سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصة «كبار المانحين» البيانات الشخصية وتعالجها وتحميها، التزامًا بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية («النظام»). تنطبق السياسة على زوّار الموقع العام، والمشتركين في النشرة، ومستخدمي المنصة من الجهات غير الربحية، وعلى بيانات المانحين التي تُدخلها تلك الجهات.

التزاماتنا باختصار

• بيانات جهتك ملكٌ لها، ولا نبيعها ولا نؤجّرها ولا نستخدمها في أي إعلان.
• لا نتواصل مع مانحي جهتك أو كفلائها، ولا نستخدم بياناتهم لأي غرض خارج خدمتك.
• كل جهة معزولة تمامًا عن غيرها، ولا يصل إلى بياناتها مستخدمو الجهات الأخرى.
• تستطيع الجهة تصدير بياناتها الأساسية في أي وقت، وطلب حذفها عند إنهاء الاشتراك.

1. الأدوار وفق النظام

• بيانات مستخدمي المنصة والزوّار (الاسم، البريد، الجوال، بيانات الدخول، سجلات الاستخدام): نحن «جهة التحكم» فيها.
• بيانات المانحين التي تُدخلها الجهة (الأسماء، أرقام التواصل، المناسبات، سجل التواصل، الدعومات): الجهة هي «جهة التحكم» ونحن «جهة المعالجة» نيابةً عنها، ولا نعالجها إلا وفق تعليماتها وبالحد اللازم لتقديم الخدمة.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال (اختياري)، صورة الملف، وبيانات الجهة (الاسم، الترخيص، الشعار).
• بيانات الاستخدام: سجلات الدخول، عنوان IP، نوع الجهاز والمتصفح، والصفحات التي زُرتها، لأغراض الأمان وتحسين الخدمة.
• بيانات زيارة الموقع: عند تصفّح صفحات الموقع العامة نسجّل عنوان IP، والموقع التقريبي (الدولة والمدينة)، ونوع الجهاز والمتصفح ونظام التشغيل، ولغة المتصفح ومقاس الشاشة، ومصدر الزيارة، والصفحات المزارة ومدة البقاء فيها، مع معرّف زائر عشوائي يُحفظ في متصفحك. نستخدمها لتحليل استخدام الموقع وتطويره فقط، ولا نبيعها ولا نشاركها مع معلنين. تُحذف عناوين IP وبيانات المتصفح بعد 12 شهرًا، وسجلات الزيارة كاملةً بعد 25 شهرًا.
• بيانات النشرة: البريد الإلكتروني، الاسم (اختياري)، والمجالات التي تهمّك؛ الاشتراك مزدوج التأكيد.
• بيانات الدفع: يُسدَّد الاشتراك بالتحويل البنكي؛ نحتفظ ببيانات التحويل وإيصاله والفاتورة لأغراض التحقق والمحاسبة، ولا نطلب بيانات بطاقات الدفع ولا نخزّنها.
• بيانات المانحين: ما تُدخله الجهة، وهي مسؤولة عن مشروعية جمعها والحصول على الموافقات اللازمة.

3. أغراض المعالجة والأساس النظامي

• تقديم الخدمة وتنفيذ العقد (إنشاء الحساب، تخزين البيانات، إصدار الخطابات والتقارير، التنبيهات).
• إصدار الفواتير وحفظ السجلات المالية.
• الأمان ومنع الاحتيال وحماية الحسابات.
• التواصل حول الخدمة (إشعارات النظام، تغييرات الشروط) والنشرة البريدية بموافقتك الصريحة.
• تحسين المنتج عبر تحليلات مجمَّعة لا تكشف هوية الأفراد.

4. المشاركة مع أطراف ثالثة

لا نبيع البيانات الشخصية. نشاركها فقط مع مزوّدي خدمات ملزَمين تعاقديًا بالسرّية وحماية البيانات، وبالحد الأدنى اللازم:

• استضافة قاعدة البيانات والتطبيق لدى مزوّدين سحابيين عالميين معتمدين بمعايير أمان دولية، مع تشفير البيانات أثناء النقل والتخزين.
• إرسال البريد الإلكتروني.
• أدوات الصياغة بالذكاء الاصطناعي: تُرسَل إليها النصوص اللازمة للصياغة فقط، وعند طلبك.
• الرسائل النصية: تُرسَل عبر حساب الجهة نفسها لدى مزوّد الرسائل وباسم المرسل المعتمد لها.
• الجهات الرسمية عند طلب نظامي ملزِم.

نختار مزوّدينا بعناية، ونلتزم بضوابط النظام ولائحته في أي نقل للبيانات، مع الضمانات التعاقدية والتقنية المناسبة.

5. تسجيل الدخول بحساب Google

عند اختيارك الدخول بحساب Google نطلب منه فقط: اسمك، وعنوان بريدك الإلكتروني، وصورة ملفك الشخصي (نطاقات openid وemail وprofile). لا نطلب الوصول إلى بريدك أو ملفاتك أو جهات اتصالك أو أي بيانات أخرى في حسابك لدى Google.

• نستخدم هذه البيانات لإنشاء حسابك في المنصة والتعرّف عليك عند الدخول وعرض اسمك وصورتك داخلها فقط.
• لا نبيعها، ولا نستخدمها في الإعلانات، ولا ننقلها إلى أي طرف ثالث إلا مزوّد الاستضافة وقاعدة البيانات اللازم لتشغيل الدخول، أو عند طلب نظامي ملزِم.
• يلتزم استخدامنا للمعلومات الواردة من واجهات Google بـ سياسة بيانات المستخدمين لخدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use).
• تستطيع إلغاء ربط المنصة بحسابك في أي وقت من إعدادات أمان حساب Google، وطلب حذف بياناتك من المنصة عبر البريد المذكور في البند 8.

6. الأمان

• عزل بيانات كل جهة على مستوى صفوف قاعدة البيانات (Row Level Security) بحيث لا تصل أي جهة إلى بيانات غيرها.
• تشفير الاتصال (TLS) والتخزين، وصلاحيات أدوار داخل الجهة (مالك، مدير، محرر، مشاهد).
• سجل نشاط لكل تعديل على بيانات المانحين، وروابط الخطابات العامة مؤقتة وقابلة للإلغاء.
• بوابة الكفلاء تعرض للكافل ملخّص كفالاته فقط، دون هوية المكفول أو عنوانه أو أرقام التواصل، ولكل جهة إيقاف ظهور بياناتها لأي كافل.
• لا يطّلع فريق المنصة على بيانات الجهات إلا بالقدر اللازم لتقديم الدعم الفني أو تشغيل الخدمة وحمايتها، أو لالتزام نظامي.

7. مدة الاحتفاظ

• بيانات الجهة: طوال مدة الاشتراك، وتبقى بعد انتهائه متاحة للقراءة والتصدير، ويمكن للجهة طلب حذفها نهائيًا في أي وقت.
• بيانات الفواتير والمدفوعات: وفق المدد النظامية لحفظ السجلات المالية في المملكة.
• بيانات النشرة: حتى إلغاء الاشتراك؛ يُحفظ البريد في قائمة الإلغاء لمنع إعادة الإرسال.
• سجلات الاستخدام الأمنية: 12 شهرًا.

8. حقوقك

وفق النظام، لك الحق في:

• العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة.
• طلب تصحيح بياناتك أو إتمامها أو تحديثها.
• طلب إتلاف بياناتك عند انتهاء الغرض من جمعها، مع مراعاة الالتزامات النظامية.
• سحب موافقتك على النشرة أو أي معالجة قائمة على الموافقة في أي وقت.

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات ضرورية لتسجيل الدخول والأمان، وملفات تحليلية مجمَّعة لفهم استخدام الموقع. لا نستخدم ملفات إعلانية لأطراف ثالثة. يمكنك التحكم بالملفات من إعدادات متصفحك مع مراعاة أن تعطيل الضرورية يمنع تسجيل الدخول.

10. الأطفال

المنصة موجَّهة للجهات الاعتبارية وممثّليها البالغين، ولا نجمع عن قصد بيانات من هم دون 18 عامًا.

11. التعديلات

قد نحدّث هذه السياسة، ونُعلن هذه التعديلات داخل المنصة قبل نفاذها. راجع أيضًا شروط الاستخدام.