تصنيف البيانات	أمثلة للبيانات المجمعة	الغرض الأساسي من الجمع
2.1. بيانات التعريف الأساسية (PII)	الاسم، البريد الإلكتروني، رقم الهاتف، عنوان IP، معلومات الجنسية/المنطقة.	إدارة الحساب، التحقق من الهوية، التواصل الأساسي.
2.2. بيانات الهوية المالية	بيانات الفواتير، سجلات الشراء، سجلات الدفع الجزئي أو الكامل.	معالجة الرسوم، الامتثال للالتزامات الضريبية والمحاسبية.
2.3. بيانات الأداء الأكاديمي	معدل إكمال الدورة، درجات الاختبارات والواجبات، التفاعلات مع المحاضرين، الاستجابات للاستطلاعات التعليمية.	تقييم التقدم، تخصيص المناهج، تحسين جودة التعليم.
2.4. بيانات النشاط الرقمي	سجلات الدخول والخروج، نوع المتصفح والجهاز، نظام التشغيل، الصفحات التي تمت زيارتها، الوقت المستغرق في كل صفحة.	تحليل الأداء الفني للمنصة، الكشف عن الأخطاء، تعزيز تجربة المستخدم.
2.5. المحتوى المُنشأ من قِبلك (UGC)	المشاركات في المنتديات، التعليقات على المحاضرات، الملفات المرفوعة كواجبات.	تسهيل التفاعل التعليمي، إثراء المحتوى التعليمي.

القسم الثالث: آليات التتبع والملفات المُنظَمة

• 3.1. ملفات تعريف الارتباط (Cookies): نستخدم ملفات تعريف الارتباط التالية:

  • ضرورية (Strictly Necessary): لتمكين الوظائف الأساسية للمنصة (مثل تسجيل الدخول وحفظ السلة). لا يمكن إيقافها.

  • تحليلية (Analytical): لجمع معلومات حول كيفية استخدام الزوار للمنصة، مما يساعدنا في تحسين الأداء والتصميم (مثل Google Analytics).

  • تسويقية (Marketing/Tracking): لتقديم إعلانات ذات صلة باهتماماتك على مواقع أخرى.

• 3.2. إشارات الويب (Web Beacons): نستخدمها في رسائل البريد الإلكتروني لتتبع ما إذا كانت الرسالة قد فُتحت ومتى، مما يساعدنا في تقييم فعالية حملاتنا التواصلية.

• 3.3. الإعدادات والتحكم: يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك من خلال إعدادات متصفحك. ومع ذلك، قد يؤدي تعطيل ملفات تعريف الارتباط الضرورية إلى تعطيل وظائف المنصة الأساسية.

القسم الرابع: إجراءات حماية وأمن البيانات (تدابير قوية)

نطبق إجراءات أمنية صارمة ومتعددة الطبقات لحماية معلوماتك الشخصية من الوصول أو الكشف أو التعديل أو التدمير غير المصرح به:

• 4.1. التشفير: يتم تشفير البيانات الحساسة (مثل كلمات المرور ومعلومات الدفع) باستخدام تقنيات تشفير (مثل AES-256) ويتم نقلها عبر بروتوكولات آمنة (مثل SSL/TLS).

• 4.2. ضوابط الوصول: يتم تقييد الوصول إلى البيانات الشخصية على الموظفين والشركاء الذين يحتاجون إليها بشكل ضروري لأداء وظائفهم، ويتم تدريبهم على أهمية السرية والخصوصية.

• 4.3. التدقيق والمراقبة: نقوم بإجراء عمليات تدقيق أمنية منتظمة ومراقبة مستمرة للنظام للكشف عن أي نقاط ضعف أو محاولات اختراق محتملة.

القسم الخامس: الكشف والمشاركة الدولية للبيانات

• 5.1. مقدمو الخدمات المعالجون للبيانات (Data Processors): نستخدم طرفاً ثالثاً لمعالجة البيانات (مثل خدمات الاستضافة السحابية العالمية). في حال نقل البيانات إلى خارج نطاق ولايتنا القضائية، فإننا نتخذ تدابير التعاقد اللازمة لضمان حماية البيانات وفقاً للمعايير التي تنص عليها قوانيننا المعمول بها.

• 5.2. الكشف الإلزامي: تحتفظ الأكاديمية بالحق المطلق في الكشف عن بياناتك الشخصية للجهات الحكومية أو التنظيمية أو القضائية إذا (أ) طُلب منا ذلك بموجب مذكرة استدعاء أو أمر محكمة ملزم، أو (ب) كان ذلك ضرورياً لحماية حقوقنا أو أمن مستخدمينا أو سلامة الجمهور.

• 5.3. بيانات المحاضرين (لأغراض تسويقية): قد نشارك مقتطفات من شهادات أو نتائج أكاديمية بارزة للمستخدمين (بعد الحصول على موافقة خطية)، ولكن دون الكشف عن هويتهم الكاملة أو معلومات الاتصال الخاصة بهم.

القسم السادس: حقوق الخصوصية الخاصة بك

بصفتك مستخدماً، لديك الحقوق التالية، والتي يمكنك ممارستها عن طريق التواصل معنا عبر البريد الإلكتروني المذكور:

• 6.1. حق سحب الموافقة: لك الحق في سحب موافقتك على معالجة البيانات في أي وقت، ولن يؤثر هذا على قانونية المعالجة التي تمت قبل السحب.

• 6.2. حق تقييد المعالجة: يمكنك طلب تقييد معالجة بياناتك في ظروف معينة (على سبيل المثال، إذا كنت تعتقد أن البيانات غير دقيقة).

• 6.3. حق قابلية نقل البيانات (Data Portability): لك الحق في الحصول على بياناتك بتنسيق منظم وشائع الاستخدام ومقروء آلياً.

• 6.4. فترة الاستجابة: سنرد على جميع طلبات ممارسة حقوقك في غضون ثلاثين (30) يوماً من استلام الطلب والتحقق من هويتك.

القسم السابع: الاحتفاظ بالبيانات والإنهاء

• 7.1. مدة الاحتفاظ: نحتفظ ببياناتك الشخصية طالما كان حسابك نشطًا أو حسب الضرورة لتقديم الخدمات إليك. بمجرد إلغاء تنشيط حسابك، يتم حذف البيانات أو تحويلها إلى بيانات مجهولة الهوية خلال [فترة زمنية محددة، مثلاً 90 يوماً]، باستثناء البيانات التي يجب الاحتفاظ بها قانوناً لأغراض ضريبية أو مالية أو إدارية.

للتواصل بشأن الخصوصية

لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو طريقة معالجتنا لبياناتك، يرجى التواصل مع مسؤول حماية البيانات لدينا على:

• البريد الإلكتروني المخصص للشكاوى والخصوصية: info@rowaq.site