سياسة الخصوصية

1. ما تغطّيه هذه السياسة

توضّح هذه السياسة كيف تعالج شركة مسارات نجد للتجارة البيانات الشخصية داخل CORE.

تخاطب هذه السياسة ثلاث فئات: موظفي الجهة المشغِّلة الذين يستخدمون النظام، والزوار الذين يسجّلون عبر صفحاته العامة، والمدارس التي تحجز زيارات لطلابها.

الجهة المشغِّلة هي المتحكّم في بيانات زوّارها، ونحن نعالجها نيابة عنها. أما أسئلة الزوار عن بياناتهم فتُوجَّه إلى الجهة التي سجّلوا لديها أولًا.

2. البيانات التي نعالجها

حسابات الفريق: الاسم والبريد والدور والقسم، وسجل الدخول.

تسجيلات الزوار: الاسم ووسيلة التواصل وعدد المرافقين وأعمارهم وجنسهم والمدينة أو الدولة، وما يذكره الزائر من احتياجات.

زيارات المدارس: اسم المدرسة وبيانات منسّقها، وعدد الطلاب ومرحلتهم الدراسية. لا نطلب أسماء الطلاب أنفسهم.

السجلات التشغيلية: ما يفعله المستخدمون في النظام — من فعل ماذا ومتى — في سجل تدقيق لا يقبل التعديل.

بيانات تقنية: عنوان IP ونوع المتصفّح ووقت الطلب، للتشغيل وحماية النماذج العامة من الإرسال الآلي.

3. لماذا نعالجها

لتنفيذ الغرض الذي أُدخلت من أجله: تأكيد حجز، أو تنظيم جولة، أو إصدار بطاقة دخول.

لتشغيل النظام وحمايته: منع إساءة الاستخدام، وتتبّع الأخطاء، وحفظ سجل يمكن الرجوع إليه.

للوفاء بالتزام نظامي عند وجوده.

لا نستخدم بيانات الزوار في الإعلان، ولا نبيعها لأي جهة.

4. أين تُخزَّن

ما لم يُتفق على غير ذلك في العقد، تُستضاف بيانات الجهة المشغِّلة على خوادم داخل المملكة العربية السعودية.

لكل جهة قاعدة بياناتها وخادمها المستقلّان. لا تشترك جهتان في قاعدة بيانات واحدة.

5. من يطّلع عليها

موظفو الجهة المشغِّلة، كلٌّ بحسب صلاحيته ودوره وقسمه. لا يرى الموظف إلا ما يحتاجه لعمله.

فريقنا التقني، عند الضرورة فقط ولأغراض الدعم والصيانة، وبأقل قدر ممكن من الاطّلاع.

جهة حكومية، إذا طُلب ذلك بموجب أمر نظامي.

6. بيانات الأطفال

تشمل زيارات المدارس وبرامج الأطفال بيانات عن قاصرين: العدد والمرحلة والعمر، وقد تشمل اسم المشارك في الورش.

تُقدَّم هذه البيانات من المدرسة أو من وليّ الأمر، وتُستخدم لتنظيم الزيارة أو الورشة فقط، وتخضع لمدد الاحتفاظ نفسها أدناه.

لا نستخدم بيانات الأطفال في أي غرض تسويقي، ولا نبني عليها ملفات اهتمامات.

7. مدة الاحتفاظ

تُحفظ سجلات الزيارات ما دامت الجهة المشغِّلة تحتاجها لأغراض التشغيل والتقارير، ثم تُحذف أو تُجرَّد من هويتها.

يُحفظ سجل التدقيق مدة أطول، لأن الغرض منه إثبات ما جرى.

عند انتهاء التعاقد تُسلَّم نسخة من البيانات للجهة المشغِّلة، ثم تُحذف من خوادمنا.

8. حقوقك

وفقًا لنظام حماية البيانات الشخصية في المملكة، لك أن تعرف ما لدينا من بياناتك، وأن تطلب نسخة منها، وأن تصحّح الخطأ فيها، وأن تطلب حذفها، وأن تسحب موافقتك متى كانت المعالجة قائمة عليها.

لممارسة أيٍّ من ذلك، راسلنا على info@masaratnajd.sa. نردّ خلال ثلاثين يومًا.

إذا سجّلت لدى جهة تستخدم النظام، فابدأ بمراسلتها، فهي المتحكّم في بياناتك.

9. ملفات الارتباط

نستخدم ملف ارتباط واحدًا لحفظ جلسة الدخول، وملفًا لتذكّر تفضيل اللغة والمظهر.

لا نستخدم ملفات ارتباط إعلانية، ولا أدوات تتبّع من طرف ثالث. لا يُحمّل النظام أي نصّ برمجي من خارج خوادمه.

10. كيف نحمي البيانات

كل اتصال بالنظام مشفّر (HTTPS).

كلمات المرور تُخزَّن مجزَّأة، فلا يمكن لنا ولا لغيرنا قراءتها.

حسابات الإدارة تتطلّب تحقّقًا بخطوتين إلزاميًا.

الصلاحيات محدّدة بالدور والقسم، وكل إجراء مسجّل في سجل تدقيق لا يقبل التعديل.

11. تغيير هذه السياسة

قد نحدّث هذه الصفحة. تاريخ آخر تحديث مذكور أعلاها، ونُخطر الجهة المشغِّلة بالتغييرات الجوهرية.