سياسة الخصوصية

تُولي منصة «إرث علمي» أهمية قصوى لخصوصية بياناتك الرقمية، وتتعامل معها باعتبارها أمانة مهنية وأخلاقية وقانونية لا تقبل التهاون.

بصفتنا الجهة المتحكمة في بياناتك الشخصية (Data Controller)، نلتزم امتثالاً كاملاً بأحكام الأنظمة والتشريعات المعتمدة لحماية البيانات الشخصية في العالم العربي، وعلى رأسها نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، وقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠، واللوائح المنظمة في دول مجلس التعاون الخليجي، مستلهمين أرقى المبادئ الدولية المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR).

توضح هذه السياسة بجلاء وشفافية مطلقة ما نجمعه من بياناتك، وأسباب معالجتها، والضمانات الصارمة المفروضة على حفظها ومشاركتها، وحقوقك القانونية الكاملة في إدارتها والتحكم فيها.

أولاً: البيانات التي تقدمها أنت بمحض إرادتك

• بيانات التعريف والحساب: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، دولة الإقامة، المؤهل العلمي، وبيانات العنوان (المدينة/المنطقة) متى كانت لازمة لإصدار الفواتير أو توثيق الشهادات.
• بيانات المصادقة والأمان: كلمات المرور؛ ويتم تشفيرها وحفظها بتقنيات التشفير أحادي الاتجاه غير القابل للعكس (Cryptographic Hashing)، ولا يمكن لأي موظف أو نظام داخل المنصة قراءتها أو الاطلاع عليها.
• بيانات المعاملات المالية والفواتير: تاريخ وساعة الشراء، معرف المعاملة المرجعي، المبلغ المدفوع، والعملة. (نؤكد بشكل قاطع أن الأرقام الكاملة لبطاقتك الائتمانية ورموز الأمان السرية CVV تُعالج مباشرة عبر بوابة الدفع المرخصة، ولا تمر عبر خوادم المنصة ولا نخزنها مطلقاً).
• المشاركات ومراسلات الدعم: ما تكتبه في تقييمات الدورات، أو رسائل غرف المحادثة وحلقات النقاش التفاعلية، أو تواصلك المباشر مع فريق الدعم الفني وخدمة العملاء.

ثانياً: البيانات التقنية التي تُجمع تلقائياً أثناء الاستخدام

• سجلات النشاط والتقدم المعرفي: البرامج والكتب المسجلة في حسابك، نسبة المشاهدة والإنجاز، سجلات الإجابة عن الاختبارات، وتواريخ استحقاق شهادات الإتمام.
• البيانات التقنية والأمنية: عنوان بروتوكول الإنترنت (IP Address)، نوع المتصفح وإصداره، نظام التشغيل ونوع الجهاز المستخدم، وتوقيتات الجلسات وسجلات تسجيل الدخول (Access Logs). تُجمع هذه البيانات بهدف تأمين الحساب من الاختراق، ومكافحة القرصنة، والتحقق التلقائي من التزام المستخدم برخصة الاستخدام الفردي الممنوحة له.
• ملفات تعريف الارتباط التقنية الضرورية (Strictly Necessary Cookies): ملفات مؤقتة تُحفظ على متصفحك للحفاظ على بقاء جلسة دخولك نشطة ومؤمنة، وحفظ تفضيلات الواجهة (كالوضع الليلي وحالة القوائم). نحن لا نستخدم أي ملفات ارتباط تجسسية أو إعلانية لتتبعك عبر مواقع الويب الخارجية.

نلتزم بمعالجة بياناتك الشخصية استناداً إلى أسس نظامية ومشروعة، تشمل: تنفيذ العقد المبرم معك، والامتثال للالتزامات القانونية والمحاسبية، ومصالحنا المشروعة في حفظ أمن المنظومة، وموافقتك الصريحة:

• إنشاء حسابك وإدارته، وتمكينك من الوصول الفوري للمحتوى التدريبي والمؤلفات الرقمية التي اشتركت بها.
• تتبع مسارك التعليمي، وإصدار شهادات الإتمام الرقمية الموثقة برمز تحقق رقمي يتيح لأصحاب الأعمال التحقق من صحتها.
• معالجة المدفوعات، وإصدار الفواتير الإلكترونية المعتمدة، ومعالجة طلبات الاسترداد المالي وفق ضوابط سياسة الاسترجاع.
• تقديم الدعم الفني، والرد السريع على استفساراتك، وإرسال الإخطارات النظامية والتشغيلية المتعلقة بحسابك.
• حماية البنية التحتية للمنصة من الهجمات السيبرانية والاحتيال، والتحقق من عدم مشاركة بيانات الحساب الفردي مع أطراف متعددة، وفق ما تقرره الشروط والأحكام. ويُعد هذا الإجراء غرضاً أمنياً محضاً لصيانة الترخيص، ولا يمت بصلة لأي مراقبة خارج نطاق المنصة.
• الامتثال للقوانين واللوائح المالية والضريبية الملزمة في حفظ الدفاتر المحاسبية.

تتعهد منصة «إرث علمي» بعهد قاطع لا لبس فيه: نحن لا نبيع، ولا نؤجر، ولا نتاجر، ولا نتيح بياناتك الشخصية لأي جهات تسويقية أو شركات إعلانات خارجية على الإطلاق، ولن نفعل ذلك أبداً.

نحن لا نستهدفك بإعلانات أطراف خارجية داخل المنصة، ولن نرسل بياناتك لأي منصة تسعى للترويج لمنتجات غير متعلقة بالمنظومة التعليمية لمنصة إرث علمي.

لا نشارك أي جزء من بياناتك الشخصية إلا في حدود ما تقتضيه بالضرورة القصوى متطلبات تشغيل الخدمة، ومع جهات شريكة موثوقة تخضع لالتزامات تعاقدية صارمة بشأن حماية البيانات:

• بوابات الدفع الإلكتروني (Paymob): تتولى معالجة معاملات البطاقات البنكية والمحافظ الإلكترونية عبر قنوات مشفرة وفق أعلى معايير الأمان المالي العالمية (PCI-DSS). هي وحدها من تطلع على بيانات وسيلة الدفع لتمرير المعاملة البنكية، وتستلم المنصة نتيجة العملية فقط (نجاح أو فشل المعاملة، وقيمتها، ورقمها المرجعي).
• مزودو البنية السحابية والاستضافة: خدمات الاستضافة السحابية الآمنة وقواعد البيانات المعتمدة دولياً، والتي تخضع خوادمها لأعلى معايير الحماية والتشفير أثناء نقل البيانات وفي حالة التخزين الساكن (At Rest & In Transit).
• مزودو خدمات المراسلة والبريد الإلكتروني: لإرسال رموز التحقق، وإشعارات الدفع وتحديثات البرامج التعليمية.
• مدرّس الدورة التعليمية: يقتصر اطلاع المعلم على اسم المتدرب، ومستواه الدراسي، ونسبة تقدمه، ومحادثاته الموجهة إليه لغرض التوجيه الأكاديمي، ولا يملك المعلم أي اطلاع على بياناتك المالية أو وسيلة دفعك.
• الامتثال القضائي والطلبات الرسمية: لا نكشف عن أي بيانات شخصية إلا إذا كان ذلك ملزماً بموجب أمر قضائي نافذ أو نص قانوني قطعي صادر من جهة قضائية أو أمنية مختصة رسمياً.
• انتقال الملكية أو الاندماج: في حال انتقال ملكية المنصة أو اندماجها مستقبلاً، تنتقل البيانات إلى الجهة الخلف بذات الالتزامات والضمانات الواردة في هذه الوثيقة دون انتقاص.

نتبع سياسة دقيقة في الاحتفاظ ببياناتك الشخصية للمدد الضرورية فقط:

• سجلات الحساب والتعلم: تبقى محفوظة طوال فترة نشاط حسابك لتمكينك المستمر من الدخول لدوراتك وكتبك واستخراج شهاداتك في أي وقت.
• السجلات المالية والفواتير: يتم الاحتفاظ بها للمدد القانونية الملزمة التي توجبها الأنظمة التجارية والضريبية في حفظ القيود المحاسبية، حتى وإن قام المستخدم بإغلاق حسابه.
• سجلات الدخول والأمان: تُحفظ للمدة الزمنية المعقولة اللازمة تقنياً لأغراض التحقيق الجنائي والأمني ومكافحة القرصنة، ثم يتم إتلافها وحذفها بصورة آلية ودورية.
• عند إغلاق الحساب: يتم حذف بيانات ملفك الشخصي وبريدك الإلكتروني ونسب تقدمك من سجلاتنا النشطة، باستثناء ما يلزم نظاماً الاحتفاظ به لمتطلبات ضريبية أو للفصل في نزاع قضائي قائم.

تمنحك الأنظمة المعتمدة لحماية البيانات الشخصية حقوقاً كاملة ونافذة يمكنك ممارستها في أي وقت:

• حق الوصول والاطلاع: طلب نسخة رقمية من كافة البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح والاستكمال: طلب تعديل أو تحديث أي بيانات غير دقيقة، أو استكمال أي نقص في معلومات ملفك.
• حق مسح البيانات (حق النسيان): طلب حذف بياناتك الشخصية من خوادمنا وسجلاتنا النشطة، متى انتفى المسوغ النظامي لمعالجتها.
• حق تقييد المعالجة: طلب تجميد أو تقييد معالجة بياناتك في حالات معينة يقررها النظام.
• حق الاعتراض وسحب الموافقة: سحب أي موافقة صريحة منحتها لنا سابقاً، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل تاريخ السحب.

قد نمتنع عن تلبية طلب مسح بعض السجلات في حالات استثنائية محددة حصراً، مثل: ثبوت إلزامية الاحتفاظ بالسجل لأغراض الفواتير الضريبية، أو لوجود نزاع قضائي قائم، أو لإثبات استخدام الحساب في مخالفة جسيمة لـ الشروط والأحكام. وفي حال تعذر الاستجابة، سنوافيك خطياً بالمسوغ النظامي الواضح لقرارنا.

منصة «إرث علمي» مخصصة للبالغين وأصحاب الأهلية القانونية الكاملة. ولا نقوم عمداً بجمع أي بيانات شخصية تخص من هم دون سن الثامنة عشرة (١٨) عاماً دون إشراف وتفويض صريح من ولي الأمر أو الوصي الشرعي.

وفي حال علمت إدارة المنصة بوجود حساب لقاصر تم إنشاؤه دون إشراف ولي الأمر، سنقوم فوراً بتجميد الحساب وحذف بياناته المسجلة، حمايةً لخصوصية القاصر وامتثالاً للقوانين المرعية.

نطبق في «إرث علمي» أحدث منظومات الحماية والأمن السيبراني لحماية بياناتك من مخاطر الوصول غير المصرح به، أو التعديل، أو الإتلاف، أو التسريب، ومن أبرز هذه التدابير:

• تشفير الاتصال والبيانات المتداولة عبر شبكة الويب بأحدث بروتوكولات الأمان القياسية (TLS/HTTPS).
• تشفير البيانات الحساسة وقواعد البيانات السحابية أثناء النقل وفي حالة السكون (Encryption at Rest and in Transit).
• تطبيق جدران حماية برمجية متطورة وأنظمة رصد آلي للهجمات السيبرانية ومحاولات الاختراق.
• حصر وتخصيص صلاحيات الوصول الداخلي للبيانات على أضيق نطاق من الموظفين المصرح لهم وتحت طائلة التزامات قانونية مشددة بالسرية.

نراجع هذه السياسة دورياً لمواكبة التطورات التقنية والتشريعية. وفي حال إدخال أي تعديل جوهري على طبيعة البيانات التي نجمعها أو أسباب معالجتها، سنعلن عن ذلك بوضوح عبر المنصة أو من خلال إشعار يُرسل لبريدك الإلكتروني المسجل لدينا قبل سريان الصيغة المعدلة.

لأي استفسار يخص خصوصيتك، أو لممارسة أي من حقوقك النظامية المتعلقة ببياناتك الشخصية، يسعدنا تواصلك مع مسؤول حماية البيانات عبر:

• البريد الإلكتروني المخصص للخصوصية: [email protected]
• قناة الدعم السريع (تيليجرام): t.me/erth3lmy
• المقر الرسمي: القاهرة، مصر
• أوقات الرد: 9:00 ص - 11:00 م (بتوقيت مكة المكرمة والقاهرة)