سياسة الخصوصية وحماية البيانات

1. المقدمة

يلتزم أكاديمية الارتقاء العالي للتدريب بحماية خصوصية جميع المستخدمين وضمان سرية بياناتهم الشخصية. تم إعداد هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبما يتوافق مع معايير المركز الوطني للتعليم الإلكتروني (NELC).

2. أنواع البيانات التي نجمعها

نقوم بجمع أنواع مختلفة من البيانات لتقديم خدماتنا التعليمية بأفضل صورة ممكنة، وتشمل:

2.1 البيانات الشخصية الأساسية

• الاسم الكامل (رباعي) ورقم الهوية الوطنية أو الإقامة
• تاريخ الميلاد والجنسية والجنس
• عنوان البريد الإلكتروني ورقم الهاتف المحمول
• العنوان البريدي ومنطقة الإقامة
• المؤهل العلمي ونوع المؤهل

2.2 بيانات الاستخدام والتفاعل

• سجلات الدخول والخروج من المنصة وأوقاتها
• المقررات والدورات المسجل فيها وتقدم الإنجاز
• نتائج التقييمات والاختبارات والواجبات
• سجلات حضور الفصول الافتراضية ومدة المشاركة
• التفاعلات في منتديات النقاش والمحادثات
• بيانات الأداء الأكاديمي والتقارير التحليلية

2.3 البيانات التقنية

• عنوان بروتوكول الإنترنت (IP Address)
• نوع المتصفح ونظام التشغيل والجهاز المستخدم
• ملفات تعريف الارتباط (Cookies) ومعرفات الجلسات
• بيانات xAPI و SCORM الخاصة بتتبع التعلم

3. كيفية جمع البيانات والغرض منها

3.1 طرق الجمع

• الجمع المباشر: عند التسجيل في المنصة أو ملء النماذج أو التواصل مع الدعم الفني
• الجمع التلقائي: من خلال أنظمة تتبع التعلم (xAPI/SCORM) وملفات تعريف الارتباط وأدوات التحليل
• من أطراف ثالثة: من جهات حكومية معتمدة للتحقق من الهوية أو المؤهلات عند الضرورة

3.2 أغراض الاستخدام

• إنشاء وإدارة حسابات المستخدمين والتحقق من هويتهم
• تقديم الخدمات التعليمية والتدريبية وتخصيص تجربة التعلم
• إصدار الشهادات والتقارير الأكاديمية المعتمدة
• إرسال الإشعارات والتنبيهات المتعلقة بالبرامج التأهيلية
• تحسين جودة المنصة والمحتوى التعليمي بناءً على تحليل الأداء
• الامتثال للمتطلبات النظامية والرقابية للجهات المختصة
• حل النزاعات ومعالجة الشكاوى والتحقيق في المخالفات

4. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للفترات التالية وفقاً لطبيعة البيانات والغرض من جمعها:

• بيانات الحساب الأساسية: طوال فترة نشاط الحساب ولمدة خمس (5) سنوات بعد إلغاء التسجيل أو آخر نشاط
• السجلات الأكاديمية والشهادات: لمدة عشر (10) سنوات كحد أدنى لأغراض التوثيق والاعتماد
• سجلات الحضور والتفاعل: لمدة ثلاث (3) سنوات من تاريخ انتهاء البرنامج التدريبي
• البيانات التقنية وسجلات الدخول: لمدة سنة (1) واحدة من تاريخ التسجيل
• بيانات الدعم الفني والشكاوى: لمدة سنتين (2) من تاريخ إغلاق الطلب

5. الجهات التي يمكنها الوصول للبيانات

نحرص على تقييد الوصول إلى البيانات الشخصية وفق مبدأ الحاجة للمعرفة (Need-to-Know)، ويقتصر الوصول على:

• الموظفون المعتمدون: فريق العمل الإداري المخول الذي يحتاج للوصول لأداء مهامه الوظيفية المحددة
• المدربون: الوصول المحدود لبيانات المتدربون المسجلين في دوراتهم فقط بما يخدم العملية التعليمية
• مقدمو خدمات التقنية: شركات الاستضافة وخدمات السحابة المتعاقد معها بموجب اتفاقيات حماية بيانات صارمة
• الجهات الحكومية والرقابية: المركز الوطني للتعليم الإلكتروني، المؤسسة العامة للتدريب التقني والمهني، والجهات المختصة عند الطلب الرسمي

6. حقوق أصحاب البيانات

وفقاً لنظام حماية البيانات الشخصية السعودي، يحق لكل صاحب بيانات ما يلي:

• حق الاطلاع: الاطلاع على بياناته الشخصية المحفوظة لدينا ومعرفة كيفية معالجتها
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة
• حق الحذف: طلب حذف بياناته الشخصية عند انتفاء الغرض من جمعها (مع مراعاة الالتزامات النظامية)
• حق الحد من المعالجة: طلب تقييد معالجة بياناته في حالات محددة
• حق الاعتراض: الاعتراض على معالجة بياناته لأغراض معينة
• حق نقل البيانات: طلب الحصول على نسخة من بياناته بصيغة إلكترونية منظمة

لممارسة أي من هذه الحقوق، يرجى التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: privacy@ertiqaa.edu.sa

7. إجراءات حماية البيانات

نطبق مجموعة شاملة من التدابير الأمنية لحماية بياناتكم الشخصية، تشمل:

• تشفير البيانات أثناء النقل والتخزين باستخدام بروتوكولات التشفير المتقدمة (TLS/SSL, AES-256)
• تطبيق نظام التحقق متعدد العوامل (MFA) للوصول إلى الأنظمة الحساسة
• إجراء فحوصات أمنية دورية واختبارات الاختراق لضمان سلامة الأنظمة
• تسجيل ومراقبة جميع عمليات الوصول إلى البيانات الشخصية
• تدريب الموظفين بشكل منتظم على أفضل ممارسات حماية البيانات
• وضع خطة استجابة لحوادث اختراق البيانات والإبلاغ عنها خلال 72 ساعة

8. الامتثال لنظام حماية البيانات الشخصية السعودي

يلتزم الأكاديمية التزاماً كاملاً بأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، ويشمل ذلك:

• الحصول على موافقة صريحة من أصحاب البيانات قبل جمع ومعالجة بياناتهم الشخصية
• تحديد الغرض من جمع البيانات بشكل واضح وعدم استخدامها لأغراض أخرى دون إذن
• تعيين مسؤول لحماية البيانات الشخصية (DPO) للإشراف على الامتثال
• الاحتفاظ بسجل لأنشطة معالجة البيانات الشخصية وتحديثه بشكل مستمر
• إجراء تقييم أثر حماية البيانات (DPIA) للأنشطة عالية المخاطر
• الإبلاغ عن أي خرق للبيانات الشخصية للجهات المختصة وأصحاب البيانات المتأثرين

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربة المستخدم، وتشمل:

• ملفات ضرورية: لازمة لعمل المنصة بشكل صحيح (تسجيل الدخول، الأمان)
• ملفات وظيفية: لتذكر تفضيلاتك مثل اللغة وإعدادات العرض
• ملفات تحليلية: لفهم كيفية استخدام المنصة وتحسين أدائها

يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بك.

10. تحديث السياسة

نحتفظ بحق تحديث هذه السياسة بشكل دوري لتعكس التغييرات في ممارساتنا أو المتطلبات النظامية. سيتم إشعار المستخدمين بأي تعديلات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز على المنصة قبل سريان التعديلات بمدة لا تقل عن ثلاثين (30) يوماً.

11. التواصل معنا

لأي استفسارات أو ملاحظات بخصوص سياسة الخصوصية وحماية البيانات، يمكنكم التواصل معنا عبر:

• مسؤول حماية البيانات: privacy@ertiqaa.edu.sa
• الهاتف: 9200343222
• العنوان: الرياض، المملكة العربية السعودية