصة.
بيانات المشاريع والمحتوى
- عناوين المشاريع، مرجع العميل، الموجزات، الملاحظات، المواعيد، الملفات، حقول الأدوات والمخرجات وإصداراتها.
- بيانات التقدم في الأكاديمية، وسجل الأدوات والأرصدة والاستخدام.
- الصور أو ملفات الهوية التي تنشأ أو ترفع، وبياناتها الوصفية مثل الاسم والنوع والحجم وتاريخ الإنشاء.
بيانات التواصل والمعاملات
- الاسم والبريد والجوال الاختياري وموضوع الرسالة ومحتواها عند التواصل أو تسجيل الاهتمام.
- بيانات المنتج والاشتراك والفاتورة والمبلغ والضريبة والعملة وحالة الدفع ومعرف العملية. لا تصل بيانات البطاقة الخام إلى خوادم المنصة؛ يعالجها مزود الدفع المرخص عند تفعيله.
البيانات التقنية والأمنية
قد نعالج عنوان الشبكة، نوع الجهاز والمتصفح، وقت الطلب، الصفحات والأحداث الفنية، سجلات الأخطاء والأمان، ومعرفات الجلسة اللازمة للحماية ومنع الاحتيال وتشخيص الأعطال، بحسب ما توفره البنية التقنية.
لا تطلب المنصة بيانات حساسة لذاتها. إذا أدخل المستخدم معلومات حساسة أو بيانات لعملائه داخل الموجز أو الملفات، فهو مسؤول عن تقليلها والحصول على المسوغ النظامي والتفويض المناسب قبل رفعها.
3. مصادر البيانات
- منك مباشرة عند التسجيل والشراء وإنشاء المشاريع والتواصل.
- من مزود المصادقة عند تسجيل الدخول.
- من مزود الدفع بشأن حالة العملية دون بيانات البطاقة الخام.
- آليًا من استخدام الخدمة وسجلاتها الأمنية والفنية والتفضيلات المخزنة على جهازك.
- من مزودي التنفيذ أو الذكاء الاصطناعي بشأن حالة المهمة ومخرجها ومرفقاتها عندما تطلب تشغيل أداة مرتبطة بهم.
4. أغراض المعالجة
- إنشاء الحساب والتحقق من الهوية وإدارة الصلاحيات.
- تنفيذ العقد وتقديم الأدوات وحفظ المشاريع والملفات والإصدارات.
- احتساب الرصيد وإدارة الاشتراك والفواتير والمدفوعات والاستردادات.
- الرد على الدعم والشكاوى وطلبات الخصوصية.
- حماية الحسابات ومنع الاحتيال وإساءة الاستخدام والتحقيق فيها.
- تشخيص الأعطال وقياس الاعتمادية وتحسين الأداء وتجربة الاستخدام.
- الوفاء بالالتزامات المحاسبية والضريبية والتنظيمية والقضائية.
- إرسال إشعارات الخدمة والتحديثات أو التسويق المباشر عند توافر المسوغ النظامي وخيار الانسحاب.
المسوغات النظامية
نعتمد—بحسب الحالة—على تنفيذ عقد مع صاحب البيانات، أو اتخاذ خطوات بناءً على طلبه قبل التعاقد، أو موافقته الصريحة، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة مسموح بها بعد موازنتها بحقوقه، أو حماية المصالح الحيوية عند انطباقها. ولا نستخدم المصلحة المشروعة لمعالجة البيانات الحساسة في الحالات التي تتطلب مسوغًا آخر.
عندما تكون الموافقة هي المسوغ، يمكن العدول عنها في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة أو معالجة لازمة بمسوغ آخر.
5. الذكاء الاصطناعي والمخرجات الآلية
عند تشغيل أداة مرتبطة بمحرك تنفيذ خارجي، قد نرسل عنوان المهمة والموجز والحقول اللازمة لإنتاج المخرج، ثم نستقبل حالة المهمة والنصوص أو المرفقات الناتجة. نطلب من المستخدم عدم تضمين بيانات زائدة أو حساسة لا تلزم للمهمة.
المخرجات الآلية لا تستخدمها المنصة لاتخاذ قرار ينتج أثرًا نظاميًا أو مهنيًا ملزمًا على شخص دون تدخل المستخدم. المستخدم هو من يراجع المخرج ويقرر استخدامه، وتخضع معالجة المزود لعقود وضوابط الخصوصية المطبقة عليه ولتعليمات المنصة بالقدر المتاح.
7. مدة الاحتفاظ والإتلاف
نحدد مدة الاحتفاظ وفق الغرض ونوع السجل على النحو الآتي:
- بيانات الحساب والمشاريع والملفات: طوال نشاط الحساب، ثم تحذف أو تعزل بعد طلب الحذف أو انتهاء العلاقة، ما لم يلزم الاحتفاظ بجزء محدد لإثبات حق أو تنفيذ التزام نظامي.
- الفواتير وسجلات الدفع والاشتراكات: طوال المدة المحاسبية والضريبية أو مدة التقادم النظامية ذات الصلة.
- طلبات الدعم والشكاوى: حتى إغلاق الطلب، ثم للمدة المعقولة اللازمة لإثبات المعالجة ومنع النزاع المتكرر.
- سجلات الأمان والأخطاء: للمدة اللازمة للتحقيق والحماية وتحسين الاعتمادية، ثم تحذف أو تجمع بحيث لا تحدد شخصًا متى أمكن.
- النسخ الاحتياطية: إلى أن تستبدل آليًا ضمن دورة النسخ المعتادة، مع تقييد استخدامها للاستعادة والأمان.
عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، تتلف البيانات بطريقة آمنة أو تزال هويتها. وقد يتأخر حذف ملف مدة فنية محدودة إذا كان ضمن قائمة حذف آمن أو نسخة احتياطية غير نشطة.
8. حقوق صاحب البيانات
مع مراعاة الاستثناءات والمتطلبات النظامية، يحق لصاحب البيانات:
- العلم بمسوغ المعالجة والغرض منها وكيفية استخدامها.
- الوصول إلى بياناته الشخصية وطلب نسخة واضحة ومقروءة منها.
- طلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
- طلب إتلاف البيانات عندما تنطبق الشروط النظامية.
- العدول عن الموافقة عندما تكون هي مسوغ المعالجة.
- الاعتراض أو تقديم شكوى إلى الجهة المختصة وفق القنوات النظامية.
قد نطلب التحقق من الهوية قبل تنفيذ الطلب، وقد نرفض أو نقيد الطلب بمسوغ نظامي مع بيان السبب عند وجوب ذلك. نستجيب خلال المدة النظامية، والتي تكون عادة ثلاثين يومًا، وقد تمدد ثلاثين يومًا إضافية عند الحاجة غير المتوقعة أو تعدد الطلبات مع إشعار صاحب البيانات بالمبرر.
9. التزامات المستخدم تجاه بيانات الغير
إذا أدخل المستخدم بيانات عميل أو موظف أو أي شخص آخر، فيعد مسؤولًا عن تحديد صفته ومسوغه النظامي وإشعار صاحب البيانات وتلبية حقوقه. لا تمنح المنصة المستخدم حقًا في جمع بيانات الغير أو استخدامها، ويجب حذف أو تعمية كل معلومة غير لازمة قبل الرفع.
10. ملفات الارتباط والتخزين المحلي
تستخدم المنصة وسائل تقنية ضرورية لتسجيل الدخول وحماية الجلسة وتشغيل الخدمة. كما يحفظ المتصفح تفضيل المظهر الفاتح أو الداكن محليًا على جهاز المستخدم. لا تستخدم النسخة الحالية ملفات تعريف إعلانية من المنصة، وإذا أضيفت تحليلات أو تقنيات غير ضرورية فسيقدم الإشعار وخيار الموافقة عندما يلزم.
11. أمن البيانات
نطبق تدابير تقنية وتنظيمية متناسبة مع المخاطر، تشمل فصل ملكية السجلات، والتحقق من الصلاحية قبل الوصول، والتخزين الخاص للملفات، والروابط المؤقتة، وتقليل الصلاحيات، والتسجيل الأمني، والتحديثات. ومع ذلك لا توجد وسيلة نقل أو تخزين مضمونة بالكامل.
عند اكتشاف حادث بيانات شخصية، نتخذ خطوات الاحتواء والتحقيق والمعالجة والإشعار للجهة المختصة ولأصحاب البيانات متى استوجبت الأنظمة ذلك. يجب الإبلاغ فورًا عن أي اشتباه عبر قناة الخصوصية.
12. القاصرون والتسويق
الخدمة موجهة لمن يملك أهلية التعاقد، ولا نجمع عمدًا بيانات قاصر دون تفويض وليه أو مسوغ نظامي مناسب. وعند ثبوت جمع غير مشروع نتخذ خطوات الحذف أو التصحيح.
ترسل الرسائل التسويقية عند توافر الموافقة أو المسوغ اللازم، ويمكن إلغاء الاشتراك عبر الرابط أو إعدادات الحساب. وقد تستمر رسائل الخدمة الضرورية مثل الأمان والفواتير وتغييرات الشروط.
13. تحديث السياسة
قد نحدّث السياسة عند تغير الخدمة أو المزودين أو الأنظمة. يظهر تاريخ التحديث أعلى الصفحة، ونقدم إشعارًا مناسبًا قبل التغيير الجوهري متى كان ذلك مطلوبًا. لا تستخدم البيانات لغرض جديد غير متوافق دون مسوغ وإشعار مناسبين.
14. التواصل والشكاوى
لممارسة حق أو الاستفسار عن الخصوصية، أرسل الطلب إلى hello@manassamaher.sa أو عبر صفحة التواصل، مع ذكر البريد المرتبط بالحساب ووصف الطلب دون إرسال كلمة مرور أو رمز تحقق. وإذا لم تتم معالجة الشكوى، يحق لصاحب البيانات اللجوء إلى الجهة المختصة بحماية البيانات الشخصية في المملكة وفق قنواتها الرسمية.